Обработване на лични данни

Встъпителни разпоредби

  1. TGNCA s.r.o., идентификационен номер: 096 34 231, със седалище Emilie Floriánové 810/2, 466 01 Jablonec nad Nisou, вписано в Търговския регистър, воден от Регионалния съд в Ústí nad Labem, дело № C 46079 (наричано по-долу „TGNCA“), издава настоящата политика за защита на личните данни и използване на cookies, която се прилага както за обработване, извършвано от нея в качеството ѝ на администратор, така и за обработване, при което тя действа като обработващ лични данни съгласно указанията на друг администратор.
  2. „Субект на данни“ означава всяко физическо лице, чиито лични данни се обработват от TGNCA, независимо от неговото положение в съответното правоотношение и независимо от това дали TGNCA се намира или не в пряко договорно отношение със субекта на данни.

Обработване в качеството на администратор

  1. В качеството на администратор TGNCA обработва следните лични данни, които получава директно от отделните субекти на данни:
    • идентификационни данни, а именно собствено име и фамилия, търговско наименование, идентификационен номер, потребителско име, парола и нейния хеш; и
    • контактни данни, а именно имейл адрес, телефонен номер, адрес за доставка и адрес за фактуриране.
  2. TGNCA обработва горепосочените лични данни (включително cookies) на основание правното основание изпълнение на задължения по договор, с който TGNCA се задължава да предоставя своите услуги на субекта на данни, най-малко до степента на поддържане на потребителски акаунт. Регистрацията и поддържането на потребителски акаунт се уреждат от отделни общи търговски условия. Обработването на определени лични данни се основава на съгласието на субектите на данни.
  3. Целта на такова обработване е:
    • осигуряване на функционалността на услугите,
    • подобряване на предоставяните услуги,
    • ефективно популяризиране на продуктите и услугите на TGNCA,
    • предоставяне на оферти и реклами, изпращани по имейл, текстово съобщение, и
    • тестване на нови функции и приложения преди внедряването им.
  4. Личните данни се съхраняват за срок не по-кратък от 4 години (т.е. за времетраенето на тригодишната давност и една година след изтичането ѝ, с оглед на претенции, предявени в края на давностния срок), но не по-дълго от 10 години от последното влизане в потребителския акаунт.
  5. Във връзка с обработването Вие имате следните права:
    • имате право да знаете защо са необходими Вашите лични данни, какво ще се случи с тях и колко дълго ще бъдат съхранявани;
    • имате право на достъп до Вашите лични данни, които са ни известни;
    • имате право по всяко време да допълвате, коригирате, изтривате или блокирате Вашите лични данни;
    • ако сте ни предоставили съгласие за обработване на Вашите данни, имате право да оттеглите това съгласие и да поискате изтриване на Вашите лични данни;
    • имате право да поискате от администратора всички Ваши лични данни и да ги прехвърлите в пълен обем на друг администратор; и
    • можете да възразите срещу обработването на Вашите данни. Ние ще се съобразим с това, освен ако съществуват законоустановени основания за обработването.
  6. За да упражните тези права, моля, свържете се с нас. Можете да намерите данните за контакт по-долу. Ако имате оплакване относно начина, по който обработваме Вашите данни, бихме желали да научим за това, но Вие също така имате право да подадете жалба до надзорния орган (Службата за защита на личните данни).

Cookies

  1. В качеството на администратор TGNCA обработва и т.нар. cookies. Cookies са малки, прости файлове, които се изпращат заедно със страниците на този уебсайт и се съхраняват от браузъра на твърдия диск на компютър или друго устройство. Съхранената в тях информация може да бъде върната към сървърите на TGNCA или към сървърите на съответни трети лица при следващо посещение. Cookies могат да имат характер на лични данни.
  2. Функционални cookies: Определени cookies осигуряват правилното функциониране на конкретни части от уебсайта и запазването на потребителските предпочитания. Чрез поставянето на функционални cookies се подобрява потребителското изживяване. Използването на тези cookies не се основава на Вашето съгласие.
  3. Статистически cookies: Статистическите cookies се използват за оптимизиране на уебсайта. Благодарение на тези статистически cookies TGNCA получава преглед на използването на нашия уебсайт. Използването на тези cookies се основава на Вашето съгласие.
  4. Маркетингови cookies: Маркетинговите cookies са cookies или друга форма на локално съхранение, които се използват за създаване на потребителски профили за показване на реклама или за проследяване на потребителя за маркетингови цели. Използването на тези cookies се основава на Вашето съгласие.
  5. Cookies могат да бъдат изтрити чрез интернет браузъра. Възможно е също така да се посочи, че определени cookies не трябва да бъдат поставяни. Друга възможност е да се промени настройката на интернет браузъра така, че да се показва съобщение всеки път, когато се съхранява cookie. Допълнителна информация относно тези опции може да бъде намерена в помощта на браузъра.
  6. Моля, имайте предвид, че уебсайтът на TGNCA може да не функционира правилно, ако всички cookies са деактивирани. Ако изтриете cookies във Вашия браузър, те ще бъдат поставени отново след Вашето съгласие, когато посетите отново нашия уебсайт.
  7. Членове 3 до 6 от раздела Обработване в качеството на администратор се прилагат съответно към cookies.

Обработване в качеството на обработващ лични данни (договор за обработване)

  1. Склю́чването на договор между TGNCA и клиент, използващ нейните услуги, упълномощава TGNCA от страна на клиента, като администратор, да действа като обработващ лични данни при следните условия, като в този обем настоящата политика представлява т.нар. договор за обработване по смисъла на член 28 от GDPR.
  2. Целта на обработването на лични данни е предоставяне на услуги на клиента. TGNCA обработва лични данни единствено за целите и в обема, необходим за предоставяне на такива услуги.
  3. Клиентът е задължен да изпълнява всички задължения, наложени му във връзка с личните данни от приложимите правни разпоредби; по-специално клиентът, като администратор, декларира, че е и за целия срок на действие на договора за обработване ще бъде оправомощен, в съответствие с GDPR и други правни разпоредби, да обработва личните данни, които ще бъдат предоставени в полза на TGNCA.
  4. Клиентът по-специално осигурява съгласие за обработване или, при необходимост, гарантира, че е налице друго правно основание за обработване на лични данни; нарушаването на този член не може да бъде във вреда на TGNCA и клиентът се задължава да обезщети TGNCA, ако което и да е лице предяви срещу нея претенция за обезщетение за вреди във връзка с обработването за клиента поради липса на основание за обработване.
  5. TGNCA обработва и съхранява лични данни за строго необходимия срок, най-много за срока на действие на договора за обработване, освен ако приложимите правни разпоредби не предвиждат друго. Ако правна разпоредба предвижда това или е необходимо за защита на правата и законните интереси на TGNCA или на трети лица, TGNCA има право да обработва и съхранява такива лични данни в необходимия обем и за необходимия срок в позицията на администратор на лични данни.
  6. След отпадане на основанието за обработване на лични данни TGNCA борави с личните данни в съответствие с указанията и решението на клиента (при условие че те са в съответствие с приложимите правни разпоредби). По-специално TGNCA връща личните данни на клиента или ги изтрива, включително копията им, или, ако това не е възможно, осигурява тяхното блокиране по такъв начин, че личните данни да не бъдат повече достъпни и по-нататъшното им обработване да не е възможно. Съхраняването на лични данни с цел изпълнение на задължения или за защита на правата и законните интереси на TGNCA или трети лица съгласно GDPR не се засяга.
  7. Личните данни се обработват от оправомощени служители на TGNCA, от автоматизирани системи и също така ръчно, в писмена или електронна форма.
  8. Клиентът и TGNCA са се договорили личните данни да се предават сигурно по електронен път.
  9. TGNCA винаги обработва лични данни в съответствие с условията на договора с клиента и въз основа на указанията на клиента (при условие че те са в съответствие с приложимите правни разпоредби), включително по въпроси на предаването на лични данни към трета държава или международна организация, освен ако такова обработване не ѝ е наложено от правото на Европейския съюз или на държава членка на Европейския съюз, приложимо към клиента; в такъв случай TGNCA информира клиента за това законово изискване преди обработването, освен ако такива правни разпоредби не забраняват подобна информация по важни съображения от обществен интерес.
  10. TGNCA няма да спазва инструкции на клиента, които биха били в противоречие с приложимите правни разпоредби, и уведомява клиента за такъв конфликт.
  11. Със сключването на договора клиентът инструктира TGNCA да обработва лични данни, свързани с т.нар. измервателни скриптове, съгласно избора, направен от клиента.

Задължения на страните по договора за обработване

  1. TGNCA като обработващ лични данни се задължава:
    a) да предприеме всички мерки в съответствие с член 32 от GDPR, по-специално да приеме необходимите мерки за сигурност с оглед на рисковете, които обработването може да представлява за правата и законните интереси на субектите на данни, по-специално мерки за сигурност, защитаващи личните данни срещу неразрешен достъп, случайно или неразрешено унищожаване, загуба или изменение, неразрешено разкриване или друго неразрешено обработване;
    b) да гарантира, че личните данни се обработват само от надлежно обучен персонал и в сигурна среда за обработване, включително сигурни електронни инструменти;
    c) да пази в тайна личните данни и мерките за сигурност, чието разкриване би застрашило защитата на такива лични данни, и да гарантира, че тази поверителност се спазва и от лицата, чрез които предоставя своите услуги;
    d) като взема предвид характера на обработването, да подпомага клиента чрез подходящи технически и организационни мерки при изпълнение на задължението на клиента да отговаря на искания за упражняване на права на субектите на данни, не по-късно от 10 дни от получаване на искането на клиента;
    e) да уведоми клиента без ненужно забавяне, но не по-късно от 72 часа след узнаване, че е настъпило нарушение на сигурността на лични данни; TGNCA предоставя на клиента цялата информация, която клиентът основателно поиска, за изпълнение на неговите задължения по GDPR;
    f) да подпомага клиента при осигуряване спазването на задълженията съгласно членове 32 до 36 от GDPR, като взема предвид характера на обработването и информацията, с която разполага TGNCA;
    g) да предоставя на клиента цялата информация, необходима за доказване, че задълженията на TGNCA са изпълнени, и за тази цел, изцяло за сметка на клиента, да позволява извършването на одити, включително проверки, осъществявани от клиента или от определен от клиента одитор, и да оказва необходимото съдействие по време на такъв одит; и
    h) да не предава лични данни на трети лица без съгласието на клиента; това не засяга тяхното предаване на публични органи, когато това се изисква от правна разпоредба, нито предаването на лични данни на друг обработващ лични данни, включително, но не само, Google Tag Manager.
  2. Клиентът се задължава:
    a) да обработва лични данни в съответствие с GDPR;
    b) да осигури съгласие на субектите на данни за обработване на лични данни, когато такова съгласие се изисква за обработването на лични данни;
    c) да информира субектите на данни без ненужно забавяне за обработването на лични данни по договора;
    d) да информира TGNCA без ненужно забавяне, ако установи, че личните данни са неточни, и да инструктира TGNCA да коригира тези неточни лични данни;
    e) да информира TGNCA за информация относно служители и други лица, които, определени от клиента, имат достъп до лични данни, и да информира TGNCA за обхвата на техния достъп; освен това клиентът информира TGNCA за всяка промяна в такива служители или лица;
    f) да обработва исканията на субектите на данни за упражняване на права, произтичащи от GDPR;
    g) да информира TGNCA за всеки планиран одит или проверка най-малко 7 дни предварително; и
    h) да гарантира, че извършването на одит или проверка (независимо дали директно от клиента или от определен от клиента одитор) не натоварва неоправдано TGNCA и не нарушава нейната дейност и операции.
  3. Клиентът дава общо съгласие TGNCA да включи друг обработващ лични данни в обработването. Ако TGNCA включи друг обработващ лични данни за извършване на конкретни дейности по обработване от името на клиента, този друг обработващ лични данни трябва да поеме спрямо TGNCA задължение да спазва условията на обработване по договора за обработване.
  4. За уреждане на други права и задължения на TGNCA и клиента, които не са изрично посочени в договора, се прилагат разпоредбите на приложимите правни регламенти, по-специално GDPR.
  5. Когато субект на данни упражни права във връзка с обработване, при което TGNCA действа като обработващ лични данни, тези права се упражняват спрямо клиента като администратор. Ако те бъдат упражнени спрямо TGNCA, клиентът поема разглеждането на случая и, при необходимост, възстановява разходите, направени от TGNCA във връзка с това.
  6. Следните субекти могат да бъдат получатели на лични данни:
    • Google Ireland Limited (регистрационен №: 368047), със седалище Gordon House, Barrow Street, Dublin 4, Ireland; условията за поверителност на тази компания са достъпни тук: https://policies.google.com/technologies/ads
    • Facebook Ireland Limited, със седалище 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Ireland; условията за поверителност на тази компания са достъпни тук: https://cs-cz.facebook.com/about/privacy
    • Microsoft Ireland Operations Limited, със седалище One Microsoft Place South County Business Park Leopardstown Dublin 18, D18 P521; условията за поверителност на тази компания са достъпни тук: https://privacy.microsoft.com/cs-CZ/
    • Seznam.cz, a.s., Radlická 3294/10, 150 00 Prague-Smíchov, идентификационен номер 26168685.

Данни за контакт

  1. За всички въпроси, оплаквания или искания за упражняване на Вашите права можете да се свържете с TGNCA, като използвате следните данни за контакт: info@tanganica.com

Абонирайте се за бюлетина ни

и научавайте първи новините.