Длъжностно лице по защита на данните: Д. Добрева e-mail: dpo@bulsat.com
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ ПРИ ПОЛЗВАНЕ НА УЕБСАЙТА НА „БУЛСАТКОМ” ЕООД
Администратор на личните данни е:
„БУЛСАТКОМ“ ЕООД, наричано по-долу „БУЛСАТКОМ” ЕИК 206575401
Седалище и адрес на управление: гр. София, ПК 1784, ул. „Магнаурска школа“ № 15, ет. 4
телефон: 0000000
Длъжностно лице по защита на данните: X. Xxxxxxx e-mail: xxx@xxxxxx.xxx
адрес за кореспонденция: гр. София, ПК 1784, ул. „Магнаурска школа“ № 15, ет. 4
БУЛСАТКОМ е вписано в публичния регистър на Комисията за регулиране на съобщенията, като предприятие предоставящо електронни съобщителни услуги.
БУЛСАТКОМ е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 и Закона за защита на личните данни.
БУЛСАТКОМ предоставя на своите клиенти бърз и лесен начин за достъп до предлаганите услуги навсякъде и по всяко време чрез електронния портал на уебсайта xxx.xxxxxx.xxx и xxx.xxxxxxxxx.xx. При ползването на тези услуги БУЛСАТКОМ събира и обработва лични данни съобразно настоящата политика за поверителност. При посещение на уебсайта без регистрация също се събират лични данни, събирането и обработването на които се извършва съобразно настоящата политика за поверителност.
Сигурността и правилното използване и обработване на личните данни са от изключително значение за БУЛСАТКОМ и нашите клиенти. Този документ обяснява нашите виждания и практики относно поверителността на личните данни при посещение и използване на нашия уебсайт и как те могат да се отнасят до Вас като потребител на нашите услуги. Моля, прочетете внимателно нашата политика за поверителност преди да използвате нашия уебсайт.
Ние събираме и обработваме лични данни само при спазване на изискванията на българското и европейското законодателство. Настоящата Политика за поверителност регулира единствено информацията, която се събира и обработва чрез Сайта и има за цел да обясни на нашите клиенти и потребители какви лични данни обработваме при използване на Сайта на БУЛСАТКОМ, как и защо ги обработваме, в това число кога е необходимо да разкриваме лични данни на трети лица и защо. Също така, с нея се предоставя информация за правата, които имате във връзка с обработването на личните Ви данни от БУЛСАТКОМ. За клиентите на БУЛСАТКОМ, които използват електронния портал на уебсайта, се прилага и общата Политика за поверителност и защита на личните данни на „БУЛСАТКОМ“ ЕАД при предоставяне на услуги, с която можете да се запознаете на xxx.xxxxxx.xxx и xxx.xxxxxxxxx.xx.
БУЛСАТКОМ обработва и съхранява предоставените му лични данни с оглед законосъобразното осъществяване на дейността си, при изпълнение на съществуващите нормативни изисквания. Ние зачитаме неприкосновеността на личността на нашите клиенти – физически лица и поемаме сериозен ангажимент по отношение
поверителността на личните им данни. В съответствие с приложимото право и добрите практики прилагаме широк спектър от технически и организационни мерки за защита на личните Ви данни, за да не допуснем неразрешен достъп, неразрешено или злонамерено ползване, загуба или преждевременно заличаване на информация.
Настоящата Политика има за цел да Ви разясни как и защо ползваме личните Ви данни при използване на Сайта на БУЛСАТКОМ.
I. Използвани термини
„Лични данни“ – всяка информация, която се отнася до Вас и чрез която можете да бъдете идентифициран/а пряко или непряко, по-специално чрез идентификатор като имена, ЕГН, данни за местонахождение (включително IP адрес), телефон, e-mail адрес или по един или повече признаци, специфични за идентичността Ви.
„Сайт“ – уебсайт с адрес (URL) xxx.xxxxxx.xxx и xxx.xxxxxxxxx.xx, неговите приложения, мобилни и други версии, както и всеки друг уебсайт, който се притежава и оперира от БУЛСАТКОМ.
„Потребител“ – всяко физическо лице, или физическо лице - представляващо юридическо лице, осъществяващо достъп и използващо Сайта и услугите, предоставяни от БУЛСАТКОМ чрез Сайта. Потребителите са две категории – регистрирани и нерегистрирани.
