Политика за личните данни
Версия:
Тази информация се отнася до обработването на лични данни при използване на MaxoBazar, включително при публикуване на контакти на физически лица и подаване на запитвания.
1. Администратор и връзка
Администратор на личните данни за собствените операции на портала е СОЦИАЛНО ПРЕДПРИЯТИЕ БАРТ ЕООД, ЕИК 203706824, гр. София 1000, район Триадица, ул. „Цар Асен“ № 3, ет. 1, ап. 1. Контакт: info@maxobazar.com, телефон 02 417 0555 или „Контакт с администраторите“ → „Лични данни“. Независимите продавачи и доставчици определят обработването за своите сделки и услуги и може да действат като отделни администратори.
2. Какви данни се обработват
При вход: идентификатор, имейл и име, предоставени от услугата за вход. При използване на персонални функции: избрани публикации, запазени предпочитания, публикувани обяви, съобщения и технически данни за заявките. При бизнес профил: фирмени и професионални контакти, представителство и предоставени доказателства, включително документи, ако използвате тази функция. При заявка към доставчик: данните, които въвеждате за контакт и изпълнение. При контакт с администраторите: име, имейл, тема, текст, посочен адрес на публикация, вид, дата и развитие на случая. Не въвеждайте ЕГН, банкови пароли, здравни данни или документи, които не са необходими за конкретния въпрос.
3. Цели и правни основания
Достъпът до профил, поисканите публикации и услугите се осъществяват за изпълнение на договор или действия по ваше искане преди него — чл. 6, пар. 1, б. „б“ GDPR. Обработването на сигнали и правата на лицата, както и други приложими законови задължения, се основава на чл. 6, пар. 1, б. „в“. За поддръжка, сигурност, предотвратяване на злоупотреби и защита на правни претенции може да се прилага законен интерес по б. „е“, след оценка на необходимостта и правата на засегнатите лица. Отговорът на общо запитване се основава на исканата комуникация и законния интерес да бъде обработено. Когато е необходимо съгласие по б. „а“, то се иска отделно, конкретно и свободно и може да бъде оттеглено. Подаването на запитване не ви абонира за маркетинг.
4. Данни, получени от други източници
Профилите могат да включват професионални контакти, име, бизнес адрес, снимки или сведения от заявителя, официални публични регистри, сайтове на съответния бизнес и други публични публикации. Публичността не означава неограничено право за повторна употреба на лични данни. За всяка категория следва да има приложимо основание, необходимост, проверка на точността и оценка на интересите; особено внимание се отделя на частните обяви. Когато данните не са получени от лицето, се предоставя информацията по чл. 14 GDPR в приложимия срок, освен при доказано законово изключение. Самото наличие на тази страница не заменя изискваното индивидуално уведомяване. Можете да поискате конкретния източник, корекция, ограничаване, изтриване или да възразите чрез контактната форма.
5. Какво е публично
Контактите и съдържанието на публикувани профили и обяви са достъпни за посетители и могат да бъдат индексирани от търсачки. Не всички бизнес профили са заявени или потвърдени от собствениците им. Частните запитвания до администраторите, вътрешните бележки и доказателствата за представителство не се публикуват като част от каталога. Номерът и частният ключ на администраторско запитване дават достъп само до неговия статус и публичния за подателя отговор; не ги споделяйте.
6. Получатели и доставчици
Достъп имат оправомощени администратори и технически доставчици според необходимото: инфраструктурата на ChatGPT Sites/OpenAI и Cloudflare за хостинг, база данни, файлове, сигурност и вход. Когато изпращате заявка до конкретен независим бизнес, необходимите за нея данни се предоставят на този бизнес. Данни могат да бъдат предоставени на органи при законово основание. След изрично зареждане на карта Google получава техническите данни за връзката; при отваряне на външен сайт се прилага неговата политика. Отдалечени изображения могат да бъдат обслужвани от външния сървър, който получава IP адрес и технически сведения за заявката.
7. Обработка извън ЕИП
При използване на международни доставчици може да възникне обработване извън Европейското икономическо пространство. Такова предаване трябва да се основава на приложимо решение за адекватност или подходящи гаранции по глава V GDPR, например стандартни договорни клаузи, когато са приложими. За информация за конкретните получатели, местата на обработване и приложимите гаранции се свържете с администратора. Не се приема, че само публикуването на тази политика осигурява необходимите договорни гаранции.
8. Срокове на съхранение
Запитванията до администраторите и отговорите се съхраняват до 12 месеца след последното действие по случая. При правен спор или законово задължение необходимите данни може да се запазят за приложимия срок с ограничен достъп. За защита на формата се използва дневно променящ се HMAC идентификатор от IP адреса, без записване на самия IP в контактния модул; записите за ограничаване на злоупотреби се изчистват след 24 часа при следваща обработка. Профилите и публикациите се поддържат за срока на активното им използване или докато е необходимо и има основание за каталожната информация; при закриване се заличават или ограничават данните, за които няма друго приложимо основание. Данните за сделки, отчетност и правни претенции се пазят за съответните законови срокове. За техническите записи на инфраструктурните доставчици важат приложимите договорни и законови срокове. Функционалните браузърни данни са описани в Политиката за бисквитките.
9. Вашите права
При предвидените в GDPR условия имате право на достъп и копие, корекция, изтриване, ограничаване, преносимост и възражение срещу обработване на основание законен интерес. Срещу директен маркетинг можете да възразите по всяко време. Съгласието може да бъде оттеглено без това да засяга предходната законосъобразна обработка. Отговаряме без ненужно забавяне и по правило до един месец; при законно удължаване с до още два месеца ви уведомяваме в първия месец с причините. При съмнение за самоличността може да поискаме само необходимата допълнителна информация. Не е нужно да имате профил или да приемате маркетинг, за да упражните право.
10. Жалби и защита
Можете да подадете жалба до Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, https://cpdp.bg/, както и до друг компетентен надзорен орган или съд. Използват се контрол на достъпа и защита на комуникацията, но не се обещава абсолютна сигурност. При информация за злоупотреба се свържете с администраторите. Контактната форма не взема автоматизирани решения с правно или сходно значимо действие; техническите ограничения срещу спам не заменят човешко разглеждане.
11. Задължителни полета и актуализации
Име, имейл, тема и описание са необходими, за да обработим обичайно запитване и да се свържем с подателя. При сигнали от специалната анонимна категория идентифициращите полета не са задължителни. За корекция, премахване или нарушение е необходим точният адрес на съдържанието. Непредоставянето на необходимите данни може да затрудни отговора, но не води до съгласие за друга цел. Актуалната версия е означена с дата; за съществени промени се предоставя подходящо уведомяване.