1. Предмет и приложно поле

Настоящата Политика за защита на личните данни и поверителност урежда начина, по който „ГИЪР 5“ ООД, с търговско наименование Gear 5, събира, използва, съхранява, предоставя и защитава личните данни на:

• посетителите на уебсайта https://www.gear5.bg;
• лицата, които изпращат запитване чрез сайта;
• лицата, които заявяват пътна помощ или автосервизна услуга;
• клиентите и техните представители;
• лицата, които комуникират с нас по телефон, имейл, Viber, WhatsApp, Messenger, Telegram, Instagram, TikTok или друг комуникационен канал;
• получателите на наши рекламни и информационни съобщения;
• лицата, чиито данни са включени в документи, кореспонденция, снимки или информация, предоставена във връзка с изпълнението на услуга.

Политиката се прилага спрямо обработването на лични данни във връзка с предлаганите от Gear 5 услуги, включително:

• пътна помощ 24/7;
• подаване на ток;
• доставка на гориво;
• автодиагностика на място;
• смяна на гума на място;
• бързи ремонти на място;
• проверка на автомобилни течности;
• проверка на електрическата система;
• оглед на автомобил преди покупка;
• транспортиране на автомобил до сервиз;
• автосервизни и диагностични услуги;
• сервизна поддръжка;
• транспортни, логистични и свързани автомобилни услуги;
• фактуриране и приемане на плащания;
• разглеждане на запитвания, сигнали и рекламации;
• директен маркетинг, когато е налице законово основание.

Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679, известен като Общ регламент относно защитата на данните или GDPR/ОРЗД, Закона за защита на личните данни и приложимите правила относно електронните съобщения и директния маркетинг. GDPR изисква информацията към лицата да включва самоличността на администратора, целите, правните основания, получателите, сроковете за съхранение и правата на лицата. 

2. Администратор на личните данни

Администратор на личните данни е:

Фирма: „ГИЪР 5“ ООД
Наименование на чужд език: GEAR 5 Ltd.
ЕИК: 208888811
Правна форма: дружество с ограничена отговорност
Седалище и адрес на управление: Република България, гр. София 1324, район Люлин, ж.к. Люлин 7, бл. 734, вх. Б, ет. 6, ап. 39
Управители: Маруан Файсел Акдениз и Росен Ангелов Ангелов, представляващи дружеството заедно и поотделно
Основен телефон: +359 878 555 113
Допълнителен телефон: +359 875 357 566
Електронна поща: gear_5@yahoo.com
Уебсайт: https://gear5.bg

В настоящата политика администраторът може да бъде наричан още „Gear 5“, „Дружеството“, „ние“, „нас“ или „наш“.

Към момента за връзка по въпроси, свързани с личните данни, се използва посоченият по-горе имейл адрес. Ако в бъдеще бъде определено длъжностно лице по защита на данните или отделен контакт за поверителност, тази политика ще бъде актуализирана.

3. Основни принципи на обработването

Gear 5 обработва лични данни при спазване на принципите за:

• законосъобразност, добросъвестност и прозрачност;
• събиране за конкретни, изрично определени и законни цели;
• ограничаване на данните до необходимото за съответната цел;
• точност и актуалност;
• ограничаване на срока за съхранение;
• сигурност, поверителност и защита от неразрешен достъп;
• отчетност и възможност да бъде доказано спазването на изискванията.

Съгласно принципа за ограничаване на съхранението данните не следва да позволяват идентифициране на лицето по-дълго, отколкото е необходимо за целите, за които са събрани, освен когато по-дълго съхранение е необходимо по закон или за защита на правни претенции.

4. Как получаваме личните данни

Можем да получаваме лични данни:

4.1. Директно от Вас

Например когато:

• се обадите по телефона;
• изпратите имейл;
• попълните форма на сайта;
• оставите телефонен номер за обратно обаждане;
• заявите услуга;
• изпратите съобщение чрез комуникационно приложение или социална мрежа;
• изпратите снимка или описание на повредата;
• предоставите адрес или GPS локация;
• поискате оферта;
• поискате издаване на фактура;
• направите плащане;
• подадете рекламация или сигнал;
• дадете съгласие за получаване на рекламни съобщения.

4.2. От друго лице

Възможно е заявка за помощ да бъде направена от Ваш роднина, спътник, служител, работодател, собственик на автомобила, застраховател, лизингова компания, сервиз или друг представител.

Когато данните не са получени директно от Вас, можем да получим:

• име;
• телефон;
• местоположение;
• информация за автомобила;
• информация за възникналия проблем;
• адрес, до който трябва да бъде транспортиран автомобилът.

Когато е приложимо, Gear 5 ще предостави информацията по настоящата политика на съответното лице в разумен срок и в съответствие с изискванията на член 14 от GDPR.

4.3. От партньори и доставчици

Можем да получаваме ограничена информация от:

• сервизи;
• репатриращи екипи;
• застрахователни или асистанс компании;
• платежни оператори и банки;
• счетоводители;
• доставчици на комуникационни приложения;
• доставчици на технически услуги;
• публично достъпни регистри, когато проверката е необходима и законосъобразна.

5. Категории лични данни

В зависимост от конкретната услуга и начина на контакт можем да обработваме следните категории данни.

5.1. Данни за идентификация и контакт

• име и фамилия;
• телефонен номер;
• имейл адрес;
• потребителско име или профил в комуникационна платформа;
• адрес за кореспонденция;
• предпочитан начин за контакт;
• съдържание и история на комуникацията.

Не изискваме ЕГН или копие на документ за самоличност за обикновено запитване или стандартна заявка за пътна помощ, освен ако конкретно законово изискване, договор или процедура не налага това.

5.2. Данни за местоположение

При заявяване на пътна помощ можем да обработваме:

• текущ адрес;
• GPS локация;
• ориентири и описание на местоположението;
• начална точка;
• крайна точка;
• адрес на избран сервиз;
• маршрут, необходим за изпълнение на услугата.

Данните за местоположение се използват за намиране на клиента, изпращане на екип, изчисляване на маршрут и организиране на транспорта.

5.3. Данни за автомобила

Можем да обработваме:

• марка;
• модел;
• приблизителна година или технически характеристики, когато са необходими;
• вид на автомобила;
• описание на повредата;
• информация за акумулатор, гуми, електрическа система или друг проблем;
• информация за необходимото оборудване;
• вид на необходимото гориво;
• адрес, до който трябва да бъде транспортиран автомобилът.

Регистрационният номер може да бъде видим на изпратена снимка или да бъде предоставен, когато това е необходимо за правилното идентифициране и транспортиране на автомобила.

5.4. Снимки и файлове

Клиентът може доброволно да изпрати:

• снимки на автомобила;
• снимки на повредената част;
• снимки на гумата или колелото;
• снимки на таблото и предупредителни индикатори;
• снимки на мястото на инцидента;
• други файлове, необходими за предварителна оценка.

Снимките могат случайно да съдържат регистрационен номер, лица, адреси, документи или други идентифициращи елементи. Молим да не изпращате документи, лица или друга информация, която не е необходима за заявената услуга.

5.5. Данни за извършената услуга

• дата и час на заявката;
• вид на заявената услуга;
• адрес или местоположение;
• изпратен екип;
• извършени действия;
• използвани материали или консумативи;
• начална и крайна точка на транспорта;
• цена;
• начин на плащане;
• комуникация във връзка с услугата;
• информация за рекламации и последващи действия.

5.6. Данни за плащания

При плащане можем да обработваме:

• стойност на услугата;
• валута;
• дата и час на плащането;
• начин на плащане;
• номер или референция на трансакцията;
• име на платеца;
• основание за банковия превод;
• данни, видими в банково извлечение;
• информация дали плащането е успешно.

При картово плащане данните на картата се обработват от съответната банка, доставчик на ПОС терминал или платежен оператор. Gear 5 не следва да съхранява пълния номер на картата, защитния код или други пълни удостоверителни данни, освен ако това не е изрично необходимо и допустимо съгласно приложимите правила за платежна сигурност.

5.7. Данни за фактуриране

При поискване на фактура можем да обработваме:

• име на физическото лице или наименование на фирмата;
• адрес;
• ЕИК/Булстат;
• идентификационен номер по ДДС;
• получател;
• лице за контакт;
• данни за извършената услуга;
• цена и начин на плащане;
• други данни, изисквани от приложимото счетоводно и данъчно законодателство.

Ще изискваме само информацията, необходима за издаване и осчетоводяване на документа.

5.8. Маркетингови данни

Когато има валидно правно основание, можем да обработваме:

• име;
• телефон;
• имейл;
• профил или идентификатор в комуникационна платформа;
• предпочитан канал за връзка;
• дата и начин на дадено съгласие;
• информация за оттеглено съгласие или направено възражение;
• вид на вече използвана услуга, когато това е допустимо и необходимо за предлагане на сходни услуги.

Данни за точно местоположение, снимки, банкови плащания и подробно описание на повредата няма да бъдат използвани за директен маркетинг.

5.9. Технически данни от сайта

При посещение на сайта могат да се обработват:

• IP адрес;
• дата и час на посещението;
• адрес на посетената страница;
• тип и версия на браузъра;
• операционна система;
• вид на устройството;
• езикови настройки;
• приблизителен регион;
• технически регистрационни файлове;
• информация за грешки и сигурност;
• информация, събирана чрез бисквитки.

Конкретните бисквитки и външни технологии трябва да бъдат описани в отделна Политика за бисквитки след техническа проверка на сайта.

6. Цели и правни основания

Gear 5 не обработва лични данни без приложимо правно основание.

6.1. Запитвания и обратно обаждане

Цели:

• получаване на запитването;
• връзка с клиента;
• изясняване на проблема;
• предоставяне на информация или приблизителна оферта;
• определяне дали можем да извършим услугата.

Данни: име, телефон, имейл, съобщение, марка и модел на автомобила, описание на проблема.

Правно основание: предприемане на действия по искане на лицето преди сключване на договор, съгласно член 6, параграф 1, буква „б“ от GDPR.

6.2. Предоставяне на пътна помощ и сервизни услуги

Цели:

• намиране на клиента;
• изпращане на екип;
• диагностика;
• подаване на ток;
• смяна на гума;
• доставка на гориво;
• извършване на ремонт;
• транспортиране на автомобила;
• комуникация по време на услугата;
• изчисляване и получаване на плащането.

Данни: име, телефон, местоположение, марка и модел, описание на повредата, снимки, начална и крайна точка, информация за услугата.

Правно основание: изпълнение на договор или предприемане на стъпки преди сключването му.

6.3. Комуникация с представители на фирмени клиенти

Когато клиентът е юридическо лице, можем да обработваме името, длъжността, служебния телефон и служебния имейл на негов представител.

Правно основание: легитимен интерес на Gear 5 и на съответния клиент да организират, изпълнят и документират услугата.

6.4. Плащане и фактуриране

Цели:

• получаване на плащането;
• издаване на фактура или касов документ;
• счетоводно отчитане;
• изпълнение на данъчни задължения;
• доказване на извършената стопанска операция.

Правно основание: изпълнение на договор и изпълнение на законово задължение.

6.5. Рекламации, спорове и защита на правни претенции

Цели:

• разглеждане на рекламация;
• доказване на заявената и извършена услуга;
• защита при спор;
• събиране на неплатени вземания;
• съдействие на застраховател, адвокат, съд или компетентен орган.

Правно основание: легитимен интерес за установяване, упражняване и защита на правни претенции и, когато е приложимо, изпълнение на законово задължение.

6.6. Сигурност на сайта и информационните системи

Цели:

• предотвратяване на измами и злоупотреби;
• откриване на злонамерени действия;
• защита на сайта;
• предотвратяване на неразрешен достъп;
• диагностика на технически проблеми;
• поддържане на системни журнали.

