ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

НА "МОДУЛ" ЕООД

1. ОБЩИ ПОЛОЖЕНИЯ

„МОДУЛ“ ЕООД зачита правото на неприкосновеност на личния живот и обработва личните данни на физическите лица в съответствие с Регламент (ЕС) 2016/679 относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни („GDPR“), Закона за защита на личните данни и другото приложимо законодателство.

Настоящата Политика за поверителност има за цел да предостави ясна и достъпна информация относно:

• какви лични данни обработва „МОДУЛ“ ЕООД;

• от какви източници могат да бъдат получени;

• за какви цели се използват;

• на какво правно основание се извършва обработването;

• кога предоставянето на данни е необходимо;

• на кого могат да бъдат предоставяни;

• дали могат да бъдат предавани извън Европейското икономическо пространство;

• колко време се съхраняват;

• как се защитават;

• какви права имат физическите лица и как могат да ги упражнят.

Политиката се прилага към обработването на лични данни във връзка с всички услуги и дейности на „МОДУЛ“ ЕООД, независимо от начина, по който се осъществява взаимодействието с физическото лице – в обект на Дружеството, по телефон, по електронна поща, чрез интернет страница, мобилно приложение, клиентски профил, резервационен посредник, корпоративен клиент или по друг начин.

Настоящата Политика се прилага по отношение на клиенти, потенциални клиенти, водачи, допълнителни водачи, потребители на електронни услуги, представители и лица за контакт на корпоративни клиенти и контрагенти, купувачи, лизингополучатели, картодържатели и други физически лица, извършващи плащане за услуга, посетители на обектите на Дружеството и други физически лица, чиито лични данни се обработват във връзка с дейността на Дружеството.

За работници и служители, кандидати за работа и лица, чиито данни се обработват във връзка с вътрешния канал за подаване на сигнали по ЗЗЛПСПОИН, се предоставя отделна или допълнителна информация, съобразена със спецификата на съответното обработване.

2. АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ

Администратор на личните данни е:

„МОДУЛ“ ЕООД

ЕИК: 103846775

Седалище и адрес на управление: гр. Аксаково, местност „Чанлъка“, П.И.00182.45.47

2.1. Отговорно лице по защита на личните данни

„МОДУЛ“ ЕООД е определило Отговорно лице по защита на личните данни.

По въпроси, свързани с обработването и защитата на личните данни, както и с упражняването на правата по GDPR, физическите лица могат да се свържат с Отговорното лице по защита на личните данни на:

Електронна поща: signal@topmobility.eu

Адрес за кореспонденция: гр. Варна, бул. „Цар Освободител“ 269, ет.3

3. ОСНОВНИ ПРИНЦИПИ ПРИ ОБРАБОТВАНЕТО

При обработването на лични данни „МОДУЛ“ ЕООД спазва принципите за:

• законосъобразност, добросъвестност и прозрачност;

• ограничение на целите;

• свеждане на данните до необходимия минимум;

• точност и актуалност;

• ограничение на съхранението;

• цялостност и поверителност;

• отчетност.

Личните данни се събират и използват само за определени, изрично посочени и законосъобразни цели и не се обработват по начин, несъвместим с тези цели.

Дружеството се стреми да обработва само личните данни, които са необходими и относими към конкретната услуга, правоотношение или друга законосъобразна цел.

4. КАКВИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ

Конкретният вид и обем на личните данни зависят от услугата, правоотношението и начина, по който физическото лице взаимодейства с „МОДУЛ“ ЕООД.

Дружеството може да обработва следните основни категории лични данни:

4.1. Идентификационни данни

Имена, дата на раждане, гражданство и необходимите данни от документ за самоличност, включително вид на документа, номер, срок на валидност, издател и други данни, необходими за идентифициране на лицето.

Дружеството не създава копие или изображение на лична карта или паспорт само поради извършването на идентификация, освен ако за конкретен случай е налице законосъобразна необходимост и приложимо правно основание.

4.2. Данни за правоспособност за управление

Данни от свидетелство за управление на моторно превозно средство, включително информация, необходима за установяване на самоличността на водача, валидността на документа, категориите за управление и наличието на необходимата правоспособност.

4.3. Контактни данни

Адрес, телефонен номер, електронна поща и други предоставени данни за контакт.

4.4. Данни за резервации

Информация относно:

• направена резервация;

• избрано превозно средство или категория;

• период и място на наема;

• избрани услуги и допълнителни условия;

• цена;

• статус на резервацията;

• промени, анулиране или неявяване;

• канал или посредник, чрез който е извършена резервацията;

• друга информация, необходима за нейното изпълнение.

4.5. Договорни данни

Информация относно:

• сключения договор;

• използваното превозно средство;

• период и условия на ползването;

• водачи;

• предаване и връщане на автомобила;

• пробег;

• гориво или заряд;

• допълнително оборудване;

• избрани услуги и покрития;

• приемо-предавателна документация;

• начислени суми и други обстоятелства по изпълнението на договора.

4.6. Платежни и финансови данни

Информация относно:

• извършени и дължими плащания;

• депозити;

• платежни авторизации;

• възстановяване на суми;

• банкови преводи;

• фактури и други платежни документи;

• статус и референции на платежни операции;

• ограничени данни относно използван платежен инструмент, когато това е необходимо във връзка с конкретна операция или договор.

4.7. Данни за щети и състояние на превозното средство

Данни относно:

• състоянието на автомобила при предаване и връщане;

• установени липси или увреждания;

• снимки;

• протоколи;

• оценка на щети;

• извършени ремонти;

• относими документи и кореспонденция.

4.8. Данни за произшествия и застрахователни събития

Информация относно:

• пътнотранспортно или друго произшествие;

• дата, място и обстоятелства;

• участници и свидетели;

• превозни средства;

• протоколи;

• снимки;

• застрахователни претенции;

• кореспонденция със застрахователи, сервизи, експерти и компетентни органи;

• друга относима информация.

Когато конкретният случай съдържа здравни или други специални категории лични данни, те се обработват само доколкото това е необходимо и при наличие на приложимото правно основание.

4.9. Данни във връзка с нарушения и искания на компетентни органи

Информация относно:

• конкретно превозно средство;

• периода на използването му;

• лицето, което го е управлявало;

• установено или предполагаемо нарушение;

• получено искане или акт на компетентен орган;

• предоставен отговор и свързаната с него документация.

4.10. Данни за претенции и спорове

Договорни, платежни, идентификационни и други относими данни във връзка с:

• жалби и възражения;

• оспорени платежни операции;

• вземания;

• доброволно или принудително събиране на суми;

• съдебни и извънсъдебни спорове;

• защита на правата и законните интереси на Дружеството или на физическото лице.

4.11. Данни за местоположение и телематични данни

Превозните средства могат да генерират данни за:

• местоположение;

• дата и час;

• движение;

• идентификация на автомобила;

• други телематични параметри в зависимост от функционалността на използваната система.

4.12. Аудиоданни

Когато телефонен разговор се записва, могат да бъдат обработвани гласът и съдържанието на разговора, телефонният номер, датата, часът и друга свързана техническа информация.

4.13. Видеоизображения

При видеонаблюдение се обработват видеоизображение, дата и час на записа и друга техническа информация, генерирана от системата.

4.14. Данни, свързани с електронното подписване

Информация за подписващото лице, документа, датата и начина на подписване, както и технически данни, необходими за удостоверяване на извършеното подписване и целостта на документа.

4.15. Данни за клиентски профил и електронни услуги

Информация за:

• регистрация и потребителски профил;

• идентификация и вход;

• резервации и използвани услуги;

• предпочитания и настройки;

• действия, извършени в профила;

• комуникации чрез електронната услуга;

• други данни, необходими за предоставяне и защита на профила.

4.16. Технически и онлайн данни

IP адрес, технически и онлайн идентификатори, идентификатори на устройство, информация за браузър и операционна система, данни от бисквитки и сходни технологии, регистрационни и защитни логове и друга техническа информация.

4.17. Маркетингови предпочитания

Информация относно:

• дадено съгласие;

• дата и начин на предоставяне;

• избран канал за комуникация;

• предпочитания;

• последваща промяна;

• отказ или оттегляне на съгласие;

• възражение срещу директен маркетинг.

4.18. Кореспонденция

Съдържание на запитвания, искания, жалби, възражения и друга комуникация, включително комуникацията и информацията, предоставени в хода на резервационния процес, както и предоставените във връзка с тях документи.

5. ОТКЪДЕ ПОЛУЧАВАМЕ ЛИЧНИТЕ ДАННИ

В повечето случаи личните данни се получават непосредствено от физическото лице.

В зависимост от конкретната услуга или правоотношение данни могат да бъдат получени и от:

• лице, извършило резервация от името на друг водач;

• корпоративен клиент или негов представител;

• резервационен посредник, туристически агент или друг партньор;

• застраховател;

• сервиз или експерт;

• банка или платежна институция;

• компетентен държавен, административен, полицейски или съдебен орган;

• системите за локализация и телематика на автомобилите;

• интернет страниците, мобилните приложения и другите електронни услуги;

• други законосъобразни източници.

Когато личните данни не са получени непосредствено от физическото лице, „МОДУЛ“ ЕООД предоставя изискуемата информация относно обработването в предвидените от приложимото законодателство случаи и срокове.

6. ЗА КАКВИ ЦЕЛИ И НА КАКВО ПРАВНО ОСНОВАНИЕ ОБРАБОТВАМЕ ЛИЧНИТЕ ДАННИ

6.1. Резервации и действия преди сключване на договор

Данните се обработват за:

• приемане и управление на резервацията;

• предоставяне на информация относно заявената услуга;

• проверка дали могат да бъдат изпълнени приложимите условия;

• подготовка на предоставянето на услугата;

• комуникация с лицето преди сключване на договора.

Правно основание: чл. 6, § 1, б. „б“ GDPR – предприемане на действия по искане на лицето преди сключване на договор.

При реализиране на резервацията относимата информация става част от документацията по договорното отношение.

Когато резервацията бъде анулирана или не бъде реализирана, ограничена информация може да бъде съхранена за установяване на извършените действия и защита при евентуални претенции.

Правно основание за последващото съхранение: чл. 6, § 1, б. „е“ GDPR – легитимен интерес на Дружеството да установява и доказва извършените преддоговорни действия и да защитава правата си при спор.

6.2. Сключване и изпълнение на договор за наем

Данните се обработват за:

• идентификация на клиента и водача;

• установяване на правоспособността за управление;

• сключване на договора;

• предоставяне на превозното средство;

• администриране на допълнителни услуги;

• изпълнение на договорените условия;

• приемане на автомобила след приключване на наема;

• определяне на окончателните задължения на страните;

• комуникация във връзка с изпълнението на договора.

Правно основание: чл. 6, § 1, б. „б“ GDPR – изпълнение на договор.

След окончателното приключване на договора необходимата документация може да бъде съхранявана за защита при последващи претенции.

Правно основание за последващото съхранение: чл. 6, § 1, б. „е“ GDPR – легитимен интерес за установяване, упражняване и защита на правни претенции.

6.3. Плащания, депозити и платежни авторизации

Личните данни се обработват за:

• заплащане на договорените услуги;

• получаване и идентифициране на плащания чрез банков превод;

• администриране на онлайн плащания, извършени от трети лица;

• извършване на платежни авторизации;

• осигуряване на договорения депозит;

• последващо освобождаване или усвояване на суми при наличие на договорно основание;

• възстановяване на суми;

• удостоверяване на извършените операции.

„МОДУЛ“ ЕООД обработва само платежната информация, която е необходима за съответната операция и договорно отношение.

Правно основание: чл. 6, § 1, б. „б“ GDPR – изпълнение на договор.

Когато картодържателят е страна по договора, за обработването на необходимите данни за плащането се прилага чл. 6, § 1, б. „б“ GDPR – изпълнение на договор.

При онлайн плащане, извършено от друго физическо лице, което не е страна по договора, необходимите данни на платеца се обработват на основание чл. 6, § 1, б. „е“ GDPR – легитимен интерес за приемане, идентифициране и администриране на плащането.

Когато платежната документация следва да бъде съхранявана за счетоводни или данъчни цели, обработването се извършва за изпълнение на законово задължение.

6.4. Счетоводни, данъчни и други законови задължения

Лични данни се обработват, когато това е необходимо за изпълнение на задължения на Дружеството по приложимото законодателство, включително във връзка със:

• счетоводно отчитане;

• фактуриране;

• данъчно облагане;

• финансов контрол и проверки;

• предоставяне на законово изискуема информация на компетентни органи;

• други нормативни задължения.

Правно основание: чл. 6, § 1, б. „в“ GDPR – изпълнение на законово задължение.

6.5. Щети по превозното средство

Данните се обработват за:

• установяване състоянието на превозното средство;

• документиране на липси и увреждания;

• определяне на договорната отговорност;

• определяне на дължими суми;

• обработване на необходимата документация по случая.

Правно основание: чл. 6, § 1, б. „б“ GDPR – изпълнение на договор.

