ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Много се радваме,че сте проявили интерес към нашето дружество.Защитата на личните данни е от особено висок приоритет за ръководството на дружеството.Използването на интернет страниците на дружеството по принцип е възможно и без предоставяне на лични данни.Въпреки това,ако субект на данни желае да използва услуги на дружеството чрез нашия уебсайт,може да се наложи обработване на лични данни.Когато обработването на лични данни е необходимо и за него не съществува законово основание,ние по правило изискваме изрично съгласие от субекта на данни.

Обработването на лични данни,като име,адрес,имейл адрес или телефонен номер на субект на данни,винаги се извършва в съответствие с Общия регламент относно защитата на данните (GDPR),Закона за защита на личните данни на Република България,а когато е приложимо и със Закона за електронните съобщения.Чрез настоящото уведомление за защита на личните данни нашето дружество информира обществеността за естеството,обхвата и целите на личните данни,които събираме,използваме и обработваме.Същевременно чрез това уведомление субектите на данни се информират и за правата,които имат.

В качеството си на администратор на лични данни,дружеството е приложило множество технически и организационни мерки,за да осигури възможно най-пълна защита на личните данни,обработвани чрез този уебсайт.Независимо от това,предаването на данни по интернет по принцип може да съдържа пропуски в сигурността,поради което абсолютна защита не може да бъде гарантирана.Поради тази причина всеки субект на данни може по свой избор да ни предоставя лични данни и чрез алтернативни средства,например по телефон.

ОПРЕДЕЛЕНИЯ
Настоящото уведомление за защита на личните данни се основава на термините,използвани в GDPR.За да бъде текстът ясен и разбираем както за широката общественост,така и за нашите клиенти и бизнес партньори,по-долу обясняваме използваната терминология.

В настоящото уведомление използваме,наред с другото,следните понятия:

a) Лични данни
Лични данни са всяка информация,свързана с идентифицирано или подлежащо на идентифициране физическо лице („субект на данни“).Подлежащо на идентифициране физическо лице е лице,което може да бъде идентифицирано пряко или непряко,по-специално чрез идентификатор като име,идентификационен номер,данни за местоположение или онлайн идентификатор.Ние не събираме данни,специфични за физическата,физиологичната,генетичната,психическата,икономическата,културната или социалната идентичност на лицето,освен ако това не е необходимо по закон или за конкретна услуга.

b) Субект на данни
Субект на данни е всяко идентифицирано или подлежащо на идентифициране физическо лице,чиито лични данни се обработват от администратора.

c) Обработване
Обработване е всяка операция или съвкупност от операции,извършвана с лични данни или набори от лични данни,независимо дали чрез автоматични средства или не,като събиране,записване,организиране,структуриране,съхраняване,адаптиране или изменение,извличане,справка,използване,разкриване чрез предаване,разпространяване или предоставяне по друг начин,подреждане или комбиниране,ограничаване,изтриване или унищожаване.

d) Ограничаване на обработването
Ограничаване на обработването е маркирането на съхранявани лични данни с цел ограничаване на бъдещото им обработване.

e) Профилиране
Профилиране означава всяка форма на автоматизирано обработване на лични данни,състояща се в използването на лични данни за оценяване на определени лични аспекти,свързани с физическо лице,по-специално за анализиране или прогнозиране на аспекти относно трудовото представяне,икономическото състояние,здравето,личните предпочитания,интересите,надеждността,поведението,местоположението или придвижването на това лице.

f) Псевдонимизация
Псевдонимизация е обработване на лични данни по начин,при който те не могат повече да бъдат свързани с конкретен субект на данни без използването на допълнителна информация,при условие че тази допълнителна информация се съхранява отделно и спрямо нея са приложени технически и организационни мерки.

g) Администратор
Администратор е физическо или юридическо лице,публичен орган,агенция или друга структура,която самостоятелно или съвместно с други определя целите и средствата за обработване на лични данни.

h) Обработващ лични данни
Обработващ лични данни е физическо или юридическо лице,публичен орган,агенция или друга структура,която обработва лични данни от името на администратора.

i) Получател
Получател е физическо или юридическо лице,публичен орган,агенция или друга структура,пред която се разкриват лични данни,независимо дали е трета страна или не.Публични органи,които могат да получат лични данни в рамките на конкретно разследване съгласно правото на ЕС или българското право,не се считат за получатели в този смисъл.

j) Трета страна
Трета страна е физическо или юридическо лице,публичен орган,агенция или структура,различна от субекта на данни,администратора,обработващия лични данни и лицата,които под прякото ръководство на администратора или обработващия имат право да обработват данни.

k) Съгласие
Съгласие на субекта на данни е всяко свободно изразено,конкретно,информирано и недвусмислено указание за неговата воля,чрез което той чрез изявление или ясно потвърждаващо действие изразява съгласие за обработване на личните данни,свързани с него.

АДМИНИСТРАТОР
За целите на GDPR,приложимото българско законодателство за защита на личните данни и другите приложими разпоредби,свързани със защитата на данните,администратор е дружеството.

БИСКВИТКИ
Интернет страниците на дружеството използват бисквитки.Бисквитките са текстови файлове,които се съхраняват в компютърна система чрез интернет браузър.

Много интернет сайтове и сървъри използват бисквитки.Много бисквитки съдържат т.нар. ID на бисквитка.Това е уникален идентификатор,чрез който интернет страниците и сървърите могат да бъдат свързани с конкретния интернет браузър,в който е съхранена бисквитката.Това позволява на посещаваните сайтове и сървъри да различават индивидуалния браузър на субекта на данни от други браузъри,съдържащи различни бисквитки.

Чрез използването на бисквитки дружеството може да предоставя на потребителите на този уебсайт по-удобни услуги,които не биха били възможни без настройка на бисквитки.

Чрез бисквитка информацията и предложенията на нашия уебсайт могат да бъдат оптимизирани с оглед на потребителя.Бисквитките ни позволяват,както вече беше посочено,да разпознаваме потребителите на нашия уебсайт.Целта на това разпознаване е да улесни използването на уебсайта.Например потребителят,който използва бисквитки,не трябва да въвежда данни за достъп всеки път при посещение на сайта,тъй като тази информация се поема от уебсайта и бисквитката се съхранява в компютърната система на потребителя.Друг пример е бисквитката за количка в онлайн магазин.Онлайн магазинът запомня стоките,които клиентът е поставил във виртуалната количка,чрез бисквитка.

Субектът на данни може по всяко време да предотврати задаването на бисквитки чрез нашия уебсайт чрез съответна настройка на използвания интернет браузър и по този начин трайно да откаже използването на бисквитки.Освен това вече зададените бисквитки могат да бъдат изтрити по всяко време чрез интернет браузър или други софтуерни програми.Това е възможно във всички популярни интернет браузъри.Ако субектът на данни деактивира използването на бисквитки в използвания браузър,не всички функции на нашия уебсайт може да бъдат напълно достъпни.Когато това се изисква от закона,неесенциалните бисквитки се използват само след предварително съгласие от потребителя.

СЪБИРАНЕ НА ОБЩИ ДАННИ И ИНФОРМАЦИЯ
Уебсайтът на дружеството събира редица общи данни и информация,когато субект на данни или автоматизирана система отвори уебсайта.Тези общи данни и информация се съхраняват в лог файловете на сървъра.Събирани могат да бъдат: (1) използваните видове и версии браузъри,(2) операционната система,използвана от достъпващата система,(3) уебсайтът,от който дадена система достига до нашия уебсайт (т.нар. referrer),(4) подстраниците,(5) датата и часът на достъп до интернет страницата,(6) IP адресът,(7) доставчикът на интернет услуги на достъпващата система и(8) други сходни данни и информация,които могат да се използват в случай на атаки срещу нашите информационни системи.

При използването на тези общи данни и информация дружеството не прави изводи за самоличността на субекта на данни.По-скоро тази информация е необходима,за да:(1) доставим съдържанието на нашия уебсайт коректно,(2) оптимизираме съдържанието на нашия уебсайт и неговата реклама,(3) осигурим дългосрочната надеждност на нашите информационни системи и уеб технологии и(4) предоставим на компетентните органи информацията,необходима за наказателно преследване в случай на кибератака.Поради това дружеството анализира статистически анонимно събраните данни и информация с цел повишаване на защитата на данните и информационната сигурност,както и за осигуряване на оптимално ниво на защита на личните данни,които обработваме.Анонимните данни от лог файловете на сървъра се съхраняват отделно от всички лични данни,предоставени от субекта на данни.

РЕГИСТРАЦИЯ НА НАШИЯ УЕБСАЙТ
Субектът на данни има възможност да се регистрира на уебсайта на администратора чрез предоставяне на лични данни.Кои лични данни се предават на администратора се определя от съответната форма за регистрация,като това може да включва собствено и фамилно име,пощенски адрес,имейл адрес,телефонен номер и IP адрес.Личните данни,въведени от субекта на данни,се събират и съхраняват изключително за вътрешно ползване от администратора и за неговите собствени цели.Администраторът може да възложи предаването на един или повече обработващи лични данни,например куриерска служба,които също използват лични данни за вътрешна цел,отнасяща се до администратора.

