Глава I. Общи положения
Член 1. Предмет на политиката
Настоящата Политика за поверителност описва начина, по който PadniSi събира, използва, съхранява и защитава личните данни на своите потребители.
Политиката се прилага спрямо всички лица, които:
- посещават платформата;
- създават потребителски профил;
- публикуват оферти;
- извършват действия чрез платформата;
- използват свързани услуги.
PadniSi обработва лични данни в съответствие с:
- Регламент (ЕС) 2016/679 (GDPR);
- Закона за защита на личните данни;
- други приложими нормативни актове.
Член 2. Администратор на лични данни
Администратор на личните данни е операторът на платформата PadniSi.
Данните за администратора, включително:
- фирмено наименование: Лъки Стар-08 ЕООД
- ЕИК: BG200339166
- адрес: гр. Велико Търново, ул. Беляковско шосе 18
- контакт за защита на личните данни: Николай Друмев
се посочват в секция „Контакти“ и в настоящата политика след финализиране на юридическата структура на оператора.
Член 3. Основни принципи при обработване
PadniSi обработва лични данни съгласно следните принципи:
- законосъобразност;
- прозрачност;
- ограничение на целите;
- минимизиране на данните;
- точност;
- ограничено съхранение;
- сигурност и поверителност.
Глава II. Какви данни събира PadniSi
Член 4. Данни при регистрация
При създаване на профил PadniSi може да обработва:
За физически лица:
- име;
- потребителско име;
- имейл адрес;
- телефонен номер;
- данни за вход и сигурност.
За бизнес потребители:
- фирмено наименование;
- ЕИК;
- данни за контакт;
- данни на представител;
- информация за търговски профил.
Член 5. Данни при използване на платформата
PadniSi може да обработва информация относно:
- публикувани оферти;
- покупки и заявки;
- комуникация между потребители;
- оценки и обратна връзка;
- използвани услуги;
- използвани кредити;
- история на действията в платформата.
Член 6. Технически данни
При посещение на платформата могат да бъдат обработвани:
- IP адрес;
- тип устройство;
- операционна система;
- браузър;
- дата и час на достъп;
- технически логове;
- информация за използването на услугата.
Тези данни се използват основно за:
- сигурност;
- диагностика;
- подобряване на платформата;
- предотвратяване на злоупотреби.
Глава III. Цели на обработване
Член 7. Предоставяне на услугите
PadniSi обработва данни с цел:
- създаване и управление на профили;
- публикуване и управление на оферти;
- осъществяване на комуникация между потребители;
- предоставяне на функционалности;
- управление на кредитна система;
- изпращане на известия.
Член 8. Сигурност и предотвратяване на злоупотреби
PadniSi може да използва данни за:
- откриване на измами;
- предотвратяване на злоупотреби;
- защита на профили;
- анализ на подозрително поведение;
- защита на платформата.
Член 9. Подобряване и развитие на услугите
PadniSi може да анализира обобщени или анонимизирани данни с цел:
- подобряване на алгоритмите;
- развитие на нови функции;
- оптимизиране на потребителското изживяване;
- анализ на тенденции.
Глава IV. Правно основание за обработване
Член 10. Основания
PadniSi обработва лични данни на основание:
- изпълнение на договорни отношения;
- съгласие на потребителя;
- законови задължения;
- защита на легитимни интереси.
Член 11. Доброволно предоставяне
Част от данните са необходими за използване на определени функции.
Отказът за предоставяне на необходима информация може да доведе до невъзможност за използване на конкретна услуга.
Глава V. Предоставяне на данни на трети страни
Член 12. Общ принцип
PadniSi не продава, отдава под наем или предоставя лични данни на трети лица за техни независими маркетингови цели.
Лични данни могат да бъдат предоставяни само когато това е необходимо за:
- функциониране на платформата;
- предоставяне на заявени услуги;
- изпълнение на законови задължения;
- защита на правата и сигурността на PadniSi и потребителите.
Член 13. Категории получатели на данни
В зависимост от използваните услуги PadniSi може да предоставя данни на:
1. Доставчици на техническа инфраструктура
Включително:
- хостинг компании;
- доставчици на сървърни услуги;
- услуги за съхранение на данни;
- доставчици на защита и сигурност.
Тези лица обработват данни само доколкото е необходимо за предоставяне на услугата.
2. Платежни оператори
При използване на платени услуги, кредити или други финансови операции данни могат да бъдат обработвани от платежни доставчици.
PadniSi няма достъп до пълни данни на платежни карти, когато те се обработват директно от сертифицирани платежни оператори.
3. Куриерски и логистични компании
При услуги, включващи доставка, могат да бъдат предоставени:
- име;
- телефон;
- адрес за доставка;
- информация, необходима за изпълнение на доставката.
4. Доставчици на аналитични и комуникационни услуги
Могат да се използват услуги за:
- статистика;
- изпращане на известия;
- имейл комуникация;
- технически анализ.
Член 14. Обмен на информация между потребители
При използване на платформата определена информация може да бъде видима за други потребители.
Това може да включва:
- име или търговско наименование;
- информация от публичен профил;
- публикувани оферти;
- оценки и обратна връзка.
PadniSi предоставя само информацията, необходима за нормалното функциониране на услугите.
Глава VI. Съхранение и защита на данните
Член 15. Срокове за съхранение
PadniSi съхранява личните данни само за периода, необходим за целите, за които са събрани.
Данните могат да бъдат съхранявани за по-дълъг период, когато това е необходимо:
- по закон;
- за счетоводни цели;
- за защита при правни спорове;
- за предотвратяване на злоупотреби.
Член 16. Защита на информацията
PadniSi предприема подходящи технически и организационни мерки, включително:
- контрол на достъпа;
- защита на потребителските профили;
- криптирана комуникация;
- резервно копиране;
- наблюдение на сигурността;
- ограничаване на вътрешния достъп.
Член 17. Отговорност на потребителите
Потребителите са отговорни за:
- запазване на поверителността на своите данни за достъп;
- използване на надеждни пароли;
- своевременно уведомяване при съмнение за неоторизиран достъп.
PadniSi не носи отговорност за компрометиране на профил вследствие на действия или бездействия на самия потребител.
Глава VII. Права на потребителите
Член 18. Право на достъп
Всеки потребител има право да получи информация дали PadniSi обработва негови лични данни и при какви условия.
Член 19. Право на корекция
Потребителят може да поиска коригиране на неточни или непълни лични данни.
Член 20. Право на изтриване
Потребителят може да поиска изтриване на лични данни, когато са налице законови основания.
Правото не се прилага, когато съхранението е необходимо:
- за изпълнение на законово задължение;
- за защита на права и интереси;
- за доказване на отношения.
Член 21. Право на ограничаване и възражение
Потребителят има право:
- да поиска ограничаване на обработването;
- да възрази срещу определени обработки;
- да оттегли дадено съгласие, когато обработването се основава на съгласие.
Член 22. Право на преносимост
Когато са изпълнени законовите условия, потребителят може да поиска предоставяне на личните си данни в структуриран и машинно четим формат.