ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА „ВАРНА СТАР” ЕООД /MAGU.BG/
I. ОБЩИ ПОЛОЖЕНИЯ
Настоящата Политика за поверителност и защита на личните данни (наричана по-долу „Политика за поверителност“) е изготвена и се основава на действащото българско и европейско законодателство в областта на защитата на личните данни. Настоящата Политика за поверителност регулира обработването на лични данни на потребителите на нашия Сайт.
Настоящата Политика за поверителност, определя правилата, които “ВАРНА СТАР” ЕООД прилага при обработване на лични данни, които събираме от потребителите.
Настоящата Политика за поверителност не засяга, не ограничава и не отменя правата Ви, произтичащи от Закона за защита на личните данни („ЗЗЛД”), Регламент (ЕС) 2016/679 (Общ регламент за защита на данните) или други приложими нормативни актове.
Платформата https://magu.bg/ („Платформа“/та), собственост на “ВАРНА СТАР” ЕООД, ЕИК 203186672, с адрес: гр. Варна; Район р-н Младост; Квартал МЛАДОСТ; БУЛ.РЕПУБЛИКА №15, СГРАДА НА МЕДИЦИНСКИ ЦЕНТЪР "МЛАДОСТ ВАРНА" МАГАЗИН РЕФРЕШ , имейл адрес: refreshdrogerie@gmail.com; („Търговец“/ът), изпълнява дейност по търговия на дребно с парфюмерийни и козметични стоки и тоалетни принадлежности. В контекста на тази дейност, Търговецът, предлагащ стоки чрез Платформата, обработва лични данни като администратори на лични данни относно Потребителите, както и относно други физически лица, посочени по-долу („Субекти на данни“; „Вие“), в съответствие с настоящата Политика за защита на личните данни („Политиката“).
АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ
Администратор на личните данни, обработвани от електронен магазин “Refresh” (https://magu.bg) е „ВАРНА СТАР” ЕООД, (Търговеца), ЕИК: 203186672, със седалище и адрес на управление в България, град гр. Варна; Район Младост; Квартал МЛАДОСТ; БУЛ.РЕПУБЛИКА №15, СГРАДА НА МЕДИЦИНСКИ ЦЕНТЪР "МЛАДОСТ ВАРНА" МАГАЗИН РЕФРЕШ , Email: refreshdrogerie@gmail.com
ДЕФИНИЦИИ
“Лични данни" има значението, посочено в член 4, параграф 1 от Общия регламент относно защитата на данните:
„лични данни означава всяка информация, свързана с идентифицираното или подлежащо на идентификация физическо лице („субект на данните”); физическо лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местоположение, онлайн идентификатор или един или повече фактори, специфични за физическата, физиологичната, генетичната, умствената, икономическата, културната или социалната идентичност на това физическо лице.“ . Тази Политика описва правилата и принципите, които Администраторите следват при събирането и обработването на лични данни относно Субектите на данни. Всички термини, използвани в тази Политика, имат значението определено в Условията, освен ако тук изрично не е предвидено друго.
При събирането и обработването на лични данни Администраторите спазват всички приложими към дейността им нормативни актове по защита на личните данни, включително, но не само, Регламент (ЕС) 2016/679 („Регламента“).
II. ЗА КАКВИ ЛИЦА ТЪРГОВЕЦЪТ ОБРАБОТВА ДАННИ
Търговецът може да обработва лични данни относно следните Субекти на данни:
1. Посетители на Платформата;
2. Регистрирани потребители;
3. Потребители, които закупуват стоки чрез Платформата без регистрация;
4. Физически лица, отправили запитвания, искания, сигнали, жалби или друга кореспонденция до Търговеца, както относно техни представители;
5. Физически лица, информация за които може да се съдържа в такива запитвания, искания, сигнали, жалби или друга кореспонденция, отправени към Търговеца от трети лица.
III. КАКВИ ДАННИ ОБРАБОТВА ТЪРГОВЕЦЪТ
3.1. Информация, която Субектите на данни предоставят на Търговеца
Използването на Услугите, предоставяни чрез Платформата, е доброволно. Във формите, чрез които се предоставят лични данни, Търговецът ясно обозначава задължителния или доброволния характер на предоставяне на данните и последиците от отказ за предоставяне. Данните, които се изискват задължително от Търговеца, са данни, без които е невъзможно да се предостави съответната Услуга.
