Политика за защита на личните данни - Център за развитие на личностни умения

Политика за защита на личните данни

Политика за защита на личните данни на „НЪРФ“ЕООД

Информация за нас

„НЪРФ“ЕООД (Нърф, Администратора), е дружество, регистрирано в Търговския регистър на Агенцията по вписванията с ЕИК 205432749, със седалище и адрес на управление: гр. София, 1423, ул. „Шандор Петьофи“№48, Тел: 0899981390; e-mail: nerf@abv.bg.

Информация за контакти във Нърф, относно опазване на личните данни на нашите клиенти и служители

„НЪРФ“ЕООД ул. „Шандор Петьофи“№48, Тел: 0899981390; e-mail: nerf@abv.bg.

Нашият основен стремеж, при работа с лични данни

Сигурността на данните, които сте ни поверили е много важна за нас. Тя има голямо значение за успеха на нашия бизнес, ето защо ние защитаваме Вашите данни като прилагаме всички подходящи технически и организационни средства, с които разполагаме, за да не допускаме неразрешен достъп, неразрешено или злонамерено ползване, загуба или преждевременно заличаване на информация. Ние събираме и обработваме лични данни само при спазване на изискванията на местното и европейското законодателство. Наясно сме, че обработването на Вашите данни е свързано с определена причина и не може да се извършва без ограничение. Настоящата „Политика за защита на личните данни“ има за цел да Ви разясни как и защо обработваме личните Ви данни.

Как и защо използваме личните Ви данни За изпълнение на договор или в контекста на преддоговорни отношения

Ние обработваме идентификационните Ви данни и други лични данни, за да предоставяме продуктите и услугите, които сте заявили и които ползвате при нас, както за да изпълняваме договорните и преддоговорни задължения и да се ползваме от правата по договорите, сключени с Вас. Обработката се извършват с цел:

установяване на самоличността на клиента през всички търговски канали;
управление и изпълнение на Вашите заявки за продукти или услуги, изпълнение на договори за продукти и услуги;
изготвяна на предложение за сключване на договор;
изготвяне и изпращане на сметка/фактура за продуктите и/или услугите, които използвате при нас;
за да осигурим необходимото Ви цялостно обслужване, както и да събираме дължимите суми за ползваните продукти и услуги;
извършване на кредитна оценка, за да оценим Ваша заявка за предоставяне на услуги;
уведомление за всичко, свързано с продуктите и услугите, които ползвате при нас, изпращане на различни известия, уведомление за проблеми, грешки или за да отговорим на подадени от Вас молби, жалби, предложения;
анализ на клиентската история и изготвяне на потребителски профил с оглед определяне на подходяща оферта за Вас;
установим и/или предотвратим незаконосъобразни действия или действия в противоречия с нашите условия за съответните услуги;
данните от вашите сметки/фактури се обработват от нас за цели, съвместими с първоначалната цел за събирането им, с цел изготвяне на общ поглед върху нашите продукти и услуги;
извършване на обработка от обработващ данните при сключване на договор, възлагане, отчитане, приемане, разплащане;

За изпълнение на нормативни задължения

Ние обработваме идентификационните Ви данни и други лични данни, за да спазим задължения, които са предвидени в нормативен акт, така например:

предоставяне на информация на Комисията за защита на личните данни във връзка със задължения, предвидени в нормативната уредба за защита на личните данни – Закон за защита на личните данни, Регламент (ЕС) 2016/679 от 27 април 2016 година и др.;
задължения, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс и други свързани нормативни актове, във връзка с воденето на правилно и законосъобразно счетоводство;
предоставяне на информация на съда и трети лица, в рамките на производство пред съд, съобразно изискванията на приложимите към производството процесуални и материалноправни нормативни актове;
задължения, предвидени в Наредба №18 за регистриране и отчитане на продажби в търговските обекти чрез фискани устройства

След Ваше съгласие

В някои случаи ние обработваме личните Ви данни, само след предварителното Ви писмено съгласие. Съгласието е отделно основание за обработване на личните ви данни и целта на обработката е посочена в него, и не се покрива с целите, изброени в тази политика. Ако ни дадете съответното съгласие и до неговото оттегляне или прекратяване на всякакви договорни отношения с Вас:

изготвяме подходящи за вас предложения за продукти/услуги на Нърф, като извършваме детайлни анализи на Ваши основни лични данни и данни за потребление;
изготвят се подходящи за вас предложения за продукти/услуги от партньори на компанията, като обработваме Ваши основни лични данни и данни за потребление.

Основни лични данни включват имена, пол и възрастова група, адрес (постоянен адрес). Данни за потребление – обобщени данни за потребление на продуктите, предоставяни от Нърф, включващи вид продукт, общо количество и продължителност на ползване. Предоставените съгласия могат да бъдат оттеглени по всяко време. Оттеглянето на съгласието няма отражение върху изпълнението на договорните задължения на Нърф. Ако оттеглите съгласието си за обработване на лични данни за някой или всички начини, описани по-горе, Нърф няма да използва личните Ви данни и информация за определените по-горе цели. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне. За да оттеглите даденото съгласие е необходимо само да използвате мрежата ни от обекти, сайта ни или просто данните ни за контакт.

