Как и защо обработваме лични данни

Yettel използва личните данни най-вече, за да предоставя Услугата на Потребителите.
В допълнение, Yettel обработва данни и за цели, дефинирани като легитимни интереси. В такива случаи основно се касае за обработка на данни, която се осъществява с цел да предоставим качествено и навременно обслужване на Потребителите, в това число да уреждаме спорове с тях.
Разбира се, съществуват и случаи, при които сме длъжни да обработваме лични данни на потребителите, за да изпълним задължения, произтичащи от нормативен акт (такива задължения могат да се състоят в оказването на съдействие на компетентни органи, в това число чрез предоставяне на лични данни за определени Потребители).
Важно е да посочим, че Yettel не извършва дейности по автоматизирано вземане на решения, базирани на профилиране на потребителите, което поражда правни последствия за потребителите или по подобен начин ги засяга в значителна степен.
Обработка за целите на изпълнението на договор
По-голямата част от операциите по Обработването на лични данни имат за цел да предоставим на Потребителите възможността да активират Услугата, да управляват нейните настройки, както и да я използват. Разбира се, обработваме данни и за съвместими с това цели, като например да фактурираме Потребителите за Услугата и да администрираме техните плащания във връзка с нея.
Обработка на данни, необходима за защита на законни интереси на Yettel
Обработваме данни, за да извършваме и подобряваме обслужването на Потребителите.
За нас е важно да осигуряваме бързо, удобно и ефективно съдействие на Потребителите, в случай че те се нуждаят от такова. Осигуряването на качеството на обслужването на Потребителите е от изключително важно значение за подобряване на процесите в Yettel и отговаряне на клиентските очаквания и нужди.
В Yettel сме ангажирани да осигурим конфиденциалността, цялостността и достъпността на нашите продукти и услуги, както и на информацията, касаеща Потребителите. По тази причина предприемаме мерки, имащи за цел да предотвратяват или да установяват опити за атака, и/или за нерегламентиран достъп до информационните и комуникационни системи, чрез които се обработват Лични данни съгласно тази Политика. Съхраняваме и записи (логове), до които има силно ограничен достъп и които се използват само, когато е нужно да разследваме потенциални инциденти по сигурността.
Обработваме лични данни, когато това е необходимо за уреждането на правни спорове.
Понякога, за да упражни свои права или легитимни интереси, е възможно да се наложи Yettel да обработи Лични данни на определени Потребители, за да отправи извънсъдебна претенция или да заведе дело срещу трети лица, на които Yettel е разкрило Лични данни за съответните Потребители в съответствие с настоящата Политика.
Съответно, възможно е горепосочените лица, а и самите Потребители, да отправят извънсъдебна претенция или да заведат дело срещу Yettel. В такива случаи е възможно да се наложи Yettel да обработи Лични данни на определени Потребители, за да може да бъде организирана и проведена защитата по съответната претенция или дело (по този начин Yettel цели да се предпази от неправомерни посегателства срещу своето имущество и/или репутация).
Видът и обемът на обработваните лични данни зависят от естеството на отправените извънсъдебни претенции или заведените дела.
Примери:
Потребител претендира, че не е активирал Услугата или че е бил некоректно фактуриран за нея. Това налага Yettel да извърши вътрешна проверка по случая, за да се установи основателността на претенцията на Потребителя, както и да представи необходимите доказателства; Компетентен орган, на когото Yettel отказва да предостави Лични данни за Потребител, санкционира Yettel и Yettel оспорва по съдебен път наложената санкция, което налага Обработването на личните данни за съответния Потребител и предоставянето на доказателства пред съответния съд. Изпълнение на задължения, произтичащи от нормативен акт
В определени случаи приложимото национално и европейско законодателство изисква от Yettel да обработва Лични данни за Потребителите за определени цели, по определен начин и/или за определен срок. По-долу са посочени основните случаи, при които Yettel обработва Лични данни, за да изпълни свои нормативни задължения.
Обработваме Лични данни, когато съгласно приложимото законодателство сме длъжни да предоставяме информация на компетентни органи.
При наличието на установени със закон условия и при спазване на предвидения ред, Личните данни, обработвани от Yettel, следва да бъдат предоставяни на компетентните органи.
Например, съгласно Наказателно-процесуалния кодекс (НПК), при искане от съд, прокурор или разследващ орган, Yettel е длъжен да предостави намиращи се у него книжа или данни, които имат значение за съответното дело. Възможно е изисканите книжа или данни да съдържат Лични данни за Потребителите, които ползват или са ползвали Услугата.
Обработваме Лични данни на Потребителите, когато съгласно приложимото законодателство сме длъжни да оказваме съдействие на компетентни държавни и/или общински органи при извършването на проверки от тях.
Осъществяваната от Yettel търговска дейност е обект на контрол от страна на различни държавни и общински органи – напр. Комисия за регулиране на съобщенията (КРС), Комисия за защита на потребителите (КЗП), Комисия за защита на личните данни (КЗЛД) и други. В хода на осъществяване на този контрол тези органи разполагат с правомощието да извършват проверки, както и да изискват от Yettel да предоставя намиращи се у него документи и информация. Възможно е в такива изискани документи и информация да съдържат лични данни на потребителите.
Например, при постъпил сигнал или жалба на потребител КРС, КЗП и КЗЛД разполагат с правомощието да изискат от Yettel да предостави относими към случая документи и информация, които може да съдържат данни за даден потребител.
Обработваме лични данни, за да изпълняваме задължения, произтичащи от счетоводното и данъчното законодателство.
Данъчното и счетоводното законодателство в Република България изискват от Yettel да съставя определена счетоводна и търговска информация, включително да съхранява за определен срок тази информация, както и всякакви други сведения и документи от значение за данъчното облагане. При изпълнение на това задължение съответната информация и документи, които съдържат и лични данни на потребителите, се съхраняват от Yettel за срокове, предвидени в съответните закони. Тези срокове са с голяма продължителност (например документите за данъчно-осигурителен контрол, следва да се съхраняват за срок от единадесет години).