Обработване на лични данни

Администратор на личните данни е физическото лице Ренат Бесолов, собственик на сайта rbesolov.com (наричан по-нататък „Сайтът“, „Администраторът“). Администраторът самостоятелно определя целите и средствата за обработване на личните данни.

Можете да се свържете с Администратора по въпроси, свързани с обработването на данни, чрез страницата „Контакти“. Настоящият документ допълва Политиката за поверителност и урежда именно обработването на данните, които предоставяте чрез формите на Сайта.

Документът описва обработването на личните данни, които доброволно предоставяте при използване на Сайта: при изпращане на формата за обратна връзка, формата за отзив, при абониране за съобщения, както и на данните, събирани автоматично при посещение на Сайта (технически данни).

Като попълвате формата и отбелязвате съответното поле за съгласие, потвърждавате, че сте запознати с настоящите условия, и давате съгласие за обработване на личните си данни за посочените по-долу цели.

В зависимост от това коя форма използвате, могат да се обработват следните категории данни:

• идентификационни данни и данни за контакт: име и фамилия, телефонен номер, адрес на електронна поща;
• съдържание на запитването: текстът на вашето съобщение или отзив, както и приложените файлове или изображения, ако ги добавите;
• технически данни: IP адрес, дата и час на запитването, информация за браузъра и устройството, събирани автоматично за целите на сигурността и предотвратяването на спам.

Администраторът не изисква специални категории данни (за здравословно състояние, политически възгледи, религия и др.) по смисъла на член 9 от GDPR. Моля, не посочвайте такава информация в свободните полета на формите.

Личните данни се обработват, за да: разгледаме вашето запитване и да ви отговорим; публикуваме отзив (ако сте го изпратили и сте дали съгласие за това); ви изпращаме информационни и маркетингови съобщения (само при отделно съгласие); осигурим сигурността на Сайта, предотвратим злоупотреби и спам; изпълним изискванията на приложимото законодателство.

Обработването се извършва на следните правни основания по член 6, параграф 1 от GDPR:

• съгласие — чл. 6, пар. 1, буква „а“: за публикуване на отзив и за маркетингови съобщения;
• изпълнение на договор или преддоговорни стъпки — чл. 6, пар. 1, буква „б“: за отговор на вашето запитване по ваша инициатива;
• законни интереси — чл. 6, пар. 1, буква „е“: за осигуряване на сигурността на Сайта, защита от спам и водене на кореспонденция;
• законово задължение — чл. 6, пар. 1, буква „в“: когато съхраняването на данните се изисква по закон.

Ако обработването се основава на вашето съгласие (чл. 6, пар. 1, буква „а“, чл. 7 от GDPR), имате право да го оттеглите по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.

За да оттеглите съгласието си, да изтриете данните или да ограничите обработването им, изпратете искане чрез страницата „Контакти“. Съгласието е доброволно; отказът от него може да означава невъзможност да обработим вашето запитване или да публикуваме отзива.

Достъп до данните има Администраторът. За функционирането на Сайта се ангажират доставчици на услуги (обработващи лични данни по чл. 28 от GDPR): хостинг доставчик, услуга за доставка на електронна поща и сходни технически услуги, действащи по възлагане на Администратора и въз основа на договори за обработване на данни.

Някои обработващи лични данни могат да се намират извън Европейското икономическо пространство (например хостинг доставчикът). В такива случаи предаването на данни се извършва при наличие на подходящи гаранции съгласно глава V от GDPR (членове 44–49), по-специално въз основа на стандартни договорни клаузи, одобрени от Европейската комисия. Администраторът не продава лични данни на трети лица.

Данните се съхраняват не по-дълго, отколкото е необходимо за целите на обработването: запитванията и кореспонденцията — за времето, разумно необходимо за разглеждането им и последващата комуникация; публикуваните отзиви — докато отзивът е публикуван или до оттегляне на съгласието; маркетинговите контакти — до оттегляне на съгласието. След изтичане на срока данните се изтриват или анонимизират, освен ако законът не изисква друго (например давностни срокове).

В съответствие с членове 15–22 от GDPR имате право: на достъп до своите данни; на коригиране на неточни данни; на изтриване („право да бъдеш забравен“); на ограничаване на обработването; на преносимост на данните; на възражение срещу обработване, основано на легитимни интереси или извършвано за целите на директния маркетинг; както и на оттегляне на предоставено по-рано съгласие.

За да упражните правата си, свържете се чрез страницата „Контакти“. Имате също право да подадете жалба до компетентния надзорен орган по защита на данните в държавата на вашето пребиваване в ЕС/ЕИП (член 77 от GDPR).

Администраторът не взема решения, пораждащи правни последици за вас, основани единствено на автоматизирано обработване, и не извършва профилиране по смисъла на член 22 от GDPR.

Администраторът прилага разумни технически и организационни мерки за защита на данните (член 32 от GDPR), включително криптиране на връзката (SSL/TLS) и ограничаване на достъпа. Сайтът не е предназначен за лица под 16 години; данни на такива лица не се събират съзнателно (член 8 от GDPR).

Администраторът има право да актуализира настоящия документ. Актуалната редакция винаги се публикува на тази страница с посочване на датата. Съществените промени, засягащи основанията за обработване въз основа на съгласие, влизат в сила след получаване на ново съгласие, когато това се изисква.