I. АДМИНИСТРАТОР НА ДАННИ
Администраторът на данни е: „Инвестклуб“ ЕООД ЕИК 203206527 гр. София, п.к. 1000, р-н „Триадица“, ул. „Алабин И. Вл.“ № 34
contact@investclub.bg
II. ЛИЧНИ ДАННИ
Използването на нашия уебсайт е възможно без предоставяне на лични данни. Въпреки това, за да се използват отделни услуги или функционалности на уебсайта, могат да се събират определени лични данни, които ще посочим отделно по-долу. Следователно, по принцип ние регистрираме и съхраняваме само данни, които вие самите ни съобщавате, като ги въвеждате в предоставени за това полетав или чрез активното си взаимодействие с нашия уебсайт по друг начин. Това не обхваща използването на „бисквитки“, което е описано по-подробно по-долу. Личните данни включват цялата информация, която се отнася до идентифицирано или идентифицируемо физическо лице. Те включват например Вашето име, имейл, адрес или Вашия телефонен номер, но също така Вашия IP адрес или данни за геолокация, които позволяват да се направят определени заключения за Вас или Вашето потребителско поведение. Личните данни, които надхвърлят информацията, съхранявана чрез „бисквитки“, както е описано по-долу, се обработват от нас само ако ни ги предоставите доброволно, например чрез създаване на потребителски профил, записване за организирано от нас събитие, абониране за нашия вестник, влизане в договорни или преддоговорни отношения с нас или чрез друг начин на свързване с нас. Ние използваме (обработваме) предоставените от Вас лични данни единствено с оглед на конкретната цел, за която са били предоставени, съгласно изискванията на закона и по-специално на чл. 6 от GDPR, например за изпращане на нашия вестник, за отговаряне на Вашия въпрос или за изпълнение на нашите договорни задължения към Вас. Обработката на данни се извършва по-специално в следните случаи: o обработка на договори (чл. 6(1)(б) от GDPR) o отговаряне на въпроси (чл. 6(1)(б) от GDPR) o за маркетингови цели (чл. 6(1)(а) от GDPR) o за оптимизиране на нашето уеб присъствие и нашите услуги (чл. 6(1)(е) от GDPR) Всяко използване на Вашите данни, надхвърлящо това, обикновено ще се извършва само ако сте дали изрично предварителното си съгласие (чл. 6(1)(а) от GDPR). Можете да оттеглите това съгласие по всяко време в бъдеще, както е обсъдено по-долу. Доколкото предоставяме достъп до данни на трета страна в рамките на нашата дейност (напр. за обработване на плащания), това се извършва или въз основа на законово разрешение (напр. когато е необходимо прехвърляне на данни към трета страна за обработване на плащането), или въз основа на вашето съгласие, или ако това е предвидено от законово задължение, или въз основа на нашите законни интереси (напр. при използването на уеб хостинг, инструменти за изпращане на вестници и др.).
III. ОБРАБОТКА НА ДАННИ
1. Подаване на поръчки и сключване на договори
По време на процеса на поръчка се изискват следните лични данни – име, адрес, телефонен номер, имейл адрес, пол и възраст. Личните данни, предоставени в хода на процеса на поръчка, се използват изключително за обработка на сключването на договор (чл. 6(1)(б) от GDPR). Обработката на резервациите и плащанията се извършва от система за билети на трета страна; за подробности вижте по-долу.
2. Отговаряне на въпроси
Следните данни се събират при контакт с нас (чл. 6(1)(б) от GDPR) – име, имейл адрес, телефонен номер, пощенски адрес (ако е необходим). Тези данни се използват изключително за подготовка на отговор на вашия въпрос и за връзка с вас с нашия отговор.
3. Изпращане на маркетингови материали
Следните данни се събират при регистрация за нашия вестник (чл. 6(1)(а) от GDPR) – име и имейл адрес. Тези данни се използват изключително за изпращане на бюлетини. Нашите бюлетини се изпращат само след доброволна регистрация в нашия списък за получаване на бюлетини.
4. Събиране на данни за маркетингови цели чрез социални мрежи и директен маркетинг
Ние събираме Вашето име, имейл адрес и телефонен номер с цел директен маркетинг (включително телефонни обаждания) чрез форми на нашия уебсайт, Facebook Lead Ads, YouTube и други социални мрежи. Ние правим това въз основа на Вашето изрично съгласие, предоставено чрез съответната форма. Можете да оттеглите съгласието си за целите на директния маркетинг или да се откажете от получаване на маркетингови съобщения по всяко време, като се свържете с нас, както е посочено по-долу в тази политика.
IV. АВТОМАТИЧНО СЪБИРАНЕ НА ДАННИ
По технически причини, когато посещавате нашия уебсайт, ние събираме определени данни, които вашият интернет браузър ни прехвърля, включително следните:
o тип и версия на браузъра o използвана операционна система o уебсайт, от който потребителят посещава
o уебсайт, посетен от потребителя o дата и час на достъп
o IP адрес на компютъра на потребителя
Тези данни се съхраняват отделно от всички потребителски данни, предоставени от Вас (по-специално име, имейл, телефонен номер, адрес) и се оценяват за статистически цели, за да оптимизираме нашето уеб присъствие и нашите услуги, но могат да бъдат използвани и за разследване на предполагаемо незаконно използване на нашия уебсайт. Ние не използваме автоматизирано вземане на решения или профилиране по смисъла на GDPR.
V. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТКА НА ДАННИ И СРОК НА СЪХРАНЕНИЕ
В случай на подаване на поръчки (сключване на договори) или отговаряне на въпроси, личните данни се обработват, защото това е необходимо за изпълнение на поръчката или, в зависимост от случая, за отговор на въпроса (чл. 6(1)(б) от GDPR).
За целите на директния маркетинг по имейл или телефон, вашите данни за контакт се обработват само с вашето разрешение (чл. 6(1)(а) от GDPR).
За оптимизиране на нашето уеб присъствие и услугите, които предоставяме, ние обработваме вашите лични данни въз основа на нашия преобладаващ легитимен интерес, за да постигнем целите, посочени в тази политика (чл. 6(1)(е) от GDPR).
Обикновено съхраняваме данни, които сте ни предоставили, изключително за обслужване на клиенти, съответно за маркетингови и информационни цели, за период до 3 години от последния ни контакт. В случай на сключване и изпълнение на договор, ние обработваме Вашите лични данни за период до 5 години, определен при отчитане на приложимите общи давностни срокове. Когато приложимото законодателство предвижда по-кратки или по-дълги периоди на съхранение, ние ще спазваме тези периоди. По Ваше изрично искане можем да изтрием Вашите данни дори преди изтичането на този срок, доколкото продължаващата обработка не се изисква от закона или не е необходима за защита на нашите законни интереси. В изключителни случаи можем да продължим да съхраняваме вашите данни след края на този период, когато това е необходимо за защита или упражняване на нашите права и законни интереси (напр. в контекста на текущи съдебни действия, където Вашите данни служат като доказателство).
VI. ХОСТИНГ И ТРАНСФЕР НА ДАННИ
Нашият уебсайт се хоства от velia.net Internetdienste GmbH, Hessen-Homburg-Platz 1, 63452 Hanau, Germany, www.velia.net. Нашият доставчик на хостинг услуги ни предоставя услугите на ИТ инфраструктурата, дисково пространство, изчислителен капацитет, техническа сигурност и услуги за поддръжка, от които се нуждаем, за да покрием гамата от опции на това уеб присъствие. Потребителските данни се обработват в контекста на тези услуги в рамките на нашите законни интереси (чл. 6(1)(f) от GDPR), за да се осигури предоставянето на нашите онлайн услуги. Ние не осъществяваме трансфер на Ваши лични данни извън Европейския съюз и Европейското икономическо пространство. Може да се информирате за евентуални трансфери на лични данни от трети страни, напр. Facebook, Instagram и YouTube, в съответните политики за поверителност на тези трети страни.
VII. БИСКВИТКИ
Използваме „бисквитки“, за да подобрим нашите услуги и потребителското изживяване (чл. 6(1)(f) от GDPR). „Бисквитките“ са малки текстови файлове, които интернет браузърът на потребителя поставя и съхранява на неговия компютър. В допълнение към данните и техническата информация, споменати по-горе, с ваше съгласие „бисквитките“ могат да се съхраняват на вашия компютър, когато използвате нашия уебсайт. Това позволява на нашия уебсайт да ви разпознае, когато се установи връзка между нашия уеб сървър и Вашия браузър. Основната цел на „бисквитката“ е да разпознава посетителите на уебсайта, така че нашият уеб сървър да може да ви представи по-индивидуален и персонализиран уебсайт, съобразен с вашите нужди. Ние (или третите страни, споменати по-долу) също използваме „бисквитки“ за маркетингови цели, за да анализираме поведението на потребителите и в определени случаи, за да можем да Ви предлагаме специални предложения.
Като цяло разграничаваме „бисквитки“ на първа страна, „бисквитки“ на трети страни и заявки на трети страни:
o „Бисквитки“ на първа страна „Бисквитките“ на първа страна се съхраняват от нас или от нашия уебсайт във Вашия браузър, за да Ви предложим оптимално потребителско изживяване. Тези „бисквитки“ може да са от съществено значение за използването на нашия уебсайт или някои от неговите функции (напр. чрез записване на Вашия IP адрес и местоположение) или да се използват за подобряване на производителността и функционалността на нашия уебсайт (напр. чрез записване на Вашите езикови настройки или имейл).
o „Бисквитки“ на трети страни „Бисквитките“ на трети страни се съхраняват от трети доставчик във Вашия браузър. Те се отнасят най-вече до инструменти за анализ, проследяване или маркетинг, които от една страна оценяват Вашето потребителско поведение, а от друга страна предлагат на третия доставчик възможността да Ви разпознае отново на други уебсайтове, които може да посетите.
o Заявки от трети страни Заявките от трети страни се отнасят до всички въпроси, които Вие като потребител на нашия уебсайт задавате на трета страна – например, ако активирате социални мрежи с плъгини или използвате опциите, предлагани от платежна услуга. В този случай, въпреки че „бисквитките“ не се съхраняват във Вашия браузър, не може да се изключи, че чрез взаимодействието, лични данни се събират от този трети доставчик. По-долу можете да намерите допълнителна информация за инструментите и приложениято, които използваме на нашия уебсайт. Моля да имате предвид, че някои от „бисквитките“, които използваме са „строго необходими“. Това означава, че със зареждането на сайта ни във Вашия браузър Вие вече сте ги приели, защото те са нужни за функционалността на платформата ни и не могат да бъдат изключени в нашата система.
Конкретно, използваните на нашия сайт необходими бисквитки са:
CSRF Token – задължава браузъра Ви да обработва „бисквитки“;
Session ID – гарантира, че всяка информация, която давате или приемате, се запомня от нашия уебсайт. Без тази „бисквитка“ сайтът ни ще Ви третира като „нов“ посетител при всяко Ваш влизане. Тя не ви идентифицира лично и не е свързана с друга информация.
Използваме „бисквитките“ на основание чл. 4а от Закона за електронната търговия (ЗЕТ) и член 6, ал. 1, буква (е) от GDPR. Ако не сте съгласни с това, можете да откажете съхраняването, като настроите браузъра си така, че да Ви информира, когато някой сайт иска да запамети на устройството Ви „бисквитки“, а Вие съответно да ги приемате или не. Имайте предвид, че деактивирането на „бисквитките“ във Вашия браузър може да ограничи функционалността на нашия сайт за Вас. С оглед пълната прозрачност Ви информираме и за опционалните „бисквитки“, които използваме, а именно: Facebook Analytics – това е „бисквитка“ за ефективност, предоставена от Facebook, С нея анализираме Вашия интернет трафик, като данните, които използваме за това, биват анонимизирани от страна на Facebook; Google Analytics - това също е „бисквитка“ за ефективност, предоставена от Гугъл. С нея анализираме Вашия интернет трафик, като данните, които използваме за това, биват анонимизирани от страна на Гугъл; Имате право по всяко време да откажете да използвате опционални „бисквитки“, в т.ч. чрез съответното поле на предоставения банер за „бисквитки“ на нашия уебсайт.
VIII. ИНТЕГРАЦИЯ НА УСЛУГИ И СЪДЪРЖАНИЕ НА ТРЕТИ СТРАНИ
Можем да поставяме връзки към други уебсайтове; това се прави само с информационна цел. Ние не контролираме тези уебсайтове; следователно те не са предмет на тази Политика за поверителност. Ако използвате такава връзка, е възможно доставчикът на съответния уебсайт да събира данни за Вас и да ги обработва в съответствие със собствената си политика за поверителност, която може да се различава от нашата. Моля, винаги се информирайте за текущите политики за поверителност на всички уебсайтове, показани на нашия уебсайт. На нашия уебсайт има и възможност за взаимодействие с различни социални мрежи чрез вградено съдържание.
Те включват:
o Facebook (www.facebook.com) и Instagram (www.instagram.com), управлявани от Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland
o YouTube (www.youtube.com), управляван от Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland Ако кликнете върху съдържанието на някой от тези уебсайтове, той се активира и се установява връзка със съответния сървър на тази мрежа, както е описано по-горе.
Нямаме влияние върху обхвата и съдържанието на данните, предавани чрез кликване върху плъгина към съответния уебсайт на трета страна. По-специално, ако сте влезли в профила си на съответния уебсайт, тези данни могат да бъдат директно свързани с Вашия профил. Ако не желаете това, трябва да излезете от профила си, преди да използвате такава връзка.
Ако желаете да бъдете информирани за вида, обхвата и целта на данните, събирани от операторите на тези социални мрежи, препоръчваме ви да прочетете политиките за поверителност на съответната социална мрежа.
1. Facebook Можете да намерите Политиката за поверителност на Facebook на https://www.facebook.com/privacy/policy/
2. Instagram Можете да намерите Политиката за поверителност на Instagram на https://help.instagram.com/519522125107875/?maybe_redirect_pol=0 .
3. YouTube Можете да намерите Политиката за поверителност на YouTube на https://www.youtube.com/howyoutubeworks/privacy/
IX. ВЕСТНИК
Нашият онлайн вестник се изпраща чрез MailChimp (www.mailchimp.com). Използването на услугата за изпращане се основава на нашия легитимен интерес да организираме сигурна и лесна за ползване услуга за онлайн вестник съгласно чл. 6(1)(f) от GDPR. Можете да се регистрирате, за да получавате нашия вестник, като ни предоставите вашето име и имейл адрес. Регистрациите за вестника се записват (дата и час на регистрация, дата и час на потвърждение, IP адрес), така че да можем да проверим процеса на регистрация съгласно законовите изисквания и да можем да проследяваме злоупотребата с регистрацията за бюлетина. MailChimp или свързани с него лица, може да събират и да ни съобщават статистически данни за достъпа на получателя до бюлетина (отваряне, час на отваряне, кои връзки са били активирани). Тази информация служи за подобряване на нашия вестник.
Данните не се обединяват за създаване на индивидуални потребителски профили.
Моля, вижте също политиката за поверителност на MailChimp, достъпна на https://www.intuit.com/privacy/statement/.
Можете да се отпишете от вестника по всяко време чрез линка, предоставен за тази цел в него. След като се отпишете, Вашият имейл адрес ще бъде незабавно изтрит от списъка за получаване на вестника, освен ако не сте дали изрично съгласие за по-нататъшното използване на Вашите данни или ние си запазваме това право в съответствие с приложимото законодателство, както е описано по-горе.
X. ВАШИТЕ ПРАВА
Следните права и правомощия, свързани с обработката на данни от наша страна, са на ваше разположение като субект на данни съгласно GDPR и Закона за защита на личните данните:
o Право на достъп и информация (чл. 15 от GDPR)
Като лице, засегнато от описаното по-горе обработване на данни и други подобни процеси, имате право да поискате информация дали и ако да, кои лични данни за Вас се обработват в съответствие с чл. 15 от GDPR. За Ваша собствена защита – така че никой да не получи неоторизирана информация за вашите данни – ние ще потвърдим Вашата самоличност в подходяща форма, преди да предоставим тази информация, напр. чрез искане за допълнителна информация относно Вашата самоличност или допълнителна проверка чрез Вашия телефонен номер или имейл адрес (ако разполагаме с тях).
o Право на коригиране (чл. 16 от GDPR) и заличаване (чл. 17 от GDPR)
Имате право да поискате незабавно коригиране на неверни лични данни, свързани с Вас, и – като се вземат предвид целите на обработването на данните – допълване на непълни лични данни. Освен това имате право да получите заличаване на Вашите лични данни, доколкото са изпълнени критериите по чл. 17 от GDPR.
o Право на ограничаване на процедурите за обработка (чл. 18 от GDPR)
Имате право, съгласно законовите предпоставки, да ограничите обработката на всички събрани лични данни. Тези данни се обработват от момента на искането за ограничаване само с вашето индивидуално съгласие или за валидиране и осъществяване на правни претенции.
o Право на преносимост на данните (чл. 20 от GDPR)
Можете да поискате бързо и неограничено прехвърляне към Вас или към трета страна на лични данни, които сте ни предоставили.
o Право на възражение (чл. 21 от GDPR)
Можете да възразите по всяко време по причини, произтичащи от вашата специфична ситуация, срещу обработването на вашите лични данни, което е необходимо за защита на нашите законни интереси или тези на трета страна. Вашите данни вече не се обработват след възражението, освен ако не съществуват убедителни законни основания за процедурата по обработка, които заслужават защита и които имат предимство пред вашите интереси, права и свободи, или обработването служи за валидиране, упражняване и защита на нашите правни претенции. Можете да възразите по всяко време срещу процедурата по обработка на данни за целите на директната реклама с действие за в бъдеще.
o Оттегляне на съгласие
В случай че сте дали отделно съгласие за обработката на вашите данни, можете да го отмените по всяко време. Такова оттегляне влияе върху допустимостта на обработката на вашите лични данни, след като сте ни го заявили. Ако предприемете мярка за предявяване на гореспоменатите права съгласно GDPR, ние сме задължени да се произнесем по исканата мярка без забавяне, но най-късно в рамките на един месец след получаване на вашето искане, съответно да действаме по него.
За всякакви въпроси, свързани с обработката на Вашите лични данни, включително за оттегляне на предоставено съгласие за това, може да се свържете с нас на имейл адрес: contact@investclub.bg, или други данни за контакт предоставени в секция Контакт на нашия уебсайт. Ще отговорим безплатно и без ненужно забавяне на всички надлежно подадени искания в съответствие с приложимото законодателство. Въпреки това, в случай на многократни искания относно един и същ въпрос, можем да начислим разумна такса, базирана на административните разходи. Комисията за защита на личните данни е отговорна в България за искания, свързани с нарушения на правото на информация, нарушение на правото на поверителност, коригиране или заличаване.
Данните за контакт с Комисията за защита на личните данни са следните: гр. София, п.к. 1592, бул. „Проф. Цветан Лазаров” № 2 kzld@cpdp.bg www.cpdp.bg; Контакти – КЗЛД
XI. АКТУАЛИЗАЦИИ НА ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ
Можем да актуализираме нашата Политика за поверителност от време на време. Ще ви уведомяваме за всички промени, като публикуваме актуализираната Политика за поверителност на тази страница. В случай на съществени промени в основните принципи за събиране, обработка и предоставяне на достъп на трети страни до вашите лични данни, ще ви информираме по имейл и/или чрез видно съобщение на нашия уебсайт, преди промяната да влезе в сила. Препоръчително е периодично да преглеждате тази Политика за поверителност за евентуални промени. Промените в тази Политика за поверителност влизат в сила, когато бъдат публикувани на тази страница.