Обязательные сведения о правах лиц на защиту персональных данных
Информация о компании, которая обрабатывает ваши данные:
Название: Буджак ЕООД
EIK/БУЛСТАТ: 204272619
Штаб-квартира и адрес управления: с. Отец Паисиево, обл. Пловдив, 30-я улица, 11
Адрес для корреспонденции: sales@naturaloilbg.com
Телефон: +359 886 588415
Электронная почта: sales@naturaloilbg.com
сайт: www.naturaloilbg.com
Информация о компетентном надзорном органе по защите персональных данных
Название: Комиссия по защите персональных данных
Штаб-квартира и адрес управления: София 1592, "Проф. Цветан Лазаров» №2
Адрес для переписки: София 1592, "проф. Цветан Лазаров» №2
Телефон: 02 915 3 518
Сайт: www.cpdp.bg
Буджак ООО (далее именуемый «Администратор» или «Компания») осуществляет свою деятельность в соответствии с Законом о защите персональных данных и Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных. Эта информация предназначена для информирования вас обо всех аспектах обработки ваших персональных данных Компанией и ваших правах в отношении этой обработки.
Основание для сбора, обработки и хранения ваших персональных данных
Искусство. 1. Администратор собирает и обрабатывает ваши персональные данные в связи с использованием электронного магазина www.naturaloilbg.com и заключением договоров с компанией на основании ст. 6, абз. 1 Регламента (ЕС) 2016/679 (GDPR), а именно на следующих основаниях:
Явное согласие, полученное от вас как от клиента;
Выполнение обязательств Администратора по договору с вами;
Соблюдение юридического обязательства, которое распространяется на Администратора;
Для целей законных интересов Администратора или третьего лица;
Цели и принципы сбора, обработки и хранения ваших персональных данных
Искусство. 2. (1) Мы собираем и обрабатываем персональные данные, которые вы предоставляете нам в связи с использованием электронного магазина и заключением договора с компанией, в том числе для следующих целей:
создание профиля и предоставление полного функционала при использовании интернет-магазина;
заключение и исполнение договора на расстоянии;
индивидуализация стороны договора;
бухгалтерские цели;
статистические цели;
защита информационной безопасности;
обеспечение исполнения договора на оказание соответствующей услуги.
отправка информационного бюллетеня, если вы хотите;
(2) При обработке ваших персональных данных мы соблюдаем следующие принципы:
законность, добросовестность и прозрачность;
ограничение целей обработки;
соответствие целям обработки и минимизации собираемых данных;
точность и своевременность данных;
ограничение хранения для достижения целей;
добросовестность и конфиденциальность обработки и обеспечение надлежащего уровня безопасности персональных данных.
(3) При обработке и хранении персональных данных Администратор может обрабатывать и хранить персональные данные в целях защиты следующих законных интересов:
выполнение обязательств перед Национальным агентством доходов, Министерством внутренних дел и другими государственными и муниципальными органами.
Какие виды персональных данных собирает, обрабатывает и хранит наша компания
Искусство. 3. (1) Компания выполняет следующие операции с предоставленными вами персональными данными в следующих целях:
Регистрация пользователя в интернет-магазине и заключение удаленного договора купли-продажи – целью данной операции является создание профиля для использования интернет-магазина для приобретения товаров и предоставление контактных данных для доставки приобретенных товаров. Регистрация и создание учетной записи для использования интернет-магазина не является обязательным этапом предоставления услуги и в значительной степени доступно без создания учетной записи.
Заключение оценки воздействия: На основании проведенной оценки воздействия операция «Регистрация пользователя в интернет-магазине и заключение договора купли-продажи на расстоянии» допустима для выполнения и обеспечивает достаточные гарантии защиты права и законные интересы субъектов данных в соответствии с требованиями GDPR.
Заключение и исполнение коммерческой сделки с заказчиком или партнером - целью данной операции является заключение и исполнение договора с коммерческим партнером или заказчиком и его администрирование. Учитывая ограниченный объем собираемых персональных данных и тот факт, что некоторые из них собираются из общедоступных источников, проведение оценки воздействия не обязательно для проведения оценки воздействия операции.
Отправка информационного бюллетеня (информационного бюллетеня) - целью данной операции является администрирование процесса рассылки информационных бюллетеней клиентам, которые указали, что желают их получать. Учитывая ограниченный объем
и собранные персональные данные, проведение оценки воздействия не является необходимым для проведения оценки воздействия операции.
Реализация права на отказ или подача жалобы - целью этой операции является администрирование процесса реализации клиентом права на отказ или жалобу. Учитывая ограниченный объем собираемых персональных данных, проведение оценки воздействия не обязательно для проведения оценки воздействия операции.
(2) Администратор обрабатывает следующие категории персональных данных и информации для следующих целей и на следующих основаниях:
Ваши персональные данные (электронная почта, имя и т. д.)
Цель, для которой собираются данные: 1) установление контакта с пользователем и отправка ему информации, 2) в целях регистрации пользователя в Интернет-магазине и 3) для отправки информационного бюллетеня.
Основание для обработки ваших персональных данных - При принятии общих условий и регистрации в электронном магазине или оформлении заказа без регистрации, либо при заключении письменного договора между Администратором и вами возникают договорные отношения, на основании которых мы обрабатываем ваши персональные данные - ст. 6, абз. 1, б. (б) Общего регламента по защите данных. Ваши данные для отправки информационного бюллетеня обрабатываются на основании вашего явного согласия - ст. 6, абз. 1, б. (а) GDPR.
Данные о доставке (имена, телефон, адрес и т.д.)
Цель, для которой собираются данные: Выполнение обязательств администратора по договору купли-продажи и доставка купленного товара.
Основание для обработки ваших персональных данных - При принятии общих условий и регистрации в электронном магазине или оформлении заказа без регистрации, либо при заключении письменного договора между Администратором и вами возникают договорные отношения, на основании которых мы обрабатываем ваши персональные данные - ст. 6, абз. 1, б. (б) Общего регламента по защите данных.
Дополнительные данные, предоставленные вами - Если вы хотите заполнить свой профиль, вы можете заполнить свое имя, фамилию, номер телефона.
Цель, для которой собираются данные: Дополнение информации о пользователе в его учетной записи.
Основание для обработки данных: Вы дали прямо выраженное согласие на обработку своих персональных данных для одной или нескольких конкретных целей - 6, абз. 1, б. (a) GDPR на момент регистрации в интернет-магазине. Предоставление этих данных не является обязательным для регистрации в Интернет-магазине.
(3) Администратор не собирает и не обрабатывает персональные данные, связанные со следующим:
выявить расовое или этническое происхождение;
раскрывать политические, религиозные или философские убеждения или членство в профсоюзах;
генетические и биометрические данные, данные о здоровье или данные о сексуальной жизни или сексуальной ориентации.
(4) Персональные данные собираются Администратором от лиц, к которым они относятся.
(5) Компания не осуществляет автоматизированное принятие решений с данными.
Искусство. 4. (1) Компания осуществляет следующие операции с персональными данными, предоставленными вами, как законными представителями или доверенными лицами юридических лиц-торговых партнеров, в следующих целях:
Заключение и исполнение коммерческой сделки: Для заключения и исполнения коммерческой сделки с коммерческой компанией мы обрабатываем только три имени законного представителя или лица, уполномоченного компанией. Вывод из оценки воздействия: Учитывая небольшое количество физических лиц, данные которых обрабатываются, и учитывая ограниченный объем собираемых персональных данных, проведение оценки воздействия не является необходимым для текущей операции.
(2) Персональные данные собираются Администратором от лиц, к которым они относятся, и из Коммерческого регистра в Регистрационном агентстве.
(3) Компания не осуществляет автоматизированное принятие решений с данными.
Искусство. 5. Администратор может использовать т.н. «куки» в целях обеспечения полной функциональности веб-сайта, улучшения взаимодействия с пользователем, статистических целей, облегчения доступа и т. д., с которыми вы соглашаетесь, используя наш веб-сайт. Вы можете контролировать и/или удалять файлы cookie в любое время через настройки своего браузера. «Cookies» не являются персональными данными и не используются для идентификации посетителей и пользователей интернет-магазина.