При регистрацията на уебсайта на администратора се съхраняват и IP адресът,назначен от доставчика на интернет услуги и използван от субекта на данни,както и датата и часът на регистрацията.Съхраняването на тези данни се извършва с оглед на това,че това е единственият начин да се предотврати злоупотреба с нашите услуги и при необходимост да се направи възможно разследването на извършени нарушения.Доколкото това е необходимо,съхраняването на тези данни служи за защита на администратора.Тези данни не се предават на трети лица,освен ако не съществува законово задължение за такова предаване или ако предаването служи за целите на наказателно преследване.

Регистрацията на субекта на данни с доброволно посочване на лични данни има за цел да позволи на администратора да предлага съдържание или услуги,които поради естеството си могат да бъдат предоставени само на регистрирани потребители.Регистрираните лица могат по всяко време да променят личните данни,посочени при регистрацията,или да поискат те да бъдат напълно изтрити от регистрите на администратора,освен когато съществува задължение за съхранение по закон.

Администраторът предоставя по всяко време,при поискване,информация на всеки субект на данни относно това какви лични данни за него се съхраняват.Освен това администраторът коригира или изтрива лични данни по искане или указание на субекта на данни,доколкото не съществуват законови задължения за съхранение.Всички служители на администратора са на разположение на субекта на данни като лица за контакт в това отношение.

АБОНАМЕНТ ЗА НАШИЯ БЮЛЕТИН
На уебсайта на дружеството потребителите имат възможност да се абонират за бюлетина на нашето дружество.Формата,използвана за тази цел,определя кои лични данни се предават,като това обичайно включва собствено и фамилно име,имейл адрес и IP адрес,както и момента на заявяване на бюлетина.

Дружеството редовно информира своите клиенти и бизнес партньори чрез бюлетин за предложенията на дружеството.Бюлетинът може да бъде получаван от субекта на данни само ако:(1) той разполага с валиден имейл адрес и(2) се е регистрирал за получаване на бюлетина.По правни съображения на имейл адреса,посочен за първи път от субекта на данни за получаване на бюлетина,се изпраща потвърдителен имейл по процедурата double opt-in.Този потвърдителен имейл служи за доказване дали собственикът на имейл адреса,в качеството си на субект на данни,е дал съгласие за получаване на бюлетина.

При регистрацията за бюлетина ние съхраняваме също IP адреса на компютърната система,назначен от доставчика на интернет услуги и използван от субекта на данни към момента на регистрацията,както и датата и часа на регистрацията.Събирането на тези данни е необходимо,за да може впоследствие да се разбере евентуална злоупотреба с имейл адреса на субекта на данни и поради това служи за правната защита на администратора.

Личните данни,събрани в рамките на регистрацията за бюлетина,се използват единствено за изпращане на нашия бюлетин.Освен това абонатите на бюлетина могат да бъдат информирани по имейл,доколкото това е необходимо за функционирането на услугата или за конкретна регистрация,например при промени в предлагането на бюлетина или при промяна в техническите условия.Личните данни,събрани чрез услугата за бюлетин,не се предоставят на трети лица за собствени маркетингови цели.Абонаментът за нашия бюлетин може да бъде прекратен по всяко време от субекта на данни.Съгласието за съхранение на лични данни,което субектът на данни е дал за изпращане на бюлетина,може да бъде оттеглено по всяко време.За целите на оттегляне на съгласието във всеки бюлетин се съдържа съответна връзка.Възможно е също така отписване от бюлетина по всяко време директно на уебсайта на администратора или чрез уведомяване на администратора по друг начин.

ПРОСЛЕДЯВАНЕ НА БЮЛЕТИНА
Бюлетинът на дружеството може да съдържа т.нар. проследяващи пиксели.Проследяващият пиксел е миниатюрно графично изображение,вградено в имейли,изпращани в HTML формат,с цел записване и анализ на логове.Това позволява статистически анализ на успеха или неуспеха на онлайн маркетинговите кампании.Въз основа на вградения проследяващ пиксел дружеството може да види дали и кога даден имейл е бил отворен от субект на данни и кои връзки в имейла са били използвани.

