Политика на “ЛИЦЕНЗ” ЕООД за защита на лични данни

Фирма “ЛИЦЕНЗ” ЕООД /LICENSE LTD/ е българско еднолично дружество с ограничена отговорност; със седалище и адрес на управление: ул. Перущица 5, Бургас, 8001, България (ЕИК: 203772991)

Фирма “ЛИЦЕНЗ” ЕООД (наричана по-нататък в този документ "ние", "нас" или "наш") се задължава да пази поверителността и сигурността на личните данни на физическите лица, като признаваме нашата отговорност като Администратор на лични данни по отношение на информацията, която получаваме и управляваме от името на нашите клиенти (включително и потенциални клиенти). Нашият регистрационен номер по изискванията за защита на лични данни е 419137.

Тази Политика за защита на личните данни демонстрира нашия ангажимент за прозрачност и отчетност при обработката на данните на физическите лица и се отнася за уеб сайта GALABITE.COM и за всички канали, продукти и услуги, предлагани от “ЛИЦЕНЗ” ЕООД.

Ние събираме информация за вас, когато посещавате нашия сайт, когато се регистрирате при нас или поемате задължение към нас по отношение на предлаганите от нас продукти или услуги. Събираме информация и когато доброволно участвате в клиентски проучвания, предоставяте обратна връзка и участвате в състезания или подобни промоции. Информацията за ползването на уебсайта се събира чрез "бисквитки".

Ние събираме и съхраняваме лични данни само за предоставянето и рекламирането на нашите бизнес услуги. Записите се изтриват след приключване на нашия търговски ангажимент, освен ако не сме задължени по закон или договор да ги запазим. Научете повече за нашата Политика за съхранение на данни.

Личната информация, която събираме за вас, ще бъде записана, използвана и защитена от нас в съответствие с приложимото законодателство за защита на данните (Общият регламент за защита на данните /GDPR/).

Ние събираме само информацията, която ни е необходима за да гарантираме предоставяне на първокачествени услуги, изпълнение на договорни задължения и подобряване опита на потребителите.

2.1 Вашите лични данни

Когато се регистрирате за нашите услуги, може да ни предоставите лични данни за извършване на бизнес услуги.

• Вашите данни за контакт, включително пощенски адреси и адреси на фактури, имейл адреси, телефонни номера, пол, дата на раждане и звания;
• Предпочитания за комуникация и пазарни предпочитания.

2.2 Използване на нашите услуги

Когато пазарувате при нас, сърфирате в нашия уебсайт, използвате нашите мобилни приложения или се свързвате с нас, ние можем да събираме данни по различни начини и канали.

• Информация за вашите покупки или интерес към нашите услуги
• Например, какво сте купили, кога, откъде и как сте платили;
• Информация за транзакциите (включително данни за платежната карта), изисквана и регулирана като такава, за изпълнение на поръчки и задължения за обслужване на клиенти;
• Подробности за кореспонденцията с екипите за обслужване на клиентите.
• Поведение при сърфиране
• За проучвания на пазара, промоции и функционалност на сайта;
• Устройства, които сте използвали за достъп до нашите услуги (включително марка, модел и операционна система, IP адрес, тип браузър и идентификатори на мобилни устройства);
• Вижте нашата Политика за "бисквитки" за повече подробности относно използването на "бисквитките".

Когато ние предлагаме или вие участвате в маркетингови промоции, конкурси, проучвания или анкети за нашите услуги, можем да събираме данни в съответствие с тези дейности.

• Вашите отзиви и мнения;
• Лични данни, които предоставяте за себе си (като посочените по-горе лични данни и допълнителни подробности за изискванията по услугите и промоциите);
• Подробности за имейлите и други цифрови съобщения, които ви изпращаме, които сте отворили (включително всички линкове, които кликвате);
• Вижте тук как данните ви могат да се използват в нашите промоции.

2.3 Трети страни

Можем да получаваме допълнителни лични данни от други източници.

• Например, от услуги за почистване на данни и профилиране:
• При поддържане точността на данните, които съхраняваме;
• При усъвършенстване и измерване ефективността на нашите маркетингови комуникации.
• От други обществено достъпни лични данни, включително всички, които сте споделили чрез публични платформи (като например Twitter емисия или публична страница във Facebook).
• Прочетете тук повече подробности относно трети страни.

2.4 Бисквитки

Може да използваме "бисквитки", за да разберем интересите и предпочитанията ви и за постигане на по-добро дигитално изживяване. Кликнете тук, за да видите нашата политика за използване на "бисквитки".

2.5 Чувствителни данни

Не са ни известни и не предвиждаме каквито и да било изисквания за събиране на чувствителни данни за вас (известни като "специални категории данни"), например:

• Вашия расов или етнически произход;
• Данни свързани със здравето ви.

В малко вероятния случай на изисквания за необходимост от тази информация, ние ще ви уведомим и предоставим подробна информация, както и актуализиран протокол за защита на данни към настоящия момент.

2.6 Деца (наричани още "уязвими лица")

Ако сте на възраст под 13 години, когато се регистрирате в нашия сайт, изискваме съгласие от пълнолетно лице с "родителска отговорност".
Съгласието може да бъде предоставено от родител или настойник, който директно се свърже с нас. Такова доказателство за отговорност и възраст трябва да може да се провери. Ние си запазваме правото да предприемем всички съответни мерки за удостоверяване самоличността на лицата, които дават разрешение и съгласие за непълнолетни.

• Когато нашите ползватели са на възраст под 13 години, изпращаме само информация и актуализации за продукти или услуги, докато се потвърди съгласието на настойника или родителя.
• За лица на възраст 13-16 години ще предоставяме информация и актуализации само за продукти или услуги, ако са съответни промоции въз основа на предишни покупки.

Съгласно Общият регламент за защита на данните (ОРЗД) лицата под 16-годишна възраст се ползват с равни права като възрастните и ние зачитаме тези права на всички нива на поверителност, сигурност и отчетност.

2.7 Съхраняване на вашите данни

Общият регламент за защита на данните (ОРЗД) изисква от нас да съхраняваме лични данни само дотогава, докогато е необходимо.

• За клиенти, които извършват транзакции, ще съхраняваме записи за не повече от две години след последната дата на покупка. Това позволява акаунтите да бъдат активни в продължение на две календарни години, което дава на клиентите лесен достъп до редовни или годишни покупки;
• За потенциални клиенти, които все още не са направили покупка, ще приемем, че акаунтите им не са активни след 1 година.

2.8 Как поддържаме вашите данни

От време на време ще искаме от вас да преглеждате, актуализирате и потвърждавате данните си.

• Това се изисква от нас за спазването на Член 7 от Общия регламент за защита на данните.
• За вас също би било полезно да ни съдействате при осигуряване на оптимално обслужване чрез целенасочени препоръки, търговски оферти и представяне на различни видове услуги.

Използваме вашите данни, когато ви предоставяме и рекламираме нашите търговски услуги.

Бизнес услуги

Използваме вашите данни, за да предадем вашите изисквания по услугата и за да управляваме акаунта ви:

• Това включва имейл съобщения във връзка с актуализации, поръчки и важни съобщения, плюс отговори на запитвания, въпроси и свързани с тях искания.
• Всяка предоставена от вас информация може да бъде използвана, за да ни помогне да подобрим предоставяните услуги и да реагираме ефективно на исканията за обслужване на клиенти и текущата поддръжка.

Маркетинг

От време на време бихме искали да ви изпращаме информация за продукти и услуги, които според нас биха представлявали интерес за вас.

• Можем да използваме вашите данни, за да персонализираме комуникациите и да ви предоставим по-адекватно обслужване.
• Като отговорна компания, ние не използваме вашите данни за Автоматизирано вземане на решения;
• Ако изберете да се включите в нашия пощенски списък или ако е в обхвата на нашите законни интереси, ще получавате имейли или текстове, които съдържащи фирмени новини, актуализации, съответни продукти или информация и промоции за услуги;

Можете да се откажете от маркетинговите промоции във всеки един момент. Ние включваме прости инструкции за отписване в долната част на всеки имейл, можете също да се свържете директно с нас;

Бисквитки

"Бисквитките" са текстови файлове, използвани за идентифициране на поведението при сърфиране, когато посетителите влизат и се връщат в уебсайт. Използваме "бисквитки", за да поддържаме функционалността на нашия уеб сайт и да персонализираме опита на клиентите.

Използваме "бисквитки" също и за да проследяваме използването на сайта, трафика и областите от особен интерес. Такова може да бъде генерирането на анонимни модели за сърфиране като Google Анализ.

"Бисквитки" се използват още и за подобряване на личния опит на хората чрез по-добро разбиране на изискванията им. Осигуряване на по-персонализирана услуга, предоставяне на целеви продуктови интереси, съобразени със специфични потребности, промоционални дейности и препоръки.

