ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
Настоящата Политика за Поверителност е приета и качена от „Юви Юнайтед Вижън“ ООД („Ние“, „Нас“, „Наш“ или „Администратор на лични данни“) при спазване на изискванията на Българското законодателство и Регламент (ЕС) 2016/679 на Европейския Парламент и на Съвета от 27 април 2016 относно защитата на физическите лица по отношение на обработката на лични данни и за свободното движение на такива данни и отменената Директива 95/46/ЕС (накратко „GDPR“).
С настоящата политика ви информираме, че определен тип лични данни се събират при използване на нашия уебсайт и предоставяне на нашите услуги и са обобщени основните моменти във връзка със защитата на вашите данни. Ако се нуждаете от повече информация за конкретни процеси, можете да се свържете с нас чрез посочените по-долу контакти.
Ние високо ценим поверителността и защитата на личните данни на посетителите на нашия уебсайт и ползвателите на нашите услуги. С оглед на това сме приложили всички необходими технически и организационни мерки за защита на личните данни, които са предписани от закон или друг нормативен акт на национално и европейско ниво.
1. Администратор на лични данни
Администраторът на лични данни, отговорен за обработката и съхранението на личните данни е: „Юви Юнайтед Вижън“ ООД, дружество с ограничена отговорност, учредено съгласно българското право и вписано в Търговския регистър с ЕИК 121107661, със седалище и адрес на управление: гр. София 1172, район Изгрев, ул. „Крум Кюлявков“ № 15А, ет. 5.
Адрес за кореспонденция:
Република България, гр. София 1172, район Изгрев, ул. „Крум Кюлявков“ № 15А, ет. 5.
Лице за контакт: Валерия Богдева
Тел.: +359 888 28 52 48
И-мейл: v.bogdeva@uvibg.com
2. Цели при събирането, обработването и съхраняването на Вашите лични данни
„Юви Юнайтед Вижън“ ООД събира и обработва личните данни, които Вие ни предоставяте във връзка с използването на нашите услуги и за сключване на договор с дружеството, както и включително за следните цели:
- Индивидуализация на страна по договора;
- Счетоводни цели;
- Статистически цели;
- Защита на информационната сигурност;
- Маркетинг и реклама;
- Обезпечаване на изпълнението на договора за предоставяне на съответна услуга;
- Изпращане на информационни съобщения, съобщения за промени в услугата, препоръки за подобряване на използването на платформа, нови и обновени условия;
- Предоставяне на техническа поддръжка;
- Достъп и преглед на съдържанието на нашия уебсайт;
- Участие в различни видове игри с награди, организирани от „Юви Юнайтед Вижън“ ООД, томболи и др.
3. Принципи при събирането, обработването и съхраняването на Вашите лични данни
„Юви Юнайтед Вижън“ ООД се води от следните принципи при обработката на Вашите лични данни:
- Законосъобразност, добросъвестност и прозрачност;
- Ограничение на целите на обработване;
- Съотносимост с целите на обработката и свеждане до минимум на събираните данни;
- Защита на информационната сигурност;
- Точност и актуалност на данните;
- Ограничение на съхранението с оглед постигане на целите;
- Цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни;
За целите на изпълнение на своите договори „Юви Юнайтед Вижън“ ООД може да използва и подизпълнители, които поемат задължения за адекватни мерки за сигурност по отношение на защитата на личните данни.
„Юви Юнайтед Вижън“ ООД не събира и не обработва лични данни, които се отнасят за следното:
- Разкриване расов или етнически произход;
- Разкриване политически, религиозни или философски убеждения, или членство в синдикални организации;
- Генетични и биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация;
4. Лични данни, събирани от „Юви Юнайтед Вижън“ ООД чрез този уебсайт
Ние ограничаваме събирането и обработката на данни само до такива, които са необходими за изпълнението на специфичните цели на функции на нашия уебсайт.
За да Ви предостави ефективен достъп до уеб портала и услугите си, „Юви Юнайтед Вижън“ ООД събира и следната информация за Вас:
За достъп и преглед на нашия уебсайт: Вашия IP адрес, URL за пренасочване, домейн и др.
За изпращане на запитвания чрез контактната форма на нашия уебсайт: Име, телефонен номер, имейл, адрес за доставка и друга информация, предоставена като допълнителен коментар или запитване.
5. Законосъобразност на обработката. Правни основания.
Ние събираме и обработваме лични данни чрез нашия уебсайт въз основа на съгласието на всеки потребител/посетител, дадено с натискане на бутона „Прочетох и съм съгласен с Политиката за поверителност“.
Ние предоставяме на всеки отделен потребител/посетител техническата възможност първо да прочете тази Политика за поверителност, преди да щракне върху бутона „Прочетох и съм съгласен с Политиката за поверителност“. [NS2] По този начин всеки отделен потребител/посетител може да бъде надлежно информиран по всички законодателно предписани въпроси относно защитата на данните.
