Условия за поверителност

Правила за поверителност
Задължителна информация за правата на лицата по защита на личните данни
Настоящият документ представлява Политика за поверителност и има за цел да Ви информира изчерпателно за обработването на личните Ви данни от „РОБЕКСА“ ЕООД в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
I. Данни за администратора на лични данни
Наименование: „РОБЕКСА“ ЕООД
ЕИК/БУЛСТАТ: 208809810
Седалище и адрес на управление: гр. Варна, р-н Приморски, бул. „Княз Борис І“ № 124, ап. 1
Адрес за кореспонденция: гр. Варна, р-н Приморски, бул. „Княз Борис І“ № 124, ап. 1
Имейл за контакт: info@robexa.app
Телефон: +359 878 64 82 64
Мобилно приложение: ROBEXA App (наричано по-долу за краткост „Администратор“ или „Дружеството“).
Дружеството е извършило преценка на задълженията си по чл. 37 от GDPR и към момента не е назначило длъжностно лице по защита на данните (DPO), тъй като дейността му не попада в хипотезите по чл. 37, §1 от GDPR. Запитвания, свързани със защита на личните данни, могат да бъдат отправяни на: info@robexa.app.
II. Компетентен надзорен орган
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02 915 3 518
Интернет страница: www.cpdp.bg
III. Правни основания за обработване на лични данни
Администраторът събира, обработва и съхранява лични данни на основание чл. 6, §1 от GDPR, както следва:
изрично съгласие на субекта на данните;
изпълнение на договор или предприемане на стъпки преди сключване на договор;
изпълнение на законово задължение;
легитимен интерес на Администратора или трета страна.

IV. Цели на обработването на лични данни
Личните данни се обработват за следните цели:
създаване и поддържане на потребителски акаунт;
обработване и изпълнение на поръчки;
сключване и изпълнение на договори от разстояние;
счетоводни и данъчни цели;
изпращане на информационен бюлетин (след изрично съгласие);
защита на информационната сигурност;
изпълнение на законови задължения към държавни органи;
покупка, трансфер и валидиране на билети;
поддръжка на потребителски баланс;
верификация на потребители;
изпращане на известия в приложението;
предотвратяване на измами и злоупотреби;
анализ и подобряване на работата на приложението;
поддръжка на чат функционалността;
сигурност на приложението.

V. Категории лични данни
Администраторът обработва следните категории лични данни:
идентификационни данни – име, фамилия;
данни за контакт – имейл адрес, телефон, пощенски адрес;
данни за потребителски акаунт;
технически данни – IP адрес, бисквитки, логове;
данни за маркетинг (при изрично съгласие);
данни за закупени билети и трансфери;
информация за плащания и потребителски баланс;
данни за използваното устройство;
технически данни за приложението;
информация за сигурността на акаунта;
данни от чат функционалността;
данни за верификация на самоличност;
снимка на документ за самоличност;
селфи изображение за верификация;
данни за предотвратяване на измами и злоупотреби.

Администраторът не обработва специални категории лични данни по смисъла на чл. 9 от GDPR. Снимката на документ за самоличност и селфи изображението се използват единствено за целите на ръчна проверка от служител на ROBEXA чрез визуално сравнение и не се обработват чрез автоматизирани технологии за биометрично разпознаване или създаване на биометричен профил по смисъла на чл. 9 от GDPR.
VI. Бисквитки и външни услуги
ROBEXA App използва бисквитки, сходни технологии и външни услуги за:
правилна работа на приложението;
сигурност;
анализ на използването;
откриване на технически проблеми;
подобряване на услугите;
изпращане на известия;
статистика и маркетинг.

ROBEXA App може да използва услуги като:
Google Analytics;
Firebase;
Firebase Crashlytics;
Google Ads;
Facebook Ads;
Mailchimp;
услуги за известия и анализ на използването на приложението.

Тези услуги могат да обработват анонимизирани, псевдонимизирани или технически данни.
Потребителят може да управлява част от тези настройки чрез устройството си. Незадължителните бисквитки (аналитични и рекламни) се активират само след съгласие на потребителя чрез банера за бисквитки в приложението/уебсайта.
ROBEXA App може да използва SDK, аналитични и технически технологии, необходими за функционирането, сигурността и подобряването на приложението.
Доставчиците, посочени в Раздел VIII (ProCredit Bank, BORICA, Google LLC, Meta Platforms Inc., Mailchimp/Intuit Inc.), могат да обработват данни извън Европейското икономическо пространство, включително в САЩ. В тези случаи се прилагат подходящи защитни механизми съгласно GDPR, като стандартни договорни клаузи (SCC) или друго приложимо основание за трансфер, предвидено в чл. 44–49 от GDPR.
VII. Срокове за съхранение
Данни от потребителски профил – до заличаване на профила;
Данни от поръчки – до 5 години;
Данни за счетоводни цели – съгласно законовите срокове;
Данни за маркетинг – до оттегляне на съгласието.

Достъп до снимката на документа за самоличност и селфи изображението имат единствено оторизирани служители на ROBEXA, ангажирани с процеса по верификация, при спазване на договорни задължения за конфиденциалност. След приключване на проверката тези изображения се съхраняват единствено за срока, необходим за сигурност, предотвратяване на измами и спазване на законови задължения, съгласно посоченото по-горе.
VIII. Предаване на лични данни
Администраторът може да предоставя лични данни на следните обработващи лични данни и трети страни, при наличие на договор и спазване на изискванията на GDPR:
„ПроКредит Банк (България)“ ЕАД и „Борика“ АД — за обработка на картови плащания;
Google LLC (Firebase, Firebase Crashlytics, Google Analytics, Google Ads) — за инфраструктура, анализ и реклама на приложението;
Meta Platforms, Inc. (Facebook Ads) — за рекламни цели;
Mailchimp / Intuit Inc. — за изпращане на информационни съобщения.

Списъкът се актуализира при добавяне или промяна на доставчици.
IX. Чат и модерация
ROBEXA може да предоставя чат функционалност между потребители и/или партньори.
При сигнал за тормоз, измама, злоупотреба, спам или нарушение на правилата ROBEXA има право да извърши проверка на съответната комуникация с цел защита на потребителите и сигурността на платформата.
X. Достъп до функции на устройството
ROBEXA App може да изисква достъп до:
камера;
QR сканиране;
интернет връзка;
push известия;
файлове и снимки при необходимост от верификация.

Потребителят може да управлява тези разрешения чрез настройките на устройството си.
XI. Изтриване на акаунт
Потребителят може да заяви изтриване на своя акаунт директно в приложението, чрез функцията „Заяви изтриване“, или чрез контакт с ROBEXA на info@robexa.app. Ако към момента на заявката потребителят разполага с наличен баланс или активни билети, ROBEXA ще се свърже с него за уреждане на въпроса преди финализиране на изтриването. Заявката се обработва в срок до 30 дни от потвърждаването.
Някои данни могат да бъдат съхранявани и след изтриване на акаунта, когато това е необходимо по закон или за защита от злоупотреби.
XII. Права на субектите на данни
Вие имате право на:
достъп до личните Ви данни;
коригиране;
изтриване („да бъдеш забравен“);
ограничаване на обработването;
преносимост;
възражение;
оттегляне на съгласие по всяко време;
подаване на жалба до КЗЛД.

За упражняване на горепосочените права можете да отправите писмено искане на info@robexa.app. Администраторът ще отговори в срок до един месец от получаване на искането. При сложни случаи този срок може да бъде удължен с до два месеца, за което ще бъдете уведомени в рамките на първия месец заедно с причините за забавянето.
XIII. Сигурност на данните
Администраторът прилага подходящи технически и организационни мерки за защита на личните данни.
В случай на нарушение на сигурността на личните данни, Администраторът ще уведоми Комисията за защита на личните данни в срок до 72 часа от узнаването за нарушението, съгласно чл. 33 от GDPR. Когато нарушението е вероятно да породи висок риск за правата и свободите на потребителите, Администраторът ще уведоми засегнатите лица без необосновано забавяне.
XIV. Промени в политиката
Настоящата Политика за поверителност може да бъде актуализирана, като всички промени се публикуват на ROBEXA App.