Политика за поверителност

Какви данни събираме, защо и какви права имаш върху тях.

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

ЗА ПОЛЗВАНЕ НА СОФТУЕРЕН ПРОДУКТ

hype SOFTWARE

(Версия № 2/ 10.08.2026г., в сила от 12.08.2026г.)

Администратор на лични данни:

Наименование: „ПРО СОФТ“ АД

ЕИК: 207707051

Седалище и адрес на управление: гр. Русе 7000, ул. „Борисова“ № 17, ет. 2 ап. офис 3

Надзорен орган:

Наименование: Комисия за защита на личните данни

Седалище и адрес на управление: гр. София, бул. „Проф. Цветан Лазаров” № 2

Адрес за кореспонденция: гр. София, бул. „Проф. Цветан Лазаров” № 2, ПК: 1592

Телефон: 02/91-53-519; 02/91-53-555; 02/91-53-583; 02/91-53-525

E-mail: [email protected]

Интернет страница: https://cpdp.bg/

ДЕФИНИЦИИ

Чл. 1. По смисъла на Регламент (ЕС) 2016/679, Закона за защита на личните данни и на настоящата политика посочените термини имат следното значение:

1. „Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

2. „Обработване на лични данни“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

3. „Ограничаване на обработването“ означава маркиране на съхранявани лични данни с цел ограничаване на обработването им в бъдеще.

4. „Профилиране“ означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение.

5. „Администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка, като в случая това е „ПРО СОФТ“ АД, ЕИК 207707051, освен ако от контекста не става ясно, че е друго лице.

6. „Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на Администратора.

7. „Получател“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не. Същевременно публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или правото на държава членка, не се считат за „получатели“; обработването на тези данни от посочените публични органи отговаря на приложимите правила за защита на данните съобразно целите на обработването.

8. „Tрета страна“ означава физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни.

9. „Съгласие на субекта на данните“ означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени

10. „Нарушение на сигурността на лични данни“ означава нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.

ПРИНЦИПИ ПРИ ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Чл. 2. (1) Всички лични данни, предоставени от Вас, във връзка с използването на Софтуера, както е дефиниран в Общите условия НА „ПРО СОФТ“ АД за ползване на Софтуерен продукт hype Software, налични на www.hype-software.com („Общите условия“), се събират по прозрачен начин от субектите на лични данни. „ПРО СОФТ“ АД спазва принципите и изискванията за обработка на лични данни в тяхната цялост, без да допуска отклонения в законовите изисквания, свързани с тях.

(2) Необходимите лични данни се събират за конкретни, точно определени и законово обосновани цели, като не се извършва обработка по начин, несъгласуван или различен от тези цели.

(3) Събираните и обработвани лични данни са ограничени до необходимото за определените цели, така и в съответствие с установените основания за обработване.

(4) Личните данни се обработват по начин, който гарантира подходящо ниво на сигурност и безопасност, включително защита срещу неразрешено или незаконно достъпване или изтичане на лични данни, случайна загуба, унищожаване или промяна, като за целта се използват подходящи технически или организационни мерки за защитата им.

Чл. 3. (1) Лични данни, по смисъла на настоящата Политика за поверителност, означава личните данни, предоставени от Ползвателите, както са дефинирани в Общите условия, във връзка с:

1. Използване на Софтуера;

2. Отговаряне на постъпили запитвания;

3. Изпълнение на законови и договори задължения;

4. Упражняване на права от субектите на лични данни.

(2) За целите на настоящата Политика за поверителност под лични данни, предоставени от Ползвателите се включват и личните данни на служители, представителите, директорите, акционерите, съдружниците, контрагентите и други подобни на Ползвателите във връзка с ползването на Софтуера.

ОБРАБОТКА НА ЛИЧНИТЕ ДАННИ

Чл. 4. При обработка на лични данни за физически лица Администраторът следи наличните данни да бъдат обработвани законосъобразно, добросъвестно и по начин, позволяващ на субекта да проследява обработката по всяко време.

Чл. 5. (1) Личните данни на субектите се събират при сключване на Индивидуалния договор, както е дефиниран в Общите условия, при активация и ползване на Софтуера, като може да се събират и в други ситуации свързани с правоотношението, свързано с ползване на Софтуера от Ползвателя. Събраните лични данни включват адрес на електронна поща, който може да бъде счетен за лични данни, в случай че чрез него може да бъде идентифицирано конкретното физическо лице, както и имена или други лични данни.