Правно основание: легитимен интерес на Gear 5 да защитава своята дейност, информационни системи, клиенти и служители.

6.7. Директен маркетинг

Цели:

• изпращане на промоции;
• уведомяване за нови услуги;
• предоставяне на сезонни предложения;
• изпращане на отстъпки и рекламна информация;
• предлагане на сходни услуги.

Правно основание:

• предварително, свободно, конкретно, информирано и недвусмислено съгласие; или
• в ограничените случаи, разрешени от закона, легитимен интерес за предлагане на собствени сходни услуги на съществуващ клиент, при осигурена възможност за възражение.

Съгласието за маркетинг трябва да бъде отделено от заявката за пътна помощ. Отказът да бъде дадено съгласие няма да възпрепятства получаването на услугата. Gear 5 трябва да може да докаже кога, как и за какъв канал е дадено съгласието. При директен маркетинг лицето има право по всяко време да възрази, след което маркетинговото обработване трябва да бъде прекратено.

6.8. Съгласие

Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време чрез:

• имейл до gear_5@yahoo.com;
• обаждане на +359 878 555 113;
• отговор „СТОП“, „Не желая“ или друго ясно възражение;
• използване на предоставен бутон или връзка за отписване;
• съобщение в съответната платформа.

Оттеглянето не засяга законосъобразността на обработването преди момента на оттеглянето.

Правните основания за обработване, включително съгласие, договор, законово задължение и легитимен интерес, са уредени в член 6 от GDPR.

7. Контакт чрез Viber, WhatsApp, Messenger, Telegram, Instagram и TikTok

Gear 5 приема заявки и съобщения чрез:

• Viber;
• WhatsApp;
• Facebook Messenger;
• Telegram;
• Instagram;
• TikTok;
• други публично обявени канали.

Когато се свържете чрез такава платформа, можем да получим:

• име или име на профила;
• снимка на профила;
• телефонен номер, когато е видим или се използва от платформата;
• потребителско име;
• съдържание на съобщенията;
• изпратени снимки и файлове;
• дата и час на комуникацията;
• информация дали съобщението е доставено или прочетено;
• друга информация, която сте направили достъпна чрез профила си.

Gear 5 е администратор по отношение на използването на получените съобщения за обработване на заявката и предоставяне на услугата.

Доставчикът на съответната платформа може самостоятелно да обработва данните съгласно собствените си правила, включително за сигурност, статистика, предоставяне на услугата и трансграничен обмен. Тези обработки не се определят изцяло от Gear 5.

Чатовете могат да останат съхранени в съответната платформа съгласно нейните технически настройки и правила. Независимо от това Gear 5 определя собствените си цели и срокове за използване на съобщенията в своите профили и следва периодично да изтрива ненужната кореспонденция, доколкото платформата позволява.

Когато не желаете комуникацията да се извършва чрез външна платформа, можете да използвате телефона или имейла на дружеството.

8. Директен маркетинг и рекламни съобщения

Gear 5 може да изпраща рекламни съобщения чрез:

• имейл;
• SMS;
• телефонно обаждане;
• Viber;
• WhatsApp;
• Messenger;
• Telegram;
• Instagram;
• TikTok;
• друг канал, за който лицето е било информирано.

При получаване на съгласие трябва ясно да бъде посочено:

• че данните ще се използват за маркетинг;
• кои канали ще бъдат използвани;
• какви видове предложения могат да бъдат изпращани;
• че съгласието е доброволно;
• как може да бъде оттеглено.

Препоръчителен текст за отделната отметка във формата е:

Желая да получавам информация за услуги, промоции и специални предложения на Gear 5 по телефон, SMS и електронни комуникационни канали. Разбирам, че мога да оттегля съгласието си по всяко време.

Отметката не трябва да бъде предварително маркирана.

Всяко рекламно съобщение трябва ясно да показва от кого е изпратено и да предоставя лесен начин за отказ.

При направено възражение Gear 5 може да запази минимална информация, например телефон или имейл, в списък за изключване. Тази информация няма да се използва за реклама, а само за гарантиране, че лицето няма да бъде добавено отново по погрешка.

9. Получатели на личните данни

Достъп до лични данни може да бъде предоставен само доколкото е необходимо на:

• управителите на Gear 5;
• упълномощени служители и членове на екипа;
• водачи и специалисти, изпратени до местоположението на клиента;
• външни репатриращи екипи;
• автосервизи и механици;
• доставчици на гориво или консумативи;
• счетоводител или счетоводна кантора;
• банки, платежни оператори и доставчици на ПОС услуги;
• хостинг доставчик;
• доставчик на електронна поща;
• фирма или лице, поддържащо сайта;
• доставчици на резервни копия, облачни и комуникационни услуги;
• доставчици на Viber, WhatsApp, Messenger, Telegram, Instagram и TikTok;
• адвокати, застрахователи и професионални консултанти;
• държавни и общински органи;
• полиция, съд, прокуратура, НАП, КЗЛД или друг компетентен орган, когато това се изисква от закона;
• потенциален правоприемник при преобразуване, прехвърляне или продажба на част от дейността, при наличие на законово основание и подходящи гаранции.

Получателите получават само данните, необходими за тяхната конкретна функция.

Когато външен доставчик обработва данните от името на Gear 5, следва да бъде сключено подходящо споразумение за обработване на лични данни и доставчикът да бъде задължен да спазва поверителност, сигурност и указанията на администратора.

Gear 5 не продава лични данни на трети лица.

10. Предаване на данни извън Европейското икономическо пространство

Някои комуникационни, облачни, имейл или социални платформи могат да обработват информация на сървъри, разположени извън Европейското икономическо пространство.

Когато Gear 5 избира доставчик, който извършва международно предаване на данни, следва да проверява дали се прилага:

• решение на Европейската комисия за адекватно ниво на защита;
• стандартни договорни клаузи;
• задължителни фирмени правила;
• друга допустима гаранция;
• приложимо изключение по член 49 от GDPR.

Правилата за трансфер на лични данни към трети държави са уредени в глава V от GDPR.

При комуникация чрез избрана от клиента социална или комуникационна платформа може да се извършва обработване съгласно политиките и международната инфраструктура на съответния доставчик.

11. Срокове за съхранение

Gear 5 не съхранява личните данни безсрочно. Конкретният срок зависи от целта, законовите задължения и необходимостта от защита при претенции.

11.1. Запитвания, които не водят до услуга

Име, телефон, имейл, описание на проблема и свързаната кореспонденция се съхраняват до 12 месеца от последната комуникация, освен ако лицето поиска по-ранно изтриване или е необходимо по-дълго съхранение за защита при спор.

11.2. Данни за извършена услуга

Данните за заявката, комуникацията, извършената услуга, маршрута, цената и плащането могат да се съхраняват до 5 години след приключване на услугата с цел доказване на договорните отношения и защита на правни претенции.

Общата погасителна давност по българското право е пет години за вземанията, за които не е предвиден друг срок.

11.3. Данни за местоположение

Точната локация се съхранява само доколкото е необходима за:

• изпълнение на услугата;
• доказване на посещението;
• уреждане на плащане;
• разглеждане на рекламация.

Когато не е включена в необходим договорен или счетоводен документ, точната локация следва да бъде заличена или сведена до по-обща информация в срок до 12 месеца.

11.4. Снимки

Снимките се съхраняват до 12 месеца след приключване на услугата.

Когато снимка е необходима за рекламация, спор, застрахователна претенция или съдебно производство, тя може да бъде съхранена до окончателното приключване на случая и изтичане на приложимите давностни срокове.

11.5. Чатове

Чатове, които не са довели до услуга, се преглеждат и изтриват до 12 месеца след последната комуникация, доколкото платформата позволява.

