Настоящата Политика за поверителност на личните данни предоставя информация за начина, по който „Валериарта" ЕООД обработва събраните или получени лични данни на своите съдружници, служители, клиенти и контрагенти, чрез форми на хартия, попълнени лично от Вас или от наш представител, чрез и-мейл кореспонденция, сключване на договор или други позволени от закона методи за събиране на лични данни, така и данните, събирани в Интернет пространството чрез Интернет сайта ни https://valeriarta.com/, социалните мрежи, в това число фейсбук страницата и LinkedIn профила на дружеството (всички, наричани по-долу за краткост „Сайт", „Уебсайт", „Интернет страница", „Сайтове"), по електронен път (електронна поща), телефон или посредством други начини, при които физическо лице (за краткост „Субект") доброволно предоставя данни на Дружеството, в това число на място в нашия офис.

Чрез тази политика Ви информираме за нашите практики, които прилагаме при защитата на данните Ви, за Вашите права, които имате относно събраните лични данни за Вас чрез нашия Интернет сайт и/ или събрани от нас чрез другите, споменати по-горе методи.

Ако имате въпроси, можете да се свържете с нас по всяко време, като използвате данните за контакт, посочени по-горе в настоящата Политика.

При събирането и обработването на Вашите лични данни, нашето Дружество се подчинява на редица закони и нормативни правила, които разпореждат как да бъдат извършвани тези действия, за какви цели и какви гаранции за защита на личните данни да бъдат приложени. Относимата нормативна уредба включва, но не се ограничава, до: Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Регламент (ЕС) 2016/679), ЗЗЛД и други нормативни актове, както и издадените въз основа на тях подзаконови нормативни актове.

Когато използваме „ние" и „нас" и глаголи в тази форма в текста по-долу, имаме предвид дружество „Валериарта" ЕООД.

Основание за събиране, обработване и съхраняване на Вашите лични данни

Чл. 1. Администраторът събира и обработва Вашите лични данни във връзка с използването на интернет сайта https://valeriarta.com/, фейсбук страницата ни, LinkedIn профила ни и доброволно предоставените от Вас лични данни, както и във връзка със сключването и изпълнението на договори с дружеството на основание чл. 6, ал. 1 от Регламент (ЕС) 2016/679, и по-конкретно въз основа на следните основания:

1. изрично получено съгласие от Вас като клиент;
2. изпълнение на задълженията на Администратора по договор с Вас;
3. за предприемане на стъпки по Ваше искане за сключване на договор, ако сте кандидат за работа при нас;
4. за изпълнение на договор или предприемане на стъпки за сключване на такъв с търговски партньор;
5. спазване на законово задължение, което се прилага спрямо Администратора;
6. за целите на легитимните интереси на Администратора или на трета страна.

Цели и принципи при събирането, обработването и съхраняването на Вашите лични данни

Чл. 2. Ние събираме и обработваме личните данни, които Вие ни предоставяте във връзка с използването на интернет сайта ни и/ или сключване на договор с дружеството, включително за следните цели:

1. подаване на заявка, запитване или за проучване, заявяване или ползване на услуги;
2. индивидуализация на страна по договора;
3. счетоводни цели;
4. статистически цели;
5. защита на информационната сигурност;
6. обезпечаване на изпълнението на договора за предоставяне на съответната услуга;
7. изпращане на информационен бюлетин и имейли със специални предложения при изразено от Вас желание;
8. изпращане на отговори на запитвания, отправени чрез формата за обратна връзка на интернет страницата ни, по имейл, по телефон, чрез съобщение в социалните мрежи или по друг начин.

Чл. 3. (1) При сключване на договор с търговски партньор ние събираме и обработваме лични данни за имената на законния представител на юридическото лице – страна по договора, за целите на индивидуализиране на страната по договора и изпълнението му.

(2) При сключване на договор с партньор – физическо лице, ние събираме и обработваме лични данни за трите имена, единен граждански номер и данни по документ за самоличност (номер, дата на издаване, издател), за целите на индивидуализиране на страната по договора и изпълнението му.

Чл. 4. (1) Ние събираме и обработваме личните данни, които Вие ни предоставяте като кандидатствате за работа в дружеството, включително за следните цели:

1. индивидуализиране на кандидата;
2. осъществяване на контакт с Вас и провеждане на комуникация;
3. извършване на подбор на кандидати.

(2) Ние пазим Вашите лични данни, които сте ни предоставили, за целия срок на обявата за работа, а в случай, че бихме желали да продължим съхраняването на Вашите данни и след този период за целите на последваща комуникация с Вас, ще Ви изпратим по имейл запитване, за да дадете своето изрично съгласие данните Ви да продължат да се съхраняват за определен срок.

Чл. 5. Ние спазваме следните принципи при обработката на Вашите лични данни:

1. законосъобразност, добросъвестност и прозрачност;
2. ограничение на целите на обработване;
3. съотносимост с целите на обработката и свеждане до минимум на събираните данни;
4. точност и актуалност на данните;
5. ограничение на съхранението с оглед постигане на целите;
6. цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни;
7. отчетност.

Защо са ни необходими и на какво основание използваме личните данни

Чл. 6. Администраторът може да обработва и съхранява лични данни в изпълнение на негови нормативни задължения, като например:

1. за извършване на данъчно – осигурителен контрол от съответните компетентни органи или в изпълнение на данъчно-осигурителни задължения;
2. за издаване на фактури и други счетоводни и/или отчетни документи, изискуеми по закон;
3. за предоставяне на информация на компетентни държавни органи.

Чл. 7. Администраторът може да обработва и съхранява личните данни с цел защита на следните си легитимни (законни) интереси, като:

1. обработване на запитвания и офериране – на основание предприемане на стъпки по искане на субекта преди сключване на договор (чл. 6, пар. 1, б) от Регламент (ЕС) 2016/679);
2. изготвяне на предложения за сключване на договори и свързаните с тях документи, като пълномощни, декларации и други;
3. изпълнение на заявки на клиенти - на основание изпълнение на договор (чл. 6, пар. 1, буква б) от Регламент (ЕС) 2016/679);
4. изпълнение на услуга и дейности по закупуване на стоки и услуги от доставчици - на основание изпълнение на договор (чл. 6, пар. 1, буква б) от Регламент (ЕС) 2016/679);
5. подготовка, анализ и съхранение на статистическа информация за вътрешнофирмени цели, свързани с финансови анализи и отчети;
6. подбор на персонал;
7. законосъобразно реализиране правата на съдружниците в дружеството;
8. предотвратяването на изпирането на пари и финансирането на тероризма;
9. лични данни, обработвани при посещение на нашата интернет страница.

Чл. 8. (1) Извън случаите, в които събираме личните данни въз основа на закон, договор, легитимен интерес или да защитим Вашите жизненоважни интереси, ще поискаме Вашето съгласие.

(2) Ще използваме личните Ви данни само след Вашето изрично съгласие за конкретната цел.

(3) Имате право, ако на по-късен етап размислите, да оттеглите съгласието си, което няма да засегне законосъобразността на обработването, основано на Вашето съгласие преди неговото оттегляне.

(4) Когато обработваме лични данни на деца, трябва да бъде получено разрешение от упражняващите родителските права (родители, настойници и т. н.). Това изискване се прилага за деца на възраст под 16 години.

(5) В случаите, в които се наложи събиране на Ваши лични данни от Вас поради наш легитимен интерес или да запазим Вашите жизненоважни интереси, ще Ви информираме своевременно, както и ще Ви разясним правата Ви.

(6) Имате право да възразявате срещу това да събираме Ваши лични данни, ако смятате че нямаме легитимен интерес да ги събираме. Ще предприемем допълнителни мерки, както ще Ви предоставим допълнителна информация и нашите мотиви в срок не по-дълъг от 30 (тридесет) дни от Вашето искане.

Какви видове лични данни събира, обработва и съхранява нашето дружество

Чл. 9. (1) Дружеството извършва следните операции с предоставените от Вас лични данни, за следните цели:

1. Подаване на заявка за стока/ услуга и изпълнение на договора за доставка на стока и/ или изпълнение на услуга – целта на тази операция е подаване на заявка от Вас, предоставяне на данни за контакт за доставка на стока и/ или извършване на услуга и за да Ви предоставим стоките/ услугите, в рамките на възникнал договор между нас във връзка с предоставянето им.

2. Изпращане на информационен бюлетин (нюзлетър) – целта на тази операция е администриране на процеса по изпращане на бюлетини, имейли със специални предложения, промоции, промо кодове, новини и нови функционалности до клиентите, които са заявили, че желаят да ги получават.

3. Упражняване право на отказ или извършване на рекламация – целта на тази операция е администриране на процеса по упражняване на правото на отказ или рекламация от клиента за услугите, по отношение на които може да се упражнят тези права.

4. Отправяне на запитвания чрез формата за обратна връзка на уебсайта ни, по имейл, по телефон, чрез съобщение в социалните мрежи или по друг начин – целта на тази операция е изпращане на отговор на запитване и предоставяне на информация, която сте поискали, включително помощ за решаването на въпроси, възникнали във връзка с Ваши запитвания.

(2) Администраторът обработва следните категории лични данни и информация за клиентите, за следните цели и на следните основания:

1. Ваши индивидуализиращи данни: имена, електронна поща, телефонен номер, банкова сметка, други данни, изисквани от Закона за счетоводството и други закони, както и информация относно това кои страници са посетени и кога.

1.1. Цел, за която се събират данните:

1. осъществяване на връзка с потребителя и изпращане на информация към него;
2. за целите на изпращане на заявка от клиента;
3. за предоставяне на услугите, които сте заявили, включително да обработваме поръчките Ви и да изпълняваме задълженията си, възникнали от договорните отношения между нас съгласно Общите условия;
4. за изпращане на информационен бюлетин, имейли със специални предложения, промоции, промо кодове, новини и нови функционалности;
5. изпращане на отговор на запитване чрез формата на уебсайта ни, по имейл, по телефон, чрез съобщение през социалните мрежи или по друг начин;
6. показване на реклами, свързани с Вашия интерес към нашата сфера на дейност в социалните мрежи, включително Facebook и LinkedIn;
7. използване на ре-маркетинг през доверени сайтове, включително Google Ads;
8. уверяване, че клиентите ни са реални и за да предотвратим измами;
9. търсене на Вашите мнения или коментари относно предоставяните от нас услуги и обучения;
10. извършване на статистически анализи и други анализи за подобряване на услугите ни;
11. осигуряване запазване на Ваши интереси във връзка с ползването на сайта или услугите ни;
12. за целите на предотвратяването на изпирането на пари и финансирането на тероризма;
13. информиране за промени в Общите условия, Политиката за поверителност или услугите ни.

В случаите, в които сте предоставили информация, за да получавате специални предложения за услуги от нас и каквито и да е други маркетингови цели, можете да се отпишете във всеки момент като натиснете „отпиши ме" най-долу във всеки и-мейл, получен от нас, като изпратите нарочно имейл съобщение до office@valeriarta.com или по телефон.

1.2. Основание за обработка на личните Ви данни – С приемането на общите условия и извършване на заявка за услуга или при сключването на писмен договор, между Администратора и Вас се създава договорно отношение, на което основание обработваме Вашите лични данни – чл. 6, ал. 1, буква (б) от Регламент (ЕС) 2016/679.

Данните Ви за изпращане на информационен бюлетин и имейли, както и за изпращане на отговор на запитване чрез формата на уебсайта ни, чрез имейл, по телефон, чрез съобщение в социалните мрежи или по друг начин, се обработват на дадено от Вас изрично съгласие - чл. 6, ал. 1, буква (а) от Регламент (ЕС) 2016/679.

2. Данни предоставяни от, чрез и на други интернет страници и приложения, наричани трети страни:

1. имена;
2. снимка;
3. други данни, предоставени от лицето на съответната социална мрежа – пол, семейно положение, професия, образование, месторождение и други.

2.1. Цел, за която се събират данните: за публикуване на коментар, отзив, публикация или съобщения чрез социални мрежи или други трети страни.

2.2. Основание за обработка на личните Ви данни: С приемането на общите условия и за изпращане на отговор на коментар, отзив, публикация или съобщения чрез социални мрежи или други трети страни, личните данни се обработват на дадено от Вас изрично съгласие - чл. 6, ал. 1, буква (а) от Регламент (ЕС) 2016/679.

В случай, че предоставяте Ваши лични данни на „Валериарта" ЕООД посредством Viber, Skype, фейсбук или друга платформа/ социална мрежа, Ви информираме, че тези платформи/ уебсайтове/ социални мрежи имат свои собствени правила за поверителност и че не носим отговорност за тези правила, доколкото обработката от тяхна страна не може да се контролира от дружеството. В тази връзка Ви препоръчваме да проверите тези правила преди да ни изпратите личните си данни посредством тези уебсайтове/ приложения.

Ако оставите публикация или коментар на този уеб сайт, IP адресът Ви ще бъде запазен, ведно с Вашите имена, ако сте въвели тази информация. Това е за безопасността на оператора на уебсайта. Ако Вашият текст нарушава закона, операторът би искал да може да проследи самоличността Ви. Отделно от това, дружеството има задължение да съхранява тези данни (наричани „трафични") за определени срокове и с определени цели, посочени по-долу.

Поради факта, че изпращането на коментари, запитвания и други съобщения до сайта, фейсбук страницата/ групата, LinkedIn профила или администраторите им, представлява изпращане на електронно изявление, съгласно Закона за електронния документ и електронните удостоверителни услуги (ЗЕДЕУУ), администраторът има задължение да поддържа логове на факта на изпращане на изявлението за срок от 1 (една) година. Логът съдържа датата на изявлението, име и имейл адрес на подателя.

3. Данни за извършване на услуга (имена, телефонен номер, адрес, номер на банкова сметка и др.); данни, произтичащи от действащ договор за провеждане консултация, обучение или друго събитие (демографски данни, данни за пол, дата на раждане, държава; образ и звук).

3.1. Цел, за която се събират данните: изпълнение на задължения на администратора по договор за услуга.

3.2. Основание за обработка на личните Ви данни – С приемането на общите условия и извършване на заявка за услуга или при сключването на писмен договор, между Администратора и Вас се създава договорно отношение, на което основание обработваме Вашите лични данни – чл. 6, ал. 1, б. (б) от Регламент (ЕС) 2016/679.

4. Снимки с Ваши изображения и аудио- и видеозаписи, които са направени доброволно в рамките на обучения и/ или събития, на които присъствате/ посещавате

4.1. Цел, за която се събират данните: За целите на маркетинг и рекламни събития, обществени прояви, публикации, презентации и други материали на „Валериарта" ЕООД, които се показват или предоставят на обществеността, включително при отразяване на събития или новини в корпоративни профили, създадени в различни социални мрежи, ние обработваме и публикуваме снимки с Ваши изображения и/ или аудио- и видеозаписи (в случай, че сте ни предоставили съгласие).

4.2. Основание за обработка на личните Ви данни: Изрично Ваше съгласие. В случай, че откажете поради наличието на легитимен интерес на „Валериарта" ЕООД да публикува снимки и/ или аудио- видеозаписи за посочените в т. 4.1. цели, „Валериарта" ЕООД има правото да ги публикува, като заличи Вашето лице или изображение.

(3) Личните данни са събрани от Администратора от лицата, за които се отнасят.

(4) Дружеството не събира данни за лица под 16 (шестнадесет) години, освен с изричното съгласие на техен родител или законен представител.

Чл. 10. (1) Дружеството извършва следните операции с предоставените от Вас лични данни като кандидати за работа, за следната цел: сключване и изпълнение на трудов или граждански договор.

(2) За извършването на подбор на кандидати за работа, ние обработваме личните данни, които Вие сте ни изпратили във Вашата автобиография.

(3) Администраторът не събира и не обработва лични данни, които се отнасят за следното:

1. разкриват расов или етнически произход;
2. разкриват политически, религиозни или философски убеждения, или членство в синдикални организации;
3. генетични и биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация.

(4) Администраторът не събира и обработва данни за здравословно състояние на кандидатите за работа, освен след извършен подбор за целите на сключване на трудов договор и определяне на подходящи условия на труд.

(5) Администраторът не извършва автоматизирано взимане на решения с данните.

Чл. 11. (1) Дружеството извършва операции с предоставените от Вас лични данни като законни представители или пълномощници на юридически лица-търговски партньори, включително като физически лица-партньори, за следните цел: сключване и изпълнение на търговска сделка или договор с клиент.

(2) За сключването и изпълнението на търговска сделка с търговско дружество, ние обработваме единствено трите имена на законния представител или упълномощеното от дружеството лице, както и за физическото лице-партньор по договор.

(3) Личните данни са събрани от Администратора от лицата, за които се отнасят и от Търговския регистър и регистъра на юридическите лица с нестопанска цел към Агенция по вписванията.

Срок на съхранение на личните Ви данни

Чл. 12. (1) Администраторът съхранява лични данни на клиентите на интернет сайта за срок не по-дълъг от извършване на заявка за услуга. След приключване на поръчката, Администраторът полага необходимите грижи да изтрие и унищожи всички Ваши данни, без ненужно забавяне или да ги анонимизира (т.е. да ги приведе във вид, който не разкрива Вашата личност).

(2) Администраторът съхранява Вашите лични данни, предоставени във връзка с направени онлайн поръчки, за срок от 5 (пет) години за целите на защита на правните интереси на Администратора при съдебни или административни спорове с потребители на интернет сайта, като счетоводните документи се съхраняват за съответния законоустановен срок.

(3) Администраторът Ви уведомява, в случай, че срокът за съхранение на данните е необходимо да бъде удължен, с оглед изпълнение на нормативно задължение или с оглед легитимни интереси на Администратора или на друго основание.

(4) Администраторът съхранява личните данни, които е необходимо да пази по силата на приложимото законодателство за съответния предвиден срок, който може да надхвърля срока на приключване на поръчката.

Чл. 13. (1) Администраторът съхранява личните данни на законните представители на търговските си партньори, на законните представители на юридическите лица – страни по договор, или на физическите лица-партньори по договор с дружеството, за срока на изпълнение на договора, за спазване на легитимните интереси и законови задължения на Администратора, като този срок може да надхвърля срока на сключения договор.

(2) Дружеството съхранява Вашите лични данни като кандидат за работа за срок не по-дълъг от наличието на актуална обява за работа, публикувана на нашия уебсайт или на друго място. След изтичане на срока на обявата или приключване на подбора, Дружеството полага необходимите грижи да изтрие и унищожи всички Ваши данни, без ненужно забавяне или да ги анонимизира (т.е. да ги приведе във вид, който не разкрива Вашата личност), освен ако не дадете своето изрично съгласие данните Ви да продължат да се съхраняват и обработват за в бъдеще.

(3) Администраторът Ви уведомява, в случай, че срокът за съхранение на данните е необходимо да бъде удължен с оглед изпълнение на нормативно задължение или с оглед легитимни интереси на Администратора или на друго основание.

(4) Дружеството съхранява логове, удостоверяващи изпращането на коментар, запитване, поръчка или друго волеизявление (съдържа подател, получател, дата и час на изявлението), за срок от 1 (една) до 5 (пет) години. Основанието за обработка е изпълнение на законови задължения и защита легитимните интереси на Администратора.

Поради това че изпращането на коментар, отзив, запитване, друго изявление представлява изпращане на електронно изявление от Ваша страна към нас съгласно ЗЕДЕУУ, дружеството е задължено да поддържа лог на факта на изпращане на изявлението за период от 1 (една) година.

Легитимният интерес на администратора позволява при определени случаи да удължим срока на съхранение на тези данни до 5 (пет) години от извършване на изявлението.

(5) Администраторът съхранява настройки и системни логове, които не съдържат лични данни, а могат да съдържат информация като: дата и час, IP адрес, URL, информация за версия на браузър и устройство, за срок до изтриването им от Вас или в случай, че се съхраняват в „бисквитка" – между 6 (шест) и 24 (двадесет и четири) месеца от последното ползване. Основанието за обработка е съгласие на субекта и изпълнение на законови задължения и защита легитимните интереси на администратора.

В тази категория попадат настройки като избор на език и други подобни. Контролът върху настройките е Ваш и можете да променяте същите чрез Вашия браузър.

(6) Дружеството съхранява бисквитки за период между 6 (шест) и 24 (двадесет и четири) месеца - според вида на бисквитката и настройките на Вашия браузър. Основанието за обработка е съгласие на субекта и защита легитимните интереси на Дружеството.

За описание на използваните бисквитки, вижте Политиката ни за бисквитки.

Предаване на Вашите лични данни за обработване

Чл. 14. (1) Администраторът може по собствена преценка да предава част или всички Ваши лични данни на обработващи лични данни за изпълнението на целите за обработване, с които сте се съгласили, при спазване на изискванията на Регламент (ЕС) 2016/679. Тези лица ще обработват личните данни по наше възлагане и са задължени да спазват действащите разпоредби за защита на личните данни. Тези лица са внимателно подбрани от нас и имат достъп единствено до данни, които са им необходими за предоставянето на услугите, с които са ангажирани и в рамките на изявеното към нас съгласие. В случай, че посочените лица са извън ЕС и не изпълняват необходимите изисквания на Регламента, въз основа на статута му на нормативен акт, ние ще гарантираме защитата на личните данни чрез договорни или други правни инструменти.

(2) Администраторът може да предава информацията Ви на трети лица, доставчици на услуги, подизпълнители и други свързани организации единствено за целите на извършването на задачи и предоставянето на услуги за Вас от наше име. В тези случаи ние разкриваме само личната информация, която е необходима за предоставянето на услугата, и имаме договор със съответното трето лице, който изисква от него да пази Вашата информация и да не я използва за свои преки маркетингови цели.

(3) Администраторът работи с различни трети лица - доставчици на услуги, за да Ви осигури качествени и надеждни услуги. Когато проучвате за някоя от тези услуги или закупите такава, съответното трето лице - доставчик на услуги ще използва Вашите данни, за да Ви предостави информация и да изпълни задълженията си, които възникват в тази връзка по договори с тях. В някои случаи те ще действат като администратор на данни на Вашата информация, и затова Ви препоръчваме да се запознаете с тяхната Политика за поверителност. Тези трети лица - доставчици на услуги ще споделят Вашата информация с нас, като ние ще я използваме в съответствие с тази Политика за поверителност.

(4) Администраторът няма да продава, предоставя под наем, нито ще споделя за маркетингови цели Вашата информация с трети лица.

(5) Всички лични данни, които обработваме се обработват в Република България, но за целите на хостинга и поддръжката тази информация може да се намира и на сървъри и сайтове на обработващи данни лица, с които имаме договор, включително извън България, в рамките на ЕС и/ или извън него.

(6) Като част от услугите, които предоставяме, е възможно личните данни, които ни предоставяте, да бъдат обработвани от доставчици на услуги или системи, разположени извън Европейския съюз („ЕС“) или Европейското икономическо пространство („ЕИП“). В тези случаи Администраторът гарантира, че прехвърлянето се извършва при наличие на подходящи правни основания и защитни механизми съгласно глава V от Регламент (ЕС) 2016/679, включително решение за адекватно ниво на защита, стандартни договорни клаузи, задължителни корпоративни правила или други приложими гаранции.

Когато личните данни се прехвърлят извън ЕС/ЕИП, Администраторът предприема всички необходими технически и организационни мерки, за да осигури ниво на защита, съответстващо на изискванията на приложимото законодателство.

В случай че използвате нашите услуги, докато се намирате извън ЕС/ЕИП, е възможно личните Ви данни да бъдат обработвани извън ЕС/ЕИП, доколкото това е необходимо за предоставянето на услугата.

(7) Вие можете да се свързвате с нас по всяко време като използвате данните за контакт, посочени в началото на Политиката, за да разберете кои са държавите, към които предаваме Вашите данни и какви са защитните мерки, прилагани от нас във връзка с тези предавания на данни.

(8) Администраторът предоставя Ваши данни на държавни органи само в предвидените от закона случаи и в обем, който не надвишава целите, за които са поискани.

(9) Комисията за защита на личните данни упражнява законовия контрол върху процеса по обработването на лични данни и ние осигуряваме пълен достъп до водените от нас регистри за лични данни при законовите условия за това.

Вашите права при събирането, обработването и съхранението на личните Ви данни

Оттегляне на съгласието за обработване на личните Ви данни

Чл. 15. (1) Ако не желаете всички или част от Вашите лични данни да продължат да бъдат обработвани от Дружеството за конкретна или за всички цели на обработване, Вие можете по всяко време да оттеглите съгласието си за обработка чрез изпращане на заявление в свободен текст.

(2) Администраторът може да поиска да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните.

(3) Ако има направена от Вас поръчка, която е в процес на обработване, най-ранният момент, в който можете да оттеглите съгласието си за обработване, е при успешното завършване на поръчката.

(4) Можете по всяко време да оттеглите съгласието си за обработване на личните Ви данни за целите на директния маркетинг.

(5) Оттеглянето на съгласието не се отразява на законосъобразността на обработването на лични данни, което Администраторът е извършвал до този момент.

(6) Дружеството може да продължи да обработва част или всички Ваши данни, ако съществува законово задължение за това или за целите на опазване на своите легитимни интереси.

(7) По отношение на законните представители и физически лица-партньори по договор с дружеството се прилага ал. 6.

Право на достъп

Чл. 16. (1) Вие имате право да изискате и получите от Администратора потвърждение дали се обработват лични данни, свързани с Вас.

(2) Вие имате право да получите достъп до данните, свързани с Вас, както и до информацията, отнасяща се до събирането, обработването и съхранението на личните Ви данни.

(3) Администраторът Ви предоставя при поискване, копие от обработваните лични данни, свързани с Вас, в електронна или друга подходяща форма.

(4) Предоставянето на достъп до данните е безплатно, но Администраторът си запазва правото да наложи административна такса, в случай на повторяемост или прекомерност на исканията.

Право на коригиране или попълване

Чл. 17. Вие имате право да поискате от Администратора да:

1. коригира неточните лични данни, свързани с Вас;
2. да попълни непълните лични данни, свързани с Вас.

Право на изтриване („да бъдеш забравен")

Чл. 18. (1) Вие имате правото да поискате от Администратора изтриване на част или всички свързани с Вас лични данни, а Администраторът има задължението да ги изтрие без ненужно забавяне, когато е налице някое от посочените по-долу основания:

1. личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
2. Вие оттеглите своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;
3. Вие възразите срещу обработването на свързаните с Вас лични данни, и няма законни основания за обработването, които да имат преимущество;
4. личните данни са били обработвани незаконосъобразно;
5. личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на ЕС или правото на държава членка, което се прилага спрямо Администратора;
6. личните данни са били събрани във връзка с предлагането на услуги на информационното общество.

(2) Администраторът не е длъжен да изтрие личните данни, ако ги съхранява и обработва:

1. за упражняване на правото на свобода на изразяването и правото на информация;
2. за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Администратора или за изпълнението на задача от обществен интерес, или при упражняването на официални правомощия, които са му предоставени;
3. по причини от обществен интерес в областта на общественото здраве;
4. за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели;
5. за установяването, упражняването или защитата на правни претенции.

(3) В случай на упражняване на правото Ви да бъдете забравени, Администраторът ще изтрие всички Ваши данни, с изключение на следната информация:

1. информация, която е необходима, за да удостовери, че правото Ви да бъдете забравени е изпълнено – имейл, IP адрес;
2. техническа информация за функционирането на интернет сайта, която информация не може да се свърже по никакъв начин с Вашата личност.

(4) Данните на законните представители и физически лица-партньори по договор с дружеството продължават да се съхраняват и обработват, въпреки отправено искане за забравяне, на основание спазване на законово задължение на дружеството, за спазване на легитимния интерес и установяването, упражняването или защитата на правни претенции.

(5) За да упражните правото си за бъдете забравен, е необходимо да изпратите заявление до „Валериарта" ЕООД по удобен за Вас начин (по поща, чрез куриер, по електронен път с електронен подпис, лично или чрез пълномощник, упълномощен с нотариално заверено пълномощно).

(6) Администраторът не изтрива данните, които има законово задължение да съхранява, включително за защита по повод отправени срещу него съдебни претенции или доказване на свои права.

Право на ограничаване

Чл. 19. Вие имате право да изискате от Администратора да ограничи обработването на свързаните с Вас данни, когато:

1. оспорите точността на личните данни, за срок, който позволява на Администратора да провери точността на личните данни;
2. обработването е неправомерно, но Вие не желаете личните данни да бъдат изтрити, а само използването им да бъде ограничено;
3. Администраторът не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на свои правни претенции;
4. възразили сте срещу обработването в очакване на проверка дали законните основания на Администратора имат преимущество пред Вашите интереси.

Право на преносимост

Чл. 20. (1) Ако сте дали съгласие за обработване на Вашите лични данни или обработването е необходимо за изпълнението на договора с Администратора, или ако данните Ви се обработват по автоматизиран начин, Вие можете, след като се легитимирате пред Администратора:

1. да поискате от Администратора да Ви предостави Вашите лични данни в четим формат и да ги прехвърлите към друг Администратор;
2. да поискате от Администратора пряко да прехвърли Вашите лични данни към посочен от Вас администратор, когато това е технически осъществимо.

(2) Вие можете да упражните правото си на преносимост чрез изпращане на заявление в свободен текст.

Право на получаване на информация

Чл. 21. Вие можете да поискате от Администратора да Ви информира относно всички получатели, на които личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването, са били разкрити. Администраторът може да откаже да предостави тази информация, ако това би било невъзможно или изисква несъразмерно големи усилия.

Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване

Чл. 22. Имате право да не бъдете обект на автоматизирано обработване, включващо профилиране, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен, освен ако не са налице предвидените в приложимото законодателство по защита на личните данни основания за това и са предвидени подходящи гаранции за защита на Вашите права, свободи и легитимни интереси.

Право на възражение

Чл. 23. Вие можете да възразите по всяко време срещу обработването на лични данни от Администратора, които се отнасят до Вас, включително ако се обработват за целите на профилиране или директен маркетинг.

Вашите права при нарушение на сигурността на личните Ви данни

Чл. 24. (1) Ако Администраторът установи нарушение на сигурността на личните Ви данни, което може да породи висок риск за Вашите права и свободи, той Ви уведомява без ненужно забавяне за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети.

(2) Администраторът не е длъжен да Ви уведомява, ако:

1. е предприел подходящи технически и организационни мерки за защита по отношение на данните, засегнати от нарушението на сигурността;
2. е взел впоследствие мерки, които гарантират, че нарушението няма да доведе до висок риск за правата Ви;
3. уведомяването би изисквало непропорционални усилия.

Лица, на които се предоставят личните Ви данни

Чл. 25. За целите на обработване на личните Ви данни и предоставяне на услугите в пълната им функционалност и с оглед Вашите интереси, Администраторът може да предоставя Ваши данни на следните обработващи лични данни:

1. лица, които поддържат софтуер, използван за обработване на личните Ви данни;
2. лица, осъществяващи консултантска дейност в различни сфери, с които „Валериарта" ЕООД се намира в договорни отношения;
3. банки, обработващи плащания от и към Вас;
4. куриерски фирми, извършващи доставка на документи/ кореспонденция до Вас;
5. държавни органи, получаващи Вашите лични данни по силата на нормативен акт или имащи право да изискват от „Валериарта" ЕООД предоставяне на информация за Вас;
6. платформа за имейл маркетинг.

Упражняване на Вашите права

Чл. 26. (1) Ако желаете да упражните някое от Вашите права или имате въпроси относно обработването на Ваши лични данни, моля, свържете се с нас на публикуваните в началото на настоящата политика и на уеб страницата ни, контакти.

(2) Вашите права можете да упражните, като подадете писмено заявление до „Валериарта" ЕООД по удобен за Вас начин (по поща, чрез куриер, по електронен път с електронен подпис, лично или чрез пълномощник, упълномощен с нотариално заверено пълномощно).

(3) Заявлението следва да има съдържанието, определено в чл. 37в ЗЗЛД, а именно да включва:

1. име, адрес, единен граждански номер или личен номер на чужденец или друг аналогичен идентификатор;
2. описание на искането;
3. предпочитана форма за получаване на информация при упражняване на правата по чл. 15 - 22 от Регламент (ЕС) 2016/679;
4. подпис, дата на подаване на заявлението и адрес за кореспонденция.

(4) При подаването на заявление от упълномощено лице към заявлението се прилага и пълномощното.

(5) „Валериарта" ЕООД ще разгледа Вашето запитване/ оплакване и в рамките на 30 (тридесет) дни от получаването му, ще получите отговор. При необходимост този срок може да бъде удължен с още 1 (един) месец, като се взема предвид сложността и броя на исканията, за което ще бъдете своевременно информиран, включително за конкретните причини за забавянето.

(6) В случаите по чл. 54, ал. 3, чл. 55, ал. 3 и 4 и чл. 56, ал. 6 и 7 ЗЗЛД, можете да упражните правата си чрез Комисията за защита на личните данни.

Право на жалба

Чл. 27. (1) В случай че сметнете, че нарушаваме Вашите права, може да се свържете с нас, за да проверим въпроса.

(2) В случай на нарушаване на правата Ви съгласно приложимото законодателство за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни, по един от следните начини:

1. лично, на хартиен носител – в деловодството на КЗЛД на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2;
2. с писмо на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, Комисия за защита на личните данни;
3. по факс – 029153525;
4. по електронен път на имейла на КЗЛД (kzld@cpdp.bg). При подаване на жалба по този начин, тя трябва да бъде оформена като електронен документ, подписан с квалифициран електронен подпис;
5. чрез Системата за сигурно електронно връчване, поддържана от Държавна агенция „Електронно управление".

(3) Допълнителна информация можете да получите на интернет страницата на Комисията за защита на личните данни - www.cpdp.bg.

Налични мерки за сигурност за защита на Вашата информация от загуба, злоупотреба или промяна

Чл. 28. (1) С оглед осигуряване на възможно най-добра защита на данните, обработвани от „Валериарта" ЕООД и касаещо неговите клиенти, членове, доставчици, посетители в сайта и други лица, ние прилагаме всички необходими организационни и технически мерки, предвидени в Общия регламент относно защита на данните и ЗЗЛД. Прилагаме подходящото и нужно ниво на защита и за тази цел сме разработили ефикасни физически, електронни и административни процедури, за да пазим данните, които събираме от случайно или неправомерно унищожаване, загуба, промяна, непозволено разкриване или достъп до предадени, съхранявани или обработвани по друг начин лични данни.

(2) Администраторът е приел необходимите правила и процедури, свързани със законосъобразното обработване на Вашите лични данни, включително План за действие при нарушение на сигурността на данните, и е определил Отговорно лице за защита на данните, което подпомага процесите по законосъобразно обработване, опазване и обезпечаване на сигурността на Вашите данни.

(3) Достъп до Вашите лични данни се разрешава единствено на тези членове на дружеството, служители, доставчици на услуги или свързани с тях лица на принципа на необходимост от информация за служебни цели или които се нуждаят от нея за изпълнение на своите служебни права и задължения. От всички членове, доставчици и служители, имащи достъп до лични данни, се изисква да бъдат обучени и да приемат съответните договорни клаузи/ декларации/ правила за спазване на организационните и технически мерки за достъп, преди да им бъде предоставен достъп до информация от всякакъв вид.

(4) Всички лични данни се третират с най-голяма сигурност и се съхраняват:

4.1. в самостоятелна стая с контролиран достъп; и/или

4.2. в заключен шкаф, до който достъп имат оторизирани лица; и/или

4.3. компютъризирана система, защитена с парола; и/или

4.4. компютърни носители, които са защитени в съответствие с организационните и технически мерки за контролиране на достъпа до информация.

(5) Когато сте на сигурна страница, икона за заключване ще се появи в дъното на уеб браузъра.

(6) За максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита като криптиране, псевдонимизация, back up технология за резервни копия.

(7) Нечувствителна информация (Вашият имейл адрес, и др.) се предава обичайно през интернет, и за това никога не може да бъде гарантирана 100% (сто процента) сигурност. В тази връзка, макар, че се стремим да защитим Вашата информация, не можем да гарантираме сигурността на информация, която ни изпращате, и Вие правите това на свой риск. След като получим Вашата информация, полагаме максимални усилия да осигурим сигурността й на нашите системи.

(8) Когато публикувате във форуми, чат стаи или услуги на социални мрежи, личната информация, която споделяте, е видима за други потребители и може да бъде четена, събирана или използвана от тях. В тези случаи Вие носите отговорност за личната информация, която изберете да предоставите.

(9) Въпреки мерките, които прилагаме, за да защитаваме Вашите лични данни, ние сме наясно, че по принцип предаването на информация по интернет или други публични мрежи не е напълно безопасно, като съществува риск данните да могат да се преглеждат и използват от неупълномощени трети страни. Ние не носим отговорност за тези уязвимости на системи, които не са под нашия контрол. В случай на изтичане на данни, съдържащи лични данни, ние гарантираме, че ще спазваме всички приложими норми за уведомяване в подобни случаи.

(10) Личните данни се изтриват или унищожават само в съответствие с вътрешните процедури за съхраняване и унищожаване на данните.

Профилиране

Чл. 29. Можем да анализираме личната Ви информация за създаването на профил на Вашите интереси и предпочитания, така, че да можем да се свързваме с Вас с подходяща за Вашите интереси информация. Може да използваме допълнителна информация за Вас, която е достъпна от външни източници, за да направим по-ефективно това. Можем да използваме личната Ви информация и за да установим и намалим риска от измама.

Линкове към други сайтове

Чл. 30. Нашият уебсайт може да съдържа линкове към други уебсайтове, управлявани от други организации. Тази политика за поверителност се прилага само за нашия сайт, така, че Ви насърчаваме да прочетете изявленията за поверителност на другите уебсайтове, които посещавате. Ние не отговаряме за политиката за сигурност на други сайтове, дори ако използвате линкове от нашия сайт, за да достигнете до тях.

Наред с това, ако сте попаднали на нашия уебсайт чрез сайта на трето лице, ние не носим отговорност за политиката за поверителност и практиките на собствениците и администраторите на сайта на това трето лице и Ви препоръчваме да проверите неговата Политика за поверителност.

Използване на бисквитки ("cookies")

Чл. 31. Уебсайтът на дружество „Валериарта" ЕООД използва бисквитки. Бисквитките са малки обособени пакети информация, изпращана от дадена организация към Вашия компютър, за да Ви разпознае при Ваше посещение. Те събират статистически данни за действията Ви в браузъра. Това ни позволява да проследим модели на потребителския трафик, както и да разработваме статистически анализи за използването на услугите, като времето, прекарвано на уебсайта и страниците, които се посещават най-често. Бисквитките не Ви идентифицират като личност, а обобщените статистически данни не включват лична информация. Бисквитките ни помагат да подобрим уебсайта и да предоставяме по-добра персонализирана услуга.

Съгласявайки се да използвате този сайт и услугите му, Вие изразявате съгласие за използването на бисквитки, включително бисквитките на Google Analytics.

Пълната политика за бисквитките може да видите тук.

Актуализация/ обновяване

Чл. 32. (1) Настоящата Политика за поверителност се преглежда и актуализира от нас регулярно, с цел да сме максимално ясни, точни, прозрачни и да обхванем нововъзникнали при нас промени (в случай на необходимост).

(2) Дружеството може да изменя Политиката за поверителност, като публикува съобщение за това на сайта си.