Поверителност и защита на личните данни

d . media осъществява дейността си в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимото европейско и българско законодателство.
Настоящата Политика за поверителност урежда начина, по който d . media събира, обработва, съхранява, използва и защитава личните данни на своите клиенти, партньори, доставчици, посетители на уебсайтове и други лица, с които осъществява дейност.

1. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ
Администратор на лични данни :
d . media
0892 494 495
contact@d-media.org

2. ВИДОВЕ ОБРАБОТВАНИ ЛИЧНИ ДАННИ

2.1. d . media може да обработва следните категории лични данни:
2.1.1. Данни за физическа идентичност:
 име;
 презиме;
 фамилия;
 адрес;
 телефонен номер;
 друга информация, необходима за идентификация.
2.1.2. Данни за контакт:
 електронна поща;
 телефонен номер;
 адрес за кореспонденция;
 профили в социални мрежи;
 други комуникационни данни.
2.1.3. Финансови данни:
 IBAN;
 банкова информация;
 данни по фактури;
 данни по плащания;
 друга информация, необходима за изпълнение на финансови задължения.
2.1.4. Данни за договорни отношения:
 договори;
 оферти;
 анекси;
 фактури;
 платежни документи;
 кореспонденция;
 информация за възложени услуги.
2.1.5. Данни за използване на уебсайтове:
 IP адрес;
 браузър;
 операционна система;
 езикови настройки;
 устройство;
 бисквитки;
 друга техническа информация.
2.1.6. Данни за акаунти и профили:
 акаунти в социални мрежи;
 потребителски имена;
 публично достъпна информация;
 идентификатори на профили.
2.1.7. Данни за комуникация:
 електронна поща;
 съобщения;
 запитвания;
 файлове;
 предоставени материали;
 друга кореспонденция.

3. ИЗТОЧНИЦИ НА СЪБИРАНЕ НА ЛИЧНИ ДАННИ

3.1. Личните данни могат да бъдат събирани директно от субекта на данните.

3.2. Лични данни могат да бъдат получавани чрез:
 уебсайтове;
 форми за контакт;
 електронна поща;
 телефонни разговори;
 социални мрежи;
 чат платформи;
 видеоконферентни платформи;
 други комуникационни средства.

3.3. Данни могат да бъдат получавани чрез доставчици на платежни услуги.

3.4. Данни могат да бъдат получавани чрез външни платформи, използвани за изпълнение на услугите.

3.5. Данни могат да бъдат получавани чрез партньори или представители на Клиента, когато това е необходимо за изпълнение на услугите.

4. ОБРАБОТВАНЕ НА СПЕЦИАЛНИ КАТЕГОРИИ ЛИЧНИ ДАННИ

4.1. d . media не обработва специални категории лични данни по смисъла на Регламент (ЕС) 2016/679, освен ако това не е изрично изискано от закона.

4.2. Ако при изпълнение на конкретна услуга стане необходимо обработването на специални категории лични данни, това ще се извършва единствено при наличие на валидно правно основание.

5. ЦЕЛИ ЗА ОБРАБОТВАНЕ НА ЛИЧНИТЕ ДАННИ

5.1. Личните данни могат да бъдат обработвани за следните цели:
5.1.1. Предоставяне на информация и съдействие.
5.1.2. Изготвяне на оферти.
5.1.3. Подготовка и изпълнение на договори.
5.1.4. Предоставяне на услуги.
5.1.5. Издаване на счетоводни документи.
5.1.6. Осъществяване на комуникация с Клиенти.
5.1.7. Изпълнение на законови задължения.
5.1.8. Подобряване на качеството на услугите.
5.1.9. Осигуряване на техническа поддръжка.
5.1.10. Изготвяне на анализи и отчети.
5.1.11. Осигуряване на информационна сигурност.
5.1.12. Предотвратяване на злоупотреби и измами.
5.1.13. Защита на законните интереси на d . media.
5.1.14. Изпращане на информация за услуги, когато това е допустимо съгласно приложимото законодателство.
5.1.15. Управление на взаимоотношенията с клиенти, партньори и доставчици.

6. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

6.1. Личните данни могат да бъдат обработвани на едно или повече от следните основания:
6.1.1. Изпълнение на договор.
6.1.2. Предприемане на действия по искане на субекта преди сключване на договор.
6.1.3. Спазване на законово задължение.
6.1.4. Защита на законни интереси на d . media.
6.1.5. Изрично съгласие на субекта на данни.
6.1.6. Други основания, предвидени в приложимото законодателство.

7. СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ

7.1. Личните данни се съхраняват само за периода, необходим за постигане на съответната цел.

7.2. Основните срокове за съхранение са:
7.2.1. Данни по договори и услуги – до 5 години след приключване на отношенията.
7.2.2. Счетоводни документи – 10 години.
7.2.3. Кореспонденция – до 1 година след приключване на комуникацията.
7.2.4. Данни за маркетингови съобщения – до оттегляне на съгласието.
7.2.5. Данни за партньори и доставчици – до 5 години след приключване на отношенията.
7.2.6. Данни за съгласия – до оттегляне на съгласието и до 2 години след това за доказателствени цели.

7.3. След изтичане на съответните срокове данните се изтриват или анонимизират.

8. ИЗТРИВАНЕ И АНОНИМИЗИРАНЕ НА ДАННИ

8.1. Изтриването представлява окончателно премахване на личните данни.

8.2. Използваните методи могат да включват:
 логическо изтриване;
 физическо унищожаване;
 сигурно изтриване от цифрови носители;
 изтриване от архиви след изтичане на приложимите срокове.

