ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
Последно изменение: 01.06.2023 г.
1. Какво представляват личните данни?
Личните данни са информация, която пряко или косвено Ви идентифицира като физическо лице, като косвено означава тогава когато бъде комбинирана с друга информация като например Вашите имена, пощенски адрес, адрес на електронна поща (e-mail), телефонен номер и др.под.
2. Как обработваме Вашите лични данни?
Ние от
„СОИТРОН“ ЕООД – администраторът на сайта
https://www.soitron.bg/bg/ не събираме и не обработваме повече или други видове лични данни, отколкото са ни необходими за изпълнение на така посочените в тази политика за поверителност цели.
Ще използваме личните данни само така, както е посочено в настоящата политика, освен ако не сте ни дали Ваше изрично съгласие за друг вид употреба на личните Ви данни, като например чрез изрична декларация за съгласие за изпращане на маркетингови съобщения.
3. Кои Ваши лични данни обработваме ние?
С оглед използването на бисквитки – задължителни и такива, за които сте дали изрично съгласие да се използват, ние ще обработваме следните Ваши категории лични данни:
1) IP адрес;
2) Дата и час на заявката;
3) Разликата във часовата зона до средно време в Гринуич (GMT);
4) Съдържание на заявката (конкретна страница);
5) Код на статуса на достъп / HTTP статус;
6) Количеството прехвърлени данни във всеки отделен случай;
7) Уебсайт, от който идва заявката;
8) Браузър – вид;
9) Операционна система и нейният интерфейс;
10) Език и версия на софтуера на браузъра.
Изброените категории лични данни са само такива, които Вие ни предоставяте при извършване на посещение на https://www.soitron.bg/bg/ и използването на бисквитки – задължителни и такива, за които сте дали изрично съгласие да се използват.
От нас може да се изисква да обработваме и съхраняваме лични данни на законови основания и за постигане на нормативно съответствие като например за предотвратяване, установяване или разследване на престъпление, предотвратяване на загуба, измама или друг вид финансови злоупотреби.
Настоящата Политика за защита на личните данни се прилага и при ползването от Ваша страна на нашия уебсайт https://www.soitron.bg/bg/ със следните механики и характеристики, свързани със защитата на лични данни:
„Бисквитки“: Нашият Уебсайт използва „бисквитки“ и други технологии за подобряване на работата на потребителя и функционирането на Уебсайта, удобството за ползване и сигурността, както и за целите на проучвания, свързани с рекламна ефективност. Моля, вижте нашата политика за използване на бисквитките за повече подробности.
5. На кого споделяме личните Ви данни:
Ще разкриваме Вашите лични данни само за целите и само на тези трети страни, които са посочени по-долу – освен ако не сме получили от Вас допълнително съгласие за предаване на лични данни към други категории трети страни, дадено другаде, като например чрез декларация съгласие за специфична цел. „СОИТРОН“ ЕООД ще предприеме подходящи мерки, за да гарантира, че Вашите лични данни се обработват, защитават и прехвърлят в съответствие с приложимото законодателство.
(1) Преобразуване на търговско дружество и изкупуване на дялове:
Във връзка с преобразуване, преструктуриране, сливане, продажба или друг вид прехвърляне на активи, „СОИТРОН“ ЕООД ще прехвърля информация, включително лични данни, в разумен мащаб към приобретателя на тези дялове или активи, и така както е необходимо за прехвърляне на собствеността, след като получаващата страна се съгласи да обработва към Вашите лични данни и да прилага нужните мерки за тяхната защита по начин, който съответства на приложимото българско и европейско законодателство.
(2) Компетентни органи на власт:
Ще разкриваме Вашите лични данни на публични органи, когато това се изисква по закон. Така например, „СОИТРОН“ ЕООД ще уважи молбите на съдилища, административни и други публични държавни или общински органи, които може да включват и подобни органи на държавна или общинска власт.
6. Обработване на лични данни на деца:
„СОИТРОН“ ЕООД не събира и не обработва лични данни на деца под 14-годишна възраст, освен със съгласието на родител или настойник съгласно приложимото местно законодателство. Ако научим, че случайно са били събрани лични данни на дете, своевременно ще изтрием въпросните данни.
7. Обработване на специални категории лични данни („чувствителни“ данни):
„СОИТРОН“ ЕООД не обработва т.нар. специални категории лични данни, а именно: лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, както и обработването на генетични данни, биометрични данни за целите единствено на идентифицирането на физическо лице, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация на физическото лице.
8. Сигурност на данните Ви:
„СОИТРОН“ ЕООД се отнася сериозно към сигурността на Вашите лични данни. Прилагаме подходящото ниво на защита и за тази цел сме разработили разумни физически, електронни и технически процедури, за да пазим данните, които събираме, от случайно или неправомерно унищожаване, загуба, промяна, непозволено разкриване или достъп до предадени, съхранявани или обработвани по друг начин лични данни. Достъп до Вашите лични данни се разрешава единствено на тези служители, доставчици на услуги или свързани със „СОИТРОН“ ЕООД лица на принципа на необходимост от информация за служебни цели или които се нуждаят от нея за изпълнение на своите служебни задължения. В случай на изтичане на данни, съдържащи лични данни, „СОИТРОН“ ЕООД ще следва всички приложими норми за уведомяване в подобни случаи.
9. Какви са Вашите законови права?
Като субект на данни Вие имате специфични законови права, свързани с личните данни, които събираме от Вас. Това се отнася за всички дейности по обработване, които „СОИТРОН“ ЕООД извършва, предприема с Вашите лични данни и които са изброени по-горе. „СОИТРОН“ ЕООД уважава Вашите индивидуални права и ще отговоря винаги на Вашите въпроси и запитвания, касаещи начините, по които ние обработваме получените от Вас лични данни.
Списъкът, който следва, съдържа информация за Вашите права, възникващи от приложимите закони за защита на данни:
Право на достъп на субекта до данните (съгласно чл. 15 от Общия регламент за защита на личните данни – ОРЗЛД)
1. Субектът на данните има право да получи от администратора потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до данните и следната информация:
a) целите на обработването;
б) съответните категории лични данни;
в) получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни, по-специално получателите в трети държави или международни организации;
г) когато е възможно, предвидения срок, за който ще се съхраняват личните данни, а ако това е невъзможно, критериите, използвани за определянето на този срок;
д) съществуването на право да се изиска от администратора коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани със субекта на данните, или да се направи възражение срещу такова обработване;
е) правото на жалба до надзорен орган;
ж) когато личните данни не се събират от субекта на данните, всякаква налична информация за техния източник;
з) съществуването на автоматизирано вземане на решения, включително профилирането, посочено в член 22, параграфи 1 и 4 от ОРЗЛД, и поне в тези случаи съществена информация относно използваната логика, както и значението и предвидените последствия от това обработване за субекта на данните.
2. Когато личните данни се предават на трета държава или на международна организация, субектът на данните има право да бъде информиран относно подходящите гаранции по член 46 от ОРЗЛД във връзка с предаването.
3. Администраторът предоставя копие от личните данни, които са в процес на обработване. За допълнителни копия, поискани от субекта на данните, администраторът може да наложи разумна такса въз основа на административните разходи. Когато субектът на данни подава искане с електронни средства, по възможност информацията се предоставя в широко използвана електронна форма, освен ако субектът на данни не е поискал друго.
4. Правото на получаване на копие, посочено в параграф 3, не влияе неблагоприятно върху правата и свободите на други лица.
I. Право на коригиране (съгласно чл. 16 от Общия регламент за защита на личните данни)
Субектът на данни има право да поиска от администратора да коригира без ненужно забавяне неточните лични данни, свързани с него. Като се имат предвид целите на обработването субектът на данните има право непълните лични данни да бъдат попълнени, включително чрез добавяне на декларация.
II. Право на изтриване (право „да бъдеш забравен“) (съгласно чл. 17 от Общия регламент за защита на личните данни)
1. Субектът на данни има правото да поиска от администратора изтриване на свързаните с него лични данни без ненужно забавяне, а администраторът има задължението да изтрие без ненужно забавяне личните данни, когато е приложимо някое от посочените по-долу основания:
2. a) личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
б) субектът на данните оттегля своето съгласие, върху което се основава обработването на данните съгласно член 6, параграф 1, буква а) или член 9, параграф 2, буква а) от ОРЗЛД, и няма друго правно основание за обработването;
в) субектът на данните възразява срещу обработването съгласно член 21, параграф 1 от ОРЗЛД и няма законни основания за обработването, които да имат преимущество, или субектът на данните възразява срещу обработването съгласно член 21, параграф 2 от ОРЗЛД;
г) личните данни са били обработвани незаконосъобразно;
д) личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора;
е) личните данни са били събрани във връзка с предлагането на услуги на информационното общество по член 8, параграф 1 от ОРЗЛД.
