Политика за поверителност
A. Политика за поверителност
I. Лични данни.
1. ПРАТИА България АД е дружество със седалище в гр. София, България (наричано по-долу „ПРАТИА БЪЛГАРИЯ“), собственик на уебсайта www.pratia.com, което е предприело всички необходими действия за защита на личните данни на ползвателите на сайта.
2. ПРАТИА БЪЛГАРИЯ действа като администратор на личните данни, обработвани чрез уебсайта.
3. Този документ определя практиките, използвани от ПРАТИА БЪЛГАРИЯ относно личните данни, методите за събирането им, целите, за които могат да бъдат използвани и лицата, за които са предназначени данните.
4. Вашите лични данни се обработват и осигуряват в съответствие с принципите, изброени по-специално в Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица по отношение на обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент за защита на данните) – по-нататък: GDPR.
II. Събиране на лични данни
1. При искане да предоставите Ваши данни, ПРАТИА БЪЛГАРИЯ винаги обяснява защо има нужда от тях. Събират се само данните, които са необходими за постигане на конкретната цел на обработка.
2. ПРАТИА БЪЛГАРИЯ ще събира лични данни само за конкретни, ясно дефинирани и обосновани цели, представени преди или по време на събирането на данни, и няма да ги използва по начин, който надхвърля тези цели.
3. Ще се събира само информация, която е адекватна, подходяща и не надхвърля целта, за която се събира. При необходимост ПРАТИА БЪЛГАРИЯ ще предприеме всички разумни стъпки за проверка на точността и актуалността на събраните лични данни.
III. Срок на съхранение
Вашите лични данни няма да бъдат съхранявани по-дълго от необходимото за постигане на целите, за които данните са събрани или по-дълго от определеното от закона или от оправдания правен интерес на ПРАТИА БЪЛГАРИЯ.
IV. Безопасност на данните
1. ПРАТИА БЪЛГАРИЯ е предприела мерки за гарантиране на поверителността, сигурността и целостта на Вашите лични данни.
2. ПРАТИА БЪЛГАРИЯ гарантира, че Вашите лични данни няма да бъдат модифицирани, споделяни или използвани по друг начин от трети страни, които не са упълномощени за достъп до данните.
V. Администратор на лични данни
ПРАТИА БЪЛГАРИЯ АД, надлежно вписано в Търговския регистър с ЕИК 205929943 и седалище гр. София, п.код 1113, ул. Фредерик Жолио – Кюри 2, ет. 4, офис 6. (наричано по-нататък: ПРАТИА БЪЛГАРИЯ)
VI. Каква е целта, правното основание и срокът за обработване на личните данни?
Във връзка с използването на уебсайта Вашите лични данни ще бъдат обработвани за целите, на основание и за периода:
| Услуга или функционалност, във връзка с която се обработват лични данни | Цел на обработване | Правно основание | Срок на обработване |
| Данни за контакт с ПРАТИА БЪЛГАРИЯ PRATIA BULGARIA | За да имате възможност да изпращате и получавате информация от ПРАТИА БЪЛГАРИЯ | чл. 6, точка 1, буква f) GDPR, законният интерес на Администратора да отговори на всички запитвания | До изтичане на давностния срок за искове, произтичащи от запитването или до изтичане на задължението за съхраняване на данни, произтичащо от законови разпоредби, или до подаване на възражение срещу обработката на данни за тази цел. |
| Обработка на данни като част от профила на ПРАТИА БЪЛГАРИЯ във Facebook, Instagram и YouTube | Поддържане на текуща кореспонденция с помощта на инструменти, предоставени от порталите, извършване на други информационни дейности за събития, популяризиране на дейността на ПРАТИА БЪЛГАРИЯ, за аналитични и статистически цели | чл. 6, точка 1, буква f) GDPR, законният интерес на Администратора състоящ се в осигуряване на контакт с потребителите на портала, популяризиране на собствен бизнес и информиране за предстоящи събития. | Данните ще бъдат обработвани, докато не възразите срещу обработката на данни. |
VII. Задължително ли е предоставянето на лични данни?
Предоставянето на лични данни е доброволно, но необходимо за постигане на целите, за които са или са били събрани.
VIII. Какви са вашите права по отношение на обработваните данни?
Всеки от вас има право на достъп до данни (чл. 15 от GDPR), коригиране (чл. 16 от GDPR), изтриване (чл. 17 от GDPR), ограничаване на обработката (чл. 18 от GDPR), прехвърляне (чл. 20 от GDPR) и правото да подадете жалба до председателя на Службата за защита на личните данни. Ако Вашите лични данни се обработват въз основа на Вашето съгласие, Вие имате право да оттеглите Вашето съгласие по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването въз основа на съгласието преди неговото оттегляне. Поради вашата конкретна ситуация имате право да възразите срещу обработването на вашите данни по всяко време въз основа на законния интерес на администратора на данни. Администраторът на данни повече няма да има право да обработва тези лични данни, освен ако не докаже наличието на валидни законови основания за обработване, имащи предимство пред интересите, правата и свободите на субекта на данните, или основания за установяване, предявяване или защита на искове.
За да упражните това право, моля, информирайте ни за този факт, като ни пишете на имейл: privacy@pratia.com.
IX. Кой може да бъде получателят на данните?
1. Вашите лични данни могат да бъдат прехвърлени от ПРАТИА БЪЛГАРИЯ на субекти, които си сътрудничат с него (получатели), по-специално доставчици на медицински услуги, ИТ услуги и субекти, предоставящи счетоводни, финансови, правни, събиране на вземания и маркетингови услуги – такива субекти обработват данни въз основа на споразумение с администратора на данни и само в съответствие с инструкциите на администратора.
2. Вашите лични данни могат да бъдат предоставени на упълномощени съгласно закона субекти само в ситуации, в които администраторът на данни ще бъде законово задължен да ги предостави.
X. Трансфер на данни към трети страни
Личните данни обикновено няма да бъдат прехвърляни извън Европейското икономическо пространство (наричано по-долу: „ЕИП“). Въпреки това, като се има предвид предоставянето на услуги от нашите подизпълнители при внедряването на поддръжка на ИКТ услуги и ИТ инфраструктура, ПРАТИА БЪЛГАРИЯ може да възложи конкретни ИТ дейности или задачи на признати подизпълнители, работещи извън ЕИП, което може да доведе до прехвърляне на вашите данни. извън ЕИП. ПРАТИА БЪЛГАРИЯ ще прехвърля лични данни извън ЕИП само когато е необходимо и с подходящо ниво на защита, предимно чрез:
• сътрудничество със субекти, обработващи лични данни в държави, за които е издадено подходящо решение на Европейската комисия, потвърждаващо адекватното ниво на защита на личните данни,
• прилагане на стандартни договорни клаузи, издадени от Европейската комисия,
• прилагане на задължителни корпоративни правила, одобрени от компетентния надзорен орган,
• по отношение на субекти, обработващи данни, базирани в САЩ (Google Inc.), Фондацията си сътрудничи с компании, участващи в програмата Data Privacy Framework. Повече информация: https://www.dataprivacyframework.gov/s/.
За да упражните това право, моля, информирайте ни за този факт, като ни пишете на имейл: privacy@pratia.com.
B. ПОЛИТИКА ЗА ПОЛЗВАНЕ НА „БИСКВИТКИ“
Уебсайта www.pratia.bg (Уебсайта) използва файлове бисквитки („бисквитки“).
Собственик на Уебсайта е Пратиа България АД, вписано в Търговския регистър и регистъра на юридическите лица с нестопанска цел с ЕИК 205929943 и седалище в гр. София, пощенски код 1113, ул. „Фредерик Жолио – Кюри“ № 2, ет. 4, офис 6.
Какво са бисквитки?
Бисквитките са ИТ данни, по-специално текстови файлове, които се записват и съхраняват на устройството, с което се преглежда Уебсайтът – компютър, мобилен телефон, таблет (т.нар. „крайно устройство“). Тези файлове се записват от браузъра, използван за показване на Уебсайта. Съхраняването на бисквитки на устройството не променя неговата конфигурация или софтуер.
Данните, записани в бисквитките, съдържат информация за това как се използва Уебсайтът (по-специално показаните подстраници и съдържание, дата и час на посещение).
Видове бисквитки и правно основание за обработката на бисквитки от собственика на уебсайта
1. Необходимите бисквитки – са необходими за правилното функциониране на Уебсайта, поради което не могат да бъдат деактивирани (сайтът не може да функционира без тези файлове). Тези файлове позволяват правилното показване на Уебсайта, представянето на неговото съдържание и правилното използване на уебсайта. Правното основание за обработка е чл. 6 раздел 1, буква f) GDPR – т.е. легитимният интерес на администратора на данни, да се гарантира работоспособността на уебсайта, позволявайки на собственика на уебсайта да представя съдържание.
2. Аналитичните бисквитки ни позволяват да анализираме трафика на Уебсайта – по-специално, те ни позволяват да измерваме броя на посещенията, времето, прекарано на Уебсайта, и начина, по който навигираме из Уебсайта, така че да можем да подобрим работата на Уебсайта. Ако блокирате този тип бисквитки, ние няма да можем да събираме информация за използването на Уебсайта и няма да можем да наблюдаваме неговата ефективност. Основание за обработка на информация, получена от аналитични бисквитки, е съгласието на лицето, използващо Уебсайта.
