ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
ОБЩИ ПОЛОЖЕНИЯ
Добре дошли! Благодарим ви за интереса към платформата “Nekorekten.com”.
Тази политика за защита на личните данни е изготвена в съответствие с изискванията на Регламент (ЕС)
2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите
лица във връзка с обработването на лични данни и относно свободното движение на такива данни (наричан
по-нататък „Регламент (ЕС) 2016/679“ или „ОРЗД“).
Ние разбираме, че личните ви данни и защитата на информацията, която споделяте с нас, е изключително
важна. Затова и нашата Политика за защита на личните данни описва как обработваме данните ви и какви са
мерките, които предприемаме, за да ги защитим.
Настоящата политика се отнася за вас, в случай че ни предоставяте лични данни по телефона (чрез обаждане
или SMS), в онлайн регистрационна форма, по пощата или чрез куриер, през социалните мрежи, в
корпоративен или промоционален уебсайт, през мобилно приложение, чрез сигнал или по друг начин.
Политиката ни за защита на личните данни е израз на готовността ни да защитаваме личната ви информация.
Ако имате някакви въпроси или предложения, моля свържете се с нас на [email protected]
ИНФОРМАЦИЯ ОТНОСНО АДМИНИСТРАТОРА НА ЛИЧНИ ДАННИ
Чл.1. (1) ЧЕК ЕНД ПРОТЕКТ ООД (Дружеството) е администратор на лични данни, регистриран в
Търговския регистър към Агенция по вписванията с ЕИК: 206464949, със седалище и адрес на управление: гр.
Велико Търново, ул. “А.Бурмов” № 1, вх. Б, ет.5 , ап. 18, e-mail: [email protected].
(2) Настоящата политика цели да разясни и представя информация и условията за упражняването на
правата на физическите лица във връзка със защитата на личните им данни, които се обработват от ЧЕК ЕНД
ПРОТЕКТ ООД във връзка с дейността на дружеството.
(3) Политиката има за цел да ви информира за дейностите по обработване на вашите лични данни,
целите, за които се обработват те, мерките и гаранциите за защита на данните, вашите права и начина, по
който можете да ги упражнявате в съответствие с изискванията на ОРЗД и релевантното приложимо
законодателство на Европейския съюз и Република България.
(4) В изпълнение на Политиката за защита на личните данни в ЧЕК ЕНД ПРОТЕКТ ООД и на
целите на Общия регламент относно защитата на данните и Закона за защита на личните данни (ЗЗЛД),
Дружеството обработва вашите лични данни, като спазва следните принципи:
- законосъобразност, добросъвестност и прозрачност;
- ограничение на целите;
- свеждане на данните до минимум;
- точност;
- ограничение на съхранението;
- цялостност и поверителност.
ИНФОРМАЦИЯ ОТНОСНО КОМПЕТЕНТНИЯ НАДЗОРЕН ОРГАН
Чл.2. В случай на нарушаване на правата ви съгласно горепосоченото или приложимото
законодателство за защита на личните данни, имате право да подадете жалба до Комисията за защита на
личните данни, както следва:
- Наименование: Комисия за защита на личните данни
- Седалище и адрес на управление: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
- Данни за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
- Телефон: 02 915 3 518
- Email: [email protected], [email protected]
- Уеб сайт: www.cpdp.bg
Чл.3. По смисъла на настоящата политика:
-
„Лични данни“ - е всяка информация, свързана с идентифицирано физическо лице или физическо
лице, което може да бъде идентифицирано, пряко или непряко, като име, единен граждански номер, данни
за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата,
физиологичната, генетичната, психическата, умствената, икономическата, културната или социална
идентичност на това физическо лице;
-
„Субект на данни“ - физическо лице, което може да бъде идентифицирано, в резултат на
обработването на личните му данни;
-
„Обработване“ - е всяка операция или съвкупност от операции, извършвана с лични данни или
набор от лични данни чрез автоматични или други средства като събиране, записване, организиране,
структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване
чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или
комбиниране, ограничаване, изтриване или унищожаване;
-
„Обработващ лични данни“ - е физическо или юридическо лице, публичен орган, агенция или друга
структура, която обработва лични данни от името на ЧЕК ЕНД ПРОТЕКТ ООД;
-
„Получател“ - означава физическо или юридическо лице, публичен орган, агенция или друга
структура, пред която ЧЕК ЕНД ПРОТЕКТ ООД разкрива лични данни, независимо дали е трета страна или
не. Публичните органи, които могат да получават лични данни в рамките на конкретно разследване в
съответствие с правото на Съюза или правото на държава членка, не се считат за „получатели“;
обработването на тези данни от посочените публични органи отговаря на приложимите правила за защита
на данните съобразно целите на обработването;
-
„Съгласие на субекта на данните“ - е всяко свободно изразено, конкретно, информирано и
недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо
действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени;
-
„Нарушение на сигурността на личните данни“ - означава нарушение на сигурността, което води
до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до
лични данни, които се предават, съхраняват или обработват по друг начин.
