1. Данни за администратора. Основни положения.

Джи Ес Рихаб ЕООД с ЕИК 205196117, със седалище и адрес на управление София, Манастирски ливади, ул. майстор Павел от Кримин 5 е администратор на лични данни и отговаря за спазването на разпоредбите на Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27.04.2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО).

Лични данни са всички данни, които се отнасят лично за потребителя/субекта и са получени от него. Адвинистраторите зачитат неприкосновеността на личния живот на субектите, от които са получили лични данни и гарантират в максимална степен защитата на личните им данни.

Целта на тази Информация за защита на личните данни е да ви информираме какви лични данни събираме, как ги използваме, с кого можем да ги споделим, какви права и решения имате относно използването на вашите лични данни и как можете да ги прегледате и промените.

2. Правно основание за обработване. Цели на обработването. Принципи.

Администраторите обработват лични данни само ако са абсолютно необходими. Целите за обработване и правните основания са

• регистрация и достъп до платформата за гледане на видеа към програмата
• получаване на известия (чрез и-мейл), с които да бъдат уведомени за достъпа си до програмите, за изтичане на достъпа и за статус на поръчката
• маркетинг (пазарно поведение, насочено към клиента), в т.ч. изпращане на информация за събития, обучения и публикации;

Джи Ес Рихаб ЕООД като администратор на лични данни спазват следните принципи при обработката на Вашите лични данни:
• законосъобразност, добросъвестност и прозрачност;
• ограничение на целите на обработване;
• съотносимост с целите на обработката и свеждане до минимум на събираните данни;
• точност и актуалност на данните;
• ограничение на съхранението с оглед постигане на целите;
• цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.

3. Обработване на личните данни

Джи Ес Рихаб ЕООД извършват следните операции и обработват личните данни за следните цели:
• създаване на профил и регистрация в сайта gsrehabt.com – целта на тази операция е идентифициране на лицето, за да му бъде предоставена услугата и такава да му бъде предоставяна
• обработка на плащане за услуга и счетоводно отчитане – целта на тази операция е осигуряване на възможност за извършване на плащане и водене на счетоводството;
• индивидуализиращи данни (напр. име, адрес, електронна поща, телефон и др.) – за целите на пазарно поведение, насочено към отделното лице), в т.ч. изпращане на информация за събития, обучения и публикации
• проследяване на вид и срок на използваните услуги -– за целите на маркетинга, в т.ч. изпращане на информация за събития, обучения и публикации, както и с оглед изпълнението на договор
• данни, когато са необходими за сключване и изпълнение на договор или предоговорни отношения или са нормативно изисквани;
• ползваме „бисквитки“, съобразно политиката ни за „бисквитки“, която е налична на сайта

4. Получатели и категории получатели на лични данни:

В случаите на обработване на лични данни на основание „изрично съгласие“ или „изпълннеие на договор“ Администраторите използват услугите на лица, обработващи лични данни, за целите на обработване. Обработващите лични данни обработват данните по възлагане от Администраторите и са задължени да спазват действащите разпоредби за защита на личните данни. Всички лица, обработващи лични данни, са внимателно избрани и имат достъп само до лични данни, необходими за предоставянето на услугите, до степента и периода от време, които се изискват, или до степента, до която субекта на лични данни се е съгласил с обработката и използването на данните.

Джи Ес Рихаб ЕООД не предоставят лични данни на лица извън Европейския съюз.

5. Срок за съхранение

Получените лични данни се съхраняват за следните срокове:
• за срок от 5 години – когато личните данни са получени в целите на изпълнение на договори или преддоговорни отношения. Срокът от 5 години започва да тече от по-късната от двете дати: датата кореспонденция по евентуално сключване на договор или датата на изпълнение на договор
• за съответния нормативно определен срок – ако личните данни се събират и обработват на основание изпълнение на нормативно задължение от Джи Ес Рихаб ЕООД;
• за срок от 3 (три) години – когато личните данни са получени за маркетинг цели, в т.ч. изпращане на информация за събития, обучения и публикации

6. Сигурност на данните

Администраторите предприемат технически и организационни мерки за сигурност за възможно най-всеобхватна защита на личните данни от нежелан достъп. Наред с осигуряването на работната среда, ние използваме процедура за криптиране в някои области, за да се предотврати злоупотреба с данните от трети лица. Сигурността на данните се съобразява със съответното актуално ниво на технологиите. Полагаме всички разумни усилия, за да защитим вашата лична информация.

7. Права на субектите на лични данни

7.1 Право на информация
Имате право по всяко време да изисквате от нас информация за съхраняваните за вас данни, както и за техния произход, получатели или категории получатели, на които те се предават, и целта на съхранението.
7.2 Право на оттегляне
Ако сте дали съгласие за използване на вашите данни, можете да го оттеглите по всяко време с действие занапред, без да посочвате причини.
7.3 Право на корекция
Ако вашите данни, съхранявани от Джи Ес Рихаб ЕООД, не са правилни, можете по всяко време да поискате от нас да ги коригираме.
7.4 Право на изтриване и блокиране
Имате право на изтриване и блокиране на вашите лични данни, които Джи Ес Рихаб ЕООД съхранява. Изтриването може да бъде извършено по всяко време като се свържете с нас. В общия случай вашите данни се изтриват незабавно, най-късно 30 дни след упражняване на това право като субект на данните. Ако изтриването противоречи на законови, договорни или наказателно-правни или търговско-правни задължения за съхранение или други уредени в закона причини, вместо изтриване може да се извърши само блокиране на вашите данни. След изтриването на вашите данни повече не е възможно тяхното възстановяване.
7.5. Право на преносимост на данните
Ако изискате от нас вашите лични данни, ние ще предадем или прехвърлим данните на вас или друг администратор в структуриран, широко използван и пригоден за машинно четене формат. Ще извършим пряко прехвърляне на данните, само ако това е технически осъществимо.
7.6 Право на възражение
Имате право по всяко време и без да посочвате причини да възразите срещу обработката на базата на съгласие, в т.ч. когато данни се обработват за целите на маркетинга.
7.7 Разширени права по отношение на автоматизирано обработване на данни, включващо профилиране.
Джи Ес Рихаб ЕООД не извършват автоматизирано обработване на данни, включващо профилиране. Независимо от горното, по отношение на автоматизирано обработване на данни, включващо профилиране, наред с горепосочените права Вие имате допълнително право да поискате човешка намеса от страна на администратора, право да оспорите решението и право да изложите гледната си точка.
7.8 Контакт (за упражняване на вашите права като субект на данните)
При осъществяване на контакт с нас по имейл на g.subashka@abv.bg или по пощата на адрес: Джи Ес Рихаб ЕООД, със седалище и адрес на управлениеул. Майстор Павел от Кримин 5, Sofia, Bulgaria, съобщените данни (в т.ч. е-мейл адрес, име и телефонен номер, ако имa) се съхраняват от нас, за да отговорим на вашите въпросите и да се отзовем на вашия случай. Ще изтрием запазените във връзка с това данни, след като съхранението повече не е необходимо или ще ограничим обработката, ако има законови задължения за съхранение.
7.9 Право на жалба
При оплаквания имате право да подадете жалба срещу обработката на лични данни пред компетентния контролен орган, ако считате, че са нарушени права за защита на личните данни.

8. Използване на сайта на Джи Ес Рихаб ЕООД от деца.

Ние не възнамеряваме нашите уеб сайтове или други услуги да бъдат използвани от никого на възраст под 18 години. Ако сте родител или настойник и смятате, че може да сме събрали информация за дете, моля, свържете се с нас на g.subashka@abv.bg

9. Компетентен надзорен орган

Компетентен надзорен орган е Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, интернет адрес www.cpdp.bg, тел. 02 915 3 518