Политика за поверителност

Последна актуализация: 28.09.2026

1. Въведение

Денмар Брокерс ООД (наричано по-долу "Дружеството", "ние" или "нас") е застрахователен брокер, лицензиран от Комисията за финансов надзор (КФН) на Република България. Дружеството извършва дейността си в съответствие с Кодекса за застраховането, Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните — GDPR) и приложимото българско законодателство.

Настоящата Политика за поверителност описва как събираме, обработваме, съхраняваме и защитаваме вашите лични данни, когато използвате нашите услуги и уебсайта denmar.bg.

Данни за администратора:

• Денмар Брокерс ООД
• Адрес: пл. „Отец Паисий“ №11, ет. 1, офис 2, 9000 Варна, България
• Имейл: [email protected]
• Телефон: +359 892 212 314

2. Какви лични данни събираме

В зависимост от конкретната услуга, която ползвате, можем да събираме следните категории лични данни:

• Идентификационни данни — три имена, ЕГН/ЛНЧ, дата на раждане, номер и дата на издаване на лична карта
• Данни за контакт — адрес, телефонен номер, имейл адрес
• Данни за моторни превозни средства — регистрационен номер, номер на рама (VIN), марка, модел, година на производство, обем и мощност на двигателя
• Застрахователна история — предходни полици, щети, бонус-малус клас
• Данни за плащания — информация за извършени плащания по застрахователни полици (не съхраняваме данни за банкови карти)
• Технически данни — IP адрес, тип браузър, операционна система, време на посещение (събирани автоматично при ползване на уебсайта)
• Данни за ползването на приложението и портала — кои функции сте ползвали през профила си и с какъв резултат, включително грешките (записва ги сървърът, без съдържанието на заявките; при търсене — само вид и брой резултати, без текста); източник на регистрацията и код за препоръка. Подробно — в раздел 10.

3. Цел на обработването

Обработваме вашите лични данни за следните цели:

• Изготвяне на оферти и сключване на застрахователни договори (полици)
• Обслужване на съществуващи полици — подновяване, промяна на условия, управление на вноски
• Съдействие при ликвидация на застрахователни щети
• Изпращане на напомняния за предстоящи вноски и изтичащи полици
• Изпълнение на законови задължения (отчетност пред КФН, Гаранционен фонд и данъчни органи)
• Подобряване на нашите услуги и на уебсайта, клиентския портал и мобилното приложение; статистика за регистрациите и препоръките (раздел 10)

4. Правно основание за обработване

Обработваме вашите лични данни на следните правни основания съгласно чл. 6 от GDPR:

• Изпълнение на договор — обработването е необходимо за сключване и изпълнение на застрахователен договор, по който вие сте страна (чл. 6, пар. 1, б. "б" от GDPR)
• Законово задължение — обработването е необходимо за спазване на нормативни изисквания, включително Кодекса за застраховането, Закона за мерките срещу изпирането на пари и данъчното законодателство (чл. 6, пар. 1, б. "в" от GDPR)
• Легитимен интерес — за подобряване на нашите услуги, анализ на ползването на уебсайта, клиентския портал и мобилното приложение, отчитане на препоръките и предотвратяване на измами (чл. 6, пар. 1, б. "е" от GDPR). Срещу това обработване имате право на възражение (раздел 10 и раздел 7).
• Съгласие — за изпращане на маркетингови съобщения и използване на незадължителни бисквитки (чл. 6, пар. 1, б. "а" от GDPR)

5. Предоставяне на данни на трети страни

Вашите лични данни могат да бъдат предоставени на следните категории получатели, единствено доколкото е необходимо за изпълнение на горепосочените цели:

• Застрахователни компании — за изготвяне на оферти, сключване и обслужване на полици
• Гаранционен фонд — за регистрация на задължителни застраховки "Гражданска отговорност"
• Комисия за финансов надзор (КФН) — в изпълнение на регулаторни изисквания
• Държавни органи — при законово основание (съд, прокуратура, НАП, МВР)
• Доставчици на технически услуги — хостинг и IT поддръжка, при спазване на подходящи мерки за защита на данните

Не предоставяме вашите лични данни на трети лица за маркетингови цели без вашето изрично съгласие. Не прехвърляме данни извън Европейското икономическо пространство (ЕИП).

