Политика за поверителност

Съгласно Общия регламент относно защитата на данните администраторът е длъжен да информира субектите на данни по ясен начин. Настоящата политика изпълнява това задължение за информиране.

1. Администратор

Наименование на фирмата

Данни за контакт:
Адрес
Пощенски код населено място

Данни за контакт по въпроси, свързани с регистъра

Наименование на фирмата / име на лицето
адрес
пощенски код населено място
телефонен номер
имейл

В зависимост от случая – данни за контакт на евентуалното длъжностно лице по защита на данните:

Длъжностно лице по защита на данните

Наименование на фирмата / име на лицето
адрес
пощенски код населено място
телефонен номер
имейл

2. Субекти на данни

Кой е включен в регистъра, напр. клиенти, потенциални клиенти и др.

3. Цел на използване на личните данни

Основание за воденето на регистъра:

• напр. Личните данни се обработват въз основа на клиентското отношение със субекта на данни
• напр. Личните данни се обработват въз основа на съгласие (напр. списък с потенциални клиенти, събран на изложение, разрешение за маркетинг, поискано във формуляр)

Цел на обработването на личните данни и на регистъра

Личните данни се обработват само за предварително определени цели, които са следните:

• напр. поддържане на клиентското отношение
• напр. информиране за нашите услуги

4. Лични данни, съхранявани в регистъра

Клиентският регистър съдържа следните данни:

Данни за контакт

• име
• адрес
• имейл
• телефонен номер

Клиентски данни

• данни за закупените продукти / услуги

5. Права на субекта на данни

Субектът на данни има следните права, като исканията за тяхното упражняване трябва да се отправят до данните за контакт

Право на достъп

Субектът на данни може да провери съхраняваните от нас лични данни.

Право на коригиране на данните

Субектът на данни може да поиска коригиране на неверни или непълни данни, отнасящи се до него.

Право на възражение

Субектът на данни може да възрази срещу обработването на личните данни, ако счита, че личните данни са обработвани незаконосъобразно.

Забрана за директен маркетинг

Субектът на данни има право да забрани използването на данните за директен маркетинг.

Право на изтриване

Субектът на данни има право да поиска изтриване на данните, ако обработването им не е необходимо. Ще разгледаме искането за изтриване, след което или ще изтрием данните, или ще посочим обоснована причина, поради която данните не могат да бъдат изтрити.

Следва да се има предвид, че администраторът може да има законово или друго право да не изтрие поисканите данни. Администраторът е длъжен да съхранява счетоводната документация за срока (10 години), определен в Закона за счетоводството. Поради това свързаната със счетоводството документация не може да бъде изтрита преди изтичането на този срок.

Оттегляне на съгласието

Ако обработването на личните данни на субекта на данни се основава единствено на съгласие, а не напр. на клиентско отношение или членство, субектът на данни може да оттегли съгласието си.

Субектът на данни може да обжалва решението пред Омбудсмана по защита на данните

Субектът на данни има право да изиска да ограничим обработването на спорните данни, докато въпросът бъде разрешен.

Право на жалба

Субектът на данни има право да подаде жалба до Омбудсмана по защита на данните, ако счита, че при обработването на личните данни нарушаваме действащото законодателство за защита на данните.

Данни за контакт на Комисията за защита на личните данни (КЗЛД): cpdp.bg

6. Редовни източници на данни

Предоставяната информация следва да включва данни за естеството на източниците на данни (напр. дали става дума за публично или частно поддържан източник на данни, вида на организацията/отрасъла/сектора и информация за това откъде произхождат данните (напр. ЕС или извън ЕС). Конкретният източник на данни следва по правило да бъде посочен, освен ако това е невъзможно.

Клиентските данни се получават редовно от: (напишете как събирате клиентските данни)

• напр. от самия клиент при възникване на клиентското отношение
• напр. от самия клиент чрез онлайн формуляр

7. Редовно разкриване на данни

Ако не разкривате данни:

По правило данните не се разкриват за маркетингови цели извън Yritys Oy.

Ако разкривате данни, напр. така:

Разкриваме данни на фирмата x за целта z. Фирмата x се е задължила да спазва изискванията на Общия регламент относно защитата на данните.

Ако използвате напр. програма за бюлетини или подобни, запишете напр. така:

Уверили сме се, че всички наши доставчици на услуги спазват законодателството за защита на данните. Редовно използваме следните доставчици на услуги:

• фирма y

(Забележка! Уверете се, че в договорите Ви с доставчиците на услуги е взет предвид Общият регламент относно защитата на данните.)

8. Продължителност на обработването

Запишете колко дълго се съхраняват данните или общите принципи относно продължителността на обработването.

• напр. Личните данни се обработват по правило дотогава, докато клиентското отношение е в сила
• напр. Субектът на данни може сам да се отпише от нашия маркетингов списък чрез връзката, намираща се във всеки изпратен от нас маркетингов имейл.

9. Обработващи лични данни

Запишете кой обработва данните. Например клиентският регистър се обработва от служителите на Yritys ry.

Запишете тук също, ако възлагате обработването на лични данни на външни изпълнители в рамките на подизпълнение или аутсорсинг. Такива могат да бъдат напр. счетоводна кантора или ИТ поддръжка, която има достъп до информационните системи.

Администраторът и неговите служители обработват личните данни. Можем също така частично да възложим обработването на личните данни на трета страна, като в този случай гарантираме чрез договорни уговорки, че личните данни се обработват в съответствие с действащото законодателство за защита на данните и по друг подходящ начин.

10. Предаване на данни извън ЕС

Ако данните не се предават извън ЕС:

Личните данни не се предават извън ЕС или Европейското икономическо пространство.

Ако данните се предават извън ЕС:

Данните се предават редовно извън ЕС или Европейското икономическо пространство. Когато данните се предават извън ЕС и ЕИП, осигуряваме достатъчно ниво на защита на личните данни, наред с другото, като уговаряме въпросите, свързани с поверителността и обработването на личните данни, по изисквания от законодателството начин.

Ако данните се предават, запишете в точка 6 „Редовно разкриване на данни“ на кого и защо се разкриват данните.

11. Автоматизирано вземане на решения и профилиране

Ако не използвате данните за автоматизирано вземане на решения или профилиране, запишете напр. така:

Не използваме данните за автоматизирано вземане на решения или профилиране.

Ако използвате данните за автоматизирано вземане на решения или профилиране, опишете използването по разбираем начин.

При профилиране пояснете съществената информация относно използваната логика на обработването, както и значението и евентуалните последици от това обработване за субекта на данни.

12. Асистент за пазаруване с изкуствен интелект

Магазинът предлага незадължителен асистент за пазаруване с изкуствен интелект. Той работи само ако го отворите и напишете нещо; всички останали части на магазина работят и без него. Това, което пишете, и отговорът, който получавате, се изпращат до Google — доставчикът на модела Gemini, който изготвя отговора — единствено за да бъде отговорено на въпроса ви. Заявката се отправя към модела Gemini в Google Cloud Vertex AI в региона на ЕС europe-north1 — същия регион, в който работи и магазинът — така че текстът ви остава в ЕИП; вижте раздела за международни предавания.

Съобщенията до асистента се използват само за да ви бъде отговорено. Не ги използваме за реклама, за профилиране или за автоматизирано вземане на решения и никога не ги продаваме. Ползваме доставчика на модела по платен план, чиито условия не позволяват съобщенията ви да се използват за обучение на неговите модели. Асистентът не може да приема плащане, нито да променя поръчка; това се извършва от служител. Моля, не въвеждайте номера на карти, пароли или здравна информация — данните за диета или алергия, които споменете, се изпращат заедно със съобщението ви.

Разговорът се съхранява със сесията ви за чат, за да може асистентът да следи разговора, и се изтрива автоматично най-късно след 90 дни. Ако предпочитате текстът ви да не се обработва по този начин, не използвайте асистента: той е незадължителен, а каталогът, профилът ви и плащането работят напълно и без него.