Декларация за поверителност при обработка на личните данни

Дата: 05.01.2022г.

 

1. Данни за администратора и за контакт с него

Ние, „Тривита“ ООД; ЕИК: 205364700, данни за контакт: гр. София, бул. „Патриарх Евтимий“ № 66, вх. В, ет. 1, имейл: privacy@3veta.com, (наричано в документа още и „Дружеството“), отчитаме, че за Вас е важно да разберете как събираме, съхраняваме и споделяме лични данни, обработвани при извършване на търговската ни дейност и при поддържането на Платформата 3veta.

Платформата 3veta е достъпна на електронен адрес: https://3veta.com и включва всички поддомейни, чрез които се използва системата, вкл. създадените лични уебсайтове на Професионалисти.

 

2. За кого е предназначена Декларацията?

Настоящата Декларация за поверителност е предназначена за всички лица, чиито лични данни обработваме при осъществяване на търговската ни дейност. Такива лица могат да бъдат:

  1. Посетители на уебсайта ни;
  2. Професионалисти, които използват платформата ни, за да предоставят услуги (физически лица);
  3. Крайни клиенти, които използват платформата ни, за да получат услугите от Професионалистите;
  4. Физически лица, представляващи юридическите лица, които имат търговски и/или партньорски взаимоотношения с Дружеството;
  5. Служители на юридическите лица, които имат търговски и/или партньорски взаимоотношения с Дружеството, с които се извършва взаимодействието във връзка с изпълнението на договорите.

 

3. За постигане на какви цели обработваме лични данни?

Обработваме личните данни само за целта, за която те са събрани и не ги използваме повторно за несъвместими цели. Допълнителна обработка е допустима единствено за установяване, упражняване или защита на правни претенции.

Целите, които налагат обработването на лични данни включват:

  • Предоставяне на услугите, предоставяни чрез платформата 3veta – предоставяне на достъп до платформата, предоставяне на избраните услуги, запазване на информация за използвани услуги;
  • Взаимодействие с клиентите – при получаване на въпроси, за преодоляване на технически проблеми, за предоставяне на административни или технически услуги;
  • Анализ и развитие на предлаганите услуги –за да проследяваме как се използва продуктът ни и да го подобряваме като изменяме съществуващи функционалности или като добавяме нови;
  • Увеличаване на броя на посетителите и потребителите на системата – използваме данните, с които разполагаме, за да предложим услуги и условия, които може да представляват интерес за Вас;
  • Организиране договорните ни отношения – сключване на договори, издаване и получаване на платежни документи, комуникация при изпълнението на договорите;
  • Спазване на законовите изисквания – напр. при запазване на финансова и данъчна информация.

Не използваме данните получени при реализирането на основната ни дейност за автоматизирано вземане на решения посредством компютърни алгоритми, заменящи човешката преценка, включително чрез извършване на профилиране.

 

4. Какви лични данни обработваме и на какво основание извършваме обработката?

Видът на личните данни, които обработваме зависи от целта, за която са ни необходими и от дейностите, при които получаваме данните. Обработка на лични данни се извършва само при наличие на законово основание за тази обработка.

4.1. Посещение на уебсайта/платформата

Когато посещавате платформата 3veta, регистрираме в т.нар. лог файлове следните данни: IP адрес; дата и час на посещението; тип на браузъра и тип на използваното устройство. В случай на възникнала грешка, ще запазим информация и за използваната от посетителя операционна система. Данните се пазят на нашите сървъри за ограничено време. Обработваме тази информация, за да осигурим установяването на връзка с уебсайта; за да анализираме сигурността на системата, за да предотвратим грешки при функционирането на сайта и за други административни цели. Основанието за обработката на тази информация е гарантиране на легитимните ни интереси, които се състоят в постигане на посочените цели.

При посещение на сайта създаваме данни, които съхраняваме на крайното Ви устройство. Повече информация за обработваните данни, целите и основанията за обработката им, се съдържа в нашата Декларация за използването на бисквитки и технология за локално съхранение.

4.2. Използване на платформата от регистрираните Професионалисти

Ако сте физическо лице, всички данни които ни предоставяте в процеса на регистрация и при използване на платформата представляват лични данни.

Такива данни са:

  • Регистрационни данни – имена и електронна поща; парола, снимка (по ваша преценка) – видима за Крайните клиенти, които получават или са получили услугите ви и достъпна за преглед при търсене чрез интернет търсачките;
  • Данни за избрания план – предоставяме услугите си срещу възнаграждение, ето защо е необходимо да обработваме информация за избрания от вас план, за размера на дължимото възнаграждение, което сте ни заплатили, за издадени фактури, ако сте поискали такива;
  • Данни за минали и предстоящи събития – запазваме информация за използването на платформата при предоставяне на услугите Ви като дата и час, Крайни клиенти и цена;
  • Данни за плащания – получаването на плащания от Крайните клиенти се извършва чрез платформата Stripe. За да е възможно получаването на плащания чрез платформата Stripe, е необходимо да регистрирате свой профил. Данните, които трябва да предоставите са: държава, в която се намирате, уебсайт, ако разполагате с такъв, описание на бизнеса Ви, сфера, в която осъществявате търговска дейност, дата на раждане, наименование, правноорганизационна форма, ЕИК, IBAN на банковата сметка, телефонен номер за контакт. Макар че данните се предоставят на платформата Stripe, ние също имаме достъп до част от тях.

Обработваме тези данни, за да ви предоставим достъп до услугите, предоставяни чрез Платформата 3veta. Основанието за дейностите по обработка е сключване и изпълнение на договор.

4.3. Използване на платформата от Крайните клиенти

За да използвате услугата, предоставяна от Професионалиста чрез платформата ни, е необходимо да имате регистрация в платформата. За извършването на регистрация и за използване на платформата обработваме следните данни:

  • Имена и електронна поща, които предоставяте при регистрацията и които ще са видими за Професионалистите, чиито услуги използвате или сте използвали;
  • Снимка (по ваша преценка) – видима за Професионалистите, чиито услуги използвате или сте използвали, и достъпна за преглед при търсене чрез интернет търсачките;
  • Парола;
  • Данни за минали и предстоящи събития (дата и час, доставчик и цена).

Обработваме тези данни на основание сключване и изпълнение на договор за използване на Платформата, по който с Вас сме страни.

Извършването на плащанията към Професионалистите се извършва чрез платформата Stripe. Платформата обработва личните Ви данни самостоятелно. Можете да получите информация за извършваните дейности по обработка на: https://stripe.com/privacy. Данните, които предоставяте при плащане на цената на услугата (номер на картата, дата на валидност, CVC код) се обработват от Stripe, като ние не записваме и не обработваме по друг начин тази информация. Платформата Stripe ни предоставя информация за извършените плащания: вид на използваната карта и последните 4 цифри от номера й, локацията Ви, използвана валута, срок при периодични плащания и електронна поща, платената сума и Професионалиста, на когото сте платили.

Когато при използване на платформата за получаване на услуга от Професионалист, предоставяте лична информация в рамките на видео разговора или чрез обмен на съобщения, отговорността за тази информация е на съответния Професионалист. Ние не осъществяваме достъп до обменяните данни.

4.4. Администриране на договорните отношения

За администриране на договорите, в които участваме, обработваме следните лични данни:

  • за лицата, представляващи юридически лица: имена, адрес и телефони за връзка, електронна поща, длъжност, данни за упълномощаване (само за пълномощници) и др.
  • за служителите на нашите клиенти, с които се осъществява взаимодействието: имена, длъжност, електронна поща, телефон за контакт.
  • за едноличните търговци – наименование, единен идентификационен код, седалище и адрес на управление, данни за регистрация по Закона за данъка за добавена стойност.

Основанията за тези дейности по обработка са легитимните интереси на администратора, които се състоят в ефективно администриране на договорните отношения и изпълнението на законови задължения, предвидени в законодателството на Република България.

4.5. Отговор на отправени въпроси

За да улесним взаимодействието с клиенти и потенциални клиенти, обработваме данни за лицата, направили запитване чрез сайта ни, които включват: имена и електронна поща, както и всяка друга информация, която ни бъде предоставена чрез формата за контакт. Моля не ни предоставяйте информация, която няма отношение към дейността ни!

Основанието за тези дейности по обработка са легитимните интереси на администратора, които се състоят в ефективно управление на отношенията с клиенти и потенциални клиенти.

4.6. Директен маркетинг

За да популяризираме дейността си и за привличане на нови клиенти, използваме различни форми на директен маркетинг. За извършването му използваме само информацията, която вие сте ни предоставили (например електронна поща, която сте ни предоставили при регистрацията или при участие в промоционална игра) и само с Вашето съгласие. Ако не желаете да получавате съобщения, представляващи директен маркетинг, можете да оттеглите съгласието си във всеки момент, чрез опцията, която се съдържа в самото съобщение. Оттеглянето ще има действие занапред и няма засегне вече извършените дейности.

Използваме данните, получени чрез рекламните бисквитки за създаване на поведенческа реклама. Използваме бисквитки и сходни технологии само с Вашето съгласие.

4.7. Споделяне на информационни ресурси

Бихме искали да Ви подпомогнем при преминаването към онлайн услуги. Ето защо събираме и създаваме полезна информация, която ще споделим с Вас, ако сте съгласни да я получавате. В този случай, ще Ви изпращаме редовно информация за налични безплатни ресурси, които считаме, че биха представлявали интерес за Вас, както и актуална информация за предоставяните от нас услуги.
Можете да оттеглите съгласието си във всеки момент чрез функционалността за отписване, която всяко съобщение съдържа. Оттеглянето ще има действие занапред и няма засегне вече извършените дейности.

 

5. От кого получаваме данните?

Най-често данните получаваме директно от лицето, за което се отнасят, но е възможно данните да бъдат получени от други лица, напр. данните за представителите на юридическите лица могат да ни бъдат предоставени от други служители или да ги получим от публичните регистри.

Ако ни предоставяте информация за други лица, уверете се, че имате основание за предоставянето на данните (напр. имате съгласието на лицето) и запознайте лицето с настоящата Декларация за поверителност.

 

6. Колко време съхраняваме данни?

Запазваме личните данни само за толкова време, колкото е необходимо, за да се постигнат целите, за които са били събрани или колкото е предвидено в нормативната уредба. Сроковете за съхранение зависят от вида на конкретната информация. Съгласно изискванията на нормативната уредба, данните за търговската ни дейност се запазват за максимален срок от 10 години.

Моля, свържете се с нас по посочените горе начини, ако Ви интересува срокът за съхранение на конкретен вид информация.

 

7. На кого предоставяме личните Ви данни?

В определени случаи може да предоставим достъп до данните на доставчици, които подпомагат дейността ни и ни предоставят услуги, необходими за функционирането на платформата. Такива услуги могат да бъдат технологично разработване и тестване на Платформата, хостинг и съхранение на данните, електронно плащане, анализ за правилно функционира на Платформата, установяване на броя на посетителите и начините на използване на Платформата, управление на имейл кореспонденцията. Като наши обработващи, те са задължени да осигуряват високо ниво на сигурност, а ние контролираме дейностите по обработка, които извършват.

Не извършваме предаване на личните данни в трети страни или на международни организации, без да сме осигурили надежден механизъм за защита на правата Ви при този обмен. Списък на използваните от нас подизпълнители и на осигурените подходящи гаранции при трансфер на данни,  е включен в Споразумението за обработка на личните данни с Професионалистите.

Предоставяме достъп до данни за Краен клиент само на Професионалистите, чиито услуги е използвало лицето. Предоставяните данни включват: имена, електронна поща и снимка (когато такава е налична).

Предоставяме данни на компетентните държавни органи винаги, когато това е предвидено в закон. При наличие на основание, може да предоставим данни на частноправни субекти, които ги обработват като самостоятелни администратори – напр. банки, пощенски оператори, адвокати (в случай на правен спор) и др.

 

8. Защитени ли са данните Ви?

„Тривита“ ООД предприема разумни физически, технически и организационни мерки за сигурност, предназначени да защитят всички лични данни от загуба, злоупотреба, промяна, унищожаване или повреда, съгласно изискванията на законодателството. Определяме тези мерки въз основа на идентифицираните от нас рискове, правим периодичен преглед на осигурените мерки и при необходимост ги актуализираме.

 

9. С какви права разполагате?

При обработката на лични данни във връзка с търговската ни дейност, „Тривита“ ООД добросъвестно прилага законоустановените правила за упражняване правата на субектите на данни. Като субект на данните имате право да поискате:

Като субект на данните имате право да поискате:

  1. да Ви предоставим достъп до личните Ви данни, при спазване на правата на третите лица;
  2. да отстраним неточни лични данни (включително правото да бъдат попълнени непълни лични данни);
  3. да изтрием лични данни. Приложимо е само в следните случаи:
    • личните данни повече не са необходими за целите, за които са обработвани;
    • оттегляте съгласието си и не е налице друго основание за обработката;
    • възразявате срещу обработка основана на легитимните ни интереси и не можем да докажем, че интересите ни имат превес над правата Ви;
    • личните данни са били обработвани незаконосъобразно;
    • изтриването е необходимо за спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора.
  4. да ограничим обработката на личните данни само до съхранение, когато:
    • точността на личните данни е оспорена;
    • обработката е незаконна, но възразявате срещу изтриването на личните данни;
    • ние вече не изискваме личните данни, но те все още са ви необходими за създаването, упражняването или защитата на правен иск;
  5. да оттеглите съгласието си във всеки момент;
Имате право на възражение срещу обработката на данни, основана на легитимните ни интереси, по всяко време и на основания, свързани с Вашата конкретна ситуация. Ние ще преустановим обработването на личните данни, освен ако докажем, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции.

да упражните правото си на преносимост – за данните, които се обработват въз основа на договор или съгласие, когато обработването им се извършва по автоматизиран начин.

Ако имате някакви въпроси или притеснения относно обработката на личните Ви данни или желаете да упражнявате някое от Вашите права, моля свържете се с нас на следния адрес за електронна кореспонденция: privacy@3veta.com.

В искането си за упражняване на права следва да посочите своите имена, с цел идентифицирането Ви като субект на данните. Посочете в какво се изразява Вашето искане. Посочете адреса за кореспонденция с Вас (физически адрес, електронен адрес), съгласно предпочитаната форма за комуникация. За ваше улеснение сме изготвили образец, който съдържа указание за начините на изпращане на искането и изискванията при всеки от тях.

За да разгледаме искането Ви, трябва да Ви идентифицираме. Ето защо е необходимо да ни изпратите искането си чрез електронната поща, с която сте регистрирани в платформата ни или чрез която вече сме общували (напр. при комуникация през формата за контакт). Ако използвате електронна поща, различна от тази, която вече сте ни предоставили, моля подпишете образеца на искането или имейла с квалифициран електронен подпис.

В случай на необходимост, по наша преценка, може да поискаме допълнително данни за идентификация, както и документ за самоличност. Ще Ви информираме за причините, които налагат предоставянето на допълнителна информация.

Ако считате, че обработката на лични данни е незаконосъобразна или нарушава правата Ви, можете да подадете жалба до Комисията за защита на личните данни, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, с електронен адрес: https://www.cpdp.bg/ или до компетентния съд.