Политика за защита на личните данни на

„Роботилница ВД“ ЕООД

I. ПРЕДМЕТ

Настоящата Политика за защита на личните данни, наричана по-долу за краткост „Политика за защита на личните данни“, представя информация за начина по който „Роботилница ВД“ ЕООД, наричано по-долу за краткост „Администратор“ на интернет страницата: https://www.robotilnitsa.bg/, наричана по-долу за краткост „Интернет страница“, обработва (включително, но не само събира и съхранява) лични данни на субекти на лични данни, като например посетителите на Интернет страницата, от една страна, и на лицата, чиито законни представители са, от  друга, които са преки получатели на самата услуга, предоставяна от Дружеството, наричани по-долу за краткост „Посетители“, както и относно правата на последните в тази връзка.

Понятието „Лични данни“, използвано в Политиката за защита на личните данни, има значението, дадено му в Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО, наричан по-долу за краткост „Общ регламент относно защитата на данните“ и/или „ОРЗД“, а именно: „всяка информация, свързана с идентифициран или подлежащ на идентификация субект на данни“.

За целите на настоящата Политика „Субект на данни“ означава физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез посочване на идентификатор като име, идентификационен номер, данни за местоположението, онлайн идентификатор или един или повече фактори, специфични за физическата, физиологичната, генетична, умствена, икономическа, културна или социална идентичност на това физическо лице.

В настоящата политика е предоставена информация относно:

• Администратора;
• Компетентния надзорен орган;
• Правното основание, на което Администраторът обработва личните данни;
• Целите, за които Администраторът използва личните данни;
• Принципи на обработване на личните данни;
• Какви лични данни събира Администраторът;
• Срок на съхранение на личните данни;
• Достъп до и предаване на личните данни;
• Правата и гаранциите, които ОРЗД предоставя на субектите на данни.

II. ИНФОРМАЦИЯ ОТНОСНО АДМИНИСТРАТОРА

1. Наименование: „Роботилница ВД“ ЕООД, ЕИК 207751254
2. Седалище и адрес на управление: гр. София, п.к. 1574, район Слатина, ж.к. Редута, ул. „Велчо Атанасов“ № 52, ет. 1, ап. 2

3. Тел.: 0883319446, електронна поща: info@robotilnitsa.bg

4. Вписване в публични регистри: Търговски регистър при Агенция по вписванията към Министерство на правосъдието на Република България.

III. ИНФОРМАЦИЯ ОТНОСНО КОМПЕТЕНТНИЯ НАДЗОРЕН ОРГАН

1. Наименование: Комисия за защита на личните данни на Република България
2. Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
3. Телефон: 02 915 3 518
4. Електронна поща: kzld@cpdp.bg
5. Интернет страница: https://www.cpdp.bg/

IV. ОСНОВАНИЕ ЗА СЪБИРАНЕ, ОБРАБОТВАНЕ И СЪХРАНЯВАНЕ НА ЛИЧНИ ДАННИ

Администраторът обработва (включително, но не само: събира и съхранява) лични данни единствено във връзка със своята дейност и в съответствие с изискванията на приложимото законодателство, включително на Закона за защита на личните данни на Република България и на Общия регламент относно защитата на данните.

Личните данни на Посетителите се обработват въз основа на поне едно от следните основания:

• Съгласие на Субекта на данни за обработване както на неговите лични данни, така и на тези на лицето, чийто законен представител е той;
• Обработването на личните данни е необходимо за изпълнение на договорни задължения на Администратора към Субекта на данни;
• Обработването на личните данни е необходимо за предприемане на стъпки по искане на Субекта на данни;
• Обработването на личните данни е необходимо за спазване на законови задължения на Администратора;
• Обработването на личните данни е необходимо за целите на легитимните интереси на Администратора за извършване на неговата дейност.

V. ЦЕЛИ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Администраторът обработва лични данни на Посетителите и лицата, на които същите са законнни представители, във връзка с осъществяване на предоставяните от него услуги и на комуникация по повод използването на Интернет страницата, както и за следните цели:

• Комуникация и идентификация при изпълнение на договор за услуга (включително при изпълнение на съответен договор) Дружеството следва да обработва данните на обучаващото се дете, тъй като без то да бъде индивидуализирано, е невъзможно сключването и изпълнението на договор за обучение. Допълнително, обработването на тази категория лични данни е с цел да идентифицираме детето, в качеството му на Субект на лични данни, за който е сключен договор за обучение, и законния му представител.
• Комуникация, идентификация, обработка и изпълнение на отправени запитвания, заявки, резервации, покупки на услуги (включително подготовка за сключване на договор, решаване на проблеми, свързани с анулиране запазени часове, възстановяване на заплатени суми и други);
• Изпълнение на данъчни и други законови задължения;
• Счетоводни цели във връзка с ползване на услугите на Администратора;
• Защита на легитимните интереси на Администратора във връзка с изпълнение на задълженията му към държавни и общински органи (например: Национална агенция за приходите, Министерство на вътрешните работи);
• Защита на информационната сигурност на Интернет страницата;
• Статистическа информация за ползването на Интернет страницата;
• Предоставяне на рекламно съдържание спрямо интересите на Посетителите.
• Защита на легитимните интереси на Администратора. Легитимните интереси и цели на Администратора са, включително, но не само, следните:

• Гарантиране на сигурността на обучаващите се в детския център деца, опазване на имуществото на Дружеството, в т.ч и предотвратяване на евентуални престъпни деяния или съобщаване от Администратора за извършването на такива пред компетентните органи;  
• Гарантиране на мрежовата и информационната сигурност в Дружеството;  
• Постигане на контрол на работния процес и достъпа до работното място;
• Осигуряване на съответствие със законодателството - обработката на лични данни чрез извършване на определени действия, цели постигане на съответствие с нормативно наложено задължение, включително разкриване на лични данни по искане на публични органи, в това число данъчни, трудови и други органи;Подобряване на представянето на Интернет страницата.

Ако Посетител на Интернет страницата откаже да предостави на Администратора някои или всички лични данни, необходими за съответната цел, посочена по-горе, Администраторът може да не е в състояние да предостави съответната услуга (например да изпълни договор, сключен със съответния Посетител) или да изпълнява съответните законови изисквания (например да даде възможност на Субекта на данни да упражни правата си съгласно ОРЗД).

VI. ПРИНЦИПИ НА СЪБИРАНЕ, ОБРАБОТВАНЕ И СЪХРАНЯВАНЕ НА ЛИЧНИ ДАННИ

Администраторът спазва и се води от следните принципи при събиране, обработване и съхраняване на личните данни:

• законосъобразност, добросъвестност и прозрачност;
• ограничаване на целите на обработване;
• ограничаване на периода на съхранение с оглед постигане на целите, за които се обработват данните;
• свеждане на данните, които се обработват до минимум;
• точност и актуалност на данните;
• цялостност и поверителност при обработването на данните и гарантиране на подходящо ниво на сигурност на личните данни.

VII. ЛИЧНИ ДАННИ

Администраторът може да събира някои или всички от следните категории лични данни на Посетителя и децата, на които е законен представител, за следните цели и на следните основания:

• Индивидуализиращи данни (име и фамилия, телефонен номер и имейл адрес), както и други данни, които се предоставят доброволно за целите на обработка на запитвания, предоставяне на предложения за услуги и предоставяне на услуги от страна на Администратора, при изразено от Посетител желание, включително комуникация в тази връзка и на основание предприемане на стъпки по искане за евентуално сключване на договор, по които той е страна;
• Индивидуализиращи данни на Посетителя (име презиме и фамилия, ЕГН, телефонен номер и имейл адрес) и информация, свързана с плащане и избрани методи на плащане за целите на издаване и изпращане на счетоводни/данъчни документи (фактури) във връзка с използвани от Посетителя услуги за дете, на което същият е законен представител, включително комуникация с Посетителя в тази връзка, и на основание предприемане на стъпки по искане за евентуално сключване на договор, изпълнение на договор, по които Посетителят е страна, или изпълнение на законово задължение на Администратора;
• Индивидуализиращи данни на детето, представлявано от Посетителя (три имена, ЕГН) както и други данни, които се предоставят доброволно за целите на обработка на запитвания, предоставяне на предложения за услуги и предоставяне на услуги от страна на Администратора, при изразено от Посетител желание, включително комуникация в тази връзка и на основание предприемане на стъпки по искане за евентуално сключване на договор, по които Посетителят е страна;
• IP адрес и посетените страници за целите на защита на информационната сигурност;
• Други данни, които могат да бъдат необходими в определени случаи или свързани с предоставянето на услуги на Посетителя от страна на Администратора, включително необходими за изпълнение на задължения по договор (например подпис, ЕГН) или други данни (външни физически белези), които Посетителят реши доброволно да сподели с Администратора, включително, но не само посредством даване на съгласие за заснемане чрез технически средства и създаване на фотографски и видеоизображения, които да бъдат използвани за маркетинг съдържание за убестраницата и профилите в социалните мрежи на Дружеството;

Администраторът не обработва, съответно не събира от Посетителя специални категории лични данни като: данни, разкриващи расов или етнически произход, политически възгледи, генетични или биометрични данни, както и данни за сексуалния живот и сексуалната ориентация на притежателя на данните), като изключения се допускат само в случаите, предвидени в Член 9, параграф 2 от ОРЗД. За целите на създаване на маркетинг съдържание, Администраторът има право, със съгласието на Субекта на данни, да обработва и публикува в интернет фотоизображения (снимки) и видеоизображения (видеоклипове) на детето, което обработване не следва да се счита за обработване на специални категории лини данни по смисъла на ОРЗД, доколкото фотографските изображения и видеоизображенията не се обработват чрез специални технически средства, позволяващи уникална идентификация или удостоверяване на автентичността на физическото лице, Субект на лични данни, следователно не представляват биометрични данни.

Администраторът не взема решения, основани единствено на автоматично обработване на данни, включително профилиране.

Администраторът не обработва лични данни на лица под 14 години, освен въз основа на изрично съгласие на техния законен представител или въз основа на някоя от целите, посочени в Раздел V от настоящата Политика за защита на лични данни.

За целите на настоящата Политика за защита на лични данни за изрично съгласие се изразяването на съгласие с настоящата Политика за защита на лични данни от Посетителя чрез отбелязване на съответното поле преди отпраяване на запитване или използване на формата за контакт на Уебсайта. На получено информирано съгласие се приравнява и слуаят, в който Посетител е пристъпил към сключване на договор за обучение с Администратора.

Администраторът използва „бисквитки“ (cookies), които представляват файлове, които целят да подобрят преживяването на Посетителя като потребител на Интернет страницата.

Можете да намерите повече информация в тази връзка на нашата специална страница с правила за „бисквитки“ тук.

VIII. СРОК НА СЪХРАНЯВАНЕ НА ЛИЧНИТЕ ДАННИ

Администраторът съхранява личните данни на Посетителя или на детето, чийто законен представител е той, за срок не по-дълъг от необходимия за изпълнение на съответната цел на обработване или от законово установения срок, когато това е приложимо. В тази връзка сроковете за съхранение на лични данни в зависимост от отделнтие категории са, както следва:  

• личните данни, предоставени на място посредством декларация за информираност, се съхраняват през време на срока на договорните отношения между Администратора и Посетителя;
• личните данни относно физическата идентичност, събирани въз основа на създаден снимков и видео материал, се съхраняват за срок до 5 години, считано от датата на предоставяне на съгласие на Субекта на лични данни за заснемането;
• лични данни, предоставени от Посетителя при попълване на контактната форма ще бъдат съхранявани до изпълнение на заявката или удовлетворяване на питането, във връзка с което се е свързал с нас, както и максимум до една година след това за статистика и маркетингови анализи;
• лични данни на Посетителя, обработвани във връзка с договори, сключени между Администратора и съответния Посетител, ще бъдат съхранявани за период не по-дълъг от 5 години, считано от датата на изтичане на срока на договора или прекратяване на същия;
• лични данни на Посетителя, обработвани във връзка с издаване на данъчни документи (фактури) ще бъдат съхранявани за период не по-дълъг от 10 години, считано то 1-ви януари на годината, следваща тази, в която договорът е отчетен за данъчни цели;
• лични данни на наши партньори/доставчици, обработвани във връзка с договори, сключени между Администратора и съответния партньор/доставчик, ще бъдат съхранявани за период не по-дълъг от 5 години, считано от датата на изтичане на срока на договора или прекратяване на същия;
• личните данни на участници в процедури по набиране и подбор на персонал ще бъдат съхранявани за срок не по-дълъг от 6 месеца, считано от момента на окончателно приключване на процедурата по набиране/подбор, в която съответният субект на лични данни участва, освен ако въпросният субект на лични данни е дал съгласие за съхранението на личните му/й данни за по-дълъг срок, в който случай субектът на лични данни има право по всяко време и без да излага причини да оттегли съгласието си.

Срокът на съхранение зависи, наред с друго, и от продължителността на правоотношенията, възникнали между Администратора и съответния Посетител, както и от целите, за които личните данни се обработват.  

Когато обработването се основава на съгласието на Посетителя (например: в случаите на лични данни, предоставени от трети лица за директен маркетинг), Администраторът съхранява тези лични данни, докато има валидно съгласие за обработването им. След изтичане на горните срокове, Администраторът полага нужните грижи да изтрие и/или унищожи съответните лични данни на Посетителя и/или на детето, на което същият е законен представител.

IX. ДОСТЪП ДО ЛИЧНИ ДАННИ И ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ НА ТРЕТИ СТРАНИ

Личните данни на Субектите на данни, които Администраторът обработва, са достъпни за неговите служители, представители и контрагенти, които се нуждаят от тях за изпълнение на техни законови задължения и/или за изпълнение на договорни задължения (например: предоставяне на дадена услуга по договор със Субект на данни). В тази връзка е възможно, по собствена преценка и при спазване на изискванията на ОРЗД, Администраторът да предаде всички или част от личните данни на Субека на данни на трети лица като счетоводители, професионални консултанти, включително юристи (за целите на финансово-счетоводно и административно обслужване на дейността на Администратора), облачни платформи за обработка/съхраняване на данни (за целите на организационното обслужване на дейността на Администратора, например: съхраняване и обработване на договорите, сключени със Субекти на данни, на облачни платформи с цел по-голяма сигурност), доставчици на информационни услуги, системна администрация, маркетингови услуги (за целите на предоставяне на по-надеждна и качествена работа на Интернет страницата и по-сигурна обработка на данните), доставчици на услуги за съхраняване на чужда информация (т.нар. хостинг компании) или за други цели във връзка с изпълнение на договори със Субекти на данни.

Въз основа на приложимото законодателство или по искане на публични органи, всички или част от личните данни на Субектите на данни могат да бъдат предоставени на съответните компетентни органи след отправяне на надлежно искане.

Администраторът може да разкрива лични данни и на други администратори и/или обработващи лични данни, като преди това съответните администратори и обработващи лични данни предоставят достатъчни гаранции за прилагането на подходящи технически и организационни мерки по такъв начин, че обработването да протича в съответствие с изискванията на ОРЗД и да осигурява защита на правата на Субектите на данни.

X. ПРАВА НА ПОСЕТИТЕЛИТЕ

Във всеки момент, докато Администраторът обработва личните данни на Посетител и/или на дете, на което Посетителят е законен представител, и при съблюдаване на ограниченията, заложени в приложимото законодателство, последният има следните права:

• Право на достъп (виж повече в чл. 15 ОРЗД) –  право на Субекта на данни да поиска информация дали Администраторът обработва личните данни, както и възможност за получаване на достъп и копие от такива лични данни. В случай че Субектът на данни поиска повече от едно копие на негови лични данни, Администраторът има право да поиска заплащане на съответна такса за всяко допълнително копие;
• Право на поправка/коригиране (вж. чл. 16 ОРЗД) – Субектът на данни има право да поиска неговите лични данни да бъдат коригирани, в случай че счита, че те са неточни или непълни.
• Право на изтриване/право да бъдеш забравен (вж. чл. 17 ОРЗД) – при определени обстоятелства (например: съответните лични данни вече не са необходими за целите, за които са били събрани; съгласието за обработване на определени лични данни, за чието обработване няма друго правно основание, е било оттеглено) Субектът на данни може да поиска неговите лични данни, които Администраторът обработва, да бъдат изтрити от неговите регистри/база данни без ненужно забавяне. В определени случаи Администраторът може да откаже изтриването на такива лични данни (например: обработването на личните данни е необходимо за спазване на определено законово задължение или за установяване, упражняване или защита на правни претенции);
• Право на ограничаване на обработката (виж повече в чл. 18 ОРЗД) – когато са налице определени условия (например точността на личните данни се оспорва от Субекта на данните, за срок, който позволява на администратора да провери точността на личните данни; обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им; администраторът не се нуждае повече от личните данни за целите на обработването, но Субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции), Субектът на данни има право да поиска ограничаване на начина, по който се обработват неговитге лични данни;
• Право на преносимост (виж повече в чл. 20 ОРЗД) – когато личните  данни на Субекта на данни са предоставени на Администратора и се обработват по автоматизиран начин, Субектът на данни има право да поиска тези лични данни да бъдат предадени в структуриран, широко използван и пригоден за машинно четене формат, както и да бъдат прехвърлини на друг администратор на лични данни, ако това е технически осъществимо;
• Право на възражение (виж повече в чл. 21 ОРЗД) – Субектът на данни има право по всяко време да възрази срещу обработването на личните му данни за определени цели, в който случай Администраторът ще спре да използва личните данни за конкретната цел, освен ако няма преимуществени легитимни основания за това;  
• Право на възражение срещу автоматизирана обработка, включително профилиране (виж повече в чл. 22 ОРЗД) – Субектът на данни има право да не е обект на решение, което се основава само на автоматизирано обработване на личните му данни, включващо профилиране, като също така има всички права, които произтичат за него, в случай че е обект на правните последици от такова обработване;
• Право не оттегляне на съгласието за обработване – в случай че Администраторът обработва лични данни на основание предоставено съгласие във всеки един момент Субектът на данни има право да оттегли съгласието си. Оттеглянето няма да повлияе на законосъобразността на обработването, основаващо се на съгласие преди неговото оттегляне.

В случай че по искане на Субект на данни Администраторът изтрие личните му данни и/или личните данни на детето, на което същият е законен представител, от своята база данни, Администраторът ще съхранява само информацията, която може да е необходима за защита на неговите легитимни интереси или във връзка с изпълнение на нормативни задължения.  

Субектът на данни има право да поиска да бъде информиран относно всички получатели, на които личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването, са били разкрити. Администраторът може да откаже да предостави тази информация, ако това би било невъзможно или изисква несъразмерно големи усилия. В случай че от Администратора се изисква да предаде лични данни на друг администратор, да коригира или да изтрие лични данни, да ограничи обработването на лични данни или да прекрати такова обработване, да предостави информация относно получателите, на които са били предоставени личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването, или да предостави достъп до лични данни, и при опасения във връзка със самоличността на Субекта на данни, отправил съответното искане, Администраторът може първо да изиска допълнителна информация, за да потвърди самоличността на въпросния Субект на данните.

В случай че при обработката на лични данни има трето лице, на което са предадени всички или част от личните данни на Субекта на данни (както е посочено в Раздел IX по-горе), всички горепосочени искания ще бъдат препратени на това трето лице.

Упражняването на посочените по-горе права е безплатно за Субектите на данни, освен когато отправените искания са явно неоснователни или прекомерни. В такъв случай Администраторът може или да наложи разумна такса за изпълнение на искането, или да откаже да предприеме действия по искането.

Субектът на данни може да упражни посочените по-горе права чрез като се свърже с Администратора по имейл на адрес: info@robotilnitsa.bg. За удобство на Посетителите Администраторът представя образци на искания за упражняване на всяко едно от горепосочените права тук.

XI. ЖАЛБА ДО НАДЗОРЕН ОРГАН

В случай че Посетител счита, че личните му данни или тези на детето, на което е законен представител, не се обработват законосъобразно или че някое от правата му, свързани със защитата на лични данни, е нарушено, същият има право да подадете жалба до компетентния надзорния орган за защита на личните данни, посочен в Раздел III по-горе от Политиката за защита на личните данни.

Също така Посетителят има право да търси защита на правата си по съдебен ред.

В случай на наличие на препратки към други интернет страници или нормативни актове в Интернет страницата, Администраторът препоръчва на Посетителя да се запознае внимателно с политиките за защита на лични данни/поверителност на тези други интернет страници или относимите цитирани разпоредби, защото при посещение от негова страна на тези страници лични данни на Посетителя могат да бъдат обработвани от въпросните интернет страници, което обработване не е обхванато от настоящата Политика за защита на лични данни.

Администраторът запазва правото си да променя Политиката за защита на лични данни, по своя преценка, както и когато намери за добре.

Тази политика за защита на личните данни е в сила от 01.10.2024 г.