Вход или Регистрация

0.00€ / 0.00 лв. 0 Cart

Oбява

Добавяне на обява

ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

(съгласно Регламент (ЕС) 2016/679 – GDPR)

„Маринов нюз“ ЕООД

гр. Пловдив

obyavi.marinovnews.com/

I. ОБЩИ ПОЛОЖЕНИЯ

Чл.1. (1) Настоящата Политика за защита на личните данни урежда условията, реда и принципите, при които „МАРИНОВ НЮЗ“ ЕООД (наричано по-долу „ПЛАТФОРМАТА“) обработва лични данни на ползватели на уебсайта obyavi.marinovnews.com/.

(2) ПЛАТФОРМАТА обработва лични данни в съответствие с:

• Регламент (ЕС) 2016/679 (GDPR);

• Закона за защита на личните данни;

• приложимото българско и европейско законодателство.

(3) Настоящата политика има задължителен характер за всички ползватели на ПЛАТФОРМАТА.

II. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Чл.2. (1) Администратор на лични данни е:
„МАРИНОВ НЮЗ“ ЕООД, ЕИК 208563038
Седалище: гр. Пловдив
Email: [email protected]

(2) ПЛАТФОРМАТА действа като:

• администратор – по отношение на собствените си услуги;

• обработващ или посредник – по отношение на съдържание, публикувано от търговци.

III. КАТЕГОРИИ ЛИЧНИ ДАННИ

Чл.3. (1) ПЛАТФОРМАТА може да обработва следните категории лични данни:

1. ИДЕНТИФИКАЦИОННИ ДАННИ

(1) Идентификационните данни представляват информация, която позволява пряко или косвено установяване на самоличността на физическо лице (ПОЛЗВАТЕЛ, търговец – физическо лице или представител на юридическо лице).

(2) ПЛАТФОРМАТА може да обработва следните идентификационни данни:

• три имена – (име, презиме, фамилия);

• потребителско име (username);

• псевдоним или публично име, използвано в платформата;

• данни за профил (включително профилна информация, описание, снимка, ако е предоставена);

• ЕГН или друг идентификационен номер – само когато това е изискуемо по закон или необходимо за изпълнение на договор;

• данни за документ за самоличност – само при необходимост и при наличие на правно основание;

• идентификационни данни на представител на юридическо лице (име, длъжност, представителна власт).

(3) Обработването на идентификационни данни се извършва за следните цели:

• създаване и поддържане на потребителски профил;

• идентификация на страните при използване на платформата;

• осигуряване на възможност за комуникация между ползватели и търговци;

• предотвратяване на злоупотреби, измами и неправомерни действия;

• спазване на законови изисквания (вкл. при проверки от компетентни органи);

• защита на законните интереси на ПЛАТФОРМАТА при възникване на спорове.

(4) ПЛАТФОРМАТА обработва идентификационни данни при спазване на принципите на:

• законосъобразност, добросъвестност и прозрачност;

• ограничаване на целите;

• минимизиране на данните (обработват се само необходимите данни);

• точност и актуалност;

• ограничение на съхранението.

(5) ПЛАТФОРМАТА не изисква и не обработва идентификационни данни извън необходимия минимум за предоставяне на услугата, освен когато:

• това е изрично предвидено в закон;

• е необходимо за защита на правни претенции;

• е предоставено доброволно от субекта на данните.

(6) В случай че ПОЛЗВАТЕЛЯТ предостави идентификационни данни на трети лица (напр. при публикуване на съдържание), той носи пълна отговорност за законосъобразността на това свое решение и предоставяне.

(7) ПЛАТФОРМАТА не носи отговорност за:

• неверни, неточни или непълни идентификационни данни, предоставени от ПОЛЗВАТЕЛЯ;

• злоупотреба с чужда самоличност от трети лица;

• вреди, произтичащи от използване на фалшиви или подвеждащи идентификационни данни.

(8) При съмнение за злоупотреба с идентичност или предоставяне на неверни данни ПЛАТФОРМАТА има право:

• да изиска допълнителна информация или документи;

• да ограничи или блокира достъпа;

• да предприеме действия за защита на платформата и трети лица;

• да уведоми компетентни органи при наличие на законово основание.

(9) Идентификационните данни могат да бъдат използвани като доказателство в съдебни и административни производства, включително за:

• установяване на самоличност;

• доказване на действия, извършени чрез платформата;

• защита срещу претенции и злоупотреби.

(10) ПЛАТФОРМАТА не обработва специални категории данни (чувствителни данни), освен ако това не е изрично необходимо и законосъобразно.

IV. ЦЕЛИ НА ОБРАБОТВАНЕТО

Чл.4. (1) Личните данни се обработват от ПЛАТФОРМАТА само за конкретни, изрично определени, законосъобразни и легитимни цели, свързани с функционирането на уебсайта, предоставянето на услугите чрез него, изпълнението на законови задължения и защитата на правата и законните интереси на ПЛАТФОРМАТА, ПОЛЗВАТЕЛИТЕ и трети лица.

(2) ПЛАТФОРМАТА обработва лични данни за следните основни цели:

1. Предоставяне и администриране на услугите на ПЛАТФОРМАТА

• Личните данни могат да се обработват за:

• осигуряване на достъп до функционалностите на сайта;

• създаване, поддържане и управление на потребителски профили;

• визуализиране, публикуване, редактиране, поддържане или премахване на съдържание;

• администриране на публикувани обяви, оферти, реклами, заявки, регистрации или други действия на ПОЛЗВАТЕЛЯ;

• техническо обслужване и правилно функциониране на платформата;

• осигуряване на възможност за използване на отделни модули, секции, форми и услуги в рамките на сайта.

2. Осъществяване на комуникация с ПОЛЗВАТЕЛИТЕ

Личните данни могат да се обработват за:

• отговор на запитвания, искания, сигнали, жалби и кореспонденция;

• изпращане на административни, технически и организационни съобщения;

• уведомяване относно промени в услугите, условията, политиките или технически параметри на платформата;

• връзка във връзка с подадени заявки, публикувано съдържание, жалби, рекламации или въпроси;

• поддържане на контакт между ПЛАТФОРМАТА и ПОЛЗВАТЕЛЯ във връзка с използването на сайта.

3. Осигуряване на връзка между ПОЛЗВАТЕЛИ и търговци

• Когато моделът на сайта го допуска, личните данни могат да се обработват за:

• техническо улесняване на комуникацията между ПОЛЗВАТЕЛЯ и търговец;

• предаване на запитвания, съобщения, заявки или друга комуникация;

• идентифициране на страните при използване на определени функционалности;

• поддържане на история на комуникацията, когато това е необходимо за функционирането на услугата или за защита при спорове.

• Обработването за тази цел не променя статута на ПЛАТФОРМАТА като посредник, когато такъв е налице.

4. Подобряване, анализ и развитие на услугите

• Личните данни, включително технически и поведенчески данни, могат да се обработват за:

• анализ на използването на сайта;

• подобряване на структурата, съдържанието, навигацията и функционалностите;

• измерване на посещаемост, интерес и взаимодействие със съдържание;

• откриване на технически проблеми, грешки, затруднения или нефункционалности;

• оптимизация на потребителското изживяване;

• разработване на нови функционалности, секции или услуги.

5. Осигуряване на сигурността и защитата на платформата

• Личните данни могат да се обработват за:

• установяване, предотвратяване и разследване на злоупотреби;

• защита срещу неоторизиран достъп, измами, спам, злонамерени действия или технически атаки;

• водене и съхраняване на логове, системни записи и техническа информация;

• установяване на действия, извършени чрез профили, устройства или IP адреси;

• защита на ПЛАТФОРМАТА, ПОЛЗВАТЕЛИТЕ и трети лица от неправомерно поведение.

6. Изпълнение на законови задължения

• Личните данни могат да се обработват, когато това е необходимо за:

• изпълнение на задължения по приложимото българско и европейско законодателство;

• отговор на искания, разпореждания, предписания или проверки от компетентни органи;

• изпълнение на задължения за отчетност, съхранение или предоставяне на информация;

• изпълнение на изисквания, свързани със защита на потребителите, електронната търговия, медиите, рекламата, данъчното и счетоводното законодателство, както и други приложими режими.

7. Защита и упражняване на права и законни интереси

• Личните данни могат да се обработват за:

• установяване, упражняване или защита на правни претенции;

• подготовка, водене и защита по съдебни, административни, извънсъдебни и други производства;

• доказване на извършени действия, дадени съгласия, приети условия, подадени заявки, публикувано съдържание или осъществена комуникация;

• защита на правата, имуществото, сигурността, репутацията и законните интереси на ПЛАТФОРМАТА.

8. Маркетинг и изпращане на информационни съобщения, когато това е допустимо

• Когато е налице съответното правно основание, личните данни могат да се обработват за:

• изпращане на бюлетини, новини, актуализации, оферти, кампании и друга информация;

• анализ на интереса към отделни услуги, секции или съдържание;

• персонализиране на информацията или рекламните съобщения, когато това е допустимо;

• поддържане на контакт с ПОЛЗВАТЕЛИ, които са заявили интерес към определени категории съдържание или услуги.

• Такова обработване се извършва само при наличие на валидно правно основание – например съгласие или легитимен интерес, когато е приложимо.

9. Публикуване и управление на съдържание, предоставено от ПОЛЗВАТЕЛИ

• Когато ПОЛЗВАТЕЛИТЕ публикуват съдържание, коментари, профили, обяви, оферти или други материали, личните данни могат да се обработват за:

• идентифициране на автора или подателя;

• показване на съдържанието в рамките на сайта;

• модериране, проверка, ограничаване или премахване на съдържание;

• проследяване на нарушения на правилата на ПЛАТФОРМАТА;

• защита срещу злоупотреба с потребителски профили или публикувани материали.

10. Статистика, отчетност и вътрешна администрация

• Личните данни могат да се обработват за:

• вътрешна административна организация;

• водене на регистри, архиви и вътрешна документация;

• статистически и отчетни цели;

• одит, контрол и вътрешна проверка на процесите;

• документиране на съответствието с нормативните изисквания и с вътрешните правила.

(3) ПЛАТФОРМАТА не обработва личните данни за цели, несъвместими с целите, за които същите са били първоначално събрани, освен когато това е допустимо по закон и при наличие на подходящо правно основание.

(4) Когато за определена цел се изисква съгласие, обработването се извършва само след неговото валидно предоставяне, като ПОЛЗВАТЕЛЯТ има право да го оттегли по всяко време, без това да засяга законосъобразността на обработването, извършено до момента на оттеглянето.

(5) Когато обработването се основава на легитимен интерес, ПЛАТФОРМАТА извършва преценка за необходимостта и съразмерността на обработването и се стреми да гарантира, че интересите, основните права и свободи на субектите на данни не имат преимущество пред този интерес.

(6) За всяка конкретна операция по обработване ПЛАТФОРМАТА прилага принципа на минимизиране на данните, като обработва само тези лични данни, които са необходими, относими и ограничени до необходимото за постигане на съответната цел.

(7) Когато е възможно и уместно, ПЛАТФОРМАТА използва агрегирани, статистически или анонимизирани данни за аналитични и организационни цели, така че да ограничи обработването на лични данни до минимално необходимото.

(8) Обработването за целите по настоящия член не означава, че ПЛАТФОРМАТА поема качеството на страна по сделки между ПОЛЗВАТЕЛИ и търговци, нито че носи отговорност за съдържанието, изпълнението или законосъобразността на техните правоотношения, освен в изрично предвидените от закона случаи.

(9) При необходимост ПЛАТФОРМАТА може да конкретизира отделни цели на обработване в други документи, уведомления, политики, банери, форми за съгласие или специални условия, които се прилагат съвместно с настоящата политика.

Тактически тази редакция прави две ключови неща:
1. първо, разграничaва изчерпателно целите, така че да няма „свръхобща“ GDPR формулировка, която КЗЛД лесно атакува;
2. второ, запазва посредническия статут на платформата, като изрично изключва тълкуване, че обработването на данни за връзка между ползвател и търговец я превръща в страна по сделката.

(4) Обработването не включва автоматизирано вземане на решения с правни последици, освен ако не е изрично посочено.

VI. ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ

Чл.6. (1) ПЛАТФОРМАТА може да предоставя лични данни на трети лица само при наличие на валидно правно основание, при спазване на принципите за законосъобразност, минимизация и пропорционалност, и единствено доколкото това е необходимо за постигане на конкретна, ясно определена цел.

(2) Лични данни могат да бъдат предоставяни на следните категории получатели:

1. ТЪРГОВЦИ (КОНТРАГЕНТИ В ПЛАТФОРМАТА)

ПЛАТФОРМАТА може да предоставя лични данни на търговци, когато това е необходимо за:

• осъществяване на контакт между ПОЛЗВАТЕЛ и търговец;

• обработване на запитване, поръчка или заявка;

• изпълнение на сделка, инициирана от ПОЛЗВАТЕЛЯ;

• предоставяне на преддоговорна информация;

• комуникация във връзка със стоки и услуги.

(3) В тези случаи:

• ПЛАТФОРМАТА действа като посредник по предоставяне на информацията;

• търговецът действа като самостоятелен администратор на данни;

• ПЛАТФОРМАТА не носи отговорност за последващото обработване от страна на търговеца;

• предоставянето се ограничава до минимално необходимите данни.

2. ДОСТАВЧИЦИ НА УСЛУГИ (ОБРАБОТВАЩИ ЛИЧНИ ДАННИ)

• ПЛАТФОРМАТА може да предоставя лични данни на външни доставчици, които обработват данни от нейно име, включително:

• хостинг и сървърни услуги;

• облачни услуги и съхранение на данни;

• техническа поддръжка и разработка;

• системи за управление на съдържание;

• аналитични и статистически инструменти;

• комуникационни и имейл услуги.

(4) В тези случаи:

• обработването се извършва въз основа на договор по чл. 28 GDPR;

• обработващият действа само по документирани указания на ПЛАТФОРМАТА;

• прилагат се подходящи технически и организационни мерки за защита;

• достъпът до данни е ограничен до необходимия минимум.

3. ДОСТАВЧИЦИ НА ПЛАТЕЖНИ УСЛУГИ

Когато това е приложимо, лични данни могат да бъдат предоставяни на доставчици на платежни услуги, банки или финансови посредници с цел:

• обработване на плащания;

• удостоверяване на транзакции;

• предотвратяване на измами.

(5) В тези случаи:

• съответният доставчик действа като самостоятелен администратор;

• обработването се извършва съгласно неговите условия и политики;

• ПЛАТФОРМАТА не съхранява и не обработва платежни данни извън необходимото за техническо посредничество.

4. ДЪРЖАВНИ ОРГАНИ И КОНТРОЛНИ ИНСТИТУЦИИ

ПЛАТФОРМАТА може да предоставя лични данни на компетентни държавни органи, когато това е необходимо за:

• изпълнение на законово задължение;

• отговор на официално искане, разпореждане или предписание;

• участие в административни, съдебни или регулаторни производства;

• предотвратяване, разследване или санкциониране на нарушения.

(6) Такива органи могат да включват:

• съдилища и прокуратура;

• контролни органи;

• регулаторни органи;

• органи по защита на потребителите и конкуренцията;

• органи по защита на личните данни.

5. ПРАВНИ КОНСУЛТАНТИ И ДРУГИ ПРОФЕСИОНАЛНИ СЪВЕТНИЦИ

Лични данни могат да бъдат предоставяни на:

• адвокати;

• външни консултанти;

• одитори;

• когато това е необходимо за:

• защита на правата и законните интереси на ПЛАТФОРМАТА;

• изготвяне на правни становища;

• водене на спорове или производства.

6. ПРИ ПРЕХВЪРЛЯНЕ НА ДЕЙНОСТ ИЛИ РЕОРГАНИЗАЦИЯ

При сливане, продажба, преструктуриране или друга форма на правоприемство ПЛАТФОРМАТА може да предостави лични данни на:

• правоприемник;

• потенциален инвеститор;

• придобиващо дружество;

• доколкото това е необходимо за:

• оценка на сделката;

• прехвърляне на дейността.

7. ДРУГИ ПОЛЗВАТЕЛИ (ПРИ ПУБЛИКУВАНЕ НА СЪДЪРЖАНИЕ)

Когато ПОЛЗВАТЕЛ публикува съдържание в ПЛАТФОРМАТА, той приема, че:

• предоставената от него информация може да стане публично достъпна;

• същата може да бъде видима за други потребители;

ПЛАТФОРМАТА не носи отговорност за последващо използване от трети лица.

(7) ПЛАТФОРМАТА не предоставя лични данни на трети лица за маркетингови цели без валидно правно основание, включително без изрично съгласие, когато такова се изисква.

(8) ПЛАТФОРМАТА не продава лични данни и не ги предоставя като самостоятелен търговски продукт.

(9) При всяко предоставяне на данни ПЛАТФОРМАТА прилага принципа на минимизация, като:

• ограничава обема на данните;

• ограничава достъпа;

• гарантира проследимост на предоставянето.

(10) Когато лични данни се предоставят извън Европейското икономическо пространство, ПЛАТФОРМАТА осигурява подходящо ниво на защита чрез:

• решение за адекватност;

• стандартни договорни клаузи;

• други допустими механизми по GDPR.

(11) ПЛАТФОРМАТА не носи отговорност за обработването на лични данни от трети лица, които действат като самостоятелни администратори, включително търговци, платежни оператори и външни услуги, освен в случаите, в които законът предвижда друго.

(12) Всяко предоставяне на лични данни се извършва при спазване на:

• принципите на законосъобразност, добросъвестност и прозрачност;

• ограничение на целите;

• минимизация на данните;

• ограничение на съхранението;

• цялостност и поверителност.

(13) ПЛАТФОРМАТА не продава лични данни.

(14) Предаването на данни извън ЕС се извършва само при наличие на адекватна защита.

VII. СРОК ЗА СЪХРАНЕНИЕ

Чл.7. (1) Личните данни се съхраняват за срок, който е необходим за постигане на целите, за които са събрани, като ПЛАТФОРМАТА прилага принципа на ограничение на съхранението и не допуска обработване за неоправдано дълъг период.

(2) В зависимост от основанието и целите на обработване, личните данни се съхраняват както следва:

1. ДАННИ, СВЪРЗАНИ С ПОЛЗВАНЕТО НА ПЛАТФОРМАТА

Личните данни, свързани с регистрация, профил, комуникация и използване на функционалностите на ПЛАТФОРМАТА, се съхраняват:

• за срока на активното ползване на услугата;

• до закриване на профила от ПОЛЗВАТЕЛЯ;

• до прекратяване на договорните отношения.

2. ДАННИ, ОБРАБОТВАНИ ВЪЗ ОСНОВА НА СЪГЛАСИЕ

Когато обработването се извършва въз основа на съгласие:

• данните се съхраняват до неговото оттегляне;

• след оттегляне обработването се преустановява незабавно, освен ако съществува друго правно основание за съхранение.

3. ДАННИ, СВЪРЗАНИ С ДОГОВОРНИ ОТНОШЕНИЯ

Личните данни, свързани със сключване, изпълнение и прекратяване на договори (включително с търговци, рекламодатели и потребители), се съхраняват:

• за срока на действие на договора;

• за период след прекратяването му, необходим за:

• защита при правни претенции;

• доказване на права и задължения;

• упражняване или защита на правни интереси.

4. ДАННИ, СВЪРЗАНИ С ПЛАЩАНИЯ И СЧЕТОВОДСТВО

Данните, съдържащи се във финансови, счетоводни и платежни документи, се съхраняват:

• за сроковете, предвидени в приложимото счетоводно и данъчно законодателство;

• включително срокове за съхранение на:

• фактури;

• счетоводни регистри;

• платежни документи.

5. ДАННИ, СВЪРЗАНИ С РЕКЛАМАЦИИ, СПОРОВЕ И ПРАВНИ ПРОЦЕДУРИ

Личните данни, свързани със:

• жалби;

• сигнали;

• рекламации;

• административни или съдебни производства;

• се съхраняват:

• до окончателното приключване на съответното производство;

• и за допълнителен срок, необходим за защита срещу бъдещи претенции.

6. ТЕХНИЧЕСКИ ДАННИ И ЛОГОВЕ

Техническите данни, включително логове, IP адреси, достъп и действия в системата, се съхраняват:

• за период, необходим за осигуряване на сигурността на ПЛАТФОРМАТА;

• за предотвратяване на злоупотреби, измами и нарушения;

• за доказване на извършени действия при спор.

7. ДАННИ ЗА МАРКЕТИНГ И АНАЛИЗ

Данните, използвани за маркетингови и аналитични цели, се съхраняват:

• до оттегляне на съгласие (когато е приложимо);

• или за срок, необходим за съответната кампания или анализ, при наличие на легитимен интерес.

(3) След изтичане на съответните срокове личните данни се:

• изтриват по сигурен начин; или

• анонимизират така, че да не могат да бъдат свързани с конкретно физическо лице.

(4) ПЛАТФОРМАТА може да съхранява определени лични данни за по-дълъг срок, когато това е необходимо за:

• спазване на законово задължение;

• упражняване или защита на правни претенции;

• предотвратяване на измами, злоупотреби или нарушения;

• защита на законни интереси на ПЛАТФОРМАТА.

(5) В случаите по ал. (4) обработването се ограничава единствено до необходимия обем данни и цели и се извършва при засилени мерки за защита.

(6) ПЛАТФОРМАТА прилага вътрешни правила и процедури за:

• периодичен преглед на съхраняваните данни;

• ограничаване на достъпа;

• автоматично или ръчно изтриване при изтичане на сроковете;

• гарантиране на съответствие с принципите на GDPR.

(7) ПОЛЗВАТЕЛЯТ има право да поиска изтриване на личните си данни („право да бъдеш забравен“), когато са налице законовите предпоставки, като ПЛАТФОРМАТА може да откаже изтриване в случаите, предвидени в закона.

(8) Сроковете по настоящия член се определят с оглед:

• естеството на данните;

• целите на обработването;

• правните задължения на ПЛАТФОРМАТА;

• необходимостта от защита при евентуални спорове.

• дава основание да задържиш данни при бъдещи спорове

• не позволява насрещна страна да атакува съхранението като „неоснователно“.

VIII. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Чл.8. (1) Всеки ПОЛЗВАТЕЛ, чиито лични данни се обработват от ПЛАТФОРМАТА, има правата, предвидени в Регламент (ЕС) 2016/679 (GDPR) и приложимото национално законодателство, доколкото са налице законовите предпоставки за упражняването им. ПЛАТФОРМАТА осигурява възможност тези права да бъдат упражнявани по ясен, достъпен и ефективен ред.

(2) Всеки ПОЛЗВАТЕЛ има право на достъп до личните си данни, включително право да получи потвърждение дали ПЛАТФОРМАТА обработва негови лични данни и, когато това е така, да получи информация относно:

• целите на обработването;

• категориите лични данни, които се обработват;

• получателите или категориите получатели, пред които данните са били или ще бъдат разкрити;

• предвидения срок за съхранение на данните или критериите за определянето му;

• съществуването на право на коригиране, изтриване, ограничаване, възражение и преносимост;

• правото на жалба до надзорен орган;

• източника на данните, когато същите не са събрани пряко от субекта;

• наличието на автоматизирано вземане на решения, ако такова е приложимо;

• подходящите гаранции при предаване на данни извън Европейското икономическо пространство, когато това е приложимо.

(3) ПОЛЗВАТЕЛЯТ има право да поиска коригиране на неточни, непълни, остарели или неправилно обработени лични данни, когато същите не съответстват на действителното положение. ПЛАТФОРМАТА предприема разумни действия за актуализиране и коригиране на данните, когато искането е основателно и подкрепено с необходимата информация.

(4) ПОЛЗВАТЕЛЯТ има право да поиска изтриване на личните данни („право да бъдеш забравен“), когато е налице някое от следните основания:

• личните данни вече не са необходими за целите, за които са били събрани или обработвани;

• ПОЛЗВАТЕЛЯТ оттегли своето съгласие и липсва друго правно основание за обработването;

• ПОЛЗВАТЕЛЯТ възрази срещу обработването и не съществуват законни основания, които да имат преимущество;

• личните данни са били обработвани незаконосъобразно;

• изтриването е необходимо за спазване на правно задължение;

• данните са били събрани във връзка с предлагане на услуги на информационното общество, когато това е приложимо.

(5) Правото на изтриване не е абсолютно. ПЛАТФОРМАТА има право да откаже изтриване, когато обработването е необходимо за:

• спазване на законово задължение;

• установяване, упражняване или защита на правни претенции;

• упражняване на правото на свобода на изразяване и правото на информация, когато това е приложимо;

• причини от обществен интерес, когато това е допустимо по закон;

• защита срещу измами, злоупотреби, нарушения на сигурността или неправомерни действия;

• доказване на извършени действия, приети условия, комуникация или други обстоятелства, релевантни за защита на ПЛАТФОРМАТА.

(6) ПОЛЗВАТЕЛЯТ има право да поиска ограничаване на обработването, когато:

• оспорва точността на данните – за срок, който позволява на ПЛАТФОРМАТА да провери тяхната точност;

• обработването е незаконосъобразно, но ПОЛЗВАТЕЛЯТ не желае данните да бъдат изтрити;

• ПЛАТФОРМАТА вече не се нуждае от данните за целите на обработването, но ПОЛЗВАТЕЛЯТ ги изисква за установяване, упражняване или защита на правни претенции;

• е подадено възражение срещу обработването и се извършва проверка дали законните основания на ПЛАТФОРМАТА имат преимущество.

• При ограничаване на обработването данните могат да бъдат съхранявани, но да не бъдат обработвани по друг начин, освен когато това е допустимо по закон.

(7) ПОЛЗВАТЕЛЯТ има право на преносимост на данните, когато:

• обработването се основава на съгласие или на договор;

• обработването се извършва по автоматизиран начин;

• са налице предпоставките на GDPR за упражняване на това право.

В тези случаи ПОЛЗВАТЕЛЯТ може да поиска да получи личните си данни в структуриран, широко използван и пригоден за машинно четене формат, както и – когато е технически осъществимо – данните да бъдат прехвърлени на друг администратор.

(8) ПОЛЗВАТЕЛЯТ има право да направи възражение срещу обработването на негови лични данни, когато обработването се основава на легитимен интерес на ПЛАТФОРМАТА или на трето лице. В такъв случай ПЛАТФОРМАТА прекратява обработването, освен ако докаже, че съществуват убедителни законни основания, които имат преимущество пред интересите, правата и свободите на ПОЛЗВАТЕЛЯ, или че обработването е необходимо за установяване, упражняване или защита на правни претенции.

(9) Когато личните данни се обработват за целите на директния маркетинг, ПОЛЗВАТЕЛЯТ има право по всяко време да възрази срещу такова обработване, включително срещу свързаното с него профилиране, доколкото е налице. В този случай обработването за такива цели се прекратява.

(10) Когато е приложимо, ПОЛЗВАТЕЛЯТ има право да не бъде обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за него или го засяга по сходен съществен начин, освен в случаите, допустими от закона.

(11) ПОЛЗВАТЕЛЯТ има право да оттегли дадено съгласие по всяко време, когато обработването се основава на съгласие. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето му.

(12) Исканията за упражняване на правата по настоящия член се подават на:
[email protected].

Искането следва да съдържа достатъчно данни за идентифициране на лицето и за конкретизиране на правото, което се упражнява. При необходимост ПЛАТФОРМАТА може да изиска допълнителна информация с цел потвърждаване на самоличността на заявителя и предотвратяване на злоупотреби.

(13) ПЛАТФОРМАТА разглежда всяко постъпило искане добросъвестно и отговаря в срок до 1 (един) месец от получаването му. Когато искането е особено сложно или когато са постъпили множество искания от едно и също лице, този срок може да бъде удължен с още до 2 (два) месеца, като ПОЛЗВАТЕЛЯТ се уведомява за удължаването, за причините за него и за очаквания срок за произнасяне.

(14) Упражняването на правата по настоящия член по правило е безплатно. Когато исканията са явно неоснователни, прекомерни или повтарящи се, ПЛАТФОРМАТА има право:

• да начисли разумна такса, съответстваща на административните разходи по обработването на искането; или да откаже да предприеме действия по искането, когато това е допустимо по закон.

(15) ПЛАТФОРМАТА има право да откаже изцяло или частично уважаване на искане, когато:

• не е налице законово основание за упражняване на съответното право;

• искането противоречи на законово задължение за съхранение или обработване;

• обработването е необходимо за установяване, упражняване или защита на правни претенции;

• изпълнението на искането би засегнало права и свободи на други лица;

• заявителят не е удостоверил самоличността си в необходимата степен;

• искането е явно неоснователно, прекомерно или злоупотребяващо с право.

(16) Когато искането не бъде уважено изцяло или частично, ПЛАТФОРМАТА уведомява ПОЛЗВАТЕЛЯ за причините за отказа, доколкото това е допустимо, както и за правото му да подаде жалба до компетентния надзорен орган и да търси защита по съдебен ред.

(17) ПОЛЗВАТЕЛЯТ има право да подаде жалба до Комисията за защита на личните данни или до друг компетентен надзорен орган, когато счита, че правата му по GDPR са нарушени.

(18) ПЛАТФОРМАТА предприема разумни технически и организационни мерки, за да улесни упражняването на правата на субектите на данни, но не носи отговорност за забавяне или невъзможност за изпълнение, когато това се дължи на:

• непълно, неясно или противоречиво искане;

• липса на данни за идентификация;

• необходимост от допълнителна проверка на самоличността;

• обективни технически или правни пречки, независещи от ПЛАТФОРМАТА.

(19) Упражняването на правата по настоящия член не може да се използва с цел заобикаляне на законови задължения, възпрепятстване на правната защита на ПЛАТФОРМАТА, прикриване на злоупотреби, измами, нарушения или други неправомерни действия.

IX. СИГУРНОСТ НА ДАННИТЕ

Чл.9. (1) ПЛАТФОРМАТА прилага подходящи технически и организационни мерки за защита на личните данни, съобразени с естеството, обхвата, контекста и целите на обработването, както и с вероятността и тежестта на риска за правата и свободите на физическите лица. Тези мерки имат за цел да осигурят ниво на сигурност, съответстващо на риска, и да предотвратят случайно или неправомерно унищожаване, загуба, изменение, неразрешено разкриване, неразрешен достъп или друга форма на незаконосъобразно обработване на лични данни.

(2) Техническите и организационните мерки по предходната алинея могат да включват, без изброяването да е изчерпателно:

1. МЕРКИ ЗА КОНТРОЛ НА ДОСТЪПА

ПЛАТФОРМАТА прилага мерки за ограничаване на достъпа до лични данни единствено до лица, които имат необходимост да обработват такива данни с оглед изпълнение на служебните си, договорните или техническите си задължения. Тези мерки могат да включват:

• индивидуални потребителски профили и идентификатори за достъп;

• пароли, двуфакторна идентификация или други средства за удостоверяване;

• ролево разпределение на правата за достъп;

• ограничаване на достъпа по нива, функции и необходимост;

• периодичен преглед и актуализация на правата за достъп;

• прекратяване или ограничаване на достъпа при отпадане на основанието за него.

2. МЕРКИ ЗА ЗАЩИТА НА СИСТЕМИТЕ И КОМУНИКАЦИИТЕ

ПЛАТФОРМАТА прилага мерки за защита на информационните системи, мрежи, комуникационни канали и технологична инфраструктура, включително:

• използване на защитени връзки и криптирани комуникационни канали, когато това е приложимо;

• защита на уебсайта и сървърната среда срещу неоторизиран достъп;

• използване на защитни механизми срещу злонамерен софтуер, вируси, автоматизирани атаки, неоторизирано сканиране и други форми на техническо посегателство;

• прилагане на актуализации, пачове и други средства за отстраняване на известни уязвимости;

• наблюдение за необичайна активност, технически инциденти или събития, които могат да засегнат сигурността на данните.

3. МЕРКИ ЗА ПСЕВДОНИМИЗАЦИЯ, МИНИМИЗАЦИЯ И ОГРАНИЧАВАНЕ

Когато е приложимо и целесъобразно, ПЛАТФОРМАТА прилага мерки за:

• ограничаване на обема на обработваните лични данни до минимално необходимото;

• отделяне на данни, които не е необходимо да бъдат свързвани пряко с конкретно физическо лице;

• използване на псевдонимизация, агрегиране, статистическа обработка или други способи за намаляване на риска;

• ограничаване на достъпа до пълни идентификационни данни, когато същите не са необходими за конкретната дейност по обработване.

4. МЕРКИ ЗА ЦЯЛОСТ И НАЛИЧНОСТ НА ДАННИТЕ

ПЛАТФОРМАТА прилага мерки за защита на цялостта и наличността на личните данни, включително:

• създаване на резервни копия, когато това е необходимо и съобразено с риска;

• мерки за възстановяване на наличността и достъпа до данните при технически инцидент или срив;

• защита срещу неразрешено изменение или повреждане на данни;

• процедури за реакция при сривове, загуба на данни, технически повреди или други извънредни обстоятелства;

• вътрешни процедури за проверка на възстановяването и надеждността на системите.

5. МЕРКИ ЗА ЛОГВАНЕ, ПРОСЛЕДИМОСТ И МОНИТОРИНГ

ПЛАТФОРМАТА може да води логове, системни записи и техническа документация относно действията в системата, когато това е необходимо за:

• установяване на неоторизиран достъп или неправомерно използване;

• разследване на инциденти, злоупотреби или нарушения;

• доказване на извършени действия и защита при правни спорове;

• осигуряване на отчетност и проследимост на обработването.

Такива записи се използват само за легитимни цели, свързани със сигурността, защитата и законосъобразното функциониране на ПЛАТФОРМАТА.

6. ОРГАНИЗАЦИОННИ МЕРКИ И ВЪТРЕШНИ ПРАВИЛА

ПЛАТФОРМАТА прилага организационни мерки за управление на сигурността на личните данни, които могат да включват:

• вътрешни правила и процедури за обработване и защита на данните;

• определяне на роли, отговорности и компетентности на лицата, които имат достъп до данни;

• въвеждане на правила за поверителност и ограничен достъп;

• провеждане на вътрешни проверки, одити или прегледи на съответствието;

• документиране на процеси, инциденти и предприети коригиращи действия;

• контрол върху доставчиците и външните обработващи лични данни.

7. МЕРКИ ПО ОТНОШЕНИЕ НА ПЕРСОНАЛА И ЛИЦАТА С ДОСТЪП

ПЛАТФОРМАТА предприема разумни мерки, за да гарантира, че лицата, които обработват лични данни от нейно име:

• са обвързани със задължение за поверителност;

• обработват данните само по указание и в рамките на предоставените им правомощия;

• са запознати с правилата за защита на личните данни и информационната сигурност;

• не използват личните данни за цели, несъвместими с възложените им задължения.

8. МЕРКИ ПРИ ИЗПОЛЗВАНЕ НА ВЪНШНИ ДОСТАВЧИЦИ

Когато ПЛАТФОРМАТА използва външни доставчици, обработващи лични данни от нейно име, тя предприема разумни действия за проверка дали същите осигуряват достатъчни гаранции за прилагане на подходящи технически и организационни мерки. В тези случаи ПЛАТФОРМАТА може да изисква:

• договорни гаранции за защита на данните;

• спазване на указанията на ПЛАТФОРМАТА;

• ограничаване на достъпа до данни;

• уведомяване при инциденти;

• съдействие при упражняване на права и при изпълнение на законови задължения.

(3) ПЛАТФОРМАТА периодично преценява дали прилаганите мерки за сигурност са адекватни с оглед:

• характера и обема на обработваните данни;

• технологичното развитие;

• установените рискове и уязвимости;

• вида на услугите, предоставяни чрез платформата;

• възможните последици за субектите на данните при нарушение на сигурността.

(4) При наличие на риск, технически инцидент, подозрение за неправомерен достъп или друго събитие, което може да засегне сигурността на личните данни, ПЛАТФОРМАТА предприема разумни действия за:

• ограничаване на последиците;

• установяване на характера и обхвата на инцидента;

• възстановяване на сигурността и нормалното функциониране на системите;

• документиране на случая;

• изпълнение на приложимите законови задължения, включително относно уведомяване, когато това е необходимо.

(5) Когато възникне нарушение на сигурността на личните данни, което може да породи риск за правата и свободите на физическите лица, ПЛАТФОРМАТА действа съобразно изискванията на GDPR и приложимото законодателство, включително чрез:

• вътрешна оценка на инцидента;

• преценка за необходимостта от уведомяване на компетентния надзорен орган;

• преценка за необходимостта от уведомяване на засегнатите субекти на данни;

• предприемане на коригиращи и превантивни действия за ограничаване на бъдещи рискове.

(6) ПЛАТФОРМАТА не гарантира абсолютна, пълна и непробиваема сигурност, тъй като използването на електронни съобщителни мрежи, интернет среда, външни технически услуги и дигитална инфраструктура по естеството си е свързано с определен остатъчен риск. Независимо от това ПЛАТФОРМАТА полага дължимата грижа и предприема разумни, съразмерни и приложими мерки за ограничаване на този риск.

(7) ПОЛЗВАТЕЛЯТ също носи отговорност за сигурността на използваните от него средства за достъп до ПЛАТФОРМАТА, включително за:

• опазване на своите идентификационни данни, пароли и средства за достъп;

• използване на сигурни устройства и актуализиран софтуер;

• избягване на споделяне на профил, пароли или достъп с трети лица;

• своевременно уведомяване на ПЛАТФОРМАТА при съмнение за неоторизиран достъп, компрометиране на профил или друго нарушение на сигурността.

(8) ПЛАТФОРМАТА не носи отговорност за вреди, произтичащи от:

• неправомерни действия на трети лица, които не могат разумно да бъдат предотвратени;

• действия или бездействия на ПОЛЗВАТЕЛЯ, които са довели до компрометиране на негови данни или достъп;

• технически инциденти, причинени от външни доставчици, мрежови оператори, платежни посредници, хостинг доставчици или други самостоятелни участници, освен доколкото законът предвижда друго;

• използване на несигурни устройства, връзки, браузъри или софтуер от страна на ПОЛЗВАТЕЛЯ.

(9) При поискване от компетентен орган или когато това е необходимо за защита на правни претенции, ПЛАТФОРМАТА може да използва и съхранява логове, технически записи, метаданни и друга относима информация, свързана със сигурността, в рамките на приложимото законодателство и при спазване на принципа на пропорционалност.

(10) ПЛАТФОРМАТА документира, когато е необходимо и приложимо, процесите, мерките и действията, свързани със сигурността на личните данни, така че да може да демонстрира съответствие с изискванията на GDPR, с вътрешните си правила и с приложимото законодателство.

(11) Настоящият член се тълкува в съответствие с принципа на отчетност, като ПЛАТФОРМАТА предприема мерки не само за фактическа защита на личните данни, но и за доказване на тази защита при проверка, спор или производство пред компетентен орган.

X. БИСКВИТКИ

Чл.10. (1) ПЛАТФОРМАТА използва бисквитки и сходни технологии (включително пиксели, локално съхранение, идентификатори на устройства и други онлайн идентификатори), с цел да осигури нормалното функциониране на уебсайта, да подобри потребителското изживяване, да анализира поведението на потребителите и да гарантира сигурността на услугите.

(2) Бисквитките представляват малки текстови файлове, които се съхраняват на устройството на ПОЛЗВАТЕЛЯ (компютър, таблет, смартфон или друго устройство) при посещение на уебсайта и позволяват разпознаване на устройството при последващи посещения.

(3) ПЛАТФОРМАТА използва бисквитки за следните цели:

1. ФУНКЦИОНАЛНОСТ (НЕОБХОДИМИ БИСКВИТКИ)

Тези бисквитки са необходими за правилното функциониране на сайта и не могат да бъдат изключени чрез системите на ПЛАТФОРМАТА. Те могат да включват:

• поддържане на сесията на ПОЛЗВАТЕЛЯ;

• запазване на настройки и предпочитания;

• осигуряване на достъп до защитени части на сайта;

• правилно зареждане и функциониране на съдържанието.

Тези бисквитки се използват на основание легитимен интерес и/или необходимост за предоставяне на услугата.

2. АНАЛИТИЧНИ БИСКВИТКИ

Тези бисквитки се използват за:

• събиране на статистическа информация за използването на сайта;

• анализ на трафика и поведението на потребителите;

• подобряване на функционалността и съдържанието на ПЛАТФОРМАТА;

• оптимизиране на услугите.

Данните обикновено се обработват в обобщен или псевдонимизиран вид.

3. БИСКВИТКИ ЗА СИГУРНОСТ

Тези бисквитки се използват за:

• предотвратяване на злоупотреби и измами;

• защита срещу неоторизиран достъп;

• откриване на подозрителна активност;

• гарантиране на целостта на системите.

Те могат да бъдат необходими за защита на легитимните интереси на ПЛАТФОРМАТА.

4. БИСКВИТКИ ЗА ПЕРСОНАЛИЗАЦИЯ

Тези бисквитки позволяват:

• запомняне на предпочитания на ПОЛЗВАТЕЛЯ;

• персонализиране на съдържанието;

• адаптиране на визуализацията на сайта;

• предоставяне на по-релевантна информация и предложения.

5. МАРКЕТИНГОВИ И ПАРТНЬОРСКИ БИСКВИТКИ (КОГАТО Е ПРИЛОЖИМО)

В определени случаи ПЛАТФОРМАТА може да използва бисквитки за:

• измерване ефективността на рекламни кампании;

• проследяване на партньорски (affiliate) връзки;

• показване на релевантно съдържание и реклами.

Тези бисквитки се използват само при наличие на валидно правно основание, включително съгласие, когато това се изисква.

(4) Бисквитките могат да бъдат:

• сесийни – съхраняват се временно и се изтриват при затваряне на браузъра;

• постоянни – съхраняват се за определен период или до изтриване от ПОЛЗВАТЕЛЯ.

(5) ПЛАТФОРМАТА може да използва:

собствени бисквитки – поставени директно от ПЛАТФОРМАТА;

бисквитки на трети страни – поставени от външни доставчици (напр. аналитични или рекламни услуги), които действат като самостоятелни администратори.

(6) Когато използването на определени категории бисквитки изисква съгласие, същото се предоставя чрез специален интерфейс (банер за бисквитки), който позволява на ПОЛЗВАТЕЛЯ:

• да приеме всички бисквитки;

• да откаже всички, освен необходимите;

• да избере конкретни категории;

• да промени избора си по всяко време.

(7) ПОЛЗВАТЕЛЯТ може да управлява, ограничава или изтрива бисквитките чрез настройките на използвания браузър, включително чрез:

• блокиране на всички или определени бисквитки;

• изтриване на вече съхранени бисквитки;

• настройване на известия при използване на бисквитки.

Следва да се има предвид, че ограничаването или деактивирането на бисквитки може да доведе до:

• частична или пълна невъзможност за използване на определени функционалности;

• влошено потребителско изживяване;

• неправилно функциониране на сайта.

(8) ПЛАТФОРМАТА не носи отговорност за обработването на данни чрез бисквитки, поставени от трети лица, включително външни доставчици на услуги, когато те действат като самостоятелни администратори.

(9) Подробна информация относно използваните бисквитки, техния вид, срок на съхранение и цели може да бъде предоставена в отделна Политика за бисквитките или чрез интерфейса за управление на съгласие.

(10) ПЛАТФОРМАТА може периодично да актуализира използваните технологии и категории бисквитки с оглед технологичното развитие, като при необходимост ще предоставя съответната информация на ПОЛЗВАТЕЛИТЕ по подходящ начин.

XI. ОГРАНИЧАВАНЕ НА ОТГОВОРНОСТТА

Чл.11. (1) ПЛАТФОРМАТА не носи отговорност за обработването на лични данни, извършвано от трети лица, когато същите действат като самостоятелни администратори по смисъла на Регламент (ЕС) 2016/679 (GDPR), включително, но не само, в следните хипотези:

1. ОБРАБОТВАНЕ ОТ ТЪРГОВЦИ

ПЛАТФОРМАТА не носи отговорност за:

• обработването на лични данни от търговци, публикуващи обяви и оферти;

• начина, по който търговците събират, използват, съхраняват или разкриват лични данни;

• законосъобразността на дейността на търговците спрямо изискванията на GDPR, Закона за защита на личните данни и други приложими нормативни актове;

• изпълнението на задълженията на търговците по отношение на предоставяне на информация, получаване на съгласие, упражняване на права на субектите на данни и сигурност на обработването.

(2) Всеки търговец, използващ ПЛАТФОРМАТА, действа като самостоятелен администратор на лични данни по отношение на:

• данните на своите клиенти;

• данните, получени чрез запитвания, поръчки и комуникация;

• всички последващи действия по обработване на тези данни.

ПЛАТФОРМАТА не носи солидарна, съвместна или заместителна отговорност за дейността на търговците.

2. ВЪНШНИ УЕБСАЙТОВЕ И ПРЕПРАТКИ

ПЛАТФОРМАТА може да съдържа връзки (линкове), препратки или интеграции към външни уебсайтове, услуги или платформи, управлявани от трети лица.

В тези случаи ПЛАТФОРМАТА:

• не контролира съдържанието, политиките или практиките за защита на личните данни на тези сайтове;

• не носи отговорност за обработването на лични данни, извършвано от тях;

• не гарантира сигурността, законосъобразността или надеждността на тези външни ресурси.

ПОЛЗВАТЕЛЯТ носи отговорност да се запознае с политиките за поверителност на съответния външен сайт.

3. ДЕЙСТВИЯ НА ТРЕТИ ЛИЦА

ПЛАТФОРМАТА не носи отговорност за вреди, произтичащи от:

• действия или бездействия на трети лица, включително търговци, други потребители, доставчици на услуги или външни партньори;

• неправомерен достъп до данни, когато същият е резултат от действия извън разумния контрол на ПЛАТФОРМАТА;

• злоупотреби, измами, неправомерно използване на данни или други нарушения, извършени от трети лица;

• използване на данни, станали публично достъпни вследствие на действия на самия ПОЛЗВАТЕЛ.

4. ТРЕТИ ДОСТАВЧИЦИ И УСЛУГИ

ПЛАТФОРМАТА може да използва външни доставчици на услуги (напр. хостинг, аналитични инструменти, платежни услуги, комуникационни системи), които действат като:

• самостоятелни администратори; или

• обработващи лични данни.

ПЛАТФОРМАТА не носи отговорност за:

• начина, по който тези доставчици обработват данни извън възложените им указания;

• нарушения, произтичащи от техни действия или бездействия;

• технически неизправности, сривове или пробиви в системи, които не се управляват пряко от ПЛАТФОРМАТА.

5. ОГРАНИЧЕНИЕ НА ОТГОВОРНОСТТА ПО ОБХВАТ

В максимално допустимата от закона степен ПЛАТФОРМАТА не носи отговорност за:

• преки, непреки, случайни или последващи вреди;

• загуба на данни, информация или съдържание;

• пропуснати ползи, загуба на клиенти или бизнес възможности;

• репутационни вреди;

• прекъсване или невъзможност за използване на услугите.

6. ОТГОВОРНОСТ НА ПОЛЗВАТЕЛЯ

ПОЛЗВАТЕЛЯТ носи отговорност за:

• предоставянето на свои лични данни на трети лица;

• използването на външни услуги и сайтове;

• собствената си преценка при взаимодействие с търговци и други потребители;

• защитата на собствените си данни, когато същите се предоставят извън контрола на ПЛАТФОРМАТА.

7. ИЗКЛЮЧВАНЕ НА СОЛИДАРНА ОТГОВОРНОСТ

Страните изрично се съгласяват, че:

• ПЛАТФОРМАТА не носи солидарна отговорност с търговци или трети лица;

• ПЛАТФОРМАТА не отговаря за чужди действия, освен когато законът изрично предвижда друго;

• всяко лице отговаря самостоятелно за собственото си обработване на лични данни.

8. ПРАВНА КВАЛИФИКАЦИЯ

ПЛАТФОРМАТА предоставя услуга на информационното общество и действа като посредник по отношение на съдържанието и комуникацията между ПОЛЗВАТЕЛИ и търговци.

Получаването на възнаграждение, комисионна или друга икономическа полза не променя този статус и не създава:

• съвместно администриране на лични данни;

• солидарна отговорност;

• участие в договорните отношения между трети лица.

XII. ПРОМЕНИ

Чл.12. (1) ПЛАТФОРМАТА има право по всяко време да изменя, допълва или актуализира настоящата Политика за защита на личните данни, когато това е необходимо с оглед:

• привеждане в съответствие с приложимото законодателство, включително изменения в Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни или други релевантни нормативни актове;

• въвеждане на нови функционалности, услуги, технологични решения или промени в начина на работа на ПЛАТФОРМАТА;

• промени в категориите обработвани лични данни, целите на обработване или използваните средства за обработване;

• изисквания или указания от контролни органи, включително Комисията за защита на личните данни;

• необходимост от по-високо ниво на защита на личните данни, информационна сигурност или прозрачност към ползвателите.

(2) Всяка промяна в настоящата политика влиза в сила от момента на нейното публикуване на уебсайта на ПЛАТФОРМАТА, освен ако в самата промяна не е предвиден друг срок.

(3) ПЛАТФОРМАТА се задължава да публикува актуализираната версия на политиката по ясен и достъпен начин, като:

• обозначава датата на последната редакция;

• при съществени промени може да предостави допълнително уведомление чрез:

• електронна поща;

• известие в потребителския профил;

• съобщение на началната страница на сайта;

• друг подходящ комуникационен канал.

(4) За съществени се считат промените, които:

• засягат правата на субектите на данни;

• разширяват обхвата на обработваните лични данни;

• въвеждат нови цели на обработване;

• изменят правното основание за обработване;

• водят до повишен риск за правата и свободите на ползвателите.

В тези случаи ПЛАТФОРМАТА предприема разумни действия за предварително уведомяване на засегнатите лица.

(5) Когато обработването на лични данни се основава на съгласие и настъпилите промени изискват ново или допълнително съгласие, ПЛАТФОРМАТА ще изиска такова преди прилагането на съответните изменения.

(6) Продължаването на използването на ПЛАТФОРМАТА след публикуване на измененията се счита за:

• запознаване с актуализираната политика;

• приемане на направените промени,
  доколкото същите не изискват изрично съгласие по закон.

(7) ПОЛЗВАТЕЛЯТ носи отговорност да се запознава периодично с актуалната версия на политиката, като ПЛАТФОРМАТА не носи отговорност за вреди, произтичащи от незапознаване с публикувани изменения.

(8) Предходните версии на политиката могат да бъдат съхранявани от ПЛАТФОРМАТА с цел:

• доказване на съответствие с принципите на отчетност по GDPR;

• защита при правни спорове;

• проследимост на извършените изменения.

(9) В случай че ПОЛЗВАТЕЛЯТ не е съгласен с направените промени, той има право:

• да прекрати използването на ПЛАТФОРМАТА;

• да упражни правата си по чл. 8 от настоящата политика;

• да поиска изтриване на своите лични данни, когато това е приложимо.

(10) Промените в настоящия раздел не засягат вече възникнали права и задължения, освен ако това не произтича от императивна правна норма.

XIII. КОНТАКТ С КЗЛД

Чл.13. (1) Всеки ПОЛЗВАТЕЛ, чиито лични данни се обработват от ПЛАТФОРМАТА, има право да подаде жалба до компетентния надзорен орган – Комисия за защита на личните данни (КЗЛД), когато счита, че са нарушени неговите права по отношение на обработването на лични данни.

(2) Жалба до КЗЛД може да бъде подадена при наличие на съмнение или установено нарушение, включително, но не само, в случаите на:

• неправомерно или незаконосъобразно обработване на лични данни;

• обработване без валидно правно основание;

• обработване извън заявените цели;

• отказ или непълно удовлетворяване на упражнени права по чл. 8 от настоящата политика;

• нарушение на принципите за законосъобразност, добросъвестност, прозрачност, минимизация, точност и ограничение на съхранението;

• недостатъчни мерки за сигурност или настъпило нарушение на сигурността на личните данни (data breach);

• неправомерно предоставяне на данни на трети лица;

• липса на прозрачност относно обработването на личните данни.

(3) Жалбата може да бъде подадена независимо от това дали ПОЛЗВАТЕЛЯТ предварително е упражнил правата си пред ПЛАТФОРМАТА, като това не ограничава правото му на защита по административен или съдебен ред.

(4) ПОЛЗВАТЕЛЯТ може да подаде жалба до КЗЛД чрез следните канали:

• адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

• уебсайт: www.cpdp.bg

• електронна поща: [email protected]

• телефон: +359 2 915 3 518

(5) Жалбата до КЗЛД следва да съдържа:

• идентификационни данни на жалбоподателя;

• описание на твърдяното нарушение;

• данни за администратора (ПЛАТФОРМАТА);

• доказателства, когато такива са налични;

• дата и подпис (вкл. електронен подпис при подаване по електронен път, когато е приложимо).

(6) Подаването на жалба до КЗЛД не ограничава правото на ПОЛЗВАТЕЛЯ:

• да търси защита по съдебен ред;

• да претендира обезщетение за претърпени вреди съгласно приложимото законодателство;

• да сезира други компетентни органи, когато това е допустимо.

(7) ПЛАТФОРМАТА съдейства на КЗЛД в рамките на нейните правомощия, включително чрез:

• предоставяне на изискана информация и документи;

• осигуряване на достъп до системи и регистри;

• участие в проверки и производства;

• изпълнение на задължителни предписания и актове.

(8) В случай на подадена жалба срещу ПЛАТФОРМАТА, последната има право:

• да изиска допълнителна информация от ПОЛЗВАТЕЛЯ;

• да извърши вътрешна проверка;

• да предприеме коригиращи мерки;

• да ограничи или прекрати определени обработки на данни до изясняване на случая.

(9) ПОЛЗВАТЕЛЯТ се насърчава преди подаване на жалба до КЗЛД да се свърже с ПЛАТФОРМАТА на посочения контакт за защита на личните данни, с цел доброволно и бързо разрешаване на възникналия въпрос, без това да представлява задължително условие за упражняване на правото на жалба.

(10) Настоящият член се прилага в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни, като не ограничава по никакъв начин правата на субектите на данни, гарантирани от действащото законодателство.

XIV. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

Чл.14. Настоящата политика се прилага съвместно с Общите условия на ПЛАТФОРМАТА.

www. obyavi.marinovnews.com/

„Маринов нюз“ ЕООД

гр. Пловдив