Това Уведомление за поверителност във връзка с обработване на лични данни от “МайндФит България” ООД има за цел да Ви помогне да разберете какви лични данни събираме, защо ги събираме и какво правим с тях. Моля отделете време, за да прочетете настоящото Уведомление за поверителност внимателно. Искаме да сте наясно как използваме Вашата информация и начините, по които можете да упражните правата си.
Настоящото Уведомление за поверителност важи за Вашите лични данни, когато посещавате и използвате нашия сайт https://summit.mindfit.bg (наричан по-долу “Сайт/а”) и/или използвате нашите услуги, достъпни на Сайта.
Когато използвате нашите услуги, достъпни на Сайта, Вие приемате, че сте прочели и разбрали настоящото Уведомление за поверителност във връзка с обработване на лични данни от „МайндФит България“ ООД.
КОИ СМЕ НИЕ?
Дружеството, което ви предоставя услуги в качеството си на Администратор на лични данни, е “МайндФит България” ООД , ЕИК 206526475, със седалище и адрес на управление: с. Кокаляне, ул. „Искър“ 23 (“ние”, “Сайта”).
Отговорник по защита на личните данни е: Владимир Василев e – mail: vlado@mindfit.bg;
Ние уважаваме правото на неприкосновеност на личния живот и работим непрекъснато, за да запазим данните, които обработваме, сведени до минимум и максимално защитени. Въпреки това, за да можете да използвате нашите услуги, трябва да обработваме някои лични данни.
ОПИСАНИЕ НА ЛИЧНИТЕ ДАННИ, ОБРАБОТВАНИ ОТ ДРУЖЕСТВОТО
I. ЛИЧНИ ДАННИ НА ЛИЦА, ПОРЪЧВАЩИ ПРОДУКТ ОТ НАШИЯ САЙТ
Когато купувате билет, предлаган за закупуване на нашия Сайт, ние ще обработваме следните лични данни:
Категории субекти на данни
При извършване на покупка от сайта, “МайндФит България” ООД обработва лични данни на следните категории субекти:
- физически и юридически лица – желаещи да закупят продукт от сайта.
Категории лични данни
Когато дадено лице желае да закупи билет от дружеството, ние ще обработваме следните лични данни за това лице:
- Общи лични данни – име и фамилия;
- Данни за контакт;
Цели и правни основания за обработване
Ще обработваме личните данни на лицата, желаещи да закупят билет за следните цели:
- Изпълнение на сключения договор за покупко-продажба;
- Маркетингови цели – изпращане на информационни съобщения и онлайн бюлетини с рекламен характер;
- За издаване на данъчна фактура като физическо или юридическо лице за закупения билет/и;
Правното основание за обработването е изпълнение на преддоговорни и договорни задължения на “МайндФит България” ООД във връзка с покупко-продажба на билет/и и съгласие от субект на данни.
Ние ще обработим гореописаните лични данни, за да се свържем с Вас и да уточним подробностите относно покупко-продажбата.
Срок за съхранение
Ние ще съхраняваме личните данни, получени от субектите, в общия случай срок от 5 години, а за документи за данъчен контрол, одит и последващи финансови инспекции – 10 години или до оттегляне на съгласието на субекта за изпращане на информационни съобщения и онлайн бюлетини с рекламен характер.
Получатели на лични данни
Можем да споделяме лични данни на кандидатите за членове и на членовете на Клуба със следните трети лица:
- Съдружници в Дружеството;
- доставчици на компютърни и софтуерни услуги;
- доставчици на данъчни и счетоводни услуги и одитори;
- правни консултанти и адвокати;
- държавни и съдебни органи.
II. БЮЛЕТИН и МАРКЕТИНГОВА ИНФОРМАЦИЯ
Ако сте се абонирали за нашия бюлетин през Сайта и/или сте дали съгласие за изпращане на маркетингова информация, ще използваме адреса на електронната Ви поща, за да Ви изпращаме актуална информация за сайта, за предстоящи събития, свои нови продукти или услуги, актуални намаления на цените и промоции или друга информация, която считаме, че може да Ви бъде интересна. С абонирането си, Вие давате изричното си съгласие за получаване на нашия електронен бюлетин. Вашето съгласие е доброволно и няма да Ви откажем нашите услуги, ако не сте се абонирали за бюлетина ни. Можете да оттеглите съгласието си за получаване на тази информация по всяко време.
Личните данни, обработвани с цел директен маркетинг, се съхраняват до изричното оттегляне на даденото съгласие за директен маркетинг или получаване на възражение за обработване на лични данни за директен маркетинг.
III. ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ ЧРЕЗ ФОТО- И ВИДЕОЗАСНЕМАНЕ НА СЪБИТИЕТО
1. Категории лични данни
Във връзка с провеждането на събитието (MindFit Summit), за което сте закупили билет, ще обработваме допълнително следните категории лични данни:
Изображение и глас: Снимки и видеозаписи, направени по време на събитието, на които може да бъдете заснет/а, включително като част от общата публика.
2. Цели и правни основания за обработване
2.1. Цели:
- Документиране на събитието и запазване на архиви.
- Маркетингови и промоционални цели: Използване на заснетите материали за популяризиране на дейността на „МайндФит България“ ООД, включително за реклама на бъдещи събития, чрез публикуване в нашия Сайт, в социални мрежи (Facebook, Instagram, LinkedIn и др.) и в печатни/онлайн рекламни материали.
2.2. Правно основание:
- За заснемане на обща атмосфера, групови кадри и кадри на публиката, където не се акцентира върху конкретни лица: Легитимен интерес на Организатора (чл. 6, пар. 1, б. „е“ от GDPR) за документиране и популяризиране на своята дейност и продукти.
- За портретни снимки, интервюта или други кадри с изричен акцент върху конкретно лице, които ще се използват за маркетинг: Изрично съгласие на субекта на данните (чл. 6, пар. 1, б. „а“ от GDPR). В тези случаи съгласието се изисква на място чрез подписване на отделна декларация.
3. Процедура за уведомяване и право на възражение
3.1. Уведомяване: С закупуването на билет и влизането в зоната на събитието, Вие приемате, че сте информиран/а за провеждането на фото- и видеозаснемане. Допълнително, на видно място на входа на събитието ще бъдат поставени информационни табели/съобщения за заснемането.
3.1. Право на възражение:
- Ако не желаете да бъдете заснет/а като част от общата публика (при легитимен интерес), моля, информирайте на място нашия фотограф/оператор или член на екипа, за да може да вземе мерки за избягване на заснемането Ви, доколкото това е практически възможно.
- Винаги имате право да възразите срещу обработването на Вашия образ за маркетингови цели по всяко време, като изпратите писмено възражение до Отговорника по защита на личните данни, посочен в това Уведомление. При получено възражение, Организаторът ще преустанови използването на заснетите материали, съдържащи Вашия образ, занапред.
4. Срок за съхранение
Снимките и видеозаписите, използвани за маркетингови цели, ще се съхраняват до постигане на целта или до оттегляне на съгласието/получаване на възражение от субекта на данните, или за срок не по-дълъг от 5 години, освен ако не е налице друго правно основание.
НАЧИН НА СЪБИРАНЕ НА ЛИЧНИ ДАННИ ЧРЕЗ НАШИЯ САЙТ, ОНЛАЙН МАГАЗИНА И СОЦИАЛНИТЕ МРЕЖИ
Вие можете да разглеждате публичната част от съдържанието на нашия Сайт без да въвеждате каквито и да било лични данни. Възможно е на някоя от страниците на нашия Сайт да Ви помолим да предоставите свои данни, за да Ви предоставим поискана от Вас информация, да закупите избрани продукти, както и в случаите, когато желаете да се свържете с нас. Ние не събираме чрез нашия Сайт каквато и да било финансова информация за Вас, вкл. номера на кредитни и дебитни карти.
Може да споделим вашето име с “Борика” АД във връзка с платежната услуга, която Ви предоставят.
Вие не сте длъжни да ни предоставите поисканата лична информация, но ако не го направите, може да не сме в състояние да Ви предоставим поисканата услуга или информация.
Ако харесате нашата фейсбук страница и/или публикувате коментар,отзив или съобщения чрез социални мрежи, ние събираме:
• имена;
• снимка;
• други данни, предоставени от лицето на съответната социална мрежа -пол, семейно положение, професия, образование, месторождение и др.
В случай че предоставяте Ваши лични данни на “МайндФит България” ООД посредством Viber, Skype, фейсбук или друга платформа/социална мрежа, Ви информираме, че тези платформи/уебсайтове/социални мрежи имат свои собствени правила за поверителност и че не поемаме никаква отговорност или отговорност за тези правила, доколкото обработката от тяхна страна не може да се контролира от нас. В тази връзка Ви препоръчваме да проверите тези правила преди да ни изпратите личните си данни посредством тези уебсайтове/приложения/платформи.
Ние обработваме и използваме само лични данни, които са предоставени доброволно и лично от Вас. Това означава, че Вие носите отговорност да не предоставяте данни на трети лица в нарушение на техните права за защита на личните данни, тъй като ние нямаме практическа възможност да контролираме дали ни предоставяте данни на трети лица с тяхно знание и съгласие, дадено съгласно законовите изисквания.
Ето защо, всяко лице носи пълна лична отговорност, ако ни предостави данни на трето лице без негово знание или без да получи съгласието му при изпълнение на изискванията на приложимото законодателство за защита на личните данни.
МЕРКИ ЗА СИГУРНОСТ
Ние сме предприели широк кръг от технически и организационни мерки за защита на Вашите лични данни срещу загуба или други форми на незаконна обработка.
За осъществяването на сигурна криптирана връзка между уеб браузърите на потребителите на Сайта и нашият сървър използваме SSL сертификати. SSL, съкращение от Secure Sockets Layer, е протокол, разработен от Netscape, който служи за пренасяне на лични данни и документи през интернет. Данните се криптират с частен ключ, след което се предават по SSL връзка, което осигурява защитата на комуникацията на участващите в нея страни (клиентът и сървърът).
Web базираните информационни системи, които работят с този протокол обикновено имат URL с префикс „https:“, вместо „http:“. Това е протокол, който защитава Вашата информация, като я пренася през интернет в криптиран формат. Протоколът се грижи за това изпратената информация да остане непроменена и непрочетена от трети лица.
Всички служители на “МайндФит България” ООД са задължени и обучени да опазват поверителността на информацията Ви, както и да спазват приложимите организационни и технически мерки за защитата й. Достъпът до данните Ви е ограничен на принципа на необходимост за извършване на задълженията си. Контролът по опазването на личните данни са провежда регулярно, съгласно вътрешните инструкции на Дружеството.
За случаите, в които “МайндФит България” ООД споделя информация за Вас с трети лица, Дружеството има договори, с които гарантира, че те предоставят ниво на защита на данните според договорения стандарт за това и съгласно приложимото законодателство.
Нашите страници в социалните мрежи дават на потребителите възможност да споделят свое съдържание. Моля, помнете, че всяко съдържание и информация, предоставена от Вас на нашите страници или групи в социалните мрежи, е публично видимо и трябва да сте внимателни, когато предоставяте лични данни. Не носим отговорност за никакви действия, предприети от други лица, ако публикувате лични данни на нашите страници и групи в социалните мрежи и препоръчваме да не споделяте подобна информация.
ИНФОРМАЦИЯ, КОЯТО СПОДЕЛЯМЕ
Не споделяме информация, съдържаща лични данни, с юридически лица, организации и физически лица, освен ако не е в сила едно от следните обстоятелства:
- С Ваше съгласие – ще споделяме информация, съдържаща лични данни, с юридически лица, организации и физически лица, когато имаме Вашето съгласие за това;
- За извършване на някои услуги – с трети страни, обработващи лични данни – както е описано по-горе;
- Законови изисквания – ще споделяме информация, съдържаща лични данни, с други юридически лица, организации или физически лица, ако имаме основание да вярваме, че достъпът, използването, запазването или разкриването на информацията е разумно необходимо и/или задължително за:
- целите на действащ закон, разпоредба, в хода на съдебно производство или влязло в сила съдебно решение;
- събиране на дължими суми;
- разследване на потенциални нарушения;
- откриване, предотвратяване или справяне по друг начин с измами, технически проблеми или проблеми със сигурността;
- защита срещу увреждане на нашите права, имущество или безопасност, на нашите потребители или обществеността, както се изисква или е позволено от закона.
НЕПЪЛНОЛЕТНИ
Ние предоставяме услуги и позволяваме нашия сайт да бъде използван само от лица над 18-годишна възраст. Ако сте на възраст под 18 години, моля, потърсете помощ от лице на възраст най-малко 18 години, за да използвате нашите услуги.
Ако получим информация, че сме събрали лични данни от лице под 18-годишна възраст, ние незабавно ще го изтрием, освен ако не сме законово задължени да съхраняваме такива данни.
Моля, свържете се с нас, ако смятате, че погрешно или несъзнателно сме събрали информация от лице на възраст под 18 години.
ВАШИТЕ ПРАВА
Имате право да поискате копие от личните си данни по всяко време, да проверите точността на съхраняваната информация, да коригирате или актуализирате тази информация, да поискате личната Ви информация да бъде изтрита, ако са налице основания за това, както е описано по-долу. Освен това имате право да се оплачете, когато правата Ви за защита на личните данни са били нарушени. По-долу сме посочили подробно описание на правата Ви като субекти на лични данни:
– имате право да поискате потвърждение дали се обработват лични данни, свързани с Вас, и да поискате копие от Вашите лични данни, както и до информацията, отнасяща се до събирането, обработването и съхранението на личните ви данни;
– имате право да поискате личните ви данни да бъдат изтрити при наличието на някое от следните основания: личните данни повече не са необходими за целите, за които са били събрани; когато сте възразили срещу обработването; когато обработването е незаконосъобразно; когато данните се обработват на база на Ваше съгласие и оттеглите това съгласие; когато личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо Администратора. Може да Ви бъде отказано да заличим личните Ви данни по следните причини: упражняване на правото на свобода на изразяването и правото на информация; за спазване на наше правно задължение или за изпълнението на задача от обществен интерес, или при упражняването на официални правомощия, които са ни предоставени; по причини от обществен интерес в областта на общественото здраве; за установяването, упражняването или защитата на правни претенции.
– имате право да поискате личните Ви данни да бъдат коригирани, ако са неточни, или допълнени, ако са непълни;
– имате право да поискате да се ограничи обработването на личните Ви данни, ако това е приложимо и е налице основание за това, например: оспорите точността на личните данни, за срок, който ни позволява да провери точността на личните данни; обработването е неправомерно, но Вие не желаете личните данни да бъдат изтрити, а само използването им да бъде ограничено; не се нуждаем повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на свои правни претенции; възразили сте срещу обработването в очакване на проверка дали законните ни основания имат преимущество пред вашите интереси;
– имате право да поискате да получите личните данни, които Ви засягат и които сте предоставили, в структуриран, широко използван и пригоден за машинно четене формат и имате правото да прехвърлите тези данни на друг администратор, когато обработването е основано на съгласие или на договорно задължение и обработването се извършва по автоматизиран начин;
– имате право да направите пред отговорника по защита на данните възражение срещу такова обработване на Вашите лични данни, ако са налице основания за това.
Можете да адресирате всички искания до отговорника за защита на личните данни, посочен по-горе. За да имаме възможност да Ви предоставим пълно съдействие, моля да ни предоставите точна информация за Вас и да конкретизирате искането си. Възможно е при упражняване на правата Ви да поискаме допълнителна информация, за да установим самоличността Ви.
Моля да имате предвид, че когато исканията Ви са явно неоснователни или прекомерни, по-специално поради своята повторяемост, можем:
- да наложим такса, като вземем предвид административните разходи за предоставяне на информацията или комуникацията или предприемането на исканите действия, или
- да откажем да предприеме действия по искането.
Ще положим разумни усилия, за да уважим искането Ви в рамките на 30 дни от получаване на Вашата молба. При необходимост този срок може да бъде удължен с два месеца, като се взема предвид сложността и броя на исканията.
НАДЗОРЕН ОРГАН
Ако смятате, че сме нарушили правата Ви във връзка с личните Ви данни, можете да подадете жалба до надзорния орган на България -– Комисията за защита на личните данни с данни за контакт: гр. София 1592, бул. Проф. Цветан Лазаров № 2; kzld@cpdp.bg.
Също така можете да подадете жалбата си в страната, в която живеете, в работното си място или в мястото, където смятате, че нарушаваме правата Ви.