ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

I. ВЪВЕДЕНИЕ Настоящата политика за поверителност описва начина, по който „Ви Ес Би" АД, ЕИК 205436758 ("Операторът"), обработва лични данни при използване на онлайн услугата "City IQ PAY" и портала https://payments.cityiq.bg/. Политиката е неразделна част от Общите условия на услугата и има за цел да ви информира какви данни събираме, защо ги обработваме, как ги защитаваме и какви права имате. II. ДАННИ ЗА АДМИНИСТРАТОРА Администратор на лични данни е „Ви Ес Би" АД, със седалище и адрес на управление: гр. София, ж.к. Обеля 2, бл. 257, вх. А, ет. 5, ап. 15. Можете да се свържете с нас на имейл [email protected] или на тел. +359 2 996 4096 по въпроси, свързани с обработването на личните ви данни. III. КАТЕГОРИИ ЛИЧНИ ДАННИ В зависимост от използваните функционалности се обработват следните категории данни: • Данни за идентификация – име, фамилия, ЕГН/ЛНЧ, номер на документ за самоличност. • Контактни данни – имейл, телефон, адрес. • Данни за достъп – потребителско име, логове, IP адрес, идентификатори на устройство. • Данни за задължения – информация за дължими суми към общини, търговци и доставчици на комунални услуги. • Данни за плащания – номер на платежен инструмент, информация за транзакции (обработва се от "Фаст Пей ХД" ЕООД като доставчик на платежни услуги и се съхранява съгласно неговите политики). • Технически данни – бисквитки, локално съхранение, идентификатори за сигурност и сесии. IV. ЦЕЛИ НА ОБРАБОТВАНЕТО • Регистрация и управление на профил в портала City IQ. • Осигуряване на достъп до интерфейса за проверка и плащане на задължения. • Предоставяне на техническа поддръжка и обслужване на клиенти. • Подобряване на функционалността и сигурността на услугата, включително предотвратяване на злоупотреби. • Спазване на законови задължения, включително счетоводни и регулаторни изисквания. V. ПРАВНИ ОСНОВАНИЯ Обработването се извършва на основание: • Изпълнение на договор – за предоставяне на услугата "City IQ PAY". • Законно задължение – при задължения за водене на счетоводство, предотвратяване на измами и др. • Легитимен интерес – за подобряване и защита на услугата, комуникация с потребители, защита на права и интереси. • Съгласие – когато е необходимо за маркетинг, анализ на използването или използване на определени бисквитки. VI. СРОКОВЕ ЗА СЪХРАНЕНИЕ Личните данни се съхраняват за период, необходим за постигане на целите, за които са събрани, или за сроковете, предвидени в приложимото законодателство. Данните, свързани с плащания и счетоводни документи, се пазят минимум 10 години. Логовете за сигурност и технически записи се съхраняват до 24 месеца, освен ако не са необходими за установяване на нарушения или решаване на спорове. VII. ПОЛУЧАТЕЛИ НА ДАННИ Личните данни могат да бъдат разкривани на следните категории получатели, когато е необходимо: • "Фаст Пей ХД" ЕООД – доставчик на платежни услуги и обработващ плащанията. • Община, търговец или доставчик на комунална услуга – за отразяване на платено задължение. • Пощенска банка ("Юробанк България" АД) – за авторизация на плащания през виртуален ПОС терминал. • Доставчици на IT услуги, хостинг, поддръжка и сигурност, действащи като обработващи данни. • Държавни органи и регулатори, когато това е изискано по закон. VIII. ПРАВА НА СУБЕКТИТЕ НА ДАННИ Имате право: • да получите информация дали обработваме ваши лични данни и да получите достъп до тях; • да поискате коригиране на неточни или непълни данни; • да поискате изтриване на данните при условията на чл. 17 от Регламент (ЕС) 2016/679; • да ограничите обработването, когато оспорвате точността или законосъобразността на данните; • да възразите срещу обработване, извършвано въз основа на легитимен интерес; • да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие; • да упражните правото си на преносимост в случаите, предвидени в закона; • да подадете жалба до Комисията за защита на личните данни. Можете да упражните правата си, като изпратите искане на [email protected] или по пощата на адреса на Оператора. Ще отговорим без неоправдано забавяне и не по-късно от един месец от получаване на искането. IX. СИГУРНОСТ НА ДАННИТЕ Използваме технически и организационни мерки за защита на личните данни, включително криптиране, контрол на достъпа, регистриране на операции и периодични проверки. Достъп до вашите данни имат само упълномощени лица, които са обучени и задължени да ги пазят в тайна. X. БИСКВИТКИ И ЛОКАЛНО СЪХРАНЕНИЕ Порталът използва необходими бисквитки и локално съхранение за осигуряване на основни функционалности (сесии, автентикация, избор на език). За аналитични и маркетингови бисквитки се изисква предварително съгласие, което можете да дадете или откажете чрез банера за бисквитки. Настройките могат да бъдат променени по всяко време от профила ви или от настройките на браузъра. XI. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ Не извършваме автоматизирано вземане на решения, включително профилиране, което да поражда правни последствия за вас или да ви засяга значително по подобен начин. XII. ИЗМЕНЕНИЯ НА ПОЛИТИКАТА Възможно е периодично да актуализираме настоящата политика. Всяка промяна ще бъде публикувана на https://payments.cityiq.bg/ и при съществена промяна ще ви уведомим чрез подходящ канал. Политиката е в сила от 01.10.2024 г. XIII. КОНТАКТ С НАДЗОРЕН ОРГАН Ако смятате, че обработването на вашите данни нарушава изискванията на Регламент (ЕС) 2016/679 или приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни: Комисия за защита на личните данни гр. София 1592, бул. „Проф. Цветан Лазаров" № 2 тел.: +359 2 915 3580 уебсайт: www.cpdp.bg Можете да се свържете и с Комисията за защита на потребителите: гр. София, пл. „Славейков" № 4А, ет. 3,4 и 6 тел.: +359 2 933 0565 уебсайт: www.kzp.bg