Какви данни обработваме : данни за идентификация :

трите имена, единен граждански номер или личен номер на чужденец, постоянен адрес;

други данни:

информация за вида и съдържанието на договорното отношение, както и всяка друга информация, свързана с договорното правоотношение;
- друга информация като:
  - клиентски номер, код или друг идентификатор, създаден от Нърф за идентификация на абонати/потребители;
  - данни, предоставяни през интернет страницата на дружеството;
  - други лични данни, предоставени от Вас или от трето лице при сключване или по време на действие на договор с Нърф и по-конкретно: трите имена, единен граждански номер или личен номер на чужденец, постоянен адрес на пълномощник, посочени в документ, в който сте го упълномощили да ги представлява; данни за профил в социални мрежи, данни за контакт, лице за контакт.

Когато обработваме основните Ви лични данни и описаните други данни за целите на предоставяне на продукти и услуги, за тяхното заплащане, за изпълнение на Ваши заявки за продукти и услуги, както и с цел да изпълним наши нормативни задължения, тази обработка е задължителна, за изпълнение на тези цели. Без тези данни, не бихме могли да предоставяме съответните услуги. Ако не ни предоставите данни за идентификация, не бихме могли да сключим с вас договор за продукт или услуга.

Как защитаваме Вашите лични данни

За осигуряване на адекватна защита на данните на компанията и своите клиенти, ние прилагаме всички необходими организационни и технически мерки, предвидени в Закона за защита на личните данни и др. Компанията е установила структури по предотвратяване на злоупотреби и пробиви в сигурността, които подпомагат процесите по опазване и обезпечаване сигурността на Вашите данни. С цел максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита като криптиране, псевдонимизация и др.

Кога изтриваме Вашите лични данни

По правило, прекратяваме използването на вашите лични данни, за целите, свързани с договорното правоотношение, след прекратяване на договора, но не ги изтриваме преди изтичане на една година от прекратяване на договора или до окончателно уреждане на всички финансови задължения и изтичане на нормативно определените задължения за съхраняване на данните, съхраняване и предоставяне на информация за целите на разкриване и разследване на престъпления, задължения (6 месеца) по Закона за счетоводството за съхранение и обработка на счетоводни данни (11 години), изтичане на определените в Закона за задълженията и договорите давностни срокове за предявяване на претенции (5 години), задължения за предоставяне на информация на съда, компетентни държавни органи и др. основания, предвидени в действащото законодателство (5 години). Моля да имате предвид, че няма да изтрием или анонимизираме Ваши лични данни, ако те са необходими за висящо съдебно, административно производство или производство по разглеждане на ваша жалба пред нас. Вашите данни могат да бъдат и анонимизирани. Анонимизирането представлява алтернатива на изтриването на данните. При анонимизация, всички лични разпознаваеми елементи /елементи, позволяващи идентифицирането Ви, се заличават необратимо. За анонимизирани данни няма нормативно задължени за изтриване, тъй като не представляват лични данни.

Кога и защо споделяме лични данни с трети лица

Лични данни предоставяме на следните категории получатели (администратори на лични данни):

Лица, обработващи данни от името на Нърф:

дружества – кредитни агенции, за целите на първоначална и текуща кредитна оценка;
дружества събирачи и/или обезпечаващи вземанията – агенции за събиране на вземания, кредитни агенции, които чрез поръчителство или друг способ, обслужване и събиране на вземания;
пощенски оператори, с оглед изпращане на пратки, съдържащи договори, допълнителни споразумения и други документи и необходимостта от удостоверяване на самоличността при връчването им;
органи, институции и лица, на които сме длъжни да предостави лични данни по силата на действащото законодателство;
банки за обслужване на плащанията, извършени от Вас;
охранителни фирми, притежаващи лиценз за извършване на частна охранителна дейност във връзка с обработване на видеозаписите от обекти на Нърф и/или осигуряване на пропускателния режим в обектите;
лица, предоставящи услуги по организиране, съхраняване, индексиране и унищожаване на архиви на хартиен и/или електронен носител;
лица, извършващи консултантски услуги в различни сфери.

Лица, обработващи данните от свое име

цесионери – страна по договори за цесия, с които Нърф прехвърля (продава) Вашите непогасени задължения;
компетентни органи, които по силата на нормативен акт имат правомощия да изискват предоставянето на информация, сред която и лични данни, като например – съдилища, прокуратура, различни регулаторни органи като Комисия за защита на потребителите, Комисия за регулиране на съобщенията, Комисия за защита на личните данни, органи с правомощия по защита на националната сигурност и обществен ред;

Вашите права, във връзка с обработване на личните Ви данни

Право на информация:

Вие имате право да поискате:

информация за това дали отнасящи се до вас данни се обработват, информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват;
съобщение в разбираема форма, съдържащо личните ви данни, които се обработват, както и всяка налична информация за техния източник;
информация за логиката на всяко автоматизирано обработване на лични данни, отнасящи се до вас, поне в случаите на автоматизирани решения.

Право на корекция:

В случай, че обработваме непълни или сгрешени/грешни данни, Вие имате право, по всяко време, да поискате:

да заличим, коригираме или блокираме Ваши лични данни, обработването на които не отговаря на изискванията на закона;
да уведомим третите лица, на които са били разкрити личните ви данни, за всяко заличаване, коригиране или блокиране, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия.

Право на възражение:

По всяко време имате право да:

възразите срещу обработването на личните Ви данни при наличие на законово основание за това; когато възражението е основателно, личните данни на съответното физическо лице не могат повече да бъдат обработвани;
възразите срещу обработването на личните Ви данни за целите на директния маркетинг.

Право на ограничаване на обработването:

Можете да поискате ограничаване на обработващите се персонализиращи данни ако:

оспорвате верността на данните, за периода, в който трябва да проверим верността им; или
обработването на данните е без правно основание, но вместо да ги изтрием, Вие искате тяхното ограничено обработване; или
повече нямаме нужда от тези данни (за определената цел), но Вие имате нужда от тях за установяването, упражняването или защитата на правни претенции; или
сте подали възражение за обработването да данните, в очакване на проверка дали основанията на администратора са законни.

Право на преносимост на данни:

Можете да поискате от нас да предоставим личните данни, които сте поверили на нашата грижа в организиран, подреден, структуриран, общоприет електронен формат ако:

обработваме данните съгласно договора и базирано на декларацията за съгласие, която може да бъде оттеглена или на договорно задължение и
обработването се извършва автоматично

Право на жалба:

В случай, че смятате, че нарушаваме приложимата нормативна уредба, Ви молим да се свържете с нас за изясняване на въпроса. Разбира се, имате право да подадете жалба пред Комисията за защита на личните данни. След 25 май 2018 г. ще можете да подадете жалба и пред регулаторен орган, в рамките на ЕС. Моля, уведомете другите потребители, ако те ползват продукти, закупени от Вас (например персонал или семейство членове) относно обработката и предаването на Вашите данни. Заявленията за достъп до информация или за корекция се подават лично или от изрично упълномощено от Вас лице, чрез нотариално заверено пълномощно. Заявление може да бъде отправено и по електронен път, по реда на Закона за електронния документ и електронния подпис. Ние се произнасяме по Вашето искане в 14-дневен срок от неговото подаване. При обективно необходим по-голям срок – с оглед събиране на всички искани данни и това сериозно затруднява дейността ни, този срок може да бъде удължен до 30 дни. С решението си ние даваме или отказва достъп и/или исканата от заявителя информация, но винаги мотивираме отговора си.

Актуалност и промени на политиката

С цел да прилагаме най-актуалните мерки за защита и с цел спазване на действащото законодателство, ние ще актуализираме редовно настоящата Политика за защита на личните данни. Ако промените, които направим, са съществени, можем да публикуваме съобщение за направените промени в нашият интернет сайт. Приканваме Ви редовно да преглеждате текущия вариант на тази Политика за защита на личните данни, да бъдете постоянно информирани за това, как ние се грижим за защитата на личните данни, които събираме. Тази Политика за защита на личните данни е актуализирана за последен път на 30.04.2018г.

Въпроси и отговори:

Какво представляват личните данни? Лични данни по смисъла на чл.2, ал.1 от Закона за защита на личните данни са всяка информация, отнасяща се до физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци. Няколко примера за лични данни са: имена, ЕГН, адрес, телефон, месторождение, паспортни данни на лицето (физическа идентичност); семейно положение и родствени връзки (семейна идентичност); професионална биография (трудова дейност); здравен статус, психологическо и/или умствено състояние, сексуална ориентация (медицински данни); расов или етнически произход, политически, религиозни или философски убеждения (обществена идентичност); имотно състояние, финансово състояние, участие и/или притежаване на дялове или ценни книжа на дружества (икономическа идентичност) и др. Защо Нърф събира моите лични данни? За предоставяне на продукти и услуги, които сте заявили и които ползвате при нас, както за да изпълняваме договорните и преддоговорни задължения, както и за да предложим най-качественото комплексно обслужване на пазара. В случай на нужда от разяснение или друга информация за моите лични данни, към кого мога да се обърна? За контакт с Нърф можете да използвате следните мейл адреси: NERF1994@abv.bg и vtodorov13@gmail.com Съгласно кой закон се обработват моите данни и кой орган регулира това събиране и обработване? Закон за защита на личните данни (ЗЗЛД) и Комисия за защита на личните данни. Повече информация за закона и работата на комисията можете да намерите на https://www.cpdp.bg/ Кога мога да променя съгласието за обработване на личните ми данни? Предоставените съгласия могат да бъдат променяни по всяко време. Промяната на съгласието няма отражение върху изпълнението на договорните задължения на Нърф. Промяната на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне.