Политика за поверителност и бисквитки

Тази Политика за поверителност и бисквитки (наричана по-долу „Политика за поверителност“) се отнася за личните данни и използването на бисквитки и аналогични технологии на уебсайта unramp.com и неговите подсайтове, включително: buy.unramp.com, app.unramp.com, както и мобилни версии, наричани „Платформата“.

Тази Политика е изготвена в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR) и действащия Закон за защита на личните данни в България (ЗЗЛД). Тя обяснява как и защо обработваме вашите лични данни и как можете да упражните правата си.

С взаимодействието си с Платформата, вие се съгласявате да бъдете обвързани от разпоредбите на тази Политика за поверителност, по-специално по отношение на обработването въз основа на съгласие (напр. маркетингови съобщения и несъществени бисквитки). За обработване въз основа на други правни основания (напр. договор, правно задължение, легитимен интерес), тази Политика служи като информационно известие, изисквано съгласно членове 13 и 14 от GDPR.

1. Администратор на лични данни

Администраторът на вашите лични данни е:

Unramp OOD,
ул. „Сан Стефано“ 22, жк. „Сан Стефано Плаза“, вх. Б, ет. 5, офис 16,
град София 1104, България,
фирмен номер: 207160415
(наричано по-долу „Дружеството“ или „ние“).

Имейл на длъжностното лице по защита на данните: [email protected]

2. Контакт

За всякакви въпроси, свързани с обработката на вашите лични данни или за упражняване на вашите права, описани в настоящата Политика за поверителност, можете да се свържете с нас на:

• Имейл: [email protected]
• Пощенски адрес: Unramp OOD, ул. Сан Стефано 22, Сан Стефано Плаза, вход Б, ет. 5, офис 16, град София 1104, България
• Имейл на длъжностното лице по защита на данните: [email protected]

Вие също имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) на България или до надзорния орган на държавата членка на ЕС/ЕИП, по която е обичайното ви местопребиваване, място на работа или място на предполагаемото нарушение.

Българският надзорен орган е: Комисия за защита на личните данни (КЗЛД)
Адрес: бул. „Проф. Цветан Лазаров“ 2, София 1592, България
Имейл: [email protected]
Уебсайт: www.cpdp.bg

3. Категории лични данни

A. Лични данни, обработвани във връзка с предоставяните Услуги

Категории данни

За да ви предоставим Услугите, достъпни чрез Платформата, ние обработваме следните категории лични данни:

• Идентификационни данни (напр. име, фамилия, националност, уникални идентификатори, когато се изискват от закона).
• Данни за адрес (напр. адрес на местоживеене, адрес за кореспонденция, държава на пребиваване).
• Данни за контакт (напр. имейл адрес, телефонен номер).
• Данни, свързани с плащания (напр. данни за платежни карти в токенизирана/маскирана форма чрез нашите платежни процесори, адреси на портфейли с криптовалута, използвани за извършване на операции чрез Платформата).
• Данни във връзка с мерки срещу изпирането на пари, включително по-специално: дата и място на раждане, националност, копия и данни от документи за самоличност, информация за действителния собственик, документация за източник на средства/източник на богатство, информация във връзка с наложени санкции и за проверка на видна политическа личност, негативна медияна информация и други данни, изисквани съгласно приложимите закони и нашата Политика против изпирането на пари, достъпна тук.
• Данни, свързани с услугите, като история на транзакциите, подробности за покупките на криптоактиви, история на комуникацията с отдела за обслужване на клиенти и данни, свързани със събития, свързани със сигурността (напр. неуспешни опити за влизане, сигнали за измами).

Събираме само данни, които са пропорционални, релевантни и ограничени до необходимото във връзка с целите, за които се обработват (принцип за минимизиране на данните).

Цели на обработката

Обработваме горепосочените данни, наред с други, за следните цели:

• Предоставяне на услуги чрез Платформата, включително покупка на криптоактиви и транзакции, както и използването на Платформата от ваша страна.
• Спазване на законовите задължения, свързани с борбата с изпирането на пари и финансирането на тероризма, санкциите, данъчните, счетоводните и други приложими разпоредби.
• Техническа поддръжка и обработка на оплаквания, заявки и запитвания.
• Адаптиране на Услугите към Вашите нужди, включително настройване на интерфейса и функциите към Вашето устройство, настройки и предпочитания, където е законово допустимо.
• Осигуряване на сигурността и целостта на Платформата и Услугите, включително удостоверяване, предотвратяване на измами, наблюдение и управление на инциденти.
• Комуникация с Вас във връзка с предоставяните услуги, включително служебни съобщения, важни известия и актуализации на нашите условия и политики.
• Общо управление на взаимоотношенията.
• Установяване, упражняване и защита във връзка с правни искове и участие в производства, свързани с предоставянето на Услугите.

Правни основания за обработка

Обработваме вашите лични данни на следните правни основания:

• Изпълнение на договор или предприемане на стъпки по ваше искане преди сключване на договор, по-специално за предоставяне на Услугите.
• Спазване на законови задължения, по-специално задължения, произтичащи от:
  • законодателство за борба с изпирането на пари и финансирането на тероризма (напр. запазване и проверка на информацията от комплексната проверка на клиента в продължение на поне 5 години след края на бизнес отношенията или случайната сделка, както се изисква съгласно българските правила за борба с изпирането на пари и финансирането на тероризма),​
  • данъчни и счетоводни правила (напр. съхранение на счетоводни и данъчни документи до 10 години, считано от 1 януари на годината, следваща отчетния период, съгласно българския Закон за счетоводството),
  • други приложими закони на ЕС и национални закони.
• Нашите легитимни интереси, състоящи се в:
  • осигуряване на сигурност и предотвратяване на измами и злоупотреби,
  • обработка и разрешаване на жалби, молби и искове,
  • подобряване, разработване и оптимизиране на работата на Платформата и Услугите,
  • осигуряване на правилното функциониране на нашите вътрешни ИТ и охранителни системи,
  • установяване, упражняване и защита срещу правни искове.

В такива случаи ние балансираме нашите законни интереси с вашите интереси и основни права и свободи и обработваме вашите данни само когато нашите интереси не са надделели над вашите права.

Когато това се изисква от закона (напр. за определени допълнителни функции), ще поискаме вашето съгласие отделно.

Б. Лични данни, обработвани за маркетингови цели

Категории данни

Ако изразите интерес към нашите Услуги (например чрез подаване на контактна форма, достъпна на Платформата, абониране за бюлетин или отбелязване на полето за съгласие за маркетинг), ние обработваме следните категории лични данни:

• Име и фамилия.
• Имейл адрес и/или телефонен номер.
• Информация за вашата роля, компания или област на интерес, ако е предоставена.
• Лични данни, които може да разкриете в съобщения, адресирани до Дружеството.
• Технически данни и данни за взаимодействие, свързани с маркетингови комуникации (напр. процент на отваряне и кликване), където е разрешено от закона.

Цел на обработката

Обработваме горепосочените данни за следните цели:

• Отговаряне на заявки за контакт и предоставяне на информация за нашите услуги.
• Изпращане на маркетингови съобщения и материали (напр. бюлетини, актуализации на продукти, промоции) относно нашите Услуги, включително персонализирани оферти, когато е законосъобразно.
• Управление на вашите маркетингови предпочитания и съгласия.

Правни основания за обработка

Ние обработваме вашите лични данни за маркетингови цели на основание:

• Вашето съгласие, когато ви изпращаме електронни маркетингови съобщения и когато това се изисква от закона. Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването, основано на съгласието, преди неговото оттегляне.
• Нашият легитимен интерес за популяризиране и развитие на нашите Услуги, в случаите, когато приложимото законодателство ни позволява да изпращаме маркетингови съобщения без съгласие (напр. меко включване за съществуващи клиенти), при спазване на вашето право да възразите по всяко време.

Можете да оттеглите съгласието си или да възразите срещу маркетингови съобщения по всяко време, като използвате връзката за отписване в имейлите или като се свържете с нас.

Б. Други данни и техническа информация

Възможно е да обработваме данни във връзка с комуникация чрез канали в социалните медии (напр. съобщения, получени чрез официални профили на компании). В такива случаи обработваме лични данни, предоставени чрез платформите на социалните медии, единствено за комуникация, обслужване на клиенти и директен маркетинг на нашите Услуги (където е законосъобразно). Правното основание е предоставеното съгласие и нашият легитимен интерес да отговаряме на запитвания и да популяризираме нашите Услуги, при спазване на вашите права да възразите и да управлявате настройките си за поверителност на съответната платформа.

Ние също така обработваме определена информация, която, в зависимост от обстоятелствата, може да представлява лични данни:

• IP адрес и други идентификатори на вашето устройство или връзка.
• Информация за вашата активност в Платформата, като например реда, в който се преглеждат страниците, идентификатори на сесии, времеви отпечатъци и данни за взаимодействие.
• Техническа информация относно устройството и софтуера, използвани от Вас (напр. вид и версия на браузъра, операционна система, резолюция на екрана, езикови настройки).
• Информация за регистрационни файлове за грешки и показатели за производителност.
• Идентификационен номер на мобилно устройство и други идентификатори, където е приложимо.

