ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

на VEVRO.BG

I. ОБЩИ ПОЛОЖЕНИЯ

Чл. 1.

Настоящата Политика за поверителност урежда начина, по който платформата VEVRO, достъпна на интернет адрес www.vevro.bg, събира, използва, съхранява и защитава личните данни на своите посетители и клиенти при използване на платформата и предоставяните чрез нея услуги.

Чл. 2.

Платформата обработва лични данни в съответствие с приложимото законодателство на Република България и Европейския съюз, включително Регламент (ЕС) 2016/679 относно защитата на физическите лица при обработването на лични данни (GDPR), Закона за защита на личните данни и останалите приложими нормативни актове.

Чл. 3.

Настоящата Политика има за цел да предостави ясна информация относно:

какви лични данни се обработват;

за какви цели се обработват;

на какво правно основание се обработват;

колко дълго се съхраняват;

в кои случаи могат да бъдат предоставяни на трети лица;

какви права има всеки субект на лични данни.

Чл. 4.

Настоящата Политика се прилага за всички лица, които използват платформата, независимо дали разглеждат нейното съдържание, изпращат запитване или заявяват услуга.

Чл. 5.

Платформата обработва единствено личните данни, които са необходими за предоставянето на заявените услуги, изпълнението на законови задължения, осъществяването на комуникация с клиента и защитата на законните интереси на платформата.

Чл. 6.

Платформата не събира и не обработва специални категории лични данни по смисъла на чл. 9 от Регламент (ЕС) 2016/679, освен ако това е необходимо по силата на закон или е предоставено от клиента във връзка с конкретна услуга и съществува съответното правно основание за обработването им.

II. КАКВИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ

Чл. 7.

В зависимост от начина на използване на платформата и заявената услуга, VEVRO може да обработва следните категории лични данни:

Чл. 8.

Данни за идентификация и контакт, предоставени от клиента, включително:

  1. име и фамилия;
  2. телефонен номер;
  3. адрес на електронна поща;
  4. адрес за кореспонденция, когато е необходим за изпълнение на конкретна услуга.

Чл. 9.

Данни, свързани с търговската дейност на клиента, когато това е необходимо за изпълнение на заявената услуга, включително:

  1. фирма;
  2. ЕИК;
  3. седалище и адрес на управление;
  4. данни за законен представител;
  5. други данни, необходими за подготовката на конкретните документи.

Чл. 10.

Документи и информация, предоставени доброволно от клиента чрез платформата, включително:

  1. учредителни актове;
  2. дружествени договори;
  3. решения на едноличния собственик на капитала или на общото събрание;
  4. удостоверения;
  5. декларации;
  6. други документи, необходими за изпълнение на заявената услуга.

Чл. 11.

Данни, свързани с плащанията, когато такива са необходими за предоставяне на услугата, включително:

  1. информация за извършеното плащане;
  2. данни, необходими за издаване на счетоводен документ;
  3. информация относно статуса на плащането.

Платформата не съхранява данни за банкови карти или други платежни инструменти, когато плащането се извършва чрез външен доставчик на платежни услуги.

Чл. 12.

Техническа информация, която може автоматично да бъде събирана при използването на платформата, включително:

  1. IP адрес;
  2. вид и версия на интернет браузъра;
  3. използвана операционна система;
  4. дата и час на посещението;
  5. информация за използваното устройство;
  6. технически логове, необходими за сигурността и нормалното функциониране на платформата.

Чл. 13.

Кореспонденция с клиента, включително:

  1. съобщения, изпратени чрез контактната форма;
  2. електронна кореспонденция;
  3. информация, предоставена при запитвания, свързани с използването на платформата.

Чл. 14.

Платформата не събира лични данни, които не са необходими за предоставянето на конкретната услуга или за изпълнение на законово задължение.

III. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Чл. 15.

Платформата обработва личните данни единствено когато това е необходимо за предоставянето на заявените услуги, изпълнението на законови задължения или защитата на законните интереси на платформата и нейните клиенти.

Чл. 16.

Личните данни могат да бъдат обработвани за следните цели:

  1. приемане, обработване и изпълнение на подадени заявки;
  2. подготовка на документи, заявени чрез платформата;
  3. осъществяване на комуникация с клиента;
  4. предоставяне на информация относно статуса на заявката;
  5. изпращане на готовите документи;
  6. издаване на фактури и други счетоводни документи;
  7. изпълнение на законови задължения;
  8. защита срещу злоупотреби и осигуряване сигурността на платформата;
  9. подобряване качеството на предоставяните услуги.

Чл. 17.

Обработването на личните данни се извършва въз основа на едно или повече от следните правни основания:

  1. предприемане на действия по искане на клиента преди предоставяне на услугата;
  2. изпълнение на договорни задължения;
  3. изпълнение на законови задължения;
  4. защита на легитимните интереси на платформата;
  5. изрично съгласие на клиента, когато такова се изисква съгласно приложимото законодателство.

