Политика за защита на лични данни

ОБЩИ ПОЛОЖЕНИЯ
1.1.  Настоящата Политика за поверителност („Политиката“) урежда реда, условията и принципите, при които се събират, обработват, съхраняват и защитават лични данни на физически лица във връзка с достъпа до и използването на уебсайтове, мобилни приложения, онлайн платформи и други дигитални услуги, предоставяни от …………………………….., учредено и съществуващо съгласно законите на Република България, регистрирано в Търговския регистър, с ЕИК ……………………………., със седалище и адрес за кореспонденция: ……………………………………………………………….. (наричано по-долу „bky solutions“ или  „Дружеството“). Тя е изготвена в съответствие с изискванията на Общия регламент за защита на данните (Регламент (ЕС) 2016/679) на Европейския парламент и на Закона за защита на личните данни в Република България.   

1.2.. Настоящата Политика за поверителност („Политиката“) урежда реда, условията и принципите, при които се събират, обработват, съхраняват и защитават лични данни на физически лица във връзка с достъпа до и използването на уебсайтове, мобилни приложения, онлайн платформи и други дигитални услуги, предоставяни от bky solutions или съответния администратор  на лични данни (Потребител на тези услуги).

1.3. Политиката има за цел да осигури висока степен на прозрачност и правна яснота относно дейностите по обработване на лични данни, включително категориите обработвани данни, целите и правните основания за обработването, сроковете за съхранение, както и приложимите технически и организационни мерки за защита. С нея се цели също така да се гарантира, че субектите на данни са надлежно информирани за своите права съгласно приложимото право в областта на защитата на личните данни, включително Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR), както и съответното национално законодателство.

1.4. Разпоредбите на настоящата Политика се прилагат спрямо всички физически лица, чиито лични данни се обработват във връзка с предоставяните услугите на bky solutions, включително, но не само, физически лица, юридически лица или други правни образувания (спортен клуб), съответно техните представители (наричани за краткост по - - долу „Потребител/и“), регистрирани потребители, нерегистрирани посетители, както и всякакви други лица, които по какъвто и да е начин взаимодействат с функционалностите на предоставяните дигитални услуги.

2. Настоящата Политика има самостоятелно действие и не дерогира, изменя или отменя права и задължения, произтичащи от други договорни или извъндоговорни правоотношения между субектите на данни и bky solutions (имащ качеството на Потребител на услугите на bky solutions). Същевременно, тя не ограничава и не накърнява правата на субектите на данни, гарантирани императивно от приложимото право.

3. Преди да пристъпите към използване на услугите, следва внимателно да се запознаете със съдържанието на настоящата Политика. Достъпът до и използването на услугите се счита за израз на информирано потвърждение, че сте прочели, разбрали и приемате условията, при които се обработват Вашите лични данни, доколкото това е допустимо съгласно приложимото законодателство.

ДЕФИНИЦИИ
4.1. За целите на настоящата политика следните понятия имат следното значение:

„Лични данни“ – всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице („субект на данни“), включително име, идентификационен номер, данни за местоположение, онлайн идентификатор или един или повече специфични признаци на неговата физическа, икономическа, културна или социална идентичност.
„Обработване“ – всяко действие или съвкупност от действия, извършвани с лични данни, като събиране, записване, организиране, съхранение, адаптиране, извличане, използване, разкриване чрез предаване, ограничаване или унищожаване.
„Администратор на лични данни“ – физическо или юридическо лице, което определя целите и средствата за обработване на лични данни и което има качеството на Потребител на услугата. .
„Обработващ лични данни“ – лице, което обработва лични данни от името на bky solutions.
„Потребител“ – всяко лице, което използва уебсайтове, приложения или други услуги, предоставяни от bky solutions.
„Услуги“ – всички онлайн платформи, приложения, уебсайтове и свързани функционалности, предоставяни от bky solutions.
КАТЕГОРИИ ЛИЧНИ ДАННИ
5.1. Настоящата Политика се прилага по отношение на всички физически лица („субекти на данни“), чиито лични данни се обработват във връзка с дейността на bky solitons, съотв. Потребителите на услугите, предоставяни от bky solitons, независимо от основанието и начина на взаимодействие с предоставяните услуги.

5.2. По-конкретно, обхватът на Политиката включва, но не се ограничава до следните категории субекти на данни:

посетители на интернет страниците, поддържани от bky solitons, включително лица, които осъществяват достъп без регистрация;
регистрирани потребители на онлайн платформи, приложения или други дигитални услуги, предоставяни от bky solitons;
клиенти, които използват платени или безплатни услуги, предлагани от bky solutions, независимо от формата на договорното правоотношение;
лица, които осъществяват комуникация с bky solutions чрез електронна поща, онлайн формуляри, чат функционалности или други комуникационни канали;
кандидати за работа, подали документи във връзка с процедури по подбор на персонал, включително чрез електронни платформи или директно към bky solutions;
крайни потребители на уебсайтове, приложения или дигитални услуги, създадени и управлявани от клиенти на bky solutions, доколкото обработването на техни лични данни се осъществява чрез предоставената от bky solutions технологична инфраструктура.
5.3. Настоящата класификация има неизчерпателен характер и следва да се тълкува разширително, доколкото обработването на лични данни може да възникне във всяка хипотеза на взаимодействие между субект на данни и bky solutions в рамките на предоставяните услуги.

КАТЕГОРИИ ЛИЧНИ ДАННИ, КОИТО МОГАТ ДА БЪДАТ ОБРАБОТВАНИ
6.1. В зависимост от начина на използване на услугите, bky solutions може да събира и обработва различни категории лични данни, включително:

 Данни, предоставени директно от потребителя - Тези данни се предоставят доброволно от субекта на данни при регистрация, използване на услуги или комуникация с bky solutions. Те могат да включват:
име и фамилия; 
адрес на електронна поща; 
телефонен номер; 
пощенски адрес; 
данни за плащане и фактуриране; 
информация, съдържаща се в кореспонденция с bky solutions; 
идентификационни документи, когато това е необходимо за удостоверяване на самоличността. 
6.1.2.Данни, събирани автоматично при използване на услугите - При достъп до уебсайтове или приложения могат автоматично да се събират определени технически данни, включително:

IP адрес; 
информация за използвано устройство; 
тип и версия на интернет браузър; 
операционна система; 
езикови настройки; 
данни за времето и продължителността на посещенията; 
информация за навигацията в сайта, включително посещавани страници и извършени действия. 
Тези данни се използват основно за подобряване на функционалността, сигурността и ефективността на услугите.

6.1.3.  Данни, получени от трети лица - bky solitons може да получава лични данни и от външни източници, включително:

доставчици на услуги за сигурност и предотвратяване на измами; 
платформи за социални мрежи, когато потребителят избере да се регистрира чрез тях; 
маркетингови и рекламни партньори; 
доставчици на аналитични услуги. 
Получаването на такива данни се извършва само когато това е допустимо съгласно приложимото законодателство.

6.1.4. . Данни на потребители на потребители - Когато клиентите/потребителите на bky solutions използват предоставените платформи за създаване на собствени уебсайтове или онлайн услуги, те могат да събират лични данни на свои посетители или клиенти. В подобни случаи:

клиентът/потребителят се счита за Администратор на лични данни; 
bky solutions на платформата действа като обработващ лични данни, който обработва информацията единствено по указания на клиента. 
Отговорността за законосъобразното събиране и обработване на тези данни, включително предоставянето на информация на съответните субекти на данни, се носи от съответния клиент.

6.1.5. Данни на персонал и кандидати за работа - Лични данни могат да бъдат обработвани и във връзка с процедури по подбор на персонал. Такива данни могат да включват:

автобиография; 
мотивационно писмо; 
информация за образование и професионален опит; 
данни за контакт; 
друга информация, предоставена от кандидата
три имена, служебен имейл, телефон (за персонал)
Физическа идентичност: данни по документ за самоличност, три имена, ЕГН, номер на лична карта, дата на издаване, от кое МВР (за персонал)
медицински данни (чувствителни данни).Относно физиологична идентичност – медицински документи: болнични листове, решения на ТЕЛК, епикризи при трудови злополуки (за персонал)
Икономическа идентичност (за персонал)
Служебна идентичност  (за персонал) 
Тези данни се използват единствено за целите на оценка на кандидатурата и администриране на процеса по подбор.

V. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

7.1. Обработването на лични данни от страна на bky solitons се извършва при наличие на поне едно от правните основания, предвидени в чл. 6, §1 от Регламент (ЕС) 2016/679 („ОРЗД“), като всяка конкретна дейност по обработване се основава на ясно определено и приложимо правно основание.

7.2.. В зависимост от естеството на услугите и конкретното взаимодействие със субекта на данни, обработването може да се основава на следните правни основания:

7.2.1. Съгласие на субекта на данни – когато субектът е дал изрично, свободно изразено, конкретно, информирано и недвусмислено съгласие за обработване на личните му данни за една или повече конкретни цели; 

7.2.2. Изпълнение на договор – когато обработването е необходимо за изпълнение на договор, по който субектът на данни е страна, или за предприемане на действия по искане на субекта на данни преди сключването на договор. За целите на настоящата Политика, приемането на Общите условия за ползване на услугите, извършено по електронен път чрез отбелязване на съответното поле за съгласие („Съгласявам се“) или друг еквивалентен механизъм, предвиден в платформата, се счита за валидно сключване на договор между субекта на данни и bky solutions. В този смисъл, всяко последващо обработване на лични данни, което е обективно необходимо за предоставянето, поддържането, администрирането и функционирането на услугите, се извършва на основание изпълнение на договор по смисъла на чл. 6, §1, б. „б“ от ОРЗД.

Спазване на законово задължение – когато обработването е необходимо за изпълнение на правно задължение, приложимо към bky solutions; 
Защита на жизненоважни интереси – когато обработването е необходимо за защита на жизненоважни интереси на субекта на данни или на друго физическо лице; 
Изпълнение на задача от обществен интерес или упражняване на официални правомощия, когато това е приложимо; 
Легитимен интерес – когато обработването е необходимо за целите на легитимните интереси на bky solutions или на трета страна, освен когато пред тези интереси преимущество имат интересите или основните права и свободи на субекта на данни. 
7.3. Когато обработването се основава на легитимен интерес, bky solutions извършва предварителна оценка за баланс на интересите („balancing test“), с цел да гарантира, че не се нарушават правата и свободите на субектите на данни.

7.4. При обработване на специални категории лични данни по смисъла на чл. 9 ОРЗД (GDPR), bky solutions прилага допълнителни правни основания и гаранции, предвидени в приложимото законодателство.

VI. ЦЕЛИ НА ОБРАБОТВАНЕТО

8.1. Личните данни се събират и обработват за конкретни, изрично указани и легитимни цели, съответстващи на принципите по чл. 5 от ОРЗД (GDPR).

8.2. Основните цели на обработването включват, но не се ограничават до:

предоставяне, поддържане и администриране на дигиталните услуги и платформи; 
създаване и управление на потребителски профили; 
изпълнение на договорни задължения и обработка на плащания; 
осигуряване на техническа поддръжка и обслужване на клиенти; 
подобряване на качеството, сигурността и функционалността на услугите; 
предотвратяване на измами, злоупотреби и нарушения на сигурността; 
изпълнение на законови задължения, включително счетоводни, данъчни и регулаторни; 
осъществяване на маркетингови и комуникационни дейности, когато това е допустимо съгласно закона; 
управление на човешки ресурси и подбор на персонал. 
8.3. Личните данни не се обработват за цели, несъвместими с първоначално определените, освен ако това не е допустимо съгласно приложимото право или при наличие на валидно правно основание.

VII. ПРОФИЛИРАНЕ И АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ

9.1. bky solitons може да извършва ограничени форми на автоматизирано обработване на лични данни, включително профилиране, единствено когато това е необходимо за:

подобряване на потребителското изживяване; 
персонализиране на съдържание и услуги; 
анализ на използването на платформите. 
9.2. Профилирането не води до вземане на решения, които пораждат правни последици за субекта на данни или го засягат съществено по сходен начин, освен в случаите, когато:

това е необходимо за сключване или изпълнение на договор; 
е разрешено от правото на Европейския съюз или националното законодателство на Република България; 
се основава на изрично съгласие на субекта на данни. 
9.4. В случаите по ал. 2 bky solitons осигурява подходящи гаранции, включително право на човешка намеса, право на изразяване на становище и право на оспорване на решението.

VIII. СПОДЕЛЯНЕ НА ЛИЧНИ ДАННИ С ТРЕТИ ЛИЦА

10.1. bky solitons може да предоставя лични данни на трети лица само когато това е необходимо за постигане на целите на обработването или за изпълнение на законово задължение.

10.2. Получатели на лични данни могат да бъдат:

доставчици на ИТ услуги, хостинг и облачна инфраструктура; 
доставчици на платежни услуги; 
партньори за анализ и маркетинг; 
професионални консултанти (юристи, счетоводители, одитори); 
компетентни държавни органи и регулатори. 
10.3. Когато лични данни се обработват от трети лица в качеството им на обработващи, bky solitons сключва договори съгласно чл. 28 ОРЗД (GDPR), гарантиращи адекватно ниво на защита.

10.4. Лични данни не се предоставят на трети лица за техни собствени маркетингови цели без изричното съгласие на субекта на данни.

IX. МЕЖДУНАРОДНИ ТРАНСФЕРИ НА ЛИЧНИ ДАННИ

11.1. Прехвърлянето на лични данни извън Европейското икономическо пространство (ЕИП) се извършва само при наличие на адекватни гаранции съгласно глава V от ОРЗД (GDPR).

11.2. Такива гаранции могат да включват:

решение за адекватно ниво на защита на Европейската комисия; 
стандартни договорни клаузи, одобрени от Европейската комисия; 
обвързващи корпоративни правила; 
други механизми, допустими съгласно приложимото право. 
11.3. При липса на решение за адекватност, bky solitons предприема всички необходими технически и организационни мерки за гарантиране на сигурността на данните, включително криптиране, псевдонимизация и ограничаване на достъпа.

11.4. Субектите на данни могат да получат допълнителна информация относно международните трансфери и приложимите гаранции чрез отправяне на запитване до Администратора.

X. СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ

12.1. Личните данни се съхраняват за срок, който е необходим за постигане на целите, за които са събрани, освен ако приложимото законодателство не изисква или допуска по-дълъг срок на съхранение.

12.2.  При определяне на конкретните срокове за съхранение Администраторът взема предвид:

естеството, обхвата и целите на обработването; 
приложимите законови и регулаторни изисквания; 
риска за правата и свободите на субектите на данни; 
необходимостта от защита на правни претенции. 
12.3. По-конкретно, личните данни могат да бъдат съхранявани за следните ориентировъчни срокове:

данни, свързани с договорни отношения – за срока на действие на договора и до изтичане на приложимите давностни срокове; 
счетоводни и данъчни данни – съгласно изискванията на действащото законодателство на Република България; 
данни за маркетингови цели – до оттегляне на съгласието или упражняване на право на възражение; 
данни, събирани чрез бисквитки и сходни технологии – съгласно конкретните срокове, посочени в политиката за бисквитки; 
данни на кандидати за работа – до приключване на съответната процедура, освен ако не е предоставено съгласие за по-дълго съхранение. 
12.4. След изтичане на съответния срок личните данни се изтриват, анонимизират или псевдонимизират по начин, който изключва възможността за идентификация на субекта на данни.

12.5. В определени случаи Администраторът може да съхранява данни за по-дълъг период, когато това е необходимо за:

изпълнение на законово задължение; 
установяване, упражняване или защита на правни претенции; 
спазване на регулаторни изисквания или одитни задължения. 
XI. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

13.1. Субектите на данни разполагат с всички права, предвидени в чл. 12–23 от ОРЗД (GDPR), които могат да упражняват при условията и по реда, установени в приложимото законодателство.

13.2. Субектите на данни имат право на достъп до личните си данни, включително да получат потвърждение дали техни данни се обработват, както и информация относно целите, категориите данни и получателите.

13.3. Субектите на данни имат право да поискат коригиране на неточни или непълни лични данни без неоправдано забавяне.

13.4. Субектите на данни имат право да поискат изтриване на личните си данни („право да бъдеш забравен“), когато са налице основанията по чл. 17 ОРЗД (GDPR).

13.5. Субектите на данни имат право да поискат ограничаване на обработването при условията на чл. 18 ОРЗД (GDPR).

13.6. Субектите на данни имат право на преносимост на данните, когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин.

13.7. Субектите на данни имат право на възражение срещу обработване, основано на легитимен интерес, включително за целите на директния маркетинг.

13.8. Когато обработването се основава на съгласие, субектът на данни има право да го оттегли по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

13.9. Субектите на данни имат право да не бъдат обект на решение, основано единствено на автоматизирано обработване, включително профилиране, освен в предвидените от закона случаи.

13.10. Субектите на данни имат право да подадат жалба до компетентния надзорен орган, включително Комисията за защита на личните данни в Република България.

14. bky solutions осигурява прозрачни, разбираеми и леснодостъпни механизми за упражняване на правата, както и отговаря на исканията без неоправдано забавяне, но не по-късно от един месец, съгласно чл. 12, §3 ОРЗД (GDPR).

XII. ТЕХНИЧЕСКИ И ОРГАНИЗАЦИОННИ МЕРКИ ЗА СИГУРНОСТ

15.1. bky solutions прилага подходящи технически и организационни мерки за защита на личните данни, съобразени с изискванията на чл. 32 от ОРЗД (GDPR), както и с добрите практики и международни стандарти за информационна сигурност.

15.2. Мерките за сигурност са съобразени с:

съвременното състояние на технологиите; 
разходите за прилагане; 
естеството, обхвата, контекста и целите на обработването; 
вероятността и тежестта на риска за правата и свободите на субектите на данни. 
15.3. В рамките на поддържаното от bky solutions ниво на сигурност, bky solutions прилага, без да се ограничава до, следните мерки:

Технически мерки: 
криптиране на данни при пренос и съхранение; 
псевдонимизация и минимизация на данните; 
контрол на достъпа, включително многофакторна автентикация; 
логване, мониторинг и откриване на инциденти; 
резервиране (backup) и възстановяване на данни; 
защита срещу злонамерен софтуер и кибератаки; 
Организационни мерки: 
вътрешни политики и процедури за защита на данните; 
обучение и повишаване на осведомеността на персонала; 
ограничаване на достъпа до данни на принципа „необходимост да се знае“; 
управление на инциденти и пробиви в сигурността; 
провеждане на одити и оценки на съответствието; 
Регулаторно съответствие и стандарти: 
прилагане на принципи, съответстващи на международни стандарти като ISO/IEC 27001; 
съобразяване с изискванията на приложимото европейско и национално законодателство, включително Директива (ЕС) 2022/2555 (NIS2), когато е приложима; 
внедряване на подходи за „privacy by design“ и „privacy by default“. 
15.4. При установяване на нарушение на сигурността на личните данни, Администраторът предприема незабавни мерки за ограничаване на последиците и уведомява компетентните органи и засегнатите субекти, когато това е изискуемо съгласно чл. 33 и 34 ОРЗД.

15.5. Мерките за сигурност подлежат на периодичен преглед, оценка и актуализация с оглед на развитието на технологиите и възникващите рискове.

X. ДЛЪЖНО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ (DPO) И КОНТАКТНИ ДАННИ

16.1. В съответствие с чл. 37 от Регламент (ЕС) 2016/679, назначаването на длъжностно лице по защита на данните (Data Protection Officer – DPO) е задължително в хипотезите, предвидени изрично в регламента, а именно когато:

обработването се извършва от публичен орган или структура; 
основните дейности на администратора или обработващия се състоят в операции по обработване, които поради своя характер, обхват и/или цели изискват редовно и систематично наблюдение на субекти на данни в голям мащаб; 
основните дейности се състоят в обработване в голям мащаб на специални категории данни по чл. 9 от ОРЗД или на лични данни, свързани с присъди и нарушения по чл. 10 от ОРЗД. 
16.2.. С оглед естеството, обхвата и целите на дейността на bky solutions, както и предвид категориите обработвани лични данни, към момента на приемане на настоящата Политика, не е налице правно задължение за назначаване на длъжностно лице по защита на данните.

16.3. Независимо от горното, bky solutions прилага вътрешни механизми за контрол и съответствие с изискванията на ОРЗД (GDPR), включително определяне на отговорно лице или екип, който осъществява мониторинг на процесите по обработване на лични данни и служи като контактна точка за субектите на данни и надзорните органи.

16.4. За въпроси, свързани с обработването на лични данни, упражняване на права или подаване на сигнали и жалби, субектите на данни могат да се свържат с Администратора чрез следните координати:

електронна поща: ………………………………………; 
адрес за кореспонденция: ………………………………………; 
лице за контакт: ……………………………………… . 
16.5. Субектите на данни имат право да подадат жалба до компетентния надзорен орган – Комисия за защита на личните данни, в случай че считат, че обработването на личните им данни нарушава приложимото законодателство.

XI. ПОЛИТИКА ЗА „БИСКВИТКИ“ (COOKIES)

17.1. Уебсайта и/или всички други услуги, приложения и функционалности, предлагани от bky solutions, използват „бисквитки“ (cookies) и сходни технологии с цел осигуряване на нормалното функциониране на платформите, подобряване на потребителското изживяване и анализ на използването на услугите.

17.2. „Бисквитките“ представляват малки текстови файлове, които се съхраняват на устройството на потребителя (компютър, мобилен телефон, таблет) при посещение на уебсайт и позволяват разпознаване на устройството и запазване на определена информация за потребителските предпочитания.

17.3. В зависимост от тяхната функция, използваните „бисквитки“ могат да бъдат:

необходими (задължителни) – осигуряват основната функционалност на уебсайта и не могат да бъдат изключени; 
функционални – позволяват запомняне на предпочитания (език, настройки); 
аналитични – използват се за събиране на статистическа информация относно използването на сайта; 
маркетингови – използват се за показване на съдържание и реклами, съобразени с интересите на потребителя. 
17.4. Използването на бисквитки, различни от строго необходимите, се извършва въз основа на предварително получено съгласие от страна на потребителя, предоставено чрез съответен банер или инструмент за управление на съгласието.

17.5. Потребителите имат възможност по всяко време да управляват или оттеглят съгласието си за използване на бисквитки чрез настройките на използвания браузър или чрез предоставения механизъм за управление на предпочитанията.

17.6. Ограничаването или деактивирането на определени видове бисквитки може да доведе до невъзможност за използване на някои функционалности на услугите.

17.7. Подробна информация относно използваните бисквитки, техните срокове на съхранение и доставчиците им може да бъде предоставена при поискване или чрез отделен инструмент/панел за управление на бисквитки, когато такъв е наличен.

XII. ИЗМЕНЕНИЯ НА ПОЛИТИКАТА И ВЕРСИОНИРАНЕ

18.1. Настоящата Политика подлежи на периодичен преглед и актуализация с оглед:

промени в приложимото законодателство на Република България; 
развитие на технологиите и използваните системи; 
изменения в дейността или бизнес модела на bky solutions; 
резултати от вътрешни или външни одити и оценки на съответствието. 
18.2. Всяка актуализация на Политиката се документира чрез система за версиониране, която включва най-малко:

номер на версията; 
дата на влизане в сила; 
описание на направените изменения; 
основание за извършените промени. 
19. Актуалната версия на Политиката се публикува по подходящ начин, осигуряващ лесен и постоянен достъп за субектите на данни, включително чрез уебсайта, услугата или съответната платформа.

20. В случаите на съществени изменения, които засягат правата на субектите на данни или начина на обработване, bky solutions предприема разумни мерки за уведомяване на засегнатите лица, включително чрез електронна поща, уведомления в платформата или други подходящи средства.

21. Предходни версии на Политиката се съхраняват за целите на проследимост, отчетност и доказване на съответствие с изискванията на ОРЗД (GDPR), както и във връзка с евентуални проверки от надзорни органи или процедури по надлежна проверка.

22. Освен ако не е посочено друго, измененията влизат в сила от датата на публикуването им чрез уебсайта, услугата или съответната платформа.. Продължаването на използването на услугите след тази дата се счита за приемане на актуализираната Политика, доколкото това е допустимо съгласно приложимото право.