От 25 май 2018 г. влиза в сила Общият регламент за защита на личните данни (General Data Protection Regulation)1, който цели да гарантира защитата на данните на физическите лица във всички държави членки на ЕС. В качеството си на администратор на лични данни по предоставяне на куриерски услуги, „Европът-2000” АД („Европът”) обработва личните данни на лицата, като съблюдава всички приложими европейски и български норми, включително Закона за защита на личните данни и всички подзаконови нормативни актове.
С настоящата Политика за поверителност („Политиката”), Дружеството цели да информира физическите лица относно принципите на обработване на личните им данни и правата, които имат. Този документ е дълъг, но съдържа важна информация за вашите права. Моля, прочетете го внимателно. При възникнали въпроси, свързани с този документ, моля обърнете се към наш служител в офис или към лицето по защита на личните данни в Дружеството – Цветелина Красимирова Монева, тел. 0882 666 004.
➤ Администратор на лични данни: „Европът-2000” АД, ЕИК 115131711, седалище и адрес: гр. Пловдив 4003, район Северен, ул. „Георги Трингов” № 6, представлявано от Светлана Тодорова Костова. Европът извършва неуниверсални пощенски услуги, включително куриерски услуги и пощенски парични преводи по смисъла на Закона за пощенските услуги, както и спомагателни услуги.
✉ Данни за контакт: гр. Пловдив 4003, ул. „Георги Трингов” № 6, тел. +359 32 968 085, www.evropat.bg
📱 Информация за потребителите на мобилното приложение (Android/Google Play)
В изпълнение на изискванията на Google Play Console и Политиката за потребителски данни на Google, „Европът-2000” АД предоставя следната допълнителна информация за потребителите на официалното ни мобилно приложение:
🔐 Достъп до устройства и разрешения (Permissions)
Мобилното приложение на Европът може да изисква достъп до следните функционалности на вашето Android устройство, единствено с цел предоставяне на куриерските услуги:
Местоположение: Използва се за автоматично попълване на адрес за доставка и проследяване на пратки в реално време (само когато приложението се използва на преден план).
Камера: Използва се за сканиране на баркод/QR код на товарителници и за заснемане на документи при нужда.
📊 Данни, събирани от приложението
В допълнение към изброените в раздел 6 категории, мобилното приложение събира:
- Идентификатори на устройството: Android ID, рекламен идентификатор (за анонимна статистика и подобряване на услугата).
- Данни за употребата: Логове за действие в приложението (преглед на пратка, редакция на профил) с цел подобряване на функционалността.
- Информация за версията на ОС и модела на устройството - за техническа съвместимост и отстраняване на проблеми.
🗑️ Изтриване на акаунт и данни
Съгласно изискванията на Google за приложения с възможност за създаване на акаунт:
- Потребителите могат да изтрият своя акаунт и свързаните с него лични данни с заявка на посочените емайли за връзка с екипа на Европът.
- Алтернативно, можете да подадете искане за изтриване до лицето по защита на данните на посочения по-горе имейл: pr@evropat.com.
- След изтриване на акаунта, данните се анонимизират или изтриват в едномесечен срок, с изключение на данните, които сме задължени да съхраняваме по закон (счетоводни и нормативни изисквания).
1. Информация относно лицето по защита на личните данни
Към Лицето по защита на личните данни може да се обърнете във връзка с възникнали въпроси, свързани с обработването на личните данни и с упражняването на права във връзка със защита на вашите данни.
Цветелина Красимирова Монева; Адрес: гр. Пловдив, ул. „Георги Трингов” № 6; e-mail: pr@evropat.com; тел. 0882 666 004.
2. Компетентен надзорен орган
Ако искате да отнесете въпрос и/или жалба до компетентен надзорен орган, може да се обърнете към Комисията за защита на личните данни, със седалище: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2. Актуални данни за контакт: www.cpdp.bg.
3. Дефиниции на използваните понятия в Политиката
„Администратор” – „Европът-2000” АД с ЕИК 115131711, адрес: гр. Пловдив 4003, ул. „Георги Трингов” № 6.
„Лични данни” – всяка информация, която се отнася до физическо лице и чрез която то може да бъде идентифицирано.
„Обработване” – всяка дейност с лични данни като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
¹ Регламент 2016/679 относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни.
4. Принципи на обработване на лични данни
- Личните данни се обработват законосъобразно и добросъвестно.
- Личните данни се събират за конкретни, точно определени и законни цели и не се обработват допълнително по начин, несъвместим с тези цели.
- Личните данни, които се събират и обработват при управлението на човешките ресурси, са съотносими, свързани с и ненадхвърлящи целите, за които се обработват.
- Личните данни са точни и при необходимост се актуализират.
- Личните данни се заличават или коригират, когато се установи, че са неточни или непропорционални по отношение на целите, за които се обработват.
- Личните данни се поддържат във вид, който позволява идентифициране на съответните физически лица за период не по-дълъг от необходимия за целите, за които тези данни се обработват.
5. Обхват на обработваните лични данни
Политиката се прилага за следните категории лица:
- Служители и/или работници на Европът, лица на граждански договор, франчайзинг партньори;
- Клиенти – физически лица изпращачи и получатели, както и посетители в обекти на Европът;
- Лица, представляващи търговски дружества или други субекти, с които Европът има взаимоотношения;
- Лица, посочени като лица за контакт в дружества или други субекти, с които Европът има взаимоотношения.
6. Категории данни
три имена, ЕГН/ЛНЧ, номер лична карта, дата/място на издаване, адрес, телефон
данни за представляващ, фактуриране, разплащания, пълномощници, контакти (имейл, телефон)
образование, квалификация, професионална биография, трудов стаж, медицински данни (по ЗБУТ), съдимост, банкова сметка
в обекти на Европът и франчайз партньори
потребителско име, парола, IP адрес, вид устройство, логове за достъп (до 5 години), бисквитки
Логове от използване на сайта – за техническо функциониране, сигурност, развитие и измерване на посещаемостта, както и в случаите, изисквани от закона. Лог за влизане в акаунт (дата, час, статус, устройство, IP) се пази до 5 години.
Бисквитки (cookies): За функционирането на сайта на Европът (https://www.evropat.bg/) се използват бисквитки. Повече информация в политиката за бисквитки на дружеството.
7. Цели на обработване
- Предоставяне на неуниверсални пощенски услуги (куриерски, парични преводи) и спомагателни дейности, включително регистрация и акаунт в www.evropat.bg и мобилното приложение.
- Администриране на договорни отношения.
- Администриране на трудови правоотношения.
- Изпълнение на нормативни задължения (ЗПУ, Търговски закон, ЗСч, ЗДДС, КТ и др.).
- При изрично писмено съгласие – за цели извън законовите, както и за легитимен интерес на администратора.
‼️ Важно: Непредоставяне на данни за куриерска услуга или за сключване на трудов договор води до невъзможност услугата/договорът да бъдат изпълнени. Дружеството не извършва автоматизирано вземане на решения.
8. Събиране на данните
Личните данни се предоставят доброволно от лицата (чрез писмено съгласие), от други администратори (в договорни отношения с Европът) или се събират при нормативно задължение. Носители: хартиен (товарителници, договори, свидетелства), електронен път, видеозаписи (охрана на обекти), както и чрез мобилното приложение.
При предоставяне на данни от други администратори се въвеждат подходящи технически и организационни мерки за законосъобразно обработване.
9. Предоставяне на личните данни
Европът предоставя данни на обработващи само след осигуряване на необходимите мерки за защита и сключване на договор. Получатели:
- Служба трудова медицина (по ЗБУТ);
- Франчайзополучатели, дистрибутори, агенти;
- Банки за обслужване на плащания;
- Охранителни фирми (видеонаблюдение, пропускателен режим);
- Консултанти (правни, счетоводни);
- Държавни и общински органи при нормативно задължение.
10. Място и начин на обработване на данните
Данните на наетите лица се обработват в специални помещения с ограничен достъп. Електронната обработка включва криптографска защита, антивирус, профили с парола и нива на достъп. Забранено е копиране на външни носители без указание от компетентен орган. Видеонаблюдението се съхранява на защитени системи, достъпът – само от оторизирани лица с разрешение на Изпълнителния директор.
11. Срок на обработване на данните
Срокове съгласно приложимото законодателство. При отпадане на основанието – унищожаване/анонимизиране в едномесечен срок. Приключване на обработването при:
- прекратяване на правоотношението и приключване на произтичащите действия;
- основателно искане на лицето;
- влязло в сила решение на КЗЛД или съд;
- изискване на нормативен акт;
- отпаднала необходимост от обработване.
Унищожаването се извършва по процедура на Европът, като се спазват законовите срокове за съхранение. Не се допуска унищожаване при легитимен интерес или за упражняване на права/задължения по договор.
12. Бисквитки (cookies)
С цел повишаване на ефективността, сайтът използва бисквитки – малки текстови файлове за временно съхранение на информация за действията и предпочитанията на потребителя. Те спомагат за удобство и безпроблемно функциониране. На www.evropat.bg използваме бисквитки за достъпност, функционалности, подобрения и анализ. В бисквитките не се съхраняват лични данни и чрез тях Европът не може да Ви идентифицира.
Можете да контролирате, изтривате или деактивирате бисквитките чрез настройките на браузъра. Подробни инструкции: www.aboutcookies.org.
13. Права на лицата във връзка с обработване на личните данни
Право на информация
Всяко лице има право да получи потвърждение дали се обработват негови лични данни, достъп до тях и информация за целите, категориите, получателите, срока на съхранение, както и за логиката при автоматизирано вземане на решения.
Право на коригиране
Можете да поискате коригиране на неточни или допълване на непълни лични данни.
Право на възражение
Да възразите срещу обработването при законово основание; при основателност данните повече не се обработват.
Право на ограничение на обработването
При оспорване на точността, при неправомерно обработване, при нужда от данните за правни претенции или при възражение в очакване на проверка.
Право на изтриване
При отпаднала необходимост, оттегляне на съгласие или основателно възражение. Не се прилага, ако обработването е необходимо за законово задължение или за установяване/защита на правни претенции.
Право на преносимост на данни
Да получите данните си в структуриран, общоприет електронен формат, ако обработването се основава на съгласие/договор и се извършва автоматизирано.
Право на жалба
До Комисията за защита на личните данни – www.cpdp.bg.
14. Ред и начин за упражняване на правата
Права се упражняват чрез лично подадено заявление (или от нотариално упълномощено лице) в офис или по електронен път с КЕП (по ЗЕДЕП). Заявлението трябва да съдържа: три имена, ЕГН, описание на искането, предпочитана форма за достъп, подпис, дата, адрес за кореспонденция. При пълномощник – нотариално заверено пълномощно (оригинал).
Европът предоставя информация за предприетите действия в едномесечен срок. При липса на данни или законово основание за отказ – мотивирано решение, което може да се обжалва пред КЗЛД.
Информацията и действията са безплатни. При явно неоснователни или прекомерни искания (особено повтарящи се) може да бъде наложена разумна такса или да откажем действие.
15. Трансфер на лични данни извън ЕС
Европът не осъществява и няма да осъществява трансфер на лични данни в страни извън Европейския съюз.
Европът прилага настоящата политика във всички дейности по обработване на лични данни, включително в мобилното приложение за Android. Политиката е налична на уеб страницата на дружеството, в офисите на Европът и в самото приложение.
Актуализирана съгласно изискванията на Общия регламент за защита на личните данни, отразяваща приложимите разпоредби на ЗЗЛД, Закона за туризма, Кодекса на труда, Кодекса за социално осигуряване и др.
* Настоящият текст е цялостно възпроизвеждане на политиката за поверителност от 04.01.2021 г., съгласно предостав