I. ОБЩА ИНФОРМАЦИЯ
Общият Регламент за защита на личните данни (General Data Protection Regulation – GDPR) – Регламент (ЕС) 2016 / 679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни влиза в сила на 25 май 2018 г.
Регламентът има за цел да гарантира защитата на данните на физическите лица от всички държави членки на Европейския съюз (ЕС) и да уеднакви и актуализира регулациите за обработката на тези данни. GDPR защитава правата за поверителност на данните на всеки човек, който е в ЕС, без значение дали информацията се обработва в рамките на ЕС или извън него.
Настоящата политика има за цел да представи изчерпателна информация за обработването на лични данни по ясен и достъпен за потребителите начин.
II. ИНФОРМАЦИЯ ЗА АДМИНИСТРАТОРА НА ЛИЧНИ ДАННИ
„България ДропВю“ ЕООД, ЕИК 208164637, със седалище и адрес на управление гр. София, р-н Слатина, ж.к. Христо Смирненски, бл. 36, е администратор на лични данни по отношение на изпратените от Вас и обработвани от нас данни.
В качеството си на администратор, „България ДропВю“ ЕООД осъществява дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679, като събира данни на лицата дотолкова, доколкото са необходими за предоставянето на услугата, пази данните отговорно и законосъобразно и гарантира правата на лицата при събирането, обработването и съхраняването на личните им данни.
III. ДЕФИНИЦИИ
„Лични данни“ – информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социалната идентичност на това физическо лице;
„Администратор“ – физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни;
„Субект на данни“ – физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;
„Обработване“ – всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване или унищожаване.
IV. ОСНОВАНИЯ ЗА СЪБИРАНЕ, ОБРАБОТВАНЕ И СЪХРАНЯВАНЕ НА ВАШИТЕ ЛИЧНИ ДАННИ
Чл. 1 (1) Администраторът събира, обработва и съхранява Вашите лични данни във връзка с използване на уебсайта, въз основа на:
1. Получено изрично, ясно, свободно и недвусмислено съгласие от Вас за целите на обработването (напр. получаване на Бюлетин и маркетингови цели);
2. Спазване на законово задължение, което се прилага спрямо Администратора, както ако е необходимо, за да се защитят животът и здравето на физическото лице, за което се отнасят данните;
3. Легитимен интерес на Администратора, освен когато пред този интерес преимущество имат интересите на физическото лице, за което се отнасят данните.
(2) При абониране за бюлетина, вие изрично се съгласявате с обработването на личните си данни за целите на получаване на маркетингови съобщения, новини и предложения. Можете да оттеглите съгласието си по всяко време чрез линка за отписване в края на всяко съобщение или като се свържете с нас по имейл на info@bulgariadropview.com .
V. ЦЕЛИ ПРИ СЪБИРАНЕ, ОБРАБОТВАНЕ И СЪХРАНЯВАНЕ НА ДАННИ
Чл. 2 (1) Администраторът получава Вашите лични данни, когато попълвате някоя от формите на сайта, като например от бутона „Свържи се с нас“, в полето „Споделете с нас!“, както и когато се записвате за получаване на нашия онлайн бюлетин.
(2) Администраторът събира, обработва и съхранява предоставените от Вас данни за целите, предвидени в настоящата политика, включително:
1. абониране и получаване на бюлетин;
2. изпращане на информационни и промоционални съобщения;
3. статистически цели;
4. счетоводни цели;
5. защита на информационната сигурност.
VI. КАТЕГОРИИ ДАННИ, СЪБИРАНИ, ОБРАБОТВАНИ И СЪХРАНЯВАНИ ОТ АДМИНИСТРАТОРА
Чл. 3 (1) Данните, които потребителите предоставят са: имейл адрес и допълнителна информация, която сте включили в онлайн формуляра.
(2) Администраторът не събира и не обработва данни относно:
1. расов или етнически произход;
2. политически, религиозни или философски убеждения, или членство в синдикални организации;
3. генетични и биометрични данни, данни за здравословното състояние или данни за сексуалния живот;
4. сексуална ориентация.
(3) Администраторът не събира и не обработва лични данни за лица под 16 – годишна възраст, освен с изричното съгласие на техните родители или законни представители.
(4) Личните данни са събрани от Администратора само от лицата, за които се отнасят.
VII. ПРИНЦИПИ ПРИ ОБРАБОТВАНЕ И СЪХРАНЯВАНЕ НА ЛИЧНИ ДАННИ
Чл. 4 (1) Администраторът спазва следните принципи при обработване и съхраняване на личните данни:
1. законосъобразност и добросъвестност;
2. ограничение на целите на обработване;
3. съотносимост с целите на обработка и събиране единствено на подходящи, относими и необходими за целите на обработването данни;
4. точност и актуалност на данните;
5. ограничение на съхранението на данните с оглед постигане на целите;
6. цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.
