Тази политика описва подробно практиката на Дружеството по отношение на обработката на Вашите лични данни като посетител/потребител на https://toll.shop (наричан по-нататък общо Сайтът) и има за цел да Ви информира по тази тема.

Използвайки Сайта, Потребителят потвърждава, че е прочел и се съгласява с настоящата Политика за поверителност, Политиката за бисквитки и Общите условия, публикувани на Сайта.

Съдържание:

1. Идентификация на администратора на данни
2. Данни за контакт относно защита на личните данни
3. Обработка на лични данни чрез Сайта
4. Засегнатото лице
5. Обработвани лични данни
6. Цел на обработката на данните
7. Получатели на обработка
8. Правно основание на обработката
9. Вид на обработката
10. Време за обработка и съхранение на данните
11. Права на Субекта на данните
12. Задължения на Дружеството. Мерки за сигурност на обработваните данни
13. Отговорност на Дружеството
14. Прехвърляне към трети държави/международни организации
15. Заключителни разпоредби

1. Идентификация на администратора на данни

ЛОКАТОР БГ ООД (наричано по-долу Дружеството)

Седалище: гр. София, п.к. 1421, ж.к. Иван Вазов, бул. „Петко Каравелов“ № 5, етаж 1, офис 3

Единен идентфикационен код (ЕИК): 201448898

Идентификационен номер по ЗДДС: BG201448898

Ел. поща: info@locatorbg.com

2. Данни за контакт относно защита на личните данни

Данните за контакт, които посетителят може да използва, за да изпраща искания, уведомления или оплаквания относно Общите условия, Политиката за бисквитки или настоящата Политика за поверителност, както и за всяка друга публикувана на Сайта информация, политиките или операциите, извършвани от Дружеството, са посочени по-горе.

Крайният срок, в който Дружеството трябва да изпрати отговор, е не по-късно от 30 дни след получаване на искането.

3. Обработка на лични данни чрез Сайта

Обработката представлява извършването на всяка операция или набор от операции върху лични данни или набори от лични данни, независимо дали чрез автоматични средства или не.

Дружеството има достъп, събира, използва и изпълнява всякакви други стъпки, разрешени от приложимото законодателство относно лични данни, предоставени от посетители, както е посочено в тази политика.

Локатор БГ ООД събира информация от потребителите по следните начини: директно от потребителя, от отчети за трафик, записани от сървърите, хостващи Сайта, и чрез бисквитки.

Информация, предоставена директно от потребителя:

• Когато потребителят попълва полетата в секция „Контакти“, той посочва: име, фамилия, имейл адрес и телефон (всички те са лични данни).

  Тази информация е необходима на Локатор БГ ООД, за да може да отговори на заявките, изпратени от въпросния посетител, като се упоменава, че само полетата, съдържащи име, фамилия и имейл адрес, са задължителни за предаване на съобщение, като посочването на телефонния номер не е задължително (той може да бъде подаден като информация, ако посетителят желае от Дружеството да се свържат с него по телефона).

  Други лични данни могат да бъдат обработвани от Дружеството, ако такава информация е включена в информацията/заявката, изпратена от посетителя. Локатор БГ ООД не е поискал такива данни, но доколкото те са абсолютно необходими, за да може да се отговори на това, което посетителят е изпратил чрез секцията „Контакт“, личните данни ще бъдат обработени по искане на потребителя на Сайта.

  Попълването на полетата в секция „Контакт“ не е задължително нито за посещение на Сайта, нито за сключване на бъдещ договор за услуга с Локатор БГ ООД. Освен това цялата тази информация може да бъде подадена и по друг начин (например чрез подаване на писмени искания до офиса на Дружеството или използване на имейл адреса на Локатор БГ ООД вместо формата за „Контакт” на Сайта).

• Когато дадено лице се съгласи с използването на неговия/нейния имейл адрес за маркетингови цели от Локатор БГ ООД (бюлетини), за получаване на информация за услуги, новини, проекти, събития и други подобни.

