Политика за бисквитките
ПОЛИТИКА ЗА БИСКВИТКИТЕ И СХОДНИТЕ ТЕХНОЛОГИИ
1. ПРЕДМЕТ И ОБХВАТ
1.1.
Настоящата Политика за бисквитките обяснява как ЛИЙН БЪЛГАРИЯ ООД използва бисквитки и други сходни технологии във връзка с Lean Champions Platform, Lean Champions Store и интернет страницата leanchampionscommunity.com.
1.2.
Политиката се прилага при:
1) посещаване на публичните страници на Платформата;
2) създаване и използване на потребителски профил;
3) влизане в индивидуален или корпоративен профил;
4) използване на кошницата;
5) извършване на поръчка;
6) избор на начин на плащане;
7) избор на начин на доставка;
8) използване на платено цифрово съдържание;
9) използване на цифрова услуга или абонамент;
10) използване на обучителната среда;
11) използване на 5S, одитни, отчетни и други модули;
12) разглеждане на вградено видео, карта, външен формуляр или друго съдържание;
13) предоставяне или отказване на съгласие за незадължителни технологии;
14) използване на друга функционалност, която съхранява информация в крайното устройство или получава достъп до вече съхранена информация.
1.3.
Настоящата политика се прилага не само към традиционните бисквитки, но и към други технологии, чрез които информация може да бъде съхранявана или прочетена от компютър, телефон, таблет или друго крайно устройство.
1.4.
Настоящата политика се прилага заедно с:
1) Политиката за поверителност;
2) Общите условия;
3) Политиката за доставка и плащане;
4) информацията в панела „Настройки на бисквитките“;
5) допълнителната информация, показвана преди активиране на конкретна външна услуга;
6) приложимото законодателство.
1.5.
Съгласието за незадължителни бисквитки е отделно от:
1) приемането на Общите условия;
2) извършването на поръчка;
3) съгласието за маркетингови електронни съобщения;
4) съгласието за незабавно предоставяне на цифрово съдържание;
5) искането за ранно започване на цифрова услуга;
6) други договорни или правни изявления.
1.6.
Продължаването на разглеждането на сайта, превъртането на страницата, затварянето на банера, бездействието или използването на основните функционалности не представляват съгласие за незадължителни бисквитки.
1.7.
Отказът от незадължителни бисквитки не ограничава задължителните права на посетителя и не пречи на използването на основното съдържание и строго необходимите функции на Платформата.
2. ДАННИ ЗА ДОСТАВЧИКА
2.1.
Доставчик на Lean Champions Platform и администратор на личните данни, обработвани за собствените цели, описани в настоящата политика, е:
ЛИЙН БЪЛГАРИЯ ООД
ЕИК: 203317933
Идентификационен номер по ДДС: BG203317933
Седалище и адрес на управление: гр. София, ул. „Кирил Попов“ № 55, вх. А, ет. 1, ап. 4, Република България
Управител: Тодор Нейчев
Електронна поща: office@lean.bg
Телефон: +359 896 060 911
Интернет страница: leanchampionscommunity.com
наричано по-долу „Търговецът“, „Доставчикът“, „Администраторът“, „ние“, „нас“ или „наш“.
3. КАКВО ПРЕДСТАВЛЯВАТ БИСКВИТКИТЕ
3.1.
Бисквитките са малки файлове или части от информация, които интернет страница може да съхрани в браузъра или крайното устройство на посетителя.
3.2.
При следващо посещение браузърът може да върне съответната информация към интернет страницата или към доставчика, който е поставил технологията.
3.3.
Бисквитките могат да позволят на Платформата да:
1) поддържа активна потребителска сесия;
2) разпознава, че потребителят е влязъл в профила си;
3) запомня съдържанието на кошницата;
4) защитава формуляри и плащания;
5) запомня избрани настройки;
6) записва избора относно бисквитките;
7) установява технически проблеми;
8) измерва използването на страниците;
9) предоставя външно съдържание;
10) измерва ефективността на рекламна кампания;
11) изпълнява друга предварително обяснена функция.
3.4.
Една бисквитка може да съдържа уникален идентификатор, но обичайно не съдържа директно име, адрес или пълен номер на платежна карта.
3.5.
Информацията, събрана чрез бисквитки, може да представлява лични данни, когато позволява пряко или непряко идентифициране или разграничаване на физическо лице.
3.6.
Изискванията за съхраняване или прочитане на информация от крайното устройство могат да се прилагат и когато съответната информация сама по себе си не представлява лични данни.
4. СХОДНИ ТЕХНОЛОГИИ
4.1.
Освен бисквитки Платформата може да използва сходни технологии, включително:
1) локално съхранение в браузъра;
2) сесийно съхранение;
3) пиксели;
4) тагове;
5) скриптове;
6) програмни комплекти за разработка;
7) идентификатори на устройства;
8) технологии за измерване на отваряния и взаимодействия;
9) защитни токени;
10) технологии за предотвратяване на измами;
11) други технически средства, чрез които се съхранява информация или се получава достъп до информация в крайното устройство.
4.2.
Правилата на настоящата политика се прилагат към тези технологии според тяхното предназначение, действие и правно основание.
4.3.
Когато бъде въведена нова технология, нейното предназначение, доставчик, срок и категория се добавят към регистъра на използваните технологии преди нейното активиране за посетителите.
5. БИСКВИТКИ НА ПЪРВА И ТРЕТА СТРАНА
5.1.
Бисквитка на първа страна е бисквитка, която се поставя или управлява от домейна на Lean Champions Platform.
5.2.
Бисквитка на трета страна е бисквитка, която се поставя или управлява от външен доставчик чрез интегрирана услуга, външен ресурс, вградено съдържание или пренасочване.
5.3.
Външни доставчици могат да включват:
1) платежни оператори;
2) куриерски и логистични доставчици;
3) платформи за видеосъдържание;
4) услуги за карти;
5) услуги за видеоконференции;
6) обучителни платформи;
7) аналитични услуги;
8) рекламни платформи;
9) доставчици на киберсигурност;
10) други технически доставчици.
5.4.
Наличието на определена категория в настоящата политика не означава, че всяка възможна външна услуга действително е активна.
5.5.
Актуалните доставчици и технологии се посочват в регистъра, достъпен чрез „Настройки на бисквитките“.
6. СЕСИЙНИ И ПОСТОЯННИ БИСКВИТКИ
6.1.
Сесийните бисквитки обичайно действат само докато браузърът е отворен и се изтриват при приключване на сесията, освен ако техническата им характеристика предвижда друго.
6.2.
Постоянните бисквитки остават в устройството за предварително определен период или до тяхното изтриване от потребителя.
6.3.
Срокът на всяка постоянна бисквитка се определя според:
1) нейната цел;
2) необходимостта;
3) риска за личната сфера;
4) изискванията за сигурност;
5) срока, определен от съответния доставчик;
6) приложимото законодателство.
6.4.
Конкретният срок на всяка активна технология се посочва в регистъра на бисквитките.
7. ПРАВИЛА ЗА СЪХРАНЯВАНЕ И ДОСТЪП ДО ИНФОРМАЦИЯ
7.1.
Съхраняване на информация или получаване на достъп до информация в крайното устройство се извършва:
1) след предоставяне на ясна и изчерпателна информация;
2) след предоставяне на реална възможност за избор;
3) след валидно предварително съгласие, когато технологията не е строго необходима;
4) без съгласие само когато е приложимо законовото изключение за строго необходима технология.
7.2.
Строго необходима е технология, когато нейното използване е обективно необходимо:
1) единствено за предаване на съобщение чрез електронна съобщителна мрежа;
2) за предоставяне на услуга на информационното общество, изрично поискана от потребителя.
7.3.
Удобството за Доставчика, общото желание за статистика, рекламата или подобряването на потребителското изживяване сами по себе си не правят технологията строго необходима.
7.4.
При незадължителна технология съгласието трябва да бъде:
1) свободно дадено;
2) конкретно;
3) информирано;
4) недвусмислено;
5) дадено чрез ясно утвърдително действие;
6) доказуемо;
7) оттегляемо по всяко време.
7.5.
Съгласието не се извлича от:
1) мълчание;
2) бездействие;
3) предварително отметнато поле;
4) продължаване на разглеждането;
5) превъртане;
6) затваряне на прозореца;
7) натискане на бутон с друго основно предназначение;
8) общо приемане на Общите условия.
8. КАТЕГОРИИ ТЕХНОЛОГИИ
8.1.
Според предназначението си технологиите могат да бъдат разделени на:
1) строго необходими;
2) функционални и за предпочитания;
3) аналитични и за ефективност;
4) маркетингови и рекламни;
5) външно съдържание и социални функции;
6) други ясно описани категории.
8.2.
Категориите извън строго необходимите са изключени по подразбиране, докато посетителят не направи валиден избор.
8.3.
Когато една технология има повече от една цел, тя се класифицира според всички действителни цели, а съгласието се определя според целта, която изисква по-висока защита.
8.4.
Технология не се обозначава като строго необходима само за да бъде избегнато изискването за съгласие.
9. СТРОГО НЕОБХОДИМИ БИСКВИТКИ
9.1.
Строго необходимите технологии осигуряват основни функции, изрично поискани от посетителя.
9.2.
Те могат да бъдат използвани за:
1) създаване и поддържане на защитена сесия;
2) влизане в потребителски профил;
3) удостоверяване на самоличността;
4) защита срещу подправяне на заявки;
5) защита на формуляри;
6) предотвратяване на неоторизиран достъп;
7) управление на кошницата;
8) запомняне на избраните продукти в рамките на процеса на поръчване;
9) запомняне на избран начин на доставка по време на поръчката;
10) поддържане на техническата връзка;
11) разпределяне на натоварването;
12) запомняне на избора относно бисквитките;
13) предотвратяване на измами;
14) осигуряване на плащане, изрично започнато от Клиента;
15) друга функция, без която изрично поисканата услуга не може технически да бъде предоставена.
9.3.
Строго необходимите технологии не се използват за:
1) профилиране за реклама;
2) проследяване между несвързани интернет страници;
3) измерване на рекламни кампании;
4) създаване на маркетингови аудитории;
5) обща аналитика, която не е необходима за предоставяне на изрично поисканата услуга.
9.4.
За строго необходимите технологии не се иска съгласие, но за тях се предоставя информация.
9.5.
Потребителят може да блокира някои от тези технологии чрез браузъра си, но това може да доведе до невъзможност за:
1) влизане в профил;
2) запазване на кошница;
3) извършване на поръчка;
4) защита на формуляр;
5) използване на друга основна функционалност.
10. БИСКВИТКИ ЗА СИГУРНОСТ И УДОСТОВЕРЯВАНЕ
10.1.
Технологиите за сигурност могат да се използват за:
1) разпознаване на валидна сесия;
2) установяване на неуспешни опити за вход;
3) ограничаване на автоматизирани атаки;
4) предотвратяване на измами;
5) защита на административни функции;
6) защита на плащания;
7) откриване на необичайно поведение;
8) запазване на целостта на заявките;
9) друга необходима защитна функция.
10.2.
Когато защитната технология е обективно необходима за сигурното предоставяне на изрично поисканата услуга, тя може да бъде класифицирана като строго необходима.
10.3.
Защитна технология не се използва за несвързан маркетинг или профилиране без отделно приложимо основание и съгласие.
11. КОШНИЦА И ПРОЦЕС НА ПОРЪЧВАНЕ
11.1.
Платформата може да използва строго необходими технологии за:
1) добавяне на продукт в кошницата;
2) запазване на избраното количество;
3) изчисляване на крайната цена;
4) свързване на отделните стъпки на поръчката;
5) запазване на избрания начин на плащане;
6) запазване на избрания начин на доставка;
7) защита срещу двойно изпращане;
8) предотвратяване на загуба на поръчката при преминаване между страниците.
11.2.
Технология, необходима единствено за запазване на кошницата за продължителен маркетингов период след напускане на сайта, не се счита автоматично за строго необходима.
11.3.
Използване на изоставена кошница за маркетинг се извършва само при наличие на приложимо правно основание и съответната информация.
12. ПЛАЩАНИЯ И MYPOS
12.1.
Когато Клиентът избере плащане с карта и започне платежния процес, може да бъде пренасочен към защитената среда на myPOS.
12.2.
myPOS може да използва собствени строго необходими технологии за:
1) сигурно обработване на плащането;
2) удостоверяване на трансакцията;
3) предотвратяване на измами;
4) поддържане на платежната сесия;
5) изпълнение на регулаторни изисквания.
12.3.
Тези технологии могат да бъдат активирани, когато Клиентът изрично избере картово плащане и започне платежния процес.
12.4.
myPOS може да действа като самостоятелен администратор за собственото обработване и предоставя отделна информация относно своите технологии и лични данни.
12.5.
Lean Champions Platform не използва информацията от платежната среда за маркетингово проследяване без отделно приложимо основание.
12.6.
Платежен компонент, който включва незадължителни аналитични или рекламни технологии, не следва да активира тези технологии без необходимото съгласие.
13. ДОСТАВКА И КУРИЕРСКИ ФУНКЦИИ
13.1.
Когато Клиентът използва интегрирана функция за избор на офис, адрес или услуга на Еконт или на друг куриер, могат да бъдат използвани технологии, необходими за изпълнение на изрично поисканото действие.
13.2.
Такива технологии могат да се използват за:
1) зареждане на списък с офиси;
2) избор на населено място;
3) изчисляване на доставка;
4) запазване на избрания офис в рамките на поръчката;
5) техническо взаимодействие с куриерската услуга.
13.3.
Когато интеграцията включва незадължителни аналитични или маркетингови технологии на куриера, те се активират само при приложимо съгласие.
13.4.
Куриерът може да обработва лични данни и технологии като самостоятелен администратор за предоставяне на своята услуга.
14. ФУНКЦИОНАЛНИ БИСКВИТКИ И ПРЕДПОЧИТАНИЯ
14.1.
Функционалните технологии позволяват Платформата да запомня избори и настройки, които не са задължително необходими за основната услуга.
14.2.
Те могат да се използват за:
1) предпочитан език;
2) избран изглед;
3) размер на текст или интерфейс;
4) последно използван раздел;
5) предпочитания за видео;
6) настройки на табло;
7) удобства при повторно посещение;
8) други персонализирани настройки.
14.3.
Функционалните технологии се активират след съгласие, освен когато конкретната технология е строго необходима за функция, изрично поискана от потребителя.
14.4.
При отказ от функционални технологии Платформата остава достъпна, но някои настройки може да не бъдат запомнени между отделните посещения.
15. АНАЛИТИЧНИ БИСКВИТКИ И ТЕХНОЛОГИИ ЗА ЕФЕКТИВНОСТ
15.1.
Аналитичните технологии могат да се използват за получаване на статистическа информация относно:
1) броя посещения;
2) използваните страници;
3) времето за зареждане;
4) техническите грешки;
5) последователността на разглеждане;
6) използвания тип устройство;
7) общата ефективност на интерфейса;
8) взаимодействието с определени функции;
9) източника на посещението;
10) други показатели за използването на Платформата.
15.2.
Информацията може да се използва за:
1) подобряване на навигацията;
2) откриване на технически затруднения;
3) оценяване на използването на функционалности;
4) планиране на развитие;
5) създаване на статистически отчети.
15.3.
Аналитичните технологии, които не са строго необходими за предоставяне на изрично поисканата услуга, се активират само след предварително съгласие.
15.4.
Фактът, че аналитичната информация се използва в обобщен или псевдонимизиран вид, не премахва автоматично изискването за съгласие за първоначалното съхраняване или прочитане на информация от устройството.
15.5.
Когато е технически възможно, аналитичните настройки се конфигурират така, че да:
1) събират минимално количество данни;
2) ограничават срока на съхранение;
3) ограничават споделянето;
4) изключват рекламни функции;
5) съкращават или псевдонимизират идентификатори;
6) не създават профили за несвързани цели.
15.6.
При отказ от аналитични технологии основните функции на Платформата продължават да работят.
16. МАРКЕТИНГОВИ И РЕКЛАМНИ ТЕХНОЛОГИИ
16.1.
Маркетинговите технологии могат да се използват за:
1) измерване на рекламна кампания;
2) установяване дали посетител е достигнал до Платформата чрез реклама;
3) ограничаване на честотата на показване на реклама;
4) създаване на аудитории;
5) персонализиране на рекламно съдържание;
6) повторно достигане до посетители чрез външна платформа;
7) свързване на взаимодействия между различни интернет страници или приложения;
8) други рекламни цели.
16.2.
Маркетинговите технологии не са строго необходими за използване на Платформата.
16.3.
Те се активират само след предварително, конкретно и информирано съгласие.
16.4.
Отказът от маркетингови технологии не означава непременно, че посетителят няма да вижда реклама, а че рекламата не следва да бъде персонализирана чрез отказаните технологии.
16.5.
Съгласието за маркетингови бисквитки не представлява автоматично съгласие за получаване на маркетингови електронни съобщения.
16.6.
Съгласието за електронен бюлетин не представлява автоматично съгласие за маркетингови бисквитки.
17. ВЪНШНО ВИДЕО, КАРТИ И ДРУГО ВГРАДЕНО СЪДЪРЖАНИЕ
17.1.
Платформата може да съдържа вградени елементи от външни доставчици, включително:
1) видеоматериали;
2) карти;
3) презентации;
4) аудиоматериали;
5) формуляри;
6) обучителни ресурси;
7) социални публикации;
8) други външни компоненти.
17.2.
Външният доставчик може да постави свои бисквитки или да получи техническа информация, включително IP адрес, устройство, браузър и взаимодействие със съдържанието.
17.3.
Когато външният компонент не е строго необходим, той не се зарежда преди необходимото съгласие.
17.4.
Вместо автоматично зареждане може да бъде показан:
1) статичен заместител;
2) съобщение за поверителност;
3) бутон „Зареди съдържанието“;
4) възможност за активиране на съответната категория.
17.5.
Когато посетителят изрично избере да зареди конкретно външно съдържание, той получава информация за доставчика и възможните технологии.
17.6.
Когато е разумно възможно, се предоставя алтернативен начин за достъп до основната информация без активиране на външни маркетингови технологии.
18. СОЦИАЛНИ МРЕЖИ И БУТОНИ ЗА СПОДЕЛЯНЕ
18.1.
Обикновена връзка към социална мрежа не трябва сама по себе си да активира проследяваща технология преди посетителят да натисне връзката.
18.2.
Вграден бутон, публикация или компонент на социална мрежа може да предава информация на съответната платформа.
18.3.
Когато такъв компонент използва незадължителни технологии, той се зарежда само след съгласие или изрично действие при предоставена подходяща информация.
18.4.
След посещаване на социалната мрежа нейният оператор обработва данни съгласно собствените си условия и политика.
19. БАНЕР ЗА БИСКВИТКИ
19.1.
При първо посещение или когато е необходимо подновяване на избора се показва прозорец за управление на бисквитките.
19.2.
Първият слой на прозореца предоставя ясно разбираема информация относно:
1) използването на бисквитки и сходни технологии;
2) основните цели;
3) наличието на незадължителни категории;
4) правото да се откажат незадължителните технологии;
5) правото изборът да бъде променен или оттеглен по всяко време;
6) препратка към настоящата политика.
19.3.
На първия слой се предоставят ясно видими възможности:
1) „Приемам всички“;
2) „Отказвам незадължителните“;
3) „Настройки на бисквитките“.
19.4.
Възможността за отказ не се прикрива в дълъг текст, извън прозореца или чрез визуално незабележима връзка.
19.5.
Бутоните и текстовете не се оформят по заблуждаващ начин, който необосновано насочва посетителя към приемане.
19.6.
Не се използват:
1) предварително отметнати категории;
2) подвеждащи цветове;
3) неясни двойни отрицания;
4) неправилно обозначен бутон за затваряне;
5) твърдение, че бисквитките са задължителни, когато не са;
6) повтарящ се натиск за приемане след направен валиден отказ;
7) друга манипулативна конструкция.
19.7.
Основното съдържание на Платформата не се прави недостъпно единствено поради отказ от незадължителни технологии.
19.8.
Конкретна външна функция може да остане недостъпна, когато технически не може да бъде предоставена без избрана технология, но това се обяснява ясно и, когато е разумно възможно, се предоставя алтернатива.
20. ПАНЕЛ „НАСТРОЙКИ НА БИСКВИТКИТЕ“
20.1.
Панелът позволява на посетителя да:
1) види отделните категории;
2) получи информация за целите;
3) включи или изключи всяка незадължителна категория;
4) приеме всички;
5) откаже всички незадължителни;
6) запази персонализиран избор;
7) оттегли предишно съгласие;
8) отвори актуалния регистър на технологиите.
20.2.
Строго необходимите технологии могат да бъдат обозначени като винаги активни.
20.3.
За всяка незадължителна категория превключвателят е изключен по подразбиране.
20.4.
Категориите не се обединяват по начин, който принуждава посетителя да приеме несвързани цели едновременно.
20.5.
Когато отделни доставчици обработват данни за съществено различни цели, информацията се предоставя с достатъчна конкретност.
21. ДАВАНЕ НА СЪГЛАСИЕ
21.1.
Посетителят дава съгласие чрез:
1) натискане на „Приемам всички“;
2) активиране на избрани категории и натискане на „Запазвам избора“;
3) друго ясно утвърдително действие, което е конкретно свързано с избраната технология.
21.2.
Преди съгласието незадължителните технологии остават блокирани.
21.3.
Съгласието се отнася само до:
1) избраните категории;
2) описаните цели;
3) посочените доставчици;
4) действащата версия на настройките.
21.4.
Съгласието не се използва за съществено различна нова цел без нова информация и, когато е необходимо, нов избор.
21.5.
Когато се добави нов доставчик или нова цел, която не е обхваната от предишния избор, съответната технология не се активира въз основа на старото съгласие.
22. ОТКАЗ ОТ НЕЗАДЪЛЖИТЕЛНИ БИСКВИТКИ
22.1.
Посетителят може да откаже всички незадължителни технологии чрез бутона „Отказвам незадължителните“.
22.2.
При отказ:
1) строго необходимите технологии остават активни;
2) аналитичните технологии не се активират;
3) маркетинговите технологии не се активират;
4) незадължителните функционални технологии не се активират;
5) незадължителното външно съдържание може да остане блокирано.
22.3.
Отказът не води до:
1) допълнителна цена;
2) отказ от обслужване;
3) загубване на законово право;
4) автоматично прекратяване на профила;
5) невъзможност за разглеждане на основната публична информация.
22.4.
Когато посетителят не направи избор, незадължителните технологии остават изключени.
23. ОТТЕГЛЯНЕ И ПРОМЯНА НА СЪГЛАСИЕТО
23.1.
Съгласието може да бъде оттеглено по всяко време.
23.2.
Оттеглянето трябва да бъде толкова лесно, колкото даването на съгласие.
23.3.
Постоянно достъпна връзка „Настройки на бисквитките“ се предоставя в долната част на страниците или на друго лесно откриваемо място.
23.4.
Чрез тази връзка посетителят може:
1) да види текущия си избор;
2) да изключи отделни категории;
3) да откаже всички незадължителни технологии;
4) да направи нов избор.
23.5.
Оттеглянето поражда действие за бъдещото използване на съответните технологии.
23.6.
Оттеглянето не засяга законосъобразността на обработването, извършено преди него.
23.7.
Когато е технически възможно, след оттегляне Платформата премахва поставените от нея незадължителни бисквитки.
23.8.
Някои вече съхранени технологии на трети страни може да трябва да бъдат изтрити чрез:
1) настройките на браузъра;
2) инструмента на съответния доставчик;
3) друга предоставена техническа възможност.
23.9.
Промяната на настройките не трябва да изисква повече необходими действия от първоначалното приемане.
24. СРОК НА ИЗБОРА И ПОВТОРНО ИСКАНЕ
24.1.
Изборът относно бисквитките се запомня за срока, посочен в регистъра на технологията за съгласие.
24.2.
Изборът не се третира като безсрочен.
24.3.
Нов избор може да бъде поискан при:
1) изтичане на разумния срок на предишния избор;
2) съществена промяна на целите;
3) добавяне на нова категория;
4) добавяне на нов доставчик със съществено различна дейност;
5) промяна на правните изисквания;
6) загубване или изтриване на информацията за избора;
7) основателно съмнение относно валидността на старото съгласие.
24.4.
Прозорецът не се показва неоправдано често след валиден отказ само с цел посетителят да бъде подтикнат да промени решението си.
24.5.
Ако посетителят изтрие бисквитката, която съхранява избора, Платформата може да не разпознава предишната настройка и да покаже прозореца отново.
25. ЗАПИС И ДОКАЗВАНЕ НА ИЗБОРА
25.1.
За доказване и управление на избора можем да съхраняваме:
1) случаен идентификатор на съгласието;
2) дата и час;
3) избрани категории;
4) отказани категории;
5) версия на прозореца;
6) версия на Политиката за бисквитките;
7) език;
8) домейн;
9) технически източник на избора;
10) ограничена техническа информация, необходима за доказване на избора.
25.2.
Не се събира повече информация, отколкото е разумно необходимо за доказване и прилагане на избора.
25.3.
Записът за съгласие може да бъде съхраняван и след неговото оттегляне, когато това е необходимо за:
1) доказване на законосъобразността;
2) изпълнение на възражението;
3) предотвратяване на повторно активиране;
4) защита на правни претенции.
25.4.
Подробните срокове се определят съгласно Политиката за поверителност.
26. УПРАВЛЕНИЕ ЧРЕЗ БРАУЗЪРА
26.1.
Повечето браузъри позволяват:
1) преглед на съхранените бисквитки;
2) изтриване на отделни или всички бисквитки;
3) блокиране на бисквитки на първа страна;
4) блокиране на бисквитки на трета страна;
5) изтриване при затваряне;
6) ограничаване на локалното съхранение;
7) управление на разрешенията по сайтове.
26.2.
Начинът за управление зависи от използвания браузър и устройство.
26.3.
Блокирането на всички бисквитки може да доведе до:
1) невъзможност за вход;
2) загубване на кошницата;
3) невъзможност за изпращане на защитен формуляр;
4) невъзможност за запазване на избора относно бисквитките;
5) неправилна работа на други основни функции.
26.4.
Изтриването чрез браузъра не заменя оттеглянето на съгласие, когато посетителят желае Платформата да запомни отказа му.
26.5.
Препоръчително е изборът първо да бъде променен чрез „Настройки на бисквитките“, а след това при необходимост съществуващите файлове да бъдат изтрити чрез браузъра.
27. РЕГИСТЪР НА ИЗПОЛЗВАНИТЕ БИСКВИТКИ И ТЕХНОЛОГИИ
27.1.
Актуалният регистър се предоставя чрез панела „Настройки на бисквитките“ или чрез отделна лесно достъпна секция на настоящата страница.
27.2.
За всяка активна технология регистърът съдържа, когато е приложимо:
1) наименование;
2) доставчик;
3) домейн;
4) категория;
5) цел;
6) описание на обработваната информация;
7) дали е на първа или трета страна;
8) дали е сесийна или постоянна;
9) срок на действие;
10) момент на активиране;
11) правно основание;
12) информация за достъп от трети лица;
13) информация за предаване извън Европейското икономическо пространство;
14) връзка към информацията на външния доставчик.
27.3.
Регистърът се актуализира при:
1) добавяне на технология;
2) премахване на технология;
3) промяна на доставчик;
4) промяна на цел;
5) промяна на срок;
6) промяна на категория;
7) промяна на международното предаване.
27.4.
Технология, която не е посочена в регистъра, не следва умишлено да се използва като незадължителна технология.
27.5.
Временно техническо средство, използвано единствено за отстраняване на непосредствен проблем със сигурността, се документира и премахва или добавя към регистъра, ако използването му продължи.
27.6.
Изброяването на възможни категории в настоящата политика не означава, че всички категории са активни.
27.7.
Действително активни са технологиите, посочени в актуалния регистър.
28. ПРОМЕНИ В БИСКВИТКИТЕ И ДОСТАВЧИЦИТЕ
28.1.
Преди въвеждане на нова незадължителна технология се извършва проверка на:
1) целта;
2) необходимостта;
3) категорията;
4) доставчика;
5) срока;
6) обработваните данни;
7) получателите;
8) международните предавания;
9) необходимостта от съгласие;
10) техническото блокиране преди избор.
28.2.
Нова незадължителна технология не се активира въз основа на старо съгласие, когато новата цел или доставчик не е бил обхванат от предоставената информация.
28.3.
Когато промяната е несъществена и не разширява целта или получателите, регистърът може да бъде актуализиран без повторно искане, доколкото предишният избор остава валиден.
29. ТЕХНОЛОГИИ НА ТРЕТИ СТРАНИ
29.1.
Външният доставчик може да получава информация, когато:
1) негов компонент се зареди;
2) посетителят натисне външна връзка;
3) посетителят активира вградено съдържание;
4) започне плащане;
5) избере интегрирана куриерска функция;
6) използва външна обучителна или видеоконферентна услуга.
29.2.
Външният доставчик може да комбинира информацията със сведения от други свои услуги, когато разполага с приложимо правно основание.
29.3.
Доставчиците, действащи като самостоятелни администратори, носят собствена отговорност за своето обработване.
29.4.
Когато доставчик обработва данни от името на ЛИЙН БЪЛГАРИЯ ООД, отношенията се уреждат с договор и подходящи инструкции.
29.5.
Изборът на външни доставчици се извършва с отчитане на:
1) сигурността;
2) поверителността;
3) срока на технологиите;
4) възможността за предварително блокиране;
5) възможността за оттегляне;
6) международните предавания;
7) другите приложими изисквания.
30. МЕЖДУНАРОДНО ПРЕДАВАНЕ НА ДАННИ
30.1.
Някои външни доставчици могат да обработват информация извън Европейското икономическо пространство.
30.2.
Когато информацията представлява лични данни, предаването се извършва при наличие на приложим механизъм, включително:
1) решение за адекватно ниво на защита;
2) стандартни договорни клаузи;
3) обвързващи корпоративни правила;
4) приложимо законово изключение;
5) друг допустим механизъм.
30.3.
Информация за международното предаване се посочва в регистъра или в Политиката за поверителност.
30.4.
Съгласието за бисквитка не замества автоматично изискванията за законосъобразно международно предаване на лични данни.
31. СРОКОВЕ НА СЪХРАНЕНИЕ
31.1.
Всяка технология се използва за срок, съответстващ на нейната цел.
31.2.
Сроковете се ограничават до разумно необходимото.
31.3.
Сесийните технологии по правило се прекратяват след приключване на сесията.
31.4.
Постоянните технологии се изтриват или изтичат след срока, посочен в регистъра.
31.5.
Доказателството за избор може да бъде съхранявано по-дълго от самата бисквитка, когато това е необходимо за доказване на спазването на закона.
31.6.
Данните, извлечени чрез технология, могат да имат различен срок на съхранение, посочен в Политиката за поверителност или информацията на съответния доставчик.
32. СИГУРНОСТ
32.1.
Прилагаме подходящи технически и организационни мерки за защита на информацията, обработвана чрез бисквитки и сходни технологии.
32.2.
Мерките могат да включват:
1) защитена връзка;
2) ограничаване на достъпа;
3) подходящи атрибути на бисквитките;
4) защита срещу междусайтови атаки;
5) ограничаване на срока;
6) разделяне на категории;
7) управление на доставчици;
8) записване на административни промени;
9) периодично сканиране;
10) други мерки според риска.
32.3.
Когато е технически приложимо, строго необходимите удостоверителни технологии се конфигурират така, че да ограничават достъпа от клиентски скриптове и предаването по незащитена връзка.
32.4.
Никоя технология не може да гарантира абсолютна сигурност, но това не освобождава Доставчика от задължението да прилага подходящи мерки.
33. ПРАВА ОТНОСНО ЛИЧНИТЕ ДАННИ
33.1.
Когато информацията, обработвана чрез бисквитки, представлява лични данни, лицето може да има право на:
1) информация;
2) достъп;
3) коригиране;
4) изтриване;
5) ограничаване;
6) преносимост, когато е приложима;
7) възражение;
8) оттегляне на съгласието;
9) жалба до надзорен орган;
10) съдебна защита.
33.2.
Конкретното право зависи от вида на данните, правното основание и обстоятелствата.
33.3.
Когато не разполагаме с информация, която позволява разумно идентифициране на лицето, може да е необходимо то да предостави допълнителна информация.
33.4.
Не се изисква създаване на нова идентификация само за да бъде свързана анонимна или неидентифицираща информация с конкретно лице.
33.5.
Подробна информация за правата се съдържа в Политиката за поверителност.
34. УПРАЖНЯВАНЕ НА ПРАВАТА
34.1.
Искания относно лични данни могат да бъдат изпращани до:
ЛИЙН БЪЛГАРИЯ ООД
Електронна поща: office@lean.bg
Адрес: гр. София, ул. „Кирил Попов“ № 55, вх. А, ет. 1, ап. 4, Република България
34.2.
В темата на електронното съобщение може да бъде посочено:
„Бисквитки и лични данни“
34.3.
За промяна или оттегляне на избора не е необходимо да се изпраща писмено искане, когато това може да бъде направено чрез „Настройки на бисквитките“.
34.4.
Исканията по GDPR се разглеждат съгласно сроковете и процедурата, посочени в Политиката за поверителност.
35. ЖАЛБА ДО НАДЗОРЕН ОРГАН
35.1.
Когато лице счита, че обработването на лични данни нарушава приложимото законодателство, то може да подаде жалба до Комисията за защита на личните данни.
35.2.
Данни за контакт с Комисията за защита на личните данни:
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, Република България
Електронна поща: kzld@cpdp.bg
Интернет страница: cpdp.bg
35.3.
Когато въпросът се отнася до съхраняване или достъп до информация в крайното устройство, могат да бъдат приложими и правомощията на друг компетентен орган съгласно законодателството.
35.4.
Подаването на жалба не е обвързано със задължително предварително искане до Доставчика.
35.5.
Лицето има право и на съдебна защита.
36. ПРОМЕНИ В ПОЛИТИКАТА
36.1.
Настоящата политика може да бъде актуализирана при:
1) промяна на законодателството;
2) промяна на използваните технологии;
3) добавяне или премахване на доставчик;
4) въвеждане на нов модул;
5) промяна на целите;
6) промяна на сроковете;
7) промяна на международните предавания;
8) промяна на механизма за съгласие;
9) друга обективна причина.
36.2.
Актуалната версия съдържа:
1) номер на версията;
2) дата на влизане в сила;
3) дата на последната актуализация.
36.3.
При съществена промяна, която засяга валидността или обхвата на предишния избор, посетителят получава нова информация и възможност да направи нов избор.
36.4.
Публикуването на нова политика само по себе си не представлява съгласие за нови незадължителни технологии.
36.5.
Предходните версии могат да бъдат архивирани с цел доказване на предоставената информация.
37. КОНТАКТИ
37.1.
При въпроси относно бисквитките и сходните технологии можете да се свържете с:
ЛИЙН БЪЛГАРИЯ ООД
ЕИК: 203317933
Идентификационен номер по ДДС: BG203317933
Адрес: гр. София, ул. „Кирил Попов“ № 55, вх. А, ет. 1, ап. 4, Република България
Електронна поща: office@lean.bg
Телефон: +359 896 060 911
Интернет страница: leanchampionscommunity.com
37.2.
При технически проблем с панела за избор посочете:
1) използвания браузър;
2) използваното устройство;
3) приблизителната дата и час;
4) описание на проблема;
5) екранна снимка, когато е приложимо.
37.3.
Не изпращайте:
1) парола;
2) пълен номер на банкова карта;
3) код за сигурност;
4) код за двуфакторна идентификация;
5) други ненужни удостоверителни данни.
38. ВЛИЗАНЕ В СИЛА
38.1.
Настоящата Политика за бисквитките влиза в сила от датата, посочена в полето „В сила от“.
38.2.
За конкретния избор се прилага версията на информацията, която е била показана на посетителя при даването или отказването на съгласие.
38.3.
Когато отделна разпоредба противоречи на задължителна законова норма, прилага се законовата норма, без това да засяга останалата част от политиката.
38.4.
Отказът от незадължителни технологии се зачита независимо от съдържанието на настоящата политика.
38.5.
Актуалният регистър на действително използваните бисквитки и сходни технологии е неразделна част от информацията, предоставяна на посетителите.
1. ПРЕДМЕТ И ОБХВАТ
1.1.
Настоящата Политика за бисквитките обяснява как ЛИЙН БЪЛГАРИЯ ООД използва бисквитки и други сходни технологии във връзка с Lean Champions Platform, Lean Champions Store и интернет страницата leanchampionscommunity.com.
1.2.
Политиката се прилага при:
1) посещаване на публичните страници на Платформата;
2) създаване и използване на потребителски профил;
3) влизане в индивидуален или корпоративен профил;
4) използване на кошницата;
5) извършване на поръчка;
6) избор на начин на плащане;
7) избор на начин на доставка;
8) използване на платено цифрово съдържание;
9) използване на цифрова услуга или абонамент;
10) използване на обучителната среда;
11) използване на 5S, одитни, отчетни и други модули;
12) разглеждане на вградено видео, карта, външен формуляр или друго съдържание;
13) предоставяне или отказване на съгласие за незадължителни технологии;
14) използване на друга функционалност, която съхранява информация в крайното устройство или получава достъп до вече съхранена информация.
1.3.
Настоящата политика се прилага не само към традиционните бисквитки, но и към други технологии, чрез които информация може да бъде съхранявана или прочетена от компютър, телефон, таблет или друго крайно устройство.
1.4.
Настоящата политика се прилага заедно с:
1) Политиката за поверителност;
2) Общите условия;
3) Политиката за доставка и плащане;
4) информацията в панела „Настройки на бисквитките“;
5) допълнителната информация, показвана преди активиране на конкретна външна услуга;
6) приложимото законодателство.
1.5.
Съгласието за незадължителни бисквитки е отделно от:
1) приемането на Общите условия;
2) извършването на поръчка;
3) съгласието за маркетингови електронни съобщения;
4) съгласието за незабавно предоставяне на цифрово съдържание;
5) искането за ранно започване на цифрова услуга;
6) други договорни или правни изявления.
1.6.
Продължаването на разглеждането на сайта, превъртането на страницата, затварянето на банера, бездействието или използването на основните функционалности не представляват съгласие за незадължителни бисквитки.
1.7.
Отказът от незадължителни бисквитки не ограничава задължителните права на посетителя и не пречи на използването на основното съдържание и строго необходимите функции на Платформата.
2. ДАННИ ЗА ДОСТАВЧИКА
2.1.
Доставчик на Lean Champions Platform и администратор на личните данни, обработвани за собствените цели, описани в настоящата политика, е:
ЛИЙН БЪЛГАРИЯ ООД
ЕИК: 203317933
Идентификационен номер по ДДС: BG203317933
Седалище и адрес на управление: гр. София, ул. „Кирил Попов“ № 55, вх. А, ет. 1, ап. 4, Република България
Управител: Тодор Нейчев
Електронна поща: office@lean.bg
Телефон: +359 896 060 911
Интернет страница: leanchampionscommunity.com
наричано по-долу „Търговецът“, „Доставчикът“, „Администраторът“, „ние“, „нас“ или „наш“.
3. КАКВО ПРЕДСТАВЛЯВАТ БИСКВИТКИТЕ
3.1.
Бисквитките са малки файлове или части от информация, които интернет страница може да съхрани в браузъра или крайното устройство на посетителя.
3.2.
При следващо посещение браузърът може да върне съответната информация към интернет страницата или към доставчика, който е поставил технологията.
3.3.
Бисквитките могат да позволят на Платформата да:
1) поддържа активна потребителска сесия;
2) разпознава, че потребителят е влязъл в профила си;
3) запомня съдържанието на кошницата;
4) защитава формуляри и плащания;
5) запомня избрани настройки;
6) записва избора относно бисквитките;
7) установява технически проблеми;
8) измерва използването на страниците;
9) предоставя външно съдържание;
10) измерва ефективността на рекламна кампания;
11) изпълнява друга предварително обяснена функция.
3.4.
Една бисквитка може да съдържа уникален идентификатор, но обичайно не съдържа директно име, адрес или пълен номер на платежна карта.
3.5.
Информацията, събрана чрез бисквитки, може да представлява лични данни, когато позволява пряко или непряко идентифициране или разграничаване на физическо лице.
3.6.
Изискванията за съхраняване или прочитане на информация от крайното устройство могат да се прилагат и когато съответната информация сама по себе си не представлява лични данни.
4. СХОДНИ ТЕХНОЛОГИИ
4.1.
Освен бисквитки Платформата може да използва сходни технологии, включително:
1) локално съхранение в браузъра;
2) сесийно съхранение;
3) пиксели;
4) тагове;
5) скриптове;
6) програмни комплекти за разработка;
7) идентификатори на устройства;
8) технологии за измерване на отваряния и взаимодействия;
9) защитни токени;
10) технологии за предотвратяване на измами;
11) други технически средства, чрез които се съхранява информация или се получава достъп до информация в крайното устройство.
4.2.
Правилата на настоящата политика се прилагат към тези технологии според тяхното предназначение, действие и правно основание.
4.3.
Когато бъде въведена нова технология, нейното предназначение, доставчик, срок и категория се добавят към регистъра на използваните технологии преди нейното активиране за посетителите.
5. БИСКВИТКИ НА ПЪРВА И ТРЕТА СТРАНА
5.1.
Бисквитка на първа страна е бисквитка, която се поставя или управлява от домейна на Lean Champions Platform.
5.2.
Бисквитка на трета страна е бисквитка, която се поставя или управлява от външен доставчик чрез интегрирана услуга, външен ресурс, вградено съдържание или пренасочване.
5.3.
Външни доставчици могат да включват:
1) платежни оператори;
2) куриерски и логистични доставчици;
3) платформи за видеосъдържание;
4) услуги за карти;
5) услуги за видеоконференции;
6) обучителни платформи;
7) аналитични услуги;
8) рекламни платформи;
9) доставчици на киберсигурност;
10) други технически доставчици.
5.4.
Наличието на определена категория в настоящата политика не означава, че всяка възможна външна услуга действително е активна.
5.5.
Актуалните доставчици и технологии се посочват в регистъра, достъпен чрез „Настройки на бисквитките“.
6. СЕСИЙНИ И ПОСТОЯННИ БИСКВИТКИ
6.1.
Сесийните бисквитки обичайно действат само докато браузърът е отворен и се изтриват при приключване на сесията, освен ако техническата им характеристика предвижда друго.
6.2.
Постоянните бисквитки остават в устройството за предварително определен период или до тяхното изтриване от потребителя.
6.3.
Срокът на всяка постоянна бисквитка се определя според:
1) нейната цел;
2) необходимостта;
3) риска за личната сфера;
4) изискванията за сигурност;
5) срока, определен от съответния доставчик;
6) приложимото законодателство.
6.4.
Конкретният срок на всяка активна технология се посочва в регистъра на бисквитките.
7. ПРАВИЛА ЗА СЪХРАНЯВАНЕ И ДОСТЪП ДО ИНФОРМАЦИЯ
7.1.
Съхраняване на информация или получаване на достъп до информация в крайното устройство се извършва:
1) след предоставяне на ясна и изчерпателна информация;
2) след предоставяне на реална възможност за избор;
3) след валидно предварително съгласие, когато технологията не е строго необходима;
4) без съгласие само когато е приложимо законовото изключение за строго необходима технология.
7.2.
Строго необходима е технология, когато нейното използване е обективно необходимо:
1) единствено за предаване на съобщение чрез електронна съобщителна мрежа;
2) за предоставяне на услуга на информационното общество, изрично поискана от потребителя.
7.3.
Удобството за Доставчика, общото желание за статистика, рекламата или подобряването на потребителското изживяване сами по себе си не правят технологията строго необходима.
7.4.
При незадължителна технология съгласието трябва да бъде:
1) свободно дадено;
2) конкретно;
3) информирано;
4) недвусмислено;
5) дадено чрез ясно утвърдително действие;
6) доказуемо;
7) оттегляемо по всяко време.
7.5.
Съгласието не се извлича от:
1) мълчание;
2) бездействие;
3) предварително отметнато поле;
4) продължаване на разглеждането;
5) превъртане;
6) затваряне на прозореца;
7) натискане на бутон с друго основно предназначение;
8) общо приемане на Общите условия.
8. КАТЕГОРИИ ТЕХНОЛОГИИ
8.1.
Според предназначението си технологиите могат да бъдат разделени на:
1) строго необходими;
2) функционални и за предпочитания;
3) аналитични и за ефективност;
4) маркетингови и рекламни;
5) външно съдържание и социални функции;
6) други ясно описани категории.
8.2.
Категориите извън строго необходимите са изключени по подразбиране, докато посетителят не направи валиден избор.
8.3.
Когато една технология има повече от една цел, тя се класифицира според всички действителни цели, а съгласието се определя според целта, която изисква по-висока защита.
8.4.
Технология не се обозначава като строго необходима само за да бъде избегнато изискването за съгласие.
9. СТРОГО НЕОБХОДИМИ БИСКВИТКИ
9.1.
Строго необходимите технологии осигуряват основни функции, изрично поискани от посетителя.
9.2.
Те могат да бъдат използвани за:
1) създаване и поддържане на защитена сесия;
2) влизане в потребителски профил;
3) удостоверяване на самоличността;
4) защита срещу подправяне на заявки;
5) защита на формуляри;
6) предотвратяване на неоторизиран достъп;
7) управление на кошницата;
8) запомняне на избраните продукти в рамките на процеса на поръчване;
9) запомняне на избран начин на доставка по време на поръчката;
10) поддържане на техническата връзка;
11) разпределяне на натоварването;
12) запомняне на избора относно бисквитките;
13) предотвратяване на измами;
14) осигуряване на плащане, изрично започнато от Клиента;
15) друга функция, без която изрично поисканата услуга не може технически да бъде предоставена.
9.3.
Строго необходимите технологии не се използват за:
1) профилиране за реклама;
2) проследяване между несвързани интернет страници;
3) измерване на рекламни кампании;
4) създаване на маркетингови аудитории;
5) обща аналитика, която не е необходима за предоставяне на изрично поисканата услуга.
9.4.
За строго необходимите технологии не се иска съгласие, но за тях се предоставя информация.
9.5.
Потребителят може да блокира някои от тези технологии чрез браузъра си, но това може да доведе до невъзможност за:
1) влизане в профил;
2) запазване на кошница;
3) извършване на поръчка;
4) защита на формуляр;
5) използване на друга основна функционалност.
10. БИСКВИТКИ ЗА СИГУРНОСТ И УДОСТОВЕРЯВАНЕ
10.1.
Технологиите за сигурност могат да се използват за:
1) разпознаване на валидна сесия;
2) установяване на неуспешни опити за вход;
3) ограничаване на автоматизирани атаки;
4) предотвратяване на измами;
5) защита на административни функции;
6) защита на плащания;
7) откриване на необичайно поведение;
8) запазване на целостта на заявките;
9) друга необходима защитна функция.
10.2.
Когато защитната технология е обективно необходима за сигурното предоставяне на изрично поисканата услуга, тя може да бъде класифицирана като строго необходима.
10.3.
Защитна технология не се използва за несвързан маркетинг или профилиране без отделно приложимо основание и съгласие.
11. КОШНИЦА И ПРОЦЕС НА ПОРЪЧВАНЕ
11.1.
Платформата може да използва строго необходими технологии за:
1) добавяне на продукт в кошницата;
2) запазване на избраното количество;
3) изчисляване на крайната цена;
4) свързване на отделните стъпки на поръчката;
5) запазване на избрания начин на плащане;
6) запазване на избрания начин на доставка;
7) защита срещу двойно изпращане;
8) предотвратяване на загуба на поръчката при преминаване между страниците.
11.2.
Технология, необходима единствено за запазване на кошницата за продължителен маркетингов период след напускане на сайта, не се счита автоматично за строго необходима.
11.3.
Използване на изоставена кошница за маркетинг се извършва само при наличие на приложимо правно основание и съответната информация.
12. ПЛАЩАНИЯ И MYPOS
12.1.
Когато Клиентът избере плащане с карта и започне платежния процес, може да бъде пренасочен към защитената среда на myPOS.
12.2.
myPOS може да използва собствени строго необходими технологии за:
1) сигурно обработване на плащането;
2) удостоверяване на трансакцията;
3) предотвратяване на измами;
4) поддържане на платежната сесия;
5) изпълнение на регулаторни изисквания.
12.3.
Тези технологии могат да бъдат активирани, когато Клиентът изрично избере картово плащане и започне платежния процес.
12.4.
myPOS може да действа като самостоятелен администратор за собственото обработване и предоставя отделна информация относно своите технологии и лични данни.
12.5.
Lean Champions Platform не използва информацията от платежната среда за маркетингово проследяване без отделно приложимо основание.
12.6.
Платежен компонент, който включва незадължителни аналитични или рекламни технологии, не следва да активира тези технологии без необходимото съгласие.
13. ДОСТАВКА И КУРИЕРСКИ ФУНКЦИИ
13.1.
Когато Клиентът използва интегрирана функция за избор на офис, адрес или услуга на Еконт или на друг куриер, могат да бъдат използвани технологии, необходими за изпълнение на изрично поисканото действие.
13.2.
Такива технологии могат да се използват за:
1) зареждане на списък с офиси;
2) избор на населено място;
3) изчисляване на доставка;
4) запазване на избрания офис в рамките на поръчката;
5) техническо взаимодействие с куриерската услуга.
13.3.
Когато интеграцията включва незадължителни аналитични или маркетингови технологии на куриера, те се активират само при приложимо съгласие.
13.4.
Куриерът може да обработва лични данни и технологии като самостоятелен администратор за предоставяне на своята услуга.
14. ФУНКЦИОНАЛНИ БИСКВИТКИ И ПРЕДПОЧИТАНИЯ
14.1.
Функционалните технологии позволяват Платформата да запомня избори и настройки, които не са задължително необходими за основната услуга.
14.2.
Те могат да се използват за:
1) предпочитан език;
2) избран изглед;
3) размер на текст или интерфейс;
4) последно използван раздел;
5) предпочитания за видео;
6) настройки на табло;
7) удобства при повторно посещение;
8) други персонализирани настройки.
14.3.
Функционалните технологии се активират след съгласие, освен когато конкретната технология е строго необходима за функция, изрично поискана от потребителя.
14.4.
При отказ от функционални технологии Платформата остава достъпна, но някои настройки може да не бъдат запомнени между отделните посещения.
15. АНАЛИТИЧНИ БИСКВИТКИ И ТЕХНОЛОГИИ ЗА ЕФЕКТИВНОСТ
15.1.
Аналитичните технологии могат да се използват за получаване на статистическа информация относно:
1) броя посещения;
2) използваните страници;
3) времето за зареждане;
4) техническите грешки;
5) последователността на разглеждане;
6) използвания тип устройство;
7) общата ефективност на интерфейса;
8) взаимодействието с определени функции;
9) източника на посещението;
10) други показатели за използването на Платформата.
15.2.
Информацията може да се използва за:
1) подобряване на навигацията;
2) откриване на технически затруднения;
3) оценяване на използването на функционалности;
4) планиране на развитие;
5) създаване на статистически отчети.
15.3.
Аналитичните технологии, които не са строго необходими за предоставяне на изрично поисканата услуга, се активират само след предварително съгласие.
15.4.
Фактът, че аналитичната информация се използва в обобщен или псевдонимизиран вид, не премахва автоматично изискването за съгласие за първоначалното съхраняване или прочитане на информация от устройството.
15.5.
Когато е технически възможно, аналитичните настройки се конфигурират така, че да:
1) събират минимално количество данни;
2) ограничават срока на съхранение;
3) ограничават споделянето;
4) изключват рекламни функции;
5) съкращават или псевдонимизират идентификатори;
6) не създават профили за несвързани цели.
15.6.
При отказ от аналитични технологии основните функции на Платформата продължават да работят.
16. МАРКЕТИНГОВИ И РЕКЛАМНИ ТЕХНОЛОГИИ
16.1.
Маркетинговите технологии могат да се използват за:
1) измерване на рекламна кампания;
2) установяване дали посетител е достигнал до Платформата чрез реклама;
3) ограничаване на честотата на показване на реклама;
4) създаване на аудитории;
5) персонализиране на рекламно съдържание;
6) повторно достигане до посетители чрез външна платформа;
7) свързване на взаимодействия между различни интернет страници или приложения;
8) други рекламни цели.
16.2.
Маркетинговите технологии не са строго необходими за използване на Платформата.
16.3.
Те се активират само след предварително, конкретно и информирано съгласие.
16.4.
Отказът от маркетингови технологии не означава непременно, че посетителят няма да вижда реклама, а че рекламата не следва да бъде персонализирана чрез отказаните технологии.
16.5.
Съгласието за маркетингови бисквитки не представлява автоматично съгласие за получаване на маркетингови електронни съобщения.
16.6.
Съгласието за електронен бюлетин не представлява автоматично съгласие за маркетингови бисквитки.
17. ВЪНШНО ВИДЕО, КАРТИ И ДРУГО ВГРАДЕНО СЪДЪРЖАНИЕ
17.1.
Платформата може да съдържа вградени елементи от външни доставчици, включително:
1) видеоматериали;
2) карти;
3) презентации;
4) аудиоматериали;
5) формуляри;
6) обучителни ресурси;
7) социални публикации;
8) други външни компоненти.
17.2.
Външният доставчик може да постави свои бисквитки или да получи техническа информация, включително IP адрес, устройство, браузър и взаимодействие със съдържанието.
17.3.
Когато външният компонент не е строго необходим, той не се зарежда преди необходимото съгласие.
17.4.
Вместо автоматично зареждане може да бъде показан:
1) статичен заместител;
2) съобщение за поверителност;
3) бутон „Зареди съдържанието“;
4) възможност за активиране на съответната категория.
17.5.
Когато посетителят изрично избере да зареди конкретно външно съдържание, той получава информация за доставчика и възможните технологии.
17.6.
Когато е разумно възможно, се предоставя алтернативен начин за достъп до основната информация без активиране на външни маркетингови технологии.
18. СОЦИАЛНИ МРЕЖИ И БУТОНИ ЗА СПОДЕЛЯНЕ
18.1.
Обикновена връзка към социална мрежа не трябва сама по себе си да активира проследяваща технология преди посетителят да натисне връзката.
18.2.
Вграден бутон, публикация или компонент на социална мрежа може да предава информация на съответната платформа.
18.3.
Когато такъв компонент използва незадължителни технологии, той се зарежда само след съгласие или изрично действие при предоставена подходяща информация.
18.4.
След посещаване на социалната мрежа нейният оператор обработва данни съгласно собствените си условия и политика.
19. БАНЕР ЗА БИСКВИТКИ
19.1.
При първо посещение или когато е необходимо подновяване на избора се показва прозорец за управление на бисквитките.
19.2.
Първият слой на прозореца предоставя ясно разбираема информация относно:
1) използването на бисквитки и сходни технологии;
2) основните цели;
3) наличието на незадължителни категории;
4) правото да се откажат незадължителните технологии;
5) правото изборът да бъде променен или оттеглен по всяко време;
6) препратка към настоящата политика.
19.3.
На първия слой се предоставят ясно видими възможности:
1) „Приемам всички“;
2) „Отказвам незадължителните“;
3) „Настройки на бисквитките“.
19.4.
Възможността за отказ не се прикрива в дълъг текст, извън прозореца или чрез визуално незабележима връзка.
19.5.
Бутоните и текстовете не се оформят по заблуждаващ начин, който необосновано насочва посетителя към приемане.
19.6.
Не се използват:
1) предварително отметнати категории;
2) подвеждащи цветове;
3) неясни двойни отрицания;
4) неправилно обозначен бутон за затваряне;
5) твърдение, че бисквитките са задължителни, когато не са;
6) повтарящ се натиск за приемане след направен валиден отказ;
7) друга манипулативна конструкция.
19.7.
Основното съдържание на Платформата не се прави недостъпно единствено поради отказ от незадължителни технологии.
19.8.
Конкретна външна функция може да остане недостъпна, когато технически не може да бъде предоставена без избрана технология, но това се обяснява ясно и, когато е разумно възможно, се предоставя алтернатива.
20. ПАНЕЛ „НАСТРОЙКИ НА БИСКВИТКИТЕ“
20.1.
Панелът позволява на посетителя да:
1) види отделните категории;
2) получи информация за целите;
3) включи или изключи всяка незадължителна категория;
4) приеме всички;
5) откаже всички незадължителни;
6) запази персонализиран избор;
7) оттегли предишно съгласие;
8) отвори актуалния регистър на технологиите.
20.2.
Строго необходимите технологии могат да бъдат обозначени като винаги активни.
20.3.
За всяка незадължителна категория превключвателят е изключен по подразбиране.
20.4.
Категориите не се обединяват по начин, който принуждава посетителя да приеме несвързани цели едновременно.
20.5.
Когато отделни доставчици обработват данни за съществено различни цели, информацията се предоставя с достатъчна конкретност.
21. ДАВАНЕ НА СЪГЛАСИЕ
21.1.
Посетителят дава съгласие чрез:
1) натискане на „Приемам всички“;
2) активиране на избрани категории и натискане на „Запазвам избора“;
3) друго ясно утвърдително действие, което е конкретно свързано с избраната технология.
21.2.
Преди съгласието незадължителните технологии остават блокирани.
21.3.
Съгласието се отнася само до:
1) избраните категории;
2) описаните цели;
3) посочените доставчици;
4) действащата версия на настройките.
21.4.
Съгласието не се използва за съществено различна нова цел без нова информация и, когато е необходимо, нов избор.
21.5.
Когато се добави нов доставчик или нова цел, която не е обхваната от предишния избор, съответната технология не се активира въз основа на старото съгласие.
22. ОТКАЗ ОТ НЕЗАДЪЛЖИТЕЛНИ БИСКВИТКИ
22.1.
Посетителят може да откаже всички незадължителни технологии чрез бутона „Отказвам незадължителните“.
22.2.
При отказ:
1) строго необходимите технологии остават активни;
2) аналитичните технологии не се активират;
3) маркетинговите технологии не се активират;
4) незадължителните функционални технологии не се активират;
5) незадължителното външно съдържание може да остане блокирано.
22.3.
Отказът не води до:
1) допълнителна цена;
2) отказ от обслужване;
3) загубване на законово право;
4) автоматично прекратяване на профила;
5) невъзможност за разглеждане на основната публична информация.
22.4.
Когато посетителят не направи избор, незадължителните технологии остават изключени.
23. ОТТЕГЛЯНЕ И ПРОМЯНА НА СЪГЛАСИЕТО
23.1.
Съгласието може да бъде оттеглено по всяко време.
23.2.
Оттеглянето трябва да бъде толкова лесно, колкото даването на съгласие.
23.3.
Постоянно достъпна връзка „Настройки на бисквитките“ се предоставя в долната част на страниците или на друго лесно откриваемо място.
23.4.
Чрез тази връзка посетителят може:
1) да види текущия си избор;
2) да изключи отделни категории;
3) да откаже всички незадължителни технологии;
4) да направи нов избор.
23.5.
Оттеглянето поражда действие за бъдещото използване на съответните технологии.
23.6.
Оттеглянето не засяга законосъобразността на обработването, извършено преди него.
23.7.
Когато е технически възможно, след оттегляне Платформата премахва поставените от нея незадължителни бисквитки.
23.8.
Някои вече съхранени технологии на трети страни може да трябва да бъдат изтрити чрез:
1) настройките на браузъра;
2) инструмента на съответния доставчик;
3) друга предоставена техническа възможност.
23.9.
Промяната на настройките не трябва да изисква повече необходими действия от първоначалното приемане.
24. СРОК НА ИЗБОРА И ПОВТОРНО ИСКАНЕ
24.1.
Изборът относно бисквитките се запомня за срока, посочен в регистъра на технологията за съгласие.
24.2.
Изборът не се третира като безсрочен.
24.3.
Нов избор може да бъде поискан при:
1) изтичане на разумния срок на предишния избор;
2) съществена промяна на целите;
3) добавяне на нова категория;
4) добавяне на нов доставчик със съществено различна дейност;
5) промяна на правните изисквания;
6) загубване или изтриване на информацията за избора;
7) основателно съмнение относно валидността на старото съгласие.
24.4.
Прозорецът не се показва неоправдано често след валиден отказ само с цел посетителят да бъде подтикнат да промени решението си.
24.5.
Ако посетителят изтрие бисквитката, която съхранява избора, Платформата може да не разпознава предишната настройка и да покаже прозореца отново.
25. ЗАПИС И ДОКАЗВАНЕ НА ИЗБОРА
25.1.
За доказване и управление на избора можем да съхраняваме:
1) случаен идентификатор на съгласието;
2) дата и час;
3) избрани категории;
4) отказани категории;
5) версия на прозореца;
6) версия на Политиката за бисквитките;
7) език;
8) домейн;
9) технически източник на избора;
10) ограничена техническа информация, необходима за доказване на избора.
25.2.
Не се събира повече информация, отколкото е разумно необходимо за доказване и прилагане на избора.
25.3.
Записът за съгласие може да бъде съхраняван и след неговото оттегляне, когато това е необходимо за:
1) доказване на законосъобразността;
2) изпълнение на възражението;
3) предотвратяване на повторно активиране;
4) защита на правни претенции.
25.4.
Подробните срокове се определят съгласно Политиката за поверителност.
26. УПРАВЛЕНИЕ ЧРЕЗ БРАУЗЪРА
26.1.
Повечето браузъри позволяват:
1) преглед на съхранените бисквитки;
2) изтриване на отделни или всички бисквитки;
3) блокиране на бисквитки на първа страна;
4) блокиране на бисквитки на трета страна;
5) изтриване при затваряне;
6) ограничаване на локалното съхранение;
7) управление на разрешенията по сайтове.
26.2.
Начинът за управление зависи от използвания браузър и устройство.
26.3.
Блокирането на всички бисквитки може да доведе до:
1) невъзможност за вход;
2) загубване на кошницата;
3) невъзможност за изпращане на защитен формуляр;
4) невъзможност за запазване на избора относно бисквитките;
5) неправилна работа на други основни функции.
26.4.
Изтриването чрез браузъра не заменя оттеглянето на съгласие, когато посетителят желае Платформата да запомни отказа му.
26.5.
Препоръчително е изборът първо да бъде променен чрез „Настройки на бисквитките“, а след това при необходимост съществуващите файлове да бъдат изтрити чрез браузъра.
27. РЕГИСТЪР НА ИЗПОЛЗВАНИТЕ БИСКВИТКИ И ТЕХНОЛОГИИ
27.1.
Актуалният регистър се предоставя чрез панела „Настройки на бисквитките“ или чрез отделна лесно достъпна секция на настоящата страница.
27.2.
За всяка активна технология регистърът съдържа, когато е приложимо:
1) наименование;
2) доставчик;
3) домейн;
4) категория;
5) цел;
6) описание на обработваната информация;
7) дали е на първа или трета страна;
8) дали е сесийна или постоянна;
9) срок на действие;
10) момент на активиране;
11) правно основание;
12) информация за достъп от трети лица;
13) информация за предаване извън Европейското икономическо пространство;
14) връзка към информацията на външния доставчик.
27.3.
Регистърът се актуализира при:
1) добавяне на технология;
2) премахване на технология;
3) промяна на доставчик;
4) промяна на цел;
5) промяна на срок;
6) промяна на категория;
7) промяна на международното предаване.
27.4.
Технология, която не е посочена в регистъра, не следва умишлено да се използва като незадължителна технология.
27.5.
Временно техническо средство, използвано единствено за отстраняване на непосредствен проблем със сигурността, се документира и премахва или добавя към регистъра, ако използването му продължи.
27.6.
Изброяването на възможни категории в настоящата политика не означава, че всички категории са активни.
27.7.
Действително активни са технологиите, посочени в актуалния регистър.
28. ПРОМЕНИ В БИСКВИТКИТЕ И ДОСТАВЧИЦИТЕ
28.1.
Преди въвеждане на нова незадължителна технология се извършва проверка на:
1) целта;
2) необходимостта;
3) категорията;
4) доставчика;
5) срока;
6) обработваните данни;
7) получателите;
8) международните предавания;
9) необходимостта от съгласие;
10) техническото блокиране преди избор.
28.2.
Нова незадължителна технология не се активира въз основа на старо съгласие, когато новата цел или доставчик не е бил обхванат от предоставената информация.
28.3.
Когато промяната е несъществена и не разширява целта или получателите, регистърът може да бъде актуализиран без повторно искане, доколкото предишният избор остава валиден.
29. ТЕХНОЛОГИИ НА ТРЕТИ СТРАНИ
29.1.
Външният доставчик може да получава информация, когато:
1) негов компонент се зареди;
2) посетителят натисне външна връзка;
3) посетителят активира вградено съдържание;
4) започне плащане;
5) избере интегрирана куриерска функция;
6) използва външна обучителна или видеоконферентна услуга.
29.2.
Външният доставчик може да комбинира информацията със сведения от други свои услуги, когато разполага с приложимо правно основание.
29.3.
Доставчиците, действащи като самостоятелни администратори, носят собствена отговорност за своето обработване.
29.4.
Когато доставчик обработва данни от името на ЛИЙН БЪЛГАРИЯ ООД, отношенията се уреждат с договор и подходящи инструкции.
29.5.
Изборът на външни доставчици се извършва с отчитане на:
1) сигурността;
2) поверителността;
3) срока на технологиите;
4) възможността за предварително блокиране;
5) възможността за оттегляне;
6) международните предавания;
7) другите приложими изисквания.
30. МЕЖДУНАРОДНО ПРЕДАВАНЕ НА ДАННИ
30.1.
Някои външни доставчици могат да обработват информация извън Европейското икономическо пространство.
30.2.
Когато информацията представлява лични данни, предаването се извършва при наличие на приложим механизъм, включително:
1) решение за адекватно ниво на защита;
2) стандартни договорни клаузи;
3) обвързващи корпоративни правила;
4) приложимо законово изключение;
5) друг допустим механизъм.
30.3.
Информация за международното предаване се посочва в регистъра или в Политиката за поверителност.
30.4.
Съгласието за бисквитка не замества автоматично изискванията за законосъобразно международно предаване на лични данни.
31. СРОКОВЕ НА СЪХРАНЕНИЕ
31.1.
Всяка технология се използва за срок, съответстващ на нейната цел.
31.2.
Сроковете се ограничават до разумно необходимото.
31.3.
Сесийните технологии по правило се прекратяват след приключване на сесията.
31.4.
Постоянните технологии се изтриват или изтичат след срока, посочен в регистъра.
31.5.
Доказателството за избор може да бъде съхранявано по-дълго от самата бисквитка, когато това е необходимо за доказване на спазването на закона.
31.6.
Данните, извлечени чрез технология, могат да имат различен срок на съхранение, посочен в Политиката за поверителност или информацията на съответния доставчик.
32. СИГУРНОСТ
32.1.
Прилагаме подходящи технически и организационни мерки за защита на информацията, обработвана чрез бисквитки и сходни технологии.
32.2.
Мерките могат да включват:
1) защитена връзка;
2) ограничаване на достъпа;
3) подходящи атрибути на бисквитките;
4) защита срещу междусайтови атаки;
5) ограничаване на срока;
6) разделяне на категории;
7) управление на доставчици;
8) записване на административни промени;
9) периодично сканиране;
10) други мерки според риска.
32.3.
Когато е технически приложимо, строго необходимите удостоверителни технологии се конфигурират така, че да ограничават достъпа от клиентски скриптове и предаването по незащитена връзка.
32.4.
Никоя технология не може да гарантира абсолютна сигурност, но това не освобождава Доставчика от задължението да прилага подходящи мерки.
33. ПРАВА ОТНОСНО ЛИЧНИТЕ ДАННИ
33.1.
Когато информацията, обработвана чрез бисквитки, представлява лични данни, лицето може да има право на:
1) информация;
2) достъп;
3) коригиране;
4) изтриване;
5) ограничаване;
6) преносимост, когато е приложима;
7) възражение;
8) оттегляне на съгласието;
9) жалба до надзорен орган;
10) съдебна защита.
33.2.
Конкретното право зависи от вида на данните, правното основание и обстоятелствата.
33.3.
Когато не разполагаме с информация, която позволява разумно идентифициране на лицето, може да е необходимо то да предостави допълнителна информация.
33.4.
Не се изисква създаване на нова идентификация само за да бъде свързана анонимна или неидентифицираща информация с конкретно лице.
33.5.
Подробна информация за правата се съдържа в Политиката за поверителност.
34. УПРАЖНЯВАНЕ НА ПРАВАТА
34.1.
Искания относно лични данни могат да бъдат изпращани до:
ЛИЙН БЪЛГАРИЯ ООД
Електронна поща: office@lean.bg
Адрес: гр. София, ул. „Кирил Попов“ № 55, вх. А, ет. 1, ап. 4, Република България
34.2.
В темата на електронното съобщение може да бъде посочено:
„Бисквитки и лични данни“
34.3.
За промяна или оттегляне на избора не е необходимо да се изпраща писмено искане, когато това може да бъде направено чрез „Настройки на бисквитките“.
34.4.
Исканията по GDPR се разглеждат съгласно сроковете и процедурата, посочени в Политиката за поверителност.
35. ЖАЛБА ДО НАДЗОРЕН ОРГАН
35.1.
Когато лице счита, че обработването на лични данни нарушава приложимото законодателство, то може да подаде жалба до Комисията за защита на личните данни.
35.2.
Данни за контакт с Комисията за защита на личните данни:
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, Република България
Електронна поща: kzld@cpdp.bg
Интернет страница: cpdp.bg
35.3.
Когато въпросът се отнася до съхраняване или достъп до информация в крайното устройство, могат да бъдат приложими и правомощията на друг компетентен орган съгласно законодателството.
35.4.
Подаването на жалба не е обвързано със задължително предварително искане до Доставчика.
35.5.
Лицето има право и на съдебна защита.
36. ПРОМЕНИ В ПОЛИТИКАТА
36.1.
Настоящата политика може да бъде актуализирана при:
1) промяна на законодателството;
2) промяна на използваните технологии;
3) добавяне или премахване на доставчик;
4) въвеждане на нов модул;
5) промяна на целите;
6) промяна на сроковете;
7) промяна на международните предавания;
8) промяна на механизма за съгласие;
9) друга обективна причина.
36.2.
Актуалната версия съдържа:
1) номер на версията;
2) дата на влизане в сила;
3) дата на последната актуализация.
36.3.
При съществена промяна, която засяга валидността или обхвата на предишния избор, посетителят получава нова информация и възможност да направи нов избор.
36.4.
Публикуването на нова политика само по себе си не представлява съгласие за нови незадължителни технологии.
36.5.
Предходните версии могат да бъдат архивирани с цел доказване на предоставената информация.
37. КОНТАКТИ
37.1.
При въпроси относно бисквитките и сходните технологии можете да се свържете с:
ЛИЙН БЪЛГАРИЯ ООД
ЕИК: 203317933
Идентификационен номер по ДДС: BG203317933
Адрес: гр. София, ул. „Кирил Попов“ № 55, вх. А, ет. 1, ап. 4, Република България
Електронна поща: office@lean.bg
Телефон: +359 896 060 911
Интернет страница: leanchampionscommunity.com
37.2.
При технически проблем с панела за избор посочете:
1) използвания браузър;
2) използваното устройство;
3) приблизителната дата и час;
4) описание на проблема;
5) екранна снимка, когато е приложимо.
37.3.
Не изпращайте:
1) парола;
2) пълен номер на банкова карта;
3) код за сигурност;
4) код за двуфакторна идентификация;
5) други ненужни удостоверителни данни.
38. ВЛИЗАНЕ В СИЛА
38.1.
Настоящата Политика за бисквитките влиза в сила от датата, посочена в полето „В сила от“.
38.2.
За конкретния избор се прилага версията на информацията, която е била показана на посетителя при даването или отказването на съгласие.
38.3.
Когато отделна разпоредба противоречи на задължителна законова норма, прилага се законовата норма, без това да засяга останалата част от политиката.
38.4.
Отказът от незадължителни технологии се зачита независимо от съдържанието на настоящата политика.
38.5.
Актуалният регистър на действително използваните бисквитки и сходни технологии е неразделна част от информацията, предоставяна на посетителите.