ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Настоящее уведомление о конфиденциальности имеет целью предоставить Вам информацию о том, как Деспред АД собирает, использует, передает и защищает Ваши персональные данные.
Деспред АД (именуемое в дальнейшем „Общество“) осуществляет обработку Ваших персональных данных в соответствии с действующими законодательными нормами, регулирующими защиту персональных данных. Они собираются в конкретных, заранее заявленных легитимных целях, а после достижения целей не подлежат дальнейшей обработке способом, несовместимым с этими целями. Предоставление данных ограничено до необходимого в связи с целями, в которых они обрабатываются (цель: „свести к минимуму сбор персональных данных“) и поддерживаются в актуальном состоянии. Обработка производится способом, гарантирующим подходящий уровень их защищенности. Хранение осуществляется добросовестно и в установленные законодательством сроки. Все описанные действия удовлетворяют требованиям Общего регламента по защите данных (Регламент 2016/679 – General Data Protection Regulation – GDPR).
ОРГАН НАДЗОРА: Комиссия по защите персональных данных.
Адрес: г. София, п.и. 1592, бул. Проф. Цветана Лазарова, д. 2.
Контактные данные: 02/915 35 18; 02/915 35 15; 02/915 35 19; kzld@cpdp.bg, www.cpdp.bg.
Очень важно, чтобы Вы внимательно ознакомились с уведомлением о конфиденциальности, и сможете понять как и зачем мы собираем Ваши персональные данные.
Что представляют персональные данные?
Определения, принятые в настоящем документе, содержатся в Статье 4 GDPR:
„Персональные данные”: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу („субъект данных“); идентифицируемое лицо – это лицо, которое может быть определено прямо или косвенно по идентификаторам, более конкретно, к такой информации относятся имя, идентификационный номер, данные о местоположении, онлайн идентификатор или один или несколько факторов, характерных для физической, физиологической, генетической, психической, умственной, экономической, культурной или социальной идентичности этого физического лица.
„Чувствительные персональные данные”: персональные данные, которые по своей сути являются особо чувствительными в отношении основных прав и свобод субъектов персональных данных, которые заслуживают особой защиты, с учетом того факта, что контекст их обработки мог бы создать значительные риски для основных прав и свобод. Эти персональные данные раскрывают: расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзах; к этой группе относятся генетические данные, биометрические данные, используемые для однозначной идентификации физического лица, данные о состоянии здоровья, сведения, касающиеся сексуальной жизни или сексуальной ориентации физического лица.
„Обработка”: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными или набором персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление или изменение, извлечение, использование, раскрытие путем предоставления, распространения или иным способом, обеспечивающим доступ к данным, систематизацию или комбинирование, блокирование, удаление или уничтожение.
„Оператор данных”: физическое или юридическое лицо, публичный орган, агентство или иная организация, самостоятельно или совместно с другими лицами определяющие цели и средства обработки персональных данных.
На основе каких принципов мы осуществляем обработку персональных данных?
В соответствии с действующим законодательством применяются принципы:
- Законность, добросовестность и прозрачность в процессе обработки данных.
- Сбор данных должен соответствовать целям, заранее определенным, и не допускается их обработка, несовместимая с целями сбора.
- Сбор данных, достаточных для целей обработки, и недопустимость обработки данных, избыточных по отношению к целям.
- Сбор точных и актуальных данных.
- Хранение данных не дольше, чем этого требуют цели обработки персональных данных.
- Надлежащая защита.
Какие данные собирает Общество?
Общество собирает единственно основные данные о Вас, не содержащие в себя специальные виды информации. Собираемая личная информация может включать: Ваше имя, наименование Вашей компании, адрес, адрес электронной почты, номер телефона, также как и другие сведения, требуемые Законом о бухгалтерском учете и иными законами.
Для чего Общество осуществляет обработку персональных данных?
Общество собирает Ваши персональные данные на разных основаниях.
Обработка Обществом Ваших персональных данных осуществляется в целях исполнения обязательств по договору купли-продажи товаров и оказания услуг. Также как и в целях выставления счетов-фактур, составления детальной справки о потреблении товаров и услуг.
Вполне возможно периодическое использование Ваших персональных данных в целях отправления Вам важных сообщений, таких как, уведомлений о заказах, изменений Общих условий, Политики конфиденциальности или других правил.
В целях выполнения Обществом своих обязательств перед Вами, оно может передать Ваши персональные данные курьерской службе и финансовым институтам / институтам, обрабатывающим платежи (банки, поставщики платежных услуг и др.).
Легитимный интерес Общества является основанием для обработки такой информации с целью проведения в будущем маркетинговых кампаний и предоставления Вам сведений о будущих проектах.
В дополнение, Общество хранит персональные данные, имеющие отношение к Вашим платежам и покупкам с тем, чтобы убедиться, что имеется такая информация в случае официального производства по гражданским делам (например, если Обществу предъявлен иск о нанесении ущерба), производства в рамках административного и уголовного судопроизводства (например, проверка или ревизия Агентства по доходам), предъявления иска по защите потребительских прав и др.
Видеонаблюдение на территории Общества осуществляется с целью гарантировать нашу безопасность, предотвратить кражи и предупредить совершение других потенциальных преступлений.
Как Общество защищает персональные данные?
Общество обеспечивает безопасность Ваших персональных данных в соответствии с действующим законодательством по вопросам их защиты. Общество руководствуется положениями своей внутренней политики и осуществляет контроль в целях защиты Ваших персональных данных от случайного удаления или уничтожения, неправомерного предоставления или распространения. К данным обеспечен доступ только сотрудникам Общества, в целях исполнения ими своих служебных обязанностей.
