Защита на Личните Данни |
Политика за защита на личните данни на „MSJ Травел енд Ивентс“ ЕООД,
/Декларация за поверителност на обработване на личните данни/
Информация за нас
„MSJ Травел енд Ивентс“ ЕООД, (Администратора) е дружество, регистрирано в Търговския регистър на Агенцията по вписванията с ЕИК 202289254, със седалище и адрес на управление: гр. София, бул. „Ботевградско шосе“ № 459; ел. Поща: office@msjtravel.bg, тел – 841 25 35
Нашият основен стремеж при работа с лични данни
„MSJ Травел енд Ивентс“ ЕООД събира и обработва лични данни само при спазване на изискванията на Закона за защита на личните данни, Регламент ЕС 2016/679 относно защитата на физическите лица във връзка с обработването на лични данни, Наредба № 1 от 30 януари 2013 г. за минималното ниво на технически и организационни мерки и допустимия вид защита на личните данни. Винаги обработването на Вашите данни е свързано с определена причина и не може да се извършва без ограничение.
Настоящата „Политика за защита на личните данни“ има за цел да Ви разясни как и защо обработваме личните Ви данни.
Как и защо използваме личните Ви данни
За изпълнение на договор или в контекста на преддоговорни отношения
„MSJ Травел енд Ивентс“ ЕООД обработва идентификационните Ви данни и други лични данни, за да предоставяме продуктите и услугите, които сте заявили и които ползвате във връзка със сключени помежду ни договори. Също така, обработваме личните Ви данни, за да изпълняваме договорните и да се ползваме от правата по договорите, сключени с Вас.
Обработката се извършват с цел:
• сключване, управление и изпълнение на сключения помежду ни договор;
• изготвяна на предложение за сключване на договор/оферти;
• изготвяне и изпращане на фактура за продуктите, които сте закупили от нас;
• за да осигурим необходимото Ви цялостно обслужване, както и да събираме дължимите суми за ползваните продукти и услуги;
• изпращане на куриерски услуги с уведомителни писма, обслужване на отказ от сделка, жалби и др. ;
• уведомление за всичко, свързано с продуктите и услугите, които ползвате при нас, изпращане на различни известия, уведомление за проблеми, грешки или за да отговорим на подадени от Вас молби, жалби, предложения;
• установим и/или предотвратим незаконосъобразни действия или действия в противоречия с нашите условия за съответните услуги;
За изпълнение на нормативни задължения
Ние обработваме личните Ви данни, за да спазим задължения, които са предвидени в нормативен акт, така например, но не изчерпателно изброени:
• предоставяне на информация на Комисията за защита на личните данни във връзка със задължения, предвидени в нормативната уредба за защита на личните данни – Закон за защита на личните данни, Регламент (ЕС) 2016/679 от 27 април 2016 година и др.;
• предоставяне на информация на Комисията за защита на потребителите или трети лица, предвидени в Закона за защита на потребителите;
• задължения, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс и други свързани нормативни актове, във връзка с воденето на правилно и законосъобразно счетоводство;
• предоставяне на информация на държавните органи, предвидени в Закона за мерките срещу изпирането на пари;
• предоставяне на информация на съда и трети лица, в рамките на производство пред съд, съобразно изискванията на приложимите към производството процесуални и материалноправни нормативни актове;
• предоставяне на информация на Министерство на туризма;
След Ваше съгласие:
В някои случаи ние обработваме личните Ви данни, само след предварителното Ви писмено съгласие. Съгласието е отделно основание за обработване на личните ви данни и целта на обработката е посочена в него, и не се покрива с целите, изброени в тази политика. Ако ни дадете съответното съгласие и до неговото оттегляне или прекратяване на всякакви договорни отношения с Вас
• уведомяваме ви за актуални рекламни кампании, новини и оферти, както и ви изпращаме маркетингови съобщения за директен маркетинг.
Предоставените съгласия могат да бъдат оттеглени по всяко време. Оттеглянето на съгласието няма отражение върху изпълнението на договорните и законовите задължения на „MSJ Травел енд Ивентс“ ЕООД.
