Политика за поверителност

Политика на Оператора по защита на личните данни на клиентите

I. ОБЩА ИНФОРМАЦИЯ

Новият регламент за защита на личните данни (General Data Protection Regulation GDPR), приет от Европейския съюз, е в сила от 25 май 2018 г. Регламентът има за цел да гарантира защитата на данните на физическите лица от всички държави членки на ЕС и да уеднакви регулациите за тяхната обработка.

Пет Степ ООД, в качеството си на Оператор на платформата Pestep.bg, отговаря на всички изисквания на новата регулация, като събира единствено данни на лицата дотолкова, доколкото са необходими за предоставянето на услугата, и ги пази отговорно и законосъобразно.

Информация относно Администратора на лични данни
Наименование: Пет Степ ООД (наричана по-долу и Pestep.bg)
ЕИК: 207890760
Седалище и адрес на управление: гр. София, ж.к. Левски В, блок 23, вх. А, ап 11
E-mail: [email protected]
Телефон: 0877191390

Настоящата политика обяснява какви лични данни се обработват, с каква цел, за какъв период от време съхраняваме личните данни, как да осъществявате достъп и да актуализирате личните си данни, опциите, които имате по отношение на личните си данни, и къде можете да намерите допълнителна информация.

Специално съобщение – ако нямате навършени 18 години. Обработване на лични данни на деца.
Ако нямате навършени 16 години, моля, не ни изпращайте личните си данни (например името си, адреса и имейл адреса си). Ако нямате навършени 16 години и искате да получите информация или да използвате Уебсайта на Pestep.bg и/или приложение на Pestep.bg по начин, който изисква от Вас да изпратите личните си данни, моля, обърнете се към родител или настойник, който да направи това от Ваше име.

II. ОСНОВАНИЕ ЗА ОБРАБОТВАНЕ НА ЛИЧНИТЕ ВИ ДАННИ

Личните данни, които обработва Pestep.bg, се обработват въз основа на следното:

  • изричното Ви съгласие;
  • изпълнение на задълженията на Pestep.bg по сключен договор от разстояние с Вас;
  • когато Pestep.bg трябва да изпълни законовите си задължения;

Обработваме личните Ви данни, спазвайки следните принципи:

  • свеждане до минимум на обработваните лични данни с цел изпълнение на договорните задължения на Pestep.bg;
  • ограничение на срока за съхранение на личните данни с оглед постигане на целите;
  • гарантиране на законосъобразността, цялостта и сигурността на личните данни.

С приемането на Общите Условия и регистрация в платформата, между Pestep.bg и Вас се създава договорно отношение, на което основание обработваме Вашите лични данни.

III. КАКВИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ?

Събираме, обработваме и съхраняваме следните лични данни за Вас, в ролята Ви на клиент на Pestep.bg:

  • Индивидуализиращи данни – информацията, която ни предоставяте, когато създавате профила си в Pestep.bg, съдържа следните Ваши лични данни: име и фамилия, мобилен телефон, имейл адрес. Предоставянето на тези данни и създаването на клиентски профил е задължително с цел създаването ви като клиент в платформата и осигуряване на достъп до пълната функционалност на платформата при предоставянето на услугите.
  • Допълнителни данни: В случай че използвате платформата за поръчка на стоки, които се доставят до посочен от вас адрес, ще ви попитаме за точен пощенски адрес за доставка.
  • В случай че желаете да Ви бъде издадена фактура за извършване на плащания за услугите, предоставяни от платформата в качеството Ви на физическо лице, може да изискаме допълнителни данни съгласно действащото законодателство (например постоянен адрес).
  • Други лични данни, предоставяни от Вас – Ако желаете доброволно да актуализирате и допълвате информация в профила си в Pestep.bg, ще ви попитаме за година на раждане и пола ви (за да можем да се обръщаме към Вас по подходящ начин и да предоставяме възможност на търговците да предлагат подарък за рождения Ви ден, но Вие не сте длъжни да ни предоставяте тази информация).
  • Потребителска информация – Когато използвате услугите на уеб платформата Pestep.bg, ние получаваме информация относно това как, къде и кога използвате или закупувате услуги и продукти, предоставяни от Търговци чрез платформата Pestep.bg. Историята на покупките Ви включва данни относно (i) конкретните продукти и услуги, които купувате/отказвате и данни за Търговците, които ги предоставят (ii) общата сума на покупките Ви за транзакция, (iii) време и място на извършване на покупките Ви и (iv) начина на плащане, който използвате.
  • Бисквитки, Филтри и други сходни технологии – Pestep.bg използва „бисквитки“ и сходни технологии, които събират и съхраняват информация, когато посещавате уебсайтa или използвате приложение на Pestep.bg. Бисквитките са важни за коректната работа на уебсайта и за подобряване практическата Ви работа с него. Посещавайки нашия сайт, Вие приемате използването на бисквитки. Можете да контролирате и да задавате предпочитания за „бисквитките“ от настройките на браузъра си. За повече информация, моля, разгледайте правилата ни за „бисквитките“ ТУК.
  • Информация, която запазваме в „бисквитките“:
    • Име на домейна, за който се отнася бисквитката.
    • Уникален номер на браузер сесията, който се генерира автоматично с цел разпознаване от сървъра.
    • Дати на създаване, изтичане и последен достъп до бисквитката.
    • Информация от зададените във филтъра параметри (не се пази, а само се използва, за да се покажат коректни резултати в търсачката).
    • Специфицирана позиция – може да бъде три вида:
      • Точни координати на юзъра в момента, ако са разрешени от браузъра.
      • Центъра на София, ако не са разрешени в горната подточка.
      • Избрана позиция, спрямо която се търси във филтъра.
    • Радиус на търсене от специфицирана позиция.
    • Избрани подкатегории на услуги, които се търсят през филтъра – имена и номера на подкатегориите.
    • Информация дали юзъра търси нещо около себе си или по зададен от него адрес.
    • Текст на точния адрес (град, улица, номер), ако се търси със зададена такава опция.
    • Точна дата и часови диапазон, в който се търси.
    • Минимална и максимална стойности на ценови диапазон, в който се търси.
    • IP адрес на устройството, от което се осъществява достъп до уебсайта.
    • Системен идентификатор на потребителя и номер на акаунта.
    • Име на платформата и търговеца, от който е закупена услугата.
    • Какви услуги ползва клиента и какви оставя в миналото.
    • Данни от актуализация на информация, която потребителя оставя при стартиране на търсене.

IV. С КАКВИ ЦЕЛИ СЕ ИЗПОЛЗВАТ ЛИЧНИТЕ ВИ ДАННИ?

Вашите лични данни се обработват за следните цели:

  • Изпълнение на договор: Поради естеството на предоставяната услуга, Вие предоставяте лични данни, които се нуждаем, за да можем да обработим заявките и заявените услуги и/или да можем да Ви свържем с определен Търговец.
  • Създаване на клиентски профил: Обработваме личните данни, които предоставяте, за да можем да създадем профила Ви в платформата Pestep.bg и да Ви предоставим услугите, предлагани от Търговците.
  • Подобряване на услугите: Използваме Вашите лични данни за статистически и аналитични цели, свързани с качеството на услугата и на предлаганите продукти, включително за целите на маркетинга и промоцията на услугите на Pestep.bg и предоставяните услуги.
  • Отговор на запитвания и поддръжка: Обработваме личните Ви данни, за да можем да отговорим на запитванията и да осигурим техническа поддръжка.
  • За изпращане на информация: Използваме личните Ви данни, за да можем да изпращаме известия и информация относно услугите, предоставяни от Pestep.bg.
  • За цели на директен маркетинг: С Вашето изрично съгласие можем да Ви изпращаме информация за нови услуги, предложения, новини и събития, свързани с Pestep.bg и предлаганите услуги.
  • Спазване на законови задължения: Вашите лични данни могат да бъдат обработвани и с цел спазване на приложимото законодателство, включително при искания от държавни органи и компетентни органи.

V. КАК СЕ СЪХРАНЯВАТ ВАШИТЕ ЛИЧНИ ДАННИ?

Личните данни, които събираме и обработваме, се съхраняват на територията на Република България, в рамките на ЕС или извън ЕС, при спазване на изискванията на GDPR и приложимото законодателство.

Съхранението на Вашите данни зависи от целите на обработването им:

  • Личните данни за осъществяване на договора за предоставяне на услугата, могат да бъдат съхранявани до 5 години след приключване на договора.
  • Лични данни, които се събират за целите на статистическите и аналитични изследвания, се съхраняват до 10 години след края на свързаната с изследването цел.
  • За изпратени съобщения и уведомления в срок от 2 години след последното Ви взаимодействие с нас.
  • Личните данни за целите на директния маркетинг, в случай на отказ от страна на клиента, личните данни се изтриват незабавно.

При определянето на сроковете за съхранение на личните данни, ние спазваме приложимото законодателство и се стремим да минимизираме времето за обработка на данните.

VI. КАК ЗАЩИТАВАМЕ ЛИЧНИТЕ ВИ ДАННИ?

Пет Степ ООД предприема необходимите технически и организационни мерки, за да защити личните данни на потребителите на платформата от загуба, кражба, злоупотреба или неразрешен достъп.

Тези мерки включват:

  • Осигуряване на подходящо ниво на защита на данните, вземайки предвид рисковете за правата и свободите на физическите лица, които могат да произтекат от обработването на личните им данни.
  • Изграждане на политики за управление на данни и защита на личните данни в организацията.
  • Обучение на служителите за работа с данни.

VII. КАКВИ СА ВАШИТЕ ПРАВА?

Съгласно GDPR, Вие разполагате с определени права относно обработката на Вашите лични данни:

  • Право на информация – имате право да получите потвърждение дали личните Ви данни се обработват и достъп до тях, заедно с информация относно обработването им.
  • Право на коригиране – имате право да поискате коригиране на неточни или непълни лични данни.
  • Право на изтриване – имате право да поискате изтриване на личните Ви данни, при условие че съществува основание за това.
  • Право на ограничаване на обработването – имате право да поискате ограничаване на обработването на личните Ви данни, в определени случаи.
  • Право на преносимост – имате право да получите личните данни, които сте предоставили, в структуриран, общоизвестен и машинно четим формат и да ги предадете на друг администратор.
  • Право на възражение – имате право да възразите на обработването на личните Ви данни за целите на директния маркетинг.

Ако желаете да упражните някое от правата си, можете да го направите, като се свържете с нас на посочените по-горе контактни данни.

VIII. ПРОМЕНИ В ПОЛИТИКАТА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Настоящата политика може да бъде актуализирана периодично, за да отрази промените в законодателството, организацията и условията на работа. Всеки път, когато направим важни промени в политиката, ще Ви уведомим, като актуализираме информацията на сайта ни. Вие сте отговорни за прегледа на настоящата политика, за да сте запознати с актуалната версия.