СЪОБЩЕНИЕ ЗА ПОВЕРИТЕЛНОСТ ПРИ ОБРАБОТКАТА НА ЛИЧНИТЕ ДАННИ НА РЕГИСТРИРАНИТЕ ПОТРЕБИТЕЛИ

I. Данни за контакт с администратора.

Форумът „АНДИ Форум”, (https://forum.andi-bg.com ) е създаден и се поддържа от Този сайт е собственост и е под контрола на:

• „АНДИ БГ“ ООД, ЕИК 115820126;
• „АНДИ–Л“ ЕООД, ЕИК: 115116912;

Адрес: с. Труд, община Марица, област Пловдив, ул. „Карловско шосе“ № 16 Б, комплекс «АНДИ»; Тел: 032/904 000; Факс: 032/904 004 Електронна поща: andigdpr@andi-bg.com.

Ние, “АНДИ БГ” ООД и „АНДИ-Л“ ЕООД (наричани в документа още и „Дружествата“) прилагаме принципите за обработване на лични данни. В изпълнение на принципите за прозрачност и добросъвестност на обработката по отношение на субекта на данните, Ви предоставяме информация за извършваните дейности по обработка във връзка с функционирането на форума.

II. Лични данни, които обработваме.

При посещение на сайта се събират следните данни:

• IP адрес;
• Тип на браузъра;
• Операционна система на потребителя.

За процеса на регистрация са ни необходими следните данни:

• Потребителско име;
• Парола;
• Имена;
• Електронна поща;
• Офис на Анди, към който осъществявате дейността си.

Имате възможност за персонализиране на регистрирания Ви профил, като добавите личен подпис, аватар (ако използвате лицево изображение няма да го обработваме чрез технологии за лицево разпознаване), да изберете настройки: език, часова зона, желание за комуникация с други участници, темите, за които сте избрали да имате абонамент. При участие във форума, обработваме данни за публикуваните мнения, прегледаните теми, за изпратени и получени лични съобщения.

Моля, обърнете внимание, че форумът е предназначен за служебни цели. Моля, не публикувайте лична информация в мененията си и не обменяйте такава чрез лични съобщения!

III. Цели и основание на обработката.

Дружествата обработват Вашите лични данни за следните цели:

• За регистрация и управление на профила Ви във форума;
• За участието Ви във форума.

Дружествата може да обработват личните Ви данни за целите на установяването, упражняването и защитата на потенциални правни претенции. Не използваме Вашите данни за автоматизирано вземане на решения, посредством компютърни алгоритми, заменящи човешката преценка, включително за извършване на профилиране.

Ние обработваме Вашите лични данни само при наличие на законово основание за тази обработка. Основанието за обработката на личните данни е съгласието Ви, изразено чрез активни действия по регистрация във форума. Можете да оттеглите съгласието си във всеки момент, като поискате профилът Ви да бъде деактивиран. Оттеглянето на съгласието Ви има действие само занапред и не засяга вече извършени дейности по обработка.

IV. Източници.

Данните се получават директно от Вас при регистрацията и използването на функционалностите на форума. В ограничени случаи, данни могат да бъдат получени от другите регистрирани потребители (напр. при споменаването Ви в мнение или отговор).

V. Срок за съхранение.

Нашият общ подход е да запазим личните данни само за толкова дълго време, колкото е необходимо, за да удовлетворим целта, за която са били събрани от нас или предоставени от Вас. Съхраняваме данните Ви в срок от 30 дни от прекратяване на регистрацията Ви, независимо дали прекратяването е по Ваше желание или поради прекратяване на трудовото Ви правоотношение. След изтичане на срока данните ще бъдат анонимизирани или изтрити.

VI. Разкриване и международно предаване.

За целите, изброени по-горе, може да споделяме Вашите лични данни с лица, които извършват обработка от наше име, като например доставчици на услуги, свързани с функционирането на сайта:

• за поддръжката на сайта използваме услугите на „УЕБ ДРИЙМС” ЕООД;
• доставчикът на хостинг услуги е Интернет Корпорейтед Нетуъркс ООД (ICN.Bg).

Не обработваме и не предоставяме личните Ви данни на лица извън Европейското икономическо пространство или на международни организации.

VII. Сигурност.

Предприемаме разумни физически, технически и организационни мерки за сигурност, предназначени да защитят личните Ви данни от загуба, злоупотреба, промяна, унищожаване или повреда. Осигурените мерки са в съответствие с изискванията на стандарт ISO/IEC 27001:2017.

VIII. Вашите права.

Като субект на данните, които обработваме в качеството си на администратор, имате право да поискате:

• Да Ви предоставим достъп до личните Ви данни, при спазване на правата на третите лица;
• да отстраним неточни лични данни (включително правото да бъдат попълнени непълни лични данни);
• да изтрием лични данни. Приложимо е само в следните случаи:
  • личните данни повече не са необходими за целите, за които са обработвани;
  • личните данни са били обработвани незаконосъобразно;
  • изтриването е необходимо за спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора.
• да ограничим обработката на личните данни само до съхранение, когато:
  • точността на личните данни е оспорена;
  • обработката е незаконна, но възразявате срещу изтриването на личните данни;
  • ние вече не изискваме личните данни, но те все още са ви необходими за създаването, упражняването или защитата на правен иск.
• да упражните правото си на преносимост – за данните, които се обработват въз основа на договор или съгласие, когато обработването им се извършва по автоматизиран начин;
• да оттеглите съгласието си във всеки момент.

Ако имате някакви въпроси или притеснения относно обработката на личните Ви данни или желаете да упражнявате някое от Вашите права, моля свържете се с нас на следния адрес за електронна кореспонденция: andigdpr@andi-bg.com. Ако считате, че обработката на лични данни е незаконосъобразна или нарушава правата Ви, можете да подадете жалба до Комисията за защита на личните данни, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, с електронен адрес: https://www.cpdp.bg/ или до компетентния административен съд.