1. Този параграф съдържа обща информация относно използването и обработването на личните данни на Потребителите от Оператора и личните данни на Клиентите на Потребителите, които се предоставят на Оператора.
2. Базата данни с Потребителски Акаунти е обект на правна защита.
3. Операторът действа като Администратор на лични данни, предоставени от Потребителя при регистрация на Акаунт в Системата и обработването им е необходимо, за да може Потребителят да използва Системата.

За личните данни на лица, които се намират в базата данни и които Потребителят е въвел в Системата – Операторът е Обработващият тези лични данни, а Потребителят е Администраторът на тези лични данни или Обработващият, както е определено от GDPR. Тези лични данни се предоставят на Оператора от или от името на Потребителя; и/или са получени от или създадени от Оператора от името на Потребителя в процеса на предоставяне на Услугите. Потребителят носи пълна отговорност в случай на липса на правно основание за обработка на лични данни, въведени в Системата или ако обработката на тези данни е в противоречие с целта, за която са получени, или в нарушение на принципа за минимизиране, произтичащ от Чл. 5.1 (в) на GDPR. За такива лични данни се прилагат разпоредбите на точка 11 от настоящия параграф.

5. Операторът, като Администратор по смисъла на Чл. 4, параграф 7 на GDPR декларира, че обработва личните данни на Потребителите в съответствие с разпоредбите на Закона за защита на данните. Ако имате въпроси относно обработката на Вашите лични данни и Вашите права, моля, свържете се с нас – нашето Длъжностно лице по защита на данните (ДЛЗД) – на имейл на адрес: info@releva.ai.
6. Права на Потребителя: 

6.1. Вие имате право да оттеглите всяко съгласие, което сте дали по време на абонамента за Услугата, както и по време на използването на определени услуги и функционалности, предлагани в Услугата. Оттеглянето на съгласието има действие от момента на оттеглянето. Оттеглянето на Вашето съгласие не засяга обработването, което извършваме в съответствие със Закона преди неговото оттегляне. Оттеглянето на съгласието не води до никакви негативни последици за Вас. Това обаче може да Ви попречи да продължите да използвате Услугите или функционалностите, които можем законно да предоставим само с Вашето съгласие.

6.2. Имате право по всяко време да възразите срещу използването на Вашите лични данни, включително профилиране, ако обработваме Вашите данни въз основа на наш легитимен интерес, напр. във връзка с маркетинга на нашите продукти и услуги и нашите клиенти, водене на статистика за използването на определени функционалности на Услугите и улесняване на използването на Услугите, както и проучвания за удовлетвореност.

Ако не получавате никакви маркетингови съобщения относно нашите продукти или услуги или нашите клиенти, ние ще възразим срещу обработването на вашите лични данни, включително профилиране за тези цели. Ако Вашето възражение се окаже основателно и нямаме друго правно основание за обработка на Вашите лични данни, ние ще изтрием данните, срещу които сте възразили.

6.3. Правно основание: Чл. 17 на GDPR

Право на изтриване („право да бъдеш забравен“)

Имате право да поискате изтриване на всички или на някои лични данни. Ние ще третираме искането за изтриване на всички или част от вашите лични данни като искане за изтриване на Вашия акаунт. Имате право да поискате изтриване на Вашите лични данни, ако:

• Вие сте оттеглили Вашето конкретно съгласие, доколкото Вашите лични а били обработени въз основа на Вашето съгласие;
• Вашите лични данни вече не са необходими за целите, за които са събрани или обработвани;
• Възразили сте срещу използването на Вашите данни за маркетингови цели;
• Възразили сте срещу използването на Вашите данни за целите на поддържане на статистика за използването на Услугата и данни с анкети за удовлетвореност и възражението е счетено за основателно;

• Вашите лични данни се обработват незаконно.

Въпреки че можем да поискаме изтриване на лични данни във връзка с повдигане на възражение или оттегляне на съгласие, можем да запазим определени лични данни до степента, необходима за установяване, преследване или защита на иск. Това включва, но не се ограничава, до лична информация като име, фамилия, имейл адрес и хронология на приложенията, които запазваме за целите на разследване на жалби и искове, свързани с използването на нашите услуги.

