Въведение

Добре дошли в Политиката за поверителност на KODNI.ME.

Платформата KODNI.ME уважава Вашата поверителност и се ангажира да защитава Вашите лични данни. Настоящата Политика за поверителност има за цел да Ви информира как събираме, използваме, съхраняваме и защитаваме Вашите лични данни, когато използвате нашия уебсайт, мобилно приложение и свързаните с тях услуги.

Важно е да прочетете настоящата Политика за поверителност заедно с Общите условия и Политиката за бисквитки, за да сте напълно информирани как и защо обработваме Вашите лични данни.

Настоящата Политика за поверителност не замества, а допълва останалите правни документи на платформата.

I. ВАЖНА ИНФОРМАЦИЯ И КОИ СМЕ НИЕ

Член 1. Цел на Политиката за поверителност

Настоящата Политика за поверителност има за цел да Ви предостави информация за това как KODNI.ME събира и обработва Вашите лични данни чрез използването на платформата, включително всички данни, които можете да предоставите, когато:

• посещавате сайта или използвате мобилното приложение

• създавате потребителски акаунт

• влизате чрез Google или Facebook

• използвате промоционални кодове

• извършвате покупки чрез партньорски магазини

• участвате в програми за точки, бонуси или реферални програми

• използвате абонаментни планове

• комуникирате с нас по имейл или чрез други канали.

Настоящата политика се прилага за всички потребители на платформата, независимо от начина на достъп до нея.

Член 2. Администратор на лични данни

Администратор на лични данни е:

„КОДНИ ГРУП" ЕООД ЕИК: 208659798 Седалище и адрес на управление: гр. Пловдив, ул. „Юндола", № 71Б Имейл: hey@kodni.me

Дружеството обработва лични данни в съответствие с приложимото законодателство, включително Регламент (ЕС) 2016/679 (GDPR).

Член 3. Контакт с нас

Ако имате въпроси относно настоящата Политика за поверителност или относно начина, по който обработваме Вашите лични данни, можете да се свържете с нас на:

Имейл: hey@kodni.me

Член 4. Право на жалба

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), която е надзорният орган в Република България.

Въпреки това Ви препоръчваме първо да се свържете с нас, за да можем да съдействаме и да разрешим възникналия въпрос.

Член 5. Промени в Политиката за поверителност

KODNI.ME има право да актуализира настоящата Политика за поверителност при:

• промени в законодателството

• промени във функционалностите на платформата

• въвеждане на нови услуги или технологии

• подобрения в сигурността.

Актуалната версия винаги ще бъде достъпна в платформата.

Член 6. Точност на данните

Важно е личните данни, които съхраняваме за Вас, да бъдат точни и актуални.

Моля, уведомявайте ни при промяна на Вашите данни, включително имейл, телефон или платежна информация.

Член 7. Връзки към трети страни

Платформата може да съдържа връзки към уебсайтове, приложения и услуги на трети страни, включително партньорски магазини.

KODNI.ME не носи отговорност за съдържанието и политиките за поверителност на тези външни сайтове.

Препоръчваме Ви да се запознаете с техните политики за поверителност при посещение.

II. ДАННИ, КОИТО СЪБИРАМЕ

Член 8. Общи категории лични данни

Лични данни означава всяка информация, чрез която дадено физическо лице може да бъде идентифицирано пряко или непряко.

KODNI.ME може да събира, използва, съхранява и обработва различни категории лични данни за ПОЛЗВАТЕЛИТЕ, както е описано по-долу.

Член 9. Данни за самоличност

Данните за самоличност могат да включват:

• име и фамилия

• потребителско име

• информация от профил при вход чрез Google или Facebook

• профилна снимка (ако е налична).

Член 10. Данни за контакт

Данните за контакт могат да включват:

• имейл адрес

• телефонен номер

• информация, необходима за комуникация с ПОЛЗВАТЕЛЯ

• данни, необходими за изплащане на натрупана стойност.

Член 11. Финансови данни

Финансовите данни могат да включват:

• IBAN

• име на титуляр на банкова сметка

• други данни, необходими за извършване на плащане към ПОЛЗВАТЕЛЯ.

Платформата обработва само необходимия минимум данни за извършване на съответното плащане.

Член 12. Данни за транзакции

Данните за транзакции могат да включват:

• информация за покупки, извършени чрез партньорски магазини

• дата и час на транзакцията

• стойност на транзакцията

• използван промоционален код или партньорски линк

• начислени, потвърдени или анулирани точки

• заявки за изплащане и техния статус.

Член 13. Технически данни

Техническите данни могат да включват:

• IP адрес

• тип и версия на браузъра

• операционна система

• тип устройство

• език и настройки

• логове от използване на платформата

• информация за използване на мобилното приложение.

Член 14. Данни за профила

Данните за профила могат да включват:

• имейл адрес и парола

• история на използване на платформата

• натрупани точки и бонуси

• активни абонаментни планове

• предпочитания и настройки

• комуникация с платформата.

Член 15. Данни за маркетинг и комуникация

Данните за маркетинг и комуникация могат да включват:

• предпочитания за получаване на маркетингови съобщения

• съгласие или отказ за получаване на бюлетини

• взаимодействие с кампании и оферти.

Член 16. Данни от партньорски системи (Affiliate данни)

Платформата може да получава данни от партньорски мрежи и магазини, включително:

• информация за извършени покупки

• статус на транзакции (одобрени, отказани, върнати)

• начислени комисионни

• данни, необходими за начисляване на точки и бонуси.

Тези данни се използват за правилното функциониране на платформата и програмата за лоялност.

Член 17. Агрегирани и анонимизирани данни

KODNI.ME може да използва агрегирани и анонимизирани данни за:

• статистически анализи

• подобряване на услугите

• маркетингови цели.

Тези данни не позволяват идентифициране на конкретен ПОЛЗВАТЕЛ.

Член 18. Специални категории лични данни

Платформата не събира и не обработва специални категории лични данни, като:

• данни за здраве

• расов или етнически произход

• религиозни или политически убеждения

• биометрични или генетични данни

• данни за престъпления.

Член 19. Непредоставяне на данни

В случай че ПОЛЗВАТЕЛЯТ не предостави необходимите лични данни, платформата може да не бъде в състояние да:

• създаде потребителски акаунт

• предостави достъп до функционалности

• начисли точки или бонуси

• обработи заявка за изплащане

• изпълни договорните си задължения.

III. КАК СЕ СЪБИРАТ ЛИЧНИТЕ ДАННИ

Член 20. Начини за събиране на данни

KODNI.ME събира лични данни чрез различни методи, включително:

• директно от ПОЛЗВАТЕЛЯ

• автоматично чрез технологии

• чрез трети страни и партньорски системи.

Член 21. Данни, предоставени директно от ПОЛЗВАТЕЛЯ

ПОЛЗВАТЕЛЯТ предоставя лични данни при:

• регистрация в платформата

• създаване на потребителски профил

• попълване на форми

• участие в кампании, игри или програми

• активиране на абонаментен план

• изпращане на запитвания или комуникация с платформата.

Член 22. Автоматично събиране на данни

При използване на платформата се събират автоматично определени данни чрез:

• бисквитки (cookies)

• лог файлове

• аналитични инструменти

• технологии за проследяване на поведение.

Тези данни могат да включват информация за устройството, браузъра, IP адреса и действията на ПОЛЗВАТЕЛЯ в платформата.

Член 23. Данни от трети страни

KODNI.ME може да получава лични данни от трети страни, включително:

• партньорски мрежи (affiliate мрежи)

• партньорски магазини

• доставчици на аналитични услуги

• социални мрежи

• рекламни платформи.

Член 24. Вход чрез Google и Facebook

ПОЛЗВАТЕЛИТЕ могат да се регистрират или вписват чрез Google или Facebook.

В този случай платформата може да получи ограничена информация от съответната услуга, като:

• име

• имейл адрес

• профилна снимка (ако е налична).

Тези данни се използват единствено за създаване и управление на потребителския акаунт.

Член 25. Affiliate проследяване

Платформата използва технологии за проследяване с цел отчитане на покупки, извършени чрез партньорски магазини.

Проследяването може да се осъществява чрез:

• партньорски (affiliate) линкове

• бисквитки

• външни системи за проследяване

• уникални идентификатори на ПОЛЗВАТЕЛЯ.

Чрез тези технологии се установява дали дадена покупка е извършена чрез платформата и дали следва да бъде начислена комисионна и/или точки.

Член 26. Ограничения на проследяването

ПОЛЗВАТЕЛЯТ разбира и приема, че проследяването на покупки може да не бъде успешно в определени случаи, включително при:

• използване на блокиращи реклами разширения

• използване на инкогнито режим

• изчистване или блокиране на бисквитки

• преминаване през други сайтове или рекламни канали

• използване на мобилни приложения на търговци

• технически ограничения от страна на партньорски мрежи или магазини.

В тези случаи платформата не гарантира начисляване на точки или бонуси.

Член 27. Мобилно приложение

При използване на мобилното приложение KODNI.ME може да събира допълнителни данни, включително:

• информация за устройството

• версия на приложението

• поведение при използване

• данни, необходими за функциониране на приложението.