8.3. Анонимизирането представлява обработване на данните по начин, който не позволява идентифициране на конкретно физическо лице.

8.4. След анонимизиране информацията престава да бъде лични данни по смисъла на приложимото законодателство.

9. СПОДЕЛЯНЕ НА ЛИЧНИ ДАННИ

9.1. d . media не продава, не отдава под наем и не предоставя лични данни на трети лица извън случаите, предвидени в настоящата Политика или в приложимото законодателство.

9.2. Лични данни могат да бъдат предоставяни на:
9.2.1. Държавни органи, съдилища, регулатори и други компетентни институции, когато това се изисква от закона.
9.2.2. Счетоводители, адвокати, одитори и професионални консултанти, когато това е необходимо за изпълнение на законови или договорни задължения.
9.2.3. Доставчици на платежни услуги.
9.2.4. Хостинг доставчици.
9.2.5. Доставчици на облачни услуги.
9.2.6. Доставчици на комуникационни услуги.
9.2.7. Доставчици на аналитични услуги.
9.2.8. Доставчици на маркетингови услуги.
9.2.9. Подизпълнители, участващи в изпълнението на конкретен проект.

9.3. Предоставянето на данни се извършва единствено в обема, необходим за изпълнение на съответната цел.

9.4. Когато това се изисква от закона, d . media ще информира субекта на данните относно предоставянето на неговите данни.

9.5. При използване на външни доставчици d . media полага разумни усилия да работи с организации, които прилагат подходящи мерки за защита на личните данни.

10. ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

10.1. d . media прилага технически и организационни мерки за защита на личните данни от:
 неразрешен достъп;
 загуба;
 унищожаване;
 неправомерно изменение;
 разпространение;
 неоторизирано обработване.

10.2. Прилаганите мерки могат да включват:
10.2.1. Контрол на достъпа.
10.2.2. Криптиране на данни.
10.2.3. Архивиране на информация.
10.2.4. Защита на мрежовата инфраструктура.
10.2.5. Защита на крайни устройства.
10.2.6. Ограничаване на достъпа до информация само до лица, за които това е необходимо.
10.2.7. Използване на средства за удостоверяване и идентификация.
10.2.8. Периодичен преглед на мерките за сигурност.

10.3. Независимо от предприетите мерки никоя система не може да гарантира абсолютна сигурност.

10.4. При установяване на нарушение на сигурността d . media предприема действия съобразно приложимото законодателство.

11. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ

11.1. d . media не извършва автоматизирано вземане на решения, което поражда правни последици за субектите на данни.

11.2. d . media не извършва профилиране по смисъла на Регламент (ЕС) 2016/679, освен ако това не е изрично посочено и не съществува валидно правно основание.

12. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

12.1. Всеки субект на данни има право да получи информация относно обработването на неговите лични данни.

12.2. Всеки субект на данни има право на достъп до обработваните лични данни.

12.3. Всеки субект на данни има право да поиска коригиране на неточни или непълни данни.

12.4. Всеки субект на данни има право да поиска изтриване на личните си данни, когато са налице законовите предпоставки за това.

12.5. Всеки субект на данни има право да поиска ограничаване на обработването.

12.6. Всеки субект на данни има право да възрази срещу обработването на личните си данни.

12.7. Всеки субект на данни има право на преносимост на данните.

12.8. Всеки субект на данни има право да оттегли дадено съгласие по всяко време.

12.9. Оттеглянето на съгласие не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

12.10. Всеки субект на данни има право да подаде жалба до Комисията за защита на личните данни.

12.11. Исканията по настоящия раздел могат да бъдат подавани чрез писмено уведомление до d . media.

13. БИСКВИТКИ (COOKIES)

13.1. Уебсайтовете на d . media могат да използват бисквитки и сходни технологии.

13.2. Бисквитките представляват малки текстови файлове, които се съхраняват на устройството на потребителя.

13.3. Бисквитките могат да бъдат използвани за:
13.3.1. Осигуряване на нормалната работа на уебсайта.
13.3.2. Анализ на използването на уебсайта.
13.3.3. Подобряване на потребителското изживяване.
13.3.4. Запомняне на потребителски предпочитания.
13.3.5. Статистически цели.
13.3.6. Маркетингови цели, когато това е допустимо съгласно законодателството.

13.4. Потребителят може да ограничава или изтрива бисквитки чрез настройките на използвания браузър.

13.5. Ограничаването на определени бисквитки може да доведе до ограничаване на функционалността на уебсайта.

13.6. При необходимост d . media може да използва механизъм за управление на съгласието относно бисквитките.

14. ИНФОРМИРАНО СЪГЛАСИЕ

14.1. С иницииране на преддоговорни отношения, изпращане на запитване, заявяване на услуга или сключване на договор субектът на данни потвърждава, че е запознат с настоящата Политика за поверителност.

14.2. Когато обработването на данни се основава на съгласие, същото се счита за доброволно предоставено.

14.3. Субектът на данни има право да оттегли съгласието си по всяко време.

14.4. Оттеглянето на съгласието не засяга обработването, извършено преди неговото оттегляне.

15. КОНТАКТ ОТНОСНО ЛИЧНИТЕ ДАННИ

15.1. Всички въпроси, искания и уведомления, свързани с обработването на лични данни, могат да бъдат отправяни към:

d . media
София, България
Телефон: 0892 494 495
E-mail: contact@d-media.org
Уебсайт: d-media.org

15.2. d . media разглежда получените искания в сроковете, предвидени в приложимото законодателство.

15.3. Настоящата Политика за поверителност е неразделна част от Общите условия и Условията за ползване на услугите на d . media.