ПОЛИТИКА ЗА СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ НА ФИЗИЧЕСКИ ЛИЦА И ПОЛИТИКА ЗА ИЗПОЛЗВАНЕ НА „БИСКВИТКИ“ при използване на уеб платформата www.ikkronos.bg
Настоящата политика за сигурност и за защита на личните данни (за краткост “Политика”) урежда правилата и условията, при които „ИЗДАТЕЛСКА КЪЩА КРОНОС” ЕООД събира и обработва лични данни на потребители при използване на онлайн платформата ikkronos.bg. „ИЗДАТЕЛСКА КЪЩА КРОНОС“ ЕООД е търговско дружество, учредено съгласно българското законодателство, регистрирано в ТРиРЮЛНЦ под ЕИК 175305796, със седалище и адрес на управление: гр. София, п.к. 1680, район Красно село, ж.к. Бели брези, бл. 18, представлявано от управителя Пламен Манев Мавров.
Настоящата политика използва следните понятия:
„Регламент“ е Общ регламент за защита на данните 2016/679 от 27 април 2016 година, наричан GDPR. Целта на този европейски законодателен акт е да защитава „правата и свободите” на физическите лица и да се гарантира, че личните данни не се обработват без тяхно знание, и когато е възможно, че се обработва с тяхно съгласие;
„Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;
„Обработване на лични данни” означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
„Администратор” означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка;
„Субект на данните“ е всяко живо физическо лице, чиито лични данни са съхранявани от Администратора.
„Съгласие на субекта на данните” означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени;
„Трета страна“ означава физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни;;
„Профилиране“ означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение;
„Услуги” означава всички продукти, услуги, съдържание, характеристики, технологии или функции и всички свързани уебсайтове, приложения и предлагани услуги.
2. „ИЗДАТЕЛСКА КЪЩА КРОНОС“ ЕООД събира следните данни от потребителите на онлайн платформата:
При попълване на формата за заявка „ИЗДАТЕЛСКА КЪЩА КРОНОС“ ЕООД събира следната информация: имена, адрес, електронен адрес; телефон за контакт. Тази информация е необходима на дружеството с оглед сключване и изпълнение на договор с предмет, предлаганата от „ИЗДАТЕЛСКА КЪЩА КРОНОС“ ЕООД стока.
При използване на онлайн платформата е възможно в някои случаи автоматично да бъде събрана следната информация за потребители:
Информация за устройството - специфична информация за устройството, като операционна система, версия, уникални идентификатори, “данни от дневника” или “log data”, включително информация, която браузърът автоматично ни изпраща при посещение на уебсайт; тези данни от дневника включват адреса на интернет протокола, адреса и активността на посещаваните от потребителите уебсайтове, търсения, тип и настройки на браузъра, дата и час на заявката, данните за “бисквитките” и данните за устройствата
Информация за местоположението - информация за действителното местоположение на потребителите в зависимост от разрешенията на устройството.
Данни за потребител и данни за вписване - Технически подробности, включително IP адреса на устройството, часова зона и операционна система, данни за вход в онлайн платформата, типа и версията на браузъра на потребителите.
Данни, генерирани от потребителите при преглеждането на уеб страници - сайтове, от които потребителите осъществяват достъп до онлайн платформата, дата и час на всяко посещение, извършени от потребителите търсения, реклами или рекламни банери, взаимодействие с такива реклами или обяви по време на посещението и реда, в който потребителите посещават съдържанието на онлайн платформата;
Бисквитки и подобни технологии – „ИЗДАТЕЛСКА КЪЩА КРОНОС“ ЕООД използва необходимо локално съхранение за сесиите, сигурността и избора на настройки. Аналитични технологии се използват само след изрично разрешение от потребителя.
Данни от трети страни или от публично достъпни източници – при дадено разрешение „ИЗДАТЕЛСКА КЪЩА КРОНОС“ ЕООД получава обобщена техническа информация за използването на сайта чрез Google Analytics.
2.4 „ИЗДАТЕЛСКА КЪЩА КРОНОС“ ЕООД не събира лични данни, които:
- разкриват расов или етнически произход;
- разкриват политически, религиозни или философски убеждения;
- разкриват членство в политически партии или организации, сдружения с религиозни, философски, политически или синдикални цели;
- се отнасят до здравето, сексуалния живот или до човешкия геном;
3. При събиране и обработка на лични данни, „ИЗДАТЕЛСКА КЪЩА КРОНОС“ ЕООД се ръководи от спазването на следните принципи: законосъобразност, добросъвестност, прозрачност, ограничение на целите, свеждане на данните до минимум, точност, ограничение на съхранението, цялостност и поверителност; отчетност.
