Обща информация за администратора на лични данни:
Субектите на данни са информирани за следните общи профили, валидни за всички области на обработка:
– всички данни се обработват в съответствие с действащите разпоредби за защита на личните данни. Всички данни се обработват по законосъобразен, коректен и прозрачен за субекта на данните начин в съответствие с общите принципи, спазват се конкретни мерки за сигурност, за да се предотврати загубата на данни, незаконното или неправилното им използване и неоторизирания достъп.
Администратор на данни и длъжностно лице по защита на данните (ДЛЗД):
Администраторът на данни е: БАРТЕС ООД, ЕИК 203868737 регистриран адрес: БЪЛГАРИЯ, гр. Пловдив, р-н Южен, ., 58, тел. +359 883 591 644, е-мейл: [email protected] , представлявано от управителя Петко Кацаров.
I. ОБРАБОТКА НА ДАННИ ВЪВ ВРЪЗКА С РАБОТАТА НА ТОЗИ УЕБСАЙТ
- 1.1 Данни за навигация
Компютърните системи и софтуерните процедури, използвани за работата на този уебсайт, придобиват по време на нормалната си работа определени лични данни, чието предаване е заложено в използването на интернет комуникационните протоколи. Тази информация не се събира, за да бъде свързана с идентифицирани заинтересовани лица, но поради самото си естество би могла, чрез обработка и свързване с данни, притежавани от трети страни, да позволи идентифициране на потребителите. Тази категория данни включва IP адресите или имената на домейни на компютрите, използвани от потребителите, които се свързват със сайта, адресите на заявените ресурси, обозначени с URI (Uniform Resource Identifier), времето на заявката, метода, използван за подаване на заявката към сървъра, размера на получения в отговор файл, цифровия код, указващ състоянието на отговора, даден от сървъра (успешен, грешка и т.н.), и други параметри, свързани с операционната система и ИТ средата на потребителя.
Цел и правно основание за обработката – Тези данни се използват единствено с цел получаване на анонимна статистическа информация за използването на сайта и за проверка на правилното му функциониране. Данните могат да се използват и за установяване на отговорността в случай на хипотетични компютърни престъпления във вреда на сайта (законни интереси на собственика).
Обхват на комуникацията – Данните могат да се обработват само от вътрешни служители, надлежно упълномощени и обучени да ги обработват, или от лица, отговарящи за поддръжката на уеб платформата, и няма да бъдат разкривани на други страни, разпространявани или прехвърляни в държави извън ЕС (освен в съответствие с изискванията на глава V от GDPR). Само в случай на разследване те могат да бъдат предоставени на компетентните органи.
Период на съхранение на данните (GDPR) Данните обикновено се съхраняват за кратки периоди от време, с изключение на удължаването на срока, свързано с разследващи дейности.
Предоставяне (GDPR) Данните не се предоставят от съответното лице, а се получават автоматично от технологичните системи на сайта.
1.2 Специфични функции на сайта
Някои страници на сайта могат да включват искания за информация от сърфиращия във връзка със специфични услуги (напр. искане на информация, регистрация на потребител, работа с нас и др.).
Цел и правно основание за обработката –
Ще бъдат поискани само данните, които са необходими за правилното предоставяне на услугата и са необходими за даване на правилен и изчерпателен отговор на заинтересованите страни. Обработката е предмет на приемане на конкретно, свободно и информирано съгласие.
Обхват на комуникацията
Данните се обработват изключително от надлежно упълномощен и обучен персонал или от лица, отговарящи за поддръжката на уеб платформата (в този случай назначени като външни обработващи данни). Данните няма да се разпространяват или предават на държави извън ЕС.
Период на съхранение на данните (GDPR )Данните се съхраняват за срок, съвместим с целта на събирането им.
Предоставяне (GDPR) Предоставянето на данни в задължителните полета е необходимо, за да може да се получи отговор, докато незадължителните полета имат за цел да предоставят на служителите допълнителна информация за улесняване на контакта.
1.3 Данни, предоставени доброволно от потребителя
Незадължителното, изрично и доброволно изпращане на електронна и/или обикновена поща на адресите, посочени на този сайт, води до последващо получаване на адреса на подателя, който е необходим за отговор на исканията, както и на всякакви други лични данни, включени в съобщението.
II. ОБРАБОТКА НА ДАННИ, СВЪРЗАНА С ОТНОШЕНИЯТА С КЛИЕНТИ И ДОСТАВЧИЦИ
2.1 Цел на обработката на данни.
Дружеството обработва лични данни, идентифициращи клиентите/доставчиците (например име, фамилия, име на фирмата, лични/фискални данни, адрес, телефонен номер, електронна поща, банкови и платежни референции) и техните оперативни контакти (име, фамилия и данни за контакт), придобити и използвани в контекста на предоставянето на доставените продукти/услуги и след получено съгласие.
2.2 Цели и правно основание на обработката.
Данните се обработват за:
– сключване на договорни/професионални отношения;
– изпълнение на преддоговорни, договорни и фискални задължения, произтичащи от съществуващи отношения, както и управление на необходимата комуникация, свързана с тях;
– изпълнение на задълженията, предвидени в закон, в регламент, в законодателството на ЕС ;
– упражняване на легитимен интерес, както и на право на Администратора (например: право на защита в съда, защита на кредитни позиции; обичайни вътрешни оперативни, управленски и счетоводни нужди).
Непредоставянето на тези данни ще направи невъзможно установяването на отношения с Администратора на данни. Администраторът декларира, че при извършване на обработване за различни цели (напр. маркетингови комуникации, създаване на фото/видео съдържание и т.н.), от съответните лица ще бъде поискано изрично съгласие.
2.3 Методи на обработка и срок на съхранение
Обработката на лични данни се извършва чрез събиране, записване, организиране, съхраняване, консултиране, обработване, изменение, подбор, извличане, сравняване, използване, свързване, блокиране, съобщаване, отмяна и унищожаване на данни. Личните данни подлежат на обработка както на хартиен, така и на електронен носител. Администраторът на данни ще обработва личните данни за времето, необходимо за изпълнение на целите, за които са събрани, и свързаните с тях правни задължения.
2.4 Обхват на обработката
Данните се обработват от надлежно упълномощени и инструктирани вътрешни субекти. Възможно е също така да бъде получена информация относно обхвата на съобщаване на лични данни, като например всички външни субекти, действащи като самостоятелни обработващи или администратори на данни (консултанти, техници, банкови институции, превозвачи и др.). Данните могат да бъдат съобщени на всички дружества, контролирани/свързани по различни начини. Данните не подлежат на разпространение или предаване извън ЕС (те могат да бъдат предмет на предаване извън ЕС само при спазване на условията, посочени в глава V от ОРЗД, целящи да гарантират, че нивото на защита на субектите на данни няма да бъде неблагоприятно засегнато. Данните не са обект на автоматизирани процеси, които водят до значителни последици за субекта на данните.
3) Актуализиране на политиката
Моля, имайте предвид, че тази политика може да бъде предмет на периодично преразглеждане, също и във връзка със законодателството и съдебната практика. В случай на значителни промени, на началната страница на сайта ще бъде публикувано подходящо уведомление за подходящ период от време. Във всеки случай заинтересованите страни се приканват да се запознават периодично с тази политика.
III. ПРАВА НА СУБЕКТА НА ЛИЧНИ ДАННИ
3.1 „Право на ограничаване„
– право да получи данните, които го/я засягат, в структуриран формат
– право на възражение срещу обработването и срещу автоматизираните процеси на вземане на решения, включително профилиране;
- право да оттегли предварително дадено съгласие
– право да подаде жалба до Органа за защита на данните в случай на липса на отговор. По-долу е дадена следната конкретна информация, която се отнася до:
1) обработване на данни, свързани с функционирането на сайта
2) обработване на данни на клиенти/доставчици на Администратора