Политика конфиденциальности

Политика конфиденциальности

Обязательная информация о правах лиц, относительно защиты персональных данных

Информация о компании, которая обрабатывает Ваши данные

Наименование: Каса Реал Инвест ЕООД
ЕИК/БУЛСТАТ: BG208628176
Юридический адрес и адрес управления: Ямбол, ул. Хана Кубрата, 14

Адрес для переписки: Ямбол, ул. Хана Кубрата, 14

Телефон: +359876751115
E-mail: reservation@casareal.bg

Веб-сайт: www.casareal.bg

Информация о компетентном надзорном органе по защите персональных данных

Наименование: Комиссия по защите персональных данных
Юридический адрес и адрес управления: г. София 1592, бул. «Проф. Цветана Лазарова», № 2;
Адрес для переписки: г. София 1592, бул. «Проф. Цветана Лазарова», № 2;
Телефон: 02 915 3 518
Интернет страница: www.cpdp.bg

«(Каса Реал Инвест) ЕООД» (далее «Администратор» или «Компания») осуществляет свою деятельность в соответствии с Законом о защите персональных данных и Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и свободном перемещении таких данных. Эта информация предназначена для информирования вас обо всех аспектах обработки ваших персональных данных Компанией и ваших правах в связи с этой обработкой.

Основания для сбора, обработки и хранения ваших персональных данных

Ст. 1. (1) Администратор собирает и обрабатывает ваши персональные данные в связи с использованием веб-сайта www.casareal.bg и заключением договоров с компанией на основании пункта 1 статьи 6 Регламента (ЕС) 2016/679 (GDPR) и, в частности, на следующих основаниях:

• Явно полученное согласие от вас как клиента;
• Выполнение обязательств Администратора по заключенному с вами договора;
• Соблюдение юридических обязательств, возлагаемых на Администратора;
• Для целей законных интересов Администратора или третьей стороны;

Цели и принципы сбора, обработки и хранения Ваших персональных данных

Ст. 2. (1) Мы собираем и обрабатываем персональные данные, которые Вы предоставляете нам в связи с использованием веб-сайта и заключением договора с компанией, в том числе для следующих целей:

• создание профиля и предоставление полной функциональности при использовании сайта;
• заключение и исполнение договора на расстоянии;
• индивидуализация стороны договора;
• цели бухгалтерского учета;
• статистические цели;
• защита информационной безопасности;
• обеспечение исполнения договора на оказание соответствующей услуги.
• отправка информационного бюллетеня по вашему запросу;

(2) При обработке Ваших персональных данных мы придерживаемся следующих принципов:

• законность, добросовестность и прозрачность;
• ограничение целей обработки;
• соответствие целям обработки и минимизация собранных данных;
• точность и своевременность данных;
• ограничение хранения с целью достижения поставленных целей;
• целостность и конфиденциальность обработки и обеспечение надлежащего уровня безопасности персональных данных.

(3) При обработке и хранении персональных данных Администратор может обрабатывать и хранить персональные данные для защиты следующих законных интересов:

• выполнение своих обязанностей в Национальном агентстве доходов, Министерстве внутренних дел и других государственных и муниципальных органах.

Какие типы персональных данных собирает, обрабатывает и хранит наша компания

Ст. 3. (1) Компания выполняет следующие операции с предоставленными Вами персональными данными в следующих целях:
 

• Заключение и исполнение коммерческой сделки с клиентом или партнером — целью этой операции является заключение и исполнение договора с торговым партнером или клиентом и его администрирование. Учитывая ограниченный объем собираемых персональных данных и тот факт, что некоторые из них собраны из общедоступных источников, проведение оценки воздействия не является обязательным условием для проведения оценки воздействия данной операции.
• Отправка информационного бюллетеня — цель этой операции заключается в управлении процессом отправки информационных бюллетеней клиентам, которые указали, что они хотят их получать. Учитывая ограниченный объем собираемых персональных данных, проведение оценки воздействия не является обязательным условием для проведения оценки воздействия данной операции.
• Осуществление права на отказ или предъявление претензии — цель этой операции заключается в управлении процессом реализации клиентом права на отказ или предъявление претензии. Учитывая ограниченный объем собираемых персональных данных, проведение оценки воздействия не является обязательным условием для проведения оценки воздействия данной операции.

(2) Администратор обрабатывает следующие категории персональных данных и информации в следующих целях и на следующих основаниях:

• Ваши персональные данные (адрес электронной почты, имя и т. д.)
  • Цель сбора данных: 1) Связь с пользователем и отправка ему информации, 2) с целью регистрации пользователя на сайте, а также 3) отправка запроса.
  • Основания для обработки ваших персональных данных — принимая Общие условия и регистрируясь на сайте или размещая заказ без регистрации, или заключая письменный договор, между Администратором и Вами возникают договорные отношения, на основании которых мы обрабатываем Ваши персональные данные — ст. 6, § 1, б. (б) GDPR. Ваши данные для отправки информационного бюллетеня обрабатываются на основании вашего явного согласия — ст. 6, § 1, б. (а) GDPR.
• Сведения о доставке (имена, телефон, адрес и т. д.)
• Цель сбора данных: Выполнение обязанностей администратора по предоставлению услуги.
• Основания для обработки ваших персональных данных — принимая Общие условия и регистрируясь на сайте или размещая заказ без регистрации, или заключая письменный договор, между Администратором и Вами возникают договорные отношения, на основании которых мы обрабатываем Ваши персональные данные — ст. 6, § 1, б. (б) GDPR.
• Цель сбора данных: Заполнение информации о пользователе в его учетной записи.
• Основания для обработки данных: Вы дали свое прямое согласие на обработку своих персональных данных для одной или нескольких конкретных целей — ст. 6, § 1, б. (а) GDPR во время регистрации на сайте. Предоставление этих данных не является обязательным для регистрации на сайте.
• Дополнительные данные, предоставленные вами — если вы хотите заполнить свой профиль, вы можете указать в нем имя, фамилию, номер телефона.

(3) Администратор не собирает и не обрабатывает персональные данные, относящиеся к следующему:

• раскрытие расового или этнического происхождения;
• раскрытие политического, религиозного или философских убеждений или членства в профсоюзных организациях;
• к генетическим и биометрическим данным, медицинским данным или данным о сексуальной жизни или сексуальной ориентации.

(4) Персональные данные собираются Администратором у лиц, к которым они относятся.
(5) Компания не осуществляет автоматизированное принятие решений на основе данных.
Ст. 4. (1) Компания выполняет следующие операции с персональными данными, предоставленными Вами как законными представителями или доверенными лицами юридических лиц-деловых партнеров, в следующих целях:

• Заключение и исполнение коммерческой сделки: Для заключения и исполнения коммерческой сделки с компанией мы обрабатываем только три имена законного представителя или уполномоченного компанией лица. Заключение оценки воздействия: Учитывая небольшой объем физических лиц, чьи данные обрабатываются, и ограниченный объем собранных персональных данных, для данной операции не требуется проводить оценку воздействия.

(2) Персональные данные собираются Администратором у лиц, к которым они относятся, и из Коммерческого реестра в Реестровом агентстве.

(3) Компания не осуществляет автоматизированное принятие решений на основе данных.

Ст. 5. Администратор может использовать так называемые файлы «cookie» для обеспечения полной функциональности веб-сайта, улучшения пользовательского опыта, статистических целей, облегчения доступа и т. д., на что Вы соглашаетесь, используя наш веб-сайт. Вы можете контролировать и/или удалять файлы «cookie» в любое время в настройках используемого браузера. Файлы «cookie» не являются личными данными и не используются для идентификации посетителей и пользователей сайта.

Продолжительность хранения ваших персональных данных

Ст. 6. (1) Администратор хранит Ваши персональные данные в течение периода, не превышающего срок существования вашей учетной записи на сайте. После удаления Вашей учетной записи Администратор принимает необходимые меры для удаления и уничтожения всех Ваших данных без неоправданной задержки или для их анонимизации (например, для придания им формы, не раскрывающей вашу личность).
(2) Администратор обрабатывает Ваши персональные данные, которые Вы предоставили при размещении заказа без регистрации на сайте, до завершения заказа, если Вы не дали свое прямое согласие при размещении заказа на обработку Ваших данных с целью улучшения обслуживания, предоставления Вам рекомендуемого содержания, индивидуальных условий, рекламных акций, а также в статистических целях.
(3) Администратор хранит Ваши персональные данные, предоставленные в связи с онлайн-заказами, в течение 5 лет с целью защиты законных интересов Администратора в юридических или административных спорах с пользователями сайта.
(4) Администратор уведомляет Вас в случае необходимости продления срока хранения данных для выполнения установленных законом обязательств или законных интересов Администратора или иным образом.
(5) Администратор должен хранить персональные данные, которые необходимо хранить в соответствии с действующим законодательством, в течение соответствующего установленного периода, который может превышать период существования Вашего профиля на сайте или до завершения заказа.
Ст. 7. Администратор хранит персональные данные законных представителей своих деловых партнеров в течение срока исполнения договора в соответствии с законными интересами и юридическими обязательствами Администратора, который может превышать срок заключенного договора.

Передача Ваших персональных данных для обработки

Ст. 8. (1) Администратор может по своему усмотрению передать часть или все Ваши персональные данные обработчикам для выполнения целей обработки, на которые Вы дали согласие, в соответствии с требованиями Регламента (ЕС) 2016/679 (GDPR).
(2) Администратор уведомляет Вас в случае намерения передать часть или все Ваши персональные данные третьим странам или международным организациям.

Ваши права на сбор, обработку и хранение Ваших персональных данных

Отзыв согласия на обработку Ваших персональных данных

Ст. 9. (1) Если вы не хотите, чтобы предоставленные Вами персональные данные обрабатывались в маркетинговых целях и для получения новостной рассылки, вы можете в любое время отозвать свое согласие на обработку, заполнив форму отзыва согласия в Приложении № 1 или отправив запрос в свободной форме и отправив его нам по электронной почте.
(2) Как только мы получим Ваш запрос, мы отправим Вам на указанный Вами адрес электронной почты для получения информационных бюллетеней и рекламных сообщений письмо с подробными инструкциями по Вашей верификации в качестве получателя информационных бюллетеней и субъекту персональных данных, в отношении которых был запрошен отзыв согласия.
(3) Отзыв согласия не влияет на законность обработки персональных данных, которую Администратор осуществлял до этого момента.

Право доступа

Ст. 10. (1) Вы имеете право запросить и получить подтверждение от Администратора, обрабатываются ли ваши персональные данные, отправив запрос в свободном тексте по электронной почте.
(2) Вы имеете право на доступ к относящимся к Вам данным, а также к информации, касающейся сбора, обработки и хранения Ваших персональных данных.
(3) Как только мы получим Ваш запрос, мы отправим Вам на адрес электронной почты, который Вы использовали для регистрации или размещения заказов на сайте, письмо с подробными инструкциями по Вашей верификации в качестве субъекта персональных данных, к которым был запрошен доступ.
(4) После проведения проверки в соответствии с пунктом 3 Администратор предоставляет Вам по запросу копию обработанных персональных данных, касающихся Вас, в электронной или другой соответствующей форме.
(5) Предоставление доступа к данным является бесплатным, но Администратор оставляет за собой право взимать административный сбор в случае повторных или чрезмерных запросов.

Право на исправление или пополнение

Ст. 11. (1) Вы можете в любое время исправить или дополнить неточные или неполные персональные данные, относящиеся к Вам, воспользовавшись опцией «Изменить учетную запись».
(2) Вы можете исправить или дополнить неточные или неполные персональные данные, относящиеся к вам, непосредственно через свой профиль на веб-сайте или отправив запрос Администратору по электронной почте, используя форму в Приложении № 4, или отправив запрос в свободном тексте.

Право на удаление («быть забытым»)

Ст. 12. (1) Вы имеете право потребовать от Администратора удалить часть или все Ваши персональные данные, и Администратор обязан удалить их без неоправданной задержки при наличии любого из следующих оснований:

• персональные данные больше не нужны для целей, для которых они были собраны или обработаны иным образом;
• Вы отзываете свое согласие, на котором основана обработка данных, и нет других правовых оснований для обработки;
• Вы возражаете против обработки ваших персональных данных, в том числе в целях прямого маркетинга, и у вас нет преобладающих законных оснований для обработки;
• персональные данные были обработаны незаконно;
• персональные данные должны быть удалены в соответствии с юридическим обязательством в соответствии с законодательством ЕС или законодательством государства-члена, применимым к Администратору;
• персональные данные были собраны в связи с предоставлением услуг информационного общества.

