Главная
Политика конфиденциальности

Политика конфиденциальности

Информация об Администраторе персональных данных

Наименование: Bigarena Ltd, ЕИК/БУЛСТАТ: 204072747.
Юридический адрес и адрес регистрации. БОЛГАРИЯ, ул. Голямоконарско шосе, 29.
Адрес для корреспонденции. БОЛГАРИЯ, ул. Голямоконарско шосе, 29.
Телефон: 087 628 8653.
Эл. почта: office@bigarena.net.

Информация о компетентном надзорном органе

Наименование: Комиссия по защите персональных данных.
Адрес штаб-квартиры и руководства: София 1592, бул. «Проф. Цветан Лазаров» 2.
Адрес для корреспонденции: София 1592, бул. «Проф. Цветан Лазаров» 2.
Телефон: 02 915 3518.
Веб-сайт: www.cpdp.bg.

Основания для сбора, обработки и хранения Ваших персональных данных

Ст. 1. Администратор осуществляет сбор и обработку Ваших персональных данных на основании ст. 6, п. 1, Регламента (ЕС) 2016/679, а именно на следующих основаниях:

Явно выраженное согласие, полученное от Вас как пользователя услуг/клиента.
Исполнение обязательств Администратора по договору с Вами.
Соблюдение юридического обязательства, применимого к Администратору.
Защита жизненно важных интересов Ваших или другого физического лица.
Выполнение задачи в общественных интересах или в порядке осуществления официальных полномочий Администратора.
В целях законных интересов Администратора или третьей стороны.

Цели и принципы сбора, обработки и хранения Ваших персональных данных

Ст. 2. (1) Администратор осуществляет сбор и обработку персональных данных, которые Вы нам предоставляете, в целях исполнения
обязательств по договору, в том числе для следующих целей:

бухгалтерские цели;
статистические цели;
защита информационной безопасности;
обеспечение исполнения договора на предоставление соответствующей услуги;
разрешение споров между Вами и третьими лицами.

(2) Администратор соблюдает следующие принципы при обработке Ваших персональных данных:

законность, добросовестность и прозрачность;
ограничение целей обработки;
соответствие целям обработки и минимизация собираемых данных;
точность и актуальность данных;
ограничение хранения для достижения целей;
целостность и конфиденциальность обработки и обеспечение надлежащего уровня защиты персональных данных.

(3) При обработке и хранении персональных данных Администратор вправе обрабатывать и хранить персональные данные в целях защиты следующих своих законных интересов:

исполнение своих обязательств перед Национальным агентством по доходам, Министерством внутренних дел и иными государственными и муниципальными органами.

Какие виды персональных данных Администратор собирает, обрабатывает и хранит?

Ст. 3. (1) Администратор осуществляет следующие операции с персональными данными для следующих целей:

создание профиля для использования услуги — целью данной операции является идентификация лица для предоставления услуги;
обработка оплаты за услугу и бухгалтерский учёт — целью данной операции является обеспечение возможности оплаты и ведения бухгалтерского учёта;
исполнение заключённого договора на оказание услуг и взаимодействие с системами онлайн-рекламы, если это предусмотрено договором.

Администратор обрабатывает следующие категории персональных данных и информации для следующих целей:

Ваши персональные данные (для физических лиц: три имени, личный идентификационный номер, адрес, адрес электронной почты, номер телефона; для юридических лиц: наименование компании, ЕИК/ПИК, юридический адрес и адрес регистрации, адрес для корреспонденции, ИНН по НДС, управляющий, лицо с правом подписи, МОЛ) — с целью создания профиля для использования услуги;
вид и срок используемых Вами услуг — в бухгалтерских целях;
стоимость использованных услуг за соответствующий период — в бухгалтерских целях;
информация, связанная с оплатой и выбранными способами оплаты — в бухгалтерских целях;
иные данные, необходимые для исполнения договорных обязательств — с целью исполнения договорной услуги.

(2) Администратор не осуществляет сбор или обработку персональных данных, касающихся следующего:

раскрытие расовой или этнической принадлежности;
раскрытие политических, религиозных или философских убеждений, или членства в профессиональных союзах;
генетические и биометрические данные, данные о состоянии здоровья или данные о половой жизни или сексуальной ориентации.

(3) Администратор обрабатывает специальные категории данных, указанные в пункте 2, на одном или нескольких из следующих оснований:

Ваше явно выраженное согласие;
требование трудового законодательства и законодательства о социальном обеспечении;
обработка необходима для защиты жизненно важных интересов Ваших или другого физического лица, когда Вы физически или юридически не в состоянии дать согласие лично;
обработка связана с деятельностью фонда, объединения или иного некоммерческого, политического, философского, религиозного или профсоюзного юридического лица, если обработка касается членов или бывших членов данного юридического лица, или лиц, поддерживающих с ними отношения, с Вашего согласия;
Вы сделали свои данные общедоступными;
обработка необходима для установления, осуществления или защиты правовых требований или для выполнения функций судебных органов;
имеется важный общественный интерес, основанный на законодательстве ЕС или государства-члена;
обработка необходима в целях профилактической или трудовой медицины, для оценки трудоспособности работника, медицинской диагностики, предоставления медицинского или социального обслуживания или лечения, для целей управления системами медицинского или социального обеспечения, или на основании договора с медицинским работником;
обработка необходима по причинам общественного интереса в области общественного здравоохранения;
обработка необходима в целях архивирования в общественных интересах, для научных или исторических исследований, или в статистических целях.

(4) Персональные данные собираются Администратором из следующих источников:

предоставлены Вами добровольно при заполнении онлайн-форм на сайте или по запросу Администратора по электронной почте;
данные из систем веб-аналитики и инструментов онлайн-маркетинга, к которым Вы добровольно предоставили доступ Администратору.

