РАЗДЕЛ I: ВЪВЕДЕНИЕ

Уебсайтът bulinfo.net е собственост и се управлява от "БУЛИНФО" ЕООД, регистрирано в Търговския регистър на Агенцията по вписванията с ЕИК 121576510, със седалище и адрес на управление: гр. София, 1000, ул. ул. “Граф Игнатиев“ № 14 , телефон: 02 969 91 00; имейл: office@bulinfo.net. Наричано за краткост "Дружеството" / "Ние", е отговорно за спазване на Общия регламент за защита на данните (GDPR) 2016/679.

Разбираме, че като посетител на нашия уебсайт може да имате въпроси относно информацията, която споделяте с нас , както и за начина, по който тя се обработва.

В знак на уважение и грижа за защитаване на правото Ви на конфедициалност за личните данни, които ни предоставяте, чрез тази Политиката за поверителност, желаем да ви информираме за съдържанието на информацията, която събираме в качеството си на администратор, основания и цели, за които използваме вашите данни, предоставянето им на трети лица, профилиране, правата ви по отношение на обработване на личните ви данни и способите за тяхното упражняване, кога подлежат на изтриване данните, предоставени на това основание.

За нас е важно и ви молим да се запознаете с нашата Политика за защита на поверителността на вашите данни, методът и начини за опазване на предоставените данни, как се обработват и използват от нас като администратор. Ако не сте съгласни със съдържанието на този документ и способите за защита на лични данни, водени от отговорността и професионализма ни, ви информираме, че бихте могли да не използвате услугите, които предоставяме.

РАЗДЕЛ II: ОБЩИ ПОЛОЖЕНИЯ

За целите на приложимото законодателство за защита на личните данни и регламента GDPR, Дружеството действа като администратор на всички лични данни, събрани от вас чрез Уебсайта, услугите и за целите на предлагане и развитие на своя бизнес с клиенти и партнъори, с които сме в договорни отношения, както и за спазване на законовите изисквания към БУЛИНФО ЕООД. Относно данните, които клиентите ни събират и съхраняват на своите уебстраници, Дружеството, като провайдър на сървърни услуги, е обработващ лични данни. Задължение за всеки клиент, чийто проект изисква събиране и обработване на лични данни, да създаде отделна Политика за поверителност, която да отговаря на българските и европейските нормативни изисквания.

РАЗДЕЛ III: ИЗМЕНЕНИЯ

Тази политика за поверителност и защита на личните данни може да бъде изменяна по всяко време, без предварително уведомление.
Моля, редовно преглеждайте актуалната версия на тези правила, за да бъдете информирани за начина, по който се грижим за защитата на личните данни, които събираме.

РАЗДЕЛ IV: ИНФОРМАЦИЯ ЗА КОНТАКТИ

Информация за контакти в БУЛИНФО ЕООД, във връзка със защита на личните данни:

Име: БУЛИНФО ЕООД
БУЛСТАТ: 121576510
Адрес: ул. Граф Игнатиев № 14, гр. София
Имейл: dstankov@bulinfo.net
Телефон: : 02 969 92 96

Информация за компетентния надзорен орган:

Име: Комисия за защита на личните данни
Адрес: бул. "Проф. Цветан Лазаров" № 2, гр. София
Имейл: kzld@cpdp.bg 
Уеб сайт: www.cpdp.bg
Tелефон: 02 915 3 518

В случай на нарушение, имате срок от 6 месеца, считан от момента на узнаването му, за да подадете жалба, но не по-късно от 2 години от момента на самото извършване на нарушението. Ако ви бъде отказан достъп до ваши лични данни или отказана тяхната корекция, имате право да се обърнете към комисията за помощ при упражняването на вашите права.

РАЗДЕЛ V: ДАННИ, КОИТО ОБРАБОТВАМЕ И КАК ГИ ИЗПОЛЗВАМЕ

Чл. 1. (1) Автоматично събирани данни:

Когато посещавате нашия уебсайт или използвате нашите услуги, сървърът автоматично събира определена информация от вашия браузър или устройство. Тази информация включва, но не се ограничава до: вашия домейн, IP адрес, дата и час на посещението, продължителността му, версия и тип на браузъра, гео локация, операционната система, страниците, които сте посетили в сайта, както и друга информация относно вашия компютър или устройство и интернет трафика. Не е необходимо да се регистрирате или да предоставяте лични данни, за да разгледате нашия уебсайт или да имате достъп до по-голямата част от съдържанието му. Автоматично събраната информация не се използва за идентификация на потребителите, както и за потвърждаване на предоставените от тях лични данни.

Ако по ваше желание и усмотрение предоставите публично, лични данни или информация, която касае вас и действията ви, в публично достъпни секции на сайта ни, ние не носим отговорност за това и не се прилага Закона за защита на личните данни.

Чл. 1. (2) Данни, които са необходими при създаване на потребителски акаунт и цели за използването им:

Булинфо ЕООД събира и обработва лични данни, които са предоставени доброволно от вас, във връзка с използване на нашите услуги, както и за следните цели:

• За да можете да достъпите изцяло функционалностите на сайта ни
• За създаване на регистрация на Уебсайта ни
• За да направите поръчка и да използвате онлайн услугите, които предлагаме в портфолиото си
• Лични данни за регистриране на домейн имена с разширение .bg или извън тях
• За сключване на Договор с нас
• За участие в партнъорската ни програма или събитие, организирано от нашето Дружество,
• За комуникация през тикет системата ни

Такива лични данни са:

• име/на/
• телефон за връзка
• адрес
• имейл контакт
• данни за счетоводни цели ( ако желаете да издадем фактура с данни за физическо лице е необходимо да ни предоставите вашето ЕГН)
• данни за осигуряване на изпълнението на договора за предоставяне на съответната услуга или друга лична информация, която е необходима за специфичното изпълнение на вашата поръчка
• логове, които потвърждават запознаване от ваша страна с Общите условия на Дружеството, Политика за поверителност и др.,
• Парола, която е предоставена криптирана
• Данни за изпращане на индивидуални оферти спрямо потребностите ви за нови услуги, подновяване на съществуващите или участие в събития, които биха били полезни за вашия бизнес
• Данни при абониране за нашия блог, информационни съобщения и мейлинг листи,
• Данни при създаване на запитване през контактната форма
• Данни при желание да ви свържем с наши партнъори за използване на техните услуги
• Всички случаи на необходимост от предоставяне на лични данни, за да обезпечим вашата осведоменост и предоставяне на правилно функциониращи услуги.

Вашите лични данни ще бъдат обработвани само след като получим ясно, недвусмислено и доброволно съгласие. Ако решите да не се съгласите, няма да има никакви негативни последствия за Вас, но има възможност да не можем да ви предоставим изцяло достъп до функционалностите на нашия сайт, потребителски профил и услуги.

Чл. 2 Принципи за обработка на лични данни:

• Добросъвестно, законосъобразно и по прозрачен начин относно субекта на данните
• Необходими за точни, легитимни и изрично посочени цели, не се прилага използване им по начини несъвместими с тези цели
• Данните са сведени до минимум спрямо целите, за които са изискуеми
• Ограничение на срока за съхранение спрямо постигане на целите
• Осигуряване на сигурност и защита за личните данни

Чл. 3 БУЛИНФО ЕООД може да обработва и съхранява лични данни с цел да изпълнява задълженията си към различни държавни и общински органи, като Националната агенция по приходите и Министерството на вътрешните работи. Тези действия са свързани с необходимостта от спазване на законови изисквания и регулации, които налагат предоставяне на информация на съответните институции. Съхраняването и обработването на данни в този контекст е важен аспект от правната отговорност на компанията, осигурявайки спазването на законите и защитата на интересите както на клиента, така и на самата компания.

Чл. 4 Всеки потребител, който притежава профил в социалните мрежи Фейсбук или Гугъл, има възможност да се регистрира автоматично на уеб страница ни, като данните му се извлекат директно от тези профили

Чл. 5 Профилиране - представлява автоматизирана обработка на данни, с която целим да подобрим нашите продукти и услуги, както и взаимодействието с потребителите. Чрез анализа на потребителското поведение, ние можем да предоставим по-добри и персонализирани решения.

Чл. 6 БУЛИНФО ЕООД не събира и не обработва лични данни, които предоставят информация за расов или етнически произход, политически, религиозни или философски убеждения, членство в профсъюзи, както и генетични и биометрични данни, здравословно състояние или сведения за сексуалния живот и ориентация. Личните данни, които се обработват, са предоставени само от самите заинтересовани лица. Компанията не обработва информация за деца под 14 години, освен ако не е получено изрично съгласие от техните родители или законни представители.

Чл.7 Външни препратки -   уебсайтът може да съдържа линкове към сайтове на трети лица. БУЛИНФО ЕООД не контролира тези сайтове и не носи отговорност за техните практики по отношение на поверителност. Поради това, на потребителите се препоръчва да се запознаят с политиките за поверителност на тези трети страни. Подчертава се, че настоящата Политика се прилага единствено за личните данни, събирани от собствения уебсайт и в рамките на бизнес дейностите на Дружеството.

РАЗДЕЛ VI: СИГУРНОСТ

За да осигурим адекватна защита на данните на нашата компания и на нашите клиенти, прилагаме всички необходими организационни и технически мерки в съответствие с изискванията на Закона за защита на личните данни.

Нашата компания е разработила специфични правила, които целят предотвратяването на злоупотреби и нарушения на сигурността, като по този начин се подпомагат процесите по защита и осигуряване на безопасността на Вашите данни.

С оглед на максималната сигурност при обработване, предаване и съхраняване на Вашите данни, можем да внедрим допълнителни защитни механизми, като криптиране и др.

РАЗДЕЛ VII: СРОК ЗА СЪХРАНЯВАНЕ И УНИЩОЖАВАНЕ НА ЛИЧНИ ДАННИ

Чл. 8 Не използваме вашите лични данни, предоставени на база на договорните ни отношения, след като изтече срокът на конкретният договор. Те не се изтриват в рамките на една година от момента на приключване на правоотношението или до изплащане на задълженията към Дружеството от финансов характер. Нормативно сме задължени по Закона за задълженията и договорните давностни срокове за предявяване на претенции в срок от 5 години да запазваме данните, както и съдействие към съда за предоставяне на информация, компетентни държавни органи и пр. в срок от 5 години.

Чл. 9 Личните данни, които са свързани с документи, подлежащи на законово определени срокове за съхранение, ще бъдат запазвани за период, указан в съответните нормативни актове.

Чл. 10 В ситуации, при които не съществува законоустановен срок за съхранение на лични данни, произтичащи от кореспонденция с Дружеството, тези данни ще бъдат съхранявани за период до 5 години, считано от момента на завършване на съответната кореспонденция и свързаните с нея отношения.

Чл. 11 Съхранение на бисквитки – „Бисквитките“ са малки файлове с информация, които се съхраняват на устройството Ви, когато посещавате различни уебсайтове. Те помагат да се разпознае потребителят при повторно посещение на сайта. Някои от бисквитките могат да имат специфични функции, като запаметяване на поведението на потребителя на сайта и улесняване на навигацията. За повече информация относно функционирането на бисквитките можете да се запознаете с ресурсите в Интернет.

Дружеството предоставя информация за сроковете на съхраняване на различните видове бисквитки, които използва. Тази информация може да бъде намерена в Политиката за бисквитки, публикувана на уебсайта на компанията.

РАЗДЕЛ VIII: ВАШИТЕ ПРАВА ПРИ СЪБИРАНЕТО, ОБРАБОТВАНЕТО И УПРАВЛЕНИЕТО НА ЛИЧНИТЕ ВИ ДАННИ

Чл. 12 Право на корекция или попълване на информация - субектът на лични данни има право да иска коригиране на неточни или непълни данни, без неоснователно забавяне. Измененията могат да се извършат чрез изпращане на тикет в системата или чрез редактиране на информацията в потребителския акаунт.

• (1) Право на информация - вие имате право да поискате потвърждение от БУЛИНФО ЕООД за обработката на Ваши лични данни. Освен това, можете да получите достъп до информация относно събирането, обработването и съхранението на тези данни. При поискване Дружеството ще Ви предостави копие от обработваните лични данни в удобен за Вас формат. Получаването на достъп до тези данни е безплатно, но компанията може да наложи такса, ако исканията са чести или прекомерни.
• (2) Право на изтриване на личните данни ( или "да бъдеш забравен") - вие имате правото да поискате изтриване на личните данни, които обработваме, ако нямаме правно основание затова. Важно е да знаете, че изтриването не винаги може да се осъществи незабавно, тъй като има случаи, при които нормативни изисквания налагат запазването на данните.

В кои случаи по принцип се иска изтриване на данните на субектите:

• Личните данни вече не са необходими за целите, за които са били събрани.
• Субектът е оттеглил своето съгласие за обработката, като няма друго правно основание за продължаване на обработването на данните.
• Субектът е заявил възражение срещу обработването на данните и не съществуват други законови причини, които да имат предимство пред възражението на субекта.
• Личните данни са били обработвани по незаконен начин.
• Личните данни трябва да бъдат изтрити, за да се спази правно задължение съгласно законодателството на ЕС или на съответната държава-членка.
• Личните данни на деца са събирани за предлагане на услуги в сферата на информационното общество.
• (3) Изключенията от основния принцип на обработване на лични данни предвиждат ситуации, при които такова обработване е допустимо или Дружеството не е длъжно да изтрие събраните данни:
• Упражняването на правото на свобода на изразяване и информация, което позволява на индивидите да изразяват своите мнения и да разпространяват информация.
• Обработването на данни, необходимо за изпълнението на правно задължение или за осъществяване на обществена задача, която е важна за обществото.
• Процедури, свързани с общественото здраве, които изискват обработката на лични данни.
• Архивиране на данни с цел обществен интерес, научни изследвания, исторически изследвания или статистически анализи.
• Обработване, свързано с установяване, упражняване или защита на правни права и претенции, което е важно за законната защита на интересите на лица или организации.

Тези изключения се прилагат в контекста на защитата на личната информация, като се търси баланс между индивидуалните права и обществения интерес.

За да заявите правото си на изтриване на лични данни е необходимо да изпратите съобщение през потребителския Ви акаунт под формата на тикет или директно до имейл адрес, като се идентифицирате. Възможно е да го направите пред наш служител, администратор на лични данни като покажете лично документ за самоличност или ако се отнася за друго лице, документ, който Ви дава нормативно право да го представлявате и да заявявате воля за изтриване на неговите данни.

Не може да бъде изтрита информацията, която Дружеството има законово задължение да съхранява. Това включва данни, свързани с защитата на правата на организацията в случай на съдебни претенции или необходимостта от доказване на свои права. Тези данни трябва да остават на разположение, за да се осигури правна защита и спазване на законовите изисквания.

• (4) Право на ограничаване на обработването :
• Ако имате съмнение относно точността на данните за времевия интервал, който е необходим за проверка на тяхната достоверност
• Ако неправомерно се обработват данните, но субектът желае единствено ограничаване на използването им, не тяхното изтриване
• Ако Дружеството не се нуждае повече от личните данни за определената цел, но на субекта са необходими данните за установяването, упражняването или защитата на правни претенции;
• Вие сте подали възражение относно обработването на вашите лични данни и очаквате проверка за законността на основанията, на които администратора основава обработката. Докато се извършва проверката, обработването на вашите данни може да бъде спряно, в очакване на изясняване на ситуацията от компетентните органи.
• (5) Право на преносимост на данни – можете по всяко време да изтеглите данните, които се съхраняват и обработват за вас във връзка с услугите, които използвате, с искане отправено по имейл или през потребителския ви акаунт в структуриран и общоприет електронен формат.
• (6) Право на възражение – имате право да възразите срещи обработването на лични данни по всяко време, отнася се и за данни, които се използват за директен маркетинг или профилиране. Администраторът е длъжен да прекрати обработването на личните данни, ако не успее да докаже установяване или защита на правни претенции или други законови основания за обработването, които са пред правата на субекта.
• (7) Право за уведомяване при пробив на лични данните - при установяване на нарушение на сигурността на личните ви данни, което може да застраши вашите права и свободи, ние ще ви уведомим незабавно за инцидента и предприетите мерки.

Дружеството не е задължено да ви уведомява, ако:

• е взело подходящи технически и организационни мерки за защита на данните, засегнати от нарушението;
• е осигурил допълнителни действия, които предотвратяват висок риск за вашите права;
• уведомяването би било свързано с непропорционални усилия.
• (8) Лицата, на които се предоставят личните ви данни, могат да включват различни категории организации и индивиди, които имат легитимна причина да обработват вашата информация:
• За да започнете регистрацията на домейн в или извън областта .БГ, трябва да подадете заявка, след което БУЛИНФО ЕООД предоставя необходимата информация на съответния регистратор, който обработва данните ви за регистрацията на домейна като администратор.
• (9) Право да не бъдете обект на решение, взето изцяло чрез автоматизирана обработка на данни, включително профилиране.
• (10) Ако е технически осъществимо, прехвърлянето на данните, като е задължително да са предоставени лично от субекта на данни, както и лични данни, генерирани и събрани от неговата дейност, може да стане пряко от един администратор към друг.
• (11) Администраторът не извършва трансфер на вашите данни към трети държави, освен в случаите, в които защитните мерки на държавата извън ЕС се считат за подходящи от ЕС. ?
• (12) Право на жалба - ако имате съмнения, че нарушаваме българските или европейските закони, можете да свържете се с нас, за да можем да изясним обстоятелствата. Вие също така имате правото да подадете жалба до съответните регулаторни органи в ЕС и България, които се занимават с опазването на личните данни.