§

Политика на поверителност

ОБЩИЯТ РЕГЛАМЕНТ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ (GENERAL DATA PROTECTION REGULATION ИЛИ GDPR) Е НОВО ЗАКОНОДАТЕЛСТВО НА ЕВРОПЕЙСКИЯ СЪЮЗ, КОЕТО ЗАДЪЛЖАВА ФИРМИТЕ И ИНСТИТУЦИИТЕ ДА СПАЗВАТ ОПРЕДЕЛЕНИ ПРАВИЛА И ПРОЦЕСИ, КОГАТО СЪБИРАТ, СЪХРАНЯВАТ И ОБРАБОТВАТ ИНФОРМАЦИЯ ЗА ФИЗИЧЕСКИ ЛИЦА. ТОВА МОЖЕ ДА СА ДАННИ ЗА ИМЕ, АДРЕС, ТЕЛЕФОН, ЕГН, ИМЕЙЛ АДРЕС, IP, СЕМЕЕН СТАТУС, ПОЛИТИЧЕСКИ ПРЕДПОЧИТАНИЯ, ПОВЕДЕНИЕ В ИНТЕРНЕТ, ФИЗИЧЕСКИ ИЛИ ЗДРАВЕН СТАТУС И Т.Н. GDPR ВЛИЗА В СИЛА НА 25 МАЙ 2018 г.

Настоящата Политика за поверителност има за цел да ви осведоми за това как ГЛОУ ЛАБ ООД третира вашите лични данни като администратор, а също и за това как бихте могли да контролирате своите предпочитания и настройки във връзка с това третиране. Основна мисия на нашия екип е да ви предоставим изчерпателна и обективна информация относно новини, актуални събития и други теми от обществен интерес. Какво регламентират тези Правила за поверителност и на какво законово основание? Тези Правила са базирани на Общ регламент за защита на личните данни (GDPR), приет от Европейския съюз с цел да уеднакви политиките на държавите-членки на ЕС, свързани със събирането и използването на лични данни. Друга негова цел е да гарантира правото ни на неприкосновеност, да защити личните ни данни, за да даде повече сигурност срещу злоупотреби с личната информация на всеки от нас. Новият регламент идва с редица изисквания, които ГЛОУ ЛАБ ООД прилага и с които може да се запознаете тук. Сред тях са:

  • Да ви информираме какви данни използваме.
    ● Да ви информираме защо ги използваме.
    ● Да искаме вашето съгласие, за да ги използваме, когато на тяхна база предоставяме допълнителни услуги като таргетирана реклама, например.
    ● Да ви дадем възможност да променяте съгласието си за различни цели през този сайт, за да имате повече свобода.
    ● Да ви гарантираме правото да поискате коригиране на вашите данни или тяхното пълно изтриване. В допълнение, можем да ви предоставим данните за сваляне или да ги трансферираме, ако ни уведомите и се легитимирате по съответните начини.
    ● Да посочваме всички трети лица/други компании, с които обменяме вашите данни.

Имайте предвид, че интернет е глобална мрежа, ние често използваме стандартизирани услуги, които да регистрират влизане и да проследят поведение в анонимизиран вариант, например Google Analytics. Какви данни събираме ние от нашите потребители? Ние събираме данни директно от Вас, когато закупувате абонамент или правите резервация (като Име, Имейл, Телефон, Данни за плащане), както и данни, събрани автоматично при посещение на уебсайта (като IP адрес, история на посетените страници).

Ние ще използваме вашите лични данни за следните цели:

  • Управление на абонаменти и резервации
  • Издаване на фактури и плащания
  • Изпращане на уведомления и комуникация с клиента
  • Подобряване на предлаганите услуги
  • Спазване на законови задължения
  • Предоставяне на услуги, предлагани чрез уебсайта, Фейсбук страницата/Инстаграм страницата, други социални платформи.

Обработването на вашите лични данни за тези цели в повечето случаи е необходимо за сключването и изпълнението на договор между вас и Дружеството (вкл. устен договор и договори, сключени от разстояние, както и за приложими ненаименувани договори, договор за поръчка, договор за изработка, договор за доставка, договор за покупко-продажба и други). Освен това, за изпълнението на тези цели се изисква обработване съгласно приложимите законови разпоредби на територията на Република България, включително данъчното и счетоводното законодателство.

Маркетинг

Нашето желание е вие винаги да сте осведомен/а за всички предстоящи събития, както и за най-добрите предложения относно продуктите и услугите, организирани или предлагани от страна на Дружеството. В тази връзка, можем да ви изпращаме всякакви видове съобщения, посредством канали за електронни съобщения, които съдържат обща и тематична информация. Ние винаги гарантираме, че това обработване се извършва при строго спазване на вашите права и свободи, и че решенията, взети във връзка с тях, не пораждат никакви правни последици за вас.

Данни, събирани от прочитане на бисквитки Когато потребителите използват нашите услуги и портфолио от уеб сайтове – четат новини, гледат видео, коментират и други, сред данните, които помагат да разберем как услугите ни работят по най-добрия начин и за да ги направим още по-добри за вас, са бисквитките. Те представляват малки текстови файлове, които се изпращат от уеб сървъра към използвания браузър и се съхраняват на устройството ви, за да може сайтът да го разпознава. Има два вида бисквитки – постоянни и временни или „сесийни“ бисквитки. Постоянните бисквитки се съхраняват като файл на вашия компютър или мобилно устройство за по-дълъг период от време. Сесийните бисквитки се съхраняват временно в компютъра ви, когато посещавате сайт от нашето портфолио, но се изтриват в момента, в който затворите страницата. Повечето бисквитки не съдържат чувствителна информация за вас или лични данни, с които можем да ви идентифицираме пряко.

Целите, за които използваме бисквитките, са най-основно следене на поведението ви в следните направления:

  • Проследяване на секции в сайтовете, които посещавате;
    ● Колко време отделяте в даден сайт;
    ● Колко време гледате дадено видео;
    ● Рекламите, които сте видели и/или с които сте си взаимодействали;
    ● Кога посещавате наши сайтове и сайтове на наши партньори, сервиращи наши java скриптове и др.

На кого споделяме и разкриваме вашите лични данни:  Понякога записваме част от информацията на наши сървъри или я изпращаме на трети страни. Това се налага, за да можем да осигурим най-доброто ви преживяване при използване на нашите услуги, а понякога – и изобщо за да можем да осигурим наличност и достъпност на използваната от вас услуга. ГЛОУ ЛАБ ООД не дава право на използване, не продава, не разкрива и не споделя информация за вас (лични данни по смисъла на GDPR) с други лица или с несвързани компании, освен когато това се налага, за да ви предоставим заявени от вас услуги и когато вие сте предоставили вашето разрешение, или в някоя от следните хипотези:

  • Google със съответните свои продукти: Google Analytics, Google Tag Manager, DoubleClick for Publishers, AdX, AdSense, Google Case, Google IMA, Google Plus. Повече инфирмация можете да откриете тук: https://privacy.google.com/# ;
    ● Facebook със съответните продукти: Facebook Tracking Pixel, Facebook Tools – Plugin “like” button, Sign in with Facebook profile и др.: Повече информация можете да откриете тук: https://www.facebook.com/privacy/explanation ;
    ● Twitter widgets: https://twitter.com/en/privacy;
    ● Информацията е в изпълнение на законосъобразните предписания на съдебни разпореждания по легитимни заявки от оправомощени органи (по силата на Закона за електронните съобщения, Наказателно-процесуалния кодекс, Наказателния кодекс и др.).

Защита на информацията:  Когато съхраняваме информацията при нас, тя се запазва в облачни сървъри. Наш партньор в тази технология е superhosting.bg. Повече за защитата и съхранението на вашите данни в сървъра може да научите тук: https://www.CooliceHost.com Ние ограничаваме достъпа до информация за вас от страна на служители, които работят за ГЛОУ ЛАБ ООД, освен в случаите, в които са налице разумни основания да боравят с тази информация.

Прехвърляне на данни:  Някои от нашите партньори е възможно да прехвърлят данни извън рамките на ЕИП, когато е налице решение относно адекватното ниво на защита, например – в случая на Щита за личните данни в отношенията между ЕС и САЩ ( EU-U.S. Privacy Shield). За повече информация можете да разгледате политиките за поверителност на нашите партньори.

Колко време съхраняваме информацията:  Съхраняването на данните продължава, докато разполагаме с основание за тяхното съхранение. Още по темата: https://www.CooliceHost.com

  • За целите на измерване на потребителското поведение на сайтовете от нашето портфолио– според периода на валидност на записването на съответната бисквитка;
    ● За целите на поведенческото таргетиране – не повече от 1 (една) година. По отношение на трафичните данни се прилага Законът за електронните съобщения и данните се съхраняват в рамките на 6 месеца. Тези данни се предават на специализираните органи и институции само при спазени законови разпоредби и с надлежно основание. Права на субектите на данни според GDPR
    ● Право на достъп до личните ви данни: имате право да получите потвърждение от нас дали се обработват лични данни за вас и, ако случаят е такъв, имате право на достъп до личните данни и информация.
    ● Право на поправка на лични данни: ако откриете, че личните данни, които обработваме за вас, са неточни, имате право да поискате да коригираме тези лични данни.
    ● Право на изтриване на лични данни (правото да бъдете забравени): при определени обстоятелства, като например ако личните ви данни са обработени незаконно или сте оттеглили съгласието си (ако обработката на личните данни е базирана на съгласие), имате право да поискате и да получите изтриване на личните ви данни от наша страна.
    ● Право на ограничаване на обработването: при определени обстоятелства, като например, ако се съмнявате в точността на личните ви данни или сте възразили на легитимната ни цел за обработка на личните ви данни, имате право да поискате да ограничим обработката на вашите лични данни, докато не бъде намерено решение.
    ● Право на възражение срещу обработването: при определени обстоятелства, като например, ако се съмнявате в легитимния ни интерес да обработваме вашите лични данни, имате право да възразите по съображения, свързани с конкретната ви ситуация, срещу подобно обработване.
    ● Право на преносимост на данни: ако личните ви данни се обработват с автоматични средства по ваше съгласие или с цел изпълнение на нашите договорни отношения, имате право да поискате да ви предоставим личните ви данни в машинно четим формат за прехвърляне към друг контрольор на данни.
    ● Право на подаване на жалба в контролен орган: имате право да подадете жалба по отношение на обработката на вашите лични данни от нас в съответния контролен орган.

Мерки за защита и сигурност на данните

Ние прилагаме всички необходими технически и организационни мерки, за да гарантираме сигурността на Вашите лични данни и да ги защитим от неправомерен достъп, неправомерно обработване, случайна загуба, унищожаване или повреждане. Тези мерки включват, но не се ограничават до:

  • Технически мерки: Използване на SSL/TLS криптиране (шифроване) на данни при предаването им през уебсайта; защита на сървърите и информационните системи с актуални защитни стени (firewalls) и антивирусни програми; криптиране на паролите на потребителите в базата данни.
  • Организационни мерки: Въвеждане на стриктна политика за достъп, при която само ограничен кръг служители, които се нуждаят от данните за изпълнение на служебните си задължения, имат достъп до тях; провеждане на обучения на персонала за спазване на правилата на GDPR; редовен преглед на политиките и процедурите за сигурност.

Управление на нарушенията на сигурността (Data Breach)

В случай на нарушение на сигурността на личните Ви данни (напр. неправомерен достъп или изтичане), което представлява вероятност от висок риск за Вашите права и свободи, „Глоу Лаб“ ООД се ангажира да:

  1. Уведоми Комисията за защита на личните данни (КЗЛД) без ненужно забавяне, но не по-късно от 72 часа след като е узнал за нарушението.
  2. Уведоми Вас, като субект на данните, без ненужно забавяне, като предостави ясна информация за естеството на нарушението, вероятните последици и мерките, които сме предприели или предлагаме да предприемем за справяне с него.

Забележка относно създаването на текст и генериране с изкуствен интелект:

Някои от текстовете, публикувани на този уебсайт, са създадени с помощта на технологията с изкуствен интелект (ChatGPT). Това съдържание е внимателно прегледано и, където е необходимо, адаптирано, за да се гарантира неговата точност и релевантност. Моля, обърнете внимание, че текстовете, генерирани от изкуствен интелект, не заместват правни, финансови или други професионални съвети. Ако имате въпроси или притеснения, препоръчваме ви да се консултирате и със специалист.

За всички въпроси, свързани с обработката на личните Ви данни, както и за упражняване на Вашите права (достъп, изтриване, възражение и др.), можете да се обърнете към нашето Отговорно лице за защита на данните (или Администратор на данни) на следния адрес: Имейл: data@everred.bg