ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

1. Администратор на лични данни

Администратор на личните данни е:

ИГНИС 66  ЕООД

ЕИК: 208937977

E-mail: admin@need-opportunity.com

Настоящата Политика за поверителност описва как събираме, използваме, съхраняваме и защитаваме личните данни на потребителите на уебсайта и мобилното приложение Need Opportunity.

2. Категории лични данни, които обработваме

В зависимост от начина, по който използвате Платформата, можем да обработваме следните категории лични данни:

2.1. Идентификационни данни

име;

·         потребителско име;

·         профилна снимка;

·         дата на регистрация;

·         данни за профил и публична биография, ако са попълнени от потребителя.

2.2. Контактни данни

e-mail адрес;

·         телефонен номер;

·         адрес, ако е предоставен доброволно;

·         други данни за връзка, които потребителят избере да посочи.

2.3. Технически данни

IP адрес;

·         идентификатори на устройството;

·         идентификатори на приложението;

·         данни за браузър;

·         операционна система;

·         бисквитки;

·         доклади за сривове;

·         log данни;

·         аналитични данни;

·         данни за вход и сесии.

2.4. Данни за местоположение

приблизително местоположение;

·         GPS данни, когато потребителят е дал разрешение;

·         данни за геолокация чрез разрешения на устройството или приложението.

2.5. Финансови данни

идентификатори на плащане;

·         информация за абонамент;

·         данни за фактуриране;

·         история на транзакции;

·         статут на платени услуги.

Платформата не съхранява пълни данни на банкови карти и чувствителни платежни данни, освен ако това не е необходимо и допустимо по закон, като обикновено те се обработват от външен платежен доставчик.

2.6. Комуникационни данни

чатове;

·         съобщения;

·         сигнали и репорти;

·         запитвания към поддръжката;

·         обратна връзка от потребители.

2.7. Поведенчески данни

взаимодействия с Платформата;

·         кликове;

·         търсения;

·         посещения на страници;

·         история на действията;

·         предпочитания;

·         данни за използване на функционалности;

·         показатели за ангажираност.

3. Основания за обработване

Обработването на лични данни се извършва на едно или повече от следните основания съгласно GDPR:

·         чл. 6, параграф 1, буква а) — съгласие;

·         чл. 6, параграф 1, буква б) — изпълнение на договор или предприемане на стъпки преди сключване на договор;

·         чл. 6, параграф 1, буква в) — изпълнение на законово задължение;

·         чл. 6, параграф 1, буква е) — легитимен интерес на Администратора или на трета страна.

Когато обработването се основава на съгласие, потребителят има право да го оттегли по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

4. Цели на обработването

Личните данни могат да се обработват за следните цели:

·         създаване и управление на акаунт;

·         предоставяне на услугите на Платформата;

·         идентификация и автентикация на потребителя;

·         поддръжка на функционалността на сайта и приложението;

·         комуникация с потребителя;

·         техническа поддръжка и обслужване на клиенти;

·         сигурност на системите и потребителите;

·         предотвратяване на измами, злоупотреби и неправомерен достъп;

·         модерация на съдържание;

·         анализ и статистика;

·         подобряване на услугите;

·         персонализация на съдържание и препоръки;

·         изпращане на известия;

·         маркетингови съобщения, когато това е позволено от закона и/или след съгласие;

·         изпълнение на законови задължения;

·         защита на правата и законните интереси на Платформата, потребителите и трети лица.

5. Получатели и категории получатели на данни

Лични данни могат да бъдат споделяни само когато е необходимо и в съответствие със закона, с:

·         доставчици на платежни услуги, например Stripe или други аналогични оператори;

·         хостинг и доставчици на облачни услуги;

·         доставчици на аналитични услуги;

·         доставчици на услуги за push notifications и комуникация;

·         системи за клиентска поддръжка;

·         доставчици на услуги за сигурност и защита от измами;

·         компетентни държавни органи, когато това се изисква по закон;

·         магазини за приложения и техните оператори, доколкото е необходимо за публикуване, анализ или поддръжка на приложението.

Платформата не продава лични данни на трети лица.

6. Международен трансфер на данни

Възможно е лични данни да бъдат обработвани или съхранявани извън Европейското икономическо пространство, ако това е необходимо за предоставяне на услугите или използваните от Платформата технологични решения.

В такива случаи Платформата предприема подходящи мерки за защита на данните, включително:

·         Стандартни договорни клаузи;

·         решения за адекватност;

·         други допустими от GDPR механизми.

7. Права на потребителите

Във връзка с обработването на личните данни потребителят има следните права:

·         право на достъп;

·         право на коригиране;

·         право на изтриване;

·         право на ограничаване на обработването;

·         право на възражение;

·         право на преносимост на данните;

·         право да оттегли съгласието си, когато обработването се основава на съгласие;

·         право да подаде жалба до Комисията за защита на личните данни (КЗЛД).

Ако искате да упражните някое от тези права, можете да се свържете с нас чрез посочения в Платформата контакт.

8. Срокове за съхранение

Личните данни се съхраняват за период, който не надвишава необходимото за целите, за които са събрани, освен ако законът не изисква или позволява по-дълъг срок.

Обичайно данните се съхраняват:

·         докато акаунтът е активен;

·         докато е необходимо за изпълнение на договора;

·         докато се съхраняват по силата на законови задължения;

·         според приложимите счетоводни и данъчни срокове;

·         за срок, необходим за защита срещу измами, злоупотреби или правни претенции;

·         съгласно вътрешните правила за backup retention, когато това е технически необходимо.

·         Когато дадени данни вече не са необходими, те се изтриват, анонимизират или архивират по надлежен начин.

9. Автоматизирано вземане на решения.

Платформата може да използва автоматизирани системи за:

·         препоръки;

·         класации;

·         откриване на измами;

·         откриване на spam;

·         автоматизирана модерация;

·         подобряване на потребителското изживяване.

Тези системи могат да подпомагат работата на Платформата, но не заместват напълно човешката преценка, когато това е необходимо.

Ако автоматизирано решение има съществен ефект върху потребителя, Платформата ще прилага само допустимите от GDPR механизми и защити.

10. Мерки за сигурност

Платформата прилага подходящи технически и организационни мерки за защита на личните данни, включително:

·         криптиране;

·         контрол на достъпа;

·         MFA, когато е приложимо;

·         мониторинг на сигурността;

·         създаване на резервни копия и възстановяване на данни;

·         проверки за уязвимости;

·         управление на инциденти и рискове;

·         ограничаване на достъпа според служебната необходимост.

Въпреки всички мерки, никоя система не може да гарантира абсолютна сигурност, поради което Платформата полага разумни и пропорционални усилия за защита на данните.

11. Поверителност на комуникациите

Съобщенията, сигналите и другата комуникация през Платформата могат да бъдат обработвани с цел:

·         предоставяне на услугата;

·         предотвратяване на измами и злоупотреби;

·         модерация;

·         техническа поддръжка;

·         спазване на законови изисквания.

Достъп до такава информация е ограничен само до оправомощени лица и само при необходимост.

12. Данни на непълнолетни лица

Платформата не е предназначена за лица под минималната възраст, предвидена в приложимото законодателство, обичайно 16 години.

Ако установим, че са събрани данни на непълнолетно лице без надлежно основание, можем да предприемем мерки за ограничаване на достъпа, изтриване на акаунта и изтриване на данните, когато това е приложимо.

13. Промени в политиката

Платформата може да актуализира настоящата Политика за поверителност при промени в услугите, законодателството или практиките по обработване на данни.

Актуалната версия винаги ще бъде публикувана на съответното място в Платформата. При съществени промени потребителите могат да бъдат уведомени по подходящ начин.

14. Контакт

За въпроси, искания относно лични данни или упражняване на права можете да се свържете с нас на:

admin@need-opportunity.com

ИГНИС 66  ЕООД