„Обработване на лични данни“ – всяко действие или съвкупност от действия, които могат да се извършват по отношение на личните Ви данни с автоматични или други средства, като събиране, записване, организиране, съхранение, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване или предаване, разпространяване, актуализиране или комбиниране, блокиране, заличаване или унищожаване на данните.
II. Лични данни, които БУЛСАТКОМ събира, обработва и съхранява Как събираме лични данни:
Събираме минимално необходимите лични данни, за да предоставим предлаганите от
нас услуги. Ние събираме и обработваме личните Ви данни само за изрично изброените по-долу цели.
Регистрирани Потребители
При посещение на Сайта и в случай, че сте избрали да се регистрирате и да използвате предоставяните чрез него онлайн услуги се изисква да предоставите някои лични данни за идентификация и за използване на услугите през Сайта.
Събраната информация се обработва от БУЛСАТКОМ единствено с цел предоставяне на искани от Вас услуги, подадени от Вас заявки/поръчки и осъществяване на връзка с Вас, като наши клиенти.
Нерегистриран Потребител
Вие не сте задължен/а и ние не изискваме от Вас да се регистрирате или да предоставяте персонално разпознаваема (лична) информация, за да разгледате нашия Сайт или за да осъществите достъп до по-голямата част от съдържанието му.
Когато посещавате Сайта, ползваме аналитични данни, събирани от трети страни, предоставящи аналитични услуги, а именно – Google Analytics. Аналитичните данни, които получаваме, се обобщават по начин, който не позволява идентифицирането на отделен потребител. За повече информация за това как Googled Analytics използват Вашите данни, моля посетете страницата „Как Google използва информация от уебсайтове и приложения, които използват нашите услуги“ тук: xxxxx://xxxxxxxx.xxxxxx.xxx/xxxxxxxxxxxx/xxxxxxx-xxxxx?xxxxx. Можете да изключите автоматичното събиране на тези данни.
Използване на „бисквитки“
Ние използваме технологията „бисквитки“ при осъществяване на достъп до Сайта и/или мобилните приложения, оперирани от БУЛСАТКОМ, за които се прилага Политиката относно „бисквитки“ („cookies”) на БУЛСАТКОМ, с която можете да се запознаете на xxx.xxxxxx.xxx и xxx.xxxxxxxxx.xx.
Плащания
Ние използваме услугите на трети страни за осъществяване на онлайн разплащания през Сайта с или без регистрация в електронния портал на Сайта. Партнираме си с различни фирми и доставчици на платежни услуги за предоставяне на сигурни транзакции за нашите клиенти при извършване на плащане през Сайта. При извършване на такива плащания ние никога не получаваме, нито събираме, нито обработваме данни за банкови карти и банкови сметки и каквито и да е други финансови данни. Тази информация се предоставя директно към съответния доставчик на платежната услуга, като Ви съветваме да се консултирате с тяхната политика за поверителност и защита на личните данни във връзка с извършвани от Вас плащания през Сайта.
Какви лични данни обработваме
В процеса на нашите отношения, ние събираме и обработваме Ваши лични данни (като напр. информация, предоставена от Вас при попълване на различни форми и формуляри на Сайта, при контакт по телефон, кореспонденция по електронна поща, информация предоставена при ползване на функционалност на услугите, при или по повод участие в игра, промоция, и др., както и когато подавате писма, молби, сигнали, оплаквания и/ или заявки с/ от Вас за отстраняване на проблеми и друга обратна връзка. Информацията, която ни предоставяте, може да включва име, адрес, имейл адрес, телефонен номер, профил, снимка, възраст, дата на раждане, телефонен номер, ЕГН, клиентски номер, код или друг идентификатор, създаден от БУЛСАТКОМ за идентификация на клиенти, пол и др., както и друга лична информация).
Всеки път когато посещавате Сайта, автоматично събираме следните данни:
- технически данни, като това може да включва IP адрес, използван за свързване на компютъра Ви с интернет, данни за достъп (log-in information), тип и версия на браузъра, настройка на часова зона, тип и версия на разширения на браузъра (browser plug-in), операционна система, тип устройство, марка на мобилно устройство; тези данни могат да бъдат събирани и обработвани от наше име от "бисквитки" на трети лица, за което можете да намерите повече информация в нашата Политика относно "бисквитките" („cookies”), с която можете да се запознаете на xxx.xxxxxx.xxx и xxx.xxxxxxxxx.xx.
- данни за вашите посещения, като напр. URL, информация за активности (включително дата и час), съдържание, което сте преглеждали или търсили
(включително най-гледано съдържание и категории, време за отговор на услугата, грешки при ползването й, продължителност на посещението (включително средна продължителност на времето, прекарано в дадено съдържание и брой гледания, среден брой на гледаните заглавия), телефонен номер или имейл, използван за контакт с нас.
В някои случаи ние получаваме Ваши лични данни от трети лица - бизнес партньори, изпълнители на технически, и други услуги.
Вие не сте задължен/а и ние не изискваме от Вас да се регистрирате или да предоставяте персонално разпознаваема (лична) информация, за да разгледате нашия Сайт или за да осъществите достъп до по-голямата част от съдържанието му.
В случай, че, по свое собствено желание и преценка, обявите публично свои лични данни, специфични подробности за Вас или друга информация за Вас и Вашите действия на публично достъпните секции от сайта, то трябва да знаете, че спрямо тази информация не се прилага Закона за защита на личните данни и съответно БУЛСАТКОМ не носи отговорност за нея.
Нашите услуги не са предназначени за лица под 16 години и не събираме съзнателно лични данни на лица под 16 годишна възраст. В случай, че узнаем, че лице под 16 години ни е предоставило лични данни, ще ги изтрием незабавно.
III. Цели и основания за обработването на лични данни
Можем да обработваме Вашите лични данни за изпълнението на договор с вас; когато трябва да спазим и изпълним наше законово задължение; когато това е необходимо за наш (или на трета страна) легитимен интерес (напр. за откриване и предотвратяване на измами или за осигуряване на IT сигурност), освен когато вашите основни интереси или основни права и свободи имат преимущество пред такива интереси; когато е необходимо да защитим ваши жизненоважни интереси (или жизненоважни интереси на друг); и/или когато това е необходимо в обществен интерес или за упражняването на официални правомощия.
Предоставянето на лични данни е наложително, когато те се изискват за изпълнение на законови или договорни задължения. Ако тези лични данни не бъдат предоставени, няма да можем да управляваме договорните си отношения или да изпълняваме свои задължения. Във всички останали случаи предоставянето на лични данни е ваш избор и не сте длъжни да ги предоставяте.
Целите и основанията за обработване на лични данни на регистрирани потребители, които ползват нашите услуги, са подробно описани в общата „Политика за поверителност и защита на личните данни на „БУЛСАТКОМ“ ЕАД при предоставяне на услуги“, с която можете да се запознаете на xxx.xxxxxx.xxx и xxx.xxxxxxxxx.xx.
По отношение на лични данни, събирани и обработвани при използване на Сайта на БУЛСАТКОМ, не се извършва профилиране чрез автоматични средства.
Обработка на анонимизирани данни се извършва автоматично от трети страни (Google Analytics) за извършване на анализ на потреблението и поведението на клиентите при използване на Сайта на БУЛСАТКОМ. Данните се използват анонимно и във вид, който
не позволява лесна идентификация на субекта на данни или такава идентификация е невъзможна.
IV. Срок на съхранение на личните данни
Ние пазим Вашите лични данни само толкова дълго, колкото е необходимо, за да изпълним целите, за които сме ги събрали, включително за целите на съответствие със законови, счетоводни или отчетни изисквания. За да определим подходящия период на запазване на личните Ви данни, вземаме предвид количеството, естеството и чувствителността на личните данни, потенциалния риск от вреди от неразрешено използване или разкриване на Вашите лични данни, целите, за които обработваме Вашите лични данни.
При изтичане на съответния период, БУЛСАТКОМ преустановява използването на лични данни като изтрива личните данни. Сроковете за съхранение на лични данни са следните:
- Данните, обработвани във връзка с подадено от вас искане и/или жалба, касаещи Ваши лични данни, се съхраняват за срок от 5 години от получаване на искането/ жалбата;
- Във всички останали случаи личните Ви данни се съхраняват за срок от 5 години, ако преди това не е получено искане от Вас да бъдат изтрити.
V. Защита на личните данни
Цялата информация, която получаваме за Вас, се съхранява на защитени сървъри и сме изпълнили технически и организационни мерки, които са подходящи и необходими за защита на Вашите лични данни. Използваме система за вътрешна информационна сигурност, която е предназначена да спомага за защитата на Вашите лични данни от случайни или незаконни загуби, достъп или разкриване, минимизира рисковете за сигурността. Достъп до тази система имат само изрично оторизирани лица.
Отговорността за конфиденциалността на всички средства за удостоверяване (напр. пароли), които използвате за достъп до услугата е Ваша.
БУЛСАТКОМ е определило Длъжностно лице по защита на данните, което подпомага процесите по опазване и обезпечаване сигурността на Вашите данни, както и наблюдава за тяхното спазване.
VI. Вашите права
Вие разполагате със следните права във връзка със събирането, обработването и съхраняването на личните Ви данни от БУЛСАТКОМ:
1. Право на достъп и информация – имате право по всяко време да получите информация от БУЛСАТКОМ за съхраняваните за Вас лични данни, за техния произход, получатели и целта на обработването/ съхранението им, както и имате право да получите копие от съхраняваните за Вас лични данни.
2. Право на коригиране – имате право да поискате от БУЛСАТКОМ своевременно да коригира и/ или допълни всички неточни или непълни данни за Вас.
3. Право на ограничаване на обработката – можете да искате от БУЛСАТКОМ да ограничи обработването на личните Ви данни в следните хипотези:
- когато оспорвате верността на данните – за периода, в който БУЛСАТКОМ трябва да провери верността им;
- когато обработването на личните Ви данни е без правно основание, но вместо изтриване, искате тяхното ограничено обработване;
- когато БУЛСАТКОМ не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяване, упражняване или защита на правни претенции.
- когато сте подали възражение за обработването на личните Ви данни – за периода на проверката.
4. Право на изтриване (правото „да бъдеш забравен“) – имате право да поискате БУЛСАТКОМ да изтрие или премахне личните Ви данни, с изключение на случаите, когато това е невъзможно и/ или когато за обработването на личните данни е налице съществено основание и/ или законово задължение и/ или съгласно Регламент (ЕС) 2016/679 е предвидено изрично изключение за прилагането на това право. Правото на изтриване на личните Ви данни може да бъде изискано от Вас, само в някой от следните случаи:
- същите не са нужни повече за целите, за които се обработват;
- оттеглили сте съгласието/възразили сте за тяхната обработка и няма друго основание за обработването им;
- обработването на данните е прието за незаконно;
- това се изисква от националното или европейското законодателство.
5. Право на преносимост – имате право да поискате прехвърлянето на личните Ви данни на Вас или на трета страна в структуриран, обикновено използван, пригоден за машинно четене формат, когато обработването е основано на Ваше съгласие или договорно задължение или когато се извършва по автоматизиран начин.
6. Право на възражение – имате право по всяко време да възразите срещу обработването и/или профилирането на отнасящи се до Вас лични данни, което се основава на легитимен интерес.
7. Право на оттегляне на съгласието – по всяко време имате право да оттеглите предоставеното от Вас съгласие за събиране, обработване и съхранение на личните Ви данни от БУЛСАТКОМ. Оттеглянето на съгласието не засяга законосъобразността на осъщественото преди това обработване, основано на дадено съгласие. Оттеглянето на съгласие не засяга събирането, обработването и съхранението на личните Ви данни в случаите, когато БУЛСАТКОМ има законово задължение да пази тези данни съгласно действащото законодателство.
8. Право на жалба – в случай че смятате, че приложимата нормативна уредба относно обработването на личните Ви данни е нарушена, моля да се свържете с нас на посочените в началото на този документ контактни форми. Независимо от това, по всяко време имате право да подадете жалба до надзорен орган, който за Република България е Комисията за защита на личните данни, с адрес: гр. София 1592, бул. „Проф. Xxxxxx Xxxxxxx” № 2; електронна поща: xxxx@xxxx.xx. Повече за дейността на Комисията можете да откриете на xxxxx://xxx.xxxx.xx/.
9. Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен.
Начин на упражняване на Вашите права
Ако желаете да упражните някое от изброените права, следва да подадете писмено заявление до БУЛСАТКОМ, което може:
1. да подадете на място в някой от офисите на БУЛСАТКОМ,
2. да подадете на място или да адресирате и изпратите до адреса на дружеството, а именно: гр. София, п.к. 1784, ул. „Магнаурска школа“ № 15, ет. 4,
или
Заявлението Ви следва да съдържа:
- трите Ви имена, адрес, XXX, ЛНЧ или друг аналогичен идентификатор, или клиентски идентификационен номер (КИН), който сме Ви издали, като наш клиент,
- описание на искането,
- предпочитана форма и начин за получаване на информацията при упражняване на правата,
- подпис, дата на подаване на заявлението и адрес за кореспонденция.
В случай че заявлението се подава от упълномощено лице, към заявлението се прилага и пълномощното.
Предоставянето на информация и кореспонденцията или действията, предприети във връзка с подадено от Вас заявление са безплатни. Когато обаче исканията Ви са очевидно неоснователни, или прекомерни, по-специално поради своята повторяемост, можем да начислим разумна такса, или да откажем предприемане на действия по искането.
Срокът за разглеждане на искането и произнасяне по него е 30 дни от получаването на искането, без ненужно забавяне.
В случай че БУЛСАТКОМ не отговори на искането Ви в предвидените срокове или не сте удовлетворени от получения отговор и/ или считате, че са нарушени Ваши права, свързани със защитата на личните данни, имате възможност да упражните правото си на защита по съдебен или административен ред.
VII. Категории лица, на които се разкриват лични данни
БУЛСАТКОМ предоставя Ваши лични данни на определени категории трети лица, за да можем да Ви предоставим качествено, бързо и комплексно обслужване и/или за да изпълним наше законово задължение. Ние предоставяме лични данни на трети лица единствено след като сме се уверили, че са взети всички технически и организационни мерки за зашита на личните данни, като осъществяване строг контрол за изпълнение на тази цел. Ние оставаме отговорен Администратор за конфиденциалността и сигурността на личните Ви данни.
Обработването на личните Ви данни от трети лица или лица които имат пряк/ косвен достъп до тези данни, се осъществява въз основа на сключен договор с БУЛСАТКОМ и/или въз основа на закона. Тези лица са:
- лица, които по възлагане на БУЛСАТКОМ поддържат Сайта, оборудване, софтуер и хардуер, използвани за обработване на лични данни и необходими за
изграждане на системите на БУЛАТКОМ, както и за извършване на различни услуги по отчитане, техническа и сервизна поддръжка на крайни устройства и др.;
- лица, които извършват консултантски услуги в различни сфери по външно възлагане на БУЛСАТКОМ;
- доставчици на финансови услуги, парични преводи и платежни услуги – във връзка с извършване на плащания при използване на Сайта и предлаганите от нас услуги, както и при извършване на плащания чрез компании за парични преводи и платежни услуги;
- компетентни органи, които по силата на нормативен акт имат правомощия да изискват от БУЛСАТКОМ предоставянето на информация, сред която и лични данни, включително български и международни съдилища, надзорни и регулаторни органи, органи с правомощия по защита на националната сигурност и обществения ред и др.
В случаите на продаване, прехвърляне, обединяване или преобразуване на
„БУЛСАТКОМ” ЕООД или на неговите активи, новите приобретатели имат право да използват личните Ви данни по същия начин, както е описано в настоящата Политика за поверителност.
БУЛСАТКОМ не прехвърля личните Ви данни на трета държава или на международна организация. В случай на такава необходимост поради наличие на законодателно задължение за разкриване на лични данни, ще бъдат спазени изискванията на Европейската комисия и действащото законодателство за гарантиране на адекватно ниво на защита на личните данни.
VІІІ. Общи положения
1. Настоящата Политика за поверителност е приета със Заповед на Управителя на
„БУЛСАТКОМ” ЕООД.
2. Уведомление при нарушаване сигурността на личните данни - когато има вероятност нарушението на сигурността на личните данни да породи висок риск за правата и свободите Ви, БУЛСАТКОМ Ви изпраща надлежно уведомление за нарушението на сигурността.
Не изпращаме уведомление, ако някое от следните условия е изпълнено:
- предприели сме подходящи технически и организационни мерки за защита на личните Ви данни, засегнати от нарушението на сигурността;
- взели сме впоследствие мерки, които гарантират, че вече няма вероятност да се материализира високият риск за правата и свободите Ви;
- индивидуалното уведомление изисква усилия, които са непропорционални. В такъв случай правим публично съобщение или вземаме друга подобна мярка, така че да бъдете в еднаква степен ефективно информирани.
3. Тази Политика може да бъде променяна или допълвана поради изменение на приложимото законодателство, по инициатива на „БУЛСАТКОМ” ЕООД, на потребителите или на компетентен орган като Комисията за защита на личните данни. Всички промени влизат в сила незабавно, с изключение на съществуващите клиенти, за които тези промени влизат в сила от деня на публикуването им на интернет страницата на БУЛСАТКОМ. Приканваме Ви редовно да преглеждате текущия вариант на тази
Политика за защита на личните данни, да бъдете постоянно информирани за това, как ние се грижим за защитата на личните данни, които събираме.
31.08.2021г.
Гр. София