POLITICA DE CONFIDENȚIALITATE

Prezenta politică de confidențialitate este adoptată de „Digital Policy Hub” SA, CUI 207623030 (denumită în continuare „Societatea” sau „DPH” SA), cu sediul și adresa de conducere: Sofia, cod poștal 1113, raion Izgrev, str. „Maior Iuri Gagarin” nr. 30, clădirea B – operator independent și procesator de date cu caracter personal. Societatea este parteneră cu „DIGITAL SMART INFRASTRUCTURE” SA, CUI 205612035 (denumită în continuare „DSI” SA), cu sediul și adresa de conducere: Bulgaria, regiunea Sofia-capitală, municipiul Sofia, orașul Sofia, raion Sredets, str. „Georgi S. Rakovski” nr. 96, societate înregistrată ca Furnizor Național de Servicii la Agenția „Infrastructura Rutieră” și are dreptul de a desfășura activitatea de colectare a taxelor rutiere și altele. „DPH” SA desfășoară activități de asigurare a posibilității utilizatorilor de a plăti taxe de vinietă, taxe compensatorii și taxe „maxim toll pentru zi” în numele și pe seama „DSI” SA prin intermediul site-ului web.

www.vinetka.bg.

Utilizatorii site-ului www.vinetka.bg pot contacta „Digital Policy Hub” SA la adresa menționată mai sus, la telefon: +359 876 995 177 sau la următoarea adresă de e-mail: hello@insurance.bg

„Digital Policy Hub” SA își rezervă dreptul de a actualiza și modifica periodic prezenta Politică de confidențialitate, pentru a reflecta modificările apărute în modul de prelucrare a datelor dumneavoastră cu caracter personal sau în legătură cu modificări ale legislației aplicabile. În cazul unor astfel de modificări, „Digital Policy Hub” SA va publica o versiune actualizată a Politicii de confidențialitate pe site-ul www.vinetka.bg.

DEFINIȚII

Date cu caracter personal înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă („persoană vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un identificator precum nume, număr de identificare, date de localizare, identificator online sau la unul sau mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

Prelucrare înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminare sau punere la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

Registru de date cu caracter personal înseamnă orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, indiferent dacă este centralizat, descentralizat sau distribuit pe un principiu funcțional sau geografic;

Operator este orice persoană fizică sau juridică, autoritate publică, agenție sau alt organism care, singur sau împreună cu alții, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal, atunci când scopurile și mijloacele prelucrării sunt stabilite de dreptul UE sau de dreptul Republicii Bulgaria. Operatorul sau criteriile speciale pentru desemnarea acestuia pot fi stabilite în dreptul Uniunii Europene sau în dreptul Republicii Bulgaria;

Persoană împuternicită de operator - persoană fizică sau juridică, autoritate publică, agenție sau alt organism care prelucrează date cu caracter personal în numele operatorului;

Persoană vizată – este persoana fizică identificată sau identificabilă pe baza anumitor informații care constituie date cu caracter personal, direct sau indirect;

Consimțământul persoanei vizate - orice manifestare de voință liber exprimată, specifică, informată și lipsită de ambiguitate a persoanei vizate, printr-o declarație sau o acțiune clară de confirmare, prin care aceasta își exprimă acordul ca datele sale cu caracter personal să fie prelucrate;

Încălcarea securității datelor cu caracter personal - o încălcare a securității care duce la distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat, accidental sau ilegal, la date cu caracter personal transmise, stocate sau prelucrate în alt mod;

Platformă – site-ul web prin care „DPH” SA își desfășoară activitatea – www.vinetka.bg;

Taxe rutiere - este un termen colectiv care înseamnă taxe de vinietă, taxe compensatorii și taxe „maxim toll pentru zi”, precum și alte taxe stabilite prin lege, colectate pentru utilizarea rețelei rutiere cu plată;

