ПОЛИТИКА ЗА КОНФИДЕНЦИАЛНОСТ
1.Каква е целта на проспекта?
Приемаме този проспект, за да предоставим цялата необходима информация на представители на физически и юридически лица, използващи нашите услуги (наричани по - долу: Потребители), в кратка, прозрачна, разбираема и лесно достъпна форма, в ясни и разбираеми условия, както и да помогнем Потребителите да ги прилагат. Права в съответствие с п 4.
Нашият информационен ангажимент се основава на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета, в сила от 25 май 2018 г. Член 12 от Указ CXII 2011 (наричан по-долу: GDPR) относно правото на самоопределение на информацията и свободата на информацията. (оттук нататък: Инфо.) и Раздел CVIII 2001 г. относно някои въпроси на услугите за електронна търговия и услуги, свързани с информационното общество.
Проспектът е изготвен, като се вземат предвид GDPR, Infotv., Както и други правни актове относно обработката на индивидуални данни. Законодателството е изброено в Приложение 1 към проспекта, а най-важните термини са описани в Приложение 2
При разработването и прилагането на този проспект сме действали в съответствие със заключенията на Препоръката до Националния орган за защита на данните и свободата на информацията относно предварителните изисквания за защита на данните и член 5 от GDPR, по-специално принципа на отчетност в член 5 ( 2).
Ние също следваме практиката на Европейския съюз по отношение на защитата на личните данни; съответно ще включим съдържанието на Работната група на Европейската комисия 29 Насоки за прозрачност в нашите практики за управление на данните
2. Данни на администратора на данни
Фирма Тъмно и светло ООД
Адрес: България, област Бургас, община Бургас, гр. Бургас 8000 Васил Левски 54
ЕИК/ПИК 204258345
3. Някои процеси за управление на данни
В този раздел подробно описваме съответните обстоятелства за всеки администратор на данни, които GDPR и други индустриални закони очакват от всички администратори на данни.
3.1. Управление на информацията за контакт
Можете да се свържете с нас чрез нашия уебсайт за всякакви цели. Подробностите за свързаното управление на данните са показани по-долу.
3.1.1. Цел на обработваните лични данни и управление на данните
лични данни: цел на управлението на данните:
• име: идентификация на потребителя
• имейл адрес: за връзка с потребителя
• телефонен номер за връзка с потребителя
3.1.2. Правно основание за управление на данните
Потребителят на данни дава доброволно съгласие за обработката на личните му данни за една или повече конкретни цели (телефонно обаждане, изпращане на имейл) 3.1.1. (Член 6, параграф 1, буква а) от GDPR).
Ако данните на потребителя се използват за цели, различни от първоначалното събиране на данни, ние ще информираме потребителя и ще получим неговото / нейното предварително, изрично съгласие или ще му предоставим възможност да откаже използването (вж. Раздел 9.2).
3.1.3. Продължителност на управлението на данните
Предоставените лични данни ще бъдат обработвани до оттегляне на съгласието. Потребителят може да оттегли съгласието си по всяко време. Оттеглянето на съгласието не засяга законността на обработката на данни преди оттеглянето.
3.1.4. Метод за управление на данни Електронна.
3.2. Управление на данни, свързани с регистрацията на потребителя
За да създадете потребителски акаунт на нашия уебсайт, можете да се регистрирате с помощта на вашия акаунт във Facebook, Linkedin или Google или като въведете отделен имейл адрес и парола. Подробностите за свързаното управление на данните са показани по-долу:
3.2.1. Цел на обработваните лични данни и управление на данните лични данни и целта на управлението на данните:
• Снимка на потребителския профил (задължително) - Идентификация на потребителя
• Потребителско име (задължително) - Потребителски идентификатор ID
• Имейл адрес на потребителя (задължителен) - за връзка с потребителя
• Писмено въведение (по избор) - идентификация на потребителя, навици на потребителя
• Адрес на личната страница на потребителя (по избор) - идентификация на потребителя
• парола (задължителна, може да бъде променена по всяко време) - извършване на технически операции
• Телефонен номер на потребителя (задължителен) - контакт
• Адрес на потребителя (изисква се при плащане с кредитна карта) - фактуриране
• Дата на раждане на потребителя (задължително) - идентификация на потребителя
• ID (необходим за удостоверяване) - Идентификация на потребителя
3.2.2. Правно основание за управление на данните Законодателно управление на данните; В съответствие с член 66 (1) (c) и (2) GDPR, Info tv. Раздел 5 (1) b)
Като се има предвид, че Потребителят е длъжен да приеме Общите условия, достъпни на Уебсайта, преди да създаде потребителски акаунт, като по този начин установи договорни отношения между Страните, обработката на лични данни, необходими по време на регистрацията, е необходима за изпълнение на преддоговорните стъпки Член 1 (1) (б).
Незадължителни лични данни (снимка на профила, биография, адрес на лична страница, пол, телефонен номер, лични предпочитания) се обработват само със съгласието на Потребителя. Можете да дадете съгласието си, като запишете личните си данни във вашия профил. Можете да оттеглите своето съгласие, като изтриете предоставените лични данни или, ако е технически невъзможно, като ни изпратите заявка по имейл или по телефона. Оттеглянето на съгласието не засяга законността на обработката на данни преди получаване на съгласие (член 6 (1) (a) GDPR).
3.2.3. Продължителност на управлението на данните Все още не е изтрито по искане на Потребителя.
3.2.4. Метод за управление на данни- Електронна.
Бихме искали да информираме потребителите, че ако се регистрират във Facebook, Linkedin или Google акаунт, снимката на профила, принадлежаща на потребителския акаунт, ще бъде записана в потребителския профил. Ако Потребителят желае да се регистрира с тези акаунти, той / тя може да изтрие снимката на профила си по всяко време.
3.2.5. Предоставяне на лични данни
Поради факта, че е невъзможно да се регистрирате, без да знаете задължителните лични данни, представени в този раздел, предоставянето на такива лични данни е условие за сключване на споразумение.
3.3. Управление на данни, свързани с регистрация на партньори На нашия уебсайт можете да се регистрирате, за да създадете партньорска (бизнес) сметка. Подробностите за свързаното управление на данните са показани по-долу:
3.3.1. Цел на обработваните лични данни и управление на данните
• лични данни - целта на управлението на данните
• Име на партньор на самостоятелно заето лице (задължително) - идентификация на партньор
• Данъчен номер на самостоятелно зает партньор (задължително) - идентификация на партньора
• Снимка на профила на самонает партньор (задължително) - идентификация на партньора
• Копие от личната карта на индивидуалния предприемач (задължително) - идентификация на партньора
• Запознаване със самостоятелно зает партньор (по избор) - идентифициране на партньор, опознаване на неговите навици
• Имейл адрес (задължителен) - комуникация с партньора, изпращане на системни съобщения
• Парола (задължителна, може да бъде променена по всяко време) - извършване на технически операции
• Телефонен номер за контакт (задължителен) - отговори на технически въпроси, свързани с използването на Сайта по телефона или контакт с партньор по телефона, докато разследвате грешки.
• Снимка на индивидуалния бизнес партньор или лице за контакт на партньора на юридическото лице (задължително) - идентификация на лицето за контакт на партньора
• потребителски отзиви - записване на обратна връзка за качеството на услугата
3.3.2. Правовая основа для управления данными
Законодательное управление данными; В соответствии со статьей 6 (1) (c) и (2) GDPR, Info tv. Раздел 5 (1) b) Что касается обязательных персональных данных, то в случае индивидуального предпринимателя правовой основой для обработки данных является выполнение контракта, сторонами которого являются Контроллер данных и индивидуальный предприниматель (статья 6 (1) (b) ) GDPR).
Персональные данные Партнера-индивидуального предпринимателя, которые могут быть предоставлены по желанию (аватар, биография, личные предпочтения), обрабатываются только на основании вашего согласия. Вы можете дать согласие Партнера, записав личные данные в своем профиле. Вы можете отозвать свое согласие, удалив предоставленные личные данные или, если это технически невозможно, отправив нам запрос по электронной почте или по телефону. Отзыв согласия не влияет на законность обработки данных до получения согласия (статья 6 (1) (a) GDPR).
Если Партнер является юридическим лицом, правовой основой для обработки вышеупомянутых персональных данных контактного лица является законный интерес контроллера данных и партнера (статья 6 (1) (f) GDPR). В законных интересах обеих сторон наладить эффективное деловое общение во время использования Веб-сайта, в полной мере использовать функции, дополняющие работу Веб-сайта, и предоставлять друг другу информацию о любых существенных обстоятельствах, влияющих на договор между Партнером. и контролер данных. Нарушение права контактного лица Партнера на информационное самоопределение не может быть установлено, поскольку его работа или договорное обязательство состоит в том, чтобы облегчить общение между сторонами и предоставить свои личные данные для этой цели.
3.3.3. Продължителност на управлението на данните
До изтриването на задължителни лични данни по искане на Партньора, изтриване на незадължителни лични данни също при изтриване по искане или оттегляне на съгласието.
3.3.4. Метод за управление на данни
Електронна.
3.3.5. Предоставяне на лични данни
Поради факта, че е невъзможно да се регистрирате, без да знаете задължителните лични данни, представени в този раздел, предоставянето на такива лични данни е условие за сключване на споразумение.
3.4. Управление на данните за акаунта
След като платим за услугите, които нашите партньори могат да ползват срещу заплащане, ние съставяме счетоводен документ в съответствие със Закон C от 2000 г. за счетоводството (наричан по-долу Законът). Подробностите за свързаното управление на данните са показани по-долу.
3.4.1. Цел на обработваните лични данни и управление на данните
• лични данни - целта на управлението на данните
• име на индивидуален предприемач - счетоводна подкрепа за предоставяне на услуги (бизнес събитие)
• седалище на индивидуален предприемач (пощенски код, град, име на улица, номер на къща заедно) - подкрепа за отчитане на предоставянето на услуга (икономическо събитие)
• данъчен номер на индивидуалния предприемач - потвърждаващо отчитане за предоставянето на услуги (бизнес събитие)
3.4.2. Правно основание за управление на данните
Управление на законодателни данни (в съответствие с член 6 (1) (c) GDPR). Раздел 5 (1) б) и Закон № Член 166 (1) - (3)).
3.4.3. Продължителност на управлението на данните
В рамките на 8 години след издаването на счетоводен документ съгласно член 166 (6) от Закона, член 169 (1) от Закона
3.4.4. Метод за управление на данни
Електронна.
Документът се издава в електронен вид - 1/2018 съгласно правилата за дигитално архивиране. (VI. 29.) от Указа на ITM - ние го пазим по такъв начин, че приложеният метод да осигурява без забавяне производството на всички данни на документа, неговата постоянна четливост и изключва възможността за последващи промени.
3.4.5. Предоставяне на лични данни
Поради факта, че не можем да издадем счетоводен документ, без да знаем личните данни, споменати в този раздел, предоставянето на лични данни се основава на закона.
3.5. Управление на данни за жалби
За да отговорите на потребителски въпроси и да разследвате възможни оплаквания, можете да се свържете с нас, като използвате нашите данни за контакт.
3.5.1. Цел на обработваните лични данни и управление на данните
• лични данни - целта на управлението на данните
• име - идентификация на потребителя
• имейл адрес - за предоставяне на контакт и информация на Потребителя относно предмета на жалбата или въпроса
• телефонен номер - предоставяне на контакт и информация на Потребителя относно предмета на жалбата или въпроса
3.5.2. Правно основание за управление на данните
Законодателно управление на данните; В съответствие с член (1) (c) и (2) GDPR, Info tv. Раздел 5 (1) (b)) и Закона за защита на потребителите от 1997 г.
3.5.3. Продължителност на управлението на данните
3.5.4. Метод за управление на данни
Електронна.
4. Потребителски права
За нас е важно управлението на данните да бъде честно, законно и прозрачно. Следователно ние представяме накратко правата на всяка заинтересована страна в този раздел и след това ги обясняваме по-подробно в Приложение 3 към проспекта.
Потребителят ни може да поиска безплатна информация относно подробностите за обработката на личните му данни, както и в предвидените от закона случаи, да поиска тяхната корекция, изтриване, блокиране или ограничаване на тяхната обработка, а също така може да възрази срещу обработката на такива данни. Исканията за информация в този раздел могат да бъдат адресирани от нашия потребител, използвайки нашите данни за контакт в раздел 2.
4.1 Право на достъп
Потребителите ни могат да получат обратна връзка от нас относно обработката на техните лични данни и да имат достъп до тези лични данни и подробности за тяхната обработка.
4.2. Право на коригиране
По искане на нашия потребител ние ще коригираме неточни лични данни без ненужно забавяне и имаме право да поискаме попълването на непълни лични данни, по-специално чрез допълнително изявление.
4.3. Анулиране право
По искане на нашия потребител, ние ще изтрием личните данни, свързани с него, ако не е необходимо да ги обработваме, или оттеглим съгласието му, или възразим срещу обработката на данни, или обработката им е незаконна.
4.4. Правото на забрава
По наше искане ние ще се постараем да уведомим всички администратори на данни, които са имали или може да са узнали данните на нашия потребител, които може да са били разкрити.
4.5. Право на ограничаване на управлението на данни
По искане на нашия Потребител, ние ограничаваме обработката на данни, ако точността на личните данни е оспорена или обработката на данни е незаконна, или нашият Потребител възразява срещу обработката на данни, или ако вече не се нуждаем от предоставените лични данни .
4.6. Право на преносимост на данните
Нашият потребител може да получи лични данни, свързани с него, в структуриран, често използван, машинно четим формат или да ги изпрати на друг администратор на данни.
4.7. Право на протест
Нашият потребител има право по всяко време да възрази поради причини, свързани с неговата / нейната ситуация, срещу обработването на неговите лични данни въз основа на легитимен интерес (вж. Раздел 3.3.2). В този случай личните данни не могат да бъдат обработвани допълнително, освен ако не се докаже, че обработването е оправдано от убедителни законни причини, които имат предимство пред интересите, правата и свободите на Потребителя или които са свързани с изпращането, изпълнението или защитата на правна искове. В случай на възражение, като правило, личните данни вече не могат да бъдат обработвани за тази цел.
4.8. Отговаряне на заявки
Заявлението ще бъде разгледано възможно най-скоро след подаването му, но не по-късно от 30 дни - в случай на протест - 15 дни - и ще бъде взето решение по същество, за което заявителят ще бъде информиран писмено. Ако не изпълним заявката на нашия потребител, ние ще посочим в решението си действителните и правните причини за отхвърлянето на заявката.
4.9. Средства за защита
Защитата на личните данни е важна за нас и в същото време зачитаме правото на потребителите на самоопределяне на информацията, затова се опитваме да отговорим на всички искания правилно и в рамките на определения срок. Във връзка с това, ние молим Уважаемите потребители да се свържат с нас - за да подадат жалба - за разрешаване на спорове по приятелски начин, преди да се използва официално или съдебно решение.
5. Нашата процедура за кандидатстване
5.1. Уведомете получателите
Винаги ще уведомяваме получателите, на които са прехвърлени личните данни на Потребителя, за ограничения при коригиране, изтриване или обработка на данни, освен ако това се окаже невъзможно или изисква непропорционални усилия. По искане на Потребителя ще предоставим информация за тези получатели.
5.2. Метод и срок на предоставяне на информация
Ние ще предоставим информация за мерките, предприети във връзка с исканията, свързани с параграф 4, в електронна форма, в рамките на максимум един месец от датата на получаване на искането, освен ако потребителят не поиска друго. Ако е необходимо, този период може да бъде удължен с още два месеца, като се вземе предвид сложността на заявлението и броя на заявленията. Ще информираме Потребителя за удължаването на срока, като посочим причините, в рамките на един месец от датата на получаване на искането.
Устна информация може да бъде предоставена по искане на Потребителя, при условие че той потвърди по друг начин своята самоличност.
Ако не действаме в съответствие с искането, ще информираме потребителя за причините за това в рамките на максимум един месец от датата на получаването му, както и че той може да подаде жалба до КЗЛД и да упражни правото си към съдебно производство. обжалване (раздел 4.9).
5.3. Контролът
В изключителни случаи, ако имаме основателни съмнения относно самоличността на лицето, подало заявлението, ви молим да предоставите допълнителна информация, необходима за удостоверяване на самоличността ви. Тази мярка е необходима, за да се гарантира поверителността на обработката на данни, както е определено в член 5 (1) (f) GDPR) т.е.за предотвратяване на неоторизиран достъп до лични данни.
5.4. Информация и разходи за действие
Информацията, предоставена в отговор на искания по клауза 4 и предприетите действия по нея, се предоставя безплатно.
Ако искането на потребителя е явно необосновано или, по-специално поради повтарящия се характер, прекомерно, ние ще начислим разумна такса или ще откажем да действаме по искането, като вземем предвид административните разходи за предоставяне на исканата информация или информация или вземане на поискано действие.
6. Потенциални получатели на лични данни, обработващи данни
Ние, както и нашите вътрешни служители, имаме право на достъп до лични данни. В този момент
ние изброяваме получателите, чиито услуги използваме като част от работата на уебсайта.
6.1. Във връзка с работата на Сайта
• Доставчикът на хостинг, като обработващ данни, има право на достъп до лични данни, предоставени по време на използването на Сайта.
• Име: DigitalOcean, LLC
• Контакти: www.digitalocean.com
6.2. В контекста на интерфейсите на социалните медии
Нашият уебсайт също има няколко интерфейса на социални медии (напр. Facebook, Linkedin, Twitter, Google+, Instagram, YouTube); Така например, ако Потребител „харесва“ нашия сайт във Facebook или „ни следва“ в Twitter, ние ще научим за цялата лична информация, свързана с неговия профил и публично достъпна. Съответната информация за управление на данни, която се появява на тези страници, може да бъде намерена в съответната политика за управление на данни на този доставчик на услуги.
7. Сигурност на данните
Ние и служителите на обработващите данни имаме право да се запознаем с личните данни на Потребителя до степен, необходима за изпълнение на задачи, свързани с тяхната работа. Взимаме всички мерки за сигурност, технически и организационни мерки, за да гарантираме сигурността на данните.
7.1. Организационни мерки
Ние предоставяме достъп до нашите ИТ системи с лични права. Принципът на „необходими и достатъчни права“ се прилага за разпределението на достъпа, което означава, че всички служители могат да използват нашите ИТ системи и услуги само до степента, необходима за изпълнение на задълженията им, със съответните права и за необходимия период от време. Достъп до ИТ системи и услуги трябва да се предоставя само на лице, което не е ограничено от съображения за сигурност или по други причини (например поради конфликт на интереси) и което притежава професионалните, бизнес и информационни знания, необходими за безопасно използване.
Ние и обработващите данни се съгласяваме със строгите правила за поверителност в писмено изявление и ние сме длъжни да действаме в съответствие с тези правила за поверителност в хода на нашия бизнес.
7.2. Технически мерки
Ние съхраняваме данни - с изключение на данните, които се съхраняват от нашите обработващи данни - на нашите собствени устройства в центъра за данни. ИТ устройствата, съхраняващи данни, се съхраняват в отделна, отделна затворена сървърна стая, защитена от многостепенна система за контрол на достъпа, подлежаща на оторизационен контрол.
Ние защитаваме нашата вътрешна мрежа с многопластова защитна стена. Във всички случаи хардуерна защитна стена (гранична охрана) се намира на входните точки на използваната обществена мрежа. Данните се съхраняват излишно, тоест на множество места, за да ги предпазят от унищожаване, загуба, повреда и незаконно унищожаване поради повреда на ИТ устройство.
Ние защитаваме нашите вътрешни мрежи от външни атаки с многопластова, активна, всеобхватна защита срещу злонамерен код (например защита от вируси). Ние предоставяме необходимия външен достъп до нашите управлявани ИТ системи и бази данни чрез криптирана връзка за данни (VPN).
Правим всичко възможно, за да гарантираме, че нашите ИТ инструменти и софтуер са постоянно в съответствие с общоприетите технологични решения на пазара.
По време на процеса на разработка ние разработваме системи, в които регистрацията може да се използва за наблюдение и проследяване на текущите операции и за откриване на инциденти като неоторизиран достъп.
Нашият сървър се намира на отделен специален сървър на хостинг доставчика, защитен и затворен.
Ние използваме протокола https на нашия уебсайт.
8. Cookie
За да може уебсайтът ни да функционира правилно, в някои случаи поставяме малки файлове с данни на компютърното устройство на потребителя, като повечето съвременни уебсайтове.
