април 2016 г. относно защитата на физически лица по отношение на обработването на лични данни и относно свободното движение на такива данни и за отмяна на директивата. 95/46 / EG (Общ регламент за защита на данните) (наричан по-долу "GDPR"), Законът...
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
§ 1
Общи решения
1. Настоящата политика за поверителност определя правилата за събиране, обработка и защита на личните данни във връзка с използването на уебсайта xxx.xxxxxx.xx („Политика за поверителност“).
2. Политиката за поверителност е подготвена в съответствие с разпоредбите на Регламент на Европейския парламент и на Съвета (ЕС) 2016/679 на Европейския парламент и на Съвета от 27
април 2016 г. относно защитата на физически лица по отношение на обработването на лични данни и относно свободното движение на такива данни и за отмяна на директивата. 95/46 / EG (Общ регламент за защита на данните) (наричан по-долу "GDPR"), Законът от 10 май 2018 г. за защита на личните данни (ДВ. от 2018 г., точка 1000) и Законът от 16 юли 2004 г. относно законодателството в областта на далекосъобщенията (ДВ. от 2018 г., точка 1954 г.) и Закона от 18 юли 2002 г. относно
предоставянето на електронни услуги (ДВ. от 2019 г., точка 123).
3. Администраторът декларира, че използва технически и организационни мерки за защита на обработваните Лични данни, подходящи за заплахите и категориите на защитените данни, и по- специално защитава данните от разкриване на неоторизирани лица, вземане от неоторизирано лице, обработване в нарушение на закона и промяна, загуба, щета или унищожаване.
4. Администраторът гарантира, че полага всички усилия за гарантиране на сигурността и
поверителността на обработваните лични данни и за определяне на правилата за съхраняване и
достъп до информация на устройствата на Потребителя на уебсайта xxxx://xxx.xxxxxx.xx/, получени с помощта на „бисквитки“, използвани за предоставяне на услуги по електронен път. Личните данни се събират, използват и предават само в разрешени от закона ситуации или когато Потребителят се е съгласил за събирането на личните му данни.
5. Администраторът е определил Xxxxx Xxxxx за инспектор по защита на личните данни (наричан по- долу „ИЗнЛД“), с който може да се направи връзка по всички въпроси, свързани с обработката на лични данни, чрез електронна поща на следния електронен адрес: xxx@xxxxxx.xxx
§ 2
Дефиниции Всеки път, когато Политиката за поверителност се отнася до:
1) Администратор - това означава Mедипе Груп, която работи на принципа на съадминистрация. Повече информация за субектите, включени в групата на Медипе, можете да намерите на: xxxx://xxxxxx.xx/xx-xxxxxxx/xxxxxxx/0000/00/XXXXXXXXXX-XX-XXXXXXXXXXXXXXXXXX-.xxx
2) Лични данни - това означава основни данни за потребителя, напр. име, фамилия, имейл адрес, телефонен номер, адрес и други данни, необходими за директен контакт, благодарение на които е възможно да се определи самоличността пряко или косвено.
3) Съгласие - това е всяко доброволно, конкретно за всеки индивидуален случай, съзнателно и недвусмислено оказване на волята от страна на лицето за предоставени данни под формата на изявление или изрично потвърждаващо действие от негова страна се разбира, че това лице позволява обработването му на лични данни;
4) Софтуер - това означава уеб браузъри, които Потребителят може да използва, за да получи достъп до Уебсайта. Примери за уеб браузъри са: Opera, Chrome, Mozilla Firefox, Internet Explorer или Safari.
5) Външен софтуер - това означава услугата Callpage, предоставяна от фирма Callpage ООД. със седалище във Варшава (00-640 Варшава, ул. Мокотовска 1), регистрирана в Окръжния съд за столицата на Варшава във Варшава, XII Икономически отдел, с номер 0000572159, с фирмен капитал 19 900,00 PLN (полски злоти), Иден.номер по ДДС: 7010503522, БУЛСТАТ: 362313916 и LiveChat услуга, предоставена от фирма LiveChat Software АД, със седалище във Вроцлав (53-033 Вроцлав, ул. Звиченска 47), регистрирана в Окръжния съд за Вроцлав-Фабрична във Вроцлав, VI Икономически отдел на Националния съдебен регистър, с номер 0000290756, с фирмен капитал 515 000,00 PLN (полски злоти), с Иден.номер по ДДС: 8992447196, БУЛСТАТ: 932803200.
