Политика за поверителност

1. Обща информация

Настоящата Политика за поверителност описва как Инфосистемс Интернешънъл ЕАД, ЕИК 203773538, със седалище и адрес: гр. София, бул. Проф. д-р Цветан Лазаров №105А (наричано по-долу Дружеството) обработва лични данни във връзка с използването на мобилното приложение за платено паркиране XParko (наричано по-долу Приложението), достъпно за устройствата с iOS и Android.

Чрез интернет страницата на XParko е осигурен достъп и до XParko Business – уеб портал, предназначен за бизнес клиенти, който предоставя възможност за закупуване на кредит и разпределянето му между различните подакаунти.

2. Категории лични данни

В зависимост от използваните функционалности на Приложението, Дружеството обработва следните категории лични данни:

3. Цели на обработването

• създаване и управление на профил
• предоставяне на услуги за паркиране
• извършване и обработка на плащания
• идентификация на потребителя
• изпращане на известия (push notifications)
• напомняния за изтичащо паркиране
• подобряване на услугите
• осигуряване на сигурност и предотвратяване на злоупотреби
• изпълнение и защита на законните интереси на Дружеството

4. Правни основания за обработване

• договор за предоставяне на услуги
• изпълнение на законово задължение
• легитимен интерес – предотвратяване на измами и осигуряване на сигурността
• съгласие – за данни за местоположение, push известия и вход чрез външни услуги

5. Получатели на лични данни

6. Комуникация и известия

Дружеството използва push notifications за уведомления, свързани с паркиране (включително напомняния за изтичащо време, информация за наложени санкции, скоби и репатриране). Изпращането може да бъде управлявано чрез настройките на устройството. Известията не се използват за маркетингови цели без изрично съгласие.

7. Съхранение на данни

• данните за потребителския профил – за срока на неговата активност
• данните за плащания – до 5 години съгласно счетоводни и данъчни изисквания
• техническите данни – за ограничен период, необходим за сигурността на Приложението
• при изтриване на профила данните се изтриват или анонимизират, освен когато е необходимо за законово задължение

8. Сигурност на данните

Дружеството прилага подходящи технически и организационни мерки за защита на данните, включително криптиране, защитени връзки, контрол на достъпа и защитени платежни среди. Нито една система не може да гарантира абсолютна сигурност.

9. Права на потребителите

• право на достъп до обработваните лични данни
• право на коригиране на неточни или непълни данни
• право на изтриване ("право да бъдеш забравен")
• право на ограничаване на обработването
• право на възражение срещу обработването
• право на преносимост на данните
• право на подаване на жалба до Комисията за защита на личните данни (КЗЛД)

10. Външни услуги

Дружеството може да използва услуги на трети страни (напр. Google), които действат като независими администратори и прилагат собствени правила за обработване на данни. Дружеството препоръчва на потребителите да се запознаят с условията на съответните доставчици и не носи отговорност за начина, по който те обработват лични данни.

11. Промени в политиката

Дружеството си запазва правото да променя настоящата Политика при необходимост. Актуалната версия е достъпна в Приложението. При съществени промени потребителите може да бъдат уведомени допълнително. При необходимост от съгласие за нови цели Дружеството ще поиска такова от потребителите.

12. Контакти