Нашите водещи принципи
Ние взимаме много на сериозно защитата на Вашата информация. Вашите данни следователно се обработват с голяма грижа и в строго съответствие с приложимите закони за защита на данните. Организационни и технически мерки за безопасност са взети, за да защитим всички наши уебсайтове от рисковете, които са налице при обработката на лични данни. Нашите партньори, които ни подкрепят при осигуряването на този уебсайт, трябва също да се съобразяват с тези разпоредби.
Какви данни събираме и защо?
Данни, предоставени от вас
Ние обработваме личните данни, предоставени доброволно на нас (име, телефонен номер, електронна поща и в някои случаи дата на раждане) за обработването на покупката на билети, за извършване на превоза и евентуално за създаване на клиентски профил. Ние питаме за данните, защото това е необходимо на автобусния превозвач за успешната резервация, за да ви изпратим документите за пътуване или да се свържем с вас в случай на промяна на вашето пътуване. Само данните, необходими за извършване на пътуването, се предават на отговорните автобуси превозвачи.
Правото Ви на защита на личните данни е установено чрез ограничение на обработката, така че във всички случаи Вие можете да ни се доверите напълно. Предоставяйки ни Вашата информация, Вие ни се доверявате и това ни кара да поемем пълна отговорност за нейното законосъобразно обработване. Стремим се към прозрачност при обработването на Вашите данни.
Настоящата Политика за поверителност на личните данни е в сила от 09.07.2019 г. и има за цел да гарантира, че личните данни се обработват от МОНТАНА АТ в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г., относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни. Прилага се за обработването на лични данни изцяло или частично с автоматични средства. Процедурите и принципите, изложени в тази Политика се спазват по всяко време от служителите на МОНТАНА АТ.
I. КОИ СМЕ НИЕ
Отговорен за Вашата информация, съгласно тази Политика за поверителност на личните данни е:
Име на организацията: МОНТАНА АТ ЕООД
Адрес на управление: гр. София, ул. „Суходол“ № 15
Е-mail: montanaat@abv.bg
При извършване на резервация и преминаване към процес на плащане, с цел предотвратяване на злоупотреби, вашият IP адрес ще бъде записан и предоставен на доставчика на платежната услуга. За да потвърди финансовата транзакция, съответния доставчик на платежната услуга може да Ви изиска допълнителни данни - до тях нямаме достъп и не са обект на този документ. В нито един момент на резервиране и плащане на билет ние нямаме достъп до номера на Вашата кредитна карта или други банкови дани. Тези данни не се въвеждат на нашата страница и до тази информация има достъп само и единствено доставчикът на платежната услуга и ние никога няма да Ви питаме за номера на Вашата кредитна карта.
II. КЪДЕ СЕ ПРИЛАГА ТАЗИ ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Настоящата Политика има за цел да обясни защо и какви лични данни събираме, как ги обработваме, съхраняваме и кога е необходимо да разкриваме лични данни на трети лица. С тази политика се предоставя информация за правата, които потребителите имат във връзка с обработването на лични данни от МОНТАНА АТ.
Съгласно чл. 37, параграф 1 от Регламент (ЕС) 2016/679, администраторът на лични данни (МОНТАНА АТ) е определил длъжностно лице по защита на данните (ДЛЗД) и гарантира, че същото участва по подходящ начин и своевременно във всички въпроси, свързани със защитата на личните данни. ДЛЗД спазва секретността и поверителността на изпълняваните от него задачи и субектите на данни могат да се обръщат към него по всички въпроси, свързани с обработването на техните лични данни и упражняването на техните права съгласно Регламент (ЕС) 2016/679 (GDPR) на електронен адрес: montanaat@abv.bg както и писмено на адрес: гр. София, ул. “Суходол“ № 15, В МОНТАНА АТ събираме личните Ви данни, за да предоставим услугите, които сте заявили и които ползвате при нас, както за да изпълняваме договорните си задължения с Вас. Ние събираме Вашите лични данни директно от Вас. Обработката се извършва с цел да установим самоличността Ви за управление и изпълнение на Вашите заявки за услуги, изпълнение на договори; изготвяне на предложение за сключване на договор; изготвяне и изпращане на фактура за услугите, които използвате при нас; МОНТАНА АТ обработва лични данни, за да спази задължения, които са предвидени в нормативен акт.
Ако не предоставите на МОНТАНА АТ личните данни, които се изискват, може да попречите да изпълни договора си с Вас или да спази законово изискване. Отказът Ви да предоставите необходимата информация за изпълнението на правата и задълженията по договора, може да стане причина той да не бъде сключен, както и ако вече имате сключен такъв, за неговото прекратяване, а заявената административна услуга да не бъде предоставена.
III. КАК ИЗПОЛЗВАМЕ ИНФОРМАЦИЯТА
В МОНТАНА АТ обработваме личните Ви данни на следните основания:
• Сключване и изпълнение на договори за предоставяне на услуги между МОНТАНА АТ и външни контрагенти;
• Изпълнение на законови задължения, включващи изпълнение на предвидени в закона задължения за запазване или предоставяне на информация при постъпване на съответно разпореждане от компетентни държавни или съдебни органи, при осигуряване на възможност за осъществяване на контролните правомощия на компетентните държавни органи, при изпълнение на законовите задължения на МОНТАНА АТ да Ви уведомява за различни обстоятелства, свързани с Вашите права или със защитата на данните Ви и др.;
• Вие сте дали своето съгласие - Ваши данни могат да бъдат обработвани на базата на Ваше съгласие, като обработването в този случай е конкретно и в степента и обхвата, предвидени в съответното съгласие.
IV. КАК СПОДЕЛЯМЕ ИНФОРМАЦИЯ
МОНТАНА АТ не предоставя лични данни на трети лица по никакъв друг начин, освен в описаните в тази Политика и в предвидените в закон случаи.
• Достъп до личните данни могат да имат и съответните държавни органи – съд, следствие, прокуратура, ревизиращи органи и др., които могат да изискат данните по законов ред във връзка с изпълнението на техните правомощия.
V. ТРАНСГРАНИЧНИ ТРАНСФЕРИ НА ДАННИ
МОНТАНА АТ не извършва трансфер на данни извън Европейския съюз.
VI. ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
В изпълнение на Регламента и ЗЗЛД, гарантираме, че в МОНТАНА АТ личните данни се обработват законосъобразно, справедливо и прозрачно, без това да накърнява правата и свободите на субекта на данни. Обработването на лични данни е законосъобразно, ако се прилага поне за една от следните цели:
субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели;
обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор;
обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора;
VII. ВАШИТЕ ПРАВА
Вие, като субект на обработка на лични данни, имате право да упражните посочените по-долу Ваши права.
Преди да имате тази възможност, е необходимо да Ви идентифицираме, като идентификацията Ви ще извършим на място в нашия офис.
Определеният в Регламента срок за отговор на Вашето искане е до 1 (един) месец, който ние ще спазим, следвайки приетите от нас процедури.
Вие може да подадете искането си в хартиен вид – от нашия офис, в електронен вариант – от нашия сайт и ние ще Ви уведомим по посочения от Вас начин за резултата от всяко Ваше искане по реда на Регламент (ЕС) 2016/679.
МОНТАНА АТ отчита, спазва и създава условия за упражняването на следните права на субекта на данни:
•Право на информираност. Настоящата Политика информира служителите, както и третите лица, (т.е. всички субекти на лични данни), за обработваните от МОНТАНА АТ лични данни.
•Право на коригиране. Ако даден субект на данни информира администратора, че личните му данни, съхранявани от него, са неточни или непълни, като изисква те да бъдат коригирани, въпросните лични данни ще бъдат поправени и субектът на данните ще бъде информиран за това коригиране в рамките на един месец от получаването на предупреждението му (това може да бъде удължено с до два месеца в случай на сложни искания, а в такива случаи субектът на данните трябва да бъде информиран за необходимостта от удължаване). В случай, че всички засегнати (коригирани) лични данни са били разкрити на трети лица, тези страни се информират за всяка поправка на тези лични данни.
•Право на изтриване (право „да бъдеш забравен“). Субектът на данни има право да поиска МОНТАНА АТ да заличи личните данни, които притежава за него. Освен ако МОНТАНА АТ има основателни причини/или законово задължение да откаже да заличи лични данни, всички молби за заличаване трябва да бъдат удовлетворени и субектът на данните се уведомява за заличаването в рамките на един месец от получаването на искането на субекта на данните (това може да бъде удължено до два месеца в случай на сложни искания, а в такива случаи субектът на данните се информира за необходимостта от удължаване). Когато МОНТАНА АТ е направил личните данни обществено достояние и е задължен да заличи личните данни, той, предприема разумни стъпки, включително технически мерки, за да уведоми администраторите, обработващи личните данни, че субектът на данните е поискал заличаване от тези администратори на всички връзки, копия или реплики на тези лични данни.
МОНТАНА АТ може да откаже заличаване на личните Ви данни, поради следните причини: при упражняване на правото на свобода на изразяването и правото на информация; за спазване на законово задължение или за изпълнението на задача от обществен интерес, при упражняването на официални правомощия;
•Право на ограничаване във връзка с обработването на данни. Субектите на данни могат да поискат администраторът да прекрати обработването на личните данни, които притежава за тях. Ако даден субект на данни направи такова искане, МОНТАНА АТ ще запази само количеството лични данни, отнасящи се до този субект на данните, което е необходимо, за да се гарантира, че няма да се извършва по-нататъшна обработка на личните им данни. В случай че всички засегнати лични данни са разкрити на трети лица, тези страни трябва да бъдат информирани за приложимите ограничения при обработването им (освен ако това не е невъзможно или би изисквало несъразмерно усилие за това).
•Право на преносимост. Всеки субект на данни има право да получи личните данни, които го засягат и които той е предоставил на МОНТАНА АТ, в структуриран, широко използван и пригоден за четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване от МОНТАНА АТ, ако субектът е дал своето изрично съгласие за такъв начин на обработване и когато е необходимо за изпълнението на договор между другия администратор и субекта на данните. Всички заявки за копия на лични данни трябва да бъдат удовлетворени в рамките на един месец от искането на субекта на данните (това може да бъде удължено с до два месеца, в случай на сложни и/или многобройни искания, а в такива случаи субектът на данни трябва да бъде информиран за необходимостта от удължаване).
•Право на възражение. Субектът на данни има право, по всяко време и на основания, свързани с неговата конкретна ситуация, на възражение срещу обработване на лични данни, отнасящи се до него, освен, когато обработването на личните му данни е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора, или когато обработването е необходимо за целите на легитимните интереси на МОНТАНА АТ или на трета страна, включително профилиране, основаващо се на посочените основания. В случай на постъпване на такова възражение, МОНТАНА АТ разглежда искането и ако то е основателно, го удовлетворява. Ако МОНТАНА АТ счете, че съществуват законови
основания за обработването или, че то е необходимо за установяването, упражняването или защитата на правни претенции, информира субекта на данни.
•Право на субекта на данни да не бъде обект на решение, основаващо се единствено на автоматизирано обработване. При обработване на лични данни в МОНТАНА АТ не се използват технологии, попадащи в тази категория.
VIII. ОЦЕНКА НА РИСКА ПО ПОВОД ОБРАБОТКАТА НА ЛИЧНИ ДАННИ
С цел превенция относно сигурността на личните данни, в МОНТАНА АТ се извършва оценка на въздействието върху защитата на данните. Оценката на въздействието се извършва периодично на всеки две години или при промяна на характера на обработваните лични данни и броя на засегнатите физически лица.
При определяне нивото на въздействие върху конкретно физическо лице или група физически лица се взема предвид характера на обработваните лични данни и броя на засегнатите физически лица. Оценката на въздействието се извършва по критериите „поверителност", „цялостност" и „наличност".
В МОНТАНА АТ извършва оценка на въздействието на предвидените операции по обработването върху защитата на личните данни, според изискванията на Регламента и ЗЗЛД. При извършването на оценка на въздействието върху защитата на данните МОНТАНА АТ изисква становището на ДЛЗД.
IX. ДО КОГА СЪХРАНЯВАМЕ ВАШАТА ИНФОРМАЦИЯ
При съхранението на данни, МОНТАНА АТ прилага генералния принцип за съхранение на данни в минимален обем и за срок не по-дълъг от необходимото за съответните категории данни; подсигуряване на тяхната сигурност и надеждност и изискванията на съответния закон. Данните се заличават след изтичане на съответния срок. Междувременно същите могат да бъдат предоставени само и единствено по надлежния ред на компетентните държавни органи при упражняване на техните контролни правомощия или на компетентен съд в случай на възникнало съдебно производство, по което те имат отношение. В случай на възникнал правен спор или производство, налагащо запазване на данни и/или искане от компетентен държавен орган, е възможно запазване на данни за по-дълъг от посочените срокове до окончателно приключване на възникналия спор или производство пред всички инстанции.
X. ПРОМЕНИ В ПОЛИТИКАТА ЗА ПРАВОТО НА ПОВЕРИТЕЛНОСТ НА ЛИЧНИТЕ ДАННИ
Тъй като винаги търсим нови и иновативни начини да изграждаме и поддържаме обратна връзка, тази политика може да се промени с течение на времето.
Този документ е неразделна част от Общите Условия на МОНТАНА АТ ЕООД.