4. „ИЗДАТЕЛСКА КЪЩА КРОНОС“ ЕООД събира и обработва лични данни, тъй като същите са необходими за изпълнение на една или повече от следните цели:
а/ за изпълнение на сключения договор или за целите на сключването на такъв.
б/ при необходимост от защита на законни интереси на потребителите чрез подобряване услугите на „ИЗДАТЕЛСКА КЪЩА КРОНОС“ ЕООД и за осигуряване на безопасна и сигурна онлайн платформа.
в/ за изпълнение на нормативно предвидени задължения.
г/ след получаване на съгласие от страна на потребителите, че разрешават използването на личните им данни за една или повече цели – чл. 6, пар. 1, буква „а” от Регламента.
5. В съответствие с посочените принципи, „ИЗДАТЕЛСКА КЪЩА КРОНОС“ ЕООД ще съхранява и обработва лични данни за срок не по-дълъг от необходимия за постигане на горепосочените цели, включително за изпълнение на сключените договори, подсигуряване на сигурността на потребителите и спазване изискванията на закона. „ИЗДАТЕЛСКА КЪЩА КРОНОС“ ЕООД си запазва правото да задържи лични данни зa пo-дълъг пepиoд само при наличие на нормативно установено задължение. След постигане на целите на обработката на личните данни, „ИЗДАТЕЛСКА КЪЩА КРОНОС“ ЕООД ги унищожава.
6.1 След изрично разрешение „ИЗДАТЕЛСКА КЪЩА КРОНОС“ ЕООД използва Google Analytics за обобщена статистика и анализ на използването на сайта с цел подобряване на съдържанието и услугите. В аналитичните събития не се изпращат въведени във формуляри имена, електронни адреси, телефони, кодове за достъп или съдържание на заявки.
6.2 „ИЗДАТЕЛСКА КЪЩА КРОНОС“ ЕООД може да разкрие лични данни на правоприлагащи органи, правителствени или публични органи и други подобни на трети страни с цел спазването на всички законови или регулаторни изисквания. В случай че информацията за личните данни е надлежно заявена от компетентните органи във връзка с образувани съдебни производства, „ИЗДАТЕЛСКА КЪЩА КРОНОС“ ЕООД се задължава да я представи, като в този случай не е необходимо да съгласие на потребителите.
7. „ИЗДАТЕЛСКА КЪЩА КРОНОС“ ЕООД съхранява и обработва лични данни в България. Въпреки това не е изключено някои от личните данни на потребителите да бъдат предадени на субекти, намиращи се в Европейския съюз или извън него, включително в държави, за които Европейската комисия не е признала адекватно ниво на защита на личните данни.
8. Съгласно Общия регламент относно защитата на данните потребителите разполагат със следните права:
8.1 Право на информираност - потребителите имат право да получават информация във всеки случай, когато има риск за нарушение сигурността на личните им данни, в какво се изразява и какви мерки са предприети за отстраняването му. Потребителите могат да изискват информация и във връзка с упражнено право на коригиране, изтриване или ограничаване на обработването на лични данни.
8.2 Право на достъп - потребителите имат право да получават информация за обработването на техни лични данни и за начина, по който се извършва обработката. В случай че „ИЗДАТЕЛСКА КЪЩА КРОНОС“ ЕООД обработва лични данни, потребителите могат да получат достъп до тях, както и следната информация: за какви цели се обработват данните, конкретно какви лични данни се използват, кои са получателите на данните, срокът на обработването им.
8.3 Право на коригиране – потребителите имат право да искат допълване, респ. коригиране на личните си данни, в случай че същите са непълни/неточни. Потребителите могат предварително да поискат информация относно обработваните данни за сравнение на тяхната коректност. В случай че потребителите установят, че данните са непълни/неточни, следва да подадат искане за допълването и/или изправянето им.
8.4 Право на изтриване (право „да бъдеш забравен“) и закриване на акаунт - като субект на лични данни потребителят има право да „бъдат забравен”, т.е. да поиска личните му данни да бъдат изтрити във възможно най-кратък срок при наличие на някое от основанията по чл. 17 от Регламент. Възможно е данните да бъдат съхранявани на отделни копия за срок не по-дълъг от 30 дни поради технически причини.