Регистрация/ Създаване на Потребителски профил
За да използват определени Услуги, Субектите на данни трябва да създадат собствен Потребителски профил чрез регистрация в Платформата, като предоставят лични данни, отнасящи се до тях, като име, фамилия, телефон, email адрес, адрес и парола. В допълнение към тези данни при регистрация на Потребителски профил Търговецът автоматично събира и информация, необходима за идентифицирането на Потребителя и за възпроизвеждане на неговото електронното изявление по извършване на регистрацията и по приемането на Условията и на Условията за отказ и рекламация при сключен договор през платформата https://magu.bg/, както и потвърждаване запознаването с тази Политика, като логове на времето и IP адреса, от който са извършени.
Регистрация чрез Вход с Фейсбук
При създаване на Потребителски профил чрез функционалността на Платформата „Вход с Фейсбук“ всички или част от необходимите за регистрацията данни на Субекта на данни се изпращат директно и автоматично от профила, който Субектът на данните има във Facebook/Фейсбук към Търговеца и по-конкретно: име, електронен пощенски адрес, снимка и другите данни, които Субектът на данните е направил достъпни за извличане при такава регистрация през функционалностите на социалната мрежа Facebook/Фейсбук. Със заявяването на регистрация в Платформата чрез Вход с Фейсбук Субектът на данните изразява своето изрично съгласие да бъде осъществен достъп до данните относно регистрацията му във Facebook/Фейсбук (www.facebook.com) и те да бъдат предоставени на Търговеца от Facebook (Facebook Inc., Facebook Ireland Limited, както и от всяко друго лице, което участва в предоставянето на услугите, достъпни чрез уебсайта www.facebook.com и което обработва данните на Субекта на данни).
Регистрация чрез Вход с Google
При създаване на Потребителски профил чрез функционалността на Платформата „Вход с Google“ всички или част от необходимите за регистрацията данни на Субекта на данни се изпращат директно и автоматично от профила, който Субектът на данните има в Google към Търговеца и по-конкретно: име, електронен пощенски адрес, снимка и другите данни, които Субектът на данните е направил достъпни за извличане при такава регистрация през функционалностите на Google. Със заявяването на регистрация в Платформата чрез Вход с Google Субектът на данните изразява своето изрично съгласие да бъде осъществен достъп до данните относно регистрацията му във Google (www.google.com) и те да бъдат предоставени на Платформата от Google (Google Ireland Limited, както и от всяко друго лице, което участва в предоставянето на услугите, достъпни чрез уебсайта www.google.com и което обработва данните на Субекта на данни).
Мнения и коментари
След регистрацията, Субектите на данни имат възможност да публикуват мнения, коментари и др. под. в Платформата, където е предоставена техническа възможност за това. Съдържанието, което Субектът на данните публикува в Платформата, ще бъде публично достъпно и може да съдържа разнообразна информация отнасяща до Субекта на данните, която се определя изцяло от Субекта на данните. Не включвайте в публикуваните от вас мнения, коментари и др. под. в Платформата информация, отнасяща до Вас или до трети лица, която не желаете или нямате право да споделяте публично.
Търговецът не събира специални категории (чувствителни) данни
Услугите на Платформата и предоставените в Платформата функционалности не са предназначени за събиране, съхранение и обработване на специални категории данни по смисъла на чл. 9 от Регламента. Препоръчваме Ви в мненията, коментарите и в друго подобно съдържание, които публикувате в Платформата, да не включвате данни, разкриващи Вашия или на трети лица расов или етническия произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации, генетични данни, биометрични данни, данни за здравословното състояние, за сексуалния живот или сексуалната ориентация.
Търговецът не е длъжен и не следи за наличието на посочените тук данни в Платформата. Предоставянето на такава информация е изцяло на риск и отговорност на предоставящото я лице.
Кореспонденция, жалби и сигнали
С цел разрешаване на подадени жалби, сигнали, спорове, запитвания, искания или други въпроси, отправени в комуникация към Търговеца, постъпила чрез електронни форми в Платформата, чрез обаждания към посочените телефони за контакт на Търговеца чрез изпращане по регулярна или електронна поща, Търговецът съхранява и обработва тази информация, както и информация за резултата от това обработване.
3.2. Данни, свързани с използването на Услугите Покупка на стоки през Платформата
При извършване на заявка за покупка на стоки през Платформата (в т. ч. и в случаите, в които стоките се закупуват през обособения и самостоятелен интернет сайт на съответна в Платформата), Търговецът обработва информация за име; фамилия; адрес на електронна поща; телефон; адрес за доставка; пощенски код; промоционален код за отстъпки (ако е приложимо); използвани/ натрупани бонус точки (ако е приложимо); дължима цена; метод на плащане; размер на получени и дължими плащания; време на получаване на плащане, данни за фактура, друга информация относно условията на заявката за покупка/ договора за покупка на стоки и друга информация, отнасяща се до конкретната заявка за покупка, в т. ч. допълнителна комуникация със Потребителя и коментари към заявката за покупка, както и документи, придружаващи и/или удостоверяващи доставката и предаването на закупените стоки.
При извършване на плащания с платежни карти, ние не събираме или не съхраняваме по никакъв данни за тези платежни карти. Такава информация се обработва от доставчикът на платежни услуги, който ни предоставя виртуален ПОС терминал, за целите на обработването на плащанията. Наш доставчик на платежни услуги е „Обединена българска банка“ АД, която ще обработва личните данни на Потребителя (Субект на данни) съобразно Информацията относно обработването на лични данни на физически лица от „Обединена българска банка“ АД, публикувано на https://www.ubb.bg/
Предоставяне на данни за ЕГН (съответно БУЛСТАТ/ ДДС номер) е необходимо само и единствено с оглед издаването на валидна фактура на физическо лице или едноличен търговец (ЕТ) при покупка на стоки.
Логове
Търговецът събира и съхранява лог-файлове (дата, час и съответно източник – IP адреси) в случаите, когато това се изисква от закона, както и информация, необходима за възпроизвеждане на извършени от Субектите на данните електронни изявления и за тяхното идентифициране в случай на правен спор (напр. приемане на Общите условия; извършване на заявка за покупка и др. под).
Извън горното Търговецът събира и съхранява логове, свързани със сигурността и техническата поддръжка на Платформата със следните цели:
• За подсигуряване на надеждното функциониране на Услугите и установяване на технически проблеми; и
• За подсигуряване сигурността на Услугите и откриване на злонамерени действия;
Сървърни логове, логове на устройства за защита на сигурността (Web Application Firewalls) и др. устройства, попадащи в тази категория. Тези логове са необходими за установяване на технически проблеми, откриване на злонамерени действия и др. от посочените по-горе цели. Те се съхраняват за период до 1 /една/ година. Логовете могат да съдържат следната информация: дата и час, IP адрес, URL, информация за браузър и устройство. В допълнение някои от устройствата е възможно да използват технология за сигурност, базирана на бисквити.
Бисквитки (cookies) и други подобни технологии
Какво представляват „бисквитките“
„Бисквитките“ (cookies) са малки текстови файлове, които се записват върху Вашето устройство (компютър, смартфон, друго мобилно устройство), когато посещавате различни уебсайтове. „Бисквитките“ позволяват на Платформата да разпознава Вашето устройство и предпочитания, и способстват за цялостно подобряване на онлайн
изживяването Ви.
Съхраняване на „бисквитките“
„Бисквитките“ могат да бъдат сесийни или постоянни. Сесийните „бисквитки“ се съхраняват само за продължителността на престоя в Платформата. Постоянните „бисквитки“ могат да останат съхранявани на Вашето устройство и след края на престоя и могат да бъдат достъпни, всеки път, когато отново посетите Платформата.
„Бисквитки“ на трети страни
Освен собствени, ние използваме и „бисквитки“ на трети страни, които не се управляват от нас. Такива „бисквитки“ на трети страни са „бисквитките“ на Google Ireland Limited (Google) и др.