6. Срок на съхранение

Съхраняваме вашите лични данни за следните срокове:

• Данни по застрахователни полици — 5 години след изтичане на срока на полицата, съгласно Кодекса за застраховането
• Счетоводни и данъчни документи — съгласно Закона за счетоводството и данъчното законодателство (до 10 години)
• Данни за ползването на приложението и портала — до 6 месеца от записа; след това остават само анонимни обобщения, от които не може да бъде разпознат конкретен човек (раздел 10)
• Данни при дадено съгласие — до оттегляне на съгласието

След изтичане на посочените срокове данните се изтриват или анонимизират по сигурен начин.

7. Вашите права

Съгласно GDPR, вие имате следните права по отношение на вашите лични данни:

Право на достъп

Имате право да получите потвърждение дали обработваме ваши лични данни и да получите копие от тях.

Право на коригиране

Имате право да поискате коригиране на неточни или непълни лични данни.

Право на изтриване ("правото да бъдеш забравен")

Имате право да поискате изтриване на вашите данни, когато те вече не са необходими за целите, за които са събрани. Това право може да бъде ограничено при наличие на законово задължение за съхранение.

Право на ограничаване на обработването

Имате право да поискате ограничаване на обработването на вашите данни в определени случаи.

Право на преносимост

Имате право да получите вашите данни в структуриран, широко използван и машинночетим формат и да ги прехвърлите на друг администратор.

Право на възражение

Имате право да възразите срещу обработването на вашите данни, когато то се основава на легитимен интерес или се използва за директен маркетинг.

Право на оттегляне на съгласие

Когато обработването се основава на вашето съгласие, вие можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За упражняване на вашите права можете да се свържете с нас на имейл [email protected] или на адреса на Дружеството. Ще отговорим на вашето искане в срок до 30 дни.

Ако считате, че правата ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg.

8. Бисквитки (Cookies)

Нашият уебсайт използва бисквитки за осигуряване на правилното му функциониране и за подобряване на потребителското изживяване. Използваме само следните бисквитки:

• Необходими (функционални) бисквитки — осигуряват основната функционалност на уебсайта, като навигация, запомняне на потребителски настройки и сесия. Те не могат да бъдат изключени.

Сайтът не вгражда код от трети страни (Google Analytics, Facebook Pixel и подобни) и не използва аналитични или рекламни бисквитки. Не споделяме данни за посещенията Ви. Статистиката за ползването на клиентския портал и мобилното приложение не се води с бисквитки и не минава през трети страни — тя е описана в раздел 10.

Можете да управлявате бисквитките чрез настройките на вашия браузър. Имайте предвид, че деактивирането на функционални бисквитки може да повлияе на работата на уебсайта.

9. Мобилни приложения „Денмар“

Мобилните приложения „Денмар“ за Android и за iPhone (идентификатор bg.denmar.app) са част от същата услуга и се подчиняват на настоящата политика. По-долу е описано какво приложението прави допълнително спрямо уебсайта — разрешенията, които иска, и защо. Разрешение се иска само в момента, в който ползвате съответната функция, а не при инсталиране; част от функциите се появяват с последователните версии на всяко от двете приложения.

• Известия. Уведомяваме Ви за наближаващи падежи, регистрирани плащания, нови глоби и отговори от Вашия консултант. За целта на устройството Ви се създава технически идентификатор (токен), който съхраняваме, свързан с Вашия профил, докато не излезете от приложението или не го деинсталирате. Известията на Android минават през Google Firebase Cloud Messaging, а на iPhone — през Apple Push Notification service. Можете да откажете известията при първото стартиране или по всяко време от настройките на телефона — приложението продължава да работи без тях.
• Камера. За разчитане на лична карта, свидетелство за управление и документи на МПС, както и за снимки при пътнотранспортно произшествие. Снимката на личната карта и на свидетелството за управление не напуска телефона — тя се разчита на самото устройство, а нашият сървър отказва да приеме такава снимка от приложението. До наш сървър се изпращат само разчетените данни — имена, ЕГН, адрес, номер и срок на документа (или разчетеният текст, от който сървърът ги изважда), за да Ви ги покажем за проверка. В профила Ви влиза само това, което потвърдите. Снимките на регистрационния талон и на застрахователната полица се качват и се съхраняват към съответния Ваш обект — те са документи на вещ, не за самоличност. Снимка на талон или на полица, която не е свързана с Ваш обект, се изтрива след 180 дни, а снимка на полица, по която не е записана полица — след 30 дни. Снимките от произшествие се качват само след Ваше изрично действие и се прилагат към конкретната щета.
• Местоположение. Иска се само в момент на пътнотранспортно произшествие, за да се отбележи мястото в протокола и да се намери най-близкият офис или пътна помощ. Местоположението не се следи във фонов режим и не се събира, докато не стартирате помощта при произшествие.
• Данни за устройството. Модел на телефона, версия на приложението и IP адресът на връзката — за да свържем сигнал за проблем с конкретна версия и за да разпознаем нередовен достъп до Вашия профил. Не използваме рекламни идентификатори, не следим поведението Ви в други приложения и не предаваме данни на рекламни мрежи.
• Плащане с карта. Вноска се плаща през защитената платежна страница на банката. Данните на картата се въвеждат там и приложението не ги вижда и не ги съхранява.
• Справки в държавни регистри. При Ваше изрично действие приложението проверява глоби и задължения в системата на МВР — справката се прави с Вашето ЕГН и номера на личната Ви карта или на свидетелството за управление. Валидността на винетка и на технически преглед (ИААА) се проверява с регистрационния номер на превозното средство. Резултатите се пазят кратко време в кеш, за да не се натоварва регистърът.

Изтриване на данните от приложението. Можете да заличите профила си направо от приложението — Профил · Настройки · Изтриване на профила (на Android разделът се казва „Сигурност и настройки“). Достъпът се закрива веднага, а въведените от Вас номера на лична карта и на свидетелство за управление, активните сесии, регистрациите за известия и записите за ползването на приложението се заличават. Можете да поискате заличаване и на [email protected] или от Вашия консултант. Данните, за които има законово задължение за съхранение (застрахователни договори и счетоводни документи), се пазят до изтичане на законовия срок и след заличаване на профила. Снимките на документи по полица (талон, полица) остават към нея. Данните, които вече са изпратени навън, остават при получателя и заличаването на профила не ги отзовава: към застрахователите (при оферта, сключване и справки по полица), към МВР (справки за глоби и за валидност на лични документи), към ИААА (технически преглед), към Гаранционния фонд (проверка за „Гражданска отговорност“), към доставчиците на справки за винетка, към БОРИКА (плащане с карта), към доставчика на SMS съобщения, към Google и Apple (известия към телефона), към служебния канал на екипа в Telegram (при регистрация) и към партньорските системи на Вашия консултант (номер на полица, суми и дати по нея).

10. Ползване на приложението и препоръки

Този раздел описва какво записваме за начина, по който ползвате мобилното приложение „Денмар“ (iOS и Android) и клиентския портал, и как работят кодовете за препоръка. Записва само нашият сървър — от заявките, които приложението или порталът и без това му изпращат, за да изпълни поисканото от вас. Приложението и порталът не изпращат нищо отделно за статистика: не записваме кои екрани отваряте и кои бутони натискате. Не използваме външни аналитични или рекламни услуги.

• Какво правите през профила си — когато сте влезли в профила си, сървърът записва всяко обръщение на приложението или портала към него: коя функция сте ползвали (заявка или приемане на оферта, щети, оценка на щета (УДС), качени, сканирани или изтеглени документи, чат с офиса, обекти, полици, плащания, подновявания, препоръки, вход и устройство, профил, известия, офиси, търсене или друго), дали е преглед или промяна, адреса на функцията във вид на шаблон (например „/api/me/policies/:id“ — без вашите стойности), вътрешния номер на записа, с който е работено (обект, полица, щета и т.н.), ако е в адреса, резултата — включително грешките, на които сте попаднали (кодът на отговора), колко време е отнело, часа, канала (приложение или портал), платформата и версията на приложението.
• Кога започва записването — само след като приложението или порталът ви е показал еднократно уведомление за това записване и за правото ви на възражение; преди това не се записва нищо по този раздел. Записва се само за клиентски профили; действията на служителите не се записват, дори когато влизат в приложението или портала.
• Какво не записваме — съдържанието на заявките и на отговорите (въведените от вас данни, документите, текстовете в чата), стойностите в адреса след „?“, екраните и бутоните, идентификатора на инсталацията (той служи само за поддържане на сесията ви на устройството). При търсене се пазят само видът на търсенето (рег. номер, VIN, номер, име или друго) и броят на резултатите — текстът, който сте написали, не се пази.
• Колко често — повторен преглед на един и същ запис се записва най-много веднъж на 5 минути, една и съща грешка — най-много веднъж в минута, а всяка промяна (добавяне, редакция, изтриване, плащане) — всеки път. Автоматичните проверки на приложението (брой непрочетени, подновяване на сесията, проверка на статуса на плащане, настройки) не се записват.
• Ключови действия — регистрацията, входът, добавянето на обект или полица, заявката за оферта и плащането с карта се записват и като отделни събития: видът на действието, часът, профилът ви, каналът, платформата и версията на приложението.
• Регистрация — пазим откъде сте се регистрирали (канал и платформа), с какъв код за препоръка или покана и дали вече сте били наш клиент.
• Цели — само: (а) да видим кои функции на приложението и портала се ползват и кои не, къде хората се затрудняват и на какви грешки попадат, за да ги оправим; (б) статистика на регистрациите — колко, откъде, нови или съществуващи клиенти; (в) отчитане кой кого е препоръчал; (г) проверка при сигнал за проблем от вас. Не използваме тези данни за реклама, за цени и оферти, нито за автоматизирани решения спрямо вас.
• Правно основание — законният ни интерес да подобряваме услугата и да знаем откъде идват клиентите ни (чл. 6, пар. 1, б. „е" от GDPR). Отделно съгласие не искаме: приложението и порталът не изпращат нищо отделно за статистика — записва се само това, което нашият сървър получава, за да изпълни вашата заявка. Достъпът до устройството ви е само този, който е нужен, за да се изпълни поисканото от вас — достъп, освободен като строго необходим (чл. 4а, ал. 4, т. 2 от Закона за електронната търговия). Можете да откажете записването по всяко време с възражението по-долу (чл. 21 от GDPR и чл. 4а от Закона за електронната търговия).
• Кой ги вижда — само управителят на дружеството, по подразбиране в обобщен вид. Преглед на действията или на грешките на конкретен човек се прави само с посочено основание (например ваш сигнал за проблем), а основанието, кой, чии данни и кога е гледал се записват. Служителите и консултантите нямат достъп до тези данни. Действията на служителите не се записват тук.
• Без трети страни — данните не се предоставят на никого и не минават през външни аналитични, рекламни или атрибуционни услуги. Съхраняват се на нашите сървъри (доставчикът на хостинг по раздел 5 ги пази от наше име).
• Срок — записите за обръщенията към сървъра, свързани с вашия профил, се пазят до 90 дни, а записите за ключовите действия — до 6 месеца; след това се изтриват. Остават само анонимни обобщения — брой ползвания, брой грешки и брой различни потребители по функция и ден, брой регистрации на ден — в които няма идентификатор на човек. При заличаване на профила записите за ползването му се изтриват.
• Код за препоръка — всеки потребител има личен код и линк, които може да сподели. Ако се регистрирате с код, той се вижда в полето при регистрация и можете да го изтриете преди да продължите. Пазим веднъж кой ви е препоръчал — това не се сменя по-късно. Препоръчалият ви вижда само броя на регистриралите се с неговия код — не вижда вашето име, полиците и плащанията ви. Цялата картина кой кого е препоръчал вижда само управителят; поканите от служители на брокера се виждат в нея само като общ ред „служители“, без разбивка по служител. Не използваме отпечатък на устройството, IP адреса или данни от магазина за приложения, за да разберем откъде идва инсталацията.

Право на възражение срещу записването на ползването

По всяко време можете да възразите срещу обработването по този раздел (чл. 21 от GDPR) — с бутона „Възразявам срещу записването на ползването“ в Профил → Поверителност на приложението или портала, или с писмо до [email protected]. Тогава спираме да записваме обръщенията към сървъра и ключовите действия и изтриваме всичко, което сме записали за вас по тях дотук. Остават само данните от регистрацията ви — откъде сте се регистрирали (канал, платформа, код за препоръка или покана) и кой ви е препоръчал: те са част от профила ви и от отчитането на препоръката на човека, който ви е поканил, и не се допълват с нищо ново. Можете да оттеглите възражението от същото място. Възражението не влияе на полиците, плащанията и нищо друго в приложението.

11. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни от неоторизиран достъп, загуба, унищожаване или промяна, включително:

• Криптиране на данните при пренос (SSL/TLS) и при съхранение
• Контрол на достъпа и автентикация на потребителите
• Редовно архивиране на данните
• Мониторинг и регистриране на достъпа до системите
• Обучение на персонала относно защитата на личните данни

12. Контакт за въпроси

Ако имате въпроси относно настоящата Политика за поверителност или желаете да упражните вашите права, моля свържете се с нас:

• Денмар Брокерс ООД
• Адрес: пл. „Отец Паисий“ №11, ет. 1, офис 2, 9000 Варна, България
• Имейл: [email protected]
• Телефон: +359 892 212 314
• Работно време: Пон-Пет: 09:00 - 18:00

13. Данни, подадени от друго лице

Ако друго лице (например ползвател или лизингополучател) добави обект, който е ваша собственост, за управление и застраховане, получавате код за потвърждение по SMS или на резервна поща. Този раздел изпълнява задължението ни по чл. 14, пар. 1–2 от GDPR да ви информираме за обработването на вашите данни, преди да ги предоставим на застраховател.

• Администратор — Денмар Брокерс ООД, данните за контакт са посочени в раздел 1.
• Източник на данните — лицето, което е подало заявката за добавяне на обекта (декларатор). Името му се разкрива в съобщението с кода.
• Категории данни — три имена, ЕГН/ЕИК и телефонен номер. Не се събира номер на документ за самоличност.
• Цел и правно основание — потвърждаване на собствеността и сключване/обслужване на полица по обекта (чл. 6, пар. 1, б. „б" — по договора, след потвърждение); до потвърждението — законният ни интерес да проверим заявката (чл. 6, пар. 1, б. „е").
• Получатели — застрахователни компании, само след потвърждение с кода.
• Срок на съхранение — както в раздел 6.
• Вашите права — правата по раздел 7, включително правото на възражение по чл. 21 от GDPR срещу добавянето. При поискване получавате копие от декларацията с текста, името на подателя и датата и часа, без ЕГН, IP адрес, устройство или телефон на подателя (чл. 15, пар. 4). Имате право на жалба до КЗЛД (www.cpdp.bg).

14. Промени в политиката

Запазваме правото да актуализираме настоящата Политика за поверителност при необходимост. Всички промени ще бъдат публикувани на тази страница с посочена дата на последна актуализация. Препоръчваме ви периодично да преглеждате тази страница, за да бъдете информирани за начина, по който защитаваме вашите данни.