Правила за поверителност

1. Администратор на личните данни и обхват

1.1. Настоящата Политика за поверителност урежда начина, по който БЕЛИВО ООД, ЕИК 208927876, със седалище и адрес на управление гр. Горна Оряховица (5100), Екзарх Йосиф, 5, вх. А, опериращо под търговското наименование BELIVO, наричано по-долу „BELIVO“, „ние“ или „Администраторът“, събира, използва, съхранява, разкрива и защитава лични данни.

1.2. Политиката се прилага при посещение и използване на уебсайта belivo.bg, неговите мобилни версии, приложения, електронни интерфейси и свързани услуги, както и при закупуване, получаване, активиране, резервиране, замяна или използване на подаръчни ваучери за преживявания.

1.3. Политиката се прилага и при комуникация с BELIVO по електронна поща, телефон, чат, социални мрежи, формуляри за контакт, рекламации, запитвания, конкурси, кампании и други канали.

1.4. Данни за контакт с Администратора: електронна поща office@belivo.bg, телефон 359 877 66 5929, адрес за кореспонденция гр. Горна Оряховица (5100), Екзарх Йосиф, 5, вх. А. Актуалните данни за контакт са публикувани и в раздел „Контакти“ на Платформата.

1.5. Когато е определено длъжностно лице по защита на данните, неговите данни за контакт се публикуват на Платформата и могат да се използват за всички въпроси, свързани с обработването на лични данни и упражняването на права.

2. Приложимо право

2.1. Личните данни се обработват в съответствие с Регламент (ЕС) 2016/679 относно защитата на физическите лица във връзка с обработването на лични данни и свободното движение на такива данни („Общ регламент“ или „GDPR“), Закона за защита на личните данни и другото приложимо право на Европейския съюз и Република България.

2.2. При използване на електронни съобщения, директен маркетинг, бисквитки и сходни технологии се прилагат и съответните правила на законодателството за електронните съобщения и електронната търговия.

3. Основни понятия

3.1. „Лични данни“ означава всяка информация, която се отнася до идентифицирано или подлежащо на идентифициране физическо лице.

3.2. „Обработване“ означава всяка операция или съвкупност от операции с лични данни, включително събиране, записване, организиране, съхранение, промяна, извличане, използване, разкриване, ограничаване, изтриване или унищожаване.

3.3. „Субект на данни“ означава физическото лице, за което се отнасят личните данни, включително посетител, регистриран ползвател, купувач, получател на ваучер, участник в преживяване, представител на партньор или лице, което се свързва с BELIVO.

3.4. „Партньор“ означава самостоятелен търговец или професионален доставчик, който организира и предоставя конкретно преживяване, включено в Платформата.

3.5. „Обработващ лични данни“ означава лице, което обработва лични данни от името на BELIVO въз основа на договор и документирани инструкции.

3.6. „Получател“ означава лице или организация, на която лични данни се разкриват законосъобразно.

4. Принципи на обработването

4.1. BELIVO обработва лични данни законосъобразно, добросъвестно и прозрачно.

4.2. Данните се събират за конкретни, изрично указани и легитимни цели и не се обработват по начин, несъвместим с тези цели.

4.3. Събират се само данните, които са подходящи, свързани и ограничени до необходимото за съответната цел.

4.4. BELIVO предприема разумни мерки данните да бъдат точни и при необходимост актуализирани.

4.5. Данните се съхраняват не по-дълго от необходимото за съответната цел или от срока, предвиден в приложимото право.

4.6. Данните се защитават чрез подходящи технически и организационни мерки срещу неразрешено или незаконосъобразно обработване, случайна загуба, унищожаване или повреждане.

5. Категории лица, чиито данни се обработват

5.1. BELIVO може да обработва данни на посетители на Платформата, регистрирани ползватели, купувачи, получатели на подаръчни ваучери, участници в преживявания и лица, които извършват резервации.

5.2. BELIVO може да обработва данни на представители, служители и лица за контакт на партньори, доставчици, подизпълнители, корпоративни клиенти и други контрагенти.

5.3. BELIVO може да обработва данни на лица, които изпращат запитвания, жалби, рекламации, сигнали, заявления за упражняване на права, кандидатури за работа или предложения за партньорство.

5.4. BELIVO може да обработва данни на участници в маркетингови кампании, анкети, игри, томболи, програми за лоялност и други инициативи, когато такива се организират.

6. Категории лични данни

6.1. Идентификационни данни: имена, потребителско име, идентификатор на профил, уникален клиентски номер, подпис, а когато е необходимо по закон или за конкретна услуга - дата на раждане, възраст или друг ограничен идентификатор.

6.2. Данни за контакт: адрес за доставка или кореспонденция, електронна поща, телефонен номер и предпочитан канал за комуникация.

6.3. Данни за профил: данни за регистрация, настройки, предпочитания, история на поръчките, запазени преживявания, използвани промоционални кодове и действия в профила.

6.4. Данни за поръчки и ваучери: номер и дата на поръчката, избрано преживяване, цена, количество, вид и формат на ваучера, уникален код, валидност, получател, персонализирано послание, статус на доставка, активиране, замяна и използване.

6.5. Данни за резервации: избран партньор, дата, час, място, брой участници, специални изисквания, статус на резервацията, промени, анулиране, неявяване и потвърждение за изпълнение.

6.6. Платежни и счетоводни данни: стойност на плащането, използван платежен метод, идентификатор на транзакцията, платежен статус, данни за възстановяване, име или наименование за фактура, ЕИК, адрес и идентификационен номер по ДДС, когато е приложимо.

6.7. BELIVO по правило не получава и не съхранява пълните данни на банкови карти. Тези данни се въвеждат и обработват в защитената среда на избрания доставчик на платежни услуги, освен ако изрично не е посочено друго.

6.8. Данни от комуникация: съдържание на електронни писма, чатове, съобщения, формуляри, бележки от разговори, записи на телефонни разговори, когато записването е предварително обявено и законосъобразно, както и документи, приложени към запитване или рекламация.

6.9. Технически данни: IP адрес, вид и версия на браузъра, операционна система, идентификатори на устройство, езикови настройки, часова зона, приблизително местоположение, логове за достъп, действия в Платформата, адрес на препращаща страница и данни от бисквитки и сходни технологии.

6.10. Маркетингови данни: дадени съгласия, откази, предпочитания за комуникация, взаимодействие с електронни съобщения, участие в кампании, анкети, томболи и програми за лоялност.

6.11. Данни за представители на партньори и контрагенти: имена, длъжност, организация, служебен телефон, служебна електронна поща, подпис, информация за договорни отношения, плащания и служебна комуникация.

6.12. Данни, необходими за установяване, упражняване или защита на правни претенции: кореспонденция, договорни документи, доказателства за изпълнение, информация за плащания, жалби, сигнали и становища.

7. Специални категории лични данни

7.1. BELIVO не изисква и не събира систематично данни за здравословно състояние, увреждания, религиозни убеждения, биометрични данни или други специални категории лични данни.

7.2. При някои преживявания може да е необходимо участникът да предостави на Партньора ограничена информация за здравословно състояние, физически ограничения, алергии, хранителни изисквания или други обстоятелства, свързани с безопасността и подходящото изпълнение на услугата.

7.3. Когато такава информация бъде изпратена до BELIVO, тя се обработва само доколкото е необходимо за предаване на Партньора, организиране на услугата, защита на жизненоважни интереси или установяване, упражняване или защита на правни претенции, и при наличие на приложимо правно основание.

7.4. Лицата не следва да предоставят повече чувствителна информация от необходимото за конкретното преживяване.

8. Източници на личните данни

8.1. BELIVO получава лични данни пряко от лицето при регистрация, поръчка, плащане, резервация, използване на ваучер, попълване на формуляр, участие в кампания или комуникация с BELIVO.

8.2. Когато ваучер е закупен като подарък, BELIVO може да получи данни за получателя от купувача, включително име, електронна поща, телефон, адрес за доставка и персонализирано послание.

8.3. BELIVO може да получава данни от Партньор във връзка с потвърждаване, изменение, изпълнение или анулиране на резервация, проверка на код, рекламация, инцидент или спор.

8.4. BELIVO може да получава платежен статус и ограничени данни за транзакцията от банки, доставчици на платежни услуги и оператори за предотвратяване на измами.

8.5. BELIVO може да получава технически и аналитични данни от доставчици на хостинг, сигурност, анализ, реклама и управление на съгласия, съобразно избраните настройки за бисквитки.

8.6. BELIVO може да получава данни от публични регистри и общодостъпни източници при проверка на партньори, контрагенти, представители и правомощия за представителство.

