Политика за поверителност

ОБЩИ ПОЛОЖЕНИЯ

Тази политика за защита на личните данни е изготвена в съответствие с изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (наричан по-нататък „Регламент (ЕС) 2016/679" или „ОРЗД").

Ние разбираме, че личните Ви данни и защитата на информацията, която споделяте с нас, е изключително важна. Затова и нашата Политика за защита на личните данни описва как обработваме данните Ви и какви са мерките, които предприемаме, за да ги защитим.

Настоящата политика се отнася за Вас, в случай че ни предоставяте лични данни по телефона (чрез обаждане или SMS), в онлайн форма за контакт, по пощата или чрез куриер, през социалните мрежи, в корпоративен или промоционален уебсайт, или по друг начин. Политиката ни за защита на личните данни е израз на готовността ни да защитаваме личната ви информация.

Информация относно Администратора на лични данни

Чл. 1. (1) „Моята сватба" ЕООД (Дружеството) е администратор на лични данни, регистриран в Търговския регистър към Агенция по вписванията с ЕИК: 208506553, със седалище и адрес на управление: гр. София, р-н Илинден, бл. 315В, вх. Д, ет. 4, ап. 108, п.к. 1309, който действа като оператор на уебсайта https://webzap.site/, чрез който събира лични данни.

(2) Настоящата политика цели да разясни и представя информация и условията за упражняването на правата на физическите лица във връзка със защитата на личните им данни, които се обработват от „Моята сватба" ЕООД във връзка с дейността на дружеството.

(3) Политиката има за цел да Ви информира за дейностите по обработване на Вашите лични данни, целите, за които се обработват те, мерките и гаранциите за защита на данните, Вашите права и начина, по който можете да ги упражнявате в съответствие с изискванията на ОРЗД и релевантното приложимо законодателство на Европейския съюз и Република България.

(4) В изпълнение на Политиката за защита на личните данни и на целите на Общия регламент относно защитата на данните и Закона за защита на личните данни (ЗЗЛД), Дружеството обработва Вашите лични данни, като спазва следните принципи:

законосъобразност, добросъвестност и прозрачност
ограничение на целите
свеждане на данните до минимум
точност
ограничение на съхранението
цялостност и поверителност

Информация относно компетентния надзорен орган

Чл. 2. В случай на нарушаване на правата Ви съгласно горепосоченото или приложимото законодателство за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни, както следва:

Наименование: Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
Телефон: 02 915 3 518
Email: kzld@government.bg, kzld@cpdp.bg
Уеб сайт: www.cpdp.bg

Чл. 3. По смисъла на настоящата политика:

„Лични данни" — всяка информация, отнасяща се до физически лица, чрез която същите могат да бъдат идентифицирани пряко или непряко.
„Субект на данни" — физическо лице, което може да бъде идентифицирано в резултат на обработването на личните му данни.
„Обработване на лични данни" — всяко действие или съвкупност от действия, които Дружеството извършва по отношение на личните данни с автоматични или неавтоматични средства (събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространяване, предоставяне, актуализиране или комбиниране, блокиране, заличаване или унищожаване и др.).
„Обработващ лични данни" — физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на Дружеството.
„Получател" — физическо или юридическо лице, публичен орган, агенция или друга структура, пред която Дружеството разкрива лични данни.
„Съгласие на субекта на данните" — свободно изразено, конкретно и информирано волеизявление, с което физическото лице недвусмислено се съгласява данните му да бъдат обработвани.
„Нарушение на сигурността на личните данни" — нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни.

ЛИЧНИ ДАННИ

Чл. 4. Във връзка с дейността си Дружеството обработва лични данни на следните категории лица:

Потребители на услуги.
Посетители на нашия уебсайт.
Получатели на рекламни съобщения.

Чл. 5. Дружеството обработва следните Ваши лични данни:

Данни относно вашата идентичност — вашите имена.
Данни за контакт — телефон, електронен адрес (e-mail), адрес.
Друга информация — компания, позиция, бизнес сектор и всякаква обратна връзка, която ни предоставяте по пощата, телефона, имейл или чрез съобщения в социалните мрежи.
Информация за устройството — марка и модел на устройството, операционна система, браузър или IP адрес при достъп до нашия сайт.
Подробности за имейлите — дали съобщенията, изпратени от нас, са били отворени и дали сте кликвали върху връзки в тях.
„Бисквитки" (cookies) — сесийни бисквитки, използвани за осигуряване на сигурно и ефективно функциониране на сайта.
Google Analytics — използваме Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) за анализ на посещаемостта. Можете да откажете събирането на такива данни на: https://tools.google.com/dlpage/gaoptout
Приставки за социални медии — използваме социални медии за популяризиране на дейността. Всяка платформа има собствена политика за поверителност.

Чл. 6. (1) Дружеството не събира и не обработва лични данни, разкриващи расов или етнически произход, политически, религиозни или философски убеждения, генетични и биометрични данни, данни за здравословното състояние или сексуалния живот.

(2) Личните данни са събрани от Дружеството от лицата, за които се отнасят.

(3) Дружеството не извършва автоматизирано взимане на решения с данни.

(4) Дружеството не обработва данни за лица под 16 години, освен с изрично съгласие на техните родители или представители.

Чл. 7. Основание за събиране, обработване и съхраняване на Вашите лични данни:

Вие сте дали съгласие за обработване на личните Ви данни за една или повече конкретни цели.
Обработването е необходимо за изпълнението на договор, по който Вие сте страна, или за предприемане на стъпки по Ваше искане преди сключването на договор.

Чл. 8. Цели, за които използваме личните данни:

За да Ви изпратим отговор на отправено от Вас запитване.
За да Ви изпращаме имейли с новини и предложения.
За статистически нужди и анализи.
За да подобряваме нашите услуги, приложения и уебсайт.
За индивидуализация на страна по договора.

ПРАВА НА ФИЗИЧЕСКИТЕ ЛИЦА

Чл. 9. (1) В качеството Ви на физическо лице, чиито данни Дружеството обработва, Вие имате следните права:

Да получите информация за обработваните ваши лични данни и достъп до тях.
Да поискате коригиране на събраните за Вас данни, ако са некоректни или са претърпели промяна.
Да поискате изтриването („да бъдеш забравен") на събраните за Вас лични данни, когато: данните повече не са необходими за целите, за които са събрани; сте оттеглили своето съгласие; данните са обработвани незаконосъобразно; данните са събрани във връзка с предлагането на услуги на информационното общество.
Да поискате ограничаване обработването на Вашите лични данни само за целите, за които са събрани.
Право на преносимост на Вашите лични данни.
По всяко време да възразите срещу обработването на личните Ви данни за целите на директния маркетинг.

Чл. 10. При нарушаване на правата Ви имате право да подадете жалба до Комисията за защита на личните данни (вж. Чл. 2). Можете да обжалвате и по съдебен ред пред компетентния административен съд.

Чл. 11. (1) Правата по чл. 9 можете да осъществите, като изпратите писмено „Заявление за упражняване на права във връзка със защитата на личните данни" на имейл: poveritelnost@webzap.site.

(2) При подаване на заявлението от упълномощено лице към него следва да приложите съответното изрично пълномощно.

Чл. 12. В срок до 30 (тридесет) дни от постъпването на валидно Ваше заявление Дружеството ще Ви предостави писмена информация за предприетите действия. Срокът може да бъде удължен до 60 дни при сложни или многобройни заявления, за което ще бъдете уведомени.

Срок на съхранение на личните ви данни

Чл. 13. (1) Дружеството съхранява Вашите лични данни за срок не по-дълъг от необходимото за постигане на целите, за които са събрани. В масовия случай данните се съхраняват за срок от 2 (две) календарни години от датата на получаването им, освен ако законодателството не изисква или позволява по-дълъг срок.

(2) Дружеството съхранява личните данни, дадени на основание съгласие, до неговото изрично оттегляне.

При нарушение на сигурността на личните ви данни

Чл. 14. (1) Ако Дружеството установи нарушение на сигурността на личните Ви данни, което може да породи висок риск за Вашите права и свободи, ние Ви уведомяваме без ненужно забавяне за нарушението и за предприетите мерки.

(2) Дружеството не е длъжно да Ви уведомява, ако е предприело подходящи технически и организационни мерки за защита или ако уведомяването би изисквало непропорционални усилия.

Лица, на които се предоставят личните Ви данни

Чл. 15. Дружеството може да предава лични данни на:

Куриерски или пощенски компании — за доставка на документални пратки.
Компании за изпращане на имейл съобщения — когато трябва да получите съобщение от нас.
Google (Analytics) — в анонимизиран вид, за статистически анализ.

Чл. 16. Администраторът не извършва трансфер на Вашите данни към трети държави извън законово допустимото.

Защита на данните

Чл. 17. Дружеството третира Вашите лични данни като строго поверителни. Предприети са следните мерки за защита:

Контрол на достъпа до помещенията и системите с пароли, двуфакторна автентикация и защитни стени.
Използване на криптирана HTTPS/SSL връзка за всички комуникации.
Редовни резервни копия и мониторинг за сигурност.
Служителите са задължени да пазят поверителността на личните данни.

Допълнителни разпоредби

§ 1. Настоящата политика може да бъде актуализирана при промяна в законодателството или дейността на Дружеството. При съществени промени ще бъдете уведомени чрез уебсайта.

§ 2. За въпроси, свързани с обработването на личните Ви данни, можете да се свържете с нас на: poveritelnost@webzap.site