ПОЛИТИКА ЗА ЛИЧНИ ДАННИ НА РАКС.БГ (PRIVACY POLICY)

Предмет: Тази Политика за лични данни ("Политика") описва как обработваме лични данни във връзка с използването на нашия интернет сайт https://www.rax.bg ("Сайта"), както и във връзка с предлаганите от нас на Сайта продукти и услуги, в това число хостинг и облачни услуги, наети и виртуални сървъри и др. Моля, прочетете тази Политика внимателно, така че да разберете как събираме и обработваме Вашите лични данни.

Общи условия на Сайта: За ползването на Сайта, в това число за начините на поръчки и продажби през него, моля да прегледате нашите "Основно споразумение" и "Условия за използване на услугите".

Дефиниции: Термините "лични данни", "обработка", "администратор", "обработващ", "трета държава", "международна организация", "субект на данни", "представител" и "държава членка" (и техните производни) използвани в тази Политика имат значение съгласно Общия регламент относно защитата на данните (ЕС) 2016/679 ("ОРЗД" или "GDPR").

1. Администратор, Координати за връзка и Длъжностно лице за защита на данни

1.1. Администратор на личните данни по тази Политика и администратор на Сайта е "РАКС.БГ" ЕООД, дружество регистрирано в Република България с дружествен номер (ЕИК) 175142210, с регистрирано седалище и адрес на управление ул. "Атанас Узунов" №18, София, п.к. 1505 ("РАКС.БГ", "ние", "нас"). Ако имате някакви въпроси по отношение на тази политика може да се свържете с нас по имейл на адрес privacy@rax.bg, по поща на адреса ни на управление или по телефон на номер 0700 45 888 (работни дни от 09,00 до 18,00 ч). .

1.2. Длъжностното лице по защита на данните в РАКС.БГ е обявено в Комисията за защита на личните данни (КЗЛД) и има адрес за кореспонденция РАКС.БГ ЕООД, ул. Г. М. Димитров 5, офис 5, Пловдив 4000, България, eл. поща: privacy@rax.bg, телефон: 0 700 45 888.

2. Лични данни, които събираме

2.1 Rax.bg (РАКС.БГ ЕООД) обработва следните категории лични данни:

- данни, които ни предоставяте при регистрация на профил на Сайта и по-конкретно име, фамилия, имейл адрес, парола, телефон;

- данни, които ни предоставяте по време на процеса на поръчка, сключване и изпълнение на договор и по-конкретно име, фамилия, имейл, телефон, данни за фактуриране. История на Вашите поръчки, ползвани услуги и договори в случаите на регистриран профил. Данни във връзка с плащания, като напр. банкова информация, банкова сметка, използвана дебитна/кредитна карта, начин на плащане, титуляр и др.;

- информация, която ни предоставяте когато се свързвате или взаимодействате с нас чрез какъвто и да било вид комуникация по конкретни въпроси, поръчки, оплаквания, рекламации или запивания, в това число по телефон, поща, чрез форми на Сайта, по имейл, в социалните медии (например през профил във Facebook) или по друг начин и по-конкретно име, фамилия, имейл, телефонен номер, профил в социална мрежа, снимки, адрес и др. В някои случаи и след предупреждение може да правим и звукови записи на телефонните Ви разговори с нас. Когато се свързвате с нас в социалните медии, например Facebok, профилите ни там може да са публични и Вашето взаимодействие или публикуване на информация в тях може да бъде публично. Обърнете внимание, че ние не контролираме и не носим отговорност за използването на Вашия профил в социалните медии;

- информация за устройството Ви и онлайн идентификатори, като IP адрес, използвано устройство, местоположение, софтуер на устройството, данни от "бисквитки" (вижте нашата Политика за "бисквитките");

2.2. Обикновено събираме данните директно от Вас. В редки случаи може да получим данни за Вас от трети страни, като например от банкова институция за извършено плащане, от Ваши близки при направа на подарък, от публичен регистър.

2.3. В някои случаи предоставянето от Вас на лични данни е необходимо за сключване и изпълнение на договор (например за сключване на договор за наша услуга, за извършване на плащане по договор и т.н.). В тези случаи ако не предоставите необходимите лични данни Вие няма да може да получите услуги от нас или услугите може да не бъдат изпълнени надлежно. Например ако не ни предоставите валиден имейл няма да може да създадете профил на Сайта, чрез който да ползвате и управлявате поръчани услуги.

2.4. Ваши отговорности:

Когато ни предоставяте данни, в това число и лични данни, Вие декларирате и гарантирате, че същите са верни и точни, че Вие имате право да ни предоставите такива данни за посочените в тази Политика цели и това не накърнява права на трети лица, в това число право на неприкосновеност, право на свобода на личността, авторско и сродно право, право на интелектуална собственост и др.;

Парола: не споделяйте Вашата парола с никой и пазете профила си защитен. По всяко време може да смените Вашата парола като следвате указанията на Сайта или се свържете с нас;

Сайтове на трети страни и външни препратки: За ваше удобство на Сайта може да има реклами или връзки към други сайтове или услуги, управлявани от лица, различни от нас, като например Facebook. Настоящата Политика не се отнася и ние не носим отговорност за обработката на лични данни от такива трети лица. Съветваме Ви, ако изберете да посетите или ползвате някой от тези сайтове или услуги на трети лица да прегледате техните политики за лични данни, които може да са различни от нашата Политика;

Когато ни предоставите лични данни или се свържете с нас, вие декларирате и гарантирате, че сте навършили 18 години. Нашите услуги и процеси не са предназначени за лица под тази възраст и не събираме и обработваме умишлено данни на по-млади лица.

3. Цели на обработката (Как използваме личните ви данни)?

3.1. Основната цел на събиране и обработка на Ваши лични данни е сключването и изпълнението на договор за услуги помежду ни (в това число идентифициране, включително и чрез онлайн профил, фактуриране, плащане, доставка, комуникация, упражняване на права и задължения по договора и др.).

Rax.bg (РАКС.БГ ЕООД) може да използва Вашите лични данни също и за следните други конкретни цели:

- за общуване с Вас и за да Ви предоставяме поискана от Вас информация във връзка с нашия Сайт, начинът на използването му, предлаганите от нас стоки и услуги;

- за да Ви изпращаме административно-правна информация, като например информация за промяна на нашите Общи условия, Политики и др.;

- за да Ви изпращаме информационен бюлетини, рекламни материали и други известия по поща, имейл, кратки съобщения (SMS), изскачащи съобщения или по телефон. Това са съобщения или материали за целите на рекламата, да Ви рекламираме наши продукти или услуги, текущи или предстоящи промоции и кампании, като винаги и по всяко време ще Ви даваме право безплатно и лесно да възразите срещу получаването на такива съобщения, съответно да обработваме такива Ваши възражения и откази;

- за да спазваме или изпълняваме наши задължения, произлизащи от закон, нормативен акт, акт на изпълнителната или на съдебната власт, като например за целите на счетоводството, контрола и отчетността, одита и данъчни цели;

- за да упражняваме наши права или опазваме Ваши, наши, на трети лица или обществени законни интереси, както например откриване, разследване и предотвратяване на кражби, престъпления, измами, злоупотреба с услуги или Сайта и други закононарушения, упражняване на права по договори, по които сме страна и др. подобни;

- за статистика и анализи с цел подобряване и промени по нашите продукти, услуги, процедури и политики, по Сайта и неговите функционалности (в това число чрез събраната от Вашия уеб браузер или приложение информация, като IP адрес, операционна система, тип браузер, детайли за посещения, местонахождение и др.);

- при провеждане на специални промоционални кампании с награди, в които случаи може да има допълнителни специални правила за обработка на данни.

4. Правно основани на обработването

4.1. При поръчки, продажби и ползване на предоставяни от нас услуги, както и за тяхното надлежно изпълнение обработването на Вашите данни е необходимо за сключването и изпълнението на договор, по който Вие сте страна.

4.2. За други цели и в отделни случаи ние може да разчитаме и на друго правно основание за обработка на Вашите данни, както следва:

- Вие сте дал съгласие за обработването - когато сте поискали да получавате рекламни съобщения или материали от нас;

- обработването е необходимо за спазването на наше законово задължение - например за счетоводната отчетност и контрол, за данъчни цели и др.;

- обработването е необходимо за целите на наши или на трета страна легитимни интереси, като например: за някои хипотези на реклама към наши клиенти; при поръчка на подаръчен ваучер от Ваши близки; за разследване и предотвратяване на кражби, престъпления, измами, злоупотреба с услуги или Сайта; за подобряване и промени по нашите продукти, услуги, процедури и политики, по Сайта и неговите функционалности.

5. Получатели на лични данни

Вашите лични данни могат да бъдат разкривани на следните категории получатели:

- наши доставчици на услуги и подизпълнители, като например: за изпълнение на договора ни с Вас на обслужващите ни счетоводна и правна компании; на дружества, от които сме лицензирали специализирани програмни продукти, като например счетоводен, комуникационен или др. софтуер; на дружества, които ни доставят услуги и оказват техническа поддръжка във връзка със Сайта и с комуникациите, както и на др. подобни доставчици на услуги;

- доставчици на платежни услуги, с цел идентифициране и обработване на плащания;

- лица на които сме длъжни да разкрием данни съгласно приложимите закони, актове на изпълнителната или на съдебната власт, или при съдебни процедури, или във връзка с разследване на незаконна дейност, или при съмнения за такава, или при законно искане от страна на държавни, правителствени или регулаторни органи;

- на трети лица, когато имаме обосновано предположение, че такова разкриване е необходимо, за да се предотврати смърт или вреда, или финансови загуби или във връзка с откриване, разследване и предотвратяване на кражба, престъпление, измама, злоупотреба с услуги или със Сайта, други закононарушения, включително нарушаване на наши права и договори и на правата на трети лица, като например авторски права, права върху интелектуална собственост или права за поверителност;

- на свързани с нас лица, с които сме под общ контрол за посочените в тази Политика цели;

- на трети лица в случай на реорганизация, сливане, вливане, продажба, съвместно предприятие, прехвърляне или друго разпореждане с цялата или с част от нашата стопанска дейност;

- публично - когато се свързвате с нас в социалните медии, например Facebok, профилите ни там може да са публични и Вашето взаимодействие или публикуване на информация в тях може да бъде публично. Това зависи и от настройките на Вашия профил, като ние не контролираме и не носим отговорност за използването на Вашия профил.

6. Предаване в трета държава

6.1. Понякога при предоставяне на нашите услуги съгласно тази Политика може да се извърши прехвърляне на лични данни към юрисдикции извън Европейския съюз, които имат различно законодателство за защита на личните данни. В такива случаи ние ще прехвърля лични данни в трета държава само въз основа на: а) решение на Европейската комисия относно адекватно ниво на защита на тази държава (чл. 46 от GDPR), включително въз основа на рамката Privacy Shield или друг подобен одобрен механизъм; или б) подходящи гаранции, предвидени в чл. 46 от GDPR, включително като разчитаме на Стандартните договорни клаузи за лица обработващи данни съгласно Приложение към Решение на Европейската комисия от 05 февруари 2010 г. (налично към датата на изготвяне на това споразумение тук: https://eur-lex.europa.eu/legal-content/BG/TXT/HTML/?uri=CELEX:32010D0087&from=EN), както бъдат изменяни или заменяни във времето от Европейската комисия или на подходящи гаранции при конкретно разрешение на компетентен надзорен орган; или в) одобрени от компетентен надзорен орган задължителни фирмени правила (чл. 47 от GDPR).

6.2. В други случаи може да разчитаме и изискаме Вашето съгласие за подобно прехвърляне в трети държави, в които случаи подробно ще Ви уведомим за трансфера и за предприетите във връзка със същия технически и организационни мерки за защита на лични данни.

7. Вашите права

7.1. Право да оттеглите съгласието си. Когато обработваме личните Ви данни на основание на Вашето съгласие (някои случаи на директен маркетинг), Вие имате право да оттеглите същото по всяко време. Това няма да засегне законосъобразността на обработването, преди съгласието да бъде оттеглено. Вие може да упражните това право без допълнителни разходи за Вас по един от следните начини:

- по всяко време ни изпратите имейл на privacy@rax.bg с ясно изявление, че оттегляте съгласието си;

- като ни се обадите по телефона на 0700 45 888 в стандартно работно време (09:00 до 18:00 ч. в работни дни);

- по пощата на адреса ни на управление, посочен в тази Политика;

- като използвате формата за контакт на Сайта.

В случай, че оттеглите съгласието си за обработване на личните Ви данни ние ще заличим същите от нашите системи до степента предвидена в закона и в разумен срок (което и възможно да доведе до прекратяване на услугите, които изискват наличието на тези данни в системата на Rax.bg).

7.2. Право на достъп до данните - по всяко време може да поискате информация за личните Ви данни, които съхраняваме. В някои случаи това ще бъдат единствено личните данни записани от Вас във Вашия профил.

7.3. Право на коригиране - да поискате коригиране на Вашите лични данни, ако те са неточни. Ако имате профил на Сайта може да редактирате свои лични данни и от него.

7.4. Право на изтриване на данните - "правото да бъдете забравен". Следва да имате предвид, че това не е абсолютно право и се прилага в съответствие с предвиденото в закона. Например имате право да поискате изтриване на Вашите лични данни ако същите повече не са необходими за целите, за които са били събрани или обработвани по друг начин, но при положение, че за нас не съществува правно задължение, което изисква по-нататъшно обработване (например част от Вашите данни продължават да се обработват за целите на счетоводната отчетност и контрол съгласно изискванията на счетоводното законодателство). Във всички случаи ние ще уважим всяко основателно и законосъобразно искане за изтриване на лични данни.

7.5. Право на ограничаване на обработването съгласно приложимия закон.

7.6. Право на преносимост на данните - в определените в закона хипотези може да поискате да получите или да прехвърлим на трета страна копие от Вашите данни в структуриран, широко използван формат (това засяга само автоматично обработваните предоставени от Вас данни обработвани на основание на Вашето съгласие или на сключен с Вас договор).

7.7. Право на възражение. В частност това включва правото Ви да възразите по всяко време на обработването на Вашите лични данни, което обработване се базира на:

- изпълнението на задача от обществен интерес или упражняването на официални правомощия от нас; или

- нашия или на трета страна легитимни интереси;

В тези случаи ще прекратим обработването освен ако се докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции; или

- за целите на директния маркетинг - може да възразите по всяко време като следвате указанията в съответното маркетингово съобщение или като ни пишете на privacy@rax.bg.

7.8. В случай, че сте установен в Европейския съюз Вие също имате право да подадете жалба до надзорен орган и по-специално до надзорния орган в държавата членка на обичайното Ви местопребиваване, на мястото Ви на работа или на мястото на предполагаемото нарушение. Надзорен орган по защита на лични данни в България е Комисията за защита на личните данни с интернет страница на адрес: www.cpdp.bg.

7.9. Може да упражните гореописаните права в съответствие с приложимия закон и по-специално с предвиденото в GDPR. За да упражните Ваше право спрямо нас може да се свържете по всяко време с нас на privacy@rax.bg. В тези случаи може да се наложи да потвърдим Вашата самоличност или да се свържем с Вас във връзка с искането Ви.

8. Период на съхранение

8.1. Ще съхраняваме личните данни доколкото е необходимо за съответните цели на обработката и за изпълнение на наши задължени установени в закон.

8.2. В частност ще съхраняваме лични данни:

- данните за целите на сключването и изпълнението на договор - в общия случай в срок от 5 години от датата на изпълнение на съответния договор;

- данните за целите на счетоводната отчетност и контрол - в съответствие с нормативно установените счетоводни и контролни правила. Данните обработвани във връзка с други нормативно установени задължения ще съхраняваме до отпадане на съответното задължение;

- данните за целите на директния маркетинг - докато оттеглите Вашето съгласие (ако е приложимо) или докато възразите, или при изтриване на профила Ви;

- ще изтриваме неактивни профили в Сайта при изтичане на 2 години от последното активно действие;

- може да преустановите общуването с нас в социалните медии по всяко време и според инструментите на съответната социална медия, например ако сте харесал нашата страница във Facebook може да оттеглите такова харесване (unlike) и т.н.

8.3. Лични данни, които обработваме за други цели ще бъдат обработени и съхранявани, както е необходимо и в съответствие законите за защита на данни и приложимите стандарти.

8.4. За избягване на съмнение ние може да генерираме и да съхраняваме обобщени статистически отчети и материали, които не съдържат лични данни и от които конкретно лице не може да бъде индивидуализирано. Настоящата Политика не се прилага спрямо тях, тъй като същите не съдържат лични данни.

9. Автоматизирана обработка

9.1. В някои случаи може да използваме софтуер за автоматизирана обработка на лични данни. Такъв може да бъде например случаят при опит за отсяване на активни от неактивни профили на Сайта. Ние няма да базираме наши решения единствено и само на подобен софтуер или подобна обработка и ще използваме и човешки фактор.

9.2. Ако смятате, че определен резултат от автоматизирана обработка е неправилен, можете да поискате обяснение. Може също да се противопоставите на всяко решение, което ви засяга съществено и което е взето единствено от компютър, софтуер или друг автоматизиран процес, ако има такова решение.

10. Промени в настоящата политика

10.1. Може да правим промени в тази Политика за лични данни, които промени ще публикуваме на Сайта и за които може специално да Ви уведомим по имейл или друг начин. В случай, че обработваме личните Ви данни на основание на дадено от Вас съгласие и промените засягат обработването във връзка със същото, ще Ви уведомим за промените и ще поискаме съгласието Ви за тях.