Настоящата ПОЛИТИКА ЗА ЛИЧНИТЕ ДАННИ е неразделна част от ОБЩИ УСЛОВИЯ ЗА ПОЛЗВАНЕ на сайта www.podslon.bg (Сайта), администриран от ЗАЛОЖНИ КЪЩИ ПОД СЛОН ООД (Дружеството).
Тук се посочва начинът, по който ние събираме и обработваме лични данни на субекти на данни – крайни потребители. Описани са и начините, по които можете да се свържете с нас, ако имате нужда от това.
- Каква информация се събира на Сайта?
За да използвате услугите на Сайта за най-добро представяне, нашата информационна система се нуждае от определена информация за вас, с която може да бъдете идентифицирани пряко или непряко.
- Информация, която Потребителят предоставя доброволно:
а) В случаите, когато за определена услуга на Сайта се налага, ние можем да искаме да ни предоставите следните Ваши лични данни:
1) вашите лични имена
2) валиден имейл адрес
3) телефон
4) физически адрес за доставка и/или кореспонденция
5) възможни предпочитания
6) допълнителни данни (потребителско съдържание и/или данни за фактура);
7) ЕГН:
Лични данни на купувача се взимат на основание:
чл.11, ал.2, т.2 от НДЗК
/НАРЕДБА ЗА ДЕЙНОСТТА НА ЗАЛОЖНИТЕ КЪЩИ/
Чл. 11. (1) Заложната къща поддържа във всяко отделно търговско помещение регистър по образец съгласно приложение № 3 и изготвя регистрационен опис на извършените продажби на вещи, заложени в съответното търговско помещение.
(2) След извършването на всяка продажба в регистъра по ал. 1 незабавно се въвежда следната информация:
- номер на заложния билет;
- име, ЕГН/ЛНЧ и адресна регистрация на купувача;
- дата и място на извършване на продажбата;
- номер и дата на протокола, когато вещта е продадена по реда на чл. 160 от Закона за задълженията и договорите;
- продажна цена;
- размер на обезпеченото с продадената вещ задължение;
- размер на остатъка от цената след приспадане на обезпеченото задължение
б) Възможно е посочените категории лични данни да бъдат изискани и при евентуално запитване към нас във връзка с упражняване на вашите права, описани по-долу.
в) При покупка на стоки и/или услуги чрез банков превод дружеството може да получава поиска и/или получава от Вас данни за номера на банковата сметка (IBAN), от която е наредено плащането.
г) Заплащането на стойността на направената покупка с банкова карта се осъществява чрез услуги на трето лице, предоставена на дружеството. В тези случаи третото лице – доставчик на финансова услуга за електронно разплащане, е самостоятелен администратор на лични данни, а Сайтът е единствено платформа, през която крайните потребители биха могли да ползват тази услуга (онлайн разплащане) в съответствие с възприетата от третото лице политика за защита на личните данни.
В този конкретен случай, ЗАЛОЖНИ КЪЩИ ПОД СЛОН ООДняма възможност да въздейства върху начина, по който третото лице обработва лични данни, тъй като предоставяната услуга се извършва в информационна среда и система, изцяло контролирана от последното.
д) В случаите когато потребителят избере да кандидатства за потребителски кредит, отношенията между него и ЗАЛОЖНИ КЪЩИ ПОД СЛОН ООД се ограничават единствено до изпълнението на договора за покупка на стоки.
Отношенията във връзка с отпускане на потребителски кредит се регулират съгласно общите условия за тази дейност от трето лице – „ТИ БИ АЙ Банк“ EАД
При отпускане на потребителски кредит, крайният потребител получава при доставката на стоката екземпляр от договора за кредит, който подписва. По отношение на процеса по разглеждане на молбата и евентуалното отпускане на кредит, ЗАЛОЖНИ КЪЩИ ПОД СЛОН ООД събира лични данни на крайния потребител единствено и само в качеството си Кредитен посредник – обработващ лични данни от името на посочената финансова институция. В изпълнение на тази функция Дружеството администрира процеса по изпращане на закупените стоки към потребителя и връщане на подписан физически екземпляр от договора за кредит към финансиращия субект.
- Информация, която Сайтът събира от Потребителя
За изпълнението на определи функционалности на нашия сайт и услугите, до които имате достъп през него, нашата информационна система събира информация от вашия компютър по време на извършване на стандартни за нормалното функциониране на WEB операции, като например GET/POST HTTP заявки и изпълнение на HTML, CSS и JavaScript кодове на сайта. По този начин могат да бъдат събрани и следните допълнителни категории лични данни, а именно:
1) IP адрес
2) използван браузър
3) предпочитани настройки на език
4) вид използвано устройство за зареждане на сайта
5) информация за операционната система на вашето устройство
6) В допълнение може да се събират данни и за Вашето поведение на Сайта, например:
а) броя кликове, които правите докато разглеждате сайта
б) кои страници от нашия сайт сте разгледали
в) от кои страници сте препратени към нашия сайт
г) в случай на рекламни публикации на сайта – брой преглеждания.