Когато възникне спор или претенция, относимата информация може да бъде обработвана допълнително за защита на законните права на страните.

Правно основание: чл. 6, § 1, б. „е“ GDPR – легитимен интерес.

6.6. Пътнотранспортни произшествия и застрахователни събития

Данните могат да бъдат обработвани за:

• установяване на обстоятелствата по произшествието;

• документиране на събитието;

• комуникация със застрахователи;

• комуникация със сервизи, експерти и други участници;

• предявяване и обработване на претенции;

• защита на права във връзка със събитието.

Правно основание: чл. 6, § 1, б. „е“ GDPR – легитимен интерес за установяване на обстоятелствата и защита на законните права и имуществените интереси на Дружеството.

Когато законът налага конкретно действие или предоставяне на информация, обработването се извършва на основание изпълнение на законово задължение.

6.7. Нарушения при управление и искания от компетентни органи

При получаване на законосъобразно искане от компетентен орган „МОДУЛ“ ЕООД може да обработва и предоставя необходимите данни за установяване на лицето, управлявало конкретно превозно средство през съответния период.

Предоставят се само данните, които са относими и необходими за изпълнение на конкретното искане.

Правно основание: чл. 6, § 1, б. „в“ GDPR – изпълнение на законово задължение.

6.8. Обслужване на клиенти

Лични данни се обработват за:

• отговор на въпроси;

• съдействие при резервация;

• обслужване по действащ договор;

• предоставяне на информация за услугата;

• решаване на конкретен проблем;

• последваща комуникация по случая.

Когато комуникацията е свързана с резервация или договор, правното основание е чл. 6, § 1, б. „б“ GDPR – изпълнение на договор.

6.9. Жалби, възражения и претенции

При подадена жалба, възражение или друга претенция могат да бъдат обработвани всички относими данни и документи, необходими за:

• установяване на фактите;

• извършване на проверка;

• предоставяне на отговор;

• защита на правата и законните интереси на страните.

Правно основание: чл. 6, § 1, б. „е“ GDPR – легитимен интерес.

Когато специален закон предвижда конкретно задължение за разглеждане или съхраняване на определена информация, се прилага и съответното законово основание.

6.10. Оспорени плащания и събиране на вземания

Данни могат да бъдат обработвани във връзка с:

• оспорени платежни операции;

• доказване основанието и размера на извършено плащане;

• установяване на неизпълнени задължения;

• доброволно събиране на вземания;

• съдебно или изпълнително производство;

• защита срещу претенции на клиент или трети лица.

Правно основание: чл. 6, § 1, б. „е“ GDPR – легитимен интерес за установяване, упражняване и защита на правни претенции и вземания.

6.11. Записване на телефонни разговори

Определени телефонни разговори с „МОДУЛ“ ЕООД се записват за контрол и подобряване качеството на обслужването.

Преди започване на записването лицето се уведомява, че разговорът се записва.

Правно основание: чл. 6, § 1, б. „е“ GDPR – легитимен интерес за контрол и подобряване качеството на обслужването.

Записите не се използват за несъвместими с тази цел дейности без наличие на самостоятелно приложимо правно основание.

6.12. Видеонаблюдение

В обектите на „МОДУЛ“ ЕООД и прилежащите им зони се извършва видеонаблюдение за:

• защита на клиентите, служителите и други лица;

• защита на имущество;

• защита на превозните средства;

• предотвратяване и установяване на инциденти и неправомерни действия.

Видеонаблюдението не се използва за цели, несъвместими с посочените цели за сигурност.

Достъп до записите имат само оправомощени лица.

Правно основание: чл. 6, § 1, б. „е“ GDPR – легитимен интерес за осигуряване на сигурността на лицата и имуществото.

6.13. Локализация и телематика

Превозните средства на Дружеството са оборудвани със системи за локализация и телематика.

Данните могат да бъдат използвани за:

• защита и сигурност на превозното средство;

• управление на автомобилния парк;

• установяване местоположението на автомобил при необходимост;

• установяване на неправомерно или неразрешено използване;

• установяване на относими обстоятелства при инцидент или спор;

• защита на законните права и имуществените интереси на Дружеството.

Правно основание: чл. 6, § 1, б. „е“ GDPR – легитимен интерес.

Данните за местоположение не се използват произволно и достъпът до тях се ограничава съобразно служебната необходимост и конкретната цел.

