Декларация за поверителност на Dnes365.com

Настоящата Декларация за поверителност е изготвена в съответствие с изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (Общ регламент относно защитата на данните / GDPR / ОРЗД), както и приложимото българско законодателство.

Настоящата декларация има за цел да Ви информира по ясен и разбираем начин какви лични данни можем да събираме, за какви цели ги използваме, на какво правно основание ги обработваме, колко време ги съхраняваме, на кого можем да ги предоставяме и какви права имате във връзка с Вашите лични данни.

Dnes365.com обработва лични данни законосъобразно, добросъвестно и прозрачно, само за конкретни и легитимни цели, в необходимия минимален обем и при прилагане на подходящи технически и организационни мерки за защита.

С използването на сайта Вие потвърждавате, че сте запознати с настоящата Декларация за поверителност.

1. Администратор на лични данни

Администратор на личните данни е: DNES 365 Media

Когато в настоящата декларация се използват понятията „ние“, „редакцията“, „екипът“, „администраторът“ или „сайтът“, те се отнасят до администратора на Dnes365.com.

2. Какви лични данни можем да обработваме

В зависимост от това как използвате сайта, можем да обработваме следните категории лични данни:

2.1. Данни при посещение на сайта

При посещение на сайта могат автоматично да се обработват технически данни, като:

• IP адрес;

• дата и час на достъп;

• браузър, устройство и операционна система;

• езикови настройки;

• източник на посещението;

• посетени страници;

• технически логове, системни събития и данни за сигурност;

• данни, събирани чрез бисквитки и сходни технологии.

2.2. Данни при контакт с редакцията

Когато се свържете с нас чрез контактна форма, имейл, форма за реклама или друг канал за комуникация, можем да обработваме:

• име и фамилия;

• имейл адрес;

• телефонен номер;

• фирма, ако е посочена;

• тема и съдържание на съобщението;

• приложени файлове;

• друга информация, която доброволно ни предоставите.

2.3. Данни при регистрация и потребителски профил

При регистрация или използване на потребителски профил можем да обработваме:

• име и фамилия;

• имейл адрес;

• телефонен номер;

• потребителско име;

• парола в защитен/хеширан вид;

• данни за активност по профила;

• история на публикувани материали, обяви, сигнали или заявки;

• настройки и предпочитания, свързани с профила.

2.4. Данни при изпращане на новина, сигнал, материал или обява

Когато подадете новина, сигнал, статия, снимки, видео, обява или друг материал чрез системата на сайта, можем да обработваме:

• име и фамилия;

• имейл адрес;

• телефонен номер;

• данни за профила Ви, ако сте регистриран потребител;

• съдържанието на подадения материал;

• приложени файлове;

• метаданни, свързани с подадения материал;

• данни, съдържащи се в самия текст, снимки, документи или други файлове.

2.5. Данни при записване за бюлетин

При записване за бюлетин можем да обработваме:

• имейл адрес;

• дата и час на абонамент;

• данни за потвърждение на абонамента, когато това е приложимо;

• данни за отказ от абонамент.

2.6. Данни при искания за проверка, корекция, премахване или защита на права

Когато изпратите искане или сигнал относно съдържание, права, поверителност или законосъобразност, можем да обработваме:

• идентификационни и контактни данни;

• съдържание на искането;

• линкове, доказателства и приложения;

• информация, необходима за удостоверяване на самоличността и за разглеждане на искането.

3. От къде получаваме личните данни

Можем да получаваме лични данни:

• директно от Вас;

• автоматично при използване на сайта;

• от Вашите действия в рамките на потребителски профил;

• от материали, файлове и съобщения, които изпращате;

• от публично достъпни източници, когато това е необходимо за редакционна проверка, защита на права, предотвратяване на злоупотреби или обработка на сигнал.

4. Цели на обработването

Можем да обработваме лични данни за следните цели:

• осигуряване на достъп до сайта и неговите функционалности;

• регистрация и поддръжка на потребителски профили;

• приемане, обработка, проверка, редакция и публикуване на подадени новини, сигнали, обяви и други материали;

• комуникация с Вас по Ваши запитвания;

• изпращане на отговори, редакционни уведомления и технически съобщения;

• изпращане на бюлетин, когато сте се абонирали;

• защита на сигурността на сайта, предотвратяване на злоупотреби, измами, спам и неоторизиран достъп;

• техническа поддръжка, диагностика и подобряване на сайта;

• разглеждане на сигнали, възражения, искания за корекция, искания за премахване на съдържание и други правни или редакционни процедури;

• изпълнение на законови задължения;

• установяване, упражняване или защита на правни претенции;

• анализ и подобряване на съдържанието, структурата, сигурността и работата на сайта;

• управление на реклама, рекламни запитвания и партньорски отношения.

5. Правни основания за обработване

Обработването на лични данни може да се основава на едно или повече от следните правни основания:

5.1. Съгласие

Когато това е приложимо, обработваме данни въз основа на Вашето съгласие, например:

• при записване за бюлетин;

• при използване на определени бисквитки и сходни технологии;

• при изрично дадено съгласие за конкретна комуникация или обработване.

Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето му.

5.2. Изпълнение на договор или предприемане на стъпки преди договор

Това основание може да се прилага, когато:

• създавате и използвате потребителски профил;

• заявявате услуга;

• изпращате рекламно запитване;

• използвате функционалности, които предполагат индивидуално обслужване.

5.3. Законно задължение

Можем да обработваме данни, когато това е необходимо за изпълнение на законови задължения, включително счетоводни, данъчни, регулаторни, съдебни, административни и други задължения по приложимото право.

5.4. Легитимен интерес

Можем да обработваме лични данни, когато това е необходимо за наши легитимни интереси, доколкото тези интереси не надделяват над Вашите права и свободи, например:

• за поддържане сигурността на сайта;

• за предотвратяване на злоупотреби, измами и спам;

• за администриране на платформата;

• за обработка на сигнали и защита на репутацията на сайта;

• за редакционен контрол и модериране;

• за архивиране и доказване на действия;

• за защита при правни претенции;

• за ограничени анализи с цел подобряване на сайта.

6. Публикуване на материали и публичен характер на част от данните

Dnes365.com е новинарски сайт и част от материалите, подадени чрез него, могат да бъдат публикувани в публичната част на сайта.

Когато изпращате новина, сигнал, обява, авторски материал, снимка, видео или друг файл, следва да имате предвид, че:

• материалът може да бъде разгледан от редакцията;

• материалът може да бъде редактиран, съкратен, форматиран или отказан;

• материалът може да бъде публикуван частично или изцяло;

• при публикуване някои данни, свързани с материала, могат да станат публично достъпни;

• публикувано съдържание може да бъде индексирано от търсачки, архивирано, цитирано или препубликувано от трети лица, доколкото това се случва извън наш контрол.

Моля, не изпращайте повече лични данни от необходимото. Не изпращайте специални категории лични данни или лични данни на трети лица, освен ако имате валидно правно основание и това е обективно необходимо.

Ако изпращате материал, съдържащ лични данни на друго лице, Вие носите отговорност да разполагате със законово основание за това.

7. Данни, свързани с редакционна и журналистическа дейност

В определени случаи лични данни могат да бъдат обработвани във връзка с редакционна, журналистическа, информационна, архивна и свързана с обществен интерес дейност.

Когато това е допустимо по закон, Dnes365.com може да съхранява и обработва определени данни с цел:

• проверка на сигнали и материали;

• упражняване на редакционна преценка;

• документиране на източници и комуникация;

• защита срещу претенции;

• поддържане на публикуван архив;

• защита на свободата на изразяване и правото на информация.

В отделни случаи това може да означава, че искане за редакция, ограничаване или изтриване няма да бъде уважено изцяло, ако съществува по-силно законово основание за запазване на съдържанието или данните.

8. Получатели на лични данни

Можем да предоставяме лични данни само когато това е необходимо и допустимо, включително на:

• хостинг доставчици;

• доставчици на имейл услуги;

• доставчици на техническа поддръжка, защита и сигурност;

• доставчици на аналитични, антиспам и системни услуги;

• правни, счетоводни и консултантски партньори;

• рекламни и маркетингови доставчици, когато това е приложимо и законосъобразно;

• държавни органи, съдилища, регулатори и компетентни институции, когато това се изисква по закон;

• трети лица, когато това е необходимо за установяване, упражняване или защита на правни претенции.

Не продаваме лични данни като самостоятелен търговски продукт.

9. Обработващи лични данни

Когато използваме външни доставчици, които обработват лични данни от наше име, ние изискваме от тях да действат само по наши указания и да прилагат подходящи мерки за защита на данните, съобразно приложимото законодателство.

10. Предаване на данни извън Европейското икономическо пространство

По принцип се стремим да използваме доставчици, които обработват данни в рамките на Европейския съюз или Европейското икономическо пространство.

Ако за определени услуги се налага предаване на данни извън Европейския съюз или Европейското икономическо пространство, това ще се извършва само при наличие на приложим механизъм за законосъобразно предаване, като решение за адекватност, стандартни договорни клаузи или друго допустимо основание съгласно приложимото право.