ЛИЧНИ ДАННИ
Чл.4. Във връзка с дейността ни ЧЕК ЕНД ПРОТЕКТ ООД обработваме лични данни на следните
категории лица:
- Посетители на нашия уебсайт;
- Потребители на нашия уебсайт;
- Трети лица, които са посочени в сигнали от потребители на нашия уебсайт;
- Получатели на рекламни съобщения.
Чл.5. С оглед установяване и упражняване на правата ви, ЧЕК ЕНД ПРОТЕКТ ООД обработва
следните Ваши лични данни:
- Данни относно вашата идентичност – вашите имена;
- Ваши лични данни за контакт – телефон и електронен адрес (e-mail);
-
Информация за устройството или устройствата, които използвате или сте използвали за достъп до
нашия сайт (напр. марка и модел на вашето устройство, операционна система, браузър или IP адрес).
-
„Бисквитки“, както и други проследяващи устройства Така наречените сесийни (временни)
„бисквитки“ се използват, доколкото това е необходимо, за да се осигури сигурно и ефективно
функциониране на интернет страницата ни и нейното използване. Съхраняването на сесийни „бисквитки“
на крайни устройства или потребителския приложен софтуер, предназначен за разглеждане на
информационни ресурси (Уеб браузъри) е изцяло под контрола на потребителя. Свързаната с
„бисквитките“ информация се съхранява от страна на сървъра след HTTP сесии в сервизните дневници не
по-дълго от времето, необходимо за приключване на специфичната цел, която се обработва, или
доколкото е предвидено в закон.
-
Данните, които се събират за трети лица, подадени от потребителите на платформата са:
имена, телефон, електронен адрес (e-mail), изображения и уебсайт. Потребителите доброволно
въвеждат информация като имена, телефон, електронен адрес (e-mail), изображения и уебсайт, с цел
запазване на обществения интерес и информиране на обществото за недобосъвестни практики на
физически и юридически лица. ЧЕК ЕНД ПРОТЕКТ ООД има право да събира и използва тази информация,
въведена доброволно от потребителите.
Чл.5. (1) ЧЕК ЕНД ПРОТЕКТ ООД не събира и не обработва лични данни, които се отнасят за следното:
- разкриват расов или етнически произход;
-
разкриват политически, религиозни или философски убеждения, или членство в синдикални организации;
-
генетични и биометрични данни, данни за здравословното състояние или данни за сексуалния живот или
сексуалната ориентация.
- (2) Дружеството не извършва автоматизирано взимане на решения с данни.
-
(3) Дружеството не обработва данни за лица под 16 години, освен с изрично съгласие на
техните родители или представители.
Чл.6. ЧЕК ЕНД ПРОТЕКТ ООД събира и обработва лични данни въз основа на следното:
-
Вие сте дали съгласие за обработване на личните ви данни за една или повече конкретни цели;
-
Обработването е необходимо за изпълнението на задача от обществен интерес, които са ни
предоставени в качеството ни на администратор на лични данни.
Чл.7. Цели, за които използваме личните данни, които ни предоставяте:
-
За да ви изпратим отговор на отправено от вас запитване за някоя/и от нашите продукти или услуги;
-
За да защитим обществения интерес като предпазваме потребителите на сайта от некоректни физически и
юридически лица;
- За да ви изпращаме имейли с новини и предложения от компанията;
- За статистически нужди и анализи;
-
За да ни помогнат да разберем повече за вас като наш клиент, за продуктите и/или услугите, които
използвате, за начина, по който ги използвате, както и за да ви осигурим по-добро обслужване от
страна на нашите служители;
- За да ви изпращаме покани за участие в проучвания – онлайн или на хартиен носител.
- За да откриваме начини да подобрим нашите продукти, услуги, приложения или уебсайтове.
-
За създаване на профил в сайта и осигуряване на пълна функционалност при предоставянето на услугите
ни;
- За статистически цели;
- За защита на информационната сигурност;
- За абониране за нашите статии, публикувани в блога на сайта ни;
- За оставяне на коментари под продукти и наши статии, публикувани в блога ни.
ПРАВА НА ФИЗИЧЕСКИТЕ ЛИЦА
Чл.8. (1) В качеството ви на физическо лице, чиито данни ЧЕК ЕНД ПРОТЕКТ ООД обработва,
вие имате следните права:
-
Да получите информация за обработваните ваши лични данни. Имате право на достъп до личните ви
данни, които обработваме за целите посочени по горе. Ако обработваме тези данни и получим искане от
вас (или от трето лице, упълномощено от вас), ще осигурим този достъп безплатно. Имате право и да
поискате копие от вашите лични данни, които обработваме.Преди да осигурим достъп до личните данни на
вас или на упълномощено от вас лице, можем да поискаме доказателство за идентичността, както и
подробности за отношенията ви с нас или с наши партньори, за да можем да открием данните, които се
отнасят до вас;
-
Да поискате коригиране на събраните за вас данни, ако същите са некоректни или са претърпели
промяна;
-
Да поискате изтриването („да бъдеш забравен“) на събраните за вас лични данни, с изключение
на случаите, в които ЧЕК ЕНД ПРОТЕКТ ООД обработва личните ви данни при спазване на
задължения, произтичащи от закона. Имате право да поискате да заличим личните ви данни без ненужно
забавяне ако:
-
Да поискате ограничаване обработването на вашите лични данни само за целите, за които са
събрани - в съответствие с изискванията на Общия регламент за защита на личните данни, Закона за
защита на личните данни и актовете по прилагането им (само в случаите, предвидени в приложимата
нормативна уредба и доколкото това не противоречи на нормативните ни задължения за обработване на
личните ви данни);
-
Право на преносимост на вашите лични данни (само в случаите предвидени в приложимата
нормативна уредба и доколкото това не противоречи на нормативните ни задължения за обработване на
личните ви данни);
-
Да получите копия на документите с вашите лични данни, след подаване на искане по образец в
офис на Дружеството;
-
По всяко време можете да възразите срещу обработването на личните ви данни за целите на
директния маркетинг, осъществяван от ЧЕК ЕНД ПРОТЕКТ ООД, като оттеглите съгласието си.
Чл.10. (1) При нарушаване на правата ви по Общия регламент относно защитата на данните, ЗЗЛД, вие
имате право във всеки един момент да подадете жалба до съответния надзорен орган, а именно Комисия за
защита на личните данни;
(2) Можете да обжалвате действията и актовете на ЧЕК ЕНД ПРОТЕКТ ООД и обработващите от
името на Дружеството, и по съдебен ред пред съответния административен съд и пред Върховния
административен съд.
Чл.11. (1) Правата по чл. 9 можете да осъществите, като попълните писмено
„Заявление за упражняване на права във връзка със защитата на личните данни“ (Заявлението), което
ще ви предоставим при поискване.
(2) Заявлението може да отправите лично или чрез ваше изрично упълномощено лице с нотариално
заверено пълномощно на хартиен носител във всеки наш офис, както и по електронен път, по реда на ЗЕДЕУУ.
Когато Заявлението се съставя като електронен документ, следва да бъде подписано с квалифициран
електронен подпис.
(3) При подаване на Заявлението от упълномощено лице към него следва да приложите и
съответното изрично пълномощно.
