Твоите права по GDPR

1. Веднага от профила

Съвет: преди да изтриеш профила си, направи експорт — изтриването е необратимо и не можем да възстановим данните след това.

2. Пълен списък на правата ти

Право на достъп (чл. 15 GDPR)

Да получиш потвърждение дали обработваме данни за теб, копие от тях и информация за целите, получателите и сроковете. Първото копие е безплатно; за явно неоснователни или прекомерни повторни искания можем да начислим разумна такса или да откажем.

Право на коригиране (чл. 16 GDPR)

Да поправиш неточни данни и да допълниш непълни. Повечето записи можеш да коригираш сам в приложението.

Право на изтриване (чл. 17 GDPR)

Да поискаш заличаване на данните си, когато вече не са необходими, оттеглиш съгласието си или възразиш срещу обработването. Правото не е абсолютно — не можем да изтрием счетоводни документи за извършени плащания преди изтичане на законовия срок за съхранение.

Право на ограничаване (чл. 18 GDPR)

Да поискаш временно да „замразим“ обработването, докато проверяваме точността на данните или основателността на възражението ти.

Право на преносимост (чл. 20 GDPR)

Да получиш данните си в структуриран, широко използван и машинночетим формат (CSV) и да ги прехвърлиш към друг доставчик. Експортът винаги съдържа пълната ти история, независимо от плана.

Право на възражение (чл. 21 GDPR)

Да възразиш срещу обработване на основание легитимен интерес. Ще преустановим обработването, освен ако не докажем убедителни законови основания, които имат предимство пред твоите интереси.

Оттегляне на съгласие (чл. 7, § 3 GDPR)

По всяко време и толкова лесно, колкото е било дадено. Оттеглянето не засяга законосъобразността на обработването преди него.

Право да не бъдеш обект на автоматизирано решение (чл. 22 GDPR)

Не вземаме автоматизирани решения с правен ефект спрямо теб. Автоматичните категоризации и AI обобщенията са предложения, които можеш да отхвърлиш.

3. Как да подадеш искане

1. 1Изпрати имейл на [ЗА ПОПЪЛВАНЕ] или писмо на адрес [АДРЕС ЗА ПОПЪЛВАНЕ].
2. 2Посочи имейл адреса на профила си — той ни позволява да те идентифицираме.
3. 3Опиши кое право упражняваш и, ако се отнася до конкретни записи, кои са те.
4. 4Ако имаме основателни съмнения относно самоличността ти, може да поискаме допълнителна информация (чл. 12, § 6 GDPR). Не искаме копие от лична карта, освен ако няма друг начин.

Срок за отговор: до един месец от получаване на искането. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, като ще те уведомим за удължаването и причините в рамките на първия месец.

Цена: упражняването на правата е безплатно. Такса може да бъде начислена само при явно неоснователни или прекомерни (например повтарящи се) искания.

4. Примерен текст на искане

До [ЗА ПОПЪЛВАНЕ]
Относно: Искане за упражняване на права по GDPR

Здравейте,

Аз, [име и фамилия], потребител на Финора с имейл адрес [имейл на профила], упражнявам следното свое право по Регламент (ЕС) 2016/679:

☐ достъп до личните ми данни (чл. 15)
☐ коригиране на данни (чл. 16) — конкретно: ……………
☐ изтриване на данните ми (чл. 17)
☐ ограничаване на обработването (чл. 18)
☐ преносимост на данните (чл. 20)
☐ възражение срещу обработването (чл. 21)
☐ оттегляне на съгласие (чл. 7, § 3) — за: ……………

Моля да получа отговор на този имейл адрес.

Дата: ……………
Име: ……………

5. Ако не си доволен/на от отговора

Първо ни пиши отново — в повечето случаи става дума за недоразумение, което се решава бързо. Ако това не помогне, имаш право на жалба до надзорния орган:

• Комисия за защита на личните данни (КЗЛД)
• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
• Телефон: +359 2 915 3518
• Имейл: kzld@cpdp.bg
• Уебсайт: https://www.cpdp.bg

Имаш и право на съдебна защита пред компетентния съд, както и право на обезщетение за претърпени вреди съгласно чл. 79 и чл. 82 GDPR.