Политика за прозрачност при обработка на лични данни

ПОЛИТИКА ЗА ПРОЗРАЧНОСТ ПРИ ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

на …………………………, ЕИК …………………., със седалище и адрес на управление: ………………………………………………………………………… (наричано за краткост по-долу „bky solutions”)

I. ОБЩА ИНФОРМАЦИЯ

1.1. Настоящата политика за прозрачност („Политиката“) има за цел да предостави информация относно обработването на лични данни от bky solutions в качеството му на администратор на лични данни по смисъла на чл. 4, т. 7 от Регламент (ЕС) 2016/679 ОРЗД (GDPR).

1.2. Политиката се прилага съвместно с:

Общите условия за ползване на услугата; 
Политиката за поверителност; 
Политиката за използване на бисквитки; 
Споразумението за обработка на лични данни (DPA), когато е приложимо. 
1.3. В зависимост от конкретния случай, bky solutions може да действа като:

администратор на лични данни; или 
обработващ на лични данни от името на Потребителя, когато последният използва Платформата за събиране и обработване на данни. 
II. КАТЕГОРИИ ЛИЧНИ ДАННИ

2.1. bky solutions обработва лични данни, които могат да включват, в зависимост от конкретното правоотношение:

Данни, предоставени директно от потребителя - Тези данни се предоставят доброволно от субекта на данни при регистрация, използване на услуги или комуникация с bky solutions. Те могат да включват:
име и фамилия; 
адрес на електронна поща; 
телефонен номер; 
пощенски адрес; 
данни за плащане и фактуриране; 
информация, съдържаща се в кореспонденция с bky solutions; 
идентификационни документи, когато това е необходимо за удостоверяване на самоличността. 
Данни, събирани автоматично при използване на услугите - При достъп до уебсайтове или приложения могат автоматично да се събират определени технически данни, включително:
IP адрес; 
информация за използвано устройство; 
тип и версия на интернет браузър; 
операционна система; 
езикови настройки; 
данни за времето и продължителността на посещенията; 
информация за навигацията в сайта, включително посещавани страници и извършени действия. 
Тези данни се използват основно за подобряване на функционалността, сигурността и ефективността на услугите.

2.1.3.  Данни, получени от трети лица - bky solitons може да получава лични данни и от външни източници, включително:

доставчици на услуги за сигурност и предотвратяване на измами; 
платформи за социални мрежи, когато потребителят избере да се регистрира чрез тях; 
маркетингови и рекламни партньори; 
доставчици на аналитични услуги. 
Получаването на такива данни се извършва само когато това е допустимо съгласно приложимото законодателство.

2.1.4. . Данни на потребители на потребители - Когато клиентите/потребителите на bky solutions използват предоставените платформи за създаване на собствени уебсайтове или онлайн услуги, те могат да събират лични данни на свои посетители или клиенти. В подобни случаи:

клиентът/потребителят се счита за bky solutions на лични данни; 
bky solutions на уебсайта/платформата действа като обработващ лични данни, който обработва информацията единствено по указания на клиента. 
Отговорността за законосъобразното събиране и обработване на тези данни, включително предоставянето на информация на съответните субекти на данни, се носи от съответния клиент.

2.1.5.. Данни на кандидати за работа - Лични данни могат да бъдат обработвани и във връзка с процедури по подбор на персонал. Такива данни могат да включват:

автобиография; 
мотивационно писмо; 
информация за образование и професионален опит; 
данни за контакт; 
друга информация, предоставена от кандидата. 
Тези данни се използват единствено за целите на оценка на кандидатурата и администриране на процеса по подбор.

III. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

3.1. Основните цели на обработването включват, но не се ограничават до:

предоставяне, поддържане и администриране на дигиталните услуги и платформи; 
създаване и управление на потребителски профили; 
изпълнение на договорни задължения и обработка на плащания; 
осигуряване на техническа поддръжка и обслужване на клиенти; 
подобряване на качеството, сигурността и функционалността на услугите; 
предотвратяване на измами, злоупотреби и нарушения на сигурността; 
изпълнение на законови задължения, включително счетоводни, данъчни и регулаторни; 
осъществяване на маркетингови и комуникационни дейности, когато това е допустимо съгласно закона; 
управление на човешки ресурси и подбор на персонал.
IV. ИЗПОЛЗВАНЕ НА БИСКВИТКИ И СХОДНИ ТЕХНОЛОГИИ

4.1. Платформата използва бисквитки и сходни технологии в съответствие с Политиката за използване на бисквитки.

4.2. Бисквитките могат да включват:

строго необходими; 
функционални; 
аналитични; 
маркетингови. 
4.3. Всички бисквитки, различни от строго необходимите, се използват само след предоставено съгласие чрез механизъм за управление на съгласието (cookie banner).

4.4. Когато се използват услуги на трети лица (напр. аналитични инструменти), те могат да действат като самостоятелни администратори или обработващи.

V. ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ

5.1. Лични данни могат да бъдат предоставяни на:

доставчици на ИТ и хостинг услуги; 
счетоводни и правни консултанти; 
държавни органи, когато това се изисква по закон; 
дружества от корпоративната група, когато е необходимо. 
5.2. Третите лица обработват данни въз основа на договори, гарантиращи съответствие с GDPR.

VI. ПРЕДАВАНЕ КЪМ ТРЕТИ ДЪРЖАВИ

6.1. По принцип bky solutions не прехвърля лични данни извън Европейското икономическо пространство.

6.2. При необходимост от такъв трансфер се прилагат подходящи гаранции (напр. стандартни договорни клаузи).

VII. СРОКОВЕ ЗА СЪХРАНЕНИЕ

7.1. Личните данни се съхраняват за период, необходим за постигане на целите, както следва:

счетоводни данни – съгласно законовите срокове; 
договорни данни – до 5 години след прекратяване на правоотношението; 
данни за подбор – съгласно приложимото законодателство; 
видеонаблюдение – до 60 дни; 
данни, обработвани въз основа на съгласие – до неговото оттегляне. 
VIII. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

8.1. Субектите на данни имат право:

на достъп до личните си данни; 
на коригиране; 
на изтриване („право да бъдеш забравен“); 
на ограничаване на обработването; 
на преносимост на данните; 
на възражение срещу обработването; 
на оттегляне на съгласие по всяко време. 
8.2. Правата могат да бъдат упражнени чрез контакт с bky solutions.

IX. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ

9.1. bky solutions не извършва автоматизирано вземане на решения, включително профилиране, освен ако това не е изрично посочено и не се прилагат съответните гаранции.

X. СИГУРНОСТ НА ДАННИТЕ

10.1. bky solutions прилага подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба или унищожаване.

XI. ИЗМЕНЕНИЯ НА ПОЛИТИКАТА

11.1. bky solutions има право да изменя настоящата Политика при промени в законодателството, технологиите или начина на обработване на данни.

11.2. Актуалната версия се публикува на Уебсайта/Платформата.

XII. КОНТАКТ И ЖАЛБИ

12.1. За въпроси относно обработването на лични данни:
email: ………………………………………….

12.2. Субектите на данни имат право да подадат жалба до:
Комисия за защита на личните данни
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, email: kzld@cpdp.bg, уебсайт: www.cpdp.bg.