POLITYKA PRYWATNOŚCI I OCHRONA DANYCH OSOBOWYCH
Niniejsza Polityka Prywatności została sporządzona na podstawie obowiązujących przepisów bułgarskich w zakresie ochrony danych osobowych oraz Rozporządzenia Parlamentu Europejskiego i Rady (RODO) 2016/679 i ma na celu wyjaśnienie, w jaki sposób i dlaczego „HISTORICAL TRAVELS” EOOD, EIK 204579319 przetwarza i chroni Twoje dane osobowe w procesie korzystania ze strony internetowej „historicaltravels.bg” (zwanej dalej w skrócie stroną internetową).
Polityka prywatności dotyczy Twoich danych osobowych, jeśli jesteś osobą fizyczną lub przedstawicielem osoby prawnej, która jest naszym klientem. Wyjaśni Ci, jakie dane osobowe przetwarzamy podczas świadczenia naszych usług, w jakich celach je wykorzystujemy i jakie masz prawa jako podmiot danych osobowych.
ZASADY
Gromadząc i przetwarzając dane osobowe kierujemy się następującymi zasadami: legalność, dobra wiara, przejrzystość, ograniczenie celów przetwarzania, minimalizacja zbieranych danych, dokładność i aktualność, ograniczenie przechowywania danych w celu realizacji celów, prywatność i bezpieczeństwo przetwarzania.
-
KTO PRZETWARZA I ODPOWIADA ZA TWOJE DANE OSOBOWE? Administratorem Twoich danych osobowych jest: „HISTORICHESKI PATUVANIA” EOOD, spółka handlowa zarejestrowana w Rejestrze Handlowym w Agencji Rejestrowej pod numerem EIK 204579319, która zbiera, przetwarza i przechowuje Twoje dane osobowe zgodnie z warunkami niniejszej Polityki Prywatności, obowiązkowymi zasadami spółki i standardowymi klauzulami umownymi, zgodnie z Decyzją Wykonawczą (UE) 2021/915 Komisji Europejskiej z dnia 4 czerwca 2021 r.
Można się z nami skontaktować pod adresem: wieś Vetrino, ulica GS Rakovski nr 9, telefon: +359877740898 lub +359898798015, adres e-mail: r.radev@historicaltravels.bg i angel@onesto.bg.
Właściwy organ nadzorujący ochronę danych osobowych: Komisja Ochrony Danych Osobowych, adres siedziby i zarządu: Sofia 1592, „Prof. Tsvetan Lazarov” 2, adres do korespondencji: Sofia 1592, „Prof. Tsvetan Lazarov” 2, telefon: 02/ 915 3 518, strona internetowa: www.cpdp.bg.
DEFINICJE PRAWNE
GDPR zawiera łącznie 26 definicji prawnych i nie jest praktyczne, aby zmieścić je wszystkie w tej polityce. Jednak bardziej kluczowe koncepcje znajdą swoje miejsce i dlatego są przedstawione poniżej:
„Dane osobowe” – wszelkie informacje dotyczące zidentyfikowanej osoby fizycznej lub możliwej do zidentyfikowania osoby fizycznej („osoby, której dane dotyczą”);
możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jedna bądź kilka szczególnych cech określających fizyczną, fizjologiczną, genetyczną, psychiczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;
„Przetwarzanie” – każda operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawie danych osobowych w sposób zautomatyzowany lub inny, np. zbieranie,
rejestrowanie, organizowanie, strukturyzowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, konsultowanie, wykorzystywanie, ujawnianie poprzez transmisję, dystrybucję lub udostępnianie w inny sposób danych, porządkowanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
„Administrator danych osobowych” – osoba fizyczna lub prawna, organ publiczny, jednostka lub inna struktura, która samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone szczególne kryteria jego ustalania.
„Podmiot przetwarzający dane osobowe” – osoba fizyczna lub prawna, organ publiczny, jednostka lub inna struktura, która przetwarza dane osobowe w imieniu administratora;
„Strona trzecia” – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający dane osobowe oraz osoby, które – pod bezpośrednim nadzorem administratora lub podmiotu przetwarzającego dane osobowe – mają prawo przetwarzać dane osobowe.
„Zgoda osoby, której dane dotyczą” – dobrowolnie wyrażone, konkretne, świadome i jednoznaczne okazanie woli, w formie oświadczenia lub wyraźnego działania potwierdzającego, którym osoba, której dane dotyczą, wyraża zgodę na przetwarzanie dotyczących jej danych osobowych.
„Naruszenie bezpieczeństwa danych osobowych” – naruszenie bezpieczeństwa powodujące przypadkowe lub niezgodne z prawem zniszczenie, utratę, zmianę, nieautoryzowane ujawnienie lub dostęp do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.
„Profilowanie” – każda forma zautomatyzowanego przetwarzania danych osobowych, polegająca na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, takich jak jej sytuacja ekonomiczna, stan zdrowia, osobiste preferencje, zainteresowania, wiarygodność, zachowanie, lokalizacja lub przemieszczanie się
„Pseudonimizacja” – przetwarzanie danych osobowych w taki sposób, by nie można ich było już powiązać z konkretną osobą, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich powiązanie ze zidentyfikowaną osobą fizyczną lub z możliwą do zidentyfikowania osobą fizyczną.
„Rejestr danych osobowych” – zbiór danych, które są prowadzone i przechowywane przez administratora, niezależnie od ich nośnika fizycznego.
3. DANE OSOBOWE, KTÓRE BĘDĄ GROMADZONE
W zależności od konkretnych celów „HISTORICAL TRAVELS” EOOD przetwarza wskazane poniżej dane niezależnie lub w połączeniu ze sobą.
Przetwarzanie danych osobowych, które przekazujesz bezpośrednio podczas zamawiania określonego produktu/usługi za pośrednictwem formularza online na stronie internetowej lub podczas składania zapytania telefonicznie lub za pośrednictwem formularza kontaktowego „historicaltravels.bg”.
Dane osobowe identyfikujące użytkownika (dwa imiona, adres e-mail, numer telefonu)
Nie zbieramy świadomie danych osobowych osób poniżej 18 roku życia.
4. SPOSOBY GROMADZENIA TWOICH DANYCH OSOBOWYCH
Twoje dane osobowe są gromadzone i przetwarzane na kilka sposobów: poprzez rejestrację na stronie internetowej, zakup towarów/usług, udostępnianie opinii na stronie internetowej, wysyłanie wiadomości za pośrednictwem platform czatowych lub pocztą elektroniczną, a także podczas korzystania ze strony internetowej lub przeglądania jej za pośrednictwem plików cookie w przeglądarce.
5. RODZAJE DANYCH, CELE I PODSTAWA PRAWNA PRZETWARZANIA
5.1. RODZAJE DANYCH
5.1.1 Dane osobowe podane przez Ciebie, za wyraźną zgodą: dwa imiona, telefon i adres e-mail. Zgoda jest udzielana w formie pisemnej lub podczas tworzenia konta/wypełniania formularza, który wymaga podania danych osobowych.
5.1.2 Dane zbierane po dokonaniu płatności na rzecz „HISTORICAL TRAVELS” EOOD.
5.1.3 Dane adresów IP podczas odwiedzania naszej witryny. Dane te są zbierane w celu poprawy i zapewnienia bezpieczeństwa, a także w celach statystycznych i badawczych.
5.1.4 Łącząc się z kontem Facebook lub Google lub innymi usługami stron trzecich (jeśli taka funkcjonalność jest dostępna), otrzymujemy również informacje z tych kont (np. znajomych lub kontaktów). Informacje, które otrzymujemy z tych usług, zależą od ustawień i oświadczeń o prywatności, więc każda osoba powinna sprawdzić, jakie one są.
5.1.5 Twoje imię i nazwisko oraz adres e-mail mogą być wykorzystane w procesie świadczenia różnych usług, w tym wysyłania wiadomości handlowych i marketingu bezpośredniego, jeśli wyraziłeś na to dodatkową zgodę.
