Политика на поверителност
Политика за защита на личните данни на потребителите и посетителите на Интернет страницата www.golden.citt.bg.
Информация относно дружеството, което обработва предоставените лични данни:
„Даймънд Бет” ООД, вписано в Търговския регистър и РЮЛНЦ към Агенция по вписванията под ЕИК 207675689, със седалище и адрес на управление: град София – 1700, СО, район „Студентски”, ул. „Проф. Христо Данов” № 11, вх. Е, офис 6, www.golden.citt.bg
Информация относно компетентния надзорен орган за защита на личните данни:
Комисия за защита на личните данни, адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, тел. 02 915 3 518, Интернет страница: www.cpdp.bg
„Даймънд Бет” ООД (Наричано по-долу за краткост „Дружеството“ или „Администратор“) осъществява дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни („Общ регламент относно защитата на данните” или GDPR). Настоящата информация има цел да Ви информира за всички аспекти на обработката на личните Ви данни от страна на Дружеството и правата, които имате във връзка с тази обработка.
Администраторът събира и обработва личните данни на посетителите във връзка с използването на Интернет страницата www.golden.citt.bg и сключване на договори с Дружеството – основание по чл.6, ал.1 от Регламент (ЕС) 2016/679 (GDPR). С посещаването на посочената Интернет страница, Вие като клиент давате съгласие за обработка на лични данни, вкл. и такива които имат за цел точното изпълнение на задълженията по договор с Вас от страна на Администратора, както и спазване на законово задължение, което се прилага спрямо Администратора. Основания за обработка на лични данни са и целите на легитимните интереси на Администратора или на трета страна, предприемане на стъпки по искане от посетител за сключване на договор.
Дружеството събира и обработва личните данни, които посетителят му предоставя във връзка с използването на Интернет страницата www.golden.citt.bg и сключване на договор с дружеството, включително за следните цели:
създаване на профил и предоставяне на пълна функционалност при използването на Интернет страницата, индивидуализация на страна по договора, счетоводни цели, статистически цели, защита на информационната сигурност, обезпечаване на изпълнението на договора за предоставяне на съответната услуга, изпращане на информационен бюлетин при изразено от потребителя желание.
Дружеството спазва следните принципи при обработката на личните данни:
законосъобразност, добросъвестност и прозрачност; ограничение на целите на обработване; съотносимост с целите на обработката и свеждане до минимум на събираните данни; точност и актуалност на данните; ограничение на съхранението с оглед постигане на целите; цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.
При обработването и съхранението на личните данни, Администраторът може да обработва и съхранява личните данни с цел защита следните си легитимни интереси: изпълнение на задълженията си към Национална агенция по приходите, към Министерство на вътрешните работи и към други държавни и общински органи.
Дружеството извършва следните операции с предоставените от посетителите лични данни за следните цели:
Регистрация на потребител в Интернет страницата и изпълнение на договор: за получаване на прогнози, респ. за абонамент – целта на тази операция е създаване на профил за използване на електронната платформа за получаване на прогнозни коефициенти за спортни събития, които могат да се ползват за спортни залози в платформи на други търговци. Регистрацията и създаването на профил за използване на Интернет страницата е предпоставка за предоставянето на услугите. Регистрацията изисква минимални данни като име и фамилия, имейл адрес (електронна поща) и телефонен номер.
Сключване и изпълнение на търговска сделка с клиент/потребител – целта на тази операция е сключване и изпълнение на договор за абонамент с клиент и неговото администриране.
Изпращане на информационен бюлетин (нюзлетър) – целта на тази операция е администриране на процеса по изпращане на бюлетини до клиентите, които са заявили, че желаят да получават.
Упражняване право на отказ/изтриване на профил/регистрация – целта на тази операция е администриране на процеса по упражняване на правото на отказ от поддържане на регистрация/профил от потребителя в онлайн платформата.
Администраторът обработва следните категории лични данни и информация за следните цели и на следните основания:
Индивидуализиращи потребителя данни (електронна поща, име, тел. номер и др.):
Цел, за която се събират данните: 1) Осъществяване на връзка с потребителя и изпращане на информация към него, 2) за целите на регистрация на потребител в Интернет страницата и 3) за изпращане на информационен бюлетин.
Основание за обработка на личните данни – с приемането на общите условия и регистрация в Интернет страницата, между Администратора и Вас се създава договорно отношение, на което основание се обработват личните данни – чл. 6, ал. 1, б. (б) GDPR. Данни за изпращане на информационен бюлетин се обработват на дадено от посетителя изрично съгласие – чл.6, ал.1, б. (а) от Общия регламент (GDPR).
Администраторът не събира и не обработва лични данни, които се отнасят за следното:
разкриват политически, религиозни или философски убеждения, или членство в синдикални организации;
разкриват расов или етнически произход;
генетични и биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация.
Дружеството не извършва автоматизирано взимане на решения с данни.
Администраторът съхранява Вашите лични данни за срок не по-дълъг от съществуването на профила Ви в Интернет страницата. След заличаване на профила, Администраторът полага необходимите грижи да изтрие и унищожи всички данни на потребителя, без ненужно забавяне или да ги направи анонимни (т.е. да ги приведе във вид, който не разкрива самоличност).
Администраторът Ви уведомява, в случай, че срокът за съхранение на данните е необходим да бъде удължен с оглед изпълнение на нормативно задължение или с оглед легитимни интереси на Администратора или друго.
Администраторът може по собствена преценка да предава част или всички лични данни на обработващи лични данни за изпълнението на целите за обработване, с които сте се съгласили, при спазване на изискванията на Регламент (ЕС) 2016/679 (GDPR).
Администраторът уведомява потребителя в случай на намерение да предаде част или всички лични данни на трети държави или международни организации.
Ако потребителят не желае всички или част от неговите лични данни да продължат да бъдат обработвани от Дружеството за конкретна или за всички цели на обработване, той може по всяко време да оттеглите съгласието си за обработка чрез попълване на формата във неговия профил или чрез искане в свободен текст.
С оттегляне на съгласието за обработване на лични данни, които са задължителни за създаването и поддържане на профил в онлайн платформата, Вашият акаунт ще стане неактивен. Разбира се, Вие ще можете да разглеждате страницата и предлаганите услуги и да направите нова регистрация.
Потребителят има право да изиска и получи от Администратора потвърждение дали се обработват лични данни, свързани с него.
Потребителят има право да получи достъп до данните, свързани с него, както и до информацията, отнасяща се до събирането, обработването и съхранението на личните му данни.
Администраторът предоставя при поискване, копие от обработваните лични данни, свързани с потребителя, в електронна или друга подходяща форма.
Предоставянето на достъп до данните е безплатно, но Администраторът си запазва правото да наложи административна такса, в случай на повторяемост или прекомерност на исканията.
Потребителят има право да поиска от Администратора да:
коригира неточните лични данни, свързани с него;
да попълни непълните лични данни, свързани с него.
Потребителят има правото да поиска от Администратора изтриване на част или всички свързани с него лични данни, а Администраторът има задължението да ги изтрие без ненужно забавяне, когато е налице някое от посочените по-долу основания (правото „да бъде забравен“):
личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
потребителят оттегли своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;
потребителят възрази срещу обработването на свързаните с него лични данни, включително за целите на директния маркетинг и няма законни основания за обработването, които да имат преимущество;
личните данни са били обработвани незаконосъобразно;
личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на ЕС или правото на държава членка, което се прилага спрямо Администратора;
личните данни са били събрани във връзка с предлагането на услуги на информационното общество.
Администраторът не е длъжен да изтрие личните данни, ако ги съхранява и обработва:
за упражняване на правото на свобода на изразяването и правото на информация;
за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Администратора или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са му предоставени;
по причини от обществен интерес в областта на общественото здраве;
за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели;
за установяването, упражняването или защитата на правни претенции.
В случай на упражняване на правото „да бъде забравен“, Дружеството ще изтрие всички данни на потребителя, с изключение на следната информация:
информация, която е необходима, за да удостовери, че „правото да бъде забравен“ е изпълнено – ел. поща, IP адрес, телефонен номер;
техническа информация за функционирането на Интернет страницата, която информация не може да се свърже по никакъв начин с личността на потребителя;
електронна поща, с която е извършена регистрация в страницата.
Правото „да бъде забравен“ може да се упражни чрез предприемане на следните стъпки:
подаване на заявка чрез профила в Интернет страницата;
представяне на уникален идентификационен код за извършване на действието, който ще бъде изпратен по имейл на имейл адреса, свързан с направената регистрация в сайта;
легитимиране като притежател на акаунта и да потвърждаване заявката в писмена форма;
След като се удостовери идентичност на лицето, отправило искането и лицето, за което се отнасят данните в съответствие с посочените по-горе стъпки, Администраторът ще изтрие всички данни, които обработва за него, в съответствие с посоченото по-горе, като на тяхно място ще сложи уникалния идентификационен код, който е изпратил на потребителя.
Потребителят имате право да изиска от Администратора да ограничи обработването на свързаните с него данни, когато:
оспори точността на личните данни, за срок, който позволява на Администратора да провери точността на личните данни;
обработването е неправомерно, но потребителят не желае личните данни да бъдат изтрити, а само използването им да бъде ограничено;
администраторът не се нуждае повече от личните данни за целите на обработването, но потребителят ги изисква за установяването, упражняването или защитата на свои правни претенции;
потребителят е възразил срещу обработването в очакване на проверка дали законните основания на Администратора имат преимущество пред интересите на потребителя.
В случай на упражняване на правото на ограничаване, Дружеството ще преустанови обработката данните, но няма да премахне публикациите, които са направени от него в сайта.
Ако потребителят е дал съгласие за обработване на личните му данни или обработването е необходимо за изпълнението на договора с Администратора, или ако данните се обработват по автоматизиран начин, потребителят може, след като се легитимира пред Администратора:
да поиска от Администратора да предостави личните данни в четим формат и/или да ги прехвърли към друг Администратор;
да поиска от Администратора пряко да прехвърли личните данни към посочен от потребителя администратор, когато това е технически осъществимо.
Потребителя може да поиска от Администратора да го информира относно всички получатели, на които личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването, са били разкрити. Администраторът може да откаже да предостави тази информация, ако това би било невъзможно или изисква несъразмерно големи усилия.
Потребителят може да възрази по всяко време срещу обработването на лични данни от Администратора, които се отнасят до него, включително ако се обработват за целите на профилиране или директен маркетинг.
Ако Администраторът установи нарушение на сигурността на личните данни, което може да породи висок риск за права и свободи на потребителя, той уведомява потребителя без ненужно забавяне за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети.
Администраторът не е длъжен да уведомява, ако:
е предприел подходящи технически и организационни мерки за защита по отношение на данните, засегнати от нарушението на сигурността;
е взел впоследствие мерки, които гарантират, че нарушението няма да доведе до висок риск за правата на потребителите;
уведомяването би изисквало непропорционални усилия.
За целите на обработване на личните данни и предоставяне на услугата в пълната й функционалност и с оглед интересите на потребителя, Администраторът може да предостави данните на следните лица, които са обработващи данни. Посочените обработващи лични данни спазват всички изисквания за законност и сигурност при обработването и съхраняването на личните данни.
Администраторът не извършва трансфер на данни към трети държави.
В случай на нарушаване на правата съгласно горепосоченото или приложимото законодателство за защита на личните данни, потребителят има право да подадете жалба до Комисията за защита на личните данни, както следва:
Комисия за защита на личните данни, гр. София 1592, адрес: бул. „Проф. Цветан Лазаров” № 2, тел. 02 915 3 518, www.cpdp.bg
Потребителят може да упражни всичките си права относно защита на лични си данни чрез формите, приложени към настоящата информация. Разбира се, тези форми не са задължителни и исканията може да се отправят във всякаква форма, която съдържа изявление за това и идентифицира потребителя като притежател на данните.
Ако съгласието се отнася за трансфер, Администраторът описва възможните рискове за трансфера на данните към трети държави при липсата на решение за адекватна защита и подходящи средства за защита.
Настоящата политика може да подлежи на изменение от страна на „Даймънд Бет“ ООД, като последно е актуализирана на 20.06.2024 г. Всякакви бъдещи промени или допълнения на настоящата политика ще бъдат отбелязани надлежно и влизат в сила в 7-дневен срок.