Всеки потребител на уебсайта има право да оттегли съгласието си по всяко време, като изпрати уведомление на „Юви Юнайтед Вижън“ ООД по електронна поща или по куриер/препоръчана поща на адресите, посочени по-горе.
Освен предоставеното чрез уебсайта съгласие „Юви Юнайтед Вижън“ ООД събира и обработва лични данни на следните правни основания:
- За изпълнение на законово установено задължение - например за съхраняване на счетоводни документи, съобразно Закона за счетоводството, задължения, породени от Закона за мерките срещу изпирането на пари, както и всички други нормативни задължения на администратора;
- Изрично писмено съгласие - чрез писмена декларация, с която субектът на данни изразява изричното си съгласие да му бъдат обработвани личните данни, както за какви цели и за какъв срок - чл. 6, ал. 1, буква „а“ от Регламент (ЕС) 2016/679;
- Договорно основание – за изпълнение на задължения или упражняване на права по сключени между Вас и „Юви Юнайтед Вижън“ ООД договори за предоставяне на услуги;
- При наличие на законен (легитимен) интерес съгласно чл. 6, ал. 1, б. (е) от Регламент (ЕС) 2016/679, който има преимущество пред интересите на физическото лице, за което се отнасят данните (например когато се събират данни за Вашия IP адрес при посещения на уебсайта ни).
6. Период на Обработка
Ние обработваме и съхраняваме събраните лични данни само за периода, необходим за изпълнение на съответните цели, за които те са събрани от нас, след което те се унищожават.
В зависимост от основанието, на което обработваме личните Ви данни, срокът на съхранение на личните данни е различен.
Ако обработваме личните данни за изпълнение на договорни задължения към Вас, те се съхраняват от нас за срок от 5 години от отпадане на договорното основание
Ако обработваме личните данни на нормативно основание, ние ги съхраняваме за предвидения в съответния нормативен акт срок, който може да надхвърля срока на сключения договор.
Срокът на съхранение в случаите на обработка на лични данни по силата на изрично дадено съгласие е до оттегляне на съгласието Ви или след достигане на целите, за които е било дадено съгласието.
7. Споделяне на лични данни. Прехвърляне на данни към Трета Държава.
„Юви Юнайтед Вижън“ ООД може по собствена преценка да споделя част или всички Ваши лични данни на обработващи лични данни за изпълнението на целите за обработване при спазване на изискванията на Регламент (ЕС) 2016/679. За изпълнение на поети задължения по възникнали договорни и/или преддоговорни отношения с Вас е възможно „Юви Юнайтед Вижън“ ООД да разкрие личните Ви данни на следните лица:
- Дружества, предоставящи куриерски или транспортни услуги;
- Компанията, която предоставя хостинг услуги, свързани с тази уеб-страница;
- Трети лица, изпълняващи услуги във връзка с договорни задължения към Вас или по силата на законово основание за обработка;
- По искане на компетентни органи съгласно действащото законодателство на Република България и на Европейския съюз;
„Юви Юнайтед Вижън“ ООД в качеството си на администратор има право да предостави личните Ви данни на свързани дружества, които са позиционирани на територията на Република България, при условие, че е налице правен интерес, свързан с обработката на личните Ви данни за административни цели и нужди. Доколкото е необходимо и само ако се изисква по закон, вашите лични данни се споделят с трети страни-доставчици на услуги като Гугъл. В този случай Гугъл, в качеството си на обработващ лични данни и при спазване на закона, предприема всички необходими мерки за запазване на вашите лични данни.
Личните данни обикновено се обработват в рамките на Европейския съюз или Европейското икономическо пространство.
Данните могат да се прехвърлят на получатели в така наречените „трети държави“ извън Европейския съюз само във връзка с използването на услугите на доставчици на услуги, като например САЩ в случай на използване на услуги на Google, Linkedin, Youtube и Instagram.
С настоящото гарантираме, че прехвърлянето на лични данни се извършва в съответствие с изискванията на GDPR и получава адекватно ниво на защита чрез използване на Google, Linkedin, Youtube и Instagram на Стандартните договорни клаузи на Европейската комисия.
8. Права на субекта на данни
8.1. Право да оттегли съгласието си
Субектът на данни има право да оттегли съгласието си по всяко време, без да се засяга законосъобразността на обработването въз основа на съгласие преди неговото оттегляне. Оттеглянето може да се извърши чрез изпращане на писмо по куриер/препоръчана поща до „Юви Юнайтед Вижън“ ООД или по електрона поща.
