GDPR

ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИ ДАННИ (GDPR)

ПО ЧЛ. 13 ОТ ОБЩИЯ РЕГЛАМЕНТ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

за осъществяване на обществени електронни съобщения чрез обществена електронна съобщителна мрежа за пренос на данни без използване на ограничен ресурс и предоставяне на електронни съобщителни услуги чрез нея на територията на град София и Република България на „Академик травел-България“ ООД

Целта на настоящото Информационно съобщение е да обясни, как, за какъв

Период и за какви цели, ще бъдат използвани предоставените от Вас лични данни. Молим да се запознаете внимателно с изложеното по - долу.

I.От кого ще се ползват личните Ви данни

Личните Ви данни ще се ползват изключително от „АКАДЕМИК ТРАВЕЛ-БЪЛГАРИЯ” ООД, вписано в Търговският регистър с ЕИК: 131575624, със седалище и адрес на управление: гр. София, 1379, ж.к.Сердика, бл.25, вх.В, ап.69 тел.: 028222926 като Администратор на лични данни.В случай че имате въпроси относно ползването на Вашите лични данни или желаете да упражните правата си, като субект на лични данни, молим да се свържете се с Отговорника по защита на личните данни в Дружеството на:

Имейл:

academic_travel@abv.bg;

Адрес: „АКАДЕМИК ТРАВЕЛ-БЪЛГАРИЯ” ООД, гр. София, 1379, ж.к.Сердика, бл.25, вх.В, ап.69, на вниманието на Отговорника по защита на личните данни;

Нашият основен стремеж, при работа с лични данни

АКАДЕМИК ТРАВЕЛ - БЪЛГАРИЯ обработва Вашите лични данни с цел да предостави на Вас и на Вашето домакинство по-добри, по-качествени и по-разнообразни продукти и услуги.

Сигурността на данните, които сте ни поверили, е много важна за нас. Тя има голямо значение за успеха на нашия бизнес и за обществения ни имидж. Ето защо ние защитаваме Вашите данни като прилагаме всички подходящи технически и организационни средства, с които разполагаме, за да не допускаме неразрешен достъп, неразрешено или злонамерено ползване, загуба или преждевременно заличаване на информация.

Ние събираме и обработваме лични данни само при спазване на изискванията на местното и европейското законодателство. Наясно сме, че обработването на Вашите данни е свързано с определена причина и не може да се извършва без ограничение.

Настоящата „Политика за защита на личните данни“ има за цел да Ви разясни как и защо обработваме личните Ви данни.

Как и защо използваме личните Ви данни

За изпълнение на договор или в контекста на преддоговорни отношения

Ние обработваме идентификационните Ви данни, трафичните Ви данни и други лични данни, за да предоставяме продуктите и услугите, които сте заявили и които ползвате при нас, както и за да изпълняваме договорните и преддоговорни задължения и да се ползваме от правата по договорите, сключени с Вас.

Обработката се извършват с цел:

установяване на самоличността на клиента през всички търговски канали;
управление и изпълнение на Вашите заявки за продукти или услуги, изпълнение на договори за продукти и услуги;
изготвяне на предложение за сключване на договор;
извършване на обработка от обработващ данните при сключване на договор, възлагане, отчитане, приемане, разплащане;
изготвяне и изпращане на сметка/фактура за продуктите и/или услугите, които използвате при нас;
да осигурим необходимото Ви цялостно обслужване, както и да събираме дължимите суми за ползваните продукти и услуги;
данните от вашите сметки/фактури да са съвместими с първоначалната цел за събирането им и с цел изготвяне на общ поглед върху нашите продукти и услуги;
осигуряване на техническото обслужване на мрежата ни, с оглед предоставяне на качествени услуги, съгласно договореното;
всякакво техническо съдействие за поддържане на предоставените услуги;
изготвяне на предложения за сключване на договори от разстояние и договори извън търговските обекти, изпращане на куриерски услуги с предоговорена информация и проекта на договор както и обслужване на отказ от сделка;
уведомление за всичко, свързано с продуктите и услугите, които ползвате при нас, изпращане на различни известия, уведомление за проблеми, грешки или за да отговорим на подадени от Вас молби, жалби, предложения;
анализ на клиентската история и изготвяне на потребителски профил с оглед определяне на подходяща оферта за Вас;
да установим и/или предотвратим незаконосъобразни действия или действия в противоречия с нашите условия за съответните услуги;
да оценим и измерим ефективността от рекламите ни, както и да ви предложим рекламно съдържание, което да е адекватно на нуждите Ви;

За изпълнение на нормативни задължения

Ние обработваме идентификационните Ви данни, трафичните Ви данни, данни за местоположението, данни за изготвяне на абонатните сметки и други лични данни, за да спазим задължения, които са предвидени в нормативен акт, като например:

изпълнение на задължения във връзка с продажбата от разстояние, продажбата извън търговския обект, предвидени в Закона за защита на потребителите;;
предоставяне на информация на Комисията за защита на потребителите или трети лица, предвидени в Закона за защита на потребителите;
предоставяне на информация на Комисията за защита на личните данни във връзка със задължения, предвидени в нормативната уредба за защита на личните данни – Закон за защита на личните данни, Регламент (ЕС) 2016/679 от 27 април 2016 година и др.;
задължения, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс и други свързани нормативни актове, във връзка с воденето на правилно и законосъобразно счетоводство;
предоставяне на информация на съда и трети лица, в рамките на производство пред съд, съобразно изискванията на приложимите към производството процесуални и материалноправни нормативни актове;
за да изпълним задълженията си за осигуряване на електронни съобщения при кризи от невоенен характер, режим „Военно положение", режим „Положение на война" или за друго извънредно положение;
удостоверяване на възраст при пазаруване онлайн.

След Ваше съгласие

В някои случаи ние обработваме личните Ви данни, само след предварителното Ви писмено съгласие. Съгласието е отделно основание за обработване на личните ви данни и целта на обработката е посочена в него, и не се покрива с целите, изброени в тази политика. Ако ни дадете съответното съгласие и до неговото оттегляне или прекратяване на всякакви договорни отношения с Вас:

изготвяме подходящи за вас предложения за продукти/услуги на АКАДЕМИК ТРАВЕЛ-БЪЛГАРИЯ, като извършваме детайлни анализи на Ваши основни лични и мрежови данни;
изготвят се подходящи за вас предложения за продукти/услуги от партньори на компанията, като обработваме Ваши основни лични данни и данни за потребление.

Основни лични данни включват имена, пол и възрастова група, адрес (постоянен адрес).

Мрежови данни: данни, обработени в електронна съобщителна мрежа за целите на предаване, разпространение или обмен на съдържание на електронни съобщения; Включително данни, използвани за проследяване и идентифициране на източника и местоназначение на комуникацията, данни за местоположение и вид на устройството, генерирани в контекста на предоставянето на електронни съобщителни услуги, както и дата, час, продължителност и вид на комуникацията, данни за потребление на телевизионни услуги и др.

Детайлни анализи е метод за извършване на анализ, който позволява обработване на големи по обем данни посредством статистически модели и алгоритми и други, които включват използване на мрежови и лични данни, както и процеси на псевдонимизиране и анонимизиране на същите, с цел извличане на информация за тенденции и различни статистически показатели.

Партньори са дружества, с които АКАДЕМИК ТРАВЕЛ-БЪЛГАРИЯ има сключени договори за партньорство и които предоставят разнообразни продукти и услуги.

След Вашето съгласие обработваме вашите ЕГН, три имена и постоянен адрес за изготвяне на външна кредитна оценка.

Предоставените съгласия могат да бъдат оттеглени по всяко време. Оттеглянето на съгласието няма отражение върху изпълнението на договорните задължения на АКАДЕМИК ТРАВЕЛ-БЪЛГАРИ. Ако оттеглите съгласието си за обработване на лични данни за някой или всички начини, описани по-горе, няма да използва личните Ви данни и информация за определените по-горе цели. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне.

Ние имаме голямо портфолио от предлагани продукти и услуги. Когато ни предоставите съгласие за обработка на данни, това съгласие се отнася до всички продукти и услуги, които ползвате.

За да оттеглите даденото съгласие, е необходимо само да използвате магазинната мрежа, сайта ни или просто данните ни за контакт.

С оглед наш легитимен интерес

Ние използваме данните Ви за идентификация (с изключение на ЕГН), данни за изготвяне на абонатните сметки (с изключение на ЕГН) с наш легитимен интерес, за да извършим основен анализ на данните Ви с цел да пригодим предлаганите от нас услуги към индивидуалните Ви потребности и да Ви предложим нови услуги, които да ги задоволяват.

Ние обработваме данните Ви и със следните цели, които представляват наш легитимен интерес:

Подготовка и съхранение на статистическа информация и справки в агрегиран вид, за да развием и усъвършенстваме предлаганите от нас продукти и услуги и да подобрим обслужването на нашите клиенти.
Изготвяне на агрегирана статистическа информация за нашите продажби, услуги, клиенти, които можем да предоставяме и на трети лица и др.;

Обработка на анонимизирани данни

Ние обработваме Вашите трафични данни за статически цели, това означава за анализи, в които резултатите са само обобщаващи и следователно данните са анонимни – например, за да представим движение на големи групи хора. Идентифицирането на конкретно лице от тази информация е невъзможно.

Какви Ваши данни обработваме :

данни за идентификация :

трите имена, единен граждански номер или личен номер на чужденец, постоянен адрес;

трафични данни (мрежови данни)

данни, необходими за предоставяне на електронни съобщителни услуги, за таксуване

други данни:

информация за вида и съдържанието на договорното отношение, както и всяка друга информация, свързана с договорното правоотношение, включително:
- електронна поща, писма, информация за заявките ви за отстраняване на проблеми, жалби, молби, оплаквания;
- друга обратна връзка, която получаваме от вас;
- лични данни за контакт - адрес за контакт, телефонен номер и информация за контакт (имейл, телефонен номер), пол, възрастова група;
- предпочитания за услугите, които ви предоставяме;
- информация за кредитна или дебитна карта, номер на банкова сметка или друга банкова и платежна информация във връзка с плащанията направени към АКАДЕМИК ТРАВЕЛ-БЪЛГАРИЯ;
- информация за кредитна или дебитна карта, номер на банкова сметка или друга банкова и платежна информация във връзка с плащанията направени към АКАДЕМИК ТРАВЕЛ-БЪЛГАРИЯ;
  - клиентски номер, код или друг идентификатор, създаден от АКАДЕМИК ТРАВЕЛ-БЪЛГАРИЯ за идентификация на абонати/потребители;
  - други лични данни, предоставени от Вас или от трето лице при сключване или по време на действие на договор с АКАДЕМИК ТРАВЕЛ-БЪЛГАРИЯ и по-конкретно: трите имена, единен граждански номер или личен номер на чужденец, постоянен адрес на пълномощник, посочени в документ, в който сте го упълномощили да ги представлява; данни за профил в социални мрежа
  - Когато обработваме основните Ви лични данни и трафичните Ви данни, и описаните други данни за целите на предоставяне на продукти и услуги, за тяхното заплащане, за изпълнение на Ваши заявки за услуги, както и с цел да изпълним наши нормативни задължения, тази обработка е задължителна, за изпълнение на тези цели. Без тези данни, не бихме могли да предоставяме съответните услуги. Ако не ни предоставите данни за идентификация, не бихме могли да сключим с вас договор за продукт или услуга.

Как защитаваме Вашите лични данни

За осигуряване на адекватна защита на данните на компанията и своите клиенти, ние прилагаме всички необходими организационни и технически мерки, предвидени в Закона за защита на личните данни, както и най-добрите практики от международни стандарти (ISO 27001:2013 и др.).

Компанията е установила структури по предотвратяване на злоупотреби и пробиви в сигурността, определила е Длъжностно лице за защита на данните, както и Комитет за защита на данните, които подпомагат процесите по опазване и обезпечаване сигурността на Вашите данни.

С цел максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита като криптиране, псевдонимизация и др..

Кога изтриваме Вашите лични данни

По правило, прекратяваме използването на вашите лични данни, за целите, свързани с договорното правоотношение, след прекратяване на договора, но не ги изтриваме преди изтичане на една година от прекратяване на договора или до окончателно уреждане на всички финансови задължения и изтичане на нормативно определените задължения за съхраняване на данните, като: задължения по Закона за електронните съобщения за съхраняване и предоставяне на информация за целите на разкриване и разследване на престъпления, (6 месеца) задължения по Закона за счетоводството за съхранение и обработка на счетоводни данни (11 години), изтичане на определените в Закона за задълженията и договорите давностни срокове за предявяване на претенции (5 години), задължения за предоставяне на информация на съда, компетентни държавни органи и др., основания, предвидени в действащото законодателство (5 години), съхранява регистри на всички жалби и молби, за които се прилага това условие, както и отговорите до тях за срок от 2 (две) години. Моля да имате предвид, че няма да изтрием или анонимизираме Ваши лични данни, ако те са необходими за висящо съдебно, административно производство или производство по разглеждане на ваша жалба пред нас. АКАДЕМИК ТРАВЕЛ-БЪЛГАРИЯ съхранява данни, необходими за разплащане и за формиране на сметките на абонатите в сроковете, определени от действащото законодателство.

Вашите данни могат да бъдат и анонимизирани. Анонимизирането представлява алтернатива на изтриването на данните. При анонимизация, всички лични разпознаваеми елементи, позволяващи идентифицирането Ви, се заличават необратимо. За анонимизирани данни няма нормативно задължени за изтриване, тъй като не представляват лични данни.

Кога и защо споделяме лични данни с трети лица

Ние предоставяме Ваши лични данни на трети лица, като основната ни цел е да Ви предложим качествено, бързо и комплексно обслужване като се грижим продуктите и услугите, които Ви предлагаме да покриват вашите очаквания. Не предоставяме Ваши лични данни на трети лица, преди да сме се уверим, че са взети всички технически и организационни мерки за защита на тези данни като се стремим да осъществяваме строг контрол за изпълнение на тази цел. В този случай ние оставаме отговорни за конфиденциалността и сигурността на вашите данни.

Лични данни предоставяме на следните категории получатели (администратори на лични данни):

Лица, обработващи данни от името на АКАДЕМИК ТРАЛЕЛ-БЪЛГАРИЯ:

дружества събирачи и/или обезпечаващи вземанията - агенции за събиране на вземания, кредитни агенции, които чрез поръчителство или друг способ, обслужване и събиране на вземания
пощенски оператори, с оглед изпращане на пратки, съдържащи договори, допълнителни споразумения и други документи и необходимостта от удостоверяване на самоличността при връчването им;
дистрибутори и агенти на АКАДЕМИК ТРАВЕЛ-БЪЛГАРИЯ, които действат като представители на дружеството, при продажбата на услуги и продукти;
лица, които по възлагане поддържат оборудване, софтуер и хардуер, използвани за обработка на лични данни и необходим за изграждане на мрежата на дружеството и за извършване на различни услуги по отчитане, разплащане на услуги и продукти, техническа поддръжка и др.;
лица, наети на граждански договор от АКАДЕМИК ТРАВЕЛ-БЪЛГАРИЯ подпомагащи процесите по продажба, логистика, доставка и др.;
органи, институции и лица, на които сме длъжни да предостави лични данни по силата на действащото законодателство;
доставчици на електронни удостоверителни услуги, когато документ, свързан с предоставяне на продукт или услуга, се подписва с електронен подпис;
банки за обслужване на плащанията, извършени от Вас;
лица, предоставящи услуги по организиране, съхраняване, индексиране и унищожаване на архиви на хартиен и/или електронен носител;
пред съдилища; пред органите на МВР; пред органите на прокуратурата

Лица, обработващи данните от свое име

цесионери – страна по договори за цесия, с които АКАДЕМИК ТРАВЕЛ-БЪЛГАРИЯ прехвърля (продава) Вашите непогасени задължения;
компетентни органи, които по силата на нормативен акт имат правомощия да изискват предоставянето на информация, сред която и лични данни, като например – съдилища, прокуратура, различни регулаторни органи като Комисия за защита на потребителите, Комисия за регулиране на съобщенията, Комисия за защита на личните данни, органи с правомощия по защита на националната сигурност и обществен ред;

Съвместни администратори на лични данни, които съвместно с нас определят целите и средствата на обработване на личните Ви данни

кредитни агенции – по време на извършване на кредитна оценка, при определяне на кредитния рейтинг и при преценка относно отложено плащане/лизинг;

Вашите права, във връзка с обработване на личните Ви данни

Право на информация:

Вие имате право да поискате: Вие имате право да поискате от нас информация дали и до каква степен обработваме личните данни.

Право на корекция:

В случай, че обработваме непълни или сгрешени/грешни данни, Вие имате право, по всяко време, да поискате да ги коригираме или допълним.

Право на изтриване:

Можете да поискате изтриване на личните данни, отнасящи се до Вас, в случай че обработваме тези данни без правно основание. Моля, обърнете внимание, че може да има причини изтриването да не се извърши веднага, поради наличие на нормативно изискване за запазване на данните.

