Изявление за поверителност

ИЗЯВЛЕНИЕ ЗА ПОВЕРИТЕЛНОСТ

1. ВЪВЕДЕНИЕ

Тази декларация за поверителност има за цел да информира физическите лица (т.е. потребителите на уебсайта) относно обработването на личните им данни (събиране, използване и съхранение), извършвано на или чрез https://www.farizon-see.com/bg/ (наричано по-долу „Изявление за поверителност“).

Настоящото Изявление за поверителност обхваща, освен посетителите на уебсайта, и купувачите и потребителите на превозните средства Farizon, тъй като в тези случаи се обработват допълнителни категории лични данни и се появяват допълнителни получатели.

2. ИНФОРМАЦИЯ ЗА АДМИНИСТРАТОРА НА ЛИЧНИ ДАННИ

Администратори на личните данни, събирани и обработвани във връзка с използването на https://www.farizon-see.com/bg/, са VCAG d.o.o., Хърватия, и KMAG d.o.o., Словения (наричани по-нататък „VCAG“, „ние“ или „нас“):

VCAG d.o.o. za trgovinu i usluge

Slavonska avenija 46, 10135 Zagreb, Хърватия

Рег. № 081217402, ДДС № 75071654985

имейл адрес: [email protected] 

KMAG d.o.o.

Leskoškova 2, 1000 Ljubljana, Словения

Рег. № 5860059000, ДДС № SI 50680625

имейл адрес: [email protected]

Посочените дружества, за целите, описани в настоящото Изявление, действат като съвместни администратори по смисъла на член 26 от ОРЗД. Със споразумението за съвместно администриране е определена отговорността на всяко дружество за изпълнение на задълженията по ОРЗД, по-специално относно предоставянето на информация на субектите на данни и упражняването на техните права. Независимо от съдържанието на споразумението, субектът на данните може да упражнява правата си спрямо всеки от съвместните администратори; единна точка за контакт за упражняване на правата е KMAG d.o.o., Leskoškova 2, 1000 Ljubljana, [email protected]. Съществените разпоредби на споразумението са достъпни за субекта на данните при поискване. 

С това споразумение е определено, че KMAG d.o.o. отговаря за информирането на субектите на данни, за определянето на правните основания за обработване, за приемането и разглеждането на исканията на субектите на данни и за комуникацията с надзорния орган, както и за функционирането на платформата и нейната сигурност, за механизма за получаване и регистриране на съгласия, за бисквитките и инструментите за измерване на посещаемостта и за реклама, за договорите с обработващите лични данни и за предаването на данни към трети държави, а VCAG d.o.o. za trgovinu i usluge – за участието в определянето на целите и правните основания за обработване в своята област и за препращането на исканията на субектите на данни до точката за контакт; за регистъра на дейностите по обработване, оценката на въздействието върху защитата на данните и действията при нарушение на сигурността на личните данни дружествата отговарят съвместно.

3. ИНФОРМАЦИЯ ЗА КОНТАКТ

Ако имате някакви въпроси, свързани с условията на това Изявление за поверителност, или ако искате да подадете жалба относно обработката на Вашите лични данни, или ако искате да упражните някое от Вашите права (вижте раздел 10), моля, свържете се с нас на контактите по-горе или с нашето длъжностно лице по защита на данните (ДЛЗД - вижте раздел 13 за повече информация):

имейл: [email protected]

Пощенски адрес: KMAG d.o.o. - Data Protection Officer (DPO), Leskoškova 2, 1000 Ljubljana / Slovenia

4. СУБЕКТИ, ЧИИТО ЛИЧНИ ДАННИ СЕ ОБРАБОТВАТ

Настоящото Изявление за поверителност се отнася до събирането и обработването на лични данни на потребителите на https://www.farizon-see.com/bg/ (наричани по-нататък „потребители“).

Настоящото Изявление за поверителност се отнася и до купувачите и потребителите на превозните средства Farizon (продажба, финансиране, регистрация, сервиз).

5. КАТЕГОРИИ ОБРАБОТВАНИ ЛИЧНИ ДАННИ, ЦЕЛ НА ОБРАБОТВАНЕТО И ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТВАНЕТО

Какво представляват личните данни?

Лични данни означава всяка информация, свързана с физическо лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местоположение, онлайн идентификатор, или един или повече фактори, специфични за физическата, физиологичната, генетичната, умствената, икономическата, културната или социалната идентичност на това физическо лице.

Какви лични данни събираме?

Ние събираме и обработваме Вашите лични данни, които активно ни предоставяте чрез https://www.farizon-see.com/bg/ (напр. когато направите поръчка, потвърдите регистрация, изпратите ни имейл съобщение), което включва следните категории лични данни:

• Основни лични данни за физическото лице: име, фамилия, фирма (ако е приложимо), дата на раждане;

• Данни за контакт: държава, адрес, пощенски код, град, телефон, електронен адрес;

• Данни, свързани с превозното средство и други продукти на FARIZON: модел, година, номер на рама;

• Информация, свързана с избраната услуга/поръчка: информация за избраното превозно средство/услуга, искания документ, информация за избрания сервиз на FARIZON (сервиз, аксесоари), информация за избрания дилър на FARIZON, информация за заявената среща за сервиз или среща за тестово шофиране; информация за заявеното обслужване на автомобила;

• Информация за избраното средство за комуникация с FARIZON и за комуникацията с FARIZON;

• Информация за създаване на профили;

• Информация, свързана с Вашето оборудване: IP адрес;

• Информация, свързана с Вашето използване на уебсайта.

Какви правни основания използваме, за да обработваме Вашите лични данни?

Съгласно приложимите разпоредби на Общия регламент за защита на данните (наричан по-долу „ОРЗД“) и/или друго законодателство, уреждащо защитата на личните данни, можем да обработваме Вашите лични данни само ако съществуват едно или повече правни основания за обработка. Те включват следното:

• Съгласие – ако сте дали съгласието си личните Ви данни да бъдат обработвани за една или повече посочени цели;

• Договор – обработването е необходимо за изпълнение на договор, по който Потребителят е страна, или за извършване на действие по искане на Потребителя преди сключване на договор;

• Законово задължение – обработката е необходима за спазване на правно задължение, на което администраторът подлежи;

• Жизненоважни интереси – обработването е необходимо за защита на жизненоважни интереси на субекта на данните или друго физическо лице;

• Обществен интерес – обработването е необходимо за изпълнението на задача в обществен интерес или при упражняването на официални правомощия, предоставени на администратора;

• Законни интереси – обработването е необходимо за легитимните интереси на администратора или на трета страна, освен когато над тези интереси преобладават интересите или основните права и свободи на Потребителя, по-специално когато субектът на данните е дете.

За какви цели и на какво основание обработваме Вашите лични данни?

Ние обработваме лични данни само за конкретните, изрични и законни цели, описани по-долу, и няма да ги обработваме по никакъв начин, който е несъвместим с тези цели.

Когато основаваме обработването на легитимен интерес, тези интереси са следните: осигуряване на информационна и мрежова сигурност и предотвратяване на злоупотреби; разбиране и подобряване на използването на уебсайта и на нашите продукти и услуги; осигуряване на възможност за евентуално преструктуриране или прехвърляне на дейността; както и установяване, упражняване или защита на правни претенции. Преди обработване на основание легитимен интерес извършваме преценка на баланса на интереси, с която гарантираме, че нашите интереси не преобладават над Вашите права и свободи; можете да възразите срещу това обработване (вижте раздел 10).

За кандидатстване за работа се прилага отделно изявление за поверителност за кандидатите, достъпно във формуляра за кандидатстване на уебсайта. Това отделно изявление урежда по-подробно обработването на личните данни на кандидатите за работа. 

Задължени ли сте да предоставите личните данни и какви са последиците, ако не ги предоставите?

Предоставянето на определени лични данни представлява договорно изискване, съответно условие за сключване или изпълнение на договор или за обработка на Вашето искане (например за записване за тестово шофиране, записване на час за сервиз, обработка на поръчка или отговор на запитване). Ако не предоставите тези данни, няма да можем да Ви предоставим съответните услуги. Предоставянето на лични данни за целите на директния маркетинг е доброволно и не е условие за използване на нашите услуги; непредоставянето им за тази цел няма отрицателни последици за Вас.

6. СВЪРЗАНИ УСЛУГИ И МОБИЛНО ПРИЛОЖЕНИЕ (СВЪРЗАНИ ПРЕВОЗНИ СРЕДСТВА)

Превозните средства Farizon понастоящем не предлагат свързани услуги и мобилно приложение (свързани превозни средства). При тяхното въвеждане настоящото Изявление ще бъде допълнено по подходящ начин преди началото на обработването на лични данни.

7. ПОЛУЧАТЕЛИ / КАТЕГОРИИ ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ

Достъпът до Вашите лични данни е ограничен до тези лица, които трябва да ги знаят, за да изпълняват своята работа или договорни задължения. В зависимост от целите, за които VCAG обработва Вашите лични данни, ние може да ги прехвърлим или разкрием на следните категории получатели на лични данни за конкретни цели:

i. упълномощени служители на VCAG или неговите бизнес звена;

ii. сервизни техници от оторизираната сервизна мрежа на FARIZON или агенти от агентската мрежа на FARIZON, които за собствени цели действат като самостоятелни администратори на лични данни. За събирането на лични данни чрез формуляри на уебсайтовете на търговско-сервизната мрежа и предаването им на съответния търговец или сервиз, администраторите по т. 2 и съответният търговец или сервиз действат като съвместни администратори по смисъла на член 26 от ОРЗД;

iii. нашите контрагенти (договорни обработващи лични данни), които винаги са длъжни да спазват приложимите закони, нашата политика за поверителност и да обръщат голямо внимание на поверителността на Вашите лични данни:

• рекламни, маркетингови и промоционални агенции и доставчици на услуги, напр. Google (бисквитка/идентификатор на бисквитка за целите на ремаркетинга, имейл адрес за показване на реклами в Google Ads, бисквитка/идентификатор на бисквитка за целите на анализа в Google Analytics и IP адрес за целите на измерване и персонализация на рекламите (от 3.8.2026 г.; вж. точка „v. Google (Google Ireland Limited) като самостоятелен администратор при онлайн рекламата Google Ads и обработването на IP адреси“)), Meta/Facebook (само бисквитка/идентификатор на бисквитка за ремаркетинг, имейл адрес за Facebook Custom Audiences), Pardot, HotJar, Salesforce, Infobip, които ни помагат да реализираме и анализираме ефективността на нашите кампании и промоции;

• компании, които предоставят други услуги за или от името на VCAG (напр. външни доставчици на ИТ услуги, счетоводни услуги, адвокатски кантори и др.);

iv. други трети страни:

• когато представлява наше договорно задължение (например към производител на превозно средство);

• когато се изисква от закона или е законово необходимо за защита на правата на VCAG;

• когато е необходимо, за да се гарантира спазването на закони, изисквания на властите, съдебни разпореждания, съдебни производства, задължения, свързани с докладване и подаване на информация към властите и др.;

• когато е необходимо за защита на правата, собствеността или безопасността на VCAG и/или неговите клиенти.

Нашите бизнес партньори, изброени в точка iii. по-горе, могат да обработват Вашите лични данни само в контекста на нашите инструкции и не могат да ги използват, за да преследват свои собствени интереси.

v. Google (Google Ireland Limited) като самостоятелен администратор при онлайн рекламата Google Ads и обработването на IP адреси: На нашите уебсайтове използваме услугите за онлайн реклама Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). От 3.8.2026 г. Google в Европейското икономическо пространство, Обединеното кралство и Швейцария използва IP адресите, които получава чрез тагове (tags), комплекти за разработка (SDK), HTTP повиквания или подобни средства на уебсайтовете, и за измерване и персонализация на рекламите. При това използва технологии за подобряване на поверителността и в рамките на IAB Europe Transparency and Consent Framework (TCF) е регистриран за функция 3 („идентифициране на устройства въз основа на автоматично предадена информация“). При тези обработвания Google за определени цели действа като самостоятелен администратор на лични данни.

Бисквитки и подобни технологии за рекламни цели, както и свързаното с тях обработване на Вашия IP адрес, използваме единствено въз основа на Вашето предварително съгласие, което давате чрез банера за управление на бисквитките на нашия уебсайт (чл. 6, пар. 1, б. „а“ от GDPR и Закона за електронните съобщения). Можете да оттеглите съгласието си по всяко време в настройките за бисквитки, без това да засяга законосъобразността на обработването, извършено до оттеглянето. Ако не дадете съгласие, реклами на това основание няма да Ви се показват и измерват.

Информация за това как Google обработва лични данни в рамките на рекламните услуги, включително използването на IP адреси, е налична на: https://business.safety.google/privacy/ и в политиката за поверителност на Google: https://policies.google.com/privacy.

8. ПРЕДАВАНЕ НА ДАННИ КЪМ ТРЕТИ ДЪРЖАВИ

Някои от нашите обработващи лични данни (по-специално доставчици на анализ, реклама и комуникационни услуги, като Google, Meta и Salesforce) могат да обработват личните данни и извън Европейското икономическо пространство (ЕИП), предимно в Съединените американски щати. В тези случаи гарантираме, че предаването се извършва въз основа на една от подходящите гаранции по Глава V от ОРЗД:

• решение на Европейската комисия относно адекватността за Рамката за защита на личните данни между ЕС и САЩ (EU-US Data Privacy Framework, решение от 10 юли 2023 г.) за получатели, сертифицирани по тази рамка; Ако решението на Европейската комисия относно адекватното ниво на защита за рамката EU-US Data Privacy Framework престане да се прилага или бъде отменено, предаването на лични данни към Съединените американски щати продължава въз основа на стандартните договорни клаузи на Европейската комисия и допълнителни защитни мерки.

• решение на Европейската комисия относно адекватността на нивото на защита на данните за трета държава, нейна територия или сектор;

• одобрени задължителни корпоративни правила;

• стандартни договорни клаузи, приети или одобрени от Европейската комисия;

• одобрен кодекс за поведение или сертифициране заедно със задължителни и изпълними ангажименти на получателя.

Ако се извърши предаване към трети държави, Потребителите ще бъдат съответно уведомени за такива предавания (кой е получателят и къде се намира), както и кои лични данни се изпращат и с каква цел. Копие от приложените гаранции (напр. стандартните договорни клаузи) или информация за мястото на тяхната достъпност може да поискате от нашето длъжностно лице по защита на данните ([email protected]).

Личните данни по правило се съхраняват в Европейското икономическо пространство (ЕИП). До тях за отделни цели (напр. функциониране и поддръжка на информационните системи) могат да имат достъп и свързани дружества и договорни обработващи извън ЕИП. При всяко такова предаване спазваме приложимото законодателство за защита на личните данни: преди предаването оценяваме обстоятелствата и рисковете на предаването, като инструмент за предаване по правило използваме стандартните договорни клаузи, а при необходимост прилагаме допълнителни технически, организационни и договорни мерки, с които гарантираме законосъобразността на предаването. За повече информация относно предаванията на лични данни можете да се свържете с нас чрез данните за контакт в настоящото Изявление.

9. СРОК ЗА СЪХРАНЕНИЕ

Ние ще съхраняваме Вашите лични данни в съответствие с приложимото законодателство, уреждащо защитата на личните данни. Ние ще ги съхраняваме само толкова дълго, колкото е необходимо за целите, за които ги обработваме, или за спазване на съответното законодателство. Когато обработката на личните данни вече не е необходима, ние ефективно и окончателно ще ги изтрием или анонимизираме, така че повече да не могат да бъдат свързани с Вас (освен доколкото от нас се изисква да запазим личните данни, за да спазим законови задължения, напр. лични данни, съдържащи се в договори, съобщения, бизнес писма, фактури, които могат да подлежат на задължение за съхранение до 10 години). Ще запазим личните данни, обработвани въз основа на Вашето съгласие, докато не оттеглите съгласието си. Личните данни, обработвани въз основа на договорни отношения с Вас, ще бъдат запазени за срока на договорните отношения и 5 години след прекратяването им (което е общият давностен срок).

При определянето на сроковете за съхранение вземаме предвид по-специално общия петгодишен давностен срок (чл. 110 от Закона за задълженията и договорите) за данните, свързани с договорни отношения, както и десетгодишния срок за съхранение на счетоводна документация съгласно ДОПК.

10. ВАШИТЕ ПРАВА

Ако сте дали съгласието си за обработка на лични данни, можете да оттеглите съгласието си по всяко време, като ни изпратите писмо или съобщение по имейл на [email protected], писмено в нашите бизнес помещения или по друг начин, публикуван на нашия уебсайт. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършвано въз основа на съгласието до неговото оттегляне. Оттеглянето на съгласието за обработка на лични данни може да доведе до невъзможност VCAG да Ви предостави една или повече от своите услуги, които не могат да бъдат предоставени без лични данни (напр. тестово шофиране или персонализирани маркетингови съобщения).

За да гарантираме и да Ви позволим да упражнявате правата си, винаги можете да се свържете с нашето длъжностно лице по защита на данните, което ще осигури прякото упражняване на Вашите основни права:

• Право на достъп до Вашите лични данни: имате право да поискате от нас да потвърдим дали обработваме Вашите лични данни и, ако е така, достъп до данните и информация за обработването (цели, категории данни, получатели или категории получатели и др.). Имате право да получите копие от обработваните лични данни; за допълнителни копия можем да начислим разумна такса за административните разходи;

• Право на коригиране и допълване: ако откриете грешка във Вашите лични данни или те са непълни, имате право да поискате коригиране, съответно допълване, включително чрез допълнителна декларация;

• Право на изтриване: при определени условия имате право да поискате изтриване на Вашите лични данни, а администраторът е длъжен да ги изтрие без неоправдано забавяне;

• Право на ограничаване на обработването: при определени условия имате право да поискате ограничаване на обработването; в този случай данните ще бъдат маркирани и обработвани само за определени цели;

• Право на преносимост на данните: при определени условия имате право да получите личните данни, които сте ни предоставили, в структуриран, широко използван и машинно четим формат и да ги предадете на друг администратор;

• Право на възражение: при определени условия имате право да възразите срещу обработването на основания, свързани с Вашата конкретна ситуация; когато данните се обработват за директен маркетинг, имате право по всяко време да възразите срещу такова обработване, включително профилиране, свързано с директния маркетинг.

В съответствие със законодателството, уреждащо защитата на личните данни, имате право да подадете жалба до компетентния надзорен орган (Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, [email protected]), ако считате, че обработването на Вашите лични данни не е в съответствие с ОРЗД или друг приложим закон.

11. ПРОФИЛИРАНЕ И АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ

Използваме определена информация (като, но не само, модел и възраст на превозното средство), за да преценим какво комуникационно съдържание би било най-интересно и полезно за Вас. Това има за цел да увеличи способността ни да Ви представяме най-подходящите превозни средства, продукти или услуги. Това означава, че различни групи (профили) от лица получават маркетингови съобщения с различно съдържание, което може да включва условия за закупуване (напр. отстъпки или условия на плащане). При групиране на лица в групи (профили) можем да наблюдаваме, записваме и използваме отговора на лицето на маркетинговите съобщения, напр. отваряния на имейли, кликвания върху връзки и време, прекарано на определена връзка.

Използваме профилиране единствено за персонализиране на маркетинговата комуникация и то се основава на Вашето съгласие; можете по всяко време да възразите срещу това обработване или да оттеглите съгласието си. Въз основа на профилиране не вземаме решения, основани единствено на автоматизирано обработване, които биха породили правни последици за Вас или биха Ви засегнали по подобен начин в значителна степен, по смисъла на член 22 от ОРЗД.

12. ЗАЩИТА НА ДЕЦАТА

Нашият уебсайт и услуги не са предназначени за деца под 14 години. Съгласно Закона за защита на личните данни, обработването на лични данни на дете във връзка с услуги на информационното общество е законосъобразно, ако детето е на възраст поне 14 години; за дете под 14 години обработването е законосъобразно само ако съгласието е дадено или разрешено от носителя на родителската отговорност. Не събираме съзнателно лични данни на деца под 14 години без съответното съгласие. Ако установим, че сме събрали такива данни без необходимото съгласие, ги изтриваме без неоправдано забавяне.

13. ДЛЪЖНОСТНО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ - ДЛЗД

Длъжностното лице по защита на данните - ДЛЗД независимо гарантира, че VCAG прилага правилно правилата, уреждащи защитата на Вашите лични данни. Мандатът и основната задача на ДЛЗД е да гарантира, че VCAG, като администратор на данни, спазва своите задължения за защита на данните и че субектите на данни са информирани за техните права и задължения съгласно ОРЗД и друго законодателство за защита на личните данни, което е в сила от време на време.

Длъжностното лице по защита на данните има следните задачи:

• информира и съветва администратора или обработващия и служителите, извършващи обработката, за задълженията им съгласно ОРЗД и друго действащо законодателство за защита на личните данни;

• наблюдава спазването на ОРЗД, друго действащо законодателство за защита на личните данни и политиките на администратора или обработващия, включително повишаване на осведомеността и обучение на персонала и свързаните с тях одити;

• консултира, при поискване, и наблюдава изпълнението на оценка на въздействието върху защитата на данните в съответствие с член 35 от ОРЗД;

• сътрудничи с надзорния орган (Комисия за защита на личните данни);

• действа като точка за контакт с надзорния орган по въпроси, свързани с обработването, включително предварителна консултация съгласно член 36 от ОРЗД.

Информация за длъжностното лице по защита на данните на VCAG и неговите данни за контакт може да бъде намерена в Раздел 3 от настоящото Изявление за поверителност.

14. ЗАЩИТА НА ВАШИТЕ ЛИЧНИ ДАННИ

VCAG използва технически и организационни мерки за сигурност, за да защити Вашите лични данни срещу незаконен или неразрешен достъп или използване, както и срещу случайна загуба или компрометиране на тяхната цялост. Взети са всички мерки, като се вземе предвид нашата собствена ИТ инфраструктура, потенциалното въздействие върху Вашата поверителност и разходите, и в съответствие с настоящите индустриални стандарти и практики. Обработващите по договор ще обработват Вашите лични данни само ако спазват тези технически и организационни мерки за сигурност.

15. ВАЛИДНОСТ И ПРОМЕНИ В ИЗЯВЛЕНИЕТО ЗА ПОВЕРИТЕЛНОСТ

Настоящото Изявление за поверителност се отнася за всички потребители, които използват уебсайта и предоставят лични данни на администратора за управление и по-нататъшна обработка.

Изявлението за поверителност задължава администратора на данни, обработващите данните и потребителите при трансфера, управлението и обработването на личните данни на потребителите и при упражняването на правата на потребителите и задълженията на администратора и обработващите данни.

Изявлението за поверителност е неразделна част от всяко обработване на лични данни, в съответствие с предварително зададените цели, основания за обработване, съгласието на потребителя и видовете лични данни, които са обект на допълнителна обработка.

Потребителят е информиран предварително за Изявлението за поверителност, което е достъпно на уебсайта на VCAG и във всички форми и действия, в които потребителят може да предостави лични данни за обработка.

В случай на правни промени, въвеждане на нови технологии или предлагане на допълнителни услуги, може също така да има нужда от изменение и допълнение/актуализация на настоящото Изявление за поверителност, поради което VCAG си запазва правото да го изменя/допълва по всяко време. Всички промени ще бъдат публикувани на уебсайта https://www.farizon-see.com/bg/ или ще бъдете уведомени за промяната по друг подходящ начин.

Настоящото Изявление за поверителност е валидно и приложимо от 11.09.2026.