Оваа политика за приватност опишува како собираме, чуваме и користиме информации за корисниците кои ги посетуваат нашите веб-страници https://tollpass.bg, https://vinetki.bg, https://accounts.itsbulgaria.com и мобилните апликации („Платформи"). СО КОРИСТЕЊЕ НА ОВИЕ ПЛАТФОРМИ, ВИЕ СЕ СОГЛАСУВАТЕ СО СОБИРАЊЕТО И УПОТРЕБАТА НА ИНФОРМАЦИИ КАКО ШТО Е УТВРДЕНО ВО ОВАА ПОЛИТИКА ЗА ПРИВАТНОСТ. ИСТО ТАКА ПРИЗНАВАТЕ ДЕКА МОЖЕМЕ ПЕРИОДИЧНО ДА ЈА МЕНУВАМЕ, ИЗМЕНУВАМЕ, ДОПОЛНУВАМЕ ИЛИ ОТСТРАНУВАМЕ ОВАА ПОЛИТИКА ЗА ПРИВАТНОСТ ПО НАША ДИСКРЕЦИЈА, БЕЗ ПРЕТХОДНА НАЈАВА. Наша намера е промените на политиката за приватност да ги објавуваме на оваа страница, за да бидете целосно информирани за видовите информации што ги собираме, како ги користиме и под какви околности може да бидат обелоденети. Актуелната верзија на нашата Политика за приватност е објавена на Платформите. Гаранцијата на правото на заштита на личните податоци ја прифаќаме како наша основна обврска, па затоа ќе ги употребиме и ќе вложиме сите неопходни ресурси и напори за да ги обработуваме вашите податоци во целосна усогласеност со Регулативата (ЕЗ) 2016/679 (Општа регулатива за заштита на податоци или GDPR) и со секое друго применливо бугарско законодавство. Бидејќи еден од клучните принципи на овој правен оквир е транспарентноста, го подготвивме овој документ преку кој сакаме да ве информираме за тоа како ги собираме, употребуваме, пренесуваме и заштитуваме вашите лични податоци при интеракција со нас во врска со нашите услуги преку нашите Платформи.

Го задржуваме правото периодично да ја ажурираме и изменуваме оваа Политика за приватност со цел да ги одразиме сите промени во начинот на кој ги обработуваме вашите лични податоци или какви било промени во нашите законски барања. Во случај на таква промена, на нашите Платформи ќе ја објавиме изменетата верзија на Политиката за приватност, па ве молиме периодично да ја прегледувате содржината на оваа Политика за приватност.

Кои сме ние и како можете да нè контактирате?

Intelligent Traffic Systems AD е компанија со седиште и адреса на управување на канцеларија 6, кат 4, EOS Center, бул. Никола Ј. Вапцаров 53Б, населба Лозенец, 1407, Софија, Бугарија, со адреса за кореспонденција: канцеларија 6, кат 4, EOS Center, бул. Никола Ј. Вапцаров 53Б, населба Лозенец, 1407, Софија, Бугарија, ЕИК 201988199 и ДДВ идентификациски број: BG201988199 (во понатамошниот текст: ITS). За целите на законодавството за заштита на податоци, ITS е обработувач на вашите лични податоци бидејќи ги обработува вашите лични податоци во име на Агенцијата за патна инфраструктура („АПИ") согласно Политиката за обработка и заштита на лични податоци, одобрена и објавена на следниот линк: http://www.api.bg/index.php/bg/zashita-na-lichnite-danni; а исто така и во свое сопствено име во согласност со оваа политика за приватност.

Доколку имате какво било прашање во врска со обработката на вашите лични податоци, ве молиме контактирајте го Офицерот за заштита на податоци по е-пошта на info@vinetki.bg или support@tollpass.bg или на адресата канцеларија 6, кат 4, EOS Center, бул. Никола Ј. Вапцаров 53Б, населба Лозенец, 1407, Софија, Бугарија – со наведување на следниов текст: до вниманието на Офицерот за заштита на податоци при ITS.

Категории на лични податоци што ги обработуваме

ITS ги обработува вашите лични податоци кои ги давате со пополнување на обрасци, испраќање прашања и пораки на Платформите, како и при последователен контакт со нас во текот на разгледувањето на вашите прашања и пораки. Информациите може да вклучуваат идентификациски податоци, контакт-детали (е-пошта и телефонски број) и други информации кои може да бидат потребни за понатамошна обработка на вашите податоци во врска со нашата кореспонденција.

ITS ги собира вашите лични податоци директно од вас, па вие одлучувате дали ќе ги доставите или не. Дел од информациите што ги примаме се задолжителни при регистрација за создавање кориснички профил на Платформите на ITS.

ITS ги собира вашите лични податоци во следните случаи:

• Кога ќе создадете кориснички профил на Платформите, ни ги испраќате вашата е-пошта, вашето име и презиме;
• Можете да додадете дополнителни информации во вашиот кориснички профил на Платформите, како на пример: број на мобилен телефон, број на фиксен телефон, итн.;
• Доколку сакате да го заштитите вашиот профил на Платформите со Двофакторска автентикација покрај лозинката, треба да внесете и дополнителен безбедносен код. Овој код се генерира моментално и може да се употреби само еднаш; содржи низа цифри испратена од ITS на мобилен број кој вие го наведувате или достапна во мобилна апликација претходно конфигурирана од вас и инсталирана на мобилен уред.
• Кога ќе склучите договор преку Платформите, ни ги давате следните информации:
  • За физички лица кои се државјани на Република Бугарија:
    • Полно име;
    • Земја на државјанство;
  • За бугарски државјани:
    • Единствен граѓански број;
  • За странски државјани:
    • Бугарски личен број на странец или број на меѓународна пасошка, или број на лична карта или единствен број на државјанство издаден од земјата на државјанство;
    • Датум на раѓање;
  • За правни лица:
    • Назив на компанијата (вклучувајќи го и нејзиниот правен облик);
    • Земја на регистрација;
  • За бугарски правни лица:
    • ЕИК на компанијата;
  • За странски правни лица:
    • Единствен идентификациски број на компанијата издаден од земјата на регистрација;
    • ДДВ број издаден од држава-членка на Европската унија, доколку постои;
    • Седиште и регистрирана адреса и/или постојана адреса.
• Идентификациски податоци за целите на регистрација на патно возило („ПВ"): Земја на регистрација на возилото; Државен контролен број; Вкупна технички дозволена максимална маса на возилото (бруто комбинирана маса на возилото) во состав на возила; Еколошка категорија; Број на оски на вучното возило или вкупен број на оски на приколката во состав на возила (доколку е применливо).
• Кога сте побарале да добиете информации или помош со пополнување на нашиот контакт-образец за да ви испратиме персонализиран одговор;
• Кога се пријавувате и учествувате во нашите програми, активности, иницијативи и настани за целите на нивното спроведување;
• Во врска со верификацијата на информациите кои ги давате за потврдување на вашиот идентитет и за спречување на злоупотреби и кршење на правилата за користење на Платформите;
• Во текот на нашата комуникација во врска со проектите, иницијативите, настаните и другите активности објавени на Платформите;
• При коментирање или давање дополнителни информации во делот на Платформите кој ви тоа го овозможува;
• Во врска со секој дел на Платформите во кој намерно и доброволно давате лични податоци и информации;
• Во случај нашите Платформи да тоа го дозволуваат, ако го користите вашиот профил на платформи за социјални медиуми, како LinkedIn, Twitter, Facebook, Instagram и други, за да се регистрирате или на друг начин да ги користите нашите Платформи, ќе имаме пристап до вашите лични податоци кои сте ги ставиле на располагање во вашиот профил. Пристапот до овие податоци можете да го управувате преку поставките на вашиот профил на тие социјални мрежи;
• Покрај наведените лични податоци, ITS може да собира и последователно да обработува одредени информации за вашето однесување при прелистување на нашите Платформи, со цел да ги персонализира вашите интереси и да ви прави понуди прилагодени на вашиот профил. Ве поканувам да дознаете повеќе за ова со читање на делот за обработка подолу;
• На нашите Платформи, може да зачувуваме и собираме информации со употреба на колачиња и слични технологии согласно Политиката за колачиња достапна на Платформите, со која ве молиме да се запознаете;
• Не собираме ниту на друг начин обработуваме чувствителни податоци вклучени во посебни категории на лични податоци утврдени во Општата регулатива за заштита на податоци.

