Политика за поверителност

Настоящата Политика за поверителност („Политиката“) е приета и надлежно утвърдена от търговско дружество „КЛОЛИТИК” АД, със седалище и адрес на управление в гр. София, р-н Оборище, ул. „Екзарх Йосиф” № 86, ЕИК 206931993 (наричан „Дружеството“).

Тази Политика за поверителност има информативен характер и цели да предостави информация за правилата на обработване, съхранение и защита на личните данни, които „КЛОЛИТИК“ събира при предоставяне на своите услуги на клиенти и партньори, както и какви права имате във връзка с обработването на личните Ви данни. 

Следва да се има предвид, че настоящата Политика редовно ще бъде актуализирана, съобразно измененията в приложимите нормативни актове, с оглед отразяване на промените в начина, по който ще обработваме Вашите лични данни. Възможно е някои специфични дейности да бъдат предмет на отделно и/или индивидуално деклариране за поверителност. 

Ние разбираме важността на конфиденциалността на Вашите лични данни. При всяко достъпване и ползване на нашия уебсайт (www.clolytic.com, www.clolytic.bg и произтичащите версии), ние осигуряваме сигурността на данните на всичките ни потребители и гарантираме, че Вашите лични данни са защитени.

Цел

Целта на настоящата Политика за поверителност е да Ви помогне да разберете как събираме, ползваме и опазваме информацията, достигнала до нас, която ни предоставяте и да Ви помогнем при вземането на информирани решения при използването на нашите услуги и продукти.

„КЛОЛИТИК“ е надлежно регистрирано като търговско дружество, съгласно действащата нормативна уредба на Република България. Дружеството е надлежно вписано в Търговски регистър към Агенция по вписванията на Република България.

Всички услуги и продукти на „КЛОЛИТИК“ са достъпни на уебсайта (www.clolytic.com, www.clolytic.bg и произтичащите версии), където нашите клиенти могат да закупуват дигитални информационни продукти. 

„КЛОЛИТИК“ е официален партньор в Европа на платформата за електронна търговия Amazon и част от партньорската мрежа на електронна търговия на Amazon AWS Partner Network (APN). Дружеството предоставя на своите клиенти в Република България част от продуктите и уеб услуги, собственост на Amazon (Amazon Web Services), най-разпространените от които са: VPS Hosting мениджмънт, клауд приложения, хостинги, регистрация и трансфер на домейни, способстващи за развитието на бизнес дейността на всеки отделен клиент на Дружеството.

В качеството си на официален партньор, Дружеството работи, при съблюдаване на приложимите нормативни разпоредби, в това число Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на личните данни) и действащия в Република България Закон за защита на личните данни (обн., ДВ, бр. 1 от 04.01.2002г., в сила от 01.01.2002г., последно изм. и доп., бр. 17 от 26.02.2019г.; Решение № 8 от 15.11.2019г. на КС на РБ – бр. 93 от 26.11.2019г.) – ЗЗЛД. 

Предоставянето на продуктите и уеб услугите, предлагани от „КЛОЛИТИК“, се извършва в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на личните данни) – Регламент (ЕС) 2016/679. 

Приложение намира и действащия в Република България Закон за защита на личните данни (обн., ДВ, бр. 1 от 04.01.2002г., в сила от 01.01.2002г., последно изм. и доп., бр. 17 от 26.02.2019г.; Решение № 8 от 15.11.2019г. на КС на РБ – бр. 93 от 26.11.2019г.) – ЗЗЛД. 

Основни понятия

„Лични данни“ е понятието по чл.4, т.1 от Регламент (ЕС) 2016/679;

„Администратор“, с изключение на администратора по глава осма от ЗЗЛД, е понятието по чл.4, т.7 от Регламент (ЕС) 2016/679;

„Обработващ лични данни“ е понятието по чл.4, т.8 от Регламент (ЕС) 2016/679;

„Обработване“ е понятието по чл.4, т.2 от Регламент (ЕС) 2016/679;

„Ограничаване на обработването“ е понятието по чл.4, т.3 от Регламент (ЕС) 2016/679;

„Профилиране“ е понятието по чл.4, т.4 от Регламент (ЕС) 2016/679;

„Псевдонимизация“ е понятието по чл.4, т.5 от Регламент (ЕС) 2016/679;

„Получател“ е понятието по чл.4, т.9 от Регламент (ЕС) 2016/679;

Държавен или местен орган, както и структура, чиято основна дейност е свързана с разходване на публични средства, които могат да получават лични данни в рамките на конкретно разследване в съответствие със закон, не се смятат за получатели по смисъла на гласа осма от ЗЗЛД. Обработването на лични данни от тези органи или структури отговаря на приложимите правила за защита на данните, съгласно целите на обработването.

„Регистър с лични данни“ е понятието по чл.4, т.6 от Регламент (ЕС) 2016/679;

„Нарушение на сигурността на лични данни“ е понятието по чл.4, т.12 от Регламент (ЕС) 2016/679;

„Генетични данни“ е понятието по чл.4, т.13 от Регламент (ЕС) 2016/679;

„Биометрични данни“ е понятието по чл.4, т.14 от Регламент (ЕС) 2016/679;

„Изтриване“ по смисъла на ЗЗЛД е необратимото заличаване на информацията от съответния носител;

„Унищожаване“ по смисъла на ЗЗЛД е необратимото физическо разрушаване на материалния носител на информация. 

„Съгласие на субекта на данните“  е понятието по чл.4, т.11 от Регламент (ЕС) 2016/679;

„Amazon Web Services“ е съвкупност от отдалечени компютърни уеб услуги, формиращи най-обширната и широко разпространена облачна платформа в света, която предлага най 200 услуги глобално по целия свят.

„Amazon AWS Partner Network“ (APN) е глобална общност от партньори на Amazon, които предоставят програми, експертизи и ресурси за създаване, предлагане и продажба на услуги на крайни потребители. Тази разнообразна мрежа обхваща около 100 000 партньори на Amazon от повече от 150 страни. Amazon Europe Core Sarl, Amazon EU Sarl и/или други дружества, свързани с Amazon предлагат многообразни функционалности на интернет страници, както и други продукти и услуги, които можете да намерите на интернет страницата на Amazon. 

Принципи, свързани с обработването на личните данни

• Предоставените на „КЛОЛИТИК“ лични данни се обработват при спазване на принципите, свързани с обработването им, съгласно Регламент (ЕС) 2016/679;
• Данните се обработват законосъобразно, добросъвестно и по прозрачен начин по отношение на субекта на данните. Законосъобразността на обработването на личните данни се обуславя от това, че субектът на данните е дал изричното си съгласие за обработването на личните му данни за една или повече конкретни цели, посочени от администратора „КЛОЛИТИК“;
• Данните се събират за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели;
• Приложим е принципът на „свеждане на данните до минимум“, съгласно чл. 5, т. 1, „в“ от Регламент (ЕС) 2016/679, а именно събраните лични данни са  подходящи, свързани със и ограничени до необходимото във връзка с целите, за които се обработват;
• Приложим в принципът на „точност“ на данните, съгласно чл. 5, т. 1, „г“ от Регламент (ЕС) 2016/679, а именно: личните данни са точни и при необходимост се поддържат в актуален вид, като се предприемат всички разумни мерки, за да се гарантира своевременното изтриване или коригиране на неточните лични данни, като се имат предвид целите, за които те се обработват;
• Приложим е принципът на „ограничение на съхранението“, като личните данни се съхраняват във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни, като се прилагат подходящите технически и организационни мерки, предвидени в Регламент (ЕС) 2016/679.

Какви лични данни ни предоставяте

„КЛОЛИТИК“ обработва следните лични данни, които Вие ни предоставяте: имена /като се посочва лично и/или фамилно име/, електронна поща и телефон за връзка. Тези лични данни се посочват за целите на идентификация на лицето, осъществило контакт с „КЛОЛИТИК“, в следните случаи:

• Посредством попълване на електронната форма, за целите на регистрация на лицето в уебсайта на „КЛОЛИТИК“;
• При търсене и закупуване на продукти и услуги на Amazon в нашия асортимент, които предлагаме;
• Когато желаете да Ви бъде издаден разходооправдателен документ /фактура/ за закупените от Вас продукти и услуги, трябва да попълните и данните на юридическото лице, идентификатор, ДДС номер, седалище и адрес на управление. 

Посочените лични данни не са специални категории лични данни, по смисъла на чл. 9, т.1 и чл.10 от Регламент (ЕС) 2016/679, както и не са генетични, биометрични  или данни за здравословното състояние на субекта на данни по смисъла на чл.4, т. 13, 14 и 15 от регламента. 

Вие можете да откажете да ни предоставите някои от личните си данни, което може да доведе до невъзможност да Ви предоставим някои от услугите на Amazon. 

Автоматичната информация, която събираме и анализираме обхваща:

• Интернет протокол (IP адрес), който свързва Вашият компютър с други уреди;
• Потребителски имена, пароли, електронни пощи (emails);
• Местонахождението на Вашия компютър;
• Информация за документи и данни, които сваляте от нашия сайт.

Данни, до които Вие имате достъп

Вие имате достъп до следните данни, които сте ни предоставили: 

• Статус на последно направена от Вас поръчка;
• Вашата пълна история на поръчките;
• Лична идентифицираща информация: (име, телефон, електронна поща, потребителско име, парола);
• Настройки за начин на плащане, включително предоставени данни от банкови карти, използвани ваучери за отстъпки/намаления;
• Информация за потвърждение на направени поръчки, които Ви изпращаме на посочената от Вас електронна поща.

Правила на обработване на личните данни

Обработването на лични данни се извършва въз основа на дадено от субекта съгласие за обработване на личните му данни. Субектът на данните има право да оттегли съгласието си по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне. 

Обработката на лични данни е сведена до минимум, като се обработват само лични данни, които са необходими за предоставяне на предлаганите от „КЛОЛИТИК“ услуги. 

Обработката на лични данни от „КЛОЛИТИК“ се извършва така, че без намесата на „КЛОЛИТИК“, личните данни не са достъпни до неограничен брой физически лица. 

Обработването на лични данни на деца е законосъобразно, ако детето е поне на 16 години. Ако детето е под 16 години, това обработване е законосъобразно, само ако и доколкото такова съгласие е дадено или разрешено от носещия родителска отговорност за детето. 

В тези случаи администраторът „КЛОЛИТИК“ полага разумни усилия за удостоверяване, че съгласието е дадено или разрешено от носещия родителска отговорност за детето, като взема предвид наличната технология. 

„КЛОЛИТИК“ не обработва специални категории лични данни по смисъла на чл.9, т.1 от Регламент (ЕС) 2016/679, както и не обработва лични данни, свързани с присъди и нарушения по чл.10 от Регламент (ЕС) 2016/679. 

При събиране на лични данни от субекта на данните, в момента на получаване на личните данни, администраторът (Дружеството) предоставя на всеки субект на данните следната информация: 

• Данните, които идентифицират администратора и координатите за връзка с него;
• Координатите за връзка с длъжностното лице по защита на данните, когато е приложимо;
• Целите на обработването, за което личните данни са предназначени, както и правното основание за обработването;
• Срокът, за който ще се обработват личните данни;
• Съществуването на право да се изиска от администратора достъп, коригирането или изтриването на лични данни или ограничаване на обработването на лични данни, свързани със субекта на данните, или правото да се направи възражение срещу обработването, както и правото на преносимост на данните;
• Съществуването на правото на оттегляне на съгласието по всяко време, без да се засяга законосъобразността на обработването въз основа на съгласие, преди то да бъде оттеглено;
• Правото на жалба до надзорен орган;
• Дали предоставянето на личните данни е задължително или договорно изискване, или изискване, необходимо за сключването на договор, както и дали субектът на данните е длъжен да предостави личните данни и евентуалните последствия, ако тези данни не бъдат предоставени;
• Съществуването на автоматизирано вземане на решения, включително профилирането, по смисъла на Регламент (ЕС) 2016/679, както и значението и предвидените последствия от това обработване за субекта на данните.

Права на клиента

Като субект на личните данни, Вие имате следните права, съгласно Регламент (ЕС) 2016/679, а именно право:

• На достъп: да получите от администратора потвърждение дали се обработват лични данни, свързани с Вас, и ако това е така, да получите достъп данните и информация, съгласно чл.15, т.1, б. „а“ – „з“ от Регламент (ЕС) 2016/679;
• На коригиране: имате право да поискате от администратора да коригира без ненужно забавяне неточните лични данни, свързани с Вас, както и непълните лични данни да бъдат попълнени, включително чрез добавяне на декларация;
• „Да бъдеш забравен“: имате право да поискате от администратора изтриване на свързаните с Вас лични данни без ненужно забавяне, на посочените в чл.17, т.1, б. „а“ – „е“ от Регламент (ЕС) 2016/679;
• На ограничаване на обработването, при наличието на основанията по чл.18, т.1, б. „а“ – „г“ от Регламент (ЕС) 2016/679;
• На преносимост на данните: имате право да получите личните си данни, които Ви засягат и които сте предоставили на администратора, в структуриран, широко използван и пригоден за машинно четене формат и имате правото да прехвърлите тези данни на друг администратор без възпрепятстване от администратора, на когото личните данни са предоставени, при наличието на посочените в чл.20, т.1, б. „а“ и „б“ от Регламент (ЕС) 2016/679 условия;
• На възражение срещу обработването на лични данни, по смисъла на чл.21 от Регламент (ЕС) 2016/679, включително профилиране. Когато се обработват лични данни за целите на директния маркетинг, възражение срещу обработването на лични данни, отнасящи се до Вас за този вид маркетинг, което включва и профилиране, доколкото то е свързано с директния маркетинг;
• Да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за Вас като субект на данните или по подобен начин Ви засяга в значителна степен,които можете да упражнявате чрез писмено заявление до администратора на лични данни. Заявлението може да се подаде и по електронен път, при условията на действащата нормативна уредба, както и чрез действия в потребителския интерфейс на информационната система, която обработва данните, след като сте се идентифицирали със съответните за информационната система средства за идентификация.

Ако считате, че правата Ви по Регламент (ЕС) 2016/679 и Закона за защита на личните данни, като субект на данните са нарушени, имате право да сезирате Комисията за защита на личните данни, в срок от 6 (шест) месеца от узнаването на нарушението, но не по-късно от две години от извършването му.

Адресът на Комисия за защита на личните данни е следният:

Република България, гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, 

GPS координати: N 42.668839    E 23.377495

Електронна поща: kzld@cpdp.bg,

Интернет страница: www.cpdp.bg.

„КЛОЛИТИК“, в качеството си на администратор на лични данни води и поддържа регистър (в писмена форма и в електронен вариант) на дейностите по обработването на лични данни, който съдържа най-малко следната информация:

• Името и координатите за връзка на администратора на данните, на представителя на администратора, на длъжностното лице по защита на данните, ако има такова и когато е приложимо, на обработващия лични данни и на съвместните администратори;
• Целите на обработването;
• Описание на категориите субекти на данни и на категориите лични данни;
• Категориите получатели, пред които личните данни са били или ще бъдат разкрити личните данни, включително получателите в държави членки, трети държави или международни организации, когато е приложимо;
• Когато е приложимо, информация за предаването на лични данни на трета държава или международна организация, включително идентификацията на тази трета държава или международна организация и документация за подходящите гаранции;
• Когато е възможно, предвидените срокове за заличаване на различните категории данни;
• Когато е възможно, общо описание на техническите и организационните мерки за сигурност, посочени в член 33, като при поискване от надзорния орган, „Клолитик“ АД осигурява достъп до регистъра. 

Сигурност

С оглед постигане сигурност на обработването на данните, „КЛОЛИТИК“ прилага подходящи технически и организационни мерки по сигурност на обработването /когато е целесъобразно/ - криптиране на личните данни; способност за гарантиране на постоянна поверителност, цялостност, наличност и устойчивост на системите и услугите за обработване; способност за своевременно възстановяване на наличността и достъпа до личните данни, в случай на физически или технически инцидент; процес на редовно изпитване, преценяване и оценка на ефективността на техническите и организационни мерки, с оглед да се гарантира сигурността на обработването.

„Клолитик“ АД, в качеството си на администратор на лични данни е предприел нужните стъпки всяко физическо лице, действащо под негово ръководство, което има достъп до личните данни, да обработва тези данни само по указание на администратора, освен ако от въпросното лице не се изисква да прави това по силата на правото на ЕС или правото на държава членка. 

В случай на нарушение на сигурността на личните данни, администраторът, без нужното забавяне и когато това е осъществимо – не по-късно от 72 часа, след като е разбрал за него, уведомява за нарушението на сигурността на личните данни надзорния орган, компетентен в съответствие с чл.55 от Регламент (ЕС) 2016/679, освен ако не съществува вероятност нарушението на сигурността на личните данни да породи риск за правата и свободите на физическите лица. Уведомлението до надзорния орган съдържа причините за забавянето, когато не е подадено в срок от 72 часа. 

В тези случай, администраторът документира всяко нарушение на сигурността на личните данни, включително фактите, свързани с нарушението на сигурността на данните, последиците от него и предприетите действия за справяне с него. 

Когато има вероятност нарушението на сигурността на личните данни да породи висок риск за правата и свободите на физическите лица, администраторът, без нужното забавяне, съобщава на субекта на данните за нарушението на сигурността на личните данни.

Това съобщение до субекта на данните не се изисква, ако някое от следните условия е изпълнено:

• Администраторът е предприел подходящи технически и организационни мерки за защита и тези мерки са били приложени по отношение на личните данни, засегнати от нарушението на сигурността на личните данни – напр. криптиране;
• Администраторът е взел впоследствие мерки, които гарантират, че вече няма вероятност да се материализира високият риск за правата и свободите на субектите на данни; и
• Съобщението би довело до непропорционални усилия. 

Цел на обработване на личните данни

Личните данни се обработват единствено с цел предоставянето на клиентите и партньори на „КЛОЛИТИК“ на достъп до предлаганите от дружеството услуги и продукти, като официален партньор в Европа на платформата за електронна търговия Amazon и част от партньорската мрежа на електронна търговия на Amazon AWS Partner Network (APN). 

Съхранение на личните данни

„КЛОЛИТИК“ съхранява лични данни за пет (5) години или за период, необходим за изпълнение на съответните цели, освен ако приложимото законодателство изисква по-дълъг срок.

Промени в Политиката

Настоящата Политика за поверителност може да бъде изменяна и допълвана от „КЛОЛИТИК“ по всяко време, с оглед актуализиране на информацията, изложена в нея, целяща да предостави максимално точна, обстойна и вярна информация на нашите клиенти и партньори за услугите, които предоставяме и тяхната възможност за опазване и защита на личните им данни.