III. ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

14. Термини:
    * „лични данни“ – всяка информация, която се отнася до физическото лице (субект на лични данни) и чрез която може да бъде идентифицирано по смисъла на Регламент (ЕС) 2016 /679 (за краткост „Регламент“);
    * „физическо лице, което може да бъде идентифицирано“ – лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;
    * „субект на лични данни“ – всяко физическо лице Потребител на този сайт;
    * „обработване на лични данни (Обработване)“ – всяко действие или съвкупност от действия, които могат да се извършат по отношение на личните данни с автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;
    * „профилиране“ – всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение;
    * „псевдонимизация“ – обработването на лични данни по такъв начин, че личните данни не могат повече да бъдат свързвани с конкретен субект на данни, без да се използва допълнителна информация, при условие че тя се съхранява отделно и е предмет на технически и организационни мерки с цел да се гарантира, че личните данни не са свързани с идентифицирано физическо лице или с физическо лице, което може да бъде идентифицирано (анонимизиране);
    * „електронно изявление“ по смисъла на ЗЕДЕУУ – словесно изявление, представено в цифрова форма чрез общоприет стандарт за преобразуване, разчитане и представяне на информацията;
    * „електронен документ“ по смисъла на Регламент (ЕС) №910/2014 – всяко съдържание, съхранявано в електронна форма, по-специално текстови или звуков, визуален или аудио-визуален запис;
    * бисквитите (cookies) – малки текстови файлове, които се запазват чрез Интернет сървъра върху твърдия диск на всеки Потребител и дават възможност за възстановяване на информация за Потребител, като го идентифицират пред съответната системата.
15. Принципи
    * В дейността си по обработка на лични данни се следват принципите на законосъобразност, добросъвестност и прозрачност, свеждане на събираните данни до минимум, точност при своевременното изтриване или коригиране на неточни лични данни, ограничение на съхранението. * Личните данни се събират за конкретни, изрично указани и легитимни цели и събраните лични данни не се обработват по-нататък по начин, несъвместим с тези цели.                                      
    * Личните данни се съхраняват във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни.
    * Личните данни се обработват по начин, който гарантира подходящо ниво на сигурност, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки („цялостност и поверителност“).
16. Дружеството полага дължимата грижа и отговаря за защита на информацията за Потребителя съгласно действащото национално и европейско законодателство, станала му известна по повод на предоставяне услугите и /или използване/посещение на интернет страницата iy-partners.com – предмет на настоящите Общи условия и включената в тях Политика за защита на личните данни.
17. Всеки Потребител предоставя лични данни с цел използването на предоставяните от интернет страницата услуги.
18. Всеки Потребител предоставя лични данни с цел упражняване на правата и законните интереси на Дружеството, включително и по съдебен ред, във връзка със защита на личните данни на Потребителя, във връзка с предоставяне след поискване на съхраняваните и обработвани лични данни на компетентни и контролни държавни и административни органи, включително от съдебни органи.
19. Дружеството се задължава да уведомява всеки Потребител при предоставяне на обработваните от него лични данни съобразно действащото законодателство.
20. Чрез платформата се обработват предоставените от Потребителя лични данни след получаване на изрично съгласие за това, на законово основание и /или легитимен интерес.
21. Бисквити. Период на съхранение: До 6 (шест) месеца от последното ползване на сайта. 
    21.1. Срокът за съхранение на данни се продължава пропорционално до окончателно приключване на възникналия спор или производство пред всички инстанции в случай на възникнал правен спор или производство, налагащо запазване на данни и /или искане от компетентен държавен орган. В случаи на промени в приложимото право – сроковете за съхранение се удължават и /или намаляват съответно на промените.
22. Дружеството може да предоставя генерирана чрез използването на интернет страницата статистика на трети лица съгласно настоящата Политика и Общи условия. Данните, които се предоставят на трети лица са псевдонимизирани – личните данни са обработени по такъв начин, че те не могат повече да бъдат свързани с конкретен субект на данни /Потребител/.
23. Съгласно настоящата Политика всеки Потребител има право: 
    23.1. да се информира подробно за обработването на лични данни (Право на информираност); 
    23.2. да получи потвърждение дали се обработват лични му данни, достъп до тях и информация относно обработването им и правата във връзка с това (Право на достъп – осъществява се чрез посочените контакти); 
    23.3. да ограничи обработването на лични данни, ако са налице основанията за това, предвидени в Регламент (ЕС) 2016/679 (Право на ограничаване във връзка с обработването на данни); 
    23.4. да изиска от Дружеството да му предостави събраните от него и отнасящи се до Потребителя личните данни, които са предоставени, в структуриран, популярен формат, пригоден за машинно четене, както и да предостави тези данни на друг администратор по негова преценка (Право на преносимост на данните); 
    23.5. Да възрази по отношение на данни, обработвани на базата на легитимен интерес (Право на възражение); 
    23.6. Да подаде жалба до компетентен надзорен орган:  Комисия за защита на личните данни.
24. Дружеството не носи отговорност за верността на предоставяните от Потребителя данни, не извършва проверки в този смисъл и не гарантира действителната самоличност на физическите лица, предоставили данните. Във всички случаи на съмнения, на установена измама и /или злоупотреба Потребителят следва да уведоми Дружеството незабавно.
25. Всеки Потребител може да отправи своите въпроси и искания, свързани с упражняване на правата му по защита на лични данни към Дружеството на следния имейл адрес за кореспонденция: ivanov@iy-partners.com. 
26. Всеки Потребител може да изтрие или забрани на използвания от него браузър да получава бисквити от конкретно посочен или от всички сайтове. Информация: aboutcookies.org.