VIII. СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ
Чл. 5 (1) Администраторът съхранява предоставените лични данни за срок не по-дълъг от съществуването на абонамента Ви за получаване на електронния бюлетин или от оттеглянето на съгласието Ви за обработване на личните Ви данни.
(2) След изтичането на срока по ал. 1 Администраторът полага необходимите грижи да изтрие и унищожи всички Ваши данни, без ненужно забавяне.
IX. ПРАВА ПРИ СЪБИРАНЕ, ОБРАБОТВАНЕ И СЪХРАНЯВАНЕ НА ЛИЧНИТЕ ДАННИ
Оттегляне на съгласието за обработване на личните данни
Чл. 6 (1) Субектите на лични данни имат право по всяко време да оттеглят съгласието си за обработване на всички или част от личните им данни от Администратора за конкретна или за всички цели на обработването чрез искане в свободен текст, без това да засяга законосъобразността на обработването, което е извършено преди оттеглянето
(2) Администраторът може да поиска удостоверяване на самоличността и идентичността с лицето, за което се отнасят данните.
(3) След оттегляне на съгласието, Администраторът заличава данните.
(4) Администраторът изтрива данните, с изключение на следната информация:
а) информация, която е необходима, за да удостовери, че правото на субекта на данни да бъде забравен е изпълнено;
б) техническа информация, която не може да се свърже по никакъв начин с личността на субекта на данни.
Право на достъп
Чл. 7 (1) Субектът на данни има право да изиска и получи от Администратора потвърждение дали се обработват лични данни, свързани с него.
(2) Всеки субект на данни има право да получи достъп до данните, свързани с него, както и до информацията, отнасяща се до събирането, обработването и съхранението на личните му данни.
(3) Администраторът предоставя на субекта на данни при поискване копие от обработваните лични данни, свързани с него, в електронна или друга подходяща форма.
(4) Предоставянето на достъп до данните е безплатно, но Администраторът си запазва правото да наложи административна такса, в случай на повторяемост или прекомерност на исканията.
Право на коригиране или допълване
Чл. 8 (1) Субектът на данни може да коригира или допълни неточните или непълни лични данни, свързани с него, директно във формата за абонамент или с отправяне на искане до Администратора.
Право на изтриване („да бъдеш забравен“)
Чл. 9 (1) Субектът на данни има право да поиска от Администратора изтриване на свързаните с него лични данни, а Администраторът има задължението да ги изтрие без ненужно забавяне.
(2) За да упражни правото си да бъде забравен, субектът на данни следва да подаде искане в електронен вид до Администратора.
(3) Администраторът има право да поиска да удостовери самоличността и идентичността с лицето, за което се отнасят данните.
(4) Администраторът изтрива данните, с изключение на следната информация:
а) информация, която е необходима, за да удостовери, че правото на субекта на данни да бъде забравен е изпълнено;
б) техническа информация, която не може да се свърже по никакъв начин с личността на субекта на данни.
Право на ограничаване
Чл. 10 (1) Субектът на данни има право да изиска от Администратора да ограничи обработването на свързаните с него лични данни, когато:
1. оспори точността на личните данни, за срок, който позволява на Администратора да провери точността на личните данни;
2. обработването е неправомерно, но субектът на данни не желае изтриване на данните, свързани с него, а единствено ограничаване на обработването им;
3. Администраторът не се нуждае повече от личните данни за целите на обработването, но субектът на данни ги изисква за установяване, упражняване или защита на свои правни претенции.
Право на преносимост
Чл. 11 (1) Субектът на данни има право по всяко време да получи от Администратора личните данни, които е предоставил, в структуриран, широко използван и машинночетим формат с искане, отправено на имейл адреса.
(2) Субектът на данни има право да поиска от Администратора да прехвърли предоставените лични данни директно към посочен от субекта администратор, когато това е технически осъществимо. Искането за директно прехвърляне на личните данни към трето лице може да бъде направено по имейл.
(3) Администраторът има право да поиска от субекта на данни да удостовери самоличността и идентичността си с лицето, за което се отнасят данните.
Право на жалба до Комисия за защита на потребителите
Чл. 12 (1) В случай на нарушаване на правата му, субектът на данни има право да подаде жалба до Комисията за защита на личните данни на следния адрес:
Комисия за защита на личните данни
Седалище и адрес на управление: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Данни за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02 915 3 518
Email: kzld@cpdp.bg
Уебсайт: www.cpdp.bg