Обязательное информирование о правах отдельных лиц на защиту данных
Информация о компании, которая обрабатывает ваши данные:
Наименование: .Боларика БС ЕООД
ЕИК/БУЛСТАТ: 203307024
Седалище и адрес на управление: гр.Бургас 8000
Адрес за кореспонденция: ул.Индустриална No 4
Телефон: +359 878 503 400
E-mail: bolgarica.bs@bolgarica.com
Уебсайт: www.bolgarica.com
Информация о компетентном органе по надзору за защитой данных
Наименование: Комисия за защита на личните данни
Седалище и адрес на управление: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Адрес за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон: 02 915 3 518
Интернет страница: www.cpdp.bg
Болгарика БС ЕООД (далее - "Контролер" или "Компания") осуществляет свою деятельность в соответствии с Законом о защите персональных данных и Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных. Данная информация предназначена для информирования вас обо всех аспектах обработки ваших персональных данных компанией и правах, которыми вы обладаете в связи с такой обработкой.
Основания для сбора, обработки и хранения ваших персональных данных
Арт. 1.Контроллер собирает и обрабатывает ваши персональные данные в связи с использованием интернет-магазина БОЛГАРИКА... и заключение договоров с компанией на основании ст. 1 Регламента (ЕС) 2016/679 (GDPR), в частности, на следующих основаниях:
-
Явное согласие, полученное от вас как от клиента;
-
Выполнение Администратором своих обязательств по договору с вами;
-
Выполнение юридических обязательств, применимых к Администратору;
-
В целях соблюдения законных интересов Контролера или третьей стороны;
Цели и принципы сбора, обработки и хранения ваших персональных данных
Чл. 2. (1) Мы собираем и обрабатываем персональные данные, которые вы предоставляете нам в связи с использованием вами интернет-магазина и заключением договора с компанией, в том числе для следующих целей:
-
создание учетной записи и обеспечение полной функциональности при использовании интернет-магазина;
-
заключение и исполнение дистанционного договора;
-
индивидуализация стороны договора;
-
цели подотчетности;
-
статистические цели;
-
информационная безопасность;
-
обеспечение исполнения договора на оказание соответствующей услуги.
-
По желанию вы можете отправлять рассылку;
(2)При обработке ваших персональных данных мы соблюдаем следующие принципы:
-
законность, справедливость и прозрачность;
-
ограничение целей обработки;
-
соответствие целям обработки и минимизация собранных данных;
-
точность и своевременность данных;
-
ограничение объема хранилища для достижения поставленных целей;
-
целостность и конфиденциальность обработки и обеспечение надлежащего уровня безопасности персональных данных.
(3) При обработке и хранении персональных данных Контролер может обрабатывать и хранить персональные данные в целях защиты своих законных интересов:
Какие типы персональных данных собирает, обрабатывает и хранит наша компания
Чл. 3. (1) Компания осуществляет следующие операции с предоставленными вами персональными данными для следующих целей:
-
Регистрация пользователя в интернет-магазине и оформление договора дистанционной покупки - целью данной операции является создание профиля для использования интернет-магазина для покупки товаров и предоставление контактных данных для доставки приобретенных товаров. Регистрация и создание профиля для использования интернет-магазина не является обязательным этапом предоставления услуги и в значительной степени она доступна без создания профиля.
Заключение оценки воздействия: на основании проведенной оценки воздействия операция "Регистрация пользователя в интернет-магазине и оформление договора дистанционной покупки" является допустимой к выполнению и обеспечивает достаточные гарантии защиты прав и законных интересов субъектов данных в соответствии с требованиями GDPR.
-
Заключение и исполнение коммерческой сделки с клиентом или партнером - целью данной операции является заключение и исполнение договора с коммерческим партнером или клиентом и его администрирование. Учитывая ограниченный объем собираемых персональных данных и тот факт, что часть из них собирается из общедоступных источников, проведение оценки воздействия не является необходимым.
-
Отправка информационных бюллетеней - целью данной операции является администрирование процесса отправки информационных бюллетеней клиентам, которые указали, что хотят их получать. Учитывая ограниченный объем собираемых персональных данных, нет необходимости проводить оценку воздействия данной операции.
-
Осуществление права на отзыв или подача жалобы - целью данной операции является администрирование процесса осуществления клиентом права на отзыв или подачи жалобы. Учитывая ограниченный объем собираемых персональных данных, оценка воздействия данной операции не требуется.
(2)Контроллер обрабатывает следующие категории персональных данных и информации для следующих целей и на следующих основаниях:
-
Ваши личные данные (электронная почта, имя и т.д.)
-
Основания для обработки ваших персональных данных - При принятии условий и регистрации в интернет-магазине или оформлении заказа без регистрации, либо при заключении письменного договора, между Администратором и вами устанавливаются договорные отношения, на основании которых мы обрабатываем ваши персональные данные - ст. 1 (b) GDPR. Ваши данные для рассылки новостей обрабатываются на основании вашего явного согласия - ст. 6 п. 1 (a) GDPR.
-
Детали доставки (имена, телефон, адрес и т.д.)
-
Цель, для которой собираются данные: выполнение обязательств контроллера по договору о покупке и доставке приобретенных товаров.
-
Основания для обработки ваших персональных данных - При принятии условий и регистрации в интернет-магазине или оформлении заказа без регистрации, либо при заключении письменного договора, между Администратором и вами устанавливаются договорные отношения, на основании которых мы обрабатываем ваши персональные данные - ст. 1 (b) GDPR.
-
Дополнительные данные, предоставленные вами - если вы хотите дополнить свой профиль, вы можете указать свое имя, фамилию, номер телефона.
-
Цель сбора данных: заполнение информации о пользователе в его учетной записи.
-
Основания для обработки данных: вы дали явное согласие на обработку ваших персональных данных для одной или нескольких конкретных целей - 6, п. 1 (a) GDPR в момент регистрации в интернет-магазине. Предоставление этих данных не является обязательным для регистрации в интернет-магазине.
(3) Контроллер не собирает и не обрабатывает персональные данные, относящиеся к следующим лицам:
-
выявить расовое или этническое происхождение;
-
раскрывать политические, религиозные или философские убеждения, а также членство в профсоюзе;
-
генетические и биометрические данные, данные о состоянии здоровья или данные о сексуальной жизни или сексуальной ориентации.
(4)Персональные данные собираются Контролером у лиц, к которым они относятся.
(5) Компания не осуществляет автоматизированное принятие решений в отношении данных.
Чл. 4. (1)Компания осуществляет следующие операции с персональными данными, предоставленными вами, как законными представителями или доверенными лицами юридических лиц - деловых партнеров, для следующих целей:
-
Заключение и исполнение коммерческой сделки: для заключения и исполнения коммерческой сделки с коммерческой компанией мы обрабатываем только полное имя законного представителя или лица, уполномоченного компанией. Заключение об оценке воздействия: учитывая небольшой объем лиц, чьи данные обрабатываются, и ограниченный объем собираемых персональных данных, проведение оценки воздействия не является необходимым для данной операции.
(2) Персональные данные собираются Администратором от лиц, к которым они относятся, и из Коммерческого реестра в Агентстве по регистрации.
(3) Компания не осуществляет автоматизированное принятие решений в отношении данных.
Чл. 5. Администратор может использовать так называемые "cookies" в целях обеспечения полной функциональности сайта, улучшения пользовательского опыта, статистических целей, облегчения доступа и т. д., с чем вы соглашаетесь, используя наш сайт. Вы можете контролировать и/или удалять файлы "cookie" в любое время через настройки используемого вами браузера. "Cookies" не являются персональными данными и не используются для идентификации посетителей и пользователей интернет-магазина.
Чл. 6. Срок хранения ваших персональных данных
Чл. 6. (1) Контроллер хранит ваши личные данные в течение периода, не превышающего срок существования вашей учетной записи в интернет-магазине. После удаления вашей учетной записи контролер предпримет необходимые меры для удаления и уничтожения всех ваших данных без неоправданной задержки или их обезличивания (т.е. перевода в форму, не раскрывающую вашу личность).
(2)Контроллер обрабатывает ваши персональные данные, предоставленные вами при оформлении заказа, без регистрации в интернет-магазине до момента завершения заказа, если вы не дали явного согласия при оформлении заказа на обработку ваших данных в целях улучшения сервиса, предоставления рекомендованного вам контента, индивидуальных условий, рекламных акций, а также в статистических целях.
(3) Контроллер хранит ваши персональные данные, предоставленные в связи с онлайн-заказами, в течение 5 лет с целью защиты законных интересов Контроллера в судебных или административных спорах с пользователями интернет-магазина.
(4) Контролер уведомит вас в случае, если срок хранения данных необходимо продлить для выполнения юридического обязательства или в связи с законными интересами Контролера или иным образом.
