Политика за поверителност и защита на личните данни

I. Администратор на лични данни

1. Администратор на личните данни е „Ривендж Ренталс“ ЕООД, ЕИК 208789051, с изписване на чужд език Rivenge Rentals LTD., със седалище и адрес на управление: гр. София 1618, район Овча купел, бул./ул. „Любляна“ № 37, представлявано от Доли Миленова Борисова, електронна поща за контакт: info@rivenge.rentals, уебсайт: __________, наричано по-долу „Търговецът“ или „Администраторът“.

2. Контакт по въпроси, свързани със защитата на личните данни: info@rivenge.rentals; лице за контакт: Доли Миленова Борисова; телефон: __________.

3. Търговецът не е назначил длъжностно лице по защита на данните, освен ако по закон или по вътрешна преценка не бъде назначено такова. При назначаване данните ще бъдат публикувани тук: __________.

II. Обхват на политиката

4. Тази Политика обяснява как се обработват личните данни на посетители на сайта, регистрирани потребители, клиенти, получатели на маркетингови съобщения, лица, които комуникират с Търговеца, доставчици, кандидати за работа и други лица, чиито данни се обработват във връзка с дейността на Rivenge Rentals.

III. Основни принципи

• личните данни се обработват законосъобразно, добросъвестно и прозрачно;

• данните се събират за конкретни, изрично посочени и легитимни цели;

• обработват се само данни, които са необходими за съответната цел;

• данните се поддържат точни и актуални, доколкото това зависи от Търговеца;

• данните се съхраняват за ограничени срокове;

• прилагат се подходящи технически и организационни мерки за сигурност.

IV. Категории лични данни

V. Цели и правни основания

VI. Проверка чрез документ за самоличност

5. Търговецът може да изисква проверка чрез документ за самоличност само когато това е необходимо и пропорционално: например при Premium collection артикул, висок депозит, предходни проблеми, съмнение за измама или невъзможност за друга надеждна проверка.

6. При възможност Търговецът изисква ограничено изображение или проверка чрез доставчик, така че да не се съхранява пълно копие на документа. Когато се качва изображение, клиентът може да бъде инструктиран да прикрие данни, които не са необходими за целта, като например ЕГН, постоянен адрес, подпис или машинночитаема зона, доколкото конкретната проверка го позволява.

6.1. За целите на проверката обичайно е достатъчно да бъдат обработени: имена, потвърждение за пълнолетие/дата на раждане, тип документ, държава/орган на издаване, срок на валидност, частичен или пълен номер на документа само ако е необходимо за конкретния риск, дата и резултат от проверката. При възможност ЕГН/ЛНЧ, MRZ зона, баркод, QR код, снимка или други излишни данни следва да бъдат прикрити или да не се съхраняват.

6.2. Пълно копие или изображение на документ за самоличност се съхранява само ако това е необходимо и пропорционално за Premium collection артикул, значителна стойност, спор, невърнат артикул, измама или правна претенция. В тези случаи се прилагат кратки срокове, ограничен достъп и криптиране/контрол на достъпа.

7. Данни от документ за самоличност се съхраняват за срок: __________, освен ако е налице спор, невърнат артикул, неплатени суми, правна претенция или законово задължение, което налага по-дълго съхранение.

8. Достъп до такива данни имат само изрично оправомощени лица. Данните не се използват за маркетинг.

VII. Получатели на данни

9. Лични данни могат да бъдат предоставяни на следните категории получатели:

платформи за социални мрежи и реклама, включително Meta, TikTok, Google и други, когато се използват при валидно съгласие или друго приложимо основание;

доставчици на консултант с изкуствен интелект, чат функционалности, клиентско обслужване и автоматизирани продуктови препоръки: __________;

• куриерски доставчици, включително Speedy, за доставка и връщане;

• платежни оператори и банки, включително __________;

• доставчик на хостинг/облачна инфраструктура: __________;

• доставчик на платформата/софтуера на сайта: __________;

• доставчици на имейл, SMS, Viber и клиентска комуникация: __________;

• доставчици на аналитика и маркетингови инструменти, включително Google, когато са активирани с валидно съгласие;

• счетоводители, адвокати, консултанти, застрахователи, доставчици на събиране на вземания, когато е необходимо;

• компетентни органи, когато има законово основание.

VIII. Предаване извън Европейското икономическо пространство

10. При използване на доставчици, чиито системи или подизпълнители се намират извън Европейското икономическо пространство, Търговецът прилага подходящи гаранции съгласно GDPR, включително стандартни договорни клаузи, оценка на риска и допълнителни мерки, когато е необходимо.

11. Реален списък на такива доставчици следва да се поддържа във вътрешния регистър и в приложимите договори: __________.

IX. Срокове за съхранение

X. Права на субектите на данни

12. При условията на GDPR всяко лице има право на достъп, коригиране, изтриване, ограничаване на обработването, възражение, преносимост, оттегляне на съгласие и жалба до надзорен орган.

13. Исканията се изпращат на info@rivenge.rentals. Търговецът може да поиска допълнителна информация за потвърждаване на самоличността, когато това е необходимо.

14. Оттеглянето на съгласие не засяга законосъобразността на обработването преди оттеглянето.

14.1. Когато клиент е дал съгласие за използване на снимки, видеа, отзиви или друго клиентско съдържание, той може да го оттегли за бъдещо използване. Оттеглянето не засяга законосъобразността на вече извършено обработване и може да не води до незабавно премахване от материали, които вече са произведени, разпространени или архивирани, когато има законно основание за ограничено съхранение.

14.2. Маркетинговите съобщения по имейл, SMS или Viber се изпращат само при приложимо основание и с възможност за отказ, освен когато съобщението е служебно и е необходимо за изпълнение на договор, сигурност, доставка, депозит или спор.

XI. Жалба до надзорен орган

15. Субектът на данни има право да подаде жалба до Комисията за защита на личните данни, адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, уебсайт: https://www.cpdp.bg, когато счита, че обработването на личните му данни нарушава приложимото право.

XII. Сигурност

16. Търговецът прилага технически и организационни мерки, включително ограничен достъп, пароли, двуфакторна автентикация, криптиране, архивиране, договори с доставчици, обучение, вътрешни правила, регистър на инциденти и периодичен преглед на достъпите.

17. Клиентът също носи отговорност да пази данните за достъп до профила си и да уведомява Търговеца при съмнение за неразрешен достъп.

XIII. Промени

18. Търговецът може да актуализира тази Политика. Актуалната версия се публикува на сайта. Дата на влизане в сила: __________ г.