Настоящая политика конфиденциальности описывает, каким образом мы собираем, храним и используем информацию о пользователях, посещающих наши веб-сайты https://tollpass.bg, https://vinetki.bg, https://accounts.itsbulgaria.com и мобильные приложения («Платформы»). ИСПОЛЬЗУЯ ЭТИ ПЛАТФОРМЫ, ВЫ СОГЛАШАЕТЕСЬ НА СБОР И ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИИ В СООТВЕТСТВИИ С НАСТОЯЩЕЙ ПОЛИТИКОЙ КОНФИДЕНЦИАЛЬНОСТИ. ВЫ ТАКЖЕ ПРИЗНАЁТЕ, ЧТО МЫ МОЖЕМ ПЕРИОДИЧЕСКИ ИЗМЕНЯТЬ, ДОПОЛНЯТЬ ИЛИ ИНЫМ ОБРАЗОМ ОБНОВЛЯТЬ НАСТОЯЩУЮ ПОЛИТИКУ КОНФИДЕНЦИАЛЬНОСТИ ПО НАШЕМУ УСМОТРЕНИЮ БЕЗ ПРЕДВАРИТЕЛЬНОГО УВЕДОМЛЕНИЯ. Мы намерены публиковать изменения в нашей политике конфиденциальности на данной странице, чтобы вы были в полной мере осведомлены о видах собираемой нами информации, способах её использования и условиях её раскрытия. Актуальная версия нашей Политики конфиденциальности размещена на Платформах. Мы рассматриваем обеспечение права на защиту персональных данных как наше главное обязательство, поэтому будем использовать все необходимые ресурсы и прилагать все усилия для обработки ваших данных в полном соответствии с Регламентом (ЕС) 2016/679 (Общий регламент по защите данных или GDPR) и иным применимым законодательством Болгарии. Поскольку одним из ключевых принципов данной правовой базы является прозрачность, мы подготовили настоящий документ, с помощью которого хотим информировать вас о том, как мы собираем, используем, передаём и защищаем ваши персональные данные при взаимодействии с нами в отношении наших услуг через наши Платформы.

Мы оставляем за собой право периодически обновлять и изменять настоящую Политику конфиденциальности с учётом любых изменений в порядке обработки нами ваших персональных данных или любых изменений наших законодательных требований. В случае таких изменений мы опубликуем на наших Платформах изменённую версию Политики конфиденциальности, поэтому просим вас периодически проверять содержание настоящей Политики конфиденциальности.

Кто мы и как с нами связаться?

Intelligent Traffic Systems AD — компания со штаб-квартирой и управленческим адресом: офис 6, этаж 4, бизнес-центр EOS, бульвар Никола Й. Вапцаров, 53Б, район Лозенец, 1407, София, Болгария; адрес для корреспонденции: офис 6, этаж 4, бизнес-центр EOS, бульвар Никола Й. Вапцаров, 53Б, район Лозенец, 1407, София, Болгария; ЕИК 201988199, идентификационный номер плательщика НДС: BG201988199 (далее — ITS). В целях законодательства о защите данных ITS является обработчиком ваших персональных данных, поскольку ITS обрабатывает ваши персональные данные от имени Агентства дорожной инфраструктуры («АДИ») в соответствии с Политикой обработки и защиты персональных данных, утверждённой и опубликованной по следующей ссылке: http://www.api.bg/index.php/bg/zashita-na-lichnite-danni; а также от своего собственного имени в соответствии с настоящей политикой конфиденциальности.

Если у вас есть вопросы об обработке ваших персональных данных, обратитесь к Офицеру по защите данных по электронной почте info@vinetki.bg или support@tollpass.bg либо по адресу: офис 6, этаж 4, бизнес-центр EOS, бульвар Никола Й. Вапцаров, 53Б, район Лозенец, 1407, София, Болгария — с пометкой: «Вниманию Офицера по защите данных ITS».

Категории персональных данных, которые мы обрабатываем

ITS обрабатывает ваши персональные данные, которые вы предоставляете при заполнении форм, отправке запросов и сообщений на Платформах, а также при последующем взаимодействии с нами в процессе рассмотрения ваших запросов и сообщений. Информация может включать идентификационные данные, контактные сведения (адрес электронной почты и номер телефона) и иную информацию, которая может потребоваться для дальнейшей обработки ваших данных в рамках нашей переписки.

ITS собирает ваши персональные данные непосредственно от вас, поэтому вы сами решаете, предоставлять их или нет. Часть информации, которую мы получаем, является обязательной при регистрации для создания профиля пользователя на Платформах ITS.

