ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА ТRIPINVEST.BG

САЙТ СЪДЪРЖАНИЕ:

1. ОБЩИ РАЗПОРЕДБИ
2. ОСНОВАТА НА ОБРАБОТКА НА ДАННИ
3. ПРЕДНАЗНАЧЕНИЕ, ОСНОВА, ПЕРИОД И ОБХВАТ НА ОБРАБОТКА НА ДАННИ НА САЙТА
4. РЕЦИПИЕНТИ ЗА ДАННИ НА САЙТА
5. ПРОФИЛИРАНЕ НА САЙТ
6. ПРАВА
7. БИСКВИТКИ НА САЙТА, ДАННИ ЗА ИЗПЪЛНЕНИЕ И АНАЛИТИКА
8. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

1) ОБЩИ РАЗПОРЕДБИ

1. Тази политика за поверителност на уебсайта е информативна, което означава, че не е източник на задължения за потребители. Политиката за поверителност включва преди всичко принципите относно обработката на лични данни от администратора на уебсайта. Той също така включва основата, целите и обхвата на обработване на лични данни, правата на потребителя за защита на данни, както и информация за използването на бисквитки и аналитични инструменти на Уебсайта.
2. Администратор на личните данни, събрани чрез сайта е Przemyslaw Szczepan Rosiak, който е вписан в регистъра на предприемачите на Кралство Испания, с адрес на място на дейност: Calle Repetidor 25; esc.2; planta 4; puerta 422, 03590 Altea, ALICANTE, Адреси за обслужване в Испания: CALPE OFFICE: Calle Belgica 1, Local 1, 03710 Calp, NIE: Y6177462-K, имейл адрес: office@tripinvest.bg, телефонни номера за контакт: +48 882 686 909; + 34 652 884 967; +34 625 662 755 наричано по-долу „администраторът“ и също така е доставчик на услуги на уебсайта.
3. Личните данни в уебсайта се обработват от администратора в съответствие с действащото законодателство, по-специално с Регламента на Европейския парламент и Европейския Съюз (ЕС) 2016/679 от 27 април 2016 г. относно защитата на лицата по отношение на обработка на лични данни, относно свободния поток на такива данни и отмяна на Директива 95/46 / ЕО (Общ регламент за защита на данните) - наричана по-долу "GDPR" или "GDPR Регламент". Официалният текст на GPDR: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
4. Използването на уебсайта, включително сключването на договори е доброволно. По подобен начин предоставянето на лични данни от получателя на уебсайта е доброволно, при условие че са налице две изключения: (1) сключване на договори с администратора - непредставяне на лични данни (в случаите и в обхвата, посочен на уебсайта, в Правилата на уебсайта и политиката за поверителност), необходима за сключване и изпълнение на договор за предоставяне на електронни услуги с администратора, води до невъзможност за сключване на договора. В този случай предоставянето на лични данни е договорно изискване и ако субектът на данни желае да сключи конкретен договор с Администратора, той / тя е длъжен да предостави необходимите данни. От време на време обхватът от данни, необходими за сключване на договора, е предварително посочен на Уебсайта и в Правилата на уебсайта; (2) законови задължения на администратора - предоставянето на лични данни е нормативно изискване, произтичащо от общо приложимите разпоредби, налагащи задължение на администратора да обработва лични данни. Неподаването на данните ще попречи на администратора да изпълнява тези задължения.
5. Администраторът действа с особено старание, за да защити интересите на субекта на данните, администраторът е особено отговорен за данните и гарантира, че събраните данни (1) се обработват в съответствие със закона; (2) са събрани за конкретни, законни цели и не подложени на допълнителна обработка, несъвместима с тези цели; (3) са фактически правилни и адекватни за целите, за които се обработват; (4) се съхраняват във форма, която позволява идентифициране на субектите на данни, не по-дълги от необходимото за постигане на целта за обработка и (5) се обработват по начин, гарантиращ безопасността на личните данни, включително защитата срещу неразрешено или незаконно обработване, случайна загуба , унищожаване или повреждане чрез прилагане на подходящи технически или организационни мерки.
6. Като взема предвид естеството, обхвата, контекста и целите на обработването, както и риска от нарушаване на законите или свободата на лицата с различна вероятност и мащаб на заплаха, администраторът прилага подходящи технически и организационни мерки, за да гарантира, че обработката се извършва в съответствие с настоящия регламент и може да бъде демонстрирана. При необходимост мерките се преразглеждат и надграждат. Администраторът използва технически мерки, за да предотврати придобиването и промяната на неоторизирани лица на лични данни, изпратени по електронен път.
7. Всички думи, изрази и съкращения, възникващи в тази политика за поверителност (напр. доставчик на услуги, уебсайт, електронна услуга), трябва да се тълкуват в съответствие с тяхното определение, съдържащо се в Правилата за уебсайтове, достъпни на уебсайта.

2) ОСНОВАТА НА ОБРАБОТКА НА ДАННИ

1. Администраторът има право да обработва лични данни в случаите, когато и доколкото - е изпълнено поне едно от следните условия: (1) Субектът на данни се е съгласил да обработва своите лични данни за една или повече конкретни цели ; (2) обработването е необходимо за изпълнение на договора, по който субектът на данни е страна, или за предприемане на действия по искане на субекта на данните преди сключването на договора; (3) обработването е необходимо за изпълнение на законовото задължение на Администратора; или (4) обработването е необходимо за цели, произтичащи от законни интереси, реализирани от администратора или от трета страна, с изключение на ситуации, когато интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, надделяват над тези интереси , по-специално когато лицето, за което се отнасят данните е дете.
2. От време на време обработването на лични данни от администратора изисква поне едно от основанията, посочени в 2.1. на политиката за поверителност да се случи. Конкретна основа за обработка на лични данни на Получателите на уебсайтове от Администратора са посочени в следващия раздел на Политиката за поверителност - във връзка с зададената цел за обработка на лични данни от Администратора.

3) ПРЕДНАЗНАЧЕНИЕ, ОСНОВА, ПЕРИОД И ОБХВАТ НА ОБРАБОТКА НА ДАННИ НА САЙТА

1. Всеки път цел, основа, период и обхват, както и получателите на лични данни, обработвани от администратора, произтичат от дейности, предприети от въпросния получател на уебсайтове.
2. Администраторът може да обработва лични данни на Уебсайта за следните цели, основа, периоди и обхват:

   Цел на обработката на данните	Правното основание за периода на обработка и съхранение на данни	Обхватът на обработваните данни
   Изпълнение на договора за предоставяне на услуги или договор за предоставяне на електронни услуги или предприемане на действия по искане на субекта на данните преди сключването на изброените по-горе договори	Член 6, параграф 1, буква б) от Правилника за GDPR (изпълнение на поръчката). Данните се съхраняват за периода, необходим за изпълнение, анулиране или прекратяване на сключения договор.	Максимален обхват: име и фамилия; имейл адрес; улица, номер на къща, номер на апартамент, пощенски код, град, държава, домашен адрес.
   Директен маркетинг	Член 6, параграф 1, буква б) от Правилника за GDPR (легитимният интерес на администратора) Данните се съхраняват за продължителността на легитимния интерес, реализиран от aдминистратора, но не по-дълъг от периода на ограничаване на исковете по отношение на субекта на данните за търговската дейност, осъществявана от aдминистратора. Давността се определя от закона, по-специално от Гражданския кодекс (основният давностен иск за искове, свързани с извършване на стопанска дейност възлиза на три години, а за договор за продажба - две години). Администраторът не трябва да обработва данни за целите на директния маркетинг, ако субектът на данни успешно е възразил срещу тях.	Имейл адрес
   Маркетинг	Член 6, параграф 1, буква б) от Правилника за GDPR (разрешение) Данните се съхраняват, докато субектът на данни не оттегли съгласието си за по-нататъшна обработка на своите данни за тази цел.	Име, имейл адрес
   Водене на счетоводни книги	Член 6, параграф 1, буква в) от Правилника за GDPR във връзка с член 74, параграф 2 от Закона за счетоводството, т.е. от 30 януари 2018 г. (Dz.U. от 2018 г., точка 395) Данните се съхраняват за периода, изискван от закона като се изисква aдминистраторът да води счетоводни книги (в продължение на 5 години от началото на годината, следваща финансовата година, за която се отнасят данните).	Име и фамилия; адрес на местожителство / фирма /, име на фирма и данъчен идентификационен номер (NIP) на получателя на услугата или клиента
   Определяне, разследване или защита на претенции, които могат да бъдат повдигнати от Администратора или които могат да бъдат повдигнати срещу Администратора	Член 6, параграф 1, буква е) от Регламента за GDPR Данните се съхраняват за продължителността на легитимния интерес, реализиран от aдминистратора, но не по-дълго, отколкото за ограничаване на претенции по отношение на субекта на данните, поради стопанската дейност, осъществявана от aдминистратора. Давността се определя от закона, по-специално от Гражданския кодекс (основният давностен иск за искове, свързани с извършване на стопанска дейност възлиза на три години, а за договор за продажба - две години).	Максимален обхват: име и фамилия; имейл адрес; улица, номер на къща, номер на апартамент, пощенски код, град, държава, домашен адрес.

4) РЕЦИПИЕНТИ ЗА ДАННИ НА САЙТА

1. Необходимо е Администраторът да разчита на използването на услугите на външни субекти (като например доставчик на софтуер) за правилното функциониране на уебсайта, включително изпълнението на сключени договори за предоставяне на електронни услуги. Администраторът използва единствено услугите на тези лица, обработващи лични данни, които предоставят достатъчни гаранции за прилагане на подходящи технически и организационни мерки, така че обработването да отговаря на изискванията на Регламента за GDPR и да защитава правата на субектите на данни.
2. Личните данни могат да бъдат предавани от администратора на трета страна, при което администраторът гарантира, че в този случай това ще се случи по отношение на страната, предоставяща адекватно ниво на защита - съвместима с GDPR. Освен това субектът на данни има право да получи копие от своите лични данни. Администраторът предава събраните лични данни само ако и до степента, необходима за изпълнение на дадена цел на обработка на данни, съвместима с тази политика за поверителност.
3. Предаването на данни от администратора не се случва във всеки случай и не на всички получатели или категории получатели, посочени в политиката за поверителност - администраторът предава данни само когато е необходимо да се приложи с определена цел за обработка на лични данни и то само до степен необходима за нейното прилагане.
4. Личните данни на получателите на уебсайтове могат да бъдат предавани на следните получатели или категории получатели:
   1. субекти, обслужващи електронни плащания или плащания с карта - в случай, че клиент, който използва електронно плащане или плащане с карта, администраторът предоставя събраните лични данни на клиента на избран субект, обслужващ горепосочените плащания по искане на администратора, до степента, необходима за извършената от клиента услуга на плащане.
   2. кредитори / лизингодатели - в случай на клиент, който избира плащане на вноски или лизингови плащания като предпочитан от тях начин на плащане, администраторът предоставя събраните лични данни на клиента на избран кредитор или лизингодател, обслужващ горепосочените плащания по искане на администратора , до степента, необходима за извършване от клиента услуга на плащане.
   3. доставчици на счетоводни, правни и консултантски услуги, предоставящи на администратора счетоводна, правна или консултантска услуга (по-специално счетоводна кантора, адвокатска кантора или дружество за събиране на дългове).
   4. Доставчиците на услуги, предоставящи на администратора технически, ИТ и организационни решения, позволяващи на администратора да извършва бизнес дейност, включително уебсайта и електронните услуги, предоставяни чрез него (по-специално доставчици на компютърен софтуер за работа с уебсайта, доставчици на електронна поща и хостинг услуги, както и доставчици на софтуер, които да управляват компанията и да предоставят техническа поддръжка на администратора) - администраторът предоставя събраните лични данни на получател на избран доставчик, работещ по искане на администратора само в случай и до степента, необходима за изпълнение на дадена цел за предаване на данни, съвместими с тази политика за поверителност.

5) ПРОФИЛИРАНЕ НА САЙТ

1. GDPR налага задължение на администратора да предоставя информация за автоматизирано вземане на решения, включително профилиране, посочено в член 22, параграфи 1 и 4 от GDPR, и - поне в тези случаи - решаваща информация за принципите на тяхното извършване, както и значимостта и очакваните последици от такава обработка за субекта на данните. Като взема предвид това, администраторът предоставя информация относно възможното профилиране в тази точка на политиката за поверителност.
2. Администраторът може да използва профилиране на уебсайта за целите на директния маркетинг, но решенията, взети въз основа на него от администратора, не се отнасят до сключване или отказ за сключване на договор за предоставяне на електронни услуги или възможност за използване на електронни услуги на сайта. Резултатът от използването на профили на уебсайта може да бъде напр. изпращане на оферта, която може да отговаря на интересите или предпочитанията на лицето или да предлага по-добри условия в сравнение със стандартната оферта на уебсайта. Въпреки профилирането, дадено лице взема решение дали иска да използва отстъпката, получена по този начин, или по-добри условия и да направи покупка на уебсайта.
3. Профилирането на уебсайтове се състои от автоматичен анализ или прогноза на поведението на дадено лице на уебсайта или чрез анализ на историята на операциите, предприети на уебсайта. Условието на такова профилиране е, че администраторът притежава лични данни на физическо лице, за да може впоследствие да изпрати на лицето, напр. код за отстъпка.
4. Субектът на данни има право да не подлежи на решение, основано единствено на автоматизирана обработка, включително профилиране, и предизвиква правни последици върху лицето или по подобен начин засяга значително лицето.

6) ПРАВА

1. Право на достъп, поправка, ограничаване, изтриване или прехвърляне - субектът на данни има право да поиска от администратора достъп до личните му данни, да го поправи, да го изтрие („правото да бъде забравен“) или да ограничи обработката и има право да възрази срещу обработването, както и правото да прехвърля своите данни. Конкретните условия за провеждане на горепосочените закони са посочени в членове 15 до 21 от GDPR.
2. Право на отмяна на съгласието по всяко време - субектът на данни, чиито данни се обработват от Администратора въз основа на изразено съгласие (в съответствие с член 6, параграф 1, буква а) или член 9, параграф 2, буква а) от GDPR, има право да оттегли съгласието си по всяко време, без да засяга законността на обработването въз основа на съгласието преди оттеглянето му.
3. Право на подаване на жалба до надзорен орган - субектът на данните, чиито данни се обработват от администратора, има право да подаде жалба до надзорен орган според начина и условията, определени в разпоредбите на GDPR и полското законодателство, по-специално в Закона за защита на личните данни. Надзорният орган в Полша е председателят на Службата за защита на личните данни.
4. Право на възражение - субектът на данни, чиито данни се обработват от Администратора, има право да възрази по всяко време - по причини, свързани с конкретното им положение - срещу обработването на техните лични данни въз основа на член 6, параграф 1, буква д) (интерес или обществени услуги) или (е) (законният интерес на Администратора), включително профилиране въз основа на тези регламенти. Администраторът в този случай вече не може да обработва тези лични данни, освен ако не докаже наличието на валидни законни основания за обработка, превъзхождащи интересите, правата и свободите на субекта на данните, или основания за установяване, разследване или защита на претенции.
5. Право на възражение срещу: директен маркетинг - ако личните данни се обработват за целите на директния маркетинг, субектът на данни има право по всяко време да възрази срещу обработването на лични данни, отнасящи се за субекта на данни за целите на такъв маркетинг, включително профилиране , доколкото обработката е свързана с такъв директен маркетинг.
6. За да упражните правата, посочени в тази точка на политиката за поверителност, можете да се свържете с Администратора, като изпратите правилно съобщение, писмено или по електронна поща, на адреса, посочен от администратора в отварящия параграф на Политиката за поверителност или чрез използване на формата за контакти, достъпна на уебсайта.

7) БИСКВИТКИ НА САЙТА, ДАННИ ЗА ИЗПЪЛНЕНИЕ И АНАЛИТИКА

1. Бисквитките са малки битове информация под формата на текстови файлове, изпращани от уеб сървър и съхранявани от страната на посетителите на сайта (например на твърд диск на компютър, лаптоп или на карта с памет на смартфона - в зависимост от типа на устройство се използва от посетителя на сайта). За подробна информация относно файловете на бисквитките и историята на тяхното създаване, вижте: http://pl.wikipedia.org/wiki/Ciasteczko.
2. Администраторът може да обработва данните, включени във файлове с бисквитки, когато посетителите използват Уебсайта за следните цели:
   1. идентификация на получателите като влезли на уебсайта и показва, че те са влезли в системата;
   2. съхраняване на данните от попълнени формуляри или влизане на информация за уебсайта
   3. да персонализирате съдържанието на страницата на уебсайта за индивидуални предпочитания на получателя (напр. относно цветове, размер на шрифта, оформление на страниците) и оптимизиране на използването на страниците на уебсайта.
   4. провеждане на анонимни статистически данни за посещения, показващи как да използвате уебсайта;
3. Обикновено повечето от уеб браузърите, достъпни на пазара, приемат бисквитките по подразбиране. Всеки човек има право да определи условията за използване на бисквитките, като използва собствените си настройки на уеб браузъра. Това означава, че може да напр. частично ограничете (например временно) или напълно деактивирайте възможността за запазване на бисквитките - в последния случай обаче това може да повлияе на някои функционалности на Уебсайта.
4. Настройките на бисквитките във вашия уеб браузър са важни, тъй като имат ефект върху това дали приемате или не бисквитките - в съответствие с разпоредбите, такова съгласие може да бъде дадено и чрез настройките на браузърите. В случай на липса на такова съгласие, настройката на бисквитките във вашия браузър трябва да бъде съответно променена.
5. За подробна информация за промяна на настройките на бисквитките и тяхното премахване в най-популярните браузъри, вижте секцията за помощ на браузъра и следните страници (просто кликнете върху дадената връзка):
   • Chrome browser
   • Firefox browser
   • Internet Explorer browser
   • Opera browser
   • Safari browser
   • Microsoft Edge browser
6. На уебсайта администраторът може да използва услугите на Google Analytics, Universal Analytics, които се предоставят от Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, САЩ). Тези услуги помагат на администратора да проследява движението на потребителя на уебсайта. Събраните данни се обработват като част от горепосочените услуги по анонимен начин (те са така наречените данни за ефективността, които предотвратяват идентифицирането на лицето, което използва компютъра) за генериране на статистика, полезна при администрирането на уебсайта. Тези данни са обобщени и анонимни, т.е. не съдържат уникалните идентификатори (лични данни) на посетителите на уебсайта. администраторът, използващ горепосочените услуги на уебсайта, събира данни като източници и носител за придобиване на посетители на уебсайта и как те работят на уебсайта, информация за устройствата и браузърите, от които посещават уебсайта, IP и домейн, географски данни и демографски данни (възраст, пол) и интереси.
7. Възможно е субектът на данни лесно да блокира достъпа на Google Analytics до информация за активността на потребителя в уебсайта - за да направите това, можете да инсталирате добавката за браузър Google Analytics, предоставена от Google Inc., налична тук: https: / /tools.google.com/dlpage/gaoptout?hl=pl
8. Администраторът може да използва услугата Facebook Pixel, предоставена от Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) на уебсайта. Тази услуга помага на Администратора да измери ефективността на рекламите и да научи какъв тип действия предприемат посетителите на Уебсайта, както и да показва насочени реклами към потребителя. За подробна информация относно Facebook Pixel, вижте: https://www.facebook.com/business/help/742478679120153?helpref=page_content
9. Управлението на действието на Facebook Pixel е възможно чрез настройките на рекламите във вашия акаунт във Facebook.com: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.

8) ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

1. Уебсайтът може да включва връзки към други сайтове. Администраторът препоръчва да се запознаете с политиката за поверителност на тези уебсайтове. Тази политика за поверителност се отнася само за уебсайта на администратора.