“ЕЙ ДЖИ АЙ - БИ АР И ПАРТИСИПЕЙШЪНС 3” ЕООД, ЕИК 202342467, ("Дружеството"), със седалище и адрес на управление: Рачо Петков Казанджията“ №8, гр. София, тел.: +359 2 970 46 41 и имейл адрес: office@mallvt.bg
Дружеството е собственик на Търговско-развлекателен център Мол Велико Търново ("Търговския център"), находящ в гр. Велико Търново, ул. "Оборище" № 18.
Дружеството, като администратор на лични данни, събира и обработва определена информация за физически лица. Личните данни се състоят от цялата информация, свързана с идентифицирано или подлежащо на идентификация физическо лице. Защитата на личната информация през целия процес на обработка на лични данни е от първостепенно значение за Дружеството.
Настоящата Политика за защита на личните данни ("Политика") е част от “Правилата и процедурите за защита на личните данни” на Дружеството и урежда как се събират, обработват и съхраняват личните данни, за да са в съответствие с нормативните изисквания. Достъп до пълните правила, политики, инструкции и поддържани регистри може да бъде получен по седалището на Дружеството, в Търговския център или при обработващия лични данни, посочен по-долу.
Дружеството обработва лични данни, събрани при осъществяване управлението на Търговския център (отношения с наематели, организиране на промоционални игри и кампании, постъпили запитвания от посетители на Търговския център, отношения с доставчици и подизпълнители), както и при сключване на трудови и граждански договори със служители и работници.
Действащите нормативни правила за защита се прилагат от Дружеството независимо дали се касае за данни, които се обработват електронно или на хартия. За да бъде обработването на лични данни в съответствие с нормативните изисквания, личните данни се събират и използват основателно, съхраняват се сигурно и Дружеството предприема необходимите организационни и технически мерки за предотвратяване на нарушение в сигурността на данните.
Дружеството обработва лични данни за следните цели:
Данните се събират на хартиен носител или по електронен път. Лицата се уведомяват за разпоредбите на тази Политика предварително или в момента на получаване на данните им.
Дружеството не събира лични данни на деца под 16 годишна възраст без изричното съгласия на родител.
Когато личните данни се обработват въз основа на съгласие, получено от субекта на данни, същото може да бъде оттеглено по реда, по който е дадено – с попълване на формата за обратна връзка в настоящата интернет страница с искане в свободен текст обработването на лични данни да бъде прекратено за посочени от субекта цели (когато съгласието е дадено през интернет страницата) или с попълване на формуляр за оттегляне на съгласие, който може да бъде получен от администрацията на Търговския център, когато съгласието е дадено с писмена декларация-съгласие).
Съгласието за обработка на личните данни (имена, електронен адрес и др.), разкрити във формата на контакт в интернет страницата, се документира чрез натискане на бутон или чекбокс (check box) във формата за контакт, включително с отбелязване, че потребителят е запознат с правилата за защита на личните данни и е информиран за правата си, както и че е пълнолетно лице. Дружеството запазва съгласието на субекта на данните за обработка на личните данни в електронна форма.
При всяко използване на интернет, използвания от лицето браузър предава определена информация, която Дружеството съхранява в лог файлове. Тази информация се пази за кратко време за да се идентифицират смущенията и от съображения за сигурност. Лог файловете, които трябва да се поддържат с доказателствена цел, не се изтриват, докато съответният инцидент (опит за нарушаване или нарушаване на сигурността на данните) не бъде изцяло разрешен, като в отделни случаи могат да бъдат предадени на разследващите органи. Лог файловете се използват и за целите на анализа (без или с непълен IP адрес).
В лог файловете се съхранява по-специално следната информация:"Бисквитките" са малки текстови файлове, които се записват на използвания от субекта на данни компютър, когато се посещава дадена интернет страница. В случай, че имате достъп до тази интернет страница в друг момент, браузърът изпраща обратно съдържанието на "бисквитките" на съответния предложител и по този начин позволява повторното идентифициране на крайното устройство.
Когато се посещават интернет страниците на Дружеството, субектът е запитван в изскачаща лента за "бисквитки" (cookie layer pop up), дали желае да разреши "бисквитките", които са включени на страницата или желае да ги деактивира в настройките.
В случай че "бисквитките" се блокират, в браузъра се записва една "бисквитка за отказ" (opt out cookie). Тази "бисквитка" служи само за целите на активиране на възражението на субекта. Деактивирането на "бисквитките" може да забрани отделни функции на интернет страниците на Дружеството.
Дружеството използва следните бисквитки:
Дружеството събира статистическа информация за използването на интернет страниците му, за да ги направи по-достъпни и за пазарни проучвания. Потребителските профили, създадени от тези инструменти, с помощта на аналитични "бисквитки" или чрез оценка на лог файловете, не съдържат лични данни. Инструментите или изобщо не използват IP адресите на потребителите, или ги съкращават незабавно след събирането им.
Доставчиците на инструментите обработват данните само като обработващи личните данни според указанията на Дружеството, а не за собствени цели.
Доставчик на такъв инструмент е
Google Analytics
Google Analytics се предлага от Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Дружеството ползва Google Analytics с предлаганата от Google допълнителна функция за анонимизиране на IP адресите.
Субектът на данни може да възразите срещу събирането и обработването на данните си, като изтегли и инсталира приставка за браузър от следния линк: http://tools.google.com/dlpage/gaoptout?hl=enДружеството използва и т.нар. социални приставки от различни социални мрежи. Когато се използват приставките, интернет браузърът, използван от субекта на данни, установява директна връзка със сървърите на съответните социални мрежи. По този начин съответният доставчик получава информация, че интернет браузърът на субекта е осъществил достъп до съответната страница в социалните мрежи, дори ако субектът няма потребителски профил при този доставчик или в момента не е влязъл в своя профил. В този случай лог файловете (включително и IP адресът) се предават директно от интернет браузъра на субекта до сървър на съответния доставчик и съответно се съхраняват там. Доставчикът или неговият сървър могат да се намират извън ЕС или ЕИП.
Приставките са самостоятелни разширения от доставчиците на социални мрежи, поради което Дружеството не може да влияе върху обхвата на данните, събирани и съхранявани от тях. Целта и обхватът на събирането, продължителността на обработването и използването на данните от социалната мрежа, както и правата на субектите могат да бъдат намерени в политиката за защита на личните данни на съответната социална мрежа.Личните данни могат да бъдат препращани на обработващ лични данни във връзка със счетоводното и правното обслужване на Дружеството, хостинг на данни, както и във връзка с охранителните дейности на собствеността на Дружеството. Всички доставчици на услуги са задължени да запазват поверителност, да съблюдават нормативните разпоредби и да прилагат правилата и политиките на Дружеството за защита на личните данни.
Дружеството не осъществява трансфер на лични данни в държави, извън Европейския съюз.
Дружеството предоставя информация на субектите на данни в кратка, прозрачна, разбираема и лесно достъпна форма, на ясен и прост език. Дружеството предоставя информацията на лицата писмено или по друг начин, включително, с електронни средства.
Дружеството предоставя на лицата безплатно информация относно действията, предприети във връзка с искане относно упражняването правата им, в срок от един месец от получаване на искането. При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията. Дружеството информира лицето за всяко такова удължаване в срок от един месец от получаване на искането, като посочва и причините за забавянето.
Ако Дружеството откаже да предприеме действия по искането, същото уведомява лицето в срок от един месец от получаване на искането за причините да не предприеме действия и за възможността за подаване на жалба до Комисията за защита на личните данни.
Когато исканията на лицето са явно неоснователни или прекомерни, по-специално поради своята повторяемост, Дружеството може да наложи такса, като взема предвид административните разходи за предоставяне на информацията или комуникацията или предприемането на исканите действия.
Правата на субектите на лични данни са, както следва:
Субектът има правото да поиска изтриване на свързаните с него лични данни, освен когато изтриването на данните би довело до накърняване на чужди права и интереси, включително на Дружеството, или е налице нормативно задължение за съхранението им.
Когато Дружеството е направило личните данни обществено достояние и е задължено да ги изтрие, той предприема разумни стъпки, включително технически мерки, за да уведоми администраторите, обработващи личните данни, че засегнатото лице е поискало изтриване от тези администратори на всички връзки, копия или реплики на неговите лични данни.
Възражението срещу директния маркетинг е безусловно и се прилага от Дружеството в разумен срок.
В случай че личните данни се обработват само на основание съгласието на субекта на данни, същият има право да оттегли това съгласие с незабавно действие. Законосъобразността на обработката на данните преди оттеглянето на съгласието остава непроменена.
Преносимост на данни:
Всеки субект на лични данни има право да получава данните, които са налични при Дружеството, в структуриран, често използван и машинно четим формат или - ако е технически осъществимо - да поиска Дружеството да прехвърли тези данни на трета страна.
Право на жалба пред Комисия за защита на личните данни:
Субектът на данни има право да подаде жалба до Комисия за защита на личните данни на адрес: София 1592, бул. "Проф. Цветан Лазаров" № 2, телефон: 02/91-53-518, Email: kzld@cpdp.bg.
Счетоводната и търговската информация, както и всички други сведения и документи от значение за данъчното облагане и задължителните осигурителни вноски се съхраняват от Дружеството в следните срокове:
След изтичането на срока за съхранението им данните се унищожават възможно най-бързо посредством унищожаването на хартиените носители чрез шредиране, а на техническия носител-чрез заличаване и изтриване на съответните файлове от тях.
Дружеството запазва правото си да променя мерките за сигурност и защита на данните, ако това се налага поради техническо развитие с цел по-добрата защита на данните. В такива случаи Дружеството ще измени съответно политиката за защита на данните и ще актуализира съответно текущата версия на известието за защита на данните.