Предоставянето на онлайн услуги и продукти, в рамките на онлайн платформата InvoiceOut изисква обработка на лични данни. Настоящият документ дава информация за мерките за съответствие, които Доставчикът е предприел, съобразно принципите на законосъобразно, прозрачно и добросъвестно обработване на лични данни, в изпълнение на Общият регламент относно защитата на данните, действащ считано от 25 май 2018г. на територията на всички държави от Европейския съюз.

Във всеки момент Потребителят можете да упражни правото си на възражение срещу обработването на лични данни, отнасящи се до него като се свърже с Доставчика по указаните по-горе начини.

Доставчикът на онлайн услуги и/или продукти, предоставяни в рамките на платформата InvoiceOut извършва обработване на лични данни при спазване на следните принципи:

2.1. Законосъобразност, прозрачност и добросъвестност:

С политиката си на прозрачност относно обработваните лични данни Доставчикът цели да създаде трайни отношения с потребителите на онлайн платформата InvoiceOut, основани на доверие и гарантирани от възможността за активното участие, и контрол от страна на потребителите при осъществяването на дейностите по обработване на лични данни. Принципът на законосъобразно, прозрачно и добросъвестно обработване поставя субектите на данни на централно място.

2.2. Ограничение на целите:

Обработването на лични данни, отнасящи се до Потребителя се извършва единствено на основанията, предвидени в Общия регламент относно защитата на данните. Тези данни не се обработват допълнително по начин, несъвместим с тези цели. Определянето на целта е основна първа стъпка при прилагането на законовите мерки за защита на личните данни и разработването на гаранции за тяхната защита във всяка дейност по обработване. Принципът на ограничение на целите има за цел да установи границите, в рамките на които личните данни, събрани за дадена цел, могат да бъдат обработвани и могат да бъдат използвани за по-нататъшна употреба.

В дейността на „InvoiceOut” не се събират лични данни за цели, различни от тези, за които Потребителят е първоначално уведомен и е предоставил доброволно.

2.3. Свеждане на данните до минимум:

В дейността на „InvoiceOut” се обработват единствено лични данни, които са необходими за индивидуализиране на Потребителя, свързани със и ограничени до необходимото във връзка с предоставянето на заявената от Потребителя услуга. Дейностите и процесите са организирани около минимума от лични данни, които са необходими за постигането на съответните цели.

2.4. Точност:

Личните данните, които Доставчикът обработва, са точни, коректни и актуални. Съгласно Общите условия за ползване на платформата „InvoiceOut” Потребителят носи отговорност за точността и актуалността на предоставените от него лични данни. Онлайн платформата позволява навременното актуализиране на данните, вкл. изтриване или заличаване на неточни или неактуални данни.

2.5. Ограничение на съхранението:

Доставчикът съхранява личните данни във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни. В случаите, в които точният период е предварително известен, той е указан изрично.

2.6. Сигурност на обработването:

Доставчикът обработва лични данни по начин, който гарантира подходящо ниво на сигурност. Личните данни, отнасящи се за Потребителя, са защитени срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане. За постигането на съответствие с този принцип Доставчикът прилага подходящи технически и организационни мерки в съответствие със законовите изисквания.

2.7. Отчетност:

Обработването на лични данни се основава на доверието между Потребителя, като субект на данни, и Доставчикът, като администратор на лични данни. По тази причина Доставчикът поддържа в актуален вид информацията относно мерките и средствата за съответствие, включително Политиката за защита на данните, оценка на риска, технически, организационни мерки, и др.

3.1. Съгласно Раздел IV от Общите условия за ползване на онлайн платформата „InvoiceOut”, Доставчикът обработва лични данни, за да предостави на Потребителя качествено, адекватно и професионално обслужване. Обработването представлява всяка дейност с лични данни, включително първоначално събиране, обработване, промяна, изтриване и заличаване. Всяко обработване на лични данни се извършва единствено за конкретно определени цели и единствено на някое от изброените в Общия регламент относно защитата на данните правни основания.

3.2. Лични данни, обработвани във връзка с функционирането на уебсайта invoiceout-bg.com :

С цел предоставяне на услугите и подобряване на тяхното качество, Доставчикът автоматично съхранява определена информация, която компютърът или друго крайно устройство на Потребителя изпраща към сървъра на доставчика на услуга по съхранение на чужда информация (напр. хостинг компанията, чиито услуги използва Доставчикът) във връзка с активността на Потребителя. Информацията се съхранява в журнални файлове (log files) на сървъри на доставчик на услуга по съхранение на чужда информация и може да включва данни за:

• посетени от Потребителя уеб страници от уебсайта invoiceout-bg.com ; уебсайтове, които са пренасочили Потребителя към уебсайта invoiceout-bg.com ; и уебсайтове, посетени от Потребителя чрез електронни препратки, поместени на уебсайта invoiceout-bg.com ;
• дата и час на посещенията по т. 1;
• публичен IP адрес на крайното устройство на потребителя;
• вид, наименование и версия на използвания от интернет браузър;
• ключови думи, използвани за търсене на информация в уебсайта invoiceout-bg.com ;
• брой потребители, посетили определена уеб страница от уебсайта invoiceout-bg.com ;
• брой кликвания върху електронни препратки от уебсайта invoiceout-bg.com , и др.

Събирането, обработването и използването на журнални файлове, съдържащи например дата, час, източник на връзката – IP адреси, когато това е необходимо по силата на приложим закон, както и журнални файлове и всякаква друга информация, необходима за възпроизвеждането на електронни изявления, направени от посетителите на уебсайта в хода на използване на услугите или за идентифицирането на потребителя (където това е приложимо) в случай на правен спор.

3.3. В приложимите случаи, при предоставяне на услугите Доставчикът съхранява информация и получава достъп до информация, съхранена на крайното устройство на потребителя, която обработва за следните цели:

• осигуряване нормалния и качествен достъп на потребителя до услугите с всичките им функционални възможности;
• проверка за наличието на скриптове, софтуерни приложения и настройки на крайното устройство на потребителя, необходими за нормалния достъп и използване на услугите и съответно информирането за липсата на такива;
• проследяване и предотвратяване на многократни регистрации от един и същи потребител и извършването на неправомерни действия;
• визуализиране или скриване на елементи от уебсайта invoiceout-bg.com , които имат специфични изисквания, съвместими или съответно несъвместими с конкретни свойства, качества или настройки на крайното устройство на потребителя, като напр. широчина на екран, разделителна способност и др.;
• приспособяване на услугите и осигуряване на автоматично показване или скриване на различни елементи от уебсайта invoiceout-bg.com съобразно предпочитанията и настройките на потребителя;
• приспособяване на услугите и осигуряване на автоматично показване или скриване на различни елементи от уебсайта invoiceout-bg.com съобразно предпочитанията и настройките на потребителя.

3.4. Тези данни се събират и обработват на основание чл. 6, пар. 1, б. е) от Общия регламент относно защитата на данните.

4.1. Обработването на лични данни е свързано с възникването на определени последици за Потребителя, въз основа на което Доставчикът предприема необходимите технически и организационни мерки, за да защити данните от случайно или незаконно унищожаване, случайна загуба, неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване, в това число, но не само:

• технически и организационните мерки, предприети от доставчик на услуга по съхранение на чужда информация;
• криптиране на връзката между крайното устройството на потребителя и уебсайта на доставчика на услуги посредством SSL сертификат.

4.2. Всички предприети мерки са съобразени със съвременните технологични постижения и осигуряват ниво на защита, което съответства на рисковете, свързани с обработването, и на естеството на данните, които трябва да бъдат защитени.

4.3. Във всякакви регистрационни и други форми, които изискват идентифициране на потребителя, ясно е обозначен задължителния или доброволния характер на предоставяне на данните, както и последиците от отказ за предоставяне. С цел избягването на всякакви съмнения, в съответните регистрационни форми предоставянето на данни, отбелязани като задължителни, е задължително условие за успешна регистрация и всяко непредоставяне на същите представлява пречка за достъп до услугите, които изискват регистрация.

5.1. Право на достъп

Потребителят има право да получи потвърждение относно обработването на лични данни, свързани с него, и ако това е така, да получи достъп до данните и следната информация:

• Копие от личните данни, които са в процес на обработване;
• Целите на обработване;
• Категориите обработвани лични данни;
• Получатели или категории получатели, пред които са или ще бъдат разкрити личните данни;
• Предвиденият срок, за който ще се съхраняват личните данни или поне критериите, използвани за определянето на този срок;
• Всякаква налична информация за източника на лични данни, които не са събрани директно от Потребителя, в случай, че има такива.

Потребителят има право да упражни правото си на достъп, като използва формуляра за контакт, достъпен от раздел „Контакти“ на заглавната страница на уебсайта invoiceout-bg.com, чрез онлайн съобщение на имелите за контакт или чрез съобщение в рамките на платформата InvoiceOut.

Потребителят следва да посочи:

• За кои данни желае да получи информация;
• Име и данни за контакт.

ВАЖНО: Доставчикът може да откаже заявката за достъп, ако данните съдържат информация за трето лице, освен в случаите, в които третото лице е изявило съгласие за разкриването на тази информация.

Информацията от настоящия раздел се предоставя от Доставчика в едномесечен срок, съгласно член 12, параграф 3 от Общия регламент относно защита на данните.

5.2. Право на коригиране

Корекции в данни, отнасящи се до потребителски профил, напр. имена, парола и др. могат да се извършват собственоръчно от Потребителя съгласно реда и условията посочени в Общите условия за ползване на онлайн платформата „InvoiceOut”.

5.3. Право на изтриване („забравяне“)

Потребителят има право на подаде заявка за заличаване на свързаните с него лични данни. Доставчикът се ангажира да отговори на всяка такава заявка и да заличи / изтрие без ненужно забавяне личните данни в случаите, когато:

• Личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
• Потребителят е оттеглил своето съгласие за обработването на данните, които се обработват на основание съгласие или изрично съгласие;
• Потребителят е отправил възражение срещу обработването на лични данни и няма законни основания за обработването, които да имат преимущество;
• Потребителят е отправил възражение срещу обработването на лични данни за целите на директния маркетинг, което включва следните случаи: изпращане на продуктова информация (за заявили услугата регистрирани потребители), изпращане на информационен бюлетин (за заявили услугата потребители);
• Потребителят има съображения, че съществува правно задължение Доставчикът да изтрие дадени лични данни, което произтича от правото на Европейския съюз или правото на Република България.

Потребителят може да упражни това свое право, като използва формуляра за контакт, достъпен от раздел „Контакти“ на заглавната страница на уебсайта invoiceout-bg.com, чрез онлайн съобщение на имелите за контакт или чрез съобщение в рамките на платформата InvoiceOut, като посочи кои категории лични данни желае да бъдат изтрити и причината, поради която смята, че има основание информацията да бъде изтрита, както и своето име и данни за контакт.

Доставчикът има право да откаже заличаването на лични данни на едно от основанията, предвидени в член 17, параграф 3 от Общия регламент относно защитата на данните, а именно:

• Ако данните са необходими във връзка със: свобода на изразяване и информация; правно задължение да съхраняване; общественото здраве; установяване, упражняване или защита при правни искове; когато изтриването на данните ще навреди на научни или исторически изследвания или на архивиране, което е в обществен интерес;
• Ако молбата е основателна, Доставчикът ще изтрие / заличи съответните данни в едномесечен срок, съгласно член 12, параграф 3 от Общия регламент относно защита на данните.

5.4. Право на ограничаване на обработването

Във всеки момент Потребителят има правото да заяви ограничаване на обработването на лични данни, отнасящи се до него. Това право може да бъде упражнено при наличието на едно или повече от следните основания:

• Потребителят има основателни съображения или е установено по безспорен начин, че обработването на лични данни е неправомерно, но въпреки това предпочита данните да не бъдат изтривани, а само да бъде ограничено тяхното обработване;
• Потребителят е упражнил правото си на възражение пред компетентните органи и очаква резултата от проверка относно законните основания на администратора на лични данни и преимуществото им пред интересите на субекта на данните.

С цел ограничаване използването на лични данни, Потребителят може да предприеме някои от следните мерки:

• временно преместване на данните в друга система;
• временно премахване на вашите данни от уебсайта invoiceout-bg.com.

Доставчикът има право да откаже упражняването на това право в случай, че претенцията на Потребителя е „явно неоснователна или прекомерна“, което означава, че количество ресурси за Доставчика е непропорционално голямо спрямо потенциалните рискове за Потребителя.

Потребителят може да упражни това свое право, като използва формуляра за контакт, достъпен от раздел „Контакти“ на заглавната страница на уебсайта invoiceout-bg.com, чрез онлайн съобщение на имелите за контакт или чрез съобщение в рамките на платформата InvoiceOut, като посочи обработването на кои лични данни желае да бъде ограничено, както и своето име и данни за контакт.

Ако молбата на Потребителя е основателна, Доставчикът ще ограничи обработването на данните в едномесечен срок, съгласно член 12, параграф 3 от Общия регламент относно защита на данните. В някои случаи може да се наложи допълнително време за проучване до не повече от два месеца – в тези случаи, Доставчикът уведомява Потребителя за забавянето спрямо първоначалния едномесечен период.

Във всички случаи и независимо от наличието на други средства за защита, Потребителят има право да сезира компетентния надзорен орган в лицето на Комисията за защита на личните данни.

Данни за контакт с Комисия по защита на личните данни:

Адрес: гр. София, п.код 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон: +359 (2) 91 53 518
Адрес на електронна поща: [email protected]

С настоящия документ, Доставчикът на услуги в лицето на „Магник Софтуер“ ООД изказва своята готовност за сътрудничество и диалог, преди да пристъпите към сезиране на нафзовния орган.

С цел популяризиране дейността на онлайн платформата InvoiceOut, Доставчикът използва социални медии и платформи.

На уебсайта invoiceout-bg.com са поставени електронни препратки към съответните профили в тези социални медии и платформи, но тези препратки не поставят техни „бисквитки“ на крайните устройства на Потребител при зареждане на страниците през линк от уебсайта.

Всяка социална медия/платформа има своя собствена политика по отношение на начина, по който обработват личните данни на Потребителя, което изисква съответното лице да се запознае с конкретните политики за поверителност, преди да ги използва.