Моля потвърдете имейл адреса си. За да го потвърдите, проверете пощата си ({{hc.user.email}}) за изпратен имейл от нас. Натиснете тук за изпращане на нов имейл за потвърждение.
post_add

ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ



ОБЩИ ПОЛОЖЕНИЯ

Тази политика за защита на личните данни е изготвена в съответствие с изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (наричан по-нататък „Регламент (ЕС) 2016/679“ или „ОРЗД“ / „GDPR“) и Закона за защита на личните данни (ЗЗЛД).

Ние разбираме, че личните ви данни и защитата на информацията, която споделяте с нас, са изключително важни. Затова нашата Политика за защита на личните данни описва как обработваме данните ви и какви мерки предприемаме, за да ги защитим, спазвайки баланса между обществената необходимост от превенция на некоректни търговски практики и основните права на физическите лица.

Настоящата политика се отнася за вас, в случай че посещавате уебсайта, регистрирате потребителски профил, подавате сигнал, публикувате опровержение, абонирате се за платени услуги/API, контактувате с нас по имейл или сте физическо лице, посочено в сигнал от потребител на платформата.

Ако имате някакви въпроси или искания, моля свържете се с нас на [email protected].



ИНФОРМАЦИЯ ОТНОСНО АДМИНИСТРАТОРА НА ЛИЧНИ ДАННИ

Чл.1. (1) ЧЕК ЕНД ПРОТЕКТ ООД (Дружеството) е администратор на лични данни, регистриран в Търговския регистър към Агенция по вписванията с ЕИК: 206464949, със седалище и адрес на управление: гр. Велико Търново, ул. “А.Бурмов” № 1, вх. Б, ет.5, ап. 18, e-mail: [email protected].

(2) Настоящата политика цели да разясни дейностите по обработване на личните данни, целите, правните основания, мерките за сигурност и условията за упражняване на правата на физическите лица в съответствие с ОРЗД и българското законодателство.

(3) В изпълнение на дейността си ЧЕК ЕНД ПРОТЕКТ ООД обработва личните данни при стриктно спазване на следните основни принципи:

  1. законосъобразност, добросъвестност и прозрачност;
  2. ограничение на целите;
  3. свеждане на данните до минимум;
  4. точност и актуалност;
  5. ограничение на съхранението;
  6. цялостност и поверителност.


ИНФОРМАЦИЯ ОТНОСНО КОМПЕТЕНТНИЯ НАДЗОРЕН ОРГАН

Чл.2. В случай на съмнение за нарушаване на правата ви съгласно приложимото законодателство за защита на личните данни, имате право да подадете жалба до надзорния орган в Република България:

  1. Наименование: Комисия за защита на личните данни (КЗЛД)
  2. Седалище и адрес за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
  3. Телефон: 02 915 3 518
  4. Email: [email protected]
  5. Уеб сайт: www.cpdp.bg

Чл.3. Основни дефиниции по смисъла на ОРЗД:

  1. „Лични данни“ – всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано пряко или непряко (име, телефон, имейл адрес, IP адрес, онлайн идентификатор);
  2. „Субект на данни“ – физическо лице, чиито лични данни се обработват;
  3. „Обработване“ – всяка операция или съвкупност от операции, извършвани с лични данни чрез автоматични или други средства (събиране, записване, организиране, съхранение, търсене, визуализиране, заличаване);
  4. „Обработващ лични данни“ – физическо или юридическо лице, което обработва лични данни от името на ЧЕК ЕНД ПРОТЕКТ ООД (напр. доставчици на хостинг, счетоводни платформи);
  5. „Легитимен интерес“ – правно основание по чл. 6, параграф 1, буква (е) от ОРЗД, когато обработването е необходимо за защита на права или интереси на администратора или трети страни, претеглени срещу правата на субекта.


КАТЕГОРИИ ЛИЧНИ ДАННИ И СУБЕКТИ

Чл.4. Във връзка с дейността на Платформата ЧЕК ЕНД ПРОТЕКТ ООД обработва лични данни на следните категории лица:

  1. Посетители на уебсайта nekorekten.com;
  2. Регистрирани потребители и абонати на платен достъп / API;
  3. Трети лица, посочени в сигнали за некоректни практики;
  4. Лица, подали опровержение или запитване към администратора.

Чл.5. Категории обработвани данни:

  1. Данни за регистрирани потребители: име, потребителско име, електронен адрес (e-mail), криптирана парола, история на подадените сигнали, външен идентификатор при вход чрез Facebook.
  2. Данни за абонати и фактуриране: имена, фирмени реквизити (при юридически лица), адрес за фактура, идентификатори на трансакции. Забележка: Данните за банкови карти се обработват криптирано от сертифициран платежен оператор (Stripe) и не се съхраняват на сървърите на ЧЕК ЕНД ПРОТЕКТ ООД.
  3. Данни за трети лица, предмет на сигнали: имена, телефонен номер, електронен адрес, посочен уебсайт, екранни снимки (доказващи некоректната комуникация или неизпълнение), кратко описание на казуса.
  4. Технически данни за сесията: IP адрес, тип устройство, браузър, журнални записи (logs), строго необходими сесийни бисквитки (cookies) за осигуряване на нормалната и сигурна работа на уебсайта.

(1) ЧЕК ЕНД ПРОТЕКТ ООД не събира и не обработва специални категории („чувствителни“) лични данни: расов или етнически произход, политически, религиозни или философски убеждения, членство в синдикати, генетични и биометрични данни, данни за здравословното състояние, сексуалния живот или сексуалната ориентация, както и ЕГН/номер на документ за самоличност.

(2) Дружеството не извършва изцяло автоматизирано вземане на решения, което да поражда правни последици за субектите по смисъла на чл. 22 от ОРЗД. Използваните алгоритми и технологии с изкуствен интелект (AI) служат единствено за предварителна филтрация на неподходящ език и подпомагане на модерацията от страна на администраторите.

(3) Услугите не са насочени към лица под 16 години.



ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

Чл.6. ЧЕК ЕНД ПРОТЕКТ ООД обработва личните данни единствено на валидни правни основания по чл. 6 от ОРЗД:

  1. Изпълнение на договор / Общи условия (чл. 6, параграф 1, буква „б“ от ОРЗД): За създаване и управление на потребителски профил, осигуряване на функционалностите на сайта, предоставяне на платени абонаменти и достъп до API.
  2. Легитимен интерес (чл. 6, параграф 1, буква „е“ от ОРЗД): Относно обработването на данни в подадените сигнали за некоректни лица и търговци. Легитимният интерес на Дружеството и обществото се изразява в: предотвратяване на финансови и търговски измами, информираност и защита на потребителите и добросъвестните търговци в електронната търговия, както и повишаване на сигурността в онлайн средата.
  3. Законово задължение (чл. 6, параграф 1, буква „в“ от ОРЗД): За издаване на фактури, счетоводно отчитане и спазване на приложимото данъчно законодателство (Закон за счетоводството, ДОПК), както и съдействие на държавни органи съгласно Закона за електронната търговия и Акта за цифровите услуги (DSA).
  4. Съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД): При доброволно записване за маркетингови бюлетини, проучвания или при активиране на опционални бисквитки.


СПЕЦИАЛНИ ГАРАНЦИИ И ТЕСТ ЗА БАЛАНС ПРИ СИГНАЛИТЕ

Чл.6а. За да гарантира баланса между легитимния интерес и основните права на лицата, предмет на подадени сигнали, ЧЕК ЕНД ПРОТЕКТ ООД прилага специални технически и организационни гаранции за минимизиране на риска:

  1. Липса на публично индексиране: Данните и страниците на сигналите не са публично видими в отворени списъци и са защитени от индексиране от публичните търсачки (Google, Bing и др.).
  2. Достъп само при целенасочено търсене: Информацията става достъпна единствено при индивидуална, целенасочена проверка от потребител по вече известен му конкретен параметър (телефон, имейл или идентификатор).
  3. Псевдонимизация: В базите данни имената и телефонните номера се отделят от системните идентификатори, което предотвратява директно системно свързване и профилиране при евентуален нерегламентиран достъп.
  4. Право на отговор и опровержение: Осигурен е незабавен публичен механизъм за защита чрез бутона „Подай Публично Опровержение!“, както и директен контакт с подателя чрез „Съобщение до подател“.


ЦЕЛИ НА ОБРАБОТВАНЕТО

Чл.7. ЧЕК ЕНД ПРОТЕКТ ООД обработва личните данни за следните конкретни цели:

  1. Осигуряване на функционалността за подаване, проверка и преглед на сигнали;
  2. Превенция на измамни практики и повишаване на потребителското доверие в интернет;
  3. Създаване и поддръжка на регистриран потребителски акаунт;
  4. Предоставяне на платени услуги, премиум планове и достъп до API, включително обработка на плащания и фактуриране;
  5. Осигуряване на възможност за комуникация и публично опровержение между засегнатите страни;
  6. Предотвратяване на злоупотреби, сигурност на сървърите и защита от DDoS атаки;
  7. Отговори на клиентски запитвания, подадени до екипа за поддръжка;
  8. Изпращане на системни съобщения и маркетингови известия (само при валидно съгласие).


ПРАВА НА ФИЗИЧЕСКИТЕ ЛИЦА И РЕД ЗА УПРАЖНЯВАНЕТО ИМ

Чл.8. В качеството си на субект на лични данни всяко физическо лице има следните неотменими права по ОРЗД:

  1. Право на достъп (чл. 15 ОРЗД): Право да получи информация дали се обработват негови данни и копие от тях;
  2. Право на коригиране (чл. 16 ОРЗД): Право да изиска корекция на неточни или непълни лични данни;
  3. Право на изтриване („право да бъдеш забравен“) (чл. 17 ОРЗД): Право да поиска изтриване на данните, ако основанието за обработването им е отпаднало или обработването е незаконосъобразно;
  4. Право на ограничаване на обработването (чл. 18 ОРЗД): Право да изиска временно замразяване на обработването при оспорване на точността на сигнала;
  5. Право на преносимост (чл. 20 ОРЗД): Право да получи данните, предоставени въз основа на договор или съгласие, в структуриран, машинно четим формат;
  6. ПРАВО НА ВЪЗРАЖЕНИЕ (чл. 21 ОРЗД): Всяко лице, за което е подаден сигнал на основание легитимен интерес, има право по всяко време да възрази срещу обработването на данните му. При постъпило мотивирано възражение ЧЕК ЕНД ПРОТЕКТ ООД преустановява обработването и временно деактивира сигнала, освен ако не докаже съществуването на убедителни законови основания за обработването, които имат предимство пред интересите на лицето, или за установяването, упражняването или защитата на правни претенции.

Чл.9. Процедура за подаване на искания:

(1) Заявленията за упражняване на права по ОРЗД се подават в свободен писмен текст основно чрез онлайн контактната форма на уебсайта /bg/contacts, а като алтернатива – чрез съобщение по електронна поща на адрес: [email protected].

(2) Искането трябва да съдържа: идентификация на заявителя, посочване на конкретното право, което се упражнява, както и контакт за обратна връзка (телефон или e-mail, релевантен към проверявания случай).

(3) Не се изисква задължително нотариално заверяване или квалифициран електронен подпис (КЕП), освен ако с оглед защита на личните данни и предотвратяване на злоупотреби Дружеството не се нуждае от разумно потвърждаване на самоличността на заявителя (напр. валидиращ код, изпратен на съответния номер/имейл).

(4) Срокът за отговор на исканията е до 30 (тридесет) дни от постъпването им, като при сложни казуси срокът може да бъде удължен с още 60 дни, за което заявителят се уведомява своевременно.



СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ВИ ДАННИ

Чл.10. Личните данни се съхраняват само за периода, необходим за изпълнение на целите, за които са събрани:

  1. Данни в подадени сигнали: Съхраняват се за срок до 5 (пет) години от публикуване на сигнала – съобразно общата погасителна давност за реализиране на претенции по Закона за задълженията и договорите (ЗЗД), освен ако сигналът не бъде свален по-рано след уважено възражение, опровержение или решение на компетентен орган.
  2. Данни за регистрирани профили: До изричното заличаване на профила от страна на потребителя.
  3. Финансово-счетоводни документи: За срок от 5 до 10 години съгласно императивните изисквания на Закона за счетоводството и ДОПК.
  4. Данни, предоставени въз основа на съгласие: До неговото изрично оттегляне.


ПОЛУЧАТЕЛИ И ТРАНСФЕР НА ДАННИ КЪМ ТРЕТИ СТРАНИ

Чл.11. (1) ЧЕК ЕНД ПРОТЕКТ ООД не продава, не отдава под наем и не разпространява лични данни на трети лица за маркетингови цели.

(2) За техническото и законосъобразно функциониране на Платформата данни могат да бъдат споделяни със следните категории обработващи лични данни:

  • Stripe Payments Europe, Ltd.: Лицензиран платежен оператор за сигурна обработка на плащания по банкови карти;
  • Commerciko: Софтуерно решение за автоматизирано издаване на фактури и счетоводно обслужване;
  • Хостинг и сървърни оператори: Доставчици на сървърна инфраструктура, разположена в рамките на Европейския съюз;
  • Държавни органи и институции: МВР, Съд, Прокуратура, КЗП, КЗЛД – единствено на основание надлежно оформено писмено искане по законов ред.

(3) Трансфер на лични данни извън Европейското икономическо пространство (ЕИП) се допуска единствено при спазване на гаранциите по чл. 45-49 от ОРЗД (решения относно адекватността, Стандартни договорни клаузи на ЕК или Рамката за защита на личните данни ЕС-САЩ).



СИГУРНОСТ НА ДАННИТЕ

Чл.12. ЧЕК ЕНД ПРОТЕКТ ООД прилага високи стандарти за техническа и организационна защита:

  1. Криптиране на целия уеб трафик чрез SSL/TLS протоколи;
  2. Псевдонимизация и логическо разделяне на базата данни за предотвратяване на пряка повторна идентификация;
  3. Защитни стени (firewalls), защита от DDoS атаки и ограничаване на заявките към API;
  4. Строга политика за контрол на достъпа до административния панел, защитен с криптирани автентикационни токени;
  5. Редовно създаване на резервни копия (backups) и преглед на сигурността.


ДОПЪЛНИТЕЛНИ РАЗПОРЕДБИ

§1. Настоящата политика е утвърдена и приета от управителя на ЧЕК ЕНД ПРОТЕКТ ООД.

§2. Всички изменения и допълнения на настоящата Политика за защита на личните данни ще бъдат публикувани своевременно на тази страница с отразена дата на последна актуализация.