І. Общи положения
„УАНДЪР ГРУП“ АД, ЕИК 201181897 („Дружеството“, „УАНДЪР ГРУП, „ние“, „нас“, „наше“) зачитаме вашите лични данни и се ангажираме да защитаваме и обработваме личните ви данни справедливо и прозрачно в съответствие с разпоредбите на Регламент 2016/679 на ЕС относно защитата на физическите лица при обработването на лични данни и за свободното движение на такива данни и за отмяна на Директива 95/46 / ЕО („GDPR / Регламентът“). Всички ваши лични данни и информация принадлежат на вас и ние потвърждаваме и уважаваме това. Сигурността и правилното използване на личните данни са от изключително значение, както за потребителите ни, така и за нас. Затова за нас е важно потребителите ни да разбират защо и как обработваме тяхната лична информация във връзка с използването на Платформа на Спортен комплекс „Свети Георги“ („Портал/ът“, „Платформа/та“).
Настоящата Политика за поверителност и защита на личните данни е неразривно свързана с Общи условия на Платформа на Спортен комплекс „Свети Георги“. Тя не регламентира права и задължения, а има за цел да обясни на потребителите какви лични данни се обработват, защо и как се извършва, в това число кога е необходимо да разкрием лични данни на трети лица. Също така, в рамките на настоящата Политика за защита на личните данни можете да намерите информация за вашите права като субект на данните и как можете да ги упражнявате.
В Портала се използват „бисквитки“ съгласно Политиката за бисквитките.
Порталът е предназначен за ползване единствено от потребителите на услуги в „УАНДЪР ГРУП“ АД. Потребителите имат възможността да извършват наем (резервация) на спортни зали (съоръжения) и/или плувен басейн, за осъществяване на различни видове спорт в определен ден и часови слот, както и информация за предоставяни спортни услуги. В случай, че Потребител желае да ползва спортна услуга и/или заедно с нея, Потребителят има допълнителни изисквания, и/ или услугата е свързана с масово посещение, Посетителят следва да изпрати запитване до „УАНДЪР ГРУП“ АД като опише допълнителните си изисквания.
Настоящата Политика за поверителност се прилага единствено във връзка с данните, които обработваме при и по повод използването на Платформа на Спортен комплекс „Свети Георги“ и извършване на електронно плащане на „УАНДЪР ГРУП“ АД.
С цел по-голяма яснота и за удобство на потребителите, на определени места в тази Политика за поверителност са посочени примери, които илюстрират защо и/или как „УАНДЪР ГРУП“ АД обработва личните данни като тези примери не са изчерпателни.
Преди да получите достъп или да използвате по друг начин нашата платформа, моля, прочетете внимателно настоящата Политика за поверителност, заедно с нашите Общи условия на Платформа на Спортен комплекс „Свети Георги“.
Ако нещо не ви е ясно или трябва да изискате повече информация, за който и да е раздел от тази Политика за поверителност, моля не се колебайте да се свържете с нас, като използвате данните по-долу.
ІІ. Дефиниции
За да разгледате по-лесно настоящата Политика за поверителност, можете да намерите по-долу речник на съответните правни термини / понятия и техните определения / обяснения:
Общият регламент относно защитата на данни – (ОРЗД) Регламент на ЕС 2016/679 за защита на физическите лица по отношение на обработката на лични данни и за свободното движение на такива данни и за отмяна на Директива 95/46 / ЕО. Целият текст на регламента е достъпен на адрес: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:02016R0679-20160504&qid=1531857927851&from=EN
Лични данни – Всяка информация, свързана с идентифицирано или подлежащо на идентификация физическо лице („субект на данни“); физическо лице, което може да бъде идентифицирано, е човек, който може да бъде идентифициран пряко или косвено, по-специално чрез посочване на име, идентификационен номер, ЕГН, ЛНЧ, данни за местоположението, онлайн идентификатор или един или повече фактори, специфични за физическата, физиологичната, генетична, умствена, икономическа, културна или социална идентичност на това физическо лице.
