Въведение
Настоящате политикиза поверителност и ДЕКЛАРАЦИЯ за защита на личните данни („Декларация“) е създадена, за да помогне на субектите на данни да разберат по какъв начин и за какви цели НЕА ГЕРМАНИКА ООД, като адинистратор на сайта neagermanika.com и всички негови сайтове на поддомейни, както и на мобилното приложение NG School инсталирано на адрес: erp.neagermanika.com обработва, използва и защитава лични им данни.
За целите на своята дейност, Дружеството обработва лични данни в строго съответствие с Регламент (ЕС) 2016/679 („Общ регламент за защита на данните“, ‘GDPR’), Закона за защита на личните данни и други приложими нормативни актове и политиките за поверителност(Декларацията.)
ОСНОВНИ ПОЛОЖЕНИЯ
Поверителността на уебсайта ни и нашето мобилно приложение са много важни за нас и сме ангажирани да ги пазим. Тази ДЕКЛАРАЦИЯ и политиките за поверителност обясняват какво ще направим с личните ви данни.
За проблеми и запитвания относно ДЕКЛАРАЦИЯТА и политиките за поверителност на сайта и на мобилното приложение(NG School) в магазините на Google и Apple можете да се обръщате към програмиста създал сайта и мобилното приложение (NG School) на адрес: intermir@abv.bg и на тел: +359889919792
Събиране на лични данни – Следните видове лична информация може да бъдат събирани, съхранявани и използвани:
-информацията,нужна ни когато създаваме профил в нашия уебсайт или на нашето мобилно приложение(NG School) – например името ви , рождена дата, имейл адреса ви, телефонен номер
-информация, генерирана докато използвате нашия уебсайт или на нашето мобилно приложение(NG School) , включително кога, колко често и при какви обстоятелства го използвате;
-информация, съдържаща се във всяка комуникация с нас, изпратена ни чрез имейл или чрез уебсайта ни или чрез нашето мобилно приложение(NG School)включително съдържанието на комуникацията и метаданните;
-всяка друга лична информация, която ни изпращате.
ИЗПОЛЗВАНИ ОПРЕДЕЛЕНИЯ
„Лични данни“ означава всяка информация, свързана с конкретно физическо лице или физическо лице, което може да бъде пряко или непряко идентифицирано;
„Обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства;
„Администратор“ означава „НЕА ГЕРМАНИКА“ ООД, което само или съвместно с други определя целите и средствата за обработването на лични данни;
„Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора;
„Получател“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не;
„Потребител“ означава физическо лице, което е ползвател на Уеб сайта и е извършило съответната регистрация в него;
„Посетител“ означава физическо лице, което е ползвател и е извършило съответната регистрация в ПРИЛОЖЕНИЕТО ИЛИ САЙТА
„Субект на данни“означава потребител или посетител или търговски партньор на Дружеството;
„НЕА ГЕРМАНИКА“означава интернет страницата: www.neagermanika.com и други подстраници;
„Приложение“( NG School) означава поддомейна erp. neagermanika.com , представляващ електронен дневник за проследяване на обучението на ученици
Настоящата Декларация за защита на личните данни се прилага в отношенията между „НЕА ГЕРМАНИКА“ ООД от една страна и потребителите и посетителите от друга. Декларацията има за цел да информира субектите на данни за техните права в съответствие с чл. 12 и следващите от Регламент (ЕС) 2016/679.
Администратор на личните данни е „НЕА ГЕРМАНИКА“ ООД с ЕИК 203128893, с адрес: гр. Кърджали, ул. Ген.Делов 7, електронна поща: office“neagermanika.com, тел. +359 889919792
Длъжностно лице по защита на данните на „„НЕА ГЕРМАНИКА“ ООД е Ангел Желязков ; електронна поща: intermir@abv.bg ; телефонен номер: +359 889919792
Дружеството събира пряко от субектите на данни следните категории лични данни:
При регистрация на Потребителите в приложението:
При регистрация в сайта или приложението се предоставят на Администратора следните категории лични данни: телефонен номер(не се изисква за деца), имена, електронна поща, потребителско име, парола, рождена дата, В приложението не е предвидена самостоятелна регострация и тя се извършваръчно от администратор. За регистрация на деца се изисква задължително съгласие от родител(настойник). Това гарантира безопасното използване н априложението от деца под надзор ан атехните родители.
Защита на правни интереси:
В случай на възникнали правни спорове Дружеството може да обработва следните категории лични данни на субекти на данни, а именно: имена, електронна поща, паспортни данни и други данни от регистрационната форма.
Маркетингови цели:
Администраторът може да обработва лични данни за маркетингови цели, когато е приложимо. В този случай той събира по подходящ начин от субектите на данни имена, електронна поща, телефонен номер.
Когато лични данни са предоставени от субекта на данни на Администратора на лични данни без правно основание по чл. 6, параграф 1 от Регламент (ЕС) 2016/679 или в противоречие с принципите по чл. 5 от същия регламент, в срок един месец от узнаването Дружеството ги връща, а ако това е невъзможно или изисква несъразмерно големи усилия, ги изтрива или унищожава. Изтриването и унищожаването се документират.
Администраторът обработва лични данни на следните категории субекти на данни:
Потребители на NG School или сайта www.neagermanika.com
Посетители на NG School или сайта www.neagermanika.com
Търговски партньори.
Дружеството обработва лични данни за следните цели:
За целите на сключването и изпълнението на договор, по който субектът на данните е страна. Това включва случаите, но не само, при предоставянето на достъп и ползване на услугите на приложението NG School , при участие в мероприятия и инициативи, за които е необходимо сключването на договор;
За спазването на законово задължение, което се прилага спрямо Администратора;
За маркетингови цели;
За защита на легитимни интереси на Администратора, включващи административни дейности като: правно обслужване и информационно обслужване и анализ на потреблението, информационна сигурност и други.
Дружеството обработва лични данни на субекти на данни въз основа на следните законосъобразни основания:
Обработването е необходимо за изпълнение на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор;
Обработването е необходимо за спазването на законово задължение, което се прилага спрямо Администратора. Такова задължение може да бъде по изрично искане за предоставяне на информация от правоохранителни органи като МВР, ДАНС, прокуратура и други;
Обработването е необходимо за целите на легитимните интереси на Администратора или на трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни;
Субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели;
Дружеството може да сподели лични данни на субекти на данни със следните категории получатели:
Държавни институции и органи с властнически правомощия, когато по закон Администраторът е длъжен да предостави личните данни – МВР, ДАНС, НАП, прокуратура и други;
Търговски партньори, които обслужват Администратора, в качеството им на обработващи лични данни, за поддръжка на информационната сигурност и предоставяне на услуги, свързани с NG School , доставчици на куриерски услуги, правни кантори, счетоводни кантори и други;
Служители на Администратора, които обработват лични данни в съответствие с възложените им служебни/трудови функции съгласно длъжностна характеристика и трудов договор.
Дружеството не контролира тези уеб сайтове на трети страни и не е отговорно за техните декларации за защита на личните данни.
Дружеството въвежда подходящи технически и организационни мерки за защита, за да гарантира правата и свободите на субектите на данни в съответствие с принципа за „цялостност и поверителност“. По-специално Администраторът избира подходящи получатели, които са предприели необходимите гаранции за защита на предоставени им лични данни и с оглед на съществуващите рискове да осигурят съответното ниво на сигурност, включително когато е целесъобразно:
Псевдонимизация и криптиране на личните данни;
Способност за гарантиране на постоянна поверителност, цялостност, наличност и устойчивост на системите и услугите за обработване;
Способност за своевременно възстановяване на наличността и достъпа до личните данни в случай на физически или технически инцидент;
Процес на редовно изпитване, преценяване и оценка на ефективността на техническите и организационните мерки с оглед да се гарантира сигурността на обработването.
Администраторът може да предоставя лични данни в страни извън Европейския съюз. Предоставянето на лични данни в този случай може да се извърши при спазване на изискванията съгласно глава V от Регламент (ЕС) 2016/679 и приложимите международни споразумения между Европейския съюз и трети страни. За тази цел Дружеството може свободно да предава лични данни в страни извън Европейския съюз, за които има решение на Европейската комисия за адекватно ниво на защита на личните данни. Същото важи и за случаите, при които Дружеството е сключило договор със стандартни клаузи за предаването на лични данни на трети държави, приети с решение за изпълнение (ЕС) 2021/914 на Комисията от 4 юни 2021г.
„НЕА ГЕРМАНИКА“ ООД съхранява лични данни в съответствие с принципа на „ограничение на съхранението“. По-специално за горепосочените цели Дружеството ще съхранява:
Лични данни на контрагенти се съхраняват в сроковете съгласно общата погасителна давност;
Лични данни, съдържащи се в счетоводни документи, се съхраняват за сроковете, определени в Закона за счетоводството, Данъчно-осигурителния процесуален кодекс и други нормативни актове.
Лични данни в Потребителския профил се съхраняват докато Потребителят не ги изтрие или не отправи искане до Администратора да бъдат изтрити;
Когато субект на данни напише съобяение или коментар в, неговите данни остават публикувани докато не бъде изтрит коментара от Администратора. В този случай той може да отправи искане до Администратора за изтриване на коментара му.
Субектите на данни, чиито лични данни се обработват от Администратора, имат:
Право на достъп до лични данни, включително да получат копие от тях;
Право на корогиране;
Право на изтриване (право „да бъдеш забравен“);
Право на ограничаване на обработването;
Право на преносимост на данните;
Право на възражение срещу обработването.
Горепосочените права може да се упражнят като се изпрати заявление в електронна форма на intermir@abv.bg, подписано с квалифициран електронен подпис съгласно Закона за електронния документ и електронните удостоверителни услуги. Също така може да бъде подадено писмено заявление на място в офиса на Дружеството на адрес: гр. Кърджали, бул. България 47, офис 3
В съответствие с Общия регламент за защита на данните и Закона за защита на личните данни, субектите на данни имат правото да подадат жалба до Комисията за защита на личните данни на адрес: гр. София, бул. „Проф. Цветан Лазаров“ № 2.
Администраторът предприема необходимите мерки за сигурност на личните данни. Всички документи на хартиен носител, съдържащи лични данни, се съхраняват в заключени шкафове в офиса на Дружеството, като само упълномощени лица имат достъп до тях. Данни в електронна форма се съхраняват при спазване на изискванията за информационна сигурност и ограничение на достъпа.
Лична информация, подадена до нас чрез уебсайта ни или на нашето мобилно приложение , ще бъде използвана за целите, уточнени тук .
Може да използваме личната ви информация за:
администриране на нашите уебсайт и бизнес;
персонализиране на уебсайта ни за вас;
активиране на употребата ви на услуги, налични в уебсайта ни;
да ви изпращаме немаркетингови рекламни комуникации;
да ви изпращаме имейл известия, които конкретно сте заявили;
да ви изпращаме нашия имейл бюлетин, ако сте го заявили (можете да ни информирате по всяко време, ако вече не желаете да получавате бюлетин);
да ви изпращаме маркетингови комуникации, свързани с нашия бизнес
справяне със запитвания и оплаквания, направени от или за вас, които са свързани с уебсайта ни или мобилното приложение;
предпазване на уебсайта ни или мобилното приложение и предотвратяване на измама;
потвърждение на съгласие с нашите правила и условия, ръководени от употребата на уебсайта ни или обилното приложение (включително показването на лични съобщения, изпратени чрез услугата на сайта ни за лични съобщения)
други цели.
Ние няма да предоставим личната ви информация на трети лица за техния или нечий друг директен маркетинг без вашето изрично съгласие.
Оповестяване на лични данни
Може да оповестим личните ви данни на всеки от нашите служители, застрахователи, професионални съветници, агенти, доставчици или подизпълнители, както е необходимо за целите, изложени тук
Може да оповестим личните ви данни на всеки член от групата на нашите компании (това означава нашите дъщерни дружества, нашата крайна холдингова компания и всичките ѝ дъщерни дружества), както е необходимо за целите, изложени тук
Може да оповестим личната ви информация:
до степента, в която сме длъжни да го направим по закон;
във връзка с всеки процес или вероятни съдебни производства;
за да установим, упражним или защитим нашите права (включително осигуряване на информация на други лица за целите на предотвратяване на измама и намаляване на кредитен риск);
на купувача (или вероятния купувач) за всеки бизнес или актив, който ние продаваме (или възнамеряваме да продадем);
на всеки човек, който вярваме, че може да с яви пред съд или друг подобен орган, за оповестяване на тази лична информация, където според нашето разумно мнение подобен съд или орган може да нареди оповестяване на тази лична информация.
Освен в случаите, посочени тук, ние няма да предоставим личната ви информация на трети лица.
Международни трансфери на данни
Информацията, която сме събрали, може да бъде съхранявана, обработена и прехвърляна между всяка една от държавите, с които работим, за да можем да използваме съответната информация в съответствие с тази полица.
Информацията, която сме събрали, може да бъде прехвърлена на следните държави, които нямат права за защита на данните, подобни на тези, които са в сила в Европейската Икономическа Зона: Съединените Американски Щати, Русия, Япония, Китай и Индия.
Личната информация, която публикувате или предоставяте в публикации в нашия уебсайт, може да бъде достъпна чрез интернет по целия свят. Ние не можем да предотвратим употребата или злоупотребата на подобна информация от други.
Вие изрично се съгласявате с трансферите на лични данни, описани в този раздел Е.
Запазване на лична информация
Този раздел излага нашите политики и процедури за запаметяване на данни, които са разработени да подпомагат да гарантираме, че се съобразяваме с правните си задължения за запаметяване и изтриване на лична информация.
Личната информация, която обработваме за каквато и да е цел или цели, няма да бъде съхранявана за по-дълъг период от нужния за съответната цел или цели.
Въпреки другите разпоредби ще запаметим документи (включително електронни документи), съдържащи лични данни:
до степента, в която законът изисква от нас;
ако вярваме, че документите може да са свързани с вероятни съдебни производства;
за да установим, упражним или защитим нашите права (включително осигуряване на информация на други лица с цел предотвратяване на измама или намаляване на кредитен риск).
Защита на личната ви информация
Ще предприемем разумни технически и организационни мерки за предотвратяване на загуба, злоупотреба или промяна на личната ви информация.
Ще съхраняваме цялата лична информация, която осигурявате на нашите сигурни (защитени от парола и защитна стена) сървъри.
Всички електронни парични трансакции, въведени чрез нашия уебсайт, ще бъдат защитени от криптираща технология.
Вие потвърждавате, че предаването на информация по интернет само по себе си е несигурно, и ние не можем да гарантираме сигурността на данни, изпратени по интернет.
Вие сте отговорни за конфиденциалното съхранение на паролата, която използвате за достъп до нашия сайт – ние няма да ви попитаме за вашата парола (освен когато се вписвате в уебсайта ни).
Изменения
От време на време може да актуализираме тази полица, като публикуваме нова версия в нашия уебсайт. Трябва да проверявате тази страница, за да се уверите, че разбирате всички промени на полицата. Може да ви известим за промените в тази полица, като ви изпратим имейл или чрез личната система за съобщения на уебсайта ни.
Вашите права
Можете да ни инструктирате да ви осигурим всяка лична информация, която сме запаметили за вас
Можем да удържим лична информация, която сте поискали, до степента, позволена от закона.
По всяко време можете да ни инструктирате да не обработваме личната ви информация за маркетингови цели.
На практика или изрично ще се съгласите предварително за това да използваме личната ви информация за маркетингови цели, или ние ще ви осигурим възможност да се откажете от това да използваме личната ви информация за маркетингови цели.
Уебсайтове на трети страни
Нашият уебсайт включва хибервръзки към уебсайтове на трети страни и подробности за тях. Ние нямаме контрол и не сме отговорни за политиките за поверителност и практиките на трети страни.
Актуализиране на информация
Молим да ни уведомите, ако личната ви информация, която съхраняваме, има нужда да бъде поправена или актуализирана.