Такива лични данни,събрани чрез проследяващите пиксели в бюлетините,се съхраняват и анализират от администратора с цел оптимизиране на изпращането на бюлетина,както и за по-добро адаптиране на съдържанието на бъдещите бюлетини към интересите на субекта на данни.Тези лични данни няма да бъдат предоставяни на трети лица.Субектите на данни имат право по всяко време да оттеглят отделно даденото съгласие,предоставено чрез процедурата double opt-in.След оттегляне тези лични данни ще бъдат изтрити от администратора.Дружеството автоматично счита отказа от получаване на бюлетина за оттегляне на съгласието за такова проследяване,доколкото това се основава на съгласие.

КОНТАКТНА ФОРМА НА УЕБСАЙТА
Уебсайтът на дружеството съдържа информация,която позволява бърз електронен контакт с нашето дружество,както и директна комуникация с нас,включително общ адрес на електронна поща.Ако субект на данни се свърже с администратора по имейл или чрез контактна форма,предадените от него лични данни се съхраняват автоматично.Собствено и фамилно име,имейл адрес и IP адрес,предоставени доброволно от субекта на данни на администратора,се съхраняват с цел обработване на запитването или свързване със субекта на данни.Тези лични данни не се предоставят на трети лица,освен ако това не е необходимо за изпълнение на законово задължение или за защита на наши права.

ФУНКЦИЯ ЗА КОМЕНТАРИ НА УЕБСАЙТА
Дружеството предлага на потребителите възможност да оставят индивидуални коментари за продукти или отделни публикации в блог,намиращ се на уебсайта на администратора.Блогът е уеб базиран,публично достъпен портал,чрез който едно или повече лица,наричани блогъри,могат да публикуват статии или мисли в т.нар. публикации.Обикновено тези публикации могат да бъдат коментирани от трети лица.

Ако субект на данни остави коментар за продукт или публикация в блог,публикуван на този уебсайт,се съхраняват и публикуват и направените от него коментари,както и информация за датата на коментара и избрания от него потребителски псевдоним.Освен това се записва и IP адресът,предоставен от доставчика на интернет услуги на субекта на данни.Това съхраняване на IP адреса се извършва от съображения за сигурност и в случай че субектът на данни наруши права на трети лица или публикува незаконно съдържание чрез коментар.Съхраняването на тези лични данни е в интерес на администратора,за да може той да се защити в случай на нарушение.Събраните лични данни няма да бъдат предоставяни на трети лица,освен ако такова предоставяне не се изисква от закона или не служи за защитата на администратора.

Анонимизиран низ,създаден от вашия имейл адрес (наричан още хеш),може да бъде предоставен на услугата Gravatar,за да се провери дали я използвате.След одобрение на вашия коментар,профилната ви снимка може да бъде видима публично в контекста на вашия коментар.

Коментарите на посетителите могат да бъдат проверявани чрез автоматизирана услуга за откриване на спам.

РУТИННО ИЗТРИВАНЕ И БЛОКИРАНЕ НА ЛИЧНИ ДАННИ
Администраторът обработва и съхранява личните данни на субекта на данни само за периода,необходим за постигане на целта на съхранението,или доколкото това е предвидено от европейския законодател или от друг компетентен законодател в закони или разпоредби,на които администраторът подлежи.

Ако целта на съхранението отпадне или ако изтече срок за съхранение,предписан от европейския законодател или друг компетентен законодател,личните данни се блокират или изтриват рутинно в съответствие със законовите изисквания.

ПРАВА НА СУБЕКТА НА ДАННИ
a) Право на потвърждение
Всеки субект на данни има правото да получи от администратора потвърждение дали се обработват лични данни,свързани с него.Ако субектът на данни желае да упражни това право,той може по всяко време да се свърже с всеки служител на администратора.

b) Право на достъп
Всеки субект на данни има правото да получи безплатна информация от администратора относно съхраняваните за него лични данни,както и копие от тази информация.Освен това субектът на данни има право на достъп до следната информация:целите на обработването;категориите лични данни;получателите или категориите получатели,пред които личните данни са били или ще бъдат разкрити,по-специално получатели в трети държави или международни организации;когато е възможно,предвидения срок,за който личните данни ще се съхраняват,или,ако това не е възможно,критериите,използвани за определянето на този срок;съществуването на право да се изиска от администратора коригиране или изтриване на лични данни,или ограничаване на обработването на лични данни,отнасящи се до субекта на данни,или право на възражение срещу такова обработване;съществуването на право на жалба до надзорен орган;когато личните данни не се събират от субекта на данни,всяка налична информация за техния източник;съществуването на автоматизирано вземане на решения,включително профилиране,по член 22,параграфи 1 и 4 от GDPR,и поне в тези случаи смислена информация относно използваната логика,както и значението и предвидените последици от такова обработване за субекта на данни.Освен това субектът на данни има право да бъде информиран дали лични данни се прехвърлят към трета държава или международна организация.Когато това е така,субектът на данни има право да бъде информиран за подходящите гаранции,свързани с прехвърлянето.

Ако субектът на данни желае да упражни това право на достъп,той може по всяко време да се свърже с всеки служител на администратора.

c) Право на коригиране
Всеки субект на данни има правото да поиска от администратора без ненужно забавяне коригиране на неточни лични данни,отнасящи се до него.Като се вземат предвид целите на обработването,субектът на данни има право непълните лични данни да бъдат допълнени,включително чрез предоставяне на допълнително изявление.

Ако субектът на данни желае да упражни това право,той може по всяко време да се свърже с всеки служител на администратора.

d) Право на изтриване („право да бъдеш забравен“)
Всеки субект на данни има правото да поиска от администратора изтриване на лични данни,отнасящи се до него,без ненужно забавяне,а администраторът има задължението да изтрие личните данни без ненужно забавяне,когато е налице едно от следните основания,доколкото обработването не е необходимо:личните данни повече не са необходими за целите,за които са били събрани или обработвани по друг начин;субектът на данни оттегля съгласието,въз основа на което се извършва обработването,и няма друго правно основание за обработването;субектът на данни възразява срещу обработването съгласно член 21,параграф 1 от GDPR и няма законни основания за обработването,които да имат преимущество,или субектът на данни възразява срещу обработването съгласно член 21,параграф 2 от GDPR;личните данни са били обработвани незаконосъобразно;личните данни трябва да бъдат изтрити за спазване на правно задължение по правото на ЕС или по българското право;личните данни са били събрани във връзка с предлагането на услуги на информационното общество.Ако е налице едно от горепосочените основания и субектът на данни желае да поиска изтриване на съхранявани от дружеството лични данни,той може по всяко време да се свърже с всеки служител на администратора.Служител на дружеството ще осигури незабавното изпълнение на искането за изтриване.

Когато администраторът е направил личните данни публични и е задължен съгласно член 17,параграф 1 от GDPR да ги изтрие,той,като отчита наличната технология и разходите за изпълнение,предприема разумни стъпки,включително технически мерки,за да информира други администратори,обработващи тези лични данни,че субектът на данни е поискал изтриването на всякакви връзки към,или копия или репликации на тези лични данни,доколкото обработването не е необходимо.Служителите на дружеството ще предприемат необходимите мерки във всеки конкретен случай.

e) Право на ограничаване на обработването
Всеки субект на данни има правото да поиска от администратора ограничаване на обработването,когато е налице едно от следните условия:точността на личните данни се оспорва от субекта на данни,за период,който позволява на администратора да провери точността им;обработването е незаконосъобразно и субектът на данни се противопоставя на изтриването на личните данни и вместо това изисква ограничаване на тяхното използване;администраторът повече не се нуждае от личните данни за целите на обработването,но те са необходими на субекта на данни за установяването,упражняването или защитата на правни претенции;субектът на данни е възразил срещу обработването съгласно член 21,параграф 1 от GDPR,докато се проверява дали законните основания на администратора имат преимущество пред интересите на субекта на данни.Ако е налице едно от горните условия и субектът на данни желае да поиска ограничаване на обработването на съхраняваните от дружеството лични данни,той може по всяко време да се свърже с всеки служител на администратора.Служител на дружеството ще организира ограничаването на обработването.

f) Право на преносимост на данните
Всеки субект на данни има правото да получи личните данни,които го засягат и които е предоставил на администратор,в структуриран,широко използван и пригоден за машинно четене формат.Той има право да прехвърли тези данни на друг администратор без възпрепятстване от страна на администратора,на когото личните данни са предоставени,доколкото обработването се основава на съгласие или на договор и се извършва по автоматизиран начин,при условие че обработването не е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия.

Освен това при упражняване на правото си на преносимост на данните съгласно член 20,параграф 1 от GDPR,субектът на данни има право личните данни да бъдат предадени директно от един администратор на друг,когато това е технически осъществимо и когато не засяга неблагоприятно правата и свободите на други лица.

За да упражни правото на преносимост на данните,субектът на данни може по всяко време да се свърже с всеки служител на дружеството.

g) Право на възражение
Всеки субект на данни има правото,по причини,свързани с неговата конкретна ситуация,по всяко време да възрази срещу обработването на лични данни,отнасящи се до него,което се основава на член 6,параграф 1,буква д) или е) от GDPR.Това се отнася и за профилирането,основано на тези разпоредби.

Дружеството повече няма да обработва личните данни в случай на възражение,освен ако не може да докаже убедителни законови основания за обработването,които имат преимущество пред интересите,правата и свободите на субекта на данни,или за установяването,упражняването или защитата на правни претенции.

Ако дружеството обработва лични данни за целите на директния маркетинг,субектът на данни има право по всяко време да възрази срещу обработването на лични данни,отнасящи се до него,за такъв маркетинг.Това се отнася и до профилирането,доколкото е свързано с такъв директен маркетинг.Ако субектът на данни възрази пред дружеството срещу обработването за целите на директния маркетинг,дружеството повече няма да обработва личните данни за тези цели.

Освен това субектът на данни има право,по причини,свързани с неговата конкретна ситуация,да възрази срещу обработването на лични данни,отнасящи се до него,от дружеството за научни или исторически изследователски цели,или за статистически цели съгласно член 89,параграф 1 от GDPR,освен ако обработването е необходимо за изпълнението на задача,извършвана по причини от обществен интерес.

За да упражни правото на възражение,субектът на данни може да се свърже с всеки служител на дружеството.Освен това субектът на данни е свободен,в контекста на използването на услуги на информационното общество и независимо от Директива 2002/58/ЕО,да използва правото си на възражение чрез автоматизирани средства,използвайки технически спецификации.

h) Автоматизирано индивидуално вземане на решения,включително профилиране
Всеки субект на данни има правото да не бъде обект на решение,основано единствено на автоматизирано обработване,включително профилиране,което поражда правни последици за него или по подобен начин го засяга значително,освен ако решението:(1) е необходимо за сключването или изпълнението на договор между субекта на данни и администратора,(2) е разрешено от правото на ЕС или българското право,което предвижда и подходящи мерки за защита на правата,свободите и законните интереси на субекта на данни,или(3) се основава на изричното съгласие на субекта на данни.

Ако решението е необходимо за сключването или изпълнението на договор между субекта на данни и администратора или се основава на изричното съгласие на субекта на данни,дружеството прилага подходящи мерки за защита на правата,свободите и законните интереси на субекта на данни,най-малко правото да получи човешка намеса от страна на администратора,да изрази гледната си точка и да оспори решението.

Ако субектът на данни желае да упражни правата си,свързани с автоматизираното индивидуално вземане на решения,той може по всяко време да се свърже с всеки служител на дружеството.

i) Право на оттегляне на съгласието
Всеки субект на данни има правото по всяко време да оттегли даденото съгласие за обработване на личните му данни.

Ако субектът на данни желае да упражни правото си да оттегли съгласието,той може по всяко време да се свърже с всеки служител на дружеството.

ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТВАНЕТО
Член 6,параграф 1,буква а) от GDPR служи като правно основание за операции по обработване,за които получаваме съгласие за конкретна цел.Ако обработването на лични данни е необходимо за изпълнението на договор,по който субектът на данни е страна,какъвто е случаят например при обработки,необходими за доставка на стоки или предоставяне на друга услуга,обработването се основава на член 6,параграф 1,буква б) от GDPR.Същото важи и за обработки,необходими за предприемане на стъпки преди сключването на договор,например при запитвания относно нашите продукти или услуги.Ако дружеството е обвързано със законово задължение,което изисква обработване на лични данни,например за изпълнение на данъчни задължения,обработването се основава на член 6,параграф 1,буква в) от GDPR.

В редки случаи обработването на лични данни може да бъде необходимо за защита на жизненоважните интереси на субекта на данни или на друго физическо лице.Такъв би бил случаят,например,ако посетител бъде наранен в нашето дружество и неговото име,възраст,данни за здравно осигуряване или друга жизненоважна информация трябва да бъдат предадени на лекар,болница или друго трето лице.Тогава обработването би се основавало на член 6,параграф 1,буква г) от GDPR.

Накрая операциите по обработване могат да се основават на член 6,параграф 1,буква е) от GDPR.Това правно основание се използва за операции по обработване,които не са обхванати от никое от горепосочените правни основания,ако обработването е необходимо за целите на законните интереси,преследвани от нашето дружество или от трета страна,освен когато над такива интереси преимущество имат интересите или основните права и свободи на субекта на данни,които изискват защита на личните данни.

ЗАКОННИ ИНТЕРЕСИ,ПРЕСЛЕДВАНИ ОТ АДМИНИСТРАТОРА ИЛИ ОТ ТРЕТА СТРАНА
Когато обработването на лични данни се основава на член 6,параграф 1,буква е) от GDPR,нашият законен интерес е да осъществяваме дейността си в полза на благосъстоянието на всички наши служители и съдружници или акционери,както и да гарантираме сигурността,непрекъснатостта и ефективното функциониране на нашите услуги.

