Политика за поверителност

Защитата на Вашите лични данни е от съществено значение за нас. Настоящата политика за поверителност разглежда въпросите, свързани със защитата на личните данни на физически лица, събирани и обработвани от Администратора на лични данни, чрез сайта https://oblachebialo.com/, наричан за краткост „Сайта“, както и в социалните мрежи (Фейсбук, Месинджър, Вайбър, Инстаграм), по електронен път, телефон или посредством други средства за комуникация, при които физическото лице, наричано за краткост “Субект на лични данни”, доброволно предоставя данни на Администратора.

При събирането и обработването на лични данни Администраторът спазва всички приложими към дейността му нормативни актове в областта на защитата на личните данни, в т.ч., но не само Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО) и Закона за защита на личните данни.

Информация относно Администратора на лични данни:

За целите на настоящата политика Администратор на лични данни е „Облаче бяло“ ООД, ЕИК 206974457, със седалище и адрес на управление в адрес: София, ул. Смрика №24, е-mail: office@oblachebialo.com.

Дефиниции:

За целите на настоящата политика за поверителност са възприети следните дефиниции:

– „Лични данни“ е всяка информация, отнасяща се до физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;

– „Обработване на лични данни“ е всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;

– „Администратор на лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни. В контекста на настоящата политика „Облаче бяло“ ООД е Администратор на лични данни.

– „Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на Администратора;

– „Получател“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не.

– „Съгласие на субекта на данните“ означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.

– „Нарушение на сигурността на лични данни“ означава нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.

– „Законодателство в областта на защитата на личните данни“ – Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО) и Закона за защита на личните данни.

Субекти на лични данни, чиито данни се обработват:

Администраторът на лични данни обработва лични данни, предоставени от физически лица, ползватели на сайта; лица, отправили запитвания и искания, чрез обаждане по телефон, електронна поща, формата за контакт в сайта, съобщение в социалните мрежи или по друг начин за комуникация; лица, информация за които се съдържа в отправени запитвания или представени документи във връзка с предоставяните от администратора услуги; лица, с които има сключен договор.

Какви лични данни се събират и обработват от администратора?

Администраторът на лични данни обработва следните категории данни:

Данни относно физическата идентичност на лицето: три имена; адрес за контакт; адрес на електронна поща (e-mail); телефонен номер; потребителско име и парола, използвани за удостоверяване достъпа до потребителския профил на субекта на данните;
Демографски данни: възраст; пол; държава;
Данни относно икономическата идентичност на лицето: разплащателни данни. Администраторът предоставя възможност услугите да се заплащат с кредитни карти чрез доставчик на разплащателни услуги. Само доставчикът на разплащателни услуги събира и обработва пълната информация от кредитните карти.
Данни относно социалната идентичност на лицето – образование, семейно положение;
Технологични данни: данни за направените поръчки чрез потребителския профил; данни за местоположението – местоположение, получено от IP адрес или данни, които показват къде се намира потребителят, като например посочен от него физически адрес; адрес на електронна поща, писма, информация за заявки за отстраняване на проблеми, жалби, молби, оплаквания.

Принципи при събиране и обработка на личните данни:

Администраторът на лични данни събира и обработва лични данни, при спазване на следните принципи:

законосъобразност, добросъвестност и прозрачност на обработката на лични данни;
целесъобразност на обработката на лични данни, а именно: данните се събират за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели;
пропорционалност на обработката на лични данни, а именно: обработват се само данни, които са подходящи, свързани със и ограничени до необходимото във връзка с целите, за които се обработват (т. нар. „свеждане на данните до минимум“);
актуалност на обработваните лични данни;
срочност – данните са съхранявани във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни;
цялостност и поверителност – данните са обработвани по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки.

С каква цел се обработват личните данни?

Събираните лични данни се обработват с цел изпълнение на договорни задължения, поети от администратора, за което се налага всяко едно, но не само, от изброените действия:

установяване на самоличността на клиента;
управление и изпълнение на заявка и изпълнение на сключен договор;
изготвяне и изпращане на сметка/фактура за използваните услуги;
запазване на кореспонденция във връзка с направени поръчка, обработка на заявки, докладване на проблеми и др.;
изготвяне на потребителски профил;

На какво основание се обработват личните данни?

Администраторът обработва лични данни на едно от следните основания:

Изрично заявено съгласие от лицето във връзка с отговор на отправено запитване или изпълнение на договорно задължение / предоставяне на услуга;
Изпълнение на задължение на Администратора на лични данни, което е нормативно установено, напр. в ЗМИП; ЗЗП; ЗСчет.; ДОПК и др.

За какъв срок се съхраняват личните данни:

Основен принцип при обработката на личните данни е принципът на срочност, който намира проявление в това, че данните се съхраняват във форма, която позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни. След постигане на целите на обработка и отпадане на основанието за обработка събраните лични данни се унищожават, като следва да се има предвид, че ако в нормативен акт е предвиден по-дълъг срок, напр. 5 г., се прилага този срок.

Предоставят ли се личните данни на трети лица?

Обработваните от Администратора лични данни могат да бъдат разкрити освен на физическите лица, за които се отнасят, и следните категории получатели, а именно:

лица, за които правото на достъп е предвидено в нормативен акт, като напр. публични органи;
лица, с които има сключен договор във връзка с предоставяне на услуги или изпълнение на задълженията /напр. доставчици на разплащателни услуги; доставчици на софтуерни продукти; лица, извършващи консултантски услуги в различни сфери, в т.ч. адвокатски кантори и маркетингови консултанти/ при наличието на поне една от следните предпоставки: изрично съгласие на субекта на данните; нормативно установено задължение на Администратора на личните данни; защита на жизненоважен интерес или ако е необходимо за целите на наказателно преследване.

Х. Мерки за защита на личните данни:

С цел осигуряване на защитата на съхраняваните и обработвани лични данни Администраторът прилага всички необходими организационни и технически мерки, предвидени в законодателството за защита на личните данни. Основните рискове, които съществуват относно личните данни, са: изтичане на информация; нарушение на сигурността; неправомерен достъп на неоторизирани лица; загуба/ неправомерно унищожаване на данни.

С цел елиминиране на възможността от настъпване на който и да е от изброените рискове са взети следните мерки, а именно данните се съхраняват в помещения с ограничен достъп; ако данните се съхраняват на електронни носители като дискове и флаш памети, последните се пазят в помещения с ограничен достъп; компютрите, на които се съхраняват лични данни имат подходяща антивирусна защита; личните данни не се запазват на устройства като мобилни телефони, смартфони и таблети. Използват се допълнителни механизми за защита като криптиране, псевдонимизация и др.

ХI. Права на Субектите на лични данни:

Субектите на лични данни, чиито данни се обработват, имат следните права:

право на информираност относно данните, които идентифицират администратора и неговия представител, целите на обработването на личните данни, получателите или категориите получатели, на които могат да бъдат разкрити данните, задължителния или доброволния характер на предоставяне на данните и последиците от отказ за предоставянето им, срокът на съхраняване на данните; целите на обработка на данните; процедурата по даване и оттегляне на съгласие.
право на достъп до отнасящи се до тях данни, като в случаите, когато при предоставяне правото на достъп на физическото лице могат да се разкрият лични данни и за трето лице, Администраторът е длъжен да предостави частичен достъп до тях, без да разкрива данни за третото лице.
право на заличаване, коригиране или блокиране на лични данни, обработването на които не отговаря на изискванията на законодателството, както и право да се поиска да бъдат уведомени третите лица, на които са били разкрити личните данни на лицето, за всяко заличаване, коригиране или блокиране, което е извършено, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия;
право на възражение пред Администратора срещу обработването на личните данни на физическото лице при наличие на законово основание за това и срещу обработването и разкриването на трети лица на личните му данни за целите на директния маркетинг; право да бъде уведомено, преди личните му данни да бъдат разкрити за пръв път на трети лица или използвани от тяхно име за целите на директния маркетинг;
право „да бъде забравен“ / личните данни да бъдат изтрити – личните данни, които се обработват да бъдат изтрити при наличието на изрично искане за това и при съобразяване с обществения интерес. Субектът на лични може да поиска същите да бъдат изтрити при наличие на едно от следните условия: данните повече не са необходими за целите, за които са били събрани или обработвани по друг начин; субектът е оттеглил своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването; субектът възразява срещу обработването на данните и няма законни основания за обработването, които да имат преимущество; личните данни са били обработвани незаконосъобразно.
право на ограничаване на обработването;
право на преносимост на данните – да получи личните данни, които го засягат и които той е предоставил на Администратора в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг Администратор без възпрепятстване от Администратора, на когото личните данни са предоставени;
право на защита– право на жалба пред КЗЛД и по съдебен ред.