Видовете лични данни, предмет на настоящата Политика за поверителност, са: данни за регистрация в Платформа на Спортен комплекс „Свети Георги“; данни за потребителя; три имена; електронен адрес, телефонен номер, данни за дължими суми и данни за сметката; данни за текущото потребление на услуги; данни за плащанията;
Специални категории лични данни – не се събират при използване на Платформа на Спортен комплекс „Свети Георги“. С цел дефиниция – това са данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикати, генетични данни и биометрични данни с цел еднозначно идентифициране на физическо лице, данни относно здравето или данни относно сексуалния живот или сексуалната ориентация на физическо лице.
Субект на данни/ Потребител – Идентифицирано или идентифицируемо физическо лице, чиито лични данни се обработват и което е заявило използване на Платформата.
Обработване – Означава всяка операция или набор от действия, които се извършват върху лични данни или върху набори от лични данни, независимо дали чрез автоматизирани средства, като събиране, записване, организация, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, използване, оповестяване чрез предаване, разпространение или предоставяне по друг начин, подравняване или комбиниране, ограничаване, изтриване или унищожаване.
Администратор – Физическо или юридическо лице, публичен орган, агенция или друг орган, който самостоятелно или съвместно с други определя целите и средствата за обработка на лични данни.
Обработващ – Физическо или юридическо лице, публичен орган, агенция или друг орган, който обработва лични данни от името на администратора;
Получател – Физическо или юридическо лице, публичен орган, агенция или друг орган, на който се разкриват личните данни, независимо дали е трета страна или не;
Съгласие – Свободно предоставено, специфично, информирано и недвусмислено посочване на желанията на субекта на данни, с което той/тя, чрез изявление или чрез ясни положителни действия, дава съгласие за обработването на лични данни, свързани с него;
IP адрес – IP адресът е уникален номер, който позволява на компютъра, група от компютри или друго свързано към интернет устройство (като мобилния ви телефон или таблета ви) да сърфирате в интернет.
Платформа на Спортен комплекс „Свети Георги“, всички налични услуги и следователно всички свързани с това дейности за обработка на данни се осъществява и се извършват от следното дружество като Администратор: „УАНДЪР ГРУП“ АД, вписано в Търговски регистър при Агенция по вписванията с ЕИК 201181897, със седалище и адрес на управление в гр. София, бул. „Н. Й. Вапцаров“ №47.
Ако имате някакви въпроси относно настоящата Политика за поверителност или искате да упражнявате някое от правата си, посочени в нея, моля свържете се с нас по един от следните начини:
o Изпратете имейл до gdpr@stgeorgeschool.eu (на вниманието на г-жа Надежда Шемширова, отговорно лице по защита на данните);
o Пишете ни в свободен текст на адрес: гр. София, бул. „Н. Й. Вапцаров“ №47, ПК 1407, „УАНДЪР ГРУП“ АД, на вниманието на Надежда Шемширова – отговорно лице по защита на данните.
ІІІ. Какви лични данни обработваме:
1. Данни за регистрация: Това са данни, които са необходими за първоначална регистрация в Платформа на Спортен комплекс „Свети Георги“, които включват три имена, мобилен номер, електронен адрес;
2. Данни за потребителя: Това са име и фамилия, мобилен номер, електронен адрес, банкова сметка;
3. Данни за плащанията: Това са данни, които се обработват за целите на плащане на сметки.
4. Данни за ползването на Платформата и Аналитични данни – Използваме аналитични инструменти на трети лица (Google Analytics), които ни помагат да измерваме трафика, производителността и тенденциите при ползването на портала.
ІV. Как събираме лични данни:
При и по повод ползването на Портала, Дружеството събира данни за потребителите по различни начини. В повечето случаи получаваме информация директно от тях. Определени данни се генерират автоматично, когато потребителите използват Портала, а понякога данните са предоставяни на „УАНДЪР ГРУП“ АД от трети лица.
V. Как обработваме данни:
1. Обработване на данни, необходими за осигуряване на възможност за ползване на Платформа на Спортен комплекс „Свети Георги“:
– Обработваме данни, за да осигурим достъп до платформата, както и за да им предоставим удобен, надежден и сигурен начин за влизане в него.
– Обработваме данни, за да осигурим възможност на потребителите да получават определена информация във връзка с предоставяните от нас услуги чрез Платформата.
– Едно от основните предназначения на Платформата е да осигури възможност на потребителите да получават определена информация във връзка с предоставените услуги тях (напр. възможност за резервация, текуща резервация, история на плащанията и др.). Без да обработваме лични данни за потребителите, това би било невъзможно.
– Обработваме данни, за да осигурим възможност на потребителите да резервират и заплащат дължими суми.
Важно е да отбележим, че „УАНДЪР ГРУП“ АД не обработва и не съхранява картови данни и данни за оторизация на плащането (напр. CVV). Такива данни се предоставят от потребителя единствено на страницата за онлайн картови разплащания на банката или платежната институция – наш партньор, която обслужва плащанията през Платформата; „УАНДЪР ГРУП“ АД няма достъп до съдържанието на поверителни данни, които се обменят между картодържателя и банката или платежната институция.
– Обработваме данни, за да поддържаме Платформата.
За да можем да предотвратяваме, откриваме, локализираме и отстраняваме неизправности и софтуерни грешки в Платформата, е необходимо да обработваме данни за това как потребителите го ползват.
– Обработваме данни, за да осигурим достъп до Платформата;
Обработваме данни за потребителите, за да им предоставим удобен, надежден и сигурен начин за влизане в Платформата.
– Обработваме данни, за да осигурим възможност на потребителите да получават определена информация във връзка с предоставяните от нас услуги чрез Платформата.
Едно от основните предназначения на Платформата е да осигури възможност на потребителите да получават определена информация във връзка с тях. Без да обработваме лични данни за потребителите, това би било невъзможно.
2. Обработка на данни, необходима за изпълнение на нормативни задължения:
1. В определени случаи приложимото национално и европейско законодателство изисква от „УАНДЪР ГРУП“ АД да обработва лични данни за неговите потребители за определени цели, по определен начин и/или за определен срок. При наличието на установени със закон предпоставки, тези лични данни, обработвани от „УАНДЪР ГРУП“ АД, следва да бъдат предоставяни на компетентните органи, като например съгласно Наказателно-процесуалния кодекс (НПК), при искане от съд, прокурор или разследващ орган, Дружеството е длъжно да предостави намиращи се у него книжа или данни, които имат значение за съответното дело. Възможно е изисканите книжа или данни да съдържат лични данни за потребителите.
2. Осъществяваната от „УАНДЪР ГРУП“ АД търговска дейност е обект на контрол от страна на различни държавни и общински органи – напр. Комисия за защита на потребителите (КЗП), Комисия за защита на личните данни, Национална агенция за приходите (НАП) и други. В хода на осъществяване на този контрол тези органи разполагат с правомощието да извършват проверки, както и да изискват от нас да предоставим намиращи се у нас документи и информация. Възможно е в такива изискани документи и информация да съдържат лични данни на потребителите.
• Примери: При постъпил сигнал или жалба на потребител КЗП и КЗЛД разполагат с правомощието да изискат от „УАНДЪР ГРУП“ АД да предостави относими към случая документи и информация, които може да съдържат лични данни за потребителя; При извършване на данъчна ревизия органите на НАП разполагат с правомощието да изискат от „УАНДЪР ГРУП“ АД да предостави счетоводни документи, които могат да съдържат и лични данни за определени потребители.
3. Обработваме лични данни, за да изпълняваме задължения, произтичащи от счетоводното и данъчното законодателство. Данъчното и счетоводното законодателство в Република България изискват от „УАНДЪР ГРУП“ АД да съставя определена счетоводна и търговска информация, включително да съхранява за определен срок тази информация, както и всякакви други сведения и документи от значение за данъчното облагане. При изпълнение на това задължение съответната информация и документи, които съдържат и лични данни на потребителите, се съхраняват от „УАНДЪР ГРУП“ АД за срокове, предвидени в съответните закони. Тези срокове са с голяма продължителност (например документите за данъчно-осигурителен контрол, следва да се съхраняват за срок от единадесет години).
4. Обработка на данни, необходима за защитата на законни интереси на „УАНДЪР ГРУП“ АД:
Обработваме данни при извършването на вътрешни анализи с цел подобряване на Портала, в това число за въвеждане на нови услуги, за разработване на нови функционалности и оптимизация.
Обработваме данни на потребителите, за да разберем как те използват Портала, което пък ни дава възможност да подобряваме и доразвиваме неговите функционалности, да въвеждаме нови услуги, както и за да оптимизираме неговия дизайн. Данните се обработват в обобщен и вид и се събират както вътрешно, така и чрез използването на аналитичния инструмент Google Analytics.
Чрез анализа на обобщени данни:
•измерваме броя на потребителите, които ползват Портала;
•измерваме какви действия извършват потребителите в Портала;
•създаваме отчети (reports), които отразяват тенденциите при ползване на Портала;
•получаваме възможност да визуализираме как потребителите навигират из Портала;
Потребителите могат по всяко време да се откажат, напълно безплатно, от анализа на техни данни чрез Google Analytics. За отказ вижте https://tools.google.com/dlpage/gaoptout.
Обработваме лични данни, когато това е необходимо за предоставяне на информация на банки и платежни институции при оспорване на плащания, извършени чрез Платформа на Спортен комплекс „Свети Георги“. След успешно извършено плащане през Платформата е възможно титулярят на картата, с която е извършено то, да оспори плащането пред организацията – издател на неговата карта. В такива случаи тази организация изисква от нас и нашата банка предоставянето на определена информация с цел извършване на проверка. За целите на тази проверка е необходимо да предоставяме определена, ограничена по обем, информация във връзка с извършеното плащане (напр. номер на фактура, по която е извършено плащането, код на трансакцията и т.н.). В резултат на такива проверки е възможно на картодържателя да бъде възстановена парична сума, а извършеното плащане в Платформата да бъде анулирано.
Обработваме лични данни, когато това е необходимо за уреждането на правни спорове. Понякога, за да упражни свои права или законни интереси, е възможно да се наложи „УАНДЪР ГРУП“ АД или свързани с него лица, да обработи лични данни на определени потребители на „УАНДЪР ГРУП“ АД, за да отправи извънсъдебна претенция или да заведе дело за неплатени задължения. Съответно, възможно горепосочените лица, а и самите потребители на Платформата, да отправят извънсъдебна претенция или да заведат дело срещу „УАНДЪР ГРУП“ АД. В такива случаи е възможно да се наложи „УАНДЪР ГРУП“ АД да обработи лични данни на определени потребители, за да може да бъде организирана и проведена защитата по съответната претенция или дело (по този начин „УАНДЪР ГРУП“ АД цели да се предпази от неправомерни посегателства срещу своето имущество и/или репутация). Видът и обемът на обработваните лични данни зависят от естеството на отправените извънсъдебни претенции или заведените дела.
VІ. Категории лица, на които разкриваме лични данни по смисъла на настоящата Политика:
1. Обработващите лични данни са лица, които обработват лични данни от името и по възлагане на „УАНДЪР ГРУП“ АД въз основа на писмено споразумение. Те нямат право да обработват предоставените им лични данни за цели, различни от изпълнението на работата, която им е възложена от „УАНДЪР ГРУП“ АД. Обработващите са длъжни да спазват всички инструкции на „УАНДЪР ГРУП“ АД. Дружеството предприема необходимите мерки, за да осигури, че ангажираните обработващи спазват стриктно законодателството за защита на личните данни и инструкциите ни, както и че същите са предприели подходящи технически и организационни мерки за защита на личните данни.
Примери за обработващи лични данни:
•Доставчици на услуги по внедряване и/или поддръжка на информационни системи, които понякога е необходимо да достъпят лични данни, които се обработват в съответните системи, за целите на достъпа до и функционирането на Платформа на Спортен комплекс „Свети Георги“;
• Счетоводни къщи или други доставчици на консултантски услуги.
2. Партньори на „УАНДЪР ГРУП“ АД: За да може да предостави достъпа до Платформата и определени услуги чрез него, „УАНДЪР ГРУП“ АД сключва договори с трети лица (партньори). Във връзка с това понякога е необходимо на съответните партньори да бъдат предоставяни лични данни на потребителите на Платформа на Спортен комплекс „Свети Георги“.
3. Банки и платежни институции: Във връзка с обслужването на плащания на потребителите на Платформата, извършени чрез него, е необходимо да се осъществи обмен на данни между „УАНДЪР ГРУП“ АД и съответната банка или платежна институция.
4. Трети лица във връзка с преобразуване (напр. вливане, сливане) или прехвърляне на предприятие: В случай на преобразуване на „УАНДЪР ГРУП“ АД, както и в случай на прехвърляне на активи в съответствие с приложимото законодателство, е възможно личните данни на потребителите на Платформата, администрирани от „УАНДЪР ГРУП“ АД, да бъдат предоставени на трето лице – правоприемник.
5. Инструктори, треньори – с оглед на предоставяне на услугите.
VІІ. Колко време съхраняваме личните данни:
„УАНДЪР ГРУП“ АД съхранява личните данни на потребителите на Платформа на Спортен комплекс „Свети Георги“ толкова дълго, колкото е необходимо, за да бъдат постигнати целите, посочени в тази Политика за поверителност, или за да бъдат спазени изисквания на законодателството. С оглед изпълнение на задълженията ни, произтичащи от данъчното и счетоводното законодателство, данни за даден потребител се съхраняват за период от 5 (пет) години, считано от последното му влизане (логване) в платформата.
VІІІ. Какви са вашите права като субект на данни?
Имате следните права във връзка с личните данни, които пазим за вас:
– Вашето право да бъдете информирани за това как се използват личните ви данни:
Имате право да получавате достатъчно информация, в кратка, прозрачна и лесно разбираема форма, за да придобиете представа и разбиране за нашите обработващи дейности и по този начин да гарантирате прозрачност при използването на личните данни. За такива информационни цели ние разработихме и предоставихме настоящата Политика за поверителност.
– Вашето право на достъп
Накратко
Ако изпратите заявка за достъп до нас, ще потвърдим дали обработваме вашите лични данни и ако е така, ще ви предоставим копие от тези лични данни (заедно с някои други подробности).
Подробно
По ваша заявка ще потвърдим, че обработваме вашите лични данни и ако е така, ние ще ви предоставим копие от вашите лични данни, които са предмет на обработка както и следната информация:
a. целите на обработката;
б. категориите на съответните лични данни;
в. получателите или категориите получатели, на които са били или трябва да бъдат разкрити лични данни;
г. когато е възможно, периодът, за който трябва да се съхраняват лични данни или, ако това не е възможно, критериите, използвани за определяне на този период;
д. наличието на правото да се изисква от оператора да коригира или заличи лични данни или да ограничи обработката на лични данни, отнасящи се до субекта на данните, или правото да възрази срещу обработването;
е. правото да подаде жалба в надзорен орган;
ж. когато не се събират лични данни от субекта на данните, всяка налична информация за техния източник;
Първото копие на вашите лични данни се предоставя безплатно. За допълнителни екземпляри от същите лични данни можем да наложим разумна допълнителна такса, като вземем предвид свързаните с това административни разходи.
– Вашето право да коригирате личните данни
Ако личните данни, които държим за вас са неточни или непълни, имате право да ги коригирате като подадете заявка и ние ще извършим необходимите промени.
Ако сме споделили личните ви данни с други хора, ще им съобщим за промените, когато това е възможно. Ако ни попитате, когато е възможно и законосъобразно, ще ви разкрием с кого сме споделили личните ви данни, за да можете да се свържете директно с тях.
За да запазим данни точни, може да поискаме от време на време да потвърждавате / подновявате личните си данни.
– Вашето право да изтривате лични данни
Накратко
Също така известно като „право да бъдете забравен“, това право ви дава възможност да поискате изтриването на личните ви данни при някои обстоятелства, като например, когато вече не се нуждаем от тях, или ако оттеглите вашето съгласие (където е приложимо). Ще изпълним искането ви, освен ако има причина да пазим личните ви данни.
Ако сме споделили личните ви данни с други хора, ще им съобщим за изтриването, когато това е възможно. Ако ни питате, къде е възможно и законно да го направим, ще ви информираме и с кого сме споделили личните ви данни, така че да можете да се свържете директно с тях.
Подробно
Можете да ни помолите да изтрием личните ви данни и ние ще отговорим на вашата молба без неоснователно забавяне, в случай на следните обстоятелства:
a. Данните вече не се изискват за целите, за които са били събрани или обработени;
б. Вие оттегляте съгласието си за обработката на вашите данни, когато обработката на данните се основава на вашето съгласие и няма друга правна основа, върху която да обработваме вашите лични данни;
в. Вие се противопоставяте на обработката на вашите данни от нашия законен интерес, включително създаването на профили въз основа на това основание;
г. Вашите данни са били обработени незаконно;
д. Личните данни следва да бъдат заличени, за да се спази правното задължение съгласно правото на Съюза или националното законодателство;
Освен ако това не стане невъзможно или не включва извънредни усилия, ние ще уведомим всеки получател, на когото вашите лични данни са били оповестени за целите на изтриването. По ваша заявка ще ви информираме за тези получатели.
Ние си запазваме правото да откажем изтриването на вашите данни, когато се изисква обработка:
a. За упражняване на правото на свободно изразяване и информация;
б. За да спазим правно задължение, което се отнася до нас като администратор на лични данни;
в. За целите на архивирането в обществен интерес, научни или исторически изследвания или за статистически цели, доколкото заличаването на данните може да направи невъзможно или сериозно да засегне постигането на целите на обработката;
г. Да установява, упражнява или защитава право в съда.
– Вашето право да ни ограничите в използването на вашите данни
Накратко
При определени обстоятелства (включително когато използваме законни интереси, както е посочено по-горе), можете да ни помолите да спрем обработването на личните ви данни или да поискате от нас да ограничим начините, по които обработваме тези данни. В някои случаи обаче може да откажем някое искане – ако го направим ще ви предоставим информация, обясняваща защо отхвърляме молбата ви.
Подробно
Можете да поискате от нас да блокираме и да ограничим обработката на личните ви данни при едно от следните обстоятелства:
a. Засяга точността на данните – в този случай, по ваша молба, ще ограничим обработката за периода, през който извършваме необходимите проверки за точността на вашите данни;
б. Обработката на данни е незаконна и не искате да изтривате данните си;
в. Вече не се нуждаем от данните ви за обработка, но вашите обработени са необходими, за да установите, упражнявате или защитите правото си в съда;
г. Вие сте се противопоставили на обработката на данните ви според законния ни интерес, включително създаването на профили въз основа на тази основа – в този случай по ваша молба ние ще ограничим обработката за периода, в който проверяваме, че законните ни права не надделяват над вашите права.
Ако обработката на данни е била ограничена, ще можем само да съхраняваме вашите данни. Всеки друг начин за обработка извън мястото на съхранение ще бъде направен само:
• след получаване на вашето съгласие;
• за намиране, упражняване или защита на правото в съда;
• да защитава правата на друго физическо или юридическо лице;
• по причини от обществен интерес на Съюза или на държава-членка.
Ще ви информираме, преди да премахнем ограничението за обработка, както е посочено по-горе.
Освен ако това се окаже невъзможно или включва огромни усилия, ще съобщим на всеки получател, на когото вашите данни са били разкрити, ограничаващи обработката на такива данни. По ваше желание ще ви информираме за тези получатели.
– Вашето право да оспорвате
Можете да поискате от нас да не обработваме по-нататък личните ви данни поради причини, свързани с конкретните ви обстоятелства, и ако обработването на вашите данни се основава на законния ни интерес. Ние ще прекратим обработката на вашите данни, освен ако не докажем, че имаме легитимни и наложителни причини, които оправдават обработването и тези причини преобладават над вашите интереси, права и свободи или дали целта на обработката е да установи, упражнява или защитава право в съда.
– Вашето право да подадете жалба до надзорния орган
Имате право да се свържете с Комисия за защита на личните данни на Р България („КЗЛД“), ако смятате, че обработката на вашите данни не е в съответствие с приложимото право.
