Политика за поверителност за ползване на уебсайта diyplan.net

С настоящата политика за поверителност при ползване на уебсайта diyplan.net (наричана по-долу „политиката“) „Дескоуд“ ООД, със седалище и адрес на управление: ул. „Републиканска“ 30, Банкя, България, ЕИК 203534157, (наричано по-долу „Дескоуд“ или „администратор“), има за цел да предостави на потребителите на своя уебсайт diyplan.net (наричано по-долу „сайтът“) информация относно обработката на техните лични данни (наричани по-долу „личните данни“ или „данните“), събрани във връзка с функционирането на този сайт. Политиката се прилага по отношение на защитата на личните данни както на регистрирани, така и на нерегистрирани потребители на сайта.

За целите на тази политика, потребителите на сайта са субекти на данни по отношение на събираните лични данни, а Descode е администратор на тези лични данни.

Тази политика съдържа информация относно:

  1. Личните данни на потребителите на сайта, обработвани от Descode
  2. Цел и основания за обработване на лични данни
  3. Информация за начините на обработка на лични данни
  4. Информация за получателите на лични данни
  5. Информация относно сроковете за съхранение на лични данни
  6. Информация за правата на потребителите като субекти на данни

Информация за контакт с Descode Ако е необходимо, потребителите могат да се свържат с Descode, както следва:

Адрес: ул. „Републиканска“ 30, Банкя, България,
имейл: mail@diyplan.net ,
уебсайт: diyplan.net
Контактно лице: Мирослав Коцев

 

Лични данни на потребителите на сайта, събрани от Descode

Всяка информация, свързана с конкретен потребител или идентифицируем потребител, представлява лични данни. Това могат да бъдат имейл, имена, мобилен номер, домашен адрес, IP адрес, информация за поведение при посещение на сайта и др. Количеството данни, обработвани във връзка с регистрирани и нерегистрирани потребители, е различно. Личните данни, обработвани от Descode във връзка със сайта, могат да бъдат разделени на следните групи:

  • Данните за регистрация са информация, която потребителите предоставят, за да създадат акаунт в сайта и да използват функциите на сайта, достъпни за регистрирани потребители. Данните за регистрация включват: потребителско име; парола за достъп; имейл адрес, на който е регистриран профилът; снимка; държава и град на потребителя; свързани с потребителя сайтове за социални мрежи и акаунти във Facebook, YouTube, Instagram, Twitter, Pinterest, Flickr, LinkedIn; допълнителни данни, предоставени в акаунта на потребителя по негова преценка за целите на представянето му в сайта. В случай че потребител създаде акаунт в сайта, като влезе с акаунт в социална медия, информацията за вход в акаунта, снимката на профила и имейл адресът стават достъпни за Descode и стават част от данните за регистрация на сайта. Descode също така получава достъп до всяка информация или съдържание, което е публично достъпно във връзка с тази услуга за социални медии. Тази информация също така става данни за регистрация за нуждите на сайта.

Предоставянето на потребителско име, парола и съответно имейл данни за акаунт в социална мрежа (в случай на регистрация чрез акаунт в социална мрежа) е условие за създаване на потребителски акаунт и за използване на функциите на сайта, достъпни за регистрирани потребители. Без тази информация акаунтът не може да бъде създаден или функциониращ. Паролата за достъп до сайта е криптирана във формат MD5.

Всички останали регистрационни данни се предоставят по собствено усмотрение на потребителите, без тяхното решение да засяга условията, при които Descode предоставя услугите си. Потребителите могат да ограничат видимостта на трети страни на регистрационната информация, която предоставят на себе си, на други регистрирани потребители или приятели, или да я направят публично достъпна. Независимо от избраните ограничения, Descode има достъп до тези регистрационни данни. Всеки потребителски акаунт може да бъде изтрит по всяко време, като по този начин се изтриват всички данни от акаунта.

  • Публичните данни се обработват във връзка с дейностите на регистрираните потребители на сайта. Тези данни включват голяма част от регистрационните данни, както и допълнителни данни и се състоят от: потребителско име, информация за акаунта и снимка на профила, „Направи си сам“ проекти, публикувани от потребителя, други публикации и коментари, харесвания. Някои от регистрационните данни на потребителя могат да бъдат публични по негова преценка, а именно: данни за държавата и града на потребителя, за свързани с потребителя уебсайтове и акаунти в социалните мрежи, както и допълнителни данни, предоставени в акаунта на потребителя по негова преценка за нуждите на представянето му на сайта. Информацията за връзката на регистрирания потребителски акаунт с други потребителски акаунти (приятели, последователи, следвани) е видима за всички регистрирани потребители на сайта.

