Политика за Поверителност

Администратор на лични данни

Администраторът на личните данни, обработвани във връзка с Програмата за Творци Vola, е Vola.ro S.R.L., румънско юридическо лице със седалище в Splaiul Unirii 165, Clădirea TN Offices 2, ет. 2, Сектор 3, Букурещ, Румъния, регистрирано в Търговския регистър под № J2004020890403, единен данъчен идентификационен код RO 17043146 („Дружеството", „ние" или „нас"), което действа в качеството на администратор на лични данни на територията на Република България на трансгранична основа.

За въпроси, свързани със защитата на данните, можете да се свържете с нас на: [email protected]

1. Въведение

Настоящата Политика за Поверителност описва как Дружеството обработва личните данни на кандидатите и участниците в Програмата за Творци Vola („Програмата"). Тя се прилага за данни, събрани чрез формуляра за кандидатстване, по време на процеса на въвеждане и в хода на участието в Програмата.

Чрез подаване на кандидатура или участие в Програмата потвърждавате, че сте прочели и разбрали настоящата Политика за Поверителност и основанието, на което обработваме личните Ви данни.

Настоящата Политика за Поверителност допълва и трябва да се чете заедно с Общите Условия на Програмата за Творци, които регулират договорното отношение между Вас и Дружеството.

2. Данни, които събираме

2.1 Данни от кандидатурата

Когато кандидатствате за Програмата, събираме:

• Пълно име
• Имейл адрес
• Телефонен номер
• Страна на пребиваване
• Връзки към профилите Ви в социалните медии (TikTok, Instagram и всякакви други, които изберете да предоставите)
• Източник на кандидатурата (препоръка, страница за кандидатстване, реклама)
• Когато е приложимо, имейл адресът на Твореца, който Ви е препоръчал

2.2 Данни от въвеждането

След приемане в Програмата събираме:

• Потребителско име в Discord (използвано за личния Discord канал на Твореца, който е определеният канал за доставяне на Създадените Видеа)
• Информация за данъчно съответствие (данни от формуляра W-8BEN, изисквани от Платформата за Плащания съгласно данъчното законодателство на Съединените Щати)
• Идентификаторите на Специалните Профили, които създавате за Програмата
• Информация за банкова сметка или еквивалентни данни за плащане, обработвани изключително чрез Платформата за Плащания

2.3 Оперативни данни

По време на участието Ви в Програмата обработваме:

• Създадените Видеа и Публикуваните Видеа, които произвеждате в рамките на Програмата (както е дефинирано в Общите Условия)
• Брой гледания и други показатели за ангажираност, отчитани от Платформите за Вашите Публикувани Видеа
• Записи от одита за Съответствие с Брифа — дали Вашите Създадени Видеа и Публикувани Видеа отговарят на правилата за Съответствие с Брифа, включително писмените причини, записани от Дружеството в случай на несъответствие
• Изчисленията за нивото и Средните Гледания на Видеа, извършвани съгласно Точка 4.1 от Общите Условия
• Датите на ключови събития от Вашето участие (дата на подписване, дата на първото публикуване, дати на месечните прегледи на представянето, дати на определянията за допустимост, ако е приложимо)
• Комуникацията между Вас и персонала на Дружеството (включително, но не само, съобщения в WhatsApp, имейл и Discord)
• Записи за възнаграждение (базова ставка, бонуси, плащания)

2.4 Източници на данни

Личните данни се събират:

• Директно от Вас, когато кандидатствате, завършвате процеса на въвеждане или комуникирате с нас
• От Платформите, под формата на брой гледания и показатели за ангажираност на Вашите Публикувани Видеа
• От Платформата за Плащания, под формата на статус на плащанията и потвърждения за данъчно съответствие

3. Цели на обработката

Обработваме личните Ви данни за следните цели:

• Преглед и приемане на кандидатурата. За оценка на пригодността Ви за Програмата и вземане на решение за приемане.
• Администрация на Програмата. За въвеждане, комуникация с Вас относно брифове и актуализации, управление на участието Ви и преглед на представянето Ви.
• Изчисляване на възнаграждението и плащане. За изчисляване на базовите ставки, бонусите за гледания и Месечния Етапен Бонус, и за предаване на съответните суми на Платформата за Плащания за изплащане.
• Определяне на допустимост. За оценка на участието Ви спрямо оперативните показатели на Програмата, определяне на допустимостта по нива (Точка 4.1 от Общите Условия) и вземане на решения за допустимост съгласно Точка 10.3 от Общите Условия.
• Одит за Съответствие с Брифа. За проверка дали Създадените Видеа и Публикуваните Видеа отговарят на правилата за Съответствие с Брифа, в съответствие с Точки 3.2 и 7.5 от Общите Условия, и за записване на причините за всяко определение за несъответствие.
• Правно съответствие. За спазване на данъчни, счетоводни и други регулаторни задължения.
• Предотвратяване на измами и сигурност. За откриване и предотвратяване на злоупотреби, включително изкуствено надуване на броя на гледанията.

Правното основание за всяка дейност по обработка е едно или повече от:

• Изпълнение на договор (Член 6, параграф 1, буква б) от GDPR) — за обработка, необходима за администриране на Програмата, изчисляване на възнаграждение, провеждане на одита за Съответствие с Брифа и вземане на решения за допустимост.
• Спазване на правни задължения (Член 6, параграф 1, буква в) от GDPR) — за обработка, необходима за спазване на данъчното, счетоводното и друго приложимо законодателство.
• Легитимни интереси (Член 6, параграф 1, буква е) от GDPR) — за предотвратяване на измами, сигурност и подобряване на Програмата. Когато се позоваваме на легитимни интереси, сме извършили тест за баланс, за да потвърдим, че нашите интереси не надделяват над Вашите права и свободи; можете да поискате информация за този тест за баланс, като се свържете с нас на адреса в Точка 11.

4. Споделяне на данни с трети лица

Споделяме личните Ви данни с:

• Платформата за Плащания, инфраструктура за плащания, базирани на представяне, със седалище в Съединените Щати, с цел изплащане на плащания към Вас. Платформата за Плащания действа като отделен администратор на лични данни за данните, които обработва за целите на изплащане на плащания, и работи съгласно собствената си Политика за Поверителност. Категории споделяни данни: име, имейл, страна на пребиваване, данни от W-8BEN, суми на плащанията, метаданни на плащанията.
• Discord (Discord Inc., Съединени Щати), в качеството на обработващ лични данни, който предоставя инфраструктурата за съобщения, използвана като определен канал за доставяне на Създадените Видеа съгласно Общите Условия. Категории споделяни данни: потребителско име в Discord, съдържание на съобщенията, прикачени файлове (Създадени Видеа).
• Платформите (TikTok, Instagram, Facebook, YouTube и др.), косвено, в смисъл, че Вашите Специални Профили и Публикуваните Видеа в тях са публични в съответните Платформи и подлежат на собствената обработка на данни от Платформите.
• Доставчици на данъчни и счетоводни услуги, когато това е необходимо за правно съответствие.
• Доставчици на хостинг и ИТ услуги, които обработват данни от наше име по силата на договорни споразумения за обработка на данни.
• Правни и регулаторни органи, когато това се изисква по закон.

Не продаваме личните Ви данни на трети лица.

5. Международни трансфери на данни

Някои от нашите доставчици на услуги, включително Платформата за Плащания и Discord, са със седалище в Съединените Щати. Поради това личните Ви данни могат да бъдат прехвърляни и обработвани в страни извън Европейското икономическо пространство (ЕИП), включително Съединените Щати.

Когато личните данни се прехвърлят извън ЕИП, се позоваваме на следните гаранции:

• За трансфери до получатели, сертифицирани съгласно Рамката за Поверителност на Данните ЕС-САЩ (EU-U.S. Data Privacy Framework), Рамката осигурява адекватно ниво на защита за съответния трансфер.
• За трансфери до получатели, които не са сертифицирани съгласно Рамката за Поверителност на Данните, се позоваваме на Стандартните Договорни Клаузи, одобрени от Европейската Комисия, допълнени, когато е подходящо, от допълнителни технически и организационни мерки.

Можете да поискате копие на съответните гаранции, като се свържете с нас на адреса в Точка 11.

6. Срок на съхранение на данните

Съхраняваме личните Ви данни за следните периоди:

• Данни от кандидатурата за неприети кандидати: изтриват се в рамките на дванадесет (12) месеца от датата на кандидатстване, освен ако не сте дали отделно съгласие за по-дълго съхранение.
• Активни участници в Програмата: данните се съхраняват за периода на участието Ви, плюс допълнителен период, изискван за правно съответствие — десет (10) години от края на финансовата година, в съответствие с българското счетоводно законодателство.
• Творци, определени като понастоящем недопустими (Точка 10.3 от Общите Условия): данните се съхраняват на същата основа, както за активните участници в Програмата, тъй като определяне за допустимост съгласно Точка 10.3 не е прекратяване и Творецът може да бъде ангажиран отново.
• Записи на комуникация: съхраняват се за три (3) години от датата на комуникацията, освен ако не се изискват за по-дълъг период по правни или договорни причини.
• Неуспешни Квалификационни Подачи (Точка 2.3 от Общите Условия): самото Създадено Видео се изтрива в рамките на тридесет (30) дни от негативното определяне, с изключение на случаите, изисквани за предотвратяване на измами или правно съответствие. Записите на самото определение (дата, резултат, причини) се съхраняват за периода, изискван за правно съответствие.

7. Вашите права

Имате следните права съгласно приложимото законодателство за защита на данните:

• Право на достъп до личните данни, които съхраняваме за Вас
• Право на коригиране на неточни или непълни данни
• Право на изтриване („право да бъдеш забравен"), при спазване на правните задължения за съхранение
• Право на ограничаване на обработката
• Право на преносимост на данните
• Право на възражение срещу обработка, базирана на легитимен интерес
• Право да оттеглите съгласието си, когато обработката се основава на съгласие (без да се засяга законосъобразността на обработката преди оттеглянето)
• Право да подадете жалба до надзорния орган

Компетентният надзорен орган за Република България е:

Комисия за защита на личните данни (CPDP), София. www.cpdp.bg

За упражняване на което и да е от тези права, свържете се с нас на [email protected]. Ще отговорим в рамките на един (1) месец от получаване на искането Ви, в съответствие с Член 12 от GDPR.

8. Бисквитки

Настоящата Политика за Поверителност се отнася до обработката на лични данни в рамките на Програмата за Творци. Самата Програма не разчита на бисквитки или подобни технологии за проследяване за основната си работа. Въпреки това, страниците за кандидатстване в Програмата на уебсайтовете на Дружеството използват бисквитки за основна работа на сайта, аналитика и (когато се съгласите) маркетингови цели. Използването на бисквитки на уебсайтовете на Дружеството е описано в отделната Политика за Бисквитки, налична на съответната страница за кандидатстване.

Платформите (TikTok, Instagram и др.) и Платформата за Плащания използват бисквитки и подобни технологии в собствените си услуги в съответствие със собствените си политики, върху които Дружеството няма контрол.

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните Ви данни срещу неоторизиран достъп, изменение, разкриване или унищожаване, в съответствие с Член 32 от GDPR. Тези мерки включват, без ограничение:

• Криптиране на личните данни при предаване и, когато е подходящо, в покой
• Контрол на достъпа, ограничаващ достъпа до личните данни до упълномощения персонал на принципа „need-to-know"
• Редовен преглед на разрешенията за достъп
• Договорни споразумения за обработка на данни с всички външни доставчици на услуги, включително Платформата за Плащания, Discord и доставчиците на хостинг
• Процедури за реакция при инциденти за откриване, разследване и нотификация на нарушения на личните данни в съответствие с Членове 33 и 34 от GDPR

Никоя система не може да гарантира абсолютна сигурност. В случай на нарушение на личните данни, засягащо Вашите данни, ще уведомим компетентния надзорен орган в рамките на 72 часа, когато това се изисква, и ще Ви уведомим директно, ако нарушението е вероятно да доведе до висок риск за Вашите права и свободи.

10. Промени в настоящата Политика

Можем периодично да актуализираме настоящата Политика за Поверителност. Съществените промени ще бъдат съобщавани на активните участници в Програмата по имейл поне седем (7) дни преди да влязат в сила. Датата „Последна актуализация" в горната част на този документ отразява най-новата редакция.

11. Контакт

За въпроси, свързани със защитата на данните, включително за упражняване на правата Ви съгласно Точка 7, свържете се с нас на:

Vola.ro S.R.L.
Splaiul Unirii 165, Clădirea TN Offices 2, ет. 2, Сектор 3, Букурещ, Румъния
Имейл: [email protected]