Политика за поверителност

Елфинити ЕАД („Дружеството“), в качеството си на администратор на лични данни, отговаря на всички изисквания на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни, Закон за защита на личните данни (ЗЗЛД), както и всички останали приложими нормативни актове. Дружеството събира, обработва и съхранява законосъобразно данни, необходими за изпълнението на услугите, предлагани чрез мобилно приложение Elfinity (Приложението) и www.elfinity.bg („Сайта“)

1. Чрез създаване на профил в Приложението и/или при използване на услуга от Сайта, всеки клиент физическо лице изрично се съгласява Елфинити ЕАД да обработва личните му данни. Предоставените данни могат да се използват единствено за изпълнение на услугите на Дружеството, предоставяни чрез Приложението и/или Сайта, включително за установяване на директен контакт с клиента. Предоставените данни няма да бъдат редактирани, разпространявани на трети лица или използвани за цели, различни от описаните, без изричното предварително съгласие на носителя им, освен в случаите, когато това се изисква по закон.
2. При обработка на предоставените лични данни, Елфинити ЕАД спазва принципите на:

• законосъобразност,
• добросъвестност и прозрачност;
• ограничаване целите на обработване;
• събиране само на най-необходимите данни и съотносимост с целите на обработката;
• точност и актуалност на данните;
• максимално ограничение на съхранението с оглед постигане на целите;
• цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.

3. При обработването и съхранението на личните данни, Елфинти ЕАД може да обработва и съхранява личните данни с цел изпълнение на задълженията си, произтичащи от приложимо българско законодателство.
4. За да изпълни предоставяните услуги, Елфинити ЕАД събира индивидуализиращи данни (име и фамилия, електронна поща, адрес, телефонен номер, модел на електромобила).
5. Данните се събират за следните цели:

• Регистрация на клиент и създаване на профил в Приложението;
• Осъществяване на връзка с клиента, включително и при изразено желание за изпращане на бюлетини, нюзлетър и рекламни съобщения;
• Осигуряване на пълна функционалност при предоставянето на услугата чрез Приложението;
• Счетоводни цели;
• Статистически цели;
• Защита на информационната сигурност;
• Обезпечаване за предоставяне на съответната услуга;
• Изпращане на съобщения за промени в услугата;
• Препоръки за подобряване на използването на Приложението и Сайта, новини и др.

6. Основание за обработка на тези индивидуализиращи личните данни е договорното отношение, което възниква между Елфинити ЕАД и клиента при приемането на условията за ползване на Приложението и/или Сайта.
7. Елфинити ЕАД обработва, събира и съхранява лични данни, относно използвания от потребителя IP адрес и GPS координати. Целта, за която се събират тези данни е преодоставяне на информация за намиращите се в близост зарядни точки, както и подобряване на сигурността на услугата и локализация на интерфейса, статистически и маркетингови проучвания. Основанията за обработка на тези данни е необходимостта за изпълнение на договор, по който субектът на данните е страна. До създаването на профил на потребителя, IP адресът и GPS координати се събира на основание осъществяване на легитимните интереси на администратора.
8. Елфинити ЕАД събира, може да обработва и съхранява лични данни за издаването на фактура на физическо лице. В случай, че потребителят желае да му бъде издадена фактура в качеството му на физическо лице, следва да предостави своя единен граждански номер. Целта, за която се събира единният гражданско номер е издаване на фактура за извършване на плащания за предоставените услуги чрез Приложението и/или Сайта. Основание за обработка на тези допълнителни лични данни е договорното отношение, което възниква между Елфинити ЕАД и Клиента при приемането на условията за ползване на Приложението и/или Сайта.
9. Елфинити ЕАД не събира и не обработва лични данни, които се отнасят до: расов или етнически произход; политически, религиозни или философски убеждения, или членство в синдикални организации; генетични и биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация. Елфинити ЕАД не извършва автоматизирано вземане на решения с данни.
10. Елфинити ЕАД съхранява личните данни, които е необходимо да пази по силата на приложимото законодателство за съответния предвиден срок, а данните на клиентите с регистриран профил в Приложението – до срока на съществуване на профила на Клиента.
11. Елфинити ЕАД може по собствена преценка да предава част или всички лични данни на обработващи лични данни за изпълнението на целите за обработване при спазване на изискванията на приложимото законодателство. Елфинити ЕАД уведомява изрично клиентите, в случай на намерение да предаде част или всички техни лични данни на трети държави или международни организации. Данните, които Елфинити ЕАД събира, се съхраняват в рамките на Европейското икономическо пространство, но могат да бъдат прехвърлени и обработвани в страна извън него. Всеки случай на прехвърляне на лични данни ще се извършва в съответствие с приложимите закони.
12. В случай, че потребителят не желае всички или част от неговите лични данни да продължат да бъдат обработвани от Елфинити ЕАД за конкретна или за всички цели на обработване, той може по всяко време да оттегли съгласието си за обработка и да поиска изтриване на свързаните с него лични данни чрез искане в свободен текст, изпратено на следния имейл адрес: support@elfinity.bg Дружеството не е длъжно да изтрие личните данни, ако ги съхранява и обработва: за упражняване на правото на свобода на изразяването и правото на информация; за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Администратора или за изпълнението на задача от обществен интерес или други специални изключения, предвидени в законодателството.
13. Дружеството може да поиска клиентът да удостовери своята самоличност и идентичност с лицето, за което се отнасят данните при оттеглено съгласие и/или искане за изтриване на данните. С оттегляне на съгласието за обработване на лични данни, които са задължителни за създаването и поддържане на регистрацията на потребителя за използване на услугите, профилът на последния ще стане деактивиран.
14. Всеки потребител има право да изиска от Елфинтити ЕАД информация относно: дали се обработват лични данни, свързани с него; да получи достъп до данните, свързани с него, както и до информацията, отнасяща се до събирането, обработването и съхранението на личните му данни; да получи копие от обработваните лични данни, свързани с него в електронна форма; да поиска ограничение на обработването на личните му данни – като изпрати електронно съобщение на следният имейл адрес: support@elfinity.bg. Елфинити ЕАД си запазва правото да наложи административна такса, в случай на повторяемост или прекомерност на исканията за предоставяне на информация от страна на потребител.
15. Всеки потребител може да види, коригира или попълни неточните или непълните лични данни, свързани с него директно през профила си в Приложението. Потребителят може да възрази по всяко време срещу обработването на личните му данни – като изпрати електронно съобщение на следният имейл адрес: support@elfinity.bg.
16. В случай, че Елфинити ЕАД установи нарушение на сигурността на личните данни на свой клиент, което може да породи висок риск за неговите права и свободи, дружеството е длъжно да го уведоми незабавно за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети. Дружеството не е длъжно да уведомява потребителите, в случаите когато: е предприело подходящи технически и организационни мерки за защита по отношение на данните, засегнати от нарушението на сигурността; е взело впоследствие мерки, които гарантират, че нарушението няма да доведе до висок риск за правата на потребителя; уведомяването би изисквало не пропорционални усилия.
17. В зависимост от услугите, избрани от потребителя и за целта на дейността по обработване на лични данни, Елфинити ЕАД може да предоставя личните данни на потребителя на трети страни или власти за изпълнението на целите, съгласно посочените основания за обработване. Съгласно приложимото законодателство дружеството може да предава или да предоставя достъп до специфични лични данни на потребителите на следните видове получатели: Доставчици на платежни или банкови услуги; Доставчици на счетоводни услуги, за изпълнението на външни счетоводни услуги; Застрахователни дружества; Други трети страни, с които може да се разработва съвместни програми за предлагане на услуги; Публични власти.
18. Елфинити ЕАД гарантира, че ще предприеме всички дейности, за да се увери, че всички обработващи и трети страни ще въведат необходимите технически и организационни мерки, необходими за изпълнение на законовите изисквания на действащото законодателство, за осигуряването на всички права на потребителите.
19. С приемането на условия за ползване на зарядни точки на електрически превозни средства, част от изградената зарядна инфраструктура, обслужвана от Елфинити ЕАД и/или условия за ползване на сайт https://elfinity.bg/terms-and-conditions/ всеки клиент се съгласява изрично и дава своето съгласие, Елфинити ЕАД да предаде личните данни, нужни за осъществяване на заявените услуги на горепосочените трети страни.
20. В случай на съмнения за нарушения относно личните данни на потребителите, всеки носител на права може да се обърне към компетентния надзорен орган, а именно: Комисия за защита на личните данни на Република България (www.cpdp.bg).
21. Елфинити ЕАД си запазва правото да прави промени в настоящата политика за поверителност. Актуалната редакция на политиката за поверителност е винаги достъпна до клиентите на https://elfinity.bg/bg/privacy-policy/