Политика за поверителност на ЮМТ АД

Настоящата Политика за поверителност описва практиките на ЮМТ АД, ЕИК 205970609, със седалище и адрес на управление: гр. Казанлък 6100, ул. Розова долина № 65 („ние“, „Дружеството“ или „Администраторът“), по отношение на личните данни, които събираме от или за Вас, докато използвате нашия уебсайт.

Администраторът осъществява дейността си в съответствие със Закона за защита на личните данни („ЗЗЛД“) и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни („ОРЗД“ или „Регламентът“). 

1. Какви лични данни обработваме?

Дружеството обработва, като администратор на лични данни, следните групи лични данни:

• Комуникационна информация – имена, телефон и адрес на електронна поща;
• Техническа информация – IP адрес, вид браузър, вид устройство, вид операционна система.

Дружеството не обработва специални категории лични данни.

2. Как събираме лични данни?

Ние събираме лични данни:

• когато комуникирате с нас чрез формата за контакт или формата за специални инструменти на нашия уебсайт www.umt.bg („уебсайтът“);
• когато посещавате, използвате или взаимодействате с уебсайта.

В някои случаи е възможно да събираме информация и от трети лица или от публични източници.

Нашият уебсайт събира данни в лог файлове, които включват Вашия IP адрес, браузъра, който използвате, Вашата операционна система, кога сте посетили нашия уебсайт, посетените страници.

Нашият уебсайт използва „бисквитки“. „Бисквитките“ представляват малки файлове с информация, която интернет страницата изпраща до браузъра на посетителя. Браузърът съхранява тази информация в текстови файл на крайното устройство на потребителя. Те ни помагат да направим уебсайтът ни да работи по-добре за Вас. Повече информация относно използването на „бисквитки“ можете да прочетете в нашата Политика за използване на бисквитки, публикувана на следния адрес www……………….

3. За какви цели обработваме личните данни?

Дружеството обработва личните Ви данни за следните цели:

• за да осъществява контакт с Вас, да предоставя поисканата информация и съдействие;
• за всички дейности, свързани с възникването, осъществяването, изменението и прекратяването на отношенията между дружеството и Вас;
• за да предлагаме и промотираме нашите продукти;
• за да спазваме законови задължения;
• за да гарантираме легитимните си интереси, като например осъществяване на защита при възникнал спор;
• за предотвратяване на измами, незаконна дейност или злоупотреби с нашите продукти и за защита на сигурността на нашите системи.

4. На какво правно основание обработваме личните данни?

Личните Ви данни се събират, обработват и използват на база няколко основания за обработване:

• за встъпване в преддоговорни отношения (обработване на запитвания, предоставяне на оферти) и изпълнение на договор;
• за спазване на законови задължения на Дружеството;
• за целите на легитимните интереси на Дружеството – за предотвратяване, установяване и разследване на измами, нарушения или друго незаконосъобразно поведение; за установяване, предявяване, осъществяване или защита от правни претенции;
• при условията на свободно дадено съгласие, когато се изисква съгласно действащото законодателство.

5. С кого споделяме личните данни? 

Дружеството може да предоставя лични данни на следните лица, съобразно посочените цели на обработване: 

• Консултанти – счетоводители, одитори, адвокати, застрахователи, банкери и други външни професионални консултанти;
• Доставчици – лица, които предоставят продукти и услуги на Дружеството;
• Публични органи – лица, които регулират или имат юрисдикция по отношение на Дружеството, като регулаторни, данъчни, финансови, правоприлагащи, съдебни, административни и други държавни органи;
• Съконтрагенти и други лица във връзка с преобразуване, съвместно предприятие, продажба, прехвърляне или друго разпореждане с активи или търговското предприятие на Дружеството.

Тези лица могат да се намират в други държави. Преди да им предоставим данни, ние ще предприемем необходимите стъпки, за да гарантираме, че Вашите лични данни ще получат адекватна защита, както се изисква от ЗЗЛД и Регламента.

Понастоящем личните данни, които събираме, се обработват в Република България и в рамките на Европейското икономическо пространство (ЕИП) и не се предоставят на трети страни извън ЕИП.

Всяко прехвърляне на лични данни от ЕИП на трети държави извън ЕИП ще се основава на решение за адекватност или ще се регулира от стандартните договорни клаузи в съответствие с изискванията на приложимото законодателство. 

6. Как са защитени личните данни?

Дружеството прилага подходящи организационни, физически и технически мерки за защита на личните данни срещу неоторизиран достъп, незаконно използване, загуба, промяна, разкриване, повреждане, унищожаване и копиране. Дружеството прави периодична преоценка на прилаганите мерки с цел постигане на постоянна сигурност на личните данни.

Следва да се има предвид, че предаването на лични данни и друга информация по интернет или по електронна поща не е напълно сигурно и има риск същите да бъдат достъпени и използвани от лица, различни от тези, за които са предназначени.

7. За какъв срок съхраняваме личните данни?

Дружеството съхранява личните данни само толкова дълго, колкото е необходимо, за изпълнение на целите, за които са били събрани: 

• Съхраняваме личните Ви данни, докато имаме текущи взаимоотношения с Вас;
• Съхраняваме личните Ви данни толкова дълго, колкото е необходимо за да изпълняваме нашите законови и договорни задължения. Така например, счетоводна и данъчна информация, която съдържа лични данни се съхранява за срок от 10 години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят; 
• Съхраняваме личните Ви данни толкова дълго, колкото е необходимо за да защитим легитимните си интереси. Така например, при образувано съдебно производство, личните данни се съхраняват за цялото времетраене на производството и изпълнението на съдебното решение; 
• Когато Вашите лични данни са получени и се обработват на основание дадено от Вас съгласие, ние обработваме Вашите лични данни само докато имаме Вашето съгласие да ги обработваме.

8. Какви са Вашите правата във връзка със защитата на личните данни?

Имате следните законови права във връзка с Вашите лични данни:

• Достъп до личните Ви данни и информация за начина на обработването им

Имате право да получите потвърждение от Дружеството дали личните Ви данни се обработват от Дружеството. Това включва право на достъп до личните Ви данни, правото да получите безплатно копие от данните (с изключение на случаи на прекомерни и повтарящи се запитвания), както и правото да Ви бъде предоставено описание на основната информация, свързана с обработването на личните Ви данни.

Дружеството предоставя безплатно копие от обработваните Ви лични данни, но си запазва правото да наложи административна такса, в случай на повторяемост или прекомерност на запитванията.

• Изтриване на личните Ви данни от нашите бази данни (право „да бъдеш забравен“)

Имате право да поискате от Дружеството изтриване на свързаните с Вас лични данни без ненужно забавяне, когато е приложимо някое от посочените по-долу основания:

• личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
• оттеглите своето съгласие, върху което се основава обработването на Вашите лични данни, и няма друго правно основание за обработването им;
• възразите срещу обработването, както е посочено по-долу и няма законни основания за обработването, които да имат преимущество;
• личните данни са били обработвани незаконосъобразно; 
• личните данни трябва да бъдат изтрити с цел спазване на правно задължение по правото на ЕС или правото на държава членка, което се прилага спрямо Администратора; или
• личните данни са били събрани във връзка с предлагането на услуги на информационното общество на деца и съгласието е дадено от носещия родителска отговорност за детето.

Дружеството може да откаже да изтрие личните данни, доколкото обработването им е необходимо:

• за упражняване на правото на свобода на изразяването и правото на информация;
• за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Администратора или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са му предоставени;
• по причини от обществен интерес в областта на общественото здраве;
• за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели;
• за установяването, упражняването или защитата на правни претенции.

• Коригиране или актуализация на личните Ви данни

Имате право да коригирате или да поискате от Дружеството да коригира, без ненужно забавяне, неточни, непълни или остарели лични данни, които се отнасят до Вас.

• Прехвърляне на личните Ви данни на трета страна (право на преносимост на данните)

Това право включва следните възможности:

• да получите личните си данни в структуриран, широко използван и пригоден за машинно четене формат; 
• да прехвърлите личните си данни на друг администратор, когато обработването е основано на съгласие или на договорно задължение и се извършва по автоматизиран начин;
• личните данни да бъдат прехвърлени директно на друг администратор, ако това е технически осъществимо.

• Ограничаване на начина, по който обработваме личните Ви данни

Имате право да поискате от Дружеството да ограничи обработването на личните Ви данни в следните случаи:

• когато оспорвате точността на личните данни, както са предоставени от Вас и обработвани от Дружеството. В този случай ограничаването на обработването е за определен срок, който позволява на Дружеството да провери точността на личните данни;
• когато обработването е неправомерно, но не желаете личните Ви данни да бъдат изтрити, а изисквате вместо това ограничаване на използването им;
• когато Дружеството не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяване, упражняване или защита на правни претенции;
• когато сте възразили срещу обработването и очаквате Дружеството да провери дали неговите законни основания за обработването на личните данни имат преимущество пред Вашите интереси.

• Да оттеглите съгласието си по всяко време, когато съгласието е законовото основание за обработване на личните Ви данни

Когато обработването на личните Ви данни се основава на дадено от Вас съгласие за обработване на личните Ви данни, имате право да оттеглите своето съгласие по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне.

• Да възразите срещу обработването на лични данни

Имате право по всяко време да възразите срещу обработването на лични данни, отнасящи се до Вас. Дружеството ще прекрати обработването на личните Ви данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред Вашите интереси, права и свободи, или за установяването, упражняването или защитата на правни претенции.

Можете да упражните горепосочените права с писмено съобщение до Дружеството.

• Да подадете жалба до Комисията за защита на личните данни

Ако считате, че Вашите права са били нарушени, имате право да подаде жалба относно обработването на личните Ви данни до компетентния надзорен орган, който е:

Комисия за защита на личните данни

адрес: гр. София 1592, ул. „Проф. Цветан Лазаров” № 2

тел.: (02) 91 53 519; факс: (02) 91 53 525

имейл: kzld@cpdp.bg

уебсайт: www.cpdp.bg

9. Промени в политиката за поверителност

Периодично може да актуализираме настоящата Политика за поверителност. Когато го направим, ще публикуваме на нашия уебсайт актуализирана версия и датата на влизането ѝ в сила, освен ако приложимото законодателство не изисква друг вид известяване.