Политика за поверителност

1. Общи разпоредби

Настоящата Политика за поверителност и защита на личните данни (наричана по-долу „Политиката за поверителност“) определя начина, по който ние, LLC "Horoshop", идентификационен код 43218562, юридическо лице, регистрирано и действащо съгласно законодателството на Украйна (наричано по-долу Дружеството“), управляваме уебсайта на Дружеството https://cartum.io (наричан по-долу "„Платформата“) и защитаваме Вашите лични данни, които ни предоставяте или които по друг начин се получават или генерират от нас. За целите на настоящата Политика за поверителност термините „ние“, „нас“ и „наш“ се отнасят до Дружеството, а терминът „Вие“ се отнася до Вас като потребител на уебсайта на Дружеството.

Настоящата Политика за поверителност определя реда за обработване на личните данни от страна на Дружеството, категориите лични данни, които се събират, целите на използването на тези лични данни, взаимодействието на Дружеството с трети лица, мерките за сигурност за защита на личните данни, условията за достъп до личните данни, както и информация за контакт, чрез която потребителите могат да упражнят правото си на достъп, коригиране, ограничаване на обработването или изтриване на своите лични данни, както и да отправят въпроси, свързани с практиките за защита на личните данни.

Настоящата Политика за поверителност представлява също така уведомление за поверителност (Privacy Notice), т.е. настоящата Политика за поверителност представлява нашето уведомление към Вас, в качеството ни на администратор и обработващ лични данни, с което Ви информираме как събираме, използваме, съхраняваме и разкриваме Вашите лични данни.

Настоящата Политика за поверителност се прилага и по отношение на личните данни, които можем да получим от трети лица.

2. Правно основание за обработване на Вашите лични данни

Ние обработваме Вашите лични данни на основание, че такова обработване е необходимо за целите на нашите легитимни интереси, включително, но не само: (1) предоставяне на ефективни и иновативни Услуги на нашите потребители; и (2) откриване, предотвратяване или по друг начин противодействие на измами или проблеми, свързани със сигурността при предоставянето на нашите Услуги, освен когато тези легитимни интереси са с по-нисък приоритет от Вашите интереси или основни права и свободи, които изискват защита на личните данни.

3. Събиране и използване на лични данни

Администратор и притежател на личните данни на потребителите в Платформата е LLC "Horoshop".

Ако сте продавач, който използва Платформата за развитие на своя бизнес, можем да събираме следната информация за Вас:

Ако сте клиент, който използва услуги, извършва покупки или посещава онлайн магазин в Платформата, можем да събираме следната информация за Вас:

Ако сте посетител на уебсайта https://cartum.io/, можем да събираме следната информация за Вас:

При използване на определени услуги на Платформата (например удостоверяване чрез Facebook) можем да изискаме допълнителна информация за Вас. Конкретните данни, които ще бъдат поискани, както и начинът, по който ще бъдат използвани, ще бъдат описани в прозореца за потвърждение на съответното искане.

4. Обработване и съхранение на лични данни

Обработването и съхранението на предоставените лични данни се извършват в центрове за данни, в които е разположено оборудването, осигуряващо функционирането на услугите на Платформата. Предоставените лични данни се обработват и могат да бъдат съхранявани в База данни с лични данни или в отделна таблица от базата данни на Платформата.

Мястото за съхранение и обработване на личните данни е: OVH Roubaix, France 2 Rue Kellermann 59100

5. Срок за съхранение на личните данни

Личните данни се съхраняват за срок, не по-дълъг от необходимия за постигане на целите, за които се обработват.

След като физическото лице престане да бъде потребител на Платформата, неговите лични данни се изтриват автоматично.

За да поискате изтриване на Вашите лични данни или да оттеглите съгласието си за обработване на личните данни от Дружеството, моля, свържете се с Дружеството по имейл на адрес support@cartum.io или изпратете писмо на следния адрес: 03189, Украйна, гр. Киев, ул. „Юлия Здановска“ № 56, офис 45.

6. Защита на непълнолетните лица

Уебсайтът не е предназначен за използване от непълнолетни лица. Дружеството приема въпросите, свързани със сигурността, с изключителна сериозност, особено когато се отнасят до лица, които не са навършили пълнолетие. Поради това Дружеството насърчава родителите и законните представители да разясняват на своите деца правилата за безопасно използване на интернет, предназначението на онлайн услугите и необходимостта от използването на определени услуги на Платформата по безопасен и отговорен начин.

7. Взаимодействие на Дружеството с трети лица относно личните данни

Дружеството не предоставя лични данни на трети лица, освен когато такова предоставяне се изисква от приложимото законодателство, по искане на субекта на данните или в други случаи, предвидени в настоящата Политика. Дружеството разбира, че личната информация представлява ценна информация и е неразделна част от личните неимуществени права на всяко физическо лице. Поради това Дружеството предприема всички разумно необходими мерки за защита на личната информация на потребителите, доброволно и съзнателно предоставена на Дружеството.

Уебсайтът може да съдържа препратки (хипервръзки) към други уебсайтове (единствено с информационна цел). При преминаване към такива уебсайтове условията на настоящата Политика не се прилагат по отношение на тях. Поради това Дружеството препоръчва, преди да предоставите каквито и да било лични данни, чрез които бихте могли да бъдете идентифицирани, да се запознаете с политиката за поверителност и защитата на личните данни на всеки съответен уебсайт.

8. Поверителност на дейността на субекта на личните данни при използване на Уебсайта

Информацията относно дейността (трафика) на потребителите в Уебсайта, която преминава през мрежата или чрез електронната поща на потребителя, е защитена в съответствие с приложимото законодателство. С други думи, Дружеството по никакъв начин не нарушава поверителността на дейността на потребителя при използването на услугите, предоставяни чрез Уебсайта.

9. Защита на личните данни

Дружеството прилага общоприети технологични и организационни стандарти за защита на информацията и личните данни срещу загуба, неправомерно използване, изменение или унищожаване. Независимо от всички положени усилия, Дружеството не може да гарантира абсолютна защита срещу всички възможни заплахи, които могат да възникнат извън неговия разумен контрол.

Дружеството осигурява спазването на задълженията за поверителност и прилага подходящи технически и организационни мерки за сигурност с цел предотвратяване на неразрешено или незаконосъобразно разкриване или обработване на такава информация и лични данни, както и на тяхната случайна загуба, унищожаване или повреждане.

Достъп до информацията и личните данни се предоставя единствено на надлежно упълномощени служители, които са поели задължение да спазват поверителността на тази информация и данни в съответствие с вътрешните изисквания на Дружеството.

Разкриването на лични данни без съгласието на субекта на данните или на негов законен представител е допустимо единствено в случаите, предвидени от приложимото законодателство.

10. Условия за достъп до личните данни

Редът за достъп до личните данни на трети лица се определя от условията на съгласието, предоставено от субекта на данните за обработването на тези данни, или в съответствие с изискванията на приложимото законодателство.

Потребителят има право да получи всякаква информация относно собствените си лични данни от всеки субект, участващ в правоотношения, свързани с обработването на лични данни, при условие че посочи своите трите имена, адрес на местоживеене (или местопребиваване), както и данните от документа за самоличност на лицето, което подава искането, освен ако законът предвижда друго.

Достъпът на Потребителя до неговите собствени лични данни се предоставя безплатно.

Не се допуска отлагане на предоставянето на достъп на Потребителя до неговите собствени лични данни.

Отлагане на предоставянето на достъп до личните данни на трети лица е допустимо, ако исканите данни не могат да бъдат предоставени в срок до 30 (тридесет) календарни дни от датата на получаване на искането. В такъв случай общият срок за разглеждане и решаване на въпросите, поставени в искането, не може да надвишава 45 (четиридесет и пет) календарни дни.

Уведомлението за отлагане се изпраща писмено до третото лице, подало искането, като съдържа мотивите за отлагането и информация относно реда за обжалване на това решение.

11. Вашите права относно защитата на личните данни

Ние, в качеството си на доставчик на услуги, прилагаме най-добрите световни практики в областта на защитата на личните данни в съответствие с Общия регламент относно защитата на данните (GDPR) и Ви предоставяме правата, предвидени в него.

В качеството си на субект на лични данни, Вие разполагате със следните права: