Настоящата политика урежда начина, по който „Пласто Сервиз“ ООД, ЕИК: 202858366, със седалище и адрес на управление: България, гр. Варна, кв. Чайка, бл. 22, ет. 6, в качеството си на администратор на лични данни („Дружеството“), събира, обработва, съхранява и защитава личните данни на своите клиенти и посетители при предоставяне на услуги по диагностика, ремонт и сервизно обслужване на мобилни телефони, таблети и свързани електронни устройства.

Същите условия важат напълно и за начина, по който "Макс Сервиз - Галин Генадиев" ЕООД, ЕИК: 200796357, със седалище и адрес на управление: БЪЛГАРИЯ, гр. Варна (9010), р-н Приморски, М/СТ СВЕТИ НИКОЛА, 260, събира, обработва и съхранява личните данни на своите клиенти.

Политиката е изготвена съгласно:

• Регламент (ЕС) 2016/679 (GDPR);
• Закона за защита на личните данни (ЗЗЛД);
• Приложимото законодателство на Република България.

1. Какви лични данни обработваме

При предоставяне на сервизни услуги можем да обработваме следните категории лични данни:

Идентификационни и контактни данни:

• Име и фамилия;
• Телефонен номер;
• Имейл адрес;
• Адрес за доставка/получаване (при куриерски услуги).

Данни, свързани със сервизното обслужване:

• Марка, модел и сериен номер / IMEI на устройство;
• Описание на дефект / сервизен проблем;
• История на извършени ремонти;
• Данни за гаранционно обслужване;
• Данни от приемо-предавателни протоколи.

Финансови и счетоводни данни:

• Данни за фактуриране;
• ЕИК / фирмени данни (за юридически лица).

Данни от видеонаблюдение:

• Видеоизображения от обекти под видеонаблюдение, ако такова се използва.

2. Специални условия при сервиз на мобилни устройства

При извършване на диагностика и ремонт на мобилни телефони и таблети:

• Възможно е сервизните техници да получат временен технически достъп до съдържанието на устройството, само доколкото това е необходимо за диагностика, тест и ремонт;
• Пласто Сервиз ООД не преглежда, копира или използва умишлено личното съдържание на клиентските устройства, освен когато това е технически необходимо за извършване на услугата;
• Клиентът носи отговорност да архивира данните си преди предоставяне на устройството за сервиз;
• Дружеството не носи отговорност за загуба на данни, когато това е неизбежно при ремонт, софтуерна намеса, преинсталация, отключване, подмяна на памет/дънна платка или други технически процедури.

3. Цели на обработването

Личните данни се обработват за следните цели:

3.1 Извършване на сервизни услуги

• Приемане и регистрация на сервизни поръчки;
• Диагностика и ремонт на устройства;
• Уведомяване за статус на ремонта;
• Предаване/връщане на ремонтирано устройство.

3.2 Изпълнение на договорни и гаранционни задължения

• Издаване на гаранционни документи;
• Обслужване на рекламации;
• Проследяване на ремонтна история.

3.3 Законови задължения

• Издаване на фактури и касови бележки;
• Счетоводно и данъчно отчитане;
• Изпълнение на нормативни задължения към държавни органи.

3.4 Сигурност и защита

• Охрана на търговски обекти чрез видеонаблюдение;
• Предотвратяване на злоупотреби и измами.

4. Правно основание за обработването

Обработването на лични данни се извършва на основание:

• чл. 6, пар. 1, б. „б“ GDPR – изпълнение на договор / сервизна услуга;
• чл. 6, пар. 1, б. „в“ GDPR – изпълнение на законово задължение;
• чл. 6, пар. 1, б. „е“ GDPR – легитимен интерес на администратора;
• чл. 6, пар. 1, б. „а“ GDPR – изрично съгласие, когато е необходимо.

5. Срокове за съхранение

• Сервизни поръчки и история на ремонти – до 5 години;
• Гаранционни документи – до изтичане на гаранцията + 1 година;
• Счетоводни документи – 10 години;
• Данни за маркетинг – до оттегляне на съгласието;
• CCTV записи – до 30 дни.

6. Получатели на лични данни

Личните данни могат да бъдат предоставяни само при необходимост на:

• Куриерски компании;
• Производители / официални гаранционни партньори;
• Счетоводни и одиторски дружества;
• IT и хостинг доставчици;
• Компетентни държавни органи при законово основание.

7. Мерки за защита на данните

Пласто Сервиз ООД прилага подходящи технически и организационни мерки, включително:

• Ограничен достъп до клиентски данни само за оторизиран персонал;
• Контрол на достъпа до сервизните системи;
• Защитени пароли и мрежи;
• Антивирусна и анти-malware защита;
• Процедури за реакция при инциденти със сигурността;
• Обучение на персонала относно поверителността на данните.

8. Права на субектите на данни

Всеки клиент има право:

• Да получи информация за обработваните лични данни;
• Да поиска достъп до тях;
• Да поиска корекция на неточни данни;
• Да поиска изтриване, когато това е допустимо по закон;
• Да поиска ограничаване на обработването;
• Да възрази срещу обработването;
• Да поиска преносимост на данните;
• Да подаде жалба до КЗЛД.

9. Контакти

Пласто Сервиз ООД

• ЕИК: 202858366
• Адрес: България, гр. Варна, кв. Чайка, бл. 22, ет. 6
• Email: contact@plasto-service.com
• Телефон: 0889880010

Макс Сервиз Галин Генадиев ЕООД

• ЕИК: 200796357
• Адрес: България, гр. Варна, кв. Чайка, бл. 22, ет. 6
• Email: info@maxservice.bg
• Телефон: 0894493491

10. Актуализация на политиката

Пласто Сервиз ООД си запазва правото да изменя настоящата политика при промяна на законодателството, бизнес процесите или вътрешните процедури. Актуалната версия ще бъде публикувана на официалния уебсайт на дружеството.