5.2. CELE PRZETWARZANIA DANYCH OSOBOWYCH
W celu wypełnienia swoich obowiązków prawnych i w zależności od konkretnych celów „HISTORICHESKI PATUVANIA” EOOD przetwarza wskazane poniżej dane, pojedynczo lub w połączeniu ze sobą, w następujących celach:
5.2.1 wystawienie dokumentu księgowego;
5.2.2 przeprowadzanie kontroli w zakresie ubezpieczeń podatkowych przez właściwe organy;
5.2.3 udzielanie informacji Komisji Ochrony Danych Osobowych w związku z obowiązkami przewidzianymi w ramach prawnych ochrony danych osobowych - Ustawa o ochronie danych osobowych, Rozporządzenie (UE) 2016/679 z dnia 27 kwietnia 2016 r. itp.;
5.2.7 przedstawianie informacji i sugestii dotyczących specjalnych ofert na oferowane usługi, które naszym zdaniem mogą Cię zainteresować, poprzez wysłanie wiadomości e-mail, wiadomości tekstowej w aplikacji mobilnej/internetowej lub poprzez wykonanie połączenia telefonicznego;
5.2.8 identyfikacja użytkownika podczas rejestracji na stronie internetowej i/lub rejestrowania oferowanych usług;
5.2.4 obowiązków przewidzianych w ustawie o rachunkowości i Kodeksie postępowania podatkowego oraz innych powiązanych aktach prawnych, w związku z prowadzeniem prawidłowej i zgodnej z prawem księgowości;
5.2.5 udostępnianie informacji o kliencie i dokonanych przez niego zakupach i/lub usługach, z których korzystał, na podstawie zapytania/żądania/weryfikacji przez właściwy organ;
5.2.6 pomoc techniczna w celu założenia konta/kont i odzyskania zapomnianego hasła w celu uzyskania dostępu do naszej strony internetowej;
5.2.9 aktualizowania swoich danych osobowych lub informacji związanych ze świadczonymi usługami;
5.2.10 prowadzenie marketingu bezpośredniego poprzez wysyłanie ofert, zaproszeń i informacji o produktach i usługach, po wyrażeniu przez Państwa wyraźnej zgody, za pośrednictwem elektronicznych kanałów komunikacji (takich jak e-mail, SMS, e-mail itp.), działania marketingowe, prowadzone za pośrednictwem strony internetowej (na przykład spoty reklamowe) przez „historicaltravels.bg” oraz spółkę z grupy spółek, do której należy „HISTORICAL TRAVELS” EOOD.
Administrator przetwarza dane zbierane automatycznie podczas Twojej wizyty na stronie internetowej w następujących celach:
Cele statystyczne dotyczące sposobu korzystania ze strony internetowej w celu poprawy jej wydajności. Co sprowadza się do tworzenia analiz, których wyniki są jedynie uogólnialne, a zatem dane są anonimowe. Identyfikacja konkretnej osoby na podstawie tych informacji jest niemożliwa.
Administrator nie będzie przetwarzał danych osobowych w celach innych niż wskazane.
6. PRZEKAZYWANIE DANYCH OSOBOWYCH PODMIOTOM TRZECIM
„HISTORICAL TRAVELS” EOOD ma prawo, po wydaniu wyroku, udzielić informacji innym osobom przetwarzającym dane osobowe w celu realizacji celów przetwarzania i zgodnie z wymogami Rozporządzenia. W przypadku wyraźnej zgody, podane przez Ciebie dane osobowe mogą być udostępniane partnerom - spółkom z grupy spółek, do której należy „HISTORICHESKI PATUVANIA” EOOD
w zakresie produktów i usług kulturalno-historycznych pod warunkiem ich zgodności z obowiązującą polityką prywatności dotyczącą przetwarzania i ochrony danych osobowych.
W celu realizacji zawartej umowy lub z innego powodu może zaistnieć sytuacja, w której powierzysz nam przetwarzanie danych osobie trzeciej. W takim przypadku będziemy działać jako podmiot przetwarzający dane osobowe.
7. Bezpieczeństwo danych
Aby zapobiec nieautoryzowanemu dostępowi, zachować dokładność danych i zapewnić właściwe wykorzystanie danych, wdrażamy rozsądne i odpowiednie środki bezpieczeństwa fizycznego, informatycznego i organizacyjnego w celu skutecznej ochrony wszystkich przetwarzanych przez nas danych osobowych. Informacje, które podajesz za pośrednictwem platform online, zostaną następnie przesłane w formie zaszyfrowanej, przy użyciu protokołu SSL (Secure Socket Layer), aby zapobiec niewłaściwemu wykorzystaniu danych przez osoby trzecie. Możesz to rozpoznać po tym, że na pasku stanu przeglądarki pojawia się symbol zamkniętej kłódki, a adres URL zaczyna się od „https”.
W celu udoskonalenia środków przedstawionych w niniejszej Polityce Prywatności dołożymy wszelkich starań, aby zapewnić prawidłowość, kompletność, aktualność i zgodność danych z zamierzonym wykorzystaniem, a wszelkie zmiany zostaną opisane w zaktualizowanej wersji i wprowadzone ze skutkiem na dzień powiadomienia użytkowników witryny za pośrednictwem wiadomości e-mail.
„HISTORICHESKI PATUVANIA” EOOD będzie okresowo testować i weryfikować skuteczność środków ochrony danych pod kątem ryzyka ich utraty, nieprawidłowego wykorzystania, nieautoryzowanego dostępu, ujawnienia, modyfikacji lub nieautoryzowanego usunięcia/zniszczenia.
Zakres środków organizacyjnych podejmowanych przez naszą organizację i gwarantujących bezpieczeństwo przetwarzania Twoich danych osobowych obejmuje fakt, że w celu przestrzegania zasad RODO i uświadomienia sobie ich znaczenia, wdrożono procedurę szkoleniową dla naszych własnych pracowników oraz osób upoważnionych przez Administratora i pracowników tegoż Administratora. W przypadku przekazywania danych osobowych od Administratora do osób upoważnionych tegoż Administratora lub jego pracowników, odbywa się to w prawnych warunkach bezpieczeństwa spełniających niezbędne gwarancje.
W przypadku, gdy my jako Administrator współpracujemy z innym administratorem przy przetwarzaniu danych osobowych, zapewniamy zgodne z prawem i przejrzyste zawarcie umowy o przetwarzaniu danych osobowych, której treść szczegółowo wyjaśnia zasady przekazania danych osobowych innemu administratorowi, a wszystko to odbywa się na warunkach gwarantujących ochronę przetwarzania Twoich danych osobowych.
Przechowujemy Twoje dane na naszym własnym serwerze zakupionym od Plesk, który jest chroniony wieloma sprawdzonymi metodami, firma CloudFlare jest odpowiedzialna za transfer danych, ta ostatnia nie ma bezpośredniego dostępu do Twoich danych osobowych, a jedynie przesyła je za pomocą szyfrowania. Umowa o przetwarzaniu Twoich danych osobowych przez CloudFlare: https://www.cloudflare.com/cloudflare-customer-dpa/. Umowa o przetwarzaniu Twoich danych osobowych za pośrednictwem Plesk: https://central.plesk.com/legal/privacy-policy/.
8. Czas przetwarzania
Okres przechowywania Twoich danych osobowych uzależniony jest od celu przetwarzania, w jakim zostały zebrane:
Dane osobowe przetwarzane w celu dokonania zakupów i zamówionych usług są przechowywane i przetwarzane tak długo, jak długo jest to konieczne do osiągnięcia celów lub do wykonania ostatniej zamówionej przez Ciebie usługi, a także 5 lat po tym z uwagi na uzasadnione interesy administratora. W przypadku, gdy akt prawny określa dłuższy termin przechowywania danych, przechowujemy je zgodnie z ustalonym terminem.
Dane osobowe przetwarzane w celu wystawienia dokumentów księgowo-finansowych na potrzeby kontroli podatkowej i ubezpieczeniowej, takich jak faktury, obciążenia, noty kredytowe, są przechowywane przez okres co najmniej 5 lat od upływu terminu przedawnienia spłaty wierzytelności publicznej, chyba że obowiązujące przepisy prawa nie przewidują dłuższego terminu.
9. Twoje prawa
9.1 Prawo dostępu
Jako osoba, której dane dotyczą, masz prawo dostępu do danych oraz następujących informacji:
1.1 cele przetwarzania;
1.2 odpowiednich kategorii danych osobowych;
1.3 odbiorcy lub kategorie odbiorców, którym Twoje dane osobowe zostały lub zostaną ujawnione.
W tym celu możesz się z nami skontaktować pod adresem e-mail: r.radev@historicaltravels.bg i angel@onesto.bg.
9.2 Prawo do cofnięcia zgody
Jeśli wyraziłeś zgodę na wykorzystanie danych na podstawie prawnej za Twoją zgodą, możesz ją w każdej chwili cofnąć bez podania przyczyny. W tym celu wystarczy wysłać wiadomość e-mail na adres r.radev@historicaltravels.bg i angel@onesto.bg. Nie wpłynie to na przetwarzanie Twoich danych do tego momentu, które pozostanie legalnym i ważnym procesem.
9.3 Prawo do sprostowania
Mają Państwo prawo uzyskać od „HISTORICHESKI PATUVANIA” EOOD usunięcie Państwa danych, co może zostać wykonane w określonych okolicznościach przewidzianych przez obowiązujące przepisy prawa, w tym:
Masz prawo zażądać od administratora poprawienia nieprawidłowych danych osobowych dotyczących Ciebie. Biorąc pod uwagę cele przetwarzania, masz prawo zażądać uzupełnienia niekompletnych danych osobowych, w tym poprzez dodanie oświadczenia.
sytuacja, w której dane osobowe nie są już niezbędne do celów, w których były przetwarzane;
sytuacja, w której osoba, której dane dotyczą, sprzeciwia się przetwarzaniu i nie występują żadne inne uzasadnione interesy, które wydają się mieć pierwszeństwo w związku z przetwarzaniem;
sytuacja, w której dane osobowe zostały przetworzone niezgodnie z prawem.
Usunięcie Twoich danych osobowych może nastąpić w dowolnym momencie, na żądanie, za pomocą metod już wskazanych lub za pomocą naszych ogólnych danych kontaktowych dla każdego projektu/usługi. Zazwyczaj Twoje dane są usuwane natychmiast, ale nie później niż jeden miesiąc po zgłoszeniu takiego prawa. Jeśli usunięcie jest sprzeczne z obowiązkami przechowywania danych ustanowionymi przez prawo, umowę lub przepisy, odpowiednio ze względów handlowych lub z innych powodów przewidzianych przez prawo, zamiast usunięcia, Twoje dane mogą zostać jedynie zablokowane. Jeśli tak jest w przypadku Twojego konta klienta, otrzymasz od nas powiadomienie w tej sprawie. Po usunięciu Twoich danych nie jest już możliwe otrzymywanie informacji.
9.5 Prawo do sprzeciwu
9.6 Prawo do odwołania
10. Prawo do ochrony danych
Jako podmiot danych osobowych masz prawo, w przypadku naruszenia Twoich praw, wnieść skargę do Komisji Ochrony Danych Osobowych, działającej jako Krajowy Organ Nadzoru nad Przetwarzaniem Danych Osobowych, w ciągu 6 miesięcy od momentu dowiedzenia się o naruszeniu, jednak nie później niż w ciągu dwóch lat od jego popełnienia.
Wszelkie pytania związane z przetwarzaniem danych można kierować do nas w dowolnym momencie na adres: wieś Vetrino, ul. GS Rakovski 9, telefonicznie: +359877740898 lub +359898798015 lub e-mailem: r .radev@historicaltravels.bg i angel@onesto.bg.
Niniejsza Polityka Prywatności może zostać zaktualizowana i uzupełniona bez powiadomienia w przypadku aktualizacji przepisów lub zmiany naszej polityki przetwarzania danych osobowych. Nowa aktualizacja będzie obowiązywać od daty ostatniej zmiany wskazanej na górze Polityki Prywatności. Korzystanie ze strony internetowej po opublikowaniu aktualizacji oznacza zgodę na wprowadzone zmiany.