Политика за поверителност и защита на личните данни и използване на бисквитки (cookies)
I. ДАННИ ЗА АМИНИСТРАТОР НА ЛИЧНИ ДАННИ
1. Наименование: „П2П клуб“ ООД (наричан по-долу за краткост П2П КЛУБ)
2. ЕИК: 207704938
3. Седалище и адрес на управление: гр. София, 1715, Младост4, бл.439А, партер
4. Данни за кореспонденция: гр. София, ж.к. Младост-4 бл. 439А, партер
5. E-mail: info@club-p2p.com
6. Телефон: 0879027070
Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (по-долу „Регламента/ът”) и Закона за защита на личните данни (по-долу „ЗЗЛД“).
Електронната страница https://club-p2p.com се притежава и управлява от П2П КЛУБ в пълно съответствие с разпоредбите на Регламента и ЗЗЛД.
II. ЛИЧНИ ДАННИ
Лични данни съгласно Регламента представляват всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано на база съответните данни.
III. ЦЕЛ
Настоящата Политика има за цел да Ви информира за принципите и начина, по който П2П КЛУБ обработва лични данни, в качеството си на администратор, вида данни, които ще събират и обработват, както и за правата на лицата, чийто лични данни се събират и обработват. Настоящата Политика, наред с другото, е приета и публикувана в изпълнение на задълженията на П2П КЛУБ по чл. 13 и чл. 14 от Регламента.
В случай че имате въпроси или имате нужда от допълнителна информация във връзка с Вашите лични данни, права и поверителност, моля да се свържете с П2П КЛУБ на посочените в Раздел I по-горе данни за контакт.
IV. ПРИНЦИПИ НА ОБРАБОТВАНЕ. ПРАВНО ОСНОВАНИЕ
П2П КЛУБ счита, че поверителността и неприкосновеността на Вашата лична информация е приоритет като се задължава да спазва законовите разпоредби за защита на личните данни. П2П КЛУБ не продава лични данни, на трети лица, нито обработва или предоставя тези данни на трети лица без правно основание за това, съгласно Регламента и ЗЗЛД. П2П КЛУБ обработва и предоставя лични данни на трети лица само при наличие на надлежно правно основание за това, включително изрично и свободно дадено съгласие по силата на Регламента и/или на друго основание за обработване, предвидено в Регламента и ЗЗЛД.
4.1. Дейността, която осъществя П2П КЛУБ е ориентирана изцяло в организиране в обекта на събития от всякакъв тип, в това число организиране на семинари, конференции и др. Във връзка с изброеното П2П КЛУБ обработва и защитава личните данни събрани при изпълнение на дейността си законо- и целесъобразно, съгласно целите, за които данните се събират и/или са събрани.
4.2. Видове лични данни, които се събират и обработват
Ø По отношение събирани и обработвани данни чрез посочения по-горе електронен сайт на П2П КЛУБ:
(1) на електронния сайт
и/или
(2) чрез изпращане на електронно съобщение до посочения на уебстраницата имейл адрес за контакти,
П2П КЛУБ събира и обработва следните лични данни на потребителите:
имена, имейл адрес, телефонен номер, информацията (запитване, заявка или друго), която потребителят сам е предоставил в текстовото поле за връзка с П2П КЛУБ
В случай на кандидатстване на лице до П2П КЛУБ се събират същият обем данни, като е възможно да бъдат събрани данни за професионалния опит на субекта, включително, но не изчерпателно: портфолио, заснети фотографии, видеоматериал и други.
• По отношение събирани и обработвани данни на клиенти на П2П КЛУБ:
П2П КЛУБ събира и обработва следните лични данни на клиенти:
имена, адрес за кореспонденция (в случай, че е необходимо), имейл адрес, телефонен номер, дата на раждане / ЕГН (в случай на необходимост и изискване за минимална възраст за участие и/или присъствие на събитие).
В случай че клиентът присъства на събитие, организирано и състоящо се в обектита управляван от П2П КЛУБ, е възможно да попадне в снимков и/или видео материал, заснет във връзка с организираното събитие, който след това да послужи на П2П КЛУБ за маркетингови цели. П2П КЛУБ спазва всички изисквания на Регламента и ЗЗЛД по отношение информиране на субектите в тази връзка, като е уведомил същите съгласно настоящата Политика, включително е обозначил тази информация на видни места на обектите, а от своя страна, с приемането на тази Политика и/или посещението на обектите субектите приемат и се съгласяват да бъдат заснети, фотографирани и/или записвани, като запазват изцяло правата си съгласно националното и наднационално законодателства в тази връзка.
• По отношение събирани и обработвани данни на служители, контрагенти и договорни партньори П2П КЛУБ:
П2П КЛУБ събира и обработва за целите и нуждите на осъществяване на дейността си следните лични данни от свои служители и/или потенциални бъдещи такива и/или контрагенти: имена, адрес, имейл адрес, дата на раждане / ЕГН, номер на паспорт / ЛНЧ номер и/или друг удостоверяват и индивидуализиращ личността документ (ако служителят не е от български произход), пол, информация за банкова/и сметка/и, информация за трудов и/или професионален опит, образование и придобита степен, сертификати изготвено негово лично портфолио, изготвено на база уменията и досегашния трудов и/или професионален опит, както и всички и всякакви други документи и/или удостоверяващи такива относно знания и умения, в това число, представени и получени препоръки/рецензии от предишни работодатели, партньори и/или клиенти на контрагента.
4.3. С приемането на настоящата Политика и/или Общите условия на уеб страницата на П2П КЛУБ потребителите на електронния сайт, включително всички клиенти, служители, договорни партньори на последното (независимо от метода, по който са се свързали с П2П КЛУБ и предоставили свои лични данни на П2П КЛУБ дават съгласие за предоставяне на данни, който/които начин/и представлява/т обвързваща договорна клауза между потребителите на електронния сайт/всички други лица и/или група/и лица, упоменати по-горе и П2П КЛУБ.
Обработването на горепосочените лични данни е в изпълнение на целите на корпоративното, стопанско, административно и друго опериране процесите в П2П КЛУБ, включително, но не само и относно услугите, които последното предоставя между П2П КЛУБ и потребителите на електронния сайт, клиенти, служители и договорни партньор.
При предоставянето на данни на трети лица, същото се извършва отново в съображение с горепосочените цели, като правното основание за обработване на лични данни съгласно целите, субектите и начините е на база чл. 6, т. 1, буква „б“ от Регламента.
Предоставянето на лични данни е необходимо за првеждане на събития, индивидуализирани по-горе и е договорно изискване, без което услугите не биха могли да бъдат осъществени или да бъде взето участие в същите като клиент/посетител на П2П КЛУБ.
4.4. Възможно е да се наложи по закон, при съдебен /арбитражен/ изпълнителен / обезпечителен процес и/или по искане от компетентен орган П2П КЛУБ да разкрие лични данни на трети лица, както и ако това е необходимо за целите на националната сигурност, правоприлагането или други предвидени в законодателството случаи.
4.5. Възможно е и да бъдат разкрити лични данни, ако това разкриване е обосновано необходимо за защитаване на легитимните интереси на П2П КЛУБ.
4.6. П2П КЛУБ обработва лични данни при стриктно спазване на принципа за поддържане на минимум обработвани лични данни, необходими за конкретни, обосновани и легитимни цели (принцип need-to-know).
4.7. П2П КЛУБ обработва лични данни основно за:
(1) изпълнение на целите на корпоративното, стопанско, административно и друго опериране процесите в П2П КЛУБ;
(2) нуждите на дейността, която осъществява;
(3) подготвяне и/или организиране на всякакви събития във връзка с изпълнението на сключени договори;
4.8. П2П КЛУБ съхранява лични данни за периода, за който са необходими, за да бъдат изпълнени целите, за които са събрани, включително за да се спазят нормативните изисквания, данъчната система, трудовото, осигурителното право, счетоводните стандарти.
