Политика за защита на личните данни на физически лица

Този документ съдържа Политиката за защита на личните данни на физически лица („Политика“) и е свързан с Общите условия за ползване на нашия сайт. Тя е неразделна част от тези общи условия и има за цел да запази правата и задълженията по отношение на обработването на лични данни, както и да предостави ясна информация на нашите потребители относно този процес. Също така, Политиката обяснява какви лични данни събираме, как ги обработваме, с каква цел и как осигуряваме тяхната сигурност. При възникване на промени в Политиката, те ще бъдат публикувани на нашия сайт.

За нас е изключително важно да запазим вашата поверителност. Тази Политика за защита на личните данни обяснява какви лични данни събираме от вас по време на нашите взаимодействия и как ги използваме.

Отговорност за обработката на лични данни

„ХДХ УЕБ СОЛЮШЪНС“ ЕООД, ЕИК 208423132, със седалище и адрес на управление: Област Габрово, Община Севлиево, с. Градница, ул. „ХРИСТО БОТЕВ“ №19, представлявано от ХРИСТО ДИМИТРОВ ХРИСТОВ (наричано по-долу „Ние“, „онлайн магазин“, „Сайта“, „администратор“) е отговорен за обработката на данни, включително лични данни, свързани с информацията, която събираме или получаваме по време на вашето посещение на сайта www.siteonebg.com или при извършване на покупка през него. Също така, тази политика важи и при посещенията ви на нашата Facebook страница, преглеждането на видео материали в Youtube и/или други сайтове за споделяне. Тя се прилага и за случаите, когато доброволно предоставите лични данни на място в седалището на фирмата.

ХДХ УЕБ СОЛЮШЪНС“ ЕООД обработва лични данни от запитвания, направени от Вас, за целите на клиентското обслужване и отговор на Вашите запитвания. Дружеството може да обработва Вашите данни за маркетингови и рекламни цели, както и за участие в игри, промоции и томболи, организирани от нас, единствено след получено изрично и свободно изразено съгласие от Ваша страна. При обработката на лични данни спазваме всички приложими нормативни актове за защита на личните данни, включително Регламент (ЕС) 2016/679 („Регламент“) и Закона за защита на личните данни. При обработката на лични данни спазваме всички приложими нормативни актове за защита на личните данни, включително, но не само Регламент (ЕС) 2016/679 („Регламент“) и Закона за защита на личните данни.

ДЕФИНИЦИИ

„Регламент“ – Общият регламент за защита на данните 2016/679 от 27 април 2016 г., известен като GDPR. Целта на този европейски законодателен акт е да защитава „правата и свободите“ на физическите лица и да гарантира, че личните данни не се обработват без тяхното знание и съгласие, когато е приложимо.

„Лични данни“ – всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“). Физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано директно или косвено, чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или чрез други признаци, специфични за физическата, физиологична, генетична, психическа, умствена, икономическа, културна или социална идентичност на това физическо лице.

„Специални категории лични данни“ – лични данни, които разкриват расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации и обработка на генетични данни, биометрични данни за уникално идентифициране на физическо лице, данни за здравето или данни за сексуалния живот и сексуалната ориентация на физическо лице.

„Обработване“ – всяка операция или съвкупност от операции, извършвани с лични данни чрез автоматични или други средства, като например събиране, записване, организиране, структуриране, съхранение, адаптиране, промяна, извличане, консултиране, използване, разкриване чрез предаване, разпространение или друг начин, чрез които данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

„Администратор“ – всяко физическо или юридическо лице, публичен орган, агенция или друга структура, която само или съвместно с други определя целите и средствата за обработване на лични данни. Когато целите и средствата за обработване се определят от правото на ЕС или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка.

„Субект на данните“ – всяко живо физическо лице, което е предмет на лични данни, съхранявани от администратора.

„Съгласие на субекта на данните“ – всяко свободно, конкретно, информирано и недвусмислено изразено желание на субекта на данните, изразено чрез изявление или ясно потвърждаващо действие, чрез което той дава съгласието си за обработване на своите лични данни, свързани с него.

„Дете“ – Общият Регламент определя дете като всеки на възраст под 16 години. Обработката на лични данни на дете е законна само ако родител или попечител е дал съгласие. Администраторът прави разумни усилия, за да провери в такива случаи, че притежателят на родителската отговорност за детето е дал или упълномощен да даде съгласието си.

„Профилиране“ – всяка автоматизирана обработка на лични данни, чрез която се използват такива данни за оценка на конкретни характеристики на физическо лице, свързани с изпълнението на неговите професионални задължения, и по-конкретно за анализ или прогнозиране относно неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение;

„Нарушение на сигурността на лични данни“ – ситуация, при която се случва случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин;

„Получател“ – физическо или юридическо лице, публичен орган, агенция или друга структура, към които се разкриват лични данни, без значение дали са трети страни или не. Въпреки това, публичните органи, които получават лични данни в рамките на конкретно разследване съгласно правото на Съюза или правото на държава-членка, не се считат за „получатели“; обработването на тези данни от тези публични органи се осъществява съгласно приложимите правила за защита на данните в съответствие с целите на обработването;

„Трета страна“ – всеки физически или юридически лице, публичен орган, агенция или друг орган, с изключение на субекта на данните, администратора и обработвача на лични данни и лицата, които под прякото ръководство на администратора или обработвача на лични данни имат право да обработват лични данни.

ПРИНЦИПИ:

При събиране и обработка на лични данни, ние се ръководим от следните принципи: съобразие със закона, добросъвестност, прозрачност; ограничение на целите; минимизиране на данните; точност; ограничение на съхранението; цялостност и поверителност; отчетност.

Обхват на Политиката

Тази Политика се отнася за всички наши клиенти – физически лица, които използват нашите услуги чрез поръчки от сайта или отправят запитвания (наричани по-долу „субекти на данните“, „потребители“).

Всички партньори и трети лица, които работят с или за „ХДХ УЕБ СОЛЮШЪНС“ ЕООД и които имат или могат да имат достъп до лични данни, следва да се запознаят, разбират и да се съобразят с тази политика. Никоя трета страна не може да има достъп до лични данни, съхранявани от нас, без предварително да е сключила споразумение за поверителност на данните, което налага на третата страна съответните задължения, не по-малко обременяващи от тези, които сме поели ние. В случай на нарушение на споразумението, въпросът ще бъде предоставен за разглеждане на съответните държавни органи.

Тази политика се прилага за всички наши служители и заинтересовани страни, както и за външни доставчици на продукти и услуги, с които „ХДХ УЕБ СОЛЮШЪНС“ ЕООД има сключени договори. Всяко нарушение на Общия регламент ще бъде разглеждано като нарушение на трудовата дисциплина, респ. като неизпълнение на договори с партньори, а в случай че има предположение за извършено престъпление, въпросът ще се предостави за разглеждане в максимално кратък срок на съответните държавни органи.

За посетителите на Сайта, които не извършват поръчки и не изпращат запитвания, а единствено разглеждат интернет страницата ни, се прилага приетата и публикувана в Сайта „Политика за бисквитки“.

СУБЕКТИ, ЧИИТО ДАННИ ОБРАБОТВАМЕ:

Във връзка със своята дейност „ХДХ УЕБ СОЛЮШЪНС“ ЕООД сключва и изпълнява договори за покупко-продажба на разстояние, разглежда кандидатури за работа и предложения, приема формуляри за упражняване на правата на потребители-купувачи, както и обработва искания на субектите на данните, отговаря на запитвания, издава и получава фактури, обработва статистически данни, управлява потребителски панел в сайта, извършва рекламна дейност чрез рекламни кампании (промоции, игри и други). В рамките на тези дейности „ХДХ УЕБ СОЛЮШЪНС“ ЕООД обработва информация относно следните Субекти на данни:

а) Физически лица, които ползват сайта без регистрация, като не предоставят лични данни (в този случай обработваме данни, но не лични) и физически лица, които ползват сайта без регистрация, като са предоставили доброволно ограничен брой лични данни (например телефонен номер и/или електронен адрес).

б) Физически лица, регистрирани като потребители на сайта – в тези случаи обработваме данни за потребителя, които той/тя е предоставил/а при регистрацията – електронен адрес (e-mail), адрес за доставка, имена, данни за фактуриране, детайли за поръчки и други данни, въведени от потребителя.

в) Физически лица, които са изпратили запитвания (вкл. чрез обаждане), искания, инициативи, сигнали, жалби или друга кореспонденция към нас, включително чрез сайта, телефон, електронна поща или по друг начин.

г) Физически лица, чиито данни се съдържат в запитвания (вкл. чрез обаждане), искания, инициативи, сигнали, жалби или друга кореспонденция, изпратена към нас.

д) Физически лица, с които ние сключваме договори (граждански, включително търговски или трудови, особено договори на разстояние), електронно (чрез сайта или социалните мрежи, както и посредством електронна кореспонденция) или на място в нашия офис или търговски обект.

е) Юридически лица – В рамките на търговската си дейност „ХДХ УЕБ СОЛЮШЪНС“ ЕООД обработва и информация, свързана с юридически лица (например наименование, ЕИК, адрес на управление, данни за контакт и други), когато това е необходимо за сключването или изпълнението на договори, издаването на фактури, воденето на счетоводна отчетност или други законоустановени цели. Тази информация не се счита за лични данни по смисъла на Регламент (ЕС) 2016/679, освен ако съдържа данни, позволяващи пряка или непряка идентификация на физическо лице (например имена, ЕГН и адрес на едноличен търговец).

ЛИЧНИ ДАННИ, КОИТО ОБРАБОТВАМЕ

В зависимост от причината, наложила обработката на лични данни, видът на тези данни може да се различава. Предоставените в Сайта функционалности не са предназначени за съхранение и обработване на специални категории данни по смисъла на чл. 9 и чл. 10 от Регламента, с които може да се запознаете тук – https://eur-lex.europa.eu/legal-content/BG/TXT/HTML/?uri=CELEX:32016R0679&from=BG . Ние изискваме единствено такива лични данни, които са ни необходими за предоставяне на дейността/услугата/продукта, изискани от нас. В хода на използване на сайта от физически лица, може да обработим и други данни, които не съдържат лични данни, но се касаят до субекта, като например неговия IP адрес, данни за активността му в сайта и др. подобни.
Когато Потребител предостави доброволно лични данни, които не се изискват по закон, договор или друга правна разпоредба, се счита, че той е дал изричното си съгласие за тяхното обработване съгласно чл. 6, ал. 1, буква „а“ от Регламент (ЕС) 2016/679 и чл. 4, ал. 1, т. 2 от Закона за защита на личните данни.
Това съгласие може да бъде оттеглено по всяко време по реда, описан в настоящата политика.
Правна обосновка:
Чл. 4, т. 11 от Регламент (ЕС) 2016/679 (GDPR) – „Съгласие на субекта на данните“ означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта…
Чл. 6, пар. 1, б. „а“ от GDPR – Обработването е законосъобразно, когато „субектът на данните е дал съгласието си за обработването…“.
Чл. 5, ал. 1, т. 1 от Закона за защита на личните данни (ЗЗЛД) – прилага се същото определение и условия за валидност на съгласието, както в GDPR.

Данни, предоставени при извършване на поръчка:

За да изпълним договора от разстояние (поръчка), сключен между Вас и „ХДХ УЕБ СОЛЮШЪНС“ ЕООД, ние се нуждаем от определена информация от Ваша страна. Вие самостоятелно решавате дали и как да използвате възможностите за сключване на договор за продажба от разстояние, предоставяни чрез Сайта или Facebook страницата. Във формите, където се въвеждат лични данни, ясно обозначаваме дали предоставянето на данните е задължително или доброволно. Задължителните данни са такива, без които е невъзможно да сключим съответния договор. Това включва: имена, имейл адрес, адрес за доставка, телефон за контакт, информация за плащане (например банкова сметка), включително ЕГН, само в законоустановените случаи или по изрично искане на потребителя.

Данни, предоставени при извършване на регистрация в Сайта:

Ако сте решили да съхраните информацията за Вас в Сайта чрез регистрация на профил, ние съхраняваме горепосочените данни, както и историята на поръчките, направени от всеки регистриран на Сайта акаунт. Изисканите данни съвпадат с тези, изисквани при поръчка. Освен тях, обработваме и IP адреса, данни за активност (час и дата на регистрация, приемане на Политиката за поверителност и Общите условия, влизане в акаунта и др.).

Данни, предоставени при сключване на договори и издаване на документи

В случаите, когато „ХДХ УЕБ СОЛЮШЪНС“ ЕООД сключва договори с физически лица или издава счетоводни документи (напр. фактури), е необходимо да предоставите определени лични данни, като три имена, ЕГН, адрес и електронен адрес.

Тези данни се обработват не въз основа на съгласие, а на основание задължение по закон и/или за изпълнение на договорни отношения. Предоставянето на тези данни е задължително условие за сключването и изпълнението на договора или за издаването на съответния документ.

Ако не предоставите необходимите данни, „ХДХ УЕБ СОЛЮШЪНС“ ЕООД няма да може да сключи договора или да издаде съответния документ.

Данни, предоставени при сключване на договори с юридически лица

При сключване на договори с юридически лица „ХДХ УЕБ СОЛЮШЪНС“ ЕООД обработва лични данни на представителите или контактните лица на съответното юридическо лице (като три имена, длъжност, имейл, телефонен номер и др.), не на самото юридическо лице.

Тези данни се обработват на основание задължение по закон и/или за изпълнение на договор, като тяхното предоставяне е задължително за сключването на договора и за неговото правилно изпълнение.

Ако необходимите данни не бъдат предоставени, „ХДХ УЕБ СОЛЮШЪНС“ ЕООД няма да може да сключи договора или да изпълни договорните си задължения.

Данни, предоставяни при взаимодействие с официалните ни профили в социалните мрежи:Когато публикувате коментари, отзиви или взаимодействате с официалната ни страница във Facebook или други социални платформи, Вие споделяте информация в техническа среда, управлявана от съответния доставчик (напр. Meta). В тези случаи „ХДХ УЕБ СОЛЮШЪНС“ ЕООД има достъп единствено до публично достъпните данни от Вашия потребителски профил (като имена, профилна снимка и съдържание на коментара), предоставени по Ваша инициатива. Ние не извличаме, не съхраняваме извън платформата и не обработваме допълнителни категории данни за Вашата личност (като семейно положение, образование или интереси). Обработката на Вашите данни вътре в самата социална мрежа се регулира изцяло от нейната политика за поверителност.

Когато и ако прехвърляме лични данни извън Европейското икономическо пространство (ЕИП), това се извършва само при наличие на едно от следните условия:

– решение за адекватно ниво на защита на Европейската комисия;

– сключване на стандартни договорни клаузи (SCC), одобрени от Европейската комисия;

– прилагане на обвързващи корпоративни правила;

– наличие на изричното съгласие на субекта на данните, след предоставяне на информация за потенциалните рискове.

Този уебсайт използва Privacy Suite for WordPress от Complianz, за да събира и записва съгласие, базирано на браузър и устройство. За тази функционалност вашият IP адрес се анонимизира и съхранява в нашата база данни. Тази услуга не обработва никаква лична информация и не споделя никакви данни с доставчика на услуги. За повече информация вижте Декларацията за поверителност на Complianz .

Нашият сайт използва бутони за връзка/споделяне/препоръка, свързани с Viber, представляван от Rakuten Group, Inc. и Viber Media S.à r.l. За повече информация вижте Декларацията за използване на личните данни на Viber: www.viber.com/en/terms/viber-privacy-policy/

Нашият сайт използва за връзка телефонен номер, свързани с Виваком, представляван от „ВИВАКОМ БЪЛГАРИЯ“ ЕАД (Vivacom). За повече информация вижте Политика за поверителност на Виваком: https://vivacom.bg/protection-and-policy

Нашият сайт използва услуги, свързани с Max1.bg, представляван от „ЕВРОПИНГ“ ООД. За повече информация вижте Политика за поверителност на Max1.bg: https://max1.bg/danni-za-poveritelnost

Нашият сайт използва услуги, свързани със Счетоводна кантора „ТРИ–Т“ ООД, за обработка на счетоводни и данъчни данни, свързани с изпълнението на нашите законови задължения. Обработката се извършва на основание чл. 6, ал. 1, т. c) от GDPR – изпълнение на правно задължение, както и при необходимост за изпълнение на договори, свързани с предоставянето на услуги на нашата компания. За повече информация вижте Политика за поверителност на „ТРИ–Т“ ООД: https://schetovoditel-pleven.com/политика-за-поверителност/

При осъществяване на контакт с Дружеството чрез Viber, платформи за съобщения и/или други средства за отдалечена комуникация, „ХДХ УЕБ СОЛЮШЪНС“ ЕООД обработва Вашите лични данни (име/потребителско име, телефонен номер и съдържание на съобщението) на основание чл. 6, ал. 1, б. „b“ от GDPR – за преддоговорни отношения или изпълнение на договор, по който сте страна (при запитвания, уточняване на параметри и детайли по поръчки), и чл. 6, ал. 1, б. „f“ от GDPR – легитимен интерес на Администратора за предоставяне на клиентско обслужване, администриране на поръчките и запазване на история на кореспонденцията с цел защита на правни претенции. Изпратените от Потребителя съобщения за потвърждение на детайли и поръчки в дигиталните канали имат силата на електронно изявление по смисъла на Закона за електронния документ и електронните удостоверителни услуги (ЗЕДЕУУ) и обвързват страните.

Лични данни могат да бъдат предоставяни на „ХДХ УЕБ СОЛЮШЪНС“ ЕООД единствено чрез официално обявените канали за връзка, посочени на нашия уебсайт – включително бутони за връзка (напр. към Viber или други платформи/социални мрежи), имейл адреси, телефонни номера, онлайн форми, както и чрез документи на хартиен и/или електронен носител.

Използването на тези канали и подаването на лични данни по тях се допуска само ако преди това сте приели всички условия на нашата Политика за поверителност, Политика за бисквитки, Общи условия, както и всички други приложими условия, публикувани на Сайта.

В случай че се свържете с нас чрез други средства, включително директно чрез приложения, телефон или социални мрежи, без да използвате официално обявените канали и без да сте приели горепосочените условия, „ХДХ УЕБ СОЛЮШЪНС“ ЕООД не може да гарантира законосъобразността на обработката на Вашите лични данни и не носи отговорност за такива контакти.

Моля, имайте предвид, че тези платформи (например Viber, Facebook и други) имат свои собствени правила за поверителност, които се различават от нашите, и „ХДХ УЕБ СОЛЮШЪНС“ ЕООД не носи отговорност за обработката на данните от тези платформи.

Ако не желаете личните Ви данни да бъдат обработвани при контакт с нас чрез тези средства, Ви молим да се въздържате от тяхното използване. Винаги можете да оттеглите даденото съгласие по реда, посочен в тази политика.

Данни, предоставени чрез различни канали

Личните Ви данни могат да бъдат предоставени на „ХДХ УЕБ СОЛЮШЪНС“ ЕООД чрез различни комуникационни канали, включително телефон, имейл, чат приложения, писмено и/или други. Обработката на тези данни се извършва съобразно GDPR и съгласно условията, описани в настоящата Политика за поверителност.

В случай че се свържете с нас чрез подобни други средства, включително директно във Viber, Facebook или други платформи/социални мрежи, електронна поща / имейл, телефон и/или по друг начин, касаещ трета страна без да сте използвали бутоните на сайта и без да сте приели условията, „ХДХ УЕБ СОЛЮШЪНС“ ЕООД не може да гарантира легалността на обработката на Вашите лични данни и не носи отговорност за такива контакти.

В случай че предоставите лични данни на „ХДХ УЕБ СОЛЮШЪНС“ ЕООД чрез Viber, Facebook или друга платформа / социална мрежа, телефон, електронна поща / имейл и/или по друг начин, касаещ трета страна Ви информираме, че тези платформи/уебсайтове/социални мрежи имат свои собствени правила за поверителност и че не носим отговорност за тези правила, доколкото обработката от тях не може да се контролира от „ХДХ УЕБ СОЛЮШЪНС“ ЕООД. В този контекст Ви препоръчваме да проверите тези правила, преди да използвате бутоните за връзка и/или ни изпратите личните си данни посредством тези уебсайтове/приложения.

Данни, предоставени при публикуване на коментар, отзив, публикация:

При оставяне на коментари на нашия сайт, събираме информацията, която сте предоставили във формуляра за коментар, както и IP адреса на посетителя и низа на потребителския агент на браузъра, за да помогнем за откриването на спам.

Анонимизиран хеш, създаден от вашия имейл адрес, може да бъде предоставен на услугата Gravatar, за да провери дали го използвате. След одобрение на вашия коментар, снимката на вашия профил е видима за обществеността в контекста на вашия коментар.

При качване на изображения на уебсайта, трябва да избягвате качването на изображения с включени вградени данни за местоположение (EXIF GPS), за да предотвратите изтеглянето и извличането на данни за местоположение от посетителите на уебсайта.

Ако оставите коментар на нашия сайт, можете да изберете да запазите вашето име, имейл адрес и уебсайт в бисквитки за ваше удобство, така че да не се налага да попълвате данните си отново, когато оставяте друг коментар. Тези бисквитки ще бъдат запазени за период до една година.

При посещение на страницата ни за вход, ние задаваме временна бисквитка, за да определим дали вашият браузър приема бисквитки, като тя се изтрива, когато затворите браузъра си.

Когато влезете в профила си, ние също задаваме няколко бисквитки, за да запазим информацията за вход и избора ви за показване на екрана. Бисквитките за влизане продължават два дни, а бисквитките с опции на екрана – една година. Ако изберете опцията „Запомни ме“, влизането ви ще продължи две седмици. При излизане от акаунта си, бисквитките за вход ще бъдат премахнати.

Ако редактирате или публикувате статия, допълнителна бисквитка ще бъде запазена във вашия браузър. Тази бисквитка не включва лични данни и просто показва идентификатора на публикацията на статията, която сте редактирали.

За повече информация за използваните в сайта бисквитки, моля, посетете страницата „Политика за бисквитки“.

Ако оставите публикация или коментар на този уеб сайт, IP адресът ви ще бъде запазен, заедно с Вашите имена, ако сте ги въвели. Това се прави за целите на безопасността на оператора на уебсайта. В случай на нарушение на закона с текста на коментара, операторът би искал да може да проследи самоличността Ви. Освен това, „ХДХ УЕБ СОЛЮШЪНС“ ЕООД има задължение да съхранява тези данни (наричани „трафични“) за определени срокове и с определени цели, посочени по-долу. Поради факта, че изпращането на коментари, запитвания и други съобщения до сайта, фейсбук страницата/групата или администраторите им представлява изпращане на електронно изявление, съгласно Закона за електронния документ и електронните удостоверителни услуги (ЗЕДЕУУ), администраторът има задължение да поддържа логове на факта на изпращане на изявлението за срок от 1 година. Логът съдържа датата на изявлението, име и имейл адрес на подателя.

Ако оставите коментар, коментарът и неговите метаданни ще бъдат запазени за неопределено време, за да можем автоматично да разпознаваме и одобряваме всички последващи коментари, вместо да ги задържаме за модериране. Коментарите на посетителите могат да бъдат проверени и чрез автоматизирана услуга за откриване на спам.

За потребители, които се регистрират на нашия уебсайт, ние съхраняваме личната информация, която предоставят в техния потребителски профил. Всички потребители имат право да видят, редактират или изтрият своята лична информация по всяко време (с изключение на потребителското име). Администраторите на уебсайта също имат право да виждат и редактират тази информация.

Когато обработваме данни при сключване на трудови договори и при оценяване и обработване на заявки за работа, изискваме три имена, ЕГН, адрес, възраст, пол, данни за образование, трудов стаж, банкови данни, а впоследствие обработваме и данни за здравословно състояние. При обработка на автобиографии, обработваме имена, адрес, електронен адрес, възраст, пол, образование, трудов стаж, снимка, данни, предоставени доброволно от кандидата по време на интервю или в автобиографията.

При получаване на кореспонденция, жалби и сигнали, отправени към „ХДХ УЕБ СОЛЮШЪНС“ ЕООД, ние съхраняваме и обработваме информация като имена, имейл адрес, телефонен номер и адрес, за да разрешим подадените жалби, сигнали, спорове, запитвания, искания или други въпроси.

Поради изпращането на коментари, запитвания и други съобщения до нашия уебсайт, фейсбук страницата или администраторите им, това се счита за изпращане на електронно изявление, съгласно Закона за електронния документ и електронните удостоверителни услуги („ЗЕДЕУУ“). По тази причина имаме задължението да поддържаме лог на факта на изпращане на изявлението (без съдържанието му) за срок от 1 година. Логът съдържа дата на изявлението, име и имейл адрес на подателя и идентификация на подателя.

Ако предоставите лична информация за някой друг, трябва да го направите само с оторизацията на това лице. Трябва да го информирате как събираме, използваме, разкриваме и съхраняваме личната информация в съответствие с настоящата Политика за поверителност на личните данни на физическите лица.

Техническите данни, които събираме по време на използването на Сайта, включват следната информация:

• Идентификатор на устройството: Това е уникален знак, който идентифицира устройството, което използвате, като компютър, телефон, таблет и други.

• Данни от дневника (Log data): Това включва информация, която браузърът ви автоматично изпраща при посещение на уебсайта. Тази информация включва IP адреса на устройството, адреса на посетените уебсайтове, търсения, тип и настройки на браузъра, дата и час на заявката и данни за „бисквитките“ и устройствата.

• Информация за местоположението: Ако сте настроили своето устройство да показва данни за местоположението, ние можем да съберем информация за вашето местоположение. Въпреки това, имайте предвид, че мобилните устройства ви дават възможност да контролирате или деактивирате използването на услуги за местоположение от всяко приложение на устройството.

• Информация за компютъра и връзката: Това включва статистически данни за показванията на страници, IP адрес, история на сърфиране в сайта, настройки за език, дата и час.

• Логове за улеснение на търсенията: Ако използвате функцията за бързи линкове, можете да повтаряте предишни търсения без да ги въвеждате отново. Този функционалитет се основава на бисквитка, съхранена във вашето устройство, която съдържа случайно генериран номер. Сайтът може да съхранява и показва последните до 10 търсения, свързани с този браузър, като при влизане във вашия акаунт можете да ги запазите и ползвате.

Имайте предвид, че тази информация се използва за подобряване на функционалността и изживяването на потребителите на Сайта и може да бъде свързана с вашите потребителски профили, ако имате такива. Ако желаете да получите повече подробности за информацията, която ние събираме, можете да се свържете с нас чрез формата за контакт.

Събираме различни логове, свързани със сигурността, техническата поддръжка, развитието и други аспекти на услугите предоставяни от сайта. Тези логове са необходими за следните цели:

• Подсигуряване на надеждно функциониране на услугите и откриване на технически проблеми.
• Подсигуряване на сигурността на услугите и откриване на злонамерени действия.
• Развитие и подобряване на услугите в сайта.
• Измерване на посещаемостта и ползваемостта на сайта.
• Спазване на задълженията по закона, например съхранение на логове на електронни волеизявления.
• Логове за влизане в потребителски профил (акаунт), които позволяват установяване и блокиране на нерегламентирани опити за достъп до акаунтите на потребителите. Тези логове се съхраняват до 1 година и включват информация за дата и час на влизане в акаунта, статус, начина на влизане (през мобилна версия, приложение или десктоп браузър) и IP адрес.
• Сървърни логове и логове на устройства за защита на сигурността (Web Application Firewalls), които помагат за установяване на технически проблеми и откриване на злонамерени действия. Тези логове се съхраняват до 1 година и могат да съдържат информация като дата и час, IP адрес, URL, информация за браузър и устройство. Някои от устройствата може да използват технология за сигурност, базирана на бисквитки.
• Бисквитки – използваме бисквитки за функционирането на Сайта. Подробности относно видът на бисквитките, срокът за тяхното съхранение и използване могат да бъдат намерени в Политиката за използване на бисквитки.

Ние можем да намалим обема на данните, които съхраняваме и обработваме, съобразно целите на обработката, за да съхраним по-малко лична информация, когато това е възможно и адекватно.

Ние не изискваме и няма да събираме лични данни, които разкриват следните категории информация: расов или етнически произход; политически, религиозни или философски убеждения; членство в синдикални организации; генетични и биометрични данни; данни за здравословното състояние, както и данни за сексуалния живот или сексуалната ориентация. Ако субект сам, по своя инициатива и желание предостави такива категории данни, „ХДХ УЕБ СОЛЮШЪНС“ ЕООД ще предостави същите мерки за защита, каквито са предвидени за изисканите лични данни, но не носи отговорност за предоставянето на тези данни.

Не извършваме автоматизирано вземане на индивидуални решения и търговско профилиране на потребителите по смисъла на член 22 от GDPR. Прилагането на автоматизирани филтри и системи за киберсигурност на ниво сървър се извършва единствено с цел защита на сигурността на Сайта и превенция на злонамерени действия в съответствие с настоящата Политика. При необходимост от трансфер на данни към трети държави извън ЕИП, същият се осъществява при стриктно спазване на изискванията на GDPR и заложените в настоящата Политика международни гаранции.  Също така, не обработваме данни на лица под 16 години, и ако сте на възраст под 16 години, не следва да предоставяте лични данни на сайта.

Основната цел за обработката на Вашите лични данни е свързана с предоставянето на услуги чрез Сайта и социалните мрежи, включително сключване на договор за продажба от разстояние и доставка на поръчаните стоки и услуги, както и с осчетоводяване на приходите. Освен това, използваме Вашата лична информация, за да предоставим и подобрим нашите услуги, да Ви предоставим персонализирано преживяване на сайта, да се свържем с Вас относно Вашия профил и нашите услуги, да Ви предоставим обслужване на клиенти, да Ви предоставим персонализирана реклама и маркетинг съобразно Вашите интереси, да изпълним организирани от нас томболи и игри, и в определени случаи – за разкриване и разследване на измамни или незаконни дейности.

„ХДХ УЕБ СОЛЮШЪНС“ ЕООД събира, използва и обработва информацията, описана по-горе, за следните цели:

• Сключване на договори за покупко-продажба на стоки/услуги от разстояние и/или на място между Вас и „ХДХ УЕБ СОЛЮШЪНС“ ЕООД чрез Сайта или социалните мрежи. Това включва събиране на данни за идентификация, контакт и плащане, за да можем да сключим договор с Вас и да Ви изпратим поръчката.

• Обработка на плащания и предотвратяване на измамни транзакции. В определени случаи можем да предадем Вашите данни на трети страни, за да изпълняват тези функции.

• Сключване на трудови договори и обработка и оценка на подадени автобиографии за целите на назначаване на персонал.

• Защита и прилагане на легитимните интереси на други ползватели на Услугите, трети лица и Сайта, което включва:
– Откриване и разрешаване на технически или проблеми с функционалността, развитие и подобряване на предназначението на Сайта.
– Комуникация с Вас по важни въпроси, свързани с предоставяните от нас услуги и изпълнение на сключените договори.
– Предоставяне на персонализирана реклама и маркетинг, съобразно Вашите интереси.
– Приемане и обработване на получени сигнали, жалби, искания и друга кореспонденция.
– Закрила на правата и законните интереси на Сайта и други ползватели на сайта и/или засегнати трети страни.
– Администриране на уебсайта и приложението и поддържане на тях сигурни и безопасни.
– Анализиране и подобряване на използването на нашия уебсайт, приложението и търговията на дребно.
– Измерване и анализиране на нашата реклама и предоставяне на предложения и препоръки, основани на информацията, която споделяте с нас.
– Комуникация с Вас относно профила Ви и отстраняване на проблеми с профила Ви. При необходимост можем да използваме автоматични или предварително записани обаждания и текстови съобщения за по-ефективна комуникация с Вас.

В допълнение към целите, описани в предходните текстове, „ХДХ УЕБ СОЛЮШЪНС“ ЕООД обработва Вашата лична информация и за следните цели:

• Информираме Ви за продукти и услуги, за които желаете да получавате информация по електронна поща, поща, мобилен телефон и / или чрез други дигитални средства, включително социални медийни платформи – само когато сме получили Вашето изрично съгласие за това.

• Регистрация на Вашия профил на уебсайта и поддържане и актуализиране на Вашия профил (например, промяна на адреса или маркетинговите предпочитания).

• Администриране на всички състезания, томболи и игри на лотариен принцип, при положение че има такива, провеждани от „ХДХ УЕБ СОЛЮШЪНС“ ЕООД.

• Предоставяне на услуги, базирани на местоположение, като рекламиране, резултати от търсенето и друго персонализирано съдържание.

• Изпълнение на законови задължения на „ХДХ УЕБ СОЛЮШЪНС“ ЕООД, които включват:
– Изпълнение на задължения за запазване или предоставяне на информация с оглед на данъчно-правните задължения на фирмата спрямо държавата, включително на основание Закона за счетоводството и други данъчни закони.
– Изпълнение на задължения, предвидени в трудовото законодателство, регистрацията на юридически лица и други нормативни актове.
– Изпълнение на разпореждания от компетентни държавни или съдебни органи, както и защита на правата и законните интереси на фирмата, включително по съдебен ред.
– Изпълнение на задължения, свързани с Регламента за защита на личните данни, включително уведомяване Ви за различни обстоятелства, свързани с Вашите права, предоставяните услуги или защитата на данните Ви.
– Изпълнение на задължения, предвидени в Закона за защита на потребителите, като осигуряване на правото на отказ и правото на законова гаранция.

ТЕХНИЧЕСКИ МЕРКИ ЗА СИГУРНОСТ И ДОКАЗУЕМОСТ НА СЪГЛАСИЯТА

С цел изпълнение на законовото задължение за отчетност съгласно член 5, параграф 2 от GDPR, „ХДХ УЕБ СОЛЮШЪНС“ ЕООД прилага усъвършенствана софтуерна система за доказуемост на действията на потребителите. При изпращане на запитване или потвърждаване на оферта чрез интерактивните форми на сайта, системата генерира автоматичен дигитален запис.
За гарантиране на целостта и невъзможността за последваща манипулация на тези данни, дигиталните записи се обработват чрез криптографски методи и се регистрират с уникална блокчейн номерация в разпределен регистър. Този процес обхваща единствено системни метаданни и общи данни за трансакцията при спазване на принципа за минимално обработване. Тези записи се съхраняват като неоспоримо доказателство, че потребителят е извършил съответното изявление на сайта ни в конкретен времеви момент.

СРОКОВЕ И ПРАВНИ ОСНОВАНИЯ ЗА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ

Ваши данни могат да бъдат обработвани на базата на Ваше изрично съгласие, като обработването в този случай е конкретно и в степента и обхвата, предвидени в съответното съгласие. Обикновено такова съгласие изискваме от Вас, когато желаем да обработим Ваши лични данни, без да е налице законово задължение или легитимен интерес за „ХДХ УЕБ СОЛЮШЪНС“ ЕООД. Това обикновено се налага, когато искаме да Ви предложим информация за нови промоции, продукти и други услуги.

Относно срока на съхранение на Вашите лични данни, придържаме се към принципа за съхранение на данни в минимален обем и не за по-дълъг срок, отколкото е необходимо за предоставянето на Услугите, изпълнението на договорите, осигуряването на тяхната сигурност и надеждност, както и за изпълнение на законовите изисквания. Вашата лична информация ще бъде съхранена за период, необходим за постигане на целите, изложени в настоящата „Политика за защита на личните данни“, освен ако не съществува законово основание или легитимен интерес да я съхраняваме за по-продължителен период.

• Спрямо типа данни и целите, за които са събрани, има определен срок за съхранение, след който информацията се изтрива окончателно.

Изключения от правилата за сроковете за съхранение:

• Моля, имайте предвид, че няма да изтрием или анонимизираме Вашите лични данни, ако те са необходими за текущи или висящи съдебни, административни, арбитражни, изпълнителни или производства по разглеждане на Ваша жалба пред нас. Изтриването на данни ще бъде извършено след отпадане на необходимостта от тях, като възможно е това да се случи след изтичане на сроковете, посочени по-горе.

Вие винаги имате правото да поискате от нас да изтрием определена информация или да закрием Вашия акаунт, и ние ще отговорим на това искане, като запазим определена информация, дори и след закриване на акаунта, когато такова запазване е изискано от приложимото законодателство или е основано на законни интереси. Ако сме законово задължени или ако е разумно необходимо да спазваме регулаторните изисквания, да разрешаваме спорове, да предотвратим измами и злоупотреби или да прилагаме нашите условия, можем да запазим и част от Вашата лична информация за ограничен период от време, дори и след като сте изтрили профила си.

• С цел подсигуряване на надеждността на услугите и предотвратяване на загуба на данни по технически причини, в Сайта се прилага политика на резервираност на данните. Максималният период за актуализация (изтриване на данни) от всички резервни копия е 30 дни.

„ХДХ УЕБ СОЛЮШЪНС“ ЕООД съхранява Вашите лични данни само за периода, необходим за изпълнение на целите, за които са събрани, или в рамките на законоустановените срокове съгласно приложимото законодателство. След изтичане на посочените срокове и при липса на друго правно основание, данните се заличават или анонимизират по сигурен начин:

1. Данни от контактни форми, запитвания и комуникация по електронна поща (имейл), телефон или чат приложения:

• Правно основание: Предприемане на стъпки по искане на субекта на данните преди сключването на договор (чл. 6, ал. 1, б. „б“ от GDPR); или защита на легитимните интереси на Администратора да отговори на изпратените съобщения (чл. 6, ал. 1, б. „е“ от GDPR).

• Срок: До 1 (една) година от приключване на съответната комуникация, освен ако запитването не води до сключване на договор или не е необходимо за защита на правни претенции.

2. Дигитални логове за съгласие (блокчейн одит логове, IP адреси, времеви клейма):

• Правно основание: Спазване на законовото задължение на Администратора да бъде в състояние да докаже, че субектът на данните е дал съгласие за обработването им (чл. 6, ал. 1, б. „в“ във връзка с чл. 5, пар. 2 и чл. 7, пар. 1 от GDPR).

• Срок: До 5 (пет) години от момента на оттегляне на съгласието или прекратяване на използването на съответната функционалност, съобразно общата погасителна давност по Закона за задълженията и договорите (ЗЗД).

3. Данни от електронни заявления за упражняване на права по GDPR (заявления за изтриване, редактиране, изтегляне на данни и др.):

• Правно основание: Изпълнение на законово задължение, което се прилага спрямо Администратора съгласно Глава III от GDPR (чл. 6, ал. 1, б. „в“ от GDPR).

• Срок: До 5 (пет) години от датата на окончателното изпълнение или отказ по заявлението, за целите на отчетност пред Комисията за защита на личните данни (КЗЛД) при евентуални жалби.

4. Данни от електронни формуляри и заявления за отказ от договор или рекламации:

• Правно основание: Изпълнение на законовите задължения на Администратора, произтичащи от Закона за защита на потребителите за администриране и доказване на упражнените права на отказ или рекламация (чл. 6, ал. 1, б. „в“ от GDPR).

• Срок: До 5 (пет) години от датата на подаване на уведомлението, съгласно давностните срокове за защита при потребителски спорове пред Комисията за защита на потребителите (КЗП) и съда.

5. Данни в данъчно-счетоводни и търговски документи (договори, оферти, фактури, плащания):

• Правно основание: Изпълнение на законови задължения по Закона за счетоводството и ДОПК (чл. 6, ал. 1, б. „в“ от GDPR); както и за изпълнението на договор, по който субектът на данните е страна (чл. 6, ал. 1, б. „б“ от GDPR).

• Срок: До 10 (десет) години, считано от 1 януари на годината, следваща годината, в която е приложимо плащането.

6. Обработка на данни за целите на превенция на нелоялно поведение, спам и киберсигурност
(филтриране на фиктивни запитвания, блокиране в телефон и/или чат приложения и защита от хакерски атаки):

6.1. Правно основание:
Изпълнение на законовите задължения на Администратора за гарантиране на сигурността на обработваните данни съгласно чл. 6, ал. 1, б. „в“ във връзка с чл. 32 от GDPR;
както и защита на легитимните интереси на Администратора (чл. 6, ал. 1, б. „е“ от GDPR) за предотвратяване на злоупотреби с търговски ресурс, спам атаки, кибератаки и опити за неоторизиран достъп.
• Уточнение за неавтоматизиран (ръчен) преглед на запитвания:
Администраторът не използва алгоритми за изцяло автоматизирано вземане на решения по отношение на клиентски запитвания. Всяка входяща комуникация по търговски канали се подлага на индивидуален ръчен преглед.

6.2. Процедура за електронна поща (имейл):
При установяване на очевидно фиктивен, несериозен или злонамерен характер на съобщението (в това число, но не само: нежелани търговски съобщения / спам, опити за измама / скам, фишинг имейли, съобщения, съдържащи вируси или линкове към зловреден софтуер), комуникацията се изолира ръчно в специализирана архивна директория за срок от 3 (три) години от последното регистрирано съобщение. За целите на оперативна ефективност, Администраторът има право ръчно да дефинира технически правила и филтри за електронната поща, които автоматично да пренасочват последващи входящи съобщения от съответния нелоялен подател или имейл адрес към архивна директория. Този процес остава под постоянен човешки контрол, като Администраторът си запазва правото ръчно да преглежда изолираната комуникация и да коригира зададените филтри.

6.3. Процедура за платформи за незабавни съобщения (Viber и др.):
При установяване на нелоялно поведение, системен спам, заплахи или опити за измама (в това число, но не само: масирано изпращане на съобщения с цел претоварване / флууд, нежелани търговски съобщения / спам, опити за измама / скам, фишинг съобщения, съобщения, съдържащи вируси или линкове към зловреден софтуер) през мобилни приложения за чат, Администраторът прилага техническа мярка за защита чрез ръчно блокиране на съответния профил в самата платформа. Данните за блокирания контакт (телефонен номер и потребителско име) се съхраняват в списъка с блокирани лица на устройствата на Администратора за периода на поддържане на съответния корпоративен профил в платформата (до премахването му или до отпадане на необходимостта от защита или по еднолична преценка на Администратора). Този по-дълъг срок е технически обусловен от функционалността на чат приложенията и е необходим за трайното предотвратяване на последващ спам и злоупотреби.

6.4. Процедура за противодействие при злонамерени действия и кибератаки (IP адреси):
При засичане на автоматизирани или целеви опити за компрометиране на сигурността на Сайта, сървърната среда, електронните пощи, хостинг инфраструктурата или каквито и да било други дигитални, мрежови и технологични ресурси, ползвани от Администратора (в това число, но не само: хакерски атаки, DDoS атаки, SQL инжекции, опити за неоторизиран достъп/brute-force, сканиране за уязвимости), Администраторът прилага технически мерки за сигурност чрез автоматизирано или ръчно блокиране (черен списък / IP бан) на злонамерените IP адреси на ниво сървър или защитна стена (Firewall) или по други начини.
Поради естеството на киберзаплахите, тези данни за мрежова идентификация се съхраняват в списъка за блокиране за неограничен период от време (постоянно) или докато съответният IP адрес представлява потенциален риск за сигурността на Сайта и активите на Администратора.

Споделяне на Вашите лични данни на трети страни:

„ХДХ УЕБ СОЛЮШЪНС“ ЕООД, респективно Сайтът, не предоставя Вашите лични данни на трети лица, освен ако не е налице законово основание за това – задължение по закон или договор, легитимен или жизнено важен интерес, или Вашето съгласие. Ние се стремим да ограничим до минимум личните данни, които разкриваме, като това винаги е пряко свързано и е необходимо за постигане на определената цел. Ние не продаваме, не даваме под наем и не разкриваме по друг начин Вашата лична информация на трети страни за техните маркетингови и рекламни цели без Вашето съгласие.

Гарантираме, че достъпът до Вашите данни от частноправни субекти-трети страни се осъществява съгласно законовите разпоредби в областта на защитата на данните и поверителността на информацията, въз основа на договори, сключени с тях.

Можем да разкрием Вашите лични данни, когато ние сме предмет на правно задължение. В определени случаи „ХДХ УЕБ СОЛЮШЪНС“ ЕООД е задължена да разкрие данните Ви пред публични органи като полиция, прокуратура, съд и други, във връзка с предотвратяването или разкриването на престъпления или със съгласието Ви.

Трябва да сте наясно, че ако ни поискат от полицията или от друг регулаторен или държавен орган, който разследва предполагаеми незаконни дейности, предоставяне на личната Ви информация или друга информация, която получим за Вас, имаме право да го направим, след като се уверим в основателността на искането на държавните органи.

Когато получаваме приходи от продажби, можем да бъдем задължени от органите на приходите да предоставим данни от продажби, съдържащи данни от Вашите поръчки, в това число лични такива. В тази връзка предоставяме данните Ви на счетоводните дружества, с които работим.

Законово задължение на Сайта и на „ХДХ УЕБ СОЛЮШЪНС“ ЕООД е да опазва сигурността на мрежите и на данните, обработвани от дружеството. В тази връзка прилагаме редица мерки, изпълнението на които може да наложи обработката на Вашите данни от ИТ дружества и лица, грижещи се за сигурността в компанията ни.

Специфични роли и обработване по смисъла на чл. 28 от GDPR

Когато използвате нашите услуги за уеб разработка, поддръжка на сайтове, въвеждане на техническа GDPR функционалност, SEO оптимизация (On-page и техническо SEO), разработка на къстъм плъгини и модификации по запитване, хостинг пространство или инфраструктура като част от пакетна услуга (реселър хостинг), Вие действате в качеството на Администратор на личните данни във Вашите платформи, а „ХДХ УЕБ СОЛЮШЪНС“ ЕООД е Обработващ.
В тези случаи ние обработваме информацията единствено по Ваше възлагане и съгласно Вашите документирани указания. За нуждите на хостинг инфраструктурата ние ангажираме сертифицирани подобработващи (доставчици на сървърно пространство и физически центрове за данни в ЕС), а за целите на финансовото отчитане и фактурирането – обслужващата ни счетоводна кантора.
Всички конкретни условия, категории обработвани данни, пълният списък на подизпълнителите ни (вкл. техните сертификати за сигурност като ISO 27001 и PCI DSS), веригата от подобработващи и разпределението на отговорностите, както и разпределението на търговския риск при технически инциденти, са детайлно уредени в нашето Споразумение за възлагане на обработване на лични данни (DPA) съгласно чл. 28 от Регламент (ЕС) 2016/679 (GDPR), публикувано на адрес: https://www.siteonebg.com/wp-content/uploads/2026/02/DPA.pdf

Правно основание за обработка на Вашите лични данни е изпълнението на договор или предприемането на стъпки за сключване на договор, в случай че сте избрали да поръчате и закупите дигитален продукт или уеб услуга от нашия Сайт, като плащането се извършва по банков път. Уебсайтът предвижда възможност за бъдещо разширяване на дейността и внедряване на алтернативни онлайн платежни решения, както и възможност за разсрочено плащане на услугите ни чрез оторизирани фирми и финансови институции, предлагащи целеви кредити. Обявяването на тези опции има изцяло информативна насоченост за бъдещото развитие на платформата ни. При евентуалното им техническо въвеждане и обявяването им на тази страница, доставчиците на кредитни или платежни услуги биха обработвали личните Ви данни съгласно техните собствени правила за поверителност. По същия начин, при необходимост от физически обмен на писмени договори, фактури или приемо-предавателни протоколи, администраторът може да предостави Вашите данни (имена, телефон, адрес) на куриерски фирми за целите на сигурната доставка на документите. Ако в бъдеще предлагаме специализиран софтуерен монтаж, интеграция или поддръжка чрез външен подизпълнител, бихме могли да предоставим необходимите данни на същия, за да изпълни съответната техническа, сервизна или гаранционна услуга.

Легитимният ни интерес обосновава предоставянето на лични данни на трети лица в определени случаи. Такава би била ситуацията при образуване на производства пред Комисията за защита на личните данни, Комисията за защита на потребителите и други органи на държавната власт. Легитимен интерес е налице за „ХДХ УЕБ СОЛЮШЪНС“ ЕООД и когато ангажираме други дружества и лица да извършват от наше име определени задачи, допълващи нашите услуги, в рамките на договори за обработване на данни.

Можем да предоставим определени Ваши данни – само с Вашето изрично съгласие – на доставчици на маркетингови/телемаркетингови услуги и други компании, с които можем да разработваме съвместни програми за продажба на пазара на нашите стоки и услуги. Целта е да Ви информираме за най-добрите предложения за продуктите/услугите, към които имате интерес.

Моля, имайте предвид, че нашият уебсайт може да съдържа връзки към уебсайтове на трети страни. Когато следвате връзка към някой от тези уебсайтове, имайте предвид, че тези уебсайтове имат свои собствени правила за поверителност и че не носим отговорност за тези правила. Преди да предоставите информация на тези уебсайтове, моля, проверете техните правила за поверителност.

Уебсайтът предвижда възможност за бъдещо интегриране на вградено видео съдържание от други уебсайтове:
Статиите и продуктите на нашия уебсайт могат да включват вградено съдържание от други уебсайтове, като например видеоклипове, изображения и статии. Когато посетите такова вградено съдържание, поведението ви се регулира от политиката за поверителност на съответния уебсайт.

Уебсайтът предвижда възможност за бъдещо интегриране на вградено видео съдържание от платформата YouTube, управлявана от Google Ireland Limited с адрес Gordon House, Barrow Street, Dublin 4, Ireland. Обявяването на тази функционалност има изцяло информативна насоченост. При евентуалното им техническо внедряване и обявяването им на тази страница, както и обявяването на зареждани от тях бисквитки на страница Политика за бисквитки, тези вградени видеоклипове ще съдържат проследяващи кодове и бисквитки на трета страна. Подобна интеграция се изпълнява в режим на засилена поверителност (Подобрен режим на поверителност / Enhanced Privacy Mode) и е технически обвързана с Центъра за управление на бисквитки на сайта ни (банера Управление на съгласие). Всички кодове и бисквитки на YouTube и свързаните с тях рекламни мрежи на Google ще остават напълно блокирани и няма да събират никаква информация за Вас, докато не дадете Вашето изрично, свободно и информирано съгласие за активиране на съответните бисквитки чрез банера на сайта ни. При получаване на Вашето съгласие и последващо стартиране на видеоклипа, Вашият IP адрес, данни за браузъра и др. ще се предават към сървърите на Google, като YouTube ще регистрира, че сте изгледали видеото. Ако сте влезли в личния си потребителски профил в Google или YouTube по време на преглеждането, тази активност може автоматично да бъде свързана от платформата с Вашия личен профил. „ХДХ УЕБ СОЛЮШЪНС“ ЕООД не упражнява контрол върху вътрешните алгоритми на Google и не носи отговорност за обработката на лични данни в тяхната самостоятелна инфраструктура. Пълна информация относно правилата за защита на данните на доставчика можете да намерите в Декларацията за поверителност на Google на адрес:https://policies.google.com/privacy?hl=bg

Също така, на нашия сайт е възможно да са предоставени линкове (хипервръзки) към официални профили или за връзка чрез платформите Facebook, Messenger, WhatsApp и Instagram, управлявани от Meta Platforms Ireland Limited ( Meta Companies: www.facebook.com/legal/meta-companies ). В момента на разглеждане на нашия уебсайт тези линкове не активират проследяващи кодове, не събират Ваши лични данни и не поставят бисквитки на Вашето устройство.
Когато изберете да кликнете върху тези линкове, Вие напускате нашия уебсайт и преминавате в средата на съответната платформа, където Вашето поведение и обработката на данните Ви се регулират изцяло от Декларацията за поверителност на Meta на адрес: www.facebook.com/privacy/policy . „ХДХ УЕБ СОЛЮШЪНС“ ЕООД не упражнява контрол, не управлява алгоритмите за проследяване на тези платформи и не носи отговорност за обработката на лични данни, извършвана от Meta извън рамките на директната комуникация с нас. 

На нашия сайт са предоставени обикновени хиперлинкове за директна връзка с нашите официални профили във външните платформи Viber (управлявана от Viber Media S.à r.l. и Rakuten Group, Inc.) и Facebook (управлявана от Meta Platforms Ireland Limited). Тези линкове не събират, не предава и не съхраняват Ваши лични данни в момента на разглеждането на сайта ни, нито поставят каквито и да е бисквитки на Вашето устройство. Повече информация относно правилата за защита на данните на самите платформи можете да намерите в техните официални декларации за поверителност на следните адреси:
Viber – www.viber.com/en/terms/viber-privacy-policy/
Facebook – https://www.facebook.com/privacy/policy

В случай че изберете да използвате тези линкове и се свържете с нас чрез съобщение в приложенията Viber или Facebook, като доброволно споделите Ваши лични данни (име, потребителско име, телефонен номер или друга информация в хода на чата), „ХДХ УЕБ СОЛЮШЪНС“ ЕООД ще обработва тези данни единствено за целите на отговора на Вашето конкретно запитване или за обслужване на клиенти. Правното основание за тази обработка е предприемане на стъпки по Ваше искане преди сключването на договор съгласно член 6, параграф 1, буква (b) от Регламент (ЕС) 2016/679 (GDPR), както и легитимният интерес на фирмата ни да отговори на Вашето съобщение съгласно член 6, параграф 1, буква (f) от същия Регламент, в съответствие с нашата Политика за поверителност и Общи условия.

Външните платформи Viber и Facebook имат свои собствени и независими правила за поверителност и сигурност в рамките на техните приложения. „ХДХ УЕБ СОЛЮШЪНС“ ЕООД не упражнява контрол и не носи отговорност за обработката на лични данни, извършвана от самите компании Meta или Viber в тяхната вътрешна инфраструктура, извън рамките на полученото от нас съобщение и неговото последващо административно обслужване.

КЪМ КОИ ДЪРЖАВИ ПРЕДАВАМЕ ВАШИТЕ ЛИЧНИ ДАННИ

Понастоящем ние съхраняваме и обработваме личните Ви данни на територията на Република България. При все това, за техническото осигуряване на някои услуги (като например функционирането на вградено видео съдържание от YouTube или комуникация чрез външни канали), е възможно някои от личните Ви данни да бъдат предадени на субекти, намиращи се в Европейския съюз или извън него, включително в държави, за които Европейската комисия не е признала с официално решение адекватно ниво на защита на личните данни.
Ние винаги предприемаме необходимите стъпки, за да гарантираме, че всяко международно предаване на лични данни е внимателно управлявано с цел защита на Вашите права и интереси в пълно съответствие с GDPR. Предаванията на данни към външни доставчици на услуги и други трети лица се осъществяват въз основа на одобрените от Европейската комисия Стандартни договорни клаузи (Standard Contractual Clauses – SCCs) или в съответствие с действащата Рамка за поверителност на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework), когато трансферът е насочен към сертифицирани организации в САЩ.
Когато използвате предоставените линкове за връзка или активирате съдържание на външни платформи като Viber и Facebook, трансферът и обработката на Вашите данни извън нашия уебсайт се извършват при условията, описани в специфичните секции за тези платформи в настоящата Политика и съгласно техните собствени правила за поверителност.
Можете да се свързвате с нас по всяко време, като използвате данните за контакт, посочени в края на тази Политика, за да получите допълнителна информация относно държавите, към които предаваме Вашите данни, и конкретните защитни мерки, прилагани от нас във връзка с тези трансфери.

ПРАВАТА ВИ ПО ОТНОШЕНИЕ НА ЛИЧНИТЕ ВИ ДАННИ

Съгласно Общия регламент относно защитата на данните Вие разполагате със следните права:

Право на информираност

Настоящата Политика има за цел да Ви информира подробно за обработването на Вашите лични данни във връзка с обработването на Вашите лични данни. Когато има риск за нарушение сигурността на личните Ви данни, администраторът е длъжен да Ви уведоми за естеството на нарушението и какви мерки са предприети за отстраняването му, както и дали е уведомен надзорният орган за нарушението. Също така, субектът на данни може да поиска информация относно всички получатели, на които личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването, са били разкрити.

Право на достъп

Вие имате право да получите потвърждение дали се обработват Ваши лични данни, достъп до тях и информация относно начина на обработването им и правата Ви във връзка с това. Като субект на лични данни имате право да поискате потвърждение дали се обработват личните Ви данни и ако това е така – да получите достъп до данните си и следната информация: за каква цел се обработват данни, какви лични данни, получателите на данни, срокът на обработване. Исканията за достъп трябва да бъдат изготвени в писмен/електронен вид и да бъдат адресирани до администратора. В този случай, ние предоставяме копие от обработваните лични данни в електронна или друга подходяща форма.

Право на коригиране

Вие имате право да коригирате и допълвате Ваши лични данни, в случай че те са непълни или неточни. За регистрирани потребители тази опция е валидна и в потребителския панел в Сайта. Нерегистрирани потребители могат да получат тази информация като отправят искане до администратора. Като субект на лични данни имате право да поискате коригиране или допълване на личните си данни, които са неточни/неактуални или непълни. За тази цел трябва да подадете отделно искане. На искането Ви ще бъде отговорено от страна на администратора писмено на предоставения от Вас електронен адрес.

Право на изтриване (право „да бъдеш забравен“) и закриване на акаунт

Като субект на лични данни имате право да „бъдете забравен”, т.е. да поискате личните Ви данни да бъдат изтрити без ненужно забавяне т.е. администраторът да заличи личните ви данни от всички системи и записи, където те се съхраняват, включително да уведоми всички трети лица/обработващи лични данни, на които е предоставил данните.

В случай че желаете, имате възможност да закриете Вашия акаунт в сайта по всяко време. Тази опция е валидна и в потребителския панел в Сайта. След закриване на акаунта всички данни или част от тях се изтриват. Във връзка с нашите задължения, отговорности и изисквания на закона (например ЗЕДЕУУ) е възможно да съхраним определени данни за определен период (вж. раздела по-горе).

С цел подсигуряване на надеждността на услугите и предпазване от загуба на данни по технически причини, в Сайта се прилага политика на резервираност на данните. Максималният период за актуализация (изтриване на данни) от всички резервни копия е 30 дни.

Искане за изтриване може да се подаде на основанията, предвидени в Регламента, вкл. при наличието на някое от следните основания:

– личните данни повече не са необходими за целите, за които са били събрани;

– когато сте оттеглили своето съгласие;

– когато сте възразили срещу обработването на лични данни и няма законни основания за обработването, които да имат преимущество;

– когато обработването е незаконосъобразно;

– когато личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора;

– когато личните данни са били събрани във връзка с предлагането на услуги на информационното общество.

Имайте предвид, че можем да откажем изтриване на част или всички лични данни в случаите, при които за тяхното обработване е налице съществено основание и/или законово задължение. Ще бъдете своевременно информирани за това. Администраторът може да откаже да заличи личните данни на основанията, посочени в Регламента – когато обработването на конкретните данни е с цел:

– за упражняване на правото на свобода на изразяването и правото на информация;

– за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Администратора или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са му предоставени;

– по причини от обществен интерес в областта на общественото здраве;

– за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели;

– за установяването, упражняването или защитата на правни претенции;

Право на ограничаване във връзка с обработването на данни

Общият регламент относно защитата на данните предвижда възможност да ограничите обработването на Ваши лични данни, ако са налице основания за това, предвидени в него. Ограничаването се допуска в следните случаи:

– когато считате, че личните Ви данни не са точни, като в този случай ограничаването е за срок, необходим на администратора да провери точността;

– когато обработването на личните Ви данни е неправомерно, но не желаете те да бъдат изтрити, а желаете само да бъде ограничено използването им;

– когато администраторът не се нуждае повече от личните Ви данни за целите на обработването, но вие, като субект на данните, ги изисквате за установяването, упражняването или защитата на правни претенции;

– когато сте възразил срещу обработването в очакване на проверка дали законните основания на администратора имат преимущество пред интересите ви.

Право за уведомяване на трети лица

В случай че е приложимо, Вие имате право да поискате от Администратора на Вашите лични данни да уведоми третите лица, когато той е предоставил Ваши данни, по отношение на коригиране, изтриване или ограничаване на обработването на Ваши лични данни.

Право на преносимост на данните

Вие имате право да получите личните данни, които Ви засягат и които сте предоставили, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване от наша страна, в случай че обработването е основано на съгласие или договорно задължение или обработването се извършва по автоматизиран начин.

Важно: Отговорността за съхранението на експортирани от Сайта данни, както и за всички последствия от предоставянето им на други администратори е изцяло Ваша.

Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване

Имате право да не бъдете обект на подобно автоматизирано обработване, включващо профилиране, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен, освен ако не са налице предвидените в приложимото законодателство по защита на личните данни основания за това и са предвидени подходящи гаранции за защита на Вашите права, свободи и легитимни интереси.

Право на оттегляне на съгласие

Вие имате право, по всяко време, да оттеглите съгласието си, което сте дали във връзка с обработването на лични данни на основание предходно Ваше съгласие. Такова оттегляне не засяга законосъобразността на обработването въз основа на даденото съгласие до момента на оттеглянето му. При услуги като абонамента за обяви по имейл, абонирането за които става на базата на Вашето желание (съгласие), е предвидена възможност за прекратяване на абонамента по всяко време (оттегляне на съгласието). В случай на оттегляне на съгласие, ние имаме право да поискаме самоличността на заявителя да бъде проверена с цел установяване на идентичността с лицето, за което се отнасят данните.

Право на възражение

Вие имате право да възразите по отношение на данни, обработвани на базата на легитимен интерес. В случай на постъпване на такова възражение, Ние ще разгледаме Вашето искане и ако е основателно, ще го изпълним. Ако считаме, че съществуват убедителни законови основания за обработването или че то е необходимо за установяването, упражняването или защитата на правни претенции, ще Ви информираме за това.

Право на жалба до надзорен орган

Вие имате право да подадете жалба срещу нашето дружество (администратор на данни) до надзорния орган, ако считате, че обработването на лични данни, отнасящи се до Вас, нарушава приложимото законодателство по защита на личните данни. Надзорният орган в Република България е Комисията за защита на личните данни с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, e-mail kzld@cpdp.bg, интернет страница: www.cpdp.bg, телефон: 02/91-53-519.

КАК МОЖЕТЕ ДА УПРАЖНИТЕ ВАШИТЕ ПРАВА. СРОКОВЕ ЗА ПРОИЗНАСЯНЕ

Вие имате право да упражните своите права, свързани с личните данни, безплатно по всяко време. Можете да го направите чрез имейл (по реда на Закон за електронния документ и електронните удостоверителни услуги) или чрез молба, изпратени на адресите, които са посочени в контактната форма на нашия уебсайт или в края на настоящата Политика за поверителност. Исканията трябва да позволят идентификацията на заявителя.

Има възможност да упражните някои от правата си чрез технически възможности, например чрез „Бутон за отписване“ за отказ от получаването на рекламни съобщения.

Администраторът на личните данни трябва да отговори на вашето искане или да изрази мнението си относно упражненото право в срок от един месец след получаването му.

Въпреки това, ако упражнявате правата си явно неоснователно или прекомерно, например чрез повтаряне на исканията, администраторът има правото да наложи разумна такса. Тази такса ще бъде определена, като се вземат предвид административните разходи, свързани с предоставянето на информация или комуникацията или с предприемането на исканите действия. Възможно е също така администраторът да откаже да предприеме действия по вашето искане. Преди да произнесе решение за налагане на такса, администраторът ще ви информира за наличието и размера на такава, ако е приложима.

ЗАЩИТА НА ВАШИТЕ ПРАВА И КАК МОЖЕТЕ ДА ГИ УПРАЖНИТЕ

Вие имате правото да упражните посочените права безплатно по всяко време. За да го направите, можете да изпратите имейл (по реда на Закон за електронния документ и електронните удостоверителни услуги) или молба на адресите, които сме посочили във формата за контакт на нашия уебсайт или в края на настоящата Политика за поверителност. При упражняване на тези права, моля, уверете се, че идентификацията ви е ясна и съответства на вашата самоличност.

Срокът за отговор на Вашето искане или упражненото право е един месец от получаването му.

Въпреки това, ако упражнете тези права явно неоснователно или прекомерно, може да се наложи прилагане на разумна такса, която да покрие административните разходи за предоставяне на информацията или комуникацията или предприемане на исканите действия. В такъв случай, преди да произнесем по Вашето искане, ще ви уведомим за нашите такси, ако са приложими.

ТОЧНОСТ НА ИНФОРМАЦИЯТА

Не поемаме отговорност за верността на предоставените от вас данни, тъй като не извършваме проверки в този смисъл. Също така, не можем да гарантираме действителната самоличност на физическите лица, предоставили данните. Ако имате съмнения за измама или злоупотреба, моля, незабавно ни уведомете. При предоставяне на информация в Сайта, моля, спазвайте правата на други лица във връзка със защитата на техните лични данни и други права.

ОБЩА ИНФОРМАЦИЯ ЗА ПОЛИТИКАТА

Настоящата Политика за личните данни може да бъде променяна или допълвана поради изменение на приложимото българско или европейско законодателство или по инициатива на „ХДХ УЕБ СОЛЮШЪНС“ ЕООД или на компетентен орган. Ако направим такива промени или допълнения, ще информираме потребителите чрез публикация на актуализираната Политика за личните данни на интернет страницата ни.

МЕРКИ ЗА СИГУРНОСТ

За да защитим данните на компанията и нашите клиенти/потребители/съконтрахенти/посетители в Сайта, използваме всички необходими организационни и технически мерки, предвидени в Общия регламент относно защита на данните и Закона за защита на личните данни, както и най-добрите международни стандарти. Прилагаме физически, електронни и административни процедури, които да предотвратят случаен или неправомерен достъп, унищожаване, загуба, промяна или разкриване на данните.

Съхраняваме Вашите данни на сигурни сървъри като използваме най-новите алгоритми за криптиране и гарантираме съхранението на резервни копия.

Компанията е приела необходимите правила и процедури, свързани със законосъобразното обработване на Вашите лични данни, вкл. План за действие при нарушение на сигурността на данните, установила е структури по предотвратяване на злоупотреби и пробиви в сигурността, и е определила Отговорно лице за защита на данните, което подпомага процесите по законосъобразно обработване, опазване и обезпечаване на сигурността на Вашите данни.

Достъп до Вашите лични данни се разрешава единствено на тези служители, доставчици на услуги или свързани с нас лица на принципа на необходимост от информация за служебни цели или които се нуждаят от нея за изпълнение на своите служебни задължения. От всички служители/работници се изисква да бъдат обучени и да приемат съответните договорни клаузи/декларации/правила за спазване на организационните и технически мерки за достъп, преди да им бъде предоставен достъп до информация от всякакъв вид.

Принцип в нашата структура е, че всички служители/работници са отговорни за гарантирането на сигурността при съхраняването на данните, за които те отговарят и които ние обработваме, както и, че данните се съхраняват сигурно и не се разкриват при каквито и да било обстоятелства на трети страни, освен ако не сме предоставили такива права на тази трета страна, като сме сключили договор/клауза за поверителност. В тази връзка всички лични данни са достъпни само за тези, които се нуждаят от тях, а достъпът може да бъде предоставен само в съответствие с изградените правила за контрол на достъпа. Всички лични данни се третират с най-голяма сигурност и се съхраняват:

• в самостоятелна стая с контролиран достъп; и/или

• в заключен шкаф, до който достъп имат оторизирани лица; и/или

• компютъризирана система, защитена с парола в съответствие с вътрешните изисквания, посочени в организационните и технически мерки за контролиране на достъпа до; и/или

• компютърни носители, които са защитени в съответствие с организационните и технически мерки за контролиране на достъпа до информация.

Личните данни се изтриват или унищожават само в съответствие с вътрешните процедури за съхраняване и унищожаване на данните.

За максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита като криптиране, псевдонимизация, back up – технология за резервни копия.

При положение, че ние използваме платежна услуга за обработване на плащания, цялата платежна информация се криптира чрез SSL технология.

Когато публикувате във форуми, чат стаи или услуги на социални мрежи, личната информация, която споделяте, е видима за други потребители и може да бъде четена, събирана или използвана от тях. В тези случаи Вие носите отговорност за личната информация, която изберете да предоставите.

Въпреки мерките, които прилагаме, за да защитаваме вашите лични данни, ние сме наясно, че по принцип предаването на информация по интернет или други публични мрежи не е напълно безопасно, като съществува риск данните да могат да се преглеждат и използват от неупълномощени трети страни. Ние не можем да поемем отговорност за тези уязвимости на системи, които не са под нашия контрол. В случай на изтичане на данни, съдържащи лични данни, ние гарантираме, че ще спазваме всички приложими норми за уведомяване в подобни случаи.

ПОЛИТИКА ЗА БИСКВИТКИ

Като неразделна част от настоящата Политика за поверителност на личните данни на физическите лица „ХДХ УЕБ СОЛЮШЪНС“ ЕООД е приела и Политика за използване на „бисквитки“ – „Политика за бисквитки“, публикавана и достъпна както на Сайта, така и в страницата ни във фейсбук.

КОНТАКТ С НАС

Посочените на този уебсайт данни за контакт (включително телефонни номера, имейл адреси и пощенски адрес) са предоставени единствено за целите на търговска и клиентска комуникация с „ХДХ УЕБ СОЛЮШЪНС“ ЕООД. Всяко тяхно използване за маркетингови, рекламни, нежелани търговски съобщения или други несвързани цели е забранено. Нарушителите подлежат на отговорност съгласно приложимото законодателство, включително Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни. При положение, че потребител изрази свободната си воля и се свърже чрез обявените в сайта методи, то се счита, че е направил свободен избор за обработка на личните данни, които евентуално сподели чрез осъществения контакт.

ОТГОВОРНО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ
Въпроси и искания, свързани с упражняване на правата по защита на Вашите лични данни, можете да отправяте към „ХДХ УЕБ СОЛЮШЪНС“ ЕООД, чрез формата за контакт, налична в Сайта или последством някоя от посочените форми за контакт:

„ХДХ УЕБ СОЛЮШЪНС“ ЕООД, седалище и адрес на управление: Област Габрово, Община Севлиево, с. Градница, ул. „ХРИСТО БОТЕВ“ №19;

Отговорно лице по защита на данните: ХРИСТО ДИМИТРОВ ХРИСТОВ

Адрес за кореспонденция: Област Габрово, Община Севлиево, с. Градница, ул. „ХРИСТО БОТЕВ“ №19

Електронен адрес: office@siteonebg.com
( Внимание! E-mail-ът е регистриран в Регистър на ЮЛ, нежелаещи да получават НТС в КЗП )

Телефон за контакт:
+359884406378