Чатове, свързани с извършена услуга, могат да бъдат съхранявани до 5 години, ако са необходими за доказване на договорните отношения. Когато необходимата информация бъде прехвърлена в отделна служебна документация, излишната чат история следва да бъде изтрита по-рано.

Доставчикът на платформата може да съхранява свои копия съгласно собствените си правила.

11.6. Счетоводни и данъчни документи

Фактурите, счетоводните регистри и документите за данъчен контрол се съхраняват за сроковете, предвидени в българското законодателство.

Счетоводните регистри и финансовите отчети, включително документите за данъчен контрол, одит и финансови инспекции, по правило се съхраняват 10 години, считано от 1 януари на отчетния период, следващ периода, за който се отнасят.

11.7. Маркетингови данни

Маркетинговите данни се съхраняват:

• до оттегляне на съгласието;
• до направено възражение;
• до прекратяване на маркетинговата дейност;
• до изтичане на посочения при събирането срок.

Доказателството за съгласие, оттеглянето и възражението може да бъде съхранявано до 5 години след прекратяване на маркетинговото обработване с цел доказване на спазването на закона.

Минимален списък за изключване може да бъде пазен за срока, необходим за изпълнение на възражението и предотвратяване на повторно нежелано включване.

11.8. Искания за упражняване на права

Исканията и отговорите във връзка с права по GDPR могат да бъдат съхранявани до 5 години след приключване на съответното искане.

11.9. Технически журнали

Техническите регистрационни файлове и логове за сигурност могат да се съхраняват до 6 месеца, освен при установен инцидент, нарушение или правна претенция.

11.10. Спорове и производства

Ако има висяща рекламация, спор, проверка или производство, свързаните данни се съхраняват до окончателното му приключване и изтичане на приложимите срокове за обжалване и защита.

12. Задължително ли е предоставянето на данните

Предоставянето на лични данни чрез сайта и комуникационните канали е доброволно.

За да извършим пътна помощ, обаче, е необходимо да получим поне:

• телефон за контакт;
• местоположение;
• достатъчно описание на проблема;
• марка и модел на автомобила;
• информация къде трябва да бъде транспортиран автомобилът, когато е приложимо.

Без тези данни може да не сме в състояние да:

• намерим клиента;
• изпратим правилно оборудван екип;
• определим вида на услугата;
• предоставим цена;
• извършим транспорта;
• издадем фактура.

Предоставянето на данни за маркетинг не е задължително и не е условие за получаване на услуга.

13. Данни на трети лица

Когато предоставяте данни за друго лице, например собственик на автомобила, служител, спътник или получател в сервиз, Вие следва:

• да имате право да предоставите информацията;
• да предоставяте само необходимите данни;
• да уведомите лицето за предаването, когато това е възможно;
• да не предоставяте чувствителна или несвързана информация.

Gear 5 може да поиска потвърждение, че заявителят има право да действа от името на съответното лице или собственик на автомобила.

14. Специални категории лични данни

Gear 5 не изисква и не цели да събира данни за:

• здравословно състояние;
• религия;
• етнически произход;
• политически възгледи;
• сексуална ориентация;
• биометрични или генетични данни;
• членство в синдикални организации.

Молим да не изпращате подобна информация чрез сайта, снимки или чатове.

При пътен инцидент, при който има пострадали лица или медицинска спешност, следва незабавно да се потърси помощ на телефон 112. Gear 5 не замества службите за спешна медицинска помощ.

Ако непоискана чувствителна информация бъде получена случайно, тя ще бъде изтрита или достъпът до нея ще бъде ограничен, освен ако съхранението е необходимо и е налице изрично законово основание.

15. Данни на деца

Уебсайтът и услугите не са специално предназначени за деца.

Gear 5 не извършва съзнателно директен маркетинг към деца.

Когато непълнолетно лице се свърже с нас при ситуация на пътя, можем да обработим минималните данни, необходими за осигуряване на безопасност, връзка с родител, настойник, собственик на автомобила или компетентен орган.

16. Бисквитки и сходни технологии

Сайтът може да използва:

• строго необходими бисквитки;
• функционални бисквитки;
• аналитични бисквитки;
• рекламни бисквитки;
• локално съхранение;
• пиксели и сходни технологии.

Строго необходимите технологии могат да бъдат използвани без съгласие, когато са необходими за предоставянето на изрично поискана услуга или за сигурността на сайта.

Незадължителните аналитични и рекламни технологии следва да бъдат активирани само след валиден избор на посетителя, когато законът изисква съгласие. Посетителят трябва да може да приеме, да отхвърли и да промени настройките си. Правилата за достъп или съхраняване на информация в крайното устройство са уредени в европейските правила за поверителност в електронните съобщения.

Подробна информация за наименованието, доставчика, целта и срока на всяка използвана бисквитка трябва да бъде публикувана в отделна Политика за бисквитки.

17. Автоматизирано вземане на решения

Gear 5 не използва лични данни за решения, основани единствено на автоматизирано обработване, които пораждат правни последици или засягат лицето по сходен значителен начин.

Към момента не се извършва автоматизирано кредитно оценяване, определяне на право на услуга или автоматично отказване на заявка.

Обикновено решенията относно изпращане на екип, необходимото оборудване, цената и възможността за ремонт се вземат с човешка преценка.

18. Сигурност на личните данни

Gear 5 прилага технически и организационни мерки, съобразени с естеството на данните, риска и използваните системи.

Мерките могат да включват:

• криптирана HTTPS връзка;
• защита на административните профили;
• сложни пароли;
• многофакторна автентикация, когато е налична;
• ограничаване на достъпа само до упълномощени лица;
• разграничаване на служебни и лични профили;
• актуализиране на WordPress, Elementor, теми и плъгини;
• защита срещу зловреден софтуер;
• архивиране и възстановяване;
• контрол на достъпа до имейла;
• поверителност на служителите и партньорите;
• проверка на външните доставчици;
• периодично изтриване на ненужни данни;
• процедури при загубен телефон или устройство;
• процедури за реакция при нарушение на сигурността.

Нито една система не може да гарантира абсолютна сигурност. При нарушение на сигурността Gear 5 ще оцени риска и, когато законът изисква, ще уведоми КЗЛД без ненужно забавяне и по възможност до 72 часа от узнаването. Когато рискът за лицата е висок, могат да бъдат уведомени и засегнатите лица.

19. Права на физическите лица

При условията на GDPR имате следните права.

19.1. Право на информация

Имате право да получите ясна информация за това кой, защо и как обработва личните Ви данни.

19.2. Право на достъп

Имате право да поискате потвърждение дали обработваме Ваши данни и да получите:

• копие на данните;
• информация за целите;
• категориите данни;
• получателите;
• сроковете за съхранение;
• източника, когато данните не са получени от Вас;
• информация за международни трансфери;
• информация за автоматизирани решения, ако има такива.

19.3. Право на коригиране

Можете да поискате корекция на неточни или допълване на непълни данни.

19.4. Право на изтриване

Можете да поискате изтриване, когато например:

• данните вече не са необходими;
• оттеглите съгласието си и няма друго основание;
• възразите срещу обработването и няма преимуществено законово основание;
• данните са обработвани незаконосъобразно;
• изтриването се изисква по закон.

Правото на изтриване не е абсолютно. Данните могат да бъдат запазени, когато са необходими за законово задължение, счетоводно отчитане или защита на правни претенции.

19.5. Право на ограничаване

Можете да поискате временно ограничаване на използването на данните, когато:

• оспорвате точността им;
• обработването е неправомерно, но не желаете изтриване;
• данните вече не са необходими на Gear 5, но са Ви нужни за правна претенция;
• сте възразили и се извършва проверка на основанията.

19.6. Право на преносимост

Когато обработването се основава на съгласие или договор и се извършва автоматизирано, можете да поискате предоставените от Вас данни в структуриран, широко използван и машинночетим формат.

