Задължителна информация за правата на лицата по защита на личните данни (Privacy notice)

Обща информация

От 25 май 2018г. е в сила нов Регламент за защита на личните данни (General Data Protection Regulation (GDPR), приет от Европейския съюз. Регламентът има за цел да гарантира защитата на данните на физическите лица от всички държави членки на ЕС и да уеднакви регулациите за тяхната обработка.

В качеството си на администратор на лични данни по предоставяне на услуги, „Ред Девъл Кетеринг“ АД отговаря на всички изисквания на новата регулация, като събира единствено данни на лицата дотолкова, доколкото са необходими за предоставянето на услугата, и ги пази отговорно и законосъобразно.

„Политика за защита на личните данни“ се прилага от „Ред Девъл Кетеринг“ АД по отношение на всички физически лица – служители/работници/кандидати за работа, клиенти, потребители, контрагенти, доставчици, подизпълнители, партньори на „Ред Девъл Кетеринг“ АД и/или техни представители, както и други заинтересовани страни (напр. лица, които са подали рекламация, жалба, искане, сигнал, запитване; лица, ползватели на Интернет сайта и др.).

Всяко нарушение на Общия регламент за защита на личните данни (GDPR) и на Закона за защита на личните данни от страна на работниците/служителите на „Ред Девъл Кетеринг“ АД ще бъде разглеждано като нарушение на трудовата дисциплина, а в случай че има предположение за извършено престъпление, ще бъдат сезирани компетентните органи.

Партньори, подизпълнители и трети лица, които работят с или за „Ред Девъл Кетеринг“ АД, както и които имат или могат да имат достъп до личните данни на физически лица, ще се очаква да се запознаят, разбират и да се съобразят с „Политика за защита на личните данни“ , която се прилага от „Ред Девъл Кетеринг“ АД.

Никоя трета страна не може да има достъп до лични данни на физически лица, съхранявани от „Ред Девъл Кетеринг“ АД, без предварително да е сключила писмено споразумение за поверителност на данните, което налага на третата страна задължения, не по-малко обременяващи от тези, които „Ред Девъл Кетеринг“ АД , в качеството на Администратор на лични данни е поел, и което дава право на „Ред Девъл Кетеринг“ АД да извършва проверки на спазването на наложените със споразумението задължения.

Основни понятия

„ Лични данни“  - е  всяка информация, свързана с идентифицирано физическо лице или  физическо лице,  което  може  да  бъде  идентифицирано  („субект на данни"); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;

„Специални категории лични данни“ (т. нар. „Чувствителни лични данни“) - лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, или членство в синдикални организации и обработката на генетични данни, биометричните данни за уникално идентифициране на физическо лице, данни отнасящи се до здравето или данни относно сексуалния живот на физическо лице или сексуалната му  ориентация.

„Обработване" - означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване  чрез  предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

„Администратор" - е всяко физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на ЕС или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка.

„Субект на данните“ - е  всяко физическо лице, което е предмет на личните данни съхранявани от Администратора.

„Съгласие на субекта на данните" - е всяко  свободно  изразено,  конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством писмено изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат събирани, съхранявани и  обработвани;

„Профилиране" - всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение;

„Нарушение на сигурността на лични данни" - нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин;

„Основно място на установяване “ - седалището на администратора в ЕС ще бъде мястото, в което той взема основните решения за целта и средствата на своите дейности по обработване на данни. По отношение на обработващия лични данни основното му място на установяване в ЕС ще бъде неговият административен център.

„Получател" -  физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не.  Същевременно  публичните  органи,  които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или правото на държава членка,  не  се  считат за „получатели".

Обработването  на  тези  данни  от посочените публични органи отговаря на приложимите правила за защита на данните съобразно целите на обработването;

„Трета страна“ – всяко физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни.

Информация относно Администратора на лични данни

1. Наименование "Ред Девъл Кетеринг" АД
2. ЕИК : 175035735
3. Седалище и адрес на управление: гр. София, 1309 , Столична Община, район Красна поляна , бул. „Александър Стамболийски“ №205
4. Адрес за упражняване на дейността: гр. София 1220, Столична Община, район Надежда, бул. "Ломско шосе" № 228А
5. Данни за кореспонденция: гр. София 1220, Столична Община, район Надежда, бул. "Ломско шосе" № 228А
6. Електронна поща /E-mail/: office@reddevilcatering.com
7. Телефон : 070 014 700

Информация относно компетентния надзорен орган

1. Наименование: Комисия за защита на личните данни
2. Административен адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
3. Данни за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
4. Телефон:02 915 3 518
5. Email: kzld@government.bg, kzld@cpdp.bg
6. Уеб сайт: www.cpdp.bg

„Ред Девъл Кетеринг“ АД осъществява дейността си в съответствие  със  Закона  за  защита на личните данни и Регламент (ЕС) 2016/679 (GDPR) на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица  във връзка  с  обработването на лични данни и относно свободното движение на такива данни.

Основание за събиране, обработване и съхраняване на Вашите лични данни

Чл. 1. (1)  „Ред Девъл Кетеринг“ АД събира и обработва Вашите лични данни във връзка с предоставянето на услуги, маркетингова и рекламна информация, кореспонденция преди сключване на договори, и сключване на договори с дружеството на основание чл. 6, ал. 1, Регламент (ЕС) 2016/679, и по-конкретно въз основа на следното:

• Изрично получено съгласие от Вас като клиент;
• Изпълнение на задълженията на „Ред Девъл Кетеринг“ АД по договор с Вас;
• Спазване на законово задължение, което се прилага спрямо „Ред Девъл Кетеринг“ АД;
• За целите на легитимния интерес на „Ред Девъл Кетеринг“ АД.

(2)  „Ред Девъл Кетеринг“ АД е администратор на лични данни по отношение на Вашите данни като ползватели на нашите услуги. Спрямо личните данни, които Вие обработвате, използвайки нашите услуги, „Ред Девъл Кетеринг“ АД действа в качеството си на обработващ лични данни.

Цели и принципи при събирането, обработването и съхраняването на Вашите лични данни

Чл. 2. (1) „Ред Девъл Кетеринг“ АД събира и обработва личните данни, които Вие ни предоставяте във връзка с използването на нашия уебсайт и за сключване на договор с дружеството, за извършване на услуга/и, както и за записване за участие в наши събития, включително за следните цели:

• управление на човешките ресурси, изплащане на трудовите възнаграждения и изпълнение на свързаните с това задължения на работодателя за удържане и плащане на здравни и социални осигуровки на служителите, на данъци, както и на други права и задължения на „Ред Девъл Кетеринг“ АД в качеството му на работодател;
• индивидуализация на страна по договор;
• регистрация на участник в събитие, организирано от „Ред Девъл Кетеринг“ АД;
• счетоводни цели;
• статистически цели;
• защита на информационната сигурност;
• обезпечаване на изпълнението на договора за предоставяне на съответната услуга;
• изпращане на информационни съобщения, съобщения за промени в услугата, препоръки за подобряване на използването на уебсайта ни и др.;
• подобряване и индивидуализиране на услугата чрез предлагане на подходящи за Вас оферти за подновяване, събития и други продукти и услуги, които могат да са от интерес за Вас;
• избиране на съдържание, което да Ви бъде показано.

(2) „Ред Девъл Кетеринг“ АД спазва следните принципи при обработката на Вашите лични данни:

• законосъобразност, добросъвестност и прозрачност;
• ограничение на целите на обработване;
• съотносимост с целите на обработката и свеждане до минимум на събираните данни;
• точност и актуалност на данните;
• ограничение на съхранението с оглед постигане на целите;
• цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.