д) времето, което сте прекарали в разглеждане на сайта
е) ключови думи при търсене в сайта.
Ние събираме данни за източника, от който сте достъпили Сайта. Във всеки случай, ние не събираме вашата публично достъпната информация, включително и ако препратката към нашия сайт е от социална мрежа.
Сайтът дава възможност да споделите вашите впечатления на неговата Facebook страница и в Google+. Посочените социални мрежи вероятно събират ваши лични данни, като режимът за това се регулира съгласно приетите от тях общи условия и политики за защита на личните данни.
- Лични данни на деца. Как се отнасяме към тях?
Услугите на сайта не са насочени към лица под 18 годишна възраст. Дружеството не цели и не желае да събира лични данни на деца във връзка с услугите, предоставяни през сайта.
Ако все пак Дружеството получи информация за непълнолетно лице във връзка с услугите на Сайта, ние няма да я обработваме и ще я изтрием, освен ако нормативен акт не задължава да обработим тези данни по друг, конкретно установен начин.
- От кого се събира информация?
Във връзка с посочените по-долу цели, Сайтът събира информация от своите посетители, включително крайни потребители – субекти на данни.
Лични данни за посетителите на сайта и крайни потребители може да ни бъде предоставяна и от трети лица в качеството им на доставчици на услуги. Например, такива трети лица са финансови институции извършващи услуги по отпускане на потребителски кредити и/или виртуални (онлайн) разплащания.
III. Как се събира информацията?
Личната информация, която се обработва през сайта, може да се събира по следните начини, заедно и поотделно:
- Предоставена лично и доброволно от посетителя;
- Събрана автоматично на сайта, включително през информационни системи по т. II.
- Чрез използване на “бисквитки” и други подобни решения за оптимизиране на неговото представяне, анализ и изпращане на търговски съобщения.
- Защо се обработват данни, на какво правно основание и срок на обработване?
Дружеството използва описаната по-горе информация за различни цели, въз основа на съответните правни основания, а именно:
Категория данни | Цел на обработването | Правно основание по ОРЗД (GDPR) | Начин на събиране | Срок на съхранение |
1.Лични имена
2.Валиден имейл адрес 3.Телефон 4.Физически адрес 5.Лични предпочитания 6.Данни за счетоводни цели |
За изпълнение на договорни ангажименти | 1. Чл. 6, ал.1 б) – обработването е необходимо за изпълнението на договор (покупко-продажба на стоки и/или услуги) | При поръчка от потребителя | до 60 месеца |
1.IP адрес
2.Използван браузър 3.Езикови настройки 4.Ползвано устройство 5.Операционна система 6. Ключови думи при търсене |
За предоставяне на пълната функционалност на Сайта | 1. Чл. 6, ал.1 б) – обработването е необходимо за изпълнението на договор (предоставяне на услуга – ползване на уебсайт) | При ползване на уебсайта на дружеството | до 60 месеца след прекратяване на потребителския профил |
1. Лични имена
2. Телефон и/или имейл 3.Физически адрес за кореспонденция |
Официални, законови и/или системни предупреждения, юридически цели | 1. чл. 6, ал. 1 в) – за спазването на законово задължение, приложимо спрямо администратора на лични данни | При упражняване на гарантирани права на субектите на данни | до 60 месеца |
Аналитични данни: | Подобряване на предоставяните от сайта услуги и статистика | 1. Чл. 6, ал. 1 е) – легитимен интерес | При ползване на уебсайта на дружеството | до 26 месеца |
Маркетингови данни, включително:
1. Уникален идентификатор на посетите; 2. Уникален идентификатор на устройство 3. Данни от HTTP GET/POST 4. Потребителско поведение на сайта 5. IP адреси |
Профилиране на потребители и насочване на реклами, сервиране и измерване на съдържание, ретаргетинг и ремаркетинг. | 1. Чл. 6, ал. 1 а) – предоставено съгласие за обработване на от субекта на данни | При ползване на уебсайта на дружеството | до 26 месеца |
- Мерки за гарантиране на законосъобразно и добросъвестно обработване. Какви мерки сме предприели за опазване на вашите данни?
В съответствие с Европейското законодателство Дружеството поддържа подходящи, необходими и пропорционални технически и организационни мерки защитата на данните на потребителите, включително и за предотвратяване на неупълномощен достъп до тях и/или до тяхното неправилно използване.
Дружеството използва бизнес системи, процедури и информационни технологии, с които адекватно защитаваме вашите лични данни и осигуряване тяхната безопасност.
Единствено оторизиран персонал има достъп до личните данни в нашите информационни системи.
- Как гарантираме сигурността?
Събраните данни от потребителите на Сайта са систематизирани в регистри, които са обект на криптографска защита. Самите регистри с данни са разположени върху твърдата памет на компютърни системи с ограничен технически и физически достъп, само от квалифициран и обучен персонал.
VII. С кого споделяме вашата информация?
Дружеството може да споделя лични данни на потребителите на Сайта с индустриално признати решения, като Google Analytics, Facebook, чат програми. Целите на споделяне на информация ще бъдат детайлно описани на потребителите при вземане на тяхното съгласие.
Въпреки това, възможно е в определени ситуации да споделим вашата лична информация с трети лица в следните случаи:
Субект на споделяне | Описание | Основание съгласно Общ Регламент относно защитата на данните (GDPR) |
Счетоводство и контрол | За изпълнение на задължения по счетоводен закон или утвърдени международни счетоводни стандарти. | Чл. 6, ал 1, т. “в” |
Специален орган на власт – административен, съдебен и/или орган на изпълнителната власт | 1.При необходимост и задължение за разкриване на търговска тайна;
2. Във връзка с разрешаване на правни спорове пред компетентен съд и/или арбитраж; 3. Споделяне на информация с правоохранителни органи и финансови институции, когото това се налага от закон или е крайно необходимо за предотвратяване, установяване или преследване на криминална дейност или измами. |
Чл. 6, ал 1, т. “в” |
Търговски партньори | За предоставяне на услуги по ремаркетинг и ретаргетинг | Чл. 6, ал 1, т. “a” |
VIII. Права на Потребителите във връзка с личните данни
По-долу представяме правата на всеки краен потребител – субект на данни, гарантирани от Европейското законодателство за защита на личните данни:
Вид право | Описание | Релевантност към Сайта |
Право на информация | При предоставяне на своите лични данни или преди те да бъдат събрани от администратора за обработване Потребителят има право да бъде информирани относно следните основни обстоятелства: 1. Кой е администраторът; 2. Какви са целите на обработването; 3. Какво е правното основание и/или законови интереси; 4. Кой може да получи данните; 5. Какъв е срокът за тяхното съхранение; 6. Какви са правата на потребителите; 7. Извършва ли се автоматично вземане на решение, включително профилиране. | Да |
Право на достъп | Потребителят има право на достъп до своите лични данни, която Сайтът обработва. Това включа данните от “Право на информация”, както и източникът на лични данни, и категориите данни, които се обработват. Когато личните данни не се събират директно от Потребителя, последният следва да получи и информация относно начина на събиране, вида обработване, приложимото правно основание. | Да |
Право на коригиране | Потребителят има право да поиска от администратора да коригира без ненужно забавяне неточни лични данни, свързани с потребителя – субект на лични данни. | Да |
Право на изтриване | Потребителят има право да поиска от администратора изтриване на свързаните с него лични данни без ненужно забавяне. | Да |
Право “да бъдеш забравен” | Когато администраторът е направил личните данни обществено достояние и е задължен да ги изтрие, то той следва да предприеме разумни стъпки, за да уведоми останалите администратори, обработващи личните данни, че субектът на данните е поискал изтриване от тези администратори на всички връзки, копия или реплики на тези лични данни. | Не |
Право на ограничаване на обработването на лични данни | Потребителят има право да поиска от администратора ограничаване на обработване при наличие на поне една от следните хипотези: 1. Точността на данните е оспорена от потребителя; 2. Обработването е неправомерно, но Потребителят не желае тяхното изтриване; 3. Администраторът не се нуждае повече от личните данни за целите на обработването, но Потребителят ги изисква за упражняването или защитата на свои правни претенции; 4. Потребителят е възразил срещу обработването на данните и се очаква приключване на проверката от администратора.
В срока на ограничение на обработването, данните могат да продължат да бъдат съхранявани от администратора. |
Не |
Право на пренос на данни | Потребителят има право да получи от администратора личните данни, които го засягат и които Потребителят е предоставил на администратора, ако: 1. Обработването се извършва по автоматизиран начин; и 2. Обработването се основава на съгласие или в изпълнение на договорно задължение.