(2) Администратор не обязан удалять персональные данные, если он хранит и обрабатывает их:

• за осуществление права на свободу выражения мнений и права на информацию;
• для выполнения юридического обязательства, требующего обработки данных, предусмотренного законодательством ЕС или государства-члена, применимым к Администратору, или для выполнения задачи в общественных интересах или при осуществлении возложенных на него официальных полномочий;
• по соображениям общественного интереса в области общественного здравоохранения;
• для архивных целей в общественных интересах, для научных или исторических исследований или для статистических целей;
• для предъявления, осуществления или защиты юридических претензий.

(3) Чтобы воспользоваться своим правом быть забытым, необходимо отправить по электронной почте запрос на удаление Ваших персональных данных, который Администратор обрабатывает путем заполнения формы в Приложении № 2 или запросом в свободном тексте, после чего Администратор отправит на электронную почту, которую Вы использовали для регистрации или размещения заказов на сайте, письмо с подробными инструкциями по проверке Вас как пользователя сайта и субъекта персональных данных, в отношении которых запрос на удаление сделан.
(4) Как только мы проверим личность лица, подавшего запрос, и субъекта данных в соответствии с отправленными Вам инструкциями, мы удалим все данные о Вас, которые мы обрабатываем в соответствии с пунктом 3.
(5) Если сделанный Вами заказ находится в процессе обработки, самое раннее время,вы можете запросить, чтобы вас «забыли», когда заказ будет успешно выполнен.

Право на ограничение

Ст. 13. Вы имеете право потребовать от Администратора ограничить обработку ваших данных, отправив нам запрос в свободном текстовом виде по электронной почте, когда:

• оспариваете точность персональных данных в течение периода, позволяющего Администратору проверить точность персональных данных;
• обработка незаконна, но Вы не хотите удалять персональные данные, а ограничивать их использование;
• Администратору больше не нужны персональные данные для целей обработки, но они нужны Вам для предъявления, исполнения или защиты ваших юридических требований;
• Вы возражали против обработки данных в ожидании проверки того, превалируют ли законные основания Администратора над Вашими интересами.

(2) Как только мы получим Ваш запрос, мы отправим Вам на адрес электронной почты, который Вы использовали для регистрации или размещения заказов на сайте, письмо с подробными инструкциями по Вашей верификации в качестве пользователя сайта и субъекта персональных данных, в отношении которых был сделан запрос об ограничении обработки.
(3) После проведения проверки в соответствии с пунктом 2 Компания прекратит обработку Ваших данных, но не удалит публикации, опубликованные Вами на сайте, если таковые имеются.

Право на перенос

Ст. 14. (1) Если Вы дали согласие на обработку Ваших персональных данных или обработка необходима для выполнения договора с Администратором, или если Ваши данные обрабатываются автоматически, вы можете:

• попросить Администратора предоставить Вам Ваши персональные данные в удобном для чтения формате и передать их другому Администратору;
• попросить Администратора напрямую передать Ваши персональные данные назначенному Вами администратору, когда это технически возможно.

(2) Вы можете воспользоваться своим правом на обеспечение возможности переноса данных, отправив нам по электронной почте заполненную форму в соответствии с Приложении № 3 или запросом в свободном тексте, после чего Администратор отправит на электронную почту, которую Вы использовали для регистрации или размещения заказов на сайте, письмо с подробными инструкциями по проверке Вас как пользователя сайта и субъекта персональных данных, в отношении которых запрос на удаление сделан.
(3) После проведения проверки в соответствии с пунктом 2 Компания отправила обрабатываемые для Вас данные в формате XML на указанный Вами адрес электронной почты.

Право на получение информации

Ст. 15. Вы можете попросить Администратора сообщить Вам обо всех получателях, которым были раскрыты персональные данные, в отношении которых было запрошено исправление, удаление или ограничение обработки. Администратор может отказать в предоставлении этой информации, если это невозможно или потребует непропорциональных усилий.