8.2. Право на достъп от субекта на данни
8.2.1. Субектът на данни има право да получи от администратора на лични данни потвърждение дали се обработват лични данни, отнасящи се до него/нея и когато това е така, достъп до личните данни и следната информация:
- цели на обработването;
- съответните категории лични данни;
- получателите или категориите получатели, на които са били или ще бъдат разкрити личните данни, по-специално получатели в „трети държави“ или международни организации;
- когато е възможно, предвидения период, за който ще се съхраняват личните данни, или, ако не е възможно, критериите, използвани за определяне на този период;
- наличието на право да се поиска от администратора коригиране или изтриване на лични данни или ограничаване на обработването на лични данни относно субекта на данните или да се възрази срещу такова обработване;
- право на подаване на жалба до надзорен орган;
- когато личните данни не се събират от субекта на данните, всяка налична информация относно техния източник;
- когато личните данни не се събират от субекта на данните, всяка налична информация относно техния източник;
- наличието на автоматизирано вземане на решения, включително профилиране, посочено в чл. 22, параграфи 1 и 4, и поне в тези случаи смислена информация за включената логика, както и за значението и предвидените последици от такова обработване за субекта на данни.
8.2.2. Когато личните данни се прехвърлят на трета държава или международна организация, субектът на данните има право да бъде информиран за подходящите предпазни мерки, свързани с трансфера съгласно чл. 46.
8.2.3. Администраторът на лични данни предоставя копие от горните личните данни, които се обработват. За всякакви допълнителни копия, поискани от субекта на данните, администраторът може да начисли разумна такса въз основа на административните разходи. Когато субектът на данните отправи искане по електронен път и осен ако не е поискал друго, информацията се представя в обичайно използваната електронна форма.
8.2.4. Правото да получи копие, посочено в т. 8.2.3. по-горе не засяга неблагоприятно правата и свободите на други субекти/лица.
8.3. Право на поправка
Субектът на данни има право да получи от администратора без ненужно забавяне коригирането на неточни лични данни, които го/я засягат. Като се вземат предвид целите на обработването, субектът на данните има право да попълни непълни лични данни, включително чрез предоставяне на допълнителна декларация.
8.4. Право на заличаване („право да бъдеш забравен“)
8.4.1. Субектът на данни има право да получи от администратора изтриването на личните му данни без неоправдано забавяне и администраторът има задължението да изтрие личните данни без ненужно забавяне когато е приложимо едно от следните основания:
8.4.1.1. личните данни вече не са необходими във връзка с целите, за които са били събрани или обработени;
8.4.1.2. субектът на данни оттегля съгласието, на което се основава обработването и когато няма друго основание за обработването;
8.4.1.3. субектът на данните възразява срещу обработването, съгласно член 21, параграф 1 и няма по-важни законни основания за обработването, или субектът на данни възразява срещу обработването съгласно член 21, параграф 2;
8.4.1.4. личните данни са били обработвани неправомерно;
8.4.1.5. личните данни трябва да бъдат изтрити за да бъде спазено законово задължение в Европейския съюз или такова, установено от българското законодателство, на което е подчинен администратора.
8.4.1.6. личните данни са събрани във връзка с предлагането на услуги на информационното общество, посочени в член 8, параграф 1.
8.4.2. Правото на изтриване не може да бъде упражнено в следните случаи:
8.4.2.1. за упражняване на правото на свобода на изразяване и информация по т. 5.4.2.2. за спазване на правно задължение, което изисква обработване от правото на Европейския съюз или на държавата-членка, на което администраторът е подчинен, или за изпълнение на задача, извършена в обществен интерес или при упражняване на официални правомощия, предоставени на администратора;
8.4.2.3. по причини от обществен интерес в областта на общественото здраве в съответствие с точки (h) и (i) на член 9,параграф 3 от GDPR;
8.4.2.4. за целите на архивиране в обществен интерес, научни или исторически изследователски цели или статистически цели в съответствие с чл. 89, параграф 1 от GDPR, доколкото е вероятно правото, посочено в параграф 1, да направи невъзможно или сериозно да наруши постигането на целите на тази обработка; или
8.4.2.5. за установяване, упражняване или защита на правни претенции.
8.5. Право на ограничаване на обработката
8.5.1. субектът на данни има право да изиска от администратора ограничение на обработването, когато се прилага едно от следните:
- 5.1.1. точността на личните данни се оспорва от субекта на данните за период, позволяващ на администратора да провери точността на личните данни;
- 5.1.2. обработването е неправомерно и субектът на данните се противопоставя на изтриването на личните данни а вместо това иска ограничаване на използването им;
- 5.1.3. администраторът вече не се нуждае от личните данни за целите на обработването, но те се изискват от субекта на данни за установяването, упражняването или защитата по правни искове;
- 5.1.4. субектът на данните е възразил срещу обработването, съгласно член 21, параграф 1 от GDPR в очакване на проверка дали законните основания на администратора имат предимство пред тези на субекта на данните.
