Политика за защита на личните данни

ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИ ДАННИ

Информация за администратора на лични данни:

“НАТУРАЛИС 2017” ЕООД е дружество, регистрирано в Търговския регистър на Агенцията по вписванията с ЕИК 204830458, e-mail: info@forumzdrave.bg

Какви данни обработваме:

• лични данни за контакт – имейл, мобилен телефон;
• данни за идентификация – имена;
• кореспонденция във връзка с цялостното обслужване – електронна поща, писма, информация за обратна връзка, която получаваме от Вас;
• данни, свързани с издаване на финансови документи.

o   друга информация като:

• IP адрес;
• Демографски данни.

Основания и цели, за които обработваме Вашите лични данни

Ние обработваме Вашите лични данни на следните основания:

• При отправяне на запитване в контактната форма на сайта;
• При регистрация за записване за имейл бюлетин;
• При регистрация за участие в безплатен онлайн семинар.
• При регистрация за участие в платен онлайн семинар

В следващите параграфи ще намерите детайлна информация относно обработването на личните Ви данни в зависимост от основанието, на което ги обработваме.

ПРИ ОТПРАВЯНЕ НА ЗАПИТВАНЕ В КОНТАКТНАТА ФОРМА НА САЙТА

Данни, които обработваме са: име и имейл

Единствените задължителни полета в контактната форма на сайта са името на Потребителя и неговия имейл.

Оттегляне на съгласие

Предоставените съгласия могат да бъдат оттеглени по всяко време. За да оттеглите даденото съгласие е необходимо да ни уведомите писмено на e-mail: info@forumzdrave.bg.

Кога изтриваме данните, събрани на това основание

Данните, събрани на това основание, изтриваме при искане от Ваша страна или 12 месеца след първоначалното им събиране.

СЛЕД ВАШЕ СЪГЛАСИЕ

Ние обработваме Вашите лични данни на това основание само след изрично, недвусмислено и доброволно съгласие от Ваша страна. Ние няма да предвиждаме каквито и да е неблагоприятни последици за Вас, ако откажете обработването на личните данни.

Съгласието е отделно основание за обработване на личните Ви данни и целта на обработката е посочена в него, и не се покрива с целите, изброени в тази политика. Ако ни дадете съответното съгласие и до неговото оттегляне извършваме детайлни анализи на Ваши основни лични данни. Детайлни анализи е метод за извършване на анализ, който позволява обработване на големи по обем данни посредством статистически модели и алгоритми и други, които включват използване на лични данни, както и процеси на псевдонимизиране и анонимизиране на същите, с цел извличане на информация за тенденции и различни статистически показатели.

Ние обработваме лични данни след ваше съгласие при записване за получаване на имейл бюлетин, както и при записване за участие в онлайн семинар.

При регистрация за участие в платен семинар или събитие, в случай че избраният метод на плащане е посредством дебитна/ кредитна карта, Вие бивате пренасочен към epay.bg, където данните Ви се обработват съобразно действащото законодателство и потиката на  “ИПЕЙ” АД с ЕИК 131409398.

На нашия уебсайт можете да се абонирате за бюлетин посредством регистрационна форма на Сайта. Задължителното поле във формата за регистрация за имейл бюлетин е имейл адрес. Данните, предоставени при абониране, ще бъдат използвани само и единствено за изпращане на бюлетина. Изпращаният от нас бюлетин може да включва актуална информация за нови статии и видеа, предстоящи събития, както и списък с оферти от партньори на “forumzdrave.bg”, специално изготвени за потребителите на “forumzdrave.bg”.

На уебсайта ”forumzdrave.bg” можете да се запишете за участие в безплатен онлайн семинар посредством регистрационна форма на Сайта.  Задължителните полета във формата за регистрация за онлайн семинар са име и имейл адрес. Данните, предоставени при абониране, ще бъдат използвани за изпращане на нотификации по имейл относно даденото събитие, както и за изпращане на имейл бюлетин.

На уебсайта ”forumzdrave.bg” можете да се запишете за участие в платен онлайн семинар посредством регистрационна форма на Сайта.  Задължителните полета във формата за регистрация за онлайн семинар са имена, имейл адрес и телефон. Данните, предоставени при записване за платен онлайн семинар, ще бъдат използвани с цел комуникация относно провеждане на даденото събитие, както и изпращане на линк за участие по имейл.

Оттегляне на съгласие

Предоставените съгласия могат да бъдат оттеглени по всяко време. Ако оттеглите съгласието си за обработване на лични данни за някой или всички начини, описани по-горе, ние няма да използваме личните Ви данни и информация за определените по-горе цели. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне.

За да оттеглите даденото съгласие е необходимо само да ни уведомите писмено на e-mail: info@forumzdrave.bg.

Можете по всяко време да оттеглите съгласието си за получаване на бюлетин, като се отпишете от абонамента си чрез линка „Отпиши ме“ в долната част на всяко съобщение или ни уведомите писмено на e-mail адрес info@forumzdrave.bg.

Кога изтриваме данните, събрани на това основание

Данните, събрани на това основание, изтриваме при искане от Ваша страна или 12 месеца след първоначалното им събиране.

Събраните при регистрация за участие в платен семинар данни биват заличени в срок от 10 дни след провеждане на събитието.

ПРЕДОСТАВЯНЕ НА ТРЕТИ ЛИЦА

Личните данни ще бъдат използвани от нас и в определените от закона и в тази политика случаи от следните групи трети лица:

1. Компетентни публични органи в изпълнение на нормативни изисквания, включително НАП, НОИ, НСИ и др.;
2. Подизпълнители, осигуряващи информационно поддържане и сигурност на софтуерните системи на дружеството;
3. Доставчици на платежни услуги; доставчици на маркетингови/ телемаркетингови услуги; доставчици на услуги, свързани с пазарни изследвания; банкови институции; застрахователни компании.
4. Други лица, в случай че се изисква от действащата нормативна уредба.

Личните ви данни предоставени за регистрация за имейл бюлетин ще бъдат използвани от Администратора на територията на Република България и същите няма да бъдат предавани на трети лица, освен на: автоматизираната маркетинг платформа MailChimp с оглед изпращане на бюлетина; на дружествата, управляващи съответните плъгин или социална мрежа, които решите да използвате; както и на Google, с оглед осъществяване на уеб анализ. На последните се предоставя информация само за IP адрес и за лог, с цел осъществяване на анализа.

Ние използваме MailChimp като наша автоматизирана маркетинг платформа. Давайки съгласието си тази информация да бъде препратена на MailChimp за обработване в съответствие с Правилата за поверителност на MailChimp. Към днешна дата The Rocket Science Group LLC е организацията, която притежава платформата за управление на имейл кампании, която използваме. Тя е базирана в САЩ. Това означава, че вашите лични данни се съхраняват и обработват на сървъри на платформата, които се намират на територията на САЩ, която се приема от ЕС като държава, която гарантира адекватна степен на защита за личните данни, които се предават към организации в САЩ, включени в списъка към Щита за личните данни в отношенията между ЕС и САЩ. The Rocket Science Group LLC е включена в този списък, което осигурява защита на личните данни в САЩ съгласно всички приложими изисквания на европейското законодателство.

https://mailchimp.com/legal/privacy/

https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active

Използваме доставчици на услуги при обработването на лични данни за някои цели, като например измерване и проследяване на потребителското поведение в Сайта, изпращане на имейл съобщения, споделяне на съдържание от потребителите. Тези компании са (без изброяването да е изчерпателно):

– Google (с Google Analytics, Google Tag Manager, DoubleClick for Publishers, AdX, AdSense, AdWords, Google Plus)

– Facebook (с Facebook Tracking Pixel, Facebook Tools – Plug-in “like” button, Sign in with Facebook profile и др.)

– LinkedIn

– Mail Chimp

– Twitter widgets

– Viber (с Viber share button)

ОБРАБОТКА НА АНОНИМИЗИРАНИ ДАННИ

Ние обработваме Вашите данни за статически цели, това означава за анализи, в които резултатите са само обобщаващи и следователно данните са анонимни. Идентифицирането на конкретно лице от тази информация е невъзможно.

Вашите данни могат да бъдат и анонимизирани. Анонимизирането представлява алтернатива на изтриването на данните. При анонимизация, всички лични разпознаваеми елементи/ елементи, позволяващи идентифицирането Ви, се заличават необратимо. За анонимизирани данни няма нормативно задължение за изтриване, тъй като не представляват лични данни.

КАК ЗАЩИТАВАМЕ ВАШИТЕ ЛИЧНИ ДАННИ

За осигуряване на адекватна защита на данните на компанията и своите клиенти, ние прилагаме всички необходими организационни и технически мерки, предвидени в Закона за защита на личните данни.

С цел максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита като криптиране, псевдонимизация и др.

ПРАВА НА ПОТРЕБИТЕЛИТЕ

Всеки Потребител на сайта се ползва с всички права за защита на личните данни съгласно българското законодателство и правото на Европейския съюз. Потребителят може да упражни правата си чрез формата за контакт или чрез изпращане на съобщение до имейла ни. Всеки Потребител има право на:

• Информираност (във връзка с обработването на личните му данни от администратора);
• Достъп до собствените си лични данни;
• Коригиране (ако данните са неточни);
• Изтриване на личните данни (право „да бъдеш забравен“);
• Ограничаване на обработването от страна на администратора или обработващия лични данни;
• Преносимост на личните данни между отделните администратори;
• Възражение спрямо обработването на негови лични данни;
• Субектът на данни има право и да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен;
• Право на защита по съдебен или административен ред, в случай, че правата на субекта на данни са били нарушени.

Потребителят може да поиска изтриване, ако е налице едно от следните условия:

• Личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
• Потребителят оттегля своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;
• Потребителят възразява срещу обработване на данните и няма законни основания за обработването, които да имат преимущество;
• Личните данни са били обработвани незаконосъобразно;
• Личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора;

Потребителят има право да оттегли съгласието си за обработване на лични данни частично или изцяло по всяко време, за което би следвало да уведоми администратора писмено с молба в Администрацията на консултативния център, находяща се в седалището на Натуралис 2017 ЕООД, гр. София, както и на e-mail: info@forumzdrave.bg

Потребителят има право да ограничи обработването на своите лични данни от страна на администратора, когато:

• Оспори точността на личните данни. В този случай ограничаването на обработването е за срок, който позволява на администратора да провери точността на личните данни;
• Обработването е неправомерно, но Потребителят не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
• Администраторът не се нуждае повече от личните данни за целите на обработването, но Потребителят ги изисква за установяването, упражняването или защитата на правни претенции;
• възразява срещу обработването в очакване на проверка дали законните основания на администратора имат преимущество пред интересите на Потребителя.

Право на преносимост.

Субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на администратор, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване от администратора, на когото личните данни са предоставени, когато обработването е основано на съгласие или на договорно задължение и обработването се извършва по автоматизиран начин. Когато упражнява правото си на преносимост на данните, субектът на данните има право да получи и пряко прехвърляне на личните данни от един администратор към друг, когато това е технически осъществимо.

Право на възражение.

Потребителите имат право да възразят пред администратора срещу обработването на личните им данни. Администраторът на лични данни е длъжен да прекрати обработването, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции. При възразяване срещу обработването на лични данни за целите на изпращане на имейл бюлетин обработването следва да се прекрати незабавно.

Жалба до надзорния орган.

Всеки Потребител има право да подаде жалба срещу незаконосъобразно обработване на личните му данни до Комисия за защита на личните данни или до компетентния съд.

За КЗЛД:

• Уебсайт: https://www.cpdp.bg/
• тел: 02/91-53-518
• email: kzld@cpdp.bg
• адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2

ЗАДЪЛЖЕНИЯ НА АДМИНИСТРАТОРА НА ЛИЧНИ ДАННИ:

Администраторът на лични данни има следните задължения:

• Обработва данните в съответствие с принципите за защита на личните данни, заложени в регламента, като е в състояние да докаже това (отчетност);
• Осигурява защита на данните на етапа на проектирането и по подразбиране;
• Уведомява надзорния орган и субекта на данни в случай на нарушаване на сигурността на личните данни, както и документиране на всяко нарушение на сигурността на личните данни, в т.ч. фактите, свързани с нарушението, последиците от него, предприетите действия за справяне с нарушението;
• Извършва оценка на въздействието върху защитата на данните;
• Прилага подходящи технически и организационни мерки за осигуряване на сигурност на данните, като:
  • Псевдонимизация;
  • Криптиране;
  • Гарантиране на постоянна поверителност, цялостност, наличност и устойчивост на системите и услугите за обработване;
  • Своевременно възстановяване на наличността и достъпа до личните данни в случай на физически или технически инцидент;
  • Редовно изпитване, преценяване и оценка на ефективността на техническите и организационните мерки;
  • Сътрудничество с надзорния орган за защита на личните данни при изпълнение на задълженията, произтичащи то регламента.
  • Изготвя и прилага вътрешни процедури относно приемане, разглеждане и отговаряне в едномесечен срок на искания от Потребителите за упражняване на правата им като субекти на лични данни.

ПОДДЪРЖАНЕ НА РЕГИСТЪР

“forumzdrave.bg” поддържа регистър на дейностите по обработване, за които отговоря. Този регистър съдържа цялата по-долу посочена информация:

• името и координатите за връзка на администратора
• целите на обработването;
• описание на категориите субекти на данни и на категориите лични данни;
• категориите получатели, пред които са или ще бъдат разкрити личните данни, включително получателите в трети държави или международни организации;
• когато е възможно, предвидените срокове за изтриване на различните категории данни;
• когато е възможно, общо описание на техническите и организационни мерки за сигурност.

ПОЛИТИКА ЗА „БИСКВИТКИ“

Използване на „бисквитки“

„Бисквитките“ са кратки текстови файлове или малки пакети от информация, които се съхраняват чрез Интернет браузера на Вашето крайно устройство (компютър, таблет, лаптоп или мобилен телефон), когато посещавате различни сайтове и страници в Интернет. Основната цел на „бисквитките“ е да правят потребителя разпознаваем, когато той се завръща отново на Уебсайта. Някои „бисквитки“ имат и по-специфично приложение, като например да запаметяват потребителското поведение на сайта и да улесняват потребителя при ползването на Уебсайта. Повече информация за това как функционират „бисквитките“ можете да намерите в Интернет.

Как се използват „бисквитки“ на този Уебсайт?

Ние използваме „бисквитки“ на този Уебсайт предимно с цел улесняване на ползваемостта на сайта, подобряване на неговата работа и съхраняване на информация за потребителското поведение. При този процес не се съхраняват никакви лични данни, т.е. чрез “бисквитките“ на сайта не може да Ви идентифицираме като личност, поради което спрямо събирането на тази информация не се прилага Закона за защита на личните данни. Събраната информация от „бисквитки“ обикновено се използва в обобщен вид с цел анализ на потребителското поведение на Уебсайта, което ни позволява да подобряваме функционалността на сайта, потребителските пътеки и ползваното съдържание.

Какви „бисквитки“ се използват на този Уебсайт?

Сесийни „бисквитки“

Този тип „бисквитки“ Ви улеснява в ползването на сайта, като те съхраняват информация временно, само в рамките на сесията на използвания браузер. Обикновено информацията, която се съхранява чрез тях, е какви стоки или услуги сте добавили в количката, кои страници на сайта сте посетили и как сте стигнали до дадена информация. Тези „бисквитки“ не събират информация от Вашето крайно устройство и се изтриват автоматично, когато напуснете Уебсайта или прекратите сесията на Вашия браузър.

Постоянни “бисквитки”

Те ни дават възможност да съхраняваме конкретна информация за сърфирането, като например анализиране посещенията на сайта, как вие сте достигнали до Уебсайта, какви страници сте прегледали, какви опции сте избрали, както и накъде сте се насочили през този Уебсайт. Проследяването на тази информация, ни дава възможност да правим подобрения на Уебсайта, включително да коригираме грешки и да разширяваме съдържанието. Срокът на съхранение на този вид “бисквитки” варира според конкретното им предназначение.

“Бисквитки” на трета страна

На нашия Уебсайт има препратки към други сайтове или вградено съдържание от други сайтове, например от Facebook, YouTube, Twitter, Google+, LinkedIn, уебсайтове на партньори. Възможно е при посещаването на тези сайтове или отварянето на съдържанието от тях, да се складират на Вашето крайно устройство „бисквитки“ от тези уебсайтове. Именно тези „бисквитки“ се дефинират като „бисквитки на трети страни“, като нямаме контрол върху генерирането и управлението на тези „бисквитки“. За това Ви съветваме да потърсите информация за тях и за начина им на управление на уебсайтовете на съответните трети страни.

Как мога да управлявам използването на „бисквитки“ от този Уебсайт?

Всички браузъри позволяват управлението на „бисквитки“ от специално създадена за целта папка на Вашия браузър. Можете да блокирате получаването на „бисквитки“, да изтриете всички или част от тях или да зададете Вашите настройки за предпочитания по отношение на използването на „бисквитки“ преди да инициирате посещение на сайта ни. Имайте предвид, че изтриването или блокирането на „бисквитки“ може да повлияе неблагоприятно върху функциите на нашия Уебсайт, а оттам и върху Вашето потребителско преживяване на него.

Изключване или блокиране на „бисквитки“

Контролирането, изключването или блокирането на „бисквитките“ се управлява от настройките на Вашия браузер. Имайте предвид, че пълната забрана на използването на всички „бисквитки“, може да рефлектира върху функционалното представяне на сайта, неговата ефективност и достъпването на определена информация.