(4) В случаите, когато при упражняване на правата ви по настоящата глава съществува вероятност да
се разкрият лични данни и за трето лице, съответният наш служител ще ви предостави достъп само до частта
от тях, която се отнася за вас.
Чл.12. В срок до 30 (тридесет дни) от постъпването на валидно ваше
„Заявление за упражняване на права във връзка със защитата на личните данни“, ЧЕК ЕНД ПРОТЕКТ ООД, ще ви предостави писмена информация във връзка с действията, извършени от нас, като:
-
При упражнено от вас право на достъп до личните данни – ще ви предостави информация за:
целите, за които Дружеството обработва личните ви данни; категориите лични данни, които обработва;
получателите или категориите получатели, пред които са или ще бъдат разкрити личните ви данни,
по-специално получателите в трети държави или международни организации получатели, на които ги
предоставя; когато е възможно, предвидения срок, за който ще се съхраняват личните ви данни, а ако
това е невъзможно, критериите, използвани за определянето на този срок; съществуването на право да
изискате от нас коригиране или изтриване на лични данни или ограничаване на обработването на лични
данни, свързани с вас, или да се направи възражение срещу такова обработване, правото ви на жалба до
компетентните надзорни органи; когато личните ви данни не са събрани от вас - всякаква налична
информация за техния източник, съществуването на автоматизирано вземане на решения, включително
профилирането, съгласно Общия Регламент относно защитата на данните;
-
При упражнено от вас право на изтриване на личните ви данни – ще изтрие без ненужно забавяне
вашите лични данни, при условие, че са налице предпоставките за упражняване на това ваше право,
предвидени в Общия регламент относно защита на данните, ЗЗЛД и актовете по прилагането им и
доколкото това не противоречи на нормативните ни задължения за обработване на личните ви данни;
-
При упражнено от вас право на ограничаване обработването на вашите лични данни – ще ограничи
обработването на личните ви данни, в случаите, предвидени в приложимата нормативна уредба и
доколкото това не противоречи на нормативните ни задължения за обработване на личните ви данни, без
да ги изтрием, както и ще ви информираме преди отмяната на ограничаването на обработването.
-
При упражнено от вас право на преносимост на ваши лични данни – ЧЕК ЕНД ПРОТЕКТ ООД ще ви
представи личните данни в структуриран, широко използван и пригоден за машинно четене формат и ще
прехвърли вашите данни на друг администратор, в случаите, предвидени в приложимата нормативна уредба
и доколкото това не противоречи на нормативните ни задължения за обработване на личните ви данни.
-
(2) ЧЕК ЕНД ПРОТЕКТ ООД ще ви информира писмено и за всеки отказ за достъп,
изтриване, право на ограничаване на обработването на ваши лични данни или искане за
упражняване право на преносимост, както и за причините за отказа в срока по ал.1.
-
(3) Когато личните ви данни са изтрити или обработването им е ограничено,
ЧЕК ЕНД ПРОТЕКТ ООД ще уведоми получателите им, които носят отговорност за тяхното
съответно – изтриване, или ограничаване.
-
(4) Задължението ни за предоставяне на информацията по настоящия член може да бъде
ограничено изцяло или частично, като се отчитат вашите основни права и легитимни интереси и
в случаите, предвидени от приложимите нормативни актове.
-
(5) ЧЕК ЕНД ПРОТЕКТ ООД има право да удължи срока по ал.1 до 60 дни, в зависимост от
сложността и броя на постъпилите заявления във всеки отделен случай. Дружеството ще Ви
уведоми за всяко удължаване на срока, както и за причините за удължаването на срока за
отговор от наша страна в срок от 30 дни от постъпването на валидно ваше
„Заявление за упражняване на права във връзка със защитата на личните данни“.
Чл.13. (1) Правото да поискате коригиране на личните ви данни можете да осъществите, като
попълните писмено „Заявление за коригиране на личните данни“ (Заявлението), което ще ви
предоставим при поискване.
