Ние използваме личните данни на потребителите най-вече, за да предоставим възможност да достъпват и ползват 100 обекта. Наричаме този тип обработка на данни „обработка за целите на изпълнението на договор“. Ползването на 100 обекта е напълно доброволно, но изисква събирането на данни за потребителя.
(Допълнено на 9.5.2024 година) В допълнение, Yettel обработва данни и за цели, дефинирани като „законен интерес“. В такива случаи основно се касае за обработка на данни, която се осъществява с цел да разберем как потребителите използват 100 обекта, което пък ни дава възможност да отстраняваме грешки или проблеми в него, както и да оптимизираме и подобряваме неговия дизайн и функционалности. Въз основа на законен интерес обработваме данни и за да стимулираме ползването на 100 обекта от потребителите, като организираме различни кампании и инициативи (например томболи за награди), които са свързани със създаването на дигитални паспорти и/или посещението на различни обекти.
Разбира се, съществуват и случаи, при които сме длъжни да обработваме лични данни на потребителите, за да изпълним задължения, произтичащи от нормативен акт.
За определени операции по обработка на лични данни на потребители на 100 обекта може да поискаме тяхното изрично съгласие.
Важно е да посочим, че не извършваме дейности по автоматизирано вземане на решения, базирани на профилиране на потребителите, което поражда правни последствия за потребителите или по подобен начин ги засяга в значителна степен.
1. Обработка за целите на изпълнението на договор
По-голямата част от операциите по обработка на данни имат за цел да предоставим на потребителите възможността да се регистрират в 100 обекта и да могат да го ползват пълноценно.
Тук се включват първоначалното събиране на данни при създаването на дигитален паспорт, регистрирането на посещения на дадени обекти и събраните във връзка с посещението печати.
За да подобрим потребителското изживяване даваме възможност на потребителите да маркират определени обекти като любими, да прилагат различни филтри и сортирания при търсене, както и да докладват за проблеми при посещение.
Важно е да посочим, че с цел предотвратяване на злоупотреби при регистрирането на посещения, за добавянето дигитален печат е необходимо да обработим данни за местоположението (след получено разрешение за това). За някои обекти се изисква и сканиране на QR код, за което се изисква разрешение за достъп до камерата.
2. Обработка на данни, необходима за защита на законни интереси на Yettel.
Обработваме данни, за да поддържаме 100-обекта.
За да можем да предотвратяваме, откриваме, локализираме и отстраняваме неизправности и софтуерни грешки в 100 обекта, е необходимо да обработваме данни за това как потребителите го ползват.
Данните, които обработваме, за да поддържаме 100 обекта, са:
- Данни за ползването на 100 обекта;
- Данни за устройството;
- Аналитични данни за грешки;
Потребителите могат по всяко време и напълно безплатно да се откажат от обработването на отнасящи се за тях аналитични данни за грешки чрез използването на инструменти на трети лица (Firebase Crashlytics), през настройките за поверителност в приложението Yettel.
Обработваме данни за статистически и аналитични цели
Обработваме обобщени данни за посетените обекти, за да разберем кои обекти имат по-голяма посещаемост и за да предвидим допълнителна информация за тях, както и развитие на самия обект.
Чрез анализа на обобщени данни:
- измерваме броя на потребителите, които ползват 100 обекта и получаваме обобщена информация за тяхната възраст, пол и интереси; измерваме какви действия извършват потребителите в Приложението;
- създаваме отчети (reports), които отразяват тенденциите при ползване на Приложението;
- получаваме възможност да визуализираме как потребителите навигират из 100 обекта и др.
Потребителите могат по всяко време да се откажат, напълно безплатно, от анализа на техни данни чрез Google Analytics, през настройките за поверителност в приложението Yettel.
Обработваме данни за подобряване на 100 обекта
Обработваме данни на потребителите, за да разберем как те използват 100 обекта, което пък ни дава възможност да подобряваме и доразвиваме неговите функционалности, да въвеждаме нови такива, както и за да оптимизираме неговия дизайн.
Данните се обработват в обобщен и вид и се събират както вътрешно, така и чрез използването на аналитичния инструмент Google Analytics (освен ако потребителите са се отказали от него).
Обработваме данни, за да поддържаме информационната и мрежовата сигурност.
В Yettel сме ангажирани да осигурим конфиденциалността, цялостността и достъпността на нашите продукти и услуги, както и на информацията, касаеща потребителите. По тази причини предприемаме мерки, имащи за цел да предотвратяват или да установяват опити за атака, и/или за нерегламентиран достъп до приложението Yettel. Съхраняваме и записи (логове), до които има силно ограничен достъп и които се използват само, когато е нужно да разследваме потенциални инциденти по сигурността.
Обработваме лични данни, когато това е необходимо за уреждането на правни спорове.
Понякога, за да упражни свои права или законни интереси, е възможно да се наложи Yettel или БТС да обработи лични данни на определени потребители на 100 обекта, за да отправи извънсъдебна претенция или да заведе дело срещу:
• трети лица, от които Yettel или БТС е получило лични данни за съответните потребители в съответствие с настоящата Политика за поверителност; или
• трети лица, на които Yettel или БТС е разкрило лични данни за съответните потребители в съответствие с настоящата Политика за поверителност.
Съответно, възможно горепосочените лица, а и самите потребители, да отправят извънсъдебна претенция или да заведат дело срещу Yettel или БТС. В такива случаи е възможно да се наложи Yettel/БТС да обработи лични данни на определени потребители, за да може да бъде организирана и проведена защитата по съответната претенция или дело (по този начин Yettel/БТС цели да се предпази от неправомерни посегателства срещу своето имущество и/или репутация).
Видът и обемът на обработваните данни зависят от естеството на отправените извънсъдебни претенции или заведените дела.
Примери:
• Потребител претендира, че не е създал дигитален паспорт в 100 обекта. Това налага Yettel да извърши вътрешна проверка по случая, за да се установи основателността на претенцията на потребителя, както и да представи необходимите доказателства;
• Компетентен орган, на когото Yettel/ БТС е отказало да представи данни за потребител, налага санкция, която е оспорена по съдебен път. Това налага обработка на личните данни за съответния потребител и предоставянето на доказателства пред съда.
(Допълнено на 9.5.2024 година) Обработваме лични данни, за да стимулираме ползването на 100 обекта)
Обработваме данни на потребителите и за да насърчаваме ползването на 100 обекта, като организираме различни кампании и инициативи, които могат да включват и провеждането на томболи с награди.
Примери за такива инициативи са:
• „Покани приятел“ – потребителите споделят своя код за покана с трети лица, които могат да го въведат при създаването на дигитален паспорт;
• „Постижения“ – при посещаване на определен брой обекти от определена категория, потребителите получават съответно постижение, като признание за тяхната активност и отдаденост към каузата на 100 обекта.
3. Обработка на данни при изпълнение на задължения произтичащи от нормативен акт
В определени случаи приложимото национално и европейско законодателство изисква от Yettel или БТС да обработва лични данни за потребителите за определени цели, по определен начин и/или за определен срок. По-долу са посочени основните случаи, при които е възможно да се обработят лични данни за изпълнение на нормативни задължения.
Обработваме лични данни, когато съгласно приложимото законодателство сме длъжни да предоставяме информация на компетентни органи.
При наличието на установени със закон условия и при спазване на предвидения ред, личните данни следва да бъдат предоставяни на компетентните органи.
Например, съгласно Наказателно-процесуалния кодекс (НПК), при искане от съд, прокурор или разследващ орган, сме длъжни да предоставим намиращи се у нас книжа или данни, които имат значение за съответното дело. Възможно е изисканите книжа или данни да съдържат лични данни за потребителите на 100 обекта.
4. Обработваме лични данни на потребителите, когато съгласно приложимото законодателство сме длъжни да оказваме съдействие на компетентни органи.
В хода на осъществяване на проверки от страна на компетентни органи (например КЗЛД) те разполагат с правомощието да изискват предоставяне на налични документи и информация, които могат да съдържат лични данни на потребителите на 100 обекта.