Тази информация се използва за:

• изваждане на статистика и анализ относно използването Платформата,
• адаптиране на Платформата към вашите предпочитания и техническите възможности на вашето устройство,
• гарантиране на сигурност, откриване и предотвратяване на измами и злоупотреби,
• гарантираме стабилността и надеждността на нашите ИТ системи.

Доколкото тази информация представлява лични данни, ние я обработваме в съответствие с принципите на ЗЗЛД, по-специално минимизиране на данните, целостта, поверителността и ограничението на съхранението, и се стремим да я псевдонимизираме или обобщаваме, когато е възможно. Правното основание е нашият легитимен интерес за подобряване на работата на Платформата и предотвратяване и разкриване на измами.

4. Споделяне на лични данни

Споделяме вашите лични данни само когато това е необходимо и законосъобразно. Можем да поверим обработката на вашите лични данни на лица, действащи от наше име (обработващи лични данни) и във връзка с предоставянето на Услугите. Такава обработка се извършва изключително въз основа на писмено споразумение за обработка на данни, което отговаря на изискванията на ЗЗЛД, и в съответствие с документирани инструкции от Дружеството. Ние подбираме внимателно обработващите лични данни и изискваме от тях да прилагат подходящи технически и организационни мерки за защита на вашите данни.

По-специално, можем да използваме обработващи лични данни за:

• съхраняване на данните на сигурни и защитени сървъри,
• предоставяне на CRM решения и решения за обслужване на клиенти,
• предоставяне на инструменти за управление на технически „бисквитки“ и платформи за получаване на съгласие,
• предоставяне на решения за проследяване и анализ,
• предоставяне на инструменти за сигурност и предотвратяване на измами,
• предоставяне на имейл и комуникационни услуги,
• предоставяне на рекламни и ремаркетинг мрежи, където е законно.

Също така прехвърляме вашите лични данни на компании в Обединеното кралство, изброени в Раздел 5 по-долу, за да поддържаме сигурността и съответствието на транзакциите, извършвани чрез Платформата. Прехвърлянията към Обединеното кралство се извършват въз основа на решението на Европейската комисия относно адекватността на Обединеното кралство.

Възможно е да се наложи да споделим вашите лични данни с компетентни публични органи (по-специално правоприлагащи органи, съдилища, регулаторни органи, данъчни органи или Дирекция „Финансово разузнаване“ на България или органи на други държави членки), ако те го поискат и когато има валидно правно основание за разкриване (напр. съдебно разпореждане, административно решение, законово задължение за докладване).

При поискване можем да ви предоставим актуален списък с основните категории обработващи и получатели на вашите лични данни.

5. Прехвърляне на лични данни към трети държави

Вашите данни могат да бъдат прехвърлени към държави извън Европейското икономическо пространство (ЕИП) и Обединеното кралство, например във връзка с комуникации с борси за криптоактиви, доставчици на блокчейн анализи или дружества, предоставящи попечителски услуги за криптоактиви, които може да са базирани извън ЕИП.

Ние също така използваме платформи и услуги на трети страни, чиито сървъри може да се намират в Съединените щати или други трети държави, включително:

• Google Analytics (статистика и анализи),
• Google Maps (показване на определени елементи въз основа на местоположението, в зависимост от настройките на вашето устройство),
• Други доставчици на ИТ, облачни и охранителни услуги, ако е приложимо.

Когато се извършват трансфери към трети държави, ние гарантираме, че е осигурено адекватно ниво на защита на данните, по-специално чрез прилагане на една или повече от следните предпазни мерки:

• решение за адекватно ниво на защита на данните на Европейската комисия (напр. за Обединеното кралство или, където е приложимо, за организации от САЩ, сертифицирани съгласно Рамката за защита на данните между ЕС и САЩ),
• стандартни договорни клаузи (СДК), одобрени от Европейската комисия, евентуално комбинирани с допълнителни технически и организационни мерки,
• обвързващи корпоративни правила, одобрени от съответния надзорен орган,
• други подходящи предпазни мерки.

За да се гарантира сигурността на транзакциите, извършвани чрез Платформата, личните данни се прехвърлят също и на следните организации, установени в Обединеното кралство:

• Straal Ltd. (фирмен номер: 11185551),
• „Съм енд Съпсънс“ OOD (фирмен номер: 09688671),
• Elliptic Enterprises Limited (фирмен номер: 08458210).

При поискване можем да предоставим допълнителна информация относно предпазните мерки, които са в сила за конкретни трансфери, както и копие от съответните стандартни договорни клаузи, когато е приложимо.

6. Период на съхранение на лични данни

Съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за изпълнение на целите, описани в настоящата Политика за поверителност, освен ако по закон не се изисква или разрешава по-дълъг период на съхранение. По-специално:

а) За данни, обработвани във връзка с изпълнението на договор (напр. предоставяне на Услуги), ние съхраняваме данните за срока на договора и след това за периодите, изисквани от закона или необходими за защита на нашите права, включително:

• Данни за AML/KYC: за поне 5 години от края на бизнес отношенията или от датата на случайна транзакция и по-дълго, когато това се изисква съгласно законодателството за борба с изпирането на пари и финансирането на тероризма.
• Счетоводни и данъчни документи: до 10 години, считано от 1 януари на годината, следваща отчетния период, за който се отнасят, в съответствие с българския Закон за счетоводството.

б) За данни, обработвани с цел установяване, упражняване или защита на правни искове, ние съхраняваме тези данни за срока на съответните давностни срокове съгласно приложимите граждански, търговски и административни закони.

в) За данни, обработвани за маркетингови цели въз основа на съгласие или легитимен интерес, ние съхраняваме тези данни, докато не оттеглите съгласието си или не възразите ефективно срещу обработването за тези цели. Можем да запазим ограничена информация (напр. имейл адрес и запис за отказ) единствено за да документираме, че сте се отказали и за да гарантираме, че уважаваме вашите предпочитания.

г) За данни, обработвани въз основа на вашето съгласие за други цели, ние ги обработваме, докато оттеглите съгласието си, освен ако по закон не се изисква по-дълъг период на съхранение или не е оправдан от нашите легитимни интереси (напр. за да докажем, че сме спазили законови задължения).

След изтичане на съответните периоди на съхранение, ние изтриваме или необратимо анонимизираме вашите лични данни. Периодично преглеждаме данните, които съхраняваме, за да се уверим, че са актуални и не се съхраняват по-дълго от необходимото.

7. Вашите права

Във връзка с обработката на вашите лични данни, вие имате следните права съгласно ЗЗЛЗ:

а) Право на достъп – да получите потвърждение дали обработваме вашите лични данни и, ако е така, да получите копие от данните и информация за обработката.

б) Право на коригиране – да коригирате или допълните неточни или непълни лични данни.

в) Право на заличаване („право да бъдеш забравен“) – да поискате заличаване на вашите лични данни, по-специално когато те вече не са необходими за целите, за които са били събрани, когато сте оттеглили съгласието си и няма друго правно основание или когато сте възразили срещу обработката и няма преобладаващи законни основания. Това право е предмет на ограничения, по-специално когато обработката се изисква по закон (напр. при мерки срещу изпиране на пари или данъчни задължения).

г) Право на ограничаване на обработката – да поискате да ограничим обработката на вашите данни в определени случаи (напр. когато оспорвате точността, през периода, в който я проверяваме; когато обработката е незаконна, но вие се противопоставяте на заличаването).

д) Право на преносимост на данните – да получавате личните данни, които сте ни предоставили, в структуриран, широко използван и машинночетим формат и, когато е технически осъществимо, те да бъдат прехвърлени директно на друг администратор, когато обработването се основава на съгласие или договор и се извършва чрез автоматизирани средства.

е) Право на възражение – да възразите по всяко време, на основания, свързани с вашата конкретна ситуация, срещу обработването, основано на нашите легитимни интереси (включително профилиране), и да възразите по всяко време срещу обработването за целите на директния маркетинг, включително профилирането, доколкото е свързано с такъв директен маркетинг.

ж) Право на оттегляне на съгласието – когато обработването се основава на вашето съгласие, можете да оттеглите съгласието си по всяко време, под каквато и да е форма (напр. чрез връзката за отписване или като се свържете с нас), без това да засяга законосъобразността на обработването, основано на съгласието, преди неговото оттегляне.

з) Право на подаване на жалба – да подадете жалба до Комисията за защита на личните данни (КЗЛД) или друг компетентен надзорен орган, ако смятате, че обработването на личните ви данни нарушава GDPR или приложимото национално законодателство.

Ние отговаряме на вашите искания без ненужно забавяне и във всички случаи в рамките на един месец от получаването им. Този срок може да бъде удължен с още два месеца, когато е необходимо, като се вземат предвид сложността и броят на исканията; в такива случаи ще ви информираме за удължаването и причините за забавянето. Упражняването на вашите права е по принцип безплатно. Когато исканията са явно неоснователни или прекомерни, по-специално поради повтарящия се характер, можем да начислим разумна такса или да откажем да действаме.

За да упражните правата си, моля, свържете се с нас, като използвате данните за контакт в Раздел 2 по-горе.

