УВЕДОМЛЕНИЕ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ ПРИ ИЗПОЛЗВАНЕ НА КЛИЕНТСКИЯ ПОРТАЛ НА ОМВ БЪЛГАРИЯ

Администраторът "ОМВ България" ООД, с адрес: гр. София 1766, район Витоша, ж.к. "Малинова долина", ул. "Донка Ушлинова" № 2, сграда 4, ет. +1, помещение 411, ЕИК 121759222 ("ОМВ"), с имейл за контакт с длъжностното лице по защита на данните: privacy.bg@omv.com, управлява уеб базиран клиентски портал ("Клиентски Портал"). В тази връзка ви предоставяме следната информация:

1. Обхват

Това уведомление се отнася до Вас, ако сте оторизиран потребител на Клиентския Портал на ОМВ, т.е. ако сте служител или представител на корпоративен клиент на ОМВ и ви е създаден потребителски акаунт за достъп до Клиентския Портал.

2. Обработвани лични данни

Личните данни, които събираме и обработваме при използването на Клиентския Портал, включват следните категории:

Данни за потребителския акаунт:

• Screen Name (потребителско име) - идентификатор на потребителя;
• Имейл адрес;
• Име;
• Фамилия;
• Предпочитан език на потребителя;
• User ID - автоматично генериран числов идентификатор на потребителския акаунт.

Данни от логове (Audit logs, Error logs, File logs):

• При използване на Клиентския Портал системата записва технически логове, които могат да съдържат потребителско име (Screen Name), имейл адрес, IP адрес, идентификатор и дата на събитието, извършено действие (напр. LOGIN) и допълнителна информация. Тези логове служат за осигуряване на сигурността на системата и за отстраняване на технически грешки.

Потребителско съдържание (User content):

• Когато потребителят попълни формуляр, съдържанието на формуляра се съхранява в Клиентския Портал и се свързва с потребителския акаунт.

Данни от имейли:

• При създаване или промяна на потребителски акаунт, имейли с името на потребителя се изпращат на имейл адреса на потребителя. Когато потребителят попълва формуляри, имейл с името и имейл адреса на потребителя се изпраща до екипа на ОМВ България.

Технически бисквитки (Cookies):

Клиентският Портал използва следните технически бисквитки. Бисквитки за уеб проследяване или аналитични бисквитки понастоящем не се използват.

3. Цел на обработването

Личните данни, които събираме чрез Клиентския Портал, се обработват за следните цели:

• Идентификация на потребителя и предоставяне на достъп до неговите договорни данни в Клиентския Портал;
• Управление на акаунти - създаване, промяна и деактивиране на потребителски акаунти; изпълнение на бизнес заявки и идентифициране кой е поискал какво в рамките на бизнес процес;
• Сигурност и отстраняване на грешки - чрез одит логове и логове за грешки;
• Проследимост - за да може да се докаже, че потребителят е подал съответен формуляр;
• Изпълнение на договора с корпоративния клиент и поддръжка на предоставяните услуги чрез Клиентския Портал.

4. Правно основание за обработването

Всяко обработване на лични данни трябва да има правно основание съгласно Общия регламент относно защитата на данните на ЕС ("GDPR").

Обработването на Вашите лични данни в Клиентския Портал се извършва на следните правни основания:

• Изпълнение на договор (чл. 6, пар. 1, б. "б" от GDPR) - доколкото Клиентският Портал е предназначен за служители на корпоративни клиенти, с които ОМВ има сключен договор, обработването на данните за потребителския акаунт е необходимо за изпълнение на договорните отношения с клиента и предоставяне на услугите чрез Клиентския Портал (напр. достъп до договорни данни, фактури, резервиране на капацитет и др.).
• Спазване на законово задължение (чл. 6, пар. 1, б. "в" от GDPR) - обработването на определени лични данни е необходимо и за изпълнение на задълженията на ОМВ, произтичащи от приложимото законодателство (напр. Закон за счетоводството, ЗДДС), от секторната регулация в областта на енергетиката, както и от задълженията за отчетност по GDPR.
• Легитимен интерес (чл. 6, пар. 1, б. "е" от GDPR) - обработването на данни от одит логове, логове за грешки и файлови логове е необходимо за защита на легитимните интереси на ОМВ, а именно: осигуряване на сигурността на системата и отстраняване на технически проблеми и грешки.

5. Разкриване на данни

Достъп до данните, обработвани чрез Клиентския Портал, имат следните категории получатели:

• Sopra Steria GmbH и дружества от групата на Sopra Steria - разработчик на Клиентския портал. Sopra Steria GmbH действа в качеството на обработващ лични данни от името и по инструкции на ОМВ България.
• Доставчици на инфраструктурни и хостинг услуги – Клиентският Портал е хостван в центрове за данни на територията на Германия. Тези доставчици действат в качеството на обработващи лични данни и нямат самостоятелен достъп до съдържанието на данните.
• OMV Petrom SA – в хода на предоставяне на услугите чрез Клиентския Портал е възможно определени лични данни да бъдат технически достъпни и на OMV Petrom SA, Румъния, доколкото това е необходимо за техническата поддръжка и функциониране на Клиентския Портал.
• Когато разкриването е предвидено в нормативен акт, данните могат да бъдат разкрити на правоприлагащи, съдебни и други оправомощени органи, които действат в качеството си на администратори на лични данни.

6. Предаване на данни извън ЕС/ЕИП

Никакви лични данни не се предават извън ЕС/ЕИП.

7. Обработване, съхранение и срок на съхранение на данните

Сроковете за съхранение на личните данни, обработвани чрез Клиентския Портал, са както следва:

Посочените по-горе срокове за съхранение могат да бъдат удължени, доколкото това е необходимо за спазване на приложимите законови задължения или за установяването, упражняването или защитата на правни претенции.

8. Автоматизирано вземане на решения и профилиране

Не се извършва автоматизирано вземане на решения (без човешки преглед), което да ограничава правата или достъпа на потребителя.

9. Вашите права

По отношение на обработването на личните Ви данни имате право на достъп до личните Ви данни, право на коригиране, право на изтриване, право на ограничаване на обработването, право на преносимост на данните, право на възражение срещу обработването, право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, когато това поражда правни последици за Вас или Ви засяга в значителна степен, както и право да подадете жалба до Комисията за защита на личните данни и да потърсите съдебна защита. Всяко от тези права може да се упражни при определени условия.

По-конкретно, в контекста на Клиентския Портал:

• Право на достъп и коригиране: Потребителят може сам да прегледа и промени данните в своя акаунт (потребителско име, имейл адрес, език, име, фамилия, парола) чрез "Account Settings" в Клиентския Портал.
• Право на изтриване: Потребител от страна на клиент не може сам да изтрие своя акаунт. Искането за изтриване на акаунт трябва да бъде подадено чрез формата за "Оплаквания". 
• Право на преносимост на данните: Данните, въведени от потребителя в Клиентския Портал (напр. съдържание на формуляри), могат да бъдат експортирани.

За упражняване на всякакви други права, моля свържете се с нас чрез данните за контакт, посочени по-долу.

10. Промени в това уведомление

ОМВ си запазва правото да прави промени в това уведомление за защита на данните, в случай на промяна в обстоятелствата, при които обработваме личните данни.  Актуалното уведомление ще бъде налично на страницата на Клиентския Портал.

11. Как да се свържете с нас?

Ако желаете да упражнявате правата си или имате други въпроси относно това уведомление, може да се свържете с нас на следния имейл: privacy.bg@omv.com, или адрес: гр. София 1766, район Витоша, ж.к. "Малинова долина", ул. "Донка Ушлинова" № 2, сграда 4, ет. +1, помещение 411.

Длъжностно лице по защита на личните данни: Симеон Стойчев, телефон: +359 2 9329712, имейл: privacy.bg@omv.com.