ITS собирает ваши персональные данные в следующих случаях:

• При создании профиля пользователя на Платформах вы сообщаете нам ваш адрес электронной почты, имя и фамилию;
• Вы можете добавить дополнительную информацию в свой профиль пользователя на Платформах, например: номер мобильного телефона, номер стационарного телефона и т. д.;
• Если вы хотите защитить свой профиль на Платформах с помощью двухфакторной аутентификации в дополнение к паролю, вам необходимо также вводить дополнительный код безопасности. Этот код генерируется моментально и может быть использован только один раз; он содержит последовательность цифр, отправляемую ITS на указанный вами номер мобильного телефона или доступную в предварительно настроенном вами мобильном приложении, установленном на мобильном устройстве.
• При заключении договора через Платформы вы предоставляете нам следующую информацию:
  • Для физических лиц — граждан Республики Болгария:
    • Полное имя;
    • Страна гражданства;
  • Для граждан Болгарии:
    • Единый гражданский номер (ЕГН);
  • Для иностранных граждан:
    • Личный номер иностранца в Болгарии, или номер международного паспорта, или номер национального удостоверения личности, или уникальный номер гражданства, выданный страной гражданства;
    • Дата рождения;
  • Для юридических лиц:
    • Наименование компании (включая её организационно-правовую форму);
    • Страна регистрации;
  • Для болгарских юридических лиц:
    • ЕИК компании;
  • Для иностранных юридических лиц:
    • Уникальный идентификационный номер компании, выданный страной её регистрации;
    • Номер плательщика НДС, выданный государством — членом Европейского союза, при наличии;
    • Юридический адрес и/или постоянный адрес.
• Идентификационные данные для целей регистрации транспортного средства («ТС»): страна регистрации транспортного средства; государственный регистрационный знак; технически допустимая максимальная масса транспортного средства (полная масса транспортного средства) в составе автопоезда; экологическая категория; количество осей тягового транспортного средства или общее количество осей буксируемого состава транспортных средств (при наличии).
• Когда вы запросили получение информации или помощи, заполнив нашу контактную форму, чтобы мы отправили вам персональный ответ;
• Когда вы регистрируетесь и участвуете в наших программах, мероприятиях, инициативах и событиях в целях их проведения;
• В связи с проверкой предоставленной вами информации для подтверждения вашей личности и предотвращения злоупотреблений и нарушений правил использования Платформ;
• В ходе нашего общения по проектам, инициативам, мероприятиям и иной деятельности, опубликованным на Платформах;
• При оставлении комментариев или предоставлении нам дополнительной информации в разделах Платформ, которые позволяют это делать;
• В связи с любым разделом Платформ, в котором вы намеренно и добровольно предоставляете персональные данные и информацию;
• В случае если наши Платформы это допускают — если вы используете свою учётную запись в социальных сетях, таких как LinkedIn, Twitter, Facebook, Instagram и других, для регистрации или иного использования наших Платформ, мы будем иметь доступ к вашим персональным данным, которые вы сделали доступными в своей учётной записи. Вы можете управлять доступом к этим данным через настройки вашей учётной записи в этих социальных сетях;
• Помимо указанных персональных данных, ITS может собирать и впоследствии обрабатывать определённую информацию о вашем поведении при просмотре наших Платформ для персонализации ваших интересов и предложений, адаптированных к вашей учётной записи. Предлагаем вам ознакомиться с этим подробнее, прочитав раздел об обработке ниже;
• На наших Платформах мы можем сохранять и собирать информацию с использованием файлов cookie и аналогичных технологий в соответствии с Политикой использования файлов cookie, доступной на Платформах, с которой просим вас ознакомиться;
• Мы не собираем и не обрабатываем иным образом конфиденциальные данные, включённые в специальные категории персональных данных в соответствии с Общим регламентом по защите данных.

Каковы цели и основания для обработки ваших персональных данных?

Мы будем использовать ваши персональные данные в следующих целях:

В целях заключения договора и предоставления услуг через Платформы ITS

Эта общая цель может включать, в зависимости от обстоятельств, следующее:

• При создании и управлении учётной записью пользователя на Платформах ITS;
• При обработке ваших изменений информации в профиле пользователя, включая их принятие и проверку;
• При решении вопросов, связанных с отменёнными услугами или иными вопросами, связанными с услугами;
• При реализации права на отказ от договора в соответствии с законодательными нормами и Общими условиями;
• При возмещении стоимости услуг в соответствии с законодательными нормами;
• При ответе на ваши запросы;
• При отправке информации о различных функциях наших Платформ или новостей;
• В целях информирования вас об изменениях в наших политиках и документах, а также для персонализации вашего взаимодействия с нами;
• При отправке писем, приглашений на мероприятия, а также информации о программах, инициативах, мероприятиях и проектах по электронной почте или иным способом; для регистрации на мероприятие или участия в программе;
• В целях оптимизации или улучшения наших инициатив и деятельности, а также в целях исследований и развития нашего бизнеса;
• В целях выявления, расследования и предотвращения действий, которые могут нарушать наши политики или являться незаконными;
• Для улучшения качества обслуживания.

ITS может собирать ваши персональные данные при заполнении опроса об удовлетворённости услугами после выполнения заказа, а также при проведении опросов напрямую или с помощью партнёров в целях маркетинговых исследований, статистики и анкетирования.

Прямой маркетинг

Если вы дали согласие на получение коммерческих сообщений, ITS будет собирать и обрабатывать ваши персональные данные, чтобы предоставлять вам предложения о продуктах/услугах, которые вас интересуют. В этой связи мы можем направлять вам коммерческие сообщения через каналы электронной коммуникации (электронная почта, SMS и т. д.), содержащие общую и тематическую информацию, сведения о продуктах, дополняющих услуги, и иные деловые сообщения, такие как маркетинговые исследования и опросы потребительского мнения, а также представлять персонализированные рекомендации на Платформах. Чтобы предоставить вам интересующую вас информацию, мы можем использовать определённые сведения о вашем поведении (например, просмотренные услуги, добавленные в список желаемых/использованных услуг) для формирования вашего профиля пользователя.

Вы имеете право в любое время отозвать своё согласие на получение коммерческих сообщений следующим образом:

• изменив настройки в вашей учётной записи;
• воспользовавшись ссылкой «Отписаться» в получаемых от нас сообщениях; или
• связавшись с ITS по указанным выше контактным данным.

Каковы основания для обработки ваших персональных данных?

Законный интерес — обработка ваших данных необходима для выполнения наших обязательств в соответствии с действующим законодательством. Могут быть случаи, когда мы используем или передаём информацию для защиты наших прав и коммерческих интересов. К ним могут относиться:

• меры по защите Платформ и пользователей Платформ от кибератак;
• меры по предотвращению и выявлению попыток мошенничества, включая предоставление информации компетентным государственным органам;
• меры по управлению различными иными рисками.

Основной причиной данного вида обработки является наш законный интерес в защите нашего бизнеса, при этом мы обеспечиваем, чтобы все принимаемые нами меры обеспечивали баланс между нашими интересами и вашими основными правами и свободами.

Кроме того, в ряде случаев обработка персональных данных нами основана на правовых нормах, таких как обязательство по защите услуг и ценностей, предусмотренное применимым законодательством в данной области.

Договорный интерес — мы обрабатываем ваши персональные данные в целях предоставления услуг в рамках заключённых на Платформах договоров.

Ваше согласие — мы опираемся на ваше согласие для отправки вам коммерческих сообщений, информирования вас и привлечения к участию в различных инициативах и иных мероприятиях, связанных с нашими проектами и программами, для передачи ваших данных нашим партнёрам и уведомления вас об изменениях в нашей организации и деятельности.

Как долго мы храним ваши персональные данные?

Как правило, мы храним ваши персональные данные в течение всего времени, пока вы поддерживаете свою учётную запись в ITS, в течение периода, необходимого для достижения конкретной цели, для которой они обрабатываются, или который предусмотрен законодательством. Вы всегда можете попросить нас удалить определённую информацию или удалить вашу учётную запись, и мы ответим на этот запрос, сохраняя при этом определённую информацию даже после удаления вашей учётной записи, если это требуется применимым законодательством или законными интересами.

Кому мы передаём ваши персональные данные?

В зависимости от обстоятельств мы можем передавать или предоставлять доступ к некоторым из ваших персональных данных следующим категориям получателей:

• компании группы компаний, к которой принадлежит ITS;
• партнёры на Платформах ITS;
• представители или агенты ITS, через которых оказываются услуги;
• поставщики курьерских услуг;
• поставщики платёжных/банковских услуг;
• поставщики услуг маркетинга/телемаркетинга;
• поставщики услуг, связанных с маркетинговыми исследованиями;
• страховые компании;
• поставщики услуг в сфере информационных технологий;
• иные компании, совместно с которыми мы можем разрабатывать совместные программы по продвижению наших услуг на рынке.

В пределах, допустимых законодательством, лицо, действующее по поручению ITS, записывает телефонные разговоры (входящие и исходящие) с колл-центрами и линиями (телефонными номерами), предназначенными для обслуживания клиентов. Запись телефонных разговоров, а также хранение и обработка аудиозаписей (вместе с персональными данными, раскрытыми в ходе разговоров) осуществляются в целях защиты прав и законных интересов ITS и её партнёров. Подрядчик ITS хранит аудиозаписи в течение срока, указанного в Политике конфиденциальности соответствующей компании, осуществляющей запись. Телефонные разговоры (входящие и исходящие) с колл-центрами и линиями (телефонными номерами), предназначенными для обслуживания клиентов ITS, записанные лицами, действующими по поручению ITS, хранятся в течение 1 (одного) месяца с даты их проведения. В указанных выше целях запись осуществляется с помощью технических средств и систем, не обладающих функциональными возможностями для автоматизированной обработки персональных данных (в том числе биометрических) субъектов, зарегистрированных в них, а также без возможности удаления персональных данных субъектов из записи или обеспечения полного установления личности субъектов в записи и лиц, которые заявят о своём праве на получение копии данной записи; в связи с этим, а также в целях защиты прав субъектов, участвующих в записи, подготовленные записи не предоставляются третьим лицам, включая тех, которые не могут быть идентифицированы как субъекты данных, за исключением случаев наличия иного правового основания для этого.

Если мы юридически обязаны это сделать или если это необходимо для защиты наших законных интересов, мы также можем раскрывать определённые персональные данные государственным органам.

Мы гарантируем, что доступ третьих лиц, являющихся субъектами частного права, к вашим данным осуществляется в соответствии с правовыми нормами о защите данных и конфиденциальности информации на основании заключённых с ними договоров. Эти категории получателей обязаны по закону или в силу договора обеспечивать конфиденциальность и безопасность любой вашей персональной информации и данных. Они не вправе использовать, раскрывать или изменять эту информацию каким-либо образом, за исключением случаев, когда это необходимо для выполнения поручаемых нами им услуг или когда это требуется по закону.

В какие страны мы передаём ваши персональные данные?

В настоящее время мы храним и обрабатываем ваши персональные данные в Болгарии. Мы не передаём ваши персональные данные за пределы Европейского союза.

Тем не менее некоторые из ваших персональных данных могут быть переданы лицам, находящимся на территории или за пределами Европейского союза, в том числе в странах, в отношении которых Европейская комиссия не признала надлежащий уровень защиты персональных данных.

Мы всегда будем принимать меры для обеспечения того, чтобы любая международная передача персональных данных осуществлялась с особой тщательностью в целях защиты ваших прав и интересов. Передача данных поставщикам услуг и иным третьим лицам всегда будет защищена договорными обязательствами и, при необходимости, иными гарантиями, такими как стандартные договорные условия, утверждённые Европейской комиссией, или схемы сертификации, например, Щит конфиденциальности для персональных данных, передаваемых из ЕС в Соединённые Штаты Америки.

Вы можете в любое время связаться с нами по указанным выше контактным данным, чтобы узнать, в какие страны мы передаём ваши данные и какие гарантии мы применяем в связи с такой передачей данных.

Как мы защищаем безопасность ваших персональных данных?

Мы стремимся обеспечить безопасность персональных данных путём применения надлежащих технических и организационных мер при соблюдении отраслевых стандартов.

Мы храним ваши данные на защищённых серверах с использованием современных алгоритмов шифрования и обеспечиваем хранение резервных копий.

Для осуществления платежей мы используем сервис обработки платежей BORICA. Вся платёжная информация шифруется с использованием технологии SSL.

Несмотря на применяемые нами меры по защите ваших персональных данных, мы осознаём, что в целом передача информации через Интернет или иные общедоступные сети не является полностью безопасной, и существует риск того, что данные могут быть просмотрены и использованы несанкционированными третьими лицами. Мы не можем нести ответственность за уязвимости систем, не находящихся под нашим контролем.

Каковы ваши права?

Общий регламент по защите данных признаёт ряд прав в отношении ваших персональных данных. Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки и/или подать возражение против обработки ваших персональных данных. Вы также можете воспользоваться правом на подачу жалобы в компетентный надзорный орган или суд. В зависимости от обстоятельств вы также можете иметь право запросить удаление ваших персональных данных, право на ограничение обработки ваших данных и право на переносимость данных.

Дополнительную информацию о каждом из этих прав можно получить, ознакомившись с информацией обо всех правах ниже.

