Вашите права по GDPR
Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, известен като GDPR) предоставя на физическите лица широк набор от права по отношение на личните им данни, обработвани от организации. Тези права са в сила за всички граждани и жители на Европейския съюз, независимо от местонахождението на организацията, която обработва данните.
Като администратор на лични данни, ПауърИТ Академия ЕООД е задължена да зачита и улеснява упражняването на всички ваши права. Настоящата страница е изготвена като практически наръчник — без юридически жаргон — за да ви помогне да разберете и упражните правата си по отношение на услугата Encrypta.
Право на достъп чл. 15 GDPR
Имате право да получите потвърждение дали обработваме лични данни, свързани с вас, и ако да — да получите достъп до тях под формата на копие. Това ви позволява да проверите законосъобразността на обработването и да сте в крак с информацията, която съхраняваме.
Информацията, която ще получите, включва:
- Категории лични данни — какви данни обработваме (напр. имейл адрес, информация за акаунта, история на транзакциите)
- Цели на обработването — за какво използваме данните ви (предоставяне на услугата, фактуриране, комуникация)
- Получатели или категории получатели — на кого евентуално разкриваме данните ви (напр. платежни доставчици)
- Срок на съхранение — за колко дълго планираме да съхраняваме данните ви
- Вашите права — коригиране, изтриване, ограничаване, преносимост, възражение
- Право на жалба — до надзорен орган (КЗЛД)
- Източник на данните — ако данните не са предоставени директно от вас
Право на коригиране чл. 16 GDPR
Имате право да поискате незабавно коригиране на неточни лични данни, свързани с вас. Имате право също така да поискате допълване на непълни лични данни, като предоставите допълнително изявление.
Точността на данните е важна не само за вас, но и за нас — неточните данни могат да доведат до грешки в комуникацията или фактурирането. Ето защо приемаме заявките за коригиране с приоритет.
Право на изтриване чл. 17 GDPR
Известно като "правото да бъдете забравени", това право ви позволява да поискате изтриване на личните данни, свързани с вас, без ненужно забавяне.
Кога имате право на изтриване:
- Личните данни вече не са необходими за целите, за които са събирани или обработвани
- Оттегляте съгласието, на което се основава обработването, и няма друго правно основание
- Личните данни са обработвани незаконосъобразно
- Данните трябва да бъдат изтрити за спазване на правно задължение по правото на ЕС или българското право
Изключения — кога не можем да изтрием данните:
- Счетоводни документи и фактури — съгласно Закона за счетоводството (ЗСч) и Закона за данък върху добавената стойност (ЗДДС), задължени сме да съхраняваме счетоводни документи за минимум 10 години от датата на издаване
- Защита на правни претенции — данните могат да бъдат задържани, ако са необходими за установяване, упражняване или защита на правни претенции
Право на ограничаване на обработването чл. 18 GDPR
Имате право да поискате ограничаване на обработването на личните ви данни. При ограничаване данните ще продължат да се съхраняват, но няма да бъдат активно използвани — освен в предвидените от закона случаи.
Кога можете да поискате ограничаване:
- Оспорване на точността на данните — за периода, необходим за проверка на точността им
- Обработването е незаконосъобразно, но вие предпочитате ограничаване пред изтриване
- Данните вече не са необходими за целите ни, но вие се нуждаете от тях за установяване, упражняване или защита на правни претенции
- Подали сте възражение срещу обработването по чл. 21 GDPR — за периода, необходим за проверка дали легитимните основания на администратора имат преимущество
Право на преносимост на данните чл. 20 GDPR
Имате право да получите личните данни, предоставени от вас, в структуриран, широко използван и машинночетим формат — и да ги прехвърлите към друг администратор, без възпрепятстване от наша страна.
Какво включва:
- Данни от профила на акаунта ви (имейл, настройки, предпочитания)
- Метаданни за файловете (имена, дати на качване, структура на папки)
- История на транзакциите и абонаментна информация
Формат на данните:
Данните се предоставят в JSON или CSV формат — стандартни машинночетими формати, поддържани от повечето системи и приложения.
Право на възражение чл. 21 GDPR
Имате право да възразите по всяко време срещу обработването на лични данни, свързани с вас, включително профилиране, основаващо се на тези разпоредби, поради причини, свързани с вашата конкретна ситуация — когато обработването е въз основа на легитимен интерес.
При подаване на възражение ще преустановим обработването на личните ви данни за съответната цел, освен ако не докажем наличието на убедителни законови основания за обработването, които имат преимущество пред вашите интереси, права и свободи, или за установяване, упражняване или защита на правни претенции.
Права при автоматизирано вземане на решения чл. 22 GDPR
Имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране, което поражда правни последствия за вас или ви засяга в значителна степен по подобен начин.
Всички решения, свързани с акаунтите на потребителите (напр. при съмнение за злоупотреба или нарушение на Условията за ползване), се вземат от хора след преглед на конкретния случай. При необходимост от ескалация потребителят получава уведомление и възможност да предостави своята гледна точка.
Право на жалба до КЗЛД
Ако смятате, че обработването на личните ви данни нарушава Регламент (ЕС) 2016/679 или приложимото национално законодателство, имате право да подадете жалба до надзорния орган в държавата членка на пребиваване, месторабота или на предполагаемото нарушение.
Адрес: гр. София 1592, бул. "Проф. Цветан Лазаров" №2
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg
Как да упражните правата си
Упражняването на правата ви е безплатно и лесно. Следвайте стъпките по-долу:
-
1Изпратете писмено искане на privacy@powerit.bg. Искането може да бъде в свободна форма — не е необходим специален формуляр.
-
2Включете следната информация в заявката: три имена; имейл адрес на Encrypta акаунта; ясно описание на искането (какво право упражнявате и какво конкретно желаете).
-
3Документ за самоличност — ние уважаваме неприкосновеността ви и по правило не изискваме такъв. Копие от документ за самоличност може да бъде поискано само при основателно съмнение относно вашата самоличност, с цел защита на данните ви от неупълномощен достъп.
-
4Срок за отговор: Отговаряме в рамките на 1 месец от датата на получаване на искането. При сложни или многобройни искания срокът може да бъде удължен с още 2 месеца — ще ви уведомим в рамките на първия месец.
Актуализация на данните ви
Много от личните ви данни можете да актуализирате директно и незабавно от вашия профил в облачното хранилище — без да е необходимо да се свързвате с нас.
- Имейл адрес — промяна с потвърждение на новия адрес
- Парола — промяна с верификация на текущата парола
- Предпочитания за уведомления — управление на имейл известията
- Предпочитания за бисквитки — управление на функционалните бисквитки
Препоръчваме ви да поддържате данните си актуални за гарантиране на непрекъснат достъп до акаунта и навременно получаване на важни известия, свързани с услугата.
Изтриване на акаунт
Имате право да поискате пълно изтриване на акаунта и всички свързани с него лични данни по всяко време.
Как протича процесът:
-
1Изпратете заявка за изтриване на privacy@powerit.bg с имейл адреса на акаунта си.
-
2Ще получите имейл потвърждение и кратка инструкция за потвърждаване на заявката.
-
3След потвърждение, всички данни на акаунта — включително файловете в облачното хранилище — се изтриват необратимо в рамките на 30 дни.
Контакт
За всякакви въпроси, свързани с обработването на личните ви данни, с упражняване на правата ви или с настоящата страница, се свържете с отговорното лице за защита на данните:
Отговорно лице за защита на данните
Ще отговорим в рамките на работни дни. Задължителен срок: до 1 месец от получаване.
privacy@powerit.bgЕИК: 207542347 | ДДС №: BG207542347
Управител: Петър Христозов
Обща кореспонденция: info@powerit.bg