8.1. Какво представлява cookie?
Файл cookie а е малък текстов файл, който уебсайтът поставя на компютърното устройство на потребителя (включително мобилни телефони). В резултат на това уебсайтът може да „запомни“ потребителските предпочитания (като използвания език, размер на шрифта, дисплей и т.н.), така че не е необходимо да ги нулирате всеки път, когато посещавате нашия уебсайт.
8.2. Списък с Файл cookie, използвани на сайта:
• Cookie neve - qjob_backend
• Изтичане на cookie - данни за потребителската сесия в бекенда
• Тип cookie - сесия
• Използване на cookie - не
Тези cookie могат да бъдат изтрити или блокирани, но в този случай уебсайтът може да не функционира правилно.
Ние не използваме cookie, за да идентифицираме лично потребителя. Тези cookie са само за целите, описани по-горе.
8.3. Google Analytics
1. Този уебсайт използва Google Analytics, услуга за уеб анализ, предоставена от Google, Inc. („Google“). Google Analytics използва така наречените „cookie“, които представляват текстови файлове, поставени на вашия компютър, за да помогне на уебсайта да анализира как потребителите го използват.
2. Информацията, генерирана от cookie за уебсайта, който използвате, обикновено се съхранява на сървър на Google в САЩ. Чрез активиране на анонимизацията на IP на уебсайта, Google съкращава IP адреса на потребителя в държави-членки на Европейския съюз или в други държави, подписали Споразумението за Европейското икономическо пространство.
3. Пълният IP адрес ще бъде предаден на сървър на Google в САЩ и ще бъде съкратен в изключителни случаи. От наше име Google ще използва тази информация, за да оцени как потребителят е използвал уебсайта и да ни предостави отчети относно дейността на уебсайта, както и да предостави допълнителни услуги, свързани с използването на уебсайта и Интернет.
4. Google Analytics не съвпада с IP адреса, предаден от браузъра на потребителя, с други данни на Google. Потребителят може да предотврати съхраняването на cookie, като конфигурира правилно браузъра си, но имайте предвид, че в този случай не всички функции на този уебсайт могат да бъдат напълно достъпни. Можете също така да попречите на Google да събира и обработва информацията ви за използването на уебсайта (включително вашия IP адрес), като използва cookie, като изтеглите и инсталирате приставката за браузър, достъпна от следната връзка. https://tools.google.com/dlpage/gaoptout?hl=h
8.4. Как се обработват cookieте?
Cookie могат да бъдат изтрити (подробности: www.AllAboutCookies.org) или блокирани от повечето браузъри днес. В този случай обаче, когато използвате нашия уебсайт, ще трябва да се преконфигурират определени настройки всеки път и някои услуги може да не работят.
Подробна информация за изтриването и блокирането на „cookie“ може да бъде намерена на уебсайта www.AllAboutCookies.org (на английски език) и в браузъра, използван от потребителя, като използвате следните връзки:
- • Fire Fox
- Google Chrome
- • Microsoft Internet Explorer 11
- • Microsoft Internet Explorer 10
• Microsoft Internet Explorer 9
• Microsoft Internet Explorer 8
• Safari 9
• Safari 8
• Safari 6/7
• Опера
9. Разни разпоредби.
9.1. Събиране на данни за дейността
Може да събираме данни за активността на потребителите, които не могат да бъдат комбинирани с други данни, предоставени от потребителя по време на регистрацията, или с данни, генерирани при използване на други уебсайтове или услуги.
9.2. Управление на данни за различни цели
Ако възнамеряваме да използваме предоставените данни за цели, различни от целите на първоначалното събиране на данни, ние ще информираме потребителите за това и ще получим тяхното предварително изрично съгласие или ще им предоставим възможност да забранят използването им.
9.3. Задължение за регистрация
Ние водим отчет за дейностите по управление на данните, извършени под наша отговорност (записи за дейности по управление на данни) в съответствие с член 30 от GDPR.
9.4. Инцидент с поверителността
Инцидентът със защитата на данните е нарушение на сигурността, което води до случайно или незаконно унищожаване, загуба, изменение, неразрешено разкриване или неоторизиран достъп до обработваните лични данни. В случай на инцидент със защитата на данните сме длъжни да действаме в съответствие с членове 33 и 34 от GDPR. . Ние регистрираме инциденти със защитата на данните, като посочваме фактите, свързани с инцидента със защитата на данните, неговите последици и предприетите мерки за тяхното отстраняване.
9.5. Изменение
• Имаме право да променим едностранно този проспект по всяко време.
• Дата на влизане в сила: 13.03.2021 г.
• WebTech Group Kft.
• Контролер на данни
10. Прикачени файлове
Приложение 1; съответното законодателство
При изготвянето на проспекта Администраторът на данни е взел предвид съответното приложимо законодателство и най-важните международни препоръки, по-специално следното:
• Регламент (ЕС) № 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица по отношение на обработката на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46 / ЕО (GDPR);
Приложение 2; концепции, свързани с обработката на лични данни
• Администратор на данни: юридическо лице, което определя целите и средствата за обработка на лични данни;
• "управление на данни" означава всяка операция или набор от операции с лични данни или файлове с данни, както автоматизирани, така и неавтоматизирани, като събиране, запис, организиране, сегментиране, съхранение, трансформиране или модифициране, извличане, преглед, използване, прехвърляне, прехвърляне, разпространение или друго предоставяне под формата на пакети, хармонизиране или консолидиране, ограничаване, премахване или унищожаване;
• пренос на данни: предоставяне на данни на конкретна трета страна;
• изтриване на данни: направи данните неразпознаваеми по такъв начин, че да не могат да бъдат възстановени;
• обозначаване на данни: идентификация на данните с цел тяхното разграничаване;
• ограничения за управление на данните: етикетиране на съхранени лични данни с цел ограничаване на тяхната обработка в бъдеще;
• унищожаване на данни: пълно физическо унищожаване на носителя на данни;
• обработващ данни: юридическо лице, което обработва лични данни от името на администратора на данни;
• получател: всяко физическо или юридическо лице, държавна агенция, агенция или друг орган, на който се разкриват лични данни, независимо дали е трета страна или не;
• cookie: малък пакет данни (текстов файл), изпратен от уеб сървър и поставен на компютъра на потребителя за определен период от време, който в зависимост от неговото естество може да бъде допълнен от сървъра при нови посещения, т.е. ако браузърът върне по-рано съхранена cookie, доставчикът на cookie има връзка между текущото посещение на потребителя и предишните, но само по отношение на собственото му съдържание;
• субект на данни / потребител: идентифицирано или подлежащо на идентификация физическо лице; идентифицира физическо лице, което пряко или косвено, по-специално чрез позоваване на идентификатор, като име, номер, местоположение, идентификатор на мрежата или един или повече фактори, свързани с физическа, физиологична, генетична, психическа, икономическа, културна или социална идентичност индивидуален;
• „трета страна“ означава всяко физическо или юридическо лице, държавна агенция, агенция или друг орган, който не е субект на данни, администратор, обработващ лични данни или лица, упълномощени да обработват лични данни под прякото управление на администратор или обработващ лични данни. ;
• „съгласие на субекта на данни“ означава доброволно, конкретно, добре информирано и ясно изявление на волята на субекта на данни, посочващо чрез изявление или недвусмислено изявление за съгласие, че той или тя се съгласява с обработването на лични данни. по отношение на него или нея;
• IP адрес: във всички мрежи, които комуникират с помощта на протокола TCP / IP, сървърните машини имат IP адрес, тоест идентификационен номер, който идентифицира данните на машината по мрежата. Известно е, че всеки компютър, свързан към мрежа, има IP адрес, по който може да бъде идентифициран.
• лични данни: всякаква информация за субекта на данните .;
• възражение: изявление от субекта на данните, възразищо срещу обработването на неговите лични данни и изискващо прекратяване на обработката или заличаване на обработваните данни.
Приложение 3; права на субекта на данни
Достъп
Потребителят има право на достъп до обработваните от нас лични данни по негово искане, изпратено от една от нашите данни за контакт. Като част от това Потребителят ще бъде информиран за следното:
• дали вашите лични данни се обработват;
• цели за управление на данните;
• категориите на съответните лични данни;
• получатели или категории получатели, на които са прехвърлени личните данни;
• очакваната продължителност на съхранение на лични данни;
• Средства за защита;
• информация за източниците на данни.
Потребителят може също да поиска предоставяне на копие от личните данни, които са обект на управление на данни. В този случай личните данни ще бъдат предоставени в структуриран, широко използван, машинно четим формат (PDF / XML) или в печатна версия на хартия. Искането за копиране е безплатно.
Корекция
Въз основа на заявката, изпратена чрез нашата информация за контакт, Потребителят има право да поиска коригиране на неточни лични данни, обработвани от нас, и попълването на непълни данни. Ако не разполагаме с информацията, необходима за изясняване или допълване на невярна информация, можем да поискаме предоставянето на тези допълнителни данни и проверка на тяхната точност. До изясняване или допълване на данните - при липса на допълнителна информация - ние ще ограничим обработката на съответните лични данни и операциите, извършвани с тях, с изключение на съхранението, ще бъдат временно преустановени.
Изтриване
Въз основа на заявката, изпратена чрез нашата информация за контакт, Потребителят има право да поиска изтриване на личните данни, обработвани от нас, ако съществува някое от следните условия:
• вече не се нуждаем от тези данни;
• имаме опасения относно законосъобразността на обработването на вашите данни.
Ако по искане на потребителя установим, че има задължение да изтрием личните данни, които обработваме, ще спрем обработката на данните и ще унищожим обработваните преди това лични данни. Освен това задължението за изтриване на лични данни може да се основава на отмяна на съгласие, упражняване на правото на възражение и законови задължения.
Ограничения за управление на данниъз основа на искането, изпратено чрез нашата информация за контакт, Потребителят има право да поиска ограничението на обработката на лични данни, обработвани от нас, в следните случаи:
• изразява загриженост относно законосъобразността на обработването на лични данни, които обработваме, и призовава за ограничение, вместо да изтрива данните;
• ние вече не се нуждаем от данните, но Потребителят изисква от тях да подаде, приложи или защити правни искове.
Ние автоматично ограничаваме обработката на лични данни, ако потребителят оспорва точността на личните данни или ако потребителят използва правото да възрази. В този случай ограничението се прилага за период, който позволява да се провери точността на личните данни или, в случай на възражение, да се определи дали съществуват условия за продължаване на обработката.
По време на периода на ограничение не могат да се извършват операции по управление на данни с маркирани лични данни, могат да се запазват само данни. В случай на ограничения при обработката на данни, личните данни могат да бъдат обработвани само в следните случаи:
• със съгласието на субекта на данните;
• предявяване, защита или защита на правни искове;
• защита на правата на друго физическо или юридическо лице;
• важен обществен интерес.
Потребителите ще бъдат уведомени предварително за отмяната на ограничението.
Трансфер на данни
Въз основа на заявката, изпратена чрез нашата информация за контакт, Потребителят има право да поиска предоставяне на лични данни, обработвани от нас, отнасящи се до него, за да ги използва по-нататък, посочени от потребителя. В допълнение, Потребителят може да поиска прехвърляне на нашите лични данни на друг администратор на данни, посочен от него.
Това право е ограничено само до личните данни, предоставени ни от потребителя и обработени с цел изпълнение на неговия договор. Няма възможност за прехвърляне на други данни. Личните данни се предоставят на Потребителя на хартиен носител в структуриран, широко използван, машинно четим формат (PDF / XML) и в печатната му версия.
Информираме Потребителя, че използването на това право не изтрива автоматично личните данни от нашите системи. В допълнение, Потребителят има право да се свърже или да поддържа връзка отново с нас след прехвърлянето на данни.
Протест
Въз основа на заявката, изпратена чрез нашата информация за контакт, Потребителят може по всяко време да възрази срещу обработването на неговите лични данни в съответствие с раздел 3.3.2 от този проспект. за целите, посочени в клаузи. В този случай проверяваме дали обработването е оправдано от убедителни законни причини, които имат предимство пред интересите, правата и свободите на потребителя или които са свързани с подаването, изпълнението или защитата на правни искове. Ако установим, че такива причини съществуват, ние ще продължим да обработваме вашите лични данни. В противен случай личните данни вече няма да бъдат обработвани.