1. Администратор на лични данни
Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД) е:
„ВиК" АД – гр. Ловеч
ЕИК: 110549443
Седалище и адрес на управление: ул."РАЙНА КНЯГИНЯ" № 1А, гр. Ловеч
Телефон: 068 651 108
Електронна поща: info@wss-lovech.bg
2. Длъжностно лице по защита на данните
Контакт с отговорното лице по защита на данните: info@wss-lovech.bg
3. Какви лични данни събираме и защо
„ВиК" АД – гр. Ловеч събира и обработва лични данни за следните цели:
3.1. Изпълнение на договор за водоснабдяване и/или канализация
Обработваме: три имена, адрес на имота, ЕГН (при физически лица), данни за контакт (телефон, имейл), показания на водомер, данни за плащания.
Правно основание: чл. 6, пар. 1, б. „б" от GDPR — изпълнение на договор.
3.2. Спазване на законови задължения
Обработваме: счетоводни и данъчни документи, данни за ВиК партиди, лицензионни задължения към КЕВР.
Правно основание: чл. 6, пар. 1, б. „в" от GDPR — спазване на правно задължение.
3.3. Обслужване на клиентски запитвания
Обработваме: имена, телефон, имейл адрес, потребителски номер, съдържание на запитването и прикачени файлове.
Правно основание: чл. 6, пар. 1, б. „а" от GDPR — съгласие на субекта на данните, дадено при подаване на запитването.
3.4. Подаване на самоотчети на водомер
Обработваме: имена, телефон, имейл адрес, потребителски номер, адрес на имота, показание на водомера, снимка на водомера.
Правно основание: чл. 6, пар. 1, б. „а" от GDPR — съгласие на субекта на данните, дадено при подаване на самоотчета, и чл. 6, пар. 1, б. „б" — изпълнение на договор.
3.5. Сигурност и технически функционалности на сайта
Обработваме: IP адрес, данни за браузър и сесия при посещение на сайта.
Правно основание: чл. 6, пар. 1, б. „е" от GDPR — легитимен интерес (сигурност на информационните системи).
4. Срок на съхранение
Личните данни се съхраняват за срок, не по-дълъг от необходимото за постигане на целите, за които са събрани, и в съответствие с приложимото законодателство:
- Договорни данни — за срока на договора и до 5 години след неговото прекратяване;
- Счетоводни документи — 10 години съгласно Закона за счетоводството;
- Клиентски запитвания — до 2 години след приключване на кореспонденцията;
- Самоотчети на водомер — до следващия редовен отчет или до 1 година;
- IP адреси и технически данни — до 90 дни.
5. Получатели на лични данни
„ВиК" АД – гр. Ловеч може да предоставя лични данни на:
- Държавни органи и регулатори (КЕВР, НАП, НОИ, съд) — при законово задължение;
- Обработващи лични данни (доставчици на IT услуги, счетоводни услуги) — въз основа на договор за обработване по чл. 28 от GDPR;
- Трети лица — само с изричното Ви съгласие или при законово основание.
Дружеството не предава лични данни в трети държави извън ЕС/ЕИП.
6. Вашите права
Като субект на лични данни имате следните права:
- Право на достъп — да получите потвърждение дали се обработват данни за Вас и копие от тях (чл. 15 GDPR);
- Право на коригиране — да поискате коригиране на неточни данни (чл. 16 GDPR);
- Право на изтриване — да поискате изтриване на данни при наличие на основание (чл. 17 GDPR);
- Право на ограничаване — да поискате ограничаване на обработването при оспорване на точността или законосъобразността (чл. 18 GDPR);
- Право на преносимост — да получите данните си в структуриран, машинно-читаем формат (чл. 20 GDPR);
- Право на възражение — да възразите срещу обработване на основание легитимен интерес (чл. 21 GDPR);
- Право на оттегляне на съгласие — когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
За упражняване на правата си можете да се обърнете към нас на адрес: [адрес], или по електронна поща: info@wss-lovech.bg. Отговаряме в срок до 30 дни.
7. Право на жалба
Имате право да подадете жалба до надзорния орган по защита на личните данни:
Комисия за защита на личните данни (КЗЛД)
Адрес: бул. „Проф. Цветан Лазаров" № 2, 1592 София
Телефон: 02 915 35 18
Уебсайт: www.cpdp.bg
8. Сигурност на данните
„ВиК" АД – гр. Ловеч прилага подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконосъобразно унищожаване, загуба, промяна, неразрешено разкриване или достъп. Прикачените файлове (снимки, документи), изпратени чрез формите на сайта, се съхраняват на защитен сървър и са достъпни само за оторизирани служители.
9. Промени в политиката
При съществени промени в настоящата политика ще публикуваме актуализирана версия на тази страница с нова дата на влизане в сила. Препоръчваме периодично да преглеждате страницата.
Настоящата политика е изготвена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (GDPR) и Закона за защита на личните данни (обн. ДВ, бр. 1 от 4 януари 2002 г.).