„Бисквитките“ на Google, които се намират на Платформата, са свързани с предоставяните от Google услуги, които използваме, а именно „бисквитки“ за статистика и анализ на трафика чрез Google Analytics. Информацията, генерирана от такива „бисквитки“, може да бъде предавана и запазена от Google на техните сървъри в САЩ. Повече информация за начина, по който Google обработва информация, съхранена на крайното устройство, като „бисквитки“ и сходни технологии, можете да откриете в политиките и информационните ресурси на Google, достъпни тук : https://policies.google.com/technologies/cookies?hl=en.
Можете да откажете използването на „бисквитките“, свързани с услугите на Google, като промените настройките на своя браузър или като посетите следните уебстраници и следвате посочените там инструкции:
За Google Analytics: тук: https://support.google.com/analytics/answer/181881
Какви „бисквитки“ използваме
„Бисквитките“, които използваме, са следните:
1. Строго необходими „бисквитки“
Тези „бисквитки“ са строго необходими, за да може Платформата да функционира. Те позволяват напр. навигиране между отделните страници на Платформата, разпознаване и продължаване на сесията при връщане на Платформата, поддържане на сигурността на Услугите и др. под.
Име Доставчик Цел Срок на съхранение
CSRF Token Задължава браузъра на потребителя да обработва кукита, строго необходимо за функционирането на Уебсайта
• _ccs
• cc
• cc-cookie-consent
• cc-history
• ccchc
• XSRF-TOKEN
2. Функционални „бисквитки“
Тези „бисквитки“ позволяват запаметяване на избори, които правите и спомагат за предоставянето на подобрени, по-персонализирани функционалности, включително персонализирано съдържание. Те могат да бъдат зададени от нас или от трети страни, чиито услуги сме добавили на Платформата. Ако не приемете използването на тези „бисквитки“, тогава някои или всички тези услуги може да не функционират правилно.
Име Доставчик Цел Срок на съхранение
site_customers_remember_RememberMe – съдържа имейл адреса, с който Субектът на данни е регистриран в Платформата Запомня статуса на субекта на данни като логнат Регистриран потребител 1 час или при изход от Профила на Регистрирания потребител
3. „Бисквитки“ за ефективност
Тези „бисквитки“ позволяват да анализираме използването на Платформата, за да можем да измерим и подобрим ефективността й. Благодарение на тях можем да разберем кои уебстраници на Платформата са най-популярни и кои – най-малко популярни, както и да видим как посетителите се навигират из Платформата. За тези цели ние бихме могли да използваме „бисквитки“ на трети страни – доставчици на услуги, които да извършат този анализ (напр. Google Analytics). Ако блокирате или откажете тези „бисквитки“, ние няма да можем да разберем кога сте посетили Платформата и няма да можем да следим ефективността на нейната работа.
Име Доставчик Цел Срок на съхранение
AddThis Social Sharing:
• __atuvs
• __atuvc
Google Analytics:
_ga
_ga_XXXX
_gat_system
_gat_client
_gcl_au
_gid
4. Рекламни/ маркетингови „бисквитки“
Тези „бисквитки“ могат да бъдат зададени от трети страни – наши рекламни партньори, и се използват от тези трети страни с цел показване, в Платформата или в други уебсайтове, на реклами, които отговарят на интересите Ви. Тези „бисквитки“ не съхраняват информация, отнасяща се лично до Вас, а работят като идентифицират по уникален начин Вашия интернет браузър и устройство. Ако не разрешите тези „бисквитки“, ще получавате по-малко насочена (таргетирана) реклама.
Име Доставчик Цел Срок на съхранение
Facebook Ads: _fbp
Retargeting: __ra; __ralv
Glami: gp_s
Контрол и изтриване на „бисквитките“
„Бисквитките“, които са строго необходими за функционирането на Платформата, не могат да бъдат отказани – това са „бисквитките“ по т. 1 „Строго необходими „бисквитки““. Използването на Платформата от Ваша страна потвърждава, че сте запознат/а с използването на тези „бисквитки“.
Всички други типове „бисквитки“, посочени в тази Политика, извън тези по т. 1, не са строго необходими за функционирането на Платформата, но позволяват персонализиране и подобряване на онлайн преживяването Ви. Вие имате право да изберете дали да приемете използването на такива „бисквитки“ или не. В случай че откажете тези „бисквитки“, определени функции в някои от секциите на Платформата може да не бъдат достъпни или да работят с нарушено качество.
Освен това Вие можете да настроите браузъра си да не приема „бисквитки“, както и да използвате неговите функционалности, за да изтриете „бисквитките“. Ако искате да разберете как да направите това, посетете https://www.allaboutcookies.org.
Допълнителна информация относно начина за контрол и изтриване на „бисквитките“ чрез функционалностите на конкретен браузър можете да откриете в инструкциите, предоставени на уебсайта на съответния браузър:
За Internet Explorer: [тук] https://support.microsoft.com/en-us/windows/manage-cookies-in-microsoft-edge-view-allow-block-delete-and-use-168dab11-0753-043d-7c16-ede5947fc64d#ie=ie-11-win-7
За Google Chrome: [тук] https://support.google.com/chrome/answer/95647?hl=en
За Safari: [тук] https://help.apple.com/safari/mac/8.0/#/sfri11471
IV. ЦЕЛИ НА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ. СРОКОВЕ НА СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ
4.1. Цели и правни основания за обработването
Търговецът събира, използва и обработва информацията, описана по-горе за целите, предвидени в настоящата Политика и в Условията, които могат да бъдат:
• Цели, необходими за сключването и изпълнението на договора на Търговеца със Субекта на данни по предоставяне на Услугите чрез Платформата и/или съответно по сключването и изпълнението на договор за продажба на стоки през Платформата;
• Цели, необходими за легитимните интереси на Търговеца, или на трети лица;
• Цели, за които Субектите на данни са дали своето изрично съгласие за обработване на данните им;
• Цели, необходими за изпълнението на законови задължения на Търговеца. Целите, необходими за стъпките по сключването и за изпълнението на договора между Субекта на данните от една страна и Търговеца от друга страна, включват необходимото обработване на данни при:
• извършване на регистрация и създаване на Потребителски профил;
• дейностите по предоставяне на Услугите, достъпни чрез Платформата, от страна на Търговеца ;
• сключването и изпълнението на договорите за продажба на стоки с Търговеца, в т. ч. обработването и изпълнението на заявките за покупка, приемането на плащанията, осъществяването на необходимата комуникация, включително по електронна поща относно конкретните заявки за покупка, упражняваните от Субекта на данни (Потребител) права във връзка със сключен договор за продажба на стоки и др. под.
• осъществяването на необходимата комуникация със Субекта на данните, включително по електронна поща, необходима във връзка с предоставянето на Услугите или уведомяването на Субекта на данни за промени в предоставяните Услуги.
Целите на легитимните интереси на Търговеца или на трети лица (други ползватели на Платформата (регистрирани и нерегистрирани потребители на Платформата), служители на Търговеца и техни подизпълнители или доставчици на услуги), за които може да е необходимо обработване на личните данни на Субектите на данни, включват:
• Осигуряване на нормалното функциониране и използване на Платформата от страна на Субектите на данни и от страна на другите Потребители, включително за целите на поддръжката и администрирането на Платформата и на Услугите, предотвратяване на кибер атаки и други Злоумишлени действия – за тези цели Търговецът обработва всички посочени по-горе категории данни;
• Осъществяване на търговската дейност на Търговеца,
• Осъществяване на необходимата комуникация със Субектите на данните, включително по електронен път, във връзка с уведомяването им при промени в Условията, в Условията за отказ и рекламация, в тази Политика и други важни промени, свързани с Услугите или с функционирането на Платформата;
• Дейности по извършване на проверки във връзка с постъпили жалби, сигнали, молби и др. под. и отговарянето на такива;
• Осъществяване и закрила на правата и законни интереси на Търговеца, включително и по съдебен ред и оказване на съдействие при осъществяване и закрила на правата и законните интереси на другите посетители в Платформата – за тези цели Търговецът обработва всички, посочени по-горе категории данни;
• Администриране и управление на Услугите, предоставяни през Платформата https://magu.bg/и обслужване на Потребителя;
• Управление и контрол на качеството на предоставяните в Платформата Услуги.
Целите, свързани със спазване на законови задължения на Търговеца включват:
• Изпълнение на предвидени в закона задължения за запазване или предоставяне на информация, при постъпване на съответно разпореждане от компетентни държавни или съдебни органи, при осигуряване на възможност за осъществяване на контролните правомощия на компетентните държавни органи;
• при изпълнение на законовите задължения на Търговеца да Ви уведомяват за различни обстоятелства, свързани с Вашите права, с предоставяните Услуги, със защитата на данните Ви и др. под.
• Приемането и обслужването на откази от договори за продажба на стоки или за предоставяне на Услуги (ако е приложимо), рекламации и търговски гаранции и за изпълнението на другите законови задължения на Търговеца съобразно потребителското законодателство;
Финансово-счетоводни дейности, при които е необходимо обработването и съхранението на информация, която законът изисква с оглед изпълнението на данъчните, счетоводни и други отчетни задължения. При наличие на изрично съгласие от страна на Субектите на данни, данните им могат да бъдат обработвани за конкретните цели, за които са дали съгласие:
• Дейности за целите на директния маркетинг като например изпращане на бюлетин, специални оферти и др. под. или за провеждане на анкети, допитвания, маркетингови проучвания и др. под. – за такива цели се обработват единствено данните, които изрично са предоставени от Субектите на данни или за които са се съгласили да бъдат обработвани в конкретно даденото от тях съгласие, както и данните, които са предоставили в рамките на конкретната анкета, допитване и др. под.;
• Други цели, за които са дали изричното си съгласие – в степента и обхвата, предвидени в съответното съгласие.
4.2. Срокове на съхранение на данните
Предоставените на или събираните от Търговеца и лични данни могат да бъдат съхранявани във форма, която да позволява идентифицирането на Субектите на данни за период, не по-дълъг от необходимото за целите, за които се обработват личните данни.
Вид данни Период на съхранение
Данни във връзка с регистрация на Потребителски профил и информация за приемане на Условията (дата, час, IP адрес и др.).
Данни във връзка с заявки за покупка. За периода на поддържане на Потребителския профил в Платформата и до 5 /пет/ години от прекратяване на регистрацията.
За нерегистрирани Потребители – до 5 /пет/ години от сключването на индивидуалния договор за покупка на стоки.
Фактури и друга финансова информация За периода на поддържане на Потребителски профил в Платформата и до 10 /десет/ години считано от началото на годината, следваща тази, през която се дължи или е извършено плащане от Потребителя.
За нерегистрирани Потребители - до 10 /десет/ години считано от началото на годината, следваща тази, през която се дължи от или е извършено плащане от Потребителя.
Кореспонденция, запитвания, жалби и сигнали До 5 /пет/ години от окончателното приключване на разглеждането на съответната кореспонденция, запитване, жалба или сигнал и свързаната с това разглеждане комуникация.
Системни логове. Логове, свързани със сигурност и техническа поддръжка, (могат да съдържат информация като: дата и час, IP адрес, URL, информация за версия на браузър и устройство) За период до 1 /една/ година
Мнения и коментари
За периода на поддържане на Потребителския профил в Платформата или до премахване на съответната стока, за която се отнася публикуваното мнение/ коментар – което от двете събития настъпи по-рано.
Независимо от набелязаните по-горе срокове е възможно:
• Да възникне конкретен правен спор или производство, което да наложи необходимостта от запазване и обработване на данните и след изтичане на набелязаните срокове – в този случай, данните ще бъдат обработвани до окончателното приключване на възникналия спор или производство пред всички инстанции и до 5 /пет/ години след това;
• Задължително указание от компетентен държавен орган за запазване на определени данни/ съдържание – в този случай данните ще бъдат обработвани съобразно указанията на компетентния орган.
V. С КОГО ТЪРГОВЕЦЪТ СПОДЕЛЯ ИНФОРМАЦИЯ
Личните данни на Субектите на данни могат да бъдат предоставени на лица, различни от Търговеца, само в предвидените в Условията, в Условията за отказ и рекламация, в тази Политика или в закона случаи.
Обработващи данните лица
Лични данни на Субектите на данни и друга информация относно тях могат да бъдат разкрити на и обработвани от трети лица, на които Търговецът е възложил извършването на определени услуги или дейности, свързани с Платформата/ извършваната продажба на стоки (напр. доставчици на услуги по техническа поддръжка, хостинг, счетоводни услуги и др. под.). Тези данни ще бъдат разкривани само в обем, който е необходим за извършването на възложената работа. Тези трети лица ще действат като обработващи лични данни от името на Търговеца и ще бъдат задължени да обработват данните при стриктно спазване на документираните им указания и само за целите, предвидени в Условията, Условията за отказ и рекламация и в тази Политика.
Доставчици на услуги
С цел извършване на дейности по администриране дейността или защита на правата и интересите на Търговеца, обслужване на Потребителите (Субекти на данни) и др. под., информацията относно Субектите на данни може да се предоставя и на доставчици на услуги , на които Търговеца е възложил извършването на съответните услуги. Такива лица могат да бъдат доставчици на платежни услуги, дружества, предоставящи транспортни или куриерски услуги, както и други лица, които участват в обработването и обслужването на плащанията и и др. под.
Други получатели на данни
Наред с горното, Търговецът може да разкрие Ваши лични данни на трети лица, когато това е предвидено в закон, включително, ако това бъде поискано по надлежен начин от компетентен държавен или съдебен орган, когато Търговецът е получил изричното съгласие на Субекта на данните за това, както и когато това се налага за защитата на права и законни интереси на Търговеца, негови служители или представители или на други Потребители (напр. компетентни органи, съдилища, адвокати, нотариуси и др. под).
VI. ПРАВА ПО ОТНОШЕНИЕ НА ЛИЧНИТЕ ДАННИ
Във връзка с обработването на лични данни, отнасящи се до Субектите на данни, последните имат всички права по Закона за защита на личните данни и Регламента, включително, но не само:
6.1. Право да получат информация относно извършваното обработване на личните данни, отнасящи се до тях, от Търговеца.
Настоящата Политика има за цел да информира Субектите на данни в пълнота за всички дейности по обработване на техните лични данни.
6.2. Право на достъп:
• да получат потвърждение дали Търговецът обработва лични данни, отнасящи се до тях;
• да получат достъп до обработваните лични данни и до детайлната информация относно обработването и правата им.
6.3. Право на коригиране – да изискват коригирането или допълването на личните им данни, ако същите са неточни или непълни. Субектите на данни може да коригират по всяко време въведената от тях информация в Потребителския им профил по всяко време чрез функционалностите в самия профил.
6.4. Право на изтриване – да изискват изтриването на техни лични данни, ако са налице основанията за това, предвидени в приложимото законодателство по защита на личните данни.
6.5. Право на ограничаване на обработването на личните данни – да изискват от Търговеца ограничаване на обработването на личните им данни в рамките на предвиденото в приложимото законодателство по защита на личните данни, ако са налице основанията за това
.
6.6. Уведомяване на трети лица – право да изискват от Търговеца да уведоми третите лица, на които са били разкрити личните им данни от Търговеца, за всяко извършено коригиране, изтриване или ограничаване на обработването на личните им данни, освен ако това е невъзможно или изисква несъразмерно големи усилия от страна на Търговеца.
6.7. Право на преносимост на данните – да получат личните данни, които се отнасят до тях и които последните са предоставили на Търговеца, в структуриран, широко използван и пригоден за машинно четене формат, и да предоставят тези данни на друг администратор без възпрепятстване от Търговеца.
Правото на преносимост на данните се прилага, когато са изпълнен едновременно следните две условия:
• обработването е основано на съгласие или на договорно задължение; и
• обработването се извършва по автоматизиран начин.
Ако е технически осъществимо Субектите на данни имат право да получат пряко прехвърляне на личните данни от Търговеца към друг администратор. Правото на преносимост на данните може да бъде упражнено само по начин, по който не влияе неблагоприятно върху правата и свободите на други лица.
6.8. Право да не бъдат обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за Субектите на данни или по подобен начин ги засяга в значителна степен, освен ако не са налице предвидените в приложимото законодателство по защита на личните данни основания за това и са предвидени подходящи гаранции за защита на техните права и свободи и легитимни интереси. За всеки конкретен случай на автоматизирано обработване Субектите на данни имат правото и ще получат от Търговеца съществена информация относно използваната логика, значението и предвидените последствия от това обработване за тях, както и за начина на упражняване на правата им по тази точка.
6.9. Право на оттегляне на съгласието за обработване – когато обработването на личните данни се основава единствено на дадено от Субекта на данни съгласие, последният може да оттегли съгласието си по всяко време. Такова оттегляне не засяга законосъобразността на обработването въз основа на даденото съгласие до момента на оттеглянето му.
6.10. Право на възражение - Субектите на данните имат по всяко време и на основания, свързани с тяхната конкретна ситуация, право да възразят срещу обработването на лични данни, отнасящи се до тях, включително срещу профилиране по смисъла приложимото законодателство по защита на личните данни, което се основава на обществен интерес, упражняване на официални правомощия или на легитимните интереси на Търговеца или на трета страна.
В тези случаи Търговецът прекратява обработването на личните данни, освен ако са налице убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на Субектите на данни, или обработването им е необходимо за установяването, упражняването или защитата на правни претенции.
(1)Вие можете да упражните правото на възражение от настоящата политика за поверителност, като подадете до Администратора чрез писмено заявление или по друг определен от администратора начин.
(2) Заявление може да се подаде и по електронен път при условията на Закона за електронния документ и електронните удостоверителни услуги, Закона за електронното управление и Закона за електронната идентификация.
(3) В случай, че подавате заявление в свободен текст, заявлението трябва да съдържа:
1. име, адрес, единен граждански номер или личен номер на чужденец или друг аналогичен идентификатор, или други идентификационни данни на физическото лице, определени от Администратора, във връзка с извършваната от него дейност;
2. описание на искането;
3. предпочитана форма за получаване на информация при упражняване на правата по чл. 15 - 22 от Регламент (ЕС) 2016/679;
4. подпис, дата на подаване на заявлението и адрес за кореспонденция.
5. по желание на субекта, към искането или жалбата могат да бъдат приложени допълнителни документи.
(4) При подаването на заявление от упълномощено лице към заявлението се прилага и пълномощното.
(5) Администраторът има задължение да разгледа вашето искане в 2-месечен срок, и ако към него може да бъде приложена която и да е от разпоредбите на Регламента, даващи права на субектите, това да бъде сторено. В случай, че субектът на данни няма право да упражни исканото от него право, в срок от 2 месеца от получаване на искането, Администраторът изпраща до субекта на данни аргументиран отказ.
6.11 Право на жалба до надзорен орган - Субектите на данните имат право да подадат жалба до надзорен орган, по-специално в държавата членка на обичайното им местопребиваване, мястото им на работа или мястото на предполагаемото нарушение, ако считат, че обработването на лични данни, отнасящи се до тях, нарушава приложимото законодателство по защита на личните данни. Надзорният орган в Република България е:
Наименование: Комисия за защита на личните данни.
Седалище и адрес на управление: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Адрес за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон: 02 915 3 518
Интернет страница: www.cpdp.bg
VII. УПРАЖНЯВАНЕ НА ПРАВАТА
Субектите на данни могат да упражнят правата си по раздел 6 от тази Политика спрямо лицето, което действа като администратор по отношение на обработването на съответните лични данни – това може да бъде Търговецът в зависимост от конкретната дейност по обработване на данни. За да упражнят своите права по раздел 6 от тази Политика Субектите на данни могат да отправят съответно писмено искане към Търговеца на адресите за кореспонденция, посочени в началото на тази Политика.
Настоящата Политика е съставена с оглед изпълнение на задълженията за предоставяне на информация на субектите на данни по чл. 13 и чл. 14 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО.
VIII. РАЗНИ
“ВАРНА СТАР” ЕООД може да актуализира тази политика периодично, като публикува нова версия на Сайта. Всички изменения и допълнения в Политиката за поверителност ще бъдат прилагани само след публикуване на актуалното ѝ съдържание и съгласие от съответния потребител.
Политиката е утвърдена и е в сила от 08.07.2025 г.