6) Текстови файлове (т.н бисквитки) - означава IT данни, съставляващи по-специално текстови файлове, които се съхраняват на Устройството на Потребителя и са предназначени за използване на информационни сайтовете; тези данни включват името на уебсайта на неговия произход, идентификационния му номер и времето за съхранение на крайното устройство; бисквитките позволяват разпознаване на устройството на Потребителя и адаптират настройките на xxxxxxxx към неговите индивидуални предпочитания.
7) Профилиране - означава всяка форма на автоматизирана обработка на лични данни, която включва използването на лични данни за оценка на определени лични фактори на физическо лице, по- специално анализ или прогнозиране на аспекти, свързани с извършената работа, икономическата и здравна ситуация, лични предпочитания, интереси, достоверност, поведение , местоположение или промяна на местоположението на това физическо лице. Примери за такова профилиране са: анализа на тези данни (например въз основа на статистически методи), проведена с цел да се покаже персонализирана оферта за реклама или трансфер на оферти за работа към потребителя.
8) Обработка на лични данни - това означава всякакви операции, извършвани върху Лични данни, като събиране, записване, организиране, подреждане, съхраняване, адаптиране или
модифициране, изтегляне, преглед, използване, разкриване чрез изпращане, разпространение или споделяне по друг начин, съвпадение или присъединяване, ограничаване, изтриване или
унищожаване, преди всичко на онези споделени, които се изпълняват и прилагат в информационни системи.
9) Информационния сайт - това означава уебсайт, достъпен на xxxx://xxx.xxxxxx.xx
10) Устройство - означава електронно Устройство, чрез което Потребителят получава достъп до информационния сайт.
11) Потребител - това означава лице, което използва информационния сайт и се свързва с Администратора, използвайки Формуляра за контакт.
12) Форма за контакт - това означава електронна форма за контакт, достъпна на
xxxx://xxxxxx.xx/%x0%xx%x0%xx%x0%xx%x0%00%x0%x0%x0%xx%x0%00/
1. Обработка на лични данни за цел:
§ 3
Обработка на лични данни
a) която Потребителят е дал Съгласие се извършва на основание чл. 6 ал. 1, буква a (преди вискчо за да се даде възможност за контакт между Xxxxxxxxxxx и Администратора, да се изпраща търговска информация и бюлетин (нюзлетър) от Администратора);
b) необходимост за изпълнение на договора и свързани дейностите, предхождащи сключването на договора, се извършват на основание чл. 6, ал. 1 буква б) GDPR (преди всичко с цел сключване и изпълнение на договор за предоставяне на електронни услуги, провеждане на процедури за набиране и подбор на персонал от Администратора)
c) изпълнение на задълженията на администратора, произтичащи от законовите разпоредби, става на основание чл. 6, ал. 1, буква в) GDPR (преди всичко за правилното предоставяне на услуги по електронен път);
d) изпълнени на задачи, произтичащи от законния интерес на Администратора, се основава на чл. 6, ал.1, буква е GDPR (преди всичко за статистически и архивни цели, обработка на жалби, рекламации, искови молби подадени от Потребителя, обработка на запитвания, насочени към Администратора, провеждане на директен маркетинг от Администратора, както и анализ, организиране и подобряване на Информационния сайт и предоставяните услуги, възможно определяне, разследване или защита срещу исковете).
2. Предоставянето на лични данни е доброволно, но е необходимо, ако искате да се свържете с Администратора чрез формуляр за контакт или външния софтуер.
3. Администраторът спазва следните принципи на обработка на лични данни:
a) прилагане на подходящи технически и организационни мерки, така че обработката да се извърши в съответствие с разпоредбите за защита на личните данни;
b) записване на Личните данни, обработвани само на такива носители/флашки на информация, които са защитени от достъп от трети страни;
c) осъществяване на надзор над сигурността на данните през целия период на тяхното притежаване по начин, който осигурява по-специално защита срещу неправомерен достъп, щети, унищожаване или загуба;
d) прехвърляне на данни на упълномощени лица само въз основа на приложимото законодателство;
e) поддържане на поверителност по отношение на обработените Лични данни;
f) гарантиране, че субектите на данни изпълняват правата си съгласно отделни законови разпоредби.
4. Личните данни, чиято обработка се извършва за цели, свързани с процесите на набиране и подбор на персонал, провеждани от Администратора, ще бъдат обработвани в периода на
продължителността на тези процеси, освен ако Потребителят не се съгласи с обработването на лични данни с цел извършване на бъдещи процеси за набиране и подбор на персонал - в този случай данните ще бъдат обработвани до оттеглянето на съгласието и не по-дълго за период от 3 години.
5. Личните данни, обработката на които е оправдана от възможните претенции от страна на Администратора, ще се обработват до изтичане на исканията на Администратора.
6. В случай на организиране на програми за лоялност, конкурси и промоционални кампании, личните данни ще бъдат обработвани за продължителността и периода на уреждане на церемонията по връчване на наградите.
7. В други случаи освен посочените в ал. 4-7 по-горе, личните данни ще се съхраняват за не повече от 5 години от момента, в който причината, обосноваваща обработката им, престане.
8. Личните данни на Потребителя могат да бъдат обработвани по автоматизиран начин (включително под формата на профилиране) с цел предоставяне на персонализирана информация за услугите на Администратора, като се използват за оценка на определена информация за Потребителя, но това няма да причини правни последици за Потребителя или по подобен начин да повлияе на положението му.
§ 4
Права на потребителите
1. Лицата на лични данни, имат право:
a) съгласно чл. 15 GDPR, правото на достъп до лични данни;
b) съгласно чл. 16 GDPR, право на коригиране на лични данни;
c) чл. 17 GDPR, правото на изтриване на лични данни;
d) съгласно чл. 18 от GDPR, правото да поиска от Администратора да ограничи обработването на лични данни при спазване на случаите, посочени в чл. 18, ал. 2 GDPR;
e) чл. 20 GDPR, право на прехвърляне на лични данни;
f) съгласно чл. 21 GDPR, правото на възражение срещу обработването на лични данни.
2. За упражняване на правата, изброени в ал. 1 по-горе, Потребителят трябва да изпрати съответно искане чрез електронна поща на адрес: xxxxxxxxxxx@xxxxxx.xx или писмена молба на адреса: ул. Стшегомска 236A, 54-432 Вроцлав.
3. Лицето на лични данни има право да подаде жалба до Председателя на Службата по защита на личните данни, ако счита, че обработването на неговите данни нарушава разпоредбите на GDPR или общо приложимото законодателство.
§ 5
Външен софтуер
1. Администраторът използва външен софтуер чрез Уебсайта, който позволява на Администратора да обработва лични данни за целите на ефективен контакт с Потребителите.
2. Външният софтуер се предоставя от други субекти не съврзани с Администратора, които са независими администратори по отношение на личните данни, които се обработват.
3. Обработката на лични данни чрез външния софтуер се ръководи от отделни политики за защита на личните данни, които са достъпни съответно:
a) за CallPage - xxxxx://xxx.xxxxxxxx.xx/xxxxxxxx-xxxxxxxxxxx;
b) за LiveChat - xxxxx://xxx.xxxxxxxxxxx.xxx/xxxxxxx-xxxxxx/.
4. Администраторът предоставя личните данни на Потребителите на субекти, които поддържат Администратора при предоставяне на услуги, т.е. тези, които извършват консултантски или одиторски услуги, поддържат Потребителите и сътрудничат с Администратора като част от маркетинговите кампании. Администраторът може също така да прехвърля вашите лични данни на публичните органи, които се борят с измамите и злоупотребите.
