Политика за поверителност

Член 1

Администратор на лични данни

Администратор на вашите лични данни е HELLO SAFE, опростено акционерно дружество по френското право (société par actions simplifiée) с капитал от 1 588,36 евро, вписано в Търговския и фирмен регистър на Рен под номер 883 069 593, със седалище на адрес 5 allée de la Grande Treille, 35200 Rennes, Франция.

За всякакви въпроси относно вашите лични данни или за да упражните правата си, можете да ни пишете на dpo@hellosafe.com или по пощата на адреса на седалището, на вниманието на длъжностното лице по защита на данните.

Член 2

Данни, които събираме

Събираме само данните, необходими за услугите, които използвате.

Когато поискате оферта или персонализирано сравнение: вашата държава на пребиваване, дестинацията, датите на пътуване, броят и възрастта на пътниците, които ще бъдат застраховани, и целта на пътуването. На този етап не се изискват никакви данни за самоличност (име, имейл, телефон): сравнявате анонимно.

Когато сключвате договор чрез Сайта: вашите име и фамилия, имейл адрес, телефонен номер (когато е приложимо), дата на раждане, пощенски адрес, данните ви за плащане (обработвани от нашия доставчик на сигурни плащания и никога не съхранявани на нашите сървъри), а при някои договори — информация за здравословното ви състояние или за планираните от вас дейности, когато застрахователят я изисква, за да оцени риска.

Когато разглеждате Сайта: данни за връзката и използването (IP адрес, тип браузър, посетени страници, продължителност на посещението), събирани чрез бисквитки и проследяващи технологии при условията, описани в член 8.

Когато се свързвате с нас: съдържанието на кореспонденцията ви с нашите екипи — по имейл или чрез формулярите на Сайта.

Данните, свързани със здравето, са чувствителни данни по смисъла на ОРЗД (GDPR). Събираме ги само когато са строго необходими за сключването на избрания договор, с вашето изрично съгласие, и ги предаваме единствено на съответния застраховател.

Член 3

Защо използваме вашите данни

Всяка операция по обработване се основава на правно основание, предвидено в ОРЗД.

За да изготвим вашето персонализирано сравнение и вашите оферти: това обработване е необходимо за предприемането на преддоговорните стъпки, които заявявате.

За да предадем вашата заявка за сключване на договор на избрания от вас застраховател: това обработване е необходимо за изпълнението на договора. Без тези данни сключването е невъзможно.

За да спазваме законовите си задължения като застрахователен брокер: борба с изпирането на пари и финансирането на тероризма, съхраняване на доказателства за изпълнението на задължението ни за консултиране, обработване на жалби. Тези операции се основават на законовите ни задължения по френския Кодекс за застраховането и френския Паричен и финансов кодекс.

За да ви изпращаме нашите търговски съобщения: оферти и съвети, свързани със застраховките за пътуване, ако сте ни предоставили имейл адреса си. Това обработване се основава на вашето съгласие, ако не сте наш клиент, или на легитимния ни интерес да ви предлагаме сходни услуги, ако сте. Можете да се отпишете по всяко време чрез линка във всеки имейл.

За да измерваме посещаемостта на Сайта и да подобряваме услугите си: тези операции се основават на вашето съгласие, когато включват бисквитки, които не са строго необходими, или на легитимния ни интерес — при строго анонимизирани статистики.

Никога не продаваме вашите лични данни на трети лица.

Член 4

Кой получава вашите данни

Достъп до вашите данни имат само лицата, които се нуждаят от тях, за да ви обслужват.

Вътрешно: оправомощените екипи на HELLO SAFE (обслужване на клиенти, нормативно съответствие), обвързани със задължение за поверителност.

Партньорските застрахователи: само когато сключите договор с тях. Докато сте на етап сравнение, на тях не се предават никакви данни. От момента на сключването те обработват вашите данни като самостоятелни администратори, съгласно собствената си политика за поверителност.

Нашите технически обработващи лични данни: хостинг на Сайта, изпращане на имейли, доставчик на платежни услуги, инструменти за измерване на посещаемостта. Всеки от тях е обвързан с договор, съответстващ на член 28 от ОРЗД, и може да използва вашите данни само по наши указания.

Органите: административни органи, съдилища или надзорни органи — само когато законът ни задължава.

Ако някои от нашите обработващи лични данни се намират извън Европейския съюз, предаването на данни се урежда с подходящи гаранции: решение на Европейската комисия относно адекватното ниво на защита или стандартни договорни клаузи. Можете да получите копие от тези гаранции, като пишете на dpo@hellosafe.com.

Член 5

Колко дълго съхраняваме вашите данни

Съхраняваме вашите данни толкова дълго, колкото е необходимо за всяка цел, след което ги изтриваме или анонимизираме.

Параметрите на заявка за оферта без сключен договор (дестинация, дати, профил на пътниците) не са свързани с никаква самоличност и се анонимизират за статистически цели. Данните, свързани със сключен договор, се съхраняват през цялата продължителност на договорните отношения, след което се архивират за приложимите законови давностни срокове — по принцип 5 години след края на договора и до 10 години за счетоводните документи. Данните за директен маркетинг се съхраняват 3 години след последния ви контакт с нас и се изтриват незабавно, ако се отпишете. Бисквитките и проследяващите технологии имат максимален срок на действие 13 месеца, а данните, които те събират, се съхраняват не повече от 25 месеца.

Член 6

Вашите права

В съответствие с ОРЗД и френския Закон за защита на данните разполагате със следните права върху вашите данни: право на достъп (да получите копие от данните, които съхраняваме за вас), право на коригиране (да поправите неточни данни), право на изтриване (да поискате заличаване на вашите данни в рамките на законовите ни задължения за съхранение), право на ограничаване на обработването, право на възражение (по-специално срещу директния маркетинг — по всяко време и без да посочвате причина), право на преносимост на данните (да получите данните си в структуриран, машинночетим формат) и право да дадете указания относно съдбата на вашите данни след смъртта ви.

За да упражните тези права, пишете на dpo@hellosafe.com, като посочите искането си. При основателно съмнение относно самоличността на заявителя може да поискаме документ за самоличност. Отговаряме в срок от един месец, който може да бъде удължен с два месеца при сложни искания — в такъв случай ще ви уведомим.

Ако смятате, че правата ви не се спазват, можете да подадете жалба до CNIL — френския надзорен орган за защита на личните данни: Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Франция, или онлайн на www.cnil.fr.

Член 7

Как защитаваме вашите данни

Прилагаме технически и организационни мерки, съобразени с чувствителността на обработваните данни: криптиране на комуникацията (HTTPS протокол на целия Сайт), сигурен хостинг в рамките на Европейския съюз, контрол на вътрешния достъп съгласно принципа на най-малките привилегии и редовни обучения на нашите екипи по защита на данните.

В случай на нарушение на сигурността на данните, което може да породи висок риск за вашите права и свободи, ще ви уведомим при условията, предвидени в член 34 от ОРЗД, и ще уведомим CNIL в срок от 72 часа.

Член 8

Бисквитки и проследяващи технологии

При първото ви посещение модул за управление на бисквитките ви позволява да приемете, да откажете или да персонализирате използването на бисквитки, които не са строго необходими. Вашият избор се запазва за 6 месеца и може да бъде променен по всяко време чрез линка „Управление на бисквитките“ в долната част на страницата.

Бисквитките, строго необходими за функционирането на Сайта (сигурност, управление на сесията, запомняне на вашия избор относно съгласието), не изискват съгласие. Бисквитките за измерване на посещаемостта, за персонализация и за реклама се поставят само с вашето съгласие. Подробности за използваните бисквитки, за това кой ги поставя и колко дълго действат ще намерите в нашата Политика за бисквитките.

Член 9

Промени в настоящата политика

Можем да актуализираме тази политика, за да я съобразим с правни, регулаторни или технически промени. Приложима е версията, публикувана на Сайта, чиято дата на актуализация е посочена в началото на документа. При съществена промяна, засягаща вашите права, ще ви уведомим по имейл или чрез видимо съобщение на Сайта.

Член 10

Контакт

За всякакви въпроси относно тази политика или вашите лични данни: dpo@hellosafe.com. За всякакви други запитвания: hellotravel@hellosafe.com или HELLO SAFE, 5 allée de la Grande Treille, 35200 Rennes, Франция.