Настоящата политика имаме за цел да Ви разясним каква информация събираме за Вас, защо и как го правим, какви са правата Ви съгласно Закона за защита на личните данни (ЗЗЛД) и Общия регламент за защита на личните данни (РЕГЛАМЕНТ (ЕС) 2016/679 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 27 април 2016 година – GDPR, наричан по-долу за краткост „Регламент“ или „GDPR“).
„ФлексиПро“ ООД, ЕИК: 203864653, седалище и адрес на управление: гр. Варна, п.к. 9000, район Одесос, бул. „Владислав Варненчик“ № 267, бл. Б, вх. Б, ап. 21, представлявано от Радосвета Костадинова Караиванова и Георги Николаев Караиванов Управители, управляващи дружеството поотделно, office@flexyprobg.com, е търговско дружество по смисъла на Търговски закон на Република България и прилага в отношенията спрямо търговските си взаимоотношения с клиенти, доставчици и други трети физически лица, чийто лични данни обработва, настоящата Политика за защита на личните данни като „Администратор“.
„ФлексиПро“ ООД, като Администратор на лични данни (по-надолу за краткост наричано „Дружество“ или „Администратор“), събира и обработва определена информация за физически лица. Тази информация може да се отнася до служители, управители, назначени по трудов договор, клиенти, доставчици и други физически лица, чийто лични данни обработва.
Настоящата Политика за защита на личните данни урежда начинът, по който да бъдат събирани, обработвани и съхранявани личните данни, за да отговарят на стандартите в организацията на Администратора и да са в съответствие с изискванията на закона.
Наш изключителен приоритет е да защитаваме личните Ви данни и да получим Вашето свободно, информирано и недвусмислено съгласие за обработка на личните Ви данни от „ФлексиПро“ ООД.
Повече информация за „ФлексиПро“ ООД и уебсайтът на дружеството може да намерите тук.
За да бъде обработването на лични данни в съответствие с изискванията на закона, личните данни се събират и използват основателно, съхраняват се сигурно и Администраторът предприема необходимите мерки, за да не бъдат обработваните лични данни обект на неправомерно разкриване.
Администраторът на лични данни е запознат и следва принципите, предвидени в GDPR, а именно:
Обработването на личните данни, включва: събиране, получаване, създаване, достъп до данни, копиране, коригиране, употреба, съхраняване, ограничена обработка, изтриване, унищожаване на лични данни.
За целите на настоящата Политика и съгласно Закона за защита на лични данни определенията по-долу имат следния смисъл:
„Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“ или “потребител”); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата и умствената, икономическата, културната или социалната идентичност на това физическо лице;
За лични данни се приемат и електронен адрес, профил в социалните мрежи, телефонен номер, потребителско име, профилни снимки и др. подобна информация, от която може да се изведе информация, въз основа на която може да се идентифицира дадено физическо лице. Личните данни може също така да включват и уникални цифрови идентификатори като IP адрес на компютъра или MAC адрес на мобилното устройство, както и кукита (бисквитки).
Физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка;
„Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора;
„Обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин.
„Надзорен орган“ означава независим публичен орган от държава членка на Европейския съюз, отговорен за наблюдението на прилагането на правилата за защита на личните данни. За Република България надзорен орган е Комисията за защита на личните данни.
Настоящата политика за защита на лични данни има за цел да гарантира, че Администраторът:
„ФлексиПро“ ООД може да събира информация за Вас по няколко начина:
Понякога събираме информация за Вас, наблюдавайки Вашето поведение на сайта ни. За целта използваме стандартни за Internet подходи за проследяване на потребителското поведение, напр. използване на мрежово оборудване, за проследяване на IP адреса Ви, анализиране на информацията, налична като част от комуникацията в използваните от нас протоколи за запис и обмен на идентификатори на Вас и устройството Ви, напр. HTTP GET/POST заявките, използване функционалностите на JavaScript и други стандартни и широко разпространени в WEB програмни езици за извличане на данни и информация за контекста Ви – браузър, операционна система, резолюция на екрана, език и др.
3.Данни, получени от трети страни
Понякога, след Ваше изрично съгласие, можем да получим данни от трети страни, напр. данни от профила Ви в социални мрежи, като Facebook, за целите посочени в настоящата политика или нормативен акт.
Възможно е тези данни да бъдат обединени с други лични данни за Вас, с които вече разполагаме.
Използвайки различни инструменти за онлайн анализ, ние можем да получим детайлни, но агрегирани данни за аудиторията на сайта ни. Това не са лични данни по смисъла на GDPR.
4.Бисквитки
Администраторът използва на своя сайт бисквитки за съхранение на настройки и идентификатори, необходими за предоставяне на посочените в сайта услуги. Някои от тези бисквитки са технически необходими за нормалното функциониране на сайтовете.
Повече информация за политиката на Администраторът по отношение на бисквитките може да намерите тук.
„ФлексиПро“ ООД събира информация и лични данни, от попълнените и изпратени от Вас форми за контакт с нас или запитване за предоставяне на услуги от нашия сайт.
Възможно е да събираме и обработваме разнообразни лични данни.. съгласно посочените изисквания за ЗЗЛД и Регламента, за маркетингови цели, за счетоводни, статистически и др. цели, за целите, посочени в настоящата Политика, както и за защита на нашите законни интереси.
Обичайно, събираме следните данни:
Данни за идентифициране на Посетителя
Данни, събирани чрез наблюдения
Данни, получени от трети страни
В зависимост от източника на данни, това включва:
“ФлексиПро” ООД обработва и съхранява лични данни само за посочените в настоящата Политика, ЗЗЛД и Регламента цели.
Всеки Посетител следва да бъде уведомен за настоящата Политика и в случай, че няма изрично законово основание за обработка на личните му данни е възможно ние да изискаме съгласие от него за обработка на личните му данни. В този случай е необходимо съгласието да бъде дадено изрично, безусловно и да е ясно изразено.
Преди да бъде изпратено запитване за услуга от сайта на Дружеството, Посетителят следва да потвърди, че е запознати с Политиката за защита на личните данни, Общите условия за ползване на сайта, както и с Политиката за използване на бисквитки.
С потвърждението, посетителят на сайта декларира, че е уведомени, че доброволно предоставените от него лични данни, може да бъдат обработвани и съхранявани от Администратора, съгласно Общите условия за използване на сайта, целите на настоящата Политика или за други предвидени в закона случаи.
Ние не обработваме специални (чувствителни) лични данни на Посетителите на сайта. В случай обаче, че е необходима обработката на такава категория лични данни, ние ще изискаме изричното съгласие Ви за обработка на такава категория лични данни.
Ние събираме и обработваме личните Ви данни, за следните цели:
При обработката на лични данни ние спазваме следните принципи:
Личните данни, която които събираме и обработваме за Вас може да се използва за следните цели:
Нормално функциониране на сайта ни
Тези данни са стриктно необходими за нормалната работа на сайта ни. Чрез тях можем да удостоверим самоличността Ви, да Ви покажем по-добре съдържанието, да заредим сайта по-бързо, да защитаваме сайта и Вас от посегателства.
Такива данни например са данните от сесията Ви – кеширано съдържание и други.
За запазване и достъп до информация
Тази цел е спомагателна за изпълнение на други цели – чрез използването на различни технически механизми, Администраторът ще може да изпълни някоя от другите описани цели.
Включва съхранение и достъп до информация, запазена на Вашето устройство, напр. идентификатори на устройство, идентификатори на Посетител, рекламни идентификатори, бисквитки и други технологии.
Тази цел е помощна – чрез използването на описаните в нея технически механизми, ние ще можем да изпълним някоя от другите описани цели.
За персонализиране и профилиране
Събираме и обработваме информация за използването на услугите ни за последващо сервиране на персонализирана реклама и/или съдържание в друг контекст, напр. други сайтове и мобилни апликации, след време.
Типично, съдържанието и поведението Ви на сайта се използва за създаване на заключения за Вашите интереси, чрез които се управлява бъдещият избор на сервирани реклами и/или съдържание.
Целите, преследвани от Администратора са: осигуряване на по-добро преживяване на посетителите на сайта и услугите ни, чрез показване на релевантни реклами.
За подбор, доставка и отчитане на сервираните реклами
Администраторът предлага безплатен за достъп от потребителите си уебсайт. За да може да осигури финансиране на дейността си, Администраторът е възможно да сервира реклами на потребителите си.
Известно е, че сервирането на реклами и свързаните с тази дейност събиране на данни за потребителското поведение и изграждане на профили на потребителите са измежду най-сериозните причини за създаване на GDPR.
Администраторът разбира отговорностите си към Посетителите и се стреми да ограничи събирането и обработката на данни за целите на оптимизиране сервирането на реклами до възможния минимум.
Събираме информация и я комбинираме с предишно налична, за да подберем и да Ви доставим релевантна реклама, както и за да можем да измерим доставката и ефективността й. Това може да включва предварително събрана информация за Вашите предишни интереси към подбрани реклами, обработка на данни за поведението Ви, когато рекламата Ви е била показана, колко често Ви се показват дадени реклами, къде и кога са Ви били показани, дали сте предприели действие свързано с рекламата, включително клик на рекламата и направена покупка.
Тази цел не включва персонализиране и профилиране.
За подбор, доставка и отчитане на сервираното съдържание
Събираме информация и лични данни и я комбинираме с предишно събрана, за да подберем и Ви доставим релевантно съдържание и да измерим доставката и ефективността му. Това може да включва предварително събрана информация и лични данни за Вашите интереси към съдържанието, обработка на данни за показаното Ви съдържание, колко често или за колко време е било показано, дали сте предприели действие, свързано със съдържанието, включително клик на съдържанието.
Тази цел не включва персонализиране и профилиране.
За измерване
Събираме информация за Вашето използване на съдържанието и я комбинираме с предишно събрана, за да измерим, разберем и отчетем Вашето използване на услугите ни.
Тази цел не включва персонализиране и профилиране.
За целта използваме единствено инструмента Google Analytics, като до момента на получаване на Вашето съгласие сме изключили функционалностите Google Анализ функции за рекламиране и сме подали команда за анонимизиране на Вашето IP към Google Analytics.
Ние смятаме, че по този начин, от една страна, сме минимизирали обема на събираната за целите на измерването информация до минимално необходимия за това размер и по този начин гарантираме, че тези данни не се използват за други цели, освен за Измерване, а от друга страна, вярваме, че защитаваме легитимния ни интерес за нормалното и необходимо функциониране на нашите услуги.
По възложение и за проекти на трети страни
При конкретни проекти по възложение на трети страни събираме Ваши лични данни, които им споделяме за осъществяване целите на проектите им.
Детайлна информация за целите може да намерите в Общите условия на всеки конкретен проект, който ще Ви бъдат предоставени за получаване на Вашето съгласие.
За да Ви информираме за игри и промоционални оферти на Администратора и/или на трети страни – Партньори.
За изпълнение на тази цел, събираме Ваши лични данни, за да Ви информираме за наши или на трети страни, наши партньори, инициативи, промоции, игри, оферти и други.
За всички описани по-горе цели можем да използваме инструменти на трети страни.
За обработване на личните Ви данни, включително предоставяне на компетентни органи в предвидените в законите случаи и за изпълнение на законови задължения на Администратора, както и за цели, свързани с изпълнение на задълженията на страните по договор
За целите на планиране, отчетност и статистика
За целите на планиране, отчетност и статистика означава всяка операция по събиране и обработване на лични данни, необходими за статистически изследвания или за изготвяне на статистически резултати, както и за подготовка, реализиране и проверка на планове и резултатите от тях.
За Маркетингови цели
За да Ви изпращаме винаги актуална и полезна информация за нашите инициативи, събираме данни като адрес на електронна поща или друг начин за контакт с Вас – Viber, Messenger, WhatsApp, LinkedIn профил или такъв в друга комуникационна платформа.
По изключение ние споделяме Ваши лични данни с трети страни – Партньори на Администратора, включително и на такива трети лица, находящи се извън Европейския съюз, при спазване на изискванията на Регламента, като например:
Наш приоритет е както да Ви информираме за Вашите законови права, така и да гарантираме тяхното спазване. Вие имате следните права, които следва да се съблюдават при обработване на личните ви данни:
• Имате право на жалба до Комисия за защита на личните данни, в случай, че Вашите права и законни интереси, свързани със събиране, обработка на лични данни са нарушени.
Можем да използваме предоставената от Вас лични данни, за да се свържем с Вас относно различни въпроси като:
Нашият уебсайт използва „бисквитки”. Ако искате да научите повече за използването за „бисквитките” на нашият уебсайт и това как да ги управлявате, прочетете нашата „Политика за Бисквитки”.
Ние съхраняваме лични Ви данни за срок не по-дълъг от целите на настоящата Политика. Ние полагаме необходимите грижи да изтрием и унищожим всички Ваши лични данни, без ненужно забавяне или да ги анонимизира (т.е. да ги приведем във вид, който не разкрива самоличността на субекта), когато те не са ни необходими вече за съхранение и обработка, както и когато е изтекъл срокът за тяхната обработка.
Ние съхраняваме лични данни, предоставен от Вас за срок от 5 години за целите на защита на правните ни интереси при съдебни или административни спорове с посетители/потребители на сайта.
Ние Ви уведомяваме в случай, че срокът за съхранение на данните е необходимо да бъде удължен с оглед изпълнение на нормативно задължение или с оглед легитимни наши интереси или друго, предвидено в закона.
Възможно е да запазим някои категории лични данни, предоставени от Вас, с цел спазване на законови или регулаторни ангажименти, както и за да може да упражняваме свои права (например, да се подаде жалба, искова молба и др., за статистически, маркетингови, счетоводни цели и др.)
Ние съхраняваме личните данни на законните представители на търговските ни партньори за срока на изпълнение на договора, за спазване на легитимните интереси и законови задължения на Администратора.
Ние се задължаваме да съхраняваме личните Ви данни, като прилагаме строги процедури и законови мерки за сигурност, за да се предотвратим неправомерен достъп до системите и Уебсайта на „ФлексиПро“ ООД.
С оглед безопасното използване и предаване на информация, съдържаща лични данни, ние Ви приканваме да използвате антивирусни програми и лицензирани софтуерни продукти. Всяко прехвърляне и/или предоставяне на повече от необходимата информация остава на Ваш риск.
Администраторът запазва правото си по всяко време да променя и/или допълва настоящата Политика. Промените влизат в сила веднага след публикуването им на уебсайта, освен ако в актуализираната версия на Политиката не е предвидено друго. За да се информирате за всички новости в сайта ни, включително и за промени в настоящата Политика, моля периодично да посещавате тази страница и да преглеждате Политиката. Тя може да бъде актуализиранa по всяко време без специално уведомяване на потребителите на Сайта. Администраторът не носи отговорност, ако даден потребител на уебсайтa не се е запознал с последния актуален вариант на настоящата Политиката.
С уважение,
Екипът на „ФлексиПро“ ООД