Политика за поверителност и защита на личните данни
Въведение
Мобилното приложение на ЕПЕП “eCase” е разработено като безплатно приложение, осигурено от Висш съдебен съвет (ВСС), с цел повишаване достъпа на граждани и юридически лица до е-правосъдие. Настоящата политика за поверителност е разработена, за да информира потребителите на приложението как ВСС като администратор на лични данни събира и обработва лични данни при ползването на приложението.
За нормалното функциониране на приложението “eCase” се събират и обработват определени лични данни, посочени по-долу в раздела „Какви данни събираме“, включително данни във връзка с регистрацията на акаунти (Вашите имена и електронна поща), данни от Вашите заявки за достъп, информация от проучвания на ползването, в които участвате по ваше желание, данни за идентификация и верификация (автентикация) и информация за ползването на приложението и услуги от всеки потребител.
Събирането и обработването на Вашите лични данни само за целите, посочени по-долу в раздел “Цели за събиране и обработка на личните данни“, свързани с предоставяне на услугите за Вас, обезпечаване нормалното функциониране на Приложението и информационната сигурност в него, изпълнение на проучвания и изследвания свързани с търсенето на потребителите и ограничаването на достъпа до информацията за лица, които нямат право на достъп до нея.
Във връзка с предоставените лични данни Вие имате права, които можете да упражнявате съобразно изложеното по-долу в раздел „Вашите права“.
Във всеки един раздел на настоящата политика има информация за нас и за това как събираме, обработваме и съхраняваме личните данни.
Ако използвате приложението, тогава се съгласявате със събирането и използването на информация във връзка с настоящата политика. Личната информация, която събираме се използва за осигуряване и подобряване на услугата. Няма да споделяме Вашата информация с никого, освен както е описано в настоящата политика.
Администратор
“eCase” е приложна програма, обособена като функционална подсистема на Единен портал за електронно правосъдие (ЕПЕП), наричано по-нататък „Приложението“.
Приложението се явява собственост на Висш съдебен съвет и се управлява от него в качеството му собственик на Единен портал за електронно правосъдие, на Приложението и на администратор на Вашите лични данни (наричано по-нататък „Администратор“).
Данните за връзка с Администратора са:
Гр.София, ул.Екзарх Йосиф № 12
e-mail: vss@vss.justice.bg
Какви данни събираме
Настоящата Политика обхваща информация, която събираме от Вас чрез Приложението, определяна като лични данни или лична информация.
Лична информация“ е информацията, която може да бъде използвана за Вашето идентифициране, също определяна като „лични данни“. Конкретната информация, която може да бъде определена като лични данни, може да включва Вашето име, имейл адрес, IP адрес и идентификатор на устройството, от което достъпвате Приложението, наред с други данни. Точността и достоверността на личната информация и личните данни, които предоставяте на Приложението са Ваше задължение и Ваша отговорност. Неточната информация може да повлияе на способността Ви да използвате Приложението, информацията, която получавате при използването на Приложението, и на нашата възможност да се свържем с Вас. Като основен способ за комуникация с нас посоченият от Вас имейл адрес трябва да се поддържа актуален.
ВСС като Администратор на Приложението, събира следните категории информация за Вас и лични данни:
• (1) Лични данни, отнасящи се до физическата Ви идентичност, предоставени пряко от Вас; три имена; ЕГН, а за физически лица – чужди граждани – личен номер на чужденец (ЛНЧ), ако е наличен; както и имейл. Ние събираме такива данни, когато са ни предоставени от Вас в ЕПЕП във всеки един от следните случаи, когато Вие регистрирате Ваш акаунт; актуализирате или променяте данните в акаунта си; заявявате нашите услуги; попълвате въпросници за проучвания; абонирате се за актуализации по електронна поща; участвате в публичните ни форуми или ни изпращате съобщения по електронна поща. Ние можем да използваме предоставените ни лични данни, отнасящи се до физическата Ви идентичност, за да Ви предоставим заявените от Вас услуги, да отговорим на Ваши въпроси, да Ви информираме за събития или актуализации и да Ви изпратим съобщения по регистрираната Ви електронна поща във връзка с поддръжката на приложението, възникнали проблеми по него или актуализации.
• (2) Ние не събираме персонализирана информация относно ползването на Приложението от Вас като потребител. Цялата информация за това как ползвате Приложението се анонимизира незабавно. При влизането на всеки потребител ние можем да получим, съберем и анализираме информация за конкретните страници от електронния Ви профил, който е обект на посещение, редът, по който става това и хиперлинковете, които са били кликнати, но без връзка с каквито и да е данни, индивидуализиращи потребителя. По същия анонимизиран начин събираме информация за URL-адресите, от които потребителите се свързват с Приложението. Събирането на такава информация може да включва логването на IP-адрес, операционната система и ползвания софтуер на браузъра, ползван от всеки потребител на сайта ни. Възможно е според ползвания IP-адрес да сме в състояние да определим доставчика на интернет услуги на потребителя и да геолокализираме съответната точка за връзка. Ние ползваме или бихме могли да ползваме бисквитки (cookies) и пикселни маркери (web-beacons) когато влизате в Приложението. Повече информация за това можете да намерите в раздел „Политики за бисквитките“.
Всички лични данни, които обработваме, са видими за Вас в Приложението. Всички други данни, които ползваме и които не се визуализират при Вас, са анонимизирани.
Основни положения
Регистрация на акаунт. За да предоставим по-добра услуга при използването на Приложението е необходимо да ни предоставите Ваши лични данни. Регистрация може да бъде извършена чрез електронна идентификация в ЕПЕП. Това става чрез логване във Вашия електронен профил в уеб-базираната версия на ЕПЕП на адрес ecase.justice.bg, където се генерира QR-код, с който се изпълнява процедурата за идентификация.
Актуализации. Можем да Ви предложим възможността да получавате актуализации чрез самото Приложение (push notifications), достъпни само за регистрирани потребители. За да ползвате тези услуги, няма да се изискват лични данни.
Идентифициране при достъп. Вашата идентификация при достъп може да става с биометричните ви данни (face ID), които се съдържат в самия телефон. Всички тези данни, включително и Вашата идентифицираща Ви снимка, ще бъдат изтрити незабавно след успешната ви идентификация за създаване на вашия профил.
Комуникации с Приложението. Личните Ви данни могат да бъдат изпращани от Вас и получавани от нас и чрез електронно съобщение (електронна поща) или по друг начин, по който можете да се свържете с нас, но само при сдвояването на Приложението с ЕПЕП ecase.justice.bg. След този момент връзката с Портала е едностранна. Линкове с други приложения няма да бъдат осъществявани.
Сайтове на трети лица. Приложението не предоставя достъп до сайтове на трети лица, например Facebook, поради което Вашите лични данни не са достъпни за сайтове на трета страна, нито Ви дават достъп до такива сайтове.
Цели за събиране и обработка на личните данни
Целта на настоящата политика е да опише как Приложението събира, използва и споделя информация за Вас чрез нашите онлайн интерфейси (ЕПЕП ecase.justice.bg и самото Приложение eCase). Моля, прочетете внимателно настоящата политика за поверителност, за да разберете какво правим. Ако не разбирате каквито и да е аспекти от нашата политика за поверителност, можете да поискате пояснения на Обратна връзка. Използване на Портала на ЕПЕП ecase.justice.bg се регулира от Закона за съдебната власт, Закона за електронното управление и Закона за защита на личните данни.
Целта на събирането на лични данни е управление на потребителските профили и автентикацията на потребителите с достъп до дела.
Основания за ползване на личните Ви данни
Основанията за използване на личните Ви данни, както е посочено в настоящата Политика, са посочени в чл. 6, ал. 1, б.“а“, б. “б“ и б.“в“ от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните, или GDPR) и са едно или повече от следните:
• (1) Обработването е необходимо, за да изпълним задълженията си за предоставяне на достъп до ЕПЕП и Вашия електронен профил, включително условията за тяхното ползване, които приемате, като ги достъпвате;
• (2) Обработването е необходимо за предприемане на стъпки по Ваше искане преди предоставянето на достъп за Вас, който налага използването на Вашите лични данни;
• (3) Обработването на Вашите лични данни е необходимо за спазване на законовите ни задължения за ограничаване достъпа до съдебна информация за физическите лица и тяхната идентификация при предоставянето на личен достъп до техния електронен профил;
• (4) Обработването се извършва въз основа на Вашето изрично предварително съгласие в случаите предвидени в тази Политика, или при съгласие да Ви изпратим определени съобщения или където ни предоставяте определена информация. Предвидените в тази Политика случаи, при които се изисква изрично предварително съгласие са по отношение на връчване на съдебни книжа по електронен път през ЕПЕП.
Кое правно основание се прилага за конкретна обработваща дейност, зависи от вида на обработваните лични данни и от контекста, в който те се обработват.
Ако сте дали съгласие да използваме Вашите лични данни по определен начин, но по-късно промените мнението си, можете да оттеглите съгласието си, като изтриете акаунта си и ние ще спрем незабавно обработването на Вашите лични данни. В този случай Вашият профил се деактивира, сдвояването (pairing) се прекратява незабавно и при прекратяването се заличават всички Ваши лични данни, събрани до момента.
Възрастови ограничения
Водени от съзнанието за специална закрила на подрастващите ние не събираме и не обработваме лични данни на непълнолетни лица. По тази причина Приложението не допуска регистрация на Акаунт от лица, които не са навършили 18-годишна възраст. Ако сте под тази възраст, моля да не достъпвате този Сайт по какъвто и да е начин.
Как се използват личните данни
Информация, свързана с използването на нашия сайт. Ние използваме информация, свързана с Вашето използване на Приложението, за да изградим по-качествени, по-полезни услуги, като извършваме статистически анализи на колективните характеристики и поведение на нашите потребители, както и измервайки демографските данни и интересите по отношение на конкретни области на Приложението. Можем също да използваме тази информация, за да гарантираме сигурността на нашите услуги и на Приложението като цяло. Данните в този случай са напълно анонимизирани.
Техническа поддръжка и сигурност. Можем да използваме личните Ви данни, за да предоставим техническа поддръжка, когато е необходимо, и да гарантираме сигурността на ЕПЕП и на Приложението.
Актуализации. Ние бихме могли да използваме някои Ваши лични данни, събрани в процеса на регистрация, с цел да Ви изпратим съобщения във връзка с Приложението и негови актуализации. Можем също така да архивираме тази информация и / или да я използваме за бъдеща комуникация с Вас, но само когато имаме законно право да го направим.
Комуникации с, или от Приложението. Когато ни изпратите съобщение или по друг начин се свържете с нас, е възможно да използваме предоставената от Вас информация, за да отговорим на Вашето съобщение и / или за други цели, описани в настоящата Политика за поверителност. Можем също така да архивираме тази информация и / или да я използваме за бъдеща комуникация с Вас, когато имаме законно право да го направим. Когато Ви изпращаме имейли, можем да проследим начина, по който взаимодействате с тези имейли (например, когато отворите имейл или кликнете върху връзка в имейл). Ние използваме тази информация само за целите на сигурността на нашите комуникации с Вас и тяхното приспособяване и оптимизиране към Вашите потребности.
Политики за бисквитките
За правилното функциониране на Приложението като цяло, понякога поставяме на Вашето устройство малки файлове с данни, наричани „бисквитки“ (“cookies”).
Какво представляват бисквитките? Бисквитките са малки текстови файлове, които се запазват на Вашето мобилно устройство или компютър, когато посещавате даден уебсайт. Те позволяват на уебсайта да запаметява Вашите действия и предпочитания (като например потребителско име, език, размер на шрифта и други настройки за показване) за определен период от време, за да не се налага да ги въвеждате всеки път, когато посещавате сайта или преминавате от една страница към друга.
По какъв начин използваме бисквитките? Някои компоненти от Приложението използват бисквитки, които не са абсолютно необходими, за да може то да работи, но го правят по-удобно за ползване. Можете да изтриете или блокирате бисквитките, но ако го направите е възможно някои функции на Приложението да не работят както трябва. Бисквитките се използват за запаметяване на:
• (1) Вашите настройки за показване, като например език за навигация, контраст, размер на шрифта, използвано устройство, предпочитания за резултатите от търсенето и за уведомленията;
• (2) Вашето последно посещение на уебсайта (за статистически цели) и последните три страници, които сте посетили (за улеснение при оказване на съдействие, в случай че изпратите заявка);
• (3) информация дали сте приели или не използването на бисквитки на този сайт.
Освен това, вградените на Нашите страници видеоклипове също могат да използват бисквитки, за да събират анонимно статистика за това как сте стигнали до съответната страница и кои видеоклипове сте гледали.
Бисквитки и лични данни. Свързаната с бисквитките информация не се използва за установяване на самоличността ви, а образците с данни са изцяло под наш контрол. Бисквитките не се използват за цели, различни от посочените тук.
Бисквитки на трети страни. Ние не разрешаваме услуги на трети страни да изпращат бисквитки до потребителите.
Как да контролирате бисквитките? Можете да контролирате и/или да изтривате бисквитките както желаете. Можете да изтриете всички бисквитки, които вече са запазени на вашето устройство, а също така можете да настроите повечето браузъри да ги блокират. Ако направите това обаче, може да се наложи ръчно да настройвате някои параметри всеки път, когато посещавате сайта, а освен това е възможно някои услуги и функции да не работят.
Отказ от използването на бисквитки. Можете свободно да приемете или откажете използването на бисквитки на този сайт само с един клик върху една от следните връзки:
Приемам бисквитките
Отказвам бисквитките,
В този случай отказвате всички бисквитки, с изключение на тази, която запаметява настоящия избор.
Отказвам бисквитките изцяло.
В този случай ще виждате банера ни за бисквитки всеки път, когато посещавате Приложението. Можете да откажете използването само на бисквитки, които не са абсолютно необходими. Някои бисквитки са абсолютно необходими, за да можете да използвате Приложението и Портала на ЕПЕП ecase.justice.bg, тъй като без тях няма да можем да ви предоставим определени функции, като например автоматично влизане в Приложението.
Период на съхранение на личните данни
Ние съхраняваме Вашите лични данни за период от време, не по-дълъг от необходимото за целите, за които се те се събират и обработват. Времето, за което съхраняваме личните Ви данни, зависи от целите, за които я събираме и използваме и/или според изискванията за спазване на приложимите закони и за установяване, упражняване или защита на нашите законни права.
Информация, съхранена в мобилно приложение или информация, необходима за техническото предоставяне на Услугата (като настройки и др.) – съхранява се за периода на неговото ползване (до деинсталиране на приложението от потребителя).
Доставчици на услуги
Обработващият личните данни не ползва доставчици на услуги за Приложението и не наема други лица за това, освен неговите служители, работещи по трудов договор, на които е възложено да извършват дейности от негово име. Служителите са задължени да не разкриват или използват информацията по никакви други причини, освен описаните в настоящата политика. Тези задължения са поети с техните трудови договори и подписаните от тях документи за поверителност.
Възражения, въпроси и предложения
Ако имате въпроси, предложения, нерешени проблеми или оплаквания, свързани с поверителността и защитата на личните Ви данни, можете да се свържете с нас чрез функционалностите на Приложението, или на посочените по-долу електронни адреси. Ако пребивавате или се намирате в Европейското икономическо пространство, нашият служител по защита на данните и екипът за управление на Приложението може да Ви съдейства за всички поставени въпроси, свързани с обработката ни личните Ви данни. Ако пребивавате или се намирате в страна от Европейското икономическо пространство, можете също така да подадете жалба Комисията за защита на личните данни, или да предявите иск пред компетентния български съд, ако смятате, че Вашите права са нарушени.
За да се свържете с длъжностното лице по защита на данните, определено от администратора – Висшия съдебен съвет, моля, използвайте следната информация за контакт:
Диляна Янкова
адрес: ул. „Екзарх Йосиф“ № 12, София 1000
email: d.iankova@vss.justice.bg
Вашите права
Вие имате право да изискате от нас достъп до личните ви данни, коригиране или изтриване на личните Ви данни, или ограничаване на обработването на личните Ви данни, или право да се направи възражение срещу обработването, както и право на преносимост на данните.
• (1) Вие имате право да получите достъп до Вашите лични данни и да потвърдите, че те остават верни и актуални, да изберете дали искате да получавате обратна връзка от Администратора и Обработващия личните данни и да поискате да изтрием или да Ви предоставим копие от Вашите лични данни, като влезете в Приложението и посетите страницата на потребителския си акаунт. Вие имате право да актуализирате всяка лична информация, която е остаряла или неточна.
• (2) Вие имате право да изтриете всички лични данни, които обработваме, както и право да ограничите начина, по който обработваме вашите лични данни.
• (3) Вие имате право на жалба до Комисия за защита на личните данни във връзка обработването на личните Ви данни от нас като Администратор, или от обработващите личните Ви данни, на които ние сме предоставили тези данни.
Обработващи лични данни
Обработващ личните ви данни по отношение на регистрацията в ЕПЕП е „Информационно обслужване“ АД, БУЛСТАТ: 831641791, , което се явява национален системен интегратор на информационните системи на държавата по силата на правителствено решение.. Обработващият ги получава в качеството му на утвърден оператор на услуги в областта на информационните и комуникационни технологии и изпълнител по Договор № ВСС-5932/05.04.2022 г. (вх. № ПО-16-1906/05.04.2022 г. на „Информационно обслужване“ АД), сключен между Висш съдебен съвет и „Информационно обслужване“ АД с предмет „Оптимизиране на Единния портал за електронно правосъдие за създаване на условия за повишаване достъпа на граждани и юридически лица до е-правосъдие“ за Единния портал за електронно правосъдие ecase.justice.bg и на това Приложение.
Промени в настоящата политика
Ние извършваме периодични прегледи на нашата политика за поверителност за съответствие с приложимите законови изисквания и стандартите за безопасност, в резултат на което тя подлежи на промяна. Съветваме редовно да проверявате нейното съдържание за промени. Всяко последващо изменение, актуализация или допълнение на Политиката за поверителност ще бъде в сила веднага след публикуването й. Ние ще Ви уведомяваме за всяка съществена промяна в настоящата политика, като публикуваме в ЕПЕП на ecase.justice.bg в разумен период от време след подобна актуализация, или като изпратим имейл на адреса, свързан с Вашия потребителски Акаунт. Влизането в сила на публикацията за промяна се посочва в началото и края на тази политика. Препоръчваме периодично да правите справки на тази страница, за да бъдете започнати своевременно с най-актуалната версия на настоящата Политика за поверителност.
Настоящата политика за поверителност е в сила от 10.10.2023 г.