8. Източник на данни – Информация за лични данни, получени от източници, различни от субекта на данните

В някои случаи може да получим вашите лични данни от източници, различни от вас. Тези източници могат да включват:

• вашият законен представител или адвокат,
• упълномощител в случай на пълномощно, издадено от вас,
• предприемач или юридическо лице, на което сте действителен собственик, представител или служител,
• бизнес партньори, участващи в транзакция или услуги, които използвате,
• публично достъпни регистри и бази данни (напр. търговски регистри, регистри на бенефициентни собственици, списъци със санкции и видни политически личности, официални съдебни или корпоративни публикации),
• доставчици на услуги за проверка на самоличността, санкции и скрининг на видни политически личности, предотвратяване на измами и анализ на блокчейн, в съответствие с разпоредбите за борба с изпирането на пари и финансирането на тероризма.

В такива случаи ние обработваме тези данни за същите цели и на същите правни основания, както е посочено в настоящата Политика за поверителност.

9. Изискване за предоставяне на данни

Предоставянето на вашите лични данни може да бъде:

а) Изисквано по закон и/или необходимо за сключване и изпълнение на споразумението относно Услугите, предоставяни от Компанията – по-специално за идентификация, проверки във връзка борба с изпиране на пари и финансиране на тероризъм и обработка на транзакции. Непредоставянето на такива данни ще ни попречи да сключим или изпълним споразумението и да предоставим Услугите (включително поради законови ограничения).

б) Необходимо за правилното функциониране на Платформата и предоставянето на определени функционалности – някои технически и потребителски данни са необходими, за да работи Платформата правилно и сигурно. В такива случаи непредоставянето на данни (напр. чрез деактивиране на всички бисквитки или блокиране на определени скриптове) може да доведе до ограничен или никакъв достъп до определени функционалности.

в) Необходимо за обработка на жалби, искания или обжалвания – непредоставянето на съответните данни за контакт и идентификация може да направи невъзможно обработването на вашата жалба, искания или обжалване.

г) Доброволно за маркетинг и допълнителни функции – предоставянето на данни за маркетингови комуникации и персонализирано съдържание е доброволно. Ако не предоставите такива данни или не дадете съгласие (където се изисква), няма да получавате оферти или маркетингови материали, но това няма да повлияе на способността ви да използвате основните Услуги.

Когато Ви молим да предоставите лични данни, ние посочваме дали това е задължително или доброволно и какви са последиците от непредоставянето им.

10. Автоматизирано вземане на решения, включително профилиране

Като правило, Дружеството не взема решения, основани единствено на автоматизирана обработка, включително профилиране, които пораждат правни последици за Вас или Ви засягат по подобен начин значително.

Ако в бъдеще въведем такова автоматизирано вземане на решения (например за изцяло автоматизирано оценяване на риска, което има правни или подобни значими последици), ще Ви предоставим конкретна информация за използваната логика, както и за значението и предвидените последици от такова обработване, и ще гарантираме, че са налице гаранциите, изисквани от ЗЗЛД.

Можем да извършваме ограничено профилиране за цели като:

• адаптиране на маркетингови комуникации, когато това е разрешено от закона,
• управление на риска и предотвратяване на измами, като част от нашите задължения за борба с изпирането на пари и финансирането на тероризма.

В такива случаи профилирането не поражда правни последици или подобни значими последици за Вас и Вие имате право да възразите по всяко време.

11. Допълнителна информация и данни на деца

Запазваме си правото да правим промени в тази Политика за поверителност поради развитието на интернет технологиите, промените в Закона за защита на личните данни или други приложими закони, както и бъдещото развитие на нашата Платформа и Услуги. Ще ви информираме за всички съществени промени по видим и разбираем начин, например чрез известие на Платформата или по имейл, когато е уместно.

Връзки към други уебсайтове може да са видими на Платформата. Такива уебсайтове работят независимо от Платформата и не се контролират от Компанията. Тези уебсайтове може да имат свои собствени политики за поверителност и условия, които ви препоръчваме да прегледате, преди да предоставите лични данни или да използвате техните услуги. Ние не носим отговорност за практиките за поверителност на такива външни сайтове.

Нашите услуги не са насочени към лица под 18-годишна възраст и ние съзнателно не събираме лични данни от деца под тази възраст без родителско съгласие. Ако разберем, че сме събрали лични данни на дете под 18 години без съответното съгласие, ще предприемем стъпки за изтриване на тези данни. Ако смятате, че може да сме събрали такива данни, моля, свържете се с нас.

12. Сигурност на личните данни

Ние прилагаме подходящи технически и организационни мерки, за да осигурим ниво на сигурност, съответстващо на риска. Тези мерки включват по-специално:

• криптиране на данни по време на пренос и в състояние на съхранение, когато е уместно,
• логически и физически контрол на достъпа, базиран на принципа „необходимост да се знае“,
• сегментиране и защита на мрежовата инфраструктура,
• редовно тестване, оценка и анализ на ефективността на техническите и организационните мерки,
• сигурни практики за разработване и поддръжка на нашите ИТ системи,
• процедури за реагиране при инциденти и осигуряване на непрекъснатост на дейността.