Право на возражение

Ст. 16. Вы можете в любое время возразить против обработки ваших персональных данных Администратором, в том числе если они обрабатываются в целях профилирования или прямого маркетинга.

Ваши права в случае нарушения безопасности ваших персональных данных

Ст. 17. (1) Если Администратор обнаружит нарушение безопасности Ваших персональных данных, которое может представлять высокий риск для Ваших прав и свобод, он должен незамедлительно уведомить Вас об этом нарушении, а также о мерах, которые были или должны быть приняты.
(2) Администратор не обязан уведомлять вас, если:

• принял соответствующие технические и организационные меры защиты данных, затронутых нарушением безопасности;
• впоследствии принял меры для обеспечения того, чтобы нарушение не создавало высокого риска для Ваших прав;
• уведомление потребует непропорциональных усилий.

Лица, которым предоставляются Ваши персональные данные

Ст. 18. (1) В целях обработки Ваших персональных данных и предоставления услуги в полном объеме, а также с учетом Ваших интересов Администратор может предоставлять данные третьим лицам только для заключения договора и оказания услуги, бухгалтерской компании и лицензированному почтовому оператору (курьерской компании) с соблюдением всех процедур конфиденциальности.
(2) Обработчики персональных данных соблюдают все требования законности и безопасности при обработке и хранении Ваших персональных данных.
Ст. 19. Администратор не передает ваши данные в третьи государства.
Ст. 20. В случае нарушения Ваших прав в соответствии с вышеупомянутым или применимым законодательством о защите данных вы имеете право подать жалобу в Комиссию по защите персональных данных следующим образом:

Наименование: Комиссия по защите персональных данных.
Юридический адрес и адрес управления: г. София 1592, бул. «Проф. Цветана Лазарова», № 2;
Адрес для переписки: г. София 1592, бул. «Проф. Цветана Лазарова», № 2;
Телефон: 02 915 3 518
Интернет страница: www.cpdp.bg

Ст. 21. Вы можете воспользоваться всеми своими правами в отношении защиты Ваших персональных данных с помощью форм, прилагаемых к этой информации. Конечно, эти формы являются необязательными, и вы можете подавать запросы в любой форме, содержащей соответствующее заявление и указывающей на Вас как на владельца данных.
Ст. 22. Если согласие связано с передачей, Администратор должен описать возможные риски передачи данных третьим государствам в отсутствие решения об адекватной защите и соответствующих средствах правовой защиты.

Приложение № 1

Форма отзыва согласия для целей обработки
Ваше имя*: …………………….
Ваш адрес электронной почты, который вы использовали на сайте*: …………………….
Информация для обратной связи (e-mail) *: …………………….

К вниманию 
Наименование: «Каса Реал Инвест» ЕООД
ЕИК/БУЛСТАТ: BG208628176
Юридический адрес и адрес управления: Ямбол, ул. Хана Кубрата, 14
Адрес для переписки: Ямбол, ул. Хана Кубрата, 14
E-mail: reservation@casareal.bg

Веб-сайт: www.casareal.bg

Настоящим я отзываю свое согласие на обработку персональных данных, предоставленных мной с целью получения информационного бюллетеня, рекламных сообщений или других маркетинговых материалов, ознакомившись с условиями отзыва согласия в соответствии с Обязательной информацией о правах лиц, защищающих данные, на веб-сайте.

В случае нарушения Ваших прав в соответствии с вышеупомянутым или применимым законодательством о защите данных вы имеете право подать жалобу в Комиссию по защите персональных данных следующим образом:
Наименование: Комиссия по защите персональных данных.
Юридический адрес и адрес управления: г. София 1592, бул. «Проф. Цветана Лазарова», № 2;
Адрес для переписки: г. София 1592, бул. «Проф. Цветана Лазарова», № 2;
Телефон: 02 915 3 518
Интернет страница: www.cpdp.bg

Приложение № 2

Запрос «чтобы меня забыли» — удалить персональные данные, относящиеся ко мне
Ваше имя*: …………………….
Ваш адрес электронной почты, с которым вы зарегистрировались или использовали для заказов на сайте*: …………………….
Информация для обратной связи (e-mail) *: …………………….

К вниманию
Наименование: «Каса Реал Инвест» ЕООД
ЕИК/БУЛСТАТ: BG208628176
Юридический адрес и адрес управления: Ямбол, ул. Хана Кубрата, 14
Адрес для переписки: Ямбол, ул. Хана Кубрата, 14
E-mail: reservation@casareal.bg

Веб-сайт: www.casareal.bg

Я прошу удалить из Ваших баз данных все персональные данные, которые вы собираете, обрабатываете и храните, предоставленные мной или связанными со мной третьими лицами в соответствии с вышеупомянутой идентификацией.
Я заявляю, что мне известно, что администратор может продолжать обрабатывать и хранить некоторые или все мои персональные данные в целях выполнения своих законных обязательств.

В случае нарушения Ваших прав в соответствии с вышеупомянутым или применимым законодательством о защите данных вы имеете право подать жалобу в Комиссию по защите персональных данных следующим образом:
Наименование: Комиссия по защите персональных данных.
Юридический адрес и адрес управления: г. София 1592, бул. «Проф. Цветана Лазарова», № 2;
Адрес для переписки: г. София 1592, бул. «Проф. Цветана Лазарова», № 2;
Телефон: 02 915 3 518
Интернет страница: www.cpdp.bg

Приложение № 3

Запрос на переносимость персональных данных
Ваше имя*: …………………….
Ваш адрес электронной почты, с которым вы зарегистрировались или использовали для заказов на сайте*: …………………….
Информация для обратной связи (e-mail) *: …………………….

К вниманию
Наименование: «Каса Реал Инвест» ЕООД
ЕИК/БУЛСТАТ: BG208628176
Юридический адрес и адрес управления: Ямбол, ул. Хана Кубрата, 14
Адрес для переписки: Ямбол, ул. Хана Кубрата, 14
E-mail: reservation@casareal.bg

Веб-сайт: www.casareal.bg

Я прошу отправлять все связанные со мной персональные данные, которые собираются, обрабатываются и хранятся в ваших базах данных, в формате XML по адресу:
e-mail: …………………….
Администратор — принимающий данные: …………………….

Наименование: …………………….
Идентификационный номер (ЕИК, БУЛСТАТ, номер регистрации в Комиссии защиты персональных данных): …………………….
E-mail: …………………….

В случае нарушения Ваших прав в соответствии с вышеупомянутым или применимым законодательством о защите данных вы имеете право подать жалобу в Комиссию по защите персональных данных следующим образом:

Наименование: Комиссия по защите персональных данных.
Юридический адрес и адрес управления: г. София 1592, бул. «Проф. Цветана Лазарова», № 2;
Адрес для переписки: г. София 1592, бул. «Проф. Цветана Лазарова», № 2;
Телефон: 02 915 3 518
Интернет страница: www.cpdp.bg

Приложение № 4

Запрос на исправление данных
Ваше имя*: …………………….
Ваш адрес электронной почты, с которым вы зарегистрировались или использовали для заказов на сайте*: …………………….
Информация для обратной связи (e-mail) *: …………………….

К вниманию
Наименование: «Каса Реал Инвест» ЕООД
ЕИК/БУЛСТАТ: BG208628176
Юридический адрес и адрес управления: Ямбол, ул. Хана Кубрата, 14
Адрес для переписки: Ямбол, ул. Хана Кубрата, 14
E-mail: reservation@casareal.bg  

Веб-сайт: www.casareal.bg

Я прошу исправить следующие персональные данные, которые вы собираете, обрабатываете и храните, предоставляемые мной или связанными со мной третьими лицами, следующим образом:
Данные, подлежащие исправлению:
…………………………………………..
Пожалуйста, исправьте их следующим образом:
…………………………………………..

В случае нарушения Ваших прав в соответствии с вышеупомянутым или применимым законодательством о защите данных вы имеете право подать жалобу в Комиссию по защите персональных данных следующим образом:

Наименование: Комиссия по защите персональных данных.
Юридический адрес и адрес управления: г. София 1592, бул. «Проф. Цветана Лазарова», № 2;
Адрес для переписки: г. София 1592, бул. «Проф. Цветана Лазарова», № 2;
Телефон: 02 915 3 518
Интернет страница: www.cpdp.bg