ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТТА НА УЕБСАЙТА WWW.V-GAS.BG
Целта на настоящата Политика за поверителността на уебсайта е да опише администрирането и начина, по който личната информация на потребителите/посетителите на уебсайта се обработва. Настоящата политика изпълнява и информативни функции в съответствие с чл. 13 и чл. 14 от Регламент (ЕС) 2016/679 на Европейския Парламент и на Съвета от 27 април 2016 година (относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) или наричан още по-долу „GDPR”.
Настоящата политика е приложима единствено за посочения по-горе уебсайт и не се отнася за други уебсайтове, които потребителите може да посетят посредством линкове (уеб връзки). Тя не регламентира права и задължения, а има за цел да обясни на потребителите какви лични данни обработваме, защо и как ги обработваме, в това число кога е необходимо да разкриваме лични данни на трети лица. Също така, с нея се предоставя информация за правата, които потребителите имат във връзка с обработваните от нас лични данни.
С цел по-голяма яснота и за удобство на потребителите, на много места в тази Политика за личните данни са посочени примери, които илюстрират защо и/или как обработваме личните данни на потребителите. Тези примери не са част от тази Политика за личните данни и не са изчерпателни.
Основни принципи при обработване на лични данни
Обработваме лични данни законосъобразно, добросъвестно и по прозрачен начин;
Обработваме лични данни за събирани за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели;
Обработваните лични данни са подходящи, свързани със и ограничени до необходимото във връзка с целите, за които се обработват („свеждане на данните до минимум“);
Обработваните лични данни могат да се поддържат в актуален вид по всяко време като вземам всички разумни мерки, за да се гарантира своевременното изтриване или коригиране на неточни лични данни, като се имат предвид целите, за които те се обработват („точност“).
Обработваните от нас лични данни са съхранявани във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни („ограничение на съхранението“);
Обработваните от нас лични данни се съхраняват по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки („цялостност и поверителност“);
Администратор на лични данни
Администратор на лични данни е „Ви-Газ България“ ЕАД, с ЕИК 121658433, със седалище и адрес на управление в гр. София, ул. Солунска № 2, office@v-gas.bg
Обработването на лични данни означава всяка операция или набор от операции, които се реализират по отношение на лични данни или набор от лични данни, автоматизирано или неавтоматизирано, дори и ако няма съхранение в база данни, като например събиране, записване, организиране, структуриране, съхранение по какъвто и да е друг начин, адаптиране или модифициране, търсене, консултиране, използване, разкриване посредством предаване, разпространение или предоставяне по друг начин, синхронизиране или комбиниране, ограничаване, изтриване или унищожаване;
Ви-Газ България ЕАД Ви информира, като субект предоставящ данни, че съгласно чл. 13 и чл. 14 от GDPR разпоредбата, ще обработва посочените данни за целите посочени по-долу, неавтоматизирано и/или с използване на ИТ средства или телеметрични средства.
1. Цели на обработката на данни
Данните се обработват, съгласно клаузите на GDPR разпоредбата във връзка със следните цели:
- ИНФОРМАЦИЯ ЗА СЪРФИРАНЕ: ИТ системите и софтуерните процедури приети за работата на настоящия уебсайт изпълняват своите рутинни задължения и функции и така се придобива определена лична информация, която дикретно се предава чрез използване на Интернет комуникационните протоколи. Информацията, която попада в тази категория е следната: IP адреси, тип използван браузър, операционна система, домейн и уебсайт адреси, използвани за достъп или изход от уебсайта; информация за уебсайта, който е посетен от потребителя; моментът, в който потребителят е осъществил достъп до уебсайта, колко дълго потребителят се е задържал на определена уеб страница; анализ на вътрешните процеси и други параметри на операционната система на потребителя и неговата ИТ среда. Тази техническа/ИТ информация се събира, консолидира и използва напълно анонимно. Посочените данни се събират с цел да се позволи и контролира правилното използване на уебсайта, както и да се събере анонимна статистическа информация относно използването, което се прекратява незабавно след съответната обработка.
Обработването на данните, получени чрез информацията за сърфирането Ви е необходимо и за целите на легитимния ни интерес, а именно: когато без обработване на определен вид данни не бихме могли да предоставим качествени услуги, да изградим функционален и работещ уебсайт, чрез който да можем да известяваме потребителите си за характека на стоките и услугите, които предлагаме. Така например събирането на информация за търсенията на сайта е наш законен интерес, защото това е основен метод за определяне на качеството на услугите ни и потребността на стоките ни.