8.5.2. Когато обработването е било ограничено от субекта на данните, тези лични данни, с изключение на тези, които се съхраняват, следва да се обработват само със съгласието на субекта на данните или за установяването, упражняването или защитата по правни искове или за защита на правата на друго физическо или юридическо лице или по причини от важен обществен интерес на Европейския съюз или на държава-членка.
8.5.3. Субект на данни, получил ограничение на обработването съгласно параграф 1, следва да бъде информиран от администратора, преди ограничението за обработване да бъде отменено.
8.6. Задължения за уведомяване на Администратора на лични данни
Администраторът съобщава за всяко коригиране или изтриване на лични данни или ограничаване на обработването, извършено в съответствие с действащото законодателство на всеки получател, на когото са разкрити личните данни, освен ако това не се окаже невъзможно или включва несъразмерни усилия. Администраторът информира субекта на данни за тези получатели, ако субектът на данните го поиска.
8.7. Право на преносимост на данни
8.7.1. Субектът на данните има право да получи отнасящите се до него лични данни , които той/тя е предоставил/а на администратор, в структуриран често използван и машинно четим формат и има право да предаде тези данни на друг администратор без възпрепятстване от администратора, на когото са предоставени личните данни, когато:
8.7.1.1. правното основание за обработването се основава на съгласие и
8.7.1.2. при упражняване на своето право на преносимост на данните субектът на данни има право личните данни да се предават директно от един администратор на друг, когато е технически осъществимо.
- 7.3. Упражняването на правото на преносимост на данни не засяга правото на изтриване. Това право не се прилага за обработване, необходимо за изпълнението на задача, извършвана в обществен интерес или при упражняване на официални правомощия, предоставени на администратора.
8.8. Право на възражение
8.8.1. Субектът на данни има право да възрази на основания, свързани с неговата конкретна ситуация, по всяко време срещу обработването на лични данни, отнасящи се до него/нея, което се основава на чл. 6, параграф 1, б. д) или е), включително профилиране въз основа на тези разпоредби.
Администраторът няма повече да обработва личните данни, освен ако администраторът не представи убедителни легитимни основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данните или за установяването, упражняването или защитата по правни искове.
8.8.2. Когато личните данни се обработват за целите на директния маркетинг, субектът на данните има право по всяко време да възрази срещу обработването на лични данни, касаещи го/я относно такъв маркетинг, което включва профилиране, доколкото то е свързано с такъв директен маркетинг.
8.8.3. Когато субектът на данните възрази срещу обработване за целите на директния маркетинг, личните данни повече не следва да се обработват за такива цели.
8.8.4. Най-късно в момента на първото осъществяване на контакт със субекта на данните, правото, посочено в параграфи 1 и 2, трябва да бъде изрично сведено до вниманието на субекта на данните и се представя ясно и отделно от всяка друга информация.
8.8.5. В контекста на използването на услугите на информационното общество и независимо от Директива 2002/58/ЕС субектът на данните може да упражни правото си на възражение чрез автоматизирани средства, използвайки технически спецификации.
8.8.6. Когато личните данни се обработват за научни или исторически изследователски или статистически цели съгласно член 89, параграф 1, субектът на данните, на основания, свързани с неговата или нейната конкретна ситуация, има право да възрази срещу обработването на лични данни, отнасящи се до него или нея, освен ако обработването е необходимо за изпълнението на задача, извършена по причини от обществен интерес.
8.9. Право на подаване на жалба до надзорен орган
Всеки субект на данни има право да подаде жалба относно обработката на личните му данни до българската Комисия по защита на личните данни, която е компетентен надзорен орган за Република България. Жалбата или сигналът могат да бъдат подадени по един от следните начини:
- Лично-на регистратурата в Комисията по защита на личните данни на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ №2;
- С препоръчана поща или с куриер на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ №2, Комисия по защита на личните данни;
- По факс: +3592/91-53-525.
- По и-мейл: kzld@cpdp.bg.
*Когато депозирате жалба по този начин, тя трябва да бъде оформена като електронен документ, подписан с квалифициран електронен подпис (КЕП). Комисията не предприема действия по жалби, които са сканирани или снимани и са подадени на нейния и-мейл, но не са подписани с КЕП.
- Чрез Системата за защитени електронни услуги, поддържана от Българската държавна агенция за електронно управление.
9. Промени в Политиката за поверителност
За да отразим съответните промени в законодателството, е възможно да актуализираме и изменяме нашата Политика за поверителност, затова препоръчваме на всички наши посетители да проверяват своевременно актуализациите и, когато е необходимо, да прегледат последната версия на документа.
Дата на последна промяна
16.09.2024г.