Защита на личните данни
Информация за защита на данните на клиенти
Информация за защита на данните
Обработка на данни на клиенти
Ние поемаме ангажимент да защитаваме Вашите лични данни и да спазваме действащите закони за защита на личните данни, по-специално Общата директива на ЕС относно защита на данните („ОДЗД”) и ще обработваме Вашите лични данни само въз основа на правните разпоредби или ако субектът на данните е заявил съгласието си за това.
В настоящата информация за защита на данните обясняваме каква информация (включително лични данни) ще обработваме във връзка с установените между нас бизнес отношения.
Кой отговаря за обработването на лични данни?
Администраторът на данни, отговарящ за обработването на лични данни, е Стоеви-96 ЕООД с ЕИК 200700563, гр. Шумен, адрес на регистрация ул.Вичо Папазов №6а, телефон за контакти 0899 33 22 43, имейл адрес: iplcenter@abv.bg Всяко позоваване на „ние” или „нас” в настоящата информация за защита на данните следва да се счита за позоваване на горепосоченото юридическо лице.
Кои данни се обработват от нас?
В хода на изпълнението на нашите бизнес задължения се налага да обработваме данни, свързани с нашите клиенти. Ако тези данни се отнасят за физическо лице (например ако сте едноличен търговец и имате бизнес отношения с нас), те следва да се считат за лични данни. Независимо от правната форма на нашите контрагенти, ние обработваме данните на техните лица за контакт в качеството им на клиенти.
Моля, сведете тази информация за защита на данните до знанието на лицата във Вашата организация, които участват в деловите отношения с нас („лица за контакт”)
Основни данни: Ние обработваме някои общи данни за нашите клиенти и лицата за контакт, както и за бизнес отношенията им с нас, наричани общо „основни данни”. Основните данни включват:
a) всяка информация, която ни е била предоставена в процеса на установяване на делови отношения или която сме поискали от нашите клиенти или лица за контакт (напр. име, адрес и други данни за връзка, заемана позиция на лицата за контакт);
b) всяка информация, събрана и обработена от нас във връзка със създаването на делови взаимоотношения (напр. подробности за сключените споразумения);
c) допълнителни основни данни, ако е приложимо.
Данни за дейността: Освен актуализирането на основните данни, ние обработваме лични данни, събрани в хода на деловите ни отношения, които наричаме „данни за дейността”. Данните за дейността включват
a) информация за изпълнението на договорните задължения от страна на нашите клиенти на базата на сключените споразумения;
b) информация за изпълнението на договорните задължения от наша страна на базата на сключените споразумения;
c) информация, предоставена от клиент или лице за контакт в хода на нашите делови отношения, било то по негова инициатива, или по наша молба;
d) лични данни, които ни се предоставят в хода на нашите делови отношения от наш клиент, лице за контакт или от трети лица;
e) допълнителни данни за дейността, ако е приложимо.
До степента, разрешена от закона, можем да добавяме лични данни, предоставени от трети лица, към горепосочените основни данни и данни за дейността. Такива данни могат да включват информация относно търговското състояние/рейтинг на нашите клиенти, ако това е необходимо за оценката на финансовите рискове (например забавени плащания).
За какви цели и на какво правно основание обработваме Вашите лични данни?
Ние обработваме основни данни и данни за дейността за целите на изпълнение на договорните отношения с нашите клиенти или за изпълнението на преддоговорни мерки въз основа на чл. 6, ал. 1, буква „б” от ОДЗД. Независимо от правната форма на нашите клиенти, ние обработваме основни данни и данни за дейността, отнасящи се до едно или повече лица за контакт, за целите на легитимните ни интереси за осъществяване на деловите отношения въз основа на чл. 6, ал. 1, буква „е” от ОДЗД.
Можем също така да обработваме основни данни, данни за дейността и използването, за да изпълним правните задължения, които имаме; това обработване се основава на чл. 6, ал. 1, буква „в” от ОДЗД. Правните задължения могат да включват по-конкретно задължително разкриване на лични данни на (данъчните) органи.
Доколкото е необходимо, ние обработваме лични данни (в допълнение към обработването за целите на деловите отношения или за спазване на правните ни задължения) за целите на легитимните ни интереси или легитимните интереси на трети лица въз основа на чл. 6, ал. 1, буква „е” от ОДЗД. Легитимните интереси могат да включват:
a) процеси на вътрешно администриране на данните за клиентите
b) правна защита при съдебни и извънсъдебни споровеc)
1. c) предотвратяване и разследване на престъпления
d) поддържане на сигурността на нашите информационни системи
e) поддържане на сигурността на нашите помещения и инфраструктура
f) управление и по-нататъшно развитие на нашите бизнес дейности, включително управление на риска
Ако сме поискали от дадено физическо лице да заяви съгласието си за обработка на лични данни, то ние ще обработваме личните данни, включени в обхвата на съгласието, за целите, посочени в това съгласие, въз основа на чл. 6, ал. 1, буква „а” от ОДЗД.
Трябва да се има предвид, че:
– декларацията за съгласие е доброволна;
– отказът да се заяви съгласие или оттеглянето на това съгласие може да доведе до определени последствия и ние ще Ви информираме за тях преди да Ви бъде дадена възможност да заявите Вашето съгласие;
– съгласието може да бъде оттеглено по всяко време с бъдещо действие, напр. чрез уведомяване по пощата, по факс, по електронна поща, като използвате информацията за контакт, посочена на първата страница на настоящото известие за защита на данните.
Съществува ли задължение за предоставяне на лични данни?
Предоставянето на основните данни и данните за дейността, посочени в т. II по-горе, е необходимо за целите на установяването и поддържането на делови взаимоотношения, освен ако не е посочено друго преди или по време на събирането на данните. Без предоставянето на тези данни, ние не сме в състояние да установим и поддържаме делови отношения.
Ако се наложи събирането на допълнителни данни, ще посочим дали предоставянето на такава информация се основава на правно или договорно задължение, или е необходимо за изпълнението на конкретно споразумение. Обикновено посочваме коя информация може да бъде предоставена доброволно и не се основава на правно или договорно задължение или не е необходима за целите на изпълнение на дадено споразумение.
Кой има достъп до личните данни?
Личните данни обикновено се обработват в рамките на нашето дружество. Въз основа на концепцията за управление на ролята/правата, достъпът до лични данни е ограничен до функциите и степента, необходими за съответната цел на обработването им.
Ако и доколкото е позволено от закона, ние можем да прехвърлим Вашите лични данни на получатели извън нашето дружество. Такива външни получатели могат да включват:
– доставчици на услуги, предоставящи определени услуги на базата на конкретни договори с нас, които евентуално включват обработване на лични данни, както и одобрени подизпълнители на нашите доставчици на услуги;
– частни или държавни органи, до степента, до която сме длъжни да предадем Вашите лични данни на базата на наложено ни правно задължение.
Използваме ли автоматизирано вземане на решения?
В хода на деловите си отношенията ние обикновено не използваме автоматизирано вземане на решения (включително профилиране) по смисъла на чл. 22 от ОДЗД. Ако в бъдеще започнем да прилагаме такива процеси, ще информираме субектите по данни отделно, в съответствие с приложимите правни разпоредби.
Данните прехвърлят ли се в държави извън ЕС/ЕИП?
Личните данни се обработват обикновено в рамките на Европейския съюз или на Европейското икономическо пространство; ние не възнамеряваме да прехвърляме лични данни в други държави („трети държави”).
Възможно е да прехвърляме лични данни и в „трети държави”, т.е. държави извън Европейския съюз или държави, които не са страни по Споразумението за Европейското икономическо пространство, в които може да не е гарантирано адекватно ниво на защита на данните, сравнимо с нивото в Европейския съюз.