6.4. Правно основание: Чл. 18 на GDPR

Право на ограничаване на обработването на лични данни

Имате право да поискате ограничаване на обработката на Вашите лични данни. Ако направите такова искане, ние ще Ви ограничим използването на определени функционалности или услуги, които ще включват обработката на исканите данни, докато такова искане не бъде обработено. Няма да Ви изпращаме никакви съобщения, включително маркетингови съобщения. Имате право да поискате ограничаване на използването на Вашите лични данни в следните случаи:

• ако се съмнявате в точността на Вашите лични данни – тогава ще ограничим използването на Вашите данни за времето, което ни е необходимо, за да проверим точността на Вашите данни, но не повече от 7 дни;
• когато обработването на Вашите данни е в нарушение на закона и вместо изтриване на Вашите данни, Вие ще поискате ограничаване на използването им;
• когато Вашата лична информация вече не е необходима за целите, за които сме я събрали или използвали, но е необходима на Вас за установяване, преследване или защита на иск;

• ако сте възразили срещу използването на Вашите данни, тогава ограничението е за времето, необходимо за преценка дали, поради Вашата конкретна ситуация, защитата на Вашите интереси, права и свободи надделява над интересите, които преследваме, обработвайки Вашите лични данни.

6.5. Правно основание: Чл. 15 на GDPR

Право на достъп до данни

Имате право да получите потвърждение от нас дали обработваме вашите лични данни и ако това се случи, имате право:

• на достъп до Вашите лични данни;
• да получите информация за целите на обработването, категориите лични данни, които се обработват, за получателите или категориите получатели на тези данни, планирания период на съхранение на Вашите данни или критериите за определяне на този период, Вашите права съгласно GDPR и правото да подадете жалба до надзорния орган относно източника на данните, относно автоматизираното вземане на решения, включително профилиране и функции за сигурност, използвани във връзка с прехвърлянето на тези данни извън Европейския съюз;
• да получите копие от Вашите лични данни.

6.6. Правно основание: Чл. 16 на GDPR

Право на корекция

Имате право да коригирате и допълвате предоставените от Вас лични данни. Можете да направите това сами в раздела Настройки (Поверителност). По отношение на други лични данни имате право да поискате от нас да коригираме тези данни (ако са неверни) и да ги допълним (ако са непълни).

6.7. Правно основание: Чл. 20 на GDPR

Право на преносимост на данните

Имате право да получите Вашите лични данни, които сте ни предоставили, и след това да ги изпратите на друг администратор на лични данни по Ваш избор, напр. друг оператор на подобни услуги. Вие също имате право да поискате Вашите лични данни да бъдат изпратени от нас директно на такъв друг администратор, ако това е технически осъществимо.

Вашите лични данни ще бъдат изпратени като файл в csv формат. Форматът csv е често използван машинночетим формат, който Ви позволява да изпратите получените данни на друг администратор на лични данни.

7. Правно основание: Чл. 12 на GDPR

Време за изпълнение на искането

Ако при упражняване на правомощията, изброени по-горе, отправите искане към нас, ние или изпълняваме това искане, или отказваме да го изпълним незабавно, но не по-късно от един месец след получаването му. Ако обаче, поради сложността на заявката или броя на заявките, не можем да изпълним заявката Ви в рамките на един месец, ние ще я изпълним в рамките на следващите два месеца, като Ви информираме предварително за планираното удължаване.

Поради технически причини винаги се нуждаем от 24 часа, за да актуализираме настройките, които сте избрали в нашите системи. Поради това може да се случи да получите имейл от нас по време на актуализацията на системата, от която сте се отказали.

8. Операторът полага дължимата грижа, когато гарантира поверителността на всички данни, получени от Потребителя, относно всички бизнес партньори и контрагенти на Потребителя, както и всякакви кампании, стартирани от Потребителя посредством Системата на Releva.

Гореспоменатото изискване за поверителност не обхваща ситуации, в които:

• данните са общоизвестни,
• данните са разкрити със съгласието на Потребителя,
• данните са били разкрити при получаване на съответно искане от официален орган, при спазване на приложимите законови разпоредби.

9. Операторът се задължава никога да не разкрива информацията, въведена и съхранявана от Потребителя в Акаунта на Потребителя в системата, по-специално данните за контакт. Потребителят притежава изключително всички данни в Акаунта на Потребителя в системата. Операторът гарантира безопасността на данните, съхранявани в системата, в съответствие с приложимите законови разпоредби.
10. Операторът се задължава да използва въведените в системата данни от Потребителя за никакви други цели, освен за извършване на дейности, приложими за предоставяне на Услугите. Вашата лична информация може да бъде обект на профилиране за целите, за които е събрана. Тези данни обаче няма да бъдат използвани от Администратора за вземане на автоматични решения.
11. Потребителят, в качеството си на Администратор на лични данни, предава на Оператора, в качеството му на Обработващ лични данни, данните за контакт на клиентите и потенциалните клиенти на Потребителя, особенно по отношение на: име и фамилия, имейл адрес, телефонен номер, IP адрес, поведенчески данни.

11.1. Обработка на лични данни от Потребителя:

11.1.1. Потребителят обработва лични данни във връзка със своите услуги в съответствие с изискванията на Закона за защита на данните.

11.1.2. Инструкциите на Потребителя за обработка на лични данни трябва да са в съответствие със Законодателството за защита на данните и не изискват от Оператора да предприеме неправомерни действия по обработка, за да се съобрази с тези инструкции.

11.1.3 Потребителят носи цялата отговорност за точността, качеството и законосъобразността на личните данни и, когато Потребителят е придобил личните данни, средствата, чрез които Потребителят е придобил личните данни.

11.1.4. Потребителят гарантира и поема отговорност, че:

• разкриването на лични данни от Оператора е ограничено до това, което е необходимо, за да може Операторът да извършва Услугите;
• такива лични данни са точни и актуални към момента, в който са предоставени на Оператора и Потребителят трябва своевременно да уведоми Оператора за всички необходими корекции, изменения, изтривания или ограничения; и
• има и трябва да поддържа правните основания за Обработване, включително всички необходими съгласия и известия, необходими, за да позволи на Оператора да обработва законно личните данни за срока и целите на Услугите.

11.2. Обработка на лични данни от Оператора

11.2.1 Операторът обработва лични данни във връзка с Услугите в съответствие с изискванията на Закона за защита на данните и само както е посочено в писмените инструкции на Потребителя.

11.2.2. Операторът обработва лични данни от името и в съответствие с писмените инструкции на Потребителя, във всеки отделен случай до степента, разрешена от закона, а при невъзможност да направи това, Операторът уведомява предварително Потребителя.

11.2.3. Потребителят се съгласява, че ще възстанови на Оператора всички направени разходи или плащания, изплатени в резултат на иск, предявен от субект на данни, произтичащ във връзка със спазването от страна на Оператора на инструкциите на Потребителя.

11.2.4. Ако Операторът основателно смята, че инструкциите, предоставени от Потребителя във връзка с обработката, противоречат на Законите за защита на данните, тогава Операторът ще уведоми Потребителя и може да спре обработката до момента, в който Потребителят предостави нови писмени инструкции на Оператора, които не изискват от Оператора да нарушава приложимото законодателство и Операторът има право да:

• модифицира Услугите, така че да могат да се изпълняват, без да се изисква съответната обработка и без да се влошава съществено цялостното представяне на Услугите; и/или
• преустанови предоставянето на съответната част от Услугите, която зависи от обработката, и Операторът не носи отговорност за каквото и да е забавяне или невъзможност за предоставяне на Услуги, зависещи от такава обработка.

11.3. Операторът се задължава да обработва поверените данни за контакт само за целите на изпълнение на Услугата – възможността за използване на Releva въз основа на документирани поръчки на Потребителя, които се отнасят и за предаване на данните за контакт на трета държава или международна организация.

11.4. При писмено искане на Потребителя, Операторът е длъжен да предостави информация относно обработката на поверените му лични данни, включително техническите и организационни данни, използвани за обработка на данните в обхвата, посочен от искането на Потребителя.

11.5. Операторът информира Администратора преди започване на обработката на данни за изпълнението на евентуално законово задължение, състоящо се в предаване на лични данни на трета държава или международна организация.

11.6. Операторът гарантира, че лицата, упълномощени да обработват личните данни, са се ангажирали с поверителност или са под съответното законово задължение за поверителност.

11.7. Операторът декларира, че е предприел предпазни мерки, изисквани съгласно Чл. 28, ал. 3 (в) на GDPR. Операторът използва сървърната инфраструктура в Сен Гислен (St. Ghislain), Белгия, Европа.

11.8. Операторът декларира, че спазва условията, посочени в параграфи 2 и 4 от Чл. 28 на GDPR за ангажиране на друг обработващ, в съответствие с Чл. 28, параграф 3 (г) от GDPR.

11.9. Операторът взема предвид естеството на обработката, подпомага Потребителя чрез подходящи технически и организационни мерки за изпълнение на задължението на Потребителя да отговаря на искания за упражняване на правата на субекта на данните, посочени в чл. 28, параграф 3 (д) на GDPR.

11.10. Операторът предоставя на Потребителя цялата информация, необходима за демонстриране на спазването на задълженията, посочени в този член, и позволява и допринася за одити, включително проверки, извършвани от Администратора или друг одитор, упълномощен от Администратора, в съответствие с Чл. 28, ал. 3, (з) на GDPR.

11.11. Нито една от страните няма да носи отговорност съгласно това Споразумение за защита на данните за каквато и да е загуба на действителен или очакван доход или печалби, загуба на договори или за всякаква специална, косвена или последваща загуба или щета от всякакъв вид, както и да е възникнала и независимо дали е причинена от правонарушение (включително небрежност), нарушение на договор или по друг начин, независимо дали такава загуба или щета е предвидима, предвидена или известна. Отговорността на Оператора по отношение на което и да е нарушение на разпоредбите, посочени в клаузи 11.1. до 11.10 по-горе възлиза на преките щети, понесени от Потребителя, но във всеки случай не повече от общата сума на действително платените от Потребителя такси.

11.11.1. Съгласно клауза 11.11 Операторът ще обезщети Потребителя срещу всички загуби, щети, отговорности, претенции, искания, действия, неустойки, глоби, присъждания, разходи и разноски (включително разумни правни и други професионални разходи), глоби и санкции, които могат да бъдат понесени от Потребителя в резултат на иск, дело, производство или действие на Регулатора, заведено срещу Потребителя, произтичащо пряко от нарушение от страна на Оператора на разпоредбите, изложени по-горе в клаузи 11.1. до 11.10, с изключение на:

• случаите, когато Операторът е действал в съответствие с инструкциите на Потребителя, разпоредбите, изложени по-горе в клаузи 11.1. до 11.10, Законите за защита на данните или други приложими закони; и
• до степента, в която Потребителят или трета страна, действаща от името на Потребителя, е нарушила разпоредбите, посочени по-горе в клаузи 11.1. до 11.10 или други приложими закони за защита на данните.

11.11.2. Потребителят трябва да обезщети Оператора срещу всички загуби, щети, задължения, претенции, искания, действия, неустойки, глоби, присъждания, разходи и разноски (включително разумни правни и други професионални разходи), глоби и санкции, които могат да бъдат понесени от Оператора в резултат на иск, дело, производство или действие на регулатора, заведено или заплашено срещу Оператора, произтичащо пряко от или във връзка със спазването на Оператора с писмените инструкции на Потребителя относно обработката на лични данни.

11.11.3. За да предяви иск по обезщетение, посочено в разпоредбата на клауза 11.11, страната, предявила иска, трябва:

• да изпрати писмено известие за съответния иск, дело, производство или действие на Регулатора на другия възможно най-скоро;
• да не признава отговорност във връзка с основния иск, дело, производство или действие на Регулатора без предварителното писмено съгласие на другата страна;
• да позволи на другата страна да проведе защитата на основния иск, дело, производство или действие на Регулатора; и
• за сметка на другата страна да сътрудничи и съдейства в разумна степен при защитата на основния иск, дело, производство или действие на Регулатора.

11.12. Разпоредбите на клауза 11 остават в сила за срока на Споразумението безсрочно или докато Операторът не върне или анонимизира всички лични данни, предоставени му от Потребителя.

12. Операторът полага всички усилия, за да гарантира, че всички лични данни се съхраняват за времето, необходимо за постигане на целите, за които са събрани. Доколкото е възможно, ние се опитваме да осигурим определен период на съхранение на данните.

12.1. 1 месец след отказа  на Потребителя от използването на Системата на Releva, Операторът ще премахне окончателно всички записи, съдържащи лични данни, предадени на Оператора във връзка или по време на използване на Системата на Releva, в съответствие с Чл. 28, ал. 3 (ж) на GDPR.

12.2. Нашите Услуги са динамични и ние често въвеждаме нови функции, които може да изискват събиране на нова информация. Ако започнем да събираме друга лична информация или значително променим начина, по който я събираме, използваме или споделяме тази информация, ще Ви уведомим и ще направим промени в тези Общи условия.

12.3. Операторът няма да обработва, съхранява или прехвърля Лични данни извън Европейското икономическо пространство („ЕИП“) без предварително писмено разрешение от Потребителя. Счита се, че Операторът има разрешение да прехвърля данни към Подобработващ, ако има решение за съответствие или друг валиден законен механизъм за прехвърляне (като, но не само, Стандартните договорни клаузи на Европейската комисия), както е необходимо за предоставяне на Услугите, предмет на тези Общи условия.

12.3.1. Ако някакви Лични данни, прехвърлени между Потребителя и Оператора, изискват изпълнение на Стандартните договорни клаузи на Европейската комисия, за да се съобразят със Законодателството за защита на данните, страните ще попълнят всички съответни подробности и ще изпълнят Стандартните договорни клаузи на Европейската комисия и ще предприемат всички други действия, необходими за легитимиране на прехвърлянето. Потребителят упълномощава Оператора да сключи Стандартните договорни клаузи на Европейската комисия с Подобработващите от името на Потребителя и от негово име, когато е необходимо за отчитане на оторизирани трансфери или достъп до лични данни извън ЕИП.

12.4. Вие можете да подавате жалби, запитвания и молби до нас относно обработката на Вашите лични данни и изпълнението на правата Ви.