Политика за защита на личните данни

От 25 май 2018г. влиза в сила нов регламент за защита на личните данни (General Data Protection Regulation), приет от Европейския съюз. Регламентът има за цел да гарантира защитата на данните на физическите лица от всички държави членки на ЕС и да уеднакви регулациите за тяхната обработка.

В качеството си на администратор на лични данни по предоставяне на услуги, didi94.eu отговаря на всички изисквания на новата регулация, като събира единствено данни на лицата дотолкова, доколкото са необходими за предоставянето на услугата, и ги пази отговорно и законосъобразно.

Информация относно Администратора на лични данни

Наименование: ДИДИ – 94
ЕИК/БУЛСТАТ : 115776651
Седалище и адрес на управление: БЪЛГАРИЯ, гр. Пловдив, р-н Източен, ул. БОРОВЕЦ, 6
Адрес за упражняване на дейността: БЪЛГАРИЯ, гр. Пловдив, р-н Източен, ул. БОРОВЕЦ, 6
E-mail: Didi94@abv.bg
Телефон: 0896 78 80 23

Информация относно компетентния надзорен орган

Наименование: Комисия за защита на личните данни
Седалище и адрес на управление: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Данни за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон: 02 915 3 518
Email: kzld@government.bg, kzld@cpdp.bg
Уеб сайт: www.cpdp.bg

Чл. 1. (1) „ДИДИ 94“ ООД събира и обработва личните данни на ползвателите на уебсайта на основание чл. 4, ал. 1, т. 2 и т. 3 от Закона за защита на личните данни и по-конкретно въз основа на следното:

Изрично получено съгласие на ползвателя;
Обработването е необходимо за изпълнение на задължения по договор, по който физическото лице, за което се отнасят данните, е страна, както и за действия, предхождащи сключването на договор и предприети по негово искане.

(2) С приемане на общите условия за ползване на услугите, предоставяни от “ДИДИ 94“ ООД, Ползвателите изрично се съгласяват, че “ДИДИ 94“ ООД има право да обработва личните им данни, предоставени за целите на изпълнението на услугите.

(3) Считано от 28.05.2018 г., което е началната дата на прилагане на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на личните данни), съгласието за обработка на личните данни се взема от Ползвателя изрично, в писмен вид и за всеки конкретен случай.

Чл. 2. (1) „ДИДИ 94“ ООД събира и обработва личните данни, предоставени от Ползвателите за целите на предоставяне на Услугите, включително за следните цели:

счетоводни цели;
статистически цели;
защита на информационната сигурност;
обезпечаване на предоставяне на съответната услуга;
разрешаване на спорове между Ползвателите и трети лица;

(2) „ДИДИ 94“ ООД следва следните принципи при обработката на личните данни на Ползвателите.

законност и добросъвестност;
точна определеност на целите на обработката;
съотносимост с целите на обработката;
точност и актуалност
съгласие на Ползвателите за обработка на данните.

Чл. 3. (1) “ДИДИ 94“ ООД не събира и не обработва лични данни, а Ползвателите не предоставят лични данни, които:

разкриват расов или етнически произход;
разкриват политически, религиозни или философски убеждения, членство в политически партии или организации, сдружения с религиозни, философски, политически или синдикални цели;
се отнасят до здравето, сексуалния живот или до човешкия геном.

(2) Ал. 1 не се прилага в случаите по чл. 5, ал. 2 от Закона за защита на личните данни.

Чл. 4. (1) При събирането и обработването на личните данни на Ползвателите, “ДИДИ 94“ ООД осигурява достатъчна степен на защита съобразно развитието на информационните технологии срещу случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване.

(2) Ползвателите се задължават да полагат дължимата грижа за съхраняване и защита на личните данни при предоставянето им на “ДИДИ 94“ ООД

(3) Ползвателите се задължават да поддържат актуални личните данни, които предоставят на “ДИДИ 94“ ООД

Чл. 5. В случаите, в които личните данни са получени от Ползвателя, за когото се отнасят, “ДИДИ 94“ ООД има право да му предоставя, след предварителна преценка за необходимостта от предоставянето с цел гарантиране на справедливо обработване на данните по отношение на физическото лице, за всеки конкретен случай, следната информация:

получателите или категориите получатели, на които могат да бъдат разкрити данните;
данните за задължителния или доброволния характер на предоставяне на данните и последиците от отказ за предоставянето им;
информация за правото на достъп и правото на коригиране на събраните данни.