3. Функционални – целта на този тип бисквитки е да позволят на потребителя да използва Уебсайта по начин, който е по-подходящ за неговите лични предпочитания, въз основа на неговите предишни посещения и избрани настройки. напр. по отношение на избрания език, вида на страницата или използвания размер на шрифта. Основание за обработка на информация, получена от аналитични бисквитки, е съгласието на лицето, използващо Уебсайта.
Google Analytics – е услуга за анализ на уебсайтове, предлагана от Google Inc., която предоставя обобщени и следователно анонимни статистически данни за посетителите на Уебсайта. Повече информация за този инструмент можете да намерите на следната връзка: https://support.google.com/analytics/answer/6004245?hl=pl.
Google Analytics автоматично събира информация за използването на нашия Уебсайт. Ние не събираме лични данни като част от Google Analytics. IP номерата, прехвърлени към сървърите на Google, са анонимни. Информацията, която събираме, включва: информация за операционната система и уеб браузъра, подстраници, прегледани от потребителя, време, прекарано на уебсайта и неговите подстраници, преходи между отделни подстраници и източника, от който потребителят е влязъл в уебсайта. Освен това използваме демографски отчети и отчети по интереси като част от Google Analytics. Те се основават единствено на данни на хора, които са се съгласили да споделят данните си с Google като част от своя акаунт в Google. Информацията, до която имаме достъп, включва по-специално: вашата възрастова група, вашия пол, вашето приблизително местоположение, ограничено до градове, вашите интереси, определени въз основа на вашата онлайн активност. Ако потребителят даде съгласието си за сегментиране, допълнителна информация относно сегментирането може да бъде изпратена до Google Analytics. Тези данни са анонимни и се използват само за аналитични цели. Подробности, свързани с обработката на данни в Google Analytics, са достъпни на: https://support.google.com/analytics/answer/6004245.
Facebook Pixel – използваме Facebook Pixel, за да можем да насочваме реклами към потребителя във Facebook и да анализираме ефективността на тези дейности. Pixel автоматично събира информация за използването на нашия Уебсайт, включително страниците, разглеждани от потребителя. Като част от използването на Facebook Pixel, ние използваме инструменти за анализиране на действията на получателите след показване на нашата реклама и след влизане в нашия уебсайт. По този начин можем по-добре да съобразим съдържанието на нашите реклами с очакванията на потребителите. Информацията, събрана като част от Facebook Pixel, е анонимна, т.е. не ни позволява да Ви идентифицираме. Ние знаем само какви действия са предприети от потребителя в рамките на портала. Въз основа на Pixel ще настроим реклами във Facebook, които ще ни позволят да създаваме групи от получатели, които са посетили конкретни подстраници или са направили заявка за информация. Тези данни са анонимни за нас и не позволяват идентифицирането на отделни потребители на Facebook. Бихме искали обаче да ви информираме, че Facebook може да комбинира тази информация с друга информация, събрана за потребителя като част от използването на уебсайта на Facebook, и да я използва за свои собствени цели, включително маркетинг. Такива Facebook дейности вече не зависят от нас и информация за тях може да бъде намерена директно в политиката за поверителност на Facebook: https://www.facebook.com/privacy/explanation. Можете също така да управлявате настройките си за поверителност от вашия Facebook акаунт.
Важно – ние не използваме квалифицирано профилиране на базата на Pixel (не диференцираме цените в зависимост от историята на покупките или посещенията на уебсайта).
Съгласие
Съгласието за използване на бисквитки от Уебсайта може да бъде оттеглено по всяко време. Оттеглянето на съгласието обаче не засяга законосъобразността на предприетите въз основа на него действия преди неговото оттегляне. За да оттеглите съгласието си за използване на бисквитки от Уебсайта, въведете настройките за бисквитки, достъпни от ниво cookiebot.
Как да промените настройките, да деинсталирате или да предотвратите инсталирането на бисквитки на вашето устройство
По подразбиране софтуерът, използван за сърфиране в уебсайтове, позволява поставянето на бисквитки на крайното устройство. Тези настройки могат да бъдат променени, за да блокират автоматичното обработване на бисквитки в настройките на уеб браузъра или да информират всеки път, когато бъдат изпратени до устройството на потребителя. Подробна информация за възможностите и методите за работа с бисквитки е достъпна в настройките на софтуера (уеб браузъра). Ограничаването на използването на бисквитки може да повлияе на някои от функциите, налични на уебсайта, или да ви попречи да използвате определени функции на уебсайта и да извършвате определени дейности. Можете да деинсталирате бисквитките, като ги изтриете една по една по тип бисквитка или всички наведнъж.