(2) Заявлението може да отправите лично или чрез ваше изрично упълномощено лице с нотариално
заверено пълномощно на хартиен носител внаш офис, както и по електронен път, по реда на Закона за
електронния документ и електронните удостоверителни услуги (ЗЕДЕУУ). Когато Заявлението се
съставя като електронен документ, следва да бъде подписано с квалифициран електронен подпис.
(3) При подаване на Заявлението от упълномощено лице към него следва да приложите и
съответното изрично пълномощно.
Чл.14. (1) В срок до 30 (тридесет дни) от постъпването на валидно ваше
„Заявление за коригиране на личните данни“, ЧЕК ЕНД ПРОТЕКТ ООД, ще коригира без ненужно забавяне
неточните лични данни, свързани с вас или ще допълни непълните ви лични данни.
(2) ЧЕК ЕНД ПРОТЕКТ ООД ще ви информира писмено за всеки отказ за коригиране или допълване на
Ваши лични данни, както и за причините за отказа в срока по ал.1.
(3) Когато личните ви данни са коригирани или допълнени, ЧЕК ЕНД ПРОТЕКТ ООД ще уведоми
получателите им, които носят отговорност за тяхното съответно – коригиране или допълване.
(4) Задължението ни за предоставяне на информацията по настоящия член може да бъде ограничено
изцяло или частично, като се отчитат Вашите основни права и легитимни интереси и в случаите, предвидени
от приложимите нормативни актове.
Чл.15. (1) Правото да възразите срещу обработването на личните ви данни за целите на директния
маркетинг можете да осъществите, като попълните писмено
„Заявление за оттегляне на съгласие за обработване на лични данни за целите на директния маркетинг“
(Заявлението), което ще ви предоставим, при поискване.
(2) Заявлението може да отправите лично или чрез ваше изрично упълномощено лице с нотариално
заверено пълномощно на хартиен носител във всеки наш офис, както и по електронен път, по реда на Закона
за електронния документ и електронните удостоверителни услуги (ЗЕДЕУУ). Когато Заявлението се
съставя като електронен документ, следва да бъде подписано с квалифициран електронен подпис.
(3) При подаване на Заявлението от упълномощено лице към него следва да приложите и
съответното изрично пълномощно.
Чл.16. В срок до 30 (тридесет дни) от постъпването на валидно ваше
„Заявление за оттегляне на съгласие за обработване на лични данни за целите на директния
маркетинг“, ЧЕК ЕНД ПРОТЕКТ ООД, ще прекрати обработването на предоставените от Вас лични данни за целите на директния маркетинг и ще
ви предостави писмена информация във връзка с тези действия.
(2) ЧЕК ЕНД ПРОТЕКТ ООД ще ви информира писмено и за всеки отказ за уважаване на Заявлението по
ал.1, както и за причините за отказа в срока по ал.1.
(3) След като ЧЕК ЕНД ПРОТЕКТ ООД прекрати обработването на предоставените от вас лични
данни, Дружеството ще уведоми получателите им, които носят отговорност за прекратяването на
обработването им.
(4) Задължението ни за предоставяне на информацията по настоящия член може да бъде ограничено
изцяло или частично, като се отчитат вашите основни права и легитимни интереси и в случаите, предвидени
от приложимите нормативни актове.
(5) ЧЕК ЕНД ПРОТЕКТ ООД има право да удължи срока по ал.1 до 60 дни, в зависимост от сложността и
броя на постъпилите заявления във всеки отделен случай. Дружеството ще Ви уведоми за всяко удължаване на
срока, както и за причините за удължаването на срока за отговор от наша страна в срок от 30 дни от
постъпването на валидно Ваше
„Заявление за оттегляне на съгласие за обработване на лични данни за целите на директния
маркетинг“.
СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ВИ ДАННИ
Чл.17. (1) ЧЕК ЕНД ПРОТЕКТ ООД съхранява вашите лични данни за срок не по-дълъг от съществуването
на профила или сигнала в уебсайта. След изтичането на този срок, ЧЕК ЕНД ПРОТЕКТ ООД полага
необходимите грижи да изтрие и унищожи всички ваши данни, без ненужно забавяне. В масовия случай, ако не
сме уточнили друго, данните ви се съхраняват за срок от 4 (четири) календарни години от датата на
получаването им.
(2) ЧЕК ЕНД ПРОТЕКТ ООД ви уведомява, в случай, че срокът за съхранение на данните е необходимо
да бъде удължен с оглед изпълнение на целите, изпълнение на договора, с оглед легитимни интереси на
ЧЕК ЕНД ПРОТЕКТ ООД или друго.
(3) ЧЕК ЕНД ПРОТЕКТ ООД съхранява вашите данни, дадени на основание съгласие, до неговото изрично
оттегляне, като това не засяга направени публикации и коментари с оглед запазване на смисловата цялост
на коментарите.
(4) ЧЕК ЕНД ПРОТЕКТ ООД съхранява личните данни, които е необходимо да пази по силата на
приложимото законодателство за съответния предвиден срок, който може да надхвърля срока на съществуване
на вашата регистрация.
ПРИ НАРУШЕНИЕ НА СИГУРНОСТТА НА ЛИЧНИТЕ ВИ ДАННИ
Чл. 18. (1) Ако ЧЕК ЕНД ПРОТЕКТ ООД установи нарушение на сигурността на личните ви данни,
което може да породи висок риск за вашите права и свободи, ние ви уведомяваме без ненужно забавяне за
нарушението, както и за мерките, които са предприети или предстои да бъдат предприети.
(2) ЧЕК ЕНД ПРОТЕКТ ООД не е длъжно да ви уведомява, ако:
-
е предприел подходящи технически и организационни мерки за защита по отношение на данните, засегнати
от нарушението на сигурността;
-
е взел впоследствие мерки, които гарантират, че нарушението няма да доведе до висок риск за правата
Ви;
- уведомяването би изисквало непропорционални усилия.
ЛИЦА, НА КОИТО СЕ ПРЕДОСТАВЯТ ЛИЧНИТЕ ВИ ДАННИ
Чл. 19. Във връзка със осъщестяването на дейността си ЧЕК ЕНД ПРОТЕКТ ООД не предава лични
данни към трети лица.
Чл. 20. Администраторът не извършва трансфер на вашите данни към трети държави.
ЗАЩИТА НА ДАННИТЕ
Чл. 21. ЧЕК ЕНД ПРОТЕКТ ООД третира вашите лични данни като строго поверителни. За да ги защити,
са предприети редица мерки, включително:
-
Ограничаваме достъпа до помещенията, в които работим, само до хората, които трябва да бъдат там (за
целта използваме кодове и карти за достъп, пароли и др. технологии, свързани с ограничаване на
достъпа до определени помещения);
-
Личните данни на трети лица, които са подадени от потребителите на сайта, се визуализират, само
когато потребител потърси и въведе личните данни на третото лице, за което извършва справка за
подадени сигнали от потребителите на сайта.
-
Прилагаме и контрол на достъпа до нашите системи за информационни технологии с помощта на защитни
стени (firewalls), валидиране на идентификационен номер (ID), логическо сегментиране и/или физическо
разделяне на нашите системи и информация;
- Използваме способи като криптиране и псевдонимизиране на информацията;
- Никога не искаме от вас да ни изпращате паролата си;
-
Съветваме ви никога да не въвеждате номер на сметка, парола или друга чувствителна информация в
имейл към нас.
ДОПЪЛНИТЕЛНИ РАЗПОРЕДБИ
§1. Настоящата политика е утвърдена със заповед на представляващия ЧЕК ЕНД ПРОТЕКТ ООД
§2. За неуредените в Настоящата политика въпроси се прилагат Общият регламент относно защитата на
данните, Законът за защита на личните данни и другите нормативни актове, относими към дейността на
ЧЕК ЕНД ПРОТЕКТ ООД.
§3. Отчитайки съвременните тенденции, настоящата политика за поверителност може да бъде променяна.
Датата на актуализиране е посочена в края на документа. Всички промени в настоящата политика за
поверителност ще бъдат приложими след тяхното обявяване занапред.
Последна актуализация: 14.04.2021 г.
Настоящaтa политика е изготвена от екипа на Advocatus.bg