Политика за поверителност
I. ОБЩИ ПОЛОЖЕНИЯ
„СИМ РЕЙСИНГ" ООД, ЕИК 208564859, със седалище и адрес на управление: гр. София (1612), р-н Красно село, бул. „Цар Борис III" № 81, вх. В, представлявано от управителя Димитър Димитров Петров (наричано по-нататък „DRS Sim Racing" или „Администраторът"), е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 на Европейския парламент и Съвета от 27.04.2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (Регламент (ЕС) 2016/679 / GDPR) и Закона за защита на личните данни (ЗЗЛД).
DRS Sim Racing зачита неприкосновеността на личния живот на физическите лица, ползващи услугите му, и в максимална степен защитава техните лични данни при обработване.
Настоящата политика е изготвена и се основава на българското и европейското законодателство в областта на защитата на личните данни. Всички нейни изменения и допълнения се публикуват на уебсайта drssimracing.bg.
II. ДЕФИНИЦИИ
„Лични данни" означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни"). Физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатори като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.
„Обработване на лични данни" означава всяко действие или съвкупност от действия, които Администраторът извършва по отношение на личните данни с автоматични или неавтоматични средства (например събиране, записване, организиране, групиране, съхраняване, адаптиране, актуализиране, коригиране, изменение, разкриване чрез предаване или предоставяне, разпространяване, комбиниране, блокиране, заличаване, унищожаване и др.).
III. КАТЕГОРИИ ЛИЧНИ ДАННИ И ЦЕЛИ НА ОБРАБОТВАНЕ
DRS Sim Racing събира и обработва следните категории лични данни при използване на услугите, при онлайн резервации, при контакт чрез контактна форма, при абониране за електронен бюлетин и при използване на уебсайта drssimracing.bg:
• Име и фамилия;
• Електронна поща (имейл адрес);
• Телефонен номер;
• Прякор/потребителско име (за класирания и VMS системата);
• Резултати от обиколки и сесии (телеметрия, времена, скорост, траектория) – чрез VMS системата;
• Видеозапис от охранителни камери в залата;
• Данни за фактуриране (при заявка – име на фирма, ЕИК, ДДС номер, адрес);
• Данни от бисквитки (cookies) и подобни технологии при посещение на уебсайта.
Цели на обработване:
• Управление на резервации и предоставяне на услугите (идентификация на Клиента, потвърждение на резервация, комуникация във връзка с услугата);
• Изпълнение на договорни задължения (предоставяне на услугата, фактуриране, уреждане на спорове);
• VMS система – телеметрия и класирания (съхранение на резултатите от обиколки, лична история, шампионати, лиги, hot laps, публични онлайн и в-зала класирания);
• Сигурност и охрана (видеонаблюдение в залата за защита на Клиентите, оборудването и имуществото);
• Маркетинг комуникация (изпращане на електронен бюлетин и информация за промоции, събития и шампионати – само при изрично съгласие);
• Данни, предоставени чрез рекламни форми във Facebook, Instagram или други платформи на Meta, включително име, имейл адрес, телефонен номер и избрани от потребителя отговори във формата, могат да бъдат обработвани с цел обработка на заявката, потвърждение на участие в събитие, комуникация относно избраната дата, начин на плащане и организация на участието. При изрично дадено съгласие тези данни могат да бъдат използвани и за изпращане на информация за бъдещи събития, промоции, шампионати и за създаване на рекламни аудитории в платформите на Meta, включително Custom Audiences и сходни аудитории, при спазване на приложимото законодателство и политиките на съответната платформа.
• Анализ и подобряване на услугата (статистика, анализ на потребителското поведение на уебсайта);
• Изпълнение на законови задължения (счетоводство, данъчно отчитане, отговор на запитвания от държавни органи).
IV. ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ
DRS Sim Racing обработва лични данни на следните основания съгласно член 6 от GDPR:
• Изпълнение на договор (чл. 6, ал. 1, б. „б" от GDPR) – за извършване на резервации, предоставяне на услугите, фактуриране;
• Законови задължения (чл. 6, ал. 1, б. „в" от GDPR) – за счетоводство, данъци и други нормативни задължения;
• Легитимен интерес (чл. 6, ал. 1, б. „е" от GDPR) – за сигурност и охрана (видеонаблюдение), за анализ и подобряване на услугата;
• Изрично съгласие (чл. 6, ал. 1, б. „а" от GDPR) – за маркетинг комуникация, електронен бюлетин и публикуване в публични класирания.
V. ПРИНЦИПИ ПРИ ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
При обработване на лични данни DRS Sim Racing спазва следните принципи:
• Законосъобразност, добросъвестност и прозрачност;
• Ограничаване на целите на обработването;
• Свеждане до минимум на събраните данни (само необходимото);
• Точност и актуалност на данните;
• Ограничение на съхранението за минимален период с оглед постигане на целите;
• Цялостност, поверителност и сигурност на обработването.
VI. ПОЛУЧАТЕЛИ И ПРЕДОСТАВЯНЕ НА ТРЕТИ ЛИЦА
DRS Sim Racing може да предоставя лични данни на следните категории получатели, само в рамките на необходимото и при гаранции за защита на данните:
• Доставчици на хостинг и техническа инфраструктура (Wix.com Ltd. – платформа за уебсайт);
• Доставчик на VMS системата за управление на резултатите и класиранията;
• Банкови доставчици на ПОС услуги (при плащане с карта на място – DRS Sim Racing не съхранява данни от картите);
• Счетоводна обработка (външен счетоводител или счетоводна къща);
• Доставчици на аналитични услуги (например Google Analytics – само ако е активиран и при дадено съгласие за бисквитки);
• Държавни органи (когато DRS Sim Racing има законово задължение да предостави данни – НАП, КЗЛД, съд, органи на МВР и др.).
Във всички случаи DRS Sim Racing предоставя минимума необходими данни и се убеждава, че третите лица действат в съответствие с приложимото законодателство за защита на личните данни.
• Доставчици на рекламни и комуникационни платформи, включително Meta Platforms Ireland Ltd. във връзка с рекламни форми, кампании, измерване на резултати и създаване на рекламни аудитории, когато е приложимо и при наличие на съответното правно основание.
VII. СРОК НА СЪХРАНЕНИЕ
Личните данни се съхраняват за следните срокове:
• Данни за резервации и контакт: до 12 месеца след последното използване на услугата;
• VMS данни (резултати от обиколки, телеметрия): неограничено време при активен профил на Клиента; до 12 месеца след последна активност при неактивен профил, освен ако Клиентът не поиска по-ранно заличаване;
• Видеозаписи от охранителни камери: до 30 дни, освен ако не са необходими за разследване на инцидент;
• Счетоводни и фактурни данни: 10 години съгласно изискванията на Закона за счетоводството и Данъчно-осигурителния процесуален кодекс;
• Данни за маркетинг комуникация: до оттегляне на съгласието;
• Бисквитки: съгласно политиката за бисквитки и направения избор от Клиента.
DRS Sim Racing може да съхранява лични данни в анонимизирана форма за по-дълъг период за статистически и аналитични цели.
VIII. ВИДЕОНАБЛЮДЕНИЕ
На територията на залата на DRS Sim Racing се извършва видеонаблюдение от охранителни камери с цел осигуряване на безопасността на Клиентите, оборудването и имуществото.
Видеозаписите се съхраняват за срок до 30 дни, след което автоматично се заличават, освен в случаите, когато са необходими за разследване на инцидент или нарушение, или при изискване от компетентни държавни органи.
Зоните, в които се извършва видеонаблюдение, са обозначени с подходящи информационни табели на видими места.
IX. БИСКВИТКИ (COOKIES)
Уебсайтът drssimracing.bg използва бисквитки (cookies) – малки текстови файлове, които се съхраняват на устройството на потребителя, за да осигурят функционалността на сайта и да подобрят потребителското изживяване.
Категории бисквитки:
• Технически (необходими) бисквитки – необходими за функционирането на уебсайта; не изискват съгласие;
• Аналитични бисквитки – събират анонимна статистическа информация за използването на сайта;
• Маркетингови бисквитки – използват се за персонализирано съдържание и реклами; изискват изрично съгласие.
При първо посещение на уебсайта, Клиентът може да управлява избора си за бисквитки чрез банер за съгласие. Клиентът може по всяко време да оттегли съгласието си или да промени настройките през браузъра си.
X. ПРАВА НА СУБЕКТА НА ДАННИ
Във всеки момент, докато се обработват лични данни, Вие като субект на данни имате следните права:
• Право на достъп – с писмено заявление можете да получите информация за вида на обработваните Ваши лични данни и целите на обработването;
• Право на коригиране – имате право да поискате същите да бъдат коригирани, в случай че открите грешки или несъответствия;
• Право на изтриване („право да бъдеш забравен") – при наличие на условията на чл. 17 от GDPR, можете да поискате премахване на всички Ваши лични данни;
• Право на ограничаване на обработването – при наличие на условията на чл. 18 от GDPR, можете да поискате DRS Sim Racing да ограничи (спре) обработването на Вашите данни;
• Право на преносимост на данните – при наличие на условията на чл. 20 от GDPR, можете да получите Вашите данни в структуриран, широко използван и пригоден за машинно четене формат;
• Право на възражение – имате право да възразите срещу обработването на данни, обработвани на основание „легитимен интерес";
• Право на оттегляне на съгласие – когато обработването се основава на съгласие, можете по всяко време да оттеглите съгласието си без това да засяга законосъобразността на обработването преди оттеглянето;
• Право на жалба – имате право на жалба до Комисията за защита на личните данни (КЗЛД), ако смятате, че Вашите права са нарушени.
Заявления за упражняване на права се подават писмено на следните адреси:
• По имейл: simracingltd@gmail.com
• На място в залата: гр. София, бул. „Цар Борис III" № 81
Заявлението трябва да съдържа: три имена, контактна информация (адрес или имейл), описание на конкретното искане, предпочитана форма за получаване на отговор, подпис и дата на подаване. DRS Sim Racing отговаря на всяко заявление в срок до 30 календарни дни от получаването му.
Контакти на Комисия за защита на личните данни:
• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
• Телефон: 02 / 9153 518
• Уебсайт: cpdp.bg
• Имейл: kzld@cpdp.bg
XI. МЕРКИ ЗА СИГУРНОСТ
DRS Sim Racing прилага съответните технически и организационни мерки за защита на личните данни от случайно или незаконно унищожаване, случайна загуба, неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване от страна на неоправомощени лица.
Тези мерки включват: технически мерки за информационна сигурност (криптиране, защитен достъп, защитни стени), организационни мерки (обучение на персонала, ограничен достъп до данните), редовни одити и подобрения. Прилаганите мерки се обновяват периодично в съответствие с най-съвременните технологии.
XII. ДАННИ НА НЕПЪЛНОЛЕТНИ ЛИЦА
Услугите на DRS Sim Racing са препоръчителни за лица на възраст 10 и повече години. Деца под 14 години следва да бъдат придружени от родител или настойник, който дава съгласие за обработване на личните данни на детето.
DRS Sim Racing не събира съзнателно лични данни от деца под 14 години без съгласието на родител или настойник. Ако родител или настойник установи, че неговото дете е предоставило лични данни без негово съгласие, моля да се свърже с DRS Sim Racing за заличаване на данните.
XIII. ИЗМЕНЕНИЯ НА ПОЛИТИКАТА
DRS Sim Racing си запазва правото да прави изменения и допълнения в настоящата политика, които са необходими във връзка с промени в действащото законодателство, технологични развития или промени в дейността на дружеството.
При извършване на промени, актуалната версия на политиката се публикува на уебсайта drssimracing.com. Препоръчително е периодично да преглеждате политиката, за да сте информирани за евентуални промени.
XIV. КОНТАКТИ
Ако имате въпроси относно настоящата политика, относно мерките за защита на личните данни или желаете да упражните Ваше право, моля свържете се с нас:
СИМ РЕЙСИНГ ООД (DRS Sim Racing Sofia)
• Адрес: гр. София (1612), бул. „Цар Борис III" № 81, кв. Хиподрума
• Имейл: simracingltd@gmail.com
• Телефон: 088 345 5874
• Уебсайт: drssimracing.bg