ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Ця політика конфіденційності прийнята «Digital Policy Hub» JSC, ІПН 207623030 (далі «Компанія» або «DPH» JSC), з юридичною адресою: Софія, поштовий індекс 1113, район Ізгрев, вул. «Майор Юрій Гагарін» № 30, будівля B — незалежний адміністратор і обробник персональних даних. Компанія є партнером «DIGITAL SMART INFRASTRUCTURE» JSC, ІПН 205612035 (далі «DSI» JSC), з юридичною адресою: Республіка Болгарія, Столичний регіон, Столична муніципія, місто Софія, район Средець, вул. «Георгі С. Раковські» № 96, яка зареєстрована як Національний провайдер послуг при Агентстві дорожньої інфраструктури та має право здійснювати діяльність зі збору дорожніх зборів та інші.

www.avtovia.bg.

Користувачі веб-сайту www.avtovia.bg можуть зв'язатися з «Digital Policy Hub» JSC за вищезазначеною адресою, по телефону: +359876995177 або за наступною електронною адресою: hello@avtovia.bg

«Digital Policy Hub» JSC залишає за собою право періодично оновлювати та змінювати цю Політику конфіденційності з метою відображення змін у способі обробки ваших персональних даних або у зв'язку зі змінами в чинному законодавстві.

ВИЗНАЧЕННЯ

Персональні дані означають будь-яку інформацію, що стосується ідентифікованої або ідентифікованої фізичної особи («суб'єкт даних»);

Обробка означає будь-яку операцію або сукупність операцій, які виконуються над персональними даними або наборами персональних даних автоматизованими або іншими засобами;

Система файлів персональних даних означає будь-який структурований набір персональних даних, доступних за певними критеріями;

Контролер означає фізичну або юридичну особу, державний орган, агентство або будь-який інший орган, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних;

Обробник персональних даних — фізична або юридична особа, державний орган, агентство або будь-який інший орган, який обробляє персональні дані від імені контролера;

Суб'єкт даних — це фізична особа, яка ідентифікована або може бути ідентифікована на основі певної інформації, що становить персональні дані безпосередньо або опосередковано;

Згода суб'єкта даних — будь-яке вільне, конкретне, поінформоване та однозначне вираження волі суб'єкта даних;

Порушення персональних даних — порушення безпеки, що призводить до випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття або доступу до персональних даних;

Платформа — веб-сайт, через який «DPH» JSC здійснює свою діяльність — www.avtovia.bg;

Дорожні збори — збірне поняття, що означає збори за вінетку, компенсаційні збори та збори «максимальний збір за день»;

Електронна вінетка — електронний документ, що засвідчує сплачений збір за вінетку;

Компенсаційний збір — дорожній збір, передбачений ст. 10, ч. 2 Закону про дороги, який може стягуватися на користь Агентства дорожньої інфраструктури.

ЗАГАЛЬНІ ПОЛОЖЕННЯ

При обробці персональних даних Компанія дотримується всіх застосовних нормативних актів щодо захисту персональних даних.

На виконання положень Регламенту компанія застосовує внутрішні процедури щодо захисту персональних даних.

«DPH» JSC має законний інтерес у підтримці функціонування свого електронного веб-сайту.

ЦІЛІ

У своїй діяльності з обробки персональних даних «DPH» JSC дотримується принципів законності, справедливості та прозорості.

При здійсненні діяльності з розповсюдження електронних вінеток ваші персональні дані також надаються та обробляються Агентством дорожньої інфраструктури та/або «DSI» JSC.

«DPH» JSC збирає ваші персональні дані безпосередньо від вас.

- Коли ви створюєте профіль користувача на нашому веб-сайті, ви надсилаєте нам свою електронну адресу, ім'я та прізвище.

- Ви також можете додати до свого профілю користувача додаткову інформацію: номер мобільного телефону, номер стаціонарного телефону тощо.

- Коли ви здійснюєте покупку електронної вінетки через веб-сайт, ви надаєте нам наступну інформацію: категорія транспортного засобу; країна реєстрації транспортного засобу; реєстраційний номер транспортного засобу.

- Коли ви звернулися до нас за інформацією або допомогою, заповнивши нашу контактну форму;

- Коли ви залишаєте коментарі або надаєте додаткову інформацію на веб-сайті;

- У разі, якщо наша платформа дозволяє це, якщо ви використовуєте свій профіль у соціальних мережах.

- Крім зазначених персональних даних, «DPH» JSC має можливість збирати та обробляти певну інформацію щодо вашої поведінки при перегляді веб-сайту.

- Ми не збираємо та не обробляємо чутливі дані, включені до спеціальних категорій персональних даних.

ПЕРЕДАЧА АБО НАДАННЯ ДОСТУПУ ДО ПЕРСОНАЛЬНИХ ДАНИХ

Залежно від обставин, ми можемо передавати або надавати доступ до деяких ваших персональних даних наступним категоріям отримувачів:

- «DSI» JSC – Надані контактні дані обробляються на підставі ст. 10 Закону про дороги.

- Агентство дорожньої інфраструктури;

- постачальники кур'єрських послуг;

- постачальники платіжних/банківських послуг;

- у разі наявності юридичного зобов'язання, певні персональні дані можуть бути розкриті державним органам.

Ми гарантуємо, що доступ до ваших даних з боку приватних третіх осіб здійснюється відповідно до правових положень у сфері захисту даних.

Незалежно від вищезазначеного, ваші дані, зібрані у зв'язку з використанням платної дорожньої мережі в Болгарії, надаються Агентству дорожньої інфраструктури.

У межах, дозволених законом, «DPH» JSC може записувати телефонні розмови з центрами обслуговування клієнтів.

ТЕХНІЧНІ ТА ОРГАНІЗАЦІЙНІ ЗАХОДИ БЕЗПЕКИ ДЛЯ ОБРОБКИ

З урахуванням характеру, обсягу, контексту та цілей обробки, а також ризиків для прав і свобод користувачів, «DPH» JSC застосовує необхідні технічні та організаційні заходи.

Шифрування персональних даних;
Використання лише перевіреного та попередньо схваленого ліцензованого програмного забезпечення;
Обмежувальні заходи, що запобігають встановленню та використанню нерегульованого програмного забезпечення;
Використання антивірусного програмного забезпечення, брандмауерів і проксі-сервера;
Захист паролем і особисті права доступу до комп'ютерів, обладнання, баз даних;
Автоматичне блокування неактивних робочих комп'ютерів у мережі;
Захист пристроїв, що залишають приміщення компанії;
Контроль фізичного доступу до електронних і паперових документів, що містять персональні дані;
Обладнання сигнально-охоронним обладнанням;
Застосування належних внутрішніх правил і навчання персоналу;
Архівування всієї інформації принаймні раз на день;
Регулярна перевірка та моніторинг ефективності захисних заходів.
Організовано фізичний захист персональних даних реєстрів, що ведуться Компанією.
На кожному комп'ютері, що використовується для обробки персональних даних, встановлено операційну систему з блокуванням паролем.
З урахуванням досягнень технічного прогресу Компанія застосовує відповідні технічні та організаційні заходи.

Незважаючи на заходи, які ми застосовуємо для захисту ваших персональних даних, ми усвідомлюємо, що передача інформації через Інтернет або інші публічні мережі не є повністю безпечною.

СТРОК ЗБЕРІГАННЯ

«DPH» JSC зберігає всі персональні дані, необхідні для використання послуг, що пропонуються на платформі www.avtovia.bg, протягом строку, необхідного для досягнення конкретної мети, для якої вони обробляються, або який передбачений законом.

ПРАВА КОРИСТУВАЧІВ/КЛІЄНТІВ

- Право на інформацію — фізична особа, яка є суб'єктом даних, має право отримати інформацію про «DPH» JSC як контролера персональних даних.

- Право доступу до власних персональних даних — суб'єкт даних має право отримати від «DPH» JSC підтвердження того, чи обробляються персональні дані, що стосуються його.

- Право на виправлення персональних даних — суб'єкт даних має право вимагати від «DPH» JSC без зайвої затримки виправити неточні персональні дані, що стосуються його.

- Право на видалення персональних даних (право «бути забутим») — суб'єкт даних може вимагати від «DPH» JSC видалення персональних даних, що стосуються його, якщо виконується одна з наступних умов:

персональні дані більше не потрібні для цілей, для яких вони були зібрані або оброблені;
суб'єкт даних відкликає свою згоду, на якій ґрунтується обробка;
суб'єкт даних заперечує проти обробки;
персональні дані були незаконно оброблені;
персональні дані необхідно видалити для виконання юридичного зобов'язання.

Ви можете зв'язатися з нами за контактними даними, зазначеними вище, щоб отримати додаткову інформацію щодо видалення ваших персональних даних.

- Право на обмеження обробки персональних даних:

- Точність персональних даних оспорюється суб'єктом даних;

- Обробка є незаконною, але суб'єкт даних не хоче видалення персональних даних;

- Контролер більше не потребує персональних даних для цілей обробки;

- Суб'єкт даних заперечував проти обробки.

- Право на переносимість даних між окремими контролерами — суб'єкт даних має право отримати персональні дані, що стосуються його, у структурованому, широко використовуваному та машиночитаному форматі.

- Право заперечувати проти обробки персональних даних — суб'єкти даних мають право заперечувати в «DPH» JSC проти обробки їхніх персональних даних.

- Суб'єкт даних має право не підлягати автоматизованому прийняттю рішень, включаючи профілювання.

Профілювання визначено у статті 4, пункті 4 Регламенту як будь-яка форма автоматизованої обробки персональних даних.

- Право на захист через судову або адміністративну процедуру:

1) відповідного наглядового органу - Комісія із захисту персональних даних: https://www.cpdp.bg/

2) перед відповідним компетентним судом.

- електронною поштою на адресу: hello@avtovia.bg; Спеціаліст із захисту даних: Момчил Фотев

- або звичайною поштою або кур'єром на адресу: Софія, поштовий індекс 1113, район Ізгрев, вул. «Майор Юрій Гагарін» № 30, будівля B.

«DPH» JSC відповідатиме на всі дійсні запити протягом 14 (чотирнадцяти) календарних днів.

Якщо у вас є питання або скарги щодо нашого дотримання цієї Політики конфіденційності, напишіть нам за контактними даними, зазначеними вище.

Ця Політика конфіденційності затверджена «DPH» JSC і застосовується в діяльності Компанії з 01.08.2025.