http___fihealth.bg_privacy-policy.php_1.xml
http___www.focalpointtraining.com_privacy__1.xml
1.1 2.1 2.2 3.1 3.2 4.1 4.2 5.1 6.1 7.1 7.2 8.1 9.1 9.2 10.1 10.2 10.3 11.1 12.1 12.2 13.1 14.1 15.1 15.2 16.1 16.2 16.3 16.4 17.1 18.1 19.1 20.1 20.2 20.3 20.4 21.1 22.1 22.2 23.1 23.2 23.3 24.1 24.2 25.1 25.2 26.1 27.1 27.2 27.3 28.1 29.1 30.1 31.1 32.1 32.2 32.3 33.1 33.2 33.3 33.4 34.1 35.1 36.1 37.1 38.1 38.2 39.1 39.2 39.3 40.1 40.2 41.1 41.2 41.3 42.1 42.2 43.1 44.1 45.1 46.1 46.2 46.3 46.4 49.1 50.1 51.1 52.1 52.2 52.3 53.1 53.2 53.3 54.1 54.2 54.3 54.4 55.1 56.1 59.1 60.1
“Фи Хелт Застраховане“ АД (“Дружеството“, “ние“, “нас“) е компания, която има дългогодишна история и дейност на българския пазар по предоставянето на услуги като застраховател по застраховки “Заболяване“ и “Злополука“, развиващ и програми по здравно застраховане. При извършването на нашата търговска дейност, защитата на Вашите данни е основен приоритет за нас и поради това се стремим да ги обработваме при свеждане на данните до необходимия минимум и при ограничаване на сроковете за тяхното съхранение, като прилагаме подходящи технически и организационни мерки за тяхната сигурност. Ние ценим неприкосновеността на Вашия живот и здраве и конфиденциалността на Вашите данни. При извършването на нашата дейност, защитата на Вашите данни е основен приоритет за нас и поради това се стремим да ги обработваме при свеждане на данните до необходимия минимум и при ограничаване на сроковете за тяхното съхранение, като прилагаме подходящи технически и организационни мерки за тяхната сигурност. Ние ценим неприкосновеността на Вашия живот и здраве и конфиденциалността на Вашите данни. Настоящата Политика за конфиденциалност има за цел да Ви предостави обща информация за това как и какви видове лични данни обработваме (респективно събираме от и за Вас), защо са ни необходими, на кого могат да бъдат предоставени или разкрити и за какъв период от време ще бъдат съхранявани. Запознайте се с настоящата Политика внимателно и не се колебайте да се свържете с нас – на посочените данни за контакт – в случай че имате допълнителни въпроси, свързани с дейността на Дружеството по обработване на лични данни или с Вашите права като субекти на лични данни. Качеството “администратор на лични данни“ има лицето, което самостоятелно или съвместно с друго лице определя целите, за които ще се обработват (събират, използват и съхраняват) лични данни на хартиен носител или в електронна форма. Дружеството ще действа като администратор на личните Ви данни, когато е налице основание за тяхното обработване, например във връзка с предоставяните от Дружеството услуги; защитата на Вашия живот и здраве; изпълнението на Ваши искания, молби, заявления и жалби до Дружеството или свързани с дейността му; изпълнението на договори с Дружеството, по които сте страна или сте представител на страна; изпълнението на или защитата срещу Ваши претенции против Дружеството; реализирането на други законни/легитимни интереси на Дружеството. В определени случаи Дружеството може да обработва Вашите лични данни и в качеството му на съвместен администратор с други администратори на лични данни, които на законно основание също обработват информация за Вас, както и в качеството на обработващ – когато на Дружеството е възложено такова обработване. В такива случаи Дружеството ще продължава да се грижи за сигурността и конфиденциалността на Вашите данни. Обработвани лични данни Във връзка с дейността ни по застраховане ние обработваме широк обхват от лични данни за Вас и това обработване е необходимо и обуславящо точното и пълно изпълнение на нашите задължения към Вас като застраховано лице. За целите на застрахователната ни дейност и на правоотношенията с Вас, ние обработваме, например, Вашите имена, единен граждански номер, дата на раждане, адрес за кореспонденция (постоянен и настоящ адрес), адрес на електронна поща (имейл), здравна информация, данни за работодател, финансова информация. Важно е да Ви информираме, че българското действащо законодателство урежда изрично право на застрахователите по застраховки “Злополука“ и “Заболявания“ да обработват здравна информация (лични данни, свързани със здравословното състояние, физическото и психическото развитие на лицата, както и всяка друга информация, съдържаща се в медицинските рецепти, предписания, протоколи, удостоверения и в друга медицинска документация). Това законово право на застрахователите е самостоятелно и отделно основание за обработване на Вашите лични данни от наша страна. Поради това ние имаме право да обработваме посочените по-горе лични данни и без Вашето изрично съгласие за обработване. Лични данни за Вас обработваме и: Дружеството прилага пряко и непосредствено принципа за минимизиране на обработваните лични данни. Видовете лични данни, които се обработват са определени съобразно спецификата на дейността на Дружеството и пряко свързаните с нея рискове, налагащи необходимостта Дружеството да предприема мерки за сигурност на данните и нашите офиси. От Вас Дружеството не събира и използва лични данни, разкриващи расов или етнически произход, религиозни или философски убеждения или членство в синдикални организации, както и обработването на генетични данни, данни за сексуалния живот или сексуалната ориентация на физическото лице, поради което в хода на комуникацията си с него Вие не следва да разкривате такива данни. Обработвани технически данни, които е възможно да Ви индивидуализират При ползването на уебсайта ни www.fihealth.bg (“Уебсайта“), Дружеството събира информация за Вас, която сама по себе си има характера на “лични данни“, само във връзка с функциите на интерактивната форма за контакт с нас. Точното предоставяне на лични данни във връзка с отправянето на запитване до Дружеството, чрез онлайн формата за контакт, е важно, за да можем да Ви предоставим отговор на поставените въпроси и да осъществим обратна връзка с Вас (в изпълнение на Вашето искане/запитване към нас). Важно е да знаете, че при посещаването на Уебсайта, Дружеството събира информация за Вас, която може да бъде квалифицирана като “лични данни“ единствено и само при обработване в комбинация с друга информация за Вас, събрана във връзка с работата на Уебсайта. Такава е информацията (данните), която показва Вашите потребителски интереси и поведение. Тези други данни се обработват във връзка с Вашето поведение като потребител на Уебсайта и/или във връзка функционирането на Уебсайта и адекватното предоставяне на заявените от Вас услуги, предоставяни посредством Уебсайта (временни данни (cookies) и други технически данни, записване върху Вашето устройство, чрез което достъпвате браузъра, в който функционира Уебсайта). Такива други данни по-конкретно включват следната информация: Тези данни се използват от Дружеството, за подобряване работата на Уебсайта, за подобряване на потребителската визия на Уебсайта, за улесняване управлението на страниците, за придобиване на информация за потребителските навици и за таргетирани реклами. Ние и нашите доставчици на услуги – трети лица – можем да получим тези други данни по различни начини, включително: По-долу има описание на файловете “кукис”/“бисквитки“, които използваме на нашата интернет страница за Република България, каква е функцията им, какви данни събират и как ги използваме. Можете да заявите отказ от получаване на файлове “бисквитки” от настройките на Вашия браузър. Но ако не приемете използването на тези “бисквитки”, е възможно да изпитате известни неудобства при употребата на Уебсайта и някои онлайн услуги. Вие можете и да изтриете всички бисквитки, които вече са запазени на Вашия компютър, а също така можете да настроите повечето браузъри да ги блокират. Ако направите това обаче, може да се наложи ръчно да настройвате някои параметри всеки път, когато посещавате даден сайт, а освен това е възможно някои услуги и функции да не работят. Както вече посочихме, целите, за които Дружеството обработва Вашите лични данни са: С оглед постигане на посочените цели, Дружеството събира данни за Вас по различни начини, като най-често обработваните лични данни са предоставени лично от Вас. Съществуват и други източници, от които Дружеството може да получи информация за Вас, например – от Вашия работодател (когато той е сключил застрахователен договор и с цел защита на Вашия живот и здраве Ви е включил в неговото застрахователно покритие); от наши партньори – застрахователни посредници (агенти или брокери); от Уебстраницата ни (когато сте използвали формата за контакт с нас); от Ваши представители; от официални регистри (като Имотния регистър, Търговския регистър, Централния регистър на особените залози, Централния кредитен регистър и други); от бази данни на държавни органи (Националния осигурителен институт, Националната агенция по приходите, Националната здравноосигурителна каса и нейните регионални каси и други); от медицински центрове, лекари, болнични заведения, погребални агенции; от общини; от наши устройства за видеонаблюдение и/или за информационна свързаност с ИНТЕРНЕТ и прочие. Дружеството обработва Вашите лични данни при прилагане на редица технически и организационни мерки за сигурност, посредством различни операции по обработване (в това число, но не само чрез: събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване), извършвани ръчно и автоматично. Видът и начинът на извършване на конкретните операции по обработване зависят от поставените цели на обработването и от бизнес процесите, свързани с тези цели. В хода на дейността си по обработване, Дружеството е възможно да използва обработващи, по отношение на които осъществява контрол за спазване на изискванията за високо ниво на сигурност и конфиденциалност на обработваните лични данни. Важно е да отчитате, че Вашето съгласие за обработване на лични данни, не е единственото законово основание, с което Дружеството обосновава своята дейност по обработване на данни. Поради това, Дружеството ще обработва законосъобразно информация за Вас, дори в случай че не се съгласите изрично с това обработване или пък ако сте дали своето съгласие, сте упражнили правото си да оттеглите така даденото съгласие за обработване. В тази връзка бихме желали да имате предвид, че за целите, посочени горе, когато съгласието Ви не е необходимо условие за обработването на личните Ви данни, Дружеството може да иска предоставяне от Вас на информация или да разкрива/предоставя на трети лице такава информация на основание, свързано с реализирането и на негови законни/легитимни интереси (например с оглед сигурност на помещенията и сградите или с оглед успешното провеждане на неговата търговска дейност и прочие). Сигурността на Вашите данни е приоритет за нас и независимо от необходимостта от реализирането на законни/легитимни интереси на Дружеството, за защитата на Вашите данни ще бъдат прилагани подходящи технически и организационни мерки за защита. Спецификите на търговската дейност на Дружеството изискват обработването на лични данни и поради това е важно да отчитате факта, че ако не желаете да ни предоставите някои от поисканите от нас данни, е възможно Дружеството да не може да Ви предложи/предостави услугите, които Ви интересуват, или съдействието, което изисквате, или да изготви предложения, съобразени с конкретните Ви нужди. Вашите лични данни е възможно да бъдат обработвани и чрез автоматизирани средства. Такива са например случаите, в които извършваме лабораторни изследвания по Ваше искане. Работим с апаратура, която е програмирана по начин, който автоматизирано изготвя, анализира и предоставя резултати от Вашите изследвания, за да можем бързо и ефективно да отговорим на Вашите нужди и очаквания. Дружеството гарантира, че личните Ви данни ще бъдат обработвани само в съответствие с целите, посочен по-нагоре.Във връзка с тези цели, данните Ви могат да бъдат предоставяни/разкривани/предавани на трети лица, действащи като администратори на лични данни, например: Във връзка с посочените цели, можем също да предоставяме данните и на лица, действащи като обработващи данните или като съвместни администратори, по отношение на които Дружеството има качеството администратор, като: Освен в горните случаи, е възможно да предоставим данните Ви на трети лица: Както посочихме по-горе, сигурността на Вашите данни е приоритет за нас и поради това Дружеството няма да разкрива/предоставя/предава Ваши данни на трети лица, които нямат обосновано право да узнаят информация за Вас. Вашите данни основно се обработват на територията на Република България и в рамките на Европейския съюз. В редки случаи, личните Ви данни могат да бъдат обработвани и извън Европейския съюз, като винаги ще са налице договорни ограничения във връзка с конфиденциалността и защитата на данните в съответствие с приложимите изисквания на действащото в Република България законодателство. Подобно обработване на лични данни извън територията на Европейския съюз е възможно да се случи при използването на информационни услуги за комуникация (включително и по Ваша инициатива) – например чрез имейли или приложения за комуникация, когато използваните имейл сървъри са базирани на хардуерни устройства, намиращи се извън територията на Европейския съюз. По повод мястото на обработване на Вашите данни следва да се посочи, че Дружеството е възможно да използва и “клауд“ технологии за обработването на Вашите данни. В тази връзка бихме желали да знаете, че практиката на Дружеството изисква сключването на договор с доставчиците на подобни технологии, който съдържа изрични инструкции относно мерките за защита на данните и на тяхната конфиденциалност, които доставчиците са задължени да спазват. В случай че ангажираните от Дружеството обработващи ползват за целите на тяхната дейност подобни технологии, Дружеството поставя изисквания към обработващите и следи те също да прилагат и изискват от доставчиците на “клауд“ технологии прилагането на високо ниво на защита на обработваните от тези технологии данни. Независимо от посоченото е важно да се отчита факта, че доставчиците на “клауд“ услуги и технологии по подразбиране прилагат засилени мерки за защита, предоставящи значително високо ниво на защита на данните. Възприетите от нас практики и методики за защита на данните и осигуряване на информационната сигурност задават параметрите на установените мерки, които са насочени към: В качеството Ви на субект на лични данни, по силата на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (“Общия регламент за защита на данните“), Вие имате следните права: Можете да упражнявате описаните права с промяна на настройките на Вашия браузър или мобилно приложение, доколкото това е технически възможно, или като се свържете с нас на контактите, описани по-надолу, като попълните Формуляр за упражняване на права съгласно Общия регламент за защита на данните, който можете да намерите на Уебсайта ( http://www.fihealth.bg/ ), и го изпратите до Дружеството на хартия по пощата на адреса ни на управление или като го изпратите по електронен път на имейла, посочен на Уебсайта като данни за контакт с Дружеството. Предвид факта, че Дружеството осъществява контакт (установява правоотношения) с различни категории лица и по различни поводи (включително по повод фактическото Ви и непряко участие в определени събития), то правилното разглеждане на подаденото от Вас заявление за упражняване на права е пряко свързано с точното установяване от Ваша страна на обстоятелства, при които се е наложило за Дружеството да обработва Ваши лични данни. При упражняването на Вашите права като субект на лични данни, за Дружеството възниква необходимост да изиска и обработва определени Ваши лични данни за целите на установяването и проверката на Вашата самоличност. Като администратор на лични данни Дружеството не само е задължено да осигури начин за упражняването на правата Ви, но е задължено и да гарантира, че тези права ще бъдат упражнявани само от субектите, които действително са титуляри на съответното право, уредено с Общия регламент за защита на данните. Вашето заявление за упражняване на права, ще бъде разгледано своевременно, в най-общия случай за не повече от 30 (тридесет) календарни дни, освен ако искането Ви не е специфично и не е свързано със задълбочено проучване на информация. Все пак, екипът ни ще направи необходимото, за да Ви информира чрез изпращане на информация по имейл, в случай на забавяне при разглеждането на Вашето заявление. Предвид факта, че Дружеството високо оценява необходимостта от защита на данните, същото е утвърдило и прилага процедура по разглеждане на заявленията за упражняване на права съгласно Общия регламент за защита на данните, в която са разписани и сроковете за обработване и отговор при подаване на заявление за упражняване на права от субект на данни. В допълнение на гореизложеното е важно да бъдете информирани, че в определени редки хипотези (например смърт на субект на лични данни) Вие можете да упражните и правата и на друг субект на лични данни. В такъв случай, към заявлението (Формуляр за упражняване на права съгласно Общия регламент за защита на данните) ще следва да представите и документи, удостоверяващи връзката Ви (родствената Ви) със субекта на лични данни, чиито права желаете да упражните. Както посочихме, Вие имате право да възразите срещу обработването на личните Ви данни от Дружеството или да прекратите обработването (вкл. за целите на директния маркетинг). След като ни уведомите за това Ваше желание, ние ще прекратим обработването на личните Ви данни, освен ако същото не е позволено или основателно с оглед наличието на друго законово основание за обработване. Ако в хода на процеса по обработване сме разкрили личните Ви данни на трети лице, ние ще уведомим незабавно тези лица за упражненото от Вас възражение. Срокът на обработване на Вашите данни също е съобразен с целите на обработването и с нормативните изисквания за съхранение на счетоводна и данъчна информация. Определянето на конкретния срок за съхранение на Вашите лични данни е пряко обусловено от вида на отношенията, които сме установили с Вас и по повод които сме обработвали лични данни за Вас. Дружеството е утвърдило и прилага график за съхранението на всички видове данни, които обработваме, и следи за спазването му. Дружеството няма да съхранява Ваши лични данни по-дълго, отколкото е необходимо, и ще ги съхранява само във връзка с целите, за които са били събрани. “Фи Хелт Застраховане“ АД Град София, 1700, кв. “Студентски град“, ул. “Проф. Александър Фол“ №2, вход Б, етаж 2 (до зала Христо Ботев) Контакт по имейл можете да осъществите с нас на fihealth@fihealth.bg или чрез формата за запитване, публикувана на http://www.fihealth.bg/bg.php Длъжностно лице по защита на данните: Email: dpo@fihealth.bg По повод събирането и обработването на лични Ви данни можете да се обръщате и към Комисията за защита на личните данни на адрес: град София 1592, бул. "Проф. Цветан Лазаров" 2; www.cpdp.bg Преглеждаме настоящата Политика редовно. Актуалната версия може да бъде намерена на нашия сайт: http://www.fihealth.bg/, като ще Ви уведомим за всяка значима промяна, която би могла да Ви касае, посредством публикуване на информация за промените. Последната актуализация на настоящата декларация е от 20.05.2018 год. "Студентски град", ул. "Проф. Александър Фол" 2, вх. Б, ет. 2 (до зала Христо Ботев) София 1700 e-mail: fihealth@fihealth.bg Посетете my.fihealth.bg
1.1 2.1 3.1 4.1 5.1 6.1 6.2 7.1 8.1 9.1 9.2 9.3 10.1 11.1 12.1 13.1 14.1 15.1 16.1 16.2 16.3 17.1 17.2 18.1 19.1 20.1 20.2 20.3 20.4 21.1 22.1 22.2 23.1 24.1 25.1 26.1 26.2 27.1 27.2 27.3 28.1 29.1 30.1
Privacy Notice Introduction Focal Point Training and Consultancy Ltd (ICO registration Z7887664) is a data controller responsible for processing personal data under the General Data Protection Regulations (GDPR) (Regulation EU 2016/679). Our data protection policy and procedures have been developed in line with the requirements of the 1995 European Union Data Protection Directive (Directive 95/46/EC) and the General Data Protection Regulation and applicable national law. Information we collect We collect and process personal data about you when you contact us and purchase our training or coaching services. The personal data we process includes: The legal basis for processing your information We process the personal data listed in paragraph 1 above for the following purposes: We may also send you direct marketing in relation to our relevant products and services or other products and services provided by us. Electronic direct marketing may be sent, where we believe there is a legitimate interest to provide you with relevant information on our services or where you have given your consent to receive it. You will be able to continue to opt-out of electronic direct marketing at any time by following the instructions in the relevant communication. Sharing personal data We may share your personal data with our support team, facilitators, coaches and trainers for the purposes of administration and to deliver products or services, where elements of these are provided by sub-contractors or events' organisers other than those with which you have directly contracted. We may also share your personal data with the below third parties: Personal data may be shared with government authorities and/or law enforcement officials if required for the purposes above, if mandated by law or if needed for the legal protection of our legitimate interests in compliance with applicable laws. In the event that our business or any part of it is sold or integrated with another business, your details will be disclosed to our advisers and those of any prospective purchaser and will be passed to the new owners of the business. Retention of personal data We will not keep your personal information for any purpose(s) for longer than is necessary and we will only retain the relevant personal information that is necessary in relation to the purpose. We are also required to retain certain information by law or if it is reasonably necessary to meet regulatory requirements, resolve disputes, prevent fraud and abuse, or enforce our terms and conditions. Our retention periods are outlined in our Data protection policy. We will retain information relating to any job application for as long as it takes to process your application and, if it is unsuccessful, for an additional period of around 6 months. If your application is successful, your information will be retained in accordance with your Contract of employment and our Data protection policy. We will retain your data for a short time beyond the specified retention period, to allow for information to be reviewed and any deletion to take place. Storing personal data The personal data that we collect from you may be transferred to and stored outside the European Economic Area ("EEA"). It may also be processed by staff operating outside the EEA who work for us or for one of our suppliers. Where we do so, the third country's data protection laws will have been approved as adequate by the European Commission or other applicable safeguards are in place. Further information may be obtained from Debbie Stanfield Support Manager info@focalpointtraining.com. Rights in relation to my personal data You have the right to ask us not to process your personal data for marketing purposes. You can exercise your right to prevent such processing by checking certain boxes on the forms we use to collect your data, clicking the unsubscribe button on any communication we have sent to you or by contacting us at info@focalpointtraining.com. Where you have consented to us using your personal data, you can withdraw that consent at any time. If the information we hold about you is inaccurate or incomplete, you can notify us and ask us to correct or supplement it. You also have the right, with some exceptions, to ask us to provide a copy of any personal data we hold about you. You may restrict our use of cookies on our website. For more information on the cookies we use and how to disable them, please see our use of cookies guidelines. If you have a complaint about how we have handled your personal data, you may be able to ask us to restrict how we use your personal data while your complaint is resolved. (Please see our complaints policy). In some circumstances you can ask us to erase your personal data if you withdraw your consent, it is no longer necessary for us to use your personal data, you object to the use of your personal data and we don't have a good reason to continue to use it, or we haven't handled your personal data in accordance with our obligations. To exercise any of these rights please contact us on 01903 732 782 or info@focalpointtraining.com. Further information If you have any queries please contact us on 01903 732 782 or info@focalpointtraining.com or at 3 Brownhill Gardens, Eastleigh Hampshire SO53 2PR.