СРОК,ЗА КОЙТО ЩЕ СЕ СЪХРАНЯВАТ ЛИЧНИТЕ ДАННИ
Критерият,използван за определяне на срока за съхранение на лични данни,е съответният законово установен срок за съхранение.След изтичането на този срок съответните данни се изтриват рутинно,доколкото вече не са необходими за изпълнението на договора или за предприемане на действия по сключване на договор.

ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ КАТО ЗАКОНОВО ИЛИ ДОГОВОРНО ИЗИСКВАНЕ
Уточняваме,че предоставянето на лични данни частично се изисква от закона,например по данъчни разпоредби,или може да произтича и от договорни клаузи,например информация за договорния партньор.

Понякога може да бъде необходимо за сключване на договор субектът на данни да ни предостави лични данни,които впоследствие трябва да бъдат обработени от нас.Субектът на данни например е длъжен да ни предостави лични данни,когато нашето дружество сключва договор с него.Непредоставянето на личните данни би довело до невъзможност договорът със субекта на данни да бъде сключен.

Преди лични данни да бъдат предоставени от субекта на данни,той следва да се свърже с наш служител.Служителят ще разясни на субекта на данни дали предоставянето на личните данни е изискване по закон или договор,или е необходимо за сключването на договора,дали съществува задължение за предоставянето им и какви са последиците от непредоставянето им.

СЪЩЕСТВУВАНЕ НА АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ
Като отговорно дружество ние не използваме автоматизирано вземане на решения или профилиране,освен ако това не е изрично посочено отделно и не се извършва при наличие на приложимо правно основание.

РАЗПОРЕДБИ ЗА ЗАЩИТА НА ДАННИТЕ ОТНОСНО ПРИЛОЖЕНИЕТО И ИЗПОЛЗВАНЕТО НА GOOGLE ANALYTICS (С ФУНКЦИЯ ЗА АНОНИМИЗАЦИЯ)
На този уебсайт администраторът може да е интегрирал компонента Google Analytics (с функция за анонимизация).Google Analytics е услуга за уеб анализ.Уеб анализът представлява събиране,обобщаване и анализ на данни за поведението на посетителите на уебсайтове.Услугата за уеб анализ събира,наред с другото,данни за това от кой уебсайт дадено лице е дошло на друг уебсайт,кои подстраници са били посетени и колко често и за каква продължителност е била разглеждана дадена подстраница.Уеб анализът се използва основно за оптимизиране на уебсайт и за извършване на анализ на ефективността на интернет рекламата.

За уеб анализа чрез Google Analytics администраторът използва функция за анонимизиране на IP адреса.Чрез тази функция IP адресът на интернет връзката на субекта на данни се съкращава и анонимизира от Google при достъп до нашите уебсайтове от държава членка на Европейския съюз или друга държава по Споразумението за Европейското икономическо пространство.

Целта на компонента Google Analytics е анализ на трафика на нашия уебсайт.Google използва събраните данни и информация,наред с другото,за да оцени използването на нашия уебсайт,да изготвя онлайн отчети,които показват дейностите на нашите уебсайтове,и да предоставя други услуги,свързани с използването на нашия интернет сайт.

Google Analytics поставя бисквитка в информационната система на субекта на данни.Какво представляват бисквитките е обяснено по-горе.С поставянето на бисквитката Google получава възможност да анализира използването на нашия уебсайт.При всяко отваряне на една от отделните страници на този интернет сайт,в който е интегриран компонент Google Analytics,интернет браузърът на информационната система на субекта на данни автоматично предава данни чрез компонента Google Analytics към Google за целите на онлайн анализа.В хода на този технически процес Google получава сведения за лична информация,като например IP адреса на субекта на данни.

Бисквитката се използва за съхраняване на лична информация,като време на достъп,място,от което е осъществен достъпът,и честота на посещенията на нашия уебсайт от субекта на данни.При всяко посещение на нашия интернет сайт такива лични данни,включително IP адресът на интернет връзката,използвана от субекта на данни,могат да бъдат предавани на Google.Тези лични данни могат да бъдат съхранявани от Google на сървъри извън България,включително в Съединените американски щати.Google може да предава тези лични данни на трети лица,ако това е допустимо съгласно приложимите условия и правни механизми.