Преди да извършим такова прехвърляне в трета държава, ние вземаме подходящи предпазни мерки, за да гарантираме необходимото ниво на защита на данните при получателя или в държавата на получателя. По-конкретно, подходящите предпазни мерки могат да включват получаване на решение на Европейската комисия относно адекватното ниво на защита на данните в тази държава. Друга възможност е да прехвърлим лични данни на базата на типови клаузи на ЕС или в случай на получатели в САЩ – на базата на програмата за защита на неприкосновеността на личния живот между САЩ и ЕС.
Ние предоставяме допълнителна информация за подходящите или адекватните гаранции при поискване; можете да намерите информацията за контакт с нас на първата страница на настоящата информация за защита на данните. Информация за участниците в програмата за защита на неприкосновеността на личния живот между САЩ и ЕС можете да намерите на www.privacyshield.gov/list.
За какъв срок се съхраняват Вашите данни?
Обикновено съхраняваме лични данни, докато имаме легитимен интерес от запазването на такива данни, като се въздържаме от допълнителното им обработване, освен ако това не е в интерес на субектите на данни.
Дори и без легитимен интерес, можем да продължим да съхраняваме данните, ако е налице правно задължение (напр. за спазване на законосъобразно задължение за съхранение на данни). Личните данни се заличават и без да е необходимо субектът на данни да предприеме каквото и да е действие в това отношение, веднага щом по-нататъшното им задържане вече не е необходимо за целите, за които данните са били събрани или обработвани по друг начин, или ако по-нататъшното им задържане не е позволено от закона.
Най-общо казано, основните данни и допълнителните данни, събрани в хода на деловите ни взаимоотношения, се запазват най-малко до края на съответните делови взаимоотношения. Данните задължително се заличават, когато са постигнати целите на тяхното събиране или обработване. Този момент може да бъде и след края на деловите ни отношения. Ако се изисква съхранение на лични данни, за да се спази дадено правно задължение, тези данни следва да се пазят до края на съответния период на задържане. Ако личните данни се обработват само, за да се спази дадено правно задължение за задържане, достъпът до такива данни обикновено е ограничен, така че данните да са достъпни само ако това е необходимо за целите на съответното задължение за задържане.
Какви са правата на субектите на данни?
Всеки субект на данни може:
да поиска достъп до своите лични данни, чл. 15 от ОДЗД;
да поиска поправка на неверни лични данни, чл. 16 от ОДЗД;
да поиска изтриване на своите лични данни, чл. 17 от ОДЗД;
да поиска ограничаване на обработката на своите лични данни, чл. 18 от ОДЗД;
да упражни правото на преносимост на данните, чл. 20 от ОДЗД;
да възрази срещу обработването на своите лични данни, чл. 21 от ОРЗД.
Можете да заявите желанието си да упражните гореспоменатите права пред нас, като ни уведомите чрез данните за контакт, посочени на първата страница на настоящата информация за защита на данните.
Освен това субектът на данните има право да подаде жалба относно обработването на негови лични данни в компетентния надзорен орган, чл. 77 от ОРЗД
Информация за защита на данните на доставчици
Информация за защита на данните на доставчици
Обработване на данни на доставчици на услуги / общи доставчици
Ние поемаме ангажимент да защитаваме Вашите лични данни и да спазваме действащите закони за защита на личните данни, по-специално Общия регламент на ЕС относно защита на данните („ОРЗД”) и и ще обработваме Вашите лични данни само въз основа на правните разпоредби или ако субектът на данните е заявил съгласието си за това.
В настоящата информация за защита на данните обясняваме каква информация (включително лични данни) ще обработваме във връзка с установените между нас делови отношения.
Кой отговаря за обработването на лични данни?
Администраторът на данни, отговарящ за обработването на лични данни, е Стоеви-96 ЕООД с ЕИК 200700563, гр.Шумен, адрес на регистрация ул.Вичо Папазов №6А, телефон за контакти 0899 33 22 43, имейл адрес: iplcenter@abv.bg Всяко позоваване на „ние” или „нас” в настоящата информация за защита на данните следва да се счита за позоваване на горепосоченото юридическо лице.
Кои данни се обработват от нас?
В хода на изпълнението на нашите бизнес задължения се налага да обработваме данни, свързани с нашите доставчици на услуги / общи доставчици („бизнес партньори”). Ако тези данни се отнасят за физическо лице (например ако сте едноличен търговец и имате бизнес отношения с нас), те следва да се считат за лични данни. Независимо от правната форма на нашите контрагенти, ние обработваме данните на техните лица за контакт в качеството им на бизнес партньори.
Моля, сведете тази информация за защита на данните до знанието на лицата във Вашата организация, които участват в деловите отношения с нас („лица за контакт”)
Основни данни: Ние обработваме някои общи данни за нашите бизнес партньори и лицата за контакт, както и за бизнес отношенията им с нас, наричани общо „основни данни”. Основните данни включват:
1. a) всяка информация, която ни е била предоставена в процеса на установяване на делови отношения или която сме поискали от нашите бизнес партньори или лица за контакт (напр. име, адрес и други данни за връзка;
2. b) всяка информация, събрана и обработена от нас във връзка със създаването на делови взаимоотношения (напр. подробности за сключените споразумения);
3. c) допълнителни основни данни, ако е приложимо.
Данни за дейността: Освен актуализирането на основните данни, ние обработваме лични данни, събрани в хода на деловите ни отношения, които наричаме „данни за дейността”. Данните за дейността включват
1. a) информация за изпълнението на договорните задължения от страна на нашите бизнес партньори на базата на сключените споразумения;
2. b) информация за изпълнението на договорните задължения от наша страна на базата на сключените споразумения;
3. c) информация, предоставена от бизнес партньор или лице за контакт в хода на нашите делови отношения, било то по негова инициатива, или по наша молба;
4. d) лични данни, които ни се предоставят в хода на нашите делови отношения от наш бизнес партньор, лице за контакт или от трети лица;
5. e) допълнителни данни за дейността, ако е приложимо.
До степента, разрешена от закона, можем да добавяме лични данни, предоставени от трети лица, към горепосочените основни данни и данни за дейността. Такива данни могат да включват информация относно търговското състояние/рейтинг на нашите бизнес партньори, ако това е необходимо за оценката на финансовите рискове (например забавени плащания).
За какви цели и на какво правно основание обработваме Вашите лични данни?
Ние обработваме основни данни и данни за дейността за целите на изпълнение на договорните отношения с нашите бизнес партньори или за изпълнението на преддоговорни мерки въз основа на чл. 6, ал. 1, буква „б” от ОРЗД. Независимо от правната форма на нашите бизнес партньори, ние обработваме основни данни и данни за дейността, отнасящи се до едно или повече лица за контакт, за целите на легитимните ни интереси за осъществяване на деловите отношения въз основа на чл. 6, ал. 1, буква „е” от ОРЗД.
Можем също така да обработваме основни данни, данни за дейността и използването, за да изпълним правните задължения, които имаме; това обработване се основава на чл. 6, ал. 1, буква „в” от ОРЗД. Правните задължения могат да включват по-конкретно задължително разкриване на лични данни на (данъчните) органи.
Доколкото е необходимо, ние обработваме лични данни (в допълнение към обработването за целите на деловите отношения или за спазване на правните ни задължения) за целите на легитимните ни интереси или легитимните интереси на трети лица въз основа на чл. 6, ал. 1, буква „е” от ОРЗД. Легитимните интереси могат да включват:
1. a) процеси на вътрешно администриране на данните за бизнес партньорите
2. b) правна защита при съдебни и извънсъдебни спорове
3. c) предотвратяване и разследване на престъпления
4. d) поддържане на сигурността на нашите информационни системи
5. e) поддържане на сигурността на нашите помещения и инфраструктура
6. f) управление и по-нататъшно развитие на нашите бизнес дейности, включително управление на риска
Ако сме поискали от дадено физическо лице да заяви съгласието си за обработка на лични данни, то ние ще обработваме личните данни, включени в обхвата на съгласието, за целите, посочени в това съгласие, въз основа на чл. 6, ал. 1, буква „а” от ОРЗД.
Трябва да се има предвид, че:
– декларацията за съгласие е доброволна,
– отказът да се заяви съгласие или оттеглянето на това съгласие може да доведе до определени последствия и ние ще Ви информираме за тях преди да Ви бъде дадена възможност да заявите Вашето съгласие:
– съгласието може да бъде оттеглено по всяко време с бъдещо действие, напр. чрез уведомяване по пощата, по факс, по електронна поща, като използвате информацията за контакт, посочена на първата страница на настоящото известие за защита на данните.
Съществува ли задължение за предоставяне на лични данни?
Предоставянето на основните данни и данните за дейността, посочени в т. II по-горе, е необходимо за целите на установяването и поддържането на делови взаимоотношения, освен ако не е посочено друго преди или по време на събирането на данните. Без предоставянето на тези данни, ние не сме в състояние да установим и поддържаме делови отношения.
Ако се наложи събирането на допълнителни данни, ще посочим дали предоставянето на такава информация се основава на правно или договорно задължение, или е необходимо за изпълнението на конкретно споразумение. Обикновено посочваме коя информация може да бъде предоставена доброволно и не се основава на правно или договорно задължение или не е необходима за целите на изпълнение на дадено споразумение.
Кой има достъп до личните данни?
Личните данни обикновено се обработват в рамките на нашето дружество. Въз основа на концепцията за управление на ролята/правата, достъпът до лични данни е ограничен до функциите и степента, необходими за съответната цел на обработването им.
Ако и доколкото е позволено от закона, ние можем да прехвърлим Вашите лични данни на получатели извън нашето дружество. Такива външни получатели могат да включват:
– доставчици на услуги, предоставящи определени услуги на базата на конкретни договори с нас, които евентуално включват обработване на лични данни, както и одобрени подизпълнители на нашите доставчици на услуги;
– частни или държавни органи, до степента, до която сме длъжни да предадем Вашите лични данни на базата на наложено ни правно задължение;
Използваме ли автоматизирано вземане на решения?
В хода на деловите си отношенията ние обикновено не използваме автоматизирано вземане на решения (включително профилиране) по смисъла на чл. 22 от ОРЗД. Ако в бъдеще започнем да прилагаме такива процеси, ще информираме субектите по данни отделно в съответствие с приложимите правни разпоредби.
Данните прехвърлят ли се в държави извън ЕС/ЕИП?
Личните данни се обработват обикновено в рамките на Европейския съюз или на Европейското икономическо пространство; ние не възнамеряваме да прехвърляме лични данни в други държави („трети държави”).
Възможно е да прехвърляме лични данни и в „трети държави”, т.е. държави извън Европейския съюз или държави, които не са страни по Споразумението за Европейското икономическо пространство, в които може да не е гарантирано адекватно ниво на защита на данните, сравнимо с нивото в Европейския съюз.
Преди да извършим такова прехвърляне в трета държава, ние вземаме подходящи предпазни мерки, за да гарантираме необходимото ниво на защита на данните при получателя или в държавата на получателя. По-конкретно, подходящите предпазни мерки могат да включват получаване на решение на Европейската комисия относно адекватното ниво на защита на данните в тази държава. Друга възможност е да прехвърлим лични данни на базата на типови клаузи на ЕС или в случай на получатели в САЩ – на базата на програмата за защита на неприкосновеността на личния живот между САЩ и ЕС.
Ние предоставяме допълнителна информация за подходящите или адекватните гаранции при поискване; можете да намерите информацията за контакт с нас на първата страница на настоящата информация за защита на данните. Информация за участниците в програмата за защита на неприкосновеността на личния живот между САЩ и ЕС можете да намерите на www.privacyshield.gov/list.
За какъв срок се съхраняват Вашите данни?
Обикновено съхраняваме лични данни, докато имаме легитимен интерес от запазването на такива данни, като се въздържаме от допълнителното им обработване, освен ако това не е в интерес на субектите на данни.
Дори и без легитимен интерес, можем да продължим да съхраняваме данните, ако е налице правно задължение (напр. за спазване на законосъобразно задължение за съхранение на данни). Личните данни се заличават и без да е необходимо субектът на данни да предприеме каквото и да е действие в това отношение, веднага щом по-нататъшното им задържане вече не е необходимо за целите, за които данните са били събрани или обработвани по друг начин, или ако по-нататъшното им задържане не е позволено от закона.
Най-общо казано, основните данни и допълнителните данни, събрани в хода на деловите ни взаимоотношения, се запазват най-малко до края на съответните делови взаимоотношения. Данните задължително се заличават, когато са постигнати целите на тяхното събиране или обработване. Този момент може да бъде и след края на деловите ни отношения. Ако се изисква съхранение на лични данни, за да се спази дадено правно задължение, тези данни следва да се пазят до края на съответния период на задържане. Ако личните данни се обработват само, за да се спази дадено правно задължение за задържане, достъпът до такива данни обикновено е ограничен, така че данните да са достъпни само ако това е необходимо за целите на съответното задължение за задържане.
Какви са правата на субектите на данни?
Всеки субект на данни може
да поиска достъп до своите лични данни, чл. 15 от ОРЗД;
да поискате поправка на неверни лични данни, чл. 16 от ОРЗД;
да поиска изтриване на своите лични данни, чл. 17 от ОРЗД;
да поиска ограничаване на обработката на своите лични данни, чл. 18 от ОРЗД;
да упражни правото на преносимост на данните, чл. 20 от ОРЗД;
да възрази срещу обработването на своите лични данни, чл. 21 от ОРЗД.
Можете да заявите желанието си да упражните гореспоменатите права пред нас, като ни уведомите чрез данните за контакт, посочени на първата страница на настоящата информация за защита на данните.
Освен това субектът на данните има право да подаде жалба относно обработването на негови лични данни в компетентния надзорен орган, чл. 77 от ОРЗД.
Информация за защита на данни получени чрез маркетинг
Информация за защита на данните
Кой отговаря за обработването на лични данни?
Администраторът на данни, отговарящ за обработването на лични данни, е Стоеви-96 ЕООД с ЕИК 200700563, гр. Шумен 9700, адрес на регистрация ул.Вичо Папазов №6А, телефон за контакти 0899 33 22 43, имейл адрес: iplcenter@abv.bg Всяко позоваване на „ние” или „нас” в настоящата информация за защита на данните следва да се счита за позоваване на горепосоченото юридическо лице.
Кои данни се обработват от нас? За какви цели и на какво правно основание обработваме Вашите лични данни?
Чрез формуляра за контакт ние Ви предлагаме различни опции за информация и консултации. В зависимост от опцията, която сте избрали, обработваме различни лични данни:
Информация чрез поща/ел. поща
Ако сте поискали да Ви бъде изпратен информационен материал, ние ще обработим предоставените от Вас данни във формуляра за контакт, като това обработване ще включва най-малко Вашето име и фамилия и подробностите за избрания от Вас канал за контакт (поща и/или електронна поща) за еднократно изпращане на материала, който сте поискали.
Консултация по телефона
Ако сте поискали консултация по телефона, ние ще обработим данните, предоставени от Вас във формуляра за контакт, които включват като минимум Вашето име и фамилия и телефонен номер, за да проведем поисканата от Вас консултация по телефона.
Лични консултации
Ако сте поискали лична консултация, ние ще обработим данните, предоставени от Вас във формуляра за контакт, които включват като минимум Вашето име и фамилия, телефонен номер и/или адрес на електронна поща, за да се свържем с Вас и да уговорим лична консултация.
Бюлетин по електронна поща
Ако сте се регистрирали за нашия бюлетин по електронна поща, ние ще обработим данните, предоставени от Вас във формуляра за контакт, които включват като минимум Вашето име и фамилия и адрес на електронна поща, за да Ви изпратим нашия бюлетин по електронна поща.
Освен това ние може да използваме другата информация, която предоставяте във формуляра за контакт (като например информация за Вашата дейност или област на интерес), за да Ви изпратим съдържание, съобразено с Вашите интереси. Също така анализираме данните, генерирани по време на доставката и извличането на тези имейли в обобщена форма (степен на доставка, степен на отваряне, степен на кликвания, степен на конвертиране, степен на отписване, степен на изчакване), за да се анализира успехът и използването на електронните писма. От друга страна, ние също така оценяваме данните, генерирани при достъп и използване на тези електронни писма (време на отваряне, кликвания върху хипервръзки, изтеглени документи), за да Ви предоставим персонализирана информация на тази база в бъдещи бюлетини за електронна поща, които отчитат Вашите интереси и нужди.
Правно основание
Ние обработваме тези лични данни въз основа на Вашето съгласие и съгласно член 6, ал. 1, буква „a” от ОРЗД.
Съществува ли задължение за предоставяне на лични данни? Мога ли да оттегля своето съгласие?
Вие давате съгласието си и избирате опцията за информация и консултация само на доброволна основа. Следователно нямата задължението да предоставяте личните си данни. За да можем да изпълним поисканата от Вас опция за информация и консултация, ние се нуждаем от данните, отбелязани като задължителни полета във формуляра за контакт.
Можете да оттеглите съгласието си по всяко време с бъдещо действие без да посочвате причини, просто като се свържете с нас. Във всяко съобщение по електронна поща ще намерите линк за отписване.
Кой има достъп до личните данни?
Гарантираме, че никога няма да продадем данни за Вашия адрес на ел. поща или други данни за контакт на трети лица. Данните ще бъдат прехвърлени само ако това е необходимо, за да се изпълни Вашето искане за информация/консултация. В този контекст можем да възлагаме на външни доставчици на услуги и други дружества от групата, като се вземат предвид приложимите законови разпоредби.
Ще споделяме информацията Ви само със следните категории получатели, за да изпълним искането Ви за информация/консултация:
доставчици на услуги в нашата група от дружества (напр. за осигуряване на статистически анализ и техническа поддръжка на нашите системи).външни доставчици на услуги, които предоставят услуги от наше име и на отделна договорна база като събиране на данни, хостване на наши уебсайтове, поддръжка на нашия център за обаждания, изпращане на електронна поща или писмена информация или предоставяне на лични консултации.
Освен това можем да прехвърлим данни на други получатели (напр. държавни органи) до степента, до която сме длъжни да предадем Вашите лични данни на базата на наложено ни правно задължение.
Използваме ли автоматизирано вземане на решения?
В хода на дейностите по директен маркетинг ние обикновено не използваме автоматизирано вземане на решения (включително профилиране) по смисъла на чл. 22 от ОРЗД. Ако в бъдеще започнем да прилагаме такива процеси, ще информираме субектите по данни отделно в съответствие с приложимите правни разпоредби.
Данните прехвърлят ли се в държави извън ЕС/ЕИП?
Личните данни се обработват обикновено в рамките на Европейския съюз или на Европейското икономическо пространство; ние не възнамеряваме да прехвърляме лични данни в други държави („трети държави”).
Възможно е да прехвърляме лични данни и в „трети държави”, т.е. държави извън Европейския съюз или държави, които не са страни по Споразумението за Европейското икономическо пространство, в които може да не е гарантирано адекватно ниво на защита на данните, сравнимо с нивото в Европейския съюз.
Преди да извършим такова прехвърляне в трета държава, ние вземаме подходящи предпазни мерки, за да гарантираме необходимото ниво на защита на данните при получателя или в държавата на получателя. По-конкретно, подходящите предпазни мерки могат да включват получаване на решение на Европейската комисия относно адекватното ниво на защита на данните в тази държава. Друга възможност е да прехвърлим лични данни на базата на типови клаузи на ЕС или в случай на получатели в САЩ – на базата на програмата за защита на неприкосновеността на личния живот между САЩ и ЕС.
Ние предоставяме допълнителна информация за подходящите или адекватните гаранции при поискване; можете да намерите информацията за контакт с нас на първата страница на настоящата информация за защита на данните. Информация за участниците в програмата за защита на неприкосновеността на личния живот между САЩ и ЕС можете да намерите на www.privacyshield.gov/list.
За какъв срок се съхраняват Вашите данни?
Обикновено съхраняваме лични данни, докато имаме легитимен интерес от запазването на такива данни, като се въздържаме от допълнителното им обработване, освен ако това не е в интерес на субектите на данни. Дори и без легитимен интерес, можем да продължим да съхраняваме данните, ако е налице правно задължение (напр. за спазване на законосъобразно задължение за съхранение на данни). Личните данни се заличават и без да е необходимо субектът на данни да предприеме каквото и да е действие в това отношение, веднага щом по-нататъшното им задържане вече не е необходимо за целите, за които данните са били събрани или обработвани по друг начин, или ако по-нататъшното им задържане не е позволено от закона.
Що се отнася до гореспоменатото обработване, ние:
1. a) ще изтрием данните, използвани за изпращане на информация по пощата/електронната поща, след като информацията Ви бъде изпратена;
2. b) ще изтрием данните, използвани за консултация по телефона или за лична консултация, след като съответните консултации бъдат приключени, ако не сте декларирали съгласието си за по-нататъшна обработка на данните си (напр. да продължите консултацията) или ако не е необходимо допълнително съхранение за други цели (напр. за да Ви изпратим конкретна оферта въз основа на консултацията);
3. c) ще съхраняваме данните, за да подготвим и изпратим бюлетин по електронна поща, ако не сте оттеглили съгласието си или не възразявате срещу обработването с други средства. Можем да съхраняваме Вашите данни и в тези случаи, за да гарантираме, че няма да получавате нови съобщения по електронна поща от нас (черен списък).
Ако се изисква съхранение на лични данни, за да се спази дадено правно задължение, тези данни следва да се пазят до края на съответния период на задържане. Ако личните данни се обработват само, за да се спази дадено правно задължение за задържане, достъпът до такива данни обикновено е ограничен, така че данните да са достъпни само ако това е необходимо за целите на съответното задължение за задържане.
Какви са Вашите права като субект на данни?
Като субект на данните, можете:
да поискате достъп до своите лични данни, чл. 15 от ОРЗД;
да поискате поправка на неверни лични данни, чл. 16 от ОРЗД;
да поискате изтриване на своите лични данни, чл. 17 от ОРЗД;
да поискате ограничаване на обработката на своите лични данни, чл. 18 от ОРЗД;
да упражните правото на преносимост на данните, чл. 20 от ОРЗД;
да възразите срещу обработването на своите лични данни, чл. 21 от ОРЗД
Можете да заявите желанието си да упражните гореспоменатите права пред нас, като ни уведомите чрез данните за контакт, посочени на първата страница на настоящата информация за защита на данните.
Освен това имате право да подадете жалба относно обработването на Вашите лични данни в компетентния надзорен орган, чл. 77 от ОРЗД.