6.14. Електронно подписване

При подписване на договор или друг документ по електронен път се обработват данните, необходими за:

• идентифициране на подписващото лице;

• извършване на подписването;

• свързване на подписа със съответния документ;

• удостоверяване на момента и начина на подписване;

• защита на целостта и доказуемостта на подписания документ.

Правно основание: чл. 6, § 1, б. „б“ GDPR – изпълнение на договор, когато подписването е част от сключването или изпълнението му.

Когато конкретният използван способ включва обработване на специални категории лични данни, такова обработване се извършва само при наличие на приложимите допълнителни законови предпоставки и гаранции.

6.15. Клиентски профили и електронни услуги

При създаване и използване на клиентски профил лични данни се обработват за:

• създаване и управление на профила;

• предоставяне на заявени функционалности;

• управление на резервации;

• достъп до информация за използвани услуги;

• запазване на настройки;

• защита на профила;

• предотвратяване на неправомерен достъп и злоупотреби.

Обработването, необходимо за предоставяне на заявената електронна услуга, се извършва на основание чл. 6, § 1, б. „б“ GDPR – изпълнение на договор.

Обработването, необходимо за защита на информационната сигурност, се извършва на основание чл. 6, § 1, б. „е“ GDPR – легитимен интерес на Дружеството да защитава електронните си услуги и потребителските профили.

6.16. Корпоративни клиенти

Когато договорът е сключен с юридическо лице, могат да бъдат обработвани лични данни на:

• законни или упълномощени представители;

• лица за контакт;

• служители;

• водачи;

• други физически лица, определени от корпоративния клиент.

Данните се използват за установяване, поддържане и изпълнение на договорните и деловите отношения с корпоративния клиент.

Правно основание: чл. 6, § 1, б. „е“ GDPR – легитимен интерес на страните да осъществяват съответното договорно и делово отношение.

За физическо лице, което е страна по договор, се прилага основанието за изпълнение на договор.

6.17. Доставчици и други контрагенти

Личните данни на физически лица – контрагенти, както и на представители и лица за контакт на юридически лица, могат да бъдат обработвани за сключване, изпълнение и управление на съответните договорни и делови отношения.

Когато физическото лице е страна по договор:

Правно основание: чл. 6, § 1, б. „б“ GDPR – изпълнение на договор.

За представители и лица за контакт на юридически лица:

Правно основание: чл. 6, § 1, б. „е“ GDPR – легитимен интерес за осъществяване на договорните и деловите отношения.

6.18. Лизинг и продажба на превозни средства

При предоставяне на лизинг или продажба на превозно средство могат да бъдат обработвани идентификационни, контактни, договорни, платежни и други данни, необходими за:

• подготовка на сделката;

• сключване и изпълнение на договора;

• извършване на плащания;

• прехвърляне на права;

• изпълнение на законови задължения;

• доказване и защита на правата на страните.

Правното основание се определя в зависимост от конкретната цел – изпълнение на договор, законово задължение или легитимен интерес за защита на правни претенции.

7. БИСКВИТКИ И СХОДНИ ТЕХНОЛОГИИ

7.1. Общи положения

Интернет страниците, мобилните приложения и другите електронни услуги на „МОДУЛ“ ЕООД могат да използват бисквитки и сходни технологии, включително SDK, пиксели, локално съхранение, идентификатори на устройство и други технически средства.

Те могат да позволяват съхраняване или извличане на информация от използваното устройство, разпознаване на браузър, устройство или потребителска сесия и получаване на информация относно действията при използване на електронната услуга.

Когато получената информация представлява лични данни, тя се обработва съгласно настоящата Политика.

Използваните технологии се разделят основно на:

• необходими бисквитки и сходни технологии;

• технологии за анализ и подобряване;

• технологии за маркетинг и персонализиране.

7.2. Необходими бисквитки и технологии

Необходимите технологии се използват за осигуряване на:

• техническото функциониране на услугата;

• поддържане на потребителска сесия;

• резервационни функционалности;

• вход и удостоверяване;

• сигурност;

• предотвратяване на злоупотреби;

• запазване на настройки;

• запазване на направения избор относно поверителността;

• други изрично поискани от потребителя функции.

За строго необходимите технологии не се изисква предварително съгласие, когато са изпълнени приложимите законови условия.

Когато чрез тях се обработват лични данни, приложимото правно основание по GDPR се определя според конкретната цел.