Чл. 18.

Когато обработването на лични данни се основава на съгласие, клиентът има право да го оттегли по всяко време, без това да засяга законосъобразността на обработването, извършено преди неговото оттегляне.

Чл. 19.

Платформата не използва предоставените лични данни за цели, несъвместими с тези, за които са били събрани, освен ако това е допустимо съгласно приложимото законодателство.

IV. ОБРАБОТВАНЕ НА ДОКУМЕНТИ, ПРЕДОСТАВЕНИ ОТ КЛИЕНТА

Чл. 20.

Документите, файловете и информацията, предоставени от клиента чрез платформата, се използват единствено за изпълнение на заявената услуга и за осъществяване на необходимата комуникация с клиента във връзка с нейното изпълнение.

Чл. 21.

Предоставените документи не се използват за цели, несвързани с изпълнението на заявената услуга, освен когато това е необходимо за изпълнение на законово задължение или е налице изричното съгласие на клиента.

Чл. 22.

Достъп до предоставените документи имат единствено лицата, за които това е необходимо с оглед изпълнението на заявената услуга, както и лицата, на които предоставянето им е задължително съгласно действащото законодателство.

Чл. 23.

Предоставените документи се обработват при прилагане на подходящи технически и организационни мерки за защита срещу неправомерен достъп, загуба, унищожаване или неразрешено разпространение.

Чл. 24.

След отпадане на необходимостта от съхраняването им документите се изтриват или унищожават по сигурен начин, освен ако законът изисква по-дълъг срок за тяхното съхранение.

V. СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ

Чл. 25.

Платформата съхранява личните данни само за срока, необходим за постигане на целите, за които са събрани, освен когато по-дълъг срок е предвиден в действащото законодателство.

Чл. 26.

Срокът за съхранение на личните данни зависи от вида на предоставената услуга, характера на обработваните данни и приложимите законови изисквания.

Чл. 27.

По правило платформата съхранява личните данни за следните срокове:

Категория данниСрок за съхранение
Запитвания чрез контактната формаДо 12 месеца
Кореспонденция, свързана със заявени услугиДо 12 месеца след приключване на услугата
Данни, необходими за издаване на счетоводни документиСъгласно сроковете, предвидени в приложимото законодателство
Документи, предоставени за изпълнение на услугатаДо 12 месеца след приключване на услугата, освен ако законът изисква по-дълъг срок за съхранение.

Чл. 28.

След изтичане на съответния срок личните данни се изтриват, унищожават или анонимизират по сигурен начин, освен ако съществува законово основание за тяхното по-нататъшно съхранение.

Чл. 29.

Когато е необходимо за защита на законните права и интереси на платформата или във връзка с висящо административно, съдебно или друго производство, личните данни могат да бъдат съхранявани до окончателното приключване на съответното производство.

VI. ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ НА ТРЕТИ ЛИЦА

Чл. 30.

Платформата не продава, не отдава под наем и не предоставя лични данни на трети лица за маркетингови цели.

Чл. 31.

Лични данни могат да бъдат предоставяни на трети лица единствено когато това е необходимо за:

  1. изпълнение на заявената услуга;
  2. изпълнение на законово задължение;
  3. защита на законните права и интереси на платформата;
  4. изпълнение на искане от компетентен държавен орган.

Чл. 32.

При необходимост платформата може да използва външни доставчици на услуги, които обработват лични данни от нейно име, включително:

  1. доставчици на хостинг услуги;
  2. доставчици на електронна поща;
  3. счетоводни услуги;
  4. доставчици на облачни услуги;
  5. доставчици на техническа поддръжка;
  6. други обработващи лични данни, когато това е необходимо за функционирането на платформата.

Чл. 33.

В случаите по предходния член платформата предоставя само личните данни, които са необходими за изпълнение на конкретната услуга или законово задължение, като изисква от съответните лица да прилагат подходящи мерки за защита на личните данни.

Чл. 34.

Когато лични данни се предоставят на държавни органи или институции, това се извършва единствено в случаите и по реда, предвидени в действащото законодателство.

VII. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ

Чл. 35.

Платформата прилага подходящи технически и организационни мерки за защита на личните данни срещу неправомерен достъп, загуба, унищожаване, изменение или друго незаконосъобразно обработване.

Чл. 36.

За защита на личните данни платформата може да използва различни технически решения, включително:

  1. защитена HTTPS връзка;
  2. ограничен достъп до административните панели;
  3. защита чрез потребителски профили и пароли;
  4. резервни копия на информацията;
  5. актуализирани програмни продукти и мерки за информационна сигурност.

Чл. 37.

Достъп до личните данни имат само лицата, за които това е необходимо с оглед изпълнението на служебните или договорните им задължения.

Чл. 38.

Платформата периодично преглежда и при необходимост актуализира прилаганите технически и организационни мерки за защита на личните данни.

VIII. ПРАВА НА СУБЕКТИТЕ НА ЛИЧНИ ДАННИ

Чл. 39.

Всяко физическо лице, чиито лични данни се обработват от платформата, има правата, предвидени в Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимото законодателство.

Чл. 40.

Всеки субект на лични данни има право да получи информация относно обработването на своите лични данни, включително:

  1. какви лични данни се обработват;
  2. за какви цели се обработват;
  3. на какво правно основание се обработват;
  4. за какъв срок се съхраняват;
  5. на кои категории получатели могат да бъдат предоставяни.

Чл. 41.

Всеки субект на лични данни има право да поиска достъп до личните данни, които платформата обработва за него.

Чл. 42.

Когато обработваните лични данни са неточни, непълни или неактуални, субектът има право да поиска тяхното коригиране или допълване.

Чл. 43.

При наличие на законовите предпоставки субектът има право да поиска изтриване на своите лични данни.

Правото по предходната алинея не се прилага, когато обработването или съхраняването на данните е необходимо за изпълнение на законово задължение, защита на законни интереси или упражняване на правни претенции.

Чл. 44.

Субектът на лични данни има право да поиска ограничаване на обработването в случаите, предвидени в приложимото законодателство.

Чл. 45.

Когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин, субектът има право да поиска предоставяне на личните си данни в структуриран, широко използван и машинно четим формат, когато това е приложимо.

Чл. 46.

Субектът на лични данни има право да възрази срещу обработването на своите лични данни, когато това се извършва въз основа на легитимен интерес на платформата.

Чл. 47.

Когато обработването на лични данни се основава на съгласие, субектът има право да го оттегли по всяко време.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

Чл. 48.

За упражняване на правата по настоящата глава субектът може да се свърже с платформата чрез публикуваните на интернет страницата средства за контакт.

Платформата разглежда всяко постъпило искане в сроковете и при условията, предвидени в приложимото законодателство.

Чл. 49.

Когато счита, че обработването на личните му данни нарушава приложимото законодателство, субектът има право да подаде жалба до компетентния надзорен орган.

За Република България това е Комисията за защита на личните данни (КЗЛД).

IX. АВТОМАТИЗИРАНО ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Чл. 50.

Платформата не взема решения, пораждащи правни последици за клиентите или засягащи ги по сходен начин, изцяло въз основа на автоматизирано обработване на лични данни.

Чл. 51.

Когато за определени функционалности на платформата се използват автоматизирани процеси, те служат единствено за подпомагане на обработването на информацията и не заменят необходимата преценка при предоставянето на услугите.

X. ИЗПОЛЗВАНЕ НА БИСКВИТКИ

Чл. 52.

Платформата използва бисквитки (Cookies) и сходни технологии с цел осигуряване на нормалното функциониране на интернет страницата, подобряване на потребителското изживяване и анализ на използването на платформата.

Чл. 53.

Подробна информация относно използваните бисквитки, техните категории и възможностите за управление на потребителските предпочитания е публикувана в Политиката за използване на бисквитки, достъпна на интернет страницата на платформата.

XI. ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

Чл. 54.

Платформата има право да изменя и допълва настоящата Политика за поверителност при промени в действащото законодателство, развитието на платформата или начина на предоставяне на услугите.

Чл. 55.

Актуалната редакция на Политиката за поверителност се публикува на интернет страницата на платформата, като измененията влизат в сила от датата на публикуването им, освен ако изрично не е посочено друго.

XII. КОНТАКТИ И УПРАЖНЯВАНЕ НА ПРАВА

Чл. 56.

При въпроси, свързани с обработването на лични данни или упражняването на правата по настоящата Политика, потребителите могат да се свържат с платформата чрез посочените на интернет страницата средства за контакт.

Чл. 57.

Исканията за упражняване на права, свързани с личните данни, се разглеждат в сроковете и при условията, предвидени в приложимото законодателство.

XIII. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

Чл. 58.

За всички неуредени в настоящата Политика въпроси се прилагат разпоредбите на действащото законодателство на Република България и Европейския съюз.

Чл. 59.

Настоящата Политика за поверителност влиза в сила от датата на публикуването ѝ на интернет страницата на платформата.

Настоящата Политика за поверителност урежда начина, по който платформата VEVRO обработва личните данни на своите посетители и клиенти при използването на интернет страницата и предоставяните чрез нея услуги.

Използването на платформата означава, че потребителят е запознат с настоящата Политика за поверителност.

Сподели