По-долу са дадени инструкции за промяна на настройките и изтриване на бисквитки в популярни браузъри:
a) Mozilla Firefox: меню „Tools“, избирате бутон „Options“, след това „Privacy“ и „Delete cookies“ – https://support.mozilla.org/pl/kb/W%C5%82%C4%85czanie%20i%20wy%C5%82%C4%85watching%20observing%C5%82ugi%20cookies
b) Internet Explorer: меню „Tools“, бутон „Internet Options“, след това избирате „General“, „Browsing history“, „Settings“, прозорец „Temporary Internet files and history settings“ и „View files“ –
https ://support.microsoft.com/pl-pl/help/278835/how-to-delete-cookie-files-in-internet-explorer
c) Google Chrome: бутон „Privacy“ в меню „Settings“ , избирате „Content settings“, след това „All cookies and site data“ и „Remove everything“ – https://support.google.com/chrome/answer/ 95647?co=GENIE.Platform%3DDesktop&hl=en
d) Apple Safari: „Settings“, „Safari“ и избирате „Erase history and website data“ – https://support.apple.com/pl-pl/guide/safari/sfri11471/mac
Възможно е да настроите вашия уеб браузър да блокира бисквитките или да ви предупреждава всеки път, когато се инсталират. Настройките варират между браузърите. Инструкции как да използвате бисквитки можете да намерите в менюто „Помощ“ на вашия браузър.
Можете да се откажете от бисквитките на Google Analytics, като щракнете върху връзката по-долу и изтеглите добавката: http://tools.google.com/dlpage/gaoptout.
Времето, за което бисквитките ще бъдат активни на крайното устройство на потребителя
Файловете остават на устройството на потребителя за времето, посочено в параметрите на бисквитките, или докато не бъдат изтрити ръчно от потребителя. Информация за периода от време, за който файловете остават на устройството на потребителя, е посочена в съдържанието на cookiebot, използван от уебсайта.
Лични данни
Не всички бисквитки включват обработка на лични данни на потребителя на Уебсайта, но в случай на файлове, които съдържат информация, съдържаща лични данни, собственикът на Уебсайта информира:
1. Администраторът на лични данни е собственикът на Уебсайта.
2. По всички въпроси, свързани с обработването на лични данни и упражняването на права, свързани с обработването на данни, можете да се свържете с Длъжностното лице по защита на данните чрез електронен адрес: privacy@pratia.com.
3. Вашите лични данни ще бъдат обработвани за следните цели и въз основа на:
а. Правното основание за обработване на необходими бисквитки е чл. 6 раздел 1, буква f) GDPR – т.е. легитимният интерес на администратора на данни, който е да гарантира работоспособността на уебсайта и да позволи на собственика на Уебсайта да представя съдържание. Предоставянето на данни е доброволно, но е необходимо за използване на уебсайта.
b. Правното основание за обработка на функционални и аналитични бисквитки е чл. 6 раздел 1 буква a) GDPR, т.е. съгласие на потребителя. Съгласието е доброволно и може да бъде оттеглено по всяко време, без това да засяга законосъобразността на извършената на негова основа обработка преди оттеглянето му. Съгласието не засяга възможността за използване на Уебсайта, но неизразяването му може да има отрицателно въздействие върху приемането и представянето на съдържанието на Уебсайта – по-специално може да попречи на гледането на мултимедийно съдържание.
4. Получателите на лични данни могат да бъдат доставчици на ИТ услуги – такива субекти обработват данни въз основа на споразумение с администратора на данни и само в съответствие с инструкциите на администратора.
5. Данните, обработвани въз основа на съгласието на потребителя, могат да бъдат използвани за профилиране на предпочитанията на потребителя.
6. Данните ще се съхраняват от администратора до оттегляне на съгласието или до изчерпване на целта за обработване.
7. В съответствие с разпоредбите на чл. 15 – 20 GDPR имате право на достъп до личните си данни и право да поискате тяхното коригиране, изтриване, ограничаване на обработването и прехвърляне на друг администратор на данни.
8. В случаите, когато администраторът обработва лични данни въз основа на легитимен интерес на потребителя, съгласно чл. 21 GDPR, можете да възразите срещу подобно обработване на вашите лични данни от администратора.
9. Потребителят на уебсайта има също така право да подаде жалба относно обработката на личните му данни от администратора на лични данни до Органа за защита на личните данни в България на www.kzld.bg или до Европейския омбудсман за защита на данните.