Политика за поверителност

във връзка с обработване на лични данни

1. ОБЩИ ПОЛОЖЕНИЯ

Настоящият документ се отнася до политиката за поверителност във връзка с обработването на лични данни в системата на уебсайта с адрес www.protestaudio.com (наричан по-долу за краткост "уебсайта"). Администратор на уебсайта е "КЕЙБЪЛ СИСТЕМС ТЕХНОЛЪДЖИ" АД - търговско дружество със седалище и адрес на управление: гр. Габрово 5300, ул. „Илевска“ № 9А, ет. 2, ЕИК: 205285690 (наричано по-долу за краткост "администратора" или ""КСТ" АД").

Администраторът ще вложи и използва необходимите средства и усилия, за да обработва Вашите данни в съответствие с Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или „ОРЗД“ - познат в практиката като "GDPR") и всяко друго приложимо законодателство. Доколкото прозрачността е основен принцип на тази правна рамка, администраторът - чрез настоящия документ - цели да Ви уведоми за начина, по който събира, използва, предава и защитава от посегателства личните данни на потребителите на уебсайта, когато те взаимодействат с него във връзка с продукти и услуги, предлагани чрез уебсайта, или по друг начин.

Администраторът си запазва правото периодично да актуализира и изменя настоящата политика за поверителност, за да отразява измененията на начина, по който обработва личните Ви данни или измененията на нормативната база. В случай на такива изменения, администраторът ще публикува изменената версия на политиката за поверителност на уебсайта, като премахне старата версия. В тази връзка потребителите на уебсайта следва периодично да проверяват съдържанието на документа.

2. КАК ДА СЕ СВЪРЖЕТЕ С АДМИНИСТРАТОРА НА УЕБСАЙТА?

Освен на адреса, посочен в т. 1., можете да се свържете с администратора на уебсайта на данните за контакт, посочени в т. 3.2.3. на общите условия за ползване на уебсайта или на страницата "Контакти".

Във връзка със законодателството в областта на защитата на личните данни, "КСТ" АД е администратор при обработването на личните данни на потребителите на уебсайта.

Мнението на потребителите на уебсайта е важно за администратора на уебсайта и в тази връзка последният има готовност да предостави допълнителна информация, която може да е необходима във връзка с обработването на личните данни. Препоръчваме на потребителите на уебсайта - във всеки случай, когато преценят за уместно - да се свързват с длъжностното лице по защитата на личните данни на "КСТ" АД на електронна поща с адрес protest@protestaudio.com.

3. КОИ КАТЕГОРИИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ?

Администраторът на уебсайта събира Вашите лични данни директно от Вас, така че преди всичко Вие решавате какъв вид информация да предоставите. По-долу следват примери за информацията, която администраторът на уебсайта получава от потребителите:

когато си създавате профил в уебсайта, Вие предоставяте следната информация: вашите адрес на електронна поща, собствено и фамилно име, телефонен номер;
когато системата го допуска, можете да добавите и допълнителна информация към Вашия профил като: снимка, пол, допълнителен телефонен номер, дата на раждане, адрес за доставка, допълнителен адрес на електронна поща и др.;
когато правите поръчка, Вие предоставяте следната информация: собствено и фамилно име на получателя, адрес за доставка, данни за фактуриране, телефонен номер и др.;

Можем да Ви предложим да се регистрирате в уебсайта чрез Вашия профил в платформата Google. Ако изберете този вариант, ще бъдете пренасочени към страниците "Google LLC", където ще бъдете уведомени за предаването на Вашите данни на администратора на уебсайта. Можете да разгледате политиките за поверителност на "Google" като последвате следните връзки (на английски език):

https://policies.google.com/privacy ("Google")

Освен това администраторът на уебсайта може да събира и впоследствие да обработва определена информация относно поведението Ви при сърфиране в уебсайта, за да персонализира Вашата работа с уебсайта. Това се извършва чрез използването на "бисквитки" и/или други подобни технологии. Можете да научите повече в тази връзка на страницата относно политика за използване на "бисквитки" и подобни технологии.

Администраторът на уебсайта не събира и не обработва чувствителни данни, включени в специалните категории лични данни в ОРЗД. Също така, администраторът на уебсайта не предвижда, не цели и не се стреми да събира или обработва данни на непълнолетни лица (лица на възраст под 18 години).

В процеса на обработка на лични данни, администраторът използва услугата NAP Ready, която действа като трета страна – обработващ лични данни, съгласно изискванията на Общия регламент за защита на данните (GDPR).

4. КАКВИ СА ЦЕЛИТЕ И ОСНОВАНИЯТА НА ОБРАБОТВАНЕТО?

Администраторът на уебсайта ще използва Вашите лични данни за следните цели:

предоставяне на стоки и услуги, предлагани от "КСТ" АД, във Ваша полза.

В постигането на тази обща цел, администраторът на уебсайта може при необходимост да извършва следните действия:

създаване и управление на профил в платформата на уебсайта;
обработване на поръчки, включващо приемане, валидиране, експедиране и фактуриране на същите;
разрешаване на проблеми, свързани с анулирани поръчки или всякакви други действия, свързани с поръчките и продажбите на стоки или услуги;
връщане на продукти в съответствие с приложимите нормативни разпоредби;
възстановяване на стойността на продукти в съответствие с приложимите нормативни разпоредби;
подпомагане, включително даване на отговори на потребителски въпроси, във връзка с поръчките и продажбите на стоки и услуги чрез уебсайта.

Обработването на Вашите данни за тези цели в повечето случаи е необходимо за сключването и изпълнението на договор за продажба между "КСТ" АД и Вас. В допълнение, за изпълнението на изброените цели се изисква обработване съгласно приложимото законодателство, включително данъчното и счетоводното законодателство.

Във връзка с горното, при ползване на уебсайта, при извършване на поръчка за доставка на определена стока и при сключване на договор за продажба от разстояние, когато тези действия изискват предоставянето на лични данни на потребителя на уебсайта ("клиента", "клиента-потребител" съгласно общите условия за ползване на уебсайта), той заявява, че предоставя доброволно личните си данни и дава своето съгласие същите да бъдат обработвани от администратора на уебсайта ("търговецът", "продавачът", ""КСТ" АД" съгласно общите условия за ползване на уебсайта) за посочените цели. Личните данни на потребителя на уебсайта ще се обработват от администратора на три от основанията, предвидени в чл. 6, ал. 1 ОРЗД, а именно: (1) изпълнение на договорните отношения, (2) изпълнение на законово задължение на администратора и (3) легитимен интерес. Личните данни на потребителя на уебсайта ще бъдат обработвани за следните цели: (1) с оглед изпълнението на задълженията, възникнали по силата на договор за продажба от разстояние, включително за изпращане на уведомления; (2) във връзка с евентуалното събиране на дължими от потребителя на уебсайта суми по договор за продажба; (3) във връзка с реализиране на законните права и интереси на "КСТ" АД; (4) във връзка с изпълнение на законоустановени задължения на "КСТ" АД (напр. данъчни задължения или задължения за уведомяване на административни органи).

Администраторът на уебсайта ще обработва личните данни на потребителя на уебсайта в обем, в зависимост от необходимостта: трите имена, дата на раждане, постоянен и/или настоящ адрес, телефонен номер, адрес на електронна поща, всякакви данни за задълженията на потребителя на уебсайта по договора за продажба от разстояние, включително данните на лица, свързани по какъвто и да било начин с потребителя на уебсайта (например упълномощени от него лица във връзка с изпълнението на договора).

С оглед реализиране на посочените цели, администраторът ще предоставя, в съответствие с действащото законодателство, личните данни на потребителя на уебсайта на следните категории получатели: (1) на компетентни държавни органи и институции в предвидените от закона случаи; (2) на правораздавателните органи; (3) на дружества, предоставящи пощенски и куриерски услуги. Преценката за предоставяне на личните данни на потребителя на уебсайта към трети лица ще се прави за всеки конкретен случай предвид необходимостта от тяхното предоставяне. Освен за посочените по-горе цели, администраторът може да ползва и предоставя личните данни на потребителя на уебсайта за цели, свързани със статистика, маркетинг или реклама.

5. УСЪВЪРШЕНСТВАНЕ НА НАШИТЕ УСЛУГИ

Целта на администратора е да предложи пълноценно и качествено обслужване при пазаруването онлайн. За тази цел администраторът на уебсайта може да използва определена информация относно Вашето поведение на купувач, да ви приканва да попълните анкети за удовлетвореност след приключването на поръчка или да провежда директно, или с помощта на партньори, пазарни проучвания и изследвания.

Тези дейности се основават на законните интереси на "КСТ" АД при извършване на стопанска дейност, като същевременно се вземат мерки за защита на основните права и свободи на потребителите на уебсайта.

6. МАРКЕТИНГ

Администраторът на уебсайта цели потребителите на уебсайта да са осведомени относно предложения за продуктите/услугите, към които те имат интерес. В тази връзка е възможно изпращането на всякакви видове съобщения посредством каналите за електронни съобщения (електронна поща, SMS и др.), които съдържат обща и тематична информация, информация относно подобни продукти или продукти, допълващи закупените от потребителите, информация относно оферти и промоции, информация относно продуктите, добавени в разделите „Профил/Моята количка“ или „Профил/Любими“. Ако потребителите на уебсайта са проявили интерес към закупуването на такива стоки и/или услуги, администраторът на уебсайта може да използва и други форми на бизнес комуникация като пазарни изследвания и анкети за потребителското мнение, както и да представи персонализирани препоръки чрез уебсайта. За да Ви предостави информация, която представлява интерес за вас, администраторът на уебсайта може да използва определени данни относно Вашето поведение на купувач (например разгледани или закупени продукти или продукти, добавени към списъка с желани продукти), за да създадем профил. Подобно обработване на данни във всички случаи ще се извършва при спазване на правата и свободите на потребителите на уебсайта. Решенията, взети във връзка с тези данни, не пораждат никакви правни последици за Вас. Администраторът на уебсайта ще изисква Вашето предварително съгласие, за да Ви изпраща маркетингови съобщения. Можете по всяко време да промените решението си в тази връзка, както и да оттеглите своето съгласие да получавате подобни съобщения, като:

промените настройките в клиентския профил в раздел "Моите абонаменти", когато такава възможност е налице;
използвате препратката „Отпиши се“ в съобщенията, които получавате;
като се свържете с администратора на уебсайта, използвайки данните за контакт по-горе.

В определени ситуации, "КСТ" АД може да основава маркетинговите си дейности на законния си интерес към промотиране и развиване на търговската си дейност. Във всеки случай, когато използва Ваша информация относно тези законни интереси, администраторът на уебсайта ще взема необходимите мерки за да гарантира, че Вашите основни права и свободи не са засегнати. Вие можете по всяко време, като използвате средствата, описани по-горе, да прекратите обработването на Вашите лични данни за целите на маркетинга и рекламата.

7. ЗАЩИТА НА ОБЩЕСТВЕНИЯ ИНТЕРЕС И НА ЗАКОННИТЕ ПРАВА И ИНТЕРЕСИТЕ НА АДМИНИСТРАТОРА

В някои случаи, обработването на лични данни от страна на администратора на уебсайта се основава на нормативни разпоредби. Възможно е да има и случаи, в които администраторът на уебсайта използва или предава информация, за да защити обществения интерес или своите собствени законни права и търговската си дейност. Те могат да включват:

мерки за защита на уебсайта и на потребителите му срещу кибератаки;
мерки за откриване и предотвратяване на опити за измама, включително предаване на информация към компетентни държавни органи;
мерки за откриване и предотвратяване на изпирането на пари и финансирането на тероризма;
мерки за управление на различни други рискове.

Основната причина за подобен тип обработване са обществените интереси и законните интереси на "КСТ" АД, свързани със защитата на търговската му дейност. Всички мерки, предприемани в тази връзка, ще гарантират баланс между обществения интерес, интересите на "КСТ" АД и Вашите основни права и свободи.

8. КОЛКО ВРЕМЕ СЕ ПАЗЯТ ВАШИТЕ ЛИЧНИ ДАННИ?

По правило, Вашите лични данни се съхраняват докато имате профил в уебсайта. В случай, че чрез уебсайта е осъществена продажба и/или доставка и съответно е издадена фактура, свързаните с издаването й лични данни се съхраняват съгласно нормативните изисквания за съхраняване на счетоводна и деловодна информация. Вие винаги можете да поискате от администраторът на уебсайта да изтрие определена информация или да закрие профила Ви и той ще отговори на това искане, като обаче запази определена информация, дори и след закриване на профила, когато приложимото законодателство или законните му интереси го налагат.

9. НА КОГО СЕ ИЗПРАЩАТ ВАШИТЕ ЛИЧНИ ДАННИ?

В зависимост от случая, администраторът на уебсайта може да предава или да предоставя достъп до някои от Вашите лични данни на следните категории получатели:

дружества от групата от дружества, към които принадлежи "КСТ" АД;
доставчици на куриерски услуги;
доставчици на платежни и/или банкови услуги;
доставчици на маркетингови и/или телемаркетингови услуги;
доставчици на услуги, свързани с пазарни изследвания;
застрахователни компании;
доставчици на услуги в сферата на информационните технологии;
други дружества, с които "КСТ" АД може да разработва съвместни програми за продажби на пазара на предлаганите от "КСТ" АД стоки и услуги.
на държавни органи, когато има задължение по закон или ако е необходимо за защита на законните ни интереси.

Достъпът до Вашите лични данни от страна на трети страни - частноправни субекти ще се осъществява съгласно законовите разпоредби в областта на защитата на личните данни и поверителността на информацията, както и въз основа на договори, сключени с тези лица.

10. КЪМ КОИ ДЪРЖАВИ СЕ ПРЕДАВАТ ВАШИТЕ ЛИЧНИ ДАННИ?

Понастоящем администратора на уебсайта съхранява и обработва личните Ви данни на територията на Република България. Въпреки това е възможно някои от личните Ви данни да бъдат предадени на субекти, намиращи се в Европейския съюз или извън него, включително в държави, за които Европейската комисия не е признала адекватно ниво на защита на личните данни.

Администраторът на уебсайта предприема мерки, за да гарантира, че всяко международно предаване на лични данни се ръководи внимателно с оглед защитата на Вашите права и интереси. Предаването на данни към доставчици на услуги и други трети лица винаги ще бъде защитено от договорни задължения и, когато е уместно, от други гаранции, като например стандартни договорни клаузи, издадени от Европейската комисия, или схеми за сертификация, като например "Щит за неприкосновеност" на лични данни между ЕС и САЩ.

Можете да се свързвате с администратора на уебсайта по всяко време като използвате данните за контакт, посочени по-горе, за да разберете кои са държавите, към които се предават Вашите данни и какви са защитните мерки, прилагани от администратора на уебсайта във връзка с това предаване на данни.

11. КАК ЗАЩИТАВАМЕ СИГУРНОСТТА НА ВАШИТЕ ЛИЧНИ ДАННИ?

Администраторът на уебсайта се ангажира да гарантира сигурността на личните данни като прилага подходящи технически и организационни мерки при съблюдаване на приложимите стандарти. Вашите лични данни се съхраняват на сигурни сървъри, като се използват актуалните алгоритми за криптиране и се гарантира съхранението на резервни копия. Сайтът използва SSL технология.

Въпреки мерките за защита на личните данни, предаването на информация по интернет или чрез други публични мрежи не е напълно безопасно. Съществува риск данните да се преглеждат и използват от неупълномощени трети страни. В този смисъл администраторът не може да поеме отговорност за уязвимости на системи, различни от системата на уебсайта.

12. КАКВИ СА ВАШИТЕ ПРАВА?

ОРЗД признава редица права във връзка с Вашите лични данни. Можете да поискате достъп до Вашите данни, корекцията на грешки в нашите записи, както и да повдигате възражения по отношение на обработването на Вашите лични данни. Можете също така да упражните правото си на подаване на жалба пред компетентния надзорен орган или до съда. В зависимост от случая, Вие разполагате и с правото да поискате изтриване на Вашите лични данни, правото на ограничаване на обработването на Вашите данни и правото на преносимост на данните. Тези права могат да се упражнят чрез подаване на писмено заявление до администратора на уебсайта, включително и по електронен път, на посочения адрес на електронна поща, като процедурата се осъществява при спазване разпоредбите на действащата нормативна уредба в областта на личните данни. Повече информация за всяко от правата можете да получите в таблицата по-долу.

Във връзка с упражняването на правата Ви, можете да се свържете с администратора на уебсайта чрез данните за контакт, посочени по-горе и на страницата "Връзка с нас". Ако желаете да упражните тези права, молим да вземете предвид следното:

12.1. Самоличност на лицето, което се свързва с администратора на уебсайта. Всички записи, съдържащи лични данни, имат определена степен на поверителност. Поради тази причина следва да изпращате всякакви искания относно тези записи чрез електронната Ви поща, чийто адрес е посочен във Вашия акаунт в уебсайта. В противен случай администраторът на уебсайта си запазва правото да проверява Вашата самоличност, като изисква допълнителна информация за нейното потвърждаване.

12.2. Такси. Администраторът на уебсайта няма да налага такса за упражняване на каквито и да е права по отношение на Вашите лични данни, освен когато искането Ви за достъп до информация е без основание, подава се многократно или се повтаря излишно, в който случай администраторът на уебсайта ще има право да Ви таксува в разумни граници. Администраторът на уебсайта ще Ви информира за евентуални приложими такси преди да разгледа искането Ви.

12.3. Срок за отговор. Администраторът на уебсайта планира да отговаря на всички валидни искания в рамките на един месец, освен когато искането е особено сложно или ако сте отправили повече искания, в който случай ще бъде отговорено в рамките на два месеца. Администраторът на уебсайта ще ви уведоми дали ще има нужда от повече от един месец. Възможно е да ви помоли да уточните какво желаете да постигнете или каква точно е причината за Вашето искане. Това ще помогне да се действа по-бързо и да се съкрати времето за отговор на Вашето искане.

12.4. Права на трети страни. Администраторът на уебсайта няма да отговаря на искания, които неправомерно засягат правата и свободите на други субекти на лични данни.

Съответни права и описание

Достъп

Можете да поискате от администратора на уебсайта:

да потвърди, че обработва Вашите лични данни;
да Ви предостави копие от тези данни;
да Ви предостави информация относно Вашите лични данни, като например кои са данните, с които разполага, как ги използва, на кого ги разкрива, дали ги предава в чужбина и как ги предпазва, колко дълго ги пази, какви права имате във връзка с тях, как можете да подадете жалба, откъде са придобити Вашите данни, доколкото информацията вече не Ви е била предоставена посредством този документ.

Поправяне

Можете да поискате от администратора на уебсайта да поправи или допълни Ваши неточни или непълни лични данни. Възможно е администраторът на уебсайта да се опита да удостовери неточността на данните, преди да ги коригира.

Изтриване

Можете да поискате от администратора на уебсайта да изтрие Вашите лични данни, когато (алтернативно):

те вече не са необходими за целите, за които са били събрани;
сте оттеглили Вашето съгласие (когато обработването на данните се основава на съгласие);
упражнявате законно право на възражение;
тези данни са били незаконно обработвани;
е налице правно задължение в тази връзка.

Администраторът на уебсайта няма задължението да уважи Вашето искане за изтриване на личните Ви данни, ако обработването им се изисква (алтернативно):

за да се изпълни законово задължение;
за да се установи, упражни или защити правна претенция.

Може да са налице и други обстоятелства, при които администраторът на уебсайта да не е задължен да се съобрази с Вашето искане за изтриване на данни. Също така следва да имате предвид, че преди да упражните правото да искате изтриване на лични данни, Вие трябва да изтеглите от профила си в уебсайта и да запазите всички документи, свързани с направените поръчки от уебсайта, независимо дали фактурирането е било извършено към Вас или към друго физическо или юридическо лице (такива документи могат да са фактури, удостоверения за гаранция и др.). Ако не сторите това, ще изгубите всички тези документи и е възможно администраторът на уебсайта да не е в състояние да ви ги предостави, доколкото процесът на изтриване на данни и изтриването на профила в уебсайта с всички данни и документи, свързани с него, е необратим.

Ограничаване на обработването на данни

Можете да поискате от администратора на уебсайта да ограничи обработването на Вашите лични данни, когато (алтернативно):

тяхната точност се оспорва (вижте по-горе относно правото да искате поправяне на данните), за да има възможност да удостовери тяхната точност;
обработването е незаконно, но Вие не желаете данните бъдат изтрити;
данните вече не са необходими за целите, за които са били събрани, но администраторът на уебсайта все още има нужда да установи, упражни или защити правна претенция;
вече сте упражнили правото на възражение и проверявате дали доминирането на нашите права все още е налице.

Администраторът на уебсайта може да продължи да използва Вашите лични данни в резултат на искане за ограничение (алтернативно):

ако имаме Вашето съгласие;
за да се установи, упражни или защити правна претенция;
за да се защитят правата на "КСТ" АД или на друго физическо или юридическо лице.

Преносимост на данните

Можете да поискате от администратора на уебсайта да предостави Вашите лични данни в структуриран, широко използван и пригоден за машинно четене формат или можете да поискате те да бъдат директно „пренесени“ към друг оператор на данни, когато (алтернативно):

обработването се основава на Вашето съгласие или на сключването на договор с Вас;
обработването се извършва с автоматично средство.

Право на възражение

Можете да възразите по всяко време и по причини, свързани с конкретната ситуация, срещу обработването на Вашите лични данни, основано на законните интереси на администратора на уебсайта, когато считате че Вашите основни права и свободи доминират над тези интереси.

Освен това можете да възразите по всяко време срещу обработването на Вашите данни за целите на директния маркетинг (включително създаване на профили) без да посочвате каквато и да било причина, като в този случай обработването ще бъде прекратено при първа възможност.

Вземане на автоматични решения

Можете да поискате от администратора на уебсайта да не бъдете предмет на решение, основано единствено на автоматично обработване, но само когато това решение (алтернативно):

поражда правни последици за Вас;
Ви засяга по подобен начин и в значителна степен.

Това право е неприложимо, ако решението, което е взето след вземането на автоматично решение (алтернативно):

е необходимо с цел администраторът на уебсайта да сключи или изпълни договор с Вас;
е разрешено от закона и са налице адекватни гаранции за Вашите права и свободи;
се базира на Вашето изрично съгласие.

Жалби

Имате правото да подавате жалба пред националния надзорен орган относно обработването на вашите лични данни. В Република България данните за контакт с надзорния орган за защита на данните са, както следва:

Комисията за защита на личните данни

гр. София 1592, бул. „Проф. Цветан Лазаров” № 2

Телефон: +359 2 91 53 519 или +359 2 91 53 555;

Електронна поща: kzld@cpdp.bg

Уебсайт: https://www.cpdp.bg/

Без да се засяга правото Ви да се свързвате с надзорния орган по всяко време, имате възможност да се свържете с администратора на уебсайта предварително и ще положим максимални усилия, за да разрешим възникналите проблеми по взаимно съгласие.

Напомняме ви, че можете да се свързвате със длъжностното лице по защита на личните данни на "КСТ" АД по всяко време, като изпращате своето искане или запитване по електронната поща на адрес: protest@protestaudio.com

Политика за поверителност