Политика за поверителност

Политика за защита на личните данни

Поверителността и сигурността на личните данни на нашите потребители винаги е била от първостепенно значение за нас. Поради тази причина създадохме настоящата единна Политика за защита на личните данни на продуцентска компания „Междинна станция“ (Междинна Станция ООД, ЕИК: 130484558, с адрес на управление в гр. София, р-н Лозенец, ул. "Галичица" 22), която обхваща начина, по който събираме, използваме, съхраняваме, разкриваме и изтриваме, или най-общо „обработваме“, данните Ви. Единната Политика за защита на личните данни ни позволява да осигурим еднакво високо ниво на защита на всички ползватели на https://www.mediumstation.com/

Събиране и използване на лични данни.

Лични данни са всяка информация, която може да бъде използвана за идентифициране на дадено лице. Възможно е да Ви бъде поискана лична информация всеки път, щом влезете във връзка с нас или с наши партньори с оглед предоставянето на продуктите и услугите ни. Единствено при спазването на настоящата Политика за защита на личните данни и всички приложими законови разпоредби Администраторът и неговите партньори могат да споделят тази информация помежду си и да я използват. Вашите лични данни се обработват предимно на териториите на Европейския съюз и Европейското икономическо пространство. В много редки случаи е необходимо обработването да се извършва в трети държави, находящи се извън посочените територии. При всички случаи обработването на Вашите лични данни се извършва само за срока и за целите, за които са предоставени.

Какви лични данни събираме:

Когато отправяте запитвания чрез различните ни канали, участвате в събития, томболи, игри или се абонирате за получаване на информация от нас, можем да събираме следните категории лични данни:

Използване на контактната форма

При изпращане на запитване чрез контактната форма на сайта събираме посоченото от Вас име или компания, електронен адрес, телефонен номер (когато го предоставите), избрана тема, съдържанието на съобщението и потвържденията за приемане на приложимите условия и политиката за поверителност. Тези данни се обработват с цел отговаряне на запитвания, разглеждане на оплаквания и предоставяне на необходимата информация или съдействие. Основание за обработването е нашият легитимен интерес да осигуряваме ефективна комуникация и обслужване на потребителите.

Запитване чрез профил в Google или Meta (например Facebook)

Когато изберете да се свържете с нас чрез профил в Google или Meta, можем да получим Вашето име, електронен адрес, профилна снимка (ако е налична и предоставена от съответната платформа) и идентификатор на потребителския Ви профил. Тези данни се използват единствено за улесняване на комуникацията и достъпа до нашите услуги. Обработването се основава на Вашето съгласие и/или на нашия легитимен интерес за подобряване на потребителското изживяване.

Абониране за известия за нови събития и услуги

При абониране за получаване на информация относно нови събития, инициативи или услуги събираме Вашите име, фамилия, телефонен номер и електронен адрес. Данните се използват за изпращане на съответните известия и се обработват въз основа на Вашето съгласие.

Участие в организирани от дружеството събития

При регистрация за участие в наши събития обработваме личните данни, които предоставяте при регистрацията. Тези данни се използват за организиране и провеждане на събитието, както и за осъществяване на контакт с участниците.

В определени случаи данни за участниците могат да бъдат предоставяни на партньори на събитието с цел установяване на контакт и създаване на възможности за професионална реализация, когато това е част от обявените цели на съответното събитие.

По време на събития с публичен характер е възможно да бъдат извършвани фото- и видеозаснемания, при които участниците могат да попаднат в кадър като част от общата атмосфера и документалното отразяване на събитието. Заснемането се извършва въз основа на легитимния интерес на администратора да документира и популяризира провежданите събития.

Цели на обработване на личните данни.

Обработваме личните Ви данни, за да отговорим на запитването Ви.

Обработваме личните Ви данни, за да изпълним задълженията си като страна по договор за продажба на стоки или услуги. Възможно е периодично да ги използваме за да изпращаме важни съобщения като известия относно текущи и/или предстоящи събития, промени в Общите условия или други правила. В случай, че конкретна функционалност на сайта (запитване за стока и/или услуга; получаване на информация за актуални събития и други активности и/или др.) изисква предоставяне на лични данни, непредоставянето им означава, че няма да можете да се възползвате от същата. Основание за обработване на данните: член 6 алинея 1 буква а) и/или б) и/или буква в) и/или буква е) от ОРЗД.

Обработваме личните Ви данни за маркетингови цели, за да получавате при ваше желание информация/рекламни съобщения, включително такива/и основана/и на базата на анализ на историята на потребителското Ви поведение. Основание за обработване на данните: член 6 алинея 1 буква а) и/или буква е) от ОРЗД.

В случай, че сте заявили съгласие за участие в определени събития (конкурс, томбола, игра и др.) обработваме предоставените ни от Вас данни, за да администрираме тези активности. Основание за обработване на данните: член 6 алинея 1 буква а) и/или буква е) от ОРЗД.

При контакт чрез профил в Google или Meta (напр. Facebook), в съответствие с избраната от Вас услуга, може да получим достъп до Вашето име, електронен адрес, профилна снимка и идентификатор, асоцииран с профила Ви в съответната платформа. Тези данни се използват единствено за предоставяне на достъп до услугите ни. Нямаме достъп до паролата Ви или други чувствителни данни.

Разкриване пред трети страни.

За изпълнение на целите по-горе, или на законови такива е необходимо и ще бъдем задължени да разкриваме предоставени от Вас лични данни на наши партньори, доставчици на услуги в областта на маркетинга, пазарните проучвания, анализ на потребителското поведение (напр. Google, Facebook) и др. подобни, или пред компетентни държавни органи.

Във всички случаи ние осигуряваме, че трети страни получават само необходимите данни, при наличие на договорни гаранции и контрол върху спазването на мерките за сигурност.

Когато се свързвате с нас чрез профил в Google или Meta, съответната платформа може да обработва Ваши лични данни в съответствие със собствените си политики за поверителност. Препоръчваме Ви да се запознаете с тях, за да разберете как се използват Вашите данни от тези доставчици на идентификация

Отговорността за законосъобразността, достоверността и съдържанието на изпратената информация е изцяло на страните, които я споделят. Продуцентска компания „Междинна станция“ съхранява технически данни, свързани с изпращането на съобщения (напр. дата и час), единствено за целите на поддръжката и сигурността на услугата.

Защита на личните данни.

Дружеството прилага подходящи технически и организационни мерки за защита на личните Ви данни в съответствие с изискванията на Регламент (ЕС) 2016/679 (GDPR).

Мерките, които сме въвели, имат за цел: да предотвратят неоторизиран достъп, неразрешено разкриване, промяна или унищожаване на личните Ви данни; да намалят риска от загуба на данни, злоупотреба или неправомерна обработка.

Достъп до Вашите лични данни имат само онези служители, партньори и доставчици, които имат необходимост от това във връзка с изпълнение на своите задължения. Те обработват данните Ви по нашите изрични указания и са обвързани с договорни задължения за конфиденциалност.

Личните Ви данни се съхраняват само за необходимия срок, след което се унищожават или анонимизират, освен ако не съществува нормативно изискване за тяхното по-дълго съхранение.

Администраторът взима и други предпазни мерки, включващи административни, технически и физически мерки, за да защити личните ви данни от загуба, кражба и злоупотреба, както и от неоторизиран достъп, разкриване, промяна или унищожаване.

Когато публикувате във форуми, чат стаи или услуги на социални мрежи, личната информация, която споделяте, е видима за други потребители и може да бъде четена, събирана или използвана от тях. В тези случаи Вие носите отговорност за личната информация, която изберете да предоставите.

Цялост и задържане на личните данни.

Ще задържим личните Ви данни за период, необходим за изпълнението на конкретната цел, за която същите се обработват, след което ще бъдат изтрити, освен ако нормативен акт изисква да ги задържим за по-дълъг период.

Срокове за съхранение на личните Ви данни

Ние съхраняваме Вашите лични данни само за периода, необходим за постигане на целите, за които са били събрани, както е описано в настоящата Политика за поверителност. При определяне на конкретния срок на съхранение вземаме предвид:

вида и чувствителността на данните;

обема и целта на обработването;

потенциалния риск от неправомерна употреба или разкриване;

задълженията ни по закон, включително съобразяване с давностни срокове.

Основни правила:

Обработка въз основа на съгласие:

Когато обработваме Ваши данни въз основа на съгласие (напр. за маркетингови цели), същите ще бъдат съхранявани до момента на оттегляне на съгласието Ви. След това те ще бъдат изтрити в разумен срок, освен ако няма друго законово основание за продължаване на обработването.

Оттегляне на съгласие и липса на друго основание:

Ако нямаме правно основание да продължим обработката след оттегляне на съгласието, личните Ви данни ще бъдат изтрити без ненужно забавяне.

Анонимизация:

При някои обстоятелства можем да анонимизираме Вашите данни за статистически, изследователски или аналитични цели. В такива случаи ще можем да използваме информацията за неограничен период от време, тъй като тя вече няма да Ви идентифицира пряко или непряко.

Изтриване при отпаднала необходимост:

Ако вече нямаме нужда от Вашите данни, ние ще ги изтрием или ще ги направим анонимни, като премахнем всички елементи, които позволяват идентификация.

Права на субекта на лични данни.

Ако искате да оттеглите съгласието си за обработване на лични данни, да заявите корекция, да възразите срещу тяхното обработване или да поискате данните Ви да бъдат изтрити („правото да бъдеш забравен“), следва да изпратите искане в този смисъл с имейл до dpo@mediumstation.com. С оглед избягване на злоупотреби, искания с горното съдържание ще бъдат разглеждани само ако са изпратени от имейла, използван в контактната форма, като запазваме правото си да поискаме допълнителни данни с оглед установяване идентичност на подалия искането и субекта на данните, за който се отнася. На подадени искания относно лични данни ще бъде отговорено в едномесечен срок, а в случай на необходимост от удължаване на посочения срок ще бъдете информирани за удължаването, както и за причините за забавянето. Можем да откажем да обработваме искания, които се повтарят неоснователно или застрашават поверителността на други потребители. Във всички случаи имате право да подадете жалба до Комисия за защита на личните данни, kzld@cpdp.bg, София 1592, бул. „Проф. Цветан Лазаров” № 2.

Условия и ред за подаване на сигнали за нарушения съгласно закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения.

В случай, че искате да сигнализирате за нарушение, попадащо в обхвата на закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения, и отговаряте на условията на цитирания закон, може да подадете сигнал до лицето отговарящо за разглеждане на сигнали, по някой от следните начини:

На dpo@mediumstation.com;

На адрес: гр. София, п.к. 1164, р-н „Лозенец“, ул. „Галичица“, № 22 - продуцентска компания „Междинна станция“;

Устно чрез предварително уговорена среща на телефон +359 894 777 851.

За подаването на писмен сигнал, включително чрез dpo@mediumstation.com, лицето подаващо сигнала, следва да попълни и изпрати на някой от посочените по-горе адреси следния формуляр по образец, утвърден от националния орган за външно подаване на сигнали, спазвайки съответните указания. След получаване на сигнал, се извършва проверка от страна на лицето отговарящо за разглеждането на сигнали за наличието на необходимите данни за неговото разглеждане съгласно изискванията закона, като в случай на липси изпраща на сигнализиращото лице съобщение за отстраняването на нередностите в 7-дневен срок от получаване на сигнала. Всеки сигнал се проверява по отношение на неговата достоверност. Не се разглеждат сигнали, които не попадат в обхвата на закона и съдържанието на които не дава основания да се приемат за правдоподобни. Сигнали, които съдържат очевидно неверни или заблуждаващи твърдения за факти, се връщат с указание към подателя за поправка на твърденията и за отговорността, която той носи за набеждаване.