Политика за поверителност
Тази страница описва как PawPort обработва лични данни във връзка с потребителски акаунти, дигитални профили на домашни любимци, сигурност на достъпа и функционалности за споделяне.
Политиката е подготвена така, че да бъде подходяща и при предлагане на приложението към потребители в целия Европейски съюз и Европейското икономическо пространство.
Текстът по-долу е прецизиран, за да бъде по-съобразен с GDPR и да избягва твърдения, които биха били неточни, ако дадена функционалност не е активна във всяка версия на приложението. Ако реалното поведение на PawPort се различава, Политиката следва да бъде актуализирана преди публикуване в App Store и Google Play.
1. Въведение
PawPort („Приложението“) е дигитален инструмент за управление на информация, свързана с домашни любимци, разработен от ДИМИТ ПЕТ ООД („Ние“, „Нас“, „Администраторът“).
Настоящата Политика за поверителност обяснява какви лични данни обработваме, за какви цели, на какво правно основание и как защитаваме тези данни във връзка с използването на приложението.
Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство за защита на личните данни.
Когато приложението се предлага или използва от лица в държави от Европейския съюз или Европейското икономическо пространство, тази Политика следва да се тълкува в съответствие с приложимите европейски правила за защита на данните.
2. Какви данни можем да обработваме
Обработваме само данни, които са необходими за предоставяне на услугата, за защита на акаунта и за управление на информацията за домашните любимци.
2.1 Данни за потребителя
- •име и фамилия
- •имейл адрес
- •телефонен номер, ако бъде предоставен от потребителя
2.2 Данни за домашни любимци
- •име
- •порода
- •дата на раждане
- •пол
- •номер на микрочип
- •данни за ваксини
- •данни за обезпаразитяване
- •ветеринарни процедури и бележки
2.3 Данни за ветеринарни специалисти
- •име на ветеринарен лекар или клиника
- •адрес
- •телефон
2.4 Данни за сигурност и достъп
- •имейл и парола, като паролата се съхранява в защитен вид, а не в четим текст
- •технически данни за автентикация и защита на сесията
Не изискваме повече данни от необходимото за функционирането на приложението. Ако определени полета са незадължителни, те могат да бъдат попълнени по избор на потребителя.
3. Биометрични методи за вход
Приложението може да използва функции на устройството като Face ID, Touch ID или Android Biometrics за по-удобен и сигурен вход.
Биометричните шаблони не се съхраняват от нас, не се изпращат към наш сървър и не са достъпни за ДИМИТ ПЕТ ООД. Те се управляват изцяло от операционната система и защитената среда на устройството.
4. За какво използваме данните
Използваме данните само за цели, свързани с предоставянето и сигурността на услугата.
- •създаване и управление на потребителски акаунт
- •съхранение и организация на дигитален паспорт и история на животното
- •изпращане или показване на напомняния за ваксини, обезпаразитяване и други събития
- •осигуряване на сигурен достъп и защита срещу неоторизирано използване
Не използваме личните данни за маркетинг, профилиране или продажба на данни.
5. Правно основание за обработване
В зависимост от конкретната функционалност обработването може да се основава на:
- •чл. 6, пар. 1, б. „б“ GDPR – изпълнение на договор или предоставяне на услугата
- •чл. 6, пар. 1, б. „а“ GDPR – съгласие, когато определена функционалност го изисква
- •чл. 6, пар. 1, б. „е“ GDPR – легитимен интерес, свързан със сигурността, предотвратяване на злоупотреби и защита на системите
6. Къде и как се съхраняват данните
Данните могат да се съхраняват в защитена backend система и база данни с контролиран достъп, като при пренос използваме криптирана връзка (например HTTPS/TLS).
Прилагаме подходящи технически и организационни мерки като контрол на достъпа, логическо разделяне на правата, защита на автентикацията и мерки срещу неоторизиран достъп, загуба или неправомерна промяна на данни.
Когато използваме технически доставчици, се стремим данните да се обработват в рамките на ЕС/ЕИП. Ако в отделни случаи е необходимо обработване извън ЕС/ЕИП, това следва да се извършва само при наличие на подходящо правно основание и адекватни гаранции съгласно GDPR.
7. Споделяне на данни с трети страни
Не продаваме лични данни и не ги предоставяме на трети страни за техни собствени маркетингови цели.
Достъп до данни може да бъде предоставен само когато това е необходимо за предоставяне на услугата, например на технически доставчици като хостинг, облачна инфраструктура, известия или поддръжка, които обработват данни по наши инструкции и при подходящи договорни и GDPR гаранции.
Можем да разкрием данни и когато това се изисква от закон, компетентен орган или във връзка със защита на наши законни права.
8. Споделяне между потребители
Приложението може да позволява споделяне на данни за животно с друг потребител, включително при прехвърляне на собственост или предаване на историята на животното.
Какво е важно да знаете
- •споделянето се извършва само по инициатива на потребителя чрез функционалност в приложението
- •може да включва данни за животното и неговата история
- •потребителят носи отговорност за избора на получател и следва да споделя само с доверени лица
- •когато е приложимо, могат да бъдат налични функции за отмяна, прекратяване на достъпа или изтриване
Правното основание за такава функционалност обичайно е съгласие и/или необходимост за изпълнение на услугата по чл. 6, пар. 1, б. „а“ и б. „б“ GDPR.
9. Срок на съхранение
Съхраняваме данните, докато акаунтът е активен или докато това е необходимо за предоставяне на услугата.
Данните могат да бъдат изтрити по инициатива на потребителя или след закриване на акаунта, освен ако е необходимо ограничено съхранение за изпълнение на законово задължение, разрешаване на спор или защита на правни претенции.
10. Вашите права
Съгласно GDPR имате право на:
- •информация относно обработването на Вашите данни
- •достъп до личните данни
- •коригиране на неточни или непълни данни
- •изтриване на данни, когато са налице законовите предпоставки
- •ограничаване на обработването
- •преносимост на данните
- •възражение срещу обработване, когато това право е приложимо
- •оттегляне на съгласие по всяко време, когато обработването се основава на съгласие
- •жалба до компетентния надзорен орган
Съгласно информацията на Европейската комисия исканията за упражняване на права следва да бъдат разглеждани без неоправдано забавяне и по принцип в срок до 1 месец.
11. Изтриване на акаунт
Потребителят може да изтрие акаунта си чрез функционалност в приложението, ако такава е налична, или да поиска изтриване чрез контакт с нас.
При валидно искане ще изтрием данните в разумен срок, освен ако част от тях трябва да бъдат запазени по законови причини или за защита на правни претенции.
12. Деца
Приложението не е предназначено за лица под 16 години без съгласие на родител или законен настойник.
Ако установим, че сме получили лични данни от дете в нарушение на приложимите правила, ще предприемем подходящи стъпки за изтриването им.
13. Данни, свързани с европейския паспорт за домашни любимци
Част от данните, които могат да бъдат въвеждани и съхранявани в PawPort, са структурирани така, че да наподобяват информация, която обичайно присъства в Европейски паспорт за домашни любимци, като идентификация, ваксинации, обезпаразитяване и ветеринарни записи.
Съгласно официалната информация на Европейската комисия европейският паспорт за домашни любимци е официален документ за кучета, котки и порове, издаван от упълномощен ветеринарен лекар.
Важно: PawPort е дигитален помощен инструмент. То не представлява официален ветеринарномедицински документ и не замества издадения от ветеринарен лекар паспорт или друг задължителен документ.
14. Промени в политиката
Можем да актуализираме тази Политика при промени в приложението, начина на обработване или приложимото законодателство.
При съществени промени ще публикуваме обновена версия в приложението и/или на свързана страница.
15. Контакт и надзорен орган
Ако имате въпроси относно тази Политика или желаете да упражните Ваши права, можете да се свържете с нас:
ДИМИТ ПЕТ ООД
Уебсайт: https://www.dimitpetood.eu
Имейл: services@dimitpetood.eu
Имате право да подадете жалба до компетентния надзорен орган по Вашето обичайно местопребиваване, място на работа или място на предполагаемото нарушение в ЕС/ЕИП. Ако Администраторът е установен в България, компетентен орган е и Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, София 1592, https://www.cpdp.bg, e-mail: kzld@cpdp.bg.