ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

На Ай Си Еф България
В сила от 01.01.2020 г.
I. Въведение
Сдружение Ай Си Еф България зачита неприкосновеността на личния живот на клиентите си и гарантира в максимална степен защитата на личните им данни. Настоящата Политика за поверителност и защита на личните данни (наричана по-долу „Политика за поверителност“) е изготвена и се основава на действащото Българско и Европейско законодателство в областта на защитата на личните данни.
Настоящата Политика за поверителност регулира обработването на лични данни на физически лица или представители на юридически лица на наши клиенти или потенциални такива, както и потребители на нашия уебсайт: www.icfbulgaria.org („Сайта“), във връзка с услугите, предоставяни от Сдружение Ай Си Еф България, включително предоставяни чрез и достъпни на Сайта.
Настоящата Политика за поверителност, заедно с Общи условия за ползване на Интернет сайт, Политиката за използване на “Бисквитки” и всякакви други документи, които са упоменати на Сайта, определя правилата, които Сдружение Ай Си Еф България ще спазва при обработване на лични данни, които събираме от Вас или за Вас, или които Вие ни предоставяте. Настоящата Политика за поверителност не засяга, не ограничава и не отменя правата Ви, произтичащи от Закона за защита на личните данни (ЗЗЛД) или друго относимо законодателство.
Ако имате някакви въпроси или коментари относно настоящата Политика за поверителност, моля да се свържете с нас на адрес: team@icfbulgaria.org
Моля, прочетете внимателно тази Политика преди да използвате Сайта или да предоставите Личните си данни, независимо дали по електронен път на Сайта или на хартия, тъй като с предоставянето на Личните си данни Вие се съгласявате с нейните условия. Ако не желаете да обработваме личните Ви данни по начина, описан в настоящата Политика за поверителност, моля не ни ги предоставяйте. Предоставянето на лични данни от Ваша страна е доброволно, с оглед използването на определени, предоставяни от нас услуги и използването на Сайта и/или достъп до него, както и с оглед онлайн пазаруване на Сайта. Моля да имате предвид, че в някои случаи ние няма да можем да Ви предоставим услугата, които сте поискали, ако не ни предоставите нужната информация. Моля също така да имате предвид, че в определени случаи Вашето съгласие за обработване на лични данни може да не е необходимо, ако Сдружение Ай Си Еф България разполага с друго правно основание, напр. изпълнение на нормативно установени задължения.
II. Кой обработва и носи отговорност за личните Ви данни?
Сдружение Ай Си Еф България („ние”) е юридическо лице с нестопанска цел, регистрирано в Търговския регистър и регистъра на юридическите лица с нестопанска цел, с ЕИК BG175607086, което събира, обработва и съхранява Вашите лични данни при условията на тази Политика за поверителност. Сдружение Ай Си Еф България е администратор на лични данни по смисъла и Закона за защита на личните данни (ЗЗЛД). Можете да се свържете с нас на който и да е от следните координати:
Адрес на управление: Република България, София, ул. Искър 4
e-mail: office@icfbulgaria.org
III. Категории лични данни, обработвани от Сдружение Ай Си Еф България, наричано за краткост „Сдружението“.
1. Сдружението може да обработва публично достъпните лични данни и/или лични данни, предоставени от Вас. Основните видове лични данни, които се обработват са:
(I) Информация за лична идентификация (вкл. име, имейл адрес, език за комуникация и други);
(II) Данни за контакт (вкл. пощенски и електронен адреси, телефонния Ви номер или посочено от Вас лице за контакт и други);
(III) Финансова информация (банкова сметка и други);
(IV) Информация за представител (законен представител или пълномощник на такъв) на наш клиент-юридическо лице;
(V) Данни от профил в Сайта (вкл. име, пощенски и електронен адрес, телефонен номер, дата на раждане и др.);
(VI) Данни за сключване на договори за продажба, дилърство, продажби на едро, отложено плащане и др. с физически или юридически лица (като имена, ЕГН и др.).
2. Сдружението може да обработва данни, изготвени и генерирани от Сдружение Ай Си Еф България в процеса на предоставяне на услугите:
(I) данни за използваното крайно електронно съобщително устройство, вида на устройството, използваната операционна система, IP адрес, местоположение;
(II) данни за предпочитаните от Вас стоки и услуги
(III) Данни от комуникацията между нас и Вас, навиците, преференциите, удовлетвореността Ви от нашите услуги (активност при използване на услугите, оплаквания, заявки и др.);
(IV) Информация относно посещения на Сайта и използването на Сайта, включително операции и история за използване на Сайта;
(V) Данните, получени при изпълнението на задълженията, произтичащи от нормативните актове (т.е. данни, произтичащи от запитвания, регулации, разследващи органи, нотариус, данъчни служби, съд, съдия изпълнител);
(VI) Видео и аудио запис от посещение на събития на Сдружението или други произхождащи от целите на Сдружението дейности;
(VII) Видеозапис или фотография, изработени в съответствие с предварително обявените условия за участие в игри, събития и/или други кампании, организирани от Сдружението.
3. С цел осигуряване на доброто изпълнение на услуги и на задължения, Сдружението има право да обработва всяка информация, която е налична в публични регистри (вкл. публична база данни и данни, оповестени в интернет) както и информация получена от трети страни по повод изпълнение на законни разпоредби, относно клиенти.
4. Сдружението има право и задължение да провери верността на личните данни, записани в базата данни, като за целта изисква от Вас да верифицирате данните и ако е необходимо, да ги коригирате или да потвърдите верността на своите данни.
5. Различните видове лични данни могат да се обработват самостоятелно или в комбинация помежду им.
IV. Цели и правни основания за обработване на лични данни
1. Обработване на лични данни, което е необходимо за сключване или изпълнение на договори с нас или във връзка с подготовка за сключване на договори с нас.
Сдружението обработва данните Ви за следните цели:
(I) Идентифициране на клиент при: сключване на нов или изменение на съществуващ договор с нас; разяснения за ползваните услуги; изпълнение на сключен договор.
(II) Изготвяне на предложения за сключване на договори, изпращане на преддоговорна информация и проект на договор; управление на пред продажбени дейности;
(III) Данни получени от вас при изпълнение на задължения произтичащи от договори, сключени с Вас или представлявано от Вас дружество, упражняване на права и осигуряване изпълнението на договори от страна на нашите клиенти;
(IV) Администриране и отговор на клиентски оплаквания/запитвания/жалби/рекламации; връщане на суми и стоки; замяна на продукт;
(V) Техническо съдействие за създаване на акаунт/и или възстановяване на забравена парола за достъп до Сайта ни, за електронно обслужване на електронни фактури.
(VI) Идентификация и валидация на предвидената от закона възраст при онлайн пазаруване;
(VII) Плащане на задължения, разсрочване на дължими суми; управление на събиранията на вземанията;
(VIII) Гаранционно и сервизно обслужване;
(IX) Споделяне на важна информация във връзка с промени в нашата политика и друга административна информация;
(X) Управление и администриране на дейности при онлайн пазаруване; управление на плащанията.
2. В изпълнение на свои законови задължения, Сдружението обработва данните Ви за следните цели:
(I) Издаване на фактури;
(II) За извършване на данъчно – осигурителен контрол от съответните компетентни органи;
(III) Изпълнение на задължения във връзка с продажбата от разстояние, продажбата извън търговския обект, предвидени в Закона за защита на потребителите;
(IV) Предоставяне на информация на Комисията за защита на личните данни във връзка със задължения, предвидени в нормативната уредба за защита на личните данни – Закон за защита на личните данни, Регламент (ЕС) 2016/679 от 27 април 2016 година и др.;
(V) Задължения, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс и други свързани нормативни актове, във връзка с воденето на правилно и законосъобразно счетоводство.
3. Сдружението обработва съответните данни, предоставени с изрично писмено съгласие на клиента за тяхното обработване за следните цели:
(I) Създаване и управление на личен профил в Сайта; техническо съдействие за създаване на профил/и и възстановяване на забравена парола за достъп до Сайта ни;
(II) Директен маркетинг на продукти и услуги;
(III) Участие и управление на събития, анкети, игри с подаръци, промоционални кампании и др.;
4. Обработването е необходимо за целите на легитимните интереси на Сдружението.
(I) Оценка и установяване на удовлетвореността на потребителите, както и ефективността на рекламата, която предлагаме към Вас и другите, и да отговорим на вашите очаквания, като представим адекватна реклама;
(II) Aнализ на данните за история на предпочитанията и поведението на клиентите;
(III) Гарантиране качество на обслужване на клиентите (видеозапис, аудиозапис)
V. Категории трети лица, които получават достъп и обработват личните Ви данни
(I) Транспортни/куриерски фирми, пощенски оператори с оглед изпълнение на договорните ни задължения, изпращане на кореспонденции и комуникации, във връзка с договора между нас, изпращане на закупени стоки;
(II) Лица, които по възлагане на Сдружението да поддържат оборудване и софтуер, използвани за обработване на личните Ви данни;
(III) Доставчици на услугата за събиране на дългове, нотариус, адвокат, съдебен изпълнител или друго трето лице, ако клиентът е нарушил задължението, произтичащо от договор с нас;
(IV) Банките, обслужващи плащанията, извършени от и към Вас;
(V) Лица , на които Сдружението е предоставила изпълнението на част от дейностите или задълженията, свързани с конкретна услуга, която дължим към вас; лица обработващи лични данни, които въз основа на договор със Сдружението обработват личните Ви данни от името на Сдружението;
(VI) Лица извършващи консултантски услуги в различни сфери – адвокати, счетоводители, маркетингови агенции др.;
(VII) Органи, институции и лица, на които сме длъжни да предоставим лични данни по силата на действащото законодателство;

VI. За какъв срок се съхраняват личните Ви данни?
Продължителността на съхранение на личните Ви данни зависи от целите на обработването, за които са събрани:
1. Личните данни, обработвани с цел сключване/изменение и изпълнение на договори между Сдружението и Вас или представлявано от Вас дружество – за срока на действие на договора и до окончателно уреждане на всички финансови отношения между страните. Сдружението може да съхранява някои от личните Ви данни и за по-дълъг срок до изтичане на съответната погасителна давност с цел защита при евентуални претенции на клиенти във връзка с изпълнение/прекратяване на договори с нас, както и за по-дълъг срок в случай на вече възникнал правен спор до окончателното му решаване с влязло в сила съдебно /арбитражно решение;
2. Личните данни, обработвани с цел издаване на счетоводни/финансови документи за осъществяване на данъчно–осигурителния контрол, като но не само – фактури, дебитни, кредитни известия, приемо-предавателни протоколи, договори за предоставяне на услуги/стоки се съхраняват поне 11 години след изтичане на давностния срок за погасяване на публичното вземане, освен ако приложимото законодателство не предвижда по – дълъг срок.
3. Личните данни, обработвани с цел директен маркетинг – до изричното оттегляне на даденото съгласие за директен маркетинг или получаване на възражение за обработване на лични данни за директен маркетинг.

VII. Вашите Права във връзка с обработването на Личните ви данни
1.Общи права
Във връзка с обработване на лични данни, имате следните права, които може да упражните във всеки момент, докато съхраняваме или обработваме личните Ви данни, като изпратите заявление на адреса на Сдружение Ай Си Еф България, посочен по-горе, или по електронен път на имейл: team@icfbulgaria.org
Имате право да поискате от Сдружението:
– копие от Вашите лични данни и достъп по всяко време до тях;
– да коригира без ненужно забавяне, неточните Ви лични данни, както и данните, които не са вече актуални;
– личните си данни във вид удобен за прехвърляне на друг администратор на лични данни, или да поискате ние да го направим, без да бъдете възпрепятствани от наша страна (право на преносимост);
– личните Ви данни да бъдат изтрити без ненужно забавяне при наличието на някое от законовите основания за това;
– да ограничи обработването на личните Ви данни, като в този случай данните Ви ще бъдат само съхранявани, но не и обработвани. Отказът ни за ограничаване ще е изрично само в писмен вид, като сме длъжни да го мотивираме със законосъобразната причина;
Имате право също:
– да оттеглите Вашето съгласие за обработката на личните Ви данни по всяко време с отделно искане, отправено до Сдружението, при обработване основаващо се на дадено съгласие;
– да възразите срещу обработването на личните си данни;
– да възразите срещу автоматизирана обработка, включително профилиране;
– да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране;
2. Имате право на жалба до надзорния орган
Имате право да подадете жалба направо до надзорния орган, като компетентният за това орган е Комисия за защита на личните данни, адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2 (www.cpdp.bg).
В случай, че желаете да подадете жалба относно обработката на личните ви данни от Сдружението, можете да го направите на посочените данни за контакт на Администратора или директно на Длъжностно лице по защита на данните (на посочените по-горе данни за контакт ).
3. Автоматизирана обработка и профилиране
Когато посетите нашия Сайт, ние използваме автоматизирана обработка, за да адаптираме продуктите и услугите към Вашите нужди по най-добрия възможен начин.
4. Възражение срещу използване за директен маркетинг
Имате право да възразите срещу обработването за в бъдеще на личните Ви данни за целите на директния маркетинг и реклама, както и срещу разкриването им на трети лица и използването им от тяхно име за целите на директния маркетинг и реклама, като оттеглите даденото от Вас съгласие по всяко време. За целта може да изпратите електронно съобщение със съответното искане за преустановяване на използване на данните ви за целите на директния маркетинг на адрес: team@icfbulgaria.org
5. Може ли да откажете предоставянето на лични данни на Сдружението и какви са последиците от това?
За да сключим договор с Вас и/или за да Ви предоставим заявените продукти и/или услуги и/или да доставим поръчаните стоки в съответствие с законовите и в последствие договорните ни задължения, Сдружението се нуждае от определени данни, които да идентифицират страната по договора, нейния пълномощник, данни за контакт, данни за плащане на задълженията.
Непредоставянето на такива данни препятства възможността да сключим договор с Вас.
За да извършите покупка от нашия Сайт и за да ви доставим поръчаните от вас стоки или услуги, Вие трябва да имате създаден профил в Сайта. По време на процеса на създаване на профил, Сдружението се нуждае от определени данни, които да Ви идентифицират, данни за контакт, данни за плащане. Непредоставянето на такива данни препятства възможността за покупка и доставка на стоки или услуги от Вас.
VIII. Как защитаваме данните Ви
Сдружението прилага организационни, физически, информационно технологични и други необходими мерки, за да гарантира сигурността и защитата на личните Ви данни и мониторинга на обработването на лични данни.
Наред с други неща, такива мерки за сигурност включват следните дейности:
– Сдружението е установило изискванията за обработка, регистрация и съхранение на лични данни с вътрешните процедури, спазването на които се наблюдава постоянно;
– достъпът на служителите на Сдружението до лични данни и разрешението за обработка на лични данни в базата данни на Сдружението е ограничен, в зависимост от задълженията им;
– Сдружението е установило задължения за поверителност за своите служители;
– достъпът до офис оборудването на Сдружението и компютрите е ограничено.
– ние прилагаме всички необходими организационни и технически мерки, предвидени в Закона за защита на личните данни, както и най-добрите практики от международни стандарти
– С цел максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита като криптиране, псевдонимизация и др.
Мерките за сигурност, които прилагаме, са обект на постоянно подобряване и адаптация към най-съвременните технологии.
IX. Връзка към други сайтове
Понякога Сайтът може да съдържа връзки/ препратки (хиперлинкове) към други сайтове. Ние не оперираме свързаните сайтове и не одобряваме съдържанието, услугите и продуктите на тези сайтове. Съветваме Ви да използвате свързаните сайтове внимателно и с нужното внимание към тяхното съдържание и условия за ползване. Сдружението не носи отговорност за политиката за поверителност или съдържанието на такива сайтове и Ви съветваме да прегледате техните политики за поверителност. Въпреки това, веднага щом Сдружението получи информация относно незаконни дейности или незаконна информация в такива Интернет страници, Сдружението ще предприеме незабавни мерки за премахване на електронните препратки (линкове) към тях.
X. Политика за употреба на „Бисквитки“
Kaĸвo пpeдcтaвлявaт биcĸвитĸитe?
• Биcĸвитĸитe ca фaйлoвe c инфopмaция, ĸoитo ce cъxpaнявa нa твъpдия диcĸ нa ĸoмпютъpa Bи, в ĸoитo ce зaпиcвa ĸaĸ ce движитe в дaдeн yeб caйт, тaĸa чe ĸoгaтo oтнoвo гo пoceтитe, дa Bи пpeдcтaви oпpeдeлeни oпции, бaзиpaни нa cъxpaнeнaтa инфopмaция oт пocлeднoтo Bи пoceщeниe. Биcĸвитĸитe мoгaт дa ce изпoлзвaт зa aнaлиз нa тpaфиĸa, ĸaĸтo и зa peĸлaмни и мapĸeтингoви цeли.
• Биcĸвитĸитe ce изпoлзвaт oт пoвeчeтo yeб caйтoвe и нe вpeдят нa oпepaциoннитe cиcтeми. Aĸo иcĸaтe дa пpoмeнитe или пpoвepитe ĸaĸъв тип биcĸвитĸи пpиeмaтe, мoжe дa гo нaпpaвитe в нacтpoйĸитe нa бpayзъpa, ĸoйтo изпoлзвaтe. Moжe дa блoĸиpaтe вcичĸи или oпpeдeлeни биcĸвитĸи във вceĸи eдин мoмeнт, ĸaтo aĸтивиpaтe нacтpoйĸaтa нa бpayзъpa, ĸoятo Bи пoзвoлявa тaзи дeйнocт. Ho aĸo блoĸиpaтe вcичĸи биcĸвитĸи (вĸлючитeлнo ocнoвни), нямa дa имaтe дocтъп дo вcичĸи или няĸoи чacти oт нaшия caйт.
Kaĸ изпoлзвaмe биcĸвитĸитe?
• Биcĸвитĸитe ни cлyжaт дa paзбepeм ĸaĸ изпoлзвaтe нaшия caйт. Toзи aнaлиз ни пoмaгa дa paзвивaмe и пoдoбpявaмe caйтa, ĸaĸтo и пpoдyĸтитe и/или ycлyгитe и дa ви пpeдлaгaмe тoвa, oт ĸoeтo ce нyждaeтe.
• Биcĸвитĸитe ca:
– Cecийни биcĸвитĸи: Te ce cъxpaнявaт нa ĸoмпютъpa Bи caмo пo вpeмe нa yeб cecиятa и aвтoмaтичнo ce изтpивaт, ĸoгaтo зaтвopитe бpayзъpa cи – cъxpaнявaт aнoнимeн идeнтифиĸaциoнeн нoмep нa cecиятa, ĸoйтo Bи пoзвoлявa дa cъpфиpaтe в caйтa, бeз дa ce нaлaгa дa ce лoгвaтe във вcяĸa cтpaницa и нe cъбиpaт ниĸaĸви лични дaнни oт ĸoмпютъpa Bи.
– Πocтoянни биcĸвитĸи: Πocтoяннaтa биcĸвитĸa ce cъxpaнявa пoд фopмaтa нa фaйл нa ĸoмпютъpa ви и ocтaвa тaм, ĸoгaтo зaтвopитe yeб бpayзъpa cи. Биcĸвитĸaтa мoжe дa бъдe пpoчeтeнa oт caйтa, ĸoйтo я e cъздaл, ĸoгaтo гo пoceтитe oтнoвo.
• Биcĸвитĸитe cъщo мoгaт дa бъдaт ĸaтeгopизиpaни пo cлeдния нaчин:
– Heoбxoдими биcĸвитĸи: Teзи биcĸвитĸи ca oт cъщecтвeнo знaчeниe, зa дa мoжeтe eфeĸтивнo дa изпoлзвaтe caйтa, нaпpимep ĸoгaтo ĸyпyвaтe пpoдyĸт и/или ycлyгa и cлeдoвaтeлнo нe мoгaт дa бъдaт изĸлючвaни. Бeз тeзи биcĸвитĸи ycлyгитe, ĸoитo ca Bи нa paзпoлoжeниe нa нaшия caйт, нe мoгaт дa бъдaт пpeдocтaвeни. Teзи биcĸвитĸи нe cъбиpaт инфopмaция зa Bac, ĸoятo дa бъдe изпoлзвaнa зa мapĸeтинг или зa зaпoмнянe нa мяcтoтo зa дocтъп дo интepнeт.
– Фyнĸциoнaлни биcĸвитĸи: Teзи биcĸвитĸи ни пoзвoлявaт дa нaблюдaвaмe и пoдoбpявaмe eфeĸтивнocттa нa нaшия caйт. Te ни пoзвoлявaт дa oтчитaмe пoceщeниятa, дa идeнтифициpaмe изтoчницитe нa тpaфиĸ и дa видим ĸoи чacти oт caйтa ca нaй-пoпyляpни.
– Mapĸeтингoви биcĸвитĸи: Тези бисквитки се задават чрез нашия сайт от рекламните ни партньори. Те могат да бъдат използвани от тези компании за създаването на профил на Вашите интереси и позволяват показването на реклами и съобщения извън платформата на други сайтове. Те работят чрез уникално идентифициране на Вашия браузър и устройство. При блокирането им, няма да получавате нашата насочена реклама.
Лични данни за деца
Не събираме съзнателно лична информация от деца на възраст под 16 години. Ако научим, че сме събрали лична информация на дете на възраст под 16 години, ще предприемем стъпки, за да изтрием информацията възможно най-скоро или да получим съгласието на лицето, носеща родителска отговорност за детето.
Изменения на Политиката за поверителност
Възможно е периодично да актуализираме своята Политика за защита на личните данни. При промяна в настоящата политика, на уеб сайта ни ще бъде публикувано съобщение, както и актуализираната Политика за защита на личните данни. Всички изменения и допълнения в Политиката за поверителност ще бъдат прилагани само след публикуване на актуалното ѝ съдържание, достъпно чрез нашия Сайт.