Политика за поверителност и защита на личните данни

Настоящата политика има за цел да обясни ясно какви лични данни обработваме, защо ги обработваме, откъде ги получаваме, колко дълго ги съхраняваме, на кого можем да ги предоставим и какви права имате във връзка с това.

1. Обхват на политиката

Тази политика се прилага за обработването на лични данни при използването на уебсайтовете claimster.bg и claimster.bg, при изпращане на запитвания чрез контактни форми, при заявяване на услуги, при подаване и управление на претенции срещу авиопревозвачи, при изкупуване и управление на застрахователни претенции, както и при последваща комуникация, плащания, счетоводно и правно обслужване.

Политиката се прилага и когато получаваме лични данни за други лица - например други пътници по обща резервация, родители или законни представители на непълнолетни и малолетни лица, както и лица, чиито данни ни се предоставят във връзка със застрахователна претенция.

2. Какви лични данни обработваме

2.1. Данни, които ни предоставяте директно

• идентификационни и контактни данни - име, фамилия, имейл адрес, телефон, адрес за кореспонденция;
• данни от контактната форма - тип на запитването, съдържание на съобщението, приложени документи и файлове;
• данни, предоставени при сключване на договор, пълномощно, декларация, договор за цесия или други правни документи;
• платежни и финансови данни - банкова сметка, титуляр, данни за извършено плащане, фактуриране и счетоводно отчитане.

2.2. Данни по претенции, свързани с полети

• данни за полета и резервацията - номер на полет, дата, маршрут, превозвач, номер на резервация, бордна карта, билет и данни за съпътстващи пътници;
• данни, необходими за доказване на претенцията - съобщения от авиокомпанията, кореспонденция, потвърждения, ваучери, разходни документи и друга подкрепяща документация;
• данни, необходими за представителство - подписано пълномощно, а когато е необходимо - данни от документ за самоличност с цел удостоверяване на самоличността и връзката с резервацията.

2.3. Данни по изкупуване и управление на застрахователни претенции

• данни за събитието и претенцията - номер на полица или щета, дата и място на събитието, описание на вредите, кореспонденция със застрахователя, експертизи, оценки, оферти и откази;
• данни за превозно средство или друго засегнато имущество, когато това е необходимо за идентифициране и управление на претенцията;
• данни, необходими за сключване и изпълнение на договор за цесия или друг договорен механизъм за придобиване/управление на вземането.

2.4. Данни, които получаваме от други източници

• от други пътници, родители, настойници, попечители или упълномощени представители, когато претенцията се подава от тяхно име;
• от авиопревозвачи, застрахователи, адвокати, съдилища, административни органи, експерти, вещо лица, платежни институции и други участници в процеса;
• от публични регистри или официални източници, когато това е необходимо за идентификация, защита на правни претенции или спазване на законови изисквания.

2.5. Технически данни и данни за използването на сайта

• IP адрес, логове, тип и версия на браузър, устройство, операционна система, дата и час на достъп, референтен URL и технически диагностични данни;
• идентификатори от бисквитки и сходни технологии, когато такива се използват.

Когато на сайта се използват аналитични, функционални или маркетингови бисквитки, които не са строго необходими, те следва да се активират само при наличие на валидно правно основание и след предоставяне на подходящ механизъм за управление на предпочитанията.

3. За какви цели и на какви правни основания обработваме данните

• За да отговорим на ваше запитване и да предприемем стъпки преди сключване на договор - чл. 6, пар. 1, б. "б" GDPR.
• За да сключим, изпълним и администрираме договор за съдействие по претенция, представителство или цесия - чл. 6, пар. 1, б. "б" GDPR.
• За да изпълним законови задължения, свързани със счетоводство, данъци, доказване на извършени плащания, защита на потребителите и съдействие на компетентни органи - чл. 6, пар. 1, б. "в" GDPR.
• За да защитим, установим, упражним или отбраняваме правни претенции, да предотвратяваме злоупотреби, да поддържаме сигурността на сайта и да администрираме дейността си - чл. 6, пар. 1, б. "е" GDPR.
• Когато е приложимо и отделно заявено - за маркетингови съобщения, аналитични или други незадължителни технологии - въз основа на съгласие по чл. 6, пар. 1, б. "а" GDPR.

Когато се позоваваме на легитимен интерес, тези интереси включват по-специално: ефективно администриране на дейността ни, поддържане на информационна сигурност, предотвратяване на измами и злоупотреби, събиране и защита на вземания, както и установяване, упражняване или защита на правни претенции.

Ако обработването се основава на съгласие, имате право да оттеглите това съгласие по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето.

4. Специални категории данни, данни на деца и данни за други лица

По правило не изискваме специални категории лични данни по смисъла на чл. 9 GDPR. В определени случаи, свързани най-вече със застрахователни претенции, е възможно да получим документи, съдържащи данни за здравословно състояние или други данни с повишена степен на защита. В такива случаи ги обработваме само доколкото това е необходимо за установяване, упражняване или защита на правни претенции, за изпълнение на договор или при наличие на друго приложимо основание.

ЕГН, номер на лична карта, паспортни данни и копия на документи за самоличност не се третират автоматично като специални категории по чл. 9 GDPR, но за тях се прилага повишено ниво на защита и ограничен достъп.

Когато ни предоставяте данни за други лица - включително други пътници, непълнолетни или малолетни лица - следва да имате право да го направите и, когато е приложимо, да ги информирате за това предоставяне. Когато не сме получили личните данни директно от субекта на данните, предоставяме информацията по чл. 14 GDPR в рамките на приложимите срокове и при съобразяване с допустимите изключения.

5. Задължително ли е предоставянето на данните

Предоставянето на част от личните данни е необходимо, за да можем да оценим допустимостта на претенцията, да сключим и изпълним договор, да удостоверим самоличност, да изготвим пълномощно, да извършим плащане или да изпълним законови задължения. Ако не предоставите необходимите данни, може да не сме в състояние да приемем случая, да продължим работата по него или да извършим плащане.

Предоставянето на данни за маркетингови комуникации и на незадължителни бисквитки не е условие за използването на основните услуги, освен ако конкретна функционалност изрично не изисква това.

6. На кого можем да предоставяме лични данни

• авиопревозвачи, летищни оператори, обработващи компании или техни представители, когато това е необходимо за предявяване и доказване на претенция;
• застрахователни дружества, ликвидационни центрове, експерти, сервизи, оценители и други участници, необходими за управление или изкупуване на застрахователна претенция;
• външни адвокати, процесуални представители, медиатори, съдилища, съдебни изпълнители, арбитражни и административни органи;
• банки, платежни институции и счетоводни/одиторски консултанти;
• доставчици на хостинг, имейл, облачно съхранение, CRM, IT поддръжка, електронно подписване, архивиране и други обработващи лични данни от наше име;
• компетентни държавни органи, когато сме длъжни да разкрием данни по закон.

С всеки обработващ, който обработва лични данни от наше име, следва да поддържаме договорни и организационни мерки, съобразени с чл. 28 GDPR.

7. Предаване на данни извън Европейското икономическо пространство

Възможно е част от получателите на лични данни - например авиопревозвачи, застрахователи, технологични доставчици или свързани с тях подизпълнители - да се намират извън Европейския съюз/ЕИП. В такива случаи предаваме данни само при наличие на валидно основание по глава V GDPR, като например решение за адекватност, стандартни договорни клаузи или друга приложима гаранция.

При поискване можете да получите повече информация относно приложимите гаранции, доколкото това е допустимо и не засяга права и свободи на други лица.

8. Срокове за съхранение

След изтичане на приложимия срок данните се изтриват, анонимизират или архивират ограничено, когато това е необходимо за установяване, упражняване или защита на правни претенции.

9. Автоматизирано вземане на решения

Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране, които пораждат правни последици за вас или по сходен начин ви засягат съществено по смисъла на чл. 22 GDPR.

Възможно е да използваме автоматизирани помощни инструменти за предварителна оценка на допустимостта на случай, размер на потенциално обезщетение или организационни приоритети, но окончателната преценка и действията по случая не се основават единствено на автоматизирано решение.

10. Сигурност на обработването

Прилагаме подходящи технически и организационни мерки за защита на личните данни, съобразени с естеството на обработваните данни и риска - например контрол на достъпа, логическо разделяне на достъпа, резервни копия, шифроване/псевдонимизация, защитени комуникационни канали, договорна поверителност и вътрешни правила за достъп.

11. Вашите права

• право на достъп до личните данни, които обработваме за вас;
• право на коригиране на неточни или непълни данни;
• право на изтриване, когато са налице законовите предпоставки;
• право на ограничаване на обработването в предвидените от закона случаи;
• право на преносимост на данните, когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин;
• право на възражение срещу обработване, основано на легитимен интерес, включително срещу директен маркетинг;
• право да оттеглите съгласие по всяко време, когато обработването се основава на съгласие;
• право да не бъдете обект на решение, основано единствено на автоматизирано обработване, когато са налице условията по чл. 22 GDPR.

Можете да упражните правата си, като ни пишете на gdpr@claimster.bg или gdpr@claimster.bg. Може да поискаме допълнителна информация, за да потвърдим самоличността ви. По правило отговаряме в срок до един месец от получаване на искането.

12. Жалба до надзорен орган

Ако считате, че обработването на личните ви данни нарушава приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), бул. "Проф. Цветан Лазаров" № 2, София 1592, България, уебсайт: www.cpdp.bg.

13. Промени в политиката

Можем да актуализираме тази политика при промени в законодателството, в технологичната среда, в начина на предоставяне на услугите или в използваните доставчици. Актуалната версия се публикува на уебсайта ни и посочва дата на последна актуализация.

14. Последна актуализация

Последна актуализация: 06.04.2026 г.

Тази версия е подготвена като преработена политика за поверителност, съобразена с публично видимите услуги на Claimster към датата на актуализация.