8.5 Право на ограничаване във връзка с обработването на данни – потребителите могат да поискат обработването на личните им данни да бъде ограничено, когато са налице следните основания за това:
– когато потребителите оспорват точността на личните данни, обработването на личните данни може да бъде ограничено за срок, който позволява на администратора да провери точността на личните данни;
– когато обработването на личните данни е неправомерно, но потребителите не желаят те да бъдат изтрити, а само да бъде ограничено използването им;
– когато администраторът не се нуждае повече от личните данни за целите на обработването, но потребителите, като субект на данните, ги изискват за установяването, упражняването или защитата на правни претенции;
– когато потребителите са възразили срещу обработването на личните им данни, могат да поискат ползването им да бъде ограничено до извършването на преценка дали законните основания на администратора имат преимущество пред интересите на потребителите.
8.6 Право за уведомяване на трети лица – потребителите могат да поискат от администратора да информира трети лица, на които са предоставени лични данни, да коригират/изтрият/ограничат обработването им.
8.7 Право на преносимост на данните – потребителите имат право да получат личните данни, които ги засягат и които са предоставили, в структуриран, широко използван и пригоден за машинно четене формат и имат правото да прехвърлят тези данни на друг администратор, в случай че обработването е основано на съгласие или договорно задължение или обработването се извършва по автоматизиран начин. Когато упражнява правото си на преносимост на данните, субектът на данните има право да получи и пряко прехвърляне на личните данни от един администратор към друг, когато това е технически осъществимо.
8.8 Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване – потребителите имат право да не бъдат обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен.
8.9 Право на оттегляне на съгласие - по всяко време потребителите могат да оттеглят съгласието си за обработване на личните им данни, които се обработват само въз основа на тяхното съгласие за това. Оттеглянето не засяга законосъобразността на обработването на лични данни за периода, в който е действало съгласието на потребителя. В случай че субектът вземе решение да оттегли съгласието си, е възможно администраторът да поиска данни за самоличността на потребителя, за бъде извършена проверка на идентичността на лицето, за което се отнасят данните.
8.10 Право на жалба до надзорен орган - потребителите имат право да подадат жалба срещу администратора до надзорния орган, ако считат, че обработването на личните им данни нарушава приложимото законодателство по защита на личните данни. Надзорният орган в Република България е Комисията за защита на личните данни с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, e-mail kzld@cpdp.bg, интернет страница: www.cpdp.bg, телефон: 02 915 3 518.
9.1 „Бисквитките“ и локалното съхранение са технологии, чрез които на устройството на потребителя се запазва ограничена информация. Сайтът използва необходимо съхранение за вход, сигурност, основни функции и запазване на направения избор за поверителност.
9.2 Аналитичните технологии са отделна, незадължителна категория. При изрично разрешение сайтът използва Google Analytics, за да измерва посещения на страници и взаимодействия с каталога, телефонните връзки и публичните материали. Рекламното съхранение и персонализирането за реклами остават изключени от тази настройка.
9.3 Аналитични данни не се изпращат преди направен избор. Потребителят може да приеме или откаже аналитичните технологии, без отказът да ограничава основните функции на сайта. Изборът може да бъде променен по всяко време чрез връзката „Настройки за бисквитки“ в долната част на сайта.
9.4 При разрешена аналитична категория Google Analytics може да обработва техническа информация за устройството, браузъра, приблизителното местоположение, източника на посещението и действията в сайта съгласно приложимите настройки и политиката на доставчика. Данните на ниво събитие и потребител се съхраняват в Google Analytics за срок до 14 месеца, без подновяване на срока при нова активност. Настройката за срока не се прилага към стандартните обобщени отчети на Google Analytics. Google Signals, предоставянето на данни от потребители и функциите за рекламно персонализиране са изключени. Сайтът не активира аналитично събиране при отказ или преди избора.
9.5 Входът с Google е услуга, която се активира само когато потребителят избере съответния начин за вход. Данните и съхранението, използвани от този процес, се управляват съгласно условията и политиките на доставчика и са отделни от разрешението за Google Analytics.
10. Настоящата Политика за личните данни и за използване на „бисквитки“ може да бъде изменяна или допълвана без предварително известяване и по всяко време с цел привеждането ѝ в съответствие с изискванията на действащото българско и европейско законодателство.
КОНТАКТ С НАС
Адрес: гр. София, п.к. 1680, район Красно село, ж.к. Бели брези, бл. 18
Телефон за контакт: 0886387217
Електронен адрес: ikkronos@yahoo.com
Настоящата политика за личните данни и за използване на „бисквитки“ при използване на платформата за електронна търговия www.ikkronos.bg е приета и е в сила, считано от 25.08.2022г.