ПОЛИТИКА ЗА СИГУРНОСТ
Този документ съдържа Политиката за сигурност на личните данни на физически лица (“Политика”) и е свързан с Общите условия, но не е неразделна част от тях, тъй като има цел да обясни какви лични данни обработва Singles of Sofia, по какъв начин, с каква цел и какви са приложимите мерки за сигурност. Също така с нея се предоставя информация за правата, които лицата, чиито данни се обработват, имат във връзка с обработката. При промяна на Политиката, промените ще бъдатпубликувани тук.
В сила от: 01.08.2024 год.
При обработването на лични данни се спазват всички приложими нормативни актове по защита на личните данни, включително, но не само Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО („Регламент“) и Закона за защита на личните данни.
АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ
Анелия Петрова Дякова, с адрес за кореспонденция: гр. София, ул. “Кутловица” № 53а, електронен адрес singlesofsofia@gmail.com, телефон
+359 897 660 119, е администратор на данни, сред които и лични, на физически лица („субекти на данните“, “потребители”), по отношение на информацията, събрана или предоставяна при записването (регистрацията) за събития и при използването на услугите, предлагани под бранда Singles of Sofia.
ПРИЛОЖИМОСТ НА ПОЛИТИКАТА
Тази Политика се прилага за всички лица, с които Singles of Sofia е в правоотношение по повод услугите, които предлага на своите клиенти. Партньори и трети лица, които работят със или за Singles of Sofia, както и които имат или могат да имат достъп до личните данни, са задължени да се запознаят, разбират и да се съобразят с тази Политика. Никоя трета страна не може да има достъп до лични данни, съхранявани от Singles of Sofia, без предварително да е сключило споразумение за поверителност на данните, което налага на третата страна задължения, не по-малко обременяващи от тези, които Singles of Sofia е поело, и което дава право на Singles of Sofia да извършва проверки на спазването на наложените със споразумението задължения. Тази политика се прилага за всички служители и представители на Singles of Sofia, както и за външни доставчици на продукти и услуги, с които Singles of Sofia има сключени договори, например доставчици на платформи за продажба на билети за събития, организирани от нас. Всяко нарушение на Общия регламент ще бъде разглеждано като нарушение на трудовата дисциплина, респ. като неизпълнение на договори с партньори, а в случай че има предположение за извършено престъпление, въпросът ще се предостави за разглеждане в максимално кратък срок на съответните държавни органи. С приемането и съгласяването с настоящата Политика се счита, че субектът не възразява срещу обработката на данни от Singles of Sofia по начина и при условията, посочени в нея. “Приемане” и “съгласие” с Политиката е налице, когато субектът маркира (отбележи) съгласието си по ясен начин, например посредством маркиране на чекбокс с указание, че маркирането означава приемане на настоящата Политика или посредством писмено изявление на субекта в смисъл, че е запознат и съгласен с обработката на данни от Singles of Sofia съгласно Политиката.
ДЕФИНИЦИИ
„Регламент“- Общ регламент за защита на данните 2016/679 от 27 април 2016 година, наричан GDPR. Целта на този европейски законодателен акт е да защитава “правата и свободите” на физическите лица и да се гарантира, че личните данни не се обработват без тяхно знание, и когато е възможно, че се обработва с тяхно съгласие.
“Клиент” е физическо лице, което регистрирало себе си или трето лице за събитие, организирано от Singles of Sofia.
„Субект на данните“– всяко живо физическо лице, което притежава личните данни, предоставени на и съхранявани от Singles of Sofia.
„Лични данни”- всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни”).
“Физическо лице, което може да бъде идентифицирано”, е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на товафизическо лице.
„Специални категории лични данни“– лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, или членство в синдикални организации и обработката на генетични данни, биометричните данни за уникално идентифициране на физическо лице, данни отнасящи се до здравето или данни относно сексуалния живот на физическо лице или сексуална ориентация.
„Обработване”- всяка операция или съвкупност от операции, извършвана с лични данни или набор отлични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
„Администратор”- физическо или юридическо лице, публичен орган, агенция или друга структура, който която сам/а или съвместно с други администратори определя целите и средствата заобработванетона лични данни; когато целите и средствата за това обработване се определят от правото на ЕС или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка. При използване или изпълнение на услугите, предлагани от Singles of Sofia администратор на данни е Анелия Петрова Дякова
„Съгласие на субекта на данните”- всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени от Singles of Sofia.
„Профилиране”- всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение.
„Нарушение на сигурността на лични данни” нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.
„Получател”- физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не. Същевременно публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или правото на държава членка, не се считат за „получатели”; обработването на тези данни от посочените публични органи отговаря на приложимите правила за защита на данните съобразно целите наобработването.;
„Трета страна“– всяко физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни.
ПРИНЦИПИ
При събиране и обработка на лични данни Singles of Sofia се води от следните принципи: законосъобразност, добросъвестност, прозрачност; ограничение на целите; свеждане на данните до минимум; точност; ограничение на съхранението; цялостност и поверителност; отчетност.
СУБЕКТИ, ЧИИТО ДАННИ ОБРАБОТВА
Singles of Sofia
Във връзка със своята дейност Singles of Sofia сключва и изпълнява с Клиенти договори за участие в събития (услуги), организирани от Singles of Sofia, извършва подбор на лицата, заявили желание да присъстват на събития, възлага провеждането на събития или прода на трети лица, разглежда кандидатури за работа и предложения, формуляри за упражняване на права на Клиенти, които са потребители съгласно Закона за защита на потребителите, както и искания на субекти на данните, отговаря на запитвания, издава и получава фактури, обработва статистически данни, управлява досиета на лица, заявили интерес към услугите на Singles of Sofia, извършва рекламна дейност посредством рекламни кампании (промоции, намаления и др.). В хода на тези дейности Singles of Sofia обработва информация относно следните субекти на данни:
(а) физически лица, отправили запитвания до Singles of Sofia чрез социалните мрежи (TikTok, Instagram, Facebok, Viber, др.)- в този случай обработваме данните, които тези лица са предоставили при регистрацията и използването на социалните мрежи или данни, споделени от тези лица в хода на комуникацията си с нас (пример снимка на профила, имена, предоставени телефонен номер и или електронен адрес);
(б) физически лица, които са попълнили формуляр (форма) за абониране за получаване на новини за наши събития и друга информация относно услугите на Singles of Sofia- в тези случаи обработваме данни за лицето, които той или трето лице е въвел/о при регистрацията;
(в) физически лица, които са попълнили формуляр (форма) за регистрация за конкретно събитие на Singles of Sofia- в тези случаи обработваме данни за лицето, които той или трето лице е въвел/о при регистрацията;
г) физически лица, които са закупили билет за достъп до конкретно събитие на Singles of Sofia- в тези случаи обработваме данни за лицето които той или трето лице е въвел/о при закупуване на билета без банкова информация;
д) физически лица, отправили запитвания (вкл. чрез обаждане), искания, инициативи, сигнали, жалби или друга кореспонденция към нас, в това число посредством телефон, електронна поща или по друг начин;
(е) физически лица, информация за които се съдържа в запитвания (вкл. чрез обаждане), искания, инициативи, сигнали, жалби или друга кореспонденция, отправена към Singles of Sofia;
(ж) физически лица, с които Singles of Sofia сключва други договори, сред които договори с други юридически лица, трудови и граждански
договори.
ЛИЧНИ ДАННИ,КОИТО ОБРАБОТВАМЕ
В зависимост от причината, наложила обработката на лични данни, видът на тези данни може да се различава. Singles of Sofia изисква и обработва единствено такива лични данни, които са необходими за провеждане на събитията и изпълнение на предлаганите услуги. Регистрираното лице доброволно и по свое желание може да въведе допълнителни данни.
Данни, предоставени при сключване на договор между Клиенти и Singles of Sofia или при попълване на форма за абонаментзаполучаване на новини
При сключен между Клиент и Singles of Sofia договор за участие (достъп) до събитие на Singles of Sofia, е необходима определена информация от страна на Клиента, която се изисква, за да бъде изпълнена услугата съобразно нейното предназначение (имена, електронен адрес (имейл), телефон за контакт, пол, възраст, професия, местожителство, профили в социални мрежи, личностни характеристики качества, интереси и хобита. Ако Клиент предостави на Singles of Sofia данни на трети лица, които ще получат услугите, Клиентът е длъжен да се увери, че третото лице е съгласно с предоставянето на данните му от Клиента на Singles of Sofia. При попълване на форма за абониране за новини относно събития и услуги, предлагани от Singles of Sofia, също получаваме посочените по-горе данни, посредством които изпращаме впоследстиве подходяща информация за предстоящи събития.
Данни на Клиенти, получени по повод сключени договори с партньори
В случаите, при които Singles of Sofia с договор възлага на свой партньор конкретни дейности, свързани със събитията, Клиентът предоставя свои данни, които впоследствие Singles of Sofia получава от партньора си. Така например, при покупка на билет за събитие на Singles of Sofia, Клиентът ще използва функционалностите на наш партньор. При покупка на билета Клиентът предоставя на партньора ни данни като имена, електронен адрес, телефон за контакт, банкови данни. След заплащането на билета партньорът ни предоставя информация, в т.ч. лична, за лицата, закупили билет без банковата информация.
Данни, предоставяни от, чрез и на други интернет страници и приложения, наричани трети страни
В случай че Клиент е предоставил на Singles of Sofia данни за свой профил в социалните мрежи, Singles of Sofia може да обработи данните, обработвани от външните доставчици (социални мрежи), като например имена, електронен адрес, телефон за контакт, възраст, снимка, образование, местораждане, местоживеене и други данни, които потребителят е предоставил на тези доставчици и които са видими за Singles of Sofia. Другите доставчици, при които потребителят притежава профили също са администратори на лични данни, приели свои собствени правила за поверителност. Singles of Sofia не носи отговорност за тези правила, доколкото обработката на данни от тяхна страна неможе да се контролира от Singles of Sofia.
Данни, предоставени при публикуване на коментар, отзив, публикация
При публикация, съобщение или коментар на потребител в социалните мрежи на Singles of Sofia, се обработват данни на лицето, отправило изявлението. В тази връзка се обработват и съхраняват от Singles of Sofia предоставените от потребителя в социалната мрежа данни.
Данни на служители и данни, събирани при обработка на кандидатури за работа
Singles of Sofia обработва данни при сключване на трудови договори и при оценяване и обработване на кандидатури за работа. При сключване на трудови договори се обработват три имена, ЕГН, адрес, електронен адрес, телефон за контакт, възраст, пол, данни за образование, трудов стаж, банкови данни и данни за здравословно състояние. При обработка на автобиографии се обработват имена, адрес, електронен адрес, възраст, пол, образование, трудов стаж, снимка, данни, предоставени доброволно от кандидата по време на интервю или в автобиографията.
