Уведомление (Политика) за обработка на личните данни на лоялна програма „Клуба на Титаните“
Администратор на предоставените лични данни на участници в Програмата е „Златна Панега Цимент“ АД, с ЕИК: 820162213 със седалище и адрес на управление с. Златна Панега, обл. Ловеч, ул. Шипка №1, управлявано от МОЛ: Бехар Диша („Организатор“ или „Администратор“).
„МАЙСТЕР ПЛЮС“ ООД, със седалище и адрес на управление: гр. София (1407), р-н Лозенец, жк. Хладилника, ул. „Банат“ 24-26, вх. Б, ет. последен, ап. 31, ЕИК 202250920, представлявано от Стоян Иринков, е обработващ лични данни („Изпълнител“ или „Обработващ“), който обработва лични данни от името на Администратора.
Организаторът обработва личните данни, предоставени от Участниците в Програмата, в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета относно защитата на физическите лица при обработването на лични данни и относно свободното движение на такива данни („Общ регламент относно защитата на данните“ или „ОРЗД“ или “GDPR”). Изпълнителят обработва лични данни единствено по възлагане на Организатора и съгласно неговите документирани инструкции. Термините, използвани в настоящото Уведомление, имат същото значение, както е определено в Официалните правила на Програмата („Общите условия“), освен ако в този документ не е дадено друго тълкуване.
Участието и предоставянето на лични данни за целите на Програмата се основават на доброволното съгласие на Участника в същата, при предварително предоставена информация относно обработването им. Между Организатора и Изпълнителя е сключен договор за обработване на лични данни, който урежда ролите и задълженията им във връзка с Програмата.. Сайтът на Кампанията (https://titanite.bg, както и под домейните му) се управлява от „МАЙСТЕР ПЛЮС“ ООД.
Организаторът е администратор на лични данни във връзка с дейностите по обработване на лични данни на Участниците.
Изпълнителят обработва лични данни само доколкото това е необходимо за техническото и организационно изпълнение на Програмата, включително управление на Микросайта, Viber канала, регистрациите, обработката на заявки, комуникацията с участниците и координацията по предоставянето на Продуктите от Титан каталог.
Организаторът предоставя, чрез Изпълнителя Продуктите от Титан каталог и в тази връзка може да получи достъп до данните свързани с получателите на Продуктите от Титан каталог за счетоводни, данъчни и други законни цели.
Организаторът и Изпълнителят сключват помежду си споразумение за обработка на лични данни, което детайлно регулира отношенията им във връзка с обработката на лични данни на Участниците.
За целите на участието в Програмата е необходима регистрация, която се извършва в съответствие с изискванията на Общите условия. Участникът предоставя лични данни доброволно и разбира, че регистрацията и даденото при нея съгласие за обработка са условие за участие. Регистрираните Участници дават изричното си съгласие Организаторът и Изпълнителят да обработват описаните тук категории техни лични данни.
Чрез предоставяне на лични данни и участие в Програмата, информацията за Участника се включва в базата данни на Изпълнителя и се обработва от същия. Личните данни на Участника се обработват в системи, използвани за целите на Програмата, като Изпълнителят действа от името и за сметка на Организатора.. Ако е предоставено изрично съгласие, Организаторът, включително чрез Изпълнителя като обработващ лични данни, може да използва тези данни и за директен маркетинг (на Организатора), маркетингови цели, пазарни проучвания и предоставяне на информация.
Уведомлението за защита на личните данни е приложимо за Вашите данни, ако сте физическо лице или представител на юридическо лице, което е Участник в Програмата. С този документ ще Ви разясним каква информация обработваме, за какви цели я използваме и какви са правата Ви като субект на личните данни.
Пълна информация относно защита на личните данни, според българското законодателство, може да намерите на интернет страницата на Комисията за защита на личните данни: www.cpdp.bg.
ДЕФИНИЦИИ
В това уведомление се използват термини и изрази, които изписани с главна буква, имат значението, посочено по-долу:
Организатор: ,,Златна Панега Цимент“ АД, ЕИК: 820162213 със седалище и адрес на управление с. Златна Панега, обл. Ловеч, ул. Шипка №1, управлявано от МОЛ: Бехар Диша.
Изпълнител: „МАЙСТЕР ПЛЮС“ ООД, със седалище и адрес на управление: гр. София (1407), р-н Лозенец, жк. Хладилника, ул. „Банат“ 24-26, вх. Б, ет. последен, ап. 31, ЕИК 202250920, представлявано от Стоян Иринков.
Администратор на лични данни:
,,Златна Панега Цимент“ АД, ЕИК: 820162213 със седалище и адрес на управление с. Златна Панега, обл. Ловеч, ул. Шипка №1, управлявано от МОЛ: Бехар Диша,
което определя целите и средствата за обработване на личните данни във връзка с Програмата.Обработващ лични данни:
„МАЙСТЕР ПЛЮС“ ООД, със седалище и адрес на управление: гр. София (1407), р-н Лозенец, жк. Хладилника, ул. „Банат“ 24-26, вх. Б, ет. последен, ап. 31, ЕИК 202250920, представлявано от Стоян Иринков, което обработва лични данни от името и за сметка на Администратора, съгласно сключен договор/споразумение за възлагане на обработване на лични данни.
КАКЪВ ВИД ЛИЧНИ ДАННИ СЪБИРАМЕ
Във връзка с Програмата Организаторът, включително чрез Изпълнителя като обработващ лични данни, обработва следните категории лични данни::
При първоначална Регистрация през официалните канали за физически лица:
• Име, презиме и фамилия по лична карта
• Телефон
• Имейл
При първоначална Регистрация през официалните канали за юридически лица:
• Наименование на фирма
• ЕИК
• Лице за контакт
• Телефон
• Имейл
В профила на всеки Участник се събира допълнително информация за:
• адрес на доставка при обмяна на промо-точки за Продукти от Титан каталог;
• промо-точки, стойност, история на получаване, натрупване чрез валидация и извършени покупки, и използване (обмяна) на точките за Продукти от Титан каталог.
За всички Участници физически лица, натрупали промо-точки спрямо съответното ниво, които са заявили желание да получат Продукт от Титан каталог, е необходимо да се предостави при поискване и ЕГН.
При използване на официалния Viber канал се обработват и данни, свързани с използването на функционалностите на канала, включително информация за извършените действия и взаимодействия (напр. изпратени и получени съобщения, избрани меню опции/бутони, история на използването на канала), както и технически данни (logging data), като дата и час на действията. В рамките на използването на Viber канала може да се обработва и Viber потребителски идентификатор (Viber User ID), както и файлове и съдържащата се в тях информация, предоставени от Участника.
ЦЕЛИ НА СЪБИРАНЕ И ОБРАБОТКА НА ЛИЧНИ ДАННИ
Предоставените от Участниците лични данни са събрани, съхранявани, обработвани и използвани с цел:
• идентификация на Участниците във връзка с редовно направена регистрация, за участие в Програмата;
• идентификация на Участниците, имащи право на Продукти от Титан каталог и заявили такива, връчване на Продукти от Титан каталог и изискването за адрес за предоставянето им;
• За данъчни цели съгласно българското законодателство.
Личните данни се обработват от Организатора за горепосочените цели, а Изпълнителят извършва обработването само доколкото това е необходимо за техническото и административното изпълнение на Програмата.
СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ
Срокът за съхранение на обработваните в Лични данни е 5 + 1 години от прекратяване на Програмата, съобразно общия давностен срок за предявяване на правни претенции, предвиден в българското законодателство.
Срокът за съхранение на лични данни, събрани специално за целите на директния маркетинг, извършван онлайн, по телефон или чрез изпращане на писма и материали, е 2 (две) години, считано от получаването на съгласието на субекта на данните или до оттеглянето на съгласието, в случай че това бъде извършено преди изтичането на определения срок.
Сроковете за съхранение на личните данни за счетоводни и финансови цели във връзка с предоставените промо-точки и Продукти от Титан каталог от Организатора са следните:
Личните данни, които се съдържат във финансови отчети и счетоводни регистри на Дружеството се съхраняват за срок от 10 (десет) години, считано от 1 (първи) януари на отчетния период, следващ отчетния период, за който се отнасят. Личните данни, съхранявани в документи от значение за данъчно-осигурителния контрол, в това число фактури, данъчни декларации, справки, дневници, касови бележки и други, се съхраняват за срок от 5 (пет) години, считано от изтичането на давностния срок, относим за погасяване на съответното публично задължения, с което са свързани.
Личните данни съдържащи се във всички други носители на друга счетоводна информация се съхраняват за срок от 3 (три) години, считано от 1 (първи) януари на отчетния период, следващ отчетния период, за който се отнасят.
След изтичане срока на съхранение на личните данни Администраторът унищожава/изтрива личните данни от носителите за съхранение и обработка, като задължава и осигурява Обработващият лични данни да извърши същото и/или да върне всички носители за събрание и обработка на данни за тяхното надлежно унищожаване/изтриване от Администратора.
ОСНОВАНИЕ ЗА ОБРАБОТКА НА ЛИЧНИ ДАННИ ЗА ВАС
Правното основание за събиране и използване на Вашите лични данни се определя от Организатора като администратор на лични данни, съобразно конкретния контекст, в който данните се събират и обработват. Изпълнителят не определя самостоятелно целите и средствата за обработване, а обработва данните единствено от името на Организатора.Във всеки случай ние ще обработим единствено личните данни, които изрично сте ни предоставили. Също така, ние ще обработим лични данни за Вас като положим грижата да бъдат защитени и минимизирани, където е възможно.
През Микросайта за Вас ще се обработят единствено технически сведения и лични данни, свързани с посещението на интернет-страницата. Повече информация за техническото функциониране на Микросайта и свързаната с него обработка може да бъде предоставена чрез Политиката за поверителност или техническа информация на сайта, когато е приложимо.
За да защитим правата и интересите Ви, ние ще спазим както най-високите стандарти за защита както на личния Ви живот и неприкосновеност, така и ще се ръководим в работата си от професионалните етични норми, които законодателството ни предписва.
С участието си в Програмата, приемането на Общите условия и потвърждението, че участникът е запознат с настоящото Уведомление за поверителност, участникът изразява своето изрично, доброволно и информирано съгласие личните му данни да бъдат обработвани от Организатора, включително чрез Изпълнителя в качеството му на обработващ лични данни и посочените в Общите условия лица за целите и при условията, определени в тях.
Участникът може да предостави и изричното си, доброволно и информирано съгласие личните му данни да бъдат използвани съгласно настоящите общи условия за целите на директния маркетинг.
Договорно основание
Участникът разбира, че Общите условия имат силата на сключен договор между всеки участник и Организатора/Изпълнителя и приемат изцяло условията за участие в правилата за предоставяне на Продукти от Титан каталог и други, описани в Общите условия (т.е. за да можем да изпълним нашите задължения по предоставяне на Продукти от Титан каталог и да Ви предоставим всички услуги, описани в Общите Условия на Програмата).
Легитимен интерес
Организаторът може да използва личните Ви данни, когато това е необходимо за реализиране на негови законни интереси, но само когато тези интереси нямат преимущество над Вашите интереси, права и свободи във връзка със защитата на личните Ви данни. Законово задължение
В някои случаи Организаторът може да има законово задължение да събира и обработва Ваши лични данни с цел спазване на приложими законови изисквания, включително изпълнение на данъчни, счетоводни и други задължения. Ако имате въпроси или имате нужда от допълнителна информация относно правното основание, на което събираме и използваме Вашите лични данни, молим да се свържете с нас, като използвате данните за контакт, посочени в това Уведомление.
ТРЕТИ ЛИЦА ПОЛУЧАТЕЛИ НА ВАШИТЕ ЛИЧНИ ДАННИ
Ние използваме трети лица доставчици на услуги, като хостинг на Микросайта, правни и счетоводни услуги. Тези субекти могат да обработват Ваши лични данни само от името и съгласно нашите инструкции и ние продължаваме да носим отговорност за защитата на Вашата поверителност. Изпълнителят в качеството си на обработващ лични данни извършва дейности съгласно това Уведомление, по възлагане от Организатора и при спазване на изискванията на ОРЗД, ЗЗЛД и всички други действащи нормативни актове в областта на защитата на личните данни.
При условие, че разкриването на лични данни е в съответствие със съответните закони за защита на данните и при необходимост, можем да предоставим Вашите данни и на компетентни държавни органи при изпълнение на законови задължения, предвидени заАдминистратора , например на НАП за целите на данъчна отчетност.
При необходимост данните могат да бъдат прехвърляни към други дружества от групата на Администратора и установени в ЕС, както и на подизпълнители на администратора, в съответствие със законовите изисквания.
Ние няма да предоставяме и/или прехвърляме Вашите лични данни на страни извън ЕС и ЕИП.
СРЕДСТВА ИЗПОЛЗВАНИ ЗА ЗАЩИТА НА ВАШИТЕ ЛИЧНИ ДАННИ
Ние високо ценим поверителността на личните Ви данни и се отнасяме много сериозно към мерките за сигурност на личните данни, които сме събрали и съхраняваме.
Ние използваме множество физически, технологични и организационни мерки, подходящи с оглед на чувствителността на информацията, която поддържаме, за да защитим личните данни, които получаваме за Вас от непозволен достъп, използване или разкриване.
ПРАВА ИМАТЕ ВЪВ ВРЪЗКА С ОБРАБОТВАНИТЕ ОТ НАС ЛИЧНИ ДАННИ
Като субект на лични данни Вие имате следните права:
1. Право на достъп до личните данни, свързани с Вас
2. Правото да поискате коригиране на неточните личните данни, свързани с Вас (да поискате корекция на неточност в личните данни или допълване на непълни лични данни);
3. Право да поискате ограничаване на обработването на личните данни, свързани с Вас;
4. Право да възразите срещу обработването на личните Ви данни;
5. Правото да поискате изтриване на личните данни свързани с вас („правото да бъдеш забравен“);
6. Правото да получите личните данни, които сте ни предоставили и които Ви засягат, и да ги използвате отново като ги прехвърлите на друг администратор („право на преносимост“);
7. Право да подадете жалба до компетентния надзорен орган или до съда, в случай че са нарушени правата Ви или сте пострадали от незаконосъобразно обработване на личните Ви данни;
8. Право на възражение срещу обработване на личните данни за целите на директния маркетинг и на възражение срещу обработване на лични данни за целите на легитимните интереси;
9.Право на оттегляне на даденото съгласие по всяко време, за да бъде спряна обработката на данни, което е основано на съгласие. Оттеглянето няма да засегне законосъобразността на обработката, основаваща се на съгласието преди оттеглянето;
Вие имате право на достъп и можете да поискате по-подробна информация за това дали обработваме Ваши лични данни, какви категории, за какви цели, на кого ги разкриваме и др. Ако сте пожелали, ще Ви осигурим достъп до Вашите лични данни, които са в процес на обработване, под формата на тяхно копие. Копието е безплатно за Вас. Ако поискате допълнителни копия или индивидуално форматирана или по-детайлна информация или упражнявате непропорционално (злоупотребявайки) правата си, можем да Ви определим разумна такса, която да покрие административните ни разходи за изготвянето им. Ако сте подали искането с електронни средства, по възможност ще Ви предоставим информацията в широко използвана електронна форма, освен ако не сте поискали друго от нас.
Ако не обработваме Ваши лични данни, ще Ви уведомим за това. Ако отхвърлим искането Ви за копие от данните, ще изложим пред Вас причините за това решение.
Упражняването на правото Ви на достъп не следва да влияе неблагоприятно върху правата или свободите на други лица, включително върху търговската тайна или интелектуалната собственост, и по-специално върху авторското право за защита на софтуер. В случай че преценим, че има основание да се очаква подобно отрицателно въздействие, можем мотивирано да ограничим част от информацията, която ще Ви предоставим, така че да не се стигне до него.
Вие имате право да поискате изтриване на личните Ви данни, когато те повече не са необходими за целите, за които са били събрани или обработвани по друг начин, когато оттегляте съгласието си за обработване на личните Ви данни и няма друго правно основание за обработването, когато възразите срещу обработване, основано на легитимен интерес, и той няма преимущество пред Вашите права, свободи и интереси. При обработване без правно основание изтриването на личните Ви данни е наше правно задължение, определено с правото на Република България или Европейския съюз. По силата на действащото законодателство, имаме право да продължим обработването въпреки Вашето искане за изтриване, за да спазим нашите правни задължения, предвидени в правото на Република България или Европейския съюз, които изискват обработване на личните Ви данни или когато е необходимо за установяването, упражняването или защитата на и от правни претенции.
Ако считате, че ние нарушаваме приложимата нормативна уредба, молим да се свържете с нас за изясняване на въпроса. Разбира се, имате право и незабавно да подадете жалба до надзорен орган в Европейския съюз, където живеете, работите, или където се е осъществило твърдяното нарушение на Вашите права. Надзорният орган по защита на личните данни в България е Комисията за защита на личните данни, с адрес гр. София, п.к. 1592, бул. „Цветан Лазаров“ № 2, електронна поща: kzld@cpdp.bg, интернет страница: www.cpdp.bg. телефон за контакт: 02/91-53-519, 02/91-53-555. Можете да потърсите защита на Вашите права и по съдебен ред.
За да упражните правата си съгласно приложимото законодателство в областта на защитата на личните данни или за да се свържете с нас във връзка с този документ, можете да се обърнете към Организатора като администратор на лични данни на следните данни за контакт: „Златна Панега Цимент“ АД, с адрес за кореспонденция: с. Златна Панега, обл. Ловеч, ул. „Шипка“ №1, както и на имейл адрес: info@titanite.bg. Участниците могат да упражняват правата си като субекти на данни чрез писмено заявление, което отговаря на изискванията на Закона за защита на личните данни, изпратено на посочения имейл адрес или адрес за кореспонденция. Упражняването на посочените по-горе права се осъществява от Участника лично или от упълномощено лице с нотариално заверено пълномощно чрез изпращане на заявление. Заявлението трябва да включва информация относно субекта на данни и същността на искането. При необходимост Организаторът може да изиска допълнителна информация, включително такава, свързана с уточняване на самоличността на субекта, вида лични данни и дейностите по обработка, за които се отнася искането. При необходимост от допълнителна информация можете да се обърнете към Администратора на посочените по-горе в това Уведомление официални адреси.