1. Администратор на лични данни

1.1. Настоящата Политика за поверителност урежда обработването на лични данни на физически лица от:

„МАЗЕТО СЕЛФ СТОРИДЖ" ЕООД,

ЕИК: 208782295,

седалище и адрес на управление: гр. Варна, ж.к. Владислав Варненчик, бл. 220, вх. 1, ап. 16

имейл: info@mazeto.bg,

уебсайт: www.mazeto.bg,

наричано по-долу „Администратор“.

1.2. Политиката се прилага спрямо всички лица, които използват уебсайта и/или услугите на Администратора, наричани по-долу „Субекти на данни“.

1.3. Настоящата политика има за цел да информира Субектите на данни относно:

• видовете лични данни, които се обработват;

• целите и основанията за обработване;

• сроковете за съхранение;

• правата на Субектите на данни;

• мерките за защита на данните.

2. Видове обработвани лични данни

2.1. Администраторът обработва само лични данни, които са необходими за предоставяне на услугите.

2.2. В зависимост от конкретния случай, могат да бъдат обработвани следните категории данни:

2.2.1. Идентификационни данни

• три имена;

• наименование на юридическо лице;

2.2.2. Данни за контакт

• телефонен номер;

• имейл адрес;

• адрес, когато е приложимо;

2.2.3. Данни за фактуриране

• фирма;

• ЕИК;

• адрес на управление;

• лице за контакт;

2.2.4. Данни, свързани с използването на услугата

• избран абонаментен план;

• идентификационен номер на складово пространство;

• информация за достъп;

2.2.5. Данни за плащане

2.3. Плащанията се извършват чрез външни платежни доставчици.

2.4. Администраторът не съхранява данни за банкови карти.

2.5. Възможно е получаване на ограничена информация, включително:

• статус на плащане;

• сума;

• идентификатор на транзакция;

2.6. Платежният метод може да бъде съхраняван в токенизиран вид от платежния доставчик за целите на автоматично подновяване.

3. Цели на обработването

3.1. Личните данни се обработват за следните цели:

• сключване и изпълнение на договор;

• предоставяне на достъп до складово пространство;

• управление на клиентски профил;

• обработване на плащания и абонаменти;

• издаване на счетоводни документи;

• комуникация с клиента;

• администриране на услугата;

• защита срещу злоупотреби и измами;

• защита на законните интереси на Администратора;

3.2. Данните не се използват за цели, несъвместими с горепосочените.

4. Правни основания за обработване

4.1. Обработването се извършва на основание:

• изпълнение на договор;

• предприемане на стъпки по искане на субекта преди сключване на договор;

• изпълнение на законово задължение;

• легитимен интерес на Администратора;

• съгласие, когато е приложимо;

4.2. Когато обработването се основава на съгласие, Субектът има право да го оттегли по всяко време.

5. Срокове за съхранение

5.1. Личните данни се съхраняват за срок, необходим за изпълнение на целите, за които са събрани.

5.2. Данните могат да се съхраняват за по-дълъг срок, когато това е необходимо за:

• спазване на законови задължения;

• защита на правни претенции;

• разрешаване на спорове;

5.3. Счетоводните документи се съхраняват съгласно приложимото законодателство (до 10 години).

6. Получатели на лични данни

6.1. Личните данни могат да бъдат предоставяни на:

• доставчици на платежни услуги;

• доставчици на IT услуги и хостинг;

• счетоводни и правни консултанти;

• доставчици на системи за достъп и сигурност;

• държавни органи, когато това се изисква по закон;

6.2. Данните не се продават или предоставят за маркетингови цели на трети лица.

7. Трансфер на данни

7.1. При използване на външни доставчици е възможно лични данни да бъдат обработвани извън Европейското икономическо пространство.

7.2. В тези случаи се прилагат подходящи гаранции съгласно General Data Protection Regulation.

8. Сигурност на данните

8.1. Администраторът прилага подходящи технически и организационни мерки за защита на личните данни.

8.2. Такива мерки включват:

• контрол на достъпа;

• използване на защитени връзки;

• ограничен достъп до данни;

• защита срещу неоторизиран достъп;

8.3. Въпреки предприетите мерки, не може да се гарантира абсолютна сигурност.

9. Права на субектите на данни

9.1. Субектът на данни има право:

• на достъп до личните си данни;

• на коригиране на неточни данни;

• на изтриване;

• на ограничаване на обработването;

• на възражение;

• на преносимост на данните;

9.2. Субектът има право да подаде жалба до компетентния надзорен орган.

10. Предоставяне на данни

10.1. Предоставянето на лични данни е доброволно.

10.2. Непредоставянето може да доведе до невъзможност за използване на услугата.

11. Бисквитки (Cookies)

11.1. Уебсайтът може да използва бисквитки.

11.2. Те се използват за:

• функциониране на сайта;

• анализ на трафика;

• подобряване на услугата;

12. Промени в политиката

12.1. Администраторът има право да изменя настоящата политика.

12.2. Актуалната версия се публикува на уебсайта.

13. Контакт

13.1. За въпроси относно личните данни:

📧 info@mazeto.bg