Това право включва и задължението на администратора да прехвърли на друг администратор указаните от Потребителя лични данни. |
Да |
Право на възражение срещу обработка на лични данни | Потребителят има право да възрази срещу обработката на неговата лична информация, която е предоставена на администратора въз връзка с изпълнение на задача от обществен интерес, необходима е за целите на легитимните интереси на администратора, извършва се профилиране или директен маркетинг.
При упражняване на това право личните данни на потребителя може да бъдат изтрити от устройствата на администратора. |
Не |
Право да не бъде обект на обработка, включително при профилиране | Потребителят има правото да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране. | Не |
Право да бъде подадена жалба | Потребителят има право да подаде жалба до надзорен орган (Комисия за защита на личните данни), ако счита, че обработването на лични данни, които се отнасят до него, нарушава разпоредбите Общия регламент относно защитата на данните.
Субектът на данни може да упражни това право в държавата членка на своето обичайно местопребиваване, място на работа или място на предполагаемо нарушение. |
Да |
Ако искате да научите повече за предоставените ви права, за начина на тяхното упражняване и процедурите за това, можете да посетите информационният уебсайт на Европейския надзорен орган за защита на личните данни или на надзорния орган за Р България – Комисия за защита на личните данни.
- Как можете да упражните правата си?
Потребителят може винаги и по всяко време да упражни своите права. За да можем да бъдем максимално полезни в този процес, е необходимо да ни изпратите запитване по стандартна поща или по имейл на посочените по долу адреси.
За улеснение, можете да използвате нашата стандартна форма на запитване, приложена в Приложение №1 по-долу.
- Кой е отговорен за обработването на личните данни?
Във връзка с обработването на лични данни през Сайта, Дружеството действа в качеството си на администратор на лични данни и администратор на Сайта.
Данни за контакт с администратора на данни | |
Наименование | ЗАЛОЖНИ КЪЩИ ПОД СЛОН ООД |
Адрес на управление | България, гр. ПЪРВОМАЙ |
ЕИК | 201888011 |
Адрес за кореспонденция | гр. Първомай, ул. Сливница 12А |
Управител | Христо Сапунджиев |
Имейл адрес | info@podslon.bg |
Телефон за връзка | +359 888890707 |
Данни за контакт с надзорния орган във връзка със защитата на личните данни | |
Наименование | Комисия за защита на личните данни |
адрес | България, София, 1592, бул. “Проф. Цветан Лазаров” №2 |
имейл | kzld@cpdp.bg |
Телефон за контакт | + 359 2 9153518 |
Ако имате въпроси или коментари относно настоящата политика за лични данни, можете да изпратете запитване на чрез писмо по поща или по имейл на следния електронен адрес: info@telestar.bg.
Настоящата ПОЛИТИКА ЗА ЛИЧНИТЕ ДАННИ е приета и утвърдена от управителя на ЗАЛОЖНИ КЪЩИ ПОД СЛОН ООД- Христо Сапунджиев на 22.10.2018 г.
Политиката е съобразена с действащото към момента на утвърждаване законодателство, както и с общоевропейската и национална правна рамка в сферата на защитата на личните данни. Дата на публикуване: 06.12.2018 |
ПРИЛОЖЕНИЕ №1
към Политика за личните данни на www.podslon.bg |
||||||||||
СТАНДАРТНА ФОРМА ЗА ЗАПИТВАНЕ И УПРАЖНЯВАНЕ НА ПРАВА
към уебсайт www.podslon.bg |
||||||||||
1 | ДАННИ ЗА ПОТРЕБИТЕЛЯ | |||||||||
1.1. | Име: | |||||||||
1.2 | Фамилия: | |||||||||
1.3 | Имейл адрес: | |||||||||
1.4 | Предпочитана форма на комуникация: |
* Необходимо е попълване на поне едно поле с цел верификация на самоличността при обработването на заявлението. |
||||||||
1.5 | Вид потребител: | ДА | НЕ | |||||||
Потребител на сайт | ||||||||||
Служител | ||||||||||
Кандидат за работа | ||||||||||
Друг: | ||||||||||
2. | ВИД ЗАПИТВАНЕ | ДА | НЕ | |||||||
2.1. | Искане за достъп до лична информация | |||||||||
2.2. | Искане за коригиране на лични данни | |||||||||
2.3. | Искане за изтриване на лични данни | |||||||||
3.4. | Искане за пренос на данни към друг администратор | |||||||||
3.5. | Подаване на оплакване или жалба | |||||||||
3.6. | Друго: | |||||||||
3. | ОПИСАНИЕ ЗА ЗАПИТВАНЕТО | |||||||||
|
||||||||||
|