Политика за поверителност

Информация за защита на личните данни с оглед на изискванията на Регламента (ЕС) на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните), по-нататък ОРЗД).

Администратори на личните данни:

Имаме чест да Ви информираме, че:

В обема, в какъвто Вашите лични данни се обработват посредством аспектите на функционалност на Интернет- страницата https://e100.eu/bg/lp/generic/bg-bg (по-нататък „Страница”), в това число пулт на клиентския акаунт на Страницата (по-нататък „Клиентски акаунт”), с приемане на Информация за правилата за обработване на личните данни на E100 на Страницата (по-нататък „Информация E100”) която се показва на нея след зареждането й и с предоставяне в този обем на доброволни, конкретни, съзнателни и еднозначни съгласия за обработване на личните данни, приемате и в този обем се съгласявате за това, че:

1) администраторът на Вашите лични данни е: E100 International Trade Sp. z o. о. със седалище във Варшава на ул. Пори 78, офис 7, 02-757 Варшава, вписана в регистъра на предприемачи на Националния съдебен регистър, поддържан от Районния съд за столичния град Варшава във Варшава, XIII Фирмено отделение на Националния съдебен регистър под номер KRS 0000636760, данъчен номер NIP 5213745637, статистически номер REGON 365202749, осъществяваща дейността си с помощта на Страницата, по-нататък “E100 IT” или “Администратор”.

2) администраторът на Вашите лични данни е и друг субект от група Е100 със седалище на територията на ЕИП, който е нейният собственик, като общо определя целта на функционирането 1 и осигурява техническа функционалност на Страницата и услуги за поддържането й, отнасящи се, м.др. за необходими, периодични технически работи, изпълнявани на Страницата и технически модификации на Страницата, изпълнявани за потребностите на E100 IT и на клиентите на E100 IT, събиращ за целта посредством Страницата личните данни, т.е. Baltia Trading Company OÜ (полски език: Baltia Trading Company sp. z o.o. ; ENG: Baltia Trading Company LLC;) със седалище в Република Естония, провинция Haarju, Талин, 11415, район Lasnamäe, ул. Väike-Paala 1, вписана в естонския регистър на предприемачи с номер 14375399, по-нататък „E100 BTC” или „Съадминистратор”.

Във връзка с горното Е100IT и E100 BTC съвместно определят целта и обема на обработване на личните данни посредством Страницата и са съадминистратори на Вашите лични данни, обработвани посредством Страницата поради обоснования правен интерес, ако такъв е налице, или с дадено изрично от Вас доброволно, конкретно, съзнателно и еднозначно съгласие за правилата за обработване на личните данни, отнасящи се за всеки от тези субекти поотделно в областта на обработване на Вашите лични данни, или с дадено изрично от Вас доброволно, конкретно, съзнателно и еднозначно съгласие в областта на предоставяне между тях на личните данни, предавани от Вас като администратори на данните или лицата, за които се отнасят данните, или поради обоснования правен интерес или друго правно основание, ако такова е налице.

Потребителят, ползвайки Страницата, приема възможност за настъпване на необходимост от предоставяне на личните данни от E100 IT на E100 BTC в обема от значение за правилна функционалност на Страницата и на услугите, предоставяни чрез нея, в това число на достъпния чрез Страницата пулт на Клиентския акаунт. Със съгласието си за обработване на личните данни от E100 IT или E100 BTC, потребителят приема, че обработване на данните въз основа на такова съгласие може да бъде свързано с трансфер на данните в трета страна по смисъла на ОРЗД по правило въз основа на решение за адекватност или при условие на съответна защита, или в случаи, посочени от ст. 49 от ОРЗД, в това число въз основа на изрично съгласие на потребителя. Във връзка с горното информираме за евентуален риск, с който може да бъде свързано предаване на данните в трети страни, състоящ се във възможна липса на съответна степен на защита на физически лица, свързана с обработване на личните им данни, която се гарантира с разпоредбите от ОРЗД, поради липса на решение на Европейската Комисия, установяваща съответна степен на защита на личните данни в някои държави.

В тази област информираме, че ако се изисква това, предаване на данните на такива субекти е защитено съгласно стандартите за предаване на данни в трети страни, определени от линията на съдебната практика на Европейския съд, допълнително с договорни (стандартни договорни клаузи), технически (напр.псевдонимизация) и организационни (спазване на вътрешните правила за поверителност и предоставяне на информация) средства за защита на трансфер на данни. Данните, обработвани посредством Страницата се съхраняват окончателно на сървърите в Европейския Съюз. При трансфер на данни във Великобритания или Швейцария се прилагат издадените решения за изпълнение, установяващи съответното ниво на защита на личните данни в тези страни.

Съадминистраторите не предават данни в трети страни без съгласие на собственика им или друго правно основание. В областта на действията по обработване E100 IT отговаря за поддържане на регистъра на действията по обработване на личните данни, във връзка с което едновременно информираме, че независимо от възможност за връзка с всеки от администраторите, лицето за контакт по въпросите, свързани със съвместно обработване на личните данни от тях е Администратор.

Едновременно информираме, че в обема, в какъвто собственикът на личните данни предоставя информация изключително на E100 IT, напр. с отминаване на предлаганата от Страницата функционалност, администраторът на такива данни е E100 IT.

Kontakt Контакт с Администратора във връзка с обработване на личните данни, извършвано посредством или с участие на Страницата е възможен на електронен адрес: [email protected].

Какви лични данни обработваме?

Регистрация в рамките на функционалности на Страницата е доброволна, следователно, доброволно е предоставяне на личните данни на нас, обаче то е необходимо за контакт с нас посредством формуляра за контакт (посочване на телефонния номер или електронния адрес, в който обем се отбелязва съгласието), или за ползване на нашите услуги посредством Клиентския акаунт (данни, необходими за регистрация на Клиента и други данни, необходими за поръчка и изпълнение на поръчания обем на услугите).

Администраторът и Съадминистраторът обработват Вашите данни винаги със спазване на правилото за минимизиране на данните, изразена от ст.5 ал. 1 т. в) от ОРЗД.

Администраторът и Съадминистраторът обработва различни категории на данни, в това число въз основа на изрично съгласие или обоснован правен интерес лични данни, в това число:

  • име и фамилия, адрес на осъществяваната дейност
  • телефонен номер, електронен адрес
  • длъжност в организационна структура на субекта (ако е необходимо)
  • данъчен номер на субекта
  • лица за контакт
  • личен номер PESEL (ЕГН)
  • данни за местоположение

В областта и за потребностите на сключваните договори Администраторът обработва лични данни и на други лица (м. др. гаранти, лицата предоставящи залог):

  • име, второто име (ако е необходимо), фамилия, личен номер PESEL (ЕГН), адрес на местожителство
  • данни за финансовото състояние на лицата, свързани с клиента

Допълнително в Страницата събираме още информация, съдържаща се в логове на системата (напр. IP адреси на крайните устройства) и в бисквитките.

Събираните данни се използват за технически цели, свързани с администрация на нашите сървъри. В областта на обработване на личните данни на Страницата се употребяват признати, повсеместно използвани механизми за анализ или мониторинг на движението на Интернет-страници (повече на тази тема в правилата „Защита на личните данни” достъпни на Страницата).

Правни основания за обработване на личните данни

Във връзка с обема на осъществяваната стопанска дейност Администраторът и Съадминистраторът обработват Вашите лични данни за различни цели и законосъобразно. Можете да ни предоставяте данни за обработване само съгласно действащото законодателство, в това число разпоредбите на ОРЗД. Във връзка с това информираме, че обработването се състои:

- Въз основа на дадения от Вас индивидуализиран обем на предоставените съгласия в Информация E100 (т.н. ‘cookies pop-up’), появяваща се след зареждане на Страницата съгласно ст.6 ал. 1 буква “а” от ОРЗД при предоставяне на тези данни от Вас директно на Администратора, Съадминистратора или на Партньори от E100;

- Въз основа на съгласието, дадено от Вас в Анкета за Клиента на E100, съгласно ст. 6 ал. 1 буква “а” от ОРЗД в такъв обем, в какъвто тя не се обработва посредством функционалности на Страницата;

- За целта, необходима за сключване на договор, страна по който е лицето, за което се отнасят данните или за предприемане на действия по искане на лицето, за което се отнасят данните, т.е. съгласно ст.6 ал. 1 буква “б” от ОРЗД;

- За изпълнение на правните задължения, възложени на Администратора или Съадминистратора съгласно ст. 6 ал. 1 буква “в” от ОРЗД;

- За защита на обоснован правен интерес на Администратора или Съадминистратора, съгласно ст. 6 ал. 1 буква “е” от ОРЗД;

- Въз основа на даденото от Вас индивидуализирано съгласие в Информация E100 (т.н. ‘cookies pop-up’) появяваща се след зареждане на Страницата за предаване на данните в Трета страна по смисъла на ОРЗД, т.е. не гарантираща защита на личните данни на същото ниво, каквото е прието от ОРЗД и на територията на ЕИП, съгласно ст. 49 ал. 1 буква “а” от ОРЗД, в обема, в какъвто се осъществява предаване от Вас на личните данни посредством Администратора или Съадминистратора в необходимия обем във връзка с обоснован правен интерес на Администратора или Съадминистратолра и със свъместно определяне на целта и начините на обработване на лични данни посредством Страницата от тези субекти, т.е. във връзка със ст. 26 ал. 1 от ОРЗД във връзка с възможност за предаване на някои данни посредством Страницата в трета страна. В случай на такова предаване Администраторът предава личните данни, използвайки допълнителни средства/механизми за защита на личните данни, като стандартни договорни клаузи (SCC), приети от Европейската Комисия, както и технически и организационни средства за защита на предаване на данните;

- Въз основа на Вашето индивидуализирано съгласие в Информация E100 (т.н. ‘cookies pop-up’), появяваща се след зареждане на Страницата за предоставяне на предаваните от Вас лични данни от Съадминистратора на Администратора, в обема, в какъвто се осъществява предаване от Вас на личните данни посредством Администратора на Съадминистратора в необходимия обем във връзка с обоснован правен интерес на Администратора и Съадминистратолра и със свъместно определяне на целта и начините на обработване на лични данни посредством Страницата от тези субекти, т.е. във връзка със ст. 26 ал. 1 от ОРЗД;

- Въз основа на други приложими правни основания.

Информационното задължение в областта на обработване на предаваните лични данни осъществяваме, м.др., посредством информация, публикувана на Страницата, т.е. Информация E100 (т.н. ‘cookies pop-up’), настоящата Политика за поверителност и правилата за Защита на личните данни.

С каква цел се обработват Вашите лични данни

Обработване на личните данни е необходимо за целите на обоснован правен интерес на Администратора на личните данни, м. др., обработване на личните данни за изпълнение на договори с партньорите, развиване на сътрудничество с клиентите и доставчиците, предлагане или подобряване на нашите услуги за потенциални Клиенти и за изпълнение на бизнес сделки, или Съадминистратора, т.е. м. др., осигуряване на технически аспекти на функционалности на Страницата, поддържане на Страницата, премахване на грешки, предотвратяване на измами. Пълният списък на целите се съдържа в “Информация Е100”, появяваща се след влизане на Страницата ни.

Нашите клиенти са предприемачи, в това число корпоративни клиенти, затова е необходимо да се посочи лицето, упълномощено за контакт с нас с цел осигуряване на сътрудничеството. Обработваме лични данни на лицата за контакт на клиентите ни за поддържане и развиване на сътрудничество с клиента, както и за потребностите на разплащания, управление с просрочени дължими суми и в областта на доставка на стоки и услуги. Посочване на личните данни на всеки етап на сътрудничеството е доброволно, макар и необходимо за изпълнение на сключения договор. Повече на тази тема в “Предпочитания относно обработване на личните данни”, достъпни в “Информация Е100”.

Съхраняване на личните данни

За потребностите на предоставяне на услуги съхраняваме Вашите лични данни, т.е.:

- личните данни на клиента – през целия срок на договора с клиента, както и - след приключването му - през срока, през който е възможно търсене на претенции във връзка с изпълнение на договора, както и за данъчни и счетоводни цели;

– личните данни на лицата за контакт - през цялото време, през което това лице изпълнява такава функция;

- личните данни на други лица - през целия срок на договора (напр. договор за гаранция).

Какви права Ви се полагат?

Право на достъп до данните
Имате право да бъдете информирани за обработване на личните данни и да получите копие от Вашите данни, които обработваме. Ако не обработваме Вашите лични данни, Ви се полага също така правото да получите потвърждение на този факт.

Право на коригиране на данните
Полага Ви се право на коригиране или допълване на личните данни, които са неверни или недостатъчни за целите на обработване на личните данни.

Право на отстраняване на данните
Имате право да искате отстраняване на данните си и да се възползвате от “правото да бъдете забравени” в ситуации, определени от ОРЗД. Вашите данни ще бъдат отстранени, ако няма никакви правни основания за съхраняването им. Ако обработване на личните данни се състои въз основа на съгласието, можете всеки момент да оттеглите даденото съгласие. За оттегляне на съгласието трябва да изпратите електронно съобщение на адрес [email protected]

Право на подаване на възражение
Полага Ви се право на възражение срещу обработване на личните данни за потребностите на обоснован интерес на Администратора или Съадминистратора на личните данни във връзка с Вашата особена ситуация - срещу обработване на отнасящите се до нея лични данни въз основа на ст. 6 ал. 1 буква “д” или “е” от ОРЗД, в това число профилиране въз основа на тези разпоредби. Можете по всяко време да възразите срещу обработване на Вашите лични данни за целите на директен маркетинг.

Право на ограничение на обработване на личните данни
Полага Ви се право на ограничение на обработване на Вашите лични данни. При заявено искане за ограничение на обработване на личните данни Администраторът или Съадминистраторът на личните данни ще обработва личните данни, като само ги съхранява. Полага Ви се право на такова искане, например, когато се съмнявате в коректност на данните, законосъобразност на обработването или когато сте подали възражение срещу обработването, а Вашата молба все още се разглежда.

Право на прехвърляне на личните данни
Полага Ви се право на получаване на Вашите лични данни и на предаване на тях на друг администратор.

По какъв начин можете да се възползвате от правата си?

Всякакви искания за възможност за възползване от полагащите се на Вас права трябва да изпратите по електронния адрес за контакт по въпросите за обработване на личните данни от Администратора и Съадминистратора посредством Страницата: [email protected]

Информация за получатели на личните данни:

Получателите на Вашите лични данни могат да бъдат субекти от следните категории:

  • упълномощени за получаването им въз основа на действащите разпоредби на закона (напр. съдилища, административни учреждения, други държавни органи);
  • икономически оператори, сътрудничещи с Администратора (напр. пътни оператори, агенции, занимаващи се с възстановяване на данък ДДС и акцизен данък и други);
  • субекти, свързани с Администратора, влизащи в състав на капиталова група Е100, упълномощени за получаването им въз основа на сключени договори или на друго правно основание.

Информираме, че всеки случай на искане за предоставяне на личните данни се разглежда от гледна точка на съответствие на разпоредби на закона.

Право на подаване на жалба до надзорния орган

Ако смятате, че обработваме Вашите лични данни не съобразно на ОРЗД, можете да подадете жалба до надзорния орган в Полша - до Председателя на Управление по Защита на личните данни.

Предаване на личните данни в трети страни

Вашите лични данни могат да се предават извън границите на Европейското икономическо пространство, в това число в САЩ, във връзка с услуги на някои доставчици на техническите услуги за Страницата. Във връзка с горното информираме за евентуален риск, с който може да бъде свързано предаване на данните в трети страни по смисъла на ОРЗД, състоящ се във възможна липса на съответна степен на защита на физически лица, свързана с обработване на личните им данни, която се гарантира с разпоредбите от ОРЗД, поради възможна липса на решение на Европейската Комисия, установяваща съответна степен на защита на личните данни в тези държави. При липса на решение, установяващо съответната степен на защита, определена от ст. 45 ал. 3 от ОРЗД, при необходимост от такова предаване, то е защитено съгласно стандартите за предаване на данни в трети страни, определени от линията на съдебната практика на Европейския съд, допълнително с договорни (стандартни договорни клаузи), технически (напр.псевдонимизация) и организационни (спазване на вътрешните правила за поверителност и предоставяне на информация) средства за защита на трансфер на данни. Данните могат също така да се предават въз основа на изрично съгласие на лицето, за което се отнасят данните. Данните могат да се предават на следните субекти:

1. Functional Software, Inc. d/b/a Sentry ; 132 Hawthorne St, San Francisco, CA, 94108-1308, Съединените американски държави (САЩ);

и

- на други субекти, предоставящи услуги в полза на Администратора, на потребители или ако разпоредбите на Третата страна изискват посочване на личните данни за реализация на договор напр. с оператора на платими пътища или в други ситуации, предвидени от закона.

Данните могат също така да се предават посредством Google Analytics за потребностите на обработване на сървъри на Google в САЩ според правилата и честотата, определени от субекта, предоставящ тази услуга.

Информация за автоматизиран процес на решения

Вашите данни се използват за целите на автоматично профилиране с Вашето съгласие или поради правен интерес на Администратора или Съадминистратора в случай че ни предоставяте данните си, за по-добро разбиране на мрежовото движение в Страницата и за приспособяване на нашата оферта към Вашите потребности. Ако сте изразили съгласие за профилиране в областта на доставяне на Вас на рекламно съдържание, такова доставяне може да се извършва от нас изключително въз основа на резултати от профилирането. Едновременно информираме, че в тази област не се състои обработване на особени категории на личните данни.

Използване на личните данни за други цели

Не обработваме Вашите лични данни за никакви други цели освен определените в Политиката за поверителност и в допълващите я правила за Защита на личните данни, достъпни на Страницата. При настъпване на нови причини за обработване на личните данни през по-късно време ще Ви информираме за този факт, както и за правните основания за обработване или - при необходимост - ще Ви помолим за съгласие за обработване на личните данни за новата цел.

Лични данни, получени от други източници

Информираме, че въз основа на съгласие или други правни основания за обработване на личните данни E100 IT може законосъобразно да актуализира данните за клиента посредством субекти като:

- Bisnode Polska дружество с ограничена отговорност със седалище във Варшава на улица Плац Еуропейски 2 (00 - 844 Варшава), вписана в Регистъра на предприемачи на Националния съдебен регистър, поддържан от Районния съд за столичния град Варшава във Варшава, XII Фирмено отделение на Националния съдебен регистър под номер KRS 0000228478, данъчен номер NIP 774-285-50-54;

- ”Национален регистър на длъжници Бюро за стопанска информация АД” със седалище във Вроцлав, 51-214, на ул. Данути Шеджикувны 12, KRS № 0000169851, данъчен номер NIP 895-179-47-07;

- Бюро за стопанска информация InfoMonitor S.A., със седалище във Варшава, 02-679, на ул. Зигмунта Модзелевскего 77, KRS № 0000201192, данъчен номер NIP 526-274-43-07;

Проверяваме данните на клиенти също така в публичните бази данни CEIDG (централен регистър на икономически оператори) и REGON (статистически номера) и в Националния съдебен регистър.

Контакт с Администратора

По въпросите за обработване на Вашите лични данни, в това число свързани с обработване на личните данни посредством Страницата, можете да се възползвате от полагащите Ви се права на контакт с Администратора, отговорен за поддържане на регистъра по обработване на личните данни с помощта на електронно съобщение: [email protected] или с изпращане на писмо на адрес:

E100 International Trade sp. z o. o.
Пори 78/7
02-757 Варшава

Независимо от горното можете да се свързвате по въпросите за обработване на личните данни със Съадминистратора.

Промени в Политиката за поверителност

Нашата Политика за поверителност може да изисква актуализация. В такъв случай ще актуализираме по законосъобразен начин настоящата Политика за поверителност, за да отразяваме промени в нашата бизнес дейност. Ако променим начина, по който използваме личните данни, предоставени на нас от потребителите, или ако се променят целите или субектите, на които обявяваме тези данни, ще поместим уведомление за тези промени на Страницата ни, а продължение на ползване на тази страница от потребителя след публикуване на модифицираната политика за поверителност ще означава, че потребителят се съгласява със съдържание на модифицираната политика за поверителност, приложима за Страницата.