19.7. Право на възражение

Можете да възразите срещу обработване, основано на легитимен интерес, по причини, свързани с конкретното Ви положение.

При възражение срещу директен маркетинг обработването за тази цел се прекратява.

19.8. Право да оттеглите съгласието си

Можете да оттеглите съгласието си по всяко време, без това да засяга обработването, извършено преди оттеглянето.

19.9. Права във връзка с автоматизирани решения

Имате право да не бъдете обект на решение, основано единствено на автоматизирано обработване, когато то поражда правни или сходни значителни последици, освен в предвидените от закона случаи.

19.10. Право на жалба и съдебна защита

Можете да подадете жалба до надзорен орган и да потърсите съдебна защита.

Правата на достъп, коригиране, изтриване, ограничаване, преносимост, възражение и защита при автоматизирано вземане на решения са уредени в членове 15–22 от GDPR.

20. Как да упражните правата си

Искане може да бъде изпратено:

По имейл: gear_5@yahoo.com
По телефон: +359 878 555 113
По пощата: „ГИЪР 5“ ООД, гр. София 1324, район Люлин, ж.к. Люлин 7, бл. 734, вх. Б, ет. 6, ап. 39

В искането посочете:

• Вашето име;
• данни за контакт;
• какво право желаете да упражните;
• достатъчно информация, за да бъде открита съответната заявка или комуникация.

Gear 5 може да поиска допълнителна информация за потвърждаване на самоличността, когато има основателно съмнение кой подава искането. Няма да изискваме повече информация, отколкото е необходима за тази проверка.

По правило ще отговорим без ненужно забавяне и най-късно до един месец. При сложност или голям брой искания срокът може да бъде удължен с до още два месеца, като лицето бъде информирано за причината. Информацията и действията по исканията обичайно са безплатни, освен при явно неоснователни или прекомерни искания.

21. Жалба до Комисията за защита на личните данни

Когато считате, че личните Ви данни се обработват в нарушение на закона, можете да подадете жалба до:

Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

КЗЛД предоставя възможности за подаване на жалби и сигнали лично, по пощата и по електронен път при спазване на съответните изисквания.

Подаването на жалба до КЗЛД не ограничава правото Ви да потърсите защита пред компетентен съд.

22. Външни връзки

Сайтът може да съдържа връзки към:

• социални мрежи;
• комуникационни приложения;
• карти;
• платежни услуги;
• партньори;
• сервизи;
• други външни сайтове.

Gear 5 не контролира самостоятелното обработване, извършвано от операторите на тези сайтове и платформи. При отваряне на външна връзка следва да се запознаете с политиката на съответния доставчик.

23. Промяна на целите

Ако Gear 5 възнамерява да използва данните за нова цел, която съществено се различава от първоначално обявената, ще бъде извършена проверка:

• дали новата цел е съвместима;
• дали има правно основание;
• дали е необходимо ново съгласие;
• дали лицето трябва да бъде предварително уведомено.

Публикуването на обща политика не дава автоматично право данните да бъдат използвани за всяка бъдеща цел.

24. Промени в политиката

Настоящата политика може да бъде актуализирана при:

• промяна на законодателството;
• добавяне на нови услуги;
• промяна на сайта;
• добавяне на нови комуникационни канали;
• активиране на аналитични или рекламни инструменти;
• промяна на доставчици;
• промяна на сроковете за съхранение;
• промяна на контактните или фирмените данни.

Актуалната версия ще бъде публикувана на сайта с дата на последна актуализация.

При съществени промени Gear 5 може да предостави допълнително уведомление чрез сайта, имейл или друг подходящ канал.

25. Контакт

За въпроси относно настоящата политика или обработването на лични данни:

„ГИЪР 5“ ООД
ЕИК: 208888811
Адрес: гр. София 1324, район Люлин, ж.к. Люлин 7, бл. 734, вх. Б, ет. 6, ап. 39
Основен телефон: +359 878 555 113
Допълнителен телефон: +359 875 357 566
Имейл: gear_5@yahoo.com