  Изборът за абониране за списъка с получатели на бюлетини, изпращани от Локатор БГ ООД, и по подразбиране обработката на данните, може да бъде направен само след като потребителят го е посочил и е натиснал бутона „Абониране“, стъпки, които представляват израз от неговото съгласие.

  Потребителят, който е избрал да получава бюлетини от Локатор БГ ООД, ще може да се отпише по всяко време, като просто кликне върху активната връзка, наречена „Отписване“, намираща се в края на всяко съобщение, получено от Дружеството.

• Когато дадено лице даде съгласието си за използване на неговото/нейното изображение, глас, име и фамилия/псевдоним, избрани за платформи на социални медии и връзки към тях за маркетингови цели от Локатор БГ ООД, за показването на препоръки под формата на снимки и текст или видео, в секциите, наречени „Препоръки“ (лични данни, които ще бъдат обработвани след получаване на съгласието на Субекта на данните).

  Дружеството потвърждава, че никои от посочените по-горе лични данни няма да бъдат използвани за цели, различни от изрично посочените, по-специално няма да бъдат обработвани за маркетингови цели без спазване на законовите разпоредби (включително тези, свързани с получаване на съгласието на Субекта на данни или обосноваване на легитимен интерес на администратора, с пълна информация за Субекта на данните).

Информация от отчета за трафика на сървъра:

• Когато бъде посетен уебсайт, потребителите разкриват определена информация за себе си, като IP адрес, време на посещение, местоположение, от което е бил достъпен уебсайтът. Локатор БГ ООД, подобно на други оператори, записва тази информация.

Информация, получена чрез използването на бисквитки:

• Пълните подробности за това как се обработват данните в този контекст са описани в Политиката за бисквитки на Сайта.

4. Засегнатото лице

Тъй като Дружеството обработва лични данни на посетителите/потребителите на Сайта, те са Субекти на данни и декларират, че са навършили 18 години и че могат да изразят своето валидно съгласие (където е приложимо) свободно и без необходимост от предварително одобрение от трета страна, което не е получено от такива посетители.

Ако информацията/заявките, изпратени от посетители, съдържат и лични данни, свързани с други лица (и по този начин те придобиват статут на Субект на данни), Дружеството ще обработва техните данни стриктно, за да може да отговори на тази информация/заявка и не поема никаква отговорност в допълнение към предвидената тук, в Общите условия или в приложимото законодателство.

5. Обработвани лични данни

Всяка информация, свързана с идентифицирано или идентифицируемо физическо лице, т.е. Субект на данни, може да бъде лични данни.

По отношение на целите на обработката на данни, посочени тук, Дружеството се стреми да сведе до минимум обработваните лични данни.

По този начин, съгласно Политиката за бисквитки, Субектът на данните ще може да маркира приложимите типове бисквитки, когато използването им не е автоматично, за да му/й се осигури по-пълно и по-добро изживяване при сърфиране в Сайта.

Дружеството обработва следните лични данни за целите на изпращане на отговори на заявки/въпроси, изпратени от потребители чрез раздела „Контакт“ и за популяризиране на Дружеството чрез разделите „Препоръки“ и „Бюлетини“:

• На посетителя/потребителя:

• Чрез събиране на съобщения, получени в секцията „Контакт“ от потребители и изпращане на отговори до тях: име, фамилия, имейл адрес и телефонен номер (ако този номер е посочен от потребителя)

• Чрез изрично потвърждение от страна на потребителя като постави отметка в полето, съответстващо на съгласието за обработка на данни за маркетингови цели на първата страница на Сайта чрез натискане на бутона „Абониране“: имейл адрес

• Чрез показване на препоръки под формата на снимки и текст или видео, в секциите „Препоръки“: изображение, глас, име и фамилия/псевдоним, избрани от потребителя за платформи на социални медии и връзки към тях, име на работодател

• IP посетител/потребител

В зависимост от настройките на бисквитките може да се обработват и други данни (по-специално данни, свързани с предпочитанията и поведението на посетителя на Сайта).

• На лица, различни от посетителя:

  В зависимост от съдържанието на съобщенията, изпратени от посетителите/потребителите чрез секцията „Контакт“, други данни могат да бъдат обработвани до посочената степен, въпреки че не са поискани.

  Дружеството се задължава да спазва законодателството за защита на личните данни и по отношение на тези трети страни, без обаче да е задължено да получава отделно съгласие в това отношение. Потребителят, който е предал такава информация, е този, който поема пълната отговорност в това отношение и декларира, че е съгласен с обработката, извършвана от Локатор БГ ООД, и е бил напълно информиран в това отношение.

6. Цел на обработката на данните

Посетителят на Сайта е лицето, което осъществява достъп до тази страница (т.е. Вие) и чиито, определени лични данни, се обработват за различни цели, а именно:

В случай на данни, предоставени директно от потребителя:

• предоставяне на отговори, разяснения и отстраняване на проблемни ситуации във връзка с искания и жалби, подадени от потребителя чрез раздела „Контакт“;
• изпращане на информация за маркетингови цели;
• осигуряване на съответствие с настоящата Политика за поверителност, Общите условия, Политиката за бисквитки и приложимите законови разпоредби за защита на правата, собствеността или безопасността на Сайта.

В случай на данни, получени чрез отчети за трафика:

• идентификация на съответните раздели на Сайта;
• по-сигурно администриране на ИТ системата.

В случай на данни, получени чрез бисквитки:

• работата на Сайта
• в зависимост от настройките, зададени от посетителя, данните могат да бъдат използвани за правилното функциониране на Сайта, получаване на статистическа информация за подобряване на предлаганите услуги, запазване на предпочитания и т.н. Всички подробности, свързани с този вид обработка на данни, може да намерите в Политиката за бисквитки.

Ако Дружеството възнамерява да обработва допълнително личните данни с цел, различна от посочените по-горе, то ще предостави на Субекта на данните, преди такава допълнителна обработка, подходяща информация относно вторичната цел, предмет на изпълнение на изискваните от закона формалности.

7. Получатели на обработка

Личните данни на Субекта се обработват от:

• администраторите и служителите/сътрудниците на Дружеството, които отговарят за администрирането на Сайта и участват в дейностите, за които посетителят задава въпроси/запитвания чрез секцията „Контакт“ – ще обработват името, фамилията и имейл адреса на посетителя/потребителя, както и всякакви други лични данни, предоставени от посетителя/потребителя чрез съобщение;

• сътрудници на Дружеството и служители/сътрудници, които участват в маркетинговия процес – ще обработват имейл адреса за бюлетини, както и изображение, глас, име, фамилия, псевдоним в социалните медии и връзка към платформите на социалните медии и името на работодателя за секция Препоръки;

• доставчици на услуги за поддръжка, наети от Дружеството за изпълнение на нейни договорни или законови задължения, като например:
• ИТ фирма – има достъп до всички данни, записани в онлайн записите на Дружеството, включително потребителски данни;
• юристите на Дружеството – имат достъп до всички данни, записани в регистрите на Дружеството, в случай на възникване на правни проблеми, изискващи тяхното участие;
• бизнес консултанти – имат достъп до всички данни, записани в онлайн записите на Дружеството, включително тези на потребителите.

Горният списък с доставчици не е изчерпателен, но посочва основните такива сътрудничещи компании. Те ще бъдат независими оператори, свързани оператори или обработчици по отношение на Дружеството. Независимо от капацитета си, те са длъжни да поддържат поверителността и сигурността на личните данни на Субекта на данните, като предприемат подходящи технически и организационни мерки.

Въпреки че не са получатели според правните тълкувания, публичните органи (включително Комисия за защита на потребителите и НАП) и съдилищата могат да обработват някои/всички данни за посетителите, получени чрез Сайта.

8. Правно основание на обработката

• Чл. 6, ал. 1, т. a GDPR – обработката се извършва въз основа на съгласието на посетителя/потребителя ➔ приложима ситуация, когато обработката на данни се извършва в контекста на бисквитки, приети от посетителя, и които не са абсолютно необходими за функционирането на Сайта; в контекста на попълване на данни в секцията „Контакт“; както и при обработка на данни за посетители/потребители за маркетингови цели (секции за бюлетини и препоръки);

• Чл. 6, ал. 1, т. c GDPR – обработката е необходима за съответствие със законово задължение, възложено на Локатор БГ ООД ➔ ситуация, приложима в контекста на обработката на данни по отношение на компетентните органи;

• Чл. 6, ал. 1, т. f GDPR – обработването е необходимо за целите на легитимните интереси, преследвани от Дружеството или трета страна, при условие че не се нарушават основните права и свободи на Субекта на данните ➔ ситуация, приложима в контекста на обработката на данни за целите на обичайната работа и администриране на Сайта, както и в контекста на обработката на данни чрез предлагане на достъп до доставчици на услуги.

9. Вид на обработката

Дейностите по обработка на данни, извършвани от Дружеството, се отнасят основно до:

• събиране на данни, посочени от потребителя във формата за „Контакт”;
• използване на данни, осигуряващи отговори и обратна връзка;
• използването на данни за целите на всяка категория бисквитки, одобрени от потребителя;
• събирането на други непоискани данни, предоставени от Субекта на данни в съобщение, искане или жалба до Дружеството, за да може Дружеството да отговори и да разреши искането или да отстрани инцидента;
• съхраняване на гореспоменатите данни в съответствие със закона и в границите, необходими за постигане на целта в защитената електронна база данни на Дружеството;
• разрешаване на достъп до данни на определени служители и външни сътрудници, които предоставят услуги за поддръжка, чиято дейност включва обработка на данни при условие за поемане на задължение за поверителност;
• разрешаване на достъп до данни на компетентните органи до степента, изисквана от закона.

10. Време за обработка и съхранение на данните

Срокът за съхранение на събраните лични данни е:

• до оттеглянето на съгласието за обработка на данни или упражняването на правото на изтриване или изтриване от страна на посетителя въз основа на съгласието на Субекта на данните;
• за период от 3 години от получаване на съобщението в секция „Контакт“, за да може да се демонстрират мерките, предприети от Дружеството във връзка с него, по отношение на общия давностен срок на правото на иск пред Българския граждански кодекс;
• по-дълъг период от време от посочените по-горе, когато законът предвижда това или когато има основателна причина за това (напр. за упражняване на право пред съд по спор, започнал преди изтичането на периода на съхранение, посочен тук).

След изтичане на горепосочените периоди всички данни ще бъдат изтрити от регистрите на Дружеството.

11. Права на Субекта на данните

Право на информация

Политиките на Дружеството са достъпни за Субекта на данните по всяко време и са публикувани на Сайта. В тази връзка погледнете настоящата Политика, Политиката за бисквитки и Общите условия.

Дружеството си запазва правото да променя/актуализира съдържанието на Сайта, включително посочените политики, по свое усмотрение, по всяко време и по каквато и да е причина (включително, но не само при настъпването на промени в законодателството или съдебната практика, които могат да повлияят на последствията от това, което е публикувано на Сайта). Бъдещите ревизии на тази политика ще бъдат обозначени чрез промяна на датата „Последна актуализация“ в горната част. След датата, на която актуализираната политика е публикувана, достъпът до Сайта ще означава, че потребителят приема тези актуализирани условия.

Въпреки това, ако ще има значителни промени, които могат да засегнат правата и свободите на посетителите или е задължително да се получи тяхното съгласие, информирането им за такива промени ще се извършва чрез лесно видими индикации, публикувани на Сайта (изскачащи прозорци) или чрез изпращане на имейли до предоставените адреси, ако е приложимо. Такива значителни промени ще влязат в сила за посетителите в рамките на 15 дни от момента на показване на въпросния изскачащ прозорец или изпращане на имейла от Дружеството (начинът, по който ще бъде оповестена информацията, ще бъде избран от Дружеството за всеки отделен случай).

Независимо от степента на промяната обаче отговорността да проверява съдържанието на Сайта (включително Общите условия и публикуваните политики), за да бъде осведомен за най-новите версии, остава изцяло на потребителя.