Просим принять во внимание следующее, если вы желаете воспользоваться данными правами:

Удостоверение личности. Мы несём ответственность за конфиденциальность всех записей, содержащих персональные данные. По этой причине мы просим направлять нам запросы в отношении этих записей с адреса электронной почты, указанного в вашем профиле на Платформах ITS. В противном случае мы оставляем за собой право подтвердить вашу личность, запросив дополнительную информацию для её подтверждения.

Сборы. Мы не будем взимать плату за реализацию любых прав в отношении ваших персональных данных, за исключением случаев, когда ваш запрос на доступ к информации является необоснованным, повторяющимся или избыточным, в этом случае мы взимаем разумную сумму. Мы проинформируем вас о любых применимых сборах до рассмотрения вашего запроса.

Срок ответа. Мы планируем отвечать на все обоснованные запросы в течение одного месяца, за исключением случаев, когда запрос является особенно сложным или когда вы направили несколько запросов, — в этом случае мы ответим в течение максимум двух месяцев. Мы сообщим вам, если нам потребуется более одного месяца. Мы можем попросить вас уточнить, что именно вы хотите или что вас беспокоит. Это поможет нам действовать быстрее и сократить время ответа на ваш запрос.

Права третьих лиц. Нам не нужно отвечать на запрос, если он негативно затрагивает права и свободы других субъектов данных.

Право доступа и право на исправление

Вы имеете право получить информацию о том, какие ваши персональные данные обрабатываются, об источнике данных и целях их использования, а также о третьих лицах — получателях данных. Вы вправе в любое время запросить исправление неточных или неполных данных.

Право на удаление данных («право быть забытым»)

Вы вправе запросить удаление ваших персональных данных в определённых случаях: (i) персональные данные больше не нужны для целей, для которых они были собраны, (ii) согласие, на основании которого осуществляется обработка данных, отозвано и отсутствуют правовые основания для дальнейшей обработки, (iii) обработка является незаконной, или (iv) удаление требуется для выполнения применимого к нам юридического обязательства. Мы можем не выполнить ваш запрос в той мере, в которой обработка необходима для иных целей, в том числе в связи с юридическим обязательством.

Вы можете связаться с нами по указанным выше контактным данным для получения дополнительной информации об удалении ваших персональных данных.

Право на возражение

Вы имеете право возражать против обработки ваших персональных данных.

Право на ограничение обработки

Вы можете запросить ограничение обработки персональных данных, если (i) вы считаете, что ваши персональные данные являются неточными, чтобы мы могли проверить их точность; или (ii) вы считаете обработку незаконной, но не хотите, чтобы данные были удалены; или (iii) вы возражали против обработки данных в целях наших законных интересов; или (iv) вы считаете, что нам больше не нужны ваши персональные данные, но вы требуете их для установления, осуществления или защиты правовых требований.

Право на отзыв согласия

Если в какой-либо момент вы дали согласие на обработку ваших персональных данных, вы можете отозвать это согласие в отношении будущей обработки, на которую оно распространяется.

Вы можете в любое время отозвать своё согласие на получение наших коммерческих сообщений или информации о наших инициативах или проектах, связавшись с нами по указанным выше контактным данным.

Обращаем ваше внимание, что отзыв согласия не влияет на законность обработки ваших персональных данных на другом законном правовом основании и на законность обработки на основании согласия, данного до его отзыва.

Право на переносимость данных

В определённых случаях вы вправе получить ваши персональные данные, предоставленные нам, в структурированном, общепринятом и машиночитаемом формате, а также запросить, чтобы мы передали эти данные непосредственно другому обработчику, когда это технически возможно.

Право на подачу жалобы

Если вы считаете, что обработка ваших персональных данных является незаконной, вы имеете право подать жалобу в Комиссию по защите персональных данных: https://www.cpdp.bg/, юридический адрес: бульвар Проф. Цветан Лазаров, 2, 1592, София; адрес для корреспонденции: бульвар Проф. Цветан Лазаров, 2, 1592, София; телефон: 02 915 3 518.

Свяжитесь с нами

Напоминаем, что вы можете в любое время связаться с Офицером по защите данных ITS, направив ему/ей запрос одним из следующих способов: по электронной почте info@vinetki.bg или support@tollpass.bg либо заказным письмом или курьером по адресу: офис 6, этаж 4, бизнес-центр EOS, бульвар Никола Й. Вапцаров, 53Б, район Лозенец, 1407, София, Болгария — с пометкой: «Вниманию Офицера по защите данных ITS». Если у вас есть вопросы или жалобы относительно нашего соблюдения настоящей Политики конфиденциальности, или если вы хотите внести рекомендации или комментарии по улучшению качества нашей Политики конфиденциальности, пожалуйста, свяжитесь с нами по указанным выше контактным данным.