Субектът на данни може,както е посочено по-горе,по всяко време да предотврати задаването на бисквитки чрез нашия уебсайт посредством съответна настройка на използвания уеб браузър и по този начин трайно да откаже поставянето на бисквитки.Подобна настройка на използвания интернет браузър също така ще попречи на Google Analytics да постави бисквитка в информационната система на субекта на данни.Освен това бисквитки,които вече се използват от Google Analytics,могат да бъдат изтрити по всяко време чрез уеб браузър или други софтуерни програми.

Освен това субектът на данни има възможност да възрази срещу събирането на данни,генерирани от Google Analytics и свързани с използването на този уебсайт,както и срещу обработването на тези данни от Google,и да предотврати това.За тази цел субектът на данни трябва да изтегли и инсталира добавка за браузър от съответната страница на Google.Тази добавка уведомява Google Analytics чрез JavaScript,че никакви данни и информация за посещенията на интернет страниците не могат да бъдат предавани на Google Analytics.Инсталирането на добавката за браузър се счита от Google за възражение.Ако информационната система на субекта на данни по-късно бъде изтрита,форматирана или преинсталирана,субектът на данни трябва отново да инсталира добавката,за да деактивира Google Analytics.Ако добавката за браузър бъде деинсталирана или деактивирана,възможно е тя да бъде инсталирана отново или активирана повторно.

Google Analytics и сходни аналитични технологии се използват само при наличие на приложимо правно основание,а когато това се изисква от закона,само след предварително съгласие от потребителя.

РАЗПОРЕДБИ ЗА ЗАЩИТА НА ДАННИТЕ ОТНОСНО ПРИЛОЖЕНИЕТО И ИЗПОЛЗВАНЕТО НА GOOGLE ADS
На този уебсайт администраторът може да е интегрирал Google Ads.Google Ads е услуга за интернет реклама,която позволява на рекламодателя да поставя реклами както в резултатите от търсачката Google,така и в рекламната мрежа на Google.Google Ads позволява на рекламодателя предварително да определя конкретни ключови думи,с чиято помощ реклама в резултатите на Google се показва само когато потребителят използва търсачката за извличане на резултат,релевантен на ключовата дума.В рекламната мрежа на Google рекламите се разпространяват по релевантни уеб страници чрез автоматичен алгоритъм,като се вземат предвид предварително определените ключови думи.

Целта на Google Ads е популяризиране на нашия уебсайт чрез включване на релевантна реклама в уебсайтове на трети лица и в резултатите от търсачката Google,както и показване на реклама на трети лица на нашия уебсайт.

Ако субект на данни достигне до нашия уебсайт чрез реклама в Google,Google съхранява т.нар. conversion cookie в информационната система на субекта на данни.Какво представляват бисквитките е обяснено по-горе.Conversion cookie губи валидността си след 30 дни и не служи за идентифициране на субекта на данни.Ако бисквитката не е изтекла,тя се използва за проверка дали определени подстраници,например количката на онлайн магазин,са били отворени на нашия уебсайт.Чрез conversion cookie както ние,така и Google можем да разберем дали лице,достигнало до реклама в Google Ads на нашия уебсайт,е генерирало продажба,тоест е извършило или отменило покупка.

Данните и информацията,събрани чрез използването на conversion cookie,се използват от Google за създаване на статистики за посещенията на нашия уебсайт.Тези статистики за посещения се използват от нас,за да определим общия брой потребители,които са били достигнати чрез реклами в Google Ads,за да установим успеха или неуспеха на всяка реклама и да оптимизираме нашите реклами в бъдеще.Нито нашето дружество,нито други рекламодатели в Google Ads получават от Google информация,чрез която може да бъде идентифициран субектът на данни.

Conversion cookie съхранява лична информация,например интернет страниците,посетени от субекта на данни.При всяко посещение на нашите интернет страници лични данни,включително IP адресът на интернет връзката,използвана от субекта на данни,могат да бъдат предавани на Google.Тези лични данни могат да бъдат съхранявани от Google на сървъри извън България,включително в Съединените американски щати.Google може да предава тези лични данни на трети лица,ако това е допустимо съгласно приложимите условия и законови механизми.

Google Ads и технологии за измерване на конверсии се използват само при наличие на приложимо правно основание,а когато това се изисква от закона,само след предварително съгласие от потребителя.

НАДЗОРЕН ОРГАН
В Република България компетентният надзорен орган по защита на личните данни е Комисията за защита на личните данни (КЗЛД).Субектът на данни има право да подаде жалба до КЗЛД,ако счита,че обработването на личните му данни нарушава приложимото законодателство.

Ако желаете,мога веднага да направя и по-кратка,по-юридически изчистена версия за публикуване в уебсайт.