1. Общи положения
„ГОРУБСО-Кърджали“ АД уважава правото на неприкосновеност на личния живот и полага необходимите грижи за законосъобразното, добросъвестно и прозрачно обработване на личните данни.
Настоящата политика обяснява какви лични данни могат да бъдат обработвани при посещение на сайта https://gorubso.bg/, за какви цели се използват, на кого могат да бъдат предоставени и какви права имат посетителите.
Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 – Общ регламент относно защитата на данните (GDPR), Закона за защита на личните данни и останалото приложимо законодателство.
2. Администратор на личните данни
Администратор на личните данни е:
„ГОРУБСО-Кърджали“ АД
Адрес: гр. Кърджали 6600, ул. „Републиканска“ №83
Телефон: +359 361 67 200
Електронна поща: office@gorubso.bg
Уебсайт: https://gorubso.bg/
На посочените адреси можете да отправяте въпроси относно обработването на личните ви данни и да упражнявате правата си.
3. Какви лични данни обработваме
При използване на сайта могат да бъдат обработвани следните категории информация:
имена, електронен адрес, телефон и други данни, които доброволно предоставяте при контакт с дружеството;
информация, съдържаща се в изпратени запитвания, заявления, сигнали или друга кореспонденция;
данни за организацията или дружеството, което представлявате, когато се свързвате с нас в служебно качество;
техническа информация, която може да бъде регистрирана автоматично – IP адрес, вид на браузъра и устройството, дата и час на посещението, посетени страници и технически данни, свързани със сигурността и работата на сайта;
информация, събирана чрез необходимите за функционирането на сайта бисквитки.
Моля, не изпращайте чрез сайта или по електронна поща чувствителна информация и специални категории лични данни, освен когато това е необходимо и има подходящо правно основание.
4. Цели на обработването
Личните данни могат да бъдат обработвани за:
отговор на запитвания и осъществяване на комуникация;
разглеждане на заявления, сигнали и друга получена кореспонденция;
предоставяне на поискана информация;
предприемане на действия преди сключване на договор или изпълнение на договорни отношения;
изпълнение на законови задължения на дружеството;
осигуряване на нормалното функциониране и сигурността на сайта;
предотвратяване на злоупотреби, технически атаки и неоторизиран достъп;
установяване, упражняване или защита на правни претенции;
защита на законните интереси на дружеството.
Личните данни няма да бъдат използвани за цели, несъвместими с първоначалната цел на тяхното събиране.
5. Правни основания
В зависимост от конкретния случай личните данни се обработват на едно или повече от следните основания:
дадено от вас съгласие;
предприемане на действия по ваше искане преди сключване на договор или изпълнение на договор;
изпълнение на законово задължение;
защита на легитимните интереси на „ГОРУБСО-Кърджали“ АД, включително сигурността на сайта, деловата комуникация и защитата при правни претенции.
Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.
6. Получатели на личните данни
Достъп до лични данни могат да имат само лица, за които това е необходимо във връзка с изпълнението на служебните им задължения.
При необходимост данни могат да бъдат предоставяни на:
доставчици на хостинг, техническа поддръжка, електронна поща и информационни услуги;
професионални консултанти, включително адвокати, одитори и счетоводители;
държавни, съдебни, контролни и други компетентни органи, когато това е предвидено в закон;
други лица, когато предоставянето е необходимо за изпълнение на законово или договорно задължение.
Обработващите лични данни са длъжни да използват информацията единствено съгласно указанията на дружеството и да прилагат подходящи мерки за нейната защита.
„ГОРУБСО-Кърджали“ АД не продава лични данни на трети лица.
7. Предаване на данни извън Европейското икономическо пространство
Когато използването на външен доставчик налага предаване на лични данни извън Европейското икономическо пространство, това се извършва само при наличие на приложимо правно основание и подходящи гаранции за защита на данните съгласно GDPR.
8. Срокове за съхранение
Личните данни се съхраняват само за срока, необходим за постигане на целта, за която са събрани.
При определянето на срока се отчитат:
характерът на отправеното запитване или кореспонденция;
продължителността на договорните или други отношения;
приложимите законови срокове за съхранение;
давностните срокове за предявяване и защита на правни претенции;
необходимостта от гарантиране на сигурността на сайта.
След отпадане на основанието за съхранение данните се изтриват, унищожават или анонимизират, освен ако законът изисква тяхното запазване за по-дълъг срок.
9. Вашите права
При предвидените в закона условия имате право:
да получите информация дали обработваме ваши лични данни;
да поискате достъп до тях;
да поискате коригиране на неточни или непълни данни;
да поискате изтриване на личните данни;
да поискате ограничаване на обработването;
да възразите срещу обработване, основано на легитимен интерес;
да получите предоставените от вас данни в структуриран, широко използван и пригоден за машинно четене формат, когато е приложимо;
да оттеглите дадено съгласие;
да подадете жалба до Комисията за защита на личните данни.
Исканията за упражняване на права могат да бъдат изпращани на office@gorubso.bg или на адрес: гр. Кърджали 6600, ул. „Републиканска“ №83.
За да предотвратим неправомерно разкриване или промяна на данни, при необходимост можем да поискаме допълнителна информация за потвърждаване на самоличността на заявителя.
10. Жалба до надзорния орган
Ако смятате, че личните ви данни се обработват в нарушение на закона, можете да подадете жалба до:
Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ №2
Електронна поща: kzld@cpdp.bg
Уебсайт: https://cpdp.bg/
11. Автоматизирано вземане на решения
Чрез сайта не се извършва автоматизирано вземане на решения, включително профилиране, което да поражда правни последици или да засяга съществено посетителите.
12. Бисквитки
Сайтът може да използва бисквитки, необходими за правилното му функциониране и сигурност. Подробна информация за използваните видове бисквитки, сроковете за тяхното съхранение и начините за управление на предпочитанията е публикувана в отделната Политика за бисквитките.
13. Външни връзки
Сайтът може да съдържа връзки към външни интернет страници. „ГОРУБСО-Кърджали“ АД не носи отговорност за съдържанието и практиките за поверителност на тези сайтове. Препоръчваме да се запознаете с техните политики за защита на личните данни.
14. Сигурност
Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу загуба, неправомерен достъп, промяна, разкриване или унищожаване.
Достъп до лични данни се предоставя само на лица, които се нуждаят от тях за изпълнение на служебните си задължения и са обвързани със задължение за поверителност.
15. Промени в политиката
Настоящата политика може да бъде актуализирана при промяна в законодателството, дейността на дружеството или функционалностите на сайта.