ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИ ДАННИ

Тази политика за поверителност има за цел да ви помогне да разберете какви лични данни събираме, защо ги събираме и какво правим с тях. Моля, отделете време, за да прочетете нашата политика за защита на личните данни внимателно. Искаме да сте наясно как използваме вашата информация и начините, по които можете да упражните правата си.

Настоящата Политика за защита на лични данни важи за вашите лични данни, когато посещавате www.umni.bg и/или използвате нашите продукти/услуги чрез този сайт и не важи за други сайтове и/или продукти/услуги, които не притежаваме и/или не контролираме.

КОИ СМЕ НИЕ

Дружеството, предоставящо ви услуги в качеството на Администратор на лични данни е „Умни Солюшънс“ ЕООД, ЕИК 204765843, със седалище и адрес на управление: гр. София, п.к. 1111, ул. „Христо Максимов“ № 56, представлявано от управителя Елица Огнянова Стоилова, e-mail: support@umni.bg , tel.: +359 895 190 022.

Отговорник по защита на личните данни: Елица Огнянова Стоилова, служебен адрес: гр. София, п.к. 1111, ул. „Христо Максимов“ № 56, e-mail: support@umni.bg, tel.: +359 895 190 022.

Ние от „Умни Солюшънс“ ЕООД уважаваме правото на неприкосновеност на личния живот и работим непрекъснато, за да запазим данните, които обработваме, сведени до минимум и максимално защитени. Въпреки това, за да можете да използвате нашите услуги и за да може ние да ги подобряваме и развиваме, трябва да обработваме някои лични данни. Като използвате някоя от нашите услуги вие приемате, че сте прочели и разбрали тази Политика за защита на лични данни.

ДАННИ, КОИТО СЪБИРАМЕ И КАК ГИ ИЗПОЛЗВАМЕ

Личните данни са данни, които описват и са свързани с някого в лично качество. Това са данни, чрез които лицата могат да бъдат идентифицирани.

Ние събираме някои лични данни, за да предоставим услугите на всички наши клиенти. Ние обработваме личните данни само по законоустановени причини. Не продаваме и не разпространяваме по друг начин вашите лични данни. Можем да ги споделяме с нашите избрани подизпълнители, само когато това е необходимо за предоставянето на нашите услуги, както е изрично описано по-долу.

Обработваме следните лични данни за лицата за постигане на следните цели:

Имена на клиента са ни необходими, за да можем да идентифицираме лицето като наш потенциален клиент.

Адрес на електронна поща, съответно телефонен номер са ни необходими, за да се свържем с клиента във всеки един момент във връзка с изпълнение на заявените услуги, за да отговаряме на вашите запитвания и да уважаваме вашите искания.

Когато сме получили запитване от лице чрез някоя от контактните ни форми, ще ползваме предоставените от него данни за контакт (имена, телефонен номер и имейл адрес), за да се свържем и да му предоставим информацията или съдействието, от което той се нуждае.

Бихме искали да използваме адреса на електронната ви поща и телефонния ви номер, за да ви изпращаме информация за нашите услуги, промоции, отстъпки и бонуси, които можете да ползвате. Това ще направим, само ако ни дадете вашето изрично съгласие да получавате тази информация.

Вашето съгласие е доброволно и няма да ви откажем нашите услуги, ако не ни го предоставите. Въпреки това считаме, че ще имате голяма полза от получаването на тази информация, защото тя ще отразява най-новите ни проекти и идеи за подобряване на услугите ни и удовлетвореността на нашите клиенти.

Няма да използваме вашите контакти, за да рекламираме продукти или услуги от трета страна.

Можете да оттеглите съгласието си за получаване на тази информация по всяко време като пишете на отговорника по защита на личните данни по всеки удобен за вас начин: чрез писмо, електронна поща и/или подаване на молба на място.

МЕТОД НА СЪБИРАНЕ НА ДАННИТЕ

Ние не събираме лични данни за крайните потребители на софтуерното решение „чатбот“. Ние не сме администратори на лични данни по отношение на крайните потребители, а действаме като обработващ на лични данни, като обработваме и използваме само данни, които нашите клиенти-администратори на лични данни са ни предоставили доброволно. Това означава, че всеки клиент на нашите услуги носи отговорност да не предоставя данни на трети лица в нарушение на техните права за защита на личните данни, тъй като ние нямаме достъп до тези лица и нямаме практическа възможност да контролираме дали клиентите ни предоставят данни на трети лица с тяхно знание и съгласие, дадено съгласно законовите изисквания.

Ето защо, всяко лице носи пълна лична отговорност, ако ни предостави данни на трето лице без негово знание и/или без да получи съгласието му при изпълнение на изискванията на приложимото законодателство за защита на личните данни, включително по отношение на имената, телефоните и имейл адресите, предоставени ни от клиент.

 МЕРКИ ЗА СИГУРНОСТ

Ние сме предприели широк кръг от технически и организационни мерки за защита на вашите лични данни срещу загуба или други форми на незаконна обработка. Личните данни са достъпни само за тези лица, които имат нужда от достъп, за да изпълняват своята работа във връзка с предоставяне на продуктите/услугите ни. Тези лица са обучени и оправомощени по съответния начин. Нашият персонал е длъжен да обработва личните данни съгласно указанията ни относно законосъобразността, поверителността, етиката и подходящото използване на данните.

ПОДИЗПЪЛНИТЕЛИ
За предоставяне на качествени продукти/услуги, ние сме ангажирали доставчици на услуги – обработващи, внимателно подбрани според капацитета им за защита и обработка на лични данни. Без тях осъществяването на нашите услуги няма да е възможно. Ползваме само подизпълнители – професионалисти в съответната област, чрез които осигуряваме допълнителна сигурност на вашите данни и на които предоставяме само информация, необходима им за изпълнение на възложените им дейности, включително:

• За управление на услугите, предоставяни на потребителите, и администриране на кореспонденцията и уведомленията: Facebook, Mailchimp, Viber/Skype, Messenger и др.;
• За домейн и хостинг: ETN Host;
• За анализиране на ползването на сайта и подобряване на услугите ни – Google Analytics и Google AdWords Pixel;
• За персонализиране на съдържанието, което виждате – Google AdSense.

В рамките на Google инструментите ние нямаме възможност да разпознаем лицата, чиито данни се генерират. Въпреки това тази информация може да бъде индивидуализирана от Гугъл платформите и да влияе на съдържанието, което те ви показват. За повече информация и деактивиране на определени функции, следва да използвате настройките на Google платформата, над които ние нямаме контрол и не можем да блокираме функционалностите им.

В други случаи, когато това се изисква от закон или договор, данните ви може да бъдат предоставени във връзка със счетоводно или правно обработване, извършване на плащания, събиране на вземания и др., като в тези случаи данните се обработват за нас само въз основа на нашите изрични указания и инструкции и в съответствие с нашата политика за защита на личните данни с необходимата грижа и сигурност.

Не предоставяме личните ви данни на трети страни без законово или договорно основание, не ги продаваме и не ги разпространяваме по друг начин.

При осъществяване на дейността ни не се извършва трансфер на лични данни за трети страни извън ЕС на лица, освен ако това е необходимо за извършване на определени функции като част от услугата с потребителите, изброени по-горе. Всички лица, на които се предават данни са одобрени и изпълняват всички изисквания на EU-U.S. Privacy Shield Framework.

МАЛОЛЕТНИ И НЕПЪЛНОЛЕТНИ ЛИЦА

Ние предоставяме услуги само от лица над 18-годишна възраст. Ако сте на възраст под 18 години, Моля, потърсете помощ от лице на възраст най-малко 18 години, за да използвате нашите продукти/услуги.

Ако получим информация, че сме събрали лични данни от лице под 18-годишна възраст, ние незабавно ще го изтрием, освен ако не сме законово задължени да съхраняваме такива данни.

Моля, свържете се с нас, ако смятате, че погрешно или несъзнателно сме събрали информация от лице на възраст под 18 години.

СРОК НА СЪХРАНЕНИЕ И ИЗТРИВАНЕ НА ДАННИТЕ

Данните, получени чрез контактната ни форма, съхраняваме до 6 (шест) месеца с оглед създаването и уреждането на договорни отношения.