(3) При обработването и съхранението на личните данни, „Ред Девъл Кетеринг“ АД може да обработва и съхранява личните данни с цел защита следните си легитимни интереси:

• изпълнение на задълженията си към Национална агенция за приходите, Национален осигурителен институт, Национална здравно-осигурителна каса, Министерство на вътрешните работи и други държавни и общински органи, както и към органите на съдебната власт.

Какви видове лични данни събира, обработва и съхранява „Ред Девъл Кетеринг“ АД?

Чл. 3. (1) „Ред Девъл Кетеринг“ АД извършва следните операции с личните данни за следните цели:

• Сключване и изпълнение на търговска сделка с клиент или партньор – целта на тази операция е сключване и изпълнение на договор с търговски партньор или клиент и неговото администриране;
• Изпращане на информационни съобщения – целта на тази дейност е администриране на процеса по изпращане на съобщения до клиентите, които се отнасят до подобрения или промени в услугите, за да разберем Вашите нужди и интереси и да Ви обслужваме по-добре.

(2) „Ред Девъл Кетеринг“ АД обработва следните категории лични данни и информация за следните цели и на следните основания:

• Данни: Ваши индивидуализиращи данни (име и фамилия, електронна поща )
  • Цел, за която се събират данните: 1) Осъществяване на връзка с потребителя и изпращане на информация към него, включително при изразено желание – за изпращане на бюлетини и рекламни съобщения;
  • Основание за обработка на личните Ви данни – Кореспонденция преди сключване на договор, като с приемането на нашата „Политика за защита на личните данни“ и извършването на услуги от наша страна, между „Ред Девъл Кетеринг“ АД и Вас се създава договорно отношение, на което основание обработваме Вашите лични данни – чл. 6, ал. 1, б. (б) GDPR.
• Допълнителни данни, предоставяни от Вас– Ако желаете да допълните формата за обратна връзка, като в същата можете да попълните телефонен номер.
  • Цел, за която се събират данните: Допълване на информация за потребителя във формата за обратна връзка на уебсайта.
  • Основания за обработка на данните: С приемането на нашата „Политика за защита на личните данни“ и извършването на услуги от наша страна, между „Ред Девъл Кетеринг“ АД и Вас се създава договорно отношение, на което основание обработваме Вашите лични данни – чл. 6, ал. 1, б. (б) GDPR.
• Други данни, които „Ред Девъл Кетеринг“ АД обработва– При влизане в нашия уебсайт и при попълване на формата за обратна връзка, „Ред Девъл Кетеринг“ АД събира данни за използвания IP адрес.
  • Цел, за която се събират данните: Подобряване на сигурността на услугата и локализация на интерфейса, статистически и маркетингови проучвания.
  • Основания за обработка на данните: Обработването е необходимо за сключването и изпълнение на договор, по който субектът на данните е страна - чл. 6, ал. 1, б. (б) на GDPR. До сключването на договор, IP адресът се събира на основание осъществяване на легитимните интереси на администратора – чл. 6, ал. 1, б. (е) от GDPR;
• Ваши данни за издаването на фактура на физическо лице– Ако желаете да Ви бъде издадена фактура в качеството Ви на физическо лице, следва да предоставите своя единен граждански номер.
  • Цел, за която се събират данните: Издаване на фактура за извършване на плащания по сключен договор за извършена от наша страна услуга чрез използване на нашия уебсайт .
  • Основание за обработка на личните Ви данни – При сключването на писмен договор, между „Ред Девъл Кетеринг“ АД и Вас се създава договорно отношение, на което основание обработваме Вашите лични данни – чл. 6, ал. 1, б. (б) GDPR.

(3)  „Ред Девъл Кетеринг“ АД не събира и не обработва лични данни, които се отнасят за следното:

• разкриват расов или етнически произход;
• разкриват политически, религиозни или философски убеждения, или членство в синдикални организации;
• генетични и биометрични данни, данни за сексуалния живот или сексуалната ориентация.

