Декларация за поверителност

ХОУК МАЙНДС ООД   е администратор на лични данни по отношение на Вашите данни като ползватели на нашите услуги. 

Спрямо личните данни, които Вие обработвате, използвайки нашите услуги, ХОУК МАЙНДС ООД   действа в качеството си на обработващ лични данни  с цел обработка на плащанията по договор в Електронния магазин и съпътстващите действия по доставка на стоката

ХОУК МАЙНДС ООД  отговаря на всички изисквания на новият регламент за защита на личните данни (General Data Protection Regulation) или накратко (GDPR), приет от Европейския съюз. 

Документът ще бъде наричан  в този документ Регламента или GDPR или ОРЗД

Текстът му на всички европейски езици можете да прочетете ТУК:  (GDPR), 

Регламентът има за цел да гарантира защитата на данните на физическите лица от всички държави членки на ЕС и да уеднакви регулациите за тяхната обработка. 

Настоящата декларация за поверителност влиза в сила на 25.05.2018 г. 

І. Кои сме ние? 

Данни за Администратора:

Наименование ХОУК МАЙНДС ООД  с ЕИК 205119042 

Държава: България

Адрес на управление: гр. Велинград, ул. Пушкин 19А

Адрес за кореспонденция: гр. Велинград, ул. Пушкин 19А

Данни за контакт с длъжностното лице по защита на данните:

С длъжностното лице по защита на данните Костадин Николов можете да се свържете директно тук: 

Ел. поща: kostadin@digitalspring.bg

Тел: 0879131920

ІІ. Какви видове лични данни събира, обработва и съхранява ХОУК МАЙНДС ООД  :

2.1. „Обикновени” лични данни: идентифициращи  клиента 

  • собствено име и фамилия;
  • домашен адрес;
  • дата на раждане/възраст
  • имейл адрес, като например име фамилия@домейн.com;
  • адрес на интернет протокол (IP);
  • идентификационен номер на „бисквитка“. Линк към политиката на бисквитките 

2.2. Специални категории данни, които обработваме:

  • ЕГН (Единен граждански номер) – в случаите, когато това е необходимо за да изпълним договорните си отношения, или ако сме задължени от закона.
  • Чувствителни данни: само от нашите служители – болничен лист ако сте наш служител)
  • Родствени връзки (когато това е необходимо за целите на договора – например малолетно/непълнолетно дете под ваша опека или ползване на промоция „меден месец”)

2.3. Източник на данните: 

  • От субекта на данните (тоест от Вас)
  • От обществено достъпен публичен регистър  – ако сте юридическо лице или търговец
  • От търговци, които се явяват обработващи данните – (например при заявки за доставка на клиенти на трети лица)

2.4. Цели и принципи на използване на личните данни, които събираме:

  • обработването на вашите данни ще е с цел да изпълним (и/или да сключим) договор за покупко-продажба или отделен елемент от него или свързана с него услуга.  Телефонният ви номер за връзка с вас и/или на посочено от вас лице за доставка, електронната ви поща – на основание договора по силата на Общите ни условия основание чл. 6, ал. 1 от Регламента, а именно:
  • Изпълнение на задълженията на ХОУК МАЙНДС ООД по договор с Вас; (в това число: за защита на правата и законните интереси на Вас и/или на децата, които Вие представлявате или възрастните хора, на които Вие сте асистент)
  • Спазване на законово задължение, което се прилага спрямо ХОУК МАЙНДС ООД  (моля вижте подборно информация за това в сектора за основанията, които ни дават право да обработваме данните ви).
  • За целите на законния (легитимния) интерес на ХОУК МАЙНДС ООД.
  • Изрично получено съгласие от Вас като клиент;
ХОУК МАЙНДС ООД  приема и съхранява само данните, които са необходими и относими към предоставяната услуга. ХОУК МАЙНДС ООД не приема и не обработва лични данни „по подразбиране“, дори когато са получени от друг администратор след искане за прехвърлянето им, както и не съхранява всички получени данни.Ако получените данни съдържат данни от трети лица, ХОУК МАЙНДС ООД  съхранява данните под контрола на субекта заявител. Тези данни се управляват само за неговите нужди, но не и за други цели на ХОУК МАЙНДС ООД .

Ако сте наш служител: 

 Освен горепосочените цели (доколкото изпълнението на договорите с клиентите се извършва чрез вас), също и за защита на правата ви и законните ни интереси, както и за защита на Вашите права и законни интереси,  за целите на трудовото, данъчното и осигурителното законодателство (КТ, КСО, ДОПК) и за целите на договорните правоотношения  в изпълнение на длъжностната ви характеристика. Обработването на данните за здравното Ви състояние са необходимо  за целите на превантивната или трудовата медицина, както и по Закона за лекарската експертиза и КСО (за обезщетение при болничен, за осигуряване при майчинство и пр.)  

2.5. ХОУК МАЙНДС ООД   събира единствено данни на лицата дотолкова, доколкото са необходими за предоставянето на услугата, и ги пази отговорно и законосъобразно.  Основанията, които ни дават право да обработваме вашите данни са:

2.5.1. Обработването е необходимо за спазване на законовото ни задължение:

  • Законите ни задължават да обработваме данните ви за целите на покупко- продажбата и  свързани с това услуги: закона за задълженията и договорите, ТЗ, Статута и регулациите на Международната асоциация за въздушен транспорт (ИАТА), Международната конвенция за превоз на пътници и багаж по железници (СIV), Международната конвенция за железопътни превози (CОТIF), Регламент (ЕС) № 1177/2010, Регламент (ЕО) № 261/2004, Регламент (ЕО) № 2006/2004 и др.

По ДОПК и ЗДДС за целите на данъчното облагане (при издаване на фактури)

  • По закона за електронния документ и електронните удостоверителни услуги (при разплащане чрез ПОС терминали). ВАЖНО е да се отбележи, че през виртуален ПОС плащането е директно към банката, през системата БОРИКА. Ние не обработваме финансова и банкова информация. Това прави само вашата банка и системата БОРИКА. В този смисъл разплащането през виртуалния ПОС терминал не е по-различно от разплащането през физически ПОС терминал.
  • По закона за банките и банковото дело (във връзка с разплащанията и по закона за мерките срещу изпирането на пари)

2.5.2. Обработването на вашите данни въз основа на сключения договор с вас.

2.5.3. Обработването се основава на вашето съгласие. (когато  ползвате услугите ни по телефон или друго средство за масова комуникация и, в случай, че не е налице някое от горепосочените законови основания); 

  1. По причини от обществен интерес в областта на общественото здраве (ако избухне епидемия и за да ви предпазим от риска); 
  2. за статистически цели (във връзка с интереса към даден продукт). 
  3. за упражняването или защитата на правни претенции.
  4. Когато възлагате на ХОУК МАЙНДС ООД да обработва лични данни на трето лице за целите на използването на услугата, ХОУК МАЙНДС ООД действа в качеството на обработващ личните данни.
  5. Както и когато искате доставка чрез куриер. В този случай ХОУК МАЙНДС ООД няма роля в процеса на вземане на решение дали ползвателят използва услугата за обработка на личните данни, за какви цели и дали същите са защитени. Съответно, отговорността на ХОУК МАЙНДС ООД в този случай се ограничава до 1) съобразяване с инструкциите на ползвателя на услугата съгласно договора и общите условия на куриера 2) предоставянето на информация за услугата и функционалностите чрез нейния интерфейс.

2.6. Законните интереси, преследвани от нас или от трети страни, които работят за най-общо са следните: 

  • Ние сме търговско дружество, легитимният ни интерес е пряко свързан с осъществявания от нас предмет на дейност, за осъществяването му, както и за изпълнение на договорните ни отношения.
  • Интересите на ХОУК МАЙНДС ООД  и на третите страни в областта на търговията, правната сигурност и данъчната политика произтичат от естеството на осъществяваната от нас търговска дейност.
  • Третите страни, които работят за нас са счетоводители,  адвокати, техният законен интерес произтича пряко от реализираната от тях търговска дейност.

2.7. Следните организации/лица е възможно да получат личните ви данни: 

  • Обслужващата ни счетоводна фирма (закона за счетоводството)
  • Превозвачи (когато това е необходимо по международен договор)
  • Адвокатската кантора/адвокат/юрист (в случай за защита на легитимния ни интерес)
    • Застрахователната компания, когато е приложимо
    • НАП 
  • Органите на държавната власт

ІІІ. Принципи при обработване. 

Ние спазваме следните принципи при обработване на данните ви:

  • законосъобразност, добросъвестност и прозрачност;
  • ограничение на целите на обработване;
  • съотносимост с целите на обработката и свеждане до минимум на събраните данни;
  • точност и актуалност на данните;
  • ограничение на съхранението с оглед постигане на целите;
  • цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.

ІV. Съгласие:

Със съгласието Ви да приемете тази Декларация за поверителност (уведомление за поверително третиране на личните данни), вие ни давате разрешение да обработваме личните Ви данни само за посочените от нас цели.

Съгласието е необходимо, за да може да обработваме и двата вида (обикновени и специални) лични данни, но е необходимо да е изрично. 

В случаите, когато искаме съгласие за специални (чувствителни) лични данни ние винаги ще се обосноваваме защо и как тази информация ще се използва.

ЗА изпълнение на закона – съгласие за обработката на данните не се изисква.

Можете да оттеглите съгласието си по всяко време с подаване на заявление за оттегляне на съгласието (моля вижте формуляра на заявлението  тук кликнете върху интерактивния текст) или да използвате имейл (писмо) със свободен текст.

V. Предаване на личните данни на държава извън ЕС или на международна организация – не се извършва

VІ Период на съхраняване на данните

ХОУК МАЙНДС ООД   ще съхранява Вашите лични данни в следните срокове:

  1. При законови основания:
  • До изтичане на общата петгодишна давност при договорни отношения, (напр. чл.111 от закона за задълженията  (с възможност за удължаване до 6 месеца за движение на правна преписка „без движение”, след датата на изтичане на горепосочения срок)
  • По   закона за счетоводството 10 години, и/или до завършване на ревизията и/или насрещната проверка от НАП (ако е същата не е приключила преди изтичането на 10 –те години).
  • При трудови и осигурителни правоотношения 50 (петдесет) години.
  • При съдебни производства до изтичане на 5 години след архивиране на делото в съда (с оглед събиране на разноски). В случаите на свързани дела (например, при които едното се явява преюдициално на другото – срокът изтича и за двете дела с изтичането на петата година по отношение на последното във времето – например незаплатен самолетен билет при ползвана услуга: наличие на преюдициално заповедно производство и последващо изпълнително за събиране на неплатени разноски). 
  1. При договорни основания (освен ако обработването не е на законово основание и ако закона не ни задължава да запазим данните ви за по-дълъг срок):
  • Данните ви могат да бъдат запазени по изключение, ако вие сте създали потребителски профил под ваш контрол за да ползвате отстъпки в системата – и/или ако сте дали своето съгласие за целите на маркетинговата политика на фирмата – директен и/или индиректен маркетинг. В този случай имате право да оттеглите съгласието си по всяко време и в зависимост от системата – ако имате достъп с клиентски профил да изтриете данните сами и/или да поискате да бъдете забравен/а (а данните изтрити), като попълните формуляр тук и/или ни пишете– свободен текст на имейла посочен по-горе или на ръка (моля вижте правата си по-долу в декларацията пункт VІІІ).
  • С изтичане на срока, в който могат да се предявят претенции по договора.
  • Данните ви ще бъдат съхранявани на хартиен и електронен носител, при разработена политика и организационни мерки за сигурност в съответствие с Регламента.
  1. При ваше съгласие – докато е необходимо за целите, за които е дадено или при оттегляне на съгласието.

VІІІ. Вашите права са следните:

Във всеки момент, докато съхраняваме или обработваме личните ви данни, Вие (според терминологията на закона се наричате субект на данните) имате следните права:

  • имате право да поискате копие от Вашите лични данни от ХОУК МАЙНДС ООД  и право на достъп по всяко време до личните си данни;
  • имате право да поискате от ХОУК МАЙНДС ООД  личните си данни във вид удобен за прехвърляне на друг администратор на лични данни, или да поискате ние да го направим, без да бъдете възпрепятствани от наша страна;
  • имате право да поискате от ХОУК МАЙНДС ООД  да коригира без ненужно забавяне, неточните Ви лични данни, както и данните, които не са вече актуални;
  • имате право да поискате от ХОУК МАЙНДС ООД   личните Ви данни да бъдат изтрити без ненужно забавяне при наличието на някое от следните основания: 
    • личните данни повече не са необходими за целите, за които са били събрани; 
    • когато сте оттеглил своето съгласие; 
    • когато сте възразил срещу обработването, 
    • когато обработването е незаконосъобразно; 
    • когато личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на EС или правото на държава членка, което се прилага спрямо нас като администратор на лични данни; 
    • когато личните данни са били събрани във връзка с предлагането на услуги на информационното общество.
ВНИМАНИЕ: Можем да откажем да заличим личните Ви данни по следните причини: за спазване на законово задължение от наша страна или за изпълнението на задача от обществен интерес,по причини от обществен интерес в областта на общественото здраве; за целите на архивирането в обществен интерес, В този случай данните се деперсонифицират (тоест вие ще останете анонимни) или за статистически цели, доколкото съществува вероятност заличаването да направи невъзможно или сериозно да затрудни постигането на целите на това обработване; или за установяването, упражняването или защитата на правни претенции. при упражняване на правото на свобода на изразяването и правото на информация; 

ІХ Вие имате и тези права:

  • имате право да поискате от ХОУК МАЙНДС ООД , да ограничи обработването на личните Ви данни, като в този случай данните ще бъдат само съхранявани, но не и обработвани. Отказът ни за ограничаване ще е изрично само в писмен вид, като сме длъжни да го мотивираме със законосъобразната причина;
  • имате право да оттеглите Вашето съгласие за обработката на личните Ви данни по всяко време с отделно искане, отправено до администратора; Това съгласие не засяга задълженията по закон- там оттеглянето не произвежда действие (например НАП)
  • имате право да възразите срещу определени видове обработка, като директен маркетинг (непоискани съобщения);
  • имате право на възражение срещу автоматизирана обработка, включително профилиране;
  • имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране;
  • при нужда да използваме Вашите лични данни за нова цел, която не е обхваната от настоящата декларация за защита на данните, ще Ви предоставим ново уведомление за защита на данните и когато, и където е необходимо, ще изискаме Вашето предварително съгласие за новата обработка.

Всички горепосочени искания ще бъдат препратени, ако има трета страна (получатели, включително извън ЕС и международни организации) при обработката на вашите лични данни. 

Х. Имате право на жалба до надзорния орган

В случай на нарушаване на правата Ви съгласно горепосоченото или приложимото законодателство за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни, както следва:

  1. Наименование: Комисия за защита на личните данни
  2. Седалище и адрес на управление: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
  3. Данни за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
  4. Телефон:02 915 3 518
  5. E-mail: kzld@government.bg, kzld@cpdp.bg
  6. Уеб сайт: www.cpdp.bg

В случай, че желаете да подадете жалба относно обработката на личните ви данни чрез ХОУК МАЙНДС ООД  (получатели, включително извън ЕС и международни организации), можете да го направите на посочените данни за контакт на ХОУК МАЙНДС ООД  или директно до длъжностното лице по защита на данните (на посочените по-горе данни за контакт).

Можете да упражните всичките си права относно защита на Вашите лични данни чрез формите, приложени към настоящата информация. Разбира се, тези форми не са задължителни и можете да отправите исканията си във всякаква форма, която съдържа изявление за това и ви идентифицира като притежател на данните.

  • СЪГЛАСИЕ 

Съгласявайки се с Декларацията за поверителност относно нашата Политика за обработване на лични данни, Вие изрично давате съгласието си да обработваме Вашите лични данни за посочените цели.