Политика за поверителност на лични данни

Home Политика за поверителност на лични данни
СПИКА 23.37” ООД

Политика за защита на лични данни

 

СПИКА 23.37“ ООД  като администратор на лични данни, събира и обработва определена информация за физически лица.Тази информация може да се отнася до служители, клиенти, доставчици, контрагенти, бизнес партньори и други физически лица, с които „СПИКА 23.37“ ООД има връзка или иска да установи контакт.Настоящата политика за защита на личните данни урежда как да бъдат събирани, обработвани и съхранявани, за да са в съответствие с правните изисквания.

СПИКА 23.37“ ООД осъществява своята дейност съгласно Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни.

СПИКА 23.37“ събира и обработва Вашите лични данни на основание чл.6, ал. 1 от Регламент 2016/679 и въз основа на:

o   Ваше изрично получено съгласие като клиент;

o   на изпълнение на задълженията на „СПИКА 23.37“ по договор с Вас;

o   законово задължение, което се прилага спрямо „СПИКА 23.37“;

o   за целите на легитимни интереси на „СПИКА 23.37“ или на трета страна.

СПИКА 23.37“ООД събира и обработва личните данни, които Вие ни предоставяте, за целите на изпълнение на задълженията по договора, включително за следните цели – счетоводни и търговски цели, обезпечаване на изпълнение на договора, защита на информационната сигурност.

СПИКА 23.37“ ООД спазва следните принципи при обработка на Вашите данни:

o   Законосъобразност, добросъвестност и прозрачност;

o   Съотносимост с целите на обработката и свеждане до минимум на събираните данни;

o   Точност и актуалност на данните;

o   Цялостност и поверителност на обработването на личните Ви данни;

o   Гарантиране на подходящо ниво на сигурност на личните данни.

СПИКА 23.37“ООД може да обработва и съхранява Вашите лични данни с цел защита на следните легитимни интереси – изпълнение на задълженията си към Национална агенция по приходите, Министерство на вътрешните работи и други държавни и общински органи.

СПИКА 23.37“ ООД извършва следни те операции с Вашите лични данни за следните цели:

o   създаване на профил за използване на услугата – с цел да Ви идентифицира и предостави услугата;

o   обработка на плащане и счетоводно отчитане – с цел осигуряване на възможност за извършване на плащане и водене на счетоводство;

o   обработка на направена поръчка  – с цел приемане на поръчка и доставка на стоката от електронния ни магазин до Вас.

СПИКА 23.37“ ООД  обработва лични данни на всички посетители – регистрирани потребители и посетители без регистрация, а именно: име, адрес, телефонен номер, електронна поща, IP адрес и др., които се събират с цел идентификация. Обработваме също така и информация, свързана с плащане и избрани методи на плащане с цел извършване на търговска дейност и водене на счетоводство, а също и други данни, необходими за изпълнение на задълженията по договора.

 не събира и не обработва специални (чувствителни) лични данни, отнасящи се до данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, генетични данни, биометрични данни, данни за здравословно състояние или данни за сексуалния живот или сексуална ориентация.

СПИКА 23.37“ ООД съхранява Вашите лични данни, докато разполага с основание за тяхното съхранение. След което „СПИКА 23.37“ ООД полага необходимите грижи да изтрие и унищожи всички Ваши данни, без ненужно забавяне.

СПИКА 23.37“ ООД Ви уведомява, в случай, че срокът за съхранение на данните е необходимо да бъде удължен с оглед изпълнение на целите, изпълнение на договора, с оглед легитимни интереси на Администратора или друго лице.

СПИКА 23.37“ООД може по собствена преценка да предава част или всички Ваши лични данни на обработващи лични данни за изпълнението на целите за обработване при спазване на изискванията на Регламент (ЕС) 2016/679.

 

Вашите права при събирането, обработването и съхранението на личните Ви данни

Право на достъп

Вие имате право да изисквате и получите от „СПИКА 23.37“ ООД потвърждение дали се обработват лични данни, свързани с Вас.

Вие имате право да получите достъп до Вашите данни, както и до информацията, отнасяща се до събирането, обработването и съхранението на личните Ви данни.

СПИКА 23.37“ ООД  Ви предоставя при поискване, копие от обработваните Ви лични данни в електронна или друга подходяща форма.

Право на коригиране или попълване

Вие имате право да поискате от „СПИКА 23.37“ ООД да коригира неточните Ваши лични данни и да попълни непълните Ваши лични данни.Регистрираните потребители на сайта могат сами да коригират данните си на следния линк след въвеждане на потребителско име и парола: https://www.ivet.bg/login.html

Право на изтриване (правото да бъдете забравени)

Вие имате право да поискате от „СПИКА 23.37 „ ООД изтриване на свързаните с Вас лични данни, а „СПИКА 23.37“ООД има задължението да ги изтрие без ненужно забавяне, когато е налице някое от посочените по долу основания:

o   личните данни повече не са необходимите за целите, за които са били събрани или обработвани;

o   Вие оттеглите своето съгласие, ако обработката на личните данни е базирана на съгласие, и няма друго правно основание за обработването;

o   личните Ви данни са били обработвани незаконосъобразно;

o   личните данни трябва да бъдат изтрити с цел спазване на правно задължение по правото на ЕС или правото на държава-членка, което се прилага спрямо Администратора;

СПИКА 23.37“ ООД не е длъжен да изтрие Вашите лични данни, ако ги съхранява и обработва:

o   за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо „СПИКА 23.37Г“ ООД;

o   по причини от обществен интерес в областта на общественото здраве;

o   за установяването, упражняването или защитата на правни претенции.

Право на ограничаване на обработването

Вие имате право да изискате от „СПИКА 23.37“ ООД да ограничи обработване на свързаните с Вас данни, когато:

o   обработването е неправомерно, но Вие не желаете личните данни да бъдат изтрити, а само използването им да бъде ограничено;

o   „СПИКА 23.37“ ООД не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на свои правни претенции;

o   оспорите точността на личните данни, за срок, който позволява на „СПИКА 23.37“ ООД да провери точността на личните данни;

o   възразили сте срещу обработването в очакване на проверка дали законните основания на „СПИКА 23.37“ ООД имат преимущество пред Вашите интереси.

Право на преносимост на данни

Ако сте дали съгласие за обработване на Вашите лични данни или обработването е необходимо за изпълнението на договора с „СПИКА 23.37“ ООД, или ако данните Ви се обработват по автоматизиран начин, Вие можете, след като се легитимирате пред „СПИКА 23.37“ ООД:

o   да поискате от СПИКА 23.37“ ООД да Ви предостави Вашите лични данни в четим формат и да ги прехвърлите към друг администратор;

o   да поискате от „СПИКА 23.37“ ООД пряко да прехвърли Вашите лични данни към посочен от Вас администратор, когато това е технически осъществимо.

Право на възражение срещу обработването

Вие можете да възразите по всяко време срещу обработване на личните Ви данни от „СПИКА 23.37“ ООД, ако данните се обработват въз основа на едно от следните основания:

  • обработването на данни за целите на директен маркетинг;
  • обработването на данни за целите на профилиране.

СПИКА 23.37“ ООД прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за неговото продължаване, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции.

 

Вашите права при нарушение на сигурността на личните Ви данни

Ако „СПИКА 23.37“ ООД установи нарушение на сигурността на личните Ви данни, което може да породи висок риск за Вашите права и свободи, ще бъдете уведомени без ненужно забавяне за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети.

СПИКА 23.37“ ООД не е длъжен да Ви уведомява, ако са предприети подходящи технически и организационни мерки за защита по отношение на данните, засегнати от нарушението на сигурността или са взети впоследствие мерки, които гарантират, че нарушението няма да доведе до висок риск за правата Ви.

Право на защита

Имате право да подадете жалба по отношение на обработката на Вашите лични данни в съответния контролен орган или да обжалвате по съдебен ред.

 

Предоставяне на личните Ви данни на трети лица

СПИКА 23.37“ ООД може по собствена преценка да предава част или всички Ваши лични данни на обработващи лични данни за изпълнението на целите за обработване при спазване на изискванията на Регламент (ЕС) 2016/679.

СПИКА 23.37“ ООД не дава право на използване, не продава, не разкрива и не споделя лични данни за Вас с други лица или с несвързани компании, освен когато това се налага с цел да Ви се предоставят заявените от Вас услуги и когато Вие сте предоставили разрешение.

Настоящата политика за защита на личните данни важи само за сайта, управляван и притежаван от „СПИКА 23.37“ ООД. Тя не важи за линковете към други уебсайтове и за данните, събирани от трети страни, които управляват други сайтове и използват „бисквитки“ на тях.

За целите на обработване на личните Ви данни и предоставяне на услугите, „СПИКА 23.37“ ООД може да предостави данните на доверени партньори, които работят по възлагане от страна на „СПИКА 23.37“ ООД въз основа на договорни отношения и по силата на конфиденциални споразумения. Тези компании могат да използват такава информация, за да има възможност „СПИКА 23.37“ ООД да доставя реклама на клиентите си. Тези компании нямат право самостоятелно да споделят тази информация.

Ако не искате СПИКА 23.37“ ООД да изпраща информация към някой от доверените си партньори, може да оттеглите вашето съгласие ТУК.

 

Мерки за сигурност и защита

СПИКА 23.37“  ООД предприема технически и организационни мерки за сигурност, за да защити администрираните от нас данни от манипулации, загуба, унищожаване и достъп от страна на неоправомощени лица. Нашите мерки за сигурност се усъвършенстват постоянно в съответствие с технологичното развитие.

СПИКА 23.37“ООД използва технически средства за защита на личните данни от придобиване или видоизменение от неупълномощени лица, сред които:

А) SSL сертификат за сигурност, който криптира връзката между сайта и крайното устройство.

Б) Защита на базата данни от неправомерен достъп.

В) Антивирусни програми и програми за защита от неоторизиран достъп.

Г) Защита на клиентските профили с потребителско име и парола.

СПИКА 23.37“ ООД е в процес на техническа разработка, която ще позволява анонимизиране на личните данни. Анонимизиране означава, че личните данни на купувача (Имена, Реален адрес, Имейл адрес, IP адрес) ще се заменят безвъзвратно  с надпис  GDPR-ДД-ММ-ГГГГ.