Сигурността и правилното използване на личните данни са от изключително значение за нас. Нашата политика на лични данни не регламентира права и задължения, а има за цел да обясни на потребителите какви лични данни обработваме във връзка с предоставянето на стоки и услуги, защо и как ги обработваме, в това число кога е необходимо да разкриваме лични данни на трети лица. Също така с нея се предоставя информация за правата, които потребителите имат във връзка с обработването на лични данни от CEBEPИHA OOД.

С цел по-голяма яснота и за удобство на потребителите, на много места в настоящата Политика за личните данни са посочени примери, които илюстрират защо и/или как CEBEPИHA OOД обработва личните данни на потребителите.

Тези примери не са част от тази Политика за личните данни и не са изчерпателни.

Основни принципи при обработване на лични данни

Обработваме лични данни законосъобразно, добросъвестно и по прозрачен начин;
Обработваме лични данни, събрани за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели;
Обработваните лични данни са подходящи, свързани със и ограничени до необходимото във връзка с целите, за които се обработват (свеждане на данните до минимум);
Обработваните лични данни могат да се поддържат в актуален вид по всяко време, като взимаме всички разумни мерки, за да се гарантира своевременното изтриване или коригиране на неточни лични данни, като се имат предвид целите, за които те се обработват (точност).
Обработваните от нас лични данни са съхранявани във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни (ограничение на съхранението);
Обработваните от нас лични данни се съхраняват по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки (цялостност и поверителност).

Администратор на лични данни

Администратор на лични данни е:

CEBEPИHA OOД

ЕИК: 838177646

Седалище: гр. София (1784), р-н Младост, жк. Младост 1, ул. "Никола Генадиев", 5Б

Ако имате въпроси относно поверителността на CEBEPИHA OOД или искате да се свържете с нас във връзка с въпрос, отнасящ се до защитата на лични данни, може да се свържете с нас на следния имейл адрес: сlіеnt@brоѕbg.соm

Настоящата Политика за защита на личните данни може да бъде променяна съобразно националното и европейското законодателство. Всяка промяна влиза в сила от момента на публикуването на настоящата страница. Съветваме Ви често да проверявате нашия уеб сайт, за да видите последните промени.

Политиката ни за защита на личните данни няма да бъде променяна по начин, който да позволи по-слаба защита на личните данни на нашите клиенти и потребители без писменото им съгласие.

Какви лични данни се обработват

Събираме Вашите лични данни, за да е възможно да предоставяме стоките и услугите си, както и непрекъснато да ги подобряваме. Ето видовете информация, която събираме:

Информация, която ни предоставяте:

Получаваме и съхраняваме всяка информация, която предоставяте във връзка с услугите и продуктите на CEBEPИHA OOД, като например:

информация отнасяща се до търсения в платформата;
направени от Вас поръчки;
данни от вход в клиентския Ви профил (в случай, че имате такъв);
имейл при необходимост от връзка с Вас;
телефон при необходимост от връзка с Вас;
адрес при необходимост от връзка с Вас;
попълнени полета от контактна форма или изпратено имейл съобщение с цел запитване;
заявления за достъп до личната информация и т.н.

Автоматична информация:

Автоматично получаваме и съхраняваме определени типове информация, когато използвате сайта на CEBEPИHA OOД, например информация за вашата употреба, включително взаимодействието ви със съдържанието и услугите, достъпни чрез сайта.

Подобно на много уебсайтове, използваме „бисквитки" и други уникални идентификатори и получаваме определени типове информация, когато Вашият уеб браузър или устройство има достъп до сайта, като например:

адреса на интернет протокола (IP), използван за свързване на вашия компютър или друго устройство с интернет;
имейл и криптирана парола; информация за компютър, устройство и връзка, като например тип устройство и версия на приложение, или тип на браузъра, типове и версии на приставки за браузъра, операционна система или настройка на часови зони;
местоположението (село, град или областен град) на вашето устройство или компютър, от което се достъпва уеб сайта;
информация за взаимодействие със съдържание, като изтегляния на съдържание, потоци и подробности за възпроизвеждането, включително продължителност и брой едновременни потоци и изтегляния, както и данни за мрежата за качество на поточното предаване и изтегляне, включително информация за вашия доставчик на интернет услуги;
показатели на устройството, например когато се използва дадено устройство, използване на приложението, данни за свързаност и всякакви грешки или неуспешни събития;
показателите за сайта (например технически грешки, взаимодействията ви с функциите и съдържанието на услугата, предпочитанията за настройките и информацията за резервното копие, местоположението на вашето устройство с приложение, информация за качени изображения и файлове, например име на файл, дати и местоположението на вашите изображения) и т.н.

Също така може да използваме идентификатори на устройства, „бисквитки" и други технологии на устройства, приложения и уеб страници, за да събираме информация за браузване, използване или друга техническа информация за целите на предотвратяването на измами.

CEBEPИHA OOД полага усилия, за да осигури, че обработваните лични данни за потребителите се актуализират (и при необходимост се коригират), както и че не се съхраняват данни, които не са необходими за постигане на целите, описани по-горе.

Обща информация за правата на физическите лица

CEBEPИHA OOД предприема действия по искане на физическо лице да упражни право по настоящия раздел, само ако е в състояние да идентифицира съответното лице.

Възможност да упражняват правата си по настоящия раздел имат само лица, които могат да бъдат идентифицирани от CEBEPИHA OOД. Ако целите, за които CEBEPИHA OOД обработва лични данни, не изискват или вече не изискват идентифициране на дадено физическо лице, CEBEPИHA OOД няма задължение да поддържа, да се сдобие или да обработи допълнителна информация, за да идентифицира лицето с единствената цел да предприеме действия въз основа на искане на това лице.

CEBEPИHA OOД уведомява физическите лица за предприетите действия в срок до един месец от получаване на искане по този раздел, като в определени случаи този срок може да бъде удължен с още до два месеца.

CEBEPИHA OOД предоставя на физическите лица информация относно действията, предприети във връзка с техните искания за упражняване на права по настоящия раздел без ненужно забавяне и във всички случаи в срок от един месец от получаване на искането. При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията. CEBEPИHA OOД информира съответното лице за всяко такова удължаване в срок от един месец от получаване на искането, като посочва и причините за забавянето.

При отказ да бъде изпълнено искане, CEBEPИHA OOД уведомява съответните физически лица за техните права.

Ако CEBEPИHA OOД не предприеме действия по искането на дадено физическо лице, CEBEPИHA OOД го уведомява без забавяне и най-късно в срок от един месец от получаване на искането за причините да не предприеме действия, както и за възможността за подаване на жалба до Комисия за защита на личните данни и търсене на защита по съдебен ред.

В определени случаи CEBEPИHA OOД може да иска допълнителна информация за потвърждаване на самоличността на физическите лица

В случай че CEBEPИHA OOД има основателни опасения във връзка със самоличността на физическото лице, което подава искане по този раздел, CEBEPИHA OOД може да поиска предоставянето на допълнителна информация, необходима за потвърждаване на самоличността на лицето.

Действията, предприети от CEBEPИHA OOД при и по повод подадени искания за упражняване на права по този раздел, са напълно безплатни за лицата, освен ако исканията им са явно неоснователни или прекомерни. Когато искането на дадено лице е явно неоснователно или прекомерно (например поради своята повторяемост), CEBEPИHA OOД има право, по свое усмотрение: (а) да откаже да изпълни искането; или (б) да изиска заплащането на разумна такса, определена на база на административните разходи, необходими за предоставяне на исканата информация или за предприемането на исканите действия.

Потребителите имат право на достъп до личните данни, отнасящи се до тях

Потребителите имат право да получат от CEBEPИHA OOД информация дали се обработват лични данни, свързани с тях. Ако това е така, потребителите имат право да получат достъп до съответните данни.

Коригиране на неточни или неактуални личните данни

В случай че личните данни, които се обработват от CEBEPИHA OOД, са неточни или неактуални, потребителите имат право да изискват от CEBEPИHA OOД да ги коригира.