Член 28. Данни от бисквитки

Платформата използва бисквитки и сходни технологии за:

• функциониране на сайта

• анализ на поведението

• персонализиране на съдържание

• проследяване на партньорски взаимодействия.

Подробна информация е налична в Политиката за бисквитки.

IV. КАК ИЗПОЛЗВАМЕ ЛИЧНИТЕ ДАННИ

Член 29. Общи принципи

KODNI.ME обработва личните данни на ПОЛЗВАТЕЛИТЕ законосъобразно, добросъвестно и прозрачно, като използва данните само за конкретни, ясно определени и легитимни цели.

Платформата не използва лични данни за цели, несъвместими с първоначалните цели на тяхното събиране.

Член 30. Основни цели на обработването

KODNI.ME използва личните данни за следните цели:

• създаване и управление на потребителски акаунт

• предоставяне на услугите на платформата

• начисляване и управление на точки, бонуси и програми за лоялност

• проследяване на покупки чрез партньорски магазини

• изчисляване и получаване на партньорски комисионни

• обработване на заявки за обмен на точки и изплащане на стойност

• управление на абонаментни планове

• комуникация с ПОЛЗВАТЕЛИТЕ

• предоставяне на клиентска поддръжка

• подобряване на функционалността и сигурността на платформата

• предотвратяване на злоупотреби, измами и нарушения на Общите условия.

Член 31. Правни основания за обработване

Обработването на лични данни се извършва на следните правни основания:

• изпълнение на договор -- за предоставяне на услугите на платформата

• легитимен интерес -- за подобряване на услугите, анализ и защита от

злоупотреби

• законово задължение -- когато това се изисква от приложимото

законодателство

• съгласие -- когато това е необходимо (например за маркетингови

комуникации).

Член 32. Изпълнение на договор

Обработването на лични данни е необходимо за:

• създаване и поддържане на потребителски акаунт

• предоставяне на достъп до платформата

• начисляване и управление на точки и бонуси

• обработване на транзакции

• изплащане на натрупана стойност

• предоставяне на абонаментни услуги.

Без предоставяне на необходимите данни платформата не може да изпълни своите задължения към ПОЛЗВАТЕЛЯ.

Член 33. Легитимен интерес

KODNI.ME може да обработва лични данни въз основа на легитимен интерес, включително за:

• анализ на поведението на потребителите

• подобряване на платформата

• защита срещу измами и злоупотреби

• защита на правата и интересите на платформата

• вътрешни административни цели.

Платформата гарантира, че този интерес не надделява над правата и свободите на ПОЛЗВАТЕЛИТЕ.

Член 34. Маркетинг и комуникация

KODNI.ME може да използва лични данни за:

• изпращане на информация за оферти и промоции

• предоставяне на персонализирани предложения

• информиране за нови функционалности

• изпращане на бюлетини.

ПОЛЗВАТЕЛЯТ има право по всяко време да се откаже от получаване на маркетингови съобщения.

Член 35. Маркетинг от трети страни

Платформата не продава лични данни на трети страни.

Възможно е данни да бъдат използвани съвместно с партньори или рекламни платформи единствено за:

• оптимизиране на рекламни кампании

• достигане до подходяща аудитория

• измерване на ефективността на маркетинга.

Член 36. Бисквитки и подобни технологии

Платформата използва бисквитки и сходни технологии за:

• осигуряване на нормално функциониране

• анализ на трафика

• персонализиране на съдържание

• проследяване на партньорски взаимодействия.

Подробна информация се съдържа в Политиката за бисквитки.

Член 37. Промяна на целта на обработване

KODNI.ME ще използва личните данни само за целите, за които са събрани, освен ако:

• новата цел е съвместима с първоначалната

• съществува законово основание за това

• ПОЛЗВАТЕЛЯТ е дал съгласие.

V. ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ НА ТРЕТИ СТРАНИ

Член 38. Общи положения

KODNI.ME може да предоставя лични данни на трети страни само когато това е необходимо за:

• функционирането на платформата

• предоставянето на услугите

• изпълнение на договорни задължения

• спазване на законови изисквания.

Платформата изисква от всички трети страни да обработват личните данни в съответствие с приложимото законодателство.

Член 39. Категории получатели на данни

Личните данни могат да бъдат предоставяни на следните категории получатели:

• партньорски магазини

• партньорски (affiliate) мрежи

• доставчици на платежни услуги

• доставчици на IT и хостинг услуги

• доставчици на аналитични и маркетингови услуги

• доставчици на услуги за комуникация

• държавни и регулаторни органи при законово задължение.

Член 40. Партньорски мрежи и магазини

С цел функциониране на платформата, KODNI.ME може да споделя ограничена информация с партньорски мрежи и магазини, включително:

• информация за кликвания и посещения

• идентификатори, свързани с проследяване

• информация за извършени покупки

• статус на транзакции.

Тези данни са необходими за:

• отчитане на партньорски комисионни

• начисляване на точки и бонуси

• потвърждаване на транзакции.

Член 41. Платежни доставчици

При извършване на плащания към ПОЛЗВАТЕЛЯ, платформата може да предоставя необходимите данни на доставчици на платежни услуги.

Тези доставчици обработват данните съгласно своите политики за поверителност и приложимото законодателство.

Член 42. Доставчици на услуги

KODNI.ME използва външни доставчици за:

• хостинг и поддръжка на системата

• съхранение на данни

• анализ на трафик и поведение

• изпращане на имейли и съобщения.

Тези доставчици обработват данни единствено по възлагане от платформата и при спазване на договорни задължения за поверителност.

Член 43. Маркетингови и рекламни партньори

Платформата може да работи с рекламни и маркетингови партньори с цел:

• подобряване на рекламните кампании

• достигане до релевантна аудитория

• анализ на ефективността.

При това не се предоставят повече данни от необходимото за съответната цел.

Член 44. Правни задължения

KODNI.ME може да разкрива лични данни, когато това е необходимо:

• за спазване на законово задължение

• при искане от компетентен орган

• за защита на права, собственост или сигурност.

Член 45. Международни трансфери на данни

Възможно е част от доставчиците на услуги или партньори да се намират извън Европейското икономическо пространство (ЕИП).

В такива случаи KODNI.ME гарантира, че се прилагат подходящи мерки за защита, включително:

• стандартни договорни клаузи, одобрени от Европейската комисия

• използване на доставчици с адекватно ниво на защита

• други допустими механизми съгласно GDPR.

Член 46. Защита при предоставяне на данни

KODNI.ME предприема необходимите мерки, за да гарантира, че:

• се предоставят само минимално необходимите данни

• достъпът до данните е ограничен

• се прилагат подходящи технически и организационни мерки за защита.

VI. СИГУРНОСТ, СРОК НА СЪХРАНЕНИЕ И ПРАВА НА ПОЛЗВАТЕЛИТЕ

Член 47. Сигурност на личните данни

KODNI.ME прилага подходящи технически и организационни мерки за защита на личните данни от:

• неоторизиран достъп

• загуба или унищожаване

• неправомерно разкриване

• промяна или злоупотреба.

Достъп до лични данни имат само лица, за които това е необходимо за изпълнение на техните задължения.

Член 48. Нарушения на сигурността

В случай на нарушение на сигурността на личните данни, KODNI.ME предприема необходимите действия, включително:

• анализ и ограничаване на нарушението

• уведомяване на компетентните органи, когато това е необходимо

• уведомяване на засегнатите ПОЛЗВАТЕЛИ, когато има висок риск за

техните права.

Член 49. Срок на съхранение на данните

Личните данни се съхраняват за период, необходим за:

• предоставяне на услугите на платформата

• изпълнение на договорни задължения

• спазване на законови изисквания

• защита на законни интереси.

Данните могат да бъдат съхранявани и след прекратяване на акаунта, когато това е необходимо по закон или за защита при правни спорове.

Член 50. Критерии за определяне на сроковете

При определяне на сроковете за съхранение KODNI.ME взема предвид:

• естеството и обема на данните

• целите на обработването

• риска от неправомерен достъп

• приложимите законови изисквания.

Член 51. Права на ПОЛЗВАТЕЛИТЕ

ПОЛЗВАТЕЛИТЕ имат следните права съгласно GDPR:

• право на достъп до личните данни

• право на коригиране на неточни данни

• право на изтриване („право да бъдеш забравен")

• право на ограничаване на обработването

• право на преносимост на данните

• право на възражение срещу обработването

• право на оттегляне на съгласие.

Член 52. Упражняване на права

ПОЛЗВАТЕЛЯТ може да упражни своите права чрез изпращане на искане на:

Имейл: hey@kodni.me

KODNI.ME има право да изиска допълнителна информация за удостоверяване на самоличността.

Член 53. Срок за отговор

KODNI.ME разглежда и отговаря на искания в срок до 30 дни от получаването им.

При сложни или множество искания този срок може да бъде удължен съгласно приложимото законодателство.

Член 54. Такси

Упражняването на правата е безплатно.

KODNI.ME може да начисли разумна такса или да откаже изпълнение на искане при:

• явно неоснователни искания

• прекомерни или повтарящи се искания.

Член 55. Оттегляне на съгласие

Когато обработването се основава на съгласие, ПОЛЗВАТЕЛЯТ има право да го оттегли по всяко време.

Оттеглянето не засяга законосъобразността на обработването преди това.