На 25 май 2018 г. влезе в сила Общият регламент за защита на личните данни (General Data Protection Regulation – "GDPR"), който се прилага във всички държави-членки на ЕС, включително в България. Този регламент е задължителен в своята цялост и има директно приложение, без да е необходимо въвеждането му в националното законодателство. Той урежда правата и задълженията на администраторите, обработващите и субектите на лични данни. Някои аспекти на GDPR се доразвиват и чрез разпоредбите на Закона за защита на личните данни в България.
Всички потребители на www.tesywarranty.com – TESY Гаранционен портал са субекти на лични данни и като такива имат специфични права във връзка с тяхната защита. Настоящата политика за поверителност описва принципите за защита на личните данни на потребителите на TESY Гаранционен портал, нашите отговорности като администратор на лични данни и мерките, които сме предприели, за да осигурим сигурността на вашите данни. Нашата цел е да предотвратим използването на вашите данни без вашето знание, от неоторизирани лица или за неясни цели, както и да ви предоставим възможност да възразите срещу или да оттеглите съгласието си за тяхната обработка.
Политиката ни за защита на личните данни е динамичен документ, който ще бъде актуализиран редовно, за да отрази промените във функционалностите на Портала и в регулаторните изисквания в областта на защитата на личните данни. Ние в „ТЕСИ" ООД се ангажираме да усъвършенстваме непрекъснато нашите практики и да ги адаптираме към тези промени, което също ще бъде отразено в политиката.
Тази политика обхваща всички дейности, свързани с обработката на лични данни при достъпване и използване от потребителите на www.tesywarranty.com – TESY Гаранционен портал.
Можете да се свържете с длъжностното лице по защита на личните данни на ТЕСИ относно неясноти, свързани с прилагането на тази политика или упражняването на вашите права на dpo@tesy.com.
"Лични данни" – това е всяка информация, която се отнася до потребителите на www.tesywarranty.com – TESY Гаранционен портал и която самостоятелно или в съчетание с друга информация може да ни помогне да установим вашата самоличност или да свържем вашето потребителско поведение с точно определено устройство, от което достъпвате на www.tesywarranty.com – TESY Гаранционен портал.
"Субект на личните данни" – това сте вие, посетителят на www.tesywarranty.com – TESY Гаранционен портал.
"Обработване на лични данни" – това е всяко действие, което извършваме или можем да извършим с вашите лични данни, включително, но не само, тяхното събиране, анализ, съхранение, унищожаване и др.
"Администратор на лични данни" – „ТЕСИ" ООД (ТЕСИ), регистрирано съобразно законите на Република България, със седалище и адрес на управление: Република България, гр. Шумен 9700, бул. Мадара 48, вписано в Търговския регистър и регистъра на юридическите лица с нестопанска цел към Агенцията по вписванията на Република България с ЕИК: 040029337, което е собственик на домейна на www.tesywarranty.com – TESY Гаранционен портал. Ние определяме целта на обработката на вашите данни, на едно от предвидените в закона основания за това; в основни линии, ние определяме и средствата, с които се извършва тази обработка – например, техническата инфраструктура и приложения, с които се осъществява обработката.
"Обработващ лични данни" – това е трето лице, което обработва ваши лични данни по наше възлагане, при което ТЕСИ стриктно е определило целта на обработката, средствата, с които се извършва тя, и е проверило дали лицето отговаря на изискванията на GDPR. Такъв обработващ може да бъде например дружеството, което поддържа технически TESY Гаранционен портал, или доставчикът на хостинг услуги.
"Бисквитките" или "Cookies" са малки по размер текстови файлове, съхранявани в директориите на браузъра, използван от потребителя. Бисквитките се използват, за да подпомогнат на потребителите ефективно да използват уеб-сайтовете и да направят достъпни определени функционалности. Бисквитките имат съществена роля за улесняване и подобряване на използваемостта на уебсайтовете поради което, ако бъдат изтрити или блокирани, някои уебсайтове или определени техни функционалности могат да станат недостъпни за потребителите.
Целта на настоящата Политика е да ви информира за начина, по който събираме и обработваме вашите лични данни, както и за вашите права във връзка с тяхната защита. Личните ви данни се обработват в съответствие с принципите на законосъобразност, добросъвестност и прозрачност. ТЕСИ събира и обработва вашите данни за конкретни, ясно посочени и легитимни цели, без последваща обработка по начин, несъвместим с тези цели.
ТЕСИ обработва само тези лични данни, които са необходими за целите, за които са събрани, като сте своевременно информирани за тези цели. Ние полагаме усилия да поддържаме данните ви точни и актуални, като при промени в данните Ви разчитаме на Вашето съдействие за актуализирането им в профила Ви.
Личните данни се обработват чрез подходящи технически и организационни мерки, за да се осигури необходимото ниво на защита срещу неразрешено или незаконосъобразно обработване, както и срещу случайна загуба, унищожаване или повреждане на данните.
Личните данни, които предоставяте при попълване на регистрационната форма и последващи промени в профила си, както и данните, свързани с регистрираните уреди и търговската им гаранция, са необходими, за да можем да ви предоставим услугата – съхраняване на информацията за продукта, в това число за покупката му и за търговската гаранция. Подробна информация за целите и правните основания за обработването е посочена в раздел „Цели на обработката". За да осигурим високо качество на тази услуга, ние събираме и обработваме вашите лични данни.
При регистрация на профил за услугата www.tesywarranty.com – TESY Гаранционен портал, имате възможност да изберете дали да ни разрешите да използваме Вашия имейл адрес за изпращане на информация за нови услуги, актуални отстъпки на съществуващи услуги и допълнителни улеснения в обслужването, които сме създали за вас. Всички изпращани съобщения ще бъдат съобразени с изискванията на приложимото българско и европейско законодателство.
Вие можете по всяко време да оттеглите съгласието си, съответно да възразите срещу обработването на вашите лични данни за маркетингови цели, като ние ще прекратим използването на имейла ви за тази цел незабавно. Информация как да оттеглите веднъж дадено съгласие или да възразите при получаване на нежелано маркетингово съобщение ще бъде ясно посочена във всяко съобщение.
Също така, можете по всяко време да оттеглите съгласието си чрез менюто с настройки във вашия профил. При необходимост, можете да се свържете с нас на имейл адрес dpo@tesy.com.
Функцията на бисквитките може да бъде различна: от поддържането Ви в състояние „логнат", докато попълвате регистрационната форма, през запаметяване на езиковите Ви предпочитания, до проследяване на поведението Ви при сърфиране в интернет. Бисквитки, които не са строго необходими за предоставянето на изрично поисканата от Вас услуга, могат да бъдат поставяни само въз основа на Ваше предварително, свободно изразено, конкретно и информирано съгласие, което можете да оттеглите по всяко време.
Бисквитките, които използваме, са:
Строго необходими: без тези бисквитки Порталът не може да функционира и Вие не можете да ползвате услугата, включително да влезете в потребителския си профил;
Функционални: тези бисквитки запомнят направени от Вас избори (например език) и позволяват на Портала да работи по-добре. Чрез тях не проследяваме навиците Ви на сърфиране и не изготвяме профили;
Сесийни: част от посочените бисквитки имат действие само в рамките на една потребителска сесия и се заличават при затварянето на браузъра.
www.tesywarranty.com – TESY Гаранционен портал използва посочените бисквитки, защото те са необходими за предоставянето на изрично поисканата от Вас услуга и за нейното правилно функциониране. На основание чл. 4а, ал. 4, т. 2 от Закона за електронната търговия за поставянето им не се изисква Вашето съгласие. Ако в бъдеще на Портала бъдат въведени бисквитки за анализ, профилиране или реклама, те ще бъдат поставяни само след Ваше предварително съгласие, дадено чрез изрично действие в банер за управление на бисквитките, в който отказът е също толкова достъпен, колкото и приемането; съгласието може да бъде оттеглено по всяко време.
Ние събираме и обработваме следните категории данни, за да можем да предоставяме ефективно нашите услуги:
Име, Фамилия – необходими, за да се обръщаме към Вас и да Ви идентифицираме като титуляр на профила и на регистрираната търговска гаранция
E-mail – необходим за целите на комуникацията ни с Вас във връзка с предоставяната услуга
IP адрес, държава и град – държавата и градът се посочват от Вас при регистрация, за да определим приложимите гаранционни условия и сервизната мрежа за съответния пазар; IP адресът се обработва автоматично при достъп до Портала за целите на неговата сигурност и предотвратяването на злоупотреби
ID на уреда – необходим, за да се идентифицира моделът на уреда
Дата на покупката (включително качване на файл с изображение или сканирано копие на документа за покупка) – необходима, за да се определи дали продуктът е в търговска гаранция съобразно нейния срок, а в случаите на маркетингови кампании – дали е спазено условието за регистрацията на продукта в определен срок след закупуването му
Данни за търговската гаранция (включително качване на файл с изображение или сканирано копие на предната и задната корица на гаранционната карта и на вътрешна страница на гаранционната карта) – необходими за установяване, че продуктът се придружава от надлежно предоставена и попълнена гаранционна карта при закупуването му
Документите, които качвате в Портала (документ за покупка и гаранционна карта), може да съдържат и информация, която не е необходима за проверката на покупката и на гаранцията. Молим Ви да качвате само поисканите документи и, когато е възможно, да заличавате в тях излишните данни, включително данни на трети лица. ТЕСИ използва от тези документи само данните, необходими за посочените по-горе цели.
Личните данни, които събираме и обработваме, са необходими за правилното функциониране и предоставяне на услугата TESY Гаранционен портал, включително за създаване и поддържане на Вашия профил, съхраняване на информацията за закупените от Вас продукти, в това число за покупката им и за търговската гаранция, издаване на гаранционен сертификат и администриране на гаранцията, включително при предявяване на рекламация. Регистрацията на продукта в Портала може да бъде условие, определено от ТЕСИ, за ползването на по-дълъг срок на търговската гаранция – както съгласно стандартните гаранционни условия за съответния модел, така и по отделна промоционална кампания. Обработването в тези случаи се извършва на основание чл. 6, пар. 1, буква „б" от Общия регламент относно защитата на данните (GDPR) – необходимо е за изпълнението на поетото от ТЕСИ гаранционно задължение, по което Вие сте страна, съответно за предприемането на стъпки по Ваше искане преди възникването му.
Предоставянето на данните в задължителните полета не е задължително по закон, но е необходимо условие за регистрацията на продукта в Портала. Ако не ги предоставите, ТЕСИ няма да може да регистрира продукта, да издаде гаранционен сертификат и да Ви осигури ползването на по-дългия срок на търговската гаранция.
При регистрация, ако сте избрали да получавате информационни материали, ние ще използваме вашия имейл адрес за изпращане на актуализации относно нови функционалности, услуги или предложения, свързани с TESY Гаранционен портал. Тази обработка на данни се основава на вашето съгласие, предоставено свободно и информирано съгласно чл. 6, пар. 1, буква (а) от GDPR. Без Вашето съгласие няма да Ви изпращаме такива съобщения. Даването или отказът да дадете съгласие е изцяло доброволно и не влияе върху регистрацията на продукта, върху издаването на гаранционния сертификат или върху ползването на търговската гаранция.
Имате право по всяко време да оттеглите даденото съгласие за маркетингови съобщения, като това не засяга законосъобразността на обработката, основана на съгласието преди неговото оттегляне.
Ако при регистрация попълните и полета, които не са задължителни, тези данни се обработват въз основа на Вашето съгласие по чл. 6, пар. 1, буква „а" от GDPR – с цел по-добро обслужване и по-лесна връзка с Вас. Попълването на тези полета е доброволно и непопълването им няма никакви последици за регистрацията на продукта или за търговската гаранция. Можете по всяко време да оттеглите съгласието си, като заличите тези данни в профила си или се свържете с нас на dpo@tesy.com.
Освен на посочените по-горе основания, ТЕСИ обработва лични данни и на основание чл. 6, пар. 1, буква „е" от GDPR – легитимен интерес, за: сигурността на Портала и предотвратяването на неоторизиран достъп; проверката на достоверността на регистрираните данни и предотвратяването на злоупотреби с гаранционни права; както и за установяване, упражняване или защита на правни претенции. Такова обработване се извършва само когато Вашите интереси или основни права и свободи нямат предимство пред тези легитимни интереси, което ТЕСИ преценява чрез документирана оценка на баланса на интересите; при поискване можете да получите информация за нея. Имате право по всяко време да възразите срещу такова обработване на основания, свързани с Вашата конкретна ситуация, като ще Ви отговорим в срок от един месец от получаването на възражението.
ТЕСИ разкрива лични данни само доколкото това е необходимо за посочените по-горе цели, на следните категории получатели:
– оторизирани от ТЕСИ сервизи и сервизни партньори – при предявяване на рекламация и при обслужване в срока на търговската гаранция;
– дружества от групата на ТЕСИ – доколкото това е необходимо за администрирането на търговската гаранция;
– доставчици, които обработват лични данни по възлагане на ТЕСИ – по-специално доставчици на хостинг, разработка и техническа поддръжка на Портала, както и доставчици на услуги за изпращане на електронни съобщения;
– външни консултанти на ТЕСИ (правни, счетоводни, одиторски) – при необходимост и при задължение за поверителност;
– компетентни държавни органи и съдилища – когато това се изисква от закона или е необходимо за установяване, упражняване или защита на правни претенции.
Всички обработващи лични данни действат по документирано възлагане от ТЕСИ въз основа на споразумение по чл. 28 от GDPR и не използват данните за собствени цели.
ТЕСИ съхранява личните Ви данни, както следва: (1) данните на потребителския профил – докато поддържате профила си в Портала; (2) данните за регистрирания продукт, за покупката и за търговската гаранция, включително качените документи – за срока на съответната търговска гаранция и 5 години след изтичането му, с оглед установяването, упражняването и защитата на правни претенции (обща погасителна давност по чл. 110 от Закона за задълженията и договорите); (3) данните, съдържащи се в счетоводни документи на ТЕСИ – в сроковете по чл. 12, ал. 1 от Закона за счетоводството, на основание чл. 6, пар. 1, буква „в" от GDPR; (4) данните, обработвани въз основа на Вашето съгласие – до оттеглянето му. След изтичането на съответния срок данните се заличават или анонимизират и не се съхраняват по-дълго от необходимото за постигането на конкретните цели.
При анонимизация на личните данни, сроковете за съхранение не се прилагат, тъй като анонимизираните данни не позволяват идентифицирането ви.
ТЕСИ не предава лични данни, събрани чрез Портала, към държави извън Европейското икономическо пространство (ЕИП). Ако в бъдеще такова предаване се наложи, то ще се извършва само при наличие на решение на Европейската комисия относно адекватното ниво на защита по чл. 45 от GDPR или на подходящи гаранции по чл. 46 от GDPR – по правило стандартните договорни клаузи, приети с Решение за изпълнение (ЕС) 2021/914 на Комисията, придружени при необходимост от допълнителни мерки. Копие от приложените гаранции можете да получите на dpo@tesy.com.
ТЕСИ не извършва автоматизирано вземане на решения, включително профилиране, което да поражда правни последици за Вас или по подобен начин да Ви засяга в значителна степен по смисъла на чл. 22 от GDPR.
Порталът е предназначен за пълнолетни лица и ТЕСИ не събира съзнателно лични данни на деца. Когато обработването се основава на съгласие и субектът на данните не е навършил 14 години, съгласието се дава от упражняващия родителски права родител или от настойника (чл. 25в от Закона за защита на личните данни). Ако установим, че сме събрали данни на дете без надлежно съгласие, ще ги заличим.
По отношение на личните Ви данни, обработвани от ТЕСИ, имате изброените по-долу права: право на информация, на достъп и на копие от данните, на коригиране, на изтриване, на ограничаване на обработването, на преносимост и на възражение, както и право да оттеглите даденото съгласие и да подадете жалба до надзорния орган. Всяко от тези права се упражнява при условията и в границите, предвидени в GDPR.
Като наш потребител, Вие имате право да получите информация за важни характеристики на обработката на вашите лични данни, включително, за целите, срока и основанието, за получателите и категориите получатели на лични данни и други. В зависимост от начина на първоначално събиране на информация, ние ще показваме най-важното в тази връзка по подходящ и лесно видим начин всеки път.
Имате право да получите потвърждение дали обработваме Ваши лични данни, достъп до тях и копие от тях, както и информацията по чл. 15, пар. 1 от GDPR. Основната част от данните си можете да видите по всяко време в потребителския профил на www.tesywarranty.com – TESY Гаранционен портал. За копие на данните и за пълната информация по чл. 15 от GDPR можете да отправите искане до dpo@tesy.com.
Имате право да получите личните данни, които сте предоставили на ТЕСИ и които обработваме по автоматизиран начин въз основа на Ваше съгласие или за изпълнение на договор, в структуриран, широко използван и пригоден за машинно четене формат, както и да поискате прехвърлянето им на друг администратор, когато това е технически осъществимо. Искането се отправя до dpo@tesy.com и се изпълнява в срока, посочен в раздел „Как да ги упражните?".
Имате право да поискате от нас да коригираме погрешно записани или съхранявани лични данни за вас чрез www.tesywarranty.com – TESY Гаранционен портал. Правото на коригиране се осъществява, като влезете в потребителския си профил и коригирате въведените данни. Ако е необходимо, може да се обърнете за съдействие от ТЕСИ на dpo@tesy.com.
Имате право да поискате заличаване на личните Ви данни в случаите по чл. 17 от GDPR – например когато данните вече не са необходими за целите, за които са събрани, когато оттеглите съгласието си и няма друго основание за обработването, или когато успешно възразите срещу обработването. Искането се отправя на dpo@tesy.com. Това право не е абсолютно: ТЕСИ може да откаже заличаване, когато обработването е необходимо за спазване на законово задължение или за установяване, упражняване или защита на правни претенции, включително по търговската гаранция. В такъв случай ще Ви посочим мотивите за отказа.
Имате право да поискате ограничаване на обработването на личните Ви данни в случаите по чл. 18 от GDPR – например когато оспорвате точността на данните (за срока, необходим за проверката ѝ), когато обработването е неправомерно, но не желаете данните да бъдат заличени, когато данните вече не са ни необходими, но са Ви нужни за установяване, упражняване или защита на правни претенции, или докато се проверява дали Вашето възражение има предимство. Искането се отправя на dpo@tesy.com.
ТЕСИ разглежда всички искания, оттегляния и възражения в съответствие с изискванията на приложимото законодателство за защита на личните данни. Имайте предвид, че правата на субектите на данни не са абсолютни: в определени случаи законът предвижда изключения и ограничения, за които ще Ви уведомим.
За допълнителни копия на личните данни, поискани от Вас, ТЕСИ може да поиска разумна такса, съобразена с административните разходи (чл. 15, пар. 3 от GDPR).
Имате право по всяко време да възразите срещу обработване на личните Ви данни, което се основава на легитимен интерес на ТЕСИ, на основания, свързани с Вашата конкретна ситуация. В този случай ще преустановим обработването, освен ако не докажем, че съществуват убедителни законови основания за него, които имат предимство пред Вашите интереси, права и свободи, или че обработването е необходимо за установяване, упражняване или защита на правни претенции. Когато лични данни се обработват за целите на директния маркетинг, имате право да възразите по всяко време и без да посочвате мотиви; в този случай обработването за тези цели се прекратява незабавно. Възражението се отправя на dpo@tesy.com.
В случаите, когато ние сме поискали вашето съгласие за дадена обработка на личните ви данни, вие винаги можете да го оттеглите. Ако не сте сигурни на какво основание обработваме ваши лични данни, винаги можете да ни попитате това, както и за точния начин, по който сте дали съгласието си, ще Ви отговорим във възможно най-кратък срок, но не по-късно от един месец. Ние поддържаме актуална база на съгласията за обработка на лични данни, с която можем да направим справка по всяко време. Оттеглянето на съгласието е също толкова лесно, колкото и даването му, и ние ще ви предоставим информация – линк или мейл, където можете да направите това лесно и удобно в отговора на вашето запитване.
Винаги щом счетете, че вашите права по GDPR са нарушени, можете да отправите жалба до органа по защита на личните данни. В България това е Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, ел. поща: kzld@cpdp.bg, интернет страница: www.cpdp.bg. Имате право и на защита по съдебен ред пред компетентния съд. Въпреки това, ако имате каквито и да е забележки или оплаквания към ТЕСИ относно обработката на ваши лични данни, можете първо да се обърнете към нашето длъжностно лице по защита на личните данни на dpo@tesy.com, за да обсъдим възникналия въпрос.
Можете да упражните всяко от правата си чрез подаване на искане. Исканията за упражняване на права по отношение на личните данни могат да се подават по следните начини:
– по електронен път на имейл адрес: dpo@tesy.com;
– лично на адрес: гр. Шумен 9700, бул. Мадара № 48.
Искането за упражняване на права следва да съдържа следната информация:
– идентификация на лицето – три имена и имейл адресът, с който е регистриран профилът в Портала;
– контакти за обратна връзка – адрес, телефон, електронна поща;
– в какво се състои искането.
ТЕСИ ще предостави информация относно предприетите действия във връзка с искането в срок от един месец от получаването му. При необходимост този срок може да бъде удължен с още два месеца, като ще ви информираме за причините за забавянето в рамките на първоначалния срок от един месец.
Информацията и комуникацията по исканията за упражняване на правата Ви се предоставят безплатно, освен когато искането е явно неоснователно или прекомерно, по-специално поради своята повторяемост. При обосновани съмнения относно самоличността на лицето, което подава искане, можем да поискаме допълнителна информация за потвърждаването ѝ. При искания, подадени чрез пълномощник, следва да ни бъде представено изрично писмено пълномощно, а при съмнение – с нотариална заверка на подписа.
ТЕСИ няма задължение да отговаря на искане, ако не може да идентифицира субекта на данните. Когато искането е подадено по електронен път, информацията ще бъде предоставена по електронен път, освен ако изрично не е поискан друг начин.
Като потребители на www.tesywarranty.com – TESY Гаранционен портал, е важно да знаете, че към настоящия момент сървърите, които съхраняват данните от TESY Гаранционен портал, се намират в рамките на ЕС. При разработването и предоставянето на услугата сме въвели подходящи технически и организационни мерки, които отговарят на съвременния технологичен напредък. Продължаваме да подобряваме и прилагаме нови мерки, както при проектирането на функционалностите („защита на етапа на проектиране"), така и „по подразбиране", за да осигурим сигурността и защитата на вашите данни. При нарушение на сигурността на личните данни ТЕСИ действа съгласно вътрешна процедура и, когато е приложимо, уведомява Комисията за защита на личните данни и засегнатите лица в сроковете по чл. 33 и чл. 34 от GDPR.
Извън случаите, описани в раздел „Получатели на личните данни", ТЕСИ не разкрива Вашите данни на трети лица, освен ако това не се изисква от закона. В случай на такова законово задължение, ще бъдете своевременно уведомени, освен ако законът не предвижда друго.
Настоящата политика е публикувана и постоянно достъпна за всеки потребител на www.tesywarranty.com – TESY Гаранционен портал и се прилага само за обработването на лични данни чрез Портала. За останалите канали на ТЕСИ се прилагат съответните политики. При противоречие между тях по отношение на Портала предимство има настоящата политика.
Версия 1.0. Настоящата политика е приета и влиза в сила на 03.08.2026 г. При съществени промени в нея ще Ви уведомим предварително чрез Портала и/или на посочения от Вас имейл адрес.
