ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
на потребителите на уебсайта http://www.loyaladvisers.net
Дата на последна актуализация: 01.01.2024 г.
Уебсайтът http://www.loyaladvisers.net (наричан оттук нататък „Сайтът“) се притежава и управлява от „ЛОЯЛ АДВАЙЗЪРС“ ООД с ЕИК 207019927, със седалище и адрес на управление: гр. София, п. к. 1233, ж. к. „Банишора“, ул. „Враня“ № 26, ет. 1, ап. 1, наричано оттук нататък „Дружеството“ или „Администраторът“ (доколкото Дружеството е администратор на лични данни по смисъла на приложимото законодателство в областта на защитата на личните данни).
I. Предмет
1. Настоящата Политика за защита на личните данни на потребителите на уебсайта http://www.loyaladvisers.net (наричана оттук нататък „Политиката“) е приета от Дружеството и определя правилата, които то, в качеството си на администратор на лични данни, прилага при обработване на личните данни на потребителите на Сайта. Този документ съдържа информация относно:
1.1. Основните понятия в областта на личните данни;
1.2. Категориите данни, които се обработват, както и целта и основанието на обработването им;
1.3. Субектите с право на достъп до личните данни;
1.4. Предаването на лични данни на трета страна;
1.5. Срокът на съхранение на личните данни;
1.6. Осигуряването на защита на личните данни;
1.7. Правата на потребителите на Сайта във връзка с личните данни и начина на тяхното упражняване
2. Политиката е изготвена въз основа на действащата европейска и българска нормативна уредба в областта на защитата на личните данни, в т. ч. на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) и Закона за защита на личните данни.
3. Настоящата Политика е в сила от 01.01.2024 г., като ще бъде редовно актуализирана, за да отразява промените в приложимите нормативни актове, както и в начина, по който Администраторът обработва личните данни на потребителите на Сайта. Всички изменения на Политиката ще бъдат публикувани на Сайта, в раздел „Политика за защита на лични данни“ с отбелязване на датата на последната актуализация.
Молим да прочетете внимателно тази Политика преди да използвате Сайта или да предоставите личните си данни, тъй като:
– Зареждайки Сайта в браузъра си, Вие се съгласявате с Политиката и потвърждавате, че я приемате. Вие също така потвърждавате, че Администраторът може периодично, по своя преценка и без предизвестие да актуализира Политиката.
– Предоставянето на изискуемите лични данни е доброволно, с оглед използването на функционалностите на Сайта и/или достъпа до тях. Евентуалният Ви отказ да предоставите необходимите лични данни за използване на услугите на нашия Сайт би означавал отказ да използвате съответните услуги или да осъществите достъп до Сайта.
– В определени случаи обработването на личните Ви данни може да се извършва на друго правно основание, като например спазване на законови задължения на Администратора, необходимост за изпълнение на договор и др. В тези случаи Вашето изрично съгласие за обработване на лични данни може да не е необходимо.
IІ. Основни понятия в областта на личните данни
1. „Лични данни“ – всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;
2. „Обработване на лични данни“ – всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;
3. „Администратор на лични данни“ – физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни;
4. „Обработващ лични данни“ – физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора;
5. „Трета страна“ – физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни;
6. „Надзорен орган“ – независим публичен орган, който е отговорен за наблюдението на прилагането на нормативната уредба в областта на личните данни, за да се защитят основните права и свободи на физическите лица във връзка с обработването на личните данни и да се улесни свободното движение на личните данни в рамките на Европейския съюз.
III. Категории данни, които се обработват, както и целта и основанието на обработването им
В зависимост от това дали само посещавате Сайта (заредили сте Сайта в уеб браузъра си) или използвате и някоя от неговите функционалности Администраторът обработва различен обем данни, свързани с Вас.
1. Ако просто посещавате Сайта, но не използвате функционалностите му, автоматично се обработват следните Ваши данни:
1.1. IP адрес – когато посещавате Сайта, нашият уеб сървър автоматично разпознава и събира Вашия IP адрес, който е определен от доставчика Ви на интернет услуги, но не Ви идентифицира лично;
1.2. Обобщена информация – Log файлове, предоставящи съвкупност от системна информация за Вас, а именно: IP адрес; ISP (Internet Service Provider – доставчик на интернет услуга); браузъра, който използвате, когато посещавате Сайта (напр. Google Chrome, Internet Explorer, Mozilla Firefox и др.); времето, което сте прекарали в Сайта и кои страници в Сайта сте посетили. Информацията, която се съдържа в тези файлове, включва:
1.2.1. „Бисквитки“ (“Cookies”) – използваме бисквитки, за да предложим подходяща за Вас информация и по-качествена и персонализирана услуга, когато посещавате Сайта, като Ви даваме възможност да намерите по-лесно това, което търсите. „Бисквитките“, които Сайтът използва, ни позволяват да съхраняваме данни за Вас, които не показват лична информация, от която може да се установи самоличността Ви. Повече информация за това може да намерите в нашата Политика за бисквитките.
1.2.2. „Уеб указатели“ („Web beacons“) – това са файлове, които позволяват на даден уеб сайт да събира информация за броя на потребителите, които са го посетили и да има достъп до техните „бисквитки“ („Cookies“).
Цел на обработването: Осигуряване на основни и спомагателни функции, необходими за коректното и пълноценното функциониране на Сайта; преброяване на посещаемостта на Сайта; осигуряване на необходими условия за прилагане на услуги на маркетингови платформи.
Правно основание за обработването: Вашето съгласие с Политиката за бисквитките
2. Ако желаете да се абонирате за информационния бюлетин на LOYAL ADVISERS, се обработват следните Ваши лични данни:
– Три имена
– Електронна поща
Цел на обработването: Предоставените данни ще бъдат използвани единствено, за да изпращаме на посочената от Вас електронна поща най-новите оферти на Дружеството за продажба и отдаване под наем на недвижими имоти, както и оферти, които отговарят на зададените от Вас критерии, отбелязани в анкетата „Търся имот?“ или „Предлагам имот?“.
Правно основание за обработването: Вашето съгласие да предоставите данните си
3. Ако желаете да изпратите съобщение до Дружеството или негов представител през формата за изпращане на запитвания, се обработват следните Ваши лични данни:
– Имена
– Електронна поща
Цел на обработването: Когато сме получили запитване чрез контактната ни форма, ще ползваме предоставените данни за контакт, за да се свържем с Вас и да Ви предоставим информацията или съдействието, от което се нуждаете.
Правно основание за обработването: Вашето съгласие да предоставите данните си
IV. Субекти с право на достъп до личните данни
Достъп до Вашите лични данни се предоставя само доколкото това е необходимо за изпълнение на посочените в т. III от Политиката цели, за които обработваме Вашите лични данни, на следните категории лица:
1. Служители на Дружеството и лица, ангажирани от него по нетрудов договор за извършването на определена работа;
2. Лица, предоставящи хостинг услуги (сървъри) за Сайта и други технически услуги по поддръжката на нашите системи (включително техните служители и подизпълнители), като за целта сме сключили необходимия според действащата нормативна уредба договор с обработващото данните лице;
3. Професионални консултанти (юристи, счетоводители и др.), доколкото това е необходимо за реализирането и защитата на права и законни интереси на Дружеството;
4. Държавни органи, при поискване от тях във връзка с осъществяването на публичните им правомощия, предоставени им от българското законодателство, както и при предприемане на действия по защита на права и законни интереси на Дружеството.
V. Предаване на лични данни на трета страна
1. Администраторът няма право да продава Вашите лични данни на трети страни, или да ги предава с цел придобиване на някаква облага.
2. В случай на необходимост, Администраторът може да предаде Вашите лични данни на негови поддоставчици на услуги, които са сключили надлежен договор с него.
3. Всички трети страни, които могат да получат данните Ви, са задължени от Администратора да пазят Вашите данни по сигурен начин и да ги използват само за изпълняване на поетите пред него задължения. Когато вече не се нуждаят от данните Ви, за да изпълнят тези задължения, те ще разполагат с подробни инструкции за тяхното унищожаване в съответствие процедурите, утвърдени и действащи в Дружеството.
4. Получатели на Вашите данни могат да бъдат и държавни органи на власт, като НАП и НОИ, на които Администраторът ги предоставя в изпълнение на законови задължения.
VI. Срок на съхранение на личните данни
1. Администраторът ще съхранява Вашите лични данни, посочени в т. III от Политиката онлайн в информационната си инфраструктура, за период от 5 години.
2. Във всеки момент можете да се откажете от използването на нашите услуги, както и да оттеглите предоставеното съгласие за използване на Вашите лични данни, когато то се явява правно основание за обработването им. В тези случаи Администраторът ще преустанови използването на Вашите лични данни, както и предоставянето на услугите си спрямо Вас, доколкото това е възможно.
Следва да бъдете уведомени, че Вашият IP адрес се събира автоматично при всяко Ваше посещение на Сайта, независимо дали сте се отказали от услугите на Администратора. В тези случаи, ако не искате той да има достъп до Вашия IP адрес, не трябва да посещавате Сайта.
3. В определени случаи, дори и да е преустановено използването на Вашите лични данни вследствие на изричното оттегляне на предоставеното от Вас съгласие, Администраторът би могъл да продължи да поддържа архив на Вашите лични данни, доколкото това е необходимо за защита на неговите права и законни интереси, за периода до изтичане на 5 години от тяхното събиране.
VII. Осигуряване на защита на личните данни
1. Защита на личните данни в Сайта
Администраторът обработва предоставените от Вас лични данни по начин, съвместим с изискванията на Общия регламент относно защитата на данните и Закона за защита на личните данни. В тази връзка, той е длъжен да обезпечи всички необходими технически и организационни мерки, за да се осигури защитата на Вашите данни от нерегламентиран достъп, като криптиране, анонимизиране, замаскиране и заличаване след изтичане на срока на съхранение.
2. Защита на личните данни в социалните мрежи
В Сайта са интегрирани приставки на социалните мрежи Facebook, LinkedIn и Instagram с цел популяризиране дейността на Дружеството, както и рекламиране на предлаганите от него услуги. Достъпът Ви до тези социални мрежи предвижда отделна регистрация и приемане на общите условия на тези сайтове. Дружеството не отговаря за защитата на личните Ви данни при приемането на тези общи условия.
VІII. Права на потребителите на Сайта във връзка с личните данни и начин на тяхното упражняване
1. Права на потребителите на Сайта във връзка с личните данни
Приложимото законодателство в областта на защитата на личните данни Ви предоставя определени права в качеството Ви на лица, чиито лични данни се обработват от Администратора:
1.1. Право на достъп – това е правото да поискате от Администратора потвърждение дали Ваши лични данни се обработват и ако това е така, да получите достъп до тези данни, както и информация относно: целите на обработването; съответните категории лични данни; получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни; срокът, за който ще се съхраняват личните данни и др.
1.2. Право на коригиране – това е правото да поискате от Администратора да допълни Вашите лични данни, когато са непълни, както и да коригира личните Ви данни, когато са неточни;
1.3. Право на изтриване (право „да бъдеш забравен“) – това е правото да поискате от Администратора изтриване на личните Ви данни, а Администраторът има задължението да ги изтрие, когато е налице някое от следните основания: личните данни повече не са необходими за целите, за които са били събрани или обработвани; оттеглите своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването им; възразите срещу обработването и няма законни основания за обработването, които да имат преимущество; личните данни са били обработвани незаконосъобразно; личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на ЕС или правото на държава членка, което се прилага спрямо Администратора;
1.4. Право на ограничаване на обработването – това е правото да поискате от Администратора да ограничи обработването на личните Ви данни, когато е налице някое от следните основания: оспорвате точността на личните Ви данни за срок, който позволява на администратора да провери точността на данните; обработването на личните Ви данни е неправомерно, но не желаете те да бъдат изтрити, а изисквате вместо това ограничаване на използването им; Администраторът не се нуждае повече от личните Ви данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на правни претенции; възразили сте срещу обработването на личните данни в очакване на проверка дали законните основания на Администратора имат преимущество пред Вашите интереси;
1.5. Право на преносимост на данните – когато Администраторът обработва Вашите лични данни на основание Вашето съгласие или на договорно основание и обработването на данните се извършва по автоматизиран начин, имате право: да получите личните данни, които Ви засягат и които сте предоставили на Администратора, в структуриран, широко използван и пригоден за машинно четене формат и да прехвърлите тези данни на друг Администратор без възпрепятстване от Администратора, на когото личните данни са предоставени;
1.6. Право на възражение – това е правото да възразите срещу обработването на Вашите лични данни, в който случай Администраторът прекратява обработването на личните данни освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите Ви, или за установяването, упражняването или защитата на правни претенции. Но в случай че възразите срещу обработването на лични данни за целите на директния маркетинг (непоискани рекламни съобщения), обработването следва да се прекрати незабавно и безусловно.
2. Начин на упражняване на правата по т. 1.
Във всеки момент, докато Администраторът обработва личните Ви данни, Вие можете да упражните правата, посочени по-горе, като попълните и ни изпратите заявление по образец, което ще Ви бъде предоставено при поискване от длъжностно лице по защита на данните, оправомощено от Дружеството.
Данни за контакт с Длъжностно лице по защита на данните:
Електронна поща: office@loyaladvisers.net
Телефон: +359 898 889 661
Попълненото заявление може да изпратите на горепосочения имейл или да ни го предоставите на хартиен носител в офиса на Дружеството, находящ се на адрес: гр. Варна, п. к. 9000, ул. „Отец Паисий“ № 42.
3. Право на жалба до надзорен орган
Ако прецените, че ние нарушаваме Вашите права във връзка със защитата на личните Ви данни, имате право да подадете жалба до компетентния надзорен орган в Република България – Комисия за защита на личните данни (КЗЛД).
Данни за контакт с КЗЛД:
Адрес: гр. София, п. к 1592, бул. „Проф. Цветан Лазаров” № 2
Електронна поща: kzld@cpdp.bg
Интернет страница: www.cpdp.bg
В случай, че желаете да подадете жалба относно обработката на личните Ви данни чрез Дружеството, можете да отнесете жалбата си до длъжностното лице по защита на данните на посочените по-горе данни за контакт.