на софтуер за фактури InvoiceOut
Настоящият документ съдържа Политика за защита на личните данни, приета от доставчикът на онлайн услуги,
предоставяни на invoiceout-bg.com
от „МАГНИК СОФТУЕР“ ООД, ЕИК: BG202167815, със седалище и адрес на управление: гр. Сливница, п.к. 2200, бул. Паисий Хилендарски № 24,
с адрес за контакт:
Настоящата Политика цели да защити правата на потребителите, използващи услуги и съдържание, предоставяни чрез уебсайта invoiceout-bg.com, достъпен на адрес https://invoiceout-bg.com , и предлагани от доставчика на услуги.
Политиката се приема в съответствие с изискванията на EU GDPR 2016/679 (Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. за защита на физическите лица при обработването на лични данни и за свободното движение на такива данни и за отмяна на Директива 95/46 / ЕО), при спазване на принципите и правилата на GDPR за защита на данните законосъобразно, справедливо и по прозрачен начин по отношение на субекта на данните, както и на основание Раздел IV „Идентификация и лични данни“ от Общите условия за потребители при ползване на услуги, продукти и съдържание, предоставяни чрез уебсайта invoiceout-bg.com , и отразява необходимите мерки за защита на личните данни на потребителя, предприети от доставчика на услуги, съгласно изискванията на действащото българско и европейско законодателство.
Потребителят има право да се свърже с Доставчика по всякакви въпроси, свързани с настоящата Политика за защита на личните данни, като използва следния адрес за
електронна поща: , формуляра за контакт,
достъпен от раздел „Контакти“ на заглавната страница на уебсайта invoiceout-bg.com.
За прилагането и тълкуването на настоящата Политика, използваните понятия и изрази ще се употребяват със значението, с което са определени съгласно Общите условия за потребители при ползване на услуги, продукти и съдържание, предоставяни чрез уебсайта invoiceout-bg.com.
Предоставянето на онлайн услуги и продукти, в рамките на онлайн платформата InvoiceOut изисква обработка на лични данни. Настоящият документ дава информация за мерките за съответствие, които Доставчикът е предприел, съобразно принципите на законосъобразно, прозрачно и добросъвестно обработване на лични данни, в изпълнение на Общият регламент относно защитата на данните, действащ считано от 25 май 2018г. на територията на всички държави от Европейския съюз.
Във всеки момент Потребителят можете да упражни правото си на възражение срещу обработването на лични данни, отнасящи се до него като се свърже с Доставчика по указаните по-горе начини.
Доставчикът на онлайн услуги и/или продукти, предоставяни в рамките на платформата InvoiceOut извършва обработване на лични данни при спазване на следните принципи:
2.1. Законосъобразност, прозрачност и добросъвестност:
С политиката си на прозрачност относно обработваните лични данни Доставчикът цели да създаде трайни отношения с потребителите на онлайн платформата InvoiceOut, основани на доверие и гарантирани от възможността за активното участие, и контрол от страна на потребителите при осъществяването на дейностите по обработване на лични данни. Принципът на законосъобразно, прозрачно и добросъвестно обработване поставя субектите на данни на централно място.
2.2. Ограничение на целите:
Обработването на лични данни, отнасящи се до Потребителя се извършва единствено на основанията, предвидени в Общия регламент относно защитата на данните. Тези данни не се обработват допълнително по начин, несъвместим с тези цели. Определянето на целта е основна първа стъпка при прилагането на законовите мерки за защита на личните данни и разработването на гаранции за тяхната защита във всяка дейност по обработване. Принципът на ограничение на целите има за цел да установи границите, в рамките на които личните данни, събрани за дадена цел, могат да бъдат обработвани и могат да бъдат използвани за по-нататъшна употреба.
В дейността на „InvoiceOut” не се събират лични данни за цели, различни от тези, за които Потребителят е първоначално уведомен и е предоставил доброволно.
2.3. Свеждане на данните до минимум:
В дейността на „InvoiceOut” се обработват единствено лични данни, които са необходими за индивидуализиране на Потребителя, свързани със и ограничени до необходимото във връзка с предоставянето на заявената от Потребителя услуга. Дейностите и процесите са организирани около минимума от лични данни, които са необходими за постигането на съответните цели.
2.4. Точност:
Личните данните, които Доставчикът обработва, са точни, коректни и актуални. Съгласно Общите условия за ползване на платформата „InvoiceOut” Потребителят носи отговорност за точността и актуалността на предоставените от него лични данни. Онлайн платформата позволява навременното актуализиране на данните, вкл. изтриване или заличаване на неточни или неактуални данни.
2.5. Ограничение на съхранението:
Доставчикът съхранява личните данни във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни. В случаите, в които точният период е предварително известен, той е указан изрично.
2.6. Сигурност на обработването:
Доставчикът обработва лични данни по начин, който гарантира подходящо ниво на сигурност. Личните данни, отнасящи се за Потребителя, са защитени срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане. За постигането на съответствие с този принцип Доставчикът прилага подходящи технически и организационни мерки в съответствие със законовите изисквания.
2.7. Отчетност:
Обработването на лични данни се основава на доверието между Потребителя, като субект на данни, и Доставчикът, като администратор на лични данни. По тази причина Доставчикът поддържа в актуален вид информацията относно мерките и средствата за съответствие, включително Политиката за защита на данните, оценка на риска, технически, организационни мерки, и др.
3.1. Съгласно Раздел IV от Общите условия за ползване на онлайн платформата „InvoiceOut”, Доставчикът обработва лични данни, за да предостави на Потребителя качествено, адекватно и професионално обслужване. Обработването представлява всяка дейност с лични данни, включително първоначално събиране, обработване, промяна, изтриване и заличаване. Всяко обработване на лични данни се извършва единствено за конкретно определени цели и единствено на някое от изброените в Общия регламент относно защитата на данните правни основания.
3.2. Лични данни, обработвани във връзка с функционирането на уебсайта invoiceout-bg.com :
С цел предоставяне на услугите и подобряване на тяхното качество, Доставчикът автоматично съхранява определена информация, която компютърът или друго крайно устройство на Потребителя изпраща към сървъра на доставчика на услуга по съхранение на чужда информация (напр. хостинг компанията, чиито услуги използва Доставчикът) във връзка с активността на Потребителя. Информацията се съхранява в журнални файлове (log files) на сървъри на доставчик на услуга по съхранение на чужда информация и може да включва данни за:
Събирането, обработването и използването на журнални файлове, съдържащи например дата, час, източник на връзката – IP адреси, когато това е необходимо по силата на приложим закон, както и журнални файлове и всякаква друга информация, необходима за възпроизвеждането на електронни изявления, направени от посетителите на уебсайта в хода на използване на услугите или за идентифицирането на потребителя (където това е приложимо) в случай на правен спор.
3.3. В приложимите случаи, при предоставяне на услугите Доставчикът съхранява информация и получава достъп до информация, съхранена на крайното устройство на потребителя, която обработва за следните цели:
3.4. Тези данни се събират и обработват на основание чл. 6, пар. 1, б. е) от Общия регламент относно защитата на данните.
4.1. Обработването на лични данни е свързано с възникването на определени последици за Потребителя, въз основа на което Доставчикът предприема необходимите технически и организационни мерки, за да защити данните от случайно или незаконно унищожаване, случайна загуба, неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване, в това число, но не само:
4.2. Всички предприети мерки са съобразени със съвременните технологични постижения и осигуряват ниво на защита, което съответства на рисковете, свързани с обработването, и на естеството на данните, които трябва да бъдат защитени.
4.3. Във всякакви регистрационни и други форми, които изискват идентифициране на потребителя, ясно е обозначен задължителния или доброволния характер на предоставяне на данните, както и последиците от отказ за предоставяне. С цел избягването на всякакви съмнения, в съответните регистрационни форми предоставянето на данни, отбелязани като задължителни, е задължително условие за успешна регистрация и всяко непредоставяне на същите представлява пречка за достъп до услугите, които изискват регистрация.
5.1. Право на достъп
Потребителят има право да получи потвърждение относно обработването на лични данни, свързани с него, и ако това е така, да получи достъп до данните и следната информация:
Потребителят има право да упражни правото си на достъп, като използва формуляра за контакт, достъпен от раздел „Контакти“ на заглавната страница на уебсайта invoiceout-bg.com, чрез онлайн съобщение на имелите за контакт или чрез съобщение в рамките на платформата InvoiceOut.
Потребителят следва да посочи:
ВАЖНО: Доставчикът може да откаже заявката за достъп, ако данните съдържат информация за трето лице, освен в случаите, в които третото лице е изявило съгласие за разкриването на тази информация.
Информацията от настоящия раздел се предоставя от Доставчика в едномесечен срок, съгласно член 12, параграф 3 от Общия регламент относно защита на данните.
5.2. Право на коригиране
Корекции в данни, отнасящи се до потребителски профил, напр. имена, парола и др. могат да се извършват собственоръчно от Потребителя съгласно реда и условията посочени в Общите условия за ползване на онлайн платформата „InvoiceOut”.
5.3. Право на изтриване („забравяне“)
Потребителят има право на подаде заявка за заличаване на свързаните с него лични данни. Доставчикът се ангажира да отговори на всяка такава заявка и да заличи / изтрие без ненужно забавяне личните данни в случаите, когато:
Потребителят може да упражни това свое право, като използва формуляра за контакт, достъпен от раздел „Контакти“ на заглавната страница на уебсайта invoiceout-bg.com, чрез онлайн съобщение на имелите за контакт или чрез съобщение в рамките на платформата InvoiceOut, като посочи кои категории лични данни желае да бъдат изтрити и причината, поради която смята, че има основание информацията да бъде изтрита, както и своето име и данни за контакт.
Доставчикът има право да откаже заличаването на лични данни на едно от основанията, предвидени в член 17, параграф 3 от Общия регламент относно защитата на данните, а именно:
5.4. Право на ограничаване на обработването
Във всеки момент Потребителят има правото да заяви ограничаване на обработването на лични данни, отнасящи се до него. Това право може да бъде упражнено при наличието на едно или повече от следните основания:
С цел ограничаване използването на лични данни, Потребителят може да предприеме някои от следните мерки:
Доставчикът има право да откаже упражняването на това право в случай, че претенцията на Потребителя е „явно неоснователна или прекомерна“, което означава, че количество ресурси за Доставчика е непропорционално голямо спрямо потенциалните рискове за Потребителя.
Потребителят може да упражни това свое право, като използва формуляра за контакт, достъпен от раздел „Контакти“ на заглавната страница на уебсайта invoiceout-bg.com, чрез онлайн съобщение на имелите за контакт или чрез съобщение в рамките на платформата InvoiceOut, като посочи обработването на кои лични данни желае да бъде ограничено, както и своето име и данни за контакт.
Ако молбата на Потребителя е основателна, Доставчикът ще ограничи обработването на данните в едномесечен срок, съгласно член 12, параграф 3 от Общия регламент относно защита на данните. В някои случаи може да се наложи допълнително време за проучване до не повече от два месеца – в тези случаи, Доставчикът уведомява Потребителя за забавянето спрямо първоначалния едномесечен период.
Във всички случаи и независимо от наличието на други средства за защита, Потребителят има право да сезира компетентния надзорен орган в лицето на Комисията за защита на личните данни.
Данни за контакт с Комисия по защита на личните данни:
Адрес: гр. София, п.код 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон: +359 (2) 91 53 518
Адрес на електронна поща: [email protected]
С настоящия документ, Доставчикът на услуги в лицето на „Магник Софтуер“ ООД изказва своята готовност за сътрудничество и диалог, преди да пристъпите към сезиране на нафзовния орган.
С цел популяризиране дейността на онлайн платформата InvoiceOut, Доставчикът използва социални медии и платформи.
На уебсайта invoiceout-bg.com са поставени електронни препратки към съответните профили в тези социални медии и платформи, но тези препратки не поставят техни „бисквитки“ на крайните устройства на Потребител при зареждане на страниците през линк от уебсайта.
Всяка социална медия/платформа има своя собствена политика по отношение на начина, по който обработват личните данни на Потребителя, което изисква съответното лице да се запознае с конкретните политики за поверителност, преди да ги използва.
Настоящата Политика е приета с решение на доставчика на услуги „МАГНИК СОФТУЕР“ ООД, ЕИК: BG202167815, със седалище и адрес на управление: гр. Сливница, п.к. 2200, бул. Паисий Хилендарски № 24 и е в сила от : 11.08.2022г.