Политика за поверителност - SelfiO

1. Въведение

Благодарим ви за интереса към нашата компания, продукти и/или услуги. Когато влизате в каквито и да било отношения с нас, ни поверявате своята информация. Този документ (наричан по-долу "Политика за поверителност") е важен и ви препоръчваме да го прочетете внимателно.

Целта на тази Политика за поверителност е да обясни какви данни обработваме (събираме, използваме, споделяме), защо ги обработваме, как го правим, какви права имате съгласно приложимото законодателство за защита на данните и как можете да упражните тези права. При събирането на тази информация ние действаме като администратор на лични данни и по закон сме длъжни да ви предоставим тези сведения.

За нас защитата и конфиденциалността на личните данни са изключително важни. Напълно осъзнаваме, че личната информация е ваша собственост, затова полагаме максимални усилия да я съхраняваме сигурно и да я обработваме внимателно. Не предоставяме информация на трети страни без да ви уведомим съгласно законовите изисквания. Не вземаме изцяло автоматизирани решения, които имат съществено отражение върху вас.

2. Определения

За целите на тази Политика за поверителност:

Акаунт означава уникален профил, създаден за вас, за да имате достъп до нашата Услуга или части от нея.

Свързано лице означава лице, което контролира, е контролирано от или е под общ контрол с дадена страна, като "контрол" означава притежание на 50% или повече от акциите, капитала или други ценни книжа с право на глас при избор на директори или друг управителен орган.

Уебсайт означава https://selfio.bg/, достъпен на https://selfio.bg/.

Компания (наричана още "ние", "нас" или "наш" в този документ) е SelfiO, със седалище в София.

Бисквитки са малки файлове, които се записват на вашия компютър, мобилно устройство или друг тип устройство от даден уебсайт и съдържат данни за вашата история на сърфиране и други цели.

Държава означава: България.

Устройство означава всяко устройство, което може да достъпва Услугата, като компютър, мобилен телефон или таблет.

Лични данни означава всякаква информация, която се отнася до идентифицирано или идентифицируемо физическо лице.

Услуга означава уебсайта.

Обработващ лични данни означава всяко физическо или юридическо лице, което обработва данните от името на Компанията. Това включва външни компании или лица, наети от Компанията, за да улесняват Услугата, да я предоставят от наше име, да изпълняват услуги, свързани с Услугата, или да ни помагат при анализа на начина, по който се използва Услугата.

Данни за използване означава данни, събирани автоматично, генерирани от използването на Услугата или от самата инфраструктура на Услугата (например продължителността на посещение на страница).

Вие означава физическото лице, което достъпва или използва Услугата, или компанията/другия правен субект, от името на който това лице използва Услугата.

С използването на нашия уебсайт и чрез комуникация с нас вие се съгласявате с тази Политика за поверителност. Ако не сте съгласни, моля, не използвайте нашите услуги.

Като посещавате сайта, закупувате наши продукти и/или услуги или взаимодействате с нас по какъвто и да е начин и/или през който и да е комуникационен канал (имейл, телефон, социални мрежи и др.), вие приемате тази Политика за поверителност и се съгласявате данните ви да се използват за рекламни или маркетингови цели. Ако не сте съгласни с описаното тук, моля, не използвайте нашите услуги или продукти.

3. Връзки към други уебсайтове

Нашата услуга (уебсайт) може да съдържа връзки към други уебсайтове, които не се управляват от нас. Ако кликнете върху връзка на трета страна, ще бъдете пренасочени към нейния сайт. Настоятелно ви съветваме да прегледате политиката за поверителност на всеки сайт, който посещавате.

Нямаме контрол и не носим отговорност за съдържанието, политиките за поверителност или практиките на сайтове или услуги на трети страни. Тази Политика за поверителност не обхваща приложения и сайтове на трети страни, до които може да достигнете чрез връзките на нашия сайт.

Важно: Преди да предоставите лични данни на външен сайт, препоръчваме да прочетете неговата политика за поверителност, за да разберете как ще бъде обработена информацията ви.

4. Кои сме ние?

Съгласно приложимото законодателство за защита на данните нашата компания е администратор на лични данни. За да гарантираме сигурната обработка на данните ви, сме внедрили всички разумни и подходящи технически и организационни мерки за защита на личната информация.

Наименование: SelfiO
Адрес: Бизнес център „Стефан Караджа“, ул. Васил Кънчев 26, вх. В, ет. 2, офис 1, 1510 София
Имейл за контакт: [email protected]

5. Кои сте вие?

Вие сте субектът на данните — посетител, потребител или клиент на уебсайта https://selfio.bg/. За да сме напълно прозрачни относно обработката на данните и да ви позволим лесно да упражнявате правата си по всяко време, сме внедрили мерки за улеснен достъп до информацията. Моля, вижте следващите раздели.

6. Нашият ангажимент

Защитата на вашата лична информация е много важна за нас. Затова се ангажираме да спазваме европейското и националното законодателство за защита на личните данни, в частност Регламент (ЕС) 679/2016 (GDPR), както и следните принципи:

Законосъобразност, добросъвестност и прозрачност

Обработваме данните ви законосъобразно и добросъвестно. Винаги сме прозрачни относно информацията, която използваме, и ви уведомяваме по подходящ начин.

Вие имате контрол

В рамките на закона ви даваме възможност да преглеждате, променяте и изтривате личните данни, които сте споделили с нас, както и да упражнявате останалите си права. За повече информация вижте раздели 9, 13 и 14 от този документ.

Точност и ограничаване на целите

Използваме данните само за целите, за които са събрани, или за нови цели, съвместими с първоначалните. Във всички случаи целите ни са в съответствие с приложимото законодателство. Полагаме разумни усилия личните данни да бъдат точни, пълни и актуални.

Сигурност

Внедрили сме разумни мерки за сигурност и криптиране, за да защитим максимално добре личната ви информация. Все пак имайте предвид, че нито един уебсайт, приложение или интернет връзка не е напълно защитен.

7. Промени в тази политика

Периодично можем да актуализираме Политиката за поверителност. Ще ви уведомим за промените, като публикуваме новата версия на тази страница.

Ще ви уведомим по имейл и/или чрез видимо съобщение на нашия сайт преди промените да влязат в сила, като ще актуализираме и датата "Последна актуализация" в горната част на политиката.

Препоръчваме ви периодично да преглеждате тази Политика за поверителност за промени. Промените влизат в сила от момента на публикуването им тук.

Съществени промени: При значителни промени в начина, по който обработваме личните ви данни, при необходимост ще поискаме отново вашето съгласие съгласно приложимото законодателство (вкл. GDPR).

8. Поверителност на децата

Нашата услуга не е предназначена за лица под 13-годишна възраст (или 16 години в определени юрисдикции в ЕС). Съзнателно не събираме лични данни от лица под 13 години.

Ако сте родител или настойник и знаете, че вашето дете ни е предоставило лични данни, моля свържете се с нас. Ако установим, че сме събрали данни от лице под 13 години без верифицирано родителско съгласие, ще предприемем действия за изтриването им от нашите сървъри.

Когато се налага да разчитаме на съгласие като правно основание за обработка на информацията и съответната държава изисква съгласие от родител, можем да поискаме родителско съгласие преди да съберем и използваме информацията.

Ангажимент: Защитата на личните данни на децата е особено важна за нас. Ако установим, че сме събрали данни от дете под законовата възраст, незабавно ще ги изтрием.

9. Въпроси и искания

Ако имате въпроси или притеснения относно обработването на данните ви, желаете да упражните законните си права или имате притеснения за начина, по който третираме поверителността, можете да се свържете с нас. Моля, вижте раздел 14. Контакт за наличните канали.

10. Вашата информация

10.1. Какви данни събираме?

Въз основа на предоставената информация можем да събираме следните категории лични данни:

• Име и фамилия
• Имейл адрес
• Телефонен номер

Можем да събираме данни чрез бисквитки или други сходни технологии, като например:

• IP адрес
• Използван браузър
• Приблизителна държава и регион
• Посетени страници

Данни, събирани автоматично чрез услуги на трети страни

✔ Онлайн плащания (Stripe)

Банковите данни НЕ се съхраняват от нас. Те се управляват сигурно от платежните оператори.

Не събираме данни като GPS местоположение, телефонни контакти, микрофон, камера или файлове от устройството.

10.2. Защо събираме тази информация?

Компанията може да използва личните данни за следните цели:

• За предоставяне и поддръжка на услугата: включително за мониторинг на използването на нашия уебсайт.
• За управление на вашия акаунт: за администриране на регистрацията ви като потребител. Предоставените лични данни ви дават достъп до различни функционалности на услугата.
• За изпълнение на договор: развитие, изпълнение и прилагане на договор за покупка на продукти, артикули или услуги, които сте закупили, или друг договор, сключен с нас чрез услугата.
• За да се свържем с вас: по имейл, телефон, SMS или други еквивалентни средства за електронна комуникация относно обновления или информационни съобщения, свързани с функционалности, продукти или договорени услуги, включително при необходимост и мерки за сигурност.
• За управление на ваши заявки: за да отговаряме и обработваме запитванията ви.
• За бизнес операции: можем да използваме информацията ви за оценка или осъществяване на сливане, разделяне, преструктуриране, реорганизация, ликвидация или друга продажба/прехвърляне на наши активи, при което личните данни на потребителите са част от прехвърляните активи.
• За други цели: можем да използваме информацията ви за подобряване на услугата, продуктите и вашето потребителско изживяване.
• За спазване на закона: за изпълнение на приложими нормативни изисквания, например данъчно законодателство, което налага съхранение на счетоводни документи за 10 години.
• За защита и сигурност: за да се предпазим от кибератаки, да предотвратяваме престъпления, измами или злоупотреби и да установяваме или упражняваме правни претенции.
• За обработка на плащания: за сигурно обработване на плащания чрез нашите доставчици на платежни услуги.

10.3. Колко дълго съхраняваме данните?

Компанията ще съхранява личните ви данни само толкова дълго, колкото е необходимо за целите, описани в тази Политика. Ще съхраняваме и използваме личните данни, доколкото е необходимо за спазване на законови задължения, решаване на спорове и прилагане на правни договори и политики.

Данните за използване се съхраняват за по-кратки периоди, освен ако не са необходими за подсилване на сигурността, подобряване на функционалността на услугата или ако законът изисква по-дълго съхранение.

Конкретни срокове на съхранение:

• Данни за акаунт и профил: съхраняват се през целия период на съществуване на акаунта и до 30 дни след изтриването му за възможно възстановяване.
• Транзакционни и платежни данни: съхраняват се минимум за сроковете, изисквани от приложимото счетоводно и данъчно законодателство (обикновено 7–10 години).
• Комуникационни данни (имейли, съобщения): съхраняват се до 3 години от последната кореспонденция или до оттегляне на съгласието.
• Данни за сигурност и системни логове: съхраняват се до 12 месеца за нуждите на откриване и предотвратяване на измами.

10.4. Как споделяме вашата информация?

Можем да споделяме личната ви информация в следните случаи:

• С доставчици на услуги: можем да споделяме данни с партньори, които анализират използването на услугата, осъществяват контакт с вас, обработват плащания (Stripe) или предоставят други ключови услуги.
• При бизнес трансакции: можем да споделим или прехвърлим информация при сливане, продажба на активи, финансиране или придобиване на част или целия ни бизнес.
• Със свързани дружества: можем да споделяме информация с нашите дъщерни дружества, като изискваме да спазват тази Политика.
• С бизнес партньори: за да ви предложим определени продукти, услуги или промоции.
• С други потребители: когато споделяте информация в публични зони, тя може да бъде видима за всички и да бъде допълнително разпространена.
• С вашето съгласие: можем да разкриваме информация за други цели при изричното ви съгласие.

Защита на данните: Гарантираме, че всички външни доставчици спазват приложимото законодателство (включително GDPR). Сключваме договори за обработка на данни (DPA), за да осигурим адекватна защита на информацията ви.

10.5. Разкриване на личните данни

Бизнес трансакции

Ако Компанията участва в сливане, придобиване или продажба на активи, личните ви данни може да бъдат прехвърлени. Ще ви уведомим преди данните да бъдат прехвърлени и подчинени на друга политика за поверителност.

Правоохранителни органи

При определени обстоятелства може да се наложи да разкрием лични данни, ако законът го изисква или ако получим валидно искане от публичен орган (например съд или държавна агенция).

Други законови основания

Компанията може да разкрие лични данни с добронамереното убеждение, че това е необходимо, за да:

• Спази законово задължение
• Защити правата или собствеността на Компанията
• Предотврати или разследва евентуални нарушения, свързани с Услугата
• Защити личната сигурност на потребителите или на обществото
• Предотврати правна отговорност

11. Сигурност на личните данни

Сигурността на личните ви данни е важна за нас, но имайте предвид, че нито един метод на предаване през интернет или електронно съхранение не е 100% сигурен. Ние използваме търговски разумни средства за защита на информацията, но не можем да гарантираме абсолютна сигурност.

Въведени мерки за сигурност:

• Криптиране: използваме SSL/TLS протоколи за защита на данните при предаване.
• Контрол на достъпа: достъп до лични данни имат само упълномощени лица, които се нуждаят от тях за работата си.
• Мониторинг: непрекъснато наблюдаваме системите си за потенциални уязвимости и атаки.
• Редовни актуализации: поддържаме всички системи и софтуер с най-новите пачове за сигурност.

При нарушение на сигурността на данните, което създава риск за вашите права и свободи, ще ви уведомим съгласно изискванията на приложимото законодателство (вкл. 72-часовото изискване по GDPR) от момента на откриване на инцидента.

12. Маркетинг

Понастоящем не извършваме директни маркетингови дейности или таргетирана реклама.

13. Вашите права

Съгласно приложимото законодателство за защита на данните (включително GDPR) имате следните права:

• Право на достъп: да получите потвърждение дали обработваме ваши лични данни и достъп до тях.
• Право на коригиране: да поискате поправка на неточни данни или допълване на непълни данни.
• Право на изтриване ("право да бъдеш забравен"): да поискате изтриване на личните данни при определени обстоятелства.
• Право на ограничаване: да поискате ограничаване на обработването при определени условия.
• Право на преносимост: да получите данните, които сте ни предоставили, в структуриран и общоприет формат.
• Право на възражение: да възразите срещу обработването в определени ситуации.
• Право на оттегляне на съгласието: когато обработката се основава на съгласие, можете да го оттеглите по всяко време.
• Право на жалба: да подадете жалба до компетентния надзорен орган по защита на данните.

13.1. Изтриване на личните данни

Имате право да изтриете или да поискате съдействие за изтриване на личните данни, които съхраняваме за вас.

Нашата услуга може да ви даде възможност да изтривате определена информация директно от профила си.

Можете да актуализирате, променяте или изтривате данните си по всяко време, като влезете в акаунта си и използвате настройките. Можете и да се свържете с нас, за да поискате достъп, корекция или изтриване на личните данни, които сте ни предоставили.

Важно: Възможно е да трябва да запазим определена информация, когато имаме законово задължение или правно основание за това, например:

• Счетоводни и данъчни задължения (различни по юрисдикции, напр. 7–10 години за финансови документи)
• Предотвратяване на измами и гарантиране на сигурността
• Спазване на законови изисквания за съхранение на данни
• Разрешаване на спорове и прилагане на договори

За да упражните правата си, свържете се с нас. Вижте раздел 14. Контакт.

14. Контакт

За въпроси или искания, свързани с тази Политика или с упражняването на вашите права, свържете се с нас:

SelfiO
Регистриран адрес: Бизнес център „Стефан Караджа“, ул. Васил Кънчев 26, вх. В, ет. 2, офис 1, 1510 София

Канали за контакт:

• Имейл: [email protected]

Благодарим ви, че отделихте време да се запознаете с тази Политика за поверителност.