Ние използваме личните данни на потребителите най-вече, за да предоставим възможност да достъпват и ползват Yettel Cloud. Наричаме този тип обработка на данни „обработка за целите на изпълнението на договор.
В допълнение, Yettel обработва данни и за цели, дефинирани като „законен интерес“. Въз основа на законен интерес обработваме данни и за да стимулираме ползването на Услугата от потребителите, като организираме различни комуникационни кампании и инициативи (например имейл бюлетин, снимка на деня, фотопъзел).
Разбира се, съществуват и случаи, при които сме длъжни да обработваме лични данни на потребителите, за да изпълним задължения, произтичащи от нормативен акт.
За определени операции по обработка на лични данни на потребители на Yettel Cloud може да поискаме тяхното изрично съгласие.
но е да посочим, че не извършваме дейности по автоматизирано вземане на решения, базирани на профилиране на потребителите, което поражда правни последствия за потребителите или по подобен начин ги засяга в значителна степен.
Обработка за целите на изпълнението на договор
По-голямата част от операциите по обработка на данни имат за цел да предоставим на потребителите възможността да активират Услугата, да управляват нейните настройки, както и да я използват. Разбира се, обработваме данни и за съвместими в това цели, като например да фактурираме Потребителите за Услугата и да администрираме техните плащания във връзка с нея.
Обработка въз основа на съгласие
За предоставянето на допълнителни функционалности ввYettel Cloud, като търсене и групиране на снимки по обекти, пейзажи или лица, както и заключване на файлове в отделна секция, е необходимо Вашето изрично съгласие на Потребителите, тъй като се обработват чувствителни данни. Тези функции не се активират без Вашето предварително информирано разрешение.
Другата функционалност е „Lockbox“ – отделна секция, в която Потребителите могат да съхраняват чувствителни файлове при повишени мерки за сигурност. Достъпът до нея се контролира чрез биометрични данни като пръстов отпечатък или FaceID. Важно е да се отбележи, че тези данни се обработват единствено локално на мобилното устройство, за да се потвърди самоличността Ви, и не се съхраняват или предават към облака.
Всеки Потребител може да оттегли даденото си съгласие по всяко време през настройките на своя профил. Оттеглянето има действие занапред, което означава, че допълнителните функционалности ще спрат да работят, но това не засяга законосъобразността на обработката, извършена до този момент.
Можем да използваме инструменти като Google Analytics и Firebase само с даването на Вашето съгласие, за да разберем как се използва нашата Услуга и да подобрим нейната функционалност. Събраните данни могат да включват анонимизирани IP адреси, тип на устройството, операционна система, информация за браузъра, посетени страници, събития на взаимодействие и продължителност на сесията.
Ние не използваме тази информация за профилиране или маркетингови цели, нито я комбинираме с други данни, с които разполагаме.
Обработка на данни, необходима за защита на законни интереси на Yettel.
Обработваме лични данни, за да стимулираме ползването на Yettel Cloud. Обработваме данни на потребителите и за да насърчаваме ползването на Yettel Cloud, като изпращаме седмичен информационен бюлетин на предоставения имейл, както и предлагаме различни функции като фотопъзел, снимка на деня, ретроспекции и фото колаж. Обработваме данни, за да поддържаме информационната и мрежовата сигурност.
Обработваме данни и за да можем да предоставим качествено и навременно обслужване на Потребителите, в това число да уреждаме спорове с тях.
В Yettel сме ангажирани да осигурим конфиденциалността, цялостността и достъпността на нашите продукти и услуги, както и на информацията, касаеща потребителите. По тази причини предприемаме мерки, имащи за цел да предотвратяват или да установяват опити за атака, и/или за нерегламентиран достъп до приложението Yettel Cloud. Съхраняваме и записи (логове), до които има силно ограничен достъп и които се използват само, когато е нужно да разследваме потенциални инциденти по сигурността.
Обработваме лични данни, когато това е необходимо за уреждането на правни спорове.
Понякога, за да упражни свои права или легитимни интереси, е възможно да се наложи Yettel да обработи лични данни на определени Потребители, за да отправи извънсъдебна претенция или да заведе дело срещу трети лица, на които Yettel е разкрило лични данни за съответните потребители в съответствие с настоящата Политика.
Съответно, възможно горепосочените лица, а и самите Потребители, да отправят извънсъдебна претенция или да заведат дело срещу Yettel. В такива случаи е възможно да се наложи Yettel да обработи лични данни на определени Потребители, за да може да бъде организирана и проведена защитата по съответната претенция или дело (по този начин Yettel цели да се предпази от неправомерни посегателства срещу своето имущество и/или репутация).
Видът и обемът на обработваните лични данни зависят от естеството на отправените извънсъдебни претенции или заведените дела.
Примери:
- Потребител претендира, че не е активирал Услугата или че е бил некоректно фактуриран за нея. Това налага Yettel да извърши вътрешна проверка по случая, за да се установи основателността на Претенцията на потребителя, както и да представи необходимите доказателства;
- Компетентен орган, на когото Yettel е отказало да представи данни за Потребител, санкционира Yettel и Yettel оспорва по съдебен път наложената санкция, което налага обработка на личните данни за съответния потребител и предоставянето на доказателства пред съответния съд.
Изпълнение на задължения, произтичащи от нормативен акт
В определени случаи приложимото национално и европейско законодателство изисква от Yettel да обработва лични данни за потребителите за определени цели, по определен начин и/или за определен срок. По-долу са посочени основните случаи, при които Yettel обработва лични данни, за да изпълни свои нормативни задължения.
Обработваме лични данни, когато съгласно приложимото законодателство сме длъжни да предоставяме информация на компетентни органи.
При наличието на установени със закон условия и при спазване на предвидения ред, личните данни, обработвани от Yettel, следва да бъдат предоставяни на компетентните органи.
Например, съгласно Наказателно-процесуалния кодекс (НПК), при искане от съд, прокурор или разследващ орган, Yettel е длъжно да предостави намиращи се у него книжа или данни, които имат значение за съответното дело. Възможно е изисканите книжа или данни да съдържат лични данни за потребителите, които ползват или са ползвали Услугата.
Обработваме лични данни на потребителите, когато съгласно приложимото законодателство сме длъжни да оказваме съдействие на компетентни държавни и/или общински органи при извършването на проверки от тях.
Осъществяваната от Yettel търговска дейност е обект на контрол от страна на различни държавни и общински органи – напр. Комисия за регулиране на съобщенията (КРС), Комисия за защита на потребителите (КЗП), Комисия за защита на личните данни и други. В хода на осъществяване на този контрол тези органи разполагат с правомощието да извършват проверки, както и да изискват от Yettel да предоставя намиращи се у него документи и информация. Възможно е в такива изискани документи и информация да съдържат лични данни на потребителите.
Например, при постъпил сигнал или жалба на потребител КРС, КЗП и КЗЛД разполагат с правомощието да изискат от Yettel да предостави относими към случая документи и информация, които може да съдържат данни за даден потребител.
Обработваме лични данни, за да изпълняваме задължения, произтичащи от счетоводното и данъчното законодателство.
Данъчното и счетоводното законодателство в Република България изискват от Yettel да съставя определена счетоводна и търговска информация, включително да съхранява за определен срок тази информация, както и всякакви други сведения и документи от значение за данъчното облагане. При изпълнение на това задължение съответната информация и документи, които съдържат и лични данни на потребителите, се съхраняват от Yettel за срокове, предвидени в съответните закони. Тези срокове са с голяма продължителност (например документите за данъчно-осигурителен контрол, следва да се съхраняват за срок от единадесет години).