Срок хранения Ваших персональных данных

Ст. 4. (1) Администратор хранит Ваши персональные данные в течение срока, не превышающего 3 лет. По истечении данного срока Администратор принимает необходимые меры для удаления и уничтожения всех Ваших данных без неоправданной задержки.
(2) Администратор уведомит Вас в случае необходимости продления срока хранения данных для выполнения целей, исполнения договора, с учётом законных интересов Администратора или в иных случаях.

Передача Ваших персональных данных для обработки

Ст. 5. (1) Администратор вправе по собственному усмотрению передать часть или все Ваши персональные данные обработчикам персональных данных для выполнения целей обработки с соблюдением требований Регламента (ЕС) 2016/679.
(2) Администратор уведомит Вас о намерении передать часть или все Ваши персональные данные в третьи страны или международные организации.

Ваши права при сборе, обработке и хранении Ваших персональных данных. Право на доступ

Ст. 6. (1) Вы имеете право запрашивать и получать от Администратора подтверждение того, обрабатываются ли персональные данные, связанные с Вами.
(2) Вы имеете право на получение доступа к данным, относящимся к Вам, и к информации о сборе, обработке и хранении Ваших персональных данных.
(3) Администратор по запросу предоставляет Вам копию обрабатываемых персональных данных, относящихся к Вам, в электронной или иной надлежащей форме.
(4) Предоставление доступа к данным осуществляется бесплатно, однако Администратор оставляет за собой право взимать административный сбор в случае повторных или чрезмерных запросов.

Право на исправление или дополнение

Ст. 7. Вы имеете право потребовать от Администратора:

исправить неточные персональные данные, относящиеся к Вам;
дополнить неполные персональные данные, относящиеся к Вам.

Право на удаление («право быть забытым»)

Ст. 8. (1) Вы имеете право потребовать от Администратора удалить персональные данные, связанные с Вами, а Администратор обязан удалить их без неоправданной задержки при наличии любого из следующих оснований:

персональные данные более не являются необходимыми для целей, для которых они были собраны или иным образом обработаны;
Вы отзываете своё согласие, на котором основана обработка, и иное правовое основание для обработки отсутствует;
Вы возражаете против обработки персональных данных, относящихся к Вам, в том числе в целях прямого маркетинга, и законные основания для обработки, имеющие преимущественную силу, отсутствуют;
персональные данные были обработаны незаконно;
персональные данные подлежат удалению для выполнения юридического обязательства по законодательству ЕС или государства-члена, которому подчиняется Администратор.

(2) Администратор не обязан удалять персональные данные, если он хранит и обрабатывает их:

для осуществления права на свободу выражения мнений и права на информацию;
для соблюдения юридического обязательства, требующего обработки, предусмотренной законодательством ЕС или государства-члена, которому подчиняется Администратор, или для выполнения задачи в общественных интересах или в порядке осуществления официальных полномочий Администратора;
по причинам общественного здравоохранения;
в целях архивирования в общественных интересах, для научных или исторических исследований или в статистических целях;
для установления, осуществления или защиты правовых требований.

Право на ограничение обработки

Ст. 9. Вы имеете право потребовать от Администратора ограничить обработку Ваших данных, когда:

Вы оспариваете точность персональных данных — на срок, позволяющий Администратору проверить точность персональных данных;
обработка является незаконной, но Вы не желаете удаления персональных данных, а лишь ограничения их использования;
Администратор более не нуждается в персональных данных для целей обработки, но они необходимы Вам для установления, осуществления или защиты правовых требований;
Вы возразили против обработки в ожидании проверки того, имеют ли законные основания Администратора преимущество над Вашими интересами.

Право на переносимость данных

Ст. 10. Если Вы дали согласие на обработку Ваших персональных данных или обработка необходима для исполнения договора с Администратором, или если Ваши данные обрабатываются автоматизированным способом, Вы вправе, после идентификации перед Администратором:

запросить у Администратора предоставление Ваших персональных данных в машиночитаемом формате и передачу их другому администратору;
запросить у Администратора прямую передачу Ваших персональных данных указанному Вами администратору, если это технически осуществимо.

Право на получение информации

Ст. 11. Вы вправе запросить у Администратора информацию обо всех получателях, которым были раскрыты персональные данные, в отношении которых было запрошено исправление, удаление или ограничение обработки. Администратор вправе отказать в предоставлении данной информации, если это невозможно или потребует несоразмерных усилий.

Право на возражение

Ст. 12. Вы вправе в любое время возразить против обработки Администратором персональных данных, относящихся к Вам, в том числе если они обрабатываются в целях профилирования или прямого маркетинга.

Ваши права в случае нарушения безопасности персональных данных

Ст. 13. (1) Если Администратор обнаружит нарушение безопасности Ваших персональных данных, которое может создать высокий риск для Ваших прав и свобод, он уведомит Вас без неоправданной задержки о нарушении, а также о мерах, которые были приняты или будут приняты. (2) Администратор не обязан уведомлять Вас, если:

были приняты надлежащие технические и организационные меры для защиты данных, затронутых нарушением безопасности;
впоследствии были приняты меры, обеспечивающие отсутствие высокого риска для Ваших прав;
уведомление потребовало бы несоразмерных усилий.

Лица, которым предоставляются Ваши персональные данные

Ст. 14. В целях обработки Ваших персональных данных и предоставления услуги Администратор вправе предоставлять данные следующим лицам, являющимся обработчиками данных:

ответственные сотрудники Bigarena Ltd;
указанные обработчики соблюдают все требования законности и безопасности при обработке и хранении Ваших персональных данных.

Ст. 15. Согласие НЕ распространяется на передачу, поскольку Администратор не передаёт доверенные ему данные третьим лицам.