ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ ПРИ ОБРАБОТКАТА НА ЛИЧНИТЕ ДАННИ

Дата: 09.08.2024

1. Данни за администратора и за контакт с него.

Платформата  „EVENTS.ACADEMIAORPHICA” е собственост на „ХИКСЕВ“ ЕООД, вписано в Търговския регистър и регистъра на юридическите лица с нестопанска цел с ЕИК 202944250, със седалище и адрес на управление: гр. София, ул. Московска 27, вх. А, ет. 6, ап. 13.

Данните за контакт с нас са:

  • Адрес: гр. София, ул. Московска 27, вх. А, ет. 6, ап. 13.
  • Електронна поща: hyksev@gmail.com

Ние отчитаме, че за Вас е важно да разберете как събираме, съхраняваме и споделяме лични данни, обработвани при използването на Платформата за закупуване на билети „EVENTS.ACADEMIAORPHICA”. В изпълнение на принципите за прозрачност и добросъвестност на обработката по отношение на субекта на данните, с настоящата Политика Ви предоставяме информация, съгласно изискванията на европейското законодателство за защита на личните данни.

2. За кого е предназначена Политиката?

Настоящата Политиката за поверителност е предназначена за всички лица, чиито лични данни обработваме във връзка с функционирането Платформата „EVENTS.ACADEMIAORPHICA”. Такива лица могат да бъдат:

  • Посетители на Платформата;
  • Лица, закупили билети и/или извършили резервация чрез Платформата;
  • Лица, отправили запитвания чрез електронната форма за контакт.

3. Какви лични данни обработваме, за какви цели и на какво основание извършваме обработката?

Видът на личните данни, които обработваме зависи от целта, за която са ни необходими и от дейностите, при които получаваме данните.

3.1. Посещение на Платформата  „EVENTS.ACADEMIAORPHICA”

Когато посещавате Платформа „EVENTS.ACADEMIAORPHICA”, регистрираме в т.нар. лог файл единствено Вашият IP адрес. Обработваме тази информация, за да осигурим функционирането на електронната Платформа, като напр. за установяване на връзка с уебсайта. Основанието за обработката на тази информация е гарантиране на легитимните ни интереси, които се състоят в извършване на търговската ни дейност чрез Платформата.

При посещение на сайта създаваме данни, които съхраняваме на крайното Ви устройство. Повече информация за обработваните данни, целите и основанията за обработката им се съдържа в използвания от нас Инструмент за управление на бисквитки.

Данните, които обработваме при посещение на сайта не ни позволяват да установим самоличността Ви, освен когато го използвате, за да купувате билети и правите резервации, в които случаи ни предоставяте индивидуализираща информация.

3.2. Покупка от Платформата „EVENTS.ACADEMIAORPHICA”

За да обработим направена от Вас поръчка и за да сме в състояние да я изпълним, е необходимо да ни предоставите информация за електронната Ви поща (за да изпратим билетите Ви), Имената Ви (за да ги включим в билета),  телефонен номер  (за да се свържем с вас при необходимост), данни за платежната карта и адреса Ви за фактуриране (за да обработим плащането).В процеса на обработка на поръчката, ще запазим данни за дата и номер на поръчката, поръчани билети, платена сума и копие от издадените билети (за да Ви ги предоставим отново, ако ги поискате).  Основанието за обработката на данните е сключването и изпълнението на договор със субекта на данните.

3.3. Резервация на билети

 За да извършите резервация на билети, които да закупите на място при провеждане на събитието, е необходимо да ни предоставите: имена, електронен адрес за кореспонденция и брой на билетите, които искате да резервирате.

Основанието за обработката на данните е сключването и изпълнението на договор със субекта на данните.

3.4. Обслужване на клиенти

За да улесним взаимодействието с клиенти и потенциални клиенти, обработваме данни за такива лица при отправяне на въпроси и запитвания чрез формата за контакт. Тази информация включва имена и електронна поща, както и всяка друга информация, която ни бъде предоставена в процеса на комуникация. Моля не ни предоставяйте информация, която няма отношение към дейността ни!

Основанието за тези дейности по обработка защитата на легитимните ни интереси, които се състоят в ефективно управление на отношенията с клиенти и потенциални клиенти.

3.5. Рекламни и маркетинг дейности

За да популяризираме дейността си и за привличане на нови клиенти, използваме различни форми на реклама и директен маркетинг. Информацията, която използваме зависи от вида на дейността. Например когато Ви уведомяваме за актуални продукти и събития чрез съобщения, използваме предоставената електронна поща, вкл. чрез изпращане на електронен бюлетин. Основаваме тези дейности на съгласието ви за получаване на търговски съобщения. Можете да оттеглите съгласието си във всеки момент, като това няма да засегне вече извършените дейности по обработка. За целта можете да използвате опцията за отписване в съобщенията, които получавате, или стандартния начин за упражняване на права, посочен по-долу.

Може да обработваме информацията за извършените покупки и за анализ на дейността ни или за маркетингови цели. В този случай основанието за обработката е защитата на легитимните ни интереси, които се състоят в развитието на търговската ни дейност.

Във всеки случай, когато използваме Ваша информация за нашите законни интереси, ние полагаме грижа и взимаме необходимите мерки, за да гарантираме, че Вашите основни права и свободи не са засегнати.

4. От кого получаваме данните?

Най-често данните получаваме директно от Вас при посещение, закупуване на  билети или при осъществяване на контакт с нас.

Ако ни предоставяте информация за други лица, уверете се, че имате основание за предоставянето на данните (напр. имате съгласието на лицето) и запознайте лицето с настоящата Политика за поверителност.

5. Колко време съхраняваме данни?

Запазваме личните данни само за толкова време, колкото е необходимо, за да се постигнат целите, за които са били събрани или колкото е предвидено в нормативната уредба. Сроковете за съхранение зависят от вида на конкретната информация и достигат до 10 години съгласно изискванията на приложимата нормативна уредба.

6. На кого предоставяме личните Ви данни?

В определени случаи може да предоставим достъп до данните на доставчици, които подпомагат дейността ни и ни предоставят услуги, необходими за функционирането на Платформата, като напр. изпращане на търговска кореспонденция (Mailpoet, France), за обработка на плащането (Stripe Payments Europe, Limited, The One Building 1 Grand Canal Street Lower Dublin 2 Co. Dublin Ireland), хостинг и съхранение на данните (Суперхостинг БГ ЕООД)

Като наши обработващи, доставчиците са задължени да осигурява високо ниво на сигурност, а ние контролираме дейностите по обработка, които извършват.

Не извършваме предаване на личните данни в трети страни или на международни организации, без да сме осигурили надежден механизъм за защита на правата Ви при този обмен.

Като наш обработващ, те са задължени да осигуряват високо ниво на сигурност, а ние контролираме дейностите по обработка, които извършват.

Предоставяме данни на Организатора на събитието, за което купувате билети или правите резервация. Тези данни включват: имена, посочени при закупуването на билета, електронен адрес за кореспонденция, брой на закупените билети, наличие на успешно плащане, събитие, за посещение на което закупувате билет.

При наличие на основание, може да предоставим данни на частноправни субекти, които ги обработват като самостоятелни администратори – напр. на доставчици на счетоводни услуги, адвокати и т.н.  

7. Защитени ли са данните Ви?

Предприемаме разумни физически, технически и организационни мерки за сигурност, предназначени да защитят всички лични данни от загуба, злоупотреба, промяна, унищожаване или повреда, съгласно изискванията на законодателството. Определяме тези мерки въз основа на идентифицираните от нас рискове, правим периодичен преглед на осигурените мерки и при необходимост ги актуализираме.

8. С какви права разполагате?

При обработката на лични данни във връзка с търговската ни дейност, прилагаме добросъвестно законоустановените правила за упражняване правата на субектите на данни.

Като субект на данните имате право да поискате:

  • да Ви предоставим достъп до личните Ви данни, при спазване на правата на третите лица;
  • да отстраним неточни лични данни (включително правото да бъдат попълнени непълни лични данни);
  • да изтрием лични данни. Приложимо е само в следните случаи:
    • личните данни повече не са необходими за целите, за които са обработвани;
    • оттегляте съгласието си и не е налице друго основание за обработката;
    • възразявате срещу обработка основана на легитимните ни интереси и не можем да докажем, че интересите ни имат превес над правата Ви;
    • личните данни са били обработвани незаконосъобразно;
    • изтриването е необходимо за спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора.
  • да ограничим обработката на личните данни само до съхранение, когато:
    • точността на личните данни е оспорена;
    • обработката е незаконна, но възразявате срещу изтриването на личните данни;
    • ние вече не изискваме личните данни, но те все още са ви необходими за създаването, упражняването или защитата на правен иск;
  • да оттеглите съгласието си във всеки момент, като оттеглянето няма да засегне вече извършените дейности по обработка;
  • да упражните правото си на преносимост – за данните, които се обработват въз основа на договор или съгласие, когато обработването им се извършва по автоматизиран начин.

Имате право на възражение срещу обработката на данни, основана на легитимните ни интереси, по всяко време и на основания, свързани с Вашата конкретна ситуация.

Ако имате някакви въпроси или притеснения относно обработката на личните Ви данни или желаете да упражнявате някое от Вашите права, моля свържете се с нас на следния адрес за електронна кореспонденция: hyksev@gmail.com .

За да разгледаме искането Ви, трябва да Ви идентифицираме. Ето защо е необходимо да ни изпратите искането си чрез електронната поща чрез която вече сме общували (напр. при комуникация през формата за контакт или тази, която сте посочили при закупуване/резервация). Ако използвате електронна поща, различна от тази, която вече сте ни предоставили, моля подпишете искането или имейла с квалифициран електронен подпис.

В случай на необходимост, по наша преценка, може да поискаме допълнително данни за идентификация, както и документ за самоличност. Ще Ви информираме за причините, които налагат предоставянето на допълнителна информация.

Ако считате, че обработката на лични данни е незаконосъобразна или нарушава правата Ви, можете да подадете жалба до Комисията за защита на личните данни, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, с електронен адрес: https://www.cpdp.bg/ или до компетентния съд.