Чл. 6. “ДИДИ 94“ ООД предоставя на Ползвателите достъп до личните данни, събрани в процеса на предоставяне и ползване на услугите.

Чл. 7. “ДИДИ 94“ ООД предоставя на Комисията за защита на личните данни, достъп до водените от него регистри и не препятства контрола върху процеса по обработването.

Чл. 8. “ДИДИ 94“ ООД предоставя на държавни органи лични данни на Ползвателите на услугите след изрично писмено нареждане и в предвидените от закона случаи и в обем, който не надвишава целите, за които са поискани.

Чл. 9. След постигане на целите на обработката на личните данни на Ползвателите, “ДИДИ 94“ ООД унищожава данните или ги прехвърля на друг администратор на лични данни при спазване на изискванията на чл. 25, ал. 1 от Закона за защита на личните данни.

Чл. 10. (1) Ползвателите имат право на достъп до личните данни, които се отнасят за тях, като изпратят до “ДИДИ 94“ ООД искане за предоставяне на достъп по електронен път. Може да подадете Искане за достъп до данни ТУК.

(2) “ДИДИ 94“ ООД предоставя достъп само до данните, отнасящи се за съответното физическо лице, което е изпратило искането за предоставяне на достъп.

Чл. 11. (1) Физическото лице, за което се отнасят данните има право по всяко време да изисква от “ДИДИ 94“ ООД следното:

потвърждение за това, дали отнасящи се до него данни се обработват, информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват;
съобщение в разбираема форма, съдържащо личните данни на физическото лице, които се обработват, както и всяка налична информация за техния източник;
информация за логиката на всяко автоматизирано обработване на лични данни, отнасящи се до физическото лице.

(2) Физическото лице, чиито данни се обработват, има право да изисква действията по ал. 1 безплатно, най-много веднъж на всеки 12 месеца.

Чл. 12. Физическото лице, чиито данни се обработват от “ДИДИ 94“ ООД има право по всяко време да поиска от “ДИДИ 94“ ООД следното:

да заличи, коригира или блокира негови лични данни, обработването на които не отговаря на изискванията на Закона за защита на личните данни;
да уведоми третите лица, на които са били разкрити личните му данни, за всяко заличаване, коригиране или блокиране, извършено в съответствие с горното изречение, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия.

Чл. 13. (1) Исканията, отправени до “ДИДИ 94“ ООД съгласно настоящата политика, трябва да съдържат най-малко следното:

име, адрес и други данни за идентифициране на съответното физическо лице;
описание на искането;
предпочитана форма за предоставяне на информацията;
подпис, дата на подаване на заявлението и адрес за кореспонденция.

Чл. 14. (1) “ДИДИ 94“ ООД се произнася по искането на физическото лице съгласно чл. 13, ал. 1 в срок до 14 работни дни от подаването му.

(2) Срокът по ал. 1 може да бъде удължен от “ДИДИ 94“ ООД до 30 работни дни, когато обективно се изисква по-дълъг срок за събирането на всички искани данни и това сериозно затруднява дейността на “ДИДИ 94“ ООД

(3) “ДИДИ 94“ ООД уведомява писмено физическото лице, отправило искането на удовлетворяването му или мотивирано отказва удовлетворяването на искането. Уведомлението се изпраща от “ДИДИ 94“ ООД до физическото лице по пощата с обратна разписка или лично срещу подпис.

(4) Липсата на уведомление от страна на “ДИДИ 94“ ООД до физическото лице по този член ще се смята за отказ.

Чл. 15. Физическото лице, за което се отнасят данните, има право на следното:

да възрази пред “ДИДИ 94“ ООД срещу обработването на личните му данни при наличие на законово основание за това. Когато възражението е основателно, личните данни на съответното физическо лице не могат повече да бъдат обработвани;
да възрази срещу обработването на личните му данни за целите на директния маркетинг;
да бъде уведомено, преди личните му данни да бъдат разкрити за пръв път на трети лица или използвани от тяхно име за целите по т. 2, като му бъде предоставена възможност да възрази срещу такова разкриване или използване.

Чл. 16. (1) Физическото лице се съгласява, че “ДИДИ 94“ ООД има право да съхранява информация или получава достъп до информация, съхранена в крайното устройство на получателя на услугите, които “ДИДИ 94“ ООД предлага.

(2) “ДИДИ 94“ ООД осигурява на получателя на услугата възможност по всяко време да получи информация за съхраняваните в крайното устройство данни. Съответното физическо лице упражнява това право чрез запитване по електронна поща до “ДИДИ 94“ ООД и чрез легитимация чрез лична карта.

(3) В случай, че физическото лице не е възразило изрично срещу съхраняването на информация или получаването на достъп до информацията, съхранена в крайното устройство, “ДИДИ 94“ ООД има право да извършва тези действия. Физическото лице може да отправи писмено възражение по електронна поща до “ДИДИ 94“ ООД

Какви лични данни събираме и защо

Коментари

Когато посетителите оставят коментари в сайта, ние събираме данните, показани във формуляра за коментари, както и IP адреса на посетителя и идентификатора на потребителския браузър, за да помогнат за откриването на спам.

Анонимен низ, базиран на имейл адреса ви, може да бъде предоставен на услугат Gravatar, за да бъде проверено дали я използвате. Политиката за поверителност на Gravatar е тук: https://automattic.com/privacy/. След като коментарът ви бъде удобрен, профилната ви снимка ще бъде видима публично към него.

Файлове

Ако качвате изображения в сайта, трябва да избягвате качването на изображения с вградени данни за местоположение (EXIF GPS). Посетителите на сайта могат да изтеглят и извлекат данни за местоположението от изображения в сайта.

Бисквитки

Ако оставите коментар на нашия сайт, можете да разрешите запазването на вашите име, имейл адрес и уеб сайт в бисквитки. Те са за ваше удобство, така че да не е нужно да попълвате отново данните си, когато оставяте друг коментар. Тези бисквитки ще се пазят една година.

Ако имате профил и влезете в този сайт, ще зададем временна бисквитка, за да определим дали браузърът ви приема бисквитки. Тази бисквитка не съдържа лични данни и се изтрива, когато затворите браузъра си.

Когато влезете в профила си на сайта още няколко бисквитки ще запазят информацията ви за вход и предпочитанията ви какво да виждате на екрана. Бисквитките за вход изтичат след два дни, а за предпочитанията на екрана след година. Ако изберете опцията за запомняне, информацията ви за вход ще се пази две седмици. Ако излезете от профила си, бисквитките за вход ще бъдат изтрити.

Ако редактирате или публикувате статия една допълнителна бисквитка ще бъде запазена в браузъра ви. Тя няма да съдържа лични данни, а просто ще добави идентификатора на публикацията, която току що сте редактирали. Изтича след един ден.

Вмъкнато съдържание от други уебсайтове

Статиите на този сайт могат да бъдат вградени (видеа, изображения, съдържание и т.н.). Вграденото съдържание от други сайтове приема и се държи с посетителя на сайта като с посетител на собствения си сайт.

Тези сайтове могат да събират данни за вас, да използват бисквитки, да вграждат допълнителни инструменти за статистика от трети страни, да следят как работите с тези инструменти включително как потребявате вградено съдържание ако имате профил и сте влезли в него на сайта.

Колко дълго държим личните ви данни

Ако оставите коментар, коментарът и неговите метаданни се запазват за неопределено време. Това е така, за да можем автоматично да разпознаваме и одобряваме последващи ваши коментарите, вместо да ги задържаме в опашката за одобряване.

За потребители, които се регистрират на нашия уебсайт (ако има такива), съхраняваме и личната информация, която предоставят в потребителския си профил. Всички потребители могат да виждат, редактират или изтриват личната си информация по всяко време (с изключение на това, че не могат да променят потребителското си име). Администраторите на уебсайта могат да виждат и редактират тази информация.

Вашите права над личните ви данни

Ако имате профил в този сайт или сте оставяли коментари в него, можете да поискате да получите файл, съдържащ всички данни, които съхраняваме за вас, включително и данни, които сте ни предоставили. Също така можете да поискате да заличим личните данни, които съхраняваме за вас. Това обаче не включва данни, които сме задължени да съхраняваме с административни цели, за нуждите на сигурността на сайта, или по закон.

Коментарите от посетителите могат да бъдат проверени чрез автоматична услуга за проверка за спам коментари.