9. Цели и правни основания за обработването

9.1. За създаване и управление на потребителски профил данните се обработват за изпълнение на договор или предприемане на стъпки по искане на лицето преди сключване на договор.

9.2. За приемане, обработване, потвърждаване, плащане, доставка и управление на поръчки и ваучери данните се обработват за изпълнение на договор.

9.3. За изпращане на ваучер до посочен получател, персонализиране на подаръка и уведомяване за получаването му данните се обработват за изпълнение на поръчката и въз основа на легитимния интерес на BELIVO да достави закупения продукт на посоченото лице.

9.4. За резервация, промяна, анулиране и изпълнение на преживяване данните се обработват за изпълнение на договор и за координация между купувача, получателя, участника, BELIVO и Партньора.

9.5. За проверка на уникален код, предотвратяване на повторно използване, злоупотреба, измама и неразрешен достъп данните се обработват въз основа на легитимния интерес на BELIVO да защитава Платформата, клиентите, партньорите и плащанията.

9.6. За издаване на счетоводни документи, водене на счетоводство, данъчно облагане, съхранение на документи и изпълнение на задължения към държавни органи данните се обработват за спазване на законово задължение.

9.7. За клиентско обслужване, отговор на запитвания, разглеждане на рекламации, възстановявания, замени и спорове данните се обработват за изпълнение на договор, спазване на законово задължение и легитимен интерес за защита на правата и качеството на услугата.

9.8. За изпращане на административни съобщения, свързани с профил, поръчка, ваучер, резервация, сигурност или промяна на условията, данните се обработват за изпълнение на договор, законово задължение или легитимен интерес. Тези съобщения не представляват директен маркетинг.

9.9. За изпращане на електронни бюлетини, персонализирани предложения и други маркетингови съобщения данните се обработват въз основа на предварително съгласие, освен когато приложимото право допуска комуникация с настоящ клиент за сходни услуги при предоставена ясна възможност за отказ.

9.10. За измерване на ефективността на Платформата, анализ на ползваемостта, подобряване на функционалности и персонализиране на съдържанието данните се обработват въз основа на съгласие за незадължителни бисквитки или на легитимен интерес, когато обработването не изисква съгласие.

9.11. За информационна и мрежова сигурност, откриване на технически проблеми, водене на логове, контрол на достъпа, резервни копия и възстановяване при инцидент данните се обработват въз основа на легитимен интерес и приложими законови задължения.

9.12. За установяване, упражняване или защита на правни претенции данните се обработват въз основа на легитимен интерес на BELIVO и свързаните лица да защитават правата си.

9.13. За сключване и изпълнение на договори с партньори, доставчици и корпоративни клиенти данните на техните представители се обработват за изпълнение на договор, законово задължение и легитимен интерес за управление на търговските отношения.

9.14. Когато обработването се основава на съгласие, лицето може да го оттегли по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

10. Задължителни и доброволни данни

10.1. Полета, отбелязани като задължителни, са необходими за регистрация, обработване на поръчка, плащане, доставка, издаване на ваучер, резервация, фактура или разглеждане на конкретно искане.

10.2. Непредоставянето на задължителните данни може да направи невъзможно създаването на профил, сключването или изпълнението на договор, доставката на ваучер, извършването на резервация или издаването на счетоводен документ.

10.3. Предоставянето на данни за маркетинг, персонализирани препоръки, анкети и незадължителни функционалности е доброволно и отказът не ограничава достъпа до основните услуги.

11. Покупка на ваучер за друго лице

11.1. Купувачът може да предостави ограничени данни за получателя, необходими за доставка, персонализиране, активиране и използване на ваучера.

11.2. Купувачът следва да предоставя точни данни и да не използва информацията за получателя за незаконни, подвеждащи, заплашителни или нежелани съобщения.

11.3. При първия пряк контакт с получателя BELIVO предоставя информация за обработването на неговите данни или достъп до настоящата Политика, освен когато получателят вече разполага с тази информация или е приложимо законово изключение.

11.4. Получателят може да се свърже с BELIVO, за да упражни приложимите си права, включително да поиска корекция на неточни данни или прекратяване на незадължителни съобщения.

12. Партньори и разпределение на отговорностите

12.1. За предоставяне на конкретното преживяване BELIVO разкрива на избрания Партньор само данните, необходими за проверка на ваучера, управление на резервацията, комуникация с участника, изпълнение на услугата, безопасност, отчетност и разглеждане на рекламации.

12.2. Партньорът може да обработва предоставените данни като самостоятелен администратор за целите и средствата, които сам определя във връзка с предоставяната услуга, безопасността, законовите си задължения и защитата на правни претенции.

12.3. Когато Партньорът обработва данни единствено от името и по документирани инструкции на BELIVO, отношенията се уреждат с договор за обработване на лични данни.

12.4. Партньорът е длъжен да използва данните само законосъобразно, да ограничава достъпа до тях и да прилага подходящи мерки за сигурност.

12.5. За обработване, което Партньорът извършва като самостоятелен администратор, се прилага неговата политика за поверителност и той носи самостоятелна отговорност за спазването на приложимото право.

13. Плащания и предотвратяване на измами

13.1. Онлайн плащанията могат да се обработват от лицензирани банки, платежни институции или други доставчици на платежни услуги. Те получават данните, необходими за авторизация, сетълмент, възстановяване, предотвратяване на измами и спазване на законови задължения.

13.2. BELIVO получава от доставчика на платежни услуги потвърждение за статуса на плащането, идентификатор на транзакцията, платена сума, валута, дата и ограничени технически или рискови индикатори.

13.3. При съмнение за измама, злоупотреба, кражба на платежен инструмент, неразрешено използване на код или нарушение на сигурността BELIVO може временно да ограничи поръчка, профил, плащане, ваучер или резервация и да извърши допълнителна проверка.

13.4. При необходимост данни могат да бъдат предоставени на платежния доставчик, банка, застраховател, компетентен орган или засегнато лице за предотвратяване, установяване и разследване на измама или друго нарушение.

14. Директен маркетинг

14.1. BELIVO може да изпраща информация за преживявания, нови партньори, промоции, персонализирани предложения, кампании и съдържание при наличие на приложимо правно основание.

14.2. Когато е необходимо съгласие, то се получава чрез отделно, свободно дадено, конкретно, информирано и недвусмислено действие. Съгласието за маркетинг не е условие за извършване на покупка.

14.3. Получателят може по всяко време да се отпише чрез връзката във всяко маркетингово съобщение, чрез настройките на профила или чрез контакт с BELIVO.

14.4. След отказ BELIVO може да съхранява минимален запис на електронната поща или друг идентификатор в списък за изключване, за да гарантира, че отказът се спазва.

14.5. Възражението срещу директен маркетинг се изпълнява без неоправдано забавяне и без допълнителна такса.

15. Бисквитки и сходни технологии

15.1. Платформата използва бисквитки, локално съхранение, пиксели, тагове, идентификатори и сходни технологии за функциониране, сигурност, запазване на настройки, анализ, персонализация и реклама.

15.2. Строго необходимите технологии се използват, когато са нужни за предоставяне на изрично поисканата услуга, сигурност, управление на сесия, кошница, плащане, запазване на избор за поверителност и предотвратяване на злоупотреби.

15.3. Аналитични, функционални и рекламни технологии, които не са строго необходими, се активират след получаване на валидно съгласие, когато такова се изисква.

15.4. Потребителят може да приеме, откаже или промени избора си чрез панела за управление на бисквитките. Оттеглянето на съгласие не засяга законосъобразността на обработването преди оттеглянето.

15.5. Блокирането на строго необходимите технологии чрез настройките на браузъра може да доведе до невъзможност за използване на определени функции на Платформата.

16. Социални мрежи и външни платформи

16.1. BELIVO може да поддържа страници, профили и рекламни кампании в социални мрежи и други външни платформи.

16.2. Когато лице взаимодейства с профил на BELIVO, публикува коментар, изпраща съобщение, участва в кампания или използва бутон за споделяне, съответната платформа може да обработва данни съгласно собствените си условия и политика за поверителност.

16.3. В определени случаи BELIVO и операторът на социалната мрежа могат да бъдат съвместни администратори за статистически данни за аудиторията или рекламни измервания, доколкото приложимите правила и договорености предвиждат това.

16.4. BELIVO не контролира изцяло обработването, извършвано от външните платформи, и препоръчва лицата да прегледат техните настройки и политики за поверителност.

17. Получатели на лични данни

17.1. Лични данни могат да бъдат разкривани на Партньора, избран за конкретното преживяване, в обема, необходим за резервация и изпълнение.

17.2. Данни могат да бъдат предоставяни на доставчици на хостинг, облачни услуги, електронна поща, CRM, клиентско обслужване, киберсигурност, резервни копия, анализ, управление на съгласия и техническа поддръжка.

17.3. Данни могат да бъдат предоставяни на банки, платежни институции, оператори на платежни системи, доставчици за предотвратяване на измами и лица, които обработват възстановявания и оспорени плащания.

17.4. Данни могат да бъдат предоставяни на куриерски и пощенски оператори, печатници и изпълнители, участващи в изработването, персонализирането, опаковането и доставката на физически ваучери.

17.5. Данни могат да бъдат предоставяни на счетоводители, одитори, адвокати, нотариуси, застрахователи, банки и други професионални консултанти при задължение за поверителност.

17.6. Данни могат да бъдат предоставяни на компетентни съдилища, органи на досъдебното производство, полиция, прокуратура, приходна администрация, регулатори, контролни органи и други публични органи, когато това се изисква или допуска от закона.

17.7. При преобразуване, сливане, придобиване, прехвърляне на предприятие, активи или дейност данни могат да бъдат предоставени на потенциален или действителен приобретател и неговите професионални консултанти при подходящи гаранции за поверителност.

17.8. BELIVO не продава лични данни като самостоятелен търговски актив.

18. Обработващи лични данни

18.1. Когато външен доставчик обработва лични данни от името на BELIVO, той се избира след оценка на способността му да прилага подходящи технически и организационни мерки.

18.2. Отношенията с обработващите се уреждат с договор, който определя предмета, срока, естеството и целта на обработването, видовете данни, категориите лица и задълженията на страните.

18.3. Обработващите нямат право да използват данните за собствени несъвместими цели и са длъжни да осигурят поверителност, сигурност, съдействие при права и изтриване или връщане на данните след приключване на услугата.

18.4. Подизпълнители се използват при условията на приложимото право и договорените гаранции.

19. Предаване на данни извън Европейското икономическо пространство

19.1. BELIVO се стреми да използва доставчици, които обработват данни в Европейския съюз или Европейското икономическо пространство.

19.2. Когато лични данни се предават към държава извън Европейското икономическо пространство, предаването се извършва при наличие на решение за адекватно ниво на защита или на подходящи гаранции, включително стандартни договорни клаузи, задължителни фирмени правила или друг законово признат механизъм.

19.3. Когато е необходимо, BELIVO оценява рисковете от конкретното предаване и прилага допълнителни технически, договорни или организационни мерки.

19.4. Информация за приложимия механизъм и копие от съответните гаранции могат да бъдат поискани чрез данните за контакт, доколкото предоставянето не засяга права на трети лица, търговска тайна или сигурност.

20. Срокове за съхранение

20.1. BELIVO съхранява личните данни за срока, необходим за целите, за които са събрани, освен когато законът изисква или допуска по-дълъг срок.

Категория	Срок
Потребителски профил	За срока на активния профил и до 5 години след закриването му, освен ако данните са необходими по-дълго за договор, законово задължение или спор.
Поръчки, ваучери, плащания и фактури	За срока на договора и за сроковете, изисквани от счетоводното и данъчното законодателство, обичайно до 10 години.
Резервации и изпълнение на преживявания	До приключване на услугата и до 5 години след това, освен при рекламация, инцидент, застрахователно събитие или спор.
Запитвания и клиентска кореспонденция	До 3 години след окончателното приключване на случая, освен ако е необходимо по-дълго съхранение.
Рекламации, жалби и правни претенции	До изтичане на приложимите давностни срокове и окончателното приключване на производството.
Маркетингови съгласия	До оттегляне на съгласието или до прекратяване на съответната маркетингова дейност; доказателство за съгласието и отказа може да се съхранява за защита на правни претенции.
Технически и защитни логове	За ограничен срок, съобразен с целите за сигурност и разследване, обичайно до 12 месеца, освен при установен инцидент.
Кандидатури за работа	До 6 месеца след приключване на подбора, освен при съгласие за по-дълго съхранение или законово изискване.

20.2. След изтичане на приложимия срок данните се изтриват, анонимизират или архивират при ограничен достъп, когато законът изисква запазване.

20.3. Резервни копия могат да съдържат данни за ограничен допълнителен период до тяхното циклично презаписване, като достъпът до тях е ограничен и те не се използват за обичайни операции.

21. Сигурност на личните данни

21.1. BELIVO прилага подходящи технически и организационни мерки, съобразени с естеството, обхвата, контекста и целите на обработването, както и с вероятността и тежестта на риска за правата и свободите на лицата.

