Всяко лице(ползвател/потребител), посещаващо уебсайта www.podseti.me на „ГОПЧИ“ ЕООД, може да сърфира из уеб страниците му и да използва услугите и съдържанието им като посетител (гост) или като регистриран потребител. Обработването на лични данни, като резултат от този достъп, е описано в настоящата Политика. За специфични цели могат да се прилагат отделни политики/уведомления, като например „Уведомление относно обработване на лични данни на клиенти“ или „Политика за използване на бисквитки“.
1. Законосъобразност и цел на обработването, прозрачност и точност на данните, източници на данните
Администраторът на личните данни на всяко физическо лице, което е посетител/регистриран потребител в уебсайта https://www.podseti.me, е търговското дружество с наименование „ГОПЧИ“ ЕООД, ЕИК 203319247, със седалище и адрес на управление: обл. Пловдив, общ. Асеновград, гр. Асеновград, п.к. 4230, ул. Станимака № 28, наричано по-нататък „ГОПЧИ“, което контролира обработването на личните данни. ГОПЧИ информира потребителите на своя уебсайт за следното:
а) За обработването на личните данни, свързано със сърфирането из съдържанието на и извършването на проверки за изтичащи срокове за годишен технически преглед, задължителни или доброволни застраховки, винетни такси за Вашия автомобил или Вашите автомобили чрез уебсайта <https: //www.podseti.me>, ГОПЧИ използва следните правни основания:
б) Всеки регистриран потребител има право, но и задължение да осъществи достъп до, да коригира и актуализира личните си данни, които разкрива, и следва да уведоми ГОПЧИ за всяка промяна в личната му/й информация, въведена по време на регистрацията му/й в уебсайта на ГОПЧИ, с оглед по-доброто му/й обслужване.
в) Вие сте длъжни да ни предоставите личните си данни само ако имате такова договорно (например, съгласно Общите условия за ползване на сайта и електронната система за регистриране като потребител на услугите на ГОПЧИ) или законово задължение. Ако не ни предоставите Ваши данни, може да не успеем да сключим или да изпълним договор с Вас или да изпълним някоя от другите ни цели на обработване, изброени в настоящата Политика за защита на личните данни.
Когато правите поръчка/заявка за услуга чрез уебсайта <https: //www.podseti.me>, включително чрез други средства за комуникация, изброени по-горе, договорът ни с Вас не може да бъде сключен/изпълнен, ако не попълните задължителните лични данни или не ни предоставите допълнителна информация, която сме сметнали за необходима за сключване/изпълнение на договора, чрез която да може да индивидуализираме насрещната си страна по сключения договор еднозначно, с цел правилно адресиране на неговото изпълнение.
г) В повечето случаи ГОПЧИ получава личните данни на потребителя от самия потребител. Въпреки това, ГОПЧИ може да получи данни, свързани с извършената заявка за проверка на срока на валидност на изпълнението на дадено административно задължение и/или нейното завършване, от партньори на ГОПЧИ, които му съдействат при изпълнение на задълженията му към потребителя.
2. Обработване и категории лични данни. Права на посетителите/регистрираните потребители
а) Обработване на лични данни: За онлайн директни проверки за изтичащи срокове за годишен технически преглед, задължителни и доброволни застраховки на автомобилистите, както и винетни такси за конкретен автомобил или набор от автомобили, ГОПЧИ ще обработва личните данни на потребителя, посочени от същия при създаването на потребителския му/й профил и/или във формуляра за неговата/нейната регистрация или заявка за услуга, за да бъде завършена конкретната му/й поръчка/заявка чрез електронната ни система за поръчки/заявки. Всеки потребител на електронната система за регистрация на уебсайта ни има възможност да избере между 2 начина за завършване на онлайн регистрация/заявка за услуга и за предоставяне на личните си данни:
i) Като посетител: В този случай не се събират лични данни на лицето, ползващо сайта.
ii) Като регистриран потребител в електронната система за регистрация или заявка за услуги: В този случай потребителят е създал потребителски профил в нашата електронна система и личните му данни ще бъдат запазени от ГОПЧИ във форма, позволяваща идентификация, докато потребителят поиска заличаване на своя потребителски профил (след като той/тя поиска това, данните ще бъдат анонимизирани). Определени данни, обаче, доказващи сключването и/или изпълнението на заявките за справки и други данни, свързани с тях, както и доказателство за уведомяването за обработването на личните данни, ще бъдат запазени във форма, позволяваща идентификация, след изтичане на периода, предвиден в предходното изречение, с оглед спазване на законови задължения на ГОПЧИ (напр. за данъчни цели или за целите на проверки от контролни органи) и/или за установяване, упражняване и/или защита на правни претенции. Също така, след като потребителят поиска заличаването на потребителския му/й профил ГОПЧИ ще запази данни за контакт (във форма, позволяваща идентификация) и ще ги използва за маркетингови цели, освен ако потребителят е заявил, че не желае такава комуникация. Веднъж годишно, ГОПЧИ може да поиска от регистрирания потребител да потвърди точността на запазените негови/нейни данни и да ги актуализира, ако са настъпили промени. Регистрираният потребител може по всяко време да променя или коригира своите данни, като влезе в потребителския си профил в уебсайта <https: //www.podseti.me> със своето потребителско име и парола.
б) Категории лични данни
i) По-конкретно, личните данни, които всеки потребител следва да предостави, за да се извърши покупка чрез електронната система за поръчки/заявки на ГОПЧИ и за да прави поръчки/заявки за услуги на ГОПЧИ ЕООД, са, както следва (приложимо само ако потребителят е физическо лице, както и когато при юридическо лице, дадено физическо лице-служител, управител или собственик на юридическото лице, предоставя свои данни, попадащи в изброените):
ii) В допълнение към горепосоченото, ГОПЧИ събира и съхранява и следните лични данни за регистрираните потребители:
iii) Данните относно кредитна/дебитна карта, използвана от посетителя или регистрирания потребител, не се запазват от ГОПЧИ по време на транзакцията, а се записват директно в защитена среда на дружество-партньор (Платформата Stripe), което е ангажирано с плащанията и обработването по отношение на кредитни/дебитни карти.
iv) Също така, информираме посетителя и регистрирания потребител, че по отношение на комуникацията с тях от страна на ГОПЧИ, същото обработва данните за контакт, които посетителят/регистрираният потребител предоставя, в съответствие с Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 година относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации), включително измененията и допълненията в нея, както и приложимото национално законодателство. Освен това, когато на потребителя се изпращат уведомления за промени в Общите условия за ползване на сайта и електронната система за поръчки/заявки на ГОПЧИ и/или настоящата Политика за защита на личните данни, чрез SMS/Вайбър (Viber)/електронна поща (имейл) и други подобни услуги за комуникация и тези уведомления съдържат хипервръзка (hyperlink), е възможно да се запише IP адресът (IP address) на електронното устройство на потребителя (мобилен телефон, таблет, компютър и т.н.), за да може да бъде доказано, че потребителят е получил информация за промените.
v) ГОПЧИ обработва и други данни, които са необходими за изпълнение на целите, посочени в раздел 1, буква а) по-горе.
в) Получатели на данни: За отделните цели на обработване данни на потребителите могат да бъдат разкривани на следните лица (те биха могли да бъдат обработващи или администратори на лични данни):
i) Съответните работници/служители на ГОПЧИ, които пряко обработват данните по регистрации и изпълнение на услугите, изпращане на напомнителни съобщения и др.под.
ii) Данъчните и други власти в случай на съответна проверка и/или други власти, съгласно предвиденото в законодателството.
iii) Институциите/организациите, в които се осъществяват проверки за сроковете и изтичането на сроковете за изпълнение на съответните административни задължения, обект на проверка и съобщаване – с цел изпълнение на услугата.