От 25 май 2018 г. призоваваме посетителите да включват "бисквитките", когато използват този уебсайт. Ако откажете или целенасочено деактивирате "бисквитките", можете да ограничите функционалността на сайта.

• Повече информация относно нашата политика за използване на "бисквитки", може да бъде прочетена тук.
• За по-пълно обяснение на "бисквитките" посетете aboutcookies.org или allaboutcookies.org.

3.1 Бизнес услуги

Ние ще използваме вашите данни за изпълнение на нашите търговски споразумения:

• Изпълнение, администриране и предоставяне на услуги
• Комуникации с вас във връзка с бизнес услугите;
• Управление на външни доставчици с цел изпълнение,
• Например партньори за обработка на плащания и услуги по хостинг на данни;
• Вижте списък на настоящите външни доставчици.
• Ефективност на уеб сайта
• Подобряване опита на потребителите при работата им със сайта;
• Оптимизиране на линковете и навигацията на потребителите;
• Представа за изпълнението на работата;
• Анализиране на сайта, за поддържане на функционалността, проследяване и подобряване на трафика;
• Вижте повече информация относно използването на "бисквитки" за управление ефективността на сайта.

3.2 Маркетинг

Нашата цел е да ви осигурим първокласно преживяване, като рекламираме нашите услуги с персонализиран подход, отговаряйки на вашите нужди като клиент и с избягване на ненужни, неоправдани или натрапчиви комуникации.
Можем да разберем вашите изисквания и предпочитания чрез интерпретиране на ангажимента ви с нас и предоставените от вас данни.

• Вашият ангажимент представлява: имейл, SMS, телефон и всяка друга цифрова комуникация. Например:
• Анализиране отварянето на имейла и кликванията за маркетингови промоции;
• Персонализиране на маркетинга въз основа на вашите отговори на нашите оферти и услуги;
• Информация, предлагана чрез социални медийни канали;
• Идентифициране на услугите, за които смятаме, че представляват интерес за вас.

Това ни позволява да предлагаме съответния маркетинг, съобразен със специфичните ви потребности.

3.2.1 Автоматизирано вземане на решения

ОРЗД се отнася до автоматизирана обработка, използвана за вземане на решения и категоризации на хора без информация за човека. Например, кредитен рейтинг или демографски/бизнес профили.

Ние не извършваме и не предвиждаме да извършваме такава обработка на вашите данни, а при такъв малко вероятен случай, ще ви информираме за всяко изискване за Автоматизирано вземане на решения.

Директни промоции

Можем да ви предоставяме директни маркетингови промоции въз основа на нашето разбиране за вашите интереси и да ви предоставяме подходящи бизнес актуализации.

• Електронни бюлетини по имейл или SMS, включващи търговски новини, подходящи продукти, отстъпки и оферти;
• Съобразени със специфичните ви потребности имейли, SMS или телефонни съобщения с персонализирани предложения.

Ние няма да рекламираме допълнителни услуги и продукти, освен ако не съществува ясна Законова основа за подобни съобщения.

• Съгласие - можете да изберете да получавате нашите маркетингови съобщения, като отметнете съответната клетка(и) в нашия уеб сайт или като следвате указанията на нашите дигитални съобщения.
• Законни интереси - възможно е, в съответствие с нашите законни търговски интереси, да рекламираме свързани продукти и услуги на съществуващи клиенти въз основа на историята на покупките и продължаващ ангажимент.

Можете да се откажете или да направите възражение по нашата маркетингова дейност по всяко време. Или използвайте линковете за прекратяване на абонамента в нашите имейли и SMS съобщения или се свържете с нас.

Онлайн сърфиране

Разбирането на действията ви при сърфиране, когато посещавате нашия сайт, ще ни позволи да предоставяме предварителна, автоматизирана информация, оферти и услуги.

• Подходящи онлайн реклами, съобразени с вашите лични интереси;
• Персонализирани и маркетингови съобщения, които сте се съгласили да получавате от нас;
• За повече информация относно "бисквитките", вижте тук.

Пазарно проучване

От време на време може да ви поканваме да участвате в пазарно проучване.

• За да разберем по-точно вашите изисквания, опит и за да изберем най-подходящите начини на общуване с вас.
• За да съдействате за разработването и подобряването на нашата продуктова гама, услуги, системи за информационни технологии и предоставянето на услуги на клиентите.

3.3 Защита на вашите данни

Вашите данни могат да се използват за защита срещу пробиви с изтичане на данни.

• Проверка на самоличността за откриване и предотвратяване на измами;
• Неупълномощено използване на акаунт;
• Управление на парола и мерки за достъп на потребителите;
• За повече информация относно нашата Политика за сигурност вижте тук.

3.4 Бисквитки

За повече информация относно "бисквитките" и как да ги деактивирате, вижте нашата политика относно "бисквитките".

3.5 Съобразяване с вашите предпочитания за използване на данните

Молим да ни информирате във всеки един момент за каквато и да е промяна в предпочитанията ви относно начина, по който обработваме вашите данни.

• Как администрираме акаунта ви;
• Всякаква промоционална дейност, която бихте искали да получите от нас.

За повече информация относно вашите индивидуални права и обработката на вашите данни, вижте тук.
Ако не желаете повече да получавате информация от нас или искате да промените предпочитанията си за обработка на данни, моля, свържете се с нас или кликнете върху опцията за отказване от абонамент на някоя от нашите дигитални съобщения.

Ние признаваме правата на индивида съгласно Общия регламент за защита на данните и нашите отговорности при събирането и обработката на лични данни.

Винаги ще обясняваме защо искаме информация за вас и ще предоставяме подробности за съхраняваните данни, ако използвате правото си на Заявка за достъп до данни на субект или до нашата Законна база за обработка на вашите данни.

Можете също така да поискате от нас да коригираме или премахнем информация, която смятате, че е неточна, или да изтрием постоянно записите, които съхраняваме за вас.

Ние автоматично ще изтрием всяка лична информация, когато приключат нашите взаимоотношения (съобразно съответните правни ограничения) и ще изпълним задълженията си за преносимост на данни, ако е необходимо. Правото на индивида на неприкосновеност на личните данни, сигурност и поверителност стои на първо място при всяко взаимодействие с нашите клиенти, служители и трети страни. Ние се ангажираме с практическото и етично опазване на правото на неприкосновеност и сигурност, полагащи се на индивида съгласно ОРЗД.

Права на индивида /физическите лица/

ОРЗД предоставя на физическите лица ясно определени права върху предоставените от тях данни и какво да очакват от организациите, които използват личната им информация.

4.1 Право на информираност

• Организациите трябва да си служат с напълно прозрачни начини, по които използват лични данни.
• “Физическите лица имат право да бъдат информирани относно събирането и използването на техните лични данни ... включително относно целта за обработка на техните лични данни, периоди на запазване на тези лични данни и с кого ще се споделят.“  
• Лични данни означава всяка информация, свързана с идентифицируемо физическо лице, което може да бъде идентифицирано пряко или косвено, по-специално, чрез посочване на идентификатор.
• Тази дефиниция приема, че широк кръг лични идентификатори представляват лични данни, включително име, идентификационен номер, данни за местоживеене или онлайн идентификатор, отразяващи промените в технологиите и начина, по който организациите събират информация за хората.

4.2 Право на достъп

• Лицата имат право да знаят каква информация за тях се съхранява и как се обработва от организациите. Упражняването на това право се нарича "Заявка за достъп до данни на субект".
• Това може да се направи от физическите лица (по отношение на техните лични данни), чрез всеки цифров, хартиен или вербален канал.
• Заявката за достъп до данни на субект може да включва редица критерии
• Какви лични данни се обработват;
• Целите, за които се обработват данните;
• На кого, ако изобщо има такъв, се разкриват данните (включително страни, до които са изпратени копия по имейл);
• Степента, до която се използват данните с цел вземане на автоматизирани решения, отнасящи се до субекта на данните;  
• Ако случаят е такъв, изискването за тази обработка;
• Законната база за обработка;
• Колко дълго ще се съхраняват данните от контролера.

4.3 Право на корекция

• Лицата имат право личните данни да бъдат коригирани, ако са неточни или непълни;
• В повечето случаи това трябва да се извърши в рамките на 1 (един) месец.

4.4 Право на изтриване

• Наричано още "право да бъдеш забравен"; физическите лица имат право да поискат личните им данни да бъдат изтрити или премахнати, без да е необходима конкретна причина за искането за прекратяване. Това важи, когато:
• Личните данни не са необходими повече във връзка с целта, за която са събрани/обработени.
• Субектът на данните оттегля своето съгласие или възразява срещу обработката и не съществуват преимуществени законни интереси за продължаване на обработката.
• Личните данни са били обработвани незаконно или трябва да бъдат изтрити, за да се спази правно задължение.
• Личните данни се обработват във връзка с предлагане на услуги на информационно общество на дете.

4.5 Право на ограничаване на обработката

• Право на блокиране или прекратяване на обработката на лични данни. Това важи, когато физическите лица:
• Оспорят точността на обработената информация;
• Не са съгласни със законните основания на организацията за обработката;
• Обработката е незаконна.

4.6 Право на преносимост на данни

• Лицата имат право да поискат данните им да бъдат копирани или прехвърлени на алтернативни източници, организации и получатели. Това важи, когато:
• Данните са предоставени на администратор от физическо лице;
• Обработката се извършва въз основа на съгласие или в изпълнение на договор;
• Обработката се извършва по автоматичен път.
• Администраторите или обработчиците трябва да предоставят данните по защитен начин;
• В последователен, обичайно използван и машинно четим формат (например CSV файлове).

4.7 Право на възражение

• Лицата имат право да възразят срещу обработката на техните данни, когато обработката е:
• Базирана на законни интереси, изпълнение на задача от обществен интерес или упражняване на законна власт (включително профилиране);
• Се използва за директен маркетинг (включително профилиране);
• Е предназначена за научни и исторически проучвания или статистика.

4.8 Право на автоматизирано вземане на решения и профилиране

• Лицата имат право да не бъдат подлагани на автоматизирано вземане на решения, когато това има правни или лични последствия за тях;
• Включително всякаква форма на автоматизирана обработка, предназначена да оцени личните аспекти на субекта на данните, по-специално да анализира или предвиди как се проявява на работното си място, неговата икономическа ситуация, здраве, лични предпочитания, надеждност, поведение и местонахождение.

4.9 Упражняване на вашите права

Ангажиментът на “ЛИЦЕНЗ” ЕООД за спазване правата на физическите лица се отнася до личните данни, предоставени от клиентите при договарянето и предоставянето на бизнес услуги.

Можете да се свържете с нас по всяко време във връзка с вашите индивидуални права, лични данни, сигурността им, дейностите по обработката и вашите права в тази връзка.

Ние ще обработваме вашите лични данни само ако има явна необходимост за това във връзка с предоставяните от нас услуги и в съответствие с вашите индивидуални права.

При предоставянето на бизнес услуги, нашето законово основаниеза обработка на лични данни е, че имаме договорно задължение към клиенти, които са съгласни (или в процес на договаряне) с условията на тези услуги.

Ние упражняваме законните си интереси също и за рекламране на съответни търговски услуги, които предоставяме на съществуващи клиенти по отношение на свързани продукти, актуализации и услуги. Това предоставяме чрез имейл съобщения и възможността клиентите да бъдат изключени от промоциите са на разположение във всеки момент.

Когато потребителите се включат в нашия пощенски списък, те ще получават имейли, които могат да включват новини от индустрията, актуализации за услуги или продукти и съответни маркетингови промоции въз основа на законовото основаниепри наличие на съгласие. Ако в някой момент потребителите поискат да се откажат от получаването на имейли, в долната част на всеки имейл включваме ясни инструкции за това, или пък потребителите могат да се свържат директно с нас.

Във всеки момент можете да се свържете с нас по отношение на нашето законово основание за обработка на вашите лични данни.

5.1 Съгласно Общият регламент за защита на данните (ОРЗД ) има шест "законови основания" за обработка на лични данни

Ако няма база за обработка, не можем и няма да съхраняваме или обработваме данните ви.

• Съгласие
• Личните данни могат да бъдат обработвани въз основа на "активното и свободно дадено съгласие" на субекта на данните за такава обработка.
• Необходимост от договор
• Необходимо е да се сключи или изпълнява договор със субекта на данните.
• Спазване на правни задължения
• Администраторът има правното задължение да извършва такава обработка
• Интереси от особена важност
• Защита на "жизненоважните интереси" на субекта на данните (това по същество се отнася за ситуации "живот или смърт".
• Обществен интерес
• Обработката е необходима за изпълнението на задачи, изпълнявани от публичен орган или частна организация, действащи в обществен интерес.
• Законови интереси
• Обработката е се основава на законовия интерес на администратора да обработва тези данни, при условие че този законов интерес не се отменя от правата или свободите на засегнатите субекти на данни.

