1. Настоящата политика за поверителност, за краткост по-надолу „Политика“, урежда начина и условията, по които се събират, обработват и съхраняват Вашите данни в уебсайта ИМОТИ онлайн. Това е в съответствие с изискванията на Регламент (ЕС) 2016/679 и Закона за защита на личните данни в Република България.
2. Поверителността на информацията за потребителите на уеб-сайта ИМОТИ онлайн е основен приоритет при администрирането и защитата на личните данни, като се спазват всички изисквания на регулацията и се събират единствено данни, необходими за предоставяне на информационна услуга.
3. Настоящата Политика информира как и какви лични данни се събират, на кого могат да бъдат предоставени или разкрити и как са защитени.
4. Дефиниции:
4.1. „лични данни” означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни”). Физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение. Също и онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;
4.2. „обработване” означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна. Също и извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, като данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;
4.3. „Регламент“ означава „Общ регламент относно защитата на данните” – Регламент (ЕС) 2016/679.
Моля, прочетете внимателно настоящата Политика. Предоставяйки вашите лични данни, независимо дали по електронен път или на хартия, вие приемате и се съгласявате с практиките, описани в настоящата Политика за поверителност и защита на личните данни.
В случай че не сте съгласни с някои от условията в Политиката, за които е задължително да предоставите личните си данни, не ви препоръчваме използването на услугите на уеб-сайта ИМОТИ онлайн.
5. Поверителност относно личните данни:
5.1. Администратор на личните данни е Мирослав Бобчев.
Пощенски адрес: ул. Свети Горазд 7; 4002 Пловдив
Еmail: info@imotionline.com
Телефон: +359 887322367
5.2. Компетентен надзорен орган:
Комисия за защита на личните данни (“Комисията”)
Пощенски адрес: бул. Проф. Цветан Лазаров 2; 1592 София
Телефон: +359 29153518
Email: kzld@government.bg;
Email: kzld@cpdp.bg
www.cpdp.bg
В случай, че смятате, че се нарушават Вашите права, свързани с обработката на личните Ви данни, и в съответствие с изискванията на Регламента, имате право да подадете оплакване до длъжностно лице по защита на данните, до посочения по-горе надзорен орган или да потърсите защита по съдебен ред.
5.3. Право на жалба до надзорен орган: В случай, че желаете да подадете жалба относно обработката на личните Ви данни или относно начина, по който е разгледана Ваша жалба, имате право да подадете жалба до Комисията за защита на личните данни и длъжностното лице за защита на данните.
Можете да подадете жалба по един от следните начини:
✓ Лично на хартиен носител в деловодството на КЗЛД, на адрес: 1592 София, бул. Проф. Цветан Лазаров 2
✓ С писмо на адрес: 1592 София, бул. Проф. Цветан Лазаров 2, до Комисия за защита на личните данни
✓ По факс на адрес: 029153525
✓ По електронен път на имейл адреса на КЗЛД – kzld@cpdp.bg. В този случай жалбата Ви трябва да бъде оформена като електронен документ, подписан с електронен подпис (не сканирана).
✓ Чрез сайта на КЗЛД на адрес https://cpdp.bg/?p=pages&aid=6 по начина, описан на съответната страница. В този случай жалбата Ви трябва да бъде оформена като електронен документ, подписан с електронен подпис (не сканирана).
Във всеки един от тези случаи жалбата следва да съдържа:
✓ данни за жалбоподателя – имена, адрес, телефон за връзка, електронен адрес (при наличие);
✓ естество на жалбата;
✓ друга информация и документи, които считате, че се отнасят към жалбата;
✓ дата и подпис (за електронните документи– електронен, за хартиените документи – собственоръчен)
Формулярът може да бъде изтеглен от следната страница: https://cpdp.bg/userfiles/file/Documents_2017/Forma_jalba_politicheski subekti.doc
6. Поверителност – принципи и основания за събиране, обработване и съхраняване на лични данни.
6.1. За да бъде обработването на лични данни в съответствие с правните изисквания, личните данни се събират и използват законосъобразно, осигурена е необходимата сигурност на операциите по обработката и Агентът е предприел необходимите мерки, за да не бъдат обработваните лични данни обект на неправомерно разкриване. Съгласно основните принципи, спазвани от Администратора, Вашите лични данни са:
6.1.1. обработвани законосъобразно, добросъвестно и по прозрачен начин по отношение на субекта на данните;
6.1.2. събирани за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели;
6.1.3. подходящи, свързани с и ограничени до необходимото, във връзка с целите, за които се обработват;
6.1.4. точни и поддържани в актуален вид; Администраторът е предприел всички разумни мерки, за да се гарантира своевременното изтриване или коригиране на неточни лични данни, като се имат предвид целите, за които те се обработват;
6.1.5. съхранявани във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни;
6.1.6. обработвани по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки;
6.1.7. Администраторът носи отговорност и е в състояние да докаже, че спазва основните принципи, свързани с обработката на лични данни.