21.2. Мерките могат да включват контрол на достъпа, индивидуални потребителски профили, многофакторна автентикация, криптиране при пренос, резервни копия, журнализиране, сегментиране на достъпа, актуализации, защита от зловреден софтуер, процедури за инциденти и обучение на персонала.

21.3. Достъп до лични данни имат само лица, за които той е необходим за изпълнение на служебни или договорни задължения и които са обвързани с поверителност.

21.4. Въпреки прилаганите мерки предаването и съхранението на данни в интернет не може да бъде гарантирано като абсолютно безрисково. Потребителите следва да пазят паролите, кодовете на ваучерите и устройствата си и да уведомят BELIVO при съмнение за неразрешен достъп.

22. Нарушения на сигурността

22.1. При съмнение за нарушение на сигурността BELIVO предприема действия за ограничаване, разследване, документиране и отстраняване на последиците.

22.2. Когато е приложимо, BELIVO уведомява Комисията за защита на личните данни без ненужно забавяне и по възможност не по-късно от 72 часа след узнаването за нарушението.

22.3. Когато нарушението може да породи висок риск за правата и свободите на засегнатите лица, BELIVO ги уведомява без ненужно забавяне, освен когато е приложимо законово изключение.

23. Автоматизирани решения и профилиране

23.1. BELIVO може да използва автоматизирани инструменти за откриване на измами, оценка на рискови транзакции, препоръчване на преживявания, подреждане на съдържание и измерване на интереси.

23.2. Освен ако изрично не е посочено друго, BELIVO не взема решения, основани единствено на автоматизирано обработване, които пораждат правни последици за лицето или го засягат по сходен съществен начин.

23.3. Когато бъде въведено такова решение, лицето получава информация за използваната логика, значението и предвидените последици, както и възможност за човешка намеса, изразяване на становище и оспорване, когато законът изисква това.

24. Права на лицата

24.1. Право на информация: лицето има право да получи ясна информация за обработването на неговите лични данни.

24.2. Право на достъп: лицето има право да получи потвърждение дали се обработват негови данни, достъп до тях и копие, както и информация за целите, категориите данни, получателите, сроковете и приложимите права.

24.3. Право на коригиране: лицето има право да поиска поправяне на неточни данни и допълване на непълни данни.

24.4. Право на изтриване: лицето може да поиска изтриване, когато данните вече не са необходими, съгласието е оттеглено и няма друго основание, обработването е незаконосъобразно или законът изисква изтриване.

24.5. Правото на изтриване не се прилага, когато обработването е необходимо за спазване на законово задължение, упражняване на свобода на изразяване и информация, обществен интерес или установяване, упражняване или защита на правни претенции.

24.6. Право на ограничаване: лицето може да поиска временно ограничаване на обработването при оспорена точност, твърдяна незаконосъобразност, необходимост за правна претенция или възражение, което се проверява.

24.7. Право на преносимост: когато обработването се основава на съгласие или договор и се извършва автоматизирано, лицето може да получи предоставените от него данни в структуриран, широко използван и пригоден за машинно четене формат и, когато е технически възможно, да поиска прехвърлянето им към друг администратор.

24.8. Право на възражение: лицето може да възрази срещу обработване, основано на легитимен интерес или задача от обществен интерес, по причини, свързани с неговата конкретна ситуация.

24.9. При възражение BELIVO прекратява обработването, освен ако докаже убедителни законови основания, които имат предимство пред интересите, правата и свободите на лицето, или обработването е необходимо за правни претенции.

24.10. Право на безусловно възражение срещу директен маркетинг: когато данните се обработват за директен маркетинг, лицето може да възрази по всяко време и обработването за тази цел се прекратява.

24.11. Право на оттегляне на съгласие: лицето може да оттегли съгласието си по всяко време по толкова лесен начин, колкото е било дадено.

24.12. Право във връзка с автоматизирани решения: когато е приложимо, лицето има право да не бъде обект на решение, основано единствено на автоматизирано обработване, което поражда правни или сходни съществени последици.

24.13. Право на жалба: лицето има право да подаде жалба до надзорен орган и да търси съдебна защита.

25. Ред за упражняване на права

25.1. Искане за упражняване на права може да бъде подадено на office@belivo.bg или на адрес гр. Горна Оряховица (5100), Екзарх Йосиф, 5, вх. А.

25.2. Искането следва да съдържа достатъчно информация за идентифициране на лицето, описание на исканото действие и предпочитан начин за получаване на отговор.

25.3. Когато има основателно съмнение относно самоличността, BELIVO може да поиска допълнителна информация, необходима за потвърждаване на идентичността и предотвратяване на неправомерно разкриване.

25.4. BELIVO отговаря без неоправдано забавяне и по правило в срок до един месец от получаване на искането. При сложност или голям брой искания срокът може да бъде удължен с до два месеца, като лицето се уведомява за удължаването и причините.

25.5. Упражняването на права е безплатно. При явно неоснователни или прекомерни искания, особено поради повторяемост, BELIVO може да начисли разумна такса или да откаже действие, като обоснове решението си.

25.6. Когато BELIVO не предприеме действие по искането, лицето се уведомява за причините и за възможността да подаде жалба до надзорен орган и да потърси съдебна защита.

25.7. Правата не са абсолютни и могат да бъдат ограничени, когато това е предвидено в приложимото право и е необходимо за защита на права на други лица, търговска тайна, сигурност или правни претенции.

26. Жалба до надзорен орган

26.1. Компетентният надзорен орган в Република България е Комисията за защита на личните данни, адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, интернет страница: www.cpdp.bg.

26.2. Лицето може да подаде жалба и до надзорния орган по обичайното си местопребиваване, мястото на работа или мястото на предполагаемото нарушение, когато Общият регламент допуска това.

26.3. Подаването на жалба не ограничава правото на съдебна защита или други средства за защита.

27. Данни на деца

27.1. Платформата не е предназначена за самостоятелно сключване на договори от лица, които нямат необходимата дееспособност съгласно приложимото право.

27.2. Когато преживяване е предназначено за дете, поръчката, резервацията и необходимите съгласия се извършват от родител, настойник, попечител или друго надлежно оправомощено пълнолетно лице.

27.3. BELIVO обработва данни на деца само в минимален обем, необходим за доставка на ваучера, проверка на възрастови ограничения, резервация, безопасност и изпълнение на преживяването.

27.4. Ако BELIVO установи, че данни на дете са предоставени неправомерно, предприема разумни мерки за тяхното изтриване или за получаване на необходимото разрешение.

28. Точност и актуалност на данните

28.1. Потребителите следва да предоставят точни, пълни и актуални данни и да ги актуализират при промяна.

28.2. BELIVO може да поиска потвърждение или актуализиране на данни, когато това е необходимо за сигурност, доставка, резервация, плащане, фактура или законово задължение.

28.3. BELIVO не носи отговорност за невъзможност за доставка, контакт или изпълнение, причинена от неточни или остарели данни, когато е положило дължимата грижа.

29. Поверителност на ваучерните кодове и профила

29.1. Уникалният код на ваучера, данните за вход и връзките за активация следва да се пазят като поверителна информация.

29.2. Лицето следва незабавно да уведоми BELIVO при загуба, кражба, подозрение за компрометиране или неразрешено използване.

29.3. BELIVO може да блокира временно код или профил, когато това е необходимо за проверка и предотвратяване на злоупотреба.

30. Външни връзки

30.1. Платформата може да съдържа връзки към сайтове, приложения и услуги на Партньори или други трети лица.

30.2. BELIVO не контролира политиките и практиките за поверителност на външните сайтове. При преминаване към тях се прилагат условията и политиките на съответното трето лице.

30.3. Публикуването на връзка не представлява гаранция, че третото лице прилага същите стандарти за защита на данните като BELIVO.

31. Промени в Политиката

31.1. BELIVO може да изменя настоящата Политика при промяна в дейността, услугите, технологиите, партньорствата, правните изисквания или практиките по защита на данните.

31.2. Актуалната версия се публикува на Платформата с дата на влизане в сила.

31.3. При съществена промяна, която засяга правата или начина на обработване, BELIVO предоставя подходящо уведомление чрез Платформата, профила, електронна поща или друг наличен канал.

31.4. Когато за новата цел е необходимо съгласие, обработването започва след получаването му.

32. Контакт

32.1. Въпроси, искания и възражения, свързани с личните данни, могат да бъдат изпращани на office@belivo.bg, на телефон 359 877 66 5929 или на адрес гр. Горна Оряховица (5100), Екзарх Йосиф, 5, вх. А.

32.2. BELIVO разглежда всички искания добросъвестно, поверително и в сроковете, предвидени в приложимото право.