5. Информационни сайтовете и уебсайтовете, свързани с Администратора, използват приставки от различни социални мрежи. Допълнителна информация за съответните сайтове за социални мрежи, техните доставчици и разпоредбите за защита на данните са достъпни в таблицата по-долу. По време на посещение на уебсайта xxx.xxxxxx.xx с плъгин за портал, браузърът на Потребителя се свързва директно със сървърите на социалните мрежи. Като част от този процес, чрез приставката, порталът директно изпраща съдържание до браузъра на Потребителя, интегрирайки го с уебсайта. Администраторът няма влияние върху обхвата на данните, изтеглени от сайта на социалните мрежи с помощта на такива плъгини/приставки.
6. Благодарение на интегрирания плъгин социалната мрежа получава информация, че Потребителят е използвал Информационния сайт. Ако Потребителят влезе в сайт за социални мрежи, портала може да възложи посещението му в Информационния сайт на акаунта на Потребителя. Информация за взаимодействията, по-специално използването на функцията за коментиране или натискане на бутона
„Споделяне“, също се изпраща на портала и се запазва там, като информация.
7. Информация за целта и обхвата на изтеглените данни, по-нататъшната им обработка и използване от сайта на социалните мрежи и информация за правата на Потребителя, свързани с това, както и възможностите за извършване на настройки за защита на поверителността на Потребителя, можете да намерите в таблицата в ал. 8 по-долу.
8. Ако Потребителят не желае сайтът за социални мрежи да може да събира данни за него, възлагайки посещения на уебсайта със записване на данни в акаунта на потребителя на портала, Потребителят трябва да излезе от акаунта на потребителя на портала, преди да влезе в Информационния сайт.
плъгин за сайтове на социални мрежи | Provider или социален сайт | Политиката на поверителността |
Facebook Button | Facebook Ireland Ltd., 0 Xxxxx Xxxxx Xxxxxx, Xxxxx Xxxxx Xxxxxxx, Xxxxxx 0, Xxxxxxxx | |
LinkedIn Button | LinkedIn Ireland Unlimited Company Wixxxx Xxxxx, Xxxxxx Xx, Xxxxx Xxxxx’x, Xxxxxx 0, Xxxxxxxx | xxxxx://xxx.xxxxxxxx.xxx/xxxxx/xxxxxxx- policy |
Instagram Button | Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia/Ирландия | |
Youtube Button | Съединени американски щати |
9. Декларация за защита на данните относно използването на Google Analytics.
Настоящия уебсайт използва услугите на Google Analytics, услуга за анализ на уебсайтове, предлагана от Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google Analytics използва т.нар „бисквитки“, т.е. текстови файлове, запазени на компютрите на потребителите, позволяващи анализ на използването на уебсайта. Информацията, създадена от бисквитки, относно използването от страна на Потребителя на Информационния сайт, обикновено се предава в САЩ и се записва на сървъра на Google. Ако активирате анонимност на IP адреса на информационния сайт, IP адресът на Потребителите ще бъде съкратен от Google в държавите-членки на Европейския съюз или в други договарящи страни, т.е. страни по споразумението за създаване на Европейското икономическо пространство. Само в изключителни случаи IP адресът се предава на сървъра на Google в САЩ в пълен вид и се съкращава там на място. От името на оператора на уебсайта Google, ще използва тази информация, за да оцени използването на Информационния сайт от страна на Потребителя, да създаде отчети за трафика на уебсайта и да предостави други услуги на оператора на уебсайта, свързани с използването на информационния сайт или Интернет за оператора на Информационния сайт. IP адресът, предоставен от браузъра на Потребителя като част от Google Analytics, няма да бъде свързан с други данни на Google. Потребителят може да се откаже от запазването на бисквитките, като избере съответните настройки в браузъра. В този случай обаче Потребителят няма да може да използва напълно всички функции на Информационния сайт. Освен това, Потребителят може да предотврати прихващането на данни, генерирани от бисквитки във връзка с неговото използване на Уебсайта (включително IP адреса), и Google, като и обработването на тези данни от Google след изтегляне и инсталиране на приставката/плъгин на браузъра, достъпна на следния линк: https://инструменти.google.com/dlpage/gaoptout?hl=bg
§ 6
Профил на администраторa в социалните мрежи
1. Администраторът използва профили в сайтове за социални мрежи, чието посещение от Потребителя може да включва прехвърляне на Администратора на лични данни, включително статистически данни под формата на „бисквитки“, използвани от отделни Информационни сайтове.
2. В случай на лични данни, обработвани чрез профила на Администратора в социалните мрежи, администраторите на лични данни също са:
a) Facebook Ireland Ltd. - в случай на данни на хора, които използват Facebook страницата fanpage на администратора или се свързват с администратора, използвайки Messenger. Повече информация за обработката на данни от Facebook, можете да намерите на https://www.facebook.com/about/privacy/update
b) Facebook Ireland Ltd. - в случай на данни за хора, които използват профила на Администратора в Instagram. Повече информация за обработката на данни от Facebook можете да намерите на https://www.facebook.com/about/privacy/update;/
c) Google LLC - за данни на хора, използващи административния канал в YouTube. Повече информация за обработката на данни от Google е достъпна на адрес https://policies.google.com/privacy
d) LinkedIn Ireland Unlimited Company - в случай на данни за лица, които използват профила на администратора в портала LinkedIn. Повече информация за обработката на данни от LinkedIn е достъпна на https://www.linkedin.com/legal/privacy-policy
3. Субектите, посочени в ал. 2 по-горе, могат да обработват лични данни на лица, които използват профила на Администратора в социалните мрежи за свои цели. По-специално, те могат да събират и обработват анонимни статистически данни за лица, които използват тези портали. Данните се събират с помощта на
„бисквитки“, всеки от които съдържа уникален потребителски код, който може да бъде свързан с дадена връзка на потребители, регистрирани на даден портал и който се изтегля и обработва при отваряне на портала.
§ 7
Cookies
1. Администраторът използва бисквитки чрез Уебсайта.
Информационния сайт използва два основни типа бисквитки:
a) сесия - това са временни файлове, които се съхраняват на Устройството на Потребителя до излизането от профила на Информационния сайт или изключването на Софтуера;
b) постоянни - това са файлове, съхранявани на Устройството на Потребителя за времето, посочено в параметрите на бисквитките или докато те не бъдат изтрити от Потребителя;
2. В рамките на Информационен сайт, може да бъдат използвани и следните видове бисквитки:
a) „необходими“, които дават възможност за използване на услуги, достъпни на Информационния сайт;
b) „ефикасни", които позволяват събиране на информация за начините на използване на Информационния сайт;
c) функционални“, които дават възможност за запазване на избраните от потребителя настройки и персонализиране на потребителския интерфейс, например по език, размер на шрифта, външен вид на уебсайта;
d) реклама“, която позволява на Потребителя да предоставя рекламно съдържание, по-съобразено с неговите интереси.
3. Бисквитките, упоменати в ал. 2 и 3 по-горе, се използват за:
a) адаптиране на съдържанието на Уебсайта към предпочитанията на Потребителя и оптимизиране на използването на Информационния сайт; по-специално дава възможност на Информациония сайт да бъде разпознат и показан на Устройството на потребителя, съобразен с неговите индивидуални предпочитания;
b) създаване на статистика, подкрепяща наблюдението на използвания Информационен сайт от потребителите, което подобрява неговата структура и съдържание
4. Решенията, използвани на Информационния сайт, са безопасни за устройствата на потребителите, използващи уебсайта на Администратора.
5. Софтуерът, използван от Потребителя, обикновено позволява съхранението на бисквитки на Устройството на Потребителя по подразбиране. Потребителят може по всяко време да промени настройките за
„бисквитките“ в настройките на софтуера, по-специално по такъв начин, че да блокира автоматичното обслужване и използване на „бисквитки“ или да бъде информиран всеки път, когато са поставени в устройството на Потребителя.
§ 8
Заключителни решения
1. В Информационния сайт може да се появят връзки към други уебсайтове може да се появи на уебсайта. Такива уебсайтове работят независимо от Администратора и по никакъв начин не се контролират от него. Тези уебсайтове може да имат свои собствени правила за поверителност и регламенти, които Администраторът съветва да бъдат прочетени.
2. Администраторът си запазва правото да променя Политиката за поверителност по всяко време чрез публикуване на нова Политика за поверителност на следния сайт www.medipe.bg