6.2. Основания за събиране на лични данни:
6.2.1. Администраторът събира и обработва Вашите лични данни във връзка с използването на сайта и последващо предоставяне на информация, на основание чл.6, ал.1 от Регламента и по-конкретно – въз основа на изрично получено съгласие от Вас като клиент/потенциален клиент. Не се изисква от Вас да се регистрирате или да предоставяте лични данни, за да разгледате уеб-сайта. Предоставянето на лични данни обичайно се осъществява посредством Заявката за достъп до информация. Предоставяйки личните си данни, Вие следва да дадете съгласието си за предоставяне на данните, което автоматично означава и съгласие да бъдат обработвани, с цел да се отговори на запитването Ви;
6.2.2. Администраторът събира и обработва Вашите лични данни и по повод сключването (включително при преговори, недовели до сключване на договор) и/или изпълнението на сключен договор – договори за ползване на услуги; договори за покупко-продажба; договори, с които се възлага извършването на определена работа, или изпълнението на услуги и/или поръчки и други);
6.2.3. Администраторът събира и обработва Ваши лични данни във връзка със спазването на законови задължения, които се прилагат спрямо Администратора – в изпълнение на задължения към НАП (Национална агенция по приходите) и други държавни и общински органи;
7. Поверителност – цели на обработката на лични данни:
7.1. Съгласно изискванията на Регламента, Администраторът предоставя прозрачна информация, комуникация и условия за упражняването на правата на субектите на данни съгласно чл. 12 от Регламента.
7.2. Администраторът събира, обработва и съхранява лични данни за следните цели:
✓ предоставяне на услуги;
✓ извършване на продажби;
✓ за маркетингови дейности – свързани с проекти, събития, кампании, оферти, предложения;
✓ за комуникация с Вас;
✓ за юридически цели – за разрешаване на правни спорове и защита на правата и законните си интереси;
8. Поверителност – видове данни, събирани, обработвани и съхранявани:
8.1. За осъществяване на посочените в т.4 от настоящата Политика цели, Администраторът събира, обработва и съхранява следните категории данни:
✓ данни за идентификация на лицата: име и фамилия;
✓ данни за контакт: имейл и евентуално телефон;
✓ данни за използван IP адрес;
✓ данни, в зависимост от ползваните услуги;
8.2. Администраторът не събира лични данни, които се отнасят за расов или етнически произход; които да разкриват политически, религиозни или философски убеждения; генетични и биометрични данни;
9. Поверителност – срок за съхранение на лични данни:
9.1. Администраторът съхранява Вашите лични данни за периода, необходим за осъществяване на целите, описани в настоящата Политика, освен ако е необходим по-дълъг период на съхранение или такъв е позволен от приложимото законодателство. Съхранението се извършва при спазване на установените срокове за категорията документи в Данъчно – осигурителния процесуален кодекс, Закона за счетоводството, Кодекса за социално осигуряване, Закона за задълженията и договорите. След изтичане на срока на съхранение, Администраторът изтрива и унищожава всички данни, без забавяне, по реда на приетата процедура за унищожаване на лични данни;
9.2. Администраторът Ви уведомява, в случай, че срокът за съхранение на данните е необходимо да бъде удължен, с оглед изпълнение на целите, изпълнение на договора, с оглед други легитимни интереси.
10. Поверителност – унищожаване:
10.1. Администраторът ще унищожи Вашите лични данни във възможно най-кратък срок и по такъв начин, че те да не могат да бъдат възпроизведени или възстановени.
11. Поверителност – източници на лични данни:
11.1. Личните данни, събрани от Администратора, се събират единствено онлайн чрез формите за контакт, при спазване изискванията на Регламента.
12. Поверителност – права на лицата, чиито данни се обработват:
12.1. Право на достъп: Вие имате право да изисквате и получите от Администратора потвърждение дали се обработват лични данни, свързани с Вас. Да получите достъп до данните, както и информацията, отнасяща се до събирането, обработването и съхранението им. Администраторът Ви предоставя при поискване копие от обработваните Ваши лични данни в електронна или друга форма. Предоставянето на достъп до данните е срещу административна такса.
12.2. Право на коригиране: Вие може да коригирате или попълните неточни или непълни лични данни, свързани с Вас, директно с отправяне на искане до Администратора;
12.3. Право на изтриване: Вие имате право да поискате от Администратора изтриване на свързаните с Вас лични данни, а Администраторът е длъжен да ги изтрие без забавяне, когато са налице, предвидените в закона основания и ако не е налице друго основание за законосъобразно обработване или законосъобразно основание за отказ на Администратора да изтрие данните; Администраторът не изтрива данни, за които има законно задължение да съхранява.
12.4. Право на ограничаване: Вие имате право да изискате от Администратора да ограничи обработването на Вашите лични данни, когато: оспорите точността на личните данни, за срок, който позволява на Администратора да провери точността на личните данни; обработването е неправомерно, но Вие не желаете личните Ви данни да бъдат изтрити, а само използването им да бъде ограничено. Администраторът не се нуждае повече от личните данни, но Вие ги изисквате за установяването или защитата на свои претенции. Възразили сте срещу обработването в очакване на проверка дали законните основания на Администратора имат преимущество пред Вашите интереси;
12.5. Право на преносимост: Вие може по всяко време да изтеглите Вашите данните, които се съхраняват и обработват във връзка с взаимоотношенията Ви с Администратора като отправите писмено искане до него. Когато е технически осъществимо, може да поискате директно прехвърляне на личните данни към посочен от вас Администратор;
12.6. Право на информация: Вие имате право да изисквате да бъдете уведомени при всяко действие, свързано с коригиране, изтриване или ограничаване на обработването на личните Ви данни;
12.7. Право на възражение: Вие може да възразите по всяко време срещу обработването от Администратора на лични данни, които се отнасят до Вас, когато обработването е на основание: изпълнението на задача от обществен интерес или на база на официални правомощия; за целите на легитимните интереси на Администратора. За научни или исторически изследвания, статистически цели, включително за обработване на директен маркетинг;
12.8. Право на отказ: Имате право да откажете да бъдете обект на решение, основаващо се единствено само на автоматизирано обработване, включително профилиране, пораждащо правни последствия за Вас или ви касае значително. Администраторът не извършва автоматизирано взимане на решения с данни.
12.9. Право на жалба: Имате право да подадете жалба до Комисията за защита на личните данни при нарушения на Регламента и право на ефективна защита срещу КЗЛД или Администратора, обработващ Вашите лични данни;
12.10. Право на обезщетение: Имате право на обезщетение за материални или нематериални вреди, претърпени вследствие на нарушение на Регламента.
12.11. За упражняване на посочените по-горе права следва да отправите искане до Администратора, както и да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните.
12.12. Имате възможност да упражните правата си по следния начин:
С писмо до Администратора Мирослав Бобчев, пощенски адрес ул. Св. Горазд 7; п. к. 4002 Пловдив;
или на email: info@imotionline.com
13. Поверителност – оттегляне на съгласието за обработване на личните ви данни:
13.1. Винаги можете да оттеглите съгласието си за обработка на личните Ви данни чрез искане до Администратора в свободен текст.
14. Поверителност – предаване на лични данни на трети субекти:
14.1. Предаване на лични данни се осъществява само при условията на Регламента, относно защитата на данните. Администраторът прилага разпоредбите на Регламента, така че да не се излага на риск необходимото ниво на защита на физическите лица.
14.2. Ако ще се осъществява трансфер на данни извън ЕС, този трансфер се извършва със съответната процедура. Субектите на данните се уведомяват предварително като се изисква тяхното съгласие.
15. Поверителност – лица, на който се предоставят личните Ви данни:
15.1. Възможно е Администраторът да предава Ваши лични данни на трети лица – на административни структури и органи на изпълнителната власт и други, или на свързани с Администратора лица за целите на финансовите отчети. Предаването на лични данни от Администратора се извършва при стриктно спазване на изискванията на Регламента.
16. Поверителност – нарушения и уведомяване за нарушения:
16.1. „Нарушение на сигурността на лични данни” означава нарушение на сигурността, загуба, промяна, разкриване или достъп до лични данни.
16.2. При нарушение на сигурността, Администраторът уведомява за нарушението Комисията.
16.3. При нарушение на сигурността, ще бъдете уведомени за нарушението, както и за мерките, които са предприети. Администраторът може да не ви уведомява, ако е предприел подходящи технически и организационни мерки за защита по отношение на данните, засегнати от нарушението на сигурността; и/или е взел в последствие мерки, които гарантират, че нарушението няма да доведе до висок риск за правата Ви; Уведомяването би изисквало непропорционални усилия.
17. Промени в политиката за поверителност и условията за ползване на уебсайта ИМОТИ онлайн:
Администраторът има право да изменя и допълва Политиката по всяко време в бъдеще, когато обстоятелствата го налагат.