В случай на нарушение на сигурността на личните данни, което е вероятно да доведе до риск за вашите права и свободи, ние ще уведомим компетентния надзорен орган без ненужно забавяне, а когато рискът е висок, ще информираме и вас, в съответствие със ЗЗЛД.

13. Политика за бисквитките

Тази Политика за „бисквитките“ е неразделна част от Политиката за поверителност. Тя обяснява как се използват „бисквитките“ и подобни технологии на Платформата, каква информация се събира чрез тях и как можете да управлявате предпочитанията си.

Можем да изменяме тази Политика за „бисквитките“ периодично, по-специално поради развитието на интернет технологиите, промените в ЗЗЛД и развитието на нашата Платформа. Ще ви информираме за съществени промени, например чрез банер или известие на Платформата.

На Платформата може да се появят връзки към други уебсайтове, които също могат да използват „бисквитки“. Такива уебсайтове работят независимо и не се контролират от Компанията. Тези уебсайтове може да имат свои собствени политики за поверителност и „бисквитки“, които ви препоръчваме да прегледате.

§1 ОБЩИ РАЗПОРЕДБИ

1. Политиката за „бисквитките“ урежда използването на „бисквитки“ и подобни технологии на Платформата и обяснява как информацията за клиента („клиент“) се обработва чрез тях.
2. Платформата използва „бисквитки“ и подобни технологии, за да изпълнява функции за получаване на информация за клиента и неговото поведение и за да поддържа правилното функциониране и подобряване на Платформата.
3. Информация за клиента се получава по-специално чрез:
   • а. запазване на „бисквитки“ на крайното устройство на клиента (напр. компютър, смартфон, таблет);
   • б. събиране на регистрационни файлове на уеб сървъра на сървъра, управляван от името на Дружеството;
   • в. използване на подобни технологии (напр. локално съхранение, пиксели), където е приложимо.
4. Личните данни, събрани чрез „бисквитки“ и подобни технологии, могат да бъдат обработвани само за целите, посочени в настоящата Политика за „бисквитките“ и в Политиката за поверителност. Такива данни са защитени чрез подходящи технически и организационни мерки, включително криптиране и контрол на достъпа, за да се предотврати достъпът от неупълномощени лица.
5. Субектът, който поставя „бисквитки“ на крайното оборудване на клиента на Платформата и осъществява достъп до тях, е Компанията, както и трети страни, чиито услуги използваме (напр. доставчици на анализи и реклама), както е посочено в настоящата Политика за „бисквитките“.
6. „Бисквитките“ позволяват, по-специално, разпознаването на устройството на клиента и показването на Платформата, подходящо адаптирано към неговите индивидуални предпочитания и устройство, което позволява Платформата да се показва на езика на клиента, запомнен от тези файлове, както и използването на други настройки на Платформата, избрани от клиента.
7. „Бисквитките“ обикновено съдържат името на уебсайта, от който произхождат, времето, в което се съхраняват на крайното устройство, и уникален идентификатор.

§2 ЦЕЛИ НА ПОЛИТИКАТА ЗА БИСКВИТКИТЕ

1. Целите на тази Политика за „бисквитките“ са:
   • а. да информира клиента за степента, в която информацията за него се обработва чрез „бисквитки“ и подобни технологии, включително, където е приложимо, личните му данни, така че клиентът да може да вземе свободно и информирано решение дали и до каква степен да използва Платформата и да даде съгласие за „бисквитките“;
   • б. да посочи в общи линии как и с каква цел Дружеството събира информация за клиента и за какви цели използва тази информация;
   • в. да информира клиента на кого и къде Дружеството предоставя тази информация, по-специално на доставчици на аналитични, рекламни и решения за сигурност.
2. С цел запазване на доверието на клиентите в Платформата, Компанията проявява дължима грижа, за да гарантира, че данните, събрани чрез „бисквитки“, се обработват по сигурен, законосъобразен, прозрачен и пропорционален начин.