Кои се целите и причините за обработка на вашите лични податоци?

Вашите лични податоци ќе ги користиме за следните цели:

За целта на склучување договор и обезбедување услуги преку Платформите на ITS

Оваа општа цел може да вклучува, по потреба, следново:

• При создавање и управување со кориснички профил на Платформите на ITS;
• При обработка на вашите промени на информациите во Корисничкиот профил, што вклучува нивно прифаќање и валидација;
• При решавање на прашања поврзани со откажани услуги или какви било други прашања поврзани со услугите;
• При остварување на правото на одустанување во согласност со законските одредби и Општите услови;
• При надоместување на вредноста на услугите, согласно законските одредби;
• При одговарање на вашите прашања;
• При испраќање информации за различни функционалности на нашите Платформи или вести;
• Со цел да ве информираме за промените во нашите политики и документација и да ја персонализираме комуникацијата со вас;
• При испраќање писма, покани за настани, како и информации за програми, иницијативи, активности и проекти по е-пошта или на друг начин; за регистрација за настан или учество во програма;
• Со цел да ги оптимизираме или подобриме нашите иницијативи и активности и за целите на истражување и развој на нашиот бизнис;
• За целите на откривање, истражување и спречување на дејствија кои може да претставуваат кршење на нашите политики или се незаконити;
• Обезбедување подобра услуга.

ITS може да ги собира вашите лични податоци при пополнување на анкета за задоволството од услугите по завршување на нарачката или спроведена директно или со помош на партнери, пазарно истражување, статистика и анкети.

Директен маркетинг

Доколку сте се согласиле да примате комерцијални пораки, ITS ќе ги собира и обработува вашите лични податоци со цел да ви обезбеди понуди за производите/услугите кои ве интересираат. Во таа насока, може да ви испраќаме комерцијални пораки преку каналите на електронска комуникација (е-пошта, СМС, итн.) кои содржат општи и тематски информации, информации за производи кои ги надополнуваат услугите и други деловни комуникации, како истражување на пазарот и анкети за мислење на потрошувачите, а можеме да претставуваме персонализирани препораки на Платформите. Со цел да ви ги обезбедиме информациите кои ве интересираат, може да користиме одредени информации за вашето однесување (на пр. прегледани услуги додадени на листата на посакувани услуги/употребени услуги), за да создадеме ваш кориснички профил.

Имате право во секое време да го повлечете вашиот пристанок за примање комерцијални комуникации на следниов начин:

• со промена на поставките во вашиот профил;
• со употреба на линкот „Откажи претплата" во пораките кои ги примате од нас; или
• со контактирање на ITS преку горенаведените контакт-детали.

Кои се основите за обработка на вашите лични податоци?

Легитимен интерес – обработката на вашите податоци е неопходна за исполнување на нашите обврски според важечкото законодавство. Може да постојат случаи во кои користиме или пренесуваме информации за заштита на нашите права и нашиот деловен интерес. Тие може да вклучуваат:

• мерки за заштита на Платформите и корисниците на Платформите од сајбер-напади;
• мерки за спречување и откривање на обиди за измама, вклучувајќи ги и доставувањето информации до надлежните јавни органи;
• мерки за управување со различни други ризици.

