1. Кой отговаря за личните данни
Администратор на личните данни във връзка с ARHETIP.bg е ** **** ****, ЕИК *********, адрес: **. *****, **. „**********“ № **, **. *, **. *. Контакт по въпросите за личните данни: *********@*****.***.
Тази политика обяснява обработването на данни при посещаване на сайта, изпращане на запитвания, заявяване и предоставяне на продукти и услуги.
2. Какви данни обработваме
Данни за достъп и сигурност: IP адрес, дата и час на заявката, поискан ресурс, сведения за браузър и устройство и технически записи, необходими за доставяне на страниците и защита от злоупотреби, в обема, който съответните системи действително събират.
Кореспонденция: имейл адрес, име, ако сте го предоставили, съдържание на запитване и информация, необходима за отговора.
Поръчки и договори: данни за контакт, избран продукт, идентификатор на поръчка, цена, статус на плащането, данни за фактуриране, когато са необходими, договорни потвърждения и история на изпълнението.
Данни за персонализирани анализи: отговори на въпросници, самооценки, дати и други конкретно изисквани данни според избрания продукт. Ако продуктът включва данни за друг участник, техният източник, основание за обработване и предоставената информация за правата на участника се проверяват отделно.
Данни, свързани с избор за бисквитки: направените предпочитания, когато в сайта е активиран механизъм за управление на съгласие.
3. Цели и правни основания
Изпълнение на поръчки, комуникация по договор, изготвяне и доставка на анализи: чл. 6, пар. 1, буква „б“ от GDPR, когато обработването е необходимо за сключване или изпълнение на договор.
Издаване и съхраняване на задължителни счетоводни документи и изпълнение на други нормативни задължения: чл. 6, пар. 1, буква „в“.
Сигурност на сайта, противодействие на злоупотреби, защита и установяване на правни претенции, както и отговор на обикновени запитвания извън договор: чл. 6, пар. 1, буква „е“, след преценка на съответния легитимен интерес и правата на лицата.
Незадължителни бисквитки и обработки, за които законът изисква съгласие, както и обработване на определени чувствителни данни, ако конкретният продукт изрично ги изисква и е допустимо: чл. 6, пар. 1, буква „а“ и, когато се отнася за специални категории данни, приложимото основание по чл. 9 GDPR, включително изрично съгласие по чл. 9, пар. 2, буква „а“, когато е подходящо.
Съгласието за рекламни съобщения не се предполага от изпращането на запитване или от покупката. Такова съгласие се иска отделно, когато е необходимо.
4. Данни от въпросници и специални категории
Някои отговори, особено в продукти за лични отношения, могат да разкрият чувствителна информация. Не изискваме данни за здраве, сексуален живот, сексуална ориентация или други специални категории само защото темата на анализа е лична. Ако за определен продукт е действително необходимо обработване на такава информация, преди събирането й се предоставя конкретна информация и се осигурява подходящо законово основание и защита. При липса на такова основание информацията не трябва да се предоставя.
При анализ за двама души не приемаме, че заявяващият автоматично има право да предоставя информация за другия. Когато данните не идват пряко от съответното лице, прилагаме изискванията за информация по чл. 14 GDPR и другите относими правила.
5. Задължителни и доброволни данни
Полетата, обозначени като необходими в конкретна форма за поръчка, се използват за идентифициране на заявката и изпълнение на избрания продукт. Без тях може да не е възможно сключване или изпълнение на договора. Допълнителната лична информация се предоставя доброволно и се обработва само при съответното основание. Данни, необходими по закон за фактура или отчетност, се изискват при условията на приложимия закон.
6. На кого могат да се предоставят данни
Достъп могат да имат упълномощени лица на оператора и доставчици, които осигуряват хостинг, защита, поддръжка, електронна поща, техническа обработка, изготвяне и доставка на документи, плащания, счетоводство и правно обслужване, доколкото това е необходимо за конкретната услуга. Доставчици, действащи като обработващи лични данни, следва да бъдат обвързани с необходимите договорни задължения.
За публичната комуникация се използва имейл Gmail на Google. На страниците е установено зареждане на шрифтове чрез Google Fonts. Когато сайтът използва външен доставчик на разплащания, данните за плащането се обработват според конкретната му роля и приложимите договорни условия; ARHETIP не трябва да изисква изпращане на пълни картови реквизити по имейл.
Информация се предоставя на държавни органи, когато това се изисква от закона.
7. Предаване на данни извън Европейското икономическо пространство
Услуги на международни доставчици могат да включват обработване или достъп извън ЕИП. Когато има международен трансфер на лични данни, той трябва да се извършва само при приложимо решение за адекватност или друга допустима гаранция по глава V GDPR, например стандартни договорни клаузи. Информация за конкретната приложима гаранция може да бъде поискана от администратора на посочения имейл.
8. Колко дълго пазим данните
Данните по поръчки, договори и плащания се съхраняват за времето, необходимо за изпълнение, обслужване и упражняване на законни права, а счетоводните и данъчните документи – за приложимите законови срокове. Отговорите на въпросници и изготвените резултати се пазят само доколкото това е необходимо за съответната поръчка, доставка, качество, рекламации или защита на права. Кореспонденцията се съхранява за необходимия период за обработване на запитването и свързаните с него правни задължения или претенции. Техническите записи за сигурност се пазят според необходимостта от установяване и предотвратяване на злоупотреби, при спазване на принципа за ограничаване на съхранението.
При изтичане на приложимите срокове данните се изтриват или анонимизират, освен ако има законово основание да се пазят допълнително. Възможно е информация да се запазва временно в резервни копия според цикъла на възстановяване и мерките за сигурност.
9. Автоматизирани анализи и профилиране
При персонализирани продукти отговорите могат да бъдат обработвани чрез предварително определени правила, изчисления и софтуерни или AI помощни средства за генериране на интерпретативен доклад. Такива материали са предназначени за лична интерпретация и не представляват автоматизирани решения с правни или сходно значими последици за клиента. Ако за определен продукт бъде въведено автоматизирано вземане на решения с последици по чл. 22 GDPR, преди това се предоставя изискваната специална информация и защита.
10. Сигурност
Обработването трябва да бъде ограничено до необходимите данни и упълномощени лица. Прилагат се подходящи технически и организационни мерки според риска, включително контрол на достъпа, управление на права и защита на предаването на данните. Нито една интернет услуга не може да гарантира абсолютна защита, но това не ограничава законовите задължения на администратора.
11. Вашите права
При приложимите условия имате право да поискате достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните, както и да възразите срещу обработване на основание легитимен интерес. Когато основанието е съгласие, можете да го оттеглите по всяко време, без да се засяга законосъобразността на предишното обработване. Имате права и относно автоматизираното вземане на решения по чл. 22 GDPR, когато са налице условията за прилагането му.
Изпращайте искания на *********@*****.***. По правило отговаряме в срок до един месец, освен в законово допустимите случаи на продължаване. При необходимост можем да поискаме разумни данни за потвърждаване на самоличността.
Можете да подадете жалба до Комисията за защита на личните данни: www.cpdp.bg.
12. Бисквитки и външни страници
Информацията относно бисквитки и подобни технологии се съдържа в Политиката за бисквитките. Външните сайтове и услуги имат собствени правила, за които отговарят техните оператори.
13. Промени в политиката
Политиката може да бъде актуализирана при промени в функциите, доставчиците или закона. Актуалният текст и датата му се публикуват на тази страница. Когато законът изисква допълнително уведомяване или ново съгласие, то се осигурява преди съответното обработване.