Политика за поверителност и защита на личните данни (GDPR)
„МСТ ГРУП“ ЕООД се ангажира да защитава неприкосновеността на личния живот на своите потребители в пълно съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните - GDPR) и Закона за защита на личните данни (ЗЗЛД).
1. Данни за Администратора на лични данни
Администратор на лични данни по смисъла на чл. 4, т. 7 от GDPR е:
2. Какви категории лични данни събираме
- Основни идентификационни данни: три имена, потребителско име, профилна снимка (аватар).
- Данни за контакт: валиден имейл адрес, мобилен телефонен номер, град и адрес за фактуриране.
- Фискални данни: ЕГН (единствено когато потребителят изрично изисква фактура като физическо лице или съгласно изискванията на данъчното законодателство и Наредба Н-18) или фирмени реквизити (ЕИК, ДДС номер, МОЛ).
- Данни за транзакции и договори: история на резервациите, дигитални приемно-предавателни протоколи, контролни снимки на машините, сключени договори и SHA-256 криптографски времеви отпечатъци.
- Технически и лог данни: IP адрес, тип устройство, браузър, дата и час на влизане, бисквитки.
3. Цели и правни основания за обработване
Обработваме Вашите лични данни единствено при наличие на законово основание по чл. 6 от GDPR:
| Цел на обработването | Правно основание (GDPR) |
|---|---|
| Предоставяне на достъп до профила, сключване на наемен договор и дигитален протокол | Чл. 6, ал. 1, б. „б“ – изпълнение на договор, по който субектът е страна. |
| Издаване на електронни фискални документи (УНП), счетоводна отчетност по ДОПК и ЗДДС | Чл. 6, ал. 1, б. „в“ – спазване на законово задължение на администратора (Наредба Н-18, ЗСч). |
| Предотвратяване на измами, защита на имуществото, гарантиране на ескроу депозити и сигурност | Чл. 6, ал. 1, б. „е“ – законен интерес на администратора и третите лица (наемодатели/наематели). |
| Маркетингови съобщения, промоционални бюлетини и аналитични бисквитки | Чл. 6, ал. 1, б. „а“ – изрично и информирано съгласие на потребителя. |
4. Обработка на разплащания и банкови карти (PCI-DSS)
4.1. 359Share НЕ съхранява и НЯМА достъп до пълните 16-цифрени номера на банкови карти, дати на валидност или CVV/CVC кодове за сигурност.
4.2. Картовите плащания и преоторизациите на гаранционни депозити се извършват директно през сигурен защитен фрейм на глобалния лицензиран оператор Stripe, Inc., който е сертифициран по най-строгия банков стандарт за защита на данни в света: PCI-DSS Level 1 Service Provider.
5. С кого споделяме Вашите данни
Ние не продаваме и не отдаваме под наем личните Ви данни. Данните се предоставят единствено на следните доверени партньори:
- Насрещната страна по сделката: При потвърдена резервация Наемодателят и Наемателят получават взаимно имената, телефонния номер и адреса на другата страна единствено с цел предаване на вещта и изпълнение на договора за наем.
- Платежни оператори: Stripe Payments Europe Ltd. за обработка на картовите нареждания и ескроу холда.
- Хостинг доставчици: Hetzner Online GmbH (сървърите са разположени изцяло в рамките на Европейския съюз при строги технически мерки за защита по ISO 27001).
- Държавни и правораздавателни органи: НАП, МВР, прокуратура или съд при официално законово искане.
6. Срокове за съхранение на данните
Съхраняваме Вашите лични данни само толкова, колкото е необходимо за постигане на целите, за които са събрани:
- Данни за договори и протоколи за наем: 5 (пет) години от приключване на наема, съгласно общия давностен срок за защита от претенции по чл. 110 от ЗЗД.
- Счетоводни и фискални документи (Н-18, фактури): 10 (десет) години съгласно чл. 38 от Данъчно-осигурителния процесуален кодекс (ДОПК).
- Потребителски профил: до момента, в който потребителят поиска заличаване на акаунта си, при условие че няма активни наеми или неразрешени финансови спорове.
7. Вашите права съгласно Общия регламент (GDPR)
В качеството си на субект на данни, Вие разполагате със следните права по всяко време:
- Право на достъп: право да поискате информация дали обработваме Ваши лични данни и да получите копие от тях.
- Право на коригиране: право да изискате коригиране на неточни или непълни данни.
- Право на изтриване („право да бъдеш забравен“): право да изискате заличаване на личните Ви данни, освен ако за запазването им съществува законово задължение (напр. данъчно съхранение по ДОПК).
- Право на ограничаване на обработването: при оспорване на точността на данните.
- Право на преносимост: право да получите данните си в структуриран, общоприет и пригоден за машинно четене формат.
- Право на оттегляне на съгласието: по всяко време за данни, обработвани на основание съгласие (напр. маркетингови бюлетини).
За упражняване на всяко от горепосочените права можете да се свържете с нас на [email protected]. Отговаряме на всяко искане в законоустановения 30-дневен срок без допълнителни такси.
8. Жалби до компетентния надзорен орган
Ако смятате, че Вашите права по отношение защитата на личните данни са нарушени, имате законното право да подадете жалба до националния надзорен орган: