Собственик и Администратор на данни
iubenda s.r.l.
Via San Raffaele, 1 - 20121 Милано (Италия)
Търговска камара в Милано
ДДС No в ЕС: IT07347120961
ДДС No в Обединеното кралство: GB 370904694
SC: 12 795,78 евро (изцяло внесен)
Законен представител: Андреа Джананджело
Имейл за контакт със собственика: info@iubenda.com
Видове събрани Данни
Сред видовете Лични данни, които това приложение събира, само или чрез трети страни, са:
Данни за използване; Тракери.
Пълни подробности за всеки вид събрани Лични данни са предоставени в специалните раздели на настоящата политика за поверителност или чрез конкретни поясняващи текстове, показани преди събирането на Данни.
Личните данни могат да бъдат предоставени свободно от Потребителя или, в случай на Данни за използване, да бъдат събирани автоматично при използване на това приложение.
Освен ако не е посочено друго, всички Данни, поискани от това приложение, са задължителни и непредоставянето на тези Данни може да направи невъзможно предоставянето на услуги от това приложение. В случаите, когато това приложение изрично посочи, че някои Данни не са задължителни, Потребителите са свободни да не съобщават тези Данни без каквито и да било последици за наличността или функционирането на услугата.
Потребителите, които не са сигурни кои Лични данни са задължителни, могат да се свържат със Собственика.
Всяко използване на Бисквитки или на други инструменти за проследяване от това приложение или от собствениците на услуги на трети страни, използвани от това приложение, служи за целите на предоставянето на Услугата, изисквана от Потребителя, в допълнение към всички други цели, описани в настоящия документ.
Потребителите носят отговорност за всички Лични данни на трети страни, получени, публикувани или споделени чрез това приложение.
Начин и място на обработване на Данните
Методи на обработване
Собственикът предприема подходящи мерки за сигурност, за да предотврати неоторизиран достъп, разкриване, промяна или неразрешено унищожаване на Данните.
Обработването на Данните се извършва с помощта на компютри и/или ИТ активирани инструменти, като се следват организационни процедури и режими, строго свързани с посочените цели. В допълнение към Собственика, в някои случаи Данните могат да бъдат достъпни за определени видове отговорни лица, участващи във функционирането на това приложение (администрация, продажби, маркетинг, правна администрация, системна администрация) или външни лица (като например трети страни – доставчици на технически услуги, пощенски оператори, доставчици на хостинг, ИТ компании, комуникационни агенции), назначени, ако е необходимо, за Обработващи лични данни от Собственика. Актуализираният списък на лица страни може да бъде поискан от Собственика по всяко време.
Място
Данните се обработват в оперативните офиси на Собственика и на всички други места, където се намират страните, участващи в обработването.
В зависимост от местоположението на Потребителя, прехвърлянето на данни може да включва прехвърляне на Данните на Потребители в държава, различна от тяхната собствена. За да научат повече за мястото на обработване на тези прехвърлени Данни, Потребителите могат да проверят раздела, съдържащ подробности за обработването на Лични данни.
Период на съхранение
Освен ако не е посочено друго в настоящия документ, Личните данни се обработват и съхраняват толкова дълго, колкото се изисква за целта, за която са събрани, и могат да бъдат запазени за по-дълго време заради приложимо правно задължение или въз основа на съгласието на Потребителите.
Целите на обработването
Данните, отнасящи се до Потребителя, се събират, за да позволят на Собственика да предоставя Услугата си, да спазва правните си задължения, да отговаря на искания за изпълнение, да защитава неговите права и интереси (или тези на неговите Потребители или трети страни), да разкрива всякаква злонамерена или измамна дейност, както и за следното:
Хостинг и бекенд инфраструктура и Оптимизиране и разпределение на трафика.
За конкретна информация относно Личните данни, използвани за всяка цел, Потребителят може да се обърне към раздела „Подробна информация за обработването на Лични данни“.
Подробна информация за обработването на Лични данни
Личните данни се събират за следните цели и с помощта на следните услуги:
-
Оптимизиране и разпределение на трафика
Този вид услуга позволява на това приложение да разпространява своето съдържание чрез сървъри, разположени в различни държави, и да оптимизира тяхната ефективност. Кои Лични данни се обработват зависи от характеристиките и начина, по който се изпълняват тези услуги. Тяхната функция е да филтрират комуникациите между това приложение и браузъра на Потребителя. Като се има предвид широкото разпространение на тази система, е трудно да се определят местата, на които се прехвърля съдържанието, което може да съдържа Лична информация на Потребителя.
Bunny CDN (BunnyWay d.o.o.)
Bunny CDN is a traffic optimization and distribution service provided by BunnyWay d.o.o.
Обработвани лични данни: Данни за използване.
Правно основание за обработване: Договор.
Място на обработване: Словения – Политика за поверителност.
Период на съхранение на данни: Съхраняване на данните за времето, необходимо за изпълнение на целта.
Akamai Content Delivery Network (Akamai Technologies, Inc.)
Akamai Content Delivery Network is a traffic optimization and distribution service provided by Akamai Technologies, Inc.
Обработвани лични данни: Данни за използване; Тракери.
Правно основание за обработване: Договор.
Място на обработване: Съединени щати – Политика за поверителност.
Правно основание за прехвърляне на данни: Стандартни клаузи за защита на данните.
Период на съхранение на данни: Съхраняване на данните за времето, необходимо за изпълнение на целта.
-
Хостинг и бекенд инфраструктура
Този вид услуга има за цел да хоства данни и файлове, които позволяват натова приложение да работи и да се разпространява, както и да предоставя готова инфраструктура за стартиране на специфични функции или части от това приложение. Някои от изброените по-долу услуги, ако има такива, може да работят чрез географски разпределени сървъри, което затруднява определянето на действителното място, където се съхраняват Личните данни.
Amazon Web Services (AWS) (Amazon Web Services, Inc.)
Amazon Web Services (AWS) is a hosting and backend service provided by Amazon Web Services, Inc.
Обработвани лични данни: различни видове Данни, както е посочено в политиката за поверителност на услугата.
Правно основание за обработване: Договор.
Място на обработване: Ирландия – Политика за поверителност.
Правно основание за прехвърляне на данни: Стандартни клаузи за защита на данните.
Период на съхранение на данни: Съхраняване на данните за времето, необходимо за изпълнение на целта.
DigitalOcean (DigitalOcean Inc.)
DigitalOcean is a hosting service provided by DigitalOcean Inc.
Обработвани лични данни: различни видове Данни, както е посочено в политиката за поверителност на услугата.
Правно основание за обработване: Договор.
Място на обработване: Холандия – Политика за поверителност; Германия – Политика за поверителност.
Правно основание за прехвърляне на данни: Стандартни клаузи за защита на данните.
Период на съхранение на данни: Съхраняване на данните за времето, необходимо за изпълнение на целта.
Допълнителна информация относно обработването на Лични данни
-
iubenda като Администратор на Данни
В качеството си на Администратор на Данни iubenda обработва следните данни за достъп, които са строго необходими за техническото предоставяне на услугата:
* IP адрес;
* Информация за уеб браузъра (Потребителски агент/вид устройство);
* Насочваща страница (страница, разгледана от Потребителя) и цялата информация, която е евентуално налична в http заглавката.
Посочената по-горе информация се изпраща до Bunny CDN (мрежа за доставка на съдържание), която от своя страна я препраща към Akamai CDN. При потребители в Европейския съюз това препращане се извършва без да се предава техният IP адрес.
Допълнителна информация за Akamai CDN и Bunny CDN можете да намерите в раздела „Подробна информация относно обработването на Лични Данни“ в настоящия документ.
Правно основание на обработването
Собственикът може да обработва Лични данни, свързани с Потребителите, ако е приложимо едно от следните:
- Потребителите са дали съгласието си за една или повече конкретни цели.
- предоставянето на Данни е необходимо за изпълнението на споразумение с Потребителя и/или за всякакви преддоговорни задължения по него;
- обработването е необходимо за спазване на правно задължение, на което обект е Собственикът;
- обработването е свързано със задача, която се изпълнява в обществен интерес или при упражняване на официални правомощия, предоставени на Собственика;
- обработването е необходимо за целите на законните интереси, преследвани от Собственика или от трето лице.
При всички положения Собственикът с удоволствие ще помогне да се изясни конкретното правно основание, което се прилага за обработването, и по-специално дали предоставянето на Лични данни е законово или договорно изискване или изискване, необходимо за сключване на договор.
Допълнителна информация за периода на съхранение
Освен ако не е посочено друго в настоящия документ, Личните данни се обработват и съхраняват толкова дълго, колкото се изисква за целта, за която са събрани, и могат да бъдат запазени за по-дълго време заради приложимо правно задължение или въз основа на съгласието на Потребителите.
Следователно:
- Личните данни, събрани за цели, свързани с изпълнението на договор между Собственика и Потребителя, се съхраняват до пълното изпълнение на договора.
- Личните данни, събрани за целите на законните интереси на Собственика, се съхраняват толкова дълго, колкото е необходимо за изпълнение на тези цели. Потребителите могат да намерят конкретна информация относно законните интереси, преследвани от Собственика, в съответните раздели на този документ или като се свържат със Собственика.
На Собственика може да бъде позволено да съхранява Лични данни за по-дълъг период от време, когато Потребителят е дал съгласие за такава обработване, докато това съгласие не бъде оттеглено. Освен това Собственикът може да бъде задължен да съхранява Лични данни за по-дълъг период, когато това е необходимо за изпълнение на правно задължение или по нареждане на орган.
След изтичане на периода на съхранение Личните данни се изтриват. Следователно правото на достъп, правото на заличаване, правото на коригиране и правото на преносимост на данните не могат да бъдат приложени след изтичане на периода на съхранение.
Правата на потребителите въз основа на Общия регламент за защита на данните (ОРЗД)
Потребителите могат да упражняват определени права по отношение на техните Данни, обработвани от Собственика.
По-специално Потребителите имат право да направят следното, доколкото е разрешено от закона:
- Да оттеглят съгласието си по всяко време. Потребителите имат право да оттеглят съгласието си, когато преди това са дали съгласието си за обработването на Личните им данни.
- Да възразят срещу обработването на техните Данни. Потребителите имат право да възразят срещу обработването на техните Данни, ако обработването се извършва на правно основание, различно от съгласие.
- Да осъществят достъп до техните Данни. Потребителите имат право да научат дали Данните се обработват от Собственика, да получат разкриване относно определени аспекти на обработването и да получат копие от Данните, които са в процес на обработване.
- Да проверят и поискат коригиране. Потребителите имат право да проверят точността на своите Данни и да поискат те да бъдат актуализирани или коригирани.
- Да ограничат обработването на техните Данни. Потребителите имат право да ограничат обработването на техните Данни. В този случай Собственикът няма да обработва техните данни за каквато и да е друга цел, освен за съхраняването им.
- Техните Лични данни да бъдат изтрити или премахнати по друг начин. Потребителите имат право да получат заличаването на своите Данни от Собственика.
- Да получат техните Данни и да ги прехвърлят на друг администратор. Потребителите имат право да получават данните си в структуриран, често използван и машинно четим формат и, ако е технически осъществимо, те да бъдат предадени безпрепятствено на друг администратор.
- Да подават жалба. Потребителите имат право да предявят иск пред компетентния си орган за защита на данните.
Потребителите също имат право да научат за правното основание за прехвърлянето на Данни в чужбина, включително към международна организация, регулирана от международното публично право или създадена от две или повече държави, като ООН, и за мерките за сигурност, предприети от Собственика за защита на техните Данни.
Подробности относно правото на възражение срещу обработването
Когато Личните данни се обработват за обществен интерес, при упражняване на официални правомощия, предоставени на Собственика, или за целите на законните интереси, преследвани от Собственика, Потребителите могат да възразят срещу такова обработване, като предоставят основание, свързано с тяхната конкретна ситуация, за да обосноват възражението.
Потребителите трябва да знаят, че ако Личните им данни се обработват за целите на директния маркетинг, те могат да възразят срещу това обработване по всяко време, безплатно и без да предоставят каквато и да е обосновка. Когато Потребителят възрази срещу обработването за целите на директния маркетинг, Личните данни вече няма да се обработват за такива цели. За да научат дали Собственикът обработва Лични данни за целите на директния маркетинг, Потребителите могат да се обърнат към съответните раздели на този документ.
Как да упражните тези права
Всякакви искания за упражняване на правата на Потребителя могат да бъдат насочени към Собственика чрез данните за контакт, предоставени в този документ. Такива искания са безплатни и Собственикът ще отговори възможно най-рано и винаги в рамките на един месец, предоставяйки на Потребителите информацията, изисквана от закона. Всяко коригиране или заличаване на Лични данни или ограничаване на обработването ще бъде съобщено от Собственика на всеки получател, ако има такъв, на когото Личните данни са били разкрити, освен ако това не се окаже невъзможно или е свързано с прекомерно големи усилия. По искане на Потребителите Собственикът ще ги информира за тези получатели.
Допълнителна информация относно събирането и обработването на Данни
Съдебен иск
Личните данни на Потребителя могат да бъдат използвани за правни цели от Собственика в Съда или в етапите, водещи до евентуален съдебен иск, произтичащ от неправилно използване на това приложение или свързаните Услуги.
Потребителят декларира, че е наясно, че Собственикът може да бъде задължен да разкрие лични данни по искане на публичните органи.
Допълнителна информация за Лични данни на Потребител
В допълнение към информацията, съдържаща се в тази политика за поверителност, това приложение може да предостави на Потребителя допълнителна и контекстуална информация относно конкретни Услуги или събирането и обработването на Лични данни при поискване.
Системни дневници и поддръжка
За целите на функционирането и поддръжката, това приложение и всички услуги на трети страни могат да събират файлове, които записват взаимодействие с това приложение (Системни дневници) или използват други Лични данни (като IP адрес) за тази цел.
Повече подробности относно събирането или обработването на Лични данни могат да бъдат поискани от Собственика по всяко време. Моля, вижте информацията за контакт в началото на този документ.
Промени в тази политика за поверителност
Собственикът си запазва правото да прави промени в тази политика за поверителност по всяко време, като уведомява Потребителите си на тази страница и евентуално в това приложение и/или, доколкото е технически и правно осъществимо, изпраща известие до Потребителите чрез всяка информация за контакт, достъпна за Собственика. Силно се препоръчва да проверявате тази страница често, като се позовавате на датата на последната модификация, посочена в долната част.
Ако промените засягат дейностите по обработване, извършвани въз основа на съгласието на Потребителя, Собственикът събира ново съгласие от Потребителя, когато е необходимо.
Определения и правни препратки
Лични данни (или Данни)
Всяка информация, която пряко, косвено или във връзка с друга информация, включително личен идентификационен номер, позволява идентифицирането или идентифицируемостта на физическо лице.
Данни за използване
Информация, събрана автоматично чрез това приложение (или услуги на трети страни, използвани в това приложение), която може да включва: IP адресите или имената на домейни на компютрите, използвани от Потребителите, които използват това приложение, URI адресите (Унифициран идентификатор на ресурс), времето на заявката, метода, използван за подаване на заявката до сървъра, размера на файла, получен в отговор, цифровия код, показващ състоянието на отговора на сървъра (успешен резултат, грешка и др.), страната на произход, характеристиките на браузъра и операционната система, използвана от Потребителя, различните подробности за времето на посещение (напр. времето, прекарано на всяка страница в Приложението) и подробности за пътя, следван в Приложението, със специално позоваване на последователността на посетените страници и други параметри за операционната система на устройството и/или ИТ средата на Потребителя.
Потребител
Лицето, използващо това приложение което, освен ако не е посочено друго, съвпада със Субекта на данните.
Субект на данни
Физическото лице, за което се отнасят Личните данни.
Обработващ лични данни (или Обработващ)
Физическото или юридическото лице, публичният орган, агенцията или друг орган, който обработва Лични данни от името на Администратора, както е описано в тази политика за поверителност.
Администратор на данни (или Собственик)
Физическото или юридическото лице, публичният орган, агенцията или друг орган, който самостоятелно или съвместно с други определя целите и средствата за обработването на Лични данни, включително мерките за сигурност, свързани с функционирането и използването на това приложение. Освен ако не е посочено друго, Администратор на данни е Собственикът на това приложение.
Това приложение
Средствата, чрез които се събират и обработват Личните данни на Потребителя.
Услугата
Услугата, предоставяна от това приложение, както е описано в относителните условия (ако са налични) и в този сайт/приложение.
Европейски съюз (или ЕС)
Освен ако не е посочено друго, всички позовавания на Европейския съюз, направени в този документ, включват всички настоящи държави — членки на Европейския съюз и Европейското икономическо пространство.
Бисквитка
Бисквитките са Тракери, състоящи се от малки набори от данни, съхранявани в браузъра на Потребителя.
Тракер
„Тракер“ означава всяка технология (например Бисквитки, уникални идентификатори, уеб маяци, вградени скриптове, електронни тагове и пръстови отпечатъци), която позволява проследяването на Потребителите, например чрез достъп или съхраняване на информация на устройството на Потребителя.
Правна информация
Тази политика за поверителност се отнася единствено до това приложение, ако не е посочено друго в този документ.