(4) „Ред Девъл Кетеринг“ АД обработва чувствителни данни, а именно - лични данни за здравословно състояние, ТЕЛК решения, медицински свидетелства, болнични листове и всяка прилежаща към тях документация, само доколкото това е необходимо за изпълнение на специфичните му права и задължения в областта на трудовото и осигурителното законодателство.

(5) Личните данни са събрани от „Ред Девъл Кетеринг“  АД от лицата, за които се отнасят.

(6) Дружеството не извършва автоматизирано взимане на решения с данни.

Съгласие за събиране и обработване на лични данни

Чл.4. (1)  Под  „съгласие“  „Ред Девъл Кетеринг“ АД  ще разбира всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени. Субектът на данните може да оттегли своето съгласие по всяко време.

(2) „Ред Девъл Кетеринг“ АД  ще разбира под "съгласие" само случаите, в които субектът на данните е бил напълно информиран за планираното събиране и обработване на личните му данни  и е изразил своето съгласие, и без върху него  да бъде упражняван натиск. Съгласието, получено при натиск или въз основа на подвеждаща информация, няма да бъде валидно основание за обработване на лични данни.

(3)  Съгласието  не  може  да  бъде  изведено  от липсата на отговор на съобщение до субекта на данни. Трябва да има активна комуникация между „Ред Девъл Кетеринг“ АД, в качеството му на администратор на лични данни и субекта, за да е налице съгласие.   Администраторът трябва да може да докаже, че е получено съгласие за дейностите по обработване чрез попълнена и подписана от субекта декларация или формуляр, чрез изрично приемане на отправено до субекта известие за поверителност, чрез отбелязване в съответното поле при съгласие, дадено онлайн, или по всякакъв друг начин и способ, при който може да се направи недвусмислено заключение, че субектът е дал изрично информирано съгласие за обработване на личните му данни.

(4)  За специални категории данни трябва да се получи изрично писмено съгласие, “Процедура по получаване на съгласие за обработване на лични данни на субектите на данни”, освен ако не съществува алтернативно законно основание за обработване.

(5)  В повечето случаи съгласието за обработка на лични и специални категории данни се получава рутинно от „Ред Девъл Кетеринг“ АД, като се използват стандартни документи за съгласие (декларации/формуляри) напр. когато нов контрагент, клиент или потребител или доставчик желае да му бъде изготвена оферта, подписва договор или фактура или по време на набиране на нов персонал и т.н.

Срок на съхранение на личните Ви данни

Чл. 4. (1)  „Ред Девъл Кетеринг“ АД съхранява Вашите лични данни толкова дълго, колкото е необходимо, за да бъдат постигнати целите, посочени в „Политика за защита на личните данни“, за целите на опазване легитимния интерес на „Ред Девъл Кетеринг“ АД, както и за изпълнение на законовите си задължения към държавни органи и институции. След изтичането на този срок, „Ред Девъл Кетеринг“ АД полага необходимите грижи да изтрие и унищожи всички Ваши данни, без ненужно забавяне.

(2)  „Ред Девъл Кетеринг“ АД  Ви уведомява, в случай, че срокът за съхранение на данните е необходимо да бъде удължен с оглед изпълнение на целите, изпълнение на договора, с оглед легитимни интереси на „Ред Девъл Кетеринг“ АД или друго.

(3)  „Ред Девъл Кетеринг“ ООД  съхранява личните данни, които е необходимо да пази по силата на приложимото законодателство за съответния предвиден срок, който може да надхвърля срока за предоставяне на услуга или изпълнение на договор.

Предаване на вашите лични данни за обработване

Чл. 5. (1) „Ред Девъл Кетеринг“ АД  може по собствена преценка да предава част или всички Ваши лични данни на обработващи лични данни за изпълнението на целите за обработване при спазване на изискванията на Регламент (ЕС) 2016/679.

(2) „Ред Девъл Кетеринг“ АД  Ви уведомява в случай на намерение да предаде част или всички Ваши лични данни на трети държави или международни организации.

Вашите права при събирането, обработването и съхранението на личните Ви данни

Оттегляне на съгласието за обработване на личните Ви данни

Чл. 6. (1) Ако не желаете всички или част от Вашите лични данни да продължат да бъдат обработвани от „Ред Девъл Кетеринг“ АД за конкретна или за всички цели на обработване, Вие можете по всяко време да оттеглите съгласието си за обработка чрез писмено искане ( Приложение № 1) или чрез искане в свободен текст.

(2) „Ред Девъл Кетеринг“ АД  може да поиска да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните.

(3) С оттегляне на съгласието за обработване на лични данни, които са задължителни за създаването и поддържане на регистрацията Ви за използване на услугите, Вашият акаунт ще стане неактивен.

Право на достъп

Чл. 7. (1) Вие имате право да изискате и получите от „Ред Девъл Кетеринг“ АД  потвърждение дали се обработват лични данни, свързани с Вас.

(2) Вие имате право да получите достъп до данните, свързани с Вас, както и до информацията, отнасяща се до събирането, обработването и съхранението на личните Ви данни.

(3)  „Ред Девъл Кетеринг“ АД  Ви предоставя при поискване, копие от обработваните лични данни, свързани с Вас, в електронна или друга подходяща форма.

(4) Предоставянето на достъп до данните е безплатно, но „Ред Девъл Кетеринг“ АД  си запазва правото да наложи административна такса, в случай на повторяемост или прекомерност на исканията.

Право на коригиране или попълване

Чл. 8. Вие можете да коригирате или попълните неточните или непълните лични данни, свързани с Вас, като отправите писмено искане до „Ред Девъл Кетеринг“ АД (Приложение № 4).

Право на изтриване („да бъдеш забравен“)

Чл. 9.(1) Вие имате правото да поискате от „Ред Девъл Кетеринг“ АД  изтриване на свързаните с Вас лични данни, а „Ред Девъл Кетеринг“ АД  има задължението да ги изтрие без ненужно забавяне, когато е налице някое от посочените по-долу основания:

• личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
• Вие оттеглите своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;
• Вие възразите срещу обработването на свързаните с Вас лични данни, включително за целите на директния маркетинг и няма законни основания за обработването, които да имат преимущество;
• личните данни са били обработвани незаконосъобразно;
• личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на ЕС или правото на държава членка, което се прилага спрямо „Ред Девъл Кетеринг“ АД;
• личните данни са били събрани във връзка с предлагането на услуги на информационното общество.

(2)  „Ред Девъл Кетеринг“ АД  не е длъжен да изтрие личните данни, ако ги съхранява и обработва:

• за упражняване на правото на свобода на изразяването и правото на информация;
• за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Администратора или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са му предоставени;
• по причини от обществен интерес в областта на общественото здраве;
• за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели;
• за установяването, упражняването или защитата на правни претенции.

(3) За да упражните правото си на „забравяне“, Вие следва да подадете писмено искане, изпратено до „Ред Девъл Кетеринг“ АД (Приложение № 2), както и да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните пред „Ред Девъл Кетеринг“ АД, като представите на място, в офиса на „Ред Девъл Кетеринг“ АД , пред служител на „Ред Девъл Кетеринг“ АД своята лична карта за целите на идентификация.

(4) „Ред Девъл Кетеринг“ АД  не изтрива данните, които има законово задължение да съхранява, включително за защита по повод отправени срещу него съдебни претенции или доказване на свои права.

Право на ограничаване

Чл. 10. Вие имате право да изискате от  „Ред Девъл Кетеринг“ АД  да ограничи обработването на свързаните с Вас данни, когато:

• оспорите точността на личните данни, за срок, който позволява на „Ред Девъл Кетеринг“ АД да провери точността на личните данни;
• обработването е неправомерно, но Вие не желаете личните Ви данни да бъдат изтрити, а само използването им да бъде ограничено;
• „Ред Девъл Кетеринг“ АД не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на свои правни претенции;
• Възразили сте срещу обработването в очакване на проверка дали законните основания на „Ред Девъл Кетеринг“ АД имат преимущество пред Вашите интереси.

