ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Настоящата Политика за поверителност и защита на личните данни урежда принципите и правилата, при които Verido обработва личните данни на лицата, използващи Платформата.

Verido разглежда защитата на личните данни като съществен елемент от доверието между участниците в Платформата. Поради това обработването на лични данни се извършва единствено доколкото е необходимо за предоставянето на функционалностите на Платформата, при спазване на принципите на законосъобразност, добросъвестност, прозрачност, пропорционалност, сигурност и отчетност.

При разработването на нови функционалности Verido прилага принципите „Защита на личните данни още при проектирането“ (Privacy by Design) и „Защита на личните данни по подразбиране“ (Privacy by Default), когато това е приложимо.

Настоящата Политика следва да се тълкува съвместно с Общите условия за използване на платформата Verido, Политиката за бисквитките и останалите приложими политики на Платформата.

РАЗДЕЛ I — ОБЩИ ПОЛОЖЕНИЯ

Чл. 1.Настоящата Политика за поверителност и защита на личните данни („Политиката“) урежда начина, по който Verido обработва личните данни на лицата, които използват платформата Verido („Платформата“).

Чл. 2.Политиката се прилага за всички физически лица, чиито лични данни се обработват във връзка с използването на Платформата, независимо дали са регистрирани потребители, посетители на Платформата или представители на юридически лица.

Чл. 3.Verido обработва личните данни законосъобразно, добросъвестно и прозрачно при спазване на: Регламент (ЕС) 2016/679 (GDPR); Закона за защита на личните данни; останалото приложимо европейско и българско законодателство.

Чл. 4.Защитата на личните данни е основен принцип при проектирането, разработването и функционирането на Платформата. При разработването на нови функционалности Verido прилага принципите „Защита на личните данни още при проектирането“ (Privacy by Design) и „Защита по подразбиране“ (Privacy by Default), когато това е приложимо.

Чл. 5.Настоящата Политика следва да се прилага съвместно с: Общите условия за използване на платформата Verido; Политиката за бисквитките; специалните правила за отделните функционалности на Платформата, когато такива са приложими.

РАЗДЕЛ II — АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Чл. 6.Администратор на личните данни е: „ВЕРИДО“ ООД ЕИК: 208874039 Седалище и адрес на управление: гр. София 1407, бул. Черни връх № 192а, ет. 13, Район Триадица, Община Столична, Област София (столица) Електронна поща: legal@verido.eu Интернет страница: www.verido.eu

Чл. 7.До регистрацията на дружеството посочените идентификационни данни имат проектен характер и ще бъдат актуализирани преди публикуването на Платформата.

Чл. 8.По всички въпроси, свързани с обработването на лични данни или упражняването на права по GDPR, можете да се свържете с Verido чрез посочените данни за контакт.

РАЗДЕЛ III — ОСНОВНИ ПРИНЦИПИ ПРИ ОБРАБОТВАНЕТО НА ЛИЧНИТЕ ДАННИ

Чл. 9.Verido обработва личните данни при спазване на следните принципи: законосъобразност, добросъвестност и прозрачност; ограничение на целите; свеждане на данните до минимум; точност и актуалност на данните; ограничение на срока за съхранение; цялостност и поверителност; отчетност.

Чл. 10.Verido обработва единствено личните данни, които са необходими за предоставянето на Платформата, изпълнението на законови задължения, защитата на законните интереси на Verido или на потребителите, както и за други цели, предвидени в настоящата Политика.

Чл. 11.Verido не обработва лични данни за цели, които са несъвместими с целите, за които данните първоначално са били събрани, освен когато това е допустимо съгласно приложимото законодателство.

Чл. 12.Verido извършва периодичен преглед на обработваните лични данни и предприема разумни мерки за тяхното актуализиране, коригиране или заличаване, когато това е необходимо.

РАЗДЕЛ IV — КАТЕГОРИИ ОБРАБОТВАНИ ЛИЧНИ ДАННИ

Чл. 13.В зависимост от използваните функционалности Verido може да обработва следните категории лични данни: идентификационни данни; данни за контакт; данни за потребителския профил; данни, свързани с използването на Платформата; данни, предоставени във връзка с публикуване на обяви; данни, предоставени във Verido Rooms; данни, предоставени при използване на Contact Unlock; технически данни и логове; други данни, предоставени доброволно от потребителя.

Чл. 14.Идентификационните данни могат да включват: три имена; потребителско име; дата на раждане, когато това е необходимо; данни за самоличност, когато това е необходимо за конкретна функционалност или когато това се изисква от закона.

Чл. 15.Данните за контакт могат да включват: електронна поща; телефонен номер; адрес за кореспонденция, когато това е необходимо.

Чл. 16.Данните за потребителския профил могат да включват: информацията, въведена при регистрацията; настройки на профила; история на използваните функционалности; визуализирани статути; история на извършените действия в Платформата.

Чл. 17.При публикуване на обяви Verido може да обработва: информация за недвижимия имот; изображения; документи; описание на имота; информация за контакт, когато потребителят избере да я предостави.

Чл. 18.При използване на Verido Deal Room или Verido Rental Room могат да бъдат обработвани: документи, качени от участниците; съобщения между участниците; история на извършените действия; информация относно етапите на съответния процес; други данни, предоставени от участниците при използване на съответната функционалност.

Чл. 19.При използване на Contact Unlock Verido обработва данните, необходими за предоставяне на функционалността, включително информация относно изпълнението на предварително определените условия за предоставяне на достъп до данните за контакт.

Чл. 20.Verido обработва техническа информация, необходима за сигурността и нормалното функциониране на Платформата, включително: IP адрес; информация за използваното устройство; информация за използвания интернет браузър; дата и час на достъп; системни логове; информация за възникнали технически грешки; друга техническа информация, необходима за сигурността и функционирането на Платформата.

Чл. 21.Verido не изисква предоставянето на специални категории лични данни по смисъла на чл. 9 от GDPR, освен когато това е необходимо съгласно приложимото законодателство или когато такива данни са предоставени доброволно от потребителя. В случай че потребител предостави специални категории лични данни без необходимост, Verido може да предприеме действия за ограничаване на тяхното обработване или за тяхното заличаване, когато това е допустимо съгласно приложимото законодателство.

РАЗДЕЛ V — ЦЕЛИ НА ОБРАБОТВАНЕТО

Чл. 22.Verido обработва личните данни единствено за предварително определени, конкретни и законосъобразни цели.

Чл. 23.Личните данни могат да бъдат обработвани за следните цели: създаване и поддържане на потребителски профили; предоставяне на достъп до функционалностите на Платформата; публикуване и управление на обяви; осъществяване на контакт между участниците чрез Contact Unlock; функциониране на Verido Deal Room и Verido Rental Room; осигуряване на информационна сигурност; предотвратяване, установяване и разследване на злоупотреби; подобряване на функционалностите на Платформата; изпълнение на законови задължения; защита на законните права и интереси на Verido, потребителите и трети лица.

Чл. 24.Verido не използва личните данни за цели, несъвместими с настоящата Политика. При промяна на целите на обработването Verido предприема необходимите действия съгласно приложимото законодателство.

Чл. 24а.Verido не: продава лични данни на трети лица; предоставя лични данни на трети лица за техни собствени маркетингови цели; извършва автоматизирано вземане на решения, пораждащи правни последици за потребителите, освен когато това е допустимо съгласно приложимото законодателство и потребителите са предварително уведомени по подходящ начин.

РАЗДЕЛ VI — ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕТО

Чл. 25.Verido обработва личните данни само когато е налице поне едно от правните основания по чл. 6 от GDPR.

Чл. 26.В зависимост от конкретната функционалност обработването може да се основава на: изпълнение на договор или предприемане на действия по искане на потребителя преди сключването му; изпълнение на законово задължение; защита на законните интереси на Verido или на трети лица; изрично съгласие на субекта на данните, когато това се изисква; друго приложимо правно основание, предвидено в GDPR.

Чл. 27.Когато обработването се основава на съгласие, потребителят има право да го оттегли по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

Чл. 28.Когато обработването се основава на законния интерес на Verido, преди започване на обработването се извършва преценка за баланса между законните интереси на Verido и основните права и свободи на субекта на данните.

РАЗДЕЛ VII — ПОТРЕБИТЕЛСКИ ПРОФИЛИ И РЕГИСТРАЦИЯ

Чл. 29.При регистрация в Платформата Verido обработва личните данни, необходими за създаването и поддържането на потребителски профил.

Чл. 30.Личните данни, предоставени при регистрацията, се използват за: идентифициране на потребителя; предоставяне на достъп до Платформата; управление на потребителския профил; комуникация с потребителя; предоставяне на използваните функционалности.

Чл. 31.Потребителят носи отговорност за точността и актуалността на предоставените от него лични данни.

Чл. 32.Verido може да обработва информация относно използването на Платформата, включително историята на извършените действия, доколкото това е необходимо за: сигурността на Платформата; функционирането на потребителския профил; предотвратяването на злоупотреби; защитата на законните интереси на Verido и останалите потребители.

Чл. 33.При закриване на потребителски профил Verido съхранява личните данни само доколкото това е необходимо за изпълнение на законови задължения, защита на законни интереси или за сроковете, определени в настоящата Политика.

РАЗДЕЛ VIII — VERIDO DEAL ROOM И VERIDO RENTAL ROOM

Чл. 34.При използване на Verido Deal Room и Verido Rental Room Verido обработва личните данни, необходими за предоставянето и функционирането на съответната функционалност.

Чл. 35.В зависимост от използваната функционалност могат да бъдат обработвани: документи, качени от участниците; съобщения между участниците; информация относно етапите на процеса; информация за извършените действия в Room; други данни, предоставени доброволно от участниците.

Чл. 36.Verido обработва информацията в Room единствено за целите на предоставянето на съответната функционалност, поддържането на сигурността на Платформата, изпълнението на законови задължения и защитата на законните интереси на Verido и участниците.

Чл. 37.Освен когато приложимото законодателство предвижда друго, достъп до съдържанието на конкретна Verido Room имат само участниците, на които са предоставени съответните права за достъп.

Чл. 38.След приключване на съответния процес информацията в Room може да бъде архивирана за сроковете, предвидени в настоящата Политика и приложимото законодателство.

РАЗДЕЛ IX — CONTACT UNLOCK

Чл. 39.При използване на Contact Unlock Verido обработва само личните данни, необходими за предоставяне на съответната функционалност.

Чл. 40.Обработването може да включва: информация относно изпълнението на условията за използване на Contact Unlock; данни за извършените действия; данни за осъщественото предоставяне на контакт; информация относно използваната функционалност.

Чл. 41.Личните данни, обработвани във връзка с Contact Unlock, не се използват за цели, несъвместими с предоставянето на тази функционалност, освен когато това се изисква от приложимото законодателство.

РАЗДЕЛ X — ПРОФЕСИОНАЛНИ УЧАСТНИЦИ

Чл. 42.Когато Платформата се използва от професионални участници, Verido обработва личните данни, необходими за идентифицирането им и за предоставянето на съответните функционалности.

Чл. 43.В зависимост от конкретния случай Verido може да обработва: информация относно професионалния статут; информация относно упражняваната професия или дейност; информация относно деклариран икономически интерес; информация относно използваните професионални функционалности.

Чл. 44.Информацията за професионалния статут се обработва единствено за целите на прозрачността между участниците и правилното функциониране на Платформата.

РАЗДЕЛ XI — ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ

Чл. 45.Verido не продава лични данни на трети лица.

Чл. 46.Лични данни могат да бъдат предоставяни единствено когато това е необходимо за: предоставянето на услугите на Платформата; изпълнение на законово задължение; защита на законните права и интереси на Verido; защита на правата и законните интереси на потребителите; изпълнение на задължения към компетентни държавни органи.

Чл. 47.При необходимост Verido може да използва външни доставчици на услуги, включително доставчици на облачна инфраструктура, комуникационни услуги, платежни услуги, хостинг, информационна сигурност или други технологични услуги. Тези доставчици обработват личните данни единствено въз основа на договор и съобразно инструкциите на Verido, когато действат като обработващи лични данни по смисъла на GDPR.

Чл. 48.Когато използването на Платформата предполага предоставяне на лични данни между самите участници (например чрез Contact Unlock или Verido Rooms), всяка страна носи самостоятелна отговорност за последващото обработване на получените лични данни съобразно приложимото законодателство.

РАЗДЕЛ XII — МЕЖДУНАРОДНИ ТРАНСФЕРИ НА ЛИЧНИ ДАННИ

Чл. 49.По правило Verido обработва личните данни на територията на Европейския съюз или Европейското икономическо пространство.

Чл. 50.Когато използването на определени услуги или технологични решения предполага прехвърляне на лични данни извън Европейския съюз или Европейското икономическо пространство, Verido предприема необходимите мерки за осигуряване на подходящо ниво на защита в съответствие с GDPR.

Чл. 51.Когато е приложимо, международните трансфери могат да се извършват въз основа на: решение на Европейската комисия за адекватно ниво на защита; стандартни договорни клаузи, одобрени от Европейската комисия; други механизми, допустими съгласно GDPR.

Чл. 51а.Към датата на приемане на настоящата Политика Verido не извършва рутинни международни трансфери на лични данни извън Европейския съюз или Европейското икономическо пространство. Когато такива трансфери станат необходими, те ще се извършват единствено при условията и с гаранциите, предвидени в GDPR.

РАЗДЕЛ XIII — СРОКОВЕ ЗА СЪХРАНЕНИЕ

Чл. 52.Verido съхранява личните данни само за срока, необходим за постигане на целите, за които са събрани, освен ако приложимото законодателство изисква или допуска по-дълъг срок.

Чл. 53.Сроковете за съхранение зависят от вида на обработваните данни, използваната функционалност и приложимите законови изисквания.

Чл. 54.След изтичане на приложимия срок Verido предприема действия за: заличаване на личните данни; анонимизиране на личните данни; ограничаване на обработването, когато това се изисква от закона.

Чл. 55.Без да се засягат сроковете, предвидени в приложимото законодателство, Verido съхранява личните данни за период, съобразен с целите на обработването. Ориентировъчните срокове за съхранение са: данни за потребителски профили – до прекратяване на профила и за периода, необходим за изпълнение на законови задължения или защита на законните интереси на Verido; данни във Verido Deal Room – до приключване на съответния процес и за периода, необходим за защита на правата и законните интереси на участниците; данни във Verido Rental Room – до приключване на съответния процес и за периода, необходим за защита на правата и законните интереси на участниците; технически логове и информация за сигурността – за периода, необходим за осигуряване сигурността на Платформата, предотвратяване на злоупотреби и изпълнение на законови задължения; кореспонденция с потребители – за периода, необходим за обработване на съответното запитване и защита на законните интереси на страните. Когато това се изисква от закона или е необходимо във връзка със съдебно, административно или друго производство, сроковете могат да бъдат удължени.

РАЗДЕЛ XIV — ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Чл. 56.Всеки субект на лични данни има правата, предоставени му от GDPR и приложимото законодателство.

Чл. 57.В зависимост от конкретния случай субектът на данните има право: да получи информация относно обработването на личните си данни; да поиска достъп до личните си данни; да поиска коригиране на неточни или непълни лични данни; да поиска заличаване на личните си данни, когато са налице законовите предпоставки; да поиска ограничаване на обработването; да възрази срещу обработването, когато това право е приложимо; да получи личните си данни в структуриран, широко използван и машинночетим формат, когато са налице предпоставките за това; да не бъде обект единствено на автоматизирано вземане на решения, когато приложимото законодателство му предоставя такова право.

Чл. 58.Исканията за упражняване на права могат да бъдат подавани чрез посочените в настоящата Политика данни за контакт.

Чл. 58а.Когато това е необходимо за защита на личните данни, Verido може да поиска допълнителна информация за удостоверяване самоличността на лицето, подало искането. Тази информация се използва единствено за идентифициране на заявителя и не се обработва за други цели.

Чл. 59.Verido разглежда всяко искане в сроковете и при условията, предвидени в GDPR и приложимото законодателство.

Чл. 60.Когато счита, че обработването на личните му данни нарушава приложимото законодателство, субектът на данните има право да подаде жалба до Комисията за защита на личните данни или до друг компетентен надзорен орган съгласно GDPR. Подаването на жалба не ограничава правото на субекта на данните да потърси защита по съдебен ред.

РАЗДЕЛ XV — ИНФОРМАЦИОННА СИГУРНОСТ

Чл. 61.Verido прилага подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконосъобразно унищожаване, загуба, изменение, неразрешено разкриване или неразрешен достъп.

Чл. 62.Мерките за сигурност се определят съобразно: естеството на обработваните лични данни; риска за правата и свободите на субектите на данните; развитието на технологиите; добрите практики в областта на информационната сигурност.

Чл. 63.Verido извършва периодичен преглед и актуализиране на мерките за сигурност с цел поддържане на подходящо ниво на защита.

Чл. 63а.При въвеждане на функционалности, използващи технологии с изкуствен интелект, Verido ще обработва личните данни в съответствие с настоящата Политика, приложимото законодателство и специалните правила за съответната функционалност. Преди въвеждането на такива функционалности Verido ще извърши необходимата оценка на въздействието върху защитата на личните данни, когато това се изисква от приложимото законодателство.

РАЗДЕЛ XVI — БИСКВИТКИ И СХОДНИ ТЕХНОЛОГИИ

Чл. 64.Verido използва бисквитки и сходни технологии, когато това е необходимо за нормалното функциониране, сигурността и подобряването на Платформата.

Чл. 65.Информация относно използваните бисквитки, тяхното предназначение, сроковете за съхранение и възможностите за управление на потребителските предпочитания се съдържа в Политиката за бисквитките на Verido.

Чл. 66.Когато приложимото законодателство изисква предварително съгласие за използването на определени видове бисквитки, Verido обработва съответните данни само след получаването на валидно съгласие от потребителя.

РАЗДЕЛ XVII — ИЗМЕНЕНИЕ НА ПОЛИТИКАТА

Чл. 67.Verido има право да изменя настоящата Политика при: промяна на приложимото законодателство; въвеждане на нови функционалности; промяна в начина на обработване на личните данни; промяна в използваните технологии; други обективно обосновани причини.

Чл. 68.Актуалната версия на Политиката се публикува на интернет страницата на Платформата. Когато това се изисква от приложимото законодателство или когато измененията съществено засягат начина на обработване на личните данни, Verido уведомява потребителите по подходящ начин.

Чл. 69.Настоящата Политика влиза в сила от датата, посочена в началото на документа.

РАЗДЕЛ XVIII — КОНТАКТИ

Чл. 70.По всички въпроси, свързани с настоящата Политика, обработването на лични данни или упражняването на права по GDPR, можете да се свържете с Verido чрез следните координати: „ВЕРИДО“ ООД ЕИК: 208874039 Седалище и адрес на управление: гр. София 1407, бул. Черни връх № 192а, ет. 13, Район Триадица, Община Столична, Област София (столица) Електронна поща: legal@verido.eu Интернет страница: www.verido.eu

Чл. 71.Verido разглежда всички искания и запитвания, свързани със защитата на личните данни, в сроковете и при условията, предвидени в GDPR и приложимото законодателство.

Настоящата Политика за поверителност и защита на личните данни е приета от Verido и се прилага за всички лица, които използват Платформата, считано от датата на влизането ѝ в сила.