По този начин ПОСЕТИТЕЛИТЕ СЕ ЗАДЪЛЖАВАТ ДА ПРЕГЛЕЖДАТ ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ДАННИТЕ, ОБЩИТЕ УСЛОВИЯ И ПОЛИТИКАТА ЗА БИСКВИТКИТЕ ВСЕКИ ПЪТ, КОГАТО ДОСТЪПЯТ САЙТА И ПРЕДИ ИЗПРАЩАНЕТО ИЛИ ВЪВЕЖДАНЕТО НА КАКВИТО И ДА БИЛО ДАННИ, ТЪЙ КАТО МОЖЕ ДА НАСТЪПЯТ ПРОМЕНИ.

При поискване Субектът на данните ще бъде информиран за съдържанието на договорите, сключени с горепосочените получатели, когато е възможно, и за източника на данните.

Право на достъп до данни

Ако Субектът на данни желае информация относно обработката, той или тя може да изпрати искане до Дружеството, което ще отговори в рамките на 30 дни от получаването.

Право на коригиране на данни

Ако Субектът на данни желае да коригира/допълни данните, той или тя може да изпрати искане до Дружеството, което ще отговори в рамките на 30 дни от получаването.

Право на изтриване на данни

Ако Субектът на данните желае личните му данни да бъдат изтрити, това е възможно: в края на времето за обработка; ако данните вече не са необходими за целите на обработката; ако съгласието е оттеглено и няма друго основание за обработката; ако той/тя възрази срещу обработването и няма по-значими законови основания; ако обработването е незаконно; ако изтриването се изисква от закона.

За всички неуредени в настоящата Политика за защита на личните данни въпроси – се прилага Европейския регламент 2016/679, Закона за защита на личните данни, както и друго относимо нормативно законодателство.

Някои данни са част от документацията на Дружеството, което то съхранява във връзка със своите правни задължения или легитимен интерес. Следователно не всички данни могат да бъдат изтрити, съгласно закона. Въпреки това, всеки отказ за изтриване ще бъде обоснован от Дружеството и ще се базира на ясно правно основание.

Право на ограничаване на обработката или възражение срещу обработка

Ограничението на обработката може да се прилага, ако Субектът на данните установи, че:

• данните не са точни;
• обработването е незаконно и Субектът на данните възразява срещу изтриването;
• Дружеството вече не се нуждае от данните, но Субектът на данните ги изисква за съдебно дело и те все още не са изтрити;
• Субектът на данните възразява срещу обработката.

Дружеството може да продължи да обработва ограничените данни, ако това е необходимо за установяването, упражняването или защитата на правни искове или закрилата/отбраната на лице, но само със съгласието на Субекта на данните.

Дружеството ще комуникира с получателите коригирането, изтриването или ограничаването на данни, освен ако това е невъзможно или включва непропорционални усилия.

Правото на преносимост на данните

Субектът на данните или посоченото от него лице може да получи при поискване данните, обработвани от Дружеството. Дружеството не поема отговорност за обработката на данните, извършена от този получател.

Задължението да осигури правото на преносимост е дълг на Дружеството само ако обработването на тези данни се основава на съгласието на Субекта на данните или на сключването и изпълнението на договора. Стъпките се предприемат в рамките на максимум 30 дни от получаване на искането.

Право на възражение

Ако е възможно, Дружеството ще спре обработването на данните на Субекта на данни, който възразява срещу обработката, въз основа на легитимния интерес на Дружеството или ако възникнат обстоятелства, които пораждат упражняването на това право (включително профилиране).

Въпреки това, законната причина за изпълнение на правните задължения на Дружеството или обработката с цел установяване, упражняване или защита на право в съда има предимство.

Право на оплакване

Съответното лице може да изпрати:

• жалба/заявление до адреса на Дружеството, посочен в точка 1 по-горе;
• иск пред компетентния съд;
• жалба до Националния орган за защита на личните данни (www.cpdp.bg).

Въпреки това, Дружеството иска всеки конфликт/различие да се разрешава по приятелски начин и е готово да работи в тази посока.

Право на оттегляне на съгласието

Субектът на данните може да оттегли своето съгласие по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето или на каквато и да е друга основа.

Правото да не бъдете обект на решение, основаващо се единствено на автоматична обработка

Дружеството не практикува вземане на решения въз основа на автоматизирана обработка на данни.

12. Задължения на Дружеството. Мерки за сигурност на обработваните данни

Дружеството спазва разпоредбите на законодателството за защита на данните и е въвело подходящи технически и организационни мерки, за да гарантира сигурността на обработваните лични данни и зачитане на правата на Субектите на данни. По този начин Локатор БГ ООД има въведени мерки като:

• сключването на договори със сътрудници, в които те са поели задължението за поверителност на информацията относно обработваните лични данни, както и задължението за спазване на приложимото законодателство в областта на защитата на личните данни;
• обучение на служители и сътрудници за значението на защитата на личните данни и ограничаване на достъпа им до данни според техните задължения;
• създаване на вътрешни процедури за защита на личните данни;
• адрес за контакт по въпроси, свързани с лични данни (т.е. този, посочен в точка 1 от тази политика);
• прилагане на мерки за сигурност на информацията;
• неинсталиране на структури, които позволяват достъп до Сайта само ако има създаден потребителски акаунт;
• незадаване на бисквитки в допълнение към тези, необходими за работата на Сайта, без да се предоставя на потребителя избор, който е постоянно достъпен.

Дружеството също така ще информира компетентния орган за защита на данните в случай на инцидент със сигурността на данните без неоправдано забавяне и, ако е възможно, не по-късно от 72 часа след узнаването му, освен ако е малко вероятно това да доведе до риск за правата и свободите на лицата. Ако уведомлението до органа не бъде направено в рамките на 72 часа, то ще бъде придружено от мотивирано обяснение за забавянето.

В случай на инцидент, свързан със сигурността на личните данни, Дружеството също така ще информира и Субекта на данните без неоправдано забавяне, ако има вероятност нарушението на сигурността на личните данни да доведе до висок риск за неговите/нейните права и свободи. Гореспоменатото уведомяване на Субекта на данни обаче не е необходимо, ако е изпълнено някое от следните условия:

• Дружеството е въвело подходящи технически и организационни предпазни мерки и тези предпазни мерки са приложени към личните данни, засегнати от нарушението на сигурността на личните данни;
• Дружеството е предприело последващи мерки, за да гарантира, че високият риск за правата и свободите на Субектите на данни вече няма вероятност да се материализира;
• би изисквало непропорционално големи усилия. В тази ситуация вместо това се извършва публично информиране или подобна мярка, чрез която Субектите на данни се информират по еднакво ефективен начин.

Всички статистически данни за трафика за потребителите на Сайта/приложението, които предоставяме на рекламни мрежи на трети страни или партньорски сайтове, се предоставят само като обобщени данни и не включват информация, която може да бъде идентифицирана за отделен потребител.

За съжаление, нито едно предаване на данни по интернет не може да бъде гарантирано на 100% сигурно. Следователно, въпреки усилията на Локатор БГ ООД да защити личните данни на потребителите, Дружеството не може да осигури или гарантира сигурността на информацията, предавана от потребителите чрез Сайта. Поради това потребителите се предупреждават, че всяка информация, изпратена чрез онлайн средата, ще бъде извършена на техен собствен риск.

За да намали този риск, Локатор БГ ООД предоставя на всички заинтересовани страни възможността за изпращане на заявки/заявления/адреси/съобщения във физическа форма до централата на Дружеството и не непременно по електронен път.

13. Отговорност на Дружеството

Отговорността на Дружеството по отношение на Субекта на данните се определя във връзка с капацитета, притежаван при съответната операция по обработка на данни, причината и мястото на инцидента, предприетите мерки за сигурност, предприетите стъпки за избягване на инциденти и спазването на други законови задължения.

14. Прехвърляне към трети държави/международни организации

Дружеството не прехвърля извън ЕС лични данни на Субекта на данни, събрани чрез Сайта.

15. Заключителни разпоредби

Тази политика се отнася за Дружеството и посетителите на Сайта (включително тези, които попълват формуляри на Сайта).

Този документ е част от набора от политики за сигурност на Дружеството. Възможно е да възникне необходимост от прилагане и на други политики по темите, засегнати в него, като в такъв случай той ще бъде преразгледан своевременно.