„КАР МЕДИА БГ“ ЕООД, с ЕИК 206364685, със седалище и адрес на управление: гр. Несебър, п.к. 8230, ул. „Венера“ № 10 (наричано за краткост „Дружеството“, „ние“, „нас“ и производни думи), e-mail: car_mediabg@abv.bg , тел. +359 876 600 166 счита гарантирането на правото на защита на личните данни за свой основен ангажимент, поради което ще използва и вложи необходимите средства и усилия, за да обработва Вашите данни при пълни съответствеи с Регламент (ЕС) 2016/679 („Общият регламент на ЕС относно защитата на данните“ или „ОРЗД“) и всяко друго приложимо законодателство.

Настоящата Политика за поверителност („Политиката“) има за цел да уреди начина, по който се получават, събират, използват, прехвърлят или обработват по друг начин лични данни от физически лица, посетители на https://multi-media.bg/ („Уебсайтът“), собственост на Дружеството. С настоящата Политика Дружеството, в качеството си на обработващ лични данни и на администратор на лични данни, има за цел да предостави информация както относно обработването на лични данни, така и относно правата на физическите лица, дали съгласие за обработване на техните лични данни.

  1. ОПРЕДЕЛЕНИЯ И ДЕФИНИЦИИ

Чл. 1. За целите на настоящата Политика следните понятия (думи и изрази), използвани с главна буква, имат следното значение:

  • „Лични данни“ – означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано;
  • „Субект на данни“ – означава всяко лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице. За целите на настоящата Политика Субекти на данни са пълнолетни лица (лица, навършили 18 години);
  • „Съгласие на Субект на данни“ – означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на Субекта на данните, посредством изявление или потвърждаващо действие, което изразява съгласието му свързаните с него Лични данни да бъдат обработени;
  • „Обработване“ – означава всяка операция или съвкупност от операции, извършвана с Лични данни или набор от Лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;

 

  1. СЪБИРАНЕ И ИЗПОЛЗВАНЕ НА ЛИЧНИ ДАННИ

Чл. 2. Основания и цели за обработване

Съгласно настоящата Политика Дружеството обработва Лични данни само при наличието на Съгласие на Субекта на данните; или когато обработването е необходимо, за да бъдат защитени жизненоважните интереси на Субекта на данните или на друго физическо лице, или когато обработването е необходимо за целите на легитимните интереси на Дружеството, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на Субекта на данните.

За целите на настоящата Политика за Съгласие на Субекта на данни ще се приема запознаването му и съгласяването му с настоящата Политика за поверителност при създаване на потребителски профил в Уебсайта на Дружеството или при приемане на предложение за сключване на договор от разстояние чрез направата на поръчка в Уебсайта на Дружеството.

Дружеството ще обработва Личните данни на Субектите съгласно настоящата Политика за следните цели и дейности:

  1. Изпълнение на задължения на Дружеството, поети при сключване на договор от разстояние между Дружеството и Субекта на данни;
  2. Създаване на потребителски профил от Субекта на данни в Уебсайта на Дружеството;
  3. Установяване на самоличността на Субекта на данни;
  4. Маркетингови цели;
  5. Изпълнение на предвидени в закон задължения за Дружеството, в случай че такива са налице;
  6. Дружеството може да обработва Лични данни, когато това е в негов легитимен интерес при извършване на законна дейност, за да продължи тази дейност освен когато интересите на Субекта на данни имат преимущество.

Чл. 2.1. Какви лични данни събираме?

За целите на настоящата Политика и предвидените в нея цели, Дружеството събира следните категории Лични данни от Субектите на данни:

  • Три имена;
  • Адрес за електронна кореспонденция (имейл);
  • Мобилен телефон;
  • Адрес за доставка;

Чл. 2. 2. Автоматично събиране на лични данни

В определени случаи Дружеството и негови доставчици на услуги използват бисквитки (cookies) и други технологии за автоматично събиране на определени видове данни, когато посещавате нашия Уебсайт. Събирането на тези данни ни дава възможност да Ви предоставим персонализирано съдържание и да подобрим потребителското изживяване на Уебсайта, както и да получим обратна връзка относно ефективността на маркетинговите ни инициативи.

Чл. 2.2.1. IP адреси

IP адресът е номер, който се дава на Вашия компютър всеки път, когато влезете в интернет. Той позволява на компютрите и сървърите да се разпознават и да обменят данни. IP адресите, които се изписват за потребителите, може да се записват с оглед сигурността на информационните технологии и за целите на диагностиката на системите. Тези данни може да се използват и за провеждане на анализи на тенденциите във връзка със сайтовете и тяхната работа.

Чл. 2.2.2. Бисквитки

Подробна информация относно бисквитките, които използваме, се съдържа в нашата Политика за бисквитките, която включва описание на това какво представляват бисквитките, какви бисквитки използваме и как да ги ограничите и/или изключите.

Чл. 2. 3. Разкриване на Лични данни

Дружеството ще разкрива Лични данни на публични органи или трети лица, когато е задължено да извърши това по силата на закона със съответно искане или в случай че разкриването на Лични данни е необходимо за изпълнението на едно или повече законови задължения, или в други случаи, предвидени в действащото законодателство.

Чл. 3. Вашите права

В качеството Ви на Субект на данни, предоставил лични данни на Дружеството, имате следните права:

  • Достъп и коригиране: Имате право на достъп до данните. Това право се упражнява чрез представянето от Вас на Дружеството на Искане за достъп до Лични данни. В случай че имаме задължение да Ви предоставим лични данни, ние ще Ви ги предоставим. Преди да Ви предоставим лични данни, може да поискаме доказателства за установяване на Вашата самоличност и достатъчно информация за Вашите отношения с нас, за да идентифицираме Личните данни.

В случай че Личните данните, с които Дружеството разполага, са неточни, можете да се обърнете към нас с искане за коригиране на неточности в Личните Ви данни.

  • Възражение срещу обработване: Имате право да възразите срещу обработването на Личните Ви данни, в случай че считате, че Личните Ви данни не се обработват в съответствие с приложимото законодателство.
  • Преносимост на данните: Имате право да заявите прехвърляне на Личните Ви данни към Вас или към трето лице. Ние ще предоставим на Вас или на посочено от Вас трето лице Личните Ви данни в структуриран, обикновено използван, машинно четим формат. Имайте предвид, че това право се отнася само за автоматизирана информация, за която първоначално сте предоставили съгласието си да използваме, или която сме използвали, за да сключим договор с Вас.
  • Оттегляне на съгласие: Вие имате право да оттеглите Вашето съгласие за обработването на Личните Ви данни по всяко време. Това не засяга законосъобразността на обработката, която вече сме извършили на основание, предвидено в настоящата Политика;
  • Право на изтриване (Правото „да бъдеш забравен“): Субектът на данни има правото да поиска от Дружеството изтриване на свързаните с него Лични данни, когато:
    • Личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
    • Субектът на данните оттегля своето съгласие, върху което се основава обработването на данните съгласно и няма друго правно основание за обработването;
    • Субектът на данните е възразил срещу обработването и няма законни основания за обработването;
    • Личните данни са били обработвани незаконосъобразно;
    • Личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо Дружеството;
  • Право на възражение при автоматизирано вземане на решения и профилиране: Субектът на данните има право да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за Субекта на данните или по подобен начин го засяга в значителна степен. Това право не се прилага, ако е необходимо за сключването или изпълнението на договор между Субект на данни и Дружеството или ако е разрешено от правото на Съюза или правото на държава членка, което се прилага спрямо Дружеството, и в което се предвиждат също подходящи мерки за защита на правата и свободите, и легитимните интереси на Субекта на данните; или се основава на Съгласието на Субекта на данни.

В случай че Дружеството прилага автоматизирано вземане на решения, включително профилиране, Субектът на данните има право, по всяко време и на основания, свързани с неговата конкретна ситуация, на възражение срещу обработване на Лични данни, отнасящи се до него, включително профилиране, основаващо се на посочените разпоредби. В този случай Дружеството прекратява обработването на Личните данни, освен ако съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на Субекта на данни, или за установяването, упражняването или защитата на правни претенции.

  • Право на жалба: Субектът на данни има право да подаде жалба пред компетентния орган – Комисия за защита на личните данни на Република България, с адрес в гр. София, п.к. 1592, бул. „Проф. Цветан Лазаров” № 2, електронна поща: kzld@cpdp.bg, Интернет страница: cpdp.bg.
  • Право на защита по съдебен или административен ред, в случай че правата на Субекта на данни са били нарушени

Чл. 4. Технически и организационни мерки за сигурност при обработката. Срок за съхранение

Цялата информация, която получаваме за Вас, се съхранява на защитени сървъри или на физически носители в защитени помещения и/или други защитени пространства и сме изпълнили технически и организационни мерки, които са подходящи и необходими за защита на Вашите лични данни. Дружеството редовно оценява сигурността на своята мрежа и адекватността на своята система за защита на Личните данни, която е предназначена да:

  • спомага за защитата на Личните Ви данни от случайни или незаконни загуби, достъп или разкриване;
  • идентифицира разумно предвидими рискове за сигурността на мрежата на Дружеството;
  • минимизира рисковете за сигурността, включително чрез оценка на риска и редовно тестване.

Личните данни, предоставени от Субектите на лични данни съгласно настоящата Политика се съхраняват съгласно приложимите законови срокове и легитимните цели на Дружеството, по-конкретно:

  • Лични данни, предоставени във връзка със сключването на договор от разстояние чрез Уебсайта на Дружеството – 5 години, считано от датата на прекратяване на съответния договор;
  • Лични данни предоставени при използване на форма за контакт на уебсайта на Дружеството – 5 години, считано от попълване и изпращане на съответната форма за контакт от Субекта на лични данни;
  • Лични данни, предоставени и обработвани с цел издаване на счетоводни/финансови документи – 5 години, считано от датата на издаване на съответния документ;
  • Счетоводни регистри и финансови отчети, включително документи за данъчен контрол, одит и последващи финансови инспекции, съдържащи Лични данни – 10 години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят;

Чл. 5. Промени в настоящата Политика

Дружеството може да променя тази Политика за поверителност, за да отрази настоящите ни практики във връзка с поверителността. Когато се правят промени, те ще бъдат отразявани своевременно на в Политиката, намираща се на Уебсайта на Дружеството. Насърчаваме Ви периодично да проверявате тази Политика, за да сте информирани как Дружеството обработва Вашите Лични данни.

Чл. 6. Въпроси за Политиката и прилагането ѝ

Дружеството има намерението непрекъснато да подобрява и развива функционалностите на своя Уебсайт. В тази връзка Дружеството периодично ще обновява настоящата Политика.

За въпроси и допълнителна информация във връзка с настоящата Политика за поверителност молим да се свържете с нас.