Политика за защита на личните данни

ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

НА “РИСК МЕНИДЖМЪНТ СИСТЪМС” ООД, ЕИК 206656102

ПРИ ПРЕДОСТАВЯНЕ НА УСЛУГИ ЧРЕЗ СИСТЕМАТА „RMS“

Тази Политика за защита на личните данни на „РИСК МЕНИДЖМЪНТ СИСТЪМС“ ООД има за цел да разясни какви лични данни събираме, защо ги събираме и какво правим с тях. Молим Ви да отделите време, за да прочетете внимателно настоящата Политика за защита на личните данни. Искаме да сте наясно как използваме Вашата информация и начините, по които можете да упражните правата си.

Настоящата Политика за защита на личните данни важи за Вашите лични данни, когато посещавате нашия уеб базиран сайт https://rms.bg/ („Сайта“) или използвате нашите услуги, достъпни на Сайта и не важи за други сайтове/електронни магазини и/или услуги, които не притежаваме и не контролираме.

Когато използвате нашите Услуги, достъпни на Сайта, Вие приемате, че сте прочели и разбрали настоящата „Политика за защита на личните данни“.

КОИ СМЕ НИЕ

Дружеството, което ви предоставя услуги в качеството си на Администратор на лични данни, е „РИСК МЕНИДЖМЪНТ СИСТЪМС“ ООД – търговско дружество, регистрирано в Република България съгласно изискванията на Търговския закон, с ЕИК 206656102, със седалище и адрес на управление в град София, п.к. 1233, район Сердика, ул. „Ген. Столетов“ № 27, вх. В, ет. 2, ап. 6, наричано по-долу „Дружеството“.

Отговорник по защита на личните данни е: Иван Георгиев Кавръков, email: office@rms.bg

Ние уважаваме правото на неприкосновеност на личния живот и работим непрекъснато, за да запазим данните, които обработваме, сведени до минимум и максимално защитени. Въпреки това, за да можете да използвате нашите Услуги, трябва да обработваме някои лични данни.

ДАННИ, КОИТО СЪБИРАМЕ И КАК ГИ ИЗПОЛЗВАМЕ

Личните данни са данни, които описват и са свързани с някого в лично качество. Това са данни, чрез които лицата могат да бъдат идентифицирани.

Ние събираме лични данни само с цел осъществяване на нашата дейност чрез https://rms.bg/. Обработваме личните данни само по законоустановени причини. Не продаваме и не разпространяваме по друг начин Вашите лични данни. Можем да ги споделяме с нашите избрани подизпълнители, само когато това е необходимо за предоставянето на нашите Услуги, както е изрично описано по-долу.

„РИСК МЕНИДЖМЪНТ СИСТЪМС“ ООД, в качеството си на Администратор на лични данни, обработва лични данни, както следва:

Категории субекти на данни

Дружеството обработва лични данни на следните категории субекти:

физически лица-Потребители – регистрирани ползватели на Услугите, предоставяни на Сайта;
законни представители на юридически лица-Потребители – регистрирани ползватели на Услугите, предоставяни на Сайта.

Категории лични данни

Когато дадено лице желае да стане Потребител на Услугите, предоставяни чрез Сайта, ние ще обработваме следните лични данни за това лице:

Общи лични данни – вкл. имена, ЕГН;
Банкова сметка, данъчни идентификационни номера;
Месторабота, длъжност, професия;
Данни за контакт – имейл адрес, телефонен номер.

Цели за обработване на лични данни

Ще обработваме личните данни на Потребителите на Услугите за следните цели:

Идентифициране на лицето;
Попълване и поддържане на съответната документация, свързана с регистрацията и поддръжката на профила на Потребителя и предоставянето на заявени Услуги, включително заплащането и осчетоводяването на Услугите;
За връзка с Потребителя във всеки един момент от изпълнението на заявените услуги във връзка с тяхното успешно и навременно осъществяване, както и за отговор на запитвания на Потребители, уважаване на рекламации или други техни искания.

Бихме искали да използваме адреса на електронната ви поща и/или мобилния Ви телефонен номер, за да ви изпращаме информация за нашите Услуги, промоции, отстъпки и бонуси, които можете да ползвате. Това ще направим, само ако ни дадете вашето съгласие да получавате тази информация:

По имейл;
Чрез SMS;
По телефон;
По всички изброени начини.

Вашето съгласие е доброволно и няма да ви откажем нашите Услуги, ако не ни го предоставите. Въпреки това считаме, че ще имате голяма полза от получаването на тази информация, защото тя ще отразява най-новите ни проекти и идеи за подобряване на Услугите ни и удовлетвореността на нашите клиенти и Потребители на Услугите ни.

Няма да използваме вашите контакти, за да рекламираме продукти или услуги от трети страни/лица.

Можете да оттеглите съгласието си за получаване на тази информация по всяко време, като изпратите писмено заявление на отговорника по защита на личните данни по всеки удобен за вас начин: чрез писмо, електронна поща и/или подаване на заявление на място.

Правно основание за обработка на личните данни

Правното основание за обработването е изпълнение на преддоговорни и договорни задължения на „РИСК МЕНИДЖМЪНТ СИСТЪМС“ ООД във връзка с регистрацията на Потребители на Сайта (https://rms.bg/) и предоставяне на Услугите чрез Сайта.

Срок за съхранение и изтриване на личните данни

По принцип обработваме данни, докато Потребител използва Услугите ни и 5 (пет) години след това, за да предотвратим загубата на данни, ценни за Потребителя, за уважаване на рекламации и претенции от Потребителя, за разрешаване на възникнали съдебни и извънсъдебни спорове, за събиране на вземания и спазването на приложимото законодателство, включително изискванията на Закона за счетоводството. Данните, получени чрез контактната ни форма, съхраняваме до 6 (шест) месеца с оглед създаването и уреждането на договорни отношения.

Получатели на лични данни

Можем да споделяме лични данни на Потребителите със следните трети лица:

доставчици на компютърни и софтуерни услуги;
доставчици на данъчни и счетоводни услуги и одитори;
правни консултанти и адвокати;
държавни органи, институции и др.

НАЧИН НА СЪБИРАНЕ НА ЛИЧНИТЕ ДАННИ

Ние обработваме и използваме само лични данни, които са предоставени доброволно и лично от Вас. Това означава, че Вие носите отговорност да не предоставяте данни на трети лица в нарушение на техните права за защита на личните данни, тъй като ние нямаме практическа възможност да контролираме дали ни предоставяте данни на трети лица с тяхно знание и съгласие, дадено съгласно законовите изисквания.

МЕРКИ ЗА СИГУРНОСТ

Ние сме предприели широк кръг от технически и организационни мерки за защита на Вашите лични данни срещу загуба или други форми на незаконна обработка. Личните данни са достъпни само за тези лица, които имат нужда от достъп, за да изпълняват своята работа във връзка с предоставяне на Услугите ни. Тези лица са обучени и оправомощени по съответния начин. Нашият персонал обработва личните данни съгласно изискванията за законосъобразност, поверителност, етиката и подходящото използване на данните.

ИНФОРМАЦИЯ, КОЯТО СПОДЕЛЯМЕ

Не споделяме информация, съдържаща лични данни, с юридически лица, организации и физически лица, освен ако не е в сила едно от следните обстоятелства:

С Ваше съгласие – ще споделяме информация, съдържаща лични данни, с юридически лица, организации и физически лица, когато имаме Вашето съгласие за това;
За извършване на някои услуги – с трети страни, обработващи лични данни – както е описано по-горе;
Законови изисквания – ще споделяме информация, съдържаща лични данни, с други юридически лица, организации или физически лица, ако имаме основание да вярваме, че достъпът, използването, запазването или разкриването на информацията е разумно необходимо и/или задължително за:

- целите на действащ закон или разпоредба, в хода на съдебно производство или влязло в сила съдебно решение;
- събиране на дължими суми;
- разследване на потенциални нарушения;
- откриване, предотвратяване или справяне по друг начин с измами, технически проблеми или проблеми със сигурността;
- защита срещу увреждане на нашите права, имущество или безопасност, на нашите Потребители или обществеността, както се изисква или е позволено от закона.

НЕПЪЛНОЛЕТНИ

Позволяваме нашия Сайт и Услуги да се използват само от лица на възраст над 18 години. Ако получим информация, че сме събрали лични данни от лице на възраст под 18 години, ние незабавно ще ги изтрием, освен ако не сме задължени да ги съхраняваме по закон. Моля, свържете се с нас, ако смятате, че погрешно или неволно сме събрали информация от лице на възраст под 18 години.

ВАШИТЕ ПРАВА

Имате право да поискате копие от личните си данни по всяко време, да проверите точността на съхраняваната информация, да коригирате или актуализирате тази информация, да поискате личната Ви информация да бъде изтрита, ако са налице основания за това, както е описано по-долу. Освен това имате право да се оплачете, когато правата Ви за защита на личните данни са били нарушени. По-долу сме посочили подробно описание на правата Ви като субекти на лични данни:

- Имате право да поискате потвърждение дали се обработват лични данни, свързани с Вас и да поискате копие от Вашите лични данни, както и достъп до информацията, отнасяща се до събирането, обработването и съхранението на личните ви данни;

- Имате право да поискате личните ви данни да бъдат изтрити при наличието на някое от следните основания: личните данни повече не са необходими за целите, за които са били събрани; когато сте възразили срещу обработването; когато обработването е незаконосъобразно; когато данните се обработват на база на Ваше съгласие и оттеглите това съгласие; когато личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Европейския съюз (ЕС) или правото на държава-членка на ЕС, което се прилага спрямо Администратора.

- Може да Ви бъде отказано да заличим личните Ви данни по следните причини: упражняване на правото на свобода на изразяването и правото на информация; за спазване на наше правно задължение или за изпълнението на задача от обществен интерес, или при упражняването на официални правомощия, които са ни предоставени; по причини от обществен интерес в областта на общественото здраве; за установяването, упражняването или защитата на правни претенции.

- Имате право да поискате личните Ви данни да бъдат коригирани, ако са неточни, или да бъдат допълнени, ако са непълни;

- Имате право да поискате да се ограничи обработването на личните Ви данни, ако това е приложимо и е налице основание за това, например: оспорите точността на личните данни, за срок, който ни позволява да проверим точността на личните данни; обработването е неправомерно, но Вие не желаете личните данни да бъдат изтрити, а само използването им да бъде ограничено; не се нуждаем повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на свои правни претенции; възразили сте срещу обработването в очакване на проверка дали законните ни основания имат преимущество пред вашите интереси;

- Имате право да поискате да получите личните данни, които Ви засягат и които сте предоставили, в структуриран, широко използван и пригоден за машинно четене формат и имате правото да прехвърлите тези данни на друг администратор, когато обработването е основано на съгласие или на договорно задължение и обработването се извършва по автоматизиран начин;

- Имате право да направите пред отговорника по защита на личните данни възражение срещу такова обработване на Вашите лични данни, ако са налице основания за това.

Можете да адресирате всички искания до отговорника по защита на личните данни, посочен по-горе. За да имаме възможност да Ви предоставим пълно съдействие, моля да ни предоставите точна информация за Вас и да конкретизирате искането си. Възможно е при упражняване на правата Ви да поискаме допълнителна информация, за да установим самоличността Ви.

Моля да имате предвид, че когато исканията Ви са явно неоснователни или прекомерни, по-специално поради своята повторяемост, можем:

да наложим такса, като вземем предвид административните разходи за предоставяне на информацията или комуникацията, или предприемането на исканите действия, или
да откажем да предприеме действия по искането.

Ще положим разумни усилия, за да уважим искането Ви в рамките на 30 дни от получаване на Вашата молба. При необходимост този срок може да бъде удължен с два месеца, като се взема предвид сложността и броя на исканията.

НАДЗОРЕН ОРГАН

Ако смятате, че сме нарушили правата Ви във връзка с личните Ви данни, можете да подадете жалба до надзорния орган на България – Комисията за защита на личните данни (КЗЛД): гр. София, п.к. 1592, бул. „Проф. Цветан Лазаров“ № 2; kzld@cpdp.bg.

Също така можете да подадете жалбата си в страната (държавата/юрисдикцията), в която живеете, в работното си място или в мястото, където смятате, че нарушаваме правата Ви.

КОРИГИРАНЕ И ДОПЪЛВАНЕ НА ДАННИ

За Ваше удобство и улеснение може да използвате следния текст за коригиране и допълване на вашите данни:

Искане за коригиране/допълване на данни

До „РИСК МЕНИДЖМЪНТ СИСТЪМС“ ООД, ЕИК 206656102, със седалище и адрес на управление: гр. София, п.к. 1233, район Сердика, ул. „Ген. Столетов“ № 27, вх. В, ет. 2, ап. 6, представлявано от управителя Иван Георгиев Кавръков,

От: ______________________________________________________________________ (трите имена)

Тел.: ______________________

E-mail: ___________________________________

Моля да бъде извършено коригиране/допълване на следните данни: ________________________

Моля данните да бъдат допълнени по следния начин: _____________________________________

и/или

Моля данните да бъдат коригирани по следния начин: ____________________________________

ОТТЕГЛЯНЕ НА СЪГЛАСИЕ

За Ваше удобство и улеснение може да използвате следния текст за оттегляне на съгласие:

Искане за оттегляне на съгласие

От: _______________________________________________________________________ (трите имена)

Тел.: ______________________

E-mail: ___________________________________

Оттеглям съгласието си за събиране, обработване и съхранение на следните предоставени от мен лични данни: ______________________________________________________________________

Оттеглям съгласието си по отношение на всички предоставените от мен данни/по отношение на следните данни: _____________________________________________________________________

Оттеглям съгласието си за всички цели на ползване на данните/по отношение на следните цели: __________________________________________________________________________________

ИЗТРИВАНЕ НА ДАННИ

За Ваше удобство и улеснение може да използвате следния текст на искане за изтриване на данни:

Искане за изтриване на данни

От: _______________________________________________________________________ (трите имена)

Тел.: ______________________

E-mail: ___________________________________

Моля всички лични данни, които събирате, обработвате и съхранявате, предоставени от мен или свързани с мен, да бъдат изтрити, освен данните, които следва да бъдат съхранени за целите на изпълнение на законови задължения.

ТРАНСФЕР НА ДАННИ

За Ваше удобство и улеснение може да използвате следния текст на искане за трансфер на данни:

Искане за трансфер на данни

От: _______________________________________________________________________ (трите имена)

Тел.: ______________________

E-mail: ___________________________________

Моля всички лични данни, които събирате, обработвате и съхранявате, предоставени от мен или свързани с мен, да бъдат изпратени на: _______________________________________________

* * * * *

ДЕФИНИЦИИ

За всички понятия, използвани с главни букви в настоящата Политика за защита на личните данни (като Сайт, Потребител, Услуги и др.), се прилагат дефинициите, поместени в документа „ОБЩИ УСЛОВИЯ НА „РИСК МЕНИДЖМЪНТ СИСТЪМС“ ООД ЗА ИЗПОЛЗВАНЕ НА СИСТЕМАТА RMS“, публикуван на Сайта (https://rms.bg).

Свържете се с нас

Ако имате въпроси или нужда от консултации,
не се колебайте да ни потърсите.

София, бул. "Ген. Николай Г. Столетов" № 27

+359 888 79 36 59

office@rms.bg