Политика за поверителност
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА MyVe
Дата на последна актуализация: 26.05.2023 г.
1. Обща информация
„МайВи“ ООД, ЕИК: 206232044, със седалище и адрес на управление в град София 1700, р-н „Студентски“, бул. „Никола Габровски“ № 108, ет. 7, ап. 1 (MyVe), e администратор и обработващ лични данни, а съответствието със законодателството за защита на личните данни е приоритет и етична ценност за нас. Ние предприемаме всички необходими действия, за да гарантираме, че Вашите лични данни се обработват безопасно, сигурно и в съответствие с изискванията на приложимото българско законодателство и Общия регламент за защита на личните данни (Регламент (ЕС) 2016/679 - GDPR).
С настоящата Политика за поверителност бихме искали да Ви информираме какви лични данни събираме и за какви цели, как ги използваме и съхраняваме, кои са случаите, в които ги предоставяме на трети страни и кои са те, както и условията за обработка на личните данни, организационните и технически мерки, които сме предприели, за да гарантираме тяхната сигурност и неприкосновеност.
MyVe запазва правото си да променя и актуализира тази Политика за поверителност с цел осигуряване на съответствие с българското и европейското законодателство.
2. Принципи и политики при събиране, обработване и съхраняване на Вашите лични данни.
MyVe се ангажира да спазва следните политики и принципи при обработката на лични данни:
- Законосъобразност, добросъвестност и прозрачност;
- Ограничение на целите на обработване;
- Точност и актуалност на данните;
- Ограничение на съхранението с оглед постигане на целите;
- Цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.
3. Категории лични данни, които MyVe обработва
MyVe събира и обработва само личните данни, които са необходими конкретно за изпълнение на всяка от посочените по-долу цели и при наличие на необходимите за това основания.
MyVe може да съхранява и/или обработва следните видове лични данни:
- Данни за контакт при регистрация в платформата: име и адрес за контакт, телефон за контакт, електронна поща;
- Данни на автомобила: марка, модел, регистрационен номер, дата на първа регистрация и пр.
- ЕГН и данни от лична карта или СУМПС, когато е необходимо;
- Когато посещавате нашия уеб сайт, нашите уеб сървъри записват и съхраняват временно за целите на сигурността данните за свързване на компютъра, който се свързва с нашия сайт, уеб страниците, които посещавате на нашия сайт, датата и продължителността на посещението, данните за идентифициране на вида на използвания браузър и операционна система, както и уеб сайтът, чрез който сте се свързали с нашия сайт;
- Данъчна и осигурителна информация, когато е необходимо;
- Банкова сметка, когато лицето е извършило плащане чрез банков превод;
- Данни, произтичащи от действащия договор – закупени стоки и/или предоставени услуги, както и допълнителна/ уточняваща информация, предоставена от Вас;
- Задължителни реквизити, съгласно действащото законодателство на Република България за издаване на данъчна фактура към физически лица, само и единствено при изрично изискване от страна на клиента в законоустановените срокове.
4. Основания за събиране, обработване и съхранение на Вашите лични данни
MyVe събира, обработва и съхранява Вашите лични данни на следните основания:
- Сключен договор, по който Вие, или представлявано от Вас дружество сте страна, вкл. за действия, предхождащи и обуславящи сключването на договор и предприети по Ваше искане (по отношение на всички договори, сключвани с MyVe, включително и неизчерпателно изброените: договори за предоставяне на рекламни услуги, лицензионни споразумения, трудови и граждански договори, договори за използване на уебсайт и/или мобилно приложение, включително и с потребители, договори за услуги, за изработка, комисионни договори, както и всякакви други договори, незабранени от закона, независимо от това дали същите са в писмена форма, както и дали са сключени присъствено или от разстояние, по телефона или чрез използването на информационна система); или
- Изпълнение на законовите ни задължения (за счетоводни, данъчни, осигурителни и други административноправни задължения към държавни и/или общински органи и институции); или
- Реализиране правата и интереси ни, когато имат обосновано преимущество пред интересите на субектите на лични данни (за ангажиране на гражданска, наказателна или административноправна отговорност при договорно неизпълнение, извършване на нарушения и/или престъпления); или
- За целите на нашия легитимен интерес (изпълнение на законови задължения и възможност за идентифициране на извършителите на незаконосъобразни действия, вредящи нас или другиму); или
- Предоставено от Вас изрично съгласие (във всички други непосочени по-горе случаи).
5. Цели за събиране, обработване и съхранение на Вашите лични данни
MyVe съхранява и обработва Вашите лични данни за следните цели:
- За да управляваме Вашите заявки/поръчки (например: за проверка на нарушения към АПИ и КАТ, за валидност на полица "Гражданска отговорност", валидна винетка и технически преглед, за информация, сервизно обслужване, искане за лизинг или друга услуга);
- За да управляваме търговските взаимоотношения с Вас;
- За да се свързваме с Вас за проучвания на удовлетвореността на клиента или проучвания на пазара относно предлаганите от нас стоки и услуги;
- За по-добро обслужване и елиминиране на проблеми при изпълнение на сключен с Вас договор и/или регистрация на профил в платформата MyVe;
- За да Ви изпращаме, с Вашето съгласие, персонализирани маркетингови съобщения, новини за продукти и услуги, специални предложения, покани за събития или игри, конкурси и др.;
- За да управляваме Вашите правни претенции и да защитим законния си интерес, вкл. за защита, безопасност и решаване на спорове. MyVe може да съхранява и обработва Вашите данни за защита на използваните от него системи, за откриване и предотвратяване на измами, когато приложимото законодателство го изисква;
- За да отговаряме на Ваше искане във връзка с упражняването на Вашите права;
- За изпълнение на задълженията на MyVe към НАП, МВР, ДАНС и други държавни и общински органи, както и за да отговаряме на искания за предоставяне на информация от националните регулатори (КРС, КЗП, КЗЛД) във връзка с жалби или други процедури, заведени пред тези органи, както и за да ги предоставяме на други държавни органи или правоохранителни служби за целите на административен контрол, контрол за безопасност, превенция и разкриване на правонарушения и престъпления.
6. Срокове за събиране, обработване и съхранение на Вашите лични данни
MyVe съхранява и обработва Вашите лични данни при следните изисквания относно сроковете:
- Вашите лични данни се обработват и съхраняват за времето, необходимо за обезпечаване на всички права и задължения, произтичащи от договорите, посочени в горния раздел: т.е. за времето на поръчката и/или доставката на конкретна стока или услуга, законоустановения срок за рекламация и до изтичането на предвидените в законодателството давностни срокове (включително и за ангажиране на административнонаказателна отговорност), приложими към съответната сделка;
- Вашите лични данни като потребители на уебсайта/овете и мобилното/ите приложение/я на MyVe се събират и обработват през срока на валидност на сключения договор при общи условия (т. е. за срока на действие на регистрацията Ви). При прекратяване на регистрацията Ви, MyVe заличава всички Ваши лични данни, с изключение на изискуемите лични данни в сроковете по Закона за електронната търговия, Закона за електронните съобщения, Закона за задълженията и договорите, Закона за защита на потребителите, Закона за защита на личните данни, Общия регламент за защита на данните, само и единствено за целите на спазването на административноправни и договорни задължения на MyVе, но за не повече от 5 години (обща погасителна давност по чл. 110 от Закона за задълженията и договорите);
- За времето, през което MyVe е задължено да съхранява Вашите лични данни, съгласно задължителни нормативни разпоредби, счетоводните документи – фактурите и др., издадени от MyVe ще се архивират за предвидения в закона срок. MyVe съхранява личните данни, които е необходимо да пази по силата на приложимото законодателство, за съответния предвиден срок, който може да надхвърля срока, за който договорните отношения са валидни;
- Съгласието за маркетинговите предложения и други инициативи, изискващи Вашето изрично съгласие, е валидно до изричното му оттегляне. При оттеглено съгласие, потребителските данни се заличават от съответните бази с данни;
- MyVe ще Ви уведоми в случай, че срокът за съхранение на данните е необходимо да бъде удължен с оглед изпълнение на целите, изпълнение на договора, с оглед легитимните ни интереси или по друга възникнала причина. В останалите случаи времето за обработка се определя от целта за обработка или е зададена от нормативните изисквания.
Моля да имате предвид, че задължителната информация, която изискваме във формулярите, които попълвате при изпълнение на предоставяните от нас услуги, е указана. Тя е задължителна, защото е необходима за сключване на договор и/или обработване на Вашите заявки/поръчки, както и за изпълнение на нашите законови или регулаторни задължения. Ако не желаете да предоставите задължителната информация, няма да можем да обработим Вашата заявка/поръчка. Събирането на друга информация е с цел да ви опознаем по-добре, в частност, за да ви изпращаме персонализирана маркетингова информация, като съответно предоставянето на тази информация не е задължително. Вие имате избор дали да предоставите тази информация, или не.
7. Кой има достъп до вашите данни?
Ние можем да споделяме Вашата информация, когато си сътрудничим с други дружества, както и с нашите партньори или доставчици на услуги, като обработваме частично или изцяло Вашите лични данни само до степента, необходима за изпълнение на конкретно възложените задачи (например за предоставяне на услуги, свързани с изпращане на маркетингова информация, за провеждане на проучване и т.н.).
Доколкото е възможно, ние съхраняваме Вашата информация на сървъри, разположени в рамките на Европейския съюз и/или Европейското икономическо пространство. При съхраняване на информация на сървъри, непринадлежащи на MyVe и/или находящи се в други държави, MyVe предприема действия по криптиране на всички лични данни по начин, който не позволява достъп на неоторизирани лица.
Някои от тези държави могат да имат законодателство за защита на данните, различно от това на Европейския съюз. В тези случаи ние обръщаме специално внимание, за да приведем такова предаване на лични данни в съответствие с приложимия Общ регламент за защита на личните данни и да вземем същите предпазни мерки по отношение на защитата на Вашата поверителност, права и свободи, като тези, предложени от Европейския съюз (по-специално като използваме Стандартните договорни клаузи на Европейската комисия).
Не на последно място, може да се наложи да споделяме Вашите лични данни с трети страни, ако това се изисква с цел съответствие със законово задължение или административно или съдебно решение, а именно:
- За счетоводно, правно или обслужване в сферата на човешките ресурси на трето лице, с което MyVe е сключило съответните договори;
- Данни могат да бъдат предоставяни на НАП, НОИ, ДАНС, МВР, КАТ и други нормативно установени получатели, когато приложимото законодателство го изисква.
8. Как съхраняваме Вашите лични данни
Отчитайки нивото на напредък в сферата на комуникациите и технологиите и нормативните изисквания, MyVe е предприело необходимите технически и организационни мерки за сигурност срещу неразрешено и незаконно обработване, случайна загуба, унищожаване или увреждане на лични данни, каквито може да се изискват.
Ние организираме и провеждаме обучения на своите служители по отношение на политиките, принципите и процедурите за защита на личните данни и изискваме от тях стриктното им спазване.
9. Вашите права
Вие имате следните права:
- право на достъп до Вашите лични данни - това означава правото да получите информация от MyVe дали данните Ви се обработват и на какво основание се случва това, а в случаите, когато е приложимо, и достъп до самите данни, което означава да получите копие от Вашите данни;
- право на поправка и право на изтриване/коригиране - това означава правото да поискате коригиране на неточни и/или непълни данни, както и изтриване на данни, когато това искане е легитимно;
- право на ограничаване на обработката - това означава правото да поискате ограничаване или прекратяване на обработката, когато искането е легитимно;
- право на преносимост - това означава правото да получите данни в структуриран, широко използван и машинно четим формат, с цел данните да се прехвърлят към друг администратор на лични данни;
- право на възражение - това означава правото да възразите срещу обработката на данните, когато искането е легитимно, включително правото да възразите срещу изпращането на маркетингова информация.
10. Свържете се с нас
Ако имате някакви въпроси, коментари и запитвания относно тези Принципи за защита на личните данни, не се колебайте да се свържете с нас чрез посочените по-долу контакти.
За да упражните всяко от посочените в т. 9 права, можете да се свържете с нас, като ни предоставите доказателство за Вашата самоличност, по имейл на gdpr@myve.bg или по пощата на следния адрес: бул. „Никола Габровски“ 108, ет.7, ап.1, София.
Ако сте на мнение, че MyVe по някакъв начин е нарушил Вашите права в сферата на защитата на личните данни и не Ви предлага необходимото съдействие за отстраняване на тази нередност, Вие имате право да подадете жалба или сигнал до gdpr@myve.bg. Също така Вие имате право да подадете жалба и до съответния надзорен орган по защита на личните данни. Препоръчваме Ви да се свържете с нас, преди да подадете жалба, а ние ще се постараем да разрешим всеки проблем или притеснение, които имате.
Данни за надзорния орган: Комисия за защита на личните данни
Седалище и адрес на управление: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон: 02 915 3 518
E-mail: kzld@government.bg, kzld@cpdp.bg
Уеб сайт: www.cpdp.bg
Актуалната политика за поверителност и защита на личните данни можете да намерите на нашата интернет страница на адрес: www.myve.bg.