§3 ЦЕЛ НА ИЗПОЛЗВАНЕТО НА БИСКВИТКИ

„Бисквитките“ и подобни технологии се използват, по-специално, за да:

1. Адаптиране на съдържанието на Платформата към предпочитанията и крайното устройство на клиента и оптимизиране на използването на Платформата. Тези файлове позволяват например записване на избора на клиента по отношение на език, браузър, настройки на избрани елементи на Платформата, както и записване на информация за приблизителното местоположение на клиента (напр. държава).
2. Създаване на анонимни, обобщени статистики, които помагат да се разбере как клиентите използват Платформата, което ни позволява да подобрим нейната структура и съдържание, да подобрим производителността и да открием грешки, като изключваме идентифицирането на конкретен клиент, когато е възможно.
3. Поддържане на сесията на клиента на Платформата, например след влизане в системата, така че клиентът да не се налага да въвежда отново данните си за вход на всяка страница.
4. Осигуряване на сигурността и целостта на платформата, включително предотвратяване на злоупотреби и измами, и поддържане на механизми за удостоверяване и контрол на достъпа.

Правни основания

• За „бисквитки“, които са строго необходими за предоставянето на услугата, изрично поискана от клиента (напр. основни „бисквитки за сесия“), правното основание е нашият легитимен интерес да осигурим правилното функциониране и сигурността на Платформата.
• За всички останали „бисквитки“ (напр. аналитични и рекламни „бисквитки“, които не са строго необходими), правното основание е съгласието на клиента. Такива „бисквитки“ ще се използват само ако клиентът е дал съгласие чрез банера за „бисквитки“ или настройките. Клиентът може да оттегли съгласието си по всяко време.

§4 ВИДОВЕ БИСКВИТКИ

1. Дружеството обикновено използва два основни вида „бисквитки“ – „сесийни“ и „постоянни“ бисквитки. Сесийните „бисквитки“ са временни файлове, които остават на устройството на клиента, докато той не излезе от Платформата или не затвори уеб браузъра. Постоянните „бисквитки“ остават на устройството на клиента за времето, посочено в параметрите на „бисквитките“, или докато не бъдат изтрити ръчно от клиента.
2. Дружеството използва, по-специално, следните категории „бисквитки“:
   • а. При необходимост за услугата:
     • Основни „бисквитки“ – абсолютно необходими за правилното функциониране на Платформата или за функционалности, които клиентът изрично изисква (напр. поддържане на сесия с вход в системата, запаметяване на настройките за поверителност). Без тях Платформата може да не функционира правилно.
     • Функционални бисквитки – важни за работата на Платформата, тъй като те:
       • обогатяват функционалността на Платформата; без тях Платформата ще работи правилно, но може да не е съобразена с предпочитанията на клиента;
       • спомагат за осигуряване на високо ниво на функционалност и клиентско изживяване; без тях нивото на функционалност може да бъде намалено, но липсата им не следва да пречи на използването на Платформата;
       • поддържат специфични функционалности; блокирането им може да доведе до неправилна работа на избрани функции.
3. б. По продължителност:
   • Сесийни бисквитки – поставят се за времето на използване на браузъра (сесия) и се изтриват след затваряне на браузъра или излизане от Платформата.
   • Постоянни бисквитки – не се изтриват при затваряне на браузъра и остават на устройството на клиента за определен период от време или докато не бъдат изтрити от клиента.
4. в. По източник:
   • „Бисквитки“ на първа страна – поставят се на Платформата директно от Компанията.
   • „Бисквитки“ на трети страни – поставяни на Платформата от лица, различни от Компанията, например доставчици на аналитични, рекламни, охранителни или социални медийни услуги (напр. Google Analytics, Google Ads, плъгини за социални медии).
5. г. По предназначение:
   • Конфигурационни бисквитки – позволяват настройването на функции и услуги на Платформата (напр. език, регион, предпочитания за показване).
   • „Бисквитки“ за сигурност и надеждност – позволяват проверка на автентичността, поддържат механизми за сигурност и спомагат за оптимизиране на производителността.
   • „Бисквитки“ за състоянието на сесията – записват информация за това как клиентът използва Платформата, като например най-често посещаваните страници или съобщения за грешки, което помага за подобряване на Платформата и подобряване на потребителското изживяване.
   • „Бисквитки“ за обработка – позволяват безпроблемното функциониране на Платформата и функциите, достъпни на нея (напр. навигация, подаване на формуляри, процеси на транзакции).
   • „Бисквитки“ за местоположение – позволяват да се коригира показваната информация спрямо приблизителното местоположение на клиента (напр. държава, език).
   • Аналитични „бисквитки“ – помагат за събирането на информация за това как клиентите използват Платформата (напр. кои страници се посещават, колко време се посещават, кои връзки се кликват), което ни позволява да подобрим Услугите и да съставим обобщени статистически данни.
   • „Бисквитки“ за реклама и ремаркетинг – използват се за показване на по-подходящи реклами на уебсайтове на трети страни или за измерване на ефективността на рекламните кампании, когато това е законно и се основава на вашето съгласие.
6. Примери за използвани „бисквитки“ на трети страни включват, по-специално:
   • Google Analytics – аналитични бисквитки, използвани за събиране на статистически данни и анализ на използването на Платформата;
   • Други инструменти за анализ, реклама или социални медии, които могат да използват „бисквитки“ или подобни технологии.

Подробности за използваните в момента „бисквитки“ и техните параметри (напр. имена, продължителност, доставчици, цели) могат да бъдат предоставени в отделна таблица с „бисквитки“, достъпна чрез банера за „бисквитки“ или в специален раздел на Платформата.

§5 БИСКВИТКИ И ЛИЧНИ ДАННИ

1. „Бисквитките“ и подобни технологии не винаги представляват лични данни. Въпреки това, определена информация, съхранявана в такива файлове (напр. идентификатори, IP адрес, предпочитания, информация за устройството), в комбинация с друга информация за клиента, може да се третира като лични данни по смисъла на ЗЗЛД.
2. Личните данни, събрани чрез „бисквитки“ и подобни технологии, могат да бъдат обработвани само за целите, посочени в настоящата Политика за „бисквитките“ и в Политиката за поверителност. Дружеството прилага подходящи предпазни мерки, като псевдонимизация или агрегиране, когато е възможно, и използва технически и организационни мерки за защита на личните данни от неоторизиран достъп.
3. Когато „бисквитките“ включват прехвърляне на данни към трети държави, такова прехвърляне е предмет на гаранциите, посочени в Раздел 5 от настоящата Политика за поверителност.

§6 УПРАВЛЕНИЕ И ИЗТРИВАНЕ НА БИСКВИТКИ

1. Съхранението и достъпът до „бисквитки“, които не са строго необходими за предоставянето на услугата, изрично поискана от клиента, се основава на съгласието на клиента. Това съгласие се получава чрез конфигурирането на банера за „бисквитките“ или настройките на Платформата, а също така може да бъде повлияно чрез настройките на уеб браузъра или устройството на клиента.
2. Софтуерът за уеб сърфиране (т.е. уеб браузърите) често по подразбиране позволява поставянето на „бисквитки“ на крайното устройство на клиента. Тези настройки могат да бъдат променени така, че да блокират автоматичната обработка на „бисквитките“ или да информират клиента всеки път, когато „бисквитките“ се изпращат на неговото устройство.
3. Клиентът може по всяко време и без това да доведе до неправомерни действия, да оттегли съгласието си за несъществени бисквитки или да промени предпочитанията си чрез:
   • инструмента или банера за управление на „бисквитки“, предоставен на Платформата, или
   • съответните настройки на браузъра или устройството (напр. изчистване на бисквитки, активиране на „Не проследявай“).
4. Ограничаването или деактивирането на „бисквитките“ може да повлияе на някои от функционалностите, достъпни чрез Платформата, по-специално на тези, които разчитат на „бисквитки“, за да работят правилно (напр. поддържане на сесии с вход в системата, запаметяване на предпочитания).
5. Оттеглянето на съгласието или блокирането на „бисквитките“ не засяга законосъобразността на обработката, основана на съгласието преди неговото оттегляне. В определени случаи може да се наложи да обновите страницата, да излезете и да влезете отново или да изчистите „бисквитките“ на всички устройства, за да влязат в сила промените.

§7 СИСТЕМНИ ДНЕВНИЦИ

1. Информацията за определено поведение на клиента подлежи на регистриране на сървърното ниво (системни логове). Тези данни се използват единствено с цел администриране на Платформата, осигуряване на най-ефективната работа на хостинг услугите, предоставяни на Компанията, и за целите на сигурността.
2. Преглежданите ресурси се идентифицират чрез URL адреси. Освен това, записът може да включва, по-специално:
   • а. време на пристигане на заявката;
   • б. време на изпращане на отговора;
   • в. име на станцията или идентификатор на клиента – идентификация, извършена чрез HTTPS протокол или подобен;
   • г. информация за грешки, възникнали по време на изпълнението на HTTPS транзакцията;
   • д. URL адрес на страницата, посетена преди това от клиента (референтен линк), ако достъпът до Платформата е бил чрез такъв линк;
   • е. информация за браузъра и устройството на клиента;
   • ж. информация за IP адрес.
3. Като правило, горепосочените данни не се свързват с конкретни лица, използващи Платформата, и се използват единствено за администриране на сървъра, сигурност, разследване на инциденти, наблюдение на производителността и статистически цели. Когато тези данни представляват лични данни, те се обработват въз основа на нашия легитимен интерес и се съхраняват не по-дълго от необходимото, обикновено до [напр. 30] дни, освен ако не е необходим по-дълъг период за разследване на инциденти със сигурността или за правни цели.