Общество имеет право поручать третьим сторонам обработку персональных данных от его имени. Эти третьи стороны выполняют задание на основании письменных указаний, они обязуются соблюдать конфиденциальность и применять подходящие технические и организационные меры, гарантирующие защиту персональных данных.
Но, следует иметь в виду, что при передаче информации через Интернет полная защита данных никогда невозможна. Несмотря на то, что мы можем сделать все возможное, чтобы обеспечить безопасность наших собственных систем, мы не можем установить полный контроль над всеми процессами, связанными, например, с использованием нашего веб-сайта, или отправлением конфиденциальных материалов электронной почтой, поэтому не можем гарантировать абсолютную защищенность Вашей информации, передаваемой Вами нам через Интернет.
В течение какого срока Общество сохраняет персональные данные?
Общество хранит Ваши персональные данные только на срок, в течение которого они ему необходимы, который регламентирован законом. Определение подходящего срока зависит от количества, характера и чувствительности персональных данных, потенциального риска нанесения ущерба вследствие неправомерного использования или предоставления персональных данных третьим лицам, также как и от применяемых положений законодательства.
После прекращения отношений с клиентом Общество будет хранить Ваши сведения в соответствии со своими политиками и требованиями закона, а по истечении срока хранения, описанного в политике и установленного законом, уничтожит их надежным способом.
Передача персональных данных третьим сторонам
Иногда, с целью оказать требуемые Вами услуги, Общество может передать Ваши персональные данные внешним поставщикам услуг. В процессе оказания технической поддержки информационным системам и операционной поддержки деятельности возможно раскрытие Обществом персональных данных. Подобное раскрытие персональных данных осуществляется только при наличии основательной причины и на основании письменной договоренности с получателями данных о том, что они обеспечат адекватный уровень защиты. От всех поставщиков услуг, с которыми Общество обменивается Вашими персональными данными, оно требует соблюдения конфиденциальности Ваших персональных данных и организации их обработки в соответствии с законом.
Для доставки заказанных Вами продуктов Общество пользуется услугами курьерских служб и предоставляет им указанные Вами персональные данные.
Общество может передать Ваши персональные данные в правоохранительные, правительственные или публичные органы с тем, чтобы удовлетворить требованиям закона и регуляторных органов. Предоставление Ваших персональных данных органам государства осуществляется единственно в предусмотренных законом случаях, в объеме, необходимом для достижения требуемой цели.
Комиссия по защите персональных данных осуществляет законный контроль над процессом обработки персональных данных, и Общество обеспечивает полный доступ к своим реестрам персональных данных, при соблюдении законов о ведении реестров.
Использование файлов „cookie”
Как и многие другие веб-сайты, так и веб-сайт Деспред АД может использовать файлы „cookie”. Файлы „cookie” – это обособленные пакеты информации, записываемые на Ваш компьютер, которые используются для распознавания пользователя при повторном посещении им сайта. Они собирают статистические данные о Ваших действиях на браузере. Это дает нам возможность отслеживать модели трафика посетителей, разрабатывать статистические анализы пользования услугами, как например, анализ времени, проводимого на веб-сайте и страницах, посещаемых чаще всего. Файлы „cookie” не идентифицируют Вас как личность, а обобщенные статистические данные не содержат личные сведения. Файлы „cookie” помогают нам улучшить свой веб-сайт и оказывать персонализированные услуги более высокого качества.
Продолжая использовать настоящий сайт и пользоваться его услугами, Вы соглашаетесь на использование файлов „cookie”.
Можете отказаться от сохранения файлов „cookie”, если желаете во время просмотра веб-сайта не получать такие файлы или электронные сообщения в виде форматированного текста (HTML). Вы можете настроить свой Интернет-браузер таким образом, чтобы он предупреждал о принятии сохранения файлов „cookie” или отказа от сохранения файлов „cookie” при наличии сигнала об их наличии.
Каковы Ваши права как субъект персональных данных?
- Право доступа к Вашим персональным данным, что обеспечивает возможность получать копии данных.
- Право требовать уточнения неполных или неточных Ваших персональных данных.
- Право требовать ограничения обработки Ваших персональных данных, что дает Вам возможность требовать приостановления их обработки.
- Право возражать против обработки Ваших персональных данных.
- Право требовать удаления Ваших персональных данных, если отсутствуют основательные причины их обработки („право на забвение“).
- Право переноса своих персональных данных Вам или третьей стороне. Это право охватывает данные, которые Вы первоначально передали нам по своему согласию и в отношении которых ведется автоматическая обработка („право переноса данных“).
- Право обжаловать в компетентный орган надзора или в суд, в случае нарушения Ваших прав или нанесения ущерба вследствие неправомерной обработки Ваших персональных данных.
- Право в любое время отозвать свое согласие на обработку Ваших персональных данных, отправив нам уведомление по указанному в документе адресу и адресу электронной почты. Отказ не касается законосообразности обработки.
За осуществлением какого-либо из перечисленных прав или за дополнительной информацией просим обращаться по адресу: г. София 1202, ул. „Веслец”, д. 84, или направить электронное сообщение на: Katya.Atanasova@despred.com.
Если вы считаете, что Общество нарушило Ваши права по защите персональных данных, можете жаловаться в Комиссию по защите персональных данных.
Общество сохраняет за собой право актуализировать в любое время политику конфиденциальности, о чем получите уведомление путем размещения его на нашем веб-сайте или иным надлежащим образом.