Право на ограничаване на обработването:

Можете да поискате ограничаване на обработващите се персонализиращи данни, ако:

оспорвате верността на данните, за периода, в който трябва да проверим верността им; или
обработването на данните е без правно основание, но вместо да ги изтрием, Вие искате тяхното ограничено обработване; или
повече нямаме нужда от тези данни (за определената цел), но Вие имате нужда от тях за установяването, упражняването или защитата на правни претенции; или
сте подали възражение за обработването да данните, в очакване на проверка за законните основания на администратора.

Право на преносимост на данни:

Можете да поискате от нас да предоставим личните данни, които сте поверили на нашата грижа в организиран, подреден, структуриран, общоприет електронен формат, ако::

обработваме данните съгласно договора и базирано на декларацията за съгласие, която може да бъде оттеглена или на договорно задължение и
обработването се извършва автоматично

Право на възражение

В случай, че обработваме данни за цели/задачи, задача от обществен интерес или при упражняването на официални правомощия, които са ни предоставени, или сме посочили, че обработване на данните за наш легитимен интерес, можете да възразите срещу обработването на данните.

Право на жалба:

В случай, че смятате, че нарушаваме приложимата нормативна уредба, Ви молим да се свържете с нас за изясняване на въпроса. Разбира се, имате право да подадете жалба пред Комисията за защита на личните данни. След 25 май 2018 г. ще можете да подадете жалба и пред регулаторен орган, в рамките на ЕС.

Право на възражение срещу обработка за целите на директния маркетинг поради наш легитимен интерес

Когато обработваме лични данни поради наш легитимен интерес, за целите на директния маркетинг, имате право по всяко време да направи възражение срещу обработване на лични данни, отнасящо се до Вас за този вид маркетинг, което включва и профилиране, доколкото то е свързано с директния маркетинг.

Компетентни органи за защита на личните данни:

Комисия за защита на личните данни, София, 1592, бул. Проф. Цветан Лазаров № 2, тел: +3592/91-53-518, E-Mail: kzld@cpdp.bg

Моля, уведомете другите потребители, ако те ползват услуги, закупени от Вас (например персонал или семейство членове) относно обработката и предаването на Вашите данни

Заявленията за упражняване на правата се подават лично или от изрично упълномощено от Вас лице, чрез нотариално заверено пълномощно. Заявление може да бъде отправено и по електронен път, по реда за оформяне и подаване на електронен документ, предвиден в действащото законодателство. Заявлението следва да съдържа: а) име, адрес и други данни за идентифициране на съответното физическо лице; б) описание на искането; в) предпочитана форма за комуникация и действия по чл. 15-22 от Регламент (ЕС) 2016/679; г) подпис, дата на подаване на заявлението и адрес за кореспонденция; д) при подаване на заявление от упълномощено лице към заявлението се прилага и съответното пълномощно.

Уведомление при нарушение сигурността на личните данни

Когато има вероятност нарушението на сигурността на личните данни да породи висок риск за правата и свободите Ви, АКАДЕМИК ТРАВЕЛ-България Ви изпраща надлежно уведомление за нарушението на сигурността.

индивидуалното уведомлението изисква усилия, които са непропорционални. В такъв случай правим публично съобщение или вземаме друга подобна мярка, така че да бъдете в еднаква степен ефективно информирани.

предприели сме подходящи технически и организационни мерки за защита на личните Ви данни, засегнати от нарушението на сигурността;
взели сме впоследствие мерки, които гарантират, че вече няма вероятност да се материализира високият риск за правата и свободите Ви;
индивидуалното уведомлението изисква усилия, които са непропорционални. В такъв случай правим публично съобщение или вземаме друга подобна мярка, така че да бъдете в еднаква степен ефективно информирани.

Актуалност и промени на политиката

С цел да прилагаме най-актуалните мерки за защита и с цел спазване на действащото законодателство, ние ще актуализираме редовно настоящата Политика за защита на личните данни. Ако промените, които направим, са съществени, можем да публикуваме съобщение за направените промени в нашите интернет сайтове, мобилни приложения и IVR меню. Приканваме Ви редовно да преглеждате текущия вариант на тази Политика за защита на личните данни, да бъдете постоянно информирани за това, как ние се грижим за защитата на личните данни, които събираме.

Тази Политика за защита на личните данни е актуализирана за последен път на 05.04.2019 г.