Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Този документ („Политика“) е свързан с Общите условия, публикувани на www.miglena-angelova.com, но не е неразделна част от тях, тъй като не регламентира търговски права и задължения, а има за цел да обяви каква лична информация се обработва от юридическите лица, чийто едноличен собственик на капитала е Миглена Милкова Ангелова (наричани за краткост „ЗЕНИТ“, „Групата Зенит“ или „Групата“), в това число в нашите сайтове, платформи и канали:

https://miglena-angelova.com/

https://miglena-angelova.com/egovision-articles/

https://miglena-angelova.com/youtube-channels/sincerely-and-personally/

https://miglena-angelova.com/youtube-channels/sincerely-and-personally-archive/

https://miglena-angelova.com/youtube-channels/auto-ovacia/

https://miglena-angelova.com/youtube-channels/ego-vision/

https://miglena-angelova.com/youtube-channels/myvipbro/

https://miglena-angelova.com/youtube-channels/intellect-in-the-kitchen/

https://miglena-angelova.com/youtube-channels/bg-cn-tv-channel/

https://www.facebook.com/www.iskrenoilichno.tv

https://www.instagram.com/iskrenoilichno/

https://t.me/IskrenoiLichno

https://t.me/MiglenaAng

Чрез тази Политика оповестяваме начина на обработка на Вашите данни, приложимите мерки за сигурност и предоставяме информация за правата, които Вие – контрагентите, клиентите и потребителите – имате във връзка с обработването на лични данни от наша страна.

При промяна на Политиката, промените ще бъдат публикувани на тази страница. Всички наши контрагенти, партньори, клиенти и трети лица, които работят със или за сайтовете и платформите ни, или имат достъп до личните данни, са длъжни да се запознаят, разбират и съобразяват с тази Политика.

I. ДЕФИНИЦИИ

„Регламент“ – Общ регламент за защита на данните (ЕС) 2016/679 от 27 април 2016 година, наричан GDPR. Целта на този европейски законодателен акт е да защитава правата и свободите на физическите лица и да гарантира, че личните данни не се обработват без тяхно знание и се обработват при наличие на законово основание.

„Лични данни“ – всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“). Физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за неговата физическа, физиологична, генетична, психическа, умствена, икономическа, културна или социална идентичност.

„Специални категории лични данни“ – лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации, както и обработката на генетични данни, биометрични данни за уникално идентифициране на физическо лице, данни, отнасящи се до здравето, или данни относно сексуалния живот или сексуалната ориентация на физическото лице.

„Обработване“ – всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

„Администратор“ – физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни. За целите на този сайт Администратор е "Зенит ТВ продукции" ЕООД и Миглена Ангелова.

„Обработващ лични данни“ – физическо или юридическо лице, публичен орган, агенция или друг орган, който обработва лични данни от името и по възлагане на администратора (например куриерски фирми, доставчици на платежни услуги, счетоводни кантори).

II. КАКВИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ?

При осъществяване на своята дейност юридическите лица от ЗЕНИТ събират, използват, съхраняват и извършват други дейности по обработка на следните видове лични данни:

Данни за самоличността: имена, единен граждански номер (ЕГН), пол, образование, съдимост и други данни, необходими за изпълнение на законовите изисквания при възникване на трудово-правни, граждански и други договорни отношения.

Данни за връзка: физически адрес за доставка на стоки, имейл адрес, телефонни номера.

Видео и аудио изображения: записи, заснети в рамките на реализацията на нашите медийни продукти и аудиовизуални произведения.

Финансови данни: данни за извършено плащане, банкови сметки, възнаграждения, задължения, данъчно-осигурителна информация, данни за платени обезщетения и основания за плащане, отчети за плащанията, застраховки и други данни, необходими за изпълнение на легитимните цели на Групата.

Важно: При плащане с дебитна или кредитна карта чрез Stripe, транзакцията се обработва изцяло от платежната платформа. Ние не събираме, не обработваме и не съхраняваме детайли за Вашите банкови карти (номера на карти, CVC кодове и др.).

Технически данни: адрес на интернет протокол (IP), данни за посещение на интернет и Facebook страниците ни, тип и версия на браузъра, настройка и местоположение на часовия пояс, използван език, операционна система, данни за активността и др. При направени коментари, запитвания и други съобщения до сайтовете ни се съхраняват log файловете, съдържащи име, имейл адрес на подателя и идентификация на устройството/подателя.

Ако ни предоставите лична информация за някой друг, трябва да го направите само с изричното съгласие и оторизация на това лице. Вие сте длъжни да го информирате как събираме, използваме, разкриваме и съхраняваме личната информация в съответствие с настоящата Политика.

Освен ако не ни задължава нормативен акт, не са налице наши легитимни цели или не сме задължени във връзка с изпълнение на договор, ние не изискваме Специални категории лични данни. Ако субект сам, по своя инициатива и желание предостави такива категории данни (например в коментари или съобщения), ние не носим отговорност за предоставянето им, а единствено се задължаваме да приложим спрямо тях същите строги мерки за защита, каквито са предвидени за останалите данни.

Осъществяваната от нас дейност и онлайн магазинът ни не са насочени към деца. В случай че сте на възраст под 18 години, не следва да използвате услугите на сайта и не трябва да ни предоставяте личните си данни.

Обхват на политиката

Политиката се прилага при обработката на данни на:

всички физически лица, ползващи услуги или закупуващи физически стоки (мърчъндайз/дрехи) чрез поръчка от нашите сайтове или проявяващи интерес към същите чрез изпращане на запитвания;

физически лица, които участват или са заявили участие в организираните от нас уъркшопи, консултации и уебинари;

субектите на данни, участващи в нашите аудиовизуални медийни продукти и YouTube канали;

всички други субекти, чиито данни сме задължени да обработваме по силата на закон във връзка с извършваната от нас дейност.

III. КАК ОБРАБОТВАМЕ ВАШИТЕ ЛИЧНИ ДАННИ?

Независимо от вида на извършваната обработка на данните, Групата винаги обработва личната информация при спазване на следните принципи:

законосъобразно, добросъвестно и по прозрачен начин по отношение на субекта на данните;

за конкретни, изрично указани и легитимни цели, като данните не се обработват по-нататък по начин, несъвместим с тези цели;

точно, като се предприемат всички разумни мерки, за да се гарантира своевременното изтриване или коригиране на неточни лични данни;

във форма, която позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват;

по начин, който гарантира подходящо ниво на сигурност, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, повреждане или унищожаване.

В качеството си на Администратор по смисъла на GDPR, носим отговорност и сме в състояние да докажем спазването на посочените принципи („отчетност“).

IV. ЗА КАКВИ ЦЕЛИ ОБРАБОТВАМЕ ВАШИТЕ ДАННИ?

Групата събира, използва и обработва информацията за целите, предвидени в настоящата Политика, които са свързани със:

Сключването и изпълнението на договор за покупко-продажба на стоки (вкл. физически продукти, тениски, мърч) и дигитални продукти/услуги от разстояние;

Изпълнението на законови задължения на ЗЕНИТ, което включва:

Запазване или предоставяне на информация с оглед данъчно-счетоводните ни задължения към държавата (на основание Закона за счетоводството, ЗДДС, ЗДДФЛ, ЗКПО, ДОПК и др.);

Изпълнение на законови задължения на основание Кодекса на труда, Закона за търговския регистър и др.;

Изпълнение на разпореждания от компетентни държавни или съдебни органи (на основание ЗМВР, НПК, ЗЕС);

Изпълнение на задължения, предвидени в Закона за защита на потребителите (обработване на рекламации, заменяне на размери, осигуряване на правото на 14-дневен отказ за физически стоки);

Обработване на плащания (чрез Stripe/банков път) и предотвратяване на измамни транзакции;

Осъществяване и закрила на правата и законните ни интереси, включително по съдебен ред;

За журналистически цели (в рамките на поддържаните аудиовизуални канали и предавания);

Постигане на маркетингови и рекламни цели, комуникация с Вас и изпращане на бюлетини (само при получено изрично съгласие);

Приемане и обработване на получени сигнали, жалби, искания и друга кореспонденция;

Администриране на профила Ви на нашия уебсайт.

V. ПРЕД КОГО РАЗКРИВАМЕ ВАШИ ЛИЧНИ ДАННИ?

Само при наличие на законово основание за обработка, ние предоставяме личните Ви данни на следните категории получатели:

Компотентни държавни органи и институции (НАП, МВР, съд и др.), които по силата на нормативен акт имат право да изискват тази информация;

Обработващи лични данни (Контрагенти), с които имаме сключени писмени договори съгласно изискванията на чл. 28 от GDPR, в това число:

Лицензирани куриерски фирми (например Еконт / Спиди) – за целите на адресирането, транспорта и доставката на поръчаните от Вас физически стоки (тениски/мърч);

Доставчици на платежни услуги (Stripe) – за сигурно обработване на картови плащания;

Доставчици на ИТ услуги, хостинг компании и системни администратори, поддържащи инфраструктурата на Сайта;

Счетоводни кантори и одитори – за целите на финансовото отчитане.

В своята дейност Групата използва външни платформи, социални мрежи и канали (Facebook, Instagram, Telegram, YouTube, Google, Zoom), чрез които се извършват медийни, рекламни, комуникационни и интерактивни услуги. Моля да се запознаете с техните индивидуални политики за поверителност, тъй като те обработват данни и в качеството си на самостоятелни администратори.

VI. КАК ОСИГУРЯВАМЕ СИГУРНОСТТА НА ДАННИТЕ ВИ?

Въвели сме подходящи организационни и технически мерки за защита, за да предотвратим случайно изгубване, използване, промяна, разкриване или нерегламентиран достъп до Вашите лични данни. Достъпът до данните Ви е ограничен единствено до служители и контрагенти при спазване на принципа „Необходимост да се знае“ (Need-to-know) и задължение за поверителност.

Утвърдена е процедура за справяне с евентуални нарушения на сигурността. При възможен висок риск за правата и свободите Ви, ще бъдете информирани незабавно, както и надзорният орган – Комисията за защита на личните данни (КЗЛД).

VII. КОЛКО ДЪЛГО СЪХРАНЯВАМЕ ВАШИТЕ ДАННИ?

Ние обработваме Вашите лични данни само толкова време, колкото е необходимо за изпълнение на целите, за които са събрани, включително за удовлетворяване на законови, счетоводни, данъчни или отчетни изисквания:

Данните в счетоводни документи (фактури) се съхраняват за срок от 10 години съгласно изискванията на Закона за счетоводството.

Данните, събрани за изпълнение на поръчка на физическа стока, се съхраняват за срока на договора и до изтичане на давностните срокове за предявяване на претенции и рекламации (до 5 години).

Данните за директен маркетинг и реклама се съхраняват до оттегляне на Вашето съгласие (отписване от бюлетина).

VIII. КАКВИ СА ВАШИТЕ ПРАВА?

Съгласно GDPR и Закона за защита на личните данни, Вие разполагате със следните права, които можете да упражните по всяко време:

Право Описание и действия от наша страна Срок за отговор Право на информираност Да знаете какви данни събираме, защо и как ги обработваме. Тази информация се предоставя чрез настоящата Политика. В момента на събиране на данните Право на достъп Имате право да поискате потвърждение дали обработваме Ваши данни и да получите копие от тях. До 1 месец Право на коригиране Можете да поискате коригиране на неточни или допълване на непълни Ваши лични данни. Своевременно Право на изтриване („право да бъдеш забравен“) Можете да поискате изтриване на данните Ви, ако липсва законово основание или легитимен интерес за тяхното съхранение (например след оттегляне на съгласие). До 1 месец Право на ограничаване Можете да изискате временно спиране на обработката, ако оспорвате верността на данните или законосъобразността на обработването. До 1 месец Право на преносимост Можете да изискате да Ви предоставим данните в структуриран, общоприет електронен формат, за да ги прехвърлите на друг администратор (ако се обработват автоматично и на база съгласие/договор). До 1 месец Право на възражение Можете да възразите срещу обработване за целите на директния маркетинг (в този случай обработката се прекратява незабавно). Незабавно при маркетинг; До 1 месец за други случаи Право на жалба Имате право да подадете жалба до националния надзорен орган – Комисия по защита на личните данни (КЗЛД), ако смятате, че правата Ви са нарушени. По преценка на регулатора

Данни за надзорния орган:

Наименование: Комисия за защита на личните данни (КЗЛД)

Адрес за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2

Уебсайт: www.cpdp.bg

Електронен адрес: kzld@cpdp.bg

Ако желаете да упражните някое от правата си, моля свържете се с нас на:

Електронен адрес: info@miglena-angelova.com