Create X , е дружество, регистрирано в Търговския регистър на Агенцията по вписванията с ЕИК: BG204702686, електронна поща: office@createx.bg.
Основания и цели, за които използваме вашите лични данни
Обработваме вашите лични данни на следните основания:
– Общите условия за използване на Уебсайта;
– Вашето изрично съгласие – целта се уточнява за всеки конкретен случай;
– Когато се изисква от закона;
В следващите параграфи ще намерите подробна информация за обработката на вашите лични данни в зависимост от основанието, на което ги обработваме.
За изпълнение на договор
Ние обработваме Вашите лични данни за нуждите на използването на Уебсайта в съответствие с правилата на общите условия.
Цели на обработката (когато е приложимо):
1. установяване на Вашата самоличност;
2. предоставяне на функционалностите на нашия уебсайт
На това основание обработваме лични данни само във връзка със създадения от вас потребителски профил.
Ние изтриваме данните, събрани на това основание, 2 години след прекратяване на договорните отношения, независимо дали поради изтичане на срока на договора, анулиране или друга причина.
С ваше съгласие
Обработваме вашите лични данни на това основание само след вашето изрично, недвусмислено и доброволно съгласие. Няма да предвидим никакви неблагоприятни последици за вас, ако откажете да обработвате лични данни.
Съгласието е отделно основание за обработване на вашите лични данни, като целта на обработването е посочена в него и не е обхваната от целите, изброени в настоящата политика. Ако ни дадете съответното съгласие и докато то не бъде оттеглено или не бъдат прекратени всички договорни отношения с Вас, ние изготвяме подходящи за Вас оферти за продукти/услуги, като извършваме подробни анализи на основните Ви лични данни.
Данни, които обработваме на това основание:
На това основание можем да обработваме лични данни за целите на директния маркетинг, включително данни за използването на уебсайта и данни за профила в социалните мрежи.
Предоставяне на данни на трети страни
На това основание можем да предоставим данните ви на маркетингови агенции, Facebook, Google или други подобни.
Оттегляне на съгласието
Съгласията могат да бъдат оттеглени по всяко време. Оттеглянето на съгласието не засяга изпълнението на договорните задължения. Ако оттеглите съгласието си за обработване на лични данни по някой или всички начини, описани по-горе, ние няма да използваме вашите лични данни и информация за целите, посочени по-горе. Оттеглянето на съгласието не засяга законосъобразността на обработката въз основа на съгласието, дадено преди оттеглянето му.
За да оттеглите даденото съгласие, трябва само да използвате нашия сайт или просто да използвате нашите данни за контакт.
Кога изтриваме данни, събрани на това основание
Ние изтриваме данните, събрани на това основание, по ваше искане или 12 месеца след първоначалното им събиране.
Как защитаваме вашите лични данни
За да осигурим адекватна защита на данните на компанията и нейните клиенти, ние прилагаме всички необходими организационни и технически мерки, предвидени в Закона за защита на личните данни.
Компанията е установила правила за предотвратяване на злоупотреби и нарушения на сигурността, които подпомагат процесите на защита и гарантиране на сигурността на вашите данни.
За целите на максималната сигурност при обработката, прехвърлянето и съхранението на вашите данни можем да използваме допълнителни механизми за защита като криптиране, псевдонимизация и др.
Права на потребителите
Всеки потребител на сайта има всички права за защита на личните данни съгласно българското законодателство и правото на Европейския съюз.
Потребителят може да упражни правата си, като изпрати съобщение на нашия имейл.
Всеки Потребител има право да:
– да бъде информиран (във връзка с обработката на личните му данни от администратора);
– Достъп до собствените ви лични данни;
– Коригиране (ако данните са неточни);
– Изтриване на лични данни (право „да бъдеш забравен“);
– Ограничаване на обработването от страна на администратора или обработващия лични данни;
– Преносимост на личните данни между отделните администратори;
– Възражение срещу обработването на личните му данни;
– Субектът на данните има право да не бъде обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за субекта на данните или по подобен начин го засяга в значителна степен;
– Право на съдебна или административна защита в случай, че правата на субекта на данните са били нарушени.
Потребителят може да поиска изтриване, ако е налице едно от следните условия:
– Личните данни вече не са необходими за целите, за които са били събрани или обработени по друг начин;
– Потребителят оттегля съгласието си, на което се основава обработката на данни, и няма друго правно основание за обработката;
– Потребителят на данни възразява срещу обработката и няма надделяващи правни основания за обработката;
– Личните данни са били обработени незаконосъобразно;
– Личните данни трябва да бъдат изтрити, за да се спази правно задължение съгласно правото на Съюза или правото на държава членка, което се прилага спрямо администратора;
– Личните данни са били събрани във връзка с предоставянето на услуги на информационното общество на деца, а съгласието е било дадено от носителя на родителска отговорност за детето.
Потребителят има право да ограничи обработката на личните си данни от администратора, когато:
– Оспорва точността на личните данни. В този случай ограничаването на обработването е за период, който позволява на администратора да провери точността на личните данни;
– Обработването е незаконно, но потребителят не иска личните данни да бъдат изтрити, а вместо това изисква ограничаване на използването им;
– Администраторът вече не се нуждае от личните данни за целите на обработването, но потребителят ги изисква за установяването, упражняването или защитата на правни претенции;
– Възразявам срещу обработването в очакване на проверка дали правните основания на администратора имат предимство пред интересите на потребителя.
Право на преносимост.
Субектът на данните има право да получи личните данни, които го засягат и които е предоставил на администратор, в структуриран, широко използван и пригоден за машинно четене формат и има право да прехвърли тези данни на друг администратор, без да бъде възпрепятстван от администратора, на когото са предоставени личните данни, когато обработването се основава на съгласие или договорно задължение и обработването се извършва по автоматизиран начин. Когато упражнява правото си на преносимост на данните, субектът на данните има право да получи пряко прехвърляне на личните данни от един администратор към друг, когато това е технически осъществимо.
Право на възражение.
Потребителите имат право да възразяват пред администратора срещу обработването на личните им данни. Администраторът на лични данни е длъжен да прекрати обработката, освен ако не докаже, че съществуват убедителни правни основания за обработката, които имат предимство пред интересите, правата и свободите на субекта на данните, или за установяването, упражняването или защитата на правни претенции. В случай на възражение срещу обработката на лични данни за целите на директния маркетинг обработката трябва да бъде спряна незабавно.
Жалба до надзорния орган
Всеки потребител има право да подаде жалба срещу незаконно обработване на личните му данни до Комисията за защита на личните данни или до компетентния съд.
