GDPR – Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните).

II. Администратор на лични данни

Администратор на личните данни на Потребителя на услугата е HeyOkay sp. z o.o. със седалище във Варшава, ul. Trylogii 34, 01-982 Warsaw, вписано в Регистъра на предприемачите към Националния съдебен регистър, воден от Районния съд за столичния град Варшава във Варшава, XII търговско отделение на Националния съдебен регистър, под KRS: 0001123452, NIP: 1182289767, REGON: 52946972400000.

III. Данни за контакт

По въпроси, свързани с Политиката за поверителност, Потребителят на услугата може да се свърже с нас на имейл адрес: kontakt@heyokay.net.

IV. Обхват и цел на обработването на данни

1. HeyOkay sp. z o.o. осигурява прозрачност при събирането на лични данни и последващото им използване. Затова HeyOkay sp. z o.o. информира за видовете и целите на обработването на събраните лични данни.

2. За предоставяне на Услугите в съответствие с условията, описани в Преамбюла, и за извършване на дейностите, необходими за предоставянето им, HeyOkay sp. z o.o. обработва данните, въведени от Потребителя, включително лични данни, при условие че Потребителят е дал съгласие. Събраните лични данни могат също да се използват за техническа поддръжка и комуникация с Потребителя.

3. Данните, предоставени от Потребителя на услугата, включително лични данни, се въвеждат доброволно по време на: регистрация на HeyOkay акаунт.

4. Личните данни на Потребител на HeyOkay могат да бъдат обработвани за маркетингови цели само въз основа на отделно съгласие на Потребителя.

5. HeyOkay sp. z o.o. може да обработва личните данни на Потребителя на услугата за следните цели и на следните правни основания:

a. изпълнение на услуга или договор по искане на Потребителя — съгласно чл. 6, ал. 1, б. „б“ от GDPR (необходимост от сключване и/или изпълнение на договор или предприемане на действия по искане),

b. изпращане на оферта (напр. реклама) по искане на Потребителя — съгласно чл. 6, ал. 1, б. „а“ от GDPR (съгласие),

c. разглеждане на жалби/претенции, свързани с договора — съгласно чл. 6, ал. 1, б. „б“ и чл. 6, ал. 1, б. „в“ от GDPR (правно задължение),

d. установяване, упражняване или защита на правни претенции — съгласно чл. 6, ал. 1, б. „е“ от GDPR (легитимен интерес на Администратора),

e. контакт по имейл по въпроси, свързани с предоставянето на услугата — съгласно чл. 6, ал. 1, б. „б“ от GDPR,

f. вътрешни административни цели на Администратора, свързани с управлението на контакта с Потребителя, което представлява легитимен интерес на Администратора съгласно чл. 6, ал. 1, б. „е“ от GDPR,

g. водене на регистри, изисквани от GDPR и други разпоредби — съгласно чл. 6, ал. 1, б. „в“ и чл. 6, ал. 1, б. „е“ от GDPR,

h. архивиране и доказателствени цели, за защита на информация, която може да служи за доказване на факти — съгласно чл. 6, ал. 1, б. „е“ от GDPR,

i. персонализиране на съдържание в уебсайтовете на Администратора според индивидуалните нужди и непрекъснато подобряване на качеството на услугите — съгласно чл. 6, ал. 1, б. „е“ от GDPR,

j. директен маркетинг на собствени продукти или услуги на Администратора и препоръчани продукти на трети страни — съгласно чл. 6, ал. 1, б. „е“ от GDPR.

6. Предоставянето на данни, които не са задължителни, или на излишни данни, които Администраторът не трябва да обработва, е решение на Потребителя. Обработването на такива данни се основава на съгласието на Потребителя съгласно чл. 6, ал. 1, б. „а“ от GDPR. Потребителят се съгласява с обработването на тези данни и с анонимизирането на данни, които Администраторът не изисква, но са били предоставени.

7. Личните данни, обработвани с цел предоставяне на услугата HeyOkay communicator, се събират директно от субекта на данните и се въвеждат доброволно от Потребителя по време на регистрация.

8. Личните данни, необходими за регистрация в HeyOkay, са следните:

a. име и фамилия или псевдоним,

b. имейл адрес,

c. пол,

d. местоживеене,

e. дата на раждане,

9. Услугата е достъпна само за лица, навършили поне 16 години. С приемането на условията, налични на: https://heyokay-api.herokuapp.com/info/regulamin?language=bg, и на тази Политика за поверителност при регистрация на HeyOkay акаунт, Потребителят потвърждава, че е навършил поне 16 години.

10. Потребителят носи отговорност за точността на предоставените лични данни.

11. Ако са предоставени неточни лични данни, някои функционалности на Услугата може да са недостъпни за Потребителя на HeyOkay до коригирането им.

12. Личните данни, използвани за маркетингови цели, се получават директно от субекта на данните въз основа на данни, доброволно предоставени при регистрация на HeyOkay акаунт. Обработването за маркетингови цели изисква съгласие на Потребителя на HeyOkay, което може да бъде дадено или оттеглено по всяко време.

13. HeyOkay sp. z o.o. обработва само имейл адреса, предоставен при регистрация, и Идентификатор на устройство, като рекламния идентификатор на устройството или друг идентификатор на ниво устройство за маркетингови цели, със съгласието на Потребителя на HeyOkay.

14. Автоматизирани системи за обаждания, използвани от HeyOkay sp. z o.o. и нейните партньори, се използват за доставяне на съобщения и показване на реклами в HeyOkay communicator. Показването на реклами в приложението се основава на легитимния интерес на HeyOkay sp. z o.o. и нейните партньори (чл. 6, ал. 1, б. „е“ от GDPR). Потребителят на HeyOkay има право да възрази срещу такова обработване, което ще доведе до прекратяване на предоставянето на услугата.

15. Уебсайтът на Администратора може да съдържа афилиейт линкове към продукти или услуги на трети страни. Натискането на такъв линк не води до допълнителни разходи за Потребителя. Може също да се показват реклами от Google AdSense или Google AdMob. Администраторът няма влияние върху съдържанието на тези реклами, които се генерират от алгоритъм на Google Ireland Limited. Можете да коригирате рекламните настройки в браузъра си на: https://adssettings.google.com/authenticated. HeyOkay sp. z o.o. може също да позволи достъп до приложения на трети страни. Данните, събирани от HeyOkay sp. z o.o. след активиране на такива приложения, се обработват съгласно тази Политика за поверителност, докато данните, събирани от доставчиците на приложения, са предмет на техните политики за поверителност.

16. Данните за вход в Услугата могат да включват имейл адреса на Потребителя на HeyOkay.

17. HeyOkay sp. z o.o. обработва номера, присвоен на Потребителя по време на регистрация, и други данни, доброволно предоставени от Потребителя (описание, тагове, тип личност, възраст, интереси, зодиакален знак, профилна снимка) въз основа на съгласието, посочено в т. 6.

18. За осигуряване на безопасността на Потребителите на HeyOkay, HeyOkay sp. z o.o. обработва и данни за използване като идентификатор на устройството (UID), версия на операционната система, системни логове, данни за връзката (дата, час, IP), статистика за прегледи, Installation_id, User-Agent и времена на активност.

19. Свързването с HeyOkay sp. z o.o. по телефон, имейл, контактна форма, HeyOkay чат или други канали може да изисква Потребителят да предостави лични данни като име, фамилия, имейл адрес, телефонен номер, HeyOkay номер. Тези данни се използват единствено за техническа поддръжка или за отговор на въпроси.

20. HeyOkay sp. z o.o. може да използва събраните данни и за цели, различни от изброените по-горе, включително:

a. Разработване на нови функционалности и подобряване на съществуващите услуги.

b. Създаване на нови услуги.

c. Защита на правата на HeyOkay sp. z o.o.

d. Преследване на легитимни цели, при условие че обработването не нарушава правата и свободите на субектите на данни.

21. HeyOkay sp. z o.o. не използва профилиране, освен ако Потребителят на HeyOkay не е дал съгласие.

22. Услуги на информационното общество: Администраторът не събира данни за деца. Потребителят трябва да е навършил поне 16 години, за да даде самостоятелно съгласие за обработване на лични данни за предоставяне на услуги на информационното общество, включително за маркетингови цели, или да получи съгласие от законен настойник (напр. родител). Ако Потребителят е под 16 години, не трябва да използва Услугата HeyOkay. Администраторът ще предприеме разумни стъпки за проверка на възрастта на Потребителя или за получаване на съгласие от настойник.

23. Като част от процеса на верификация на акаунт чрез снимка, подадените снимки могат да бъдат автоматично анализирани от алгоритми, разпознаващи геометрията на лицето. В избрани случаи този процес може да бъде подпомогнат от оценка на служител за повишаване на точността на верификацията. Това обработване може да включва биометрични данни по смисъла на GDPR. Данните се съхраняват до изтриване на акаунта.

V. Период на обработване на данните

1. Данните на Потребителя на комуникатора, необходими за използване на безплатните услуги, включително лични данни, се обработват за периода на предоставяне на услугите, до оттегляне на съгласието или подаване на възражение, но не по-дълго от 2 години от датата, на която е настъпило едно от следните събития:

a. последната активност на Потребителя в неговия HeyOkay акаунт,

b. изтриване на акаунта от Потребителя,

c. изтриване на акаунта от Администратора поради нарушение на условията.

2. След периодите, посочени в т. 1, личните данни на Потребителя ще бъдат изтрити или анонимизирани.

3. Изтриването на акаунта в Communicator от Потребителя е равнозначно на оттегляне на съгласието за обработване на лични данни за предоставяне на услуги и за маркетингови цели.

4. Изтриването на акаунта в Communicator не засяга съгласието за обработване на лични данни, предоставени на доставчик на приложение на трета страна. Оттеглянето на съгласие за данни, предоставени на такива доставчици, се извършва съгласно политиката за поверителност на съответния доставчик.

5. Личните данни, използвани за маркетингови цели, се обработват за периода на предоставяне на услугите или до оттегляне на съгласието, но не по-дълго от периода, посочен в т. 1 по-горе.

6. Данните на Потребителя, включително лични данни, могат да бъдат обработвани и след прекратяване на предоставянето на услугата за изясняване на обстоятелства по неоторизирано използване на услугите, въз основа на легитимния интерес на Администратора (чл. 6, ал. 1, б. „е“ от GDPR), но не по-дълго от периода, посочен в т. 1 по-горе.

7. Личните данни на Потребител, който следва профилите на Communicator в социалните медии, ще се обработват, докато тези профили се поддържат, въз основа на съгласие, изразено чрез харесване/натискане на „Follow“ или взаимодействие (напр. коментар, съобщение), както и за преследване на легитимните интереси на Администратора, като маркетинг на собствени продукти или услуги, или защита срещу претенции.

VI. ПРЕДОСТАВЯНЕ НА ДАННИ ОТ HEYOKAY SP. Z O.O.

1. HeyOkay sp. z o.o. може да предоставя обработваните лични данни на следните групи получатели:

a. Лица, упълномощени от HeyOkay sp. z o.o., включително служители, сътрудници и управителния съвет на HeyOkay sp. z o.o..

b. Дружества, на които HeyOkay sp. z o.o. е възложило задачи, свързани с предоставяне на услуги на Потребителите, по договори за обработване на данни.

c. Партньори на HeyOkay sp. z o.o. за маркетингови цели, само със съгласието на Потребителя.

2. HeyOkay sp. z o.o. не разкрива лични данни на трети страни, освен ако:

a. Това задължение произтича от законови разпоредби.

b. Предаването е необходимо за защита на правата на HeyOkay sp. z o.o. или за разрешаване на спорове.

c. Потребителят е дал съгласие за разкриване на лични данни на трети страни.

3. HeyOkay sp. z o.o. посочва, че:

a. Лични данни могат да бъдат предоставяни на трети страни, които подпомагат HeyOkay sp. z o.o. при изпълнение на задачи, свързани с ежедневната дейност. HeyOkay sp. z o.o. гарантира, че такива страни спазват Политиката за поверителност и приложимото право.

b. Когато Потребителят използва приложения, предоставени от трети страни, данните могат да бъдат прехвърлени към тези субекти. Потребителят ще бъде информиран преди използването на такива приложения, а прехвърлянето се извършва на отговорност и риск на Потребителя.

4. Потребителят се съгласява личните му данни да бъдат предоставени на компетентни държавни органи във връзка с водени от тях производства, след изпълнение на изискванията, потвърждаващи необходимостта от получаване на тези данни.

5. Личните данни на Потребителите няма да бъдат прехвърляни към трети държави.

VII. ПРАВА НА ПОТРЕБИТЕЛИТЕ НА УСЛУГАТА ОТНОСНО ЛИЧНИТЕ ДАННИ

1. Потребителят на услугата има право да:

a. поиска достъп до своите лични данни, допълване, актуализиране, коригиране, ограничаване на обработването, преносимост към друг администратор и изтриване по всяко време без посочване на причина, при условие че това не противоречи на приложимото право. Исканията могат да се изпращат на: kontakt@heyokay.net.

b. възрази срещу обработването на своите лични данни, когато обработването се основава на легитимния интерес на HeyOkay sp. z o.o. или нейните партньори (чл. 6, ал. 1, б. „е“ от GDPR). Възражения могат да се изпращат на: kontakt@heyokay.net. Възражението срещу използването на автоматизирани системи за обаждания (напр. показване на реклами) ще доведе до прекратяване на предоставянето на услугата.

c. оттегли всяко дадено съгласие по всяко време чрез изпращане на искане до: kontakt@heyokay.net. Оттеглянето на съгласие не засяга законосъобразността на обработването, извършено преди оттеглянето.

d. оттегли съгласието за обработване на данни за предоставяне на услуги, което ще доведе до прекратяване на тези услуги. След оттегляне на съгласието за предоставяне на услуги личните данни на Потребителя ще бъдат изтрити или анонимизирани, съгласно т. 6 от Раздел V. Потребителят може да се свърже с длъжностното лице по защита на данните или сам да изтрие HeyOkay акаунта си чрез съответната опция в настройките на акаунта.

e. оттегли съгласието за обработване на данни за маркетингови цели, което ще спре изпращането на маркетингова информация до Потребителя.

f. подаде жалба до Председателя на Комисията за защита на личните данни относно обработването на лични данни от HeyOkay sp. z o.o.

2. Упражняването на горните права зависи от положителна идентификация на лицето, подало искането. Това е необходимо, за да се гарантира, че искането идва от субекта на данните.

VIII. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ

1. HeyOkay sp. z o.o. прилага технически и организационни мерки, насочени към максимална защита на личните данни, събирани от HeyOkay, срещу неоторизиран достъп и злоупотреба от неупълномощени лица. Използваните технически мерки се актуализират редовно в съответствие с технологичния напредък, променящите се нужди и наличните методи за защита.

2. Организационните мерки, прилагани от HeyOkay sp. z o.o., гарантират, че достъп до личните данни на Потребителите имат само лица, упълномощени от HeyOkay, които са задължени да пазят тези данни в поверителност, или субекти, на които е възложено обработване по отделни договори.

3. Потребителят трябва да проявява внимание при защитата на личните данни, предавани чрез интернет, по-специално да не предоставя данни за вход на трети лица, да използва антивирусен софтуер и редовно да актуализира софтуера си.

4. HeyOkay sp. z o.o. редовно наблюдава съответствието на процедурите си с приложимото право и с тази Политика за поверителност.

IX. ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

1. Поради технологичен напредък Политиката за поверителност може да бъде променяна, за което HeyOkay sp. z o.o. ще информира Потребителите най-малко петнадесет дни предварително.

2. Всяка промяна в Политиката за поверителност влиза в сила, както следва:

a. След 15 (петнадесет) дни от датата на уведомяване за промяната или на друга дата, посочена от HeyOkay sp. z o.o., но не по-малко от 15 дни. Ако Потребителят на HeyOkay не е съгласен с промените, той следва, преди влизането им в сила, да подаде съответно изявление до HeyOkay sp. z o.o., включително чрез ИКТ системата HeyOkay, и да прекрати използването на Услугата от датата на влизане в сила на промяната.

b. Незабавно след уведомяване за промяната или на друга дата, посочена от HeyOkay sp. z o.o., ако промените засягат разпоредби на Политиката за поверителност, които не влияят на положението на Потребителя на услугата.

Свържете се с нас