Повече информация за КЗЛД може да получите, като посетите – https://www.cpdp.bg.
– Вашето право да потърсите съдебна защита
След изтичане на сроковете за обработка на лични данни, същите се анонимизират или се изтриват/унищожават, освен ако:
• са необходими за висящо съдебно, арбитражно, административно или изпълнително производство, или при постъпила жалба от съответния потребител, която следва да бъде разгледана от „УАНДЪР ГРУП“ АД; или
• съответният потребител е упражнил правото си да поиска ограничаване на обработването на лични данни, отнасящи се за него/нея.
Вътрешен ход на процедурите: Как можете да упражнявате правата си като субект на данни и нашата процедура за подаване на заявки за данни:
• Изпращане на заявка. За упражняването на посочените по-горе права изпратете молбата си писмено или по електронна поща, като използвате посочените по-горе данни за контакт.
• Идентификация на заявителя. За да можете правилно да адресирате и управлявате молбата си, Ви приканваме да се идентифицирате възможно най-пълно. В случай, че имаме разумни съмнения относно самоличността Ви ще поискаме допълнителна информация, за да потвърдим предполагаемата самоличност.
• Време за отговор. Ще отговорим на вашите искания без неоправдано забавяне и във всеки случай в рамките на един месец от получаването на молбата. В случай, че Вашата молба е Тъй като вашето приложение е сложнао или обработваме голям брой искания, можем разумно да отложим изпращането на отговор до два месеца от датата на получаване на вашата молба.
• Предоставяне на нашия отговор. Ще ви предоставим нашия отговор и всяка поискана информация в електронен формат, освен ако не поискате да бъдат предоставени в друг формат.
В случай на отказ. Ако откажем да отговорим на вашето искане, ние ще ви информираме за причините, довели до това решение, както и за възможността да подадете жалба до КЗЛД или друг компетентен надзорен орган и да поискате съдебна защита.
• Такси. Упражняването на вашите права като субект на данни е безплатно. Но до степен, до която вашите претенции са явно неоснователни или прекомерни, особено като се има предвид техният повтарящ се характер, си запазваме правото да откажем изпълнението на такива искания.
ІХ. Поверителност и сигурност
Ние се ангажираме да пазим личните данни, които ни предоставяте, и ще предприемем подходящи мерки, за да защитим вашите лични данни от загуба, злоупотреба или промяна. Ние не продаваме вашите лични данни за никакви цели.
Внедрихме политики за защита на личните данни, правила и технически мерки за защита на личните данни, за да защитим личните данни, които пазим под наш контрол, от потенциална заплаха като:
• неоторизиран достъп;
• неправилно използване или оповестяване;
• неразрешено модифициране; и
• незаконно унищожаване или случайна загуба.
Всички наши служители и администратори по обработка на данни (т.е. тези, които обработват вашите лични данни от наше име), които имат достъп и са свързани с обработката на лични данни, са длъжни да зачитат поверителността на вашите лични данни.
Сигурността на дейности по обработка на вашите данни се гарантира чрез прилагането на адекватни предпазни технически мерки и редовно наблюдение на нашите сървъри и информационни системи за възможни уязвимости и атаки.
Х. Актуализиране на политиката за поверителност:
Тази Политика за поверителност е актуална към 01.12.2021 година.
Настоящата Политика за поверителност може да бъде променяна или допълвана поради изменение на приложимото законодателство, по инициатива на „УАНДЪР ГРУП“ АД, на потребителите или на компетентен орган (напр. Комисията за защита на личните данни).
„УАНДЪР ГРУП“ АД информира потребителите на Платформата за измененията или допълненията на тази Политика за поверителност в срок не по-кратък от 7 (седем) дни преди влизането им в сила, като изпраща имейл на адреса на електронна поща на потребителя.
„УАНДЪР ГРУП“ АД полага усилия, за да осигури, че обработваните лични данни за потребителите се актуализират (и при необходимост се коригират), както и че не се съхраняват данни, които не са необходими за постигане на целите, описани по-горе.