Срок хранения ваших персональных данных
Искусство. 6. (1) Администратор хранит ваши личные данные в течение периода, не превышающего срок существования вашего профиля в интернет-магазине. После удаления вашей учетной записи Администратор примет необходимые меры для удаления и уничтожения всех ваших данных без неоправданной задержки или для их анонимизации (т.е. для того, чтобы сделать их в форме, которая не раскрывает вашу личность).
(2) Администратор обрабатывает ваши персональные данные, которые вы предоставили при размещении заказа без регистрации в электронном магазине, до тех пор, пока заказ не будет выполнен, если вы не дали свое прямое согласие при размещении заказа на обработку ваших данных для в целях улучшения сервиса, стр.
предоставления вам рекомендованного контента, индивидуальных условий, рекламных акций, а также в статистических целях.
(3) Администратор хранит ваши личные данные, предоставленные в связи с онлайн-заказами, в течение 5 лет с целью защиты законных интересов Администратора в юридических или административных спорах с пользователями интернет-магазина.
(4) Администратор уведомляет вас в случае, если срок хранения данных необходимо продлить для выполнения юридического обязательства или с учетом законных интересов Администратора или иным образом.
(5) Администратор хранит персональные данные, которые необходимо хранить в силу применимого законодательства, в течение соответствующего оговоренного периода, который может превышать срок существования вашего профиля в электронном магазине или до момента выполнения заказа.
Искусство. 7. Администратор хранит персональные данные законных представителей своих коммерческих партнеров на период исполнения договора, для соблюдения законных интересов и законных обязательств Администратора, и этот период может превышать срок заключенного договора.
Передача ваших персональных данных для обработки
Искусство. 8. (1) Администратор может по своему усмотрению передать часть или все ваши персональные данные обработчикам персональных данных для выполнения целей обработки, на которые вы согласились, при условии соблюдения требований Регламента (ЕС ) 2016/679 (ВВП) .
(2) Администратор уведомляет вас в случае намерения передать часть или все ваши персональные данные третьим странам или международным организациям.
Ваши права на сбор, обработку и хранение ваших персональных данных
Отзыв согласия на обработку ваших персональных данных
Искусство. 9. (1) Если вы не хотите, чтобы предоставленные вами персональные данные обрабатывались в маркетинговых целях и для получения информационного бюллетеня, вы можете отозвать свое согласие на обработку в любое время, заполнив форму отзыва согласия в Приложении № 1 или запросив в произвольном тексте, и отправьте его нам по электронной почте.
(2) После того, как мы получим ваш запрос, мы отправим вам письмо с подробными инструкциями для вашей проверки в качестве получателя информационных бюллетеней и субъекта персональных данных, в отношении которых запрошен отзыв согласия, на адрес электронной почты, указанный вами для получение информационных бюллетеней и рекламных сообщений.
(3) Отзыв согласия не влияет на законность обработки персональных данных, которую Администратор осуществлял до этого момента.
Право доступа
Искусство. 10. (1) Вы имеете право запросить и получить подтверждение от Администратора относительно того, обрабатываются ли персональные данные, относящиеся к вам, отправив запрос в произвольном тексте по электронной почте.
(2) Вы имеете право на доступ к данным, относящимся к вам, а также к информации, связанной со сбором, обработкой и хранением ваших личных данных.
(3) После того, как мы получим ваш запрос, мы отправим вам письмо с подробными инструкциями по вашей проверке как субъекта персональных данных, к которым запрашивается доступ, на адрес электронной почты, который вы использовали для регистрации или размещения заказов в интернет-магазине.
(4) После проведения проверки согласно абз. 3. По запросу Администратор предоставит вам копию обрабатываемых персональных данных, относящихся к вам, в электронной или иной соответствующей форме.
(5) Предоставление доступа к данным является бесплатным, но Администратор оставляет за собой право взимать административный сбор в случае повторных или чрезмерных запросов.
Право на исправление или дополнение
Искусство. 11. (1) Вы можете в любое время исправить или дополнить неточные или неполные личные данные, относящиеся к вам, с помощью опции «Редактировать профиль».
(2) Вы можете исправить или дополнить неточные или неполные личные данные, относящиеся к вам, непосредственно через свой профиль на веб-сайте или направив запрос Администратору по электронной почте, используя форму в Приложении № 4 или запрос в произвольном тексте.
Право на стирание («быть забытым»)
Искусство. 12. (1) Вы имеете право запросить у Администратора удаление части или всех ваших личных данных, и Администратор обязан удалить их без неоправданной задержки при наличии любого из следующих оснований:
персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны;
Вы отзываете свое согласие, на котором основана обработка данных, и нет никаких других правовых оснований для обработки;
Вы возражаете против обработки ваших персональных данных, в том числе в целях прямого маркетинга, и для обработки нет преимущественных правовых оснований;
персональные данные обрабатывались неправомерно;
персональные данные должны быть удалены, чтобы выполнить юридическое обязательство в соответствии с законодательством ЕС или законодательством государства-члена, которое применяется к Администратору;
персональные данные были собраны в связи с предоставлением услуг информационного общества.
(2) Администратор не обязан удалять личную электронную
anni, если он их хранит и обрабатывает:
осуществлять право на свободу выражения мнений и право на информацию;
для выполнения юридического обязательства, которое требует обработки, предусмотренной законодательством ЕС или государства-члена, применимым к Администратору, или для выполнения задачи в общественных интересах или при осуществлении возложенных на него официальных полномочий;
по соображениям общественного интереса в области общественного здравоохранения;
для целей архивирования в общественных интересах, для научных или исторических исследований или для статистических целей;
для установления, осуществления или защиты правовых требований.
(3) Чтобы воспользоваться своим правом на забвение, необходимо отправить по электронной почте запрос на удаление ваших персональных данных, которые обрабатывает Администратор, заполнив форму в Приложении № 2 или запросом в бесплатном текст, после чего Администратор отправит на адрес электронной почты, который вы использовали для регистрации или оформления заказов в интернет-магазине, письмо с подробными инструкциями по вашей верификации как пользователя магазина и субъекта персональных данных, для которых запрашивается удаление .
(4) После того, как мы проверим личность лица, сделавшего запрос, и лица, к которому относятся данные, в соответствии с отправленными вам инструкциями, мы удалим все данные, которые мы обрабатываем о вас, в соответствии с п. 3.
(5) Если есть размещенный вами заказ, который находится в обработке, самое раннее, что вы можете запросить, чтобы его «забыли», — это успешное выполнение заказа.
Право на ограничение
Искусство. 13. Вы имеете право попросить Администратора ограничить обработку данных, связанных с вами, отправив нам запрос в произвольном тексте по электронной почте, когда:
оспаривать достоверность персональных данных на срок, позволяющий Администратору проверить достоверность персональных данных;
обработка является незаконной, но вы хотите, чтобы персональные данные не удалялись, а только ограничивались их использование;
Администратору больше не нужны личные данные для целей обработки, но они нужны вам для установления, осуществления или защиты ваших юридических требований;
Вы возражали против обработки до проверки того, имеют ли юридические основания Администратора приоритет над вашими интересами.
(2) После того, как мы получим ваш запрос, мы отправим вам письмо с подробными инструкциями для вашей проверки в качестве пользователя магазина и субъекта запрошенных персональных данных на адрес электронной почты, который вы использовали для регистрации или размещения заказов в интернет-магазине, чтобы ограничить обработку.
(3) После проведения проверки по абз. 2, Компания прекратит обработку ваших данных, но не будет удалять публикации, сделанные вами в интернет-магазине, если таковые имеются.
Право переносимости
Искусство. 14. (1) Если вы дали согласие на обработку ваших персональных данных или обработка необходима для выполнения договора с Администратором, или если ваши данные обрабатываются автоматически, вы можете:
просить Администратора предоставить вам ваши персональные данные в удобочитаемом формате и передать их другому Администратору;
попросить Администратора напрямую передать ваши персональные данные указанному вами администратору, когда это технически возможно.
(2) Вы можете воспользоваться правом переноса, отправив нам по электронной почте заполненную форму согласно Приложению №3 или запрос в произвольном тексте, после чего Администратор отправит на адрес электронной почты, который вы использовали для регистрации или размещения заказы в интернет-магазине, письмо с подробными инструкциями по вашей верификации как пользователя магазина и субъекта персональных данных, переносимость которых запрашивается.
(3) После проведения проверки по абз. 2. Компания отправила обрабатываемые для вас данные в формате XML на указанный вами адрес электронной почты.
Право на получение информации
Искусство. 15. Вы можете запросить у Администратора информацию обо всех получателях, которым были раскрыты персональные данные, в отношении которых запрошено исправление, удаление или ограничение обработки. Администратор может отказать в предоставлении этой информации, если это будет невозможно или потребует непропорциональных усилий.
Право на возражение
Искусство. 16. Вы можете в любое время возразить против обработки Администратором персональных данных, касающихся вас, в том числе, если они обрабатываются в целях профилирования или прямого маркетинга.
Ваши права в случае нарушения безопасности ваших персональных данных
Искусство. 17. (1) Если Администратор обнаружит нарушение безопасности ваших личных данных, которое может создать высокий риск для ваших прав и свобод, он должен уведомить вас без неоправданной задержки о нарушении, а также о мерах, которые забрали или собираются забрать.
(2) Администратор не обязан уведомлять вас, если:
принял соответствующие технические и организационные меры
и для защиты данных, затронутых нарушением безопасности;
впоследствии принял меры, чтобы гарантировать, что нарушение не приведет к высокому риску для ваших прав;
уведомление потребует несоразмерных усилий.
Лица, которым предоставляются ваши персональные данные
Искусство. 18. (1) В целях обработки ваших персональных данных и предоставления услуги в ее полной функциональности и с учетом ваших интересов Администратор может предоставлять данные следующим лицам, которые являются обработчиками данных:
Обработчик персональных данных Цель обработки персональных данных
............................................. ... . ...................................................... ... .............
............................................. ... . ...................................................... ... .............
............................................. ... . ...................................................... ... .............
(2) Обработчики персональных данных соблюдают все требования законности и безопасности при обработке и хранении ваших персональных данных.
Искусство. 19. Администрация не передает ваши данные в третьи страны.
Искусство. 20. В случае нарушения ваших прав в соответствии с вышеуказанным или применимым законодательством о защите персональных данных вы имеете право подать жалобу в Комиссию по защите персональных данных следующим образом:
Название: Комиссия по защите персональных данных.
Штаб-квартира и адрес управления: София 1592, "Проф. Цветан Лазаров» №2
Адрес для переписки: София 1592, "проф. Цветан Лазаров» №2
Телефон: 02 915 3 518
Сайт: www.cpdp.bg
Искусство. 21. Вы можете воспользоваться всеми своими правами в отношении защиты ваших личных данных через формы, прилагаемые к этой информации. Конечно, эти формы не являются обязательными, и вы можете подавать запросы в любой форме, которая содержит соответствующее заявление и идентифицирует вас как владельца данных.
Искусство. 22. Если согласие относится к передаче, Администратор описывает возможные риски передачи данных в третьи страны при отсутствии решения о надлежащей защите и подходящих средствах защиты.
Приложение №1
Форма для отзыва согласия на обработку
Ваше имя*: .........................
Ваш адрес электронной почты, который вы использовали в интернет-магазине*: .........................
Данные обратной связи (e-mail)*: .........................
До
Название: Буджак ЕООД
EIK/БУЛСТАТ: 204272619
Штаб-квартира и адрес управления: с. Отец Паисиево, обл. Пловдив, 30-я улица, 11
Телефон: +359 886 588415
Электронная почта: sales@naturaloijbg.com
сайт: www.naturaloilbg.com
Настоящим я отзываю свое согласие на обработку предоставленных мною персональных данных для целей получения информационного бюллетеня, рекламных сообщений или других маркетинговых материалов, зная об условиях отзыва согласия в соответствии с Обязательной информацией о правах на защиту данных Лица персональных данных электронного магазина.
В случае нарушения ваших прав в соответствии с вышеуказанным или применимым законодательством о защите данных вы имеете право подать жалобу в Комиссию по защите персональных данных следующим образом:
Название: Комиссия по защите персональных данных.
Штаб-квартира и адрес управления: София 1592, "Проф. Цветан Лазаров» №2
Адрес для переписки: София 1592, "проф. Цветан Лазаров» №2
Телефон: 02 915 3 518
Сайт: www.cpdp.bg.
Приложение №2
Просьба "быть забытым" - удалить персональные данные, относящиеся ко мне
Ваше имя*: .........................
Ваш адрес электронной почты, с которым вы зарегистрировались или использовали для заказов в интернет-магазине*: .........................
Данные обратной связи (e-mail)*: .........................
До
Название: Буджак ЕООД
EIK/БУЛСТАТ: 204272619
Штаб-квартира и адрес управления: с. Отец Паисиево, обл. Пловдив, 30-я улица, 11
Телефон: +359 886 588415
Электронная почта: sales@naturaloijbg.com
сайт: www.naturaloilbg.com
Прошу удалить из ваших баз данных все персональные данные, которые вы собираете, обрабатываете и храните, предоставленные мной или третьими лицами, имеющими отношение ко мне, по указанной идентификации.
Я заявляю, что мне известно, что некоторые или все мои личные данные могут продолжать обрабатываться и храниться контролером в целях выполнения его юридических обязательств.
В случае нарушения ваших прав в соответствии с вышеуказанным или применимым законодательством о защите данных вы имеете право подать жалобу в Комиссию по защите персональных данных следующим образом:
Название: Комиссия по защите персональных данных.
Штаб-квартира и адрес управления: София 1592, "Проф. Цветан Лазаров» №2
Адрес для переписки: София 1592, "проф. Цветан Лазаров» №2
Телефон: 02 915 3 518
Сайт: www.cpdp.bg
Приложение №3
Запрос на прен
конфиденциальность личных данных
Ваше имя*: .........................
Ваш адрес электронной почты, с которым вы зарегистрировались или использовали для заказов в интернет-магазине*: .........................
Данные обратной связи (e-mail)*: .........................
До
Название: Буджак ЕООД
EIK/БУЛСТАТ: 204272619
Штаб-квартира и адрес управления: с. Отец Паисиево, обл. Пловдив, 30-я улица, 11
Телефон: +359 886 588415
Электронная почта: sales@naturaloijbg.com
сайт: www.naturaloilbg.com
Пожалуйста, отправьте все персональные данные, относящиеся ко мне, которые собираются, обрабатываются и хранятся в ваших базах данных в формате XML по адресу:
электронная почта: ........................
Администратор - прием данных: .........................
Имя: ........................
Идентификационный номер (EIK, BULSTAT, регистрационный номер в CPLD): .........................
Электронная почта: ........................
В случае нарушения ваших прав в соответствии с вышеуказанным или применимым законодательством о защите данных вы имеете право подать жалобу в Комиссию по защите персональных данных следующим образом:
Название: Комиссия по защите персональных данных.
Штаб-квартира и адрес управления: София 1592, "Проф. Цветан Лазаров» №2
Адрес для переписки: София 1592, "проф. Цветан Лазаров» №2
Телефон: 02 915 3 518
Сайт: www.cpdp.bg
Приложение №4
Запрос на исправление данных
Ваше имя*: .........................
Ваш адрес электронной почты, с которым вы зарегистрировались или использовали для заказов в интернет-магазине*: .........................
Данные обратной связи (e-mail)*: .........................
До
Название: Буджак ЕООД
EIK/БУЛСТАТ: 204272619
Штаб-квартира и адрес управления: с. Отец Паисиево, обл. Пловдив, 30-я улица, 11
Телефон: +359 886 588415
Электронная почта: sales@naturaloijbg.com
сайт: www.naturaloilbg.com
Я прошу, чтобы следующие персональные данные, которые вы собираете, обрабатываете и храните, предоставленные мной или связанными со мной третьими лицами, были исправлены следующим образом:
Данные подлежат корректировке:
................................................
Пожалуйста, исправьте их следующим образом:
................................................
В случае нарушения ваших прав в соответствии с вышеуказанным или применимым законодательством о защите данных вы имеете право подать жалобу в Комиссию по защите персональных данных следующим образом:
Название: Комиссия по защите персональных данных.
Штаб-квартира и адрес управления: София 1592, "Проф. Цветан Лазаров» №2
Адрес для переписки: София 1592, "проф. Цветан Лазаров» №2
Телефон: 02 915 3 518
Сайт: www.cpdp.bg