7.3. Анализ и подобряване

При предоставено необходимото съгласие могат да се използват технологии за:

• измерване използването на услугите;

• анализ на взаимодействието с функционалностите;

• установяване на технически проблеми;

• анализ на ефективността;

• създаване на статистическа информация;

• подобряване на електронните услуги.

Правно основание: чл. 6, § 1, б. „а“ GDPR - съгласие.

7.4. Маркетинг и персонализиране

При предоставено съгласие могат да бъдат използвани технологии за:

• персонализиране на съдържанието;

• персонализиране на предложения;

• анализ на интересите и взаимодействията;

• измерване ефективността на рекламни кампании;

• предоставяне на по-релевантна маркетингова информация;

• други конкретно описани маркетингови функции.

Правно основание: чл. 6, § 1, б. „а“ GDPR - съгласие.

Тези технологии не се активират преди получаване на необходимото съгласие.

7.5. Управление на избора

Потребителят има възможност:

• да приеме незадължителните технологии;

• да ги откаже;

• да избере отделни категории;

• да промени направения избор;

• да оттегли съгласието си.

Отказът от незадължителни технологии не препятства използването на основните функционалности, за които те не са необходими.

7.6. Конкретно използвани технологии

За конкретните бисквитки и сходни технологии се поддържа актуална информация, съдържаща според приложимостта:

• наименование;

• категория;

• предназначение;

• доставчик;

• срок на действие или съхранение;

• друга информация, необходима за информирания избор.

Актуалният технически списък на използваните бисквитки и сходни технологии се предоставя чрез „Настройки за поверителност“ и съдържа според приложимостта наименование, категория, предназначение, доставчик и срок на действие или съхранение

8. МАРКЕТИНГОВИ КОМУНИКАЦИИ

Когато физическото лице е предоставило съответното съгласие, „МОДУЛ“ ЕООД може да използва контактните му данни за изпращане на информация относно:

• услуги;

• специални предложения;

• промоции;

• кампании;

• нови продукти и услуги;

• друга маркетингова информация.

Правно основание: чл. 6, § 1, б. „а“ GDPR – съгласие.

Съгласието е доброволно и може да бъде оттеглено по всяко време.

Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето.

Когато лицето възрази срещу обработване за целите на директния маркетинг, личните му данни повече не се обработват за тази цел.

Съобщения, които са необходими за резервация, изпълнение на договор, плащане, сигурност или друго обслужване, не представляват маркетингови съобщения само защото са изпратени чрез електронна поща, SMS, мобилно приложение или друг електронен канал.

9. КОГА ПРЕДОСТАВЯНЕТО НА ДАННИ Е НЕОБХОДИМО

Когато данните са необходими за предприемане на действия преди сключване на договор, за сключване или изпълнение на договор или за изпълнение на законово задължение, непредоставянето им може да доведе до невъзможност:

• да бъде направена или изпълнена резервация;

• да бъде установена самоличността или правоспособността на водача;

• да бъде сключен договор;

• да бъде предоставено превозно средство;

• да бъде извършена платежна операция;

• да бъде предоставена заявена допълнителна услуга;

• да бъде изпълнено нормативно задължение на Дружеството.

Когато обработването се основава на съгласие, предоставянето на данните за съответната цел е доброволно.

Отказът или оттеглянето на съгласие не засяга предоставянето на услуга, за която съответното обработване не е необходимо.

10. НА КОГО МОГАТ ДА БЪДАТ ПРЕДОСТАВЯНИ ЛИЧНИТЕ ДАННИ

Личните данни не се предоставят на други лица без основание.

При наличие на приложимо правно основание и доколкото това е необходимо за съответната цел, данни могат да бъдат предоставяни на:

• държавни и административни органи;

• органи на МВР;

• съдилища и други правораздавателни органи;

• данъчни и други контролни органи;

• банки и платежни институции;

• застрахователи;

• сервизи и експерти;

• адвокати;

• съдебни изпълнители;

• одитори и други професионални консултанти;

• резервационни посредници;

• корпоративни партньори;

• доставчици на информационни и комуникационни услуги;

• доставчици на хостинг и техническа инфраструктура;

• доставчици на услуги за електронно подписване;

• други лица, когато това е необходимо за конкретна законосъобразна цел.

Когато външно лице обработва лични данни от името и по указание на „МОДУЛ“ ЕООД, то действа като обработващ лични данни.

Когато получателят самостоятелно определя целите и средствата на обработване, той може да бъде отделен администратор на лични данни.