Право на преносимост

Чл. 11. (1) Вие можете по всяко време да изтеглите данните, които се съхраняват и обработват за Вас във връзка с използване на услугите на „Ред Девъл Кетеринг“ АД,  с писмено искане ( Приложение №3) или с искане по имейл.

(2) Вие можете да поискате от „Ред Девъл Кетеринг“ АД  директно да прехвърли Вашите лични данни към посочен от Вас администратор, когато това е технически осъществимо. (Приложение №3).

Право на получаване на информация

Чл. 12. Вие можете да поискате от „Ред Девъл Кетеринг“ АД  да Ви информира относно всички получатели, на които личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването, са били разкрити. „Ред Девъл Кетеринг“ АД  може да откаже да предостави тази информация, ако това би било невъзможно или изисква несъразмерно големи усилия.

Право на възражение

Чл. 13. Вие можете да възразите по всяко време срещу обработването на лични данни от „Ред Девъл Кетеринг“ АД , които се отнасят до Вас, включително ако се обработват за целите на профилиране или директен маркетинг.

Вашите права при нарушение на сигурността на личните ви данни

Чл. 14. (1) Ако  „Ред Девъл Кетеринг“ АД  установи нарушение на сигурността на личните Ви данни, което може да породи висок риск за Вашите права и свободи, ние Ви уведомяваме без ненужно забавяне за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети.

(2) „Ред Девъл Кетеринг“ АД  ****не е длъжен да Ви уведомява, ако:

• е предприел подходящи технически и организационни мерки за защита по отношение на данните, засегнати от нарушението на сигурността;
• е взел впоследствие мерки, които гарантират, че нарушението няма да доведе до висок риск за правата Ви;
• уведомяването би изисквало непропорционални усилия.

Лица, на които се предоставят личните Ви данни  (Обработващи лични данни)

Чл. 15. (1)  Във връзка със сключването и изпълнението на договор за услуга, „Ред Девъл Кетеринг“ АД предава необходимата информация към съответната фирма за счетоводни услуги, фирма за IT-поддръжка, както и ако е необходима доставка- към куриерска фирма, които обработват Вашите данни като обработващи лични данни за целите на изпълнение на договора.

(2)  Предоставяне на лични данни на обработващи лични данни се извършва само при наличие на основателна причина за това и въз основа на писмена договорка получателите да осигурят адекватно ниво на защита.

(3) Обработващите лични данни нямат право да обработват предоставените им лични данни за цели, различни от изпълнението на работата, която им е възложена от „Ред Девъл Кетеринг“  АД. Обработващите са длъжни да спазват всички инструкции на „Ред Девъл Кетеринг“ АД.

**(4) „**Ред Девъл Кетеринг“ АД може да предоставя събраната статистическа информация за посещаемостта на сайта на рекламодатели/рекламни агенции, които водят статистика за кликванията върху техните рекламни банери и линкове, да изготвя вътрешни статистики, както и за целите на директния маркетинг (своите и на ПАРТНЬОРИ).

Чл. 16. Администраторът не извършва трансфер на вашите данни към трети държави.

Други разпоредби

Чл. 17. В случай на нарушаване на правата Ви съгласно горепосоченото или приложимото законодателство за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни, както следва:

1. Наименование: Комисия за защита на личните данни
2. Административен адрес: гр. София 1592, бул. „Проф. Цветан Лазаров № 2
3. Данни за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
4. Телефон:02 915 3 518
5. Email: kzld@government.bg, kzld@cpdp.bg
6. Уеб сайт: www.cpdp.bg

Чл. 18. Можете да упражните всичките си права относно защита на Вашите лични данни чрез формите, приложени към настоящата информация. Разбира се, тези форми не са задължителни и можете да отправите исканията си във всякаква форма, която съдържа изявление за това и Ви идентифицира като притежател на данните.