Публичните данни са достъпни за всеки и могат да се показват в резултатите от търсенето от външни търсачки. В тази връзка, Descode съветва своите потребители, с оглед на собствената им сигурност, да се уверят, че не публикуват информация, която не желаят да бъде разкривана на трети страни. Всички публични данни (с изключение на потребителското име) се предоставят по преценка единствено на потребителя и могат да бъдат премахнати по всяко време. За да се премахне потребителското име, е необходимо да се премахне потребителският акаунт. Потребителите могат по всяко време да изтрият публикуваните от тях „Направи си сам“ проекти, както и други публикации и коментари в сайта, без да понасят никакви последствия, свързани с услугите, предоставяни от Descode.

  • Технически данни за посещения на сайта се събират за всички посетители на сайта, независимо дали са регистрирани или не, когато извършват посещения на сайта и използват услугите на сайта. Тези данни се събират на сървърите на сайта и могат да включват информация за компютъра, устройството и браузъра на потребителя, включително евентуално IP адреса на потребителя, типа на браузъра и друга софтуерна или хардуерна информация за използваното устройство, настройката на часовата зона, идентификатора на устройството, използвано за достъп до сайта, данни за геолокация, изтеглени файлове. При използване на сайта, технически данни за посещения на сайта се събират и чрез така наречените „бисквитки“. Descode използва само минимално необходимите бисквитки за работата на сайта. Данните, събрани чрез бисквитки, могат да включват: IP адрес, операционна система на устройството, използвано за достъп до сайта; идентификатор на мобилното устройство, използвано за достъп до сайта, и марка на мобилното устройство; идентификатор на браузъра, използван за достъп до сайта; история на посетените страници; време и продължителност на посещението на сайта и отделните му страници. За повече информация относно използваните бисквитки, моля, вижте „Политика за бисквитките на diyplan.net“ .

Събирането на техническите данни за посочените по-горе посещения е условие за използване на сайта от всички потребители и не може да бъде ограничено от тях. Ако потребител не желае Descode да обработва посочената информация, той не трябва да посещава сайта. Функциите на сайта могат да бъдат свързани (чрез връзки, вградени видеоклипове, бутони за харесване и споделяне в социалните мрежи) и с уебсайтове, управлявани от трети страни. Descode не носи отговорност за практиките за поверителност и защита на данните на тези трети страни.и когато напускат сайта, потребителите трябва да проверят съответната политика за поверителност на тази друга услуга.

За какви цели и на какви основания се обработват личните данни

Личните данни могат да бъдат използвани от Descode за целите и на основанията, посочени по-долу:

  • Да предоставя сайта и неговите функции на регистрирани и нерегистрирани потребители, включително да преглеждат съдържанието на сайта, да създават потребителски профили и да ги представят, да създават „Направи си сам“ потребителски портфолиа, коментари и публикации, да споделят информация и съдържание в тях, да създават връзки между отделни потребителски акаунти, да харесват и споделят публикации и др. Използването на данните за тези цели се извършва в отговор на желанието на потребителя да използва сайта и се извършва въз основа на договор между потребителя и Descod e , сключен с приемането от страна на потребителя на Общите условия за ползване на уебсайта diyplan.net .
  • За обслужване на профили, включително за отстраняване на неизправности, изпращане на съобщения и отговаряне на потребителски запитвания и др. Използването на данните за тези цели се извършва въз основа на договор между потребителя и Descod e , сключен с приемането от страна на потребителя на Общите условия за ползване на уебсайта diyplan.net .
  • Да съхранява и предоставя данни в отговор на искания от компетентни органи. Причината за използването на тези данни е наличието на законови задължения за Descode;
  • За обслужване на сайта и неговото предоставяне, включително за оценка, анализ и подобряване на неговите функции, отстраняване на проблеми и гарантиране на неговата сигурност. Причината за обработването на данни е легитимният интерес на Des code за висококачествено предоставяне на сайта и неговите функции и услуги, както и за неговото подобряване;
  • За защита на правата и законните интереси на Descode и трети страни, като например: защита, упражняване или поддържане на законните права, целостта, сигурността или собствеността на Descode, неговите служители и изпълнители (включително изпълнението на договори); защита на безопасността, целостта и сигурността на потребителите и членовете на обществеността; защита на Descode и други заинтересовани трети страни, като например доставчици на услуги, от измами; за целите на управлението на риска и др. Основанието за обработването на лични данни е законният интерес на Descode за осъществяване и защита на правата и законните интереси на Descode и трети страни;
  • За извършване на корпоративни сделки , като например предложено или действително преструктуриране, сливане, продажба, съвместно предприятие, прехвърляне или друго разпореждане с цялата или част от бизнеса/дейностите/търговското предприятие на Descode, активите или акциите на Descode (включително в случай на несъстоятелност на Descode или подобни процедури). Причината за обработването на лични данни е легитимният интерес на Descode да извършва сделки с предприятието и бизнеса си;
  • За предоставяне на връзки към социални мрежи – възможности за споделяне на публикации от сайта в социалните мрежи; за харесване на публикации в социалните мрежи, споделени в сайта; за регистрация чрез акаунт в социална мрежа или свързване на сайт или акаунт в социална мрежа с акаунт в сайт, за споделяне на данни относно потребителско име, снимка, харесвания, публикации и коментари с други потребители на сайта и социалните мрежи, както и със самите доставчици на социални мрежи. Основанието за обработка на личните данни за тези цели е договор между потребителя и Descod e , сключен с приемането от страна на потребителя на Общите условия за ползване на уебсайта diyplan.net .
  • За анализ на данни и статистика за посещенията на сайта , Descode използва технически данни за посещения въз основа на легитимния си интерес да проследява трафика и активността на потребителите в сайта, както и да популяризира сайта.

Как се обработват личните данни

Дескоуд обработва лични данни с автоматични и неавтоматични средства, като ги защитава чрез подходящи мерки за сигурност, като взема предвид най-съвременните технологии, разходите за внедряване, естеството, обхвата, контекста и целта на обработването, както и рисковете с различна вероятност и тежест за правата и свободите на физическите лица.За да защити личните данни от нарушения на сигурността, Descode въвежда подходящи административни, технически, кадрови и физически мерки.

Получатели на лични данни

Достъп до лични данни може да бъде получен от трети страни получатели, намиращи се в Европейския съюз и Европейското икономическо пространство. Descode не предоставя данни на получатели извън тези територии. Получателите на лични данни са следните категории:

  • Доставчици на услуги, натоварени с дейности, включващи обработка на лични данни. Такива доставчици могат да използват тази информация, за да предоставят на Descode услуги, свързани с функционирането и подобряването на сайта и неговата функционалност. Тези компании включват, без да се ограничават до:
  • СуперХостинг.БГ ООД за нуждите на хостинга и поддръжката на сайта (Информация относно обработката на лични данни от СуперХостинг.БГ ООД можете да намерите на: https://www.superhosting.bg/web-hosting-page-privacy-policy.php ).
  • Google Ireland За услугите Google Analytics, Google Sign-In for Websites (Политиката за поверителност на Google Ireland Ltd. можете да намерите на адрес: https://safety.google/# ).
  • Facebook със съответните му продукти: Facebook Tools – плъгин за бутон „харесване“, Влизане с Facebook профил и др. (Политиката за поверителност на Facebook можете да намерите на: https://www.facebook.com/privacy/explanation ).
  • Twitter за продукта Влезте с Twitter (Политиката за поверителност на Twitter можете да намерите на https://twitter.com/en/privacy ).
  • Pinterest за продукта „Бутон за запазване в Pinterest“ (Политиката за поверителност на Pinterest можете да намерите на адрес: https://policy.pinterest.com/en/privacy-policy ).
  • Компании, с които Descode сключва корпоративни сделки (като например предложено или действително преструктуриране, сливане, продажба, съвместно предприятие, прехвърляне, прехвърляне или друго разпореждане с целия или част от бизнеса/дейностите/търговското предприятие на Descode, активите или акциите на Descode) или такива, които възникват в резултат на такива сделки.
  • Компетентни органи могат да бъдат получатели на лични данни при спазване на задължителни предписания (по силата на Закона за електронните съобщения, Наказателно-процесуалния кодекс, Наказателния кодекс,Закон за авторското право и сродните му права, Граждански процесуален кодекс, Административнопроцесуален кодекс, Закон за защита на личните данни и др.).