Предоставянето на лични данни не изисква съгласие във всички случаи. Необходимо е конкретното предоставяне да се основава на приложимо правно основание по GDPR.

11. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

Когато във връзка с използван доставчик, партньор или техническа услуга се извършва предаване на лични данни извън Европейското икономическо пространство, „МОДУЛ“ ЕООД прилага изискванията на глава V от GDPR.

Предаването се извършва само когато е налице приложим механизъм за международно предаване и необходимите гаранции.

Когато е приложимо, физическото лице може да получи информация относно използвания механизъм за предаване и съответните гаранции.

12. СРОКОВЕ ЗА СЪХРАНЕНИЕ

„МОДУЛ“ ЕООД не прилага един общ срок за съхранение на всички лични данни.

Сроковете се определят според:

• целта на обработването;

• нормативно установените срокове;

• продължителността на договорното отношение;

• необходимостта от установяване и защита на права и претенции;

• продължителността на евентуално производство;

• принципа личните данни да не се съхраняват по-дълго от необходимото.

Основните срокове са:

Когато преди изтичане на срока възникне спор, претенция, проверка, административно, съдебно или друго производство, относимите данни могат да бъдат съхранявани до окончателното приключване на случая и за приложимия последващ срок.

След отпадане на целта и изтичане на приложимия срок личните данни се заличават, унищожават или анонимизират, освен когато е налице друго законово основание за тяхното съхранение.

Принципът за ограничение на съхранението е част от основните изисквания на GDPR.

13. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ И ПРОФИЛИРАНЕ

„МОДУЛ“ ЕООД не взема решения за предоставяне или отказ на услуга единствено въз основа на автоматизирана обработка, когато такова решение поражда правни последици за физическото лице или го засяга по подобен значим начин.

При преценка на условията за предоставяне на услуга могат да се вземат предвид обективни обстоятелства, свързани с:

• конкретната резервация;

• изпълнението на условията за предоставяне на услугата;

• възможността за осигуряване на необходимия депозит;

• неизпълнени задължения;

• предходни договорни отношения;

• установени нарушения или щети;

• други обективни обстоятелства, относими към конкретния случай.

Когато тези обстоятелства се използват при вземане на решение, се извършва индивидуална преценка.

Ако бъде въведена система за автоматизирано вземане на решения по смисъла на чл. 22 GDPR, на засегнатите лица ще бъде предоставена допълнителната информация и гаранции, предвидени в приложимото законодателство.

14. КАК ЗАЩИТАВАМЕ ЛИЧНИТЕ ДАННИ

„МОДУЛ“ ЕООД прилага подходящи технически и организационни мерки, съобразени с:

• естеството на обработваните данни;

• обема на обработването;

• целите;

• използваните технологии;

• вероятността и тежестта на рисковете за физическите лица.

Мерките включват според приложимостта:

• ограничаване на достъпа до лични данни;

• индивидуални права за достъп;

• удостоверяване на потребителите;

• защита на информационните системи и устройства;

• защита на електронните комуникации;

• защита на помещенията и документите;

• контрол върху предоставянето на данни;

• архивиране и възстановяване;

• регистриране и проследяване на действия, когато е приложимо;

• процедури за управление на нарушения на сигурността;

• обучение и задължения за поверителност на служителите;

• периодичен преглед на прилаганите мерки.

Достъп до лични данни се предоставя само на лица, които се нуждаят от него за изпълнение на своите функции, и само в необходимия обхват.

Подробни технически конфигурации и мерки, чието публично разкриване би могло да намали нивото на сигурност, не се публикуват.

15. ПРАВА НА ФИЗИЧЕСКИТЕ ЛИЦА

Правата се упражняват при условията и ограниченията, установени в GDPR и приложимото законодателство.

15.1. Право на достъп

Физическото лице има право да получи потвърждение дали „МОДУЛ“ ЕООД обработва негови лични данни и, когато това е така, да получи достъп до тях и до информацията относно обработването, предвидена от закона.

Лицето има право да получи и копие от личните данни, които са предмет на обработване, при спазване на правата и свободите на други лица.

15.2. Право на коригиране

Лицето има право да поиска коригиране на неточни лични данни и допълване на непълни данни.

Когато е необходимо за удостоверяване на поисканата промяна, може да бъде поискана подходяща допълнителна информация.

15.3. Право на изтриване

Лицето може да поиска заличаване на личните си данни, когато са изпълнени предвидените в закона условия.

