Политика за поверителност и защита на личните данни на Infostock.bg

1. Администратор на лични данни

„ИНФОСТОК“ АД е акционерно дружество, регистрирано в Търговския регистър към Агенция по вписванията с ЕИК 203104650, със седалище и адрес на управление: гр. София 1113, р-н Изгрев, бул. „Фредерик Жолио Кюри“ № 20, ет. 5.

• Телефон: 02/851 36 64
• Електронна поща: isoffice@infostock.bg
• Интернет страница: www.infostock.bg

Дружеството притежава и управлява интернет сайта www.infostock.bg (наричан по-долу „Сайтът“) и мобилното приложение Infostock.bg за iOS и Android (наричано по-долу „Приложението“) – информационен ресурс за новини от капиталовите пазари и финансите, информация за търговията на Българска фондова борса, пенсионни фондове, борсови индекси и други финансови показатели, инструмент за следене на виртуален инвестиционен портфейл и общност на потребителите на Приложението.

„ИНФОСТОК“ АД е дъщерно дружество на „Уеб Медия Груп“ АД, ЕИК 131387286, със седалище и адрес на управление: гр. София 1113, р-н Изгрев, бул. „Фредерик Жолио Кюри“ № 20, ет. 10. „Уеб Медия Груп“ АД е доставчик на Приложението и на Абонамента за него и лицето, на чието име Приложението се разпространява в App Store и Google Play. За личните данни, обработвани чрез Приложението, и за общия за Сайта и Приложението профил двете дружества са съвместни администратори. Можете да упражните правата си пред всяко от тях чрез контактите в т. 13; отговор ще получите от дружеството, което обработва съответните данни.

С настоящата Политика за поверителност и защита на личните данни (наричана по-долу „Политиката“) „ИНФОСТОК“ АД (наричано по-долу „Инфосток“, „Дружеството“ или „ние“) отчита неприкосновеността на личността и полага усилия за защита срещу неправомерно обработване на личните данни на физическите лица.

Настоящият документ съдържа информация за начина на обработване на личните данни, категориите лични данни, които събираме, целите и правните основания за обработването им, лицата, които имат достъп до тях, сроковете за съхранение, мерките за сигурност и правата, които имате. Всички лични данни се събират и обработват в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR“), Закона за защита на личните данни (ЗЗЛД) и действащото българско законодателство.

Настоящата Политика е неразделна част от Общите условия за ползване. Тя се отнася за Сайта и за Приложението; където правилата се различават, това е посочено изрично.

2. Терминология

„Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано.

„Субект на данни“ е физическо лице, което е идентифицирано или което може да бъде идентифицирано въз основа на определена информация.

„Обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни – събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

„Администратор“ означава лице, което само или съвместно с други определя целите и средствата за обработването на лични данни. Администратор на личните данни, обработвани чрез Сайта, е „ИНФОСТОК“ АД; за данните, обработвани чрез Приложението, и за общия профил „ИНФОСТОК“ АД и „Уеб Медия Груп“ АД са съвместни администратори (вж. т. 1).

„Обработващ лични данни“ означава лице, което обработва лични данни от името на Администратора – например доставчици на хостинг, технически услуги и услуги за изпращане на известия.

„Магазин“ означава App Store на Apple или Google Play на Google.

3. Какви лични данни обработваме

Обработваме лични данни при използване на Сайта и Приложението. Данните се предоставят директно от Вас или се събират автоматично.

3.1. Данни, които Вие предоставяте

Предоставянето на лични данни при използването на Сайта не е задължително – по-голямата част от съдържанието му е достъпна без регистрация. За Приложението е необходим профил. Данни се събират, когато:

а) Създавате потребителски профил. При регистрация събираме: адрес на електронна поща, потребителско име и парола (съхранявана в хеширан вид), както и – по Ваш избор – име и фамилия и други данни, които решите да попълните. Записваме и коя версия на Общите условия и на настоящата Политика сте приели в Приложението и кога. Профилът е един и същ за Сайта и за Приложението.

б) Използвате „Портфейл“ и „Моите акции“. Вие въвеждате информация за финансови инструменти, които притежавате или наблюдавате – инструмент, брой, цена и дата на сделката, дивиденти, парични операции, както и списък с наблюдавани инструменти. Тази информация може да разкрива данни за Вашето финансово състояние и се третира от нас като лична информация с повишена чувствителност. Тя е видима единствено за Вас и не се показва на други потребители.

в) Задавате известия за цена и запазвате съдържание. Обработваме зададените от Вас условия за известие (инструмент, праг), запазените новини, запазените настройки на графиките и подредбата на списъците Ви.

г) Участвате в Общността (само в Приложението). Обработваме псевдонима, който избирате, снимката и краткото описание на профила, ако ги добавите, публикациите и отговорите Ви, харесванията, кого следвате и кого сте блокирали, както и сигналите, които подавате за чуждо съдържание. Псевдонимът, снимката, описанието, публикациите, отговорите, харесванията и броят на последователите Ви са видими за останалите абонати в Приложението.

д) Купувате Абонамент (само в Приложението). Плащането се извършва от Магазина. От него получаваме потвърждение за покупката: идентификатор на транзакцията, вид на продукта, дата на покупката и на изтичане, състояние на абонамента (активен, отказан, в гратисен период, възстановена сума), държава на магазина и цена. Не получаваме и не съхраняваме данни за платежни карти, банкови сметки и адрес за фактуриране.

е) Абонирате се за бюлетин. Събираме адреса на електронната Ви поща и настройките Ви за известяване.

ж) Осъществявате контакт с нас. При запитване, сигнал или жалба по електронна поща, телефон или чрез „Връзка с нас“ в Приложението обработваме данните за контакт и съдържанието на съобщението. Ако изпращате съобщението от Приложението и оставите включена съответната опция, към него се прилагат диагностични данни за Приложението и устройството (версия, модел, операционна система).

3.2. Данни, които се събират автоматично на Сайта

Когато посещавате Сайта, нашият уеб сървър автоматично събира определена техническа информация:

• IP адрес, определен от Вашия доставчик на интернет услуги;
• Log файлове – информация за използвания браузър и операционна система, устройство, доставчик на интернет услуги, дата и час на посещението, посетени страници, време, прекарано на Сайта, и страницата, от която сте дошли;
• Бисквитки и подобни технологии – описани в т. 4.

3.3. Данни, които се събират автоматично в Приложението

• Данни за устройството и сесията: случайно генериран идентификатор на инсталацията (не е идентификаторът на устройството от производителя и не е рекламен идентификатор), модел на устройството, операционна система и нейната версия, версия на Приложението, език, дата и час на влизане и на последна активност. Използват се, за да Ви държим влезли, и за правилото „един профил – едно активно устройство“.
• Смени на устройството: кога и между кои устройства е преминал профилът Ви – за ограничението на броя смени и за да Ви уведомим по електронна поща при влизане от ново устройство.
• Адрес за известия (push token): издава се от Apple или Google, след като разрешите известията, и ни позволява да изпращаме известия до устройството Ви.
• Технически записи: IP адрес и записи за заявките към сървърите ни, включително неуспешни опити за вход – за сигурност и отстраняване на неизправности.
• Търсения: заявките Ви за търсене се пазят на устройството Ви за списъка „Скорошни“; на сървъра се брои единствено колко пъти дневно е отворен даден инструмент от търсенето – без връзка с профила Ви – за списъка с често търсени.

Приложението не събира: местоположение, контакти, календар, съдържание на други приложения, рекламни идентификатори и данни за поведението Ви за рекламни цели. В Приложението няма реклами и няма вградени аналитични или рекламни инструменти на трети страни.

3.4. Разрешения на устройството

Приложението иска достъп само когато Вие поискате съответната функция:

• Известия – за да получавате известия за цена, новини за следените от Вас книжа и отговори в Общността. Можете да откажете или да ги изключите по всяко време.
• Камера и снимки – само когато избирате снимка за профила си в Общността. Приложението получава единствено избраната от Вас снимка.
• Биометрично отключване и вход (Face ID, пръстов отпечатък) – ако включите заключване на Приложението или вход с биометрия. Проверката се извършва изцяло от операционната система на устройството Ви; ние не получаваме и не съхраняваме биометрични данни. При включен вход с биометрия в защитеното хранилище на устройството Ви се пази ключ за вход, а на нашите сървъри – само негов хеш, свързан с профила Ви и с това устройство.

3.5. Социални мрежи

Сайтът може да съдържа бутони за споделяне и приставки на социални мрежи (например Facebook, LinkedIn, X). Когато кликнете върху такъв бутон, част от информацията Ви се споделя с доставчика на съответната социална мрежа. Инфосток не контролира обработването на данни от страна на социалните мрежи – моля, запознайте се с техните политики за поверителност. Приложението не съдържа такива приставки и не предлага вход чрез социална мрежа.

4. Бисквитки (cookies)

Този раздел се отнася само за Сайта. Приложението не използва бисквитки.

Бисквитката е малък текстов файл, който уеб сървърът изпраща на Вашия браузър и който позволява на сървъра да разпознае устройството Ви при следващи посещения. Сайтът използва следните видове бисквитки:

(1) Строго необходими бисквитки – осигуряват основните функционалности на Сайта: вписване в профила, запазване на сесията, настройки на Портфейла, защита от злоупотреби. За тях не се изисква съгласие.

(2) Функционални бисквитки – запомнят Вашите предпочитания (например език, подредба на таблици).

(3) Аналитични и статистически бисквитки – събират обобщена информация за начина, по който посетителите използват Сайта. Може да се използват инструменти на трети страни като Google Analytics и Gemius.

(4) Рекламни бисквитки на трети страни – поставят се от рекламни мрежи (например Google), които показват реклами на Сайта.

Аналитичните и рекламните бисквитки се поставят само след Вашето съгласие, изразено чрез банера за бисквитки. Можете по всяко време да промените избора си чрез настройките за бисквитки на Сайта или чрез настройките на браузъра си.

Google, като доставчик трета страна, може да използва бисквитки за показване на реклами на Сайта въз основа на Вашите посещения на този и други сайтове. Можете да управлявате рекламните си настройки на: https://adssettings.google.com

5. Цели и правни основания за обработване

Инфосток не използва данните от Портфейла и „Моите акции“ за маркетингови цели, не ги продава и не ги предоставя на трети лица за търговски цели. Те се използват единствено за да Ви покажем Вашия портфейл и за известията и новините, които сами сте избрали да получавате.

Инфосток не взема решения, основани единствено на автоматизирано обработване, включително профилиране, които пораждат правни последици за Вас или Ви засягат в значителна степен. Решенията при модериране на Общността се вземат от хора.

6. Кой има достъп до Вашите лични данни

Достъп до личните Ви данни имат само онези служители на Инфосток, на които това е необходимо за изпълнение на служебните им задължения.

Личните Ви данни могат да бъдат предоставяни на следните категории получатели:

• Дружества от групата на „Уеб Медия Груп“ АД – при споделяне на техническа инфраструктура, административни или счетоводни услуги, включително във връзка с разпространението на Приложението и получаването на плащанията за Абонамента, при спазване на подходящи договорни гаранции;
• Apple (Apple Distribution International Ltd., Ирландия) и Google (Google Ireland Ltd. / Google Commerce Ltd.) – като оператори на Магазините те обработват плащането и данните за покупката като самостоятелни администратори, по собствените си политики за поверителност. Ние обменяме с тях единствено сведения за покупката и състоянието на Абонамента;
• Google Firebase Cloud Messaging и Apple Push Notification service – за доставяне на известията до устройството Ви. Получават адреса за известия и съдържанието на известието;
• Доставчици на технически услуги (обработващи лични данни) – хостинг, поддръжка, изпращане на електронни съобщения, аналитични услуги за Сайта. Тези лица обработват данните само по наши указания и въз основа на договор, съдържащ изискваните от GDPR гаранции;
• Рекламни мрежи и доставчици на аналитични инструменти (например Google, Gemius) – само за Сайта и в рамките на даденото от Вас съгласие за бисквитки;
• Останалите абонати в Приложението – виждат публичния Ви профил в Общността и публикуваното от Вас там;
• Държавни органи и институции – при поискване по ред и в случаи, определени в закона (съд, прокуратура, МВР, КЗЛД, КФН, НАП, КРС и др.);
• Правни, счетоводни и одиторски консултанти – при необходимост и при задължение за поверителност.

Инфосток не продава лични данни и не ги предоставя възмездно на трети лица.

Инфосток съхранява данните на сървъри в Европейския съюз. Когато при използването на услуги на трети страни (Apple, Google) данни се предават извън ЕС/ЕИП, това става при спазване на предвидените в GDPR гаранции – решение за адекватност на Европейската комисия (включително Рамката за защита на личните данни между ЕС и САЩ) или стандартни договорни клаузи.

7. Срокове за съхранение

Съхраняваме личните Ви данни само толкова дълго, колкото е необходимо за целите, за които са събрани:

• Данни от профила, Портфейла, „Моите акции“, известията за цена и настройките – докато съществува профилът Ви;
• Данни за Общността – докато съществува профилът Ви или докато сами изтриете съответното съдържание;
• Данни за устройството и сесията – докато сесията е активна; записите за смени на устройство – до 30 дни; хешът на ключа за вход с биометрия – докато настройката е включена, но не повече от 90 дни след последното му използване, като се изтрива веднага при изключване, смяна на паролата или изтриване на профила;
• Адрес за известия – докато сте влезли на устройството и известията са разрешени; изтрива се при изход и когато Apple или Google съобщят, че вече е невалиден;
• Данни за Абонамента – състоянието и срокът на Абонамента се пазят, докато съществува профилът Ви; сведенията за извършените покупки (магазин, продукт, идентификатор на транзакцията в Магазина, състояние и дати) се запазват и след изтриване на профила, без връзка с него, в сроковете, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс;
• Сигнали и решения при модериране – до 12 месеца след приключване на случая;
• Съобщения до поддръжката и кореспонденция – до 2 години след приключване на случая, освен ако са необходими за защита на правни претенции;
• Технически записи и IP адреси – до 12 месеца, освен при инцидент със сигурността или законово изискване;
• Данни за абонамент за бюлетин – до оттегляне на съгласието;
• Бисквитки – съгласно срока, посочен в настройките за бисквитки;
• Счетоводни и данъчни документи – в сроковете, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс.

При изтриване на профила данните по първите четири точки се изтриват незабавно от действащите ни системи, а от резервните копия – в срок до 30 дни. Публикациите Ви в Общността се изтриват заедно с профила. Коментарите към новини, публикувани на Сайта под избрано от Вас име, не са свързани с профила и не се изтриват автоматично – премахваме ги по Ваше искане на isoffice@infostock.bg; същото се отнася за профилите в стария форум на Сайта, който не се използва. Запазват се сведенията за извършените покупки на Абонамент – без връзка с профила, другите данни, за които закон изисква по-дълго съхранение, и обобщени данни, които не Ви идентифицират.

Профили, които не са използвани в продължение на 3 години и нямат активен Абонамент, могат да бъдат заличени след предварително уведомление на посочената електронна поща.

8. Обработване на лични данни на лица под 18 години

Сайтът и Приложението са предназначени за пълнолетни лица. Право на регистрация имат лица, навършили 18 години. Не събираме съзнателно лични данни от лица под 18 години. Ако научим, че сме събрали такива данни, ще ги изтрием възможно най-бързо. Ако смятате, че разполагаме с данни на лице под 18 години, моля, свържете се с нас.

9. Какво правим, за да защитим личните Ви данни

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неправомерен достъп, загуба, унищожаване или изменение, включително:

• Криптирана връзка (TLS) при предаване на данни между Вашия браузър или Приложението и нашите сървъри;
• Паролите се съхраняват в хеширан вид и не са достъпни за служителите ни;
• В Приложението достъпът се осъществява с краткотрайни ключове, които се подновяват автоматично и се съхраняват в защитеното хранилище на устройството; при влизане от друго устройство ключовете на предишното се обезсилват;
• Ограничение на неуспешните опити за вход и уведомяване по електронна поща при влизане от ново устройство;
• Ограничен достъп до личните данни само за оправомощени лица;
• Редовно архивиране и актуализиране на системите за сигурност;
• Договорни задължения за поверителност на служители и доставчици.

Въпреки положените усилия, предаването на информация по интернет никога не може да бъде напълно сигурно. Моля, пазете данните си за достъп в тайна и ни уведомете незабавно на isoffice@infostock.bg при съмнение за неправомерен достъп до профила Ви.

При нарушение на сигурността на личните данни, което може да породи висок риск за Вашите права и свободи, ще Ви уведомим без ненужно забавяне и ще уведомим Комисията за защита на личните данни в срока, предвиден в GDPR.

10. Вашите права

Съгласно GDPR разполагате със следните права:

1. Право на достъп – да получите потвърждение дали обработваме Ваши лични данни и, ако да, достъп до тях и информация за целите, категориите данни, получателите, срока на съхранение и източника им.

2. Право на коригиране – да поискате коригиране на неточни или допълване на непълни лични данни.

3. Право на изтриване („право да бъдеш забравен“) – да поискате изтриване на личните Ви данни в предвидените от закона случаи.

4. Право на ограничаване на обработването – в предвидените от закона случаи.

5. Право на преносимост – да получите личните данни, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат и да ги прехвърлите на друг администратор.

6. Право на възражение – срещу обработване, основано на легитимен интерес, както и по всяко време срещу обработване за целите на директния маркетинг.

7. Право на оттегляне на съгласието – когато обработването се основава на съгласие, без това да засяга законосъобразността на обработването до момента на оттеглянето.

8. Право на жалба до надзорния орган:

• Комисия за защита на личните данни (КЗЛД)
• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
• Телефон: 02/91 53 518
• Електронна поща: kzld@cpdp.bg
• Интернет страница: www.cpdp.bg

Какво можете да направите сами

В Приложението:

• Изтегляне на данните (Профил → Моите данни → Изтегляне на данните) – получавате веднага файл с копие на данните си в машинно четим формат (JSON): данните от профила, Портфейлите и транзакциите, „Моите акции“, известията за цена, запазените новини, настройките, съдържанието Ви в Общността, сведенията за Абонамента и за устройствата, от които е ползван профилът, както и съобщенията Ви до поддръжката, списък на изпратените Ви електронни съобщения и известия, запазените настройки на графиките, решенията при модериране, които Ви засягат, и приетите от Вас версии на Общите условия и на Политиката. Преди това потвърждавате с паролата си.
• Изтриване на профила (Профил → Изтриване на акаунта) – профилът и данните в него се изтриват окончателно, след потвърждение с паролата. Изтриването не прекратява Абонамента в Магазина – прекратете го преди това от настройките на Магазина.
• Редактиране на имейл адреса, паролата, публичния профил в Общността и настройките за известия; изтриване на публикации, известия за цена, транзакции и портфейли.
• Блокиране на други потребители и докладване на съдържание.

На Сайта:

• Редактиране и изтриване на данните в профила и в Портфейла;
• Управление на абонамента за бюлетин и отписване чрез връзката в края на всяко съобщение;
• Управление на бисквитките чрез настройките за бисквитки и чрез настройките на браузъра.

Без Приложението: изтегляне на данните и изтриване на профила – от страницата за управление на профила, до която се стига от Приложението (Профил → Моите данни) и на адреса, посочен в описанието на Приложението в Магазина.

В устройството си: да разрешавате и отказвате известията и достъпа до камерата и снимките от настройките на операционната система.

Как да упражните правата си по друг начин

Можете да упражните правата си и чрез заявление в свободна форма на електронен адрес isoffice@infostock.bg (по възможност изпратено от регистрационния Ви имейл адрес), чрез „Връзка с нас“ в Приложението или писмено на адреса на управление на Дружеството. Заявлението следва да съдържа най-малко: потребителско име и електронна поща, описание на искането и предпочитана форма за предоставяне на информацията.

Подаването на заявление е безплатно. Ще отговорим в срок до един месец от получаването му; при сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще бъдете уведомени. При основателни съмнения относно самоличността на подателя можем да поискаме допълнителна информация.

За данните, които Apple и Google обработват като оператори на Магазините (плащания, история на покупките), можете да упражните правата си пряко пред тях.

11. Полезна информация

Информация за политиките на трети страни, чиито услуги се използват:

• Apple: https://www.apple.com/legal/privacy/
• Google (включително Google Play и Firebase): https://policies.google.com/privacy
• Gemius: https://www.gemius.com/privacy-policy.html

Повече информация за защитата на личните данни можете да получите на сайта на Комисията за защита на личните данни: https://www.cpdp.bg

12. Промени в Политиката

Инфосток може да актуализира настоящата Политика при промяна в законодателството, в обработваните данни или в използваните технологии. Актуалната версия се публикува на Сайта и в Приложението с посочване на датата на последната актуализация. При съществени промени ще уведомим регистрираните потребители по електронна поща и/или чрез видимо съобщение на Сайта и в Приложението.

13. Връзка с нас

В случай че имате въпроси, коментари или оплаквания във връзка с настоящата Политика, желаете да упражните правата си или да актуализирате предоставените лични данни, моля, свържете се с нас:

• Електронна поща: isoffice@infostock.bg
• Телефон: 02/851 36 64
• Адрес: „ИНФОСТОК“ АД, гр. София 1113, р-н Изгрев, бул. „Фредерик Жолио Кюри“ № 20, ет. 5
• В Приложението: Профил → Помощ → Връзка с нас