Срокове за съхранение на лични данни

Дескоуд ще съхранява личните данни, докато не бъдат постигнати целите на тяхното обработване, посочени в тази политика. Съхранението на данните ще продължи, докато Дескоуд има основания за такова съхранение. Дескоуд ще прилага следните срокове за съхранение на различните видове лични данни според тяхното предназначение, а именно:

  • Техническите данни за посещения на сайтове, събрани чрез „бисквитки“, се съхраняват съгласно периода на валидност на регистрацията на съответната „бисквитка“ – обикновено не повече от 3 месеца;
  • Технически данни за посещения на място, които са необходими за: проследяване и идентифициране на източника на връзката; идентифициране на посоката на връзката; идентифициране на датата, часа и продължителността на връзката; идентифициране на вида на връзката; идентифициране на крайното електронно комуникационно устройство на потребителя или на това, което е представено като негово терминално устройство, установяване на идентификатора на използваните клетки, се съхраняват за срок не по-малък от 6 месеца в съответствие със Закона за електронните съобщения;
  • Данните за регистрация, публичните данни (с изключение на посоченото в следващия раздел), както и данните за връзка със социалните мрежи, се съхраняват за периода на съществуване на потребителския акаунт, определен в съответствие с Общите условия за ползване на уебсайта diyplan.net .
  • Публичните данни, представляващи публикувани „Направи си сам“ проекти, както и други публикации и коментари в сайта, се съхраняват за срока, за който са предоставени правата за тяхното ползване, съгласно Общите условия за ползване на уебсайта diyplan.net .
  • След изтичане на горепосочените срокове, когато е необходимо за защита на правата и законните интереси на Descode или трети страни, всички лични данни могат да се съхраняват до изтичане на приложимите давностни срокове.подаване на искове и за налагане на санкции, както и за предоставянето им на компетентните органи при поискване.

Права, свързани с личните данни

Приложимото законодателство за защита на данните предоставя на потребителите на сайта като субекти на данни редица права, които могат да бъдат упражнявани според конкретните обстоятелства в случаите, предвидени от закона, както следва:

  • Право на достъп до лични данни : потребителите имат право да получат потвърждение дали личните им данни се обработват и, ако е така, право на достъп до тези лични данни и допълнителна информация.
  • Право на коригиране на лични данни : ако потребител установи, че личните му данни, които Descode обработва, са неточни, той има право да поиска коригиране на тези лични данни .
  • Право на изтриване на лични данни („право да бъдеш забравен“): при определени обстоятелства, например ако личните данни са били обработвани незаконно или потребителят е оттеглил съгласието си за обработването (ако обработването на лични данни се основава на съгласие), потребителите имат право да поискат от Descode и да получат изтриване на личните си данни.
  • Право на ограничаване на обработването: при определени обстоятелства, например когато има съмнение относно точността на личните данни или е направено възражение срещу законната цел на обработването на лични данни, потребителите имат право да поискат ограничаване на обработването на личните им данни, докато не бъде намерено решение.
  • Право на възражение срещу обработването : при определени обстоятелства, например когато има съмнение относно законния интерес на Descode за обработване на лични данни, потребителите имат право да възразят срещу такова обработване на основания, свързани с тяхната конкретна ситуация.
  • Право на преносимост на данните: ако личните данни се обработват по автоматизиран начин със съгласието на субекта на данните или за целите на договорни отношения между него и Descode, потребителите имат право да поискат личните им данни да бъдат предоставени в машинночетим формат за прехвърляне към друг администратор на данни.
  • Право на жалба: потребителите имат право да подадат жалба относно обработката на личните им данни от Descode до надзорния орган за защита на данните.

Предвид специфичните обстоятелства, свързани с обработката на лични данни от Descode, някои от посочените права на субектите на данни може да не са приложими за потребителите на сайта. Повече информация относно съдържанието и условията за упражняване и задоволяване на тези права може да бъде намерена в разпоредбите на приложимото законодателство за защита на данните [1] . Ако е необходимо, потребителите могат да се обърнат към Descode за съдействие, като използват посочените по-горе данни за контакт. Ако потребител установи, че Descode обработва личните му данни нередовно, той може също да се свърже с Descode за съдействие.

Автоматизирано вземане на решения. Потребителите на сайта не подлежат на никакви решения на Descode, взети единствено въз основа на автоматизирана обработка, включваща профилиране.

Заключителни разпоредби

Descode може да актуализира тази Политика за поверителност, за което потребителите ще бъдат уведомени чрез публикуване на актуализирания ѝ текст на сайта.

Ако нещо не е ясно в тази политика или потребителите се нуждаят от допълнителна информация или разяснения по въпроси, свързани с използването на личните им данни от Descode, те могат да се свържат с Descode по всяко време и да получат своевременен отговор, стига това да е в рамките на възможностите на Descode.

[1] Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните); Закон за защита на личните данни, Закон за електронните съобщения и др.