(А) Тази политика
Тази политика е обнародвана от организациите, обозначени в Секция М ( общо известни като „DataNumen“, „ние“, „нас“ или „нашият“). Политиката е предназначена за лица извън нашата организация, с които се свързваме, включително посетителите на нашите уебсайтове (наричани „Уебсайтове“), нашите клиенти и всички останали потребители на нашите услуги (наричани колективно „вие“). Условията, изрично определени в тази политика, се допълнително разясняват в Секция (N).
Съгласно контекста и изискванията на тази политика, DataNumen се определя като Контролор на Вашите лични данни. Съответната контактна информация е представена в Секция (M) за съответната единица на DataNumen, способна да отговори на въпроси относно използването и обработката на Вашите лични данни.
Тази политика подлежи на промени или актуализации от време на време, за да отразява промените в нашите практики относно обработката на лични данни или промените в приложимите закони. Силно препоръчваме внимателно прочитане на тази политика и редовно посещение на тази страница, за да бъдете в крак с всякакви промени, които можем да внедрим в съответствие с разпоредбите на тази политика.
DataNumen провежда своите операции под следната марка: DataNumen.
(B) Обработване на личните ви данни
Събиране на лични данни: Можем да събираме лични данни за вас в следните случаи:
- Когато ни се обръщате по имейл, телефон или други комуникационни канали.
- По време на нормалния ход на нашата взаимодействие с вас (например, лични данни, които получаваме при управлението на вашите плащания).
- В процеса на предоставяне на услуги.
- Когато получим вашите лични данни от източници на трети страни, като например агенции за кредитна информация или правоохранителни органи.
- Когато посещавате някоя от нашите уеб страници или използвате ресурси или функционалности, достъпни на или чрез нашите уеб страници. В такива случаи, вашето устройство и браузър може автоматично да разкриват определена информация (включително тип на устройство, операционна система, тип на браузъра, настройки на браузъра, IP адрес, езикови настройки, дати и времена на свързване с уеб сайта и друга техническа информация за комуникации), част от която може да се счита за лични данни.
- Когато подавате вашата автобиография или CV за разглеждане при търсене на работа.
Създаване на лични данни: По време на предоставяне на нашите услуги, можем също така да генерираме лични данни, които ви засягат, включително записи, документиращи вашите ангажименти с нас и подробности за вашата история на транзакции.
Съответните лични данни: Категориите от лични данни, които можем да обработваме, включват::
- Персонални идентификатори: включващи име(на); пол; дата на раждане или възраст; националност; и фотографско представяне.
- Комуникационни детайли: като обратен адрес за доставка (например за връщане на оригинални носители и/или устройства за съхранение); пощенски адрес; телефонен номер; имейл адрес; и детайли от вашите профили в социалните мрежи.
- Финансови детайли: включително адрес за фактуриране; номер на банкова сметка или кредитна карта; име на държателя на картата или сметката; сигурностни детайли на картата или сметката; „валидна от“ дата на картата; и срок на годност на картата.
- Възприятия и нагласи: всички становища и мнения, които решите да споделите с нас, или да публикувате публично за нас на социални медии.
- Моля, обърнете внимание, че личните данни, които обработваме и се отнасят до вас, може също да включват чувствителни лични данни, както е дефинирано по-долу.
Законосъобразна основа за обработка на лични данни: Във връзка с целите, формулирани в тази Политика, може да разчитаме на една или повече от следните правни основания за обработка на вашите лични данни, в зависимост от обстоятелствата::
- Ние сме получили вашето предварително изрично съгласие за обработката (тази правна основа се използва единствено във връзка с обработка, която е напълно доброволна - тя не се използва за обработка, която е по някакъв начин задължителна);
- Обработката е необходима във връзка с договор, който може да сключите с нас;
- Обработката е наложена от действащото законодателство;
- Обработката е необходима за защита на жизненоважни интереси на всяко лице; или
- Ние разполагаме с законно основание за извършване на обработката с цел управление, експлоатация или развитие на нашия бизнес, и този законен интерес не е отменен от вашите интереси, основни права или свободи.
Обработка на вашите чувствителни лични данни: Ние не намеряваме да събираме или по друг начин да обработваме вашите чувствителни лични данни, освен в случаите, когато:
- Обработката е наложена или разрешена от приложимото законодателство (например, за спазване на нашите задължения за отчитане на разнообразието);
- Обработката е от съществено значение за откриване или предотвратяване на престъпни действия (включително предотвратяване на измами, изпиране на пари и финансиране на тероризма);
- Обработката е необходима за установяване, упражняване или защита на права; или
- В съответствие с приложимото законодателство, ние сме получили вашето предварително изрично съгласие за обработка на вашите чувствителни лични данни (както беше споменато по-горе, тази правна основа се използва единствено във връзка с обработката, която е напълно доброволна - тя не се използва за обработка, която е по някакъв начин задължителна или обязателна).
Ако ни предоставите чувствителни лични данни (например, ако ни предоставите хардуер, от който желаете да извлечем данни), трябва да установите, че е законосъобразно да ни разкриете такава информация, включително да гарантирате, че едно от посочените по-горе правни основания се отнася до нас относно обработката на тези чувствителни лични данни.
Цели, за които можем да обработваме вашите лични данни: Съгласно приложимото законодателство, можем да обработваме лични данни за следните цели:
- Операции с уебсайтове: управление и експлоатация на нашите уебсайтове; предоставяне на съдържание до вас; представяне на реклами и друга съответна информация до вас по време на визитата ви на нашите уебсайтове; и комуникация и взаимодействие с вас чрез нашите уебсайтове.
- Предоставяне на услуги: предлагане на нашите уебсайтове и други услуги; осигуряване на услуги в отговор на поръчки; и поддържане на комуникации свързани с тези услуги.
- Комуникации: въздействие с вас чрез различни средства (включително по имейл, телефон, текстово съобщение, социални медии, поща или лично), като се гарантира съответствие с приложимите закони.
- Управление на комуникации и ИТ: контролиране на нашите комуникационни системи; въвеждане на мерки за ИТ сигурност; и провеждане на аудити за ИТ сигурност.
- Здраве и безопасност: провеждане на оценки за здраве и безопасност и поддържане на записи; и съответствие със свързаните правни задължения.
- Финансова администрация: управление на продажбите; финанси; корпоративно одитиране; и управление на доставчици.
- Анкети: взаимодействие с вас, за да съберем вашите мнения за нашите услуги.
- Подобряване на услугите: идентифициране на проблеми с настоящите услуги; планиране на подобрения на съществуващите услуги; и измисляне на нови услуги.
- Управление на човешки ресурси: обработка на кандидатури за работни места в нашата организация.
Доброволното предоставяне на лични данни и последствията от непредоставянето им: споделянето на вашите лични данни с нас е доброволен акт и обикновено е предпоставка за сключване на договор с нас и позволява на нас да изпълняваме нашите договорни задължения към вас. Няма законово задължение да ни предоставите вашите лични данни; обаче, ако решите да не предоставяте вашите лични данни, ние няма да можем да установим договорна връзка с вас и да изпълняваме нашите договорни задължения към вас.
(C) Разкриване на лични данни на трети страни
Може да разкрием вашите лични данни на други субекти в рамките на DataNumen, за да изпълним нашите договорни задължения към вас или поради законови бизнес причини (включително предоставянето на услуги за вас и управлението на нашите уебсайтове), в съответствие с приложимото законодателство. Освен това можем да разкрием вашите лични данни на:
- Законни и регулаторни органи, по тяхно искане, или за докладване на всяко действително или подозиране нарушение на приложим закон или регулация;
- Външни професионални съветници на DataNumen, като счетоводители, одитори, адвокати, при задължаващи за тях тайност обвързаности, както по договор, така и според закона;
- Третостепенни обработващи лица (като доставчици на платежни услуги; доставчици/куриерски компании; технологични доставчици, доставчици на анкети за удовлетвореност на клиентите, оператори на услуги за „бърза съобщения“ и обработващи лица, които предоставят услуги за съответствие, като проверка на списъци, забранени от правителството, например, Службата за контрол на чуждестранни активи на САЩ), намиращи се навсякъде по света, в съответствие с изискванията, които са посочени по-долу в този раздел (C);
- Всяка съответна страна, правоприлагащ орган или съд, ако е необходимо за установяване, осъществяване или защита на правни права, или всяка съответна страна с цел предотвратяване, разследване, откриване или преследване на криминални престъпления или изпълнение на наказания;
- Всяки съответен трети придобивател(и), в случай, че продаваме или прехвърляме цялата или част от нашия бизнес или активи (включително при реорганизация, прекратяване или ликвидация), но строго в съответствие с приложимото право; и
- Нашите уебсайтове може да включват третостепенно съдържание. Ако изберете да се ангажирате със съответното съдържание, вашите лични данни могат да бъдат споделени с третостепенния доставчик на съответната социална медиа платформа. Препоръчваме ви да прегледате политиката на тази трета страна за поверителност, преди да взаимодействате с нейното съдържание.
Ако назначим третостепенен обработващ на данни за обработването на вашата лична информация, ще установим договор за обработка на данни, както е задължително от приложимите закони, с такъв третостепен обработващ. В резултат на това обработващият ще бъде обвързан със задължителни договорни ангажименти да: (i) обработва личните данни само съгласно нашите предварителни писмени указания; и (ii) предприема мерки за защита на поверителността и сигурността на личните данни, заедно с всички допълнителни изисквания по силата на приложимото право.
Можем да правим данните анонимни относно използването на уебсайтовете (например, като документираме такива данни в консолидиран формат) и да споделяме такива анонимизирани данни с нашите бизнес партньори (включително третостепенни бизнес партньори).
D) Международен трансфер на лични данни
Поради глобалния обхват на нашите операции, може да се окаже необходимо да прехвърлим вашите лични данни в рамките на групата на DataNumen и към трети страни, както е посочено по-горе в раздел (C), в съответствие с целите, очертани в тази политика. В резултат на това вашите лични данни могат да бъдат прехвърлени в други страни, които имат различни стандарти за защита на данни от Европейския съюз заради различните закони и изисквания за съответствие на защита на данните, които се прилагат в страната, в която пребивавате.
Винаги когато прехвърляме вашите лични данни в други страни, го правим, когато е необходимо (без прехвърляне от ЕИП или Швейцария към САЩ), на база на Стандартни договорни клаузи. Можете да поискате копие от нашите Стандартни договорни клаузи, като използвате информацията за контакт, предоставена в раздел (M) по-долу.
(E) Сигурност на данните
Ние сме въвели подходящи технически и организационни мерки за сигурност, предназначени да защитават Вашите лични данни от случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване, неразрешен достъп и други незаконни или неразрешени видове обработване, в съответствие със съответните закони.
Ваша е отговорността да гарантирате, че всички лични данни, които ни предавате, са предадени сигурно.
(F) Точност на данните
Ние предприемаме всички разумни мерки за да гарантираме, че:
- Вашите лични данни, които обработваме, са прецизни и, когато е необходимо, поддържани актуализирани; и
- Всички Ваши лични данни, които обработваме и се окажат неточни (спрямо целите, за които се обработват), се изтриват или коригират незабавно.
От време на време може да Ви помолим да проверите точността на Вашите лични данни.
(G) Минимизиране на данните
Ние предприемаме всички благоразумни мерки за да гарантираме, че личните данни, които обработваме, са ограничени до данните, разумно необходими във връзка с целите, изложени в тази Политика, включително предоставянето на услуги до Вас.
(H) Съхранение на данни
Ние предприемаме всяка разумна стъпка за да гарантираме, че Вашите лични данни се обработват само за минималната продължителност, необходима за целите, посочени в тази Политика. Ще съхраняваме копия на Вашите лични данни във форма, която позволява идентификация, само докато:
- Поддържаме непрекъсната връзка с Вас (например, когато използвате нашите услуги, или сте законно част от нашия мейлинг лист и не сте се отписали); или
- Вашите лични данни са необходими във връзка със законните цели, посочени в тази Политика, за които имаме валидна правна основа (напр., когато вашите лични данни са включени в поръчка, пусната от вашия работодател, и имаме законен интерес да обработваме тези данни с цел изпълнение на нашите делови задачи и задължения по този договор).
Освен това, ще запазим личните данни за продължителността на:
- Всеки приложим срок съгласно приложимото законодателство (т.е., всеки период, през който всеки индивид може да предяви правен иск срещу нас във връзка с вашия лични данни, или към които вашите лични данни може да са свързани); и
- Допълнителен двумесечен период след края на такъв приложим ограничаващ период (така че, ако някой предяви иск в края на периода за ограничение, все още сме обезпечени с разумно количество време, за да идентифицираме всички лични данни, които са свързани с този иск),
В случай че са инициирани свързани правни искове, можем да продължим да обработваме вашите лични данни за такива допълнителни периоди, които са необходими във връзка с този иск.
По време на периодите по-горе във връзка с правните искове, ще ограничим обработката на вашите лични данни до съхранение и поддържане на сигурността на личните данни, освен ако не е необходимо да се изучат личните данни във връзка с някой правен иск, или всяко задължение съгласно приложимото законодателство.
След изтичане на периодите по-горе, всеки като е приложим, ще изтрием или унищожим постоянно съответните лични данни.
(I) Вашите юридически права
Съгласно приложимото законодателство, вие може да имате няколко права свързани с обработката на вашия лични данни, включително:
- Правото да искате достъп до или копия на вашите лични данни, които обработваме или контролираме, заедно с информация за видът, обработката и разкриването на тези лични данни.
- Право да искате корекция на неправилности във вашите лични данни, които обработваме или контролираме.
- Правото да искате на валидни основания:
- Изтриване на вашите лични данни, които обработваме или контролираме;
- Или ограничение на обработката на вашия лични данни, които обработваме или контролираме.
- Правото да възразите по валидни основания срещу обработката на вашите лични данни от нас или от наша страна.
- Правото да имате вашия лични данни, който ние обработваме или контролираме, прехвърлен към друг контролер, ако е приложимо.
- Правото да оттеглите съгласието си за обработка, където законността на обработването е основана на съгласие.
- Правото да подавате жалби до орган за защита на данните във връзка с обработката на вашия лични данни от нас или от наша страна.
Това не въздейства на вашите уставни права.
За да упражните едно или повече от тези права, или да зададете въпрос за тези права или за която и да е друга разпоредба от тази политика, или за нашата обработка на вашите лични данни, моля, използвайте контактните детайли, предоставени в раздел (M) по-долу.
Ако ви предоставяме услуги на базата на поръчки, такова предоставяне на услуги се регулира от договорни условия, предоставени на вас. В случай на несъответствия между такива условия и тази политика, тази политика служи като допълнение.
(J) Бисквитки
Бисквитката е малък файл, който се инсталира на устройството Ви, когато посетите дадена уеб страница (включително и нашите уеб страници). Тя съхранява информация за Вашето устройство, Вашия браузър и понякога, Вашите предпочитания и начин на сърфиране. Ние може да обработваме Вашите лични данни, използвайки технологията за бисквитки, както е описано в нашата Политика за бисквитки..
(K) Условия за ползване
Използването на нашите уеб страници se регулира от нашите Условията за ползване..
(L) Директен маркетинг
В съответствие с приложимото законодателство и при наличието на Вашето ясно изразено съгласие, както е изисквано от закона, или при споделяне на рекламни и маркетингови комуникации относно нашите сходни продукти и услуги, ние може да обработваме Вашите лични данни, за да Ви достигнем чрез имейл, телефон, пряка поща или други комуникационни методи, предлагащи информация или услуги, които биха могли да Ви заинтересуват. Ако ние предоставяме услуги на Вас, можем да изпратим информация за нашите услуги, предстоящи промоции и друго съответно съдържание, използвайки контактната информация, която сте ни предоставили, винаги спазвайки приложимото законодателство.
Имате възможност по всяко време да се отпишете от нашите промоционални имейли или бюлетини, като просто кликнете на линка за отписване, наличен във всеки имейл или бюлетин, който изпращаме. След отписване, ние ще преустановим изпращането на допълнителни имейли, въпреки че можем да продължим да комуникираме с Вас при необходимост за целите на всички услуги, които сте поискали.
(M) Контактни данни
Ако имате каквито и да е бележки, въпроси или притеснения относно информацията в тази политика, или по други въпроси свързани с обработката на лични данни от страна на DataNumen, моля да се свържете с нас.
(N) Дефиниции
Следните дефиниции предоставят яснота за някои термини, използвани в тази политика:
- „Контролер“ се отнася до субекта, който определя начина и целта на обработка на лични данни. В множество юрисдикции администраторът е в основата отговорен за спазване на приложимите регламенти за защита на данни.
- „Орган за защита на данните“ означава независимата публична агенция, която законово е отговорна за наблюдение на съответствието с приложимите закони за защита на данните.
- „ЕИП“ означава Европейско икономическо пространство.
- 'Лични данни’ представляват информация, която се отнася до даден индивид или от която даден индивид може да bъде идентифициран. Примери за лични данни, които можем да обработваме, са дадени в секция (B) по-горе.
- "Обработване", "Обработващ" or „Обработено“ обхваща всяко действие, извършено върху каквито и да било лични данни, независимо дали е автоматизирано или не, като събиране, запис, организиране, структуриране, съхраняване, модифициране или регулиране, извличане, консултация, използване, разкриване чрез предаване, разпространяване или поставяне на разположение по какъвто и да е друг начин, насочване или комбиниране, ограничаване, изтриване или унищожаване.
- „Обработващ“ означава всяко лице или субект, което обработва лични данни от името на администратора, изключвайки служителите на администратора.
- "Услуги" означава всички услуги, предоставяни от DataNumen.
- „Чувствителни лични данни“ означават лични данни, отнасящи се до расов или етнически произход, политически възгледи, религиозни или философски възгледи, членство в профсъюзи, физическо или психическо здравословно състояние, сексуални предпочитания, всички реални или предполагаеми престъпления или наказания, национален идентификационен номер или всякакви други данни, които може да бъдат класифицирани като чувствителни според приложимото законодателство.