Настоящото е УВЕДОМЛЕНИЕ по чл. 13 от Регламент (ЕС) 2016/679 (ОРЗД), а НЕ съгласие. [наименование и данни на търговеца] ПОТВЪРЖДАВА, че е информиран/а за следното.
Администратор на личните данни на търговеца — физическо лице, обработвани във връзка с ползването на платформата, е [наименование и данни на оператора на платформата] (Develogy); данните за контакт са посочени в Политиката за поверителност към търговеца и в Импресума на платформата. Това е отделно от ролята на Develogy като обработващ на данните на клиентите на търговеца.
Какви данни и защо:
- име, търговско наименование, вид на регистрацията и номер (ако има), адрес на установяване (физическото място, от което упражнява дейността), телефон и електронна поща, профил в платформата — за сключване и изпълнение на договора за ползване на платформата (чл. 6, пар. 1, б. „б“ ОРЗД);
- търговското наименование, описанието, адресът на установяване и служебният телефон се публикуват в публичния профил на търговеца, защото това е самата услуга, която той ползва — да бъде намиран и резервиран от клиенти (чл. 6, пар. 1, б. „б“ ОРЗД). Търговецът може да избере адресът да се показва публично само до населеното място; пълният адрес се показва на клиента при резервация;
- името, търговското наименование, адресът и данните за контакт на търговеца се включват в документите, които неговите клиенти подписват или получават чрез платформата (уведомления, съгласия, общи условия), за да изпълни търговецът задължението си да съобщи самоличността си на клиентите като администратор и като търговец (чл. 13 ОРЗД, Закон за защита на потребителите) — чл. 6, пар. 1, б. „в“ и „б“ ОРЗД. Единен граждански номер, личен номер на чужденец, дата на раждане и постоянен адрес НЕ се включват в тези документи и НЕ се публикуват;
- за издаването на фактурите за дължимите от търговеца суми (чл. 113, ал. 1 и чл. 114 от Закона за данъка върху добавената стойност, чл. 6 от Закона за счетоводството) и за информацията за продавачите, която платформата предоставя на Националната агенция за приходите като оператор на платформа (Данъчно-осигурителен процесуален кодекс, глава шестнадесета, раздел VIII) — платформата обработва идентификационния номер на търговеца (ЕГН/ЛНЧ), датата на раждане, основния адрес (местоживеене), адреса за кореспонденция и номера по ДДС, когато има такъв (чл. 6, пар. 1, б. „в“ ОРЗД). Платформата предоставя на Националната агенция за приходите за всяка календарна година данните на търговеца и размера на възнаграждението, получено чрез платформата, по тримесечия, и уведомява търговеца за предоставените данни до 31 януари на следващата година. Банкова сметка не се събира. Тези данни се съхраняват отделно, в базата на билинга, на криптиран носител, и се предоставят само на счетоводителя на Develogy и на органите, на които законът задължава да бъдат предоставени; във фактурата към самия търговец се посочва номерът по чл. 114, ал. 1, т. 8 от Закона за данъка върху добавената стойност според вида на регистрацията му;
- средната оценка и броят на оценките от клиентите (без свободен текст) се показват в публичния профил въз основа на легитимния интерес на клиентите да изберат търговец и на платформата да поддържа доверие в нея (чл. 6, пар. 1, б. „е“ ОРЗД); търговецът има право да възрази (чл. 21 ОРЗД);
- подписаните между търговеца и Develogy документи се съхраняват като доказателство (чл. 6, пар. 1, б. „б“, „в“ и „е“ ОРЗД).
Получатели: клиентите на търговеца (в обхвата по-горе), посетителите на публичния профил (публикуваните данни), доставчикът на платежни услуги, когато търговецът приема плащания чрез платформата, счетоводителят на Develogy и компетентните органи, когато законът го изисква. Данните не се предават извън Европейския съюз.
Срок: докато трае договорът; след прекратяването му — подписаните документи и счетоводните данни се пазят до изтичане на законовите срокове (Закон за счетоводството — 10 години; общата давност по чл. 110 от Закона за задълженията и договорите — 5 години); данните, предоставени на Националната агенция за приходите — 10 години след края на годината, за която са предоставени (чл. 143я13, ал. 2 от Данъчно-осигурителния процесуален кодекс); след изтичането на сроковете се унищожават; публичният профил се сваля при прекратяване.
Права: достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17) — доколкото данните не са необходими за законово задължение или за защита при спор, ограничаване (чл. 18), преносимост на предоставените данни (чл. 20), възражение срещу обработването на основание легитимен интерес (чл. 21 ОРЗД), както и право на жалба до Комисията за защита на личните данни (чл. 77 ОРЗД). Не се вземат решения, основани единствено на автоматизирано обработване (чл. 22 ОРЗД).
Предоставянето на данните, необходими за договора и за законовите задължения, е условие за ползване на платформата. Публикуването на допълнителни лични данни (лично име, когато се различава от търговското наименование, снимка, лична биография, личен мобилен телефон) е доброволно и става само с отделно съгласие, което може да бъде оттеглено по всяко време.
Тъй като настоящото е уведомление, а не съгласие, то не подлежи на оттегляне. То се съхранява криптирано с фирмения ключ на Develogy, който е под двоен контрол, като доказателство за изпълнената прозрачност. При подписването търговецът получава копие на траен носител и разписка.
Дата: [дата] Потвърждавам, че съм информиран/а: [подпис]