Prezenta Politică de protecție a datelor cu caracter personal a fost elaborată în îndeplinirea obligațiilor Ficosota Ltd., UIC: 837055835/ denumită în continuare Ficosota și/sau Noi /în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor – GDPR) al Parlamentului European și al Consiliului din 27 aprilie 2016 și Legea privind protecția datelor cu caracter personal. Politica are caracter informativ și are scopul de a explica ce date cu caracter personal colectează Ficosota, în ce scop, pe ce temei juridic, cum prelucrăm și stocăm aceste date, precum și când este necesar să divulgăm date cu caracter personal către terți. Prin intermediul acestei politici, se furnizează, de asemenea, informații cu privire la drepturile pe care le au persoanele vizate în ceea ce privește prelucrarea datelor lor cu caracter personal și măsurile tehnice și organizatorice aplicate pentru protecția acestora.

Informații despre noi

Administratorul datelor cu caracter personal colectate și prelucrate este: Ficosota Ltd., UIC: 837055835.

Reședința legală și sediul social: Shumen 9700, Bulevardul Madara nr. 48.

Detalii de corespondență:

E-mail: privacy@ficosota.com

Pagina web: www.ficosota.com

Informații despre responsabilul nostru cu protecția datelor cu caracter personal:

Ficosota acordă o atenție sporită stocării și prelucrării datelor cu caracter personal și, în acest scop, am numit un responsabil cu protecția datelor, a cărui funcție este de a fi persoana de contact pentru toate aspectele legate de prelucrarea datelor dvs. cu caracter personal, inclusiv în ceea ce privește exercitarea drepturilor prevăzute de legislație.

Nume: Yordan Cholakov

Detalii de corespondență: Sofia, Bulevardul Bulgaria nr. 102

E-mail: dpo@ficosota.com

Persoane vizate

Ficosota colectează și prelucrează datele dvs. cu caracter personal în cadrul desfășurării activității comerciale, precum și în timpul îndeplinirii diverselor tipuri de obligații legale. În acest sens, aceste date cu caracter personal pot include, fără a se limita la:

• ale persoanelor fizice prelucrate în legătură cu încheierea și executarea contractelor, inclusiv reprezentanții legali ai altor societăți comerciale – parteneri și clienți;
• ale persoanelor care participă la campanii promoționale și jocuri, inclusiv pe Facebook și Instagram sau prin intermediul partenerilor – agenții de marketing;
• ale persoanelor în scopul marketingului direct;
• ale persoanelor care participă la sondaje realizate de Ficosota;
• ale vizitatorilor site-urilor noastre etc.

Date personale colectate și prelucrate; temeiuri juridice și scopul prelucrării

Este posibil să colectăm date personale despre dvs. atunci când participați la jocurile, sondajele, campaniile promoționale și de marketing ale noastre, precum și atunci când utilizați site-ul nostru web. În majoritatea cazurilor, prelucrăm datele dvs. personale pe baza consimțământului dvs. expres și specific. În cazul altor prelucrări, solicităm datele dvs. personale în scopul încheierii unui acord, al respectării unei obligații legale sau al protejării interesului nostru legitim. Fără aceste date, nu v-am putea permite să participați la majoritatea campaniilor, inclusiv să vă trimitem o recompensă sau să vă prestăm serviciile relevante, din cauza imposibilității de a vă identifica. În toate cazurile, prelucrăm numai informațiile minime necesare pentru îndeplinirea scopului specific.

Putem colecta și prelucra următoarele informații despre dvs.:

Categorii de date cu caracter personal	Scopul prelucrării	Temeiuri juridice (aplicate alternativ în funcție de categoria specifică și scopul prelucrării)
–  Nume – Adresa de e-mail și informațiile furnizate prin formular	– Răspunsul la întrebările dvs. prin formularul de contact. – Răspunsul la solicitările dumneavoastră de informații și/sau reclamații.	– Prelucrarea este necesară pentru păstrarea intereselor noastre legitime în calitate de administrator de date.

Partajarea informațiilor dumneavoastră:

Ficosota nu furnizează date cu caracter personal către terți înainte de a se asigura că au fost luate toate măsurile tehnice, organizatorice și legale (prin semnarea de acorduri) pentru protejarea acestor date. Efectuăm un control strict al îndeplinirii acestui obiectiv. În acest scop, putem apela la terți pentru a ne asista în anumite activități contractuale. Unele dintre aceste terțe părți (furnizori de servicii) pot fi: firme de avocatură și firme de contabilitate, auditori, curieri, transportatori, contractori sau furnizori ai autorităților guvernamentale, precum și alte persoane fizice sau juridice – de exemplu, furnizori de soluții software și/sau hardware și/sau infrastructură, consultanți externi în legătură cu stabilirea drepturilor în conformitate cu o obligație legală sau în vederea interesului lor legitim, după caz.

Furnizarea datelor cu caracter personal este obligatorie în anumite cazuri pentru a respecta cerințele legale care ne sunt impuse și, în acest sens, furnizăm informații către: autorități publice și municipale, ministere, Agenția Națională de Administrare Fiscală, Institutul Național de Asigurări Sociale, Comisia pentru Protecția Concurenței, Comisia pentru Protecția Consumatorilor și alte organisme și comisii de reglementare.

Algoritmi automatizați

Nu utilizăm dispozitive automatizate de luare a deciziilor.

Securitate

Securitatea datelor pe care ni le-ați încredințat este foarte importantă pentru noi. De aceea, vă protejăm datele aplicând toate mijloacele tehnice și organizatorice adecvate de care dispunem pentru a nu permite accesul neautorizat, utilizarea neautorizată sau rău intenționată, pierderea sau ștergerea prematură a informațiilor.

Ficosota ia măsuri pentru a vă proteja datele cu caracter personal împotriva pierderii accidentale sau accesului, utilizării, modificării sau divulgării neautorizate. Există politici și proceduri menite să protejeze informațiile împotriva pierderii, abuzului sau divulgării ilegale. În plus, luăm măsuri suplimentare de securitate a informațiilor, inclusiv controlul accesului, protecția fizică strictă și practici fiabile pentru colectarea, stocarea și prelucrarea informațiilor. O parte din măsurile aplicate sunt:

• Protecția datelor personale colectate împotriva utilizării nejustificate și a urmelor prelucrării acestora;
• Menținerea sistemelor informatice sigure prin care sunt prelucrate datele personale. Mecanisme adecvate de control pentru separarea și gestionarea datelor sunt aplicate sistemelor noastre;
• Adoptarea de politici și proceduri stricte aplicabile personalului nostru pentru minimizarea riscurilor legate de prelucrarea datelor cu caracter personal;
• Angajații Ficosota sunt familiarizați cu regulile aplicabile și sunt instruiți să prelucreze datele cu caracter personal cu cea mai mare atenție și respectând bunele practici aprobate;
• În exercitarea activității sale, Ficosota colaborează numai cu organizații de renume și evită colaborarea cu companii care, în opinia noastră, ar putea pune în pericol securitatea datelor cu caracter personal ale persoanelor;
• Au fost adoptate bune practici în introducerea și administrarea sistemelor de securitate și monitorizarea evoluțiilor tehnologice în ceea ce privește posibilele riscuri pentru securitatea informațiilor în cadrul companiei noastre;
• Respectarea securității sistemelor informatice și a datelor cu caracter personal conținute în acestea, inclusiv a posibilităților de acces la anumite tipuri de date cu caracter personal de către angajații companiei;
• Acordarea accesului numai la datele cu caracter personal necesare pentru îndeplinirea sarcinilor angajatului în cauză.

Pe de altă parte, aplicăm măsuri tehnice precum criptarea, pseudonimizarea și anonimizarea datelor personale colectate, acolo unde este posibil.

Când ștergem datele dvs. cu caracter personal?

Ficosota distruge datele personale colectate și prelucrate în conformitate cu o procedură specifică, în termenele prevăzute de lege (de exemplu, în Legea contabilității) și, în cazul în care nu există astfel de termene, în termenele stipulate de noi în Politica privind limitarea stocării și după lichidarea definitivă a tuturor relațiilor noastre și expirarea termenelor de prescripție. Datele personale nu sunt stocate mai mult timp decât este necesar pentru scopurile specifice.

În cazul anonimizării datelor cu caracter personal, perioadele menționate nu se aplică, deoarece nu vă putem identifica.

Transferul între țări

În cadrul activității sale obișnuite, Ficosota nu transferă date cu caracter personal în afara granițelor UE. În situații specifice, putem transfera datele dvs. în afara Uniunii Europene, dar numai dacă a fost asigurat un nivel adecvat de protecție sau garanții corespunzătoare și temeiuri juridice în acest sens.

Drepturile dumneavoastră cu privire la datele cu caracter personal

Aveți dreptul la informare, acces și primirea unei copii a datelor dvs. personale prelucrate de Ficosota. Dacă considerați că informațiile pe care Ficosota le deține despre dvs. sunt inexacte sau incomplete, puteți solicita modificarea datelor dvs. personale.

În plus, aveți dreptul:

• obiecție împotriva prelucrării datelor dvs. personale;
• solicita distrugerea/ștergerea datelor dvs. cu caracter personal atunci când temeiul juridic pentru prelucrarea acestora nu mai este valabil;
• solicitați limitarea prelucrării datelor dvs. cu caracter personal; și/sau
• retrage consimțământul dumneavoastră atunci când Ficosota prelucrează datele dumneavoastră personale pe baza consimțământului (fără ca această retragere să afecteze legitimitatea prelucrării efectuate înainte de retragere);
• depune o plângere la autoritatea de supraveghere – Comisia pentru protecția datelor cu caracter personal (Sofia 1592, Bulevardul Prof. Tsvetan Lazarov nr. 2 sau www.cpdp.bg).

Ficosota va da curs cererilor, retragerilor sau obiecțiilor în conformitate cu cerințele normelor aplicabile în materie de protecție a datelor cu caracter personal, dar aceste norme nu sunt absolute: ele nu sunt întotdeauna aplicabile și sunt posibile excepții. Ca răspuns la o cerere transmisă, este necesar să vă confirmați identitatea personală și/sau să furnizați informații suplimentare pentru a ne ajuta să înțelegem mai bine cererea dumneavoastră.

Atunci când ați exercitat în mod repetat dreptul de acces la informații sau la o copie a datelor în format lizibil electronic, Ficosota poate impune o taxă rezonabilă pe baza costurilor administrative necesare pentru furnizarea acestora.

Cum vă puteți exercita drepturile?

Fiecare dintre drepturile prevăzute de lege poate fi exercitat prin depunerea unei cereri de exercitare a dreptului relevant. O cerere de exercitare a drepturilor persoanelor vizate poate fi depusă în următoarele moduri:

• Electronic, la următoarea adresă de e-mail:dpo@ficosota.com .
• Personal, la următoarea adresă: orașul Shumen 9700, bulevardul Madara nr. 48

Cererea de exercitare a drepturilor asupra datelor cu caracter personal trebuie să conțină următoarele informații:

• Identificarea persoanei – nume și număr de identificare personală /PIN/;
• Detalii de contact și feedback – adresă, număr de telefon, adresă de e-mail;
• Cerere – descrierea cererii.

Ficosota furnizează informații cu privire la activitățile întreprinse în legătură cu o cerere de exercitare a drepturilor dumneavoastră într-un termen de o lună.

Dacă este necesar, perioada menționată mai sus poate fi prelungită cu încă două luni, ținând cont de complexitatea și numărul cererilor unei persoane specifice. Ficosota informează persoana în cauză cu privire la fiecare astfel de prelungire în termen de o lună de la primirea cererii, specificând și motivele întârzierii. Informațiile furnizate persoanei în cauză și fiecare comunicare și acțiune de exercitare a drepturilor persoanei vizate sunt furnizate gratuit (cu excepția cazului de utilizare abuzivă a drepturilor acordate).

Putem solicita furnizarea de informații suplimentare necesare pentru a confirma identitatea dvs. personală atunci când există îndoieli cu privire la identitatea unei persoane fizice care depune o cerere. În cazul exercitării drepturilor dvs. prin intermediul unui mandatar, trebuie să ne fie furnizată și o împuternicire notarială.

Ficosota nu este obligată să răspundă la o cerere dacă nu este în măsură să identifice persoana vizată.

În cazul în care cererea este depusă prin intermediul dispozitivelor electronice, informațiile pot fi furnizate prin intermediul dispozitivelor electronice, cu excepția cazului în care ați solicitat în mod expres altfel.