(5) Контроллер хранит персональные данные, которые он обязан хранить в соответствии с действующим законодательством, в течение предусмотренного срока, который может превышать срок действия вашей учетной записи в интернет-магазине или до завершения заказа.
Чл. 7. Контролер данных хранит персональные данные законных представителей своих деловых партнеров в течение всего срока действия договора, чтобы соблюсти законные интересы и юридические обязательства Контролера данных, которые могут превышать срок действия договора.
Передача ваших персональных данных для обработки
Чл. 8. (1) Контроллер может по своему усмотрению передавать некоторые или все ваши персональные данные обработчикам для целей обработки, на которую вы дали согласие, с учетом требований Регламента (ЕС) 2016/679 (GDPR).
(2)Контроллер должен уведомить вас в случае намерения передать некоторые или все ваши персональные данные третьим странам или международным организациям.
Ваши права при сборе, обработке и хранении ваших персональных данных
Отзыв согласия на обработку ваших персональных данных
Чл. 9. (1) Если вы не хотите, чтобы ваши личные данные обрабатывались в целях маркетинга и рассылки, вы можете в любой момент отозвать свое согласие на обработку, заполнив форму отзыва согласия в Приложении 1 или отправив нам запрос в свободной форме по электронной почте.
(2) Получив ваш запрос, мы отправим вам письмо с подробными инструкциями о том, как проверить вас в качестве получателя информационных рассылок и субъекта персональных данных, в отношении которых запрашивается отзыв согласия, на адрес электронной почты, указанный вами для получения информационных рассылок и рекламных сообщений.
(3) Отзыв согласия не влияет на законность обработки персональных данных, которую Контролер осуществлял до этого момента.
Право доступа
Чл. 10. (1) Вы имеете право запросить и получить подтверждение от Контролера о том, обрабатываются ли персональные данные, относящиеся к вам, отправив запрос в свободной форме по электронной почте.
(2) Вы имеете право на доступ к данным о вас и информации, касающейся сбора, обработки и хранения ваших персональных данных.
(3) Получив ваш запрос, мы отправим вам письмо с подробными инструкциями по проверке вас как субъекта персональных данных, к которым запрашивается доступ, на адрес электронной почты, который вы использовали при регистрации или оформлении заказов в интернет-магазине.
(4) После проверки, в соответствии с пп. 3, Контролер обязан предоставить вам по запросу копию обработанных персональных данных, относящихся к вам, в электронной или иной соответствующей форме.
(5) Предоставление доступа к данным является бесплатным, однако Контролер данных оставляет за собой право взимать административную плату в случае повторных или чрезмерных запросов.
Право на исправление или дополнение
Чл. 11. (1) Вы можете в любое время исправить или дополнить неточные или неполные личные данные, относящиеся к вам, с помощью опции "Редактировать профиль".
(2) Вы можете исправить или дополнить неточные или неполные персональные данные, относящиеся к вам, непосредственно через вашу учетную запись на сайте или путем направления запроса Контролеру по электронной почте с использованием формы в Приложении 4 или с помощью текстового запроса в свободной форме.
Право на стирание ("быть забытым")
Чл. 12. (1) Вы имеете право попросить Контролера удалить некоторые или все относящиеся к вам персональные данные, и Контролер обязан удалить их без неоправданной задержки, если применяется одно из следующих оснований:
-
персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны;
-
Вы отзываете свое согласие, на котором основывается обработка, и у вас нет других законных оснований для такой обработки;
-
Вы возражаете против обработки касающихся вас персональных данных, в том числе в целях прямого маркетинга, и у вас нет законных оснований для такой обработки, которые отменяют ее;
-
персональные данные были незаконно обработаны;
-
персональные данные должны быть удалены для выполнения юридического обязательства в соответствии с законодательством ЕС или государства-члена ЕС, которому подчиняется Контролер;
-
персональные данные были собраны в связи с предоставлением услуг информационного общества.
(2) Контроллер не обязан удалять личные данные, если он их хранит и обрабатывает:
-
осуществлять право на свободу выражения мнений и право на информацию;
-
для выполнения юридического обязательства, требующего обработки, предусмотренного законодательством ЕС или государства-члена, которому подчиняется Контролер, или для выполнения задачи, выполняемой в общественных интересах или в рамках осуществления официальных полномочий, возложенных на Контролера;
-
по соображениям общественного здравоохранения;
-
для архивных целей в интересах общества, для научных или исторических исследований или для статистических целей;
-
для установления, осуществления или защиты юридических претензий.