Чл. 19. Ако съгласието се отнася за трансфер, Администраторът описва възможните рискове за трансфера на данните към трети държави при липсата на решение за адекватна защита и подходящи средства за защита.

Чл. 20. (1). Когато възлагате на „Ред Девъл Кетеринг“ АД  да обработва лични данни на трето лице за целите на използването на услугата, „Ред Девъл Кетеринг“ АД действа в качеството на обработващ личните данни.

(2). В случаите по ал. 1, „Ред Девъл Кетеринг“ АД действа единствено по Ваша инструкция като ползвател на услугата и само доколкото може да има контрол върху личните данни, които Вие обработвате. „Ред Девъл Кетеринг“ АД  няма контрол върху съдържанието и данните, които Вие като ползвател на услугата избирате да зареди в услугата (включително ако тези данни включват или не лични данни). В този случай няма роля в процеса на взимане на решение дали ползвателят използва услугата за обработка на личните данни, за какви цели и дали същите са защитени. Съответно, отговорността на „Ред Девъл Кетеринг“ АД  в този случай се ограничава до 1) съобразяване с инструкциите на ползвателя на услугата съгласно договора и 2) предоставянето на информация за услугата и функционалностите чрез нейния интерфейс.

Политика за използване на бисквитки (Cookie Policy)

Сайтът на „Ред Девъл Кетеринг“ АД  използва бисквитки, които са важни за коректната му работа. Посещавайки нашия сайт, Вие приемате използването на бисквити.

Основание за събиране, обработване и съхраняване на Вашите лични данни

Видове бисквитки, които използваме:

• Задължителни бисквитки

Тези бисквитки са необходими за коректната работа на уебсайта. Например, с тези бисквитки ви показваме информацията на нашия сайт на правилния език, а цените - спрямо валутата и ДДС за съответната държава. Такива бисквитки са също тези за включване на кеширане  и др.

• Аналитични бисквитки

Благодарение на тези бисквитки ние следим посещаемостта на нашия сайт и можем да анализираме доколко нашите потребители работят лесно с него (бисквитки на Google Analytics). Тези бисквитки не ни дават никаква информация за вашите лични данни. Те ни показват кои страници от сайта ни сте разгледали, дали сте посетили сайта ни през мобилно или десктоп устройство и други анонимни данни. За Google Analytics използваме също анонимизиране на IP адресите посредством _anonymizelp. Максималният период, в който пазим аналитичните данни в Google Analytics е 50 месеца.

• Функционални бисквитки

Тези бисквитки Ви позволяват да използвате пълната функционалност на сайта ни, да гледате видеата в него, да ни пишете на чата, както и да запомняте предпочитания език, на който да се зарежда информацията на нашия сайт.

• Бисквитки за прецизно таргетиране

Тези бисквитки съдържат информация за това как сте използвали нашия сайт и могат да бъдат задействани от наши рекламни партньори. Те не съхраняват лична информация. Благодарение на тях няма да Ви бъде показвана информация, която е нерелевантна за вас. Това са динамични бисквитки на Facebook, Google, Adform, Adwise и др.

Настройките на бисквитките, които получавате от нашия сайт, можете да направите в браузъра, който използвате. Имайте предвид, че ако ограничите някои видове бисквитки, е възможно сайтът ни да не работи напълно коректно и да не можете да използвате пълните му функционалности.

Какви мерки за сигурност сме предприели в „Ред Девъл Кетеринг“ АД по отношение сигурността на личните данни, които съхранявате на нашата инфраструктура?

Сигурността на всеки тип информация, включително и лични данни, намиращи се на нашата инфраструктура е приоритет за нас като компания.

Сигурността е нещо, с което не можем да си позволим компромиси.

Положихме всички усилия, за да отговорим напълно на новия регламент за защита на личните данни, като имаме внедрена, система за сигурност на цялата ни инфраструктура