Изтриване на личните ми данни (Право да бъда забравен)

Потребителите имат право да поискат от CEBEPИHA OOД изтриване на свързаните с тях лични данни в следните случаи:

личните данни повече не са необходими за целите, за които са били събрани или обработвани;
потребителят е оттеглил своето съгласие, върху което се основава обработването на лични данни, и няма друго правно основание за обработването на същите;
потребителят е възразил срещу обработването на лични данни, което се основава на законен интерес на CEBEPИHA OOД, освен ако има други законни основания за обработването, които имат предимство пред интересите, правата и свободите на потребителя, или обработването на данни е необходимо за установяването, упражняването или защитата на правни претенции;
потребителят е възразил срещу обработването на лични данни за целите на директния маркетинг и няма други законни основания за обработването на тези данни;
личните данни, отнасящи се за съответния потребител, са били обработвани незаконосъобразно;
личните данни трябва да бъдат изтрити от CEBEPИHA OOД с оглед спазването на правно задължение, произтичащо от правото на Република България или от правото на Европейския съюз.

Ограничаване обработването на личните ми данни

Считано от 25.05.2018 година, потребителите имат право да поискат от CEBEPИHA OOД да ограничи обработването на свързаните с тях лични данни в следните случаи:

точността на личните данни се оспорва от потребителя, за срок, който позволява на CEBEPИHA OOД да провери точността на личните данни;
обработването е неправомерно, но потребителят не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
CEBEPИHA OOД не се нуждае повече от личните данни за целите на обработването, но потребителят ги изисква за установяването, упражняването или защитата на правни претенции;
потребителят е възразил срещу обработване на лични данни, основано на законен интерес на CEBEPИHA OOД, в очакване на проверка дали законните основания на CEBEPИHA OOД имат преимущество пред интересите на CEBEPИHA OOД.

Преносимост на личните ми данни

Считано от 25.05.2018 година, потребителите имат право да получат от CEBEPИHA OOД личните данни, които са предоставени от тях, в структуриран, широко използван и пригоден за машинно четене формат, както и да прехвърлят тези данни на друг администратор без възпрепятстване от CEBEPИHA OOД, доколкото:

CEBEPИHA OOД обработва тези данни за целите на сключване или изпълнение на договор с потребителя, или въз основа на дадено съгласие от последния;
обработването на съответните данни се извършва по автоматизиран начин. Потребителите имат право да поискат от CEBEPИHA OOД да прехвърли личните им данни директно на друг администратор, когато това е технически осъществимо.

Възражение срещу обработването на лични данни

Потребителите имат право, по всяко време и на основания, свързани с тяхната конкретна ситуация, да възразят срещу обработване на лични данни, отнасящи се до тях, когато CEBEPИHA OOД обработва техните данни за защита на свои законни интереси. В определени случаи това право е безусловно и CEBEPИHA OOД винаги ще преустановява обработката на данни при направено възражение от потребителите. Това са случаите, при които CEBEPИHA OOД обработва лични данни за целите на директния маркетинг.

В останалите случаи, в зависимост от естеството на възражението и обстоятелствата, изложени от съответния потребител, CEBEPИHA OOД ще извърши вътрешна проверка относно възражението и ще се произнесе по него в съответствие с този раздел, като: (а) уведоми потребителя, че ще преустанови обработката на неговите/нейни лични данни; или (б) мотивирано откаже да преустанови обработката на неговите/нейните лични данни, при наличие на законово основание за това.

Правото на достъп до личните Ви данни, коригиране, изтриване, ограничаване на обработването им и преносимостта им можете да осъществите чрез изпращане на съобщение до администратора на сlіеnt@brоѕbg.соm

Право на жалба до надзорен орган

Потребителите имат право да подават жалби или сигнали до Комисията за защита на личните данни (КЗЛД), в случай че според тях CEBEPИHA OOД нарушава законодателството за защита на личните данни. Инструкции за подаването на жалби са публикувани на уеб-сайта на КЗЛД https://www.cpdp.bg

След 25.05.2018 година потребителите могат да подават жалби и пред други надзорни органи на територията на Европейския съюз, съгласно предвиденото в Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година (относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните), или наричан още GDPR).