Политика за поверителност

Настоящата политика за поверителност описва как се обработват личните данни на посетителите на уебсайта www.vikuslugivarna.com и на клиентите на „ВиК Услуги Варна 24/7“, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.

1. Администратор на лични данни

Мариян Бончев Желязков — физическо лице, упражняващо свободна професия.

ЕИК/БУЛСТАТ: 181458840

Телефон: +359 876 127 866

Имейл: zhelyazkovmariyan@gmail.com

Уебсайт: https://www.vikuslugivarna.com/

Район на предоставяне на услугите: град Варна и област Варна.

2. Какви лични данни обработваме

В зависимост от начина на комуникация и използваните услуги могат да се обработват:

Име и телефонен номер, предоставени при запитване или заявка за ВиК услуга.
Имейл адрес и съдържание на електронната кореспонденция.
Адрес на обекта, когато е необходим за извършване на заявената услуга.
Данни, необходими за издаване на платежни и счетоводни документи.
Данни за извършени плащания, включително сума, дата, статус и идентификатор на транзакцията.
Техническа информация за използването на сайта, включително данни за устройството, браузъра, посещаваните страници и взаимодействията със сайта.

При онлайн плащане допълнителни данни, включително информация за платежния метод, могат да бъдат обработвани от доставчика на платежната услуга.

Уебсайтът не използва контактна форма за изпращане на запитвания.

3. Цели и правни основания за обработването

Личните данни се обработват за следните цели:

Запитвания, заявки и изпълнение на ВиК услуги — за предприемане на действия по искане на клиента преди сключване на договор и за изпълнение на договор, съгласно чл. 6, пар. 1, буква „б“ от GDPR.

Обработване на онлайн плащания — за приемане и отчитане на плащания за предоставени услуги, съгласно чл. 6, пар. 1, буква „б“ от GDPR, а когато е приложимо — и за изпълнение на законови задължения съгласно чл. 6, пар. 1, буква „в“.

Счетоводни и данъчни задължения — за изпълнение на законови задължения, съгласно чл. 6, пар. 1, буква „в“ от GDPR.

Защита на законни права и интереси — при необходимост от установяване, упражняване или защита на правни претенции, въз основа на легитимен интерес съгласно чл. 6, пар. 1, буква „е“ от GDPR, когато са изпълнени приложимите изисквания.

Анализ на посещаемостта — когато се използват незадължителни аналитични бисквитки и технологии, въз основа на съгласие съгласно чл. 6, пар. 1, буква „а“ от GDPR.

4. Google Analytics и бисквитки

Сайтът използва Google Analytics 4, конфигуриран чрез идентификатор G-JLMY8Y1SVC, за анализ на посещаемостта и взаимодействията с уебсайта.

При използването на Google Analytics могат да се обработват технически данни, свързани с посещенията, устройството и използвания браузър.

Незадължителните бисквитки и свързаните с тях технологии следва да се използват само при наличие на валидно съгласие, когато такова се изисква.

Посетителите могат да управляват предпочитанията си чрез банера за бисквитки и връзката „Настройки на бисквитките“ в долната част на сайта.

Допълнителна информация е публикувана в Политиката за бисквитки.

5. Получатели на лични данни

Данни могат да бъдат обработвани от доставчици на услуги, необходими за функционирането на сайта и дейността, включително:

Squarespace — платформа за изграждане и поддържане на уебсайта, включително предоставяне на функцията Squarespace Pay Links.
Google — доставчик на Google Analytics.
Stripe — свързан платежен оператор за обработване на онлайн плащания.
Доставчици на електронна поща и комуникационни услуги — при използване на имейл, Viber и WhatsApp.
Счетоводни и други професионални доставчици, когато това е необходимо и законосъобразно.

Онлайн плащания чрез Squarespace и Stripe

Уебсайтът „ВиК Услуги Варна 24/7“ предлага два начина за онлайн плащане, като за обработването на плащанията се използва платежният оператор Stripe.

1. Плащане чрез Squarespace Pay Links

Клиентите могат да извършват онлайн плащания чрез платежна страница на www.vikuslugivarna.com, създадена с вградената функция Squarespace Pay Links. Плащанията се обработват чрез свързания платежен оператор Stripe.

2. Плащане чрез Stripe Payment Links

Клиентите могат да извършват онлайн плащания чрез директна платежна връзка към платформата Stripe.

При използването на двата начина за плащане Stripe може да обработва данни за платеца, платежния метод, сумата и статуса на транзакцията, както и техническа информация, необходима за сигурността и предотвратяването на измами.

Обработването на платежните данни от Stripe се извършва съгласно приложимите условия и политиката за поверителност на доставчика.

Политика за поверителност на Stripe: https://stripe.com/privacy

Лични данни могат да бъдат предоставяни и на компетентни държавни органи, когато това се изисква по закон.

Личните данни не се продават.

6. Предаване на данни извън Европейското икономическо пространство

При използването на международни технологични доставчици е възможно лични данни да бъдат обработвани извън Европейското икономическо пространство.

В такива случаи се прилагат съответните механизми за защита, предвидени в GDPR, когато са необходими, включително решения за адекватно ниво на защита или стандартни договорни клаузи.

7. Срокове за съхранение

Личните данни се съхраняват само за периода, необходим за съответната цел, освен когато законът изисква по-дълъг срок.

Данни от запитвания, които не водят до възлагане на услуга — до 12 месеца след последната комуникация, освен при необходимост от по-дълго съхранение на законно основание.
Данни, свързани с изпълнени услуги — за периода, необходим за изпълнение на задълженията и защита на законни права, съобразно приложимите давностни срокове.
Счетоводни и данъчни документи — за сроковете, определени в приложимото законодателство.
Данни за онлайн плащания — за сроковете, необходими за отчитане на плащанията, изпълнение на законови задължения и защита при евентуални спорове. Stripe прилага и собствени срокове за съхранение съгласно политиката си.
Аналитични данни и бисквитки — според настройките за съхранение и приложимите срокове на използваните технологии.

8. Права на субектите на данни

Съгласно GDPR посетителите и клиентите имат право, при приложимите условия, да поискат:

Достъп до личните си данни.
Коригиране на неточни данни.
Изтриване на данни.
Ограничаване на обработването.
Преносимост на данните.
Възражение срещу обработване, основано на легитимен интерес.
Оттегляне на дадено съгласие по всяко време.

Исканията могат да бъдат изпращани на zhelyazkovmariyan@gmail.com.

По правило отговор се предоставя в срок до един месец, съгласно GDPR.

9. Право на жалба

При съмнения за нарушение на правата относно защитата на личните данни може да бъде подадена жалба до:

Комисия за защита на личните данни (КЗЛД)

Уебсайт: https://www.cpdp.bg/

10. Сигурност на личните данни

Прилагат се подходящи организационни и технически мерки за защита на личните данни срещу неразрешен достъп, загуба, неправомерно разкриване или изменение, съобразно естеството и риска на обработването.

11. Промени в политиката

Настоящата политика може да бъде актуализирана при промени в дейността, използваните технологии или приложимите нормативни изисквания.

Актуалната версия се публикува на тази страница.