(3) Для того чтобы воспользоваться своим правом на забвение, вам необходимо отправить по электронной почте запрос на удаление ваших персональных данных, который Администратор обрабатывает путем заполнения формы в Приложении 2 или запроса в свободной форме, после чего Администратор отправит на адрес электронной почты, который вы использовали для регистрации или оформления заказов в интернет-магазине, письмо с подробными инструкциями по вашей верификации в качестве пользователя магазина и субъекта персональных данных, в отношении которых подается запрос на удаление.
(4) После того как мы проверим личность человека, подавшего запрос, и человека, к которому относятся данные, в соответствии с отправленными вам инструкциями, мы удалим все обрабатываемые нами данные о вас в соответствии с параграфом. 3.
(5) Если вы разместили заказ, который находится в процессе обработки, вы сможете подать запрос на "забвение" не ранее, чем после успешного завершения заказа.
Право на ограничение
Чл. 13. Вы имеете право попросить Контролера ограничить обработку данных, касающихся вас, отправив нам запрос в свободной форме по электронной почте, когда:
-
оспаривать точность персональных данных в течение срока, позволяющего Контролеру проверить точность персональных данных;
-
обработка незаконна, но вы не хотите стирать личные данные, а только ограничить их использование;
-
Контроллеру больше не нужны персональные данные для целей обработки, но они необходимы вам для установления, осуществления или защиты законных требований;
-
Вы возразили против обработки, пока не будет подтверждено, что законные основания Контролера преобладают над вашими интересами.
(2) После получения запроса мы отправим вам письмо с подробными инструкциями по проверке вас в качестве пользователя магазина и субъекта персональных данных, в отношении которых подан запрос на ограничение обработки, на адрес электронной почты, который вы использовали для регистрации или оформления заказов в интернет-магазине.
(3) После проверки в соответствии с пунктом 2 Компания прекратит обработку ваших данных, но не будет удалять сообщения, сделанные вами в интернет-магазине, если таковые имеются.
Право на переносимость
Чл. 14. (1) Если вы дали согласие на обработку ваших персональных данных или эта обработка необходима для выполнения договора с Контролером, или если ваши данные обрабатываются автоматизированным способом, вы можете:
-
потребовать от Контролера предоставить вам ваши персональные данные в удобочитаемом формате и передать их другому Контролеру;
-
попросить Контролера передать ваши личные данные непосредственно указанному вами контролеру, если это технически возможно.
(2) Вы можете воспользоваться правом на переносимость, отправив нам по электронной почте заполненную форму в соответствии с Приложением 3 или запрос в свободной форме, после чего Администратор вышлет на адрес электронной почты, который вы использовали для регистрации или оформления заказов в интернет-магазине, письмо с подробными инструкциями для вашей проверки в качестве пользователя магазина и субъекта персональных данных, в отношении которых подается запрос на переносимость.
(3) После проверки в соответствии с пунктом 2 компания отправляет обрабатываемые ею данные о вас в формате .XML на указанный вами адрес электронной почты.
Право на получение информации
Чл. 15. Вы можете попросить Контролера сообщить вам о любых получателях, которым были переданы персональные данные, в отношении которых был направлен запрос на исправление, удаление или ограничение обработки. Контроллер может отказать в предоставлении такой информации, если это невозможно или потребует несоразмерных усилий.
Право на возражение
Чл. 16. Вы можете в любое время возразить против обработки Контролером ваших персональных данных, в том числе если они обрабатываются в целях профилирования или прямого маркетинга.
Ваши права в случае утечки данных
Чл. 17. (1) Если Контролер выявит нарушение безопасности ваших персональных данных, которое может представлять высокий риск для ваших прав и свобод, он должен без неоправданной задержки уведомить вас о нарушении и о мерах, которые были приняты или будут приняты.
(2) Администратор не обязан уведомлять вас, если:
-
приняла соответствующие технические и организационные меры для защиты данных, затронутых нарушением безопасности;
-
впоследствии приняла меры, чтобы гарантировать, что нарушение не приведет к высокому риску для ваших прав;
-
уведомление потребует непропорционально больших усилий.
Лица, которым предоставляются ваши персональные данные
Чл. 18. (1) В целях обработки ваших персональных данных и предоставления сервиса в полном объеме и с учетом ваших интересов Контроллер может предоставлять данные следующим обработчикам данных:
Обработчик персональных данных Цель обработки персональных данных
............................................... .....................................................................
............................................... .....................................................................
............................................... .....................................................................
(2) При обработке и хранении ваших персональных данных обработчики должны соблюдать все требования закона и безопасности.
Чл. 19. Контроллер не передает ваши данные в третьи страны.
Чл. 20. В случае нарушения ваших прав, предусмотренных вышеизложенным или действующим законодательством о защите данных, вы имеете право подать жалобу в Комиссию по защите данных следующим образом:
Наименование: Комиссия по защите данных.
Седалище и адрес на управление: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Адрес за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон: 02 915 3 518
Интернет страница:www.cpdp.bg
Чл. 21. Вы можете воспользоваться всеми своими правами в отношении защиты ваших персональных данных, используя формы, прилагаемые к данной информации. Разумеется, эти формы не являются обязательными, и вы можете направлять свои запросы в любой форме, содержащей соответствующее заявление и идентифицирующей вас как владельца данных.
Чл. 22. Если согласие связано с передачей, Контролер должен описать возможные риски передачи данных в третьи страны при отсутствии адекватного решения по защите и соответствующих мер предосторожности.
________________________________________________________________________________________
Приложение № 1
Отзыв формы согласия на обработку данных
Ваше имя*: .........................
Ваш адрес электронной почты, который вы использовали в интернет-магазине*: .........................
Данные обратной связи (e-mail)*: .........................
До
Наименование: .........................
ЕИК/БУЛСТАТ: .........................
Зарегистрированный офис и юридический адрес: .........................
Адрес за кореспонденция: .........................
Телефон: .........................
E-mail: .........................
Уебсайт: .........................
Настоящим я отзываю свое согласие на обработку предоставленных мною персональных данных в целях получения информационных рассылок, рекламных сообщений или иных маркетинговых материалов, ознакомившись с условиями отзыва согласия в соответствии с Обязательной информацией о правах физических лиц по защите персональных данных интернет-магазина.
_______________________________________________________________________________________
Приложение № 2
Запрос на "забвение" - удаление персональных данных, касающихся меня
Ваше имя*: .........................
Ваш электронный адрес, с помощью которого вы зарегистрировались или разместили заказ в интернет-магазине*: .........................
Данные обратной связи (e-mail)*: .........................
До
Наименование: .........................
ЕИК/БУЛСТАТ: .........................
Седалище и адрес на управление: .........................
Адрес за кореспонденция: .........................
Телефон: .........................
E-mail: .........................
Уебсайт: .........................
Я прошу удалить из ваших баз данных все персональные данные, которые вы собираете, обрабатываете и храните, предоставленные мной или третьими лицами, связанными со мной, в соответствии с указанной идентификацией.
Я заявляю, что мне известно, что некоторые или все мои персональные данные могут продолжать обрабатываться и храниться контролером для целей выполнения его юридических обязательств.
______________________________________________________________________________________
Приложение № 3
Запрос на перенос персональных данных
Ваше имя*: .........................
Ваш электронный адрес, с помощью которого вы зарегистрировались или разместили заказ в интернет-магазине*: .........................
Данные обратной связи (e-mail)*: .........................
До
Наименование: .........................
ЕИК/БУЛСТАТ: .........................
Седалище и адрес на управление: .........................
Адрес за кореспонденция: .........................
Телефон: .........................
E-mail: .........................
Уебсайт: .........................
Пожалуйста, отправьте все связанные со мной персональные данные, которые собираются, обрабатываются и хранятся в ваших базах данных в формате XML по адресу:
e-mail: .........................
Администратор - получение данных: .........................
Наименование: .........................
Идентификационен номер (ЕИК, БУЛСТАТ, рег. номер в КЗЛД): .........................
E-mail: .........................
_______________________________________________________________________________________
Приложение № 4
Запрос на исправление данных
Ваше имя*: .........................
Ваш электронный адрес, с помощью которого вы зарегистрировались или разместили заказ в интернет-магазине*: .........................
Данные обратной связи (e-mail)*: .........................
До
Наименование: .........................
ЕИК/БУЛСТАТ: .........................
Седалище и адрес на управление: .........................
Адрес за кореспонденция: .........................
Телефон: .........................
E-mail: .........................
Уебсайт: .........................
Я прошу исправить следующие личные данные, которые вы собираете, обрабатываете и храните, предоставленные мной или третьими лицами, связанными со мной:
Данные, подлежащие корректировке:
..................................................
..................................................
Пожалуйста, исправьте следующим образом:
..................................................
..................................................
Болгарика БС ЕООД - Строителни материали за довършителни и ремонтни дейности - Бургас
