Политика за защита на личните данни
на „Професионален футболен клуб ЦСКА“ ЕАД

I.Въведение

Цел и обхват на политиката

Настоящата Политика за защита на личните данни („Политиката“) има за цел да предостави информация относно обработването на лични данни от „Професионален футболен клуб ЦСКА“ ЕАД с ЕИК: 110501548 („ЦСКА“, „Клубът“, „ние“, „нас“) във връзка с дейността му, включително управлението на уебсайта https://cska.bg, регистрацията на фен клубове в инициативата „ЦСКА Общност“, лоялната програма, маркетинговите активности и други свързани услуги.

Тази Политика описва:

• Какви лични данни събираме;
• Защо ги събираме и как ги използваме;
• На какви правни основания обработваме личните данни;
• Как защитаваме събраните лични данни;
• Какви права имат засегнатите лица във връзка с обработката на техните лични данни.

Политиката се прилага за всички физически лица, чиито лични данни обработваме, включително:

• Посетители на уебсайта на ЦСКА;
• Представители на фен клубове, регистрирани в инициативата „ЦСКА Общност“;
• Потребители, регистрирани в лоялната програма;
• Фенове и клиенти, които взаимодействат с ЦСКА чрез онлайн платформи, социални мрежи, маркетингови кампании и др.;
• Лица, които използват контактните форми на уебсайта или се свързват с нас по друг начин.

Основание за обработка на лични данни

Обработката на лични данни от ЦСКА се извършва в съответствие с Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или „GDPR“), Закона за защита на личните данни и други приложими нормативни актове.

ЦСКА обработва лични данни на едно или повече от следните основания:

• Изпълнение на договор - когато обработката е необходима за предоставяне на определени услуги
• Съгласие - например при регистрация в лоялната програма или инициативата ЦСКА Фен клуб / „ЦСКА Общност“, както и за маркетингови съобщения, събиране на данни чрез бисквитки или участие в доброволни анкети и кампании (чл. 6, пар. 1, буква „а“ от GDPR).
• Легитимен интерес - когато обработката е необходима за поддържане на комуникацията с феновете, осигуряване на сигурност на уебсайта и анализ на потребителското поведение (чл. 6, пар. 1, буква „е“ от GDPR).
• Законово задължение - когато обработката се изисква от нормативни актове, например за счетоводни и данъчни цели (чл. 6, пар. 1, буква „в“ от GDPR).

Принципи за защита на личните данни

При обработката на лични данни ЦСКА се ръководи от следните основни принципи:

• Законност, добросъвестност и прозрачност - обработваме данните законосъобразно и информираме субектите за тяхната употреба.
• Ограничение на целите - събираме и обработваме данни само за определени, изрично указани и легитимни цели.
• Минимизиране на данните - обработваме само данните, които са необходими за конкретната цел.
• Точност и актуалност - поддържаме личните данни точни и актуални.
• Ограничение на съхранението - съхраняваме личните данни само за срока, необходим за постигане на целите на обработката.
• Цялостност и поверителност - прилагаме технически и организационни мерки за защита на данните от неразрешен достъп, загуба или унищожаване.

II. Информация за администратора

Данни за администратора

Администраторът на лични данни, обработвани в рамките на дейността на Клуба е:

ЦСКА определя целите и средствата за обработката на лични данни и носи отговорност за тяхната законосъобразна обработка в съответствие с Регламент (ЕС) 2016/679 („GDPR“) и Закона за защита на личните данни.

Данни за контакт с длъжностното лице по защита на данните (DPO)

С цел осигуряване на високо ниво на защита на личните данни, ЦСКА е определил Длъжностно лице по защита на данните (DPO), което отговаря за спазването на политиките за поверителност и предоставя съдействие на субектите на данни при упражняването на техните права.

Ако имате въпроси относно обработката на личните Ви данни или искате да упражните Вашите права, можете да се свържете с DPO на посочените контакти.

III. Категории лични данни, цели и правни основания за обработка