ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИ ДАННИ
на
Дъ Дрифт Карт Къмпани ООД
I. Обща информация относно събиране на лични данни
Тази политика цели да Ви информира относно събирането и обработването на лични данни при използването на нашия уебсайт http://www.thedriftkarts.com, разработените от нас софтуерни приложения и продукти, управлявани от нас или от трети страни.
Лични данни са всички данни, които се отнасят лично за вас като например име, адрес, телефон, имейл адрес, поведение на потребителя.
II. Администратор на лични данни
Администратор, съгласно чл. 4, пар.7 от Регламент (ЕС) 2016/679 на Европейския парламент и Съвета от 27 април 2016 година, относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент) е:
„Дъ Дрифт Карт Къмпани“ ООД, ЕИК 208248526, със седалище и адрес на управление: гр. Шумен, ул. Хан Пресиян № 9.
Отговорно лице за защита на личните данни: Михаил Пламенов Добрев с контакти: адрес: гр. Шумен, ул. Хан Пресиян № 9 email: office@thedriftkarts.com, тел: +359898563077
III. Какви лични данни събираме?
За физически лица, клиенти на Дружеството, се събират лични данни, които са необходими, за да бъде осъществена продажбата на предоставяните от нас стоки и услуги, както следва:
а) Име, адрес за доставка, телефон, електронна поща;
б) данни, събирани при плащане, направено към нас - номер на кредитна или дебитна карта, банкова сметка и друга информация, събирана при и обработвана във връзка с извършване на плащането по банков път, чрез виртуален ПОС на сайта или чрез банков превод;
в) технически данни, в хода на използване на сайта http://www.thedriftkarts.com напр: IP адрес /при запитване чрез сайта/, данни за активност /при запитване чрез сайта/ - час и дата на подаване на запитването, приемане на Политика за сигурност и др.
г) „Бисквитки“ (Cookies) – за идентифициране на браузъра или устройството Ви.
В някои случаи личните данни, които обработваме, може да не са достатъчно, за да определим до кое лице се отнасят – например данни за електронна поща, данни за посещения на нашия уебсайт. По отношение на тези данни прилагаме същите стандарти за защита, както и по отношение на всички други, но за да упражнявате правата си по раздел V от тази политика по отношение на такива данни, ще трябва да ни съдействате, за да можем да Ви идентифицираме.
Не са лични данни информацията за контакти с юридически лица – търговска фирма, адрес за контакт, офисни телефони и електронни адреси и т.н. – като по отношение на тези данни не се прилагат правилата по раздел VI от тази политика.
Вашите лични данни са ни необходими, за да можем да осъществим продажбата на нашите стоки и услуги. В рамките на нашата работа не се вземат автоматизирани решения, по отношение на Вас като наши клиенти и при обработване на Вашите лични данни, основани единствено на автоматизираната обработка, включително профилиране и/или такива решения, които пораждат правни последици или засягат субекта на данни в значителна степен.
IV. За какви цели и за какъв срок обработваме лични данни?
Ние обработваме вашите лични данни със следните цели:
1. Във връзка с предоставяните от нас услуги
Вашите лични данни са ни необходими за идентифицирането Ви като клиент, за да можем да сключим с Вас договор за продажба на нашите стоки и услуги.
Единствено в случаите, в които имаме Вашето изрично съгласие, ще можем да използваме тези данни за целите на обработването – чл. 6, пар. 1, б „а“ от Общия регламент за защита на лични данни. Например за маркетингови цели.
Съгласието на обработването на личните Ви данни се предоставя чрез съответното маркиране на бутон на уеб страницата „http://www.thedriftkarts.com”, с която се отбелязва, че сте запознати с настоящите правила, включително и за получаване на маркетингови съобщения и известия.
За тази цел ще обработваме Вашите лични данни за срока от Вашата покупка на наша стока и/или услуга, като ще ги съхраняваме за срок от 5 години с оглед гарантиране качеството на предоставените от нас стоки и услуги. Ако в този срок Ви предоставим допълнителни стоки и/или услуги, то срокът от 5 години за изтриване на Вашите лични данни ще тече от последната продажба на стоки и/или услуги от нас.
2. За изпълнение на законови задължения
В изпълнение на служебните си задължения – по разпореждане на закона - да бъдат предоставени на държавни институции / НАП, органи на съдебната власт, полиция и др./.
Изпълнение на предвидени в закона задължения за запазване или предоставяне на информация с оглед данъчноправните ни задължения на дружеството към държавата (например на основание Закон за туризма, Закона за счетоводството и др. данъчни закони – ЗДДС, ЗДДФЛ, ЗКПО, ДОПК и др.).
3. За целите на организацията на работата и реда в Дружеството и за защита на Дружеството.
Събраните лични данни могат да бъдат използвани и във връзка с организацията на нашата работа, защитата на нашия персонал и на нашите права и законни интереси. В тази връзка данните ще бъдат използвани само при необходимост.
4. За целите на представяне на нашите услуги и за маркетинг цели
Можем да използваме Вашите лични данни и конкретно записаните телефон и e-mail адрес, за да Ви предоставим информация за нашите стоки и услуги, организирани събития, да Ви представим нашия бюлетин или промоционална брошура. Условие е да имаме Вашето изрично съгласие за такова използване. По всяко време можете да оттеглите Вашето съгласие, като ние незабавно ще спрем да използваме Вашите лични данни за посочените цели.
V. Категории трети лица, които получават достъп и обработват вашите лични данни
Във връзка с осъществяване на дейността си и изпълнение на договорните ни ангажименти с нашите клиенти, ние предоставяме данните Ви на следните групи лица "получатели", а именно:
- на субекта на данните - винаги, когато упражнят това свое право;
- на потребителите/клиентите, за които се отнасят данните;
- на спедиторски компании – за осъществяване на доставка на поръчани от Вас стоки и/или услуги. В тези случаи, данните, които са в процес на обработване или са предназначени за обработване след предаването им, се предават на спедитора единствено и само на договорно основание и за целите на изпълнение на доставката.
- доставчиците на платежни услуги за разплащане онлайн чрез кредитни карти;
- IT компании поддържащи информационни системи, уебсайт, софтуери и др.;
- на публични органи (НАП, Комисията за защита на потребителите, Комисията за защита на личните данни и др. контролни органи);
- Други администратори на лични данни, на които Администраторът предоставя личните Ви данни на законно и/или договорно основание.
Възможно е да се наложи – по закон, при съдебен спор и/или по заявка от страна на обществени и правителствени органи в или извън Вашата страна на местоживеене, както и за целите на националната сигурност, правоприлагането или други проблеми от обществена значимост, ние да разкрием личните ви данни, когато такова разкриване е необходимо или уместно.
Възможно е и да разкрием информация за Вас, ако установим, че такова разкриване е обосновано и необходимо за прилагането на нашите фирмени правила и условия, или за да защитим своите дейности, законни интереси и правата и законните интереси и на други потребители. Освен това, в случай на реорганизация, сливане или продажба е възможно да прехвърлим всякаква и цялата събрана база данни на съответната трета страна- правоприемник.
VI. Какви са Вашите права, като физически лица, във връзка с обработваните от нас Ваши лични данни?
Общият регламент относно защитата на данните предвижда следните права на физическите лица във връзка с обработване на личните им данни:
- право на достъп до личните данни, свързани с лицето, които се обработват от администратора;
- право на коригиране на неточни или непълни лични данни;
- право на изтриване /“правото да бъдеш забравен“/ на лични данни, които се обработват незаконосъобразно или с отпаднало правно основание /изтекъл срок на съхранение, оттеглено съгласие, изпълнена първоначална цел, за която са били събрани и др./;
- право на ограничаване на обработването при наличие на правен спор между администратора и физическо лице до неговото решаване и/или за установяването, упражