1. Αρχική
  2. Πολιτική απορρήτου

Πολιτική Απορρήτου

Πληροφορίες σχετικά με τον Υπεύθυνο Επεξεργασίας προσωπικών δεδομένων

  • Επωνυμία: Bigarena Ltd, ΕΙΚ/BULSTAT: 204072747.
  • Έδρα και διεύθυνση διοίκησης. ΒΟΥΛΓΑΡΙΑ, ul. Golyamokonarsko shose, 29.
  • Διεύθυνση αλληλογραφίας. ΒΟΥΛΓΑΡΙΑ, ul. Golyamokonarsko shose, 29.
  • Τηλέφωνο: 087 628 8653.
  • E-mail: office@bigarena.net.


Πληροφορίες σχετικά με την αρμόδια εποπτική αρχή

  • Επωνυμία: Επιτροπή Προστασίας Προσωπικών Δεδομένων.
  • Έδρα και διεύθυνση διοίκησης: Sofia 1592, "Prof. Tsvetan Lazarov" 2.
  • Διεύθυνση αλληλογραφίας: Sofia 1592, "Prof. Tsvetan Lazarov" 2.
  • Τηλέφωνο: 02 915 3518.
  • Ιστοσελίδα: www.cpdp.bg.


Βάση συλλογής, επεξεργασίας και αποθήκευσης των προσωπικών σας δεδομένων

Άρθ. 1. Ο Υπεύθυνος Επεξεργασίας συλλέγει και επεξεργάζεται τα προσωπικά σας δεδομένα βάσει του Άρθ. 6, παρ. 1, Κανονισμός (ΕΕ) 2016/679, και πιο συγκεκριμένα βάσει των ακόλουθων:

  • Ρητή συγκατάθεση που λαμβάνεται από εσάς ως χρήστη υπηρεσιών/πελάτη.
  • Εκτέλεση των υποχρεώσεων του Υπευθύνου Επεξεργασίας στο πλαίσιο σύμβασης μαζί σας.
  • Συμμόρφωση με νομική υποχρέωση που εφαρμόζεται στον Υπεύθυνο Επεξεργασίας.
  • Προστασία των ζωτικών συμφερόντων σας ή άλλου φυσικού προσώπου.
  • Εκτέλεση καθήκοντος δημοσίου συμφέροντος ή κατά την άσκηση δημόσιας εξουσίας του Υπευθύνου Επεξεργασίας.
  • Για τους σκοπούς των εννόμων συμφερόντων του Υπευθύνου Επεξεργασίας ή τρίτου μέρους.


Σκοποί και αρχές συλλογής, επεξεργασίας και αποθήκευσης των προσωπικών σας δεδομένων

Άρθ. 2. (1) Ο Υπεύθυνος Επεξεργασίας συλλέγει και επεξεργάζεται τα προσωπικά δεδομένα που μας παρέχετε για τους σκοπούς εκπλήρωσης
υποχρεώσεων βάσει της σύμβασης, συμπεριλαμβανομένων των ακόλουθων σκοπών:

  • λογιστικούς σκοπούς·
  • στατιστικούς σκοπούς·
  • προστασία της ασφάλειας πληροφοριών·
  • διασφάλιση της εκτέλεσης της σύμβασης για την παροχή της αντίστοιχης υπηρεσίας·
  • επίλυση διαφορών μεταξύ εσάς και τρίτων.

(2) Ο Υπεύθυνος Επεξεργασίας τηρεί τις ακόλουθες αρχές κατά την επεξεργασία των προσωπικών σας δεδομένων:

  • νομιμότητα, αντικειμενικότητα και διαφάνεια·
  • περιορισμός των σκοπών επεξεργασίας·
  • συνάφεια με τους σκοπούς της επεξεργασίας και ελαχιστοποίηση των δεδομένων που συλλέγονται·
  • ακρίβεια και επικαιρότητα των δεδομένων·
  • περιορισμός αποθήκευσης για την επίτευξη των σκοπών·
  • ακεραιότητα και εμπιστευτικότητα της επεξεργασίας και διασφάλιση κατάλληλου επιπέδου ασφάλειας των προσωπικών δεδομένων.

(3) Κατά την επεξεργασία και αποθήκευση προσωπικών δεδομένων, ο Υπεύθυνος Επεξεργασίας δύναται να επεξεργαστεί και να αποθηκεύσει προσωπικά δεδομένα προκειμένου να προστατεύσει τα ακόλουθα έννομα συμφέροντά του:

  • εκπλήρωση των υποχρεώσεών του προς την Εθνική Υπηρεσία Εσόδων, το Υπουργείο Εσωτερικών και άλλες κρατικές και δημοτικές αρχές.


Ποιες κατηγορίες προσωπικών δεδομένων συλλέγει, επεξεργάζεται και αποθηκεύει ο Υπεύθυνος Επεξεργασίας;

Άρθ. 3. (1) Ο Υπεύθυνος Επεξεργασίας εκτελεί τις ακόλουθες πράξεις με προσωπικά δεδομένα για τους ακόλουθους σκοπούς:

  • δημιουργία προφίλ για τη χρήση της υπηρεσίας – σκοπός αυτής της πράξης είναι η ταυτοποίηση του προσώπου για την παροχή της υπηρεσίας·
  • επεξεργασία πληρωμής για υπηρεσία και λογιστική – σκοπός αυτής της πράξης είναι η δυνατότητα πληρωμής και λογιστικής καταχώρησης·
  • εκτέλεση της συμβατικής υπηρεσίας και αλληλεπίδραση με συστήματα διαδικτυακής διαφήμισης, εφόσον αυτό προβλέπεται στη σύμβαση.

Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται τις ακόλουθες κατηγορίες προσωπικών δεδομένων και πληροφοριών για τους ακόλουθους σκοπούς:

  • Τα προσωπικά σας δεδομένα (για φυσικά πρόσωπα: τρία ονόματα, αριθμός ταυτότητας, διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου· για νομικά πρόσωπα: επωνυμία εταιρείας, ΕΙΚ/ΠΙΚ, έδρα και διεύθυνση διοίκησης, διεύθυνση αλληλογραφίας, αριθμός ΦΠΑ, διαχειριστής, πρόσωπο με δικαίωμα υπογραφής, ΜΟΛ) – για τη δημιουργία προφίλ χρήσης της υπηρεσίας·
  • το είδος και η διάρκεια των υπηρεσιών που χρησιμοποιείτε – για λογιστικούς σκοπούς·
  • η αξία των χρησιμοποιούμενων υπηρεσιών για τη σχετική περίοδο – για λογιστικούς σκοπούς·
  • πληροφορίες σχετικές με την πληρωμή και τους επιλεγμένους τρόπους πληρωμής – για λογιστικούς σκοπούς·
  • άλλα δεδομένα απαραίτητα για την εκτέλεση των συμβατικών υποχρεώσεων – για τον σκοπό εκτέλεσης της συμβατικής υπηρεσίας.

(2) Ο Υπεύθυνος Επεξεργασίας δεν συλλέγει ούτε επεξεργάζεται προσωπικά δεδομένα που αφορούν τα ακόλουθα:

  • αποκαλύπτουν φυλετική ή εθνοτική καταγωγή·
  • αποκαλύπτουν πολιτικά, θρησκευτικά ή φιλοσοφικά πεπραγμένα ή συμμετοχή σε συνδικαλιστική οργάνωση·
  • γενετικά και βιομετρικά δεδομένα, δεδομένα υγείας ή δεδομένα σχετικά με τη σεξουαλική ζωή ή τον σεξουαλικό προσανατολισμό.

(3) Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται τις ειδικές κατηγορίες δεδομένων που αναφέρονται στην παράγραφο 2 βάσει ενός ή περισσοτέρων από τους ακόλουθους λόγους:

  • Η ρητή σας συγκατάθεση·
  • Απαίτηση του εργατικού δικαίου και του δικαίου κοινωνικής ασφάλισης και προστασίας·
  • Η επεξεργασία είναι απαραίτητη για την προστασία των ζωτικών συμφερόντων σας ή άλλου φυσικού προσώπου, όταν είστε σωματικά ή νομικά ανίκανοι να παράσχετε τη συγκατάθεσή σας αυτοπροσώπως·
  • Η επεξεργασία σχετίζεται με τις δραστηριότητες ιδρύματος, ένωσης ή άλλου μη κερδοσκοπικού, πολιτικού, φιλοσοφικού, θρησκευτικού ή συνδικαλιστικού νομικού προσώπου, εφόσον η επεξεργασία αφορά τα μέλη ή πρώην μέλη του εν λόγω φορέα ή πρόσωπα που διατηρούν σχέσεις μαζί τους, με τη συγκατάθεσή σας·
  • Έχετε δημοσιοποιήσει τα δεδομένα σας·
  • Η επεξεργασία είναι απαραίτητη για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων ή για την εκτέλεση των λειτουργιών των δικαστηρίων·
  • Υφίσταται σημαντικό δημόσιο συμφέρον βάσει του δικαίου της ΕΕ ή κράτους μέλους·
  • Η επεξεργασία είναι απαραίτητη για σκοπούς προληπτικής ή επαγγελματικής ιατρικής, για την αξιολόγηση της ικανότητας εργασίας του εργαζομένου, ιατρική διάγνωση, παροχή υγειονομικής ή κοινωνικής περίθαλψης ή θεραπείας, για τη διαχείριση υπηρεσιών και συστημάτων υγειονομικής ή κοινωνικής περίθαλψης ή βάσει σύμβασης με ιατρικό επαγγελματία·
  • Η επεξεργασία είναι απαραίτητη για λόγους δημοσίου συμφέροντος στον τομέα της δημόσιας υγείας·
  • Η επεξεργασία είναι απαραίτητη για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για επιστημονική ή ιστορική έρευνα ή για στατιστικούς σκοπούς.

(4) Τα προσωπικά δεδομένα συλλέγονται από τον Υπεύθυνο Επεξεργασίας από τις ακόλουθες πηγές:

  • παρέχονται εθελοντικά από εσάς κατά τη συμπλήρωση ηλεκτρονικών φορμών στον ιστότοπο ή κατόπιν αιτήματος του Υπευθύνου Επεξεργασίας μέσω ηλεκτρονικού ταχυδρομείου·
  • δεδομένα από συστήματα ανάλυσης ιστού και εργαλεία διαδικτυακού μάρκετινγκ στα οποία έχετε εθελοντικά παραχωρήσει πρόσβαση στον Υπεύθυνο Επεξεργασίας.


Χρονικό διάστημα αποθήκευσης των προσωπικών σας δεδομένων

Άρθ. 4. (1) Ο Υπεύθυνος Επεξεργασίας αποθηκεύει τα προσωπικά σας δεδομένα για χρονικό διάστημα που δεν υπερβαίνει τα 3 έτη. Μετά τη λήξη αυτής της περιόδου, ο Υπεύθυνος Επεξεργασίας λαμβάνει τη δέουσα μέριμνα για τη διαγραφή και καταστροφή όλων των δεδομένων σας χωρίς αδικαιολόγητη καθυστέρηση.
(2) Ο Υπεύθυνος Επεξεργασίας σάς ενημερώνει σε περίπτωση που η περίοδος διατήρησης δεδομένων χρειαστεί να παραταθεί προκειμένου να εκπληρωθούν οι σκοποί, να εκπληρωθεί η σύμβαση, λαμβάνοντας υπόψη τα έννομα συμφέροντα του Υπευθύνου Επεξεργασίας ή άλλως.

Μεταφορά των προσωπικών σας δεδομένων για επεξεργασία

Άρθ. 5. (1) Ο Υπεύθυνος Επεξεργασίας δύναται, κατά τη διακριτική του ευχέρεια, να μεταφέρει μέρος ή το σύνολο των προσωπικών σας δεδομένων σε εκτελούντες την επεξεργασία προσωπικών δεδομένων για την εκπλήρωση των σκοπών της επεξεργασίας, σε συμμόρφωση με τις απαιτήσεις του Κανονισμού (ΕΕ) 2016/679.
(2) Ο Υπεύθυνος Επεξεργασίας σάς ενημερώνει σε περίπτωση πρόθεσης μεταφοράς μέρους ή του συνόλου των προσωπικών σας δεδομένων σε τρίτες χώρες ή διεθνείς οργανισμούς.

Τα δικαιώματά σας κατά τη συλλογή, επεξεργασία και αποθήκευση των προσωπικών σας δεδομένων Δικαίωμα πρόσβασης

Άρθ. 6. (1) Έχετε το δικαίωμα να ζητήσετε και να λάβετε επιβεβαίωση από τον Υπεύθυνο Επεξεργασίας σχετικά με το αν γίνεται επεξεργασία προσωπικών δεδομένων που σας αφορούν.
(2) Έχετε το δικαίωμα να αποκτήσετε πρόσβαση στα δεδομένα που σας αφορούν και στις πληροφορίες σχετικά με τη συλλογή, επεξεργασία και αποθήκευση των προσωπικών σας δεδομένων.
(3) Ο Υπεύθυνος Επεξεργασίας σάς παρέχει, κατόπιν αιτήματος, αντίγραφο των επεξεργασμένων προσωπικών δεδομένων που σας αφορούν σε ηλεκτρονική ή άλλη κατάλληλη μορφή.
(4) Η παροχή πρόσβασης στα δεδομένα είναι δωρεάν, αλλά ο Υπεύθυνος Επεξεργασίας διατηρεί το δικαίωμα να επιβάλει διοικητικό τέλος σε περίπτωση επαναλαμβανόμενων ή υπερβολικών αιτημάτων.

Δικαίωμα διόρθωσης ή συμπλήρωσης

Άρθ. 7. Έχετε το δικαίωμα να ζητήσετε από τον Υπεύθυνο Επεξεργασίας:

  • τη διόρθωση ανακριβών προσωπικών δεδομένων που σας αφορούν·
  • τη συμπλήρωση ελλιπών προσωπικών δεδομένων που σας αφορούν.


Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)

Άρθ. 8. (1) Έχετε το δικαίωμα να ζητήσετε από τον Υπεύθυνο Επεξεργασίας τη διαγραφή των προσωπικών δεδομένων που σας αφορούν, και ο Υπεύθυνος Επεξεργασίας υποχρεούται να τα διαγράψει χωρίς αδικαιολόγητη καθυστέρηση, όταν συντρέχει οποιοσδήποτε από τους ακόλουθους λόγους:

  • τα προσωπικά δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν κατ' άλλον τρόπο σε επεξεργασία·
  • ανακαλείτε τη συγκατάθεσή σας στην οποία βασίζεται η επεξεργασία και δεν υφίσταται άλλη νομική βάση για την επεξεργασία·
  • αντιτίθεστε στην επεξεργασία των προσωπικών δεδομένων που σας αφορούν, συμπεριλαμβανομένης της επεξεργασίας για σκοπούς απευθείας εμπορικής προώθησης, και δεν υφίστανται νόμιμοι λόγοι επεξεργασίας που υπερισχύουν·
  • τα προσωπικά δεδομένα υποβλήθηκαν σε επεξεργασία παρανόμως·
  • τα προσωπικά δεδομένα πρέπει να διαγραφούν για τη συμμόρφωση με νομική υποχρέωση βάσει του δικαίου της ΕΕ ή κράτους μέλους στην οποία υπόκειται ο Υπεύθυνος Επεξεργασίας.

(2) Ο Υπεύθυνος Επεξεργασίας δεν υποχρεούται να διαγράψει τα προσωπικά δεδομένα εφόσον τα αποθηκεύει και τα επεξεργάζεται:

  • για την άσκηση του δικαιώματος ελευθερίας έκφρασης και του δικαιώματος ενημέρωσης·
  • για τη συμμόρφωση με νομική υποχρέωση που απαιτεί επεξεργασία βάσει του δικαίου της ΕΕ ή κράτους μέλους στην οποία υπόκειται ο Υπεύθυνος Επεξεργασίας ή για την εκτέλεση καθήκοντος δημοσίου συμφέροντος ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον Υπεύθυνο Επεξεργασίας·
  • για λόγους δημόσιας υγείας·
  • για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για επιστημονική ή ιστορική έρευνα ή για στατιστικούς σκοπούς·
  • για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.


Δικαίωμα περιορισμού

Άρθ. 9. Έχετε το δικαίωμα να ζητήσετε από τον Υπεύθυνο Επεξεργασίας τον περιορισμό της επεξεργασίας των δεδομένων σας όταν:

  • αμφισβητείτε την ακρίβεια των προσωπικών δεδομένων, για χρονικό διάστημα που επιτρέπει στον Υπεύθυνο Επεξεργασίας να επαληθεύσει την ακρίβεια των προσωπικών δεδομένων·
  • η επεξεργασία είναι παράνομη, αλλά δεν επιθυμείτε τη διαγραφή των προσωπικών δεδομένων, αλλά μόνο τον περιορισμό της χρήσης τους·
  • ο Υπεύθυνος Επεξεργασίας δεν χρειάζεται πλέον τα προσωπικά δεδομένα για σκοπούς επεξεργασίας, αλλά εσείς τα απαιτείτε για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων·
  • έχετε αντιταχθεί στην επεξεργασία εν αναμονή της επαλήθευσης ότι οι νόμιμοι λόγοι του Υπευθύνου Επεξεργασίας υπερισχύουν των συμφερόντων σας.


Δικαίωμα φορητότητας

Άρθ. 10. Εάν έχετε συναινέσει στην επεξεργασία των προσωπικών σας δεδομένων ή η επεξεργασία είναι απαραίτητη για την εκτέλεση της σύμβασης με τον Υπεύθυνο Επεξεργασίας, ή εάν τα δεδομένα σας υποβάλλονται σε αυτοματοποιημένη επεξεργασία, μπορείτε, μετά την ταυτοποίησή σας στον Υπεύθυνο Επεξεργασίας:

  • να ζητήσετε από τον Υπεύθυνο Επεξεργασίας να σας παρέχει τα προσωπικά σας δεδομένα σε αναγνώσιμη μορφή και να τα μεταφέρει σε άλλον Υπεύθυνο Επεξεργασίας·
  • να ζητήσετε από τον Υπεύθυνο Επεξεργασίας να μεταφέρει τα προσωπικά σας δεδομένα απευθείας σε υπεύθυνο επεξεργασίας που θα υποδείξετε, όπου αυτό είναι τεχνικά εφικτό.


Δικαίωμα ενημέρωσης

Άρθ. 11. Μπορείτε να ζητήσετε από τον Υπεύθυνο Επεξεργασίας να σας ενημερώσει σχετικά με όλους τους αποδέκτες στους οποίους έχουν κοινοποιηθεί τα προσωπικά δεδομένα για τα οποία ζητήθηκε διόρθωση, διαγραφή ή περιορισμός της επεξεργασίας. Ο Υπεύθυνος Επεξεργασίας δύναται να αρνηθεί την παροχή αυτής της πληροφορίας εάν αυτό είναι αδύνατο ή θα απαιτούσε δυσανάλογη προσπάθεια.

Δικαίωμα εναντίωσης

Άρθ. 12. Μπορείτε να αντιταχθείτε ανά πάσα στιγμή στην επεξεργασία προσωπικών δεδομένων που σας αφορούν από τον Υπεύθυνο Επεξεργασίας, συμπεριλαμβανομένης της επεξεργασίας για σκοπούς κατάρτισης προφίλ ή απευθείας εμπορικής προώθησης.

Τα δικαιώματά σας σε περίπτωση παραβίασης προσωπικών δεδομένων

Άρθ. 13. (1) Εάν ο Υπεύθυνος Επεξεργασίας εντοπίσει παραβίαση της ασφάλειας των προσωπικών σας δεδομένων, η οποία ενδέχεται να δημιουργήσει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, σας ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση για την παραβίαση, καθώς και για τα μέτρα που έχουν ληφθεί ή πρόκειται να ληφθούν. (2) Ο Υπεύθυνος Επεξεργασίας δεν υποχρεούται να σας ενημερώσει εάν:

  • έχει λάβει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων που επηρεάστηκαν από την παραβίαση ασφάλειας·
  • έχει λάβει εκ των υστέρων μέτρα ώστε να διασφαλίσει ότι η παραβίαση δεν συνεπάγεται υψηλό κίνδυνο για τα δικαιώματά σας·
  • η ενημέρωση θα απαιτούσε δυσανάλογη προσπάθεια.


Πρόσωπα στα οποία παρέχονται τα προσωπικά σας δεδομένα

Άρθ. 14. Για τους σκοπούς επεξεργασίας των προσωπικών σας δεδομένων και παροχής της υπηρεσίας, ο Υπεύθυνος Επεξεργασίας δύναται να παρέχει τα δεδομένα στα ακόλουθα πρόσωπα που είναι εκτελούντες την επεξεργασία:

  • αρμόδιοι υπάλληλοι της Bigarena Ltd·
  • οι εν λόγω εκτελούντες την επεξεργασία τηρούν όλες τις απαιτήσεις νομιμότητας και ασφάλειας κατά την επεξεργασία και αποθήκευση των προσωπικών σας δεδομένων.

Άρθ. 15. Η συγκατάθεση ΔΕΝ ισχύει για μεταφορά, καθώς ο Υπεύθυνος Επεξεργασίας δεν μοιράζεται τα δεδομένα που του έχουν εμπιστευθεί με τρίτα μέρη.