Правото на изтриване не е абсолютно.

Данни не се заличават, когато тяхното съхраняване е необходимо например:

• за изпълнение на законово задължение;

• за установяване, упражняване или защита на правни претенции;

• при наличие на друго приложимо законово основание.

15.4. Право на ограничаване на обработването

При наличие на законовите предпоставки лицето има право да поиска ограничаване на обработването на определени лични данни.

15.5. Право на преносимост

Когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин, лицето може при условията на закона да получи предоставените от него данни в структуриран, широко използван и пригоден за машинно четене формат.

Когато е технически възможно, лицето може да поиска данните да бъдат предадени директно на друг администратор.

15.6. Право на възражение

Когато обработването се основава на легитимен интерес, физическото лице може да възрази срещу него по причини, свързани с конкретното му положение.

В такъв случай обработването се прекратява, освен когато Дружеството докаже наличие на убедителни законови основания за продължаването му или данните са необходими за установяване, упражняване или защита на правни претенции.

15.7. Възражение срещу директен маркетинг

Физическото лице може по всяко време да възрази срещу обработване на личните му данни за целите на директния маркетинг.

При такова възражение данните повече не се обработват за тази цел.

15.8. Оттегляне на съгласие

Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време.

Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

15.9. Права при автоматизирани решения

Когато е приложим режимът на автоматизирано вземане на индивидуални решения, физическото лице разполага с правата и гаранциите, предвидени в GDPR, включително когато е приложимо право на човешка намеса, изразяване на становище и оспорване на решението.

15.10. Право на жалба и съдебна защита

Физическото лице има право да подаде жалба до компетентния надзорен орган и да потърси съдебна защита по предвидения от закона ред.

16. КАК МОГАТ ДА БЪДАТ УПРАЖНЕНИ ПРАВАТА

Искане относно личните данни може да бъде подадено до „МОДУЛ“ ЕООД или до Отговорното лице по защита на личните данни.

Електронна поща: customer.service@topmobility.eu

Електронна поща на Отговорното лице по защита на личните данни: signal@topmobility.eu

Адрес за кореспонденция: гр. Варна, бул. „Цар Освободител“ 269, ет.3

За упражняване на правата не е задължително използването на определен формуляр.

Искането трябва да позволява да бъде установено какво право желае да упражни лицето и спрямо какво обработване се отнася искането.

Когато съществуват основателни съмнения относно самоличността на заявителя, „МОДУЛ“ ЕООД може да поиска допълнителна информация, необходима за потвърждаването ѝ.

Дружеството предоставя информация относно предприетите действия без неоправдано забавяне и не по-късно от един месец от получаване на искането.

Когато това е необходимо с оглед сложността или броя на исканията, срокът може да бъде удължен с до два допълнителни месеца, като лицето се уведомява за удължаването и причините за него в рамките на първоначалния едномесечен срок.

Когато „МОДУЛ“ ЕООД не предприеме действия по искането, физическото лице се информира за причините и за възможността да подаде жалба до компетентния надзорен орган и да потърси съдебна защита.

Сроковете и общият ред за комуникация при упражняване на правата са уредени в чл. 12 GDPR.

Упражняването на правата е безплатно. Когато исканията са явно неоснователни или прекомерни, включително поради своята повторяемост, „МОДУЛ“ ЕООД може при условията на приложимото законодателство да начисли разумна такса, съобразена с административните разходи, или да откаже да предприеме действия по искането.

Когато искането е подадено по електронен път, информацията се предоставя по електронен път, когато това е възможно, освен ако лицето не е поискало друг начин на предоставяне.

17. ПРАВО НА ЖАЛБА

Когато физическото лице счита, че обработването на личните му данни нарушава приложимото законодателство, то има право да подаде жалба до:

КОМИСИЯ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

както и да използва приложимите средства за съдебна защита.

18. АКТУАЛИЗИРАНЕ НА ПОЛИТИКАТА

Настоящата Политика се преглежда и актуализира при необходимост, включително при промяна на:

• приложимото законодателство;

• услугите и дейностите на „МОДУЛ“ ЕООД;

• целите на обработване;

• правните основания;

• категориите обработвани лични данни;

• използваните технологии;

• категориите получатели;

• международните предавания;

• сроковете за съхранение;

• други обстоятелства, които влияят върху обработването на лични данни.

При съществена промяна актуализираната информация се предоставя по подходящ начин.