Политика за поверителност
ПОЛИТИКА за поверителност на ЛудиАрс ООД, ЕИК 203376579
- Дефиниции
- „Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („СУБЕКТ НА ЛИЧНИ ДАННИ“). Физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.
- „Обработване на лични данни“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
- „Политика за защита на личните данни“ (по-долу за краткост „Политиката“), за целите на този документ, представляват правилата за защита на личните данни, които правила са съобразени с РЕГЛАМЕНТ (ЕС) 2016/679 на Европейския парламент и на Съвета относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (по-долу за краткост „Регламента“), както и със Закона за защита на личните данни и се прилагат от ЛудиАрс ООД, ЕИК 203376579.
- „Администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка;
- „Лица за контакт“ – физически лица – управители/изпълнителни директори/ представители на юридически лица – клиенти/контрагенти на ЛудиАрс ООД.
- „Служители на Дружеството“ – физически лица, наети на работа в ЛудиАрс ООД, сключили граждански или трудов договор със същото Дружество.
- ИНФОРМАЦИЯ за ЛудиАрс ООД
- ЛудиАрс ООД, ЕИК 203376579, със седалище и адрес на управление: гр. София, ул. „Московска“ 23 (по-долу „ЛудиАрс“, „Дружеството“), е дружество, регистрирано в Република България, което е администратор и получател на лични данни, представлявано от управителя си Даниел Славчев Николов.
- ЛудиАрс ООД обработва предоставените му лични данни законосъобразно и добросъвестно и по прозрачен начин по отношение на субекта на данните в съответствие с принципите и изискванията на РЕГЛАМЕНТ (ЕС) 2016/679 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (по-долу „Регламента“).
III. КАТЕГОРИИ ЛИЧНИ ДАННИ, обработвани чрез уебсайта https://ludiars.com
ЛудиАрс ООД обработва следните „обикновени“ лични данни на физически лица – Потребители, а именно: три имена, имейл, телефон, IP адрес, а при заявка за издаване на фактура – ЕГН и адрес.
- ЦЕЛИ НА ОБРАБОТВАНЕ НА ЛИЧНИТЕ ДАННИ
ЛудиАрс ООД обработва предоставените лични данни с цел:
– издаване на счетоводни документи за предоставени от „ЛудиАрс“ услуги,
– изпълняване на сключени договори между „ЛудиАрс“, от една страна, и физически лица – Потребители, от друга,
– изпращане на информационни електронни съобщения за актуални продукти/ услуги, предлагани от „ЛудиАрс““;
– с цел правилното функциониране на уебсайта https://ludiars.com и улесняването на търсенето на услуги от Потребителя.
- СРОК НА ОБРАБОТВАНЕ
- „ЛудиАрс“ събира личните данни на физически лица – Потребители, за издаване на счетоводни документи. Доколкото личните данни се съдържат в счетоводна документация, то „ЛудиАрс“ съхранява същите по реда и сроковете, регламентирани от българското законодателство.
- „ЛудиАрс“ съхранява личните данни на Потребители докато последните поддържат активен регистрирания им потребителски профил, като закупуват поне 1 услуга в рамките на една календарна година и докато имат право на достъп до закупени от тях програми, които се предоставят през уебсайта https://ludiars.com.
- НАЧИН НА ОБРАБОТВАНЕ
- „ЛудиАрс“ съхранява предоставените му лични данни на технически (електронен) носител.
VII. ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ
„ЛудиАрс“ обработва предоставените му лични данни:
а) с оглед спазването на свои законови задължения;
б) за целите на легитимните си интереси и
в) за изпълнение на сключени договори/ изпълнение на възложена работа.
VIII. ДОСТЪП ДО ЛИЧНИ ДАННИ
Право на достъп до личните данни на Потребители имат консултанти и представителите на „ЛудиАрс“ при спазване на всички правила за защита и конфиденциалност, счетоводна фирма, IT фирма за поддръжка и адвокати, чиито услуги „ЛудиАрс“ използва, както и трети лица в предвидените в закон случаи.
- Права на СУБЕКТИТЕ НА ЛИЧНИ ДАННИ
- Субектът на лични данни има право да получи от „ЛудиАрс“ потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до данните и информация относно:
– целите на обработване;
– какви категории лични данни се обработват;
– получатели, пред които данните ще бъдат разкрити;
– срока за съхранение или критерии на определянето му;
– правото да иска коригиране;
– право да иска изтриване на личните данни;
– правото да иска ограничаване на обработването на личните си данни;
– право на преносимост на данните;
– правото да възрази срещу такова обработване;
– правото на жалба до Комисията за защита на личните данни;
– лицето, което е предоставило данните (това право касае само лицата за контакт, посочени от юридическото лице).
- ПРАВО НА КОРИГИРАНЕ
Субектът на лични данни има право да поиска от „ЛудиАрс“ да коригира данните му, както и да иска попълване на непълните лични данни.
- ПРАВО НА ИЗТРИВАНЕ
3.1. Субектът на лични данни има право да поиска от „ЛудиАрс“ да изтрие свързаните с него лични данни.
3.2. „ЛудиАрс“ изтрива свързаните със субекта лични данни по негово искане, когато:
– личните данни повече не са необходими за целите, за които са били събрани или са обработвани по друг начин;
– субектът на данните оттегля своето съгласие, в случаите когато основанието за обработване на данните е само и единствено това съгласие и няма друго основание за тяхното обработване;
– личните данни са били обработвани незаконосъобразно;
– личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора;
3.3. Когато субектът е поискал изтриване, „ЛудиАрс“ предприема всички необходими мерки, за да уведоми администраторите, обработващи личните данни, че субектът на данните е поискал изтриване от тези администратори на всички връзки, копия или реплики на тези лични данни.
- ПРАВО НА ОГРАНИЧАВАНЕ НА ОБРАБОТВАНЕТО
4.1. Субектът на данните има право да изиска от „ЛудиАрс“ ограничаване на обработването, когато е налице една от следните хипотези:
- a) точността на личните данни се оспорва от субекта на данните, за срок, който позволява на „ЛудиАрс“ да провери точността на личните данни;
б) обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
в) „ЛудиАрс“ не се нуждае повече от личните данни за целите на обработването, но субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции;
г) субектът на данните е възразил срещу обработването съгласно член 21, параграф 1 от Регламента в очакване на проверка дали законните основания на администратора имат преимущество пред интересите на субекта на данните.
4.2. В случаите на ограничаване на обработването, личните данни се обработват, с изключение на тяхното съхранение, само със съгласието на субекта на данните или за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо лице или поради важни основания от обществен интерес за Съюза или държава членка.
4.3. „ЛудиАрс“ информира субекта, поискал ограничаването преди отмяната на същото ограничаване на обработването.
- ПРАВО НА ПРЕНОСИМОСТ НА ДАННИТЕ
5.1. Субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на администратор, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване от администратора, на когото личните данни са предоставени, в случите когато:
– обработването е основано на съгласие или на договорно задължение и
– обработването се извършва по автоматизиран начин.
5.2. Когато упражнява правото си на преносимост на данните, субектът на данните има право да получи пряко прехвърляне на личните данни от един администратор към друг, когато това е технически осъществимо.
- ПРАВО НА ВЪЗРАЖЕНИЕ СРЕЩУ ОБРАБОТВАНЕТО
6.1. В случаите, в които „ЛудиАрс“ обработва лични данни на основание чл. 6, пар. 1, б. „е“ от Регламента, а именно: за целите на легитимните си интереси на „ЛудиАрс“ или на трета страна, субектът на данните има право на възражение срещу обработването на лични данни, отнасящи се до него.
6.2. В този случай „ЛудиАрс“ прекратява обработването, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции.
- НАЧИН НА УПРАЖНЯВАНЕ НА ПРАВАТА
- Субектът на лични данни отправя своите искания, запитвания и възражения до „ЛудиАрс“ на имейл office@ludiars.com
- Исканията/ запитванията/ възраженията на субекта на данни могат да се отправят писмено до „ЛудиАрс“ на посочения адрес за контакт: гр. София, ул. „Московска“ № 23.
- Исканията/ запитванията/ възраженията могат да бъдат отправени и по електронен път на имейл office@ludiars.com
- Исканията/ запитванията/ възраженията се отправят лично от физическото лице или от изрично упълномощено от него лице чрез нотариално заверено пълномощно.
- Исканията/ запитванията/ възраженията съдържат: име, адрес и други данни за идентифициране на съответното физическо лице; описание на искането; предпочитана форма за предоставяне на информацията – писмено, устно, по електронен път; подпис, дата на подаване на заявлението и адрес за кореспонденция/ имейл за кореспонденция.
- При подаване на заявление от упълномощено лице към заявлението се прилага и нотариално завереното пълномощно.
- „ЛудиАрс“ се произнася по исканията, запитванията и възраженията на субектите на лични данни в срок до 1 /един/ месец, считано от получаването на искането, и в същия срок уведомява субекта за резултата, като изпраща съобщение по имейла за контакт, посочен от субекта на данни.
- „ ЛудиАрс“ предоставя поисканата от субекта информация писмено, устно или по електронен път със съобщение по имейл, в зависимост от изрично посочения от субекта начин.
- „ЛудиАрс“ съобщава за всяко извършено коригиране, изтриване или ограничаване на обработване на всеки получател, на когото личните данни са били разкрити, освен ако това е невъзможно или изисква несъразмерно големи усилия. „ЛудиАрс“ информира субекта на данните относно тези получатели, ако субектът на данните поиска това.
- „ ЛудиАрс“ предоставя исканата информация на субекта на данните безплатно.
- „ ЛудиАрс“ има право да изиска заплащането на такса от страна на субекта на данните или да откаже да предприеме действия по искането когато исканията на субект за явно неоснователни или прекомерни поради своята повтаряемост.
- Когато „ ЛудиАрс“ има основателни опасения във връзка със самоличността на физическото лице, което подава искане, може да поиска предоставянето на допълнителна информация, необходима за потвърждаване на самоличността на субекта на данните.
- За исканията/ запитванията/ възраженията „ ЛудиАрс“ води нарочен регистър, в който се отбелязва накратко какво е съдържанието на искането/ запитването/ възражението, кой е субектът, който го отправя, дата на получаване на исканията/ запитванията/ възраженията, дата на произнасяне по последните от страна на „ ЛудиАрс“, дата на уведомяване, кратко изложение на съдържанието на произнасянето.
- Всяка година „ ЛудиАрс“ провежда периодичен преглед относно необходимостта от обработване на личните данни, съответно относно необходимостта от тяхното заличаване.
- Субектът на данни може да се свърже с „ ЛудиАрс“ чрез следния имейл (електронна поща): office@ludiars.com или на тел. +359 888 011811.
- Заключителни разпоредби
За неуредените от тази Политика случаи се прилагат разпоредбите на Регламента и българското законодателство.