- ИНФОРМАЦИЯ, КОЯТО СЕ ПРЕДОСТАВЯ ДОБРОВОЛНО ОТ ПОТРЕБИТЕЛЯ. Данните, които могат да се предоставят доброволно от потребителя се обработват само до степента до която потребителят дава своето съгласие за обработката. Основанието за обработка на тези данни е именно изричното съгласие на потребителя за обработване на личните му данни за една или повече от следните цели:
- ПРЕДОСТАВЯНЕ НА УСЛУГИ: за осигуряване на достъп до определени услуги, които се предлагат от настоящия уебсайт, като регистрация за промоции или с оглед на получаване на бюлетини; потребителят ще бъде помолен да се регистрира към уебсайта и, съответно, да създаде собствен акаунт. Когато се регистрира в уебсайта, посетителят ще бъде помолен доброволно да предостави определена лична информация, като попълни регистрационна форма с неговото първо име, фамилно име, домашен адрес, имейл адрес, мобилен и/или стационарен телефон. На последно място, опцията за изрично и доброволно изпращане на имейли до адресите посочени на уебсайта ще доведе до приемане на личната информация от изпращача (например: първо име, фамилно име и имейл адрес). Личната информация, която се предоставя доброволно е за създаването на потребителски акаунт и за други цели, които са стриктно необходими и/или свързани с предоставянето и правилното администриране на поисканите услуги.
- МАРКЕТИНГ. за промоции и/или маркетингови цели.
Комуникиране на данните (Предоставяне на лична информация на трети страни)
Получените от Ви-Газ България ЕАД лични данни може да се обработват от служителите и сътрудниците на Ви-Газ България ЕАД, като „лица отговарящи за обработката” (т.е. лица, които с преките инструкции на Администратора или на Обработващия лични данни, са упълномощени да обработват личните данни, съгласно посоченото в чл. 4, т. 10 и т. 29 на GDPR) и Обработващи личните данни.
Данните може също така да се обработват от доверени фирми, които предоставят от името на Ви-Газ България ЕАД, технически и организационни услуги. Тези фирми са преки сътрудници на фирма Ви-Газ България ЕАД и се назначават, като Обработващи лични данни. Списъкът със субекти постоянно се обновява и е наличен при поискване чрез изпращане на писмо до горепосочения адрес или имейл до: office@v-gas.bg
Естество на предоставяне на данните и последствия при отказ
ДАННИ ОБРАБОТЕНИ ЗА ПРЕДОСТАВЯНЕ НА УСЛУГИ, КОИТО СЕ ПРЕДЛАГАТ ОТ УЕБСАЙТА
За достъп до определени услуги, които се предлагат от уебсайта (като регистрация за промоции или с оглед на получаване на бюлетини) е нужно да се предостави лична информация. При отказ да се предостави посочената информация Ви-Газ България ЕАД няма да може да предостави съответните услуги.
ОБРАБОТКА НА ДАННИ ЗА МАРКЕТИНГОВИ ЦЕЛИ
За обработка свързана с маркетингови цели Ви-Газ България ЕАД трябва да получи специфично, отделно, изрично, предварително и незадължително съгласие.
Чрез предоставяне на съгласие за обработка свързана с маркетингови цели, субектът предоставящ данни специфично отчита промоционалните, търговски и маркетингови цели (които се включват от произтичащите административни и управленски дейности) и изрично позволява обработката (средствата, използвани за обработката може да са следните: обаждане на оператор или други неелектронни средства, различни от телематични такива и без поддръжка от автоматични, електронни или телематични механизми и/или процедури; такива при които използваните средства за обработване са имейл, факс, sms, mms, автоматични системи без оператор или подобни лица; включително електронни платформи и други електронни средства), съгласно чл. 6, ал. 1, т. (a) от GDPR разпоредбата.
Отказ да се даде съгласие за обработката свързана с маркетингови цели няма да доведе до последствия отнасящи се до изпълнението на договора, бизнес отношенията или другите отношения с потребителя.
Субектът предоставящ данни е свободен да предостави съгласие за допълнителна комуникация с трети страни, които да продължат обработката свързана с маркетингови цели. В случай на отказ да се предостави съгласие за допълнителна комуникация с трети страни свързана с маркетингови цели, последствията ще представляват липса на комуникация и данните ще се обработят единствено и ексклузивно от дружеството, на което субектът предоставящ данните е дал своето съгласие за обработка свързана с маркетингови цели.
ОБЩИ ПОЛОЖЕНИЯ
Във всеки случай, дори и ако субектът, предоставящ данни е дал съгласие Дружеството да обработва личнтие му данни за посочените цели по-горе цели, той/тя ще има право да оттегли съгласието си по всяко време. Съгласно посоченото в чл. 21 на GDPR, субектът на данните има право да възрази по всяко време на обработката на лични данни, които се отнасят до него или нея във връзка с горепосочените цели. В този случай личните данни вече няма да могат да се обработват във връзка с посочените цели.
Продължителност на обработката на данните
Всички лични данни се събират и обработват по законен и подходящ начин и с оглед на целите описани по-горе. Данните се обработват също с помощта на ИТ системи и бази данни при условия, които са в съответствие с посочените цели, за да се осигури тяхната сигурност и поверителност. Личните данни ще се съхраняват съгласно принципите на пропорционалност по такъв начин, че да се позволи идентифицирането на субекта на данните и докато са необходими за целите на обработването.
Права на субекта на данните
Съгласно чл. 13, ал. 2, т. (б) и (г), 14, ал. 2, т. в) и д), 15, 18, 19 и 21 от GDPR, субектът на данните:
a) има правото да поиска от Дружеството достъп до личните данни, тяхното модифициране или изтриване („право да бъде забравен“), ограничаване на обработката или да възрази на съответната обработка;
б) има права свързани с преносимостта на данните, съгласно чл. 20 на GDPR;
в) има право да подава жалби към институцията за защитата на личните данни, съгласно наличните процедури и индикатори, които са налични на официалния уебсайт на Комисия за защита на личните данни (КЗЛД) https://www.cpdp.bg. Субектът на лични данни има право да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен. Всяка поправка, изтриване или ограничаване на обработката, което се прави по искане на субекта предоставящ данните – освен ако не е невъзможно или изисква прекомерни усилия – ще се съобщава от Дружеството на лицата, на които са били предоставени личните данни. Дружеството може да съобщи имената им на субекта на данните, ако същият е пожелал това. Упражняването на правата по-горе не може да бъде ограничено по какъвто и да е начин и е безплатно. Когато исканията на субект на данни са явно неоснователни или прекомерни, по-специално поради своята повторяемост, администраторът може да наложи разумна такса, като взема предвид административните разходи за предоставяне на информацията или комуникацията или предприемането на исканите действия, или да откаже да предприеме действия по искането. За упражняване на правата, субектът предоставящ данните може да се свърже с администратора на лични данни, като изпрати известие до горепосочения адрес или имейл до: office@v-gas.bg
6. „Бисквитки” (Cookies)
„Бисквитките” са информационни пакети, които се изпращат от уеб сървър (напр. уебсайта) към Интернет браузъра и автоматично се записват на компютъра на потребителя; след това те се изпращат обратно към сървъра всеки път, когато се реализира достъп до уебсайта. Настройките по подразбиране за почти всички уеб браузъри е „бисквитките” да се приемат автоматично. Настоящият уебсайт не използва „бисквитки” за предаване на информация от лично естество. Използването на сесийни „бисквитки” (които не се съхраняват за постоянно на компютъра на потребителя и се изтриват всеки път, когато браузърът се затвори) е стриктно ограничено до предаването на идентификации за сесии за да се позволи на уебсайта да се използва безопасно и ефективно. Сесийните „Бисквитки” се използват от настоящия уебсайт вместо други ИТ техники, които може да са потенциално опасни за поверителността на данните на потребителя при сърфиране и не позволяват извличане на лична информация свързана с потребителя. Устойчиви „бисквитки” също се използват от настоящия уебсайт, т.е. „бисквитки”, които остават на твърдия диск на компютъра за определен период или докато се изтрият от потребителя/посетителя. Чрез използването на устойчиви „бисквитки”, посетителите на уебсайта (или други потребители използващи същия компютър) ще се разпознават автоматично всеки път, когато посещават уебсайта. Посетителите ще могат да настроят своя браузър, така че да се приемат/отхвърлят всички „бисквитки” или ще се появява съобщение всеки път, когато се предлага „бисквитка” и те ще могат да решат дали да я приемат или не. По всяко време потребителят може да модифицира настройките и да деактивира всички „бисквитки” (тоест да ги блокира изцяло), като избере най-високо ниво на защита. За друга информация отнасяща се до характеристики, типове, методи и начини за отстраняване, отменяне или деактивиране на „бисквитки” за уебсайта, моля, вижте Политиката за използване „бисквитките”.