Данни, предоставени по повод кореспонденция, жалби и сигнали
С цел разрешаване на подадени жалби, сигнали, спорове, запитвания, искания или други въпроси, отправени в комуникация към Singles of Sofia, постъпила чрез електронни форми, чрез обаждания към Singles of Sofia, чрез изпращане по регулярна или електронна поща, посредством социални мрежи или по друг начин, Singles of Sofia съхранява и обработва лични данни, предоставени в комуникацията, като: имена, електронен адрес адрес, телефон за контакт, адрес и други данни, предоставени в хода на комуникацията. Обработва се и лог на факта на изпращане на изявлението, съдържащ дата на изявлението и идентификация на подателя. Възможна е в тозислучай обработката и на информация за трето лице, предоставена в кореспонденцията. В този случай Singles of Sofia не отговаря пред третото лице за предоставянето на данните му от подателя на изявлението. Единствено лицето, предоставило данните на Singles of Sofia, отговаря пред третото лице и следва да го информира за предаването на данните му, както и за настоящата Политика, разкриваща как Singles of Sofia събира, използва, разкрива и съхранява личната информация.
Чувствителни (специални) данни
Използваните от Singles of Sofia функционалности не са предназначени за съхранение и обработване на специални категории данни по смисъла на чл. 9 и чл.10 от Регламента. (НБ! Прочети чл.9 и чл. 10– от Регламента тук). Singles of Sofia не обработва лични данни, които разкриват: расов или етнически произход; политически, религиозни или философски убеждения; членство в синдикални организации; генетични и биометрични данни; данни за здравословното състояние, както и данни за сексуалния живот или сексуалната ориентация). Ако субект сам, по своя инициатива и желание предостави такива категории данни, то Singles of Sofia не носи отговорност за предоставянето, а единствено се задължава да предоставя спрямо тях същите мерки за защита, каквито са предвидени за изисканите лични данни.
Лични данни на деца под16 години
Singles of Sofia не обработва лични данни на малолетни лица
ЗА КАКВИ ЦЕЛИ ОБРАБОТВАМЕ ЛИЧНИ ДАННИ
Основната цел, поради която Singles of Sofia обработва лични данни, е свързана най-общо с предоставяне на услуги, а именно провеждане на събития, както и осчетоводяването на приходи от тази дейност. Singles of Sofia използва лична информация и за да предостави и подобри предлаганите услуги, за да осигури сигурността на данните, за изпращане на персонализирано преживяване, при наличието на предпоставки за това, за връзка с потребителя, както и при нужда от оказване на съдействие при ползването или предоставянето на услугите. Singles of Sofia събира, използва и обработва информацията, описана по-горе, за целите, предвидени в настоящата Политика, които могат дабъдатсвързани със:
-сключване на договор за достъп до събитие между Клиент и Singles of Sofia посредством попълване на формуляр, изявление в социални мрежи, закупуване на билет или по друг начин;
– провеждане на събитие;
– сключване на трудови договори и обработка и оценка на подадени автобиографии;
-законово задължение за обработване на плащания и предотвратяване на измамни транзакции;
-изпълнение на законови задължения на Singles of Sofia, което включва: изпълнение на предвидени в закона задължения за запазване или предоставяне на информация с оглед данъчноправни задължения към държавата (например на основание Закона за счетоводството и др. данъчни закони- ЗДДС, ЗДДФЛ, ЗКПО, ДОПК и др.); изпълнение на законови задължения на основание Кодекса на труда, Кодекса за социалното осигуряване и др. нормативни актове; изпълнение на постъпило разпореждане от компетентни държавни или съдебни органи (например на основание ЗМВР, НПК, ЗЕС); изпълнение на задължения, предвидени в Регламента, свързани с уведомяването на потребителите за различни обстоятелства, свързани с правата им, изпълнение на задължения, предвидени в Закона за защита на потребителите като осигуряване правото на отказ, правото на законова гаранция;
– изрично съгласие на потребителя- данни могат да бъдат обработвани на базата на изрично съгласие, като обработването в този случай е конкретно и в степента и обхвата, предвидени в съответното съгласие. Обикновено такова съгласие се изисква, когато за обработката на данни не е налице договор, законово задължение или легитимен интерес за Singles of Sofia. Най-често такова съгласие се изисква за обработка на данни с рекламна цел;
– защита и прилагане на легитимните интереси на други ползватели на услугите и трети лица легитимният интерес преследва цели, свързани със законни интереси на Singles of Sofia и/или трети лица. Тези цели включват:
-откриване и разрешаване на технически проблеми с функционалността, развитие и подобряване на услугите ни;
-осъществяване на комуникация с потребителя, включително по електронен път, по важни въпроси, свързани с предоставяните услуги и изпълнение на сключените договори;
-насочване на маркетинг, актуализация на услуги и предлагането на промоционални оферти въз основа на потребителските предпочитания;
-приемане и обработване на получени сигнали, жалби, искания и друга кореспонденция;
-осъществяване и закрила на правата и законните интереси на Singles of Sofia, включително и по съдебен ред, и оказване на съдействие при осъществяване и закрила на правата и законните интереси на другите ползватели на услугите ни и/или засегнати трети страни;
-анализиране и подобряване на услугите ни;
-измерване и анализиране на реклама и отправяне на предложения и препоръки на базата на информацията, която споделяте с Singles of Sofia;
-информирането за продукти и услуги, за които потребителят е изразил желание да бъде информиран;
-администриране на състезания/томболи/игри на лотариен принцип,провеждани от Singles of Sofia;
-защитата на Singles of Sofia по съдебен ред
СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ
При съхранението на данни Singles of Sofia прилага генералния принцип за съхранение на данни в минимален обеми за срок не по-дълъг от необходимото за предоставяне на услугите и изпълнение на договорите, подсигуряване на тяхната сигурности надеждности изискванията на закона.Обработваната информация се съхранява за пepиoд,необходим дa бъдaт изпълнeни цeлитe,излoжeн в нacтoящaтa Πoлитиĸa. Cпopeд видa данни и цeлитe, зa ĸoитo ca cъбpaни, e oпpeдeлeн cpoĸ зa cъxpaнeниe,c изтичaнeтo нa ĸoйтo инфоpмaциятa ce
изтpивa oĸoнчaтeлнo,ocвeн aĸo пo зaĸoн или на основание легитимния ни интерес нe ce изиcĸвa дa бъде съхранена зa пo-дълъг пepиoд.
Регистрационни данни от форми за регистрация и абониране, информация за извършването на регистрацията и съгласяването с правните документи (дата,час)
-Период на съхранение до 5/пет/години от регистрацията
Основание:
Договорни правоотношения; Изпълнение на законови задължения; Защита на легитимен интерес.
-Данните идентифицират регистрирания потребител. С цел разрешаване на възможни спорове,възникналиили станали известни след регистрацията,след сключване и прекратяване на договора за услуги и във връзка със ЗЕДЕУУ,тези данни се съхраняват за период до 5/пет/години след
регистрацията.
Лични данни от договори за събития и от издадени или получени от Singles of Sofia фактури, платежни документи (нареждания, извлечение),отчети и други счетоводни, отчетни и платежни документи.
-Период на съхранение:
За периода,в който са на лице правата и задълженията на страните по правоотношението, по което е издаден счетоводният, отчетният или платежният документ, до 5 години от прекратяване на правоотношението.
-Данните идентифицират клиента като страна по договора и се съхраняват с оглед реализиране на правата и задълженията им, респ. и зпълнение на законовите задължения на Singles of Sofia като данъчно-задължено лице. Съхранението е необходимо и с оглед осигуряване на правата на клиенти потребители, когато за същите е предвиден срок (например 2-годишна гаранция). Законовите задължения също налагат определянето на периода на
съхранение по описания начин.
Лични данни от трудови досиета на служители.
– Ведомости за заплати се съхраняват 50 години.
*Определени данни се съхраняват и за по-дълъг законовоопределен срок от посочения по-горе, тъй като представляват счетоводна информация– данни от транзакции, данни за фактуриране- между 5 и 50години.
Основание:
Договорни правоотношения; Изпълнение на законови задължения; Защита на легитимен интерес.
-Съгласно чл. 38 от Данъчно осигурителния процесуален кодекс (ДОПК) счетоводната и търговската информация, както и всички други сведения и документи отзначение за данъчното облагане и задължителните осигурителни вноски, се съхраняват от задълженото лице по реда, установен в Закона за Националния архивен фонд, в следните срокове: ведомости за заплати- 50 години; счетоводни регистри и финансови отчети- 10 години; документи за данъчно-осигурителен контрол- 5 години след изтичане на давностния срок за погасяване на публичното задължение, с което са свързани; всички останали носители- 5 години. Съгласно чл. 38, ал. 2 от ДОПК след изтичането на срока за съхранението им носителите на информация по ал. 1 (хартиени или технически), които не подлежат на предаване в Националния архивен фонд, могат да се унищожават.
Лични данни от кореспонденция, жалби и сигнали,искания и инициативи
– Период на съхранение:
Данни от кореспонденция, жалби, сигнали, искания, инициативи, се съхраняват за срок до 5 /пет/ години на основание
Закона за задълженията и договорите (давностни срокове за предявяване на претенции).
Основание
Защита на легитимен интерес
-С цел разрешаване на подадени жалби, сигнали, спорове, запитвания, искания или други въпроси, отправени в комуникация към Singles of Sofia, постъпила електронни форми, чрез изпращане по регулярна или електронна поща, тази информация се съхранява за защита легитимния интерес на Singles of Sofia. Предвид давностните срокове съгласно законодателство българското с цел разрешаване на възникнали спорове, тази информация се съхранява за период до 5 години.
Изключения от правилата за сроковете за съхранение
Следва да се има предвид, че Singles of Sofia няма да изтрие или анонимизира лични данни, ако те са необходими за висящо съдебно, административно, арбитражно, изпълнително производство или производство по разглеждане на жалба, възражение или оплакване. Изтриване ще бъде извършено след отпадане на нуждата от данните, като не е изключено това да бъде след изтичането на сроковете, посочени по-горе. Всеки субект на данни винаги може да отправи искане до Singles of Sofia за изтриване на определена информация или закриване на досието му. Singles of Sofia ще отговори на това искане, като запази определена информация, когато приложимото законодателство или законни интереси го налагат. Ако Singles of Sofia е законово задължено или ако е разумно необходимо да спазва регулаторните изисквания, да разрешава спорове, да предотвратява измами и злоупотреби или да прилага конкретни политики, Singles of Sofia може да запази част от информацията за потребителя за ограничен период от време, дори и след желанието на потребителя данните му дабъдатизтрити. С цел подсигуряване на надеждността на услугите и предпазване от загуба на данни по технически причини, Singles of Sofia прилага политика на резервираност на данните (Back-up).
СПОДЕЛЯМЕ ЛИЛИЧНИ ДАННИ НА ТРЕТИ СТРАНИ
Singles of Sofia не предоставя лични данни, които обработва, на трети лица освен ако не е налице: съгласие на субекта, договор, даващ основание за споделянето, задължение по закон или легитимен или жизнено важен интерес. Singles of Sofia се старае да сведе до минимум личните данни, които разкрива, като това винаги е пряко свързано и е необходимо за постигането на определената цел. Singles of Sofia не продава, не отдава под наем и не разкрива по незаконен начин лична информация пред трети страни за техните маркетингови и рекламни цели. Singles of Sofia гарантира, че достъпът до личните данни от частно правни субекти-трети страни се осъществява съгласно законовите разпоредби в областта на защитата на данните и поверителността на информацията въз основа на договори, сключени с тях. Singles of Sofia като администратор на лични данни разкрива обработвани от него данни, както следва:
● пред служители и представители на Singles of Sofia (лица по чл. 29 от Регламента)- споделянето на обработвани данни спрямо служители е необходимо, за да бъдат изпълнявани договорените услуги от Singles of Sofia. Всеки служител е подписал споразумение със Singles of Sofia, с което се е задължил да опазва поверителността на данните, станали му известни в хода на изпълнение на задълженията му по трудовия или др. договор. Целта на споделянето на данни в този случай е свързана с легитимните интереси на Singles of Sofia да предостави услугите, които предлага.
● пред партньори на Singles of Sofia (обработващ лични данни по смисъла на чл. 28 от Регламента)- споделянето на обработвани данни спрямо партньори е необходимо, за да бъдат изпълнявани договорените услуги от Singles of Sofia. Всеки партньор е подписал споразумение със Singles of Sofia, с което се е задължил да опазва поверителността на данните, станали му известни в хода на изпълнение на задълженията му по сключения договор за събитие и носи отговорност за спазване на предвидените в споразумението технически и организационни мерки. Целта на споделянето на данни в този случай е свързана с легитимните интереси на Singles of Sofia да предостави услугите, които предлага.
● пред свързани с него лица, с които съвместно изпълнява услугата по провеждане на събитията (съвместни администратори по смисъла на чл. 26 от Регламента)- доколкото услугите на Singles of Sofia понякога се изпълняват съвместно от Singles of Sofia и други лица (например платформа за закупуване на билети за наши събития), то обменът и споделянето на данни между тях е налице, като същите са определили писмено съответните си отговорности за изпълнение на задълженията по Регламента, по-специално що се отнася до упражняването на правата на субектите на данни и съответните им задължения за предоставяне на информацията, налична в настоящата Политика, определили са обща точка за контакт за субектите на данни (отговорно лице по защита на данните). Целта на споделянето на данни в този случай е свързана с легитимните интереси на Singles of Sofia да предостави услугите, които предлага с по-високо качество.
● пред Google Ireland Limited, регистриран в Република Ирландия, с регистрационен № 368047, с адрес Gordon House, Barrow Street, Dublin 4, Ирландия като доставчик на облачни услуги (обработващ лични данни по смисъла на чл. 28 от Регламента)- Singles of Sofia използва услугите на Google (Google Forms, Google Drive, Google Cloud Platform, Google Workspace), за да приема форми за регистриране за събития или за абониране за новини. В този случай Google действа като обработващ данни от името на Singles of Sofia. Предаването на данни в този случай е за защита легитимните интереси на Singles of Sofia да изпълни услугите и е законосъобразно поради обстоятелството, че Google е обвързано от решение от 10 юли 2023 г. Европейската комисия относно адекватното ниво на защита във връзка с Рамката за защита на личните данни между ЕС и САЩ. Наред с това, като обработващ данни, Google и Singles of Sofia са страни по споразумение, по силата на което със стандартни клаузи са уредили своите задължения и отговорности за данните, които обработват съвместно, като обработващият е приел собствени правила за поверителност и е предоставил гаранции, че ще прилага необходимите технически и организационни мерки за защитата на данните. Въпреки това, Singles of Sofia остава администратор на данни и поема отговорността да гарантира, че личните данни се обработват от Google в съответствие с тази Политика за сигурност и приложимите закони за защита на данните. Важно е да се отбележи, че Google също има свои собствени задължения да поддържа сигурността и поверителността на данните, които обработва от името на Singles of Sofia, и също е длъжен да докладва за всякакви нарушения на данните във връзка с услугите, които предоставят.
● пред държавни институции-Singles of Sofia може да разкрие лични данни, когато е налице правно задължение. В определени случаи Singles of Sofia е задължено да разкрие данните, които обработва пред публични органи като полиция, прокуратура, съд във връзка с предотвратяването и разкриването на престъпления или нарушения. Когато Singles of Sofia получава приходи от продажби, може да бъдем задължен от органите на приходите да предоставим данни от продажби, съдържащи лични данни от фактури или други платежни документи. Предоставянето на данни на държавни институции може да се наложи и когато се преследва легитимен интерес от Singles of Sofia, например при образувани производства пред Комисия за защита на личните данни, Комисия за защита на потребителите и други органи на държавната власт.
● пред счетоводното дружество, с което Singles of Sofia работи (обработващ лични данни по смисъла на чл. 28 от Регламента) споделянето на обработвани данни спрямо експерти и счетоводители е необходимо, за да бъдат изпълнени законовите задължения на Singles of Sofia.
● пред IT компаниите,които се грижат за сигурността на данните, обработвани от Singles of Sofia (обработващ лични данни по смисъла на чл. 28 от Регламента)- Целта на споделянето на данни в този случай е свързана с легитимните интереси на Singles of Sofia да предостави услугите, които предлага и със законовите задължения да съблюдава сигурността на данните, което може да се случи само със съдействието на технически специалисти. С тези компании е сключено съответното споразумение. Легитимният интерес на Singles of Sofia да предостави услугите, както и законовите задължения на Singles of Sofia могат да обосновават необходимостта да бъдат споделени данни и на други категории лица извън посочените по-горе, като Singles of Sofia гарантира, че това щесеслучва в рамките надоговори за обработване на данни. Singles of Sofia може да споделя и връзки към и от уебсайтовете на трети страни. При проследяване на връзка към някой от тези уебсайтове, потребителят следва да се запознае с политиката и правилата им за поверителност и че Singles of Sofia не отговаря и не приема никаква отговорност за тези правила. Потребителят следва да провери тези правила, преди да изпрати информация на тези уебсайтове. Така например, Singles of Sofia може да използва YouTube LLC, представляван от Google Inc. за интегриране на видеоклипове. Обикновено, когато потребителят посети вградена видео страница, неговият IP адрес ще бъде достъпен за YouTube и “бисквитките” ще бъдат инсталирани на неговото устройство. За повече информация потребителят следва да се запознае с Декларацията за използването на личните данни на YouTube на адрес www.google.com/intl/bg/policies/privacy/.
КЪМ КОИ ДЪРЖАВИ ПРЕДАВАМЕ ЛИЧНИ ДАННИ
Singles of Sofia съхранява и обработва данни, в това число лични, в България, но и в облачно пространство, предлагано от Google (вж. по-горе). Споделянето на лични данни от Singles of Sofia на Google представлява споделяне на данни извън ЕС, включително в САЩ, доколкото Google поддържа сървъри по целия свят. Предаването на данните на Google е законосъобразно, тъй като на 10 юли 2023 г. Европейската комисия прие решение относно адекватното ниво на защита във връзка с Рамката за защита на личните данни между ЕС и САЩ. Съобразно решението Съединените щати гарантират адекватно ниво на защита (сравнимо с това в Европейския съюз) на личните данни, предавани от ЕС на дружества от САЩ. Въз основа на това решение личнитеданнимогатдасепредаватбезопасноотЕСна дружества от САЩ, участващи в рамката, сред които е и Google, без да е необходимо да се въвеждат допълнителни гаранции за защита на данните. Наред с горното, Google се е обвързал да спазва своята Политика за поверителност. Целта на споделянето на данни в този случай е свързана с легитимните интереси на Singles of Sofia да предостави услугите, които предлага. При всяко международно предаване на данни, Singles of Sofia гарантира, че предаването е законосъобразно, като в тази връзка предава данни към държави в Европейския съюз или извън него, но при наличието на следните условия:
i) наличие на решение на Европейската комисия (ЕК) за адекватно ниво на защита на данните по отношениена трета държава, чийто предмет да съвпада с предмета на предаване на данните;
ii) трансфер чрез прилагане на подходящи гаранции и включване на стандартни клаузи за защита на данните, приети от Европейската комисия. Предаването на данни към доставчици на услуги и други трети лица винаги е защитено от договорни задължения и когато е уместно, от други гаранции, като например стандартни договорни клаузи, издадени от Европейската комисия или схеми за сертификация. Всеки потребител може да се свърже със Singles of Sofia по всяко време, като използва данните за контакт, посочени в началото и в края на Политиката, за да разбере кои са държавите, към които се предават неговите данни и какви са защитните мерки във връзка с предаването.
ПРАВА НА СУБЕКТИТЕ ПО ОТНОШЕНИЕ НА ЛИЧНИТЕ ИМ ДАННИ
Съгласно Общия регламент относно защитата на данните всеки субект, чиито данни обработва Singles of Sofia, разполага със следните права:
Право на информираност
Настоящата Политика има за цел да информира потребителите подробно за обработването на личните им данни. Когато има риск за нарушение сигурността на личните данни, Singles of Sofia е длъжен да уведоми потребителя за естеството на нарушението и какви меркиса предприети за отстраняването му, както и дали е уведомен надзорният орган за нарушението. Също така, субектът на данни може да поиска информация относно всички получатели, на които личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването, са били разкрити.
Право на достъп
Всеки субект (притежател) на данните има право да получи потвърждение дали се обработват негови лични данни, и ако това е така- да получи достъп до данните си и следната информация: начина на обработването им, правата му във връзка с това, с каква цел се обработват данните, какви лични данни се обработват, кои са получателите на данни, какъв е срокът на обработване на данните. Исканията за достъп трябва да бъдат изготвенивписмен/електронен вид и да бъдат адресирани до Singles of Sofia. В този случай Singles of Sofia предоставя копие от обработваните лични данни в електронна или друга подходяща форма и исканата информация.
Право на коригиране
Всеки субект (притежател) на данните има право да редактира (допълва и изтрива) данните, които се обработват за него от Singles of Sofia. Субектите могат да получат тази информация, като отправят искане до Singles of Sofia. Коригиране или допълване на личните си данни се изисква от субекта, когато обработваните данни са неточни, не са актуални или са непълни. На искането ще бъде отговорено от страна на Singles of Sofia писмено на предоставения от субекта електронен адрес.
Право на изтриване (право „да бъдеш забравен“) и закриване на досие
Всеки субект (притежател) на данните има право да „бъде забравен”, т.е. да поиска личните му данни да бъдат изтрити от Singles of Sofia без ненужно забавяне, т.е. Singles of Sofia да заличи личните му данни от всички системи и записи, където те се съхраняват, включително да уведоми всички трети лица обработващи лични данни, на които е предоставил данните за нуждата от изтриване и от техните системи. Искане за изтриване може да се подаде на основанията, предвидени в Регламента, вкл. при наличието на някое от следните основания:
– личните данни повече не са необходими за целите, за които са били събрани;
-когато субектът е оттеглил своето съгласие за предоставянето им;
– когато субектът е възразил срещу обработването на лични данни и няма законни основания за обработването, които да имат преимущество;
– когато обработването е незаконосъобразно;
– когато личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правотона държава членка, което се прилага спрямо Singles of Sofia;
-когато личните данни са били събрани във връзка с предлагането на услуги на информационното общество.
В случай че потребител желае да бъде изтрито досието му с данни в Singles of Sofia, то той може да направи това посредством изявление за изтриване до Singles of Sofia. Във връзка със задълженията, отговорностите и изискванията на закона (например ЗЕДЕУУ) е възможно Singles of Sofia да съхрани определени данни за определен период (вж. по-горе). С цел подсигуряване на надеждността на услугите и предпазване от загуба на данни по технически причини, в Singles of Sofia се прилага политика на резервираност на данните. Максималният период за актуализация (изтриване на данни) от всички резервни копия е 30 дни. Singles of Sofia можем да откаже изтриване на част или всички лични данни в случаите, при които за тяхното обработване е налице съществено основание и или законово задължение. Субектът ще бъде своевременно информиран за това. Singles of Sofia може да откаже да заличи личните данни на основанията, посочени в Регламента- когато обработването на конкретните данни е сцел:
– за упражняване на правото на свобода на изразяването и правото наинформация;
– за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Singles of Sofia или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са му предоставени;
-по причини от обществен интерес в областта на общественото здраве;
– за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели;
– за установяването, упражняването или защитата на правни претенции.
Право наограничаване във връзка с обработването на данни
Регламентът предвижда възможност за ограничаване обработването на лични данни, ако са налице основания за това, предвидени в него. Ограничаването се допуска в следните случаи:
– когато субектът счита, че личните му данни не са точни, като в този случай ограничаването е за срок, необходим на Singles of Sofia да провери точността;
– когато обработването на личните данни е неправомерно, но субектът не желае да бъдат изтрити, а само да бъде ограничено използването им;
– когато Singles of Sofia не се нуждае повече от личните данни за целите на обработването, но субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции;
– когато субектът е възразил срещу обработването в очакване на проверка дали законните основания на Singles of Sofia имат преимущество пред интересите му.
Право за уведомяване на трети лица
Субектът има право да поиска от Singles of Sofia да уведоми всички трети лица, на които е предоставил данните на субекта, за искането за коригиране, изтриване или ограничаване на обработката на данните.
Право на преносимост на данните
Субектът има право да получи личните данни, които го засягат и които е предоставил в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване от страна на Singles of Sofia, в случай че обработването е основано на съгласие или договорно задължение или обработването се извършва по автоматизиран начин. Отговорността за съхранението на експортирани от Singles of Sofia данни, както и за всички последствия от предоставянето им на други администратори е изцяло на субекта.
Право да не бъдете обект на решение,основаващо се единствено на автоматизирано обработване
Субектът има право да не бъде обект на автоматизирано обработване, включващо профилиране, което поражда правни последствия за него или по подобен начин го засяга в значителна степен освен ако не са налице предвидените в приложимото законодателство по защита на личните данни основания за това и са предвидени подходящи гаранции за защита на неговите права, свободи и легитимни интереси.
Право на оттегляне на съгласие
Субектът има право по всяко време да оттегли съгласието си, което е дал във връзка с обработването на лични данни на основание предходно негово съгласие. Такова оттегляне не засяга законосъобразността на обработването въз основа на даденото съгласие до момента на оттеглянето му. При услуги като абонамент за обяви и новини, получавани по електронен път, абонирането за които става на базата на желание (съгласие) на субекта, е предвидена възможност за прекратяване на абонамента по всяко време (оттегляне на съгласието). В случай на оттегляне на съгласие, Singles of Sofia има право да поиска самоличността на заявителя да бъде проверена с цел установяване на идентичността с лицето, за което се отнасят данните.
Право на възражение
Субектът има право да възрази по отношение на данни, обработвани на базата на легитимен интерес. Вслучай на постъпване на такова възражение, Singles of Sofia ще разгледа искането и ако е основателно, ще го изпълни. Ако Singles of Sofia счита, че съществуват убедителни законови основания за обработването или че то е необходимо за установяването, упражняването или защитата на правни претенции, субектът ще бъде информиран за това.
Право на жалба до надзорен орган
Субектът има право да подаде жалба срещу Singles of Sofia до надзорния орган, ако счита, че обработването на лични данни, отнасящи се до него, нарушава приложимото законодателство по защита на личните данни. Надзорният орган в Република България е Комисията за защита на личните данни с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, e-mail kzld@cpdp.bg, интернет страница: www.cpdp.bg, телефон: 02 915 3 518.
УПРАЖНЯВАНЕ НА ПРАВАТА ОТ СУБЕКТА. СРОКОВЕ ЗА ПРОИЗНАСЯНЕ
Всеки субект може да упражни посочените права безплатно по всяко време чрез електронен адрес или с молба, изпратени на адресите, посочени във формата за регистриране на събитие или абониране или в края на настоящата Политика за сигурност, като исканията може да се адресират както до Singles of Sofia, така и директно до Отговорното лице по защита на данните. Исканията се правят по начин, който позволява да се идентифицира самоличността на заявителя. По отношение на някои права, възможно е да бъдат приложими технически възможности за упражняването им, например бутон за отписване. При всички случаи, Singles of Sofia следва да отговори на искането или да се произнесе по отношение на упражненото право на предоставения в искането адрес, включително електронен в срок от един месец отполучаването му. В случай че субект упражнява тези права явно неоснователно или прекомерно, по-специално поради своята повторяемост или когато за уважаване на искането е свързано с разходи за предоставяне на информацията или за комуникацията или предприемането на исканите действия налага такива разходи, Singles of Sofia си запазва правото да наложи разумна такса, като вземе предвид тези разходи или да откаже да предприеме действия по искането. Субектът ще бъде информиран своевременно за приложимите такси.
ТОЧНОСТ НА ИНФОРМАЦИЯТА
Singles of Sofia не носи отговорност за верността на предоставените от субекта данни, не извършва и проверки в този смисъл и не гарантира действителната самоличност на физическите лица, предоставили данните. Във всички случаи на съмнения от страна на субекта за измама и/или злоупотреба, субектът следва незабавно да уведоми Singles of Sofia. Субектът се задължава при предоставяне на каквато и да е информация на Singles of Sofia да не нарушава правата на други лица във връзка със защитата на техните лични данни или други техни права.
ОБЩА ИНФОРМАЦИЯ ЗА ПОЛИТИКАТА
Настоящата Политика за сигурност на личните данни може да бъде променяна или допълвана поради изменение на приложимото българско или европейско законодателство, по инициатива на Singles of Sofia или на компетентен орган. Singles of Sofia ще информира потребителите за измененията или допълненията на тази Политика чрез публикация на актуализираната Политика или чрез изпращането на съобщение до предоставената отсубектаелектронна поща. Препоръчително е потребителите периодично да проверяват най-актуалната версия на тази Политика за сигурност на личните данни на интернетстраницатана Singles of Sofia.
МЕРКИ ЗА ЗАЩИТА И СИГУРНОСТ НА ДАННИТЕ
С оглед осигуряване на възможно най-добра защита на данните на Singles of Sofia и неговите клиенти, потребители, контрагенти, служители, подизпълнители, обучители, с които работи, Singles of Sofia прилага Политика за технически и организационни мерки, включваща най-малко мерките, предвидени в Общия регламент относно защита на данните и Закона за защита на личните данни, както и най-добрите практики от международни стандарти. Singles of Sofia прилага подходящото и нужно ниво на защита и за тази цел е разработил ефикасни физически, електронни и административни процедури, за да пази данните, които събира, от случайно или неправомерно унищожаване, загуба, промяна, непозволено разкриване или достъп до предадени, съхранявани или обработвани по друг начин лични данни. Singles of Sofia съхранява данни на сигурни сървъри, като използва услугите на доказани доставчици, прилагащи най новите алгоритми за криптиране и гарантираме съхранението на резервни копия. Singles of Sofia е приело необходимите правила и процедури, свързани със законосъобразното обработване на лични данни, вкл. План за действие при нарушение на сигурността на данните, установил е структури по предотвратяване на злоупотреби и пробиви в сигурността, и е определил Отговорно лице за защита на данните, което подпомага процесите по законосъобразно обработване, опазване и обезпечаване на сигурността на данните. Достъп до лични данни се разрешава единствено на тези служители, доставчици на услуги или свързани с тях лица на принципа на необходимост от информация за служебни цели или които се нуждаят от нея за изпълнение на своите служебни задължения. От всички служители/работници се изисква да бъдат обучени и да приемат съответните договорни клаузи/декларации/правила за спазване на организационните и технически мерки за достъп, преди да им бъде предоставен достъп доинформация отвсякакъв вид. Принцип в структурата на Singles of Sofia е, че всички служители са отговорни за гарантирането на сигурността при съхраняването на данните, за които те отговарят и които Singles of Sofia обработва, както и че данните се съхраняват сигурно и не се разкриват при каквито и да било обстоятелства на трети страни освен ако Singles of Sofia не е предоставил такива права на тази трета страна, като е сключил договор/клауза за поверителност. В тази връзка всички лични данни са достъпни само за тези, които се нуждаятоттях,адостъпът може да бъдепредоставен само всъответствиесизградените правила за контрол на достъпа. Всички лични данни се третират с най голяма сигурност и се съхраняват:
● в самостоятелна стая с контролиран достъп; и/или
● в заключен шкаф,до който достъп имат оторизирани лица;и или
● компютъризирана система, защитена с парола в съответствие с вътрешните изисквания, посочени в организационните и технически мерки за контролиране на достъпа до; и/или
● компютърни носители и сървъри, които са защитени в съответствие с организационните и технически мерки за контролиране на достъпа до информация. Личните данни се изтриват или унищожават само в съответствие с вътрешните процедури за съхраняване и унищожаване на данните. За максимална сигурност при обработка, пренос и съхранение на данни, Singles of Sofia може да използва допълнителни механизми за защита като криптиране, псевдонимизация, back up технология за резервни копия. Въпреки мерките, които Singles of Sofia прилага, за да защитава личните данни, които обработва, предаването на информация по интернет или други публични мрежи не е напълно безопасно, като съществува риск данните да могат да се преглеждат и използват от неоторизирани трети страни. Singles of Sofia не може да поеме отговорност за тези уязвимости на системи, които не са под неговия контрол. В случай на изтичане на данни, съдържащи лични данни, Singles of Sofia гарантира, че ще спазва всички приложими норми за уведомяване в подобни случаи.
КОНТАКТ С НАС
ОТГОВОРНО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ
Въпроси и искания, свързани с упражняване на правата по защита на лични данни, може да бъдат отправяни към Singles of Sofia, чрез някоя от посочените начини за контакт:
Singles of Sofia, на вниманието на Анелия Петрова Дякова, с адрес: гр.София, ул. “Кутловица” № 53а, електронен адрес singlesofsofia@gmail.com, телефон за контакт: +359 897 660 119.
ОТГОВОРНО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ
Отговорно лице по защита на данните е: Анелия Дякова
Адрес за кореспонденция: гр. София, ул. “Кутловица” № 53а
Електронен адрес: : aneliydyakova12@gmail.com
Телефон за контакт: +359 897 660 119