Политика за поверителност

Преамбюл

Влизане в сила: 30 март 2023 г.

INFINIWAVE LIMITED

77, LOWER CAMDEN STREET,

DUBLIN D02 XE80

Ирландия

Регистрационен номер 737750 и ДДС номер 4162209VH

Достъпът до Сайта и неговите функционалности изисква събирането и обработката на лични данни на Потребителите. Поради това беше необходимо да се създаде Политика за защита на личните данни, за да се спазят препоръките за използване и обработване на лични данни, както е установено в приложимите закони и разпоредби.

Политиката за защита на данните на сайта е изготвена в съответствие с препоръките на Комисията за защита на данните (КЗД). Нейната цел е да информира Потребителите на Сайта за начина, по който се обработват техните лични данни, и за ангажиментите и мерките, които сме предприели, за да гарантираме, че личните данни на Потребителите на Сайта се спазват.
Той е изготвен в съответствие с разпоредбите на :

Законът за защита на данните от 2018 г;

Европейски регламент за защита на данните 2018;

Закон за транспониране на Европейския регламент за защита на данните от 2018 г.

Версията, публикувана в момента на Сайта, е актуалната версия на тази политика. Продавачът си запазва правото да я променя по всяко време, за да се съобрази с действащите правни задължения. Всички промени в Политиката за защита на личните данни ще бъдат съобщавани на Потребителите, за да се получи тяхното съгласие с новата политика.

С посещението си на нашия Сайт Потребителите потвърждават, че са прочели, разбрали и приели тази политика за защита на данните. Всички въпроси, свързани с тази политика, могат да се изпращат на следния адрес: contact@perso1.com.

Член 1 - Определения

1.1 Технически термини, свързани със защитата на личните данни

На нашия Сайт термините по-долу имат значението, което им придава Общият регламент за защита на данните (член 4):

Съгласие: от страна на субекта на данните - всяка проява на свободна, конкретна, информирана и недвусмислена воля, с която субектът на данните приема чрез декларация или ясен позитивен акт, че личните данни, които го засягат, могат да бъдат "обработвани";

Администратор: "физическо или юридическо лице, публичен орган, агенция или друг орган, който самостоятелно или съвместно с други определя целите и средствата на операцията по обработване; когато целите и средствата на това обработване се определят от правото на Съюза или от правото на държава членка, администраторът може да бъде определен или в правото на Съюза или в правото на държава членка могат да бъдат установени специфични критерии, приложими към неговото определяне";

Обработващ лични данни: "физическо или юридическо лице, публичен орган, агенция или друг орган, който обработва лични данни от името на администратора";

Обработване: "всяка операция или съвкупност от операции, които се извършват с лични данни или набори от лични данни със или без автоматични средства, като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, използване, разкриване чрез предаване, разпространяване или предоставяне по друг начин, подреждане или комбиниране, ограничаване, изтриване или унищожаване";

Нарушение на сигурността на личните данни: "нарушение на сигурността, което води до унищожаване, загуба, неразрешено изменение, разкриване или неразрешен достъп до предадени, съхранявани или обработени по друг начин лични данни".

1.2 Други термини, използвани в този документ

"Клиент" означава, в съответствие с разпоредбите на уводния раздел на Закона за правата на потребителите от 2022 г., лице, което действа за цели, които са предимно или изключително извън неговата търговия, стопанска дейност, занаят или професия ;

"Сайт": се отнася до сайта https://perso1.com/, управляван от Продавача и предоставен на разположение на Потребителя;

"Потребител": означава всяко физическо лице, което използва нашия Сайт и има достъп до неговото съдържание.

ЧЛЕН 2 - Какво представляват личните данни?

Личните данни се отнасят до всяка информация, която пряко или непряко идентифицира физическо лице (фамилно име, име, адрес на електронна поща, телефонен номер, пощенски адрес и др.).

Така в ДРЗЛД се дава следното определение за лични данни: "всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице (наричано по-долу "субект на данни"); "физическо лице, което може да бъде идентифицирано" е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор, като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за неговата физическа, физиологична, генетична, психическа, икономическа, културна или социална идентичност".

ЧЛЕН 3 - Данни, отнасящи се до непълнолетни лица

В съответствие с разпоредбите на член 8 от Европейски регламент 2016/679 и Закона за защита на личните данни, само непълнолетни лица на възраст над 15 години могат да дадат съгласието си за обработване на техните лични данни.

Потребителите на възраст под петнадесет (15) години трябва да получат съгласието на законен представител - изисквано от Продавача - преди да бъдат събрани личните им данни и преди да могат да използват услугите на Сайта.

Продавачът не може да бъде държан отговорен в случай на предоставяне на лични данни от страна на потребител, отнасящи се до непълнолетно лице на възраст под 15 (петнадесет) години.

ЧЛЕН 4 - Събиране на лични данни

Събираме вашето съгласие.

Когато разглеждат Сайта, Потребителите трябва на няколко пъти да предоставят някои от своите лични данни (за целите, посочени в член 5). Предоставяйки своите данни, Потребителите се съгласяват със събирането и обработката на предоставените от Продавача лични данни с единствената цел

целите, описани в член 5 от Политиката. Това съгласие, заедно с други причини, служи като правно основание за обработка на събраните данни.

Продавачът събира и обработва само данни, които са строго необходими за целите, за които се обработват. Ние се задължаваме пред нашите Потребители да не обработваме данни за цели, различни от посочените по-долу. Ако предложим нова услуга на Сайта или друга функция на Сайта, изискваща събиране и обработване на данни, ние се задължаваме да получим отново съгласието на Потребителите, преди да предложим въпросната нова услуга.

Всеки път, когато Сайтът обработва лични данни, Продавачът предприема всички разумни стъпки, за да гарантира точността и уместността на личните данни във връзка с целите, за които се обработват.

ЧЛЕН 5 - Цел на обработката

Събираме данни от Потребителите единствено за следните цели:

5.1 Създаване на акаунт (по избор)

Клиентите могат да създадат акаунт в Сайта. За тази цел те трябва да предоставят следните данни: фамилия, име, адрес на електронна поща.
Данните на клиентите се използват за следните цели:

- Потвърдете създаването на акаунта си;
- Създаване на клиентски акаунт ;
- Общуване с клиенти ;
- Следпродажбена поддръжка.

Правното основание е изпълнението на договор по силата на подаването на поръчка, като последният приема тези разпоредби.

5.2 Подаване на поръчка

За да направят поръчка на Сайта, клиентите трябва да предоставят следната информация: фамилия, име, имейл адрес и адрес за фактуриране.

Данните на потребителя и данните за комуникация се използват само за следните цели:

- Потвърдете поръчката на клиента;
- Обработка на поръчките на клиентите;
- Предоставяне на услугите, обхванати от поръчката;
- Осигуряване на следпродажбено обслужване.

Клиентът също така е информиран, че при подаване на поръчка ще получава транзакционни съобщения от Продавача (фактури, промени в паролата, резултати от тестове за личностни качества). Той може да се откаже от абонамента по всяко време, като използва предвидените за тази цел функции в комуникационните имейли, изпращани от Продавача.

5.3 Плащане за услуги

Плащането на поръчките чрез Сайта се извършва чрез нашия доставчик на платежни услуги STRIPE, като последният действа като страна, отговорна за обработката на платежните данни на клиента. Продавачът няма достъп до платежните данни на клиентите.

5.4 Абонамент

С подаването на поръчка на Сайта клиентът автоматично се възползва от абонамент за абонаментната услуга на Продавача (вж. ОУ). Ако клиентът не е отменил абонамента си след 24 часа, той автоматично се удължава за период от един месец, който може да бъде подновен с мълчаливо съгласие.

Данните, използвани за сключване на абонамента, са данните, предоставени от клиента при подаване на поръчката, и се използват за следните цели:

- Предоставяне на абонаментни услуги ;
- Управление на абонаменти (фактуриране, прекратяване, подновяване) ;
- Осигуряване на следпродажбено обслужване.

5.5 Формуляр за контакт

На Сайта е наличен формуляр за контакт. За да се отговори на искането им, Потребителите трябва да посочат своето фамилно име, име, адрес на електронна поща и телефонен номер.
Данните на потребителя и данните за комуникация се използват само за следните цели:

- Обработване на заявката на потребителя;
- Отговаряне на заявката на Потребителя.
Правното основание е съгласието на потребителя.

5.6 Анализ

Когато разглеждате Сайта, Потребителите може да бъдат помолени да въведат личните си данни за връзка (бисквитки, тракери).

Данните за свързване и информацията за сърфиране се използват само за статистически проучвания (анализ на трафика на сайта и опита на потребителите) и за други цели, посочени в политиката за бисквитките.

Обработката е необходима за целите на легитимните интереси на Продавача, по-специално за да предложи на Потребителите безпроблемно и подобрено сърфиране.

Данните за връзката се използват и за предотвратяване и борба с компютърните измами.

Правното основание е отговор на правно задължение.

ЧЛЕН 6 - Период на съхранение на данните

Не надхвърляме законовите срокове за съхранение на данни и данните на потребителите се съхраняват само толкова дълго, колкото е необходимо за целите, за които са събрани.

Периодите на съхранение са, както следва:

- Данни, свързани със самоличността на Потребителя, който не е клиент (фамилно име, име): те се изтриват или анонимизират три (3) години след последния контакт с Потребителя, освен ако Потребителят не е упражнил преди това право (при прилагане на РДСК), което води до изтриване на неговите/нейните данни;

- Данни за комуникация, които не са свързани с потребителя (имейл адрес, телефонен номер, пощенски адрес): те се изтриват или анонимизират три (3) години след последния контакт с потребителя, освен ако потребителят не е упражнил преди това право (в приложение на ОРЗД), което е довело до изтриване на данните му;

- Данни, свързани с клиенти, които са направили поръчка: тези данни се изтриват пет (5) години след края на търговските взаимоотношения с клиента, освен ако клиентът не е упражнил преди това правото си (съгласно ОРЗД), което води до изтриване на неговите данни;

- Данни за връзката: в съответствие с политиката за бисквитките те се съхраняват за максимум 13 месеца (освен ако не е посочено друго в член 13).

При изготвянето на нашата политика за обработване на данни създадохме референтна таблица за периодите на съхранение на данни въз основа на препоръките на Комисията за защита на данните.

Освен това Продавачът може да запази определени лични данни, за да изпълни своите законови или регулаторни задължения, да даде възможност на потребителите да упражнят своите права или за следните цели

статистика. В края на периода на съхранение личните данни ще бъдат изтрити или анонимизирани.

ЧЛЕН 7 - Достъп до данни

Данните, събрани чрез Сайта, са предназначени изключително за следните получатели.

7.1 Хостинг на сайта

Сайтът се хоства от Scaleway, 8 rue de la Ville l'Evêque, 75008 Paris.

Домакинът има достъп до данните в рамките на съответните си правомощия за целите на хостинга на Сайта. Той има ограничен достъп до данните на Потребителя, като част от изпълнението на тези услуги, и е задължен по договор да ги използва в съответствие с разпоредбите на нормативните актове, приложими към защитата на личните данни.

За повече информация вижте правилата на Scaleway.

7.2 Доставчици на услуги от трети страни

Сайтът и Продавачът разчитат на определени услуги на трети страни, за да осигурят определени функционалности. Тези трети страни имат ограничен достъп до данните на Потребителя в контекста на предоставянето на тези услуги и са договорно задължени да ги използват в съответствие с разпоредбите на приложимите разпоредби за защита на личните данни.

Плащането на поръчки, направени на Сайта, се извършва от Stripe.

Статистическите данни на потребителите (бисквитки) се използват за подобряване на потребителското преживяване и подобряване на функционалността на Сайта. Приканваме потребителите да се запознаят с политиката за бисквитките на сайта.

7.3 Правни задължения

Продавачът може също така да предава данни на трети страни и на компетентните органи, за да изпълни правни, съдебни, данъчни или регулаторни задължения. Продавачът гарантира на Потребителите, че никакви лични данни няма да бъдат предавани на неупълномощена трета страна без предварителното, доброволно, информирано, изрично и писмено съгласие на Потребителя.

На Продавача е забранено да обработва, хоства или прехвърля информация, събрана за неговите потребители, в държава извън Европейския съюз или в държава, призната за "неподходяща" от Европейската комисия, без предварително да е информирал собственика на данните и да е получил неговото съгласие.

ЧЛЕН 8 - Защита на данните

Продавачът е предприел всички полезни и необходими предпазни мерки, като е взел предвид съвременните постижения в областта, за да защити вашата информация в защитена среда, за да избегне унищожаване, загуба, промяна, разпространение или неоторизиран достъп. Колкото и да се стараем, нито един метод на предаване по интернет и нито един метод на електронно съхранение не е напълно сигурен. Поради това не можем да гарантираме абсолютна сигурност. Ако разберем за нарушение на сигурността, ще уведомим съответните потребители, за да могат те да предприемат подходящи действия. Нашите процедури за уведомяване за инциденти отчитат нашите правни задължения, независимо дали са национални или европейски.

В случай на компрометиране на целостта и поверителността на вашите данни администраторът на данни се задължава да спазва процедурите, въведени съгласно Закона за защита на данните от 2018 г. и Общия регламент за защита на данните ("ОРЗД").

Продавачът не препродава и не възлага на външни изпълнители никакви потребителски данни.

ЧЛЕН 9 - Индивидуални права

В съответствие с правните разпоредби на Закона за защита на личните данни от 2018 г. и Общия регламент относно защитата на данните потребителите на Сайта имат следните права:

9.1 Право на достъп, коригиране и изтриване

Потребителите могат да прочетат, актуализират, променят или да поискат изтриване на данните, които ги засягат, като изпратят електронно писмо до лицето, което отговаря за обработката на лични данни, като посочат целта на искането на следния електронен адрес: contact@perso1.com.

9.2 Право на преносимост

Потребителят има право да поиска преносимост на личните си данни, съхранявани от Сайта или от Продавача, към друг сайт, като подаде искане за преносимост на личните си данни до администратора на данни, като изпрати имейл на посочения по-горе адрес.

9.3 Право на ограничаване и възражение срещу обработката на данни

Потребителят има право да поиска ограничаване или да се противопостави на обработката на данните му от страна на Продавача, без последният да може да откаже, освен ако не се докаже, че съществуват легитимни и първостепенни причини, които могат да надделеят над интересите и правата и свободите на Потребителя.

Потребителят трябва да подаде искане до администратора на данни за ограничаване на обработката на личните му данни, като изпрати имейл на посочения по-горе адрес.

9.4 Право да не бъдеш обект на решение, основано изключително на автоматизиран процес

В съответствие с разпоредбите на Регламент 2016/679 Потребителят има право да не бъде обект на решение, основано изключително на автоматизиран процес, ако решението поражда правни последици за него или го засяга значително по подобен начин.

9.5 Право на определяне на съдбата на данните

Напомняме на потребителите, че могат да организират бъдещето на събирането и обработката на техните данни, ако умрат, в съответствие със Закона за защита на данните от 2018 г.

ЧЛЕН 10 - Упражняване на права

10.1 Как да упражнявате правата си

За да упражните някое от правата си, просто :

- Изпратете писмо до продавача на адреса на неговото седалище;
- Или изпратете имейл до contact@perso1.com.

Моля, посочете пълното си име и адрес и приложете документ за самоличност.

Администраторът на данни е Carlo Ela, contact@perso1.com.

Заявленията се обработват в рамките на един месец, освен ако не е представена и обоснована от Продавача убедителна причина, която оправдава удължаването на срока.

10.2 Обжалване пред Комисията

за защита на данните

Ако администраторът на данни откаже да отговори на искането на потребителя и потребителят не е удовлетворен от това, той има право да подаде жалба (онлайн или по пощата) до Ирландската комисия за защита на данните (DPC), надзорния орган за защита на данните на държавата членка, в която се намира Продавачът.

ЧЛЕН 11 - Поверителност на данните

Продавачът се задължава да предприеме необходимите технически и организационни мерки, за да гарантира ниво на сигурност, съответстващо на риска от обработването на лични данни. Въпреки това, тъй като Интернет е отворена система, Продавачът не може да гарантира абсолютната сигурност на информацията, предавана на Сайта. Потребителите се приканват да докладват за всеки инцидент, който може да навреди на техните интереси.

Когато данните се събират и обработват, Продавачът се задължава да предприеме подходящи мерки, за да защити вашата информация от неоторизиран достъп, разкриване, промяна или унищожаване. Освен това Продавачът гарантира, че доставчиците на услуги от трети страни също спазват тези разпоредби.

ЧЛЕН 12 - Бисквитки

При посещение на Сайта на компютъра, мобилния телефон или таблета на Потребителя се поставят "бисквитки".

12.1 Деактивиране на бисквитките

Потребителят може да деактивира бисквитките по всяко време. Деактивирането на "бисквитките" може да доведе до загуба на определени функции на Сайта. Потребителят може да гарантира, че компютърът му го предупреждава всеки път, когато се изпраща бисквитка, или може да избере да деактивира всички бисквитки. За да направи това, Потребителят трябва да промени настройките на своя браузър. За да разбере как се управляват бисквитките в неговия браузър, той трябва да се обърне към менюто за помощ на браузъра. Възможно е обаче някои от функциите на Сайта да не функционират правилно, ако бисквитките са деактивирани в браузъра на Потребителя.

12.2 Цел на бисквитките

Бисквитките, използвани на Сайта, позволяват разпознаване на браузъра на Потребителя при всяко свързване, за да се осигури качествено потребителско изживяване и да се наблюдава работата на Сайта. Бисквитките се използват и за наблюдение на трафика на Сайта и подобряване на неговата работа. И накрая, бисквитките за споделяне (социални мрежи) се поставят от Продавача.

12.3 Бисквитки на трети страни

Събирането и обработката на информация, свързана с използването на тези социални мрежи, е предмет на политиките за поверителност на въпросните трети страни. Потребителят може да приеме или да откаже тези бисквитки. Използваме Google Analytics, за да събираме информация за използването на Сайта. Бисквитките на Google Analytics имат максимален срок на живот от тринадесет (13) месеца.

ЧЛЕН 13 - Условия за изменение на политиката за поверителност

Тази политика за защита на данните може да бъде разгледана по всяко време на Сайта.

Администраторът на данни си запазва правото да го променя, за да осигури съответствие с действащото законодателство. Потребителят ще бъде информиран за всички промени от Продавача, с всички разумни средства, възможно най-скоро и своевременно преди влизането в сила на новата политика. В случай на несъгласие с новата политика за защита на данните, Потребителят може да изтрие своя профил. Потребителят потвърждава, че няма право на обезщетение в случай на отхвърляне на новата политика за защита на данните.

Настоящата политика за защита на данните е изготвена в съответствие с препоръките на Общия регламент за защита на данните. Тя ще влезе в сила от 30 март 2023 г.

ЧЛЕН 14 - Съгласие

С използването на Сайта Потребителите се съгласяват със събирането и обработването на техните лични данни от Продавача при условията и за целите, описани в настоящата политика за защита на данните.

Английската версия на тази политика за защита на данните е задължителна и има предимство пред френската версия. Тя има предимство пред версията на френски език.