iv) Външни партньори, предоставящи на ГОПЧИ интернет услуги, съхранение и управление на онлайн регистрации/заявки, услуги за анализ на данни, за които се прилагат специфични строги условия за обработване на данни, които са договорени с ГОПЧИ, в качеството му на администратор на данните. ГОПЧИ може също да разкрива лични данни на други лица, предоставящи услуги на ГОПЧИ, като банки, счетоводители, одитори, юристи, професионални консултанти и т.н., съобразно приложимото законодателство.
v) С оглед изпращането на комуникация чрез SMS и услуги за комуникация OTT (over-the-top), като Вайбър (Viber), УатсАп (WhatsApp) и др., определени лични данни се предоставят на съответните доставчици на услуги и мобилни оператори. За повече информация относно това обработване на данни, моля, вижте съответните условия и политики за защита на личните данни, прилагани от съответните доставчици на услуги/мобилни оператори.
По отношение на всички процедури по събиране и обработване на данни, ГОПЧИ изисква от своите работници/служители, лицата, имащи качество на обработващи лични данни, да спазват изцяло разпоредбите на Общия регламент относно защитата на данните, както и приложимото действащо българско законодателство, свързано със защита на личните данни, като те са обвързани с договорни задължения за спазване на изискванията. ГОПЧИ изисква от своите работници/служители, доставчиците на уебсайта, както и от трети лица – негови партньори, да предприемат всички необходими технически и организационни мерки (включително подходящи политики и процедури за предотвратяване разкриването на личните данни на посетителите/регистрираните потребители и да са приели и приложили процедури за управление и обработване на лични данни по начин, който е законосъобразен и осигурява защита в съответствие с Общия регламент относно защитата на данните).
г) Права на субекта на данните: Всеки посетител или регистриран потребител, като субект на данни, може по всяко време да упражнява своите права, както това е предвидено в Общия регламент относно защитата на данните и по-специално членове от 12 до 23 от него и националното законодателство и по-конкретно:
i) правото да се получи информация и достъп до данните и/или да се получи копие от данните, обработвани от ГОПЧИ: субектът на данните има право да получи потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до данните и информация, свързана с тях, както и копие от тези данни.
ii) правото на ограничаване на обработването на неговите/нейните данни: субектът на данните може да изисква от ГОПЧИ ограничаване на обработването на лични данни, отнасящи се до него/нея.
iii) правото на коригиране/попълване или изтриване на част от или на всички на личните му данни (правото на изтриване също се нарича право „да бъдеш забравен“): субектът на данните може да изисква от нас коригирането на неточни лични данни, свързани с него/нея, попълването на непълни лични данни, свързани с него/нея (като се имат предвид целите на обработването), както и изтриването на лични данни, свързани с него/нея.
iv) правото на възражение, тоест да се противопостави на обработването на личните му данни: субектът на данните има право, по всяко време и на основания, свързани с неговата/нейната конкретна ситуация, на възражение срещу обработване на лични данни на основание „легитимен интерес”. За да продължи обработването, ГОПЧИ следва да докаже, че съществуват убедителни легитимни основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данните, или за установяването, упражняването или защитата на правни претенции. Ако на това основание („легитимен интерес”) ГОПЧИ обработва данни на субекта на данните за целите на директния маркетинг, то при подадено от субекта на данните възражение, ГОПЧИ ще е длъжно да прекрати обработването. Когато лични данни се обработват за целите на научни или исторически изследвания или за статистически цели, субектът на данните има право, въз основа на конкретното си положение, да възрази срещу обработването на лични данни, отнасящи се до него/нея, освен ако обработването е необходимо за изпълнението на задача, осъществявана по причини от публичен интерес.
v) правото на преносимост на данни: ако ГОПЧИ обработва лични данни на основанието „изпълнение на договор, по който субектът на данните е страна” или основанието „съгласие”, субектът на данните може да изисква от ГОПЧИ да получи личните данни в структуриран, широко използван и пригоден за машинно четене формат и/или ГОПЧИ да предаде личните данни на друг администратор на лични данни.
ГОПЧИ ще предприеме действията, поискани от субекта на данните (чрез упражняване на някое от горепосочените права), само когато са изпълнени условията по отношение на съответното право съгласно Общия регламент относно защитата на данните.
Горепосочените права могат да се упражнят, както следва:
За упражняване на правото на достъп, на изтриване (частично или изцяло) или на коригиране/попълване на лични данни, ГОПЧИ предоставя възможност на регистрираните потребители на уебсайта, да преглеждат, коригират/попълват личните си данни чрез личния им потребителски профил, използвайки опцията „Моят профил“ и полето „Лични данни” или да поискат достъп до, частично или пълно изтриване или коригиране/попълване на техните данни чрез електронно съобщение (имейл) на support@gopchi.com
Потребителите на уебсайта, които правят регистрации/заявки като посетители, или други потребители на уебсайта (като потребители, които са се свързали с ГОПЧИ ЕООД, чрез онлайн формуляра за контакт в уебсайта, или по телефона, или по електронна поща /имейл/), могат да упражнят тези права като изпратят съобщение по електронна поща (имейл) на support@gopchi.com
За да упражни правото си да управлява търговската комуникация от ГОПЧИ относно някой или всички начини за комуникация (електронна поща /имейл/, SMS или Вайбър /Viber/ на мобилен телефон и т.н.), всеки потребител може да ги управлява чрез своя личен потребителски профил в уебсайта, използвайки опцията „Управление на личната информация“ (прилага се само за регистрирани потребители) или чрез изпращане на съобщение по електронна поща (имейл) на support@gopchi.com
За правото на преносимост на личните данни, ГОПЧИ предоставя възможност на субектите на данни (в случаите, посочени в раздел 2, буква г), т. v) по-горе) да получат личните си данни в структуриран, широко използван и пригоден за машинно четене формат или/и да бъдат предадени на друг администратор на данни, като подадат съответно искане на електронна поща (имейл) с адрес: support@gopchi.com
ГОПЧИ ще предприеме всички разумни и технически осъществими стъпки за удовлетворяване на искането на субекта на данните в рамките на един (1) месец от датата на валидното подаване на искането. В този случай, уведомяваме субекта на данните, че е налице минимум от негови/нейни данни, който е необходимо да се запазят от ГОПЧИ, с оглед защита на легитимните му интереси. Уточняваме още, че за подаване на валидно искане, е необходима подходяща идентификация на потребителя, за да се гарантира, че лицето, подаващо искане от субект на данни, е действителният субект на данните по отношение на съответните конкретни данни.
Заличаването на потребителски профил на регистриран потребител на уебсайта <https: //www.podseti.me> може да се извърши чрез искане по електронна поща (имейл) на адрес на електронна поща (имейл): support@gopchi.com
д) Срок за съхранение на данни: Данните на регистрирания потребител ще бъдат запазени и обработвани от ГОПЧИ до изтичане на абонамента (най-късно изтичащия такъв, ако са заявени няколко услуги, с различен срок на изпълнение). Въпреки това, някои необходими лични данни, свързани с договорите на регистрирания потребител/посетител с ГОПЧИ, както и доказателство за уведомяването за обработването на неговите/нейните данни могат да бъдат запазени като информация относно посетителя или регистрирания потребител, като средство за установяване на законосъобразното обработване на данните от страна на ГОПЧИ и/или с оглед гарантиране правните претенции на страните и/или с оглед спазване а законови задължения, напр. за данъчни цели и/или с оглед изпращане на маркетингова комуникация (моля, вижте буква а) от раздел 2 по-горе). Данните, събрани, когато се свързвате с ГОПЧИ, като използвате онлайн формуляра за контакт в нашия уебсайт или по телефон или електронна поща (имейл) (ако това не е свързано с конкретно договорно отношение между Вас и ГОПЧИ, ще бъдат анонимизирани до две (2) години след тази комуникация, освен ако е необходимо данните да се запазят след този период.
е) Специални категории лични данни: За целите на настоящото обработване, ГОПЧИ, не събира, нито изисква разкриване на чувствителни лични данни (специални категории лични данни).
ж) Задължение за прозрачност: За всякаква информация относно данни на потребителите, както и тяхното обработване и защита, всеки субект на данни може да се обърне към длъжностното лице по защитата на данните на „ГОПЧИ“ ЕООД, ЕИК 203319247.
Право за подаване на жалба:
Уведомяваме потребителите, че те имат право да подадат жалба пред компетентния надзорен орган (в България това е Комисията за защита на личните данни, адрес: бул. Проф. Цветан Лазаров 2, гр. София 1592; електронна поща (имейл): kzld@cpdp.bg; уебсайт: www.cpdp.bg).
з) Технически и организационни мерки:
ГОПЧИ, използваните от него обработващи лични данни и всяко трето лице, посочено от ГОПЧИ като негов представител или агент, които имат достъп до лични данни, са договорно обвързани да прилагат подходящи технически и организационни мерки, за да защитят възможно най-добре личните данни срещу случайно или неправомерно унищожаване или загуба, промяна, неразрешено разкриване или достъп и като цяло да осигурят законосъобразното им обработване (включително, осъществяването на дистанционен достъп до данни), както и да осигурят възможност за възстановяване наличността на и достъпа до данни. Тези мерки имат за цел да осигурят ниво на сигурност, което отговаря на рисковете, произтичащи от съответното обработване на данни, като се вземат предвид естеството и критичността на данните, технологичното развитие, разходите за прилагане и естеството, обхвата, контекста и целите на всяко конкретно обработване, като се прилагат процедури за редовно изпитване, преценяване и оценка на ефективността на тези техники и организационни мерки. При всички случаи, ГОПЧИ, използваните от него обработващи лични данни и неговите агенти/сътрудници се ангажират да поддържат поверителността на личните данни и да не разкриват или позволяват достъп до личните данни на което и да било трето лице, без предварително информиране на субекта на данните, освен ако такъв достъп е изрично предвиден в законодателството.
и) Социалните приставки /SocialPlug-ins/, бутони Facebook, Instagram, Twitter, Youtube, Pinterest или др. Може да ги използвате, ако желаете това. Тези бутони водят към уебсайтове на трети лица, които събират и обработват лични данни съгласно свои собствени политики. Ние не носим отговорност за съдържанието на и обработването на данни, извършвано от тези уебсайтове и Ваша е отговорността да се информирате за техните политики за защита на личните данни. Поставили сме тези приставки/бутони, за да направим уебсайта ни по-функционален за посетители, както и за да популяризираме нашата дейност и услуги, ако Вие доброволно споделите наше съдържание в съответните уебсайтове. Приемаме за наш легитимен интерес да присъстваме в тези социални мрежи и да се опитваме да популяризираме нашите услуги. Позоваваме се на нашите легитимни интереси да установим присъствие в електронни социални мрежи и да се опитваме да популяризираме нашите услуги. Ако заявите предпочитанията си на нашата уебстраница (напр. ако харесате /“like”/ нашата страница) или ни последвате (“follow”) в онлайн услуга на социална мрежа, това означава, съгласно практиките на съответните социални мрежи, че ще виждате съобщения, реклами или материали, публикувани от нас на нашата страница в съответната социална мрежа и че ние ще получим информация от Вашия публичен профил в същата социална мрежа. Ако отправите въпрос чрез съответната страница или направите публикация, те ще бъдат видими за всичките „приятели“ и „последователи“ в нашата страница в съответната социална мрежа и ние можем да използваме възможностите, предоставяни от същата мрежа, за да ви отговорим. Ако ни изпратите лично или директно съобщение (PM или DM), трябва да знаете, че съдържанието им, ще бъде достъпно, във всеки конкретен случай, за определени работници/служители на ГОПЧИ, както и за трети лица, на които сме възложили управлението на нашите страници и дейност в социални мрежи. Не следва да правите публикации на страниците ни в социални мрежи или да ни изпращате съобщения с обидно или противоправно съдържание и не следва да споделяте с нас лични данни на трети лица, освен ако сте получили тяхното валидно съгласие. Освен това, не следва да публикувате в нашите страници в социални мрежи или да използвате тези средства за комуникация, за да ни изпращате каквито и да било чувствителни (специални категории) данни или данни за непълнолетни, тъй като не можем да гарантираме сигурността и ограничаването на достъпа до тези данни. Всякакви публикации или лични/директни съобщения, които не отговарят на ограниченията по предходните две изречения, ще бъдат изтрити, а данните на потребителя може да бъдат предоставени на компетентните власти, ако публикацията или съобщението представляват също така и неправомерно деяние.
й) Връзки (линкове) към уебсайтове, приставки (plug-ins) и приложения на трети лица: Уебсайтът <https: //www.podseti.me>, може да съдържа връзки (линкове) към уебсайтове, приставки (plug-ins) и приложения на трети лица. Натискането или активирането на тези връзки (линкове) може да позволи на трети лица да събират или споделят данни за потребителя. ГОПЧИ не контролира тези уебсайтове, приставки (plug-ins) и приложения на трети лица и не носи отговорност за техните изявления/политики за защита на личните данни и за обработването на лични данни, извършвано от тях. В случай, че потребителят напусне уебсайта <https: //www.podseti.me>, ГОПЧИ му/й препоръчва да прочете изявлението/политиките за защита на личните данни на всеки уебсайт, който посещава. Поставянето на тези връзки (линкове) на уебсайта се основава на легитимен интерес на ГОПЧИ за подобряване на услугите му и изобщо за развиване на дейността му.
3. Сигурност
Протоколът SSL (SecureSocketsLayer) в момента е световен стандарт в интернет за сертифициране на уебсайтове за потребителите на интернет и за криптирането на данни между потребителите на интернет и уеб сървърите. Криптираната SSL комуникация изисква цялата информация, която се изпраща между потребител и сървър, да бъде криптирана от изпращащия софтуер и да бъде декриптирана от приемащия софтуер, като по този начин защитава личната информация по време на предаване. Освен това, цялата информация, предадена с SSL, е защитена от механизъм, който автоматично определя дали данните са се променили по време на предаването.
В допълнение, паролата, която настройвате, когато се регистрирате в уебсайта <https: //www.podseti.me> предоставя лична сигурност. За да позволим достъп до Вашия онлайн потребителски профил и до наличната Ваша лична информация, първо трябва да въведете потребителското име и парола. Поради тази причина, трябва да съхранявате тази информация по сигурен начин, за да не попадне в ръцете на неоторизирани трети лица. Освен това Ви съветваме да създадете парола, като използвате символи в комбинация с буквено-цифрови знаци.
Всички транзакции, извършвани чрез Платформата Stripe се уреждат от международното и европейското право, което регулира въпросите, свързани с електронната търговия, както и от приложимото българско законодателство. Транзакциите се осъществяват с помощта на Платформата Stripe, при което дружеството ни не борави пряко с информацията за банковата Ви карта. В нито една част от контактната ни информация не предвиждаме да предоставяте данни за банковата си карта като номер, валидност или CVV код, нито запазваме тези данни в нашите бази данни.
ГОПЧИ декларира, че личните данни на потребителите няма да бъдат използвани за цел, различна от целите, посочени в настоящата Политика за защита на личните данни, без предварително уведомяване на и, когато е необходимо, изрично съгласие от страна на субекта на данните.
ГОПЧИ може да променя настоящата Политика за защита на личните данни по всяко време. Следва да я проверявате редовно за промени.
Настоящата Политиката за защита на личните данни е приложима от: 22.07.2024 г.