Ексклузивни отстъпки за потребители

Политика за защита на личните данни на Тръсти.бг

1. Въведение

Настоящата Политика за защита на личните данни на „Тръсти.БГ“ ЕООД (по-долу за краткост „Тръсти„, „Тръсти.БГ ЕООД„, „Дружеството“ или „ние„) урежда начина, по който събираме, обработваме, съхраняваме и защитаваме личните данни на нашите клиенти и потребители. Политиката е изготвена в съответствие с изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (Общ регламент относно защитата на данните, наричан по-долу „ОРЗД„), както и Закона за защита на личните данни на Република България.

„Тръсти.БГ“ ЕООД е дружество, вписано в Търговския регистър при Агенция по вписванията, ЕИК 206137538, със седалище и адрес на управление: гр. София, бул. „Александър Стамболийски“ №84 ет.5 офис 23. Дружеството е администратор на лични данни по смисъла на ОРЗД и Закона за защита на личните данни. 

За въпроси, свързани със защитата на личните данни, можете да се свържете с нас на следните контактни данни:

  • Електронна поща: [email protected]
  • Адрес: гр. София, ул. 11-ти Август 1
  • Телефон: +35924232308

2. Основни понятия

За целите на настоящата политика се прилагат следните дефиниции:

Лични данни представлява всяка информация, отнасяща се до идентифицирано или подлежащо на идентифициране физическо лице (субект на данни). Подлежащо на идентифициране е лице, което може да бъде установено пряко или непряко посредством идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или чрез един или повече специфични признаци относно физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на лицето.

Обработване означава всяка операция или съвкупност от операции, която се извършва с лични данни или набор от лични данни, независимо дали е с автоматични или неавтоматични средства. Това включва събиране, записване, организиране, структуриране, съхранение, адаптиране, промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространение, подреждане, комбиниране, ограничаване, изтриване или унищожаване.

Администратор е физическо или юридическо лице, публичен орган, агенция или друга структура, която самостоятелно или съвместно с други определя целите и средствата за обработване на лични данни.

Субект на данни е физическо лице, което е идентифицирано или може да бъде идентифицирано въз основа на определена информация, представляваща лични данни.

Регистър с лични данни означава всеки структуриран набор от лични данни, достъпът до който се осъществява съгласно определени критерии, без значение дали този набор е централизиран, децентрализиран или разпределен по функционален или географски принцип.

Легитимен интерес е интерес на Тръсти.БГ ЕООД или на трета страна, който има преимущество над интересите или основните права и свободи на субекта на данни, например за целите на предотвратяване на престъпления или други правомерни цели.

3. Цел на политиката

Целта на настоящата политика е да информира физическите лица относно:

  1. целите и правните основания за обработване на личните им данни;
  2. правата, с които разполагат като субекти на данни;
  3. категориите получатели, на които личните данни могат да бъдат разкрити;
  4. характера на предоставянето на данни (доброволно или задължително);
  5. правото на достъп, коригиране и изтриване на събраните данни;
  6. сроковете за съхранение на личните данни.

4. Принципи при обработване на лични данни

Тръсти.БГ ЕООД обработва лични данни при стриктно спазване на следните принципи: 

  1. Законосъобразност, добросъвестност и прозрачност – данните се обработват законосъобразно, добросъвестно и по прозрачен начин спрямо субекта на данни.
  2. Ограничение на целите – данните се събират за конкретни, изрично указани и легитимни цели и не се обработват по начин, който е несъвместим с тези цели.
  3. Свеждане на данните до минимум – събираме и обработваме само данни, които са подходящи, относими и ограничени до необходимото за постигане на целите на обработването.
  4. Точност – личните данни трябва да бъдат точни и при необходимост да се актуализират. Предприемаме разумни мерки за своевременно изтриване или коригиране на неточни данни.
  5. Ограничение на съхранението – данните се съхраняват във форма, позволяваща идентифициране на субекта на данни, за период не по-дълъг от необходимия за целите на обработването.
  6. Цялостност и поверителност – данните се обработват по начин, който гарантира подходящо ниво на сигурност, включително защита срещу неразрешено или незаконосъобразно обработване, срещу случайна загуба, унищожаване или повреждане, чрез прилагане на подходящи технически и организационни мерки.

5. Правни основания за обработване

Тръсти.БГ ЕООД обработва лични данни само когато е налице поне едно от следните правни основания:

Изпълнение на договор – обработването е необходимо за изпълнение на договор, по който субектът на данните е страна, или за предприемане на действия по искане на субекта на данните преди сключването на договор.

Законово задължение – обработването е необходимо за спазване на правно задължение, приложимо спрямо Дружеството като администратор на лични данни.

Съгласие на субекта – субектът на данните е предоставил съгласие за обработване на личните си данни за една или повече конкретни цели. Когато обработването се основава единствено на съгласие, субектът има право да го оттегли по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето.

Легитимен интерес – обработването е необходимо за целите на легитимните интереси на Тръсти.БГ ЕООД или на трета страна, освен когато пред тези интереси преимущество имат интересите или основните права и свободи на субекта на данни. 

Дружеството може да обработва личните данни самостоятелно или да възложи обработването на обработващи лични данни при спазване на ОРЗД и Закона за защита на личните данни. 

6. Категории данни, които не обработваме

Тръсти.БГ ЕООД не обработва чувствителни лични данни (специални категории данни), разкриващи: 

  1. расов или етнически произход;
  2. политически възгледи;
  3. религиозни или философски убеждения;
  4. членство в синдикални организации;
  5. генетични или биометрични данни за целите на идентификация;
  6. данни относно сексуалния живот или сексуалната ориентация.

Изключение се допуска единствено когато субектът на данни е предоставил изричното си съгласие за обработването на такива данни за една или повече конкретни цели или когато обработването е разрешено от приложимото законодателство.

7. Цели на обработването

Тръсти.БГ ЕООД обработва лични данни за следните цели: 

  1. предоставяне на услугите, предлагани от Дружеството;
  2. сключване и изпълнение на договори с клиенти;
  3. идентификация на страните по договорните отношения;
  4. изпълнение на законови и нормативни задължения;
  5. счетоводна и данъчна отчетност;
  6. отговор на запитвания и обслужване на клиенти;
  7. директен маркетинг (само при изрично съгласие на субекта на данни);
  8. подобряване на качеството на предоставяните услуги.

Предоставянето на лични данни е доброволно. В случай на отказ да бъдат предоставени необходимите лични данни, Тръсти.БГ ЕООД може да не е в състояние да предостави съответната услуга или да сключи договор, доколкото обработването е необходимо за изпълнение на законови задължения или за изпълнение на договора. 

Личните данни се съхраняват за периода на действие на договорните отношения и за срок от пет (5) години след тяхното прекратяване, освен ако приложимото законодателство не предвижда друг срок. 

8. Видове събирани лични данни

Тръсти.БГ ЕООД може да събира следните категории лични данни:

Идентификационни данни:

  • три имена;
  • единен граждански номер (ЕГН) или дата на раждане;
  • данни от документ за самоличност;
  • адрес.

Данни за контакт:

  • телефонен номер;
  • електронна поща.

Посочените данни са необходими за надлежна идентификация на страните и за изпълнение на приложимото законодателство.

9. Разкриване на лични данни на трети страни

Тръсти.БГ ЕООД може да разкрие лични данни на следните категории получатели: 

  1. държавни органи и институции, които имат законово право да получават такива данни;
  2. партньори и контрагенти, на които данните са необходими за изпълнение на договорни задължения или преддоговорни отношения;
  3. доставчици на информационни услуги, правни консултанти, счетоводители, куриерски фирми и други доставчици, необходими за функционирането на Дружеството;
  4. лицата, за които се отнасят данните, при упражняване на правата им по ОРЗД.

При разкриване на лични данни на трети страни Дружеството осигурява подходящи договорни гаранции за защита на данните.

10. Използване на бисквитки

„Бисквитка“ (cookie) представлява малък файл с данни, който уебсайтът съхранява на компютъра или мобилното устройство на потребителя. 

На уебсайта www.trusti.bg използваме бисквитки за следните цели: 

  • осигуряване на нормалното функциониране на уебсайта;
  • разграничаване на потребители и сесии;
  • събиране на анонимна статистическа информация за целите на анализа (напр. чрез Google Analytics);
  • съхраняване на информация за източника на трафик.

Можете да контролирате използването на бисквитки чрез настройките на Вашия браузър. Имайте предвид, че деактивирането на определени бисквитки може да засегне функционалността на някои услуги на уебсайта.

11. Права на субектите на данни

Като субект на данни имате следните права съгласно ОРЗД: 

Право на информираност – право да получите информация за Тръсти.БГ ЕООД като администратор, за целите и правното основание на обработването, за получателите на данните, за сроковете на съхранение и за всички Ваши права.

Право на достъп – право да получите потвърждение дали се обработват Ваши лични данни и ако това е така, да получите достъп до тях, както и информация за целите, категориите данни, получателите и сроковете на съхранение.

Право на коригиране – право да поискате коригиране на неточни лични данни или допълване на непълни данни, които Ви засягат.

Право на изтриване („право да бъдеш забравен„) – право да поискате изтриване на личните Ви данни, когато:

  1. данните вече не са необходими за целите, за които са събрани;
  2. оттегляте съгласието си и няма друго правно основание за обработване;
  3. възразявате срещу обработването и няма законни основания с преимущество;
  4. данните са обработвани незаконосъобразно;
  5. изтриването е необходимо за спазване на правно задължение.

Право на ограничаване на обработването – право да изискате ограничаване на обработването, когато:

  1. оспорвате точността на данните (за срока на проверката);
  2. обработването е неправомерно, но предпочитате ограничаване вместо изтриване;
  3. Дружеството вече не се нуждае от данните, но Вие ги изисквате за установяване, упражняване или защита на правни претенции;
  4. сте възразили срещу обработването в очакване на проверка дали законните основания на Дружеството имат преимущество.

Право на преносимост – право да получите личните данни, които сте ни предоставили, в структуриран, широко използван и машинно четим формат и да ги прехвърлите на друг администратор, когато обработването се основава на съгласие или договор и се извършва автоматизирано.

Право на възражение – право да възразите срещу обработването на личните Ви данни. При възражение Дружеството ще прекрати обработването, освен ако не докаже наличие на законни основания с преимущество или за установяване, упражняване или защита на правни претенции. При възражение срещу обработване за целите на директен маркетинг обработването се прекратява незабавно.

Право да не бъдете обект на автоматизирано решение – право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последствия за Вас или Ви засяга в значителна степен.

Право на жалба – ако считате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни или да потърсите защита по съдебен ред.

12. Процедура за упражняване на правата

За да упражните правата си, можете да подадете писмено заявление до Тръсти.БГ ЕООД. 

Начини за подаване на заявление:

  • на електронна поща: [email protected];
  • на адрес: гр. София, бул. „Ал. Стамболийски“ № 84, ет. 5, офис 23;
  • лично в офиса на Дружеството.

Подаването на заявление е безплатно. При подаване чрез упълномощено лице се изисква изрично нотариално заверено пълномощно.

Заявлението се разглежда в срок от четиринадесет (14) дни от получаването му. Когато е необходимо допълнително време за събиране на информация, срокът може да бъде удължен до един (1) месец, а при необходимост – с още два (2) месеца. За всяко удължаване ще бъдете уведомени в рамките на първоначалния едномесечен срок, с посочване на причините за забавянето. 

Отговорът се предоставя в предпочитаната от Вас форма (устно, на хартиен носител или по електронен път). Когато заявлението е подадено по електронен път, отговорът се предоставя по електронен път, освен ако изрично сте поискали друго. 

13. Контакти

Тръсти.БГ ЕООД

  • Адрес: гр. София, бул. „Ал. Стамболийски“ № 84, ет. 5, офис 23
  • Електронна поща: [email protected]
  • Телефон: +35924085078
  • Уебсайт: www.trusti.bg

Комисия за защита на личните данни:

  • Адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2
  • Електронна поща: [email protected]
  • Уебсайт: www.cpdp.bg 

Последна актуализация: