Ние прилагаме всички предвидени мерки, за да гарантираме, че защитаваме и пазим поверително Вашите лични данни като прилагаме всички необходими технически и организационни мерки, включени в съществуващото законодателство и регламенти относно защитата на личните данни, включително Общия регламент за личните данни (ЕС) 679/2016 (GDPR).
Целта на този член е да Ви информира за обработваните от нас лични данни, които сте ни предоставили директно или чрез нашия уебсайт, както и начина по който обработваме тези данни.
1.1. В съответствие с действащото законодателство и регламенти относно защитата на личните данни (GDPR) – личните данни се дефинират като всяка информация относно субект на данни, който е идентифициран или може да се идентифицира.
Като цяло личните данни, за които това се отнася и които фирмата обработва включват собствено име и фамилия, местоживеене, имейл адрес, личен идентификационен номер, клиентски код, за да може продуктите да Ви бъдат изпратени и т.н.
1.1.1. Личните данни, които ФРАПЕЧИНО ЕООД събира и обработва са: собствено име и фамилия, местоживеене (пощенски адрес, необходим за доставката на стоки), имейл адрес, личен идентификационен номер, телефонен номер, универсален уникален идентификатор (UUID), клиентски код, фактурни данни (за финализиране на поръчката), гласови, банкови данни (с случай на връщане на пари по поръчка), акаунт в социални медии.
Ние не събираме и не обработваме по никакъв друг начин чувствителни лични данни, съгласно дефиницията в GDPR, като специални данни. Ние също така не желаем да събираме и обработваме лични данни на лица на възраст под 18 години.
1.1.2. Следователно в съответствие с GDPR, администратор за това обработване на лични данни еследната компания: ФРАПЕЧИНО ЕООД със седалище: България, гр. Казанлък, жк Изток бл.43, вх.Г, ет. 5, ап.76., ЕИК 201137865, като фирмата се задължава да управлява надлежно вашите лични данни съгласно изискванията на националното законодателство и GDPR и при спазване на най-строгите мерки за безопасност и само за посочените цели. Личните данни, с които разполагаме, са събрани/ обработени и т.н. в хода на сегашните или минали търговски отношения между страните, за което Вие сте дали своето валидно съгласие според действащото законодателство в конкретния момент.
1.1.3. Фирмата желае да Ви информира, че данните по член 1.1. и следващите са само примерни и не са всеобхватни и за отчитането пред субекта на данни на договорената услуга/ посочена от клиента, долуподписаният ще събира минималното необходимо количество лични данни, необходими за изпълнението на целите/ дейностите, осъществявани от ФРАПЕЧИНО ЕООД.
1.2. Във връзка с управлението на този уебсайт, ФРАПЕЧИНО ЕООД събира специфична информация („лични данни“) относно субектите на данни, данни, които се предоставят от отделни субекти чрез уебсайта, които изразяват доброволно своето съгласие, директно (напр. собствено име и фамилия, седалище, имейл адрес, телефонен номер и др.) или индиректно (напр. IP адрес, UUID и др.)
1.3. Целите, за които фирмата обработва лични данни, предоставени от Члена/ Клиента са следните: – обработване на поръчки и възстановяване на платени суми; – изпълнение на договорно споразумение с партньори за счетоводни цели – оптимизиране на маркетинговата дейност – разрешаване на всички искания по отношение на изпълнението на поръчка – Маркетингова комуникация – управление на потребителския акаунт на платформата Choc-o-lait – статистически цели
1.4. ФРАПЕЧИНО ЕООД събира, обработва и управлява Вашите лични данни съгласно изискванията на GDPR за следните периоди от време: (i) съгласно правните изисквания на гражданския и наказателен кодекс относно предписанията и договорните условия, договорени при приемането на Общите условия, личните данни се съхраняват от фирмата за период от 3 години след изпълнението на договора (в случай на доставка и липса на искане за връщане на пари); (ii) събраните лични данни се архивират/ съхраняват за още 3 години в случай на искане за връщане на пари за специфичния акаунт.
Освен това можем да обработваме Вашите лични данни, за да Ви информираме за продукти или услуги, промоционални оферти или за осъществяване на Вашия абонамент за бюлетин. Като общо правило, този набор от лични данни се обработва за целите на директния маркетинг само след получаване на Вашето съгласие и с помощта на комуникационни канали (имейл, sms и др.), които сте ни предоставили при даване на Вашето съгласие. Като се има предвид това, е важно да знаете факта, че нашите дейности по обработване се основават на Вашето съгласие, докато го оттеглите и на възможността за оттеглянето му по всяко време.
Като предоставя своите лични данни, клиентът на ФРАПЕЧИНО ЕООД, декларира и приема без никакви други условия факта, че неговата воля ще се включи и архивира в базата данни на обработващия, като дава своето конкретно и безусловно съгласие за обработването на неговите лични данни, както се посочва в член 1.3.
1.5. ФРАПЕЧИНО ЕООД ви информира, че обработването на лични данни представлява: всяка дейност/ набор от дейности по отношение на лични данни (с или без използването на автоматизирани средства), съответно събиране, записване, управление, структуриране, адаптиране, промяна, извличане, консултиране, използване, разпространение, предоставяне, съгласуване, комбиниране, ограничаване. изтриване, унищожаване и др. (този набор от действия се представя чрез примери в настоящите условия, като обработване означава всеки вид операция, свързана с лични данни).
1.6. От гледна точка на територията, условията на регламента се прилагат за всяко обработване на лични данни, извършено от администратор или обработващ, със седалище в ЕС, обработване на лични данни на субекти на данни от ЕС, извършвано от администратор или обработващ извън ЕС, ако: стоки или услуги се предлагат на граждани на ЕС или се наблюдава/ профилира поведението на граждани на ЕС. ФРАПЕЧИНО ЕООД е администратор, както се посочва от действащото законодателство и регламенти, включително GDPR.
1.7. Основанието за обработването на лични данни може да бъде, в зависимост от целта на обработването на лични данни, Вашето съгласие, дадено, когато сте създали и потвърдили своя личен профил, когато сте поискали да станете клиент/ член на общността на ФРАПЕЧИНО ЕООД. Ние ще обработваме Вашите лични данни, за да подобряваме и гарантираме, че когато е необходимо, защитаваме използването на уебсайта и потребителите на платформата Choc-o-lait от кибер атаки, мерки за идентифициране и предотвратяване на опити за измама, включително предоставяне на лични данни на местни власти, мерки за справяне с други възможни рискове.
1.8. Бихме желали да Ви информираме за принципите на Европейския регламент (GDPR ЕС 679/2016) и индивидуалните права на субектите на данни.
1.9. Общият регламент за защита на данните въвежда общо 6 принципа, които трябва да се спазват при обработването на лични данни:
- принцип на законосъобразността, справедливостта и прозрачността. Според този принцип, фирмата следва да се увери, че (1) обработването на лични данни се извършва при спазване на законовите изисквания и другите дейности по обработване са незаконни; (2) обработването на лични данни следва да се извършва по разумен начин за субекта на данни; (3) обработването следва да е прозрачно, което означава, че администраторът на данни следва да информира субектите на данни открито и ясно за целите и средствата на обработката; b. принципът за ограничение на целта. Фирмата изпълнява принципа като събира и обработва лични данни изключително за целите, определени и съобщени на субекта на данни;
- принцип на минимизирането на данни. Фирмата изпълнява този принцип като обработва само лични данни, които са необходими за целите/ необходимите дейности, има въведени правила, за да гарантира, че няма да събира ненужни данни във връзка с дейността по обработване;
- принцип на точността на данните. Фирмата събира и обработва от клиенти само точни и актуални данни;
- принцип на ограничение на съхранението. Фирмата изпълнява този принцип съгласно GDPR като архивира/ съхранява Вашите лични данни само за период от време, необходим за изпълнението на целите на обработването. f. принцип на поверителността и неприкосновеността, Фирмата е въвела всички необходими мерки за сигурност и е вътрешни правила, които имат за цел да гарантират сигурността срещу неразрешено и незаконно обработване и правила срещу нарушенията на данни, изменение на данни или загуба на данни.
Трябва също така да знаете, че можете да се свържете с Отговорника за защита на данните на Choc-o-lait на имейл sales@choc-o-lait.bg. Уверяваме Ви, че ще положим всички усилия, които са необходими, за да отговорим надлежно на Вашите искания и да предоставим всички заявени данни!
Освен това Ви информираме, че имате право да представите жалба пред местния орган за обработване на данни.
За да заявите някои от правата на субектите на данни, като клиент на Choc-o-lait, вие имате право да изпратите писмени искания на имейл адрес sales@choc-o-lait.bg и да поискате някои от Вашите права за намеса по отношение на: (i) поправяне, актуализиране, ограничаване или изтриване, ако обработването на лични данни не изпълнява изискванията на националното законодателство и законодателството на ЕС и може да бъде поискано за всички горепосочени права, ако данните са грешни или непълни; (ii) анонимизация на лични данни; (iii) уведомяване на трета страна, на която се предават данните доколкото усилията, необходими за това са непропорционални на легитимния интерес, на който може да повлияе; и за (iv) блокиране на дейностите по обработване доколкото това е възможно съгласно целта на обработването. Като администратор, бихме искали да Ви информираме, че ще спрем незабавно обработването на лични данни, когато целта за която събираме данни приключи.