Как и защо обработваме лични данни автентикация

За да осигуряваме и подобряваме надеждността, функционалностите, дизайна и информационната сигурност на Решението, обработваме лични данни на потребителите въз основа на нашия законен интерес.

Обработваме данни, за да подобряваме обслужването на потребителите.

За нас е важно да осигуряваме бързо, удобно и ефективно съдействие на потребителите, в случай че те открият проблем с Решението. Осигуряването на качеството качеството на обслужването на потребителите е от изключително важно значение за подобряване на процесите в Yettel и отговаряне на клиентските очаквания и нужди.

Обработваме данни, за да поддържаме информационната и мрежовата сигурност.

В Yettel сме ангажирани да осигурим конфиденциалността, цялостността и достъпността на нашите продукти и услуги, както и на информацията, касаеща потребителите. По тази причини предприемаме мерки, имащи за цел да предотвратяват или да установяват опити за атака, и/или за нерегламентиран достъп до Решението и дигиталните услуги на Yettel и неговите партньори. Съхраняваме и записи (логове), до които има силно ограничен достъп и които се използват само, когато е нужно да разследваме потенциални инциденти по сигурността.

Обработваме данни, за да подобряваме Решението и за да повишаваме удовлетвореността на неговите потребители.

За да разберем как потребителите достъпват и ползват Решението и да идентифицираме как може да подобрим неговия дизайн и/или функционалности, използваме и анализираме данни, отнасящи се за тях. Това включва и предприемането на превантивни мерки, за да гарантираме надежността на Решението. В тези случаи данните се обработват в обобщен (агрегиран) вид, който не позволява идентификацията на даден потребител.

Обработваме лични данни, когато това е необходимо за уреждането на правни спорове.

Понякога, за да упражни свои права или законни интереси, е възможно да се наложи Yettel да обработи лични данни на определени потребители на Решението, за да отправи извънсъдебна претенция или да заведе дело срещу:
•трети лица, от които Yettel е получило лични данни за съответните потребители в съответствие с настоящата Политика за поверителност; или
•трети лица, на които Yettel е разкрило лични данни за съответните потребители в съответствие с настоящата Политика за поверителност.
Съответно, възможно горепосочените лица, а и самите потребители, да отправят извънсъдебна претенция или да заведат дело срещу Yettel. В такива случаи е възможно да се наложи Yettel да обработи лични данни на определени потребители, за да може да бъде организирана и проведена защитата по съответната претенция или дело (по този начин Yettel цели да се предпази от неправомерни посегателства срещу своето имущество и/или репутация).
Видът и обемът на обработваните лични данни зависят от естеството на отправените извънсъдебни претенции или заведените дела.
Примери:
•Потребител претендира, че не е влизал в дадена дигитална услуга чрез Решението. Това налага Yettel да извърши вътрешна проверка по случая, за да се установи основателността на претенцията на потребителя, както и да представи необходимите доказателства;
•Компетентен орган, на когото Yettel е отказало да представи данни за потребител, санкционира Yettel и Yettel оспорва по съдебен път наложената санкция, което налага обработка на личните данни за съответния потребител и предоставянето на доказателства пред съответния съд.

В определени случаи приложимото национално и европейско законодателство изисква от Yettel да обработва лични данни за потребителите за определени цели, по определен начин и/или за определен срок. По-долу са посочени основните случаи, при които Yettel обработва лични данни, за да изпълни свои нормативни задължения.

Обработваме лични данни, когато съгласно приложимото законодателство сме длъжни да предоставяме информация на компетентни органи.

При наличието на установени със закон условия и при спазване на предвидения ред, личните данни, обработвани от Yettel, следва да бъдат предоставяни на компетентните органи.

Например, съгласно Наказателно-процесуалния кодекс (НПК), при искане от съд, прокурор или разследващ орган, Yettel е длъжно да предостави намиращи се у него книжа или данни, които имат значение за съответното дело. Възможно е изисканите книжа или данни да съдържат лични данни за потребителите на Решението.

Обработваме лични данни на потребителите, когато съгласно приложимото законодателство сме длъжни да оказваме съдействие на компетентни държавни и/или общински органи при извършването на проверки от тях.

Осъществяваната от Yettel търговска дейност е обект на контрол от страна на различни държавни и общински органи – напр. Комисия за регулиране на съобщенията (КРС), Комисия за защита на потребителите (КЗП), Комисия за защита на личните данни и други. В хода на осъществяване на този контрол тези органи разполагат с правомощието да извършват проверки, както и да изискват от Yettel да предоставя намиращи се у него документи и информация. Възможно е в такива изискани документи и информация да съдържат лични данни на потребителите на Решението.

Например, при постъпил сигнал или жалба на потребител КРС, КЗП и КЗЛД разполагат с правомощието да изискат от Yettel да предостави относими към случая документи и информация, които може да съдържат данни за даден потребител на Решението.

Обработваме лични данни, за да изпълняваме задължения, произтичащи от счетоводното и данъчното законодателство.

Данъчното и счетоводното законодателство в Република България изискват от Yettel да съставя определена счетоводна и търговска информация, включително да съхранява за определен срок тази информация, както и всякакви други сведения и документи от значение за данъчното облагане. При изпълнение на това задължение съответната информация и документи, които съдържат и лични данни на потребителите, се съхраняват от Yettel за срокове, предвидени в съответните закони. Тези срокове са с голяма продължителност (например документите за данъчно-осигурителен контрол, следва да се съхраняват за срок от единадесет години).