Настоящата Политика за защита на личните данни („Политика”) дава информация за това как и какви видове лични данни събираме от и за Вас, защо са ни необходими, на кого могат да бъдат предоставени или разкрити и как са защитени. Моля, да ги прочетете внимателно!
Предоставяйки Вашите лични данни на “Премиум Елевейтърс” ЕООД, независимо дали по електронен път или на хартия, Вие приемате и се съгласявате с практиките, описани в настоящата Политика. Моля, в случай че имате въпроси, свързани с настоящата Политика, да се свържете с нас.
В случай, че не сте съгласни с някои от условията, съдържащи се в Политиката за защита на личните данни, не Ви препоръчваме използването на продукти и услуги, предоставяни от “Премиум Елевейтърс” ЕООД, за които е задължително да предоставите личните си данни.
Информация за контакт в “Премиум Елевейтърс” ЕООД, относно опазване на личните данни на нашите Клиенти:
“Премиум Елевейтърс” ЕООД с ЕИК 207265537 („Дружеството” или „Администратор”), със седалище и адрес на управление: гр. София, 1220, ул. „Иван Мърквичка” № 3, телефон: +359 889 631306 и e-mail: office@premiumelevators.bg.
ИЗПОЛЗВАНИ ТЕРМИНИ И ДЕФИНИЦИИ
„Лични данни” – всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни”); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;
„Специални категории лични данни” – лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, или членство в синдикални организации и обработката на генетични данни, биометричните данни за уникално идентифициране на физическо лице, данни отнасящи се до здравето или данни относно сексуалния живот на физическо лице или сексуална ориентация.
„Обработване” – означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;
„Администратор” – всяко физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на ЕС или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка;
„Субект на данните” – всяко живо физическо лице, което е предмет на личните данни, съхранявани от Администратора.
„Съгласие на субекта на данните” – всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени;
„Дете” – Общият Регламент определя дете като всеки на възраст под 16 години, а съгласно националното законодателство всеки на възраст под 18 години. Обработката на лични данни на едно дете е законно само, ако родител, настойник или попечител е дал съгласие. Администраторът полага разумни усилия, за да провери в такива случаи, че притежателят на родителската отговорност за детето е дал или упълномощен да даде съгласието си.
ПРИНЦИПИ ПРИ ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ
Законосъобразност: данните се обработват при наличие на някое от следните основания:
а) Правно задължение: обработването е необходимо, за да може администраторът да изпълни законово задължение (без да се включват договорни задължения);
б) Договор: обработването е необходимо за изпълнението на договор, по който субектът на лични данни е страна, или за предприемане на конкретни стъпки прели сключването на такъв договор;
в) Съгласие: лицето следва да е дало ясно съгласие за обработването на личните данни за конкретна цел и операцията за обработване;
г) Важни интереси: обработването е необходимо, за да бъдат защитени жизненоважните интереси на субекта на данните или на друго физическо лице.
д) Обществена задача: обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора, а задачата или функцията има ясна правна основа;
е) Законни (легитимни) интереси: обработването е необходимо с цел защита на легитимните интереси на администратора или на трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни (например когато субектът на данни е дете или се касае до специални категории лични данни).
Добросъвестност на субектите на данни: следва да се предостави определена информация, необходима във всеки конкретен случай и за всяка конкретна цел, по разбираем, кратък и достъпен начин. Прозрачност: всяка информация във връзка с обработването да бъде лесно достъпна и разбираема и да се използват ясни и недвусмислени формулировки. Този принцип се отнася в особена степен за информацията, която получават субектите на данни за администратора, целите на обработването и за допълнителната информация, гарантираща добросъвестно и прозрачно обработване на данните по отношение на засегнатите физически лица и тяхното право да получат потвърждение и уведомление за съдържанието на свързани с тях лични данни, които се обработват.
Ограничение на целите: данните са събирани за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели; по нататъшното обработване за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели не се счита, съгласно чл. 89, §1 от ОРЗД за несъвместимо с първоначалните цели.
Свеждане на данните до минимум: обработването да е адекватно (подходящо) на конкретната цел, за която се обработват данните.
Точност: гарантира, че данните са точни и са поддържани в актуален вид, както и своевременното изтриване или коригиране на неточни лични данни, като се имат предвид целите, за които те се обработват.
Ограничение на съхранението: да се съхраняват във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни; личните данни могат да се съхраняват за по-дълги срокове, доколкото ще бъдат обработвани единствено за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели съгласно чл. 89, § I от ОРЗД при условие, че бъдат приложени подходящите технически и организационни мерки с цел да бъдат гарантирани правата и свободите на субекта на данните.
Цялостност и поверителност: да са обработвани по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки.
Отчетност: гарантира спазването на задълженията, произтичащи от извършването на оценки на въздействието върху защитата на личните данни и от предварителната консултация с надзорния орган. Води се Регистър на дейностите по обработване на лични данни и се попълват съответните уведомления от администратора до надзорния орган.
ВИДОВЕ ЛИЧНИ ДАННИ, КОИТО АДМИНИСТРАТОРЪТ СЪБИРА, ОБРАБОТВА И СЪХРАНЯВА
Когато обработваме основните Ви лични данни и описаните други данни за целите на предоставяне на нашите продукти и/или услуги, за тяхното заплащане, за изпълнение на Ваши искания, както и с цел да изпълним наши нормативни задължения, тази обработка е задължителна, за изпълнение на тези цели. Без тези данни, не бихме могли да предоставяме съответните услуги. Ако не ни предоставите данни за идентификация, не бихме могли да сключим договор с Вас.
Ние събираме данни за идентификацията Ви в контекста на преддоговорни и договорни отношения, в изпълнение на нормативно задължение или на основание наш легитимен интерес, а именно:
Идентификационни данни – Име и фамилия;
Данни за контакт – Телефонен номер, e-mail адрес, адрес за кореспонденция.
ЦЕЛИ И ОСНОВАНИЯ ЗА ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ
“Премиум Елевейтърс” ЕООД събира, обработва и съхранява лични данни за следните цели и основания, неизчерпателно изброени по-долу:
Легитимен интерес
Това са цели, свързани със законни интереси на Дружеството, които включват: осигуряване на нормалното функциониране и използване на сайта, поддръжка и администриране на продуктите и услугите, разрешаване на възникнали спорове, установяване и предотвратяване на злонамерени действия; откриване и разрешаване на технически или проблеми с функционалността, развитие и подобряване на продуктите и услугите; осъществяване на комуникация с потребители, включително по електронен път по важни въпроси, свързани с продуктите и услугите; приемане и обработване на получени сигнали, жалби, искания и друга кореспонденция; осъществяване и закрила на правата и законните интереси на Администратора, включително и по съдебен ред, и оказване на съдействие при осъществяване и закрила на правата и законните интереси на ползватели на сайта и/или засегнати трети страни.
За тези цели е възможно да е необходимо обработване на част или на всички посочени по-горе категории.
Законови задължения
Целите, свързани със спазване на законови задължения на Дружеството, включват изпълнение на предвидени в закона задължения за запазване или предоставяне на информация при постъпване на съответно разпореждане от компетентни държавни или съдебни органи, при осигуряване на възможност за осъществяване на контролните правомощия на компетентните държавни органи, при изпълнение на законовите задължения на Администратора да уведомява участниците за различни обстоятелства, свързани с права им, с предоставяните продукти и услуги или със защитата на данните на участниците и др.
За тези цели е възможно да е необходимо обработване на част или на всички посочени по-горе категории.
ТРЕТИ ЛИЦА, НА КОИТО ДРУЖЕСТВОТО РАЗКРИВА ЛИЧНИ ДАННИ
Предоставяйки личните си данни на “Премиум Елевейтърс” ЕООД, Вие се съгласявате, че личните Ви данни могат да бъдат предоставени на трети лица, включително дружества за събиране на просрочени вземания, адвокати и адвокатски дружества, частни съдебни изпълнители, дружества, специализирани в осъществяването на телефонни разговори с цел предлагане на продукти и услуги или събиране на просрочени вземания, както и всички други държавни и общински органи, които имат право да обработват лични данни на базата на законоустановени правомощия за това.
Не предоставяме Ваши лични данни на трети лица, преди да се уверим, че са взети всички технически и организационни мерки за защита на тези данни, като осъществяваме строг контрол за изпълнение на тази цел. В този случай, ние оставаме отговорен Администратор за конфиденциалността и сигурността на Вашите данни.
ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
„Премиум Елевейтърс“ ЕООД има установени технически и организационни мерки за условията и реда за събиране, обработване и съхраняване на личните данни на своите клиенти, както и стриктни правила за осъществяване на контрол относно спазването им, осигуряващ най-всеобхватна защита от нежелан достъп.
СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ
Ще запазим Вашите лични данни само толкова дълго, колкото е необходимо, за да изпълним целите, за които сме ги събрали, включително за целите на спазване на законови, счетоводни, данъчни или отчетни изисквания.
Когато решаваме какъв е точният срок за съхранение на данните, ние вземаме предвид техния обем, естеството и чувствителността, потенциалния риск от вреди от неразрешено използване или разкриване, целите на обработване, ако те могат да бъдат постигнати чрез други средства и законови изисквания.
За отпуснати кредити законът изисква от нас да съхраняваме основна информация за нашите клиенти (включително данни за контакти, идентичност, финансови данни и данни за транзакции) в продължение на 5 (пет) години плюс текущата, след като престанете да бъдете наш клиент.
В много случаи ще се съобразим с давностните срокове за завеждане на определени искове, съгласно Българското законодателство. Най-дългите такива са 10 (десет) години.
Във всички случаи, ние предприемаме мерки за ограничаване на достъпа до личните данни на съответни етапи, с оглед текущото обработване на данните и съответните цели.
COOKIES
Cookies са малки текстови файлове, които се запазват на Вашия компютър или мобилно устройство, когато посещавате Сайта. Те събират информация за начина на използването на Сайта, с цел подобряване ефективността му и ни позволяват да запаметяваме предпочитанията Ви, за да не се налага да ги въвеждате всеки път, когато посещавате Сайта или преминавате от една страница към друга. По този начин не можете да бъдете идентифициран лично.
За да получите повече информация относно бисквитките, използвани от нашия Сайт, моля да се запознаете с „Политика за използване на бисквитки“ тук – https://www.premiumelevators.bg
ПРАВА НА КЛИЕНТИТЕ НА ДРУЖЕСТВОТО ОТНОСНО ЛИЧНИТЕ ИМ ДАННИ
Вие разполагате със следните права, във връзка със събирането, обработването и съхраняването от страна на “Премиум Елевейтърс” ЕООД на личните Ви данни:
Право на информация– право по всяко време да изисквате от Дружеството информация за съхраняваните от него за Вас лични данни, както и за техния произход, получатели или категории получатели, на които те се предават, и целта на съхранението.
Право на достъп– съгласно чл. 15 от Регламент (ЕС) 2016/679, имате право да получите от администратора потвърждение дали се обработват личните Ви данни и ако това е така, да получите достъп до своите лични данни на адреса на Дружеството: гр. София, ул. „Иван Мърквичка” № 3.
Право на коригиране– съгласно чл. 16 от Регламент (ЕС) 2016/679 имате право да поискате от администратора да коригира без ненужно забавяне неточните лични данни, свързани с Вас. Като се имат предвид целите на обработването, имате право непълните лични данни да бъдат попълнени, включително чрез добавяне на декларация. Правото може да се осъществи чрез изпращане на писмено искане на адреса на Дружеството: гр. София, ул. „Иван Мърквичка” № 3.
Право на изтриване(правото „да бъдеш забравен“) – съгласно чл. 17 от Регламент (ЕС) 2016/679 може да изисквате от „Премиум Елевейтърс“ ЕООД заличаване и изтриване на свързаните с Вас лични данни без ненужно забавяне. Администраторът има задължението да изтрие без ненужно забавяне личните данни (право „да бъдеш забравен”), при спазване на разпоредбите на приложимото право на Република България. „Премиум Елевейтърс“ ЕООД има правото да откаже заличаване на свързаните с Вас лични данни при наличие на правно основание да продължи обработването на личните данни. Правото си можете да осъществите чрез изпращане на писмено искане на адреса на Дружеството: гр. София, ул. „Иван Мърквичка“ № 3.
Право на ограничаване на обработването– съгласно чл. 18 от Регламент (ЕС) 2016/679 може да изискате от “Премиум Елевейтърс” ЕООД, обработването на личните Ви данни, които са събрани, обработвани и съхранявани от администратора на лични данни, да бъдат ограничени. Правото си можете да осъществите чрез изпращане на писмено искане на адреса на Дружеството: гр. София, ул. „Иван Мърквичка” № 3.
Право на преносимост на данните– съгласно чл. 20, параграф 1 и 2 от Регламент (ЕС) 679/2016 имате право да получите личните данни, които Ви засягат и които сте предоставили на администратора, в структуриран, широко използван и пригоден за машинно четене формат и имате правото да прехвърлите тези данни на друг администратор без възпрепятстване от администратора. Правото си можете да осъществите чрез изпращане на писмено искане на адреса на Дружеството: гр. София, ул. „Иван Мърквичка” № 3.
Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране– право да поискате човешка намеса от страна на Дружеството при обработване на данните Ви, право да оспорите решението на Дружеството и право да изложите гледната си точка.
Право на възражение– съгласно чл. 21, от Регламент (ЕС) 679/2016 имате право, по всяко време и на основания, свързани с конкретна ситуация, на възражение срещу обработване на личните данни, отнасящи се до Вас, което се основава на член 6, параграф 1, буква д) или буква е). Правото си можете да осъществите чрез изпращане на писмено искане на адреса на Дружеството: гр. София, ул. „Иван Мърквичка” № 3.
Право на оттегляне на съгласие– право да оттеглите по всяко време даденото от Вас съгласие за събиране, обработване и съхраняване от Дружеството на личните Ви данни, когато личните данни се обработват на основание съгласие (например за маркетинг цели).
Право на жалба до надзорен орган– имате право да подадете жалба до Комисията за защита на личните данни с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” №2, телефон 02/91-53-518; електронна поща: kzld@cpdp.bg при нарушения на Регламент (ЕС) № 2016/679 и право на ефективна защита срещу Администратора “Премиум Елевейтърс” ЕООД или обработващ на Вашите лични данни.
РЕД ЗА УПРАЖНЯВАНЕ НА ПРАВАТА ОТНОСНО ЛИЧНИ ДАННИ
За да упражните гореописаните права, следва да подадете искане/заявление до Дружеството, съдържащо минимум следната информация:
Вашите имена и телефон за връзка
Описание на искането
Предпочитана форма за предоставяне на информацията;
Подпис, дата на подаване на искането/заявлението и адрес за кореспонденция.
Подаването на искането/заявлението е безплатно. Можете да изберете дали да го изпратите до адреса на управление на Дружеството: гр. София, 1220, ул. „Иван Мърквичка” № 3 лично или чрез упълномощено лице, както и по електронен път на следния e-мейл адрес: office@premiumelevators.bg. Когато заявлението се подава по електронен път се изисква да е подписано с квалифициран електронен подпис. Ако упълномощено лице подава заявлението, към него се прилага и изрично нотариално заверено пълномощно.
“Премиум Елевейтърс” ЕООД ще изготви писмен отговор и ще Ви го съобщи лично – срещу подпис или изпращайки Ви го чрез куриерска фирма с обратна разписка, като се съобрази с предпочитаната от Вас форма на предоставяне на информацията и без ненужно забавяне.
В случай, че “Премиум Елевейтърс” ЕООД не отговори на искането Ви за достъп до лични данни в предвидените срокове или не сте удовлетворени от получения отговор и/или считате, че са нарушени Ваши права, свързани със защитата на личните данни, имате възможност да упражните правото си на защита по съдебен или административен ред.
Настоящата Политика за защита на личните данни е приета със Заповед на Управителя на “Премиум Елевейтърс” ЕООД и влиза в сила от 01.10.2023 г., на която дата същата е публикувана на Сайта на Дружеството.
“Премиум Елевейтърс” ЕООД има право да актуализира, като изменя и допълва Политиката за защита на личните данни по всяко време в бъдеще, когато обстоятелствата го налагат.