Регистрационни данни (като име, телефон, имейл адрес) съхраняваме в срок до 3 години или до оттегляне на съгласие преди изтичане на този срок.

Всеки потребител може по всяко време да заяви искане за изтриване на личните му данни, съхранявани и обработвани от администратора, чрез писмо и/или по електронната поща.

ВАШИТЕ ПРАВА

Имате право да поискате копие от личните си данни по всяко време, да проверите точността на съхраняваната информация, да коригирате или актуализирате тази информация, да поискате личната ви информация да бъде изтрита, ако са налице основания за това, както е описано по-долу. Освен това имате право да се оплачете, когато правата ви за защита на личните данни са били нарушени. По-долу сме посочили подробно описание на правата ви като субекти на лични данни:

– имате право да поискате потвърждение дали се обработват лични данни, свързани с вас, и да поискате копие от вашите лични данни, както и  до информацията, отнасяща се до събирането, обработването и съхранението на личните ви данни;

– имате право да поискате личните ви данни да бъдат изтрити при наличието на някое от следните основания: личните данни повече не са необходими за целите, за които са били събрани; когато сте възразил срещу обработването, когато обработването е незаконосъобразно; когато данните се обработват на база на ваше съгласие и оттеглите това съгласие; когато личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора. Може да ви бъде отказано да заличим личните ви данни по следните причини: упражняване на правото на свобода на изразяването и правото на информация; за спазване на наше правно задължение и/или за изпълнението на задача от обществен интерес, и/или при упражняването на официални правомощия, които са ни предоставени; по причини от обществен интерес в областта на общественото здраве; за установяването, упражняването или защитата на правни претенции;

– имате право да поискате личните ви данни да бъдат коригирани, ако са неточни, или допълнени, ако са непълни;

– имате право да поискате да се ограничи обработването на личните ви данни, ако това е приложимо и е налице основание за това, например: оспорите точността на личните данни, за срок, който ни позволява да проверим точността на личните данни; обработването е неправомерно, но вие не желаете личните данни да бъдат  изтрити, а само използването им да бъде ограничено; не се нуждаем повече от личните данни за целите на обработването, но вие ги изисквате за установяването, упражняването или  защитата на свои правни претенции; възразили сте срещу обработването в очакване на проверка дали законните ни основания имат преимущество пред вашите интереси.

– имате право да поискате да получите личните данни, които ви засягат и които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат и имате правото да прехвърлите тези данни на друг администратор, когато обработването е основано на съгласие или на договорно задължение и обработването се извършва по автоматизиран начин;

– имате право да направите пред отговорника по защита на лични данни възражение срещу такова обработване на вашите лични данни, ако са налице основания за това.

Можете да адресирате всички искания до отговорника по защита на личните данни. За да имаме възможност да Ви предоставим пълно съдействие, Моля да ни предоставите точна информация за вас и да конкретизирате искането си. Възможно е при упражняване на правата ви да поискаме допълнителна информация, за да установим самоличността ви.

Моля да имате предвид, че когато исканията ви са явно неоснователни и/или прекомерни, по-специално поради своята повторяемост, можем:

1. да наложим такса, като вземем предвид административните разходи за предоставяне на информацията или комуникацията или предприемането на исканите действия, или
2. да откажем да предприеме действия по искането.

Ще положим разумни усилия, за да уважим искането ви в рамките на 30 (тридесет) дни от получаване на вашата молба. При необходимост този срок може да бъде удължен с още 2 (два) месеца, като се взема предвид сложността и броя на исканията.

НАДЗОРЕН ОРГАН

Ако смятате, че сме нарушили правата ви във връзка с личните ви данни, можете да подадете жалба до надзорния орган в Република България, който е Комисията за защита на личните данни. Повече информация можете да намерите на адрес: www.cpdp.bg.

Също така можете да подадете жалбата си в страната, в която живеете, в работното си място и/или в мястото, където смятате, че нарушаваме правата ви.

 КОРИГИРАНЕ И ДОПЪЛВАНЕ НА ДАННИ

За ваше удобство и улеснение може да използвате следния текст за коригиране и допълване на вашите данни:

Искане за коригиране/допълване на данни

До „Умни Солюшънс“ ЕООД, ЕИК 204765843, със седалище и адрес на управление: гр. София, п.к. 1111, ул. „Христо Максимов“ № 56, представлявано от управителя Елица Огнянова Стоилова,

От: __________________________________ (трите имена)

Тел.: ______________________

E-mail: _____________________

Моля да бъде извършено коригиране/допълване на следните данни: ________________

Моля данните да бъдат допълнени по следния начин: ______________________________

и/или

Моля данните да бъдат коригирани по следния начин: ______________________________

 ОТТЕГЛЯНЕ НА СЪГЛАСИЕ

За ваше удобство и улеснение може да използвате следния текст за оттегляне на съгласие:

Искане за оттегляне на съгласие

До „Умни Солюшънс“ ЕООД, ЕИК 204765843, със седалище и адрес на управление: гр. София, п.к. 1111, ул. „Христо Максимов“ № 56, представлявано от управителя Елица Огнянова Стоилова,

От: __________________________________ (трите имена)

Тел.: ______________________

E-mail: _____________________

Оттеглям съгласието си за събиране, обработване и съхранение на следните лични данни, предоставени от мен: ______________________________________________________

Оттеглям съгласието си по отношение на всички предоставените от мен данни/по отношение на следните данни: ____________________________________________________

Оттеглям съгласието си за всички цели на ползване на данните/по отношение на следните цели: ___________________________________________________________________

ИЗТРИВАНЕ НА ДАННИ

За ваше удобство и улеснение може да използвате следния текст на искане за изтриване на данни.

Искане за изтриване на данни

До „Умни Солюшънс“ ЕООД, ЕИК 204765843, със седалище и адрес на управление: гр. София, п.к. 1111, ул. „Христо Максимов“ № 56, представлявано от управителя Елица Огнянова Стоилова,

От: __________________________________ (трите имена)

Тел.: ______________________

E-mail: _____________________

Моля всички лични данни, които събирате, обработвате и съхранявате, предоставени от мен или свързани с мен, да бъдат изтрити, освен данните, които следва да бъдат съхранени за целите на изпълнение на законови задължения.

ТРАНСФЕР НА ДАННИ

За ваше удобство и улеснение може да използвате следния текст на искане за трансфер на данни.

Искане за трансфер на данни

До „Умни Солюшънс“ ЕООД, ЕИК 204765843, със седалище и адрес на управление: гр. София, п.к. 1111, ул. „Христо Максимов“ № 56, представлявано от управителя Елица Огнянова Стоилова,

От: __________________________________ (трите имена)

Тел.: ______________________

E-mail: _____________________

Моля всички лични данни, които събирате, обработвате и съхранявате, предоставени от мен или свързани с мен, да бъдат изпратени на: __________________________________

Обработване на лични данни

Когато клиент на „Умни Солюшънс“ ООД използва платформи на „Умни Солюшънс“ ООД за свои лични и бизнес цели, той влиза в ролята на Администратор на лични данни и предава на „Умни Солюшънс“ ООД - като изпълнител, лични данни на свои клиенти, и се съгласява че:

Предвид разпоредбите на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (т.нар. Общ регламент относно защитата на данните), двете страни влизат в отношения на Администратор и Обработващ лични данни, както и приема задълженията, които произтичат от този Регламент за всеки от тях.

Чл.1. Страните уточняват, че в отношенията помежду им клиентът на „Умни Солюшънс“ ООД като Администратор на лични данни предава на „Умни Солюшънс“ ООД като Обработващ, който от негово име, без да определя самостоятелно целите и средствата на обработването, извършва дейности по обработване, включващо съхраняване на личните данни на клиенти на Администратора, предадени му от Администратора на лични данни, в платформите на „Умни Солюшънс“ ООД.

Чл.2. Страните определят следните характеристики на личните данни, които Администраторът предава на Обработващия:

Видове лични данни: име, телефон, ел. поща, адрес и други, които Администраторът сметне за необходимо да събира от свои клиенти

Категория на субектите на тези данни: Потребители на услугите на администратора

Цел на обработването: Съхранение на данни

Чл.3. Страните приемат, че в отношенията между тях, които възникват по повод предаването на лични данни, същите имат следните задължения:

1. Администраторът на лични данни е длъжен да осигури и обезпечи по време на обработването на лични данни от страна на Обработващия съществуването на действително и документално обосновано правно основание за обработването на предадените лични данни. Правното основание за обработване може да е всяко от основанията, посочени в чл. 6 (шести), пар. 1 (първи) от Общия регламент за защита на личните данни. С подписване на това споразумение Администраторът на лични данни декларира и гарантира, че всички предоставени на Обработващия лични данни на физически лица са получени от тези лица и са предоставени от Администратора на лични данни на Обработващия по начин, съответстващ на изискванията на приложимото законодателство за защита на личните данни, включително Общия регламент за защита на личните данни и Закона за защита на личните данни и са с вярно съдържание. Администраторът на лични данни отговаря за предоставянето на информацията, получаването на съгласието и всички други задължения, които са свързани с предоставянето на продукта до крайните потребители. Цялата отговорност във връзка с осигуряване на законосъобразно предоставяне на данните от Администратора на Обработващия и обработване на данните от страна на Обработващия е на Администратора.

2. Обработващият е длъжен да:

а) обработва личните данни само по изрично или общо документирано нареждане на Администратора на лични данни, включително що се отнася до предаването на лични данни на трета държава или международна организация;

б) взема и прилага всички необходими технически и организационни мерки за защита на личните данни, приложими за съответната категория лични данни съобразно нивото им на въздействие на тези данни, определено по силата на действащото българско законодателство, или съобразно други критерии и указания, които може да бъдат въведени в бъдеще от компетентен държавен орган;

в) съдейства на Администратора на лични данни за изпълнение на неговите задължения да отговори на искания за упражняване на права от субектите на данните, включително на правото на достъп до личните им данни, правото на възражение срещу обработването, правото на ограничаване или блокиране на обработването, правото „да бъдат забравени“, правото на коригиране и актуализация на личните им данни, и др.под.;

г) не включва друг обработващ или подизпълнител в процесите и процедурите по обработване на лични данни, предоставени от Администратора на лични данни, без изричното или общо предварително писмено съгласие на Администратора на личните данни. Администраторът на лични данни дава изричното си съгласие Обработващият да използва платформи по свой избор.

д) осигурява достъп на Администратора на лични данни до цялата информация, необходима за доказване на изпълнението на задълженията му по това споразумение и позволява и допринася за извършването на всякакви проверки от страна на Администратора на лични данни или на определен от него за целта проверяващ;

е) изпълнява изискванията съгласно членове 32-36 от Общия регламент за защита на личните данни и подпомага Администратора на лични данни при изпълнението на тези задължения;

ж) след приключване на услугите по обработване връща на Администратора на лични данни всички носители на предадените му лични данни и цялата информация, свързана с тези данни. След това, Обработващият заличава при себе си тези данни и унищожава техните съществуващи копия, освен ако правото на Европейския съюз или българското законодателство не изисква тяхното съхраняване.

з) обработва личните данни единствено и само за предоставяне на услугите/дейностите, които Администраторът на лични данни е възложил и съобразявайки се с евентуални специфични изисквания и инструкции от страна на Администратора на лични данни (в т.ч. да отговаря на искания за предоставяне на информация и съдейства при извършване на съвместни проверки), целящи изпълнение на негови нормативни задължения.

Чл.4. С подписването на това споразумение Обработващият гарантира пред Администратора на лични данни, че лицата, оправомощени да обработват личните данни в неговото предприятие, са поели ангажимент за поверителност чрез подписване на декларация за конфиденциалност или са задължени по закон да спазват поверителност.

Чл.5. (1) В случай че Обработващият лични данни включва последващ обработващ за извършването на специфични дейности по обработване от името на Администратора на лични данни, Обработващият гарантира, че този последващ обработващ прилага подходящите технически и организационни мерки за защита на обработваните лични данни.

(2) В случай че субект на данни претърпи вреди от незаконосъобразно обработване на лични данни, сторено от Обработващия, в това число от негови служители, и/или от негови подизпълнители, и Администраторът на лични данни обезщети субекта за претърпените вреди, то Обработващият дължи на Администратора на лични данни неустойка в размер на цялата сума, платена от Администратора на лични данни на субекта на данните.

(3) В случай че на Администратора на лични данни му бъде наложена глоба или друг вид санкция от компетентен държавен орган, свързана с незаконосъобразно обработване на лични данни, сторено от Обработващия, в това число от негови служители, и/или от негови подизпълнители, то Обработващият дължи на Администратора на лични данни неустойка в размер на стойността на цялата глоба, наложена и платена от Администратора на лични данни, и/или в размер на стойността на вредата, понесена от Администратора на лични данни, вследствие на друга санкция.

Чл.6. При съответните инструкции от страна на Администратора на лични данни, целящи изпълнение на негови законови задължения, Обработващият следва да осигури поправянето, изтриването, или временното блокиране на обработваните лични данни, преди тяхното окончателно изтриване.

Чл.7. Настоящото споразумение влиза в сила от датата на неговото подписване и остава в сила за целия период, през който Обработващият обработва лични данни, предоставени му от Администратора на лични данни, или до момента, в който търговският договор между тях бъде прекратен – което от двете настъпи по-късно. Обработващият следва да предостави пълно съдействие за промяна и допълнение на това споразумение, в случай на ново приложимо законодателство в областта на защитата на лични данни.

Чл.8. Обработващият следва да уведоми Администратора на лични данни незабавно и писмено, в случай на допуснато нарушение на сигурността на личните данни в своето предприятие. Уведомяването следва да е без ненужно забавяне, но не по-късно от 24 часа от установяване на нарушение на сигурността на личните данни, които Администраторът на лични данни е предал на Обработващия.

Чл.9. (1) Страните се споразумяват, че обработването на лични данни, с които се идентифицират физически лица (в това число име, ЕГН, документ за самоличност, адрес, телефон, електронна поща, данни за месторабота, длъжност и т.н.), разменяни помежду им при и/или по повод изпълнение на Договора ще се извършва съгласно изискванията на Регламент ЕС 2016/ 679 на Европейския парламент и на Съвета относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и приложимото българско законодателство. Обработването на данните се извършва при стриктно спазване на изискванията на приложимото законодателство само за целите на сключване и изпълнение на Договора, както и за защитата на законните интереси на страните в случай на неизпълнение.

(2) С подписване на настоящото, всякак страна декларира, че всички нейни служители и/или трети лица, чиито данни за контакт са предоставени от на другата страна за връзка с нея, независимо дали са вписани в този Договор и/или са предоставени по друг начин, са получени от тези лица и са предоставени на другата страна по начин, съответстващ на изискванията на приложимото законодателство за защита на личните данни, включително Общия регламент за защита на личните данни и Закона за защита на личните данни.

(3) Всяка от страните може да предоставя личните данни, предоставени от другата страна, на лица, на които е възложила обработването на личните данни по организационни причини и/или за спазването на законово задължение (обработване и изпращане на кореспонденция, поддръжка на софтуер, контрол на достъпа, съхраняване на документи и др.), на одитори, на счетоводители и/или счетоводни фирми, адвокати и/или адвокатски дружества, както и на органи, институции и/или лица, в предвидените в нормативен акт случаи и към които тази страна се обръща за защита на своите права и законни интереси.

(4) Всяка от страните се съгласява, че другата страна има право да ползва и обработва тези данни във връзка с изпълнението на Договора, за срока на действие на договора, както и за срок от 5 години след неговото прекратяване във връзка с изпълнение на задълженията на страните за съхранение на счетоводните документи, изготвени във връзка с договора, уреждане на претенции на страните и др. дейности, произтичащи от закон, договор или легитимния интерес на страните.

Чл.10. За обработването на лични данни ще се прилагат клаузите на настоящото споразумение, считано от подписване на настоящото споразумение. В случай че в Договора, подписан между Администратора на лични данни и Обработващия, са налице клаузи, уреждащи обработването и/или защитата на лични данни, то същите няма да се прилагат занапред. Всички останали разпоредби от сключения между страните Договор остават непроменени от настоящото споразумение.

Администраторът на лични данни е длъжен да обяви за своите клиенти лице за контакт от страна на Администратора за всички въпроси на потребители, свързани със събирането, съхраняването и обработването на личните данни.