Інформація про адміністратора персональних даних:
Сайт: https://go-bg.com/; електронна пошта: info@go-bg.com
Контакти посадової особи з охорони персональних даних:
Підстави та цілі, з яких ми використовуємо ваші персональні дані:
Ми збираємо та обробляємо ваші персональні дані на підставі:
Укладеного між нами та вами договору з метою виконання зобов'язань згідно з ним. Вашої особистої згоди - мета вказується для кожного конкретного випадку. Вимог законодавства. У наступних розділах ви знайдете детальну інформацію про порядок обробки ваших персональних даних залежно від підстави, на якій ми їх обробляємо.
- ДЛЯ ВИКОНАННЯ УМОВ ДОГОВОРУ АБО В КОНТЕКСТІ ПОПЕРЕДНЬОГО ДОГОВІРНОГО СТОСУНКУ
Ми обробляємо ваші персональні дані для виконання договірних та попередньодоговірних зобов'язань та для користування правами за укладеними з вами договорами.
Мети обробки:
- ідентифікація вашої особи;
- обробка та виконання вашої заявки та виконання укладеного договору;
- підготовка пропозиції про укладення договору;
- підготовка та надсилання рахунку-фактури за надані вам наші послуги;
- забезпечення необхідного комплексного обслуговування та стягнення сум, які ви зобов'язані за користування наданими послугами;
- зберігання переписки щодо зробленого замовлення, обробка заявки, підготовка звіту про проблему та інше;
- повідомлення про всі нюанси, пов'язані з нашими послугами, якими ви користуєтеся;
- аналіз клієнтської історії;
- зупинка та/або запобігання незаконним діям або діям, що суперечать нашим умовам надання послуг;
Дані, які ми обробляємо на цьому підставі.
На підставі укладеного між нами та вами договору ми обробляємо інформацію про вид і зміст договірних відносин, а також всю іншу інформацію, пов'язану з договірними правовідносинами, включаючи:
- особисті дані для контакту: поштова адреса, електронна пошта, телефонний номер;
- дані для ідентифікації особи: прізвище, ім'я, по батькові, єдиний громадянський номер та особистий номер іноземця, стать, вік, адреса постійного проживання, номер особистої картки, дані паспорта;
- інформацію про замовлення;
- кореспонденцію, пов'язану зі загальним обслуговуванням: електронна пошта, листи, інформацію про ваші звернення щодо вирішення проблем, скарги, запити, заяви, зворотний зв'язок, який ми отримуємо від вас;
- інформацію про кредитну або дебетову картку, номер банківського рахунку або іншу банківську та платіжну інформацію, пов'язану з проведеними платежами;
о или іншу інформацію:
- клієнтський номер, код та інші ідентифікатори, створені для ідентифікації;
- IP-адреса, які відображаються при відвідуванні нашої інтернет-сторінки;
- демографічні характеристики;
- дані про профілі в соціальних мережах; дані про ваші дії на сайті.
Обробка зазначених персональних даних є обов'язковою для нас, щоб ми могли укласти з вами договір та виконати його. Без наданих вищезазначених даних ми не зможемо виконати наші зобов'язання згідно договору.
Надання персональних даних третім особам.
Ми надаємо ваші персональні дані третім особам, оскільки нашою основною метою є надання вам якісного, швидкого та комплексного обслуговування. Ми не передаємо ваші персональні дані третім особам, доки не переконаємося, що прийняті всі технічні та організаційні заходи для захисту цих даних. Ми прагнемо забезпечити строгий контроль над виконанням цих заходів. У такому разі ми несемо відповідальність за конфіденційність та безпеку ваших даних.
Ми передаємо персональні дані наступним категоріям отримувачів (адміністраторам персональних даних):
- поштовим операторам та кур'єрським фірмам;
- особам, які згідно контракту займаються програмним та апаратним забезпеченням, обслуговують обладнання, що використовується для обробки персональних даних і необхідне для роботи компанії;
- особам, які надають консультаційні послуги у різних сферах.
Коли зібрані дані видаляються.
Дані, зібрані на цій підставі, видаляються через 2 роки після припинення договірних відносин, незалежно від того, чи закінчився строк договору, чи його розірвано або припинено з інших підстав.
ВИКОНАННЯ НОРМАТИВНИХ ОБОВ’ЯЗКІВ.
Важливо зазначити, що законодавство зобов'язує нас обробляти ваші персональні дані. Ми зобов'язані збирати і обробляти ваші персональні дані у зв'язку з такими обов'язками, як:
- виконання вимог Закону про заходи щодо боротьби з відмиванням грошей;
- виконання обов'язків у разі дистанційного продажу послуг і продажу за межами торгового об'єкта, які передбачені Законом про захист прав споживачів;
- необхідністю надавати інформацію Комісії з питань захисту персональних даних у зв'язку з обов'язками, передбаченими Законом про захист прав споживачів;
- надання інформації Комісії з питань захисту персональних даних у зв'язку з обов'язками, передбаченими нормативними інструкціями щодо захисту персональних даних;
- обов'язками, передбаченими Законом про бухгалтерський облік, Податково-страховим процесуальним кодексом та іншими нормативними актами, пов'язаними з ними, щодо ведення бухгалтерії відповідно до чинного законодавства;
- необхідністю надання інформації суду та третім особам у межах судового провадження відповідно до вимог, що застосовуються до провадження нормативних актів;
- вимогою встановлювати вік покупця при його онлайн-покупці товарів та послуг.
Коли знищуються персональні дані, зібрані у цих випадках.
Дані, зібрані відповідно до встановлених законодавством обов'язків, ми знищуємо після виконання обов'язку зі збереження та зберігання персональних даних або після припинення необхідності у таких персональних даних. Наприклад:
відповідно до вимог Закону про бухгалтерський облік щодо збереження та обробки бухгалтерських даних - через 11 років; відповідно до зобов'язань щодо надання інформації суду, компетентним державним органам та з інших підстав, передбачених чинним законодавством - через 5 років.
Надання персональних даних третім особам.
При дотриманні вимог закону, ми можемо передавати ваші персональні дані компетентним державним органам або певній фізичній або юридичній особі.
2. ПІСЛЯ ОТРИМАННЯ ВАШОЇ ЗГОДИ.
Ми обробляємо ваші персональні дані на цій підставі лише після отримання прямої, однозначної та добровільної згоди з вашого боку на збір та обробку персональних даних. Ми не передбачаємо жодних негативних наслідків для вас у разі відмови від обробки ваших персональних даних.
Особиста згода є окремою підставою для обробки ваших персональних даних, у ній повинна бути зазначена конкретна мета обробки цих даних. Згода не надається автоматично лише на підставі мети, зазначеної у цій політиці. Якщо ви надасте нам відповідну згоду, то до її відкликання або припинення всіх договірних відносин з вами, ми на її підставі підготуємо відповідні пропозиції щодо продуктів/послуг для вас та проведемо детальний аналіз ваших основних персональних даних.
Детальний аналіз - це метод аналізу, який дозволяє обробляти великі обсяги даних за допомогою статистичних моделей, алгоритмів та інших засобів, що включають як використання персональних даних, так і процеси їх псевдонімізації та анонімізації з метою отримання інформації про тенденції та різні статистичні показники.
Дані, які ми обробляємо на цій підставі.
У цьому випадку ми обробляємо лише ті дані, щодо обробки яких ви надали нам особисту згоду. Конкретні дані визначаються у кожному окремому випадку. Зазвичай це дані про ім'я, електронну пошту, телефонний номер, стать та вік.
Надання персональних даних третім особам.
На підставі цього ми можемо передавати ваші дані державним установам, банківським установам, маркетинговим агентствам, Facebook, Google або іншим подібним сервісам.
Відмова від згоди.
Від згоди, наданої раніше, можна відмовитися в будь-який час. Відмова від згоди не впливає на виконання договірних зобов'язань. Якщо ви відмовитеся від вашої згоди на обробку персональних даних для використання в окремих або всіх вищезазначених випадках, ми не будемо використовувати ваші особисті дані і інформацію для зазначених вище цілей. Відмова від згоди не стосується законності обробки, заснованої на даній згоді, до відмови від неї.
Щоб відмовитися від цієї згоди, достатньо скористатися нашим веб-сайтом або нашими контактними даними.
Коли видаляються дані, зібрані на цьому підставі.
Дані, зібрані на цьому підставі, ми видаляємо за запитом з вашого боку або через 12 місяців після їх початкового збору.
ОБРОБКА АНОНІМІЗОВАНИХ ДАНИХ.
Ми обробляємо ваші персональні дані лише у статистичних цілях, тобто використовуємо їх для проведення аналізу, в результаті якого виникають лише узагальнені та, отже, анонімні дані. Ідентифікація конкретної особи за допомогою цієї інформації неможлива.
Ваші дані можуть бути також анонімізовані. Анонімізація є альтернативою видаленню даних. При анонімізації всі особисті дані, що дозволяють ідентифікувати вас, безповоротно знищуються. Для анонімізованих даних не існує юридичного нормативу про обов'язковість їх видалення, оскільки вони не містять персональних даних жодної особи.
Чому і як ми використовуємо автоматизовані алгоритми.
Для обробки ваших персональних даних ми використовуємо частково автоматизовані алгоритми та методи з метою постійного покращення якості наших продуктів і послуг, для адаптації їх до ваших потреб найкращим чином. Цей процес називається «профілюванням».
Як ми захищаємо ваші персональні дані.
Для забезпечення належного захисту даних компанії та її клієнтів, ми вживаємо всі необхідні організаційні та технічні заходи, передбачені Законом про захист персональних даних.
Компанія розробила правила для запобігання зловживанням та проблемам з безпекою, і визначила відповідальну особу за захист даних, яка відповідає за збереження та безпеку ваших персональних даних.
З метою досягнення максимальної безпеки під час обробки, передачі та зберігання ваших персональних даних, ми можемо використовувати такі додаткові механізми захисту, як шифрування, псевдонімізація тощо.
Персональні дані, які ми отримали від третіх осіб.
Ми отримуємо різноманітні дані від наступних третіх осіб: соціальних мереж, постачальників рекламних та маркетингових послуг.
3. ПРАВА СПОЖИВАЧІВ.
Кожному споживачу на сайті надані всі права на захист своїх персональних даних відповідно до болгарського законодавства та законодавства Європейського Союзу.
Споживач може здійснити свої права, заповнивши контактну форму або надіславши повідомлення на нашу електронну пошту.
Кожен споживач має право на:
- інформованість (щодо обробки його персональних даних адміністратором);
- доступ до власних персональних даних;
- їх корекцію (у разі недостовірності даних);
- видалення особистих даних (право "бути забутим");
- обмеження обробки даних з боку адміністратора або особи, яка обробляє персональні дані;
- перенесення персональних даних між окремими адміністраторами;
- висловлювання заперечень щодо обробки його персональних даних;
- суб'єкт даних має право не бути об'єктом рішення, що базується лише на автоматизованій обробці, включаючи "профілювання", яке має правові наслідки для суб'єкта даних або в значній мірі впливає на нього;
- право на захист у судовому або адміністративному порядку у випадку порушення прав суб'єкта даних.
Споживач може вимагати видалення персональних даних, якщо виконується одна з наступних умов:
- особисті дані більше не потрібні для цілей, для яких вони були зібрані або оброблені іншим способом;
- споживач відмовився від своєї згоди, на якій базується обробка даних, і іншого законного підстави для обробки не існує;
- споживач заперечує проти обробки даних, і відсутні законні підстави для обробки, які переважають;
- персональні дані були оброблені незаконно;
- персональні дані повинні бути видалені для виконання правових зобов'язань згідно з законодавством Європейського Союзу або правом держави-члена, яке застосовується до адміністратора;
- персональні дані були зібрані відносно надання послуг інформаційного суспільства безпосередньо дітям, і згода була надана особами, які несуть батьківську відповідальність за дитину.
Споживач має право обмежити обробку своїх особистих даних адміністратором:
- для спростування точності особистих даних, у цьому випадку обробка обмежується на термін, який дозволяє адміністратору перевірити точність особистих даних;
- якщо обробка є незаконною, але споживач не бажає, щоб особисті дані були видалені, а вимагає обмежити їх використання;
- коли адміністратор більше не потребує ваші особисті дані для цілей обробки, але споживач вимагає їх для встановлення, здійснення або захисту правових претензій;
- при запереченні проти обробки, очікуючи перевірки, чи має адміністратор законні підстави, які переважають інтереси споживача.
Право переносимості.
Суб'єкт персональних даних має право отримати свої персональні дані, які стосуються його, і які він надав адміністратору, в структурованому, широко використовуваному та машинночитабельному форматі, а також має право передати ці дані іншому адміністратору без перешкод з боку адміністратора, якому були надані персональні дані, за умови, що обробка здійснюється на підставі згоди суб'єкта або договірних зобов'язань та здійснюється автоматизованим способом. При реалізації права на переносимість даних суб'єкт персональних даних має право отримати та безпосередньо передати персональні дані від одного адміністратора до іншого, якщо це технічно можливо.
Право на виключення.
Потребителі мають право надіслати адміністратору заперечення щодо обробки їх персональних даних. Адміністратор персональних даних повинен припинити обробку, якщо він не зуміє довести наявність вагомих законних підстав для обробки, які мають перевагу перед інтересами, правами та свободами суб'єкта даних, або для встановлення, здійснення або захисту правових претензій. При запереченні проти обробки персональних даних з метою прямого маркетингу обробку слід негайно припинити.
Скарга до наглядового органу.
Кожен споживач має право подати скаргу щодо незаконної обробки його персональних даних до Комісії з питань захисту персональних даних або до компетентного суду.
Підтримка реєстру.
Ми ведемо реєстр діяльності з обробки, за який відповідаємо. Цей реєстр містить всю нижче перераховану інформацію:
- ім'я та контактні дані адміністратора;
- цілі обробки;
- опис категорій суб'єктів даних та категорій персональних даних;
- категорії одержувачів, перед якими розкриті або будуть розкриті персональні дані, включаючи одержувачів в третіх країнах або міжнародних організаціях;
- за можливості, строків, передбачених для видалення різних категорій даних;
- за можливості, загального опису технічних та організаційних заходів безпеки.
