Политика за поверителност и защита на личните данни

Чл. 1.(1) Настоящата Политика за поверителност и защита на личните данни („Политиката“) предоставя информация относно обработването на лични данни от „НЮ ЛЕВЪЛ СЪЛЮШЪНС“ ООД („Администраторът“ или „Дружеството“) във връзка с използването на управляваната от него интернет страница, отправянето на запитвания, заявяването и предоставянето на услуги, извършването на плащания и комуникацията с клиенти и други заинтересовани лица.

(2) Администраторът обработва лични данни при спазване на Регламент (ЕС) 2016/679 („GDPR“), Закона за защита на личните данни и останалото приложимо законодателство.

(3) Обработването се извършва при спазване на принципите на законосъобразност, добросъвестност, прозрачност, ограничаване на целите, свеждане на данните до минимум, точност, ограничение на съхранението, цялостност и поверителност.

Чл. 2.(1) Администратор на личните данни е:

„НЮ ЛЕВЪЛ СЪЛЮШЪНС“ ООД

ЕИК: 204173521

Седалище и адрес на управление: гр. София 1404, бул. „България“ № 73

Телефон: +359 887 818 381

Електронна поща: krastev@balkancapital.eu

(2) За въпроси относно обработването на лични данни, както и за упражняване на правата по GDPR, субектите на данни могат да използват посочените данни за контакт.

Чл. 3.(1) В зависимост от конкретната услуга и начина на взаимодействие с Дружеството могат да бъдат обработвани следните категории лични данни:

1. Идентификационни данни: имена, ЕГН, ЛНЧ, дата и място на раждане, гражданство, данни от документи за самоличност, когато са необходими за изпълнението на конкретна услуга или законово задължение.

2. Данни за контакт: адрес, електронна поща, телефонен номер и други предоставени средства за комуникация.

3. Корпоративни и професионални данни: информация относно участие в дружества, качество на управител, съдружник, едноличен собственик на капитала, действителен собственик, представител или друго свързано лице.

4. Данни, съдържащи се в документи: информация, включена в договори, декларации, пълномощни, учредителни актове, дружествени договори, решения и други документи, предоставени във връзка с възложените услуги.

5. Данни за поръчки и плащания: заявени услуги, стойност на поръчките, платежни референции, информация за извършени плащания, фактуриране и счетоводни документи.

6. Технически данни: IP адрес, информация за използваното устройство, браузър, операционна система, технически идентификатори и данни за използването на интернет страницата, доколкото такива се събират.

7. Данни от кореспонденция: съдържание на запитвания, електронни съобщения и друга комуникация с Администратора.

(2) Администраторът не изисква предоставянето на лични данни, които не са необходими за съответната цел на обработване.

(3) Когато във връзка с конкретна услуга е необходимо обработване на специални категории лични данни по чл. 9 GDPR или данни, свързани с присъди и нарушения по чл. 10 GDPR, такова обработване се извършва само при наличие на приложимо правно основание и при спазване на съответните допълнителни изисквания.

Чл. 4.(1) Личните данни се обработват за следните цели и на съответните правни основания:

(2) Когато данните се отнасят до представители, служители, съдружници, действителни собственици или други лица, които не са страна по договора с Администратора, обработването може да се основава на легитимен интерес или законово задължение според конкретните обстоятелства.

(3) Когато обработването се основава на легитимен интерес, Администраторът отчита необходимостта от обработването и правата и интересите на засегнатите физически лица.

Чл. 5.(1) Когато обработването се основава на съгласие, субектът на данни може да го оттегли по всяко време.

(2) Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

(3) Когато предоставянето на лични данни е необходимо за сключване или изпълнение на договор или за изпълнение на законово задължение, непредоставянето им може да направи невъзможно предоставянето на съответната услуга.

Чл. 6.(1) Плащането на услугите може да се извършва чрез:

1. Банков превод по следната банкова сметка на Доставчика:

Титуляр: „НЮ ЛЕВЪЛ СЪЛЮШЪНС“ ООД

IBAN: BG63STSA93000030396137

2. Дебитна или кредитна карта чрез платежната платформа Stripe.

(2) При плащане чрез Stripe данните, необходими за обработване на картовото плащане, се предоставят и обработват чрез платежната инфраструктура на Stripe съобразно приложимите условия и политика за поверителност на съответното дружество от групата Stripe.

(3) Администраторът не съхранява пълните номера на банкови карти, CVV/CVC кодове или други чувствителни данни за удостоверяване на картови плащания.

(4) Администраторът може да получава и съхранява информация за статуса на плащането, стойността на транзакцията, датата, идентификатора на плащането, данни за платеца и друга информация, необходима за изпълнението на договора, счетоводното отчитане, предотвратяването на измами и разрешаването на платежни спорове.

(5) Stripe може да обработва лични данни в качеството на самостоятелен администратор или обработващ лични данни в зависимост от конкретната операция и приложимите договорни отношения.

(6) Допълнителна информация за обработването на лични данни от Stripe е достъпна на:

https://stripe.com/privacy

(7) При плащане чрез банков превод обработването на платежните данни се извършва и от съответните банки и доставчици на платежни услуги в съответствие с приложимото законодателство.

Чл. 7.(1) При необходимост лични данни могат да бъдат предоставяни на следните категории получатели:

1. Държавни и общински органи, включително Агенцията по вписванията, Националната агенция за приходите и други компетентни институции;

2. Нотариуси, преводачи, адвокати и други професионални консултанти, когато участието им е необходимо за изпълнението на услугата;

3. Банки и доставчици на платежни услуги, включително Stripe;

4. Доставчици на хостинг, информационни технологии, електронна поща и техническа поддръжка;

5. Счетоводни и други външни доставчици, ангажирани с дейността на Администратора;

6. Други лица, когато предоставянето е необходимо за изпълнение на договор или се изисква от приложимото законодателство.

(2) Когато трети лица обработват лични данни от името на Администратора, отношенията с тях се уреждат съгласно чл. 28 GDPR, когато е приложимо.

(3) Администраторът не продава лични данни на трети лица.

Чл. 8.(1) При използването на Stripe, определени технологични услуги или при изпълнение на услуги с международен елемент може да възникне необходимост от предаване на лични данни извън Европейското икономическо пространство.

(2) Такова предаване се извършва при спазване на изискванията на глава V от GDPR.

(3) В зависимост от конкретния получател и държавата на предаване могат да се прилагат решения за адекватност на Европейската комисия, стандартни договорни клаузи или други допустими механизми за защита.

(4) Когато е необходимо, Администраторът предприема допълнителни мерки за защита съобразно приложимите изисквания.

(5) Информация относно приложимите гаранции и начините за получаване на копие от тях може да бъде поискана чрез посочените данни за контакт.

Чл. 9.(1) Личните данни се съхраняват само за периода, необходим за постигане на целите, за които са събрани, освен когато приложимото законодателство изисква по-дълъг срок.

(2) Прилагат се следните срокове и критерии:

1. Данни, свързани с договори и предоставени услуги, за срока на договорното отношение и след неговото приключване за периода, необходим за спазване на законови задължения и защита на законни права и интереси, включително съобразно приложимите давностни срокове.

2. Счетоводни и данъчни документи, за сроковете, предвидени в приложимото счетоводно и данъчно законодателство.

3. Данни от запитвания, които не са довели до сключване на договор, до 12 месеца от последната комуникация, освен ако съществува основание за по-продължително съхранение.

4. Данни, обработвани въз основа на съгласие, до неговото оттегляне или до отпадане на целта на обработването, освен ако е налице друго законово основание за съхранение.

5. Технически данни и логове, за срок, определен съобразно необходимостта от осигуряване на сигурността и нормалното функциониране на интернет страницата.

6. Данни за плащания, за сроковете, необходими за счетоводно и данъчно отчитане, обработване на възстановявания и платежни спорове и изпълнение на приложими законови задължения.

(3) След изтичане на приложимите срокове личните данни се изтриват, унищожават или анонимизират, освен ако съществува друго законово основание за тяхното съхранение.

Чл. 10.(1) Администраторът прилага подходящи технически и организационни мерки за защита на личните данни от неразрешен достъп, неправомерно разкриване, загуба, унищожаване или изменение.

(2) Мерките се определят съобразно естеството на обработваните данни, използваните технологии и рисковете за правата и свободите на физическите лица.

(3) Достъпът до лични данни се предоставя само на лица, за които той е необходим във връзка с изпълнението на служебните или договорните им задължения.

(4) При нарушение на сигурността на личните данни Администраторът предприема необходимите действия съгласно чл. 33 и 34 GDPR, включително уведомяване на компетентния надзорен орган и засегнатите лица, когато това се изисква.

Чл. 11.Всяко физическо лице има следните права при условията на GDPR:

1. Право на информация и достъп, да получи информация дали се обработват негови лични данни и достъп до тях.

2. Право на коригиране, да поиска поправяне на неточни или допълване на непълни лични данни.

3. Право на изтриване, да поиска изтриване на личните си данни при наличие на законовите предпоставки.

4. Право на ограничаване на обработването, да поиска ограничаване на обработването в предвидените от закона случаи.

5. Право на преносимост, да получи предоставените от него лични данни в структуриран, широко използван и пригоден за машинно четене формат, когато са налице законовите условия.

6. Право на възражение, да възрази срещу обработване, основано на легитимен интерес, включително срещу обработване за целите на директния маркетинг.

7. Право на оттегляне на съгласие, когато обработването се основава на съгласие.

8. Права във връзка с автоматизираното вземане на решения, съгласно чл. 22 GDPR.

Чл. 12.(1) Исканията за упражняване на права могат да бъдат изпращани на krastev@balkancapital.eu или чрез другите посочени средства за контакт.

(2) Администраторът разглежда исканията без ненужно забавяне и по правило в срок до един месец от получаването им.

(3) При необходимост срокът може да бъде удължен с още два месеца, като субектът на данни се уведомява за причините за удължаването в първоначалния едномесечен срок.

(4) Когато съществуват основателни съмнения относно самоличността на заявителя, Администраторът може да поиска допълнителна информация, необходима за потвърждаването ѝ.

(5) Исканията се разглеждат безплатно, освен в предвидените от GDPR случаи на явно неоснователни или прекомерни искания.

Чл. 13.(1) При съмнения за нарушение на правата му във връзка с обработването на лични данни всяко лице може да се обърне към Администратора.

(2) Независимо от това всяко лице има право да подаде жалба до компетентния надзорен орган:

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

Уебсайт: https://www.cpdp.bg

(3) Субектите на данни разполагат и с правото на съдебна защита при условията на приложимото законодателство.

Чл. 14.(1) Интернет страницата може да използва бисквитки и сходни технологии за осигуряване на основните си функционалности, сигурност, обработване на поръчки и плащания, анализ на посещаемостта и подобряване на потребителското изживяване.

(2) Строго необходимите бисквитки могат да се използват без предварително съгласие, когато това е допустимо съгласно приложимото законодателство.

(3) Използването на аналитични, рекламни и други незадължителни бисквитки се извършва след получаване на необходимото съгласие.

(4) При интеграция със Stripe могат да бъдат използвани технически средства и идентификатори, необходими за обработването и сигурността на плащанията и предотвратяването на измами.

(5) Потребителите могат да управляват своите предпочитания чрез предоставените на интернет страницата инструменти за управление на бисквитките.

(6) Подробна информация относно действително използваните бисквитки, техните доставчици, цели и срокове на съхранение се предоставя в отделна Политика за бисквитките или чрез съответния инструмент за управление на съгласието.

Чл. 15.(1) При заявяване на услуги Клиентът може да предоставя лични данни на други физически лица, включително съдружници, управители, действителни собственици, представители и пълномощници.

(2) Клиентът се задължава да предоставя такива данни само когато има законосъобразно основание за това и да съдейства за изпълнение на приложимите задължения за информиране на съответните лица.

(3) Администраторът обработва получените данни само за законосъобразни цели, свързани с изпълнението на възложената услуга или с приложими законови задължения.

(4) Когато лични данни не са получени непосредствено от субекта на данни, Администраторът предоставя информацията по чл. 14 GDPR в приложимите срокове, освен когато е налице законово изключение.

Чл. 16.(1) Администраторът не извършва автоматизирано вземане на решения, включително профилиране, което поражда правни последици за физическите лица или ги засяга по сходен съществен начин по смисъла на чл. 22 GDPR.

(2) Използването от Stripe на автоматизирани средства за оценка на платежни рискове и предотвратяване на измами се урежда от приложимите правила за обработване на данни на съответния доставчик, като конкретните роли и отговорности зависят от използваната платежна услуга.

Чл. 17.(1) Администраторът може да актуализира настоящата Политика при промени в законодателството, използваните технологии, доставчиците на услуги или организацията на дейността.

(2) Актуалната версия се публикува на интернет страницата с посочване на датата на последната актуализация.

(3) При съществени промени в обработването на личните данни Администраторът предоставя допълнителна информация на засегнатите лица, когато това се изисква от закона.

„НЮ ЛЕВЪЛ СЪЛЮШЪНС“ ООД

ЕИК: 204173521

Адрес: гр. София 1404, бул. „България“ № 73

Телефон: +359 887 818 381

Електронна поща: krastev@balkancapital.eu