5.2 Нашите законови интереси по-подробно

Упражняването на нашите законови интереси изисква да разгледаме нашата обработка на данни от гледна точка на законосъобразната основа на Законовите интереси, свързани с нашата търговска дейност както следва:

• Продажба и доставка на стоки и услуги на нашите клиенти;
• Насърчаване, маркетинг и реклама на нашите продукти и услуги;
• Изпращане на промоционални съобщения, които са подходящи и съобразени с индивидуалните клиенти;
• Разбиране на поведението, дейностите, предпочитанията и нуждите на нашите клиенти.
• Подобряване на съществуващите продукти и услуги и разработване на нови продукти и услуги;
• Спазване на нашите законови и нормативни задължения;
• Предотвратяване, проучване и разкриване на престъпления, измами или противообществени прояви и преследване на нарушители, включително работа с правоприлагащи органи;
• Обработване на заявки, жалби или спорове по обслужване на клиентите;
• Защита на нашата фирма, наши служители и клиенти чрез предприемане на съответни правни действия срещу трети лица, които са извършили престъпни действия или са нарушили правни задължения;
• Разглеждане на всякакви правни искове или принудителни нормативни действия, предприети регулативни действия срещу нас;
• Изпълняване на задълженията ни към нашите клиенти, колеги, акционери и други заинтересовани страни.

Нашата политика за сигурност има за цел да запази поверителността и неприкосновеността на всички лични данни, с които боравим.

Това обхваща всички области на събиране на данни, управление, обработка и плащания, предотвратяване на неразрешен достъп, промяна, оповестяване или унищожаване.

• Където е уместно, данните се съхраняват на защитени сървъри;
• Където е уместно, данните са криптирани и защитени с парола;
• Достъпът до данни е ограничен до оторизиран персонал;
• Когато е необходимо прехвърляне на данни за сключване на договори с трети страни, данните се прехвърлят чрез защитени портали, управлявани и гарантирани от наши проверени доставчици;
• За правилата за сигурност на нашите хостинг партньори, моля, вижте нашите външни доставчици.

Насърчаваме хората да работят с нас, за да гарантираме наличието на съответни мерки за поддържане на сигурността.

При малко вероятния случай на нарушение на сигурността ще докладваме това на "Комисията за защита на личните данни" в срок до 72 часа и ще ви информираме незабавно, като опишем естеството на нарушението и взетите от нас мерки.

Вижте тук повече информация относно нашите политики за сигурност.

Ние се отнасяме сериозно към сигурността на вашата лична информация.

Ние поддържаме активна политика на информационна сигурност, предназначена за защита на поверителността и неприкосновеността на всички лични данни. Нашите мерки за сигурност обхващат всички области на управление на данни, обработка и плащания. Това се отнася до цифровата и до физическата обработка на данни.

6.1 Съхранение на данни

• Системите, процедурите и съоръженията на информационните технологии се наблюдават непрекъснато и се преглеждат за защита срещу повреда, загуба и злоупотреба.
• Системите се архивират ежедневно и копията се пазят за известно време, докато са необходими.
• Обработката на данни извън защитени сървъри, при необходимост, е нарушение на фирмената политика.
• Всяко недигитално събиране на лични данни се съхранява само при необходимост и се архивира съгласно директивите на ОРЗД на сигурни и защитени места;
• Всички данни, съхранени от името на клиенти, на нашите сървъри, подлежат на строгите мерки за сигурност, посочени в този раздел на документа. Ние не носим отговорност за съдържанието, предоставянето и поддръжката на данни на клиенти, съхранявани на нашите сървъри, при предоставянето на хостинг услуги.

6.2 Достъп до данните

• Достъпът до сървъри и не-дигитални данни е ограничен само до оторизиран персонал.
• Само упълномощените служители боравят с идентификационни номера и пароли на потребители.
• Служителите непрекъснато се обучават и информират за значението на сигурността на данните.
• Политика на компанията е служителите ѝ във всеки момент да поддържат протокола за сигурност и защитата на данните.
• Обмен на данни между служители и отдели е разрешен само в рамките на необходимите търговски дейности.
• Такъв обмен се налага с цел обработка на поръчки, акаунти и плащания, маркетинг и всяка друга легитимна дейност за извършването на необходимите операции;
• Не се допуска обмен на данни извън тук посочените параметри за сигурност.
• Вижте повече подробности относно политиката ни за обмен на данни.

6.3 Плащания

• Когато ни изпращате данните на кредитната си карта, ние използваме технологията за шифроване на „Защитения гнездови слой“ /Secure Sockets Layer (SSL)/ по промишлен стандарт, за опазване на вашата информация.
• Данните за кредитната или дебитната ви карта, както и личната ви информация, се кодират по време на транзакциите, за да се гарантира надеждната обработка на плащанията.
• При потвърждаване на поръчката ние разкриваме само последните четири цифри от номера на вашата кредитна карта.
• Вашият браузър показва кога сте в защитена среда с изображение на заключен катинар или на ключ в сивата лента в долната част на страницата.
• Адресът на уеб сайта трябва да започва с https: "s" означава "сигурен (secure)".
• Вашият браузър може да ви предупреди при влизане в защитена среда, когато правите поръчката си.

6.4 Сигурност на външни доставчици

• Партньорите ни са проверени и политиките им за сигурност редовно се преглеждат, за да гарантират отговорен хостинг, ангажираност и спазване на ОРЗД.
• Във всеки момент можете да се свържете с нас при безпокойство или запитвания по договореностите ни с трети страни.
• За да видите нашите външни доставчици, кликнете тук.

Ние не продаваме, не търгуваме и не отдаваме под наем данни на клиенти на други.

Въпреки това, за да предоставим първокачествена услуга, може да използваме подбрани външни организации при предоставянето и администрирането на услугите.

С тези страни ще обменяме информацията ви само за целите, посочени в тази Политика за поверителност.

Във всеки момент можете да се свържете с нас във връзка с обмена на данни.

Външни уеб сайтове

Нашият уеб сайт и други цифрови платформи може да съдържат линкове към външни уеб сайтове или цифрови платформи, които са предоставени за ваше удобство. Ние носим отговорност само за практиките за защита на личните данни и сигурността на нашите собствени цифрови платформи. Препоръчваме ви да проверите правилата и процедурите за поверителност и сигурност на всяка друга цифрова платформа, която посещавате.

За да ви предоставяме нашите услуги или за да изпълняваме по друг начин нашите договорни споразумения, може да се наложи да наемем други организации, които да извършват някои от дейностите по обработка на данни от наше име.

7.1 Цели, за които може да използваме трети лица при предоставянето на услуги

• Организации за обработка на плащания;
• Организации за доставка;
• Компании за предотвратяване на измами, скрининг и управление на кредитния риск;
• Пощи (включително разпространители на електронна поща и/или SMS);
• Провайдери на почистване на данни;
• Услуги за управление на данни;
• Аналитични консултанти.

Списък на наши ключови доставчици можете да видите тук.

7.2 Законни изисквания за обмен на вашите данни

Можем да обменяме вашите данни с трети страни при следните обстоятелства:

• Ако имаме законово или нормативно задължение да направим това.
• Ако е необходимо, за да подобрим условията за ползване, условията за продажба или други договорни права;
• Да подпомогнем по законен път полицията или службите за сигурност за предотвратяването и разкриването на престъпления или терористични действия.
• Когато такова разкриване е необходимо за защита на безопасността или сигурността на които и да са лица;
• Когато ни е позволено съгласно друго приложимото законодателство.

7.3 Международен обмен на данни

Нашите уеб сайтове се хостват в Обединеното кралство.

Можем обаче понякога да използваме услуги от външни изпълнители в страни извън Европейския съюз в други аспекти на нашата дейност.

Съответно данните, получени в България или в която и да е друга страна, могат да бъдат обработвани извън Европейския съюз.

Например, някой софтуер, използван в нашия сайт, може да бъде разработен в САЩ или Австралия.

Използваме следните предпазни мерки по отношение на данни, обменени извън Европейския съюз:

• 7.3.1 процесорът спазва същите обвързващи корпоративни правила относно обработката на данни;
• 7.3.2 клаузите за защита на данните в договорите ни с обработчиците на данни включват клаузи за обмен, написани от или одобрени от надзорен орган в Европейския съюз;
• 7.3.3 спазваме кодекс на поведение, одобрен от надзорен орган в Европейския съюз;
• 7.3.4 Както организацията ни, така и обработчикът са публични органи, между които има или правно обвързващо споразумение, или административни договорености, одобрени от надзорен орган в Европейския съюз, свързани със защитата на вашата информация.

7.4 Външни Уеб страници

Потребителите могат да намерят на нашия сайт съдържание с линкове към сайтовете и услугите на нашите партньори, доставчици, рекламодатели, спонсори, лицензодатели, клиенти и други трети страни. Ние не контролираме съдържанието или линковете, които се появяват на тези сайтове и не носим отговорност за практиките, използвани от уебсайтове, с линкове до или от нашия Сайт.

Освен това, тези сайтове или услуги, включително тяхното съдържание и линкове, могат постоянно да се променят. Тези сайтове и услуги могат да имат собствена политика за поверителност и обслужване на клиенти. Сърфирането и взаимодействието на всеки друг уебсайт, включително уебсайтове, които имат линк към нашия сайт, са предмет на условията и правила на този уебсайт.

7.5 Външни доставчици

Работим само с доверени доставчици, които са ангажирани със сигурността на данните, неприкосновеността на личния живот, прозрачността и съответствието с Общия регламент за защита на личните данни.

• Ние си запазваме правото да сменяме нашите доставчици за предоставяне на най-добри услуги;
• Ние не продаваме данни и не ги предаваме на трети лица, освен както е посочено в тази политика за поверителност.

Хостинг:

Ние използваме два доверени центъра за данни за хостване на нашите уеб сайтове. Един от тях е в България и един във Великобритания. Ако ви интересува, моля, свържете се с нас, за да видите кой от нашите центрове за данни хоства вашия сайт.

• Телепоинт ООД - https://www.telepoint.bg/privacy-policy/;
• Pulsant - https://www.pulsant.com/privacy-cookie-policy/.

Във всеки момент можете да се свържете с нас по отношение на външни доставчици и за списък на външните доставчици, които използваме.

"Бисквитките" са малки файлове с уникални букви и цифри, които се изпращат в браузър на устройство от уебсайт, когато потребителите посещават и сърфират в сайта. Те позволяват уебсайта да разпознава устройство, когато потребителите го посетят отново, да си припомни предишната история на сърфиране и всяка информация, предоставена на сайта.

Моля, кликнете тук за повече информация за нашата политика по "бисквитките".

Свържете се с нас относно личните ви данни или политиката за поверителност.

Ако имате въпроси относно тази политика за поверителност или във връзка с личните ви данни, моля, свържете се с нас.

Ако смятате, че с вас са се отнесли зле или че неприкосновеността и сигурността на личните ви данни са били управлявани зле от нас, можете да подадете сигнал за това до българския регулаторен орган Комисия за защита на личните данни тук www.cpdp.bg.

Стремим се да поддържаме високи стандарти, затова нашите политики и процедури се преразглеждат постоянно.

От време на време може да променяме тези правила за поверителност и ви препоръчваме периодично да проверявате тази страница, за да прегледате последната версия.

Това Известие за поверителност беше последно изменено на 20 май 2020 година.

9.1 Нашите отговорности

Ние признаваме нашата роля на Администратори по смисъла на ОРЗД и нашата отговорност за стратегическото управление на обработката на личните данни на физическите лица.

Целта ни е да бъдем напълно прозрачни и отговорни при обработката на данните и винаги ще обясняваме нашите процедури, гаранции и политики по отношение на вашите данни и протоколите съгласно ОРЗД.

9.2 Свързване с нас, достъп до и управление на вашите данни

Във всеки един момент можете да се свържете с нас по отношение на вашите данни, тази декларация за поверителност и вашите индивидуални права по ОРЗД по следните начини:

Костадин Караманлиев (Управител)
Email: privacy@galabite.com
Телефон: +359894343818

Ще отговорим при първа възможност, най-късно до 30 дни (освен при изключителни обстоятелства).

Моля, посочете вашето име, адрес, имейл адрес и всички данни за акаунта, когато се свържете с нас. Това ни помага за идентифициране и бързо разглеждане на въпроса ви.

9.3 Промени в Политиката за поверителност

“ЛИЦЕНЗ” ЕООД има правото да актуализира тази политика за поверителност по всяко времe.

Ние съветваме потребителите често да проверяват Политиката за всякакви промени и да се информират относно правилата ни по отношение на данните, които обработваме.

9.4 Българският регулаторен орган ОРЗД /GDPR/

Ако в даден момент от работата ни с вашите лични данни смятате, че не уважаваме напълно и не защитаваме неприкосновеността и сигурността на личните ви данни, можете да регистрирате тази жалба в Комисията за защита на личните данни на адрес www.cpdp.bg.