Политика за поверителност на "Трабадо"

1. Право на достъп:

Правото на достъп предоставя възможност на всеки Потребител да получите копие от своите данни, но също така и право да получите подробни обяснения, дали съответните данните се обработват законосъобразно. Всеки Субект на данни има право да разбере следното:

• целите, за които се използват предоставените лични данни
• категориите на тези данни
• дали дружеството е споделило данните с трети страни и ако е така, кои са тези страни
• всички източници, от които дружеството е получило Вашите лични данни
• срок за съхранение на Вашите данни
• другите права, които имате срещу дружеството, включително правото да коригирате данните си, да изтриете данните си (при определени обстоятелства) или да ограничите или да възразите срещу използването на данните ви от дружеството
• ако дружеството използва вашите данни в автоматизиран процес на вземане на решения (като например решения, взети чрез изкуствен интелект или алгоритъм), смислена информация за логиката, която стои зад този алгоритъм, както и значението и последиците, които дружеството предвижда за използването на вашата информация по този начин
• ако данните се изпращат извън Европейския съюз и ако е така, какви предпазни мерки са въведени за защита на вашите данни.

2. Право на изтриване

Субектът на данни има правото да поиска от администратора изтриване на свързаните с него лични данни без ненужно забавяне, когато е приложимо някое от посочените по-долу основания:

• личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
• субектът на данните оттегля своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;
• субектът на данните възразява срещу обработването съгласно член 21, параграф 1(GDPR), и няма законни основания за обработването, които да имат преимущество, или субектът на данните възразява срещу обработването съгласно член 21, параграф 2(GDPR),;
• личните данни са били обработвани незаконосъобразно
• личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора;
• личните данни са били събрани във връзка с предлагането на услуги на информационното общество по член 8, параграф 1(GDPR),.

3. Право на преносимост.

Субектът на данните има право да получи личните данни, които го засягат и които той е предоставил, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване, когато:

• обработването е основано на съгласие в съответствие с член 6, параграф 1, буква а) или член 9, параграф 2, буква а) (GDPR) или на договорно задължение съгласно член 6, параграф 1, буква б) (GDPR); и
• обработването се извършва по автоматизиран начин

4. Право на възражение.

Потребителите имат право да възразят пред администратора срещу обработването на личните им данни. Той е длъжен да прекрати тяхното това действие, освен ако не докаже, че съществуват убедителни законови основания за него, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции. При възразяване срещу обработването на лични данни за целите на директния маркетинг то следва да се прекрати незабавно.

1. За изпълнение на нормативни задължения

Възможно е в закона да е предвидено задължение за нас да обработваме личните Ви данни. В тези случаи ние сме длъжни да извършим обработката, като например:

• Задължения по Закона за мерките срещу изпиране на пари;
• изпълнение на задължения във връзка с продажбата от разстояние, продажбата извън търговския обект, предвидени в Закона за защита на потребителите;
• предоставяне на информация на Комисията за защита на потребителите или трети лица, предвидени в Закона за защита на потребителите;
• предоставяне на информация на Комисията за защита на личните данни във връзка със задължения, предвидени в нормативната уредба за защита на личните данни;
• задължения, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс и други свързани нормативни актове, във връзка с воденето на законосъобразно счетоводство;
• предоставяне на информация на съда и трети лица, в рамките на производство пред съд, съобразно изискванията на приложимите към производството нормативни актове;
• удостоверяване на възраст при пазаруване онлайн.

2. Срокове за обработване и съхранение

Данните, събрани съгласно предвидено задължение в закона, изтриваме след като задължението за събиране и съхранение бъде изпълнено или отпадне, като например:

• по Закона за счетоводството за съхранение и обработка на счетоводни данни (11 години),
• задължения за предоставяне на информация на съда, компетентни държавни органи и др. основания, предвидени в действащото законодателство (5 години).

• да информират и да дава съвети на Администратора и/или на обработващия данни, както и на техните служители за задълженията им съгласно закона за защита на данните;
• да следят за спазването от страна на организацията на цялото законодателство във връзка със защитата на данните, включително при одити, дейности за повишаване на осведомеността, както и обучение на персонала, участващ в операциите по обработване;
• да дава съвети, когато е извършена Оценка за въздействието върху защитата на данни (ОВЗД), и да наблюдава нейното изпълнение;
• да действат като звено за контакт за искания от страна на физически лица относно обработката на личните им данни и упражняването на техните права;
• да си сътрудничи със Органите по защита на лични данни (ОЗД) и да действа като звено за контакт за ОЗД по въпроси, свързани с обработването.