2. Когато администраторът е направил личните данни обществено достояние и е задължен съгласно параграф 1 да изтрие личните данни, той, като отчита наличната технология и разходите по изпълнението, предприема разумни стъпки, включително технически мерки, за да уведоми администраторите, обработващи личните данни, че субектът на данните е поискал изтриване от тези администратори на всички връзки, копия или реплики на тези лични данни.
3. Параграфи 1 и 2 не се прилагат, доколкото обработването е необходимо:
4. a) за упражняване на правото на свобода на изразяването и правото на информация;
б) за спазване на правно задължение, което изисква обработване, предвидено в правото на Съюза или правото на държавата членка, което се прилага спрямо администратора или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора;
в) по причини от обществен интерес в областта на общественото здраве в съответствие с член 9, параграф 2, букви з) и и), както и член 9, параграф 3 от ОРЗЛД
г) за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели съгласно член 89, параграф 1 от ОРЗЛД, доколкото съществува вероятност правото, установено в параграф 1, да направи невъзможно или сериозно да затрудни постигането на целите на това обработване; или
д) за установяването, упражняването или защитата на правни претенции.
III. Право на ограничаване на обработването (съгласно чл. 18 от Общия регламент за защита на личните данни)
1. Субектът на данните има право да изиска от администратора ограничаване на обработването, когато се прилага едно от следното:
2. a) точността на личните данни се оспорва от субекта на данните, за срок, който позволява на администратора да провери точността на личните данни;
б) обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
в) администраторът не се нуждае повече от личните данни за целите на обработването, но субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции;
г) субектът на данните е възразил срещу обработването съгласно член 21, параграф 1 от ОРЗЛД в очакване на проверка дали законните основания на администратора имат преимущество пред интересите на субекта на данните.
2. Когато обработването е ограничено съгласно параграф 1, такива данни се обработват, с изключение на тяхното съхранение, само със съгласието на субекта на данните или за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо лице или поради важни основания от обществен интерес за Съюза или държава членка.
3. Когато субект на данните е изискал ограничаване на обработването съгласно параграф 1, администраторът го информира преди отмяната на ограничаването на обработването.
IV. Право на преносимост на данните (съгласно чл. 20 от Общия регламент за защита на личните данни)
1. Субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на администратор, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване от администратора, на когото личните данни са предоставени, когато:
2. a) обработването е основано на съгласие в съответствие с член 6, параграф 1, буква а) от ОРЗЛД или член 9, параграф 2, буква а) от ОРЗЛД или на договорно задължение съгласно член 6, параграф 1, буква б) от ОРЗЛД; и
б) обработването се извършва по автоматизиран начин.
2. Когато упражнява правото си на преносимост на данните по параграф 1, субектът на данните има право да получи пряко прехвърляне на личните данни от един администратор към друг, когато това е технически осъществимо.
3. Упражняването на правото, посочено в параграф 1 от настоящия член не засяга член 17. Посоченото право не се отнася до обработването, необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора.
4. Правото, посочено в параграф 1, не влияе неблагоприятно върху правата и свободите на други лица.
V. Право на възражение (съгласно чл. 21 от Общия регламент за защита на личните данни)
1. Субектът на данните има право, по всяко време и на основания, свързани с неговата конкретна ситуация, на възражение срещу обработване на лични данни, отнасящи се до него, което се основава на член 6, параграф 1, буква д) или буква е) от ОРЗЛД, включително профилиране, основаващо се на посочените разпоредби. Администраторът прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции.
2. Когато се обработват лични данни за целите на директния маркетинг, субектът на данни има право по всяко време да направи възражение срещу обработване на лични данни, отнасящо се до него за този вид маркетинг, което включва и профилиране, доколкото то е свързано с директния маркетинг.
3. Когато субектът на данни възрази срещу обработване за целите на директния маркетинг, обработването на личните данни за тези цели се прекратява.
4. Най-късно в момента на първото осъществяване на контакт със субекта на данните, той изрично се уведомява за съществуването на правото по параграфи 1 и 2, което му се представя по ясен начин и отделно от всяка друга информация.
5. В контекста на използването на услугите на информационното общество и независимо от Директива 2002/58/ЕО, субектът на данните може да упражнява правото си на възражение чрез автоматизирани средства, като се използват технически спецификации.
6. Когато лични данни се обработват за целите на научни или исторически изследвания или за статистически цели съгласно член 89, параграф 1 от ОРЗЛД, субектът на данните има право, въз основа на конкретното си положение, да възрази срещу обработването на лични данни, отнасящи се до него, освен ако обработването е необходимо за изпълнението на задача, осъществявана по причини от публичен интерес.
VI. Автоматизирано вземане на индивидуални решения, включително профилиране (съгласно чл. 22 от Общия регламент за защита на личните данни)
1. Субектът на данните има право да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен.
2. Параграф 1 не се прилага, ако решението:
3. a) е необходимо за сключването или изпълнението на договор между субект на данни и администратор;
б) е разрешено от правото на Съюза или правото на държава членка, което се прилага спрямо администратора, и в което се предвиждат също подходящи мерки за защита на правата и свободите, и легитимните интереси на субекта на данните; или
в) се основава на изричното съгласие на субекта на данни.
3. В случаите, посочени в параграф 2, букви а) и в), администраторът прилага подходящи мерки за защита на правата и свободите и легитимните интереси на субекта на данните, най-малко правото на човешка намеса от страна на администратора, правото да изрази гледната си точка и да оспори решението.
4. Решенията по параграф 2 не се основават на специалните категории лични данни, посочени в член 9, параграф 1 от ОРЗЛД, освен ако не се прилага член 9, параграф 2, буква а) или буква ж) и не са въведени подходящи мерки за защита на правата и свободите и легитимните интереси на субекта на данните.
VII. Право на подаване на жалба до надзорен орган (съгласно чл. 77 от Общия регламент за защита на личните данни)
1. Без да се засягат които и да било други административни или съдебни средства за правна защита, всеки субект на данни има право да подаде жалба до надзорен орган, по-специално в държавата членка на обичайно местопребиваване, място на работа или място на предполагаемото нарушение, ако субектът на данни счита, че обработването на лични данни, отнасящи се до него, нарушава разпоредбите на ОРЗЛД.
2. Надзорният орган, до когото е подадена жалбата, информира жалбоподателя за напредъка в разглеждането на жалбата и за резултата от нея, включително за възможността за съдебна защита съгласно член 78 от ОРЗЛД.
VIII. Право на оттегляне на съгласие
Когато обработването се извършва въз основа на съгласие, администраторът трябва да е в състояние да докаже, че субектът на данни е дал съгласие за обработване на личните му данни. Преди да даде съгласие, субектът на данни бива информиран за това.
Оттеглянето на съгласие е също толкова лесно, колкото и даването му. За да оттегли съгласие, субектът на данни би могъл да влезе в контакт с Администратора като използва един от посочените начини за връзка:
2. Като изпрати писмено заявление за оттегляне на съгласие до Администратора на адрес: София 1766, район „Витоша“, „Екс Ес Тауър“, ул. „Панорама София“ № 5, като изрично посочи на самия плик: „Оттегляне на съгласие съобразно Регламента за защита на личните данни“.
Всички съобщения и изявления относно приложимите права на субекта на данните се предоставят безплатно от Администратора. Ако обаче заявлението е явно неоснователно или неподходящо, по-специално поради това, че то се повтаря, Администраторът има право да начислява разумна такса, като взема предвид административните разходи, свързани с предоставянето на исканата информация. В случай на повторно заявление за копие на обработваните лични данни, Администраторът си запазва правото да начислява разумна такса за административни разходи.
Обратна връзка (отговор), както и, когато е уместно, информация за предприетите мерки, се осигурява от Администратора възможно най-бързо и не по-късно от един месец. На Администратора може да бъде разрешено да удължи срока за отговор с още два месеца, при определени възпрепядстващи обстоятелсва, предвид сложността и броя на получените заявления. Администраторът информира субекта на данни за удължаването на срока за отговор и посочва причините за забавянето.
10. Съхраняване на Вашите лични данни:
11. Промени в настоящата политика:
Запазваме си правото да променяме нашите практики за защита на данните и да обновяваме и изменяме настоящата политика по всяко време. По тази причина Ви приканваме редовно да правите справки с политиката. Настоящата политика за защита на данните е актуална към датата, посочена като „Последно изменение“ по-горе в документа.
12. Данни за контакт:
„СОИТРОН“ ЕООД, ЕИК 202463853, Адрес: гр. София, п.к. 1766, р-н Витоша, „Екс Ес Тауър“, ул. „Панорама София“ № 5, ет. 1 , e-mail:
dpo-soitron@popovarnaudov.bg