Главната причина за овој вид на обработка е нашиот легитимен интерес за заштита на нашиот бизнис, при што обезбедуваме дека сите мерки кои ги преземаме обезбедуваат рамнотежа помеѓу нашите интереси и вашите основни права и слободи.

Покрај тоа, во некои случаи, обработката на личните податоци од наша страна се заснова на законски одредби, како на пример обврската за заштита на услугите и вредностите предвидени со применливото законодавство во таа насока.

Договорен интерес – ги обработуваме вашите лични податоци со цел обезбедување на услугите врз основа на склучените договори на Платформите.

Ваша согласност – се потпираме на вашата согласност за да ви испраќаме комерцијални пораки и за да ве информираме и вклучуваме во различни иницијативи и други настани поврзани со нашите проекти и програми, за споделување на вашите податоци со нашите партнери и за известување за промени во нашата организација и бизнис.

Колку долго ги чуваме вашите лични податоци?

По правило, вашите лични податоци ги чуваме додека го одржувате вашиот профил при ITS, за периодот неопходен за исполнување на специфичната цел за која се обработуваат или која е предвидена со закон. Секогаш можете да нè побарате да избришеме одредени информации или да го избришете вашиот профил, а ние ќе одговориме на ова барање, при тоа задржувајќи одредени информации дури и по бришењето на вашиот профил кога применливото законодавство или легитимните интереси тоа го налагаат.

На кого ги испраќаме вашите лични податоци?

Во зависност од случајот, може да пренесеме или да обезбедиме пристап до дел од вашите лични податоци на следните категории на примачи:

• компании во групата на компании на која и припаѓа ITS;
• партнери на Платформите на ITS;
• Претставници или агенти на ITS преку кои се обезбедуваат услугите;
• даватели на куририски услуги;
• даватели на услуги за плаќање/банкарски услуги;
• даватели на услуги за маркетинг/телемаркетинг;
• даватели на услуги поврзани со пазарно истражување;
• осигурителни компании;
• даватели на ИТ услуги;
• други компании со кои можеме да развиваме заеднички програми за испорака на нашите услуги на пазарот.

Во границите дозволени со закон, лице кое постапува по налог на ITS снима телефонски разговори (дојдовни и одјавни) со кол-центри и линии (телефонски броеви) наменети за услуга на клиенти. Снимањето на телефонски разговори и складирањето и обработката на аудио-снимки (заедно со личните податоци обелоденети за време на разговорите) се вршат за целите на заштита на правата и легитимните интереси на ITS и неговите партнери. Договорниот партнер на ITS ги чува аудио-снимките за период утврден во Политиката за приватност на соодветната компанија која врши снимање. Телефонските разговори (дојдовни и одјавни) со кол-центри и линии (телефонски броеви) наменети за услуга на клиентите на ITS, снимени од лица кои постапуваат по налог на ITS, се чуваат за период од 1 (еден) месец, сметано од датумот на нивното водење. За горенаведените цели, снимањето се врши со технички средства и системи без функционалности за автоматизирана обработка на личните податоци (вклучувајќи ги и биометриските) на субјектите регистрирани во нив, а исто така и без функционалности за бришење на личните податоци на субјектите во снимката или обезбедување целосна идентификација на субјектите во снимката и субјектите кои би го побарале своето право да добијат примерок од оваа снимка, па затоа, и со цел заштита на правата на субјектите кои учествуваат во снимката, подготвените снимки не се доставуваат на трети лица, вклучувајќи ги и оние кои не можат да се идентификуваат како субјекти на податоци, освен кога постои друга правна основа за тоа.

Доколку сме законски обврзани или доколку е неопходно за заштита на нашите легитимни интереси, може да обелоденеме и одредени лични податоци на јавните органи.

Гарантираме дека пристапот до вашите податоци од страна на трети лица од приватното право се врши согласно законските одредби за заштита на податоци и доверливост на информациите врз основа на договори склучени со нив. Овие категории на примачи се законски или договорно обврзани да ја заштитат доверливоста и безбедноста на сите ваши лични информации и податоци. Тие не смеат да ги употребуваат, обелоденуваат или изменуваат овие информации на кој било начин, освен за целта на вршење на услугите кои им ги доделуваме или доколку тоа е барано со закон.

До кои земји ги пренесуваме вашите лични податоци?

Во моментов вашите лични податоци ги складираме и обработуваме во Бугарија. Не ги пренесуваме вашите лични податоци надвор од Европската унија.

Сепак, дел од вашите лични податоци може да бидат пренесени до субјекти лоцирани во рамките или надвор од Европската унија, вклучително и во земји за кои Европската комисија не признала соодветно ниво на заштита на личните податоци.

Секогаш ќе преземаме мерки за да обезбедиме дека секој меѓународен пренос на лични податоци се врши внимателно, со цел заштита на вашите права и интереси. Преносот на податоци до даватели на услуги и други трети лица секогаш ќе биде заштитен со договорни обврски и, каде е соодветно, со други заштитни мерки, како стандардни договорни клаузули издадени од Европската комисија или шеми за сертификација, на пример Штитот за приватност за лични податоци пренесени од ЕУ кон Соединетите Американски Држави.

Можете да нè контактирате во секое време со употреба на горенаведените контакт-детали за да дознаете до кои земји ги пренесуваме вашите податоци и кои заштитни мерки ги применуваме во врска со овие преноси на податоци.

Како ја заштитуваме безбедноста на вашите лични податоци?

Посветени сме на обезбедување на безбедноста на личните податоци со примена на соодветни технички и организациски мерки, притоа почитувајќи ги индустриските стандарди.

Вашите податоци ги складираме на безбедни сервери со употреба на најновите алгоритми за шифрирање и обезбедуваме чување на резервните копии.

За вршење на плаќања, го користиме сервисот за обработка на плаќања BORICA. Сите информации за наплата се шифрирани со употреба на SSL технологија.

И покрај мерките кои ги применуваме за заштита на вашите лични податоци, свесни сме дека, општо земено, преносот на информации преку Интернет или други јавни мрежи не е целосно безбеден, со ризик дека податоците може да бидат прегледани и употребени од страна на неовластени трети лица. Не можеме да преземеме одговорност за овие ранливости на системи кои не се под наша контрола.

Кои се вашите права?

Општата регулатива за заштита на податоци признава голем број права во однос на вашите лични податоци. Можете да побарате пристап до вашите податоци, исправка, бришење, ограничување на обработката и/или да поднесете приговор против обработката на вашите лични податоци. Исто така можете да го остварите вашето право да поднесете жалба до надлежниот надзорен орган или суд. Во зависност од случајот, може да имате и право да побарате бришење на вашите лични податоци, право на ограничување на обработката на вашите податоци и право на преносливост на податоците.

Повеќе информации за секое од овие права можете да добиете со разгледување на информациите за сите права подолу.

Ве молиме да го земете предвид следново доколку сакате да ги остварите овие права:

Идентитет. Одговорни сме за доверливоста на сите евиденции кои содржат лични податоци. Поради оваа причина, ве молиме да ни ги испраќате вашите барања во врска со овие евиденции преку вашата е-пошта наведена во вашиот профил на Платформите на ITS. Во спротивно, го задржуваме правото да го потврдиме вашиот идентитет со барање дополнителни информации за потврда на вашиот идентитет.

Надоместоци. Нема да наплатиме надоместок за остварување на кое било право во однос на вашите лични податоци, освен кога вашето барање за пристап до информации е неразумно, повторувачко или сувишно, во кој случај ќе наплатиме разумен износ. Ќе ве информираме за секој применлив надоместок пред разгледување на вашето барање.

Рок за одговор. Планираме да одговориме на сите валидни барања во рок од еден месец, освен кога барањето е особено сложено или доколку сте поднеле повеќе барања, во кој случај ќе одговориме во максимален рок од два месеца. Ќе ве известиме доколку ни треба повеќе од еден месец. Може да ве замолиме да ни кажете точно што сакате или што ве загрижува. Ова ќе ни помогне да постапиме побрзо и да го намалиме времето за одговор на вашето барање.

Права на трети лица. Нема да треба да одговориме на барање доколку тоа негативно ги засега правата и слободите на другите субјекти на податоци.

Право на пристап и право на исправка

Имате право да добиете информации за тоа кои ваши лични податоци се обработуваат, за изворот на податоците и целите на нивната употреба, и за примачите-трети лица на податоците. Имате право во секое време да побарате исправка на неточни или нецелосни податоци.

Право на бришење на податоци („право да бидете заборавени")

Имате право да побарате бришење на вашите лични податоци во одредени околности: (i) личните податоци повеќе не се потребни за целите за кои биле собирани, (ii) согласноста врз основа на која се заснова обработката на податоците е повлечена и нема правна основа за понатамошна обработка, (iii) обработката е незаконита, или (iv) бришењето е потребно за целите на исполнување на законска обврска применлива на нас. Може да не го исполниме вашето барање, доколку обработката е неопходна за други цели, вклучувајќи и поради законска обврска.

Можете да нè контактирате на горенаведените контакт-детали за да добиете повеќе информации за бришење на вашите лични податоци.

Право на приговор

Имате право да поднесете приговор против обработката на вашите лични податоци.

Право на ограничување на обработката

Можете да побарате ограничување на обработката на личните податоци доколку (i) сметате дека вашите лични податоци се неточни, за да можеме да ја потврдиме нивната точност; или (ii) сметате дека обработката е незаконита, но не сакате податоците да бидат избришани, или (iii) сте поднеле приговор против обработката на податоците за целите на нашите легитимни интереси, или (iv) сметате дека веќе не ни се потребни вашите лични податоци, но ви се потребни за утврдување, остварување или заштита на правни барања.

Право на повлекување на согласност

Доколку во кое било време сте дале согласност за обработката на вашите лични податоци, можете да ја повлечете оваа согласност за идната обработка на која се однесува оваа согласност.

Можете во секое време да ја повлечете вашата согласност за примање на нашите комерцијални пораки или информации за нашите иницијативи или проекти со контактирање на нас на горенаведените контакт-детали.

Имајте предвид дека повлекувањето на согласноста не влијае на законитоста на обработката на вашите лични податоци на друга важечка правна основа и на законитоста на обработката врз основа на согласноста дадена пред повлекувањето.

Право на преносливост на податоците

Во одредени случаи, имате право да ги примите вашите лични податоци кои ни ги дале во структуриран, вообичаено употребуван и машински читлив формат, и можете да побарате директно да ги пренесеме овие податоци до друг обработувач кога тоа е технички изводливо.

Право на поднесување жалба

Доколку сметате дека обработката на вашите лични податоци е незаконита, имате право да поднесете жалба до Комисијата за заштита на личните податоци: https://www.cpdp.bg/, со седиште и регистрирана адреса: бул. Проф. Цветан Лазаров 2, 1592, Софија, адреса за кореспонденција: бул. Проф. Цветан Лазаров 2, 1592, Софија, телефон: 02 915 3 518.

Контактирајте нè

Ве потсетуваме дека можете да го контактирате Офицерот за заштита на податоци при ITS во секое време со испраќање на вашето барање до него/неа на еден од следните начини: по е-пошта на info@vinetki.bg или support@tollpass.bg или со препорачана пошта или курир на: канцеларија 6, кат 4, EOS Center, бул. Никола Ј. Вапцаров 53Б, населба Лозенец, 1407, Софија, Бугарија – со наведување на следниов текст: до вниманието на Офицерот за заштита на податоци при ITS. Доколку имате какви било прашања или поплаки во однос на нашата усогласеност со оваа Политика за приватност, или доколку сакате да дадете препораки или коментари за подобрување на квалитетот на нашата Политика за приватност, ве молиме да ни пишете на горенаведените контакт-детали.