Защитата на физическите лица по отношение на обработването на лични данни е основно право, предвидено в Хартата на основните права на Европейския съюз. Поради разнообразието на дейностите си, Групама Застраховане ЕАД и Групама Животозастраховане ЕАД обработват различни видове лични данни за широк спектър от цели. В контекста на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните, наричан по-долу „GDPR“), всяко от дружествата действа в качеството на Администратор на лични данни по отношение на извършваните от него дейности. Съзнавайки важността на защитата на личните данни, Групама Застраховане ЕАД и Групама Животозастраховане ЕАД се стремят да гарантират спазването на основните права и свободи на всички лица – субекти на данни, независимо дали са клиенти, потребители на застрахователни услуги, служители, представители или лица за контакт на партньори и доставчици на услуги. Ние предприемаме всички необходими технически и организационни мерки за защита на Вашата поверителност, в съответствие с високите стандарти и принципи, на които Групата Groupama се подчинява.
Ръководството на всяко едно от дружествата „Групама Застраховане“ АД и „Групама Животозастраховане“ ЕАД назначава Ръководителя на функцията по Управление на рисковете и на функцията за Съответствие на дружествата за длъжностно лице за защита на личните данни (ДЛЗД) на дружеството. Назначението е въз основа на професионалните способности, и по-специално на специализираните познания в областта на законодателството и практиката за защитата на данните, както и на постигнати резултати за изпълнение на цели. Длъжностното лице за защита на данните докладва на най-високо ниво в управлението на компанията. Задълженията на ДЛЗД, изложени в GDPR, са както следва: - ДЛЗД координира обработването на исканията, свързани с упражняването на правата на субектите на данни (достъп, възражения, жалби и др.), като е информиран при получаване на исканията и как се обработват и гарантира спазването на сроковете за отговор. За тази цел данните за контакт на ДЛЗД са достъпни за всички.
Като компания от Групата, всяка от „Групама Застраховане“ АД и „Групама Животозастраховане“ ЕАД изпълнява организационни и технически мерки, за да гарантира и да е в състояние да докаже, че обработването на данните се извършва в съответствие с разпоредбите за защита на личните данни по всяко време. Тези мерки трябва да бъдат преразглеждани и актуализирани, когато това е необходимо. Всяка от „Групама Застраховане“ АД и „Групама Животозастраховане“ ЕАД въвежда политика и процедури като част от тези мерки и следователно има на разположение поне следните документи: Вътрешна Политика за управление на личните данни на „Групама Застраховане“ АД и „Групама Животозастраховане“ ЕАД (местна версия на тази групова политика), одобрена от ДЛЗД и изпълнителния директор. Тази политика следва да се актуализира винаги, когато е необходимо, и по подразбиране на всеки три години. Вътрешна Политика за сигурност на информационните системи (ISSP).
Валидност на политиката за защита на личните данни на „Групама Застраховане“ АД и „Групама Животозастраховане“ ЕАД
Одобрение
Политиката за защита на личните данни на „Групама Застраховане“ АД и „Групама Животозастраховане“ ЕАД се одобрява от Изпълнителния директор след съгласуване със Съвета на директорите.
Актуализации
Политиката за защита на личните данни на „Групама Застраховане“ АД и „Групама Животозастраховане“ ЕАД се преглежда от органите, които я одобряват, когато се извършва значително актуализиране в резултат на:
Вътрешни събития, включително промени в областите на дейност на „Групама Застраховане“ АД и „Групама Животозастраховане“ ЕАД или съществени промени в организацията им;
Регулаторни или законодателни промени, които трябва да бъдат включени;
По подразбиране Политиката трябва да се преразглежда на всеки три години.
Промени и допълнения в настоящите Правила могат да бъдат извършвани по реда на тяхното приемане.