V. ЦЕЛИ НА СЪБИРАНЕ И ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
П2П КЛУБ събира и обработва личните данни, които са необходими за извършване на дейността му като дружество и изпълнение на договорните си задължения с партньори, включително, но не само и с клиенти. С оглед на това П2П КЛУБ обработва лични данни за следните цели:
(1) регистрация на потребителя/клиента на интернет страницата на П2П КЛУБ, включително при контакт на потребителя чрез формата за това на електронния сайт, поддържан и управляван от П2П КЛУБ и/или директно чрез електронно съобщение до имейл адрес на последното;
(2) изготвяне на отговори и предприемане на действия по запитвания, рекламации, жалби, кандидатствания и т.н. от потребители на електронната страница / клиенти и/или потенциални/настоящи договорни партньори/контрагенти.
Със съгласие на потребителя/клиента, или когато е допустимо по закон, П2П КЛУБ може да използва личните данни на последните, а именно имейл адрес и имена, за маркетингови цели, включващи свързване с потребителя/клиента с цел предоставяне на информация, новини и оферти във връзка с дейността на П2П КЛУБ. Ако са се съгласили да получават такава маркетингова информация, потребителите/клиентите могат по всяко време да оттеглят съгласието си чрез предоставената във всеки маркетинг имейл функционалност (линк) за тази цел.
VI. КАТЕГОРИИ ОБРАБОТВАНИ ЛИЧНИ ДАННИ
П2П КЛУБ събира следните категории лични данни от съответните четири групи лица, подробно индивидуализирани по-горе в Раздел IV:
– имена, електронен адрес, телефонен номер на потребители/клиенти на електронния сайт на П2П КЛУБ и/или чрез директно електронно съобщение до имейл адрес на последното, при заявка, отправено запитване и/или подаване на информация относно дейността на П2П КЛУБ, в т.ч. жалби, оплаквания и др. свързани с дейността на П2П КЛУБ чрез контактната форма на електронния сайт и/или чрез имейл съобщение; в случай на подадена заявка за кандидатстване на лице се събира същият обем данни, включително лично изготвено портфолио на база професионален опит и други свързани с последното;
– имена, адрес за кореспонденция (в случай че е необходимо), имейл адрес, телефонен номер, дата на раждане / ЕГН (в случай на необходимост)
– имена, адрес, имейл адрес, дата на раждане / ЕГН, номер на паспорт / ЛНЧ номер и/или друг удостоверяват и индивидуализиращ личността документ (ако служителят не е от български произход), пол, информация за банкова/и сметка/и, информация за трудов и/или професионален опит, образование и придобита степен, сертификати както и всички и всякакви други документи и/или удостоверяващи такива относно знания и умения, в това число, представени и получени препоръки/рецензии от предишни работодатели, партньори и/или клиенти на контрагента/кандидатстващия/служителя и др.
Когато потребител/и, клиент/и и/или кандидатстващия/те на електронната страница изпращат запитвания до П2П КЛУБ чрез формата за контакт на сайта или чрез имейл, се презюмира, че потребител/и, клиент/и и/или кандидатстващия/те, са дали своето свободно, изрично и информирано съгласие за обработване на личните данни, доброволно включени от тях в запитванията им до П2П КЛУБ.
VII. БИСКВИТКИ (COOKIES)
Бисквитките (cookies) са малки файлове с информация, които се изпращат от уеб сървъра и се запазват в интернет браузъра на потребителя/те (напр. данни за използван език, време на връзка, посетени интернет страници) или в твърд диск, като след това се връщат от интернет браузъра към сървъра всеки път, когато бъде получен достъп до този сървър при посещение на съответния интернет сайт.
Интернет страницата на П2П КЛУБ използва бисквитки, за да разграничава потребителите едни от други, да предоставя на потребителите по-добри услуги и да подобрява сайта си. Приемането на настоящата Политика в частта за бисквитките става с кликване от страна на потребителя на изскачащото съобщение (pop-up) на сайта на П2П КЛУБ, както и когато потребителят продължи да използва сайта на П2П КЛУБ. В случай, че потребител не е съгласен с настоящата Политика, той/тя е длъжен веднага да преустанови използването на сайта на П2П КЛУБ.
Интернет страницата на П2П КЛУБ може да използва както бисквитки на П2П КЛУБ (First Party Cookies), така и такива на трети лица за целите на реклама (Third Party Cookies). Интернет страницата на П2П КЛУБ към даден момент може да използва следните видове бисквитки на П2П КЛУБ (First Party Cookies) за следните цели:
• Необходими бисквитки (Strictly Necessary Cookies)
Бисквитките попадат в тази категория, когато са абсолютно необходими за оперирането на сайта, като чрез тях се поддържат функции като влизане (login) и/или подаване на поръчки/запитвания и др.
• Аналитични и таргетиращи бисквитки (Analytics and Targeting Cookies)
За П2П КЛУБ е важно да разбере как бива използван сайта ни, като например колко ефективно е навигирането в него и кои от функционалностите му се използват. Аналитичните и таргетиращи бисквитки позволяват на П2П КЛУБ да събира информация, която помага за подобряване на сайта и потребителското удовлетворение от него.
• Функционални бисквитки (Functionality Cookies)
Функционалните бисквитки позволяват на П2П КЛУБ да предоставя допълнителни функции на сайта си, като персонализиране и запомняне на запазени настройки.
Всички горепосочени бисквитки могат да са постоянни (остават в компютъра или устройството за определен период и се активират всеки път при посещение на сайта) или сесийни (такива, които се изтриват незабавно след затваряне на браузъра). Бисквитките на сайта на П2П КЛУБ изтичат и се изтриват автоматично след шест месеца..
С влизането на сайта на П2П КЛУБ и преди да бъдат използвани бисквитки на компютъра или устройството на потребителя, в браузъра на потребителя се появява изскачащо съобщение (pop-up), чрез което може да бъде разрешено или отказано използването на бисквитки. Разрешаването на бисквитки позволява на П2П КЛУБ да предоставя най-добро качество услуги чрез сайта си и да подобрява потребителската удовлетвореност. Ако бъде отказано използването на бисквитки, определени функционалности на сайта на П2П КЛУБ могат да станат недостъпни или неналични.
Всеки потребител може да настрои интернет браузъра си, така че да не съхранява бисквитки, както и може по всяко време да изтрие вече съхранените такива. Всеки потребител, който желае да се възползва от тези функции, следва да направи съответните настройки на браузъра си и/или да обърнете за съдействие към производителя на интернет браузъра.
П2П КЛУБ не носи отговорност, ако интернет браузъра, който ползва потребителят, няма функции за контрол на употребата, отказ от съхранение или изтриване на вече съхранените бисквитки. В случай, че потребителят забрани съхранението на бисквитки или изтрие вече съхранените такива, то тогава е възможно технически да се наруши нормалното функциониране на уебсайта при съответния потребител.
VIII. МЕРКИ ЗА СИГУРНОСТ
П2П КЛУБ взима достатъчни технически и организационни мерки, за да защити личните данни, които обработва, от кражба, злоупотреба, неоторизиран достъп, неоторизирано разкриване, неоторизирано унищожаване или всякакво друго незаконосъобразно обработване или разпореждане с тези данни.
Всички представители и служители на П2П КЛУБ, както и всички съдоговорители на П2П КЛУБ, са задължени да спазват конфиденциалност и да прилагат стриктно законодателството в областта на защита на личните данни, съгласно Регламента и ЗЗДЛ.
За случаите, в които П2П КЛУБ предоставя лични данни на трети лица, П2П КЛУБ прилага механизми, в това число договорни такива, с които гарантира, че тези данни се обработват и защитават съгласно приложимото законодателство.
IX. СРОКОВЕ ЗА СЪХРАНЕНИЕ
П2П КЛУБ спазва принципа за съхранение на данните само за срока, за който съхранението им е нужно и задължително за изпълнение на целта, за която са събрани, освен ако закон не предвижда съхранение за по-дълъг срок.
След изтичане на законоустановените срокове за пазене на документация, съгласно и с оглед приложимото счетоводно, финансово и данъчно законодателство в Република България, включително законоустановените изисквания за архивиране на документация на бюджетни организации, какъвто е П2П КЛУБ, П2П КЛУБ изтрива и заличава личните данни, свързани:
– с направени запитвания, отправени въпроси, подадени заявки, жалби и други чрез контактната форма на електронния сайт и/или по имейл,
– при изпълнение на административната му и оперативна дейност;
– преди/по време и след извършена услуга, осъществено събитие, проведено културно и/или образователно събитие/проект;
– с осъществяването на основната му дейност в сферата на културно-образователните дейности, дейностите по организиране и привеждане в изпълнение/реализиране на проекти,
П2П КЛУБ изтрива и заличава личните данни, свързани с кандидатстване на електронния сайт след период от шест месеца, ако лицето не е назначено в П2П КЛУБ или не е осъществена облигационна и/или друга договорна връзка между двете страни за период от шест месеца. В случай че кандидатствалият бъде одобрен, организира и/или участва в дейностите на П2П КЛУБ под каквато и да е форма, П2П КЛУБ изтрива и заличава личните данни след период от пет години съгласно изискванията на финансово-счетоводните законодателство.
X. ПРАВА ВЪВ ВРЪЗКА С ЛИЧНИТЕ ДАННИ
Съгласно Регламента и ЗЗЛД субектите на данни разполагат със следните права по всяко време:
(1) право на достъп до личните им данни, обработвани от П2П КЛУБ;
(2) право да изискват коригиране на неточни данни, изтриване (при наличие на законово основание за това), ограничаване или блокиране (при наличие на законово основание за това) на обработването на личните им данни, обработвани от П2П КЛУБ;
(3) право на преносимост на данните при наличие на условията за това съгласно Регламента;
(4) правото да възразяват по всяко време срещу обработването на личните им данни, когато има законови основания за това;
(5) право на жалба до Комисия за защита на личните данни (КЗЛД), ако считат, че са нарушени правата им във връзка със защитата на личните им данни.
П2П КЛУБ може да откаже да изпълни искания за упражняване на права, когато има предвидено в Регламента и ЗЗЛД основание за това, вкл. когато исканията се повтарят неоснователно, изискват прекомерни усилия и/или разходи за администратора, когато са явно неоснователни, както и когато застрашават или нарушават поверителността и правата на други потребители.
XI. РЕД ЗА УПРАЖНЯВАНЕ НА ПРАВАТА НА СУБЕКТИТЕ НА ЛИЧНИ ДАННИ
11.1. Субектите на лични данни могат да упражнят правата съгласно Политика като подадат.
11.2. Искане за упражняване на правата на субектите на лични данни могат да бъдат подадени по следния начин:
– по електронен път на следния имейл адрес: info@club-p2p.com
– на място в административния офис на П2П КЛУБ
– по пощата – на адреса на П2П КЛУБ: гр. София 1517 Младост4, бл. 439А, партер
11.3. Искането за упражняване на права, свързани със защитата на личните данни, следва да съдържа следната информация:
– Идентификация на лицето – име и ЕГН;
– Контакти за обратна връзка – адрес, телефон, електронна поща;
– Искане – описание на искането.
11.4. П2П КЛУБ предоставя информация относно действията, предприети във връзка с искане за упражняване на правата на субектите, в срок от един месец от получаване на искането.
11.5. При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броя на искането от определено лице. П2П КЛУБ информира лицето за всяко такова удължаване в срок от един месец от получаване на искането, като посочва и причините за забавянето.
11.6. П2П КЛУБ не е задължен да отговори на искане, в случай че не е в състояние да идентифицира субекта на данните.
11.7. П2П КЛУБ може да поиска предоставянето на допълнителна информация, необходима за потвърждаване на самоличността на субекта на данните, когато са налице основателни опасения във връзка със самоличността на физическото лице, което подава искане.
Когато искане е подадено с електронни средства, по възможност информацията се предоставя с електронни средства, освен ако субектът на данни не е поискал друго.
XII. ВЛИЗАНЕ В СИЛА И АКТУАЛИЗАЦИЯ
Тази Политика влиза в сила на 15.03.2024 г. П2П КЛУБ може да изменя и актуализира тази Политика, като всяко изменение/актуализация се публикува на официалния и горепосочен уебсайт на П2П КЛУБ, като по своя преценка П2П КЛУБ може да предприеме и други действия за уведомяване на потребителите/клиентите/служителите за изменената или актуализирана Политика.