Политика за защита на личните даннни
Кои сме ние
ПЕРФОРМАНТЕ ЕООД, ЕИК 205891752, седалище гр. София, п.к. 1700, адрес на управление: ул. “акад. Стефан Младенов” № 50, с официална интернет страница /уеб страница/ teckwrap.bg, отговорник за защита на личните данни и контакт тел. 0892 30 99 99, и‑мейл: office@teckwrap.bg, наричано за кратко “Перформанте” или “Дружеството”, е “администратор” обработващ от свое име “лични данни”, по смисъла на: Общия регламент за защита на данните (ЕС) 2016/679 от 27.04.2016 г., в сила от 25.05.2018 г. /Регламента/ и Директива 2002/58/ЕО /Директивата/ на Европейския парламент и на Съвета; на Закона за електронните съобщения /ЗЕС/, Закона за защита на личните данни /ЗЗЛД/, и останалото приложимо право на Европейския съюз и Република България.
Перформанте ще прилага настоящата политика при обработването и защитата на личните данни, на настоящи и потенциални потребители на услугите на Перформанте, на уеб страницитa performante.bg.
С настоящата политика Перформанте установява при условията на прозрачност и предварително уведомяване, принципите, целите, правилата, и правата на субектите, при спазването и охраняването на които дружеството съответно обработва “лични данни” на изброените физически лица (“субект/и на данни”), съгласно цитираната по‑горе нормативна уредба.
Третите лица ‑ обработващи лични данни, други администратори или трети страни, които биха могли да имат правомерен достъп до личните данни, посредством Перформанте, ще следва да се запознаят и да се съобразят с настоящата политика, както и със съответните разпоредби на Регламента и вътрешното законодателство на Република България, в това число и подзаконовата нормативна уредба по прилагането на последното.
Каква лична информация ни е нужна
Докато разглеждате нашия уеб сайт ние събираме следната информация:
– За прегледаните от вас продукти. Използваме тази информация, за да можем да ви показваме списък с последно разгледаните от Вас продукти.
– Локация, IP адрес и вида на Вашия браузър. Използваме тази информация за целите на определяне на такси и разходи за доставка, както и за помощ при откриването на спам.
– Адрес за доставка. Ние бихме поискали от Вас да въведете тази информация за целите на изчисляване на разходите за доставка преди да сте направили своята поръчка.
Ние също така използваме „бисквитки“ (cookies), за да можем да съхраним продуктите, които сте добавили в Количката, докато разглеждате сайта. Повече информация за използваните от нас бисквитки може да получите в секция „Бисквитки“.
Когато пазарувате от нашия сайт, ние ще Ви помолим да предоставите информация, включително име, адрес за фактуриране, адрес за доставка, имейл адрес, телефонен номер и незадължителна информация за профила, като потребителско име и парола. Ние ще използваме тази информация за:
– Да ви изпратим информация относно Вашата поръчка или регистрация.
– Да отговорим на Ваше запитване, включително възстановяване на суми и оплаквания.
– Да обработим и изпратим поръчаните от Вас продукти, както и да издадем необходимите за това документи.
Обикновено съхраняваме информация за Вас толкова дълго, колкото ни е необходима за целите, за които я събираме и използваме и от нас не се изисква задължително да продължаваме да я пазим. Например, ние ще съхраняваме информация за поръчки за период от 10 години за данъчни и счетоводни цели. Това включва вашето име, имейл адрес, адрес за фактуриране и доставка.
Когато посетителите оставят коментари в сайта, ние събираме данните, показани във формуляра за коментари, както и IP адреса на посетителя и идентификатора на потребителския браузър, за да помогнат за откриването на спам.
Какви ``Бисквитки`` (cookies) използваме
Ние използваме бисквитки (cookies) за по-добро обслужване на своите посетители. Бисквитките са малки текстови файлове, които се запазват на вашия компютър или мобилно устройство, когато заредите (разгледате) страница от нашия сайт. Те позволяват на сайта да запаметява вашите действия и предпочитания (като например потребителско име, език, размер на шрифта и други настройки за показване) за определен период от време, за да не се налага да ги въвеждате всеки път, когато посещавате сайта или преминавате от една страница към друга.
Какви видове бисквитки използваме:
– Функционални бисквитки – тези бисквитки са необходими, тъй като ви позволяват да навигирате в уебсайта и да използвате различни негови функции или ви предоставят услуга, поискана от вас. Например, те запомнят артикулите, които сте поставили в кошницата за онлайн пазаруване, позволяват на уебсайта да запомни предпочитанията ви (например вашето име, език или региона, в който се намирате) и да ви предостави по-добро и персонализирано обслужване.
– Бисквитки за ефективност – тези бисквитки събират информация за начина, по който използвате уебсайта, като например кои страници посещавате най-често и дали получавате съобщения за грешки от тях. Тези бисквитки не събират информация, която ви идентифицира. Цялата информация, събирана от тези бисквитки, се обобщава и следователно е анонимна. Тя се използва единствено с цел да се подобри функционалността на уебсайта.
– Насочващи и рекламни бисквитки – тези бисквитки се използват, за да ви се показват реклами, които отговарят най-добре на вашите интереси. Освен това те имат за цел да ограничат повторенията на една и съща реклама, които виждате, както и да измерят ефективността на рекламната кампания.
Как да управлявате бисквитките
Имате възможност да се съгласите да използвате бисквитки, което ще Ви позволи да използвате всички функции на сайта без ограничения.
В случай, че не желаете да използвате бисквитки можете да забраните тяхното използване от настройките на Вашия браузър. Обикновено тези настройки се намират в менюто „опции“, „инструменти“ или „предпочитания“ на Вашия интернет браузър.
Трябва да имате в предвид, че ако изтриете или блокирате бисквитките, някои или всички уебсайтове, които посещавате, (или някои техни функции) могат да не функционират правилно или ефективно.
Вашите права над личните ви данни
Право на достъп до лични данни:
Субектът на данни има право на достъп до личните данни, свързани с него и ако това е така да получи обратна информация от Перформанте в срок от датата на постъпване на искането и при условия на Регламента и ЗЗЛД;
Право на коригиране на лични данни:
Субектът на данни има право да поиска от администратора да коригира неточните лични данни, свързани с него и да получи обратна информация от Перформанте за предприетите от него действия в срок от получаването на искането – заявлението и при условията на Регламента и ЗЗЛД;
Право на изтриване (право на субекта да бъде забравен):
Субектът на данни има право да поиска от Перформанте изтриване на свързаните с него лични данни, а администраторът има задължението да изтрие същите, когато е приложимо някое от следните правни основания;
– личните данни не са необходими за установените от Перформанте цели, за които са събрани или обработвани по друг начин;
– съгласието на субекта на данни за тяхното обработване е било оттеглено надлежно, и към момента на оттеглянето не е налице друго право за основание за обработване на данните от страна на Перформанте;
– субектът на данните възразява срещу обработването съгласно член 21, параграф 1, (упражнява правото си на възражение) от Регламента (ЕС) 2016/679 от 27.04.2016 г., в сила от 25.05.2018 г. (Регламента) и няма законови основания за обработването съгласно член 21, параграф 2 от същия Регламент;
– личните данни на субекта са били обработвани незаконосъобразно;
– личните данни трябва да бъдат изтрити с цел спазването на правно задължение на основание правото на Съюза или правото на Република България, което право е приложимо спрямо администратора;
Перформанте следва да информира субекта на данни за предприетите от него действия по повод на упражняване на това право в срок от получаване на искането – заявлението и при условията на Регламента и ЗЗЛД;
Перформанте информира субектите на лични данни, че правото да бъдат забравени не е абсолютно субективно право и администраторът може да не уважи искането за изтриване в някой от изрично предвидените случаи с член 17, параграф 3 от Регламента, както и в случаите, в които администраторът може да покаже, че не е в състояние да идентифицира субекта на данни, упражнил това право;
Право на ограничаване на обработването на лични данни:
Субектът на данни има право да поиска от Перформанте ограничаване на обработването на лични данни, когато е налице едно от следните основания:
– точността на личните данни се оспорва от субекта на данни, за срок, който позволява на Перформанте да провери точността на личните данни;
– обработването в неправомерно, но субектът на данни не желае личните данни да бъдат изтрити, а изисква вместо това ограничаването на използването им от Перформанте;
– Перформанте не се нуждае повече от личните данни за целите на обработването, но субектът на данните фи изисква за установяването, упражняването или защитата на правни претенции;
– субектът на данните е възразил пред Перформанте срещу обработването данните съгласно член 21, параграф 1 от Регламента в очакване на проверка дали законните основания на администратора имат преимуществото пред интересите на субекта на данните;
Когато обработването е ограничено по повод на надлежно упражняване на правото на ограничаване на обработването, такива данни се обработват, с изключение на тяхното съхранение, само със съгласието на субекта на данните или за установяването, упражняването или защитата на правни претенции или защита на правата на друго физическо лице поради важни основния от обществен интерес на Съюза или държава членка.
Когато субект на данните е изискал ограничаване на обработването, Перформанте го информира преди отмяната на ограничаването на обработването.
Във всички случаи Перформанте информира субекта на данни по повод на упражненото право на ограничаване, за предприетите действия в срок от получаване на искането – заявлението и при условията на Регламента и ЗЗЛД.
Право на оттегляне на съгласие на субекта на данни
Субектът на лични данни има право да оттегли от негова страна съгласие когато обработването се основава на член 6, параграф 1, буква а) или член 9, параграф 2, буква а) от Регламента. Правото на оттегляно на съгласието може да бъде упражнено по всяко време, без да се засяга законосъобразността на обработването въз основа на съгласие, преди то да бъде оттеглено;
Право на преносимост на личните данни:
Субектът на лични данни има право на преносимост на тези данни, което означава, че той може да иска от администратора да получи личните данни обработвани от последния в структуриран или пригоден за машинно четене формат, за да бъдат те прехвърлени на друг администратор или Перформанте да извърши пряко прехвърляне на данните към този друг администратор, ако това технически е осъществимо.
Право на възражение:
Перформанте информира субектите на лични данни, че отделно и независимо от останалите изброени права, те имат право, съгласно член 21 от Регламента, по всяко време и на основания, свързани с неговата конкретна ситуация, на възражение срещу обработване на лични данни, отнасящи се до него което се основава на член 6, параграф 1, от Регламент буква д) тоест „ обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора“; или буква е) тоест „ обработването е необходимо за целите на легитимните интереси на администратора или на трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, по-специално когато субектът на данните е дете, включително профилиране, основаващо се на посочените разпоредби.“ При упражняване на това право в посочените случаи, Перформанте прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването или защитата на правни претенции.
Когато се обработват лични данни за целите на директния маркетинг, субектът на данни има право по всяко време да направи възражение срещу обработване на лични данни, отнасящо се до него за този вид маркетинг, което включва и профилиране, доколкото то е свързано с директния маркетинг. Когато субектът на данни възрази срещу обработване на целите на директния маркетинг, обработването на личните данни за тези цели се прекратява.
Право на информация и съдействие:
Перформанте предоставя на субекта на данни информация относно действията, предприети във връзка с искане за упражняване на правата на субектите по членовете 15-22 от Регламента, без ненужно забавяне и във всички случаи в срок от 30 дни от получаване на искането, освен ако ЗЗЛД предвижда по-дълъг срок.
Такса определяна от Перформанте при упражняване на изброените права. Отказ от съдействие:
Перформанте предоставя информацията безвъзмездно. Когато исканията на субект на данни са явно неоснователни или прекомерни, по-специално поради своята повтаряемост, Перформанте може да наложи разумна такса, като взема предвид административните разходи за предоставяне на информацията или комуникацията или предприемането на исканите действия или да откаже предоставяне на информация.
Право на жалба пред надзорен орган:
Без да се засягат останалите права на съдебна защита, всеки субект на лични данни или право чрез подаване на жалба от Комисията за защита на личните данни (КЗЛД) адрес: гр. София 1592, бул, „ Проф. Цветан Лазаров“ № 2 (www.cpdp.bg) да сезира надзорен орган за нарушение на Регламента и/или ЗЗЛД от страна на Перформанте или лице обработващо данни от негово име. Жалбата се подава в предвидените срокове уредени в ЗЗЛД.
Право на ефективна съдебна защита:
Без да се засяга правото на жалба пред надзорния орган, всеки един заинтересуван /засегнат субект на лични данни, има право да оспорва/обжалва действия/бездействия на Перформанте или обработващия от негово име лични данни, които го засягат, като незаконосъобразни, пред съответния Административен съд, в района на който се намира седалището на администратора/обработващия. Жалбата на субекта по този ред е недопустима, ако за същото нарушение е налице висящ спор пред КЗЛД или последната се е произнесла с Решение, което е обжалвано пред компетентния Административен съд.