11. Срокове за съхранение

Съхраняваме личните данни не по-дълго от необходимото за целите, за които са събрани, освен ако закон не изисква по-дълъг срок.

Ориентировъчно можем да прилагаме следните срокове:

• данни от запитвания и кореспонденция – до 12 или 24 месеца след приключване на комуникацията, освен ако не е необходимо по-дълго съхранение;

• данни за потребителски профили – за периода на активност на профила и разумен срок след това;

• данни за бюлетин – до отписване или до отпадане на основанието;

• логове и технически данни – за разумен срок, необходим за сигурност, диагностика и защита;

• данни по сигнали, спорове и правни претенции – до окончателното приключване на случая и изтичане на съответните давностни срокове;

• данни, свързани с публикувани материали – за срока, необходим за поддържане на публикуваното съдържание, архив, редакционна отчетност и защита на законни интереси.

След изтичане на приложимите срокове данните се изтриват, анонимизират или се съхраняват в ограничен режим, когато това е необходимо по закон.

12. Бисквитки и сходни технологии

Сайтът може да използва бисквитки, пиксели, логове, локално съхранение и други сходни технологии за:

• техническо функциониране;

• сигурност;

• запомняне на настройки;

• статистика и анализ;

• подобряване на потребителското преживяване;

• измерване на ефективност;

• рекламни и маркетингови цели, когато това е приложимо.

Подробна информация относно тези технологии и възможностите за управление на предпочитанията Ви се съдържа в отделната Политика за използване на бисквитки на сайта.

13. Сигурност на личните данни

Прилагаме разумни технически и организационни мерки за защита на личните данни срещу:

• неоторизиран достъп;

• неправомерно изменение;

• загуба;

• унищожаване;

• разкриване;

• злоупотреба.

Такива мерки могат да включват контрол на достъпа, ограничен достъп на служители и партньори по необходимост, защита на акаунти, логове за сигурност, архивиране и технически актуализации.

Независимо от предприетите мерки, никоя система не може да гарантира абсолютна сигурност.

14. Права на субектите на данни

При условията на приложимото право имате право:

• да бъдете информирани за обработването на Вашите лични данни;

• да поискате достъп до Вашите лични данни;

• да поискате коригиране на неточни или непълни данни;

• да поискате изтриване на лични данни, когато са налице законовите предпоставки;

• да поискате ограничаване на обработването;

• да възразите срещу обработване, основано на легитимен интерес;

• да поискате преносимост на данните, когато е приложимо;

• да оттеглите съгласие, когато обработването се основава на съгласие;

• да не бъдете обект единствено на автоматизирано решение с правни последици, когато такова е приложимо.

Тези права не са абсолютни и в определени случаи могат да бъдат ограничени от закона, включително когато обработването е необходимо за спазване на правно задължение, за защита на правни претенции, за архивни цели или за упражняване на свободата на изразяване и правото на информация.

15. Как можете да упражните правата си

Можете да упражните правата си, като ни изпратите искане на: office@dnes365.com

За да разгледаме искането Ви, можем да поискаме допълнителна информация за потвърждаване на самоличността Ви, когато това е необходимо.

Ще разгледаме искането Ви в разумен срок и съгласно приложимото законодателство.

16. Жалба до надзорен орган

Ако считате, че правата Ви във връзка с личните данни са нарушени, имате право да подадете жалба до компетентния надзорен орган в Република България:

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Имейл: kzld@cpdp.bg
Уебсайт: cpdp.bg

Подаването на жалба до КЗЛД не ограничава правото Ви да търсите защита и по съдебен ред, когато това е приложимо.

17. Данни на деца и непълнолетни лица

Сайтът не е насочен специално към деца за самостоятелно предоставяне на лични данни без знанието на родител, настойник или законен представител.

Ако установим, че сме получили лични данни от непълнолетно лице в нарушение на приложимите правила, можем да предприемем действия за ограничаване или изтриване на съответните данни.

18. Външни сайтове и услуги

Сайтът може да съдържа линкове към външни сайтове, платформи и услуги на трети лица. Настоящата декларация не се прилага за тези външни сайтове и ние не носим отговорност за техните политики и практики за защита на личните данни.

Препоръчваме Ви да се запознавате с политиките за поверителност на всеки външен сайт, който посещавате.

19. Промени в декларацията

Можем периодично да актуализираме тази Декларация за поверителност, за да отразим промени в закона, технологиите, функционалностите на сайта или начина, по който обработваме данни.

Актуалната версия се публикува на тази страница и влиза в сила от датата на публикуването ѝ, освен ако не е посочено друго.

20. Контакти

За въпроси относно тази Декларация за поверителност или относно обработването на лични данни, можете да се свържете с нас на: office@dnes365.com