(2) Администраторът спазва всички принципи за обработка на лични данни съгласно Регламент (ЕС) 2016/679 и Закона за защита на личните данни.

(3) Администраторът не събира и не съхранява специални категории лични данни. В случай че Ползвател умишлено предостави чувствителни данни, Администраторът се задължава да ги изтрие и да преустанови обработката им, когато това е възможно.

(4) При работа със Софтуера могат да бъдат събирани бисквитки. В случай че Администраторът използва бисквитки през Софтуера, то той уведомява за това Ползвателите чрез изрично съобщение и ги информира за правата им чрез изрична политика за бисквитките.

(5) Администраторът събира и обработва лични данни, които са предоставени доброволно.

(6) Администраторът не използва личните данни за цели, които са различни от целите, посочени в настоящата Политика за поверителност.

(7) Администраторът не събира и не съхранява лични данни, свързани с кредитни и/или дебитни карти. Когато използвате банкова карта за плащане през Софтуера данните за Вашата банкова карта се събират и обработват от доставчика на платежни услуги, обработващ Вашето плащане, в съответствие с неговата политика за поверителност.

(8) Администраторът не извършва профилиране.

Чл. 6. (1) Администраторът извършва всички необходими действия и осигурява надеждни технически и организационни мерки, за да защити в пълен обем личните данни от унищожаване или от загуба поради неправомерен достъп, както и от неправомерно изменение или разпространение и други незаконосъобразни форми на обработка.

(2) (изм. - Заповед от 10.08.2026г., в сила от 12.08.2026г.) Личните данни могат да бъдат предоставяни на трети лица - подизпълнители или доставчици на Администратора (например хостинг, техническа поддръжка, счетоводни или правни услуги), само когато това е необходимо за изпълнение на договор или законово задължение и при осигуряване на съответни гаранции за защита, както и на доставчици на услуги на трети лица, интегрирани със Софтуера или чието ползване е заявено от Ползвателя, когато и доколкото предоставянето на данните (например идентификационни и контактни данни) е необходимо за заявяването, активирането или функционирането на съответната услуга по искане или със съгласието на Ползвателя. Когато получател на данните е установен извън Европейското икономическо пространство, предоставянето се извършва при наличие на подходящи гаранции съгласно Глава V от Регламент (ЕС) 2016/679.

СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ

Чл. 7. Администраторът съхранява личните данни, предоставени му от Ползвателите за срок от 5 (пет) години, освен ако по закон за някои данни не се изисква по-дълъг срок.

ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОВАНЕ НА ЛИЧНИТЕ ДАННИ

Чл. 8. Администраторът обработва личните данни, предоставени му от Ползвателите за следните цели:

1. осигуряване на достъп до Софтуера и услуги и управление на основни бизнес процеси, включително мерки за информационна сигурност

2. поддържане на ефективна комуникация с Ползвателите;

3. извършване на необходимите финансово-счетоводни дейности;

4. изпълнение на нормативни задължения, включително, но не само подаване на декларации, водене на задължителна отчетност, участие в проверки от компетентни органи, съдействие в административни и съдебни производства, упражняване на законни права и защити, и спазване на вътрешни политики;

5. защита на законните интереси на Администратора, включително неприкосновеността, сигурността и собствеността на Администратора, неговите служители, контрагенти и потребители на Софтуера, както и предотвратяване на измами или други рискове;

6. гарантиране на непрекъснатост на дейността, опазване на здравето и безопасността на служителите, Ползвателите и посетителите, както и защита на ИТ инфраструктура и друга собственост на Администратора;

7. управление и поддръжка на ИТ и комуникационни системи, включително контрол на достъпа, управление на активи, възстановяване при инциденти, технически одити и отчетност, както и организиране на събития и обучения;

8. повторно използване и комбиниране на публично достъпна информация, когато е допустимо по закон;

9. извършване на бизнес анализи и статистически оценки с цел повишаване на ефективността на предоставяните услуги и подобряване на потребителското преживяване;

10. (нова - Заповед от 10.08.2026г., в сила от 12.08.2026г.) заявяване, активиране и осигуряване на функционирането на услуги на трети лица, интегрирани със Софтуера, по искане или със съгласието на Ползвателя, включително чрез предоставяне на необходимите идентификационни и контактни данни на съответния доставчик.

Чл. 9. (1) Обработването на лични данни от страна на Администратора за посочените по-горе цели се извършва на основание едно или повече от следните правни основания:

1. изрично дадено от Вас съгласие;

2. изпълнение на договор, страна по който сте Вие, включително предприемане на действия по Ваше искане преди сключването му (напр. обработване на запитвания, предоставяне на оферта);

3. изпълнение на нормативни задължения, приложими към Администратора;

4. легитимни интереси на Администратора, при условие че те не надделяват над интересите или основните права и свободи на субектите на данни.

(2) Когато Администраторът се позовава на легитимни интереси като основание за обработване на лични данни, той гарантира, че тези интереси не надделяват над интересите, основните права и свободи на субектите на данни. Това се осигурява чрез:

1. пълна прозрачност относно обработваните лични данни и целите на обработката;

2. прилагане на подход, отчитащ значението на защитата на личната неприкосновеност;

3. извършване на регулярни оценки и прегледи на практиките за поверителност;

4. гарантиране упражняването на правата на субектите на данни.

(3) Освен ако това не се изисква или не е изрично разрешено от приложимото законодателство, или когато обработването е необходимо за защита на жизненоважни интереси на субекта на данни, Администраторът не обработва личните Ви данни за цели, различни от посочените в настоящата Политика за поверителност.

ПРАВА НА СУБЕКТИТЕ НА ЛИЧНИ ДАННИ

Чл. 10. (1) Администраторът е длъжен да обработва личните данни, предоставени му от Ползвателите по начин, позволяващ на субектите да получават навременна и точна информация за начина и обема на обработка.

(2) Администраторът е длъжен, при постъпило искане от Ползвател или субект, чийто лични данни се обработват, да предостави информация относно наличните лични данни, които се обработват и са свързани с него, както и да получи достъп до тях, в случай че има основание за това.

(3) Субект на лични данни има право да подаде искане до Администратора да коригира неточните лични данни, свързани с него, както и да допълни непълно предоставените лични данни.

(4) При постъпило искане за изтриване от субект на лични данни, Администраторът е длъжен да изтрие свързаните с него лични данни, без ненужно забавяне, при наличие на основание за това. Администраторът има задължението да изтрие без ненужно забавяне личните данни, когато е приложимо някое от посочените основания в член 17 от Регламент (ЕС) 2016/679. Администраторът изтрива всички лични данни, свързани със всеки субект на лични данни, който е изтрил потребителския си профил за ползване на Приложението.

(5) Субект на лични данни има право да подаде искане до Администратора ограничаване на обработването, когато е приложимо едно от посочените основания в чл. 18 от Регламент (ЕС) 2016/679.

(6) При постъпило искане за преносимост да данни от субект на лични данни, Администраторът следва да предостави наличните и обработвани от него лични данни за субекта и които последният е предоставил на Администратора, в структуриран, широко използван и пригоден за машинно четене формат, когато обработването е основано на съгласие или на договорно задължение и обработването се извършва по автоматизиран начин.

(7) Субектът на лични данни има правото да възрази срещу обработването на личните му данни, по всяко време и на основания, свързани с неговата конкретна ситуация и отнасящи се до него.

(8) Субектът на личните данни има право да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен.

(9) Когато има вероятност нарушението на сигурността на личните данни да породи висок риск за правата и свободите на потребителите, същите следва да бъдат уведомени, без ненужно забавяне, за нарушението на сигурността на личните данни.

(10) Субект на лични данни има право да подаде жалба до надзорен орган, в случай че счита, че обработването на лични данни, отнасящи се до него, нарушава разпоредбите на Регламент (ЕС) 2016/679 и/или Закона за защита на личните данни.

(11) Всеки субект на лични данни има право на ефективна съдебна защита срещу отнасящо се до него решение със задължителен характер на надзорен орган. Производствата срещу надзорен орган се образуват пред компетентния съд на Република България.

(12) Без да се засягат наличните административни или несъдебни средства за защита, включително правото на подаване на жалба до надзорен орган, субектът на лични данни има право на ефективна съдебна защита, когато счита, че правата му, съгласно Регламент (ЕС) 2016/679 и/или българския Закон за защита на личните данни, са били нарушени в резултат на незаконосъобразно обработване на личните му данни. Производствата се образуват пред компетентните съдилища на държавата членка, в която Администраторът или обработващият лични данни има място на установяване.

(13) Всяко лице, което е претърпяло доказани материални или нематериални вреди, настъпили в резултат на виновно нарушение на Регламент (ЕС) 2016/679 и/или Закона за защита на личните данни, настъпило от Администратора или обработващия лични, има право да получи обезщетение за нанесените вреди. Съдебните производства, във връзка с упражняването на правото на обезщетение, се образуват пред компетентните съдилища на държавата членка, в която Администраторът или обработващият лични данни има място на установяване.

(14) Субектите на лични данни упражняват горепосочените права чрез подаването на писмено искане до Администратора. Искането следва да бъде упражнено лично от потребителя, притежател на личните данни или от надлежно упълномощен представител.

РАЗГЛЕЖДАНЕ НА ИСКАНИЯТА

Чл. 11. (1) Исканията за упражняване на права, съгласно Регламент (ЕС) 2016/679, следва да бъдат подадени до Администратора чрез изпращането им на адреса на управление, чрез формата за контакт или чрез електронна поща.

(2) Администраторът разглежда и се произнася по направеното искане в срок от 30 (тридесет) дни от получаването му. При необходимост този срок може да бъде удължен с още два календарни месеца, като се взема предвид сложността и броя на исканията.

(3) Администраторът уведомява субекта на лични данни, подал искането за своето произнасяне.

ПРОМЕНИ И ДОПЪЛНЕНИЯ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

Чл. 12. (1) Администраторът си запазва правото да променя, изменя и актуализира настоящата Политика за поверителност по всяко време и без предварително уведомление до потребителите за подготвяните изменения.

(2) Промяната, изменението или актуализацията се извършват съгласно правилата на чл. 32 от Общи условия на „ПРО СОФТ“ АД за ползване на софтуерен продукт hype Software.

Чл. 13. Неразделна част от настоящата Политика за поверителност са следните приложения:

1. Приложение № 1 - Образец на Искане за оттегляне на съгласие за целите на обработка;

2. Приложение № 2 - Образец на Искане „да бъда забравен“ - за изтриване на личните данни, свързани с мен;

3. Приложение № 3 - Образец на Искане за преносимост на лични данни; и

4. Приложение № 4 - Образец на Искане за коригиране на данни.

Искане за оттегляне на съгласие за целите на обработка

От

Вашите имена: __________________________

Ваш имейл: __________________________

Телефонен номер: __________________________

До

Наименование: „ПРО СОФТ“ АД

ЕИК: 207707051

 С настоящото заявление оттеглям съгласието си за обработване на предоставените от мен лични данни, като съм запознат/а с условията за оттегляне на съгласието в съответствие с Политиката за поверителност на „ПРО СОФТ“ АД за ползване на софтуерен продукт hype Software.

С уважение: __________________________

(подпис)

/ _________________________ /

(имена)

Искане „да бъда забравен“ - за изтриване на личните данни, свързани с мен

От

Вашите имена: __________________________

Ваш имейл: __________________________

Телефонен номер: __________________________

До

Наименование: „ПРО СОФТ“ АД

ЕИК: 207707051

Моля, всички лични данни, които събирате, обработвате и съхранявате, предоставени от мен или от трети лица, които са свързани с мен, съобразно посочената идентификация, да бъдат изтрити от Вашите бази данни.

Декларирам, че ми е известно, че част или всички от личните ми данни могат да продължат да бъдат обработвани и съхранявани от Администратора за целите на изпълнение на законовите му задължения.

С уважение: __________________________

(подпис)

/ _________________________ /

(имена)

Искане за преносимост на лични данни

От

Вашите имена: __________________________

Ваш имейл: __________________________

Телефонен номер: __________________________

До

Наименование: „ПРО СОФТ“ АД

ЕИК: 207707051

Моля, всички свързани с мен лични данни, които се събират, обработват и съхраняват във Вашите бази данни, да бъдат изпратени във формат XML или друг подходящ формат на:

e-mail: __________________________

Администратор - приемащ данните:

Наименование: __________________________

ЕИК: __________________________

Седалище и адрес на управление: __________________________

E-mail: __________________________

С уважение: __________________________

(подпис)

/ _________________________ /

(имена)

Искане за коригиране на данни

От

Вашите имена: __________________________

Ваш имейл: __________________________

Телефонен номер: __________________________

До

Наименование: „ПРО СОФТ“ АД

ЕИК: 207707051

Моля, следните лични данни, които събирате, обработвате и съхранявате, предоставени от мен или от трети лица, които са свързани с мен, да бъдат коригирани както следва:

Данни, които подлежат корекция:

_________________________________________________________________

______________________________________________________________________

______________________________________________________________________

______________________________________________________________________

Моля да бъдат коригирани по следния начин:

_________________________________________________________________

______________________________________________________________________

______________________________________________________________________

______________________________________________________________________

С уважение: __________________________

(подпис)

/ _________________________ /

(имена)