ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
Принципи за обработка на лични данни

Segway Powersports s.r.o.
ЕИК 09783776
седалище: Летков, Staroplzenecká 290, пощенски код 326 00, Чешка република
регистрирано в Търговския регистър към Окръжния съд в Пилзен, раздел C, номер 40164
Телефон: +420 378 21 21 01
Електронна поща: info@segwaypowersports.cz, 
(наричан по-долу „Администратор“),

с настоящото информира субектите на данни относно принципите за обработка на лични данни и определени права на субектите на данни, произтичащи от действащото законодателство. Молим субектите на данни внимателно да прегледат тези принципи за обработка на лични данни, тъй като те определят основата, върху която ще обработваме личните данни, предоставени от Вас като субект на данни. Тези принципи представят общо резюме на най-важните процеси, прилагани от Администратора за защита на личните данни. Ако имате въпроси относно обработката и защитата на Вашите лични данни, свържете се с Администратора, използвайки горепосочените данни за контакт.

Уводни разпоредби
Segway Powersports s.r.o., ЕИК 09783776, със седалище в Летков, Staroplzenecká 290, пощенски код 326 00, Чешка република, регистрирано в Търговския регистър към Окръжния съд в Пилзен, раздел C, номер 40164, е администратор на лични данни по смисъла на чл. 4, параграф 7 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (наричан по-долу „GDPR“).

Администраторът на лични данни е задължен да защитава и да зачита правата на физическите лица по отношение на поверителността, тъй като счита, че защитата на личния живот и личните данни е негово приоритетно задължение. Администраторът декларира, че управлява личните данни само в съответствие с действащото законодателство.

Тези принципи представляват общ документ, който Администраторът се ангажира да спазва по отношение на защитата и обработката на лични данни на физически лица (субекти на данни), получени от Администратора във връзка с договаряне на договор, евентуално сключване на договор или във връзка със свободно дадено съгласие за обработка на лични данни.

Принципи на обработката на лични данни
Съгласно член 5 от GDPR, Администраторът е отговорен за спазването на следните принципи при обработка на лични данни:
- законосъобразност – задължение да се установи правно основание за всеки случай на обработка,
- точност и прозрачност – задължение на Администратора да осигури максимално информиране на субекта на данни относно неговите лични данни, чрез прозрачна комуникация и използване на ясен и разбираем език,
- ограничаване на целите – личните данни могат да се обработват само за конкретни, ясни и легитимни цели,
- минимизиране на данните – обработват се само данните, необходими за постигане на целите,
- точност – поддържане на актуални и точни данни и незабавно изтриване или корекция на неточни данни,
- ограничаване на съхранението – личните данни се съхраняват само за необходимия срок,
- цялост и поверителност – личните данни се обработват по начин, който гарантира тяхната сигурност и защита от незаконна или неразрешена обработка, загуба, унищожаване или повреждане.

Права на субектите на данни относно защитата на лични данни
Субектът на данни има право по всяко време да се свърже с Администратора, за да получи информация относно състоянието на обработката на неговите лични данни.

Субектът на данни има право по всяко време да упражни следните права:
- право на достъп и копие от личните данни,
- право на корекция на неточни или непълни данни,
- право на изтриване („право да бъдеш забравен“),
- право на ограничаване на обработката,
- право на преносимост на данните в структуриран, широко използван и машинночетим формат,
- право на възражение срещу обработка, включително срещу профилиране, особено когато данните се обработват за целите на директния маркетинг,
- право на оттегляне на съгласие по всяко време, когато обработката се основава на дадено съгласие,
- право на жалба до надзорен орган – в този случай, до Службата за защита на личните данни, Pplk. Sochora 27, пощенски код 170 00, Прага 7, Чешка република.

По подадено искане съгласно чл. 15–22 от GDPR, Администраторът предоставя информация за предприетите мерки в срок до един месец от получаване на искането. Този срок може да бъде удължен с още два месеца в зависимост от сложността и броя на исканията.

Обработка на лични данни
Администраторът декларира, че обработва само необходимите лични данни за изпълнение на целите на договора и защита на своите законни интереси.

Администраторът може да обработва лични данни и без съгласието на субекта, в случаите, предвидени от закона (например изпълнение на договорни задължения, изпълнение на правни изисквания, защита на законни права и интереси, изпълнение на задача от обществен интерес, предотвратяване на измами или защита на ИТ системи).

Данните се събират и обработват въз основа на съгласие на субекта на данни, договорни преговори, сключване на договор или друго правно основание.

Личните данни се събират, съхраняват и използват за необходимия период – минимум за срока на договорните отношения или друго правно основание, за сроковете, в които могат да възникнат претенции, или до оттегляне на съгласие.

Администраторът не споделя лични данни с трети лица, освен в случаите, предвидени в настоящите принципи или по закон. Данните могат да бъдат предоставени на трети лица за предотвратяване на престъпления, защита на законни интереси или когато това е предвидено от закона.

Личните данни се съхраняват сигурно – на хартиен носител в заключени помещения, достъпни само за упълномощени служители, или в електронна форма, защитени с пароли и защитни стени. В определени случаи данните могат да бъдат предоставяни на външни партньори (адвокатски кантори, счетоводни фирми, ИТ доставчици), които гарантират адекватна защита.

Данните се архивират съгласно законовите срокове. Администраторът е длъжен да изтрие личните данни след изтичане на правното основание за тяхното съхранение.

Заключителни разпоредби
Тези принципи са в сила от 25 май 2018 г. за неопределен срок.
Администраторът има право да променя тези принципи по всяко време, без съгласие на субекта на данни. Актуална версия е винаги достъпна за преглед в централния офис на Администратора по време на работното време.