Какви данни обработваме :
данни за идентификация : трите имена, единен граждански номер, постоянен адрес; данни за свързване с Вас: ел. поща, телефон,
други данни: информация за вида и съдържанието на договорното отношение, както и всяка друга информация, свързана с договорното правоотношение, включително: информация за номер на банкова сметка или друга банкова и платежна информация във връзка с плащанията направени към „MSJ Травел енд Ивентс“ ЕООД;
• друга информация като: данни, предоставяни през интернет страницата на дружеството; информация за използваното крайно електронно съобщително устройство, вида на устройството, използваната операционна система, IP адрес при посещение на интернет страницата ни;
Когато обработваме основните Ви лични данни и описаните други данни за целите на предоставяне на продукти, за тяхното заплащане, за изпълнение на Ваши заявки за услуги, както и с цел да изпълним наши нормативни задължения, тази обработка е задължителна, за изпълнение на тези цели. Без тези данни, не бихме могли да предоставяме съответните услуги. Ако не ни предоставите данни за идентификация, не бихме могли да сключим с вас договор за застраховка.
При обработването на Вашите лични данни не използваме автоматизирани алгоритми.
Как защитаваме Вашите лични данни
За осигуряване на адекватна защита на данните на компанията и своите клиенти, ние прилагаме необходимите организационни и технически мерки, предвидени в Закона за защита на личните данни и Наредба № 1 от 30 януари 2013 г. за минималното ниво на технически и организационни мерки и допустимия вид защита на личните данни. С цел максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита като криптиране, псевдонимизация и др.
Кога изтриваме Вашите лични данни
По правило, прекратяваме използването на вашите лични данни, за целите, свързани с договорното правоотношение, след прекратяване на договора, но не ги изтриваме преди изтичане на една година от прекратяване на договора или до окончателно уреждане на всички финансови задължения и изтичане на нормативно определените задължения за съхраняване на данните, като задължения по Закона за счетоводството за съхранение и обработка на счетоводни данни (11 години), изтичане на определените в Закона за задълженията и договорите давностни срокове за предявяване на претенции (10 години), задължения за предоставяне на информация на съда, компетентни държавни органи и др. основания, предвидени в действащото законодателство (10 години). Моля да имате предвид, че няма да изтрием или анонимизираме Ваши лични данни, ако те са необходими за висящо съдебно, административно производство или производство по разглеждане на ваша жалба пред нас.
Вашите данни могат да бъдат и анонимизирани. Анонимизирането представлява алтернатива на изтриването на данните. При анонимизация, всички лични разпознаваеми елементи /елементи, позволяващи идентифицирането Ви, се заличават необратимо. За анонимизирани данни няма нормативно задължени за изтриване, тъй като не представляват лични данни.
Кога и защо споделяме лични данни с трети лица
Ние предоставяме Ваши лични данни на трети лица, като основната ни цел е да Ви предложим качествено, бързо и комплексно обслужване като се грижим продуктите, които Ви предлагаме да покриват вашите очаквания. Не предоставяме Ваши лични данни на трети лица, преди да сме се уверили, че са взети всички технически и организационни мерки за защита на тези данни като се стремим да осъществяваме строг контрол за изпълнение на тази цел. В този случай ние оставаме отговорни за конфиденциалността и сигурността на вашите данни.
Лични данни предоставяме на следните категории получатели:
• пощенски оператори и куриерски дружества, с оглед изпращане на пратки, съдържащи договори, допълнителни споразумения и други документи и необходимостта от удостоверяване на самоличността при връчването им;
• служители на дружеството за обработване на договорните отношения;
• банки и банкови институции, във връзка с обработването на плащанията;
• компетентни органи, които по силата на нормативен акт имат правомощия да изискват предоставянето на информация, сред която и лични данни, като например – съдилища, прокуратура, различни регулаторни органи като Комисия за защита на потребителите, Комисия за защита на личните данни, държавни органи с правомощия по защита на националната сигурност и обществен ред;
„MSJ Травел енд Ивентс“ ЕООД не предоставя данните Ви на трети лица, намиращи се в страни извън ЕС.
Вашите права, във връзка с обработване на личните Ви данни
Право на информация:
Вие имате право да поискате: информация за това дали отнасящи се до вас данни се обработват, информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват;
Право на корекция:
В случай че обработваме непълни или грешни данни, Вие имате право, по всяко време, да поискате: да заличим, коригираме или блокираме Ваши лични данни, обработването на които не отговаря на изискванията на закона;
Право на изтриване /право „да бъда забравен“/
• Имате право да поискате да изтрием Вашите лични данни, а ние имаме задължението да изтрием данните Ви, без ненужно забавяне, когато са налице някое от посочените основания: личните Ви данни вече не са необходими за целите, за които са били събрани или обработвани по друг начин; оттеглили сте съгласието си, въз основа на което се основава обработването на данните Ви; възразили сте срещу обработването на данните Ви и нямаме законови основания за обработването им, които да имат преимущество или сте възразили срещу обработването на данните Ви за директен маркетинг; личните Ви данни са били обработвани незаконосъобразно;
Право на ограничаване на обработването:
Можете да поискате ограничаване на обработващите се лични данни ако: оспорвате верността на данните, за периода, в който трябва да проверим верността им; обработването на данните е без правно основание, но вместо да ги изтрием, Вие искате тяхното ограничено обработване; или повече нямаме нужда от тези данни за целите на обработване, но Вие имате нужда от тях за установяването, упражняването или защитата на правни претенции; или сте подали възражение за обработването да данните, в очакване на проверка дали основанията на администратора са законни.
Право на преносимост на данни:
Можете да поискате от нас да предоставим личните данни, които сте поверили на нашата грижа в организиран, подреден, структуриран, общоприет електронен формат ако: обработваме данните съгласно договора и базирано на декларацията за съгласие, която може да бъде оттеглена или на договорно задължение и обработването се извършва автоматично
Право на възражение:
По всяко време имате право да: възразите срещу обработването на личните Ви данни при наличие на законово основание за това; когато възражението е основателно, личните данни на съответното физическо лице не могат повече да бъдат обработвани; възразите срещу обработването на личните Ви данни за целите на директния маркетинг.
Право на жалба:
В случай че смятате, че нарушаваме приложимата нормативна уредба, Ви молим да се свържете с нас за изясняване на въпроса. Разбира се, имате право да подадете жалба пред Комисията за защита на личните данни или пред регулаторен орган, в рамките на ЕС.
Искане за достъп до информация или за корекция се подават лично или от изрично упълномощено от Вас лице, чрез нотариално заверено пълномощно. Искането може да бъде отправено и по електронен път, по реда на Закона за електронния документ и електронния подпис. Ние ще се произнесем по Вашето искане в 30-дневен срок от неговото подаване. С решението си ние даваме или отказва достъп и/или исканата от заявителя информация, но винаги мотивираме отговора си.
Актуалност и промени на политиката
С цел да прилагаме най-актуалните мерки за защита и с цел спазване на действащото законодателство, ние ще актуализираме редовно настоящата Политика за защита на личните данни. Ако промените, които направим, са съществени, можем да публикуваме съобщение за направените промени в нашите интернет сайт. Приканваме Ви редовно да преглеждате текущия вариант на тази Политика за защита на личните данни, да бъдете постоянно информирани за това, как ние се грижим за защитата на личните данни, които събираме.
Тази Политика за защита на личните данни е актуализирана за последен път на 23.05.2018г.
/Декларация за поверителност на обработване на личните данни/
Информация за нас
„MSJ Травел енд Ивентс“ ЕООД, (Администратора) е дружество, регистрирано в Търговския регистър на Агенцията по вписванията с ЕИК 202289254, със седалище и адрес на управление: гр. София, бул. „Ботевградско шосе“ № 459; ел. Поща: office@msjtravel.bg, тел – 841 25 35
Нашият основен стремеж при работа с лични данни
„MSJ Травел енд Ивентс“ ЕООД събира и обработва лични данни само при спазване на изискванията на Закона за защита на личните данни, Регламент ЕС 2016/679 относно защитата на физическите лица във връзка с обработването на лични данни, Наредба № 1 от 30 януари 2013 г. за минималното ниво на технически и организационни мерки и допустимия вид защита на личните данни. Винаги обработването на Вашите данни е свързано с определена причина и не може да се извършва без ограничение.
Настоящата „Политика за защита на личните данни“ има за цел да Ви разясни как и защо обработваме личните Ви данни.
Как и защо използваме личните Ви данни
За изпълнение на договор или в контекста на преддоговорни отношения
„MSJ Травел енд Ивентс“ ЕООД обработва идентификационните Ви данни и други лични данни, за да предоставяме продуктите и услугите, които сте заявили и които ползвате във връзка със сключени помежду ни договори. Също така, обработваме личните Ви данни, за да изпълняваме договорните и да се ползваме от правата по договорите, сключени с Вас.
Обработката се извършват с цел:
• сключване, управление и изпълнение на сключения помежду ни договор;
• изготвяна на предложение за сключване на договор/оферти;
• изготвяне и изпращане на фактура за продуктите, които сте закупили от нас;
• за да осигурим необходимото Ви цялостно обслужване, както и да събираме дължимите суми за ползваните продукти и услуги;
• изпращане на куриерски услуги с уведомителни писма, обслужване на отказ от сделка, жалби и др. ;
• уведомление за всичко, свързано с продуктите и услугите, които ползвате при нас, изпращане на различни известия, уведомление за проблеми, грешки или за да отговорим на подадени от Вас молби, жалби, предложения;
• установим и/или предотвратим незаконосъобразни действия или действия в противоречия с нашите условия за съответните услуги;
За изпълнение на нормативни задължения
Ние обработваме личните Ви данни, за да спазим задължения, които са предвидени в нормативен акт, така например, но не изчерпателно изброени:
• предоставяне на информация на Комисията за защита на личните данни във връзка със задължения, предвидени в нормативната уредба за защита на личните данни – Закон за защита на личните данни, Регламент (ЕС) 2016/679 от 27 април 2016 година и др.;
• предоставяне на информация на Комисията за защита на потребителите или трети лица, предвидени в Закона за защита на потребителите;
• задължения, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс и други свързани нормативни актове, във връзка с воденето на правилно и законосъобразно счетоводство;
• предоставяне на информация на държавните органи, предвидени в Закона за мерките срещу изпирането на пари;
• предоставяне на информация на съда и трети лица, в рамките на производство пред съд, съобразно изискванията на приложимите към производството процесуални и материалноправни нормативни актове;
• предоставяне на информация на Министерство на туризма;
След Ваше съгласие:
В някои случаи ние обработваме личните Ви данни, само след предварителното Ви писмено съгласие. Съгласието е отделно основание за обработване на личните ви данни и целта на обработката е посочена в него, и не се покрива с целите, изброени в тази политика. Ако ни дадете съответното съгласие и до неговото оттегляне или прекратяване на всякакви договорни отношения с Вас
• уведомяваме ви за актуални рекламни кампании, новини и оферти, както и ви изпращаме маркетингови съобщения за директен маркетинг.
Предоставените съгласия могат да бъдат оттеглени по всяко време. Оттеглянето на съгласието няма отражение върху изпълнението на договорните и законовите задължения на „MSJ Травел енд Ивентс“ ЕООД.
Какви данни обработваме :
данни за идентификация : трите имена, единен граждански номер, постоянен адрес; данни за свързване с Вас: ел. поща, телефон,
други данни: информация за вида и съдържанието на договорното отношение, както и всяка друга информация, свързана с договорното правоотношение, включително: информация за номер на банкова сметка или друга банкова и платежна информация във връзка с плащанията направени към „MSJ Травел енд Ивентс“ ЕООД;
• друга информация като: данни, предоставяни през интернет страницата на дружеството; информация за използваното крайно електронно съобщително устройство, вида на устройството, използваната операционна система, IP адрес при посещение на интернет страницата ни;
Когато обработваме основните Ви лични данни и описаните други данни за целите на предоставяне на продукти, за тяхното заплащане, за изпълнение на Ваши заявки за услуги, както и с цел да изпълним наши нормативни задължения, тази обработка е задължителна, за изпълнение на тези цели. Без тези данни, не бихме могли да предоставяме съответните услуги. Ако не ни предоставите данни за идентификация, не бихме могли да сключим с вас договор за застраховка.
При обработването на Вашите лични данни не използваме автоматизирани алгоритми.
Как защитаваме Вашите лични данни
За осигуряване на адекватна защита на данните на компанията и своите клиенти, ние прилагаме необходимите организационни и технически мерки, предвидени в Закона за защита на личните данни и Наредба № 1 от 30 януари 2013 г. за минималното ниво на технически и организационни мерки и допустимия вид защита на личните данни. С цел максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита като криптиране, псевдонимизация и др.
Кога изтриваме Вашите лични данни
По правило, прекратяваме използването на вашите лични данни, за целите, свързани с договорното правоотношение, след прекратяване на договора, но не ги изтриваме преди изтичане на една година от прекратяване на договора или до окончателно уреждане на всички финансови задължения и изтичане на нормативно определените задължения за съхраняване на данните, като задължения по Закона за счетоводството за съхранение и обработка на счетоводни данни (11 години), изтичане на определените в Закона за задълженията и договорите давностни срокове за предявяване на претенции (10 години), задължения за предоставяне на информация на съда, компетентни държавни органи и др. основания, предвидени в действащото законодателство (10 години). Моля да имате предвид, че няма да изтрием или анонимизираме Ваши лични данни, ако те са необходими за висящо съдебно, административно производство или производство по разглеждане на ваша жалба пред нас.
Вашите данни могат да бъдат и анонимизирани. Анонимизирането представлява алтернатива на изтриването на данните. При анонимизация, всички лични разпознаваеми елементи /елементи, позволяващи идентифицирането Ви, се заличават необратимо. За анонимизирани данни няма нормативно задължени за изтриване, тъй като не представляват лични данни.
Кога и защо споделяме лични данни с трети лица
Ние предоставяме Ваши лични данни на трети лица, като основната ни цел е да Ви предложим качествено, бързо и комплексно обслужване като се грижим продуктите, които Ви предлагаме да покриват вашите очаквания. Не предоставяме Ваши лични данни на трети лица, преди да сме се уверили, че са взети всички технически и организационни мерки за защита на тези данни като се стремим да осъществяваме строг контрол за изпълнение на тази цел. В този случай ние оставаме отговорни за конфиденциалността и сигурността на вашите данни.
Лични данни предоставяме на следните категории получатели:
• пощенски оператори и куриерски дружества, с оглед изпращане на пратки, съдържащи договори, допълнителни споразумения и други документи и необходимостта от удостоверяване на самоличността при връчването им;
• служители на дружеството за обработване на договорните отношения;
• банки и банкови институции, във връзка с обработването на плащанията;
• компетентни органи, които по силата на нормативен акт имат правомощия да изискват предоставянето на информация, сред която и лични данни, като например – съдилища, прокуратура, различни регулаторни органи като Комисия за защита на потребителите, Комисия за защита на личните данни, държавни органи с правомощия по защита на националната сигурност и обществен ред;
„MSJ Травел енд Ивентс“ ЕООД не предоставя данните Ви на трети лица, намиращи се в страни извън ЕС.
Вашите права, във връзка с обработване на личните Ви данни
Право на информация:
Вие имате право да поискате: информация за това дали отнасящи се до вас данни се обработват, информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват;
Право на корекция:
В случай че обработваме непълни или грешни данни, Вие имате право, по всяко време, да поискате: да заличим, коригираме или блокираме Ваши лични данни, обработването на които не отговаря на изискванията на закона;
Право на изтриване /право „да бъда забравен“/
• Имате право да поискате да изтрием Вашите лични данни, а ние имаме задължението да изтрием данните Ви, без ненужно забавяне, когато са налице някое от посочените основания: личните Ви данни вече не са необходими за целите, за които са били събрани или обработвани по друг начин; оттеглили сте съгласието си, въз основа на което се основава обработването на данните Ви; възразили сте срещу обработването на данните Ви и нямаме законови основания за обработването им, които да имат преимущество или сте възразили срещу обработването на данните Ви за директен маркетинг; личните Ви данни са били обработвани незаконосъобразно;
Право на ограничаване на обработването:
Можете да поискате ограничаване на обработващите се лични данни ако: оспорвате верността на данните, за периода, в който трябва да проверим верността им; обработването на данните е без правно основание, но вместо да ги изтрием, Вие искате тяхното ограничено обработване; или повече нямаме нужда от тези данни за целите на обработване, но Вие имате нужда от тях за установяването, упражняването или защитата на правни претенции; или сте подали възражение за обработването да данните, в очакване на проверка дали основанията на администратора са законни.
Право на преносимост на данни:
Можете да поискате от нас да предоставим личните данни, които сте поверили на нашата грижа в организиран, подреден, структуриран, общоприет електронен формат ако: обработваме данните съгласно договора и базирано на декларацията за съгласие, която може да бъде оттеглена или на договорно задължение и обработването се извършва автоматично
Право на възражение:
По всяко време имате право да: възразите срещу обработването на личните Ви данни при наличие на законово основание за това; когато възражението е основателно, личните данни на съответното физическо лице не могат повече да бъдат обработвани; възразите срещу обработването на личните Ви данни за целите на директния маркетинг.
Право на жалба:
В случай че смятате, че нарушаваме приложимата нормативна уредба, Ви молим да се свържете с нас за изясняване на въпроса. Разбира се, имате право да подадете жалба пред Комисията за защита на личните данни или пред регулаторен орган, в рамките на ЕС.
Искане за достъп до информация или за корекция се подават лично или от изрично упълномощено от Вас лице, чрез нотариално заверено пълномощно. Искането може да бъде отправено и по електронен път, по реда на Закона за електронния документ и електронния подпис. Ние ще се произнесем по Вашето искане в 30-дневен срок от неговото подаване. С решението си ние даваме или отказва достъп и/или исканата от заявителя информация, но винаги мотивираме отговора си.
Актуалност и промени на политиката
С цел да прилагаме най-актуалните мерки за защита и с цел спазване на действащото законодателство, ние ще актуализираме редовно настоящата Политика за защита на личните данни. Ако промените, които направим, са съществени, можем да публикуваме съобщение за направените промени в нашите интернет сайт. Приканваме Ви редовно да преглеждате текущия вариант на тази Политика за защита на личните данни, да бъдете постоянно информирани за това, как ние се грижим за защитата на личните данни, които събираме.
Тази Политика за защита на личните данни е актуализирана за последен път на 23.05.2018г.
