Политика за поверителност

Обща информация

От 25 май 2018 г. влиза в сила нов регламент за защита на личните данни (General Data Protection Regulation), приет от Европейския съюз. Регламентът има за цел да гарантира защитата на данните на физическите лица от всички държави членки на ЕС и да уеднакви регулациите за тяхната обработка.

В качеството си на администратор на лични данни „Ризървд“ ЕООД отговаря на изискванията на регулацията, като събира единствено данни на лицата дотолкова, доколкото са необходими за предоставянето на услугата, и ги пази отговорно и законосъобразно.

Основание за събиране, обработване и съхраняване

„Ризървд“ ЕООД осъществява дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни.

„Ризървд“ ЕООД събира и обработва Вашите лични данни във връзка с използването на сайта на следните основания:

• изрично получено съгласие от Вас като клиент;
• изпълнение на задълженията на „Ризървд“ ЕООД по договор с Вас;
• спазване на законово задължение, което се прилага спрямо „Ризървд“ ЕООД;
• целите на легитимния интерес на „Ризървд“ ЕООД.

Цели и принципи

Личните данни се събират и обработват за следните цели:

• създаване на профил и осигуряване на пълна функционалност при използване на сайта;
• индивидуализация на страна по договора;
• регистрация на участник в събитие, организирано от „Ризървд“ ЕООД;
• счетоводни и статистически цели;
• защита на информационната сигурност;
• изпращане на информационни съобщения, бюлетини и промени в услугите;
• подобряване и индивидуализиране на услугата чрез предложения, събития и продукти.

При обработване и съхраняване на личните данни се спазват принципите за:

• законосъобразност, добросъвестност и прозрачност;
• ограничение на целите на обработване;
• съотносимост с целите и свеждане до минимум на събираните данни;
• точност и актуалност на данните;
• ограничение на съхранението;
• цялостност и поверителност чрез подходящо ниво на сигурност.

Какви лични данни се събират

„Ризървд“ ЕООД извършва операции по регистрация на потребител, изпращане на информационни съобщения и изпращане на информационен бюлетин при изразено съгласие.

Обработваните категории данни включват:

• име и фамилия;
• електронна поща;
• година на раждане;
• телефон;
• съгласие с общите условия на сайта;
• данни за издаване на фактура, когато са необходими.

Администраторът не събира и не обработва лични данни, които разкриват расов или етнически произход, политически, религиозни или философски убеждения, членство в синдикални организации, генетични и биометрични данни, данни за здравословно състояние или данни за сексуалния живот или сексуалната ориентация.

Не се извършва автоматизирано вземане на решения с данни.

Срок на съхранение

Данните се съхраняват за срок не по-дълъг от съществуването на профила в сайта. След заличаване на акаунта се полагат необходимите грижи за изтриване и унищожаване на всички Ваши данни без ненужно забавяне или за тяхното анонимизиране.

Данни, които е необходимо да бъдат пазени за изпълнение на нормативно задължение, се съхраняват за предвидения в закона срок.

Предаване на лични данни за обработване

„Ризървд“ ЕООД може да предава част или всички Ваши лични данни на обработващи лични данни за изпълнение на целите за обработване при спазване на изискванията на Регламент (ЕС) 2016/679.

При намерение за предаване на данни към трета държава или международна организация, субектът на данните се уведомява за наличието или липсата на решение за адекватно ниво на защита и за подходящите гаранции.

Вашите права

Оттегляне на съгласие

Ако не желаете предоставените от Вас лични данни да бъдат обработвани, можете да оттеглите съгласието си по всяко време чрез искане в свободен текст, изпратено по имейл.

Право на достъп

Имате право да изискате и получите потвърждение дали се обработват лични данни, свързани с Вас, както и копие от данните, които се обработват.

Право на коригиране или попълване

Можете по всяко време да коригирате или попълните неточните или непълните лични данни, свързани с Вас, чрез искане до администратора.

Право на изтриване („да бъдеш забравен“)

Имате право да поискате изтриване на личните данни, когато е приложимо едно от следните основания:

• данните вече не са необходими за целите, за които са били събрани;
• оттегляте съгласието си и няма друго правно основание за обработването;
• възразявате срещу обработването и няма законни основания с преимущество;
• данните са били обработвани незаконосъобразно;
• данните трябва да бъдат изтрити за спазване на правно задължение.

Администраторът не е длъжен да изтрие данните, ако обработването е необходимо за упражняване на правото на свобода на изразяване и информация, за спазване на правно задължение, по причини от обществен интерес, за архивиране, научни или исторически изследвания, статистически цели или за установяване, упражняване или защита на правни претенции.

Право на ограничаване

Имате право да поискате ограничаване на обработването, когато оспорвате точността на данните, обработването е неправомерно, данните са Ви необходими за правни претенции или сте възразили срещу обработването.

Право на преносимост

Можете да изтеглите или получите в машинночетим формат данните, които се съхраняват и обработват за Вас във връзка с използване на услугите.

Право на информация и възражение

Имате право да бъдете информирани за получателите, на които са разкрити личните Ви данни, както и да възразите срещу обработването пред администратора.

Нарушение на сигурността

Ако бъде установено нарушение на сигурността на личните данни, което може да породи висок риск за Вашите права и свободи, администраторът уведомява субекта на данните без ненужно забавяне.

Уведомяване не се изисква, ако:

• са приложени подходящи технически и организационни мерки за защита;
• са предприети последващи мерки, които гарантират, че рискът вече не е вероятен;
• уведомяването би изисквало непропорционални усилия.

Други разпоредби

При нарушаване на правата Ви можете да подадете жалба до Комисията за защита на личните данни или до съда. Правата могат да бъдат упражнявани чрез формулярите, приложени към политиката, както и чрез заявление в свободен текст.

Когато възлагате обработване на лични данни на трета страна за целите на използване на услугата, „Ризървд“ ЕООД действа в качеството на обработващ лични данни и обработва данните единствено по Ваше възлагане и инструкция.

Политика за използване на бисквитки

Сайтът на „Ризървд“ ЕООД използва бисквитки, които са важни за коректната му работа. Посещавайки сайта, Вие приемате използването на бисквитки.

Видове бисквитки, които използваме

• Задължителни бисквитки — необходими са за правилната работа на сайта и не могат да бъдат изключени от системата.
• Аналитични бисквитки — използват се за проследяване на посещаемостта и поведението на потребителите с цел подобряване на услугата.
• Функционални бисквитки — позволяват запомняне на избрани настройки и предпочитания.
• Бисквитки за прецизно таргетиране — използват се за показване на релевантно съдържание и реклами.

Можете да управлявате и контролирате бисквитките чрез настройките на браузъра си. Имайте предвид, че изключването на някои бисквитки може да повлияе върху функционалността на сайта.

Мерки за сигурност

Сигурността на всеки тип информация, включително лични данни, е приоритет. Прилагат се технически и организационни мерки за защита срещу неправомерен достъп, загуба, унищожаване или промяна на данните.

Въпреки положените усилия, ако установите проблем, свързан със сигурността или защитата на личните данни, можете да се свържете с администратора чрез посочените контакти.