Vinietă electronică – înseamnă document electronic în sensul art. 3, alin. 1 din Legea privind documentul electronic și serviciile de certificare electronică, care atestă plata taxei de vinietă. Vinieta electronică conține un număr unic de identificare, date despre numărul de înmatriculare al vehiculului, statul în care este înmatriculat, categoria acestuia, data plății taxei și perioada de valabilitate. Taxele de vinietă se colectează conform Tarifului pentru taxele colectate de Agenția „Infrastructura Rutieră”, în funcție de perioada de valabilitate;

Taxă compensatorie – înseamnă taxa rutieră prevăzută la art. 10, alin. 2 din Legea drumurilor, care poate fi colectată în beneficiul Agenției „Infrastructura Rutieră” în cazul constatării circulației pe rețeaua rutieră cu plată, atunci când pentru vehiculul respectiv nu a fost plătită taxa de vinietă sau taxa de toll corespunzătoare. Valoarea taxei compensatorii este stabilită în Tariful pentru taxele colectate de Agenția „Infrastructura Rutieră”. Ca urmare a plății taxei compensatorii, conducătorul vehiculului, proprietarul sau utilizatorul acestuia este exonerat de răspundere contravențională. În acest caz, sunt exonerați de răspundere contravențională și toate celelalte persoane care pot purta o astfel de răspundere în legătură cu vehiculul respectiv.

DISPOZIȚII GENERALE

La prelucrarea datelor cu caracter personal, Societatea respectă toate actele normative aplicabile activității sale privind protecția datelor cu caracter personal, inclusiv, dar fără a se limita la Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) („Regulamentul”) și Legea privind protecția datelor cu caracter personal.

În aplicarea prevederilor Regulamentului, societatea aplică proceduri interne pentru protecția datelor cu caracter personal și pentru controlul respectării acestora de către toți angajații.

"DPH" SA are un interes legitim de a menține funcționarea site-ului său electronic, iar în acest sens prelucrează date despre toți vizitatorii și activitatea acestora.

SCOPURI

În activitatea sa de prelucrare a datelor cu caracter personal, „DPH” SA urmează principiile legalității, corectitudinii și transparenței, minimizării datelor colectate, acurateței prin ștergerea sau corectarea la timp a datelor cu caracter personal inexacte, limitării stocării. Societatea colectează date cu caracter personal pentru scopuri specifice, explicit indicate și legitime și nu prelucrează ulterior datele colectate într-un mod incompatibil cu aceste scopuri. „DPH” SA stochează datele cu caracter personal într-o formă care să permită identificarea persoanei vizate pentru o perioadă care nu depășește perioada necesară pentru scopurile pentru care sunt prelucrate datele cu caracter personal.

În desfășurarea activităților de distribuire a vinietelor electronice și de plată a altor taxe rutiere, datele dumneavoastră cu caracter personal sunt furnizate și prelucrate și de Agenția „Infrastructura Rutieră” și/sau „DSI” SA. Partajarea datelor cu caracter personal între „DPH” SA, „DSI” SA și Agenția „Infrastructura Rutieră” se realizează în următoarele scopuri, în conformitate cu cele indicate de Agenția „Infrastructura Rutieră” în calitate de operator de date cu caracter personal - pentru distribuirea vinietelor electronice și îndeplinirea tuturor acțiunilor necesare în acest sens; plata altor taxe rutiere; dovedirea îndeplinirii corecte a obligațiilor „DPH” SA în legătură cu cerințele legale privind colectarea taxelor rutiere și îndeplinirea tuturor obligațiilor legale, inclusiv trimiterea notificărilor prevăzute la art. 10, alin. 2a – 2d din Legea drumurilor. Pentru aceste scopuri se colectează următoarele date cu caracter personal - identificatori personali și date de contact. Între entitățile menționate mai sus se schimbă doar datele cu caracter personal necesare pentru îndeplinirea obligațiilor lor, iar acestea nu pot furniza date cu caracter personal în afara acestor limite. Pentru întocmirea de documente statistice, rapoarte etc. se utilizează date anonimizate.

„DPH” SA colectează datele dumneavoastră cu caracter personal direct de la dumneavoastră, astfel încât dumneavoastră decideți ce tip de informații să ne furnizați. O parte din informațiile pe care le primim de la dumneavoastră sunt obligatorii pentru scopurile de înregistrare pe platforma noastră. Societatea colectează datele dumneavoastră cu caracter personal în următoarele cazuri:

- Când vă creați un profil de utilizator pe site-ul nostru, ne trimiteți adresa dumneavoastră de e-mail, prenumele și numele de familie. În aceste cazuri, datele dumneavoastră sunt prelucrate doar în scopul înregistrării și al serviciilor oferite de noi;

- Puteți adăuga și informații suplimentare la profilul dumneavoastră de utilizator, cum ar fi: număr de telefon mobil, număr de telefon fix și altele. Aceste informații nu sunt obligatorii pentru înregistrare, iar prin furnizarea lor vă exprimați consimțământul explicit ca acestea să fie prelucrate în legătură cu furnizarea unor servicii de calitate superioară din partea noastră sau pentru clarificarea solicitării dumneavoastră. Dacă ne-ați furnizat datele dumneavoastră de contact, le putem folosi și în scopuri de marketing direct. Refuzul de a vă da consimțământul nu va duce la refuzul serviciilor sau la alte consecințe nefavorabile pentru dumneavoastră, dar va împiedica trimiterea newsletterului nostru și informarea cu privire la cele mai noi oferte. În orice moment puteți retrage consimțământul acordat pentru utilizarea acestor date sau puteți obiecta la utilizarea lor în scopuri de marketing direct. Retragerea sau obiecția nu va afecta în niciun fel celelalte servicii oferite de „DPH” SA;

- Când efectuați o achiziție de vinietă electronică prin intermediul site-ului, ne furnizați următoarele informații: categoria vehiculului; țara de înmatriculare a vehiculului; numărul de înmatriculare al vehiculului; perioada de valabilitate a vinietei electronice; data de început a valabilității vinietei electronice; adresa de e-mail pentru notificări privind expirarea vinietelor electronice și constatarea încălcărilor, prenume și nume de familie, date de facturare, modalitate de plată, număr de telefon, date despre cardurile bancare etc. Puteți efectua achiziția și fără a fi utilizator înregistrat pe site, fiind necesare cel puțin următoarele informații la achiziția unei viniete electronice: numărul de înmatriculare al autovehiculului, naționalitatea numărului de înmatriculare al vehiculului, perioada de valabilitate a vinietei electronice; data de început a valabilității vinietei electronice; adresa de e-mail.

- Când ați solicitat să primiți informații sau asistență prin completarea formularului nostru de contact, pentru a vă trimite un răspuns personalizat;

- Când faceți comentarii sau ne furnizați informații suplimentare într-o secțiune a site-ului care permite acest lucru;

- În cazul în care platforma noastră permite, dacă utilizați profilul dumneavoastră din rețele sociale precum LinkedIn, Twitter, Facebook, Instagram și altele pentru a vă înregistra sau pentru a utiliza altfel platforma „DPH” SA, vom avea acces la datele dumneavoastră cu caracter personal pe care le-ați făcut disponibile pe profilul respectiv. Puteți gestiona accesul la aceste date prin setările profilului din rețelele sociale respective;

- Pe lângă datele cu caracter personal menționate, „DPH” SA poate colecta și ulterior prelucra anumite informații despre comportamentul dumneavoastră la navigarea pe platformele noastre, pentru a vă personaliza interesele și a vă oferi oferte adaptate profilului dumneavoastră. „DPH” SA poate stoca și colecta informații prin intermediul cookie-urilor și tehnologiilor similare. Vă invităm să aflați mai multe în această privință citind secțiunea privind prelucrarea din Politica noastră de utilizare a cookie-urilor, disponibilă pe site-ul www.vinetka.bg. „DPH” SA are un interes legitim de a menține funcționarea site-ului său electronic, iar în acest sens prelucrează date despre toți vizitatorii și activitatea acestora;

- Nu colectăm și nu prelucrăm în alt mod date sensibile incluse în categoriile speciale de date cu caracter personal din Regulamentul general privind protecția datelor.

TRANSFERUL SAU ACORDAREA ACCESULUI LA DATE CU CARACTER PERSONAL

În funcție de caz, putem transfera sau acorda acces la unele dintre datele dumneavoastră cu caracter personal următoarelor categorii de destinatari:

- „DSI” SA – Datele de contact furnizate sunt prelucrate în temeiul art. 10, alin. 2a - 2d și art. 10a, art. 4a - 4v din Legea drumurilor în legătură cu trimiterea de notificări către dumneavoastră în cazurile prevăzute - în scopul îndeplinirii obligațiilor legale ale „DSI” SA. „DPH” SA furnizează „DSI” SA adresele electronice ale utilizatorilor – acestea sunt folosite doar pentru îndeplinirea obligației de notificare a utilizatorilor rețelei rutiere cu privire la expirarea vinietelor electronice achiziționate prin platformele societății; când „DPH” SA primește o reclamație de la un utilizator legată de plata unei taxe rutiere, inclusiv o încălcare prin platformele „DPH” SA, societatea furnizează „DSI” SA obiecția, împreună cu informațiile introduse de utilizator la solicitarea taxei rutiere;

- Agenția „Infrastructura Rutieră”;

- furnizori de servicii de curierat;

- furnizori de servicii de plată/bancare;

- în cazul în care există o obligație legală sau dacă este necesar pentru protejarea intereselor legitime ale „DPH” SA, societatea poate divulga anumite date cu caracter personal și autorităților publice.

Garantăm că accesul la datele dumneavoastră de către entități private terțe se realizează în conformitate cu prevederile legale privind protecția datelor și confidențialitatea informațiilor, pe baza contractelor încheiate cu acestea. Aceste categorii de destinatari sunt obligați legal sau contractual să păstreze confidențialitatea și securitatea oricărei informații și date personale ale dumneavoastră. Nu au dreptul să utilizeze, să divulge sau să modifice aceste informații în niciun fel, cu excepția scopului de a executa serviciile contractate de noi sau dacă acest lucru este cerut de lege.

Indiferent de cele menționate, datele dumneavoastră colectate în legătură cu utilizarea rețelei rutiere cu plată din Bulgaria, inclusiv plata taxelor de vinietă, toll și compensatorii etc., sunt furnizate Agenției „Infrastructura Rutieră”, care acționează ca operator în ceea ce privește aceste date.

În limitele permise de lege, „DPH” SA poate înregistra convorbirile telefonice (intrare și ieșire) cu call center-uri și linii (numere de telefon) destinate serviciului clienți. Înregistrarea convorbirilor telefonice și stocarea și prelucrarea înregistrărilor audio (împreună cu datele cu caracter personal dezvăluite în timpul convorbirilor) se realizează în scopul protejării drepturilor și intereselor legitime ale „DPH” SA.

MĂSURI TEHNICE ȘI ORGANIZATORICE DE SECURITATE A PRELUCRĂRII

Ținând cont de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de riscurile pentru drepturile și libertățile utilizatorilor, „DPH” SA aplică măsurile tehnice și organizatorice necesare, enumerate fără a fi limitative, și anume:

  • Criptarea datelor cu caracter personal.
  • Utilizarea doar a software-ului licențiat, verificat și aprobat în prealabil.
  • Măsuri restrictive care împiedică instalarea și utilizarea de software, aplicații, rețele sociale, mesagerie și altele similare neautorizate pe computerele de lucru.
  • Utilizarea de software antivirus, firewall-uri și servere proxy.
  • Protecție prin parolă și drepturi de acces personalizate la computere, echipamente, baze de date și directoare cu informații despre clienți.
  • Blocarea automată a computerelor de lucru inactive din rețea.
  • Protecția dispozitivelor care părăsesc sediul societății, cum ar fi laptopuri sau altele.
  • Controlul accesului fizic la documentele electronice și pe suport de hârtie care conțin date cu caracter personal, spațiile fiind asigurate cu dispozitive de blocare.
  • Echipare cu sisteme de alarmă și securitate.
  • Aplicarea unor reguli interne adecvate și instruirea personalului cu privire la prelucrarea, stocarea și securitatea datelor cu caracter personal și a informațiilor confidențiale.
  • Arhivarea tuturor informațiilor cel puțin o dată pe zi, atât local, cât și pe un server la distanță cu conexiune criptată.
  • Verificarea și controlul regulat al eficacității măsurilor de protecție, a mecanismelor de control, a sistemelor și procedurilor, inclusiv efectuarea de scanări pentru vulnerabilități și corectarea vulnerabilităților identificate.
  • Protecția fizică a datelor cu caracter personal din registrele deținute de Societate este organizată astfel încât mijloacele tehnice pentru prelucrarea și stocarea acestora, precum și documentele pe suport de hârtie, să fie prelucrate și stocate în încăperi încuiate cu acces restricționat. Directorul executiv și angajații Societății au drept de acces.
  • Fiecare computer utilizat pentru prelucrarea datelor cu caracter personal are instalat un sistem de operare cu blocare prin parolă, program antivirus, restricții tehnice pentru copierea datelor, niveluri de acces stabilite, deblocate cu parole separate pentru fiecare nivel. Fiecărui angajat al Societății i se acordă parolele corespunzătoare pentru acces, în funcție de sarcinile atribuite și de domeniul de prelucrare a datelor cu caracter personal. Directorul executiv are acces la toate computerele și parolele pentru diferitele niveluri de acces.
  • Ținând cont de progresele tehnice, costurile de implementare și natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și riscurile cu probabilitate și gravitate diferite pentru drepturile și libertățile persoanelor fizice, Societatea aplică măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, inclusiv, atunci când este cazul – un proces de testare, evaluare și apreciere periodică a eficacității măsurilor tehnice și organizatorice pentru a garanta securitatea prelucrării.

În ciuda măsurilor pe care le aplicăm pentru a vă proteja datele cu caracter personal, suntem conștienți că, în principiu, transmiterea informațiilor prin internet sau alte rețele publice nu este complet sigură, existând riscul ca datele să poată fi vizualizate și utilizate de terți neautorizați. Nu putem accepta responsabilitatea pentru aceste vulnerabilități ale sistemelor care nu sunt sub controlul nostru.

PERIOADA DE STOCARE

„DPH” SA stochează toate datele cu caracter personal necesare pentru utilizarea serviciilor oferite pe platforma www.vinetka.bg pentru perioada necesară îndeplinirii scopului specific pentru care sunt prelucrate sau perioada prevăzută de lege.

DREPTURILE UTILIZATORILOR/CLIENȚILOR

- Dreptul la informare (cu privire la prelucrarea datelor cu caracter personal ale persoanei vizate de către „DPH” SA) – persoana fizică vizată are dreptul de a primi informații despre „DPH” SA ca operator de date cu caracter personal, precum și despre prelucrarea datelor sale cu caracter personal. Aceste informații includ: datele de identificare ale societății, precum și datele de contact, inclusiv datele de contact ale responsabilului cu protecția datelor; scopurile și temeiul juridic al prelucrării; destinatarii sau categoriile de destinatari ai datelor cu caracter personal, dacă există; intenția operatorului de a transfera datele cu caracter personal către o terță parte (dacă este cazul); perioada de stocare a datelor cu caracter personal; existența unui proces decizional automatizat, inclusiv profilarea (dacă există); informații despre toate drepturile pe care le are persoana vizată; dreptul de a depune o plângere la autoritatea de supraveghere. Societatea își rezervă dreptul de a refuza să acționeze asupra unei cereri primite. Societatea poartă sarcina de a dovedi caracterul vădit nefondat sau excesiv al cererii. „DPH” SA nu va percepe o taxă pentru exercitarea oricăror drepturi cu privire la datele dumneavoastră cu caracter personal, cu excepția cazului în care cererea dumneavoastră de acces la informații este nefondată, repetitivă sau inutil de repetată, caz în care vom percepe o sumă rezonabilă. Vă vom informa despre eventualele taxe aplicabile înainte de a vă procesa cererea.

- Dreptul de acces la propriile date cu caracter personal – persoana vizată are dreptul de a obține de la „DPH” SA confirmarea dacă se prelucrează date cu caracter personal care o privesc și, dacă da, să obțină acces la informații privind scopul prelucrării, categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari ai datelor cu caracter personal, dacă există, intenția operatorului de a transfera datele cu caracter personal către o terță parte (dacă este cazul), perioada de stocare a datelor cu caracter personal; existența dreptului de rectificare a datelor cu caracter personal, precum și dreptul de a se opune prelucrării datelor cu caracter personal, existența unui proces decizional automatizat, inclusiv profilarea (dacă există), informații despre toate drepturile pe care le are persoana vizată, dreptul de a depune o plângere la autoritatea de supraveghere.

- Dreptul la rectificarea datelor cu caracter personal (dacă datele sunt inexacte) – persoana vizată are dreptul de a solicita „DPH” SA să rectifice fără întârzieri nejustificate datele cu caracter personal inexacte care o privesc.

- Dreptul la ștergerea datelor cu caracter personal (dreptul „de a fi uitat”) – persoana vizată poate solicita „DPH” SA ștergerea datelor cu caracter personal care o privesc, dacă este îndeplinită una dintre următoarele condiții:

  • datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate;
  • persoana vizată își retrage consimțământul pe baza căruia se bazează exclusiv prelucrarea și nu există un alt temei juridic pentru prelucrare /prelucrare în temeiul unei obligații legale sau al unui contract/;
  • persoana vizată se opune prelucrării și nu există motive legale care să prevaleze;
  • datele cu caracter personal au fost prelucrate ilegal;
  • datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale prevăzute de dreptul Uniunii Europene sau de dreptul Republicii Bulgaria, care se aplică „DPH” SA în calitate de operator independent.

Ne puteți contacta la datele de contact menționate mai sus pentru a obține informații suplimentare privind ștergerea datelor dumneavoastră cu caracter personal.

- Dreptul la restricționarea prelucrării datelor cu caracter personal: persoana vizată are dreptul de a restricționa prelucrarea datelor cu caracter personal de către operator, dar este necesară îndeplinirea unor condiții specifice, printre care:

- Exactitatea datelor cu caracter personal este contestată de persoana vizată. În acest caz, restricționarea prelucrării este pentru perioada care permite operatorului să verifice exactitatea datelor cu caracter personal;

- Prelucrarea este ilegală, dar persoana vizată nu dorește ștergerea datelor cu caracter personal, ci solicită în schimb restricționarea utilizării acestora;

- Operatorul nu mai are nevoie de datele cu caracter personal pentru scopurile prelucrării, dar persoana vizată le solicită pentru constatarea, exercitarea sau apărarea unor drepturi în instanță;

- Persoana vizată s-a opus prelucrării în așteptarea verificării dacă motivele legale ale operatorului prevalează asupra intereselor persoanei vizate.

- Dreptul la portabilitatea datelor cu caracter personal între operatori – persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat „DPH” SA într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transfera aceste date către un alt operator fără obstacole din partea „DPH” SA, căruia i-au fost furnizate datele cu caracter personal, atunci când prelucrarea se bazează pe consimțământ sau pe o obligație contractuală și prelucrarea se efectuează prin mijloace automate. Atunci când își exercită dreptul la portabilitatea datelor, persoana vizată are dreptul de a obține și transferul direct al datelor cu caracter personal de la „DPH” SA către un alt operator, atunci când acest lucru este fezabil din punct de vedere tehnic.

- Dreptul de a se opune prelucrării datelor sale cu caracter personal - persoanele vizate au dreptul de a se opune la „DPH” SA împotriva prelucrării datelor lor cu caracter personal, iar societatea va înceta prelucrarea, cu excepția cazului în care dovedește că există motive legale convingătoare pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau pentru constatarea, exercitarea sau apărarea unor drepturi în instanță. În cazul obiecției la prelucrarea datelor cu caracter personal în scopuri de marketing direct, „DPH” SA va înceta imediat prelucrarea. Dacă solicitarea dumneavoastră vizează date pe care „DPH” SA le prelucrează în calitate de partener al „DSI” SA, colectate la cererea Agenției „Infrastructura Rutieră”, vom transmite solicitarea dumneavoastră și vă vom informa în consecință. Ne angajăm ca transmiterea să fie efectuată în cel mai scurt timp posibil, iar prelucrarea ulterioară depinde de Agenția „Infrastructura Rutieră”, care acționează ca operator pentru aceste date și stabilește modul în care acestea trebuie prelucrate.

- Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare.

Profilarea este definită la articolul 4, pct. 4 din Regulament ca orice formă de prelucrare automată a datelor cu caracter personal, prin care datele cu caracter personal sunt utilizate pentru a evalua anumite aspecte personale ale unei persoane fizice, în special pentru a analiza sau a prezice aspecte privind performanța profesională, situația economică, sănătatea, interesele, fiabilitatea, comportamentul, localizarea sau deplasările acesteia.

- Dreptul la protecție pe cale judiciară sau administrativă, în cazul în care drepturile persoanei vizate au fost încălcate – dacă persoana vizată consideră că dreptul său la protecția datelor cu caracter personal și la confidențialitate a fost încălcat, poate depune o plângere la:

1) autoritatea de supraveghere competentă - Comisia pentru protecția datelor cu caracter personal: https://www.cpdp.bg/, adresa: Sofia 1592, bd. „Prof. Tsvetan Lazarov” nr. 2, Centru de informare și contact - tel. 02/91-53-518, Recepție - program de lucru 9:00 - 17:30 sau

2) la instanța competentă. Puteți exercita drepturile dumneavoastră privind prelucrarea datelor cu caracter personal conform Regulamentului (UE) 2016/679 trimițând o cerere către responsabilul cu protecția datelor al „DPH” SA oricând, prin unul dintre următoarele moduri:

-prin e-mail la adresa: hello@insurance.bg; Responsabil cu protecția datelor: Momchil Fotev

- sau prin poștă sau curier la adresa: Sofia, cod poștal 1113, raion Izgrev, str. „Maior Iuri Gagarin” nr. 30, clădirea B. Responsabil cu protecția datelor: Momchil Fotev

„DPH” SA va răspunde tuturor cererilor valide în termen de 14 (paisprezece) zile calendaristice, cu excepția cazului în care cererea este deosebit de complexă sau dacă au fost depuse mai multe cereri, caz în care Societatea se angajează să răspundă în termen de 1 (o) lună, iar dacă este necesar un termen mai lung, Societatea vă va contacta. Dacă solicitarea dumneavoastră afectează în mod negativ drepturile și libertățile altor persoane vizate, aceasta poate fi respinsă.

Dacă aveți întrebări sau reclamații cu privire la respectarea prezentei Politici de confidențialitate de către noi sau dacă doriți să faceți recomandări sau comentarii privind îmbunătățirea calității Politicii noastre de confidențialitate, vă rugăm să ne scrieți la datele de contact menționate mai sus.

Prezenta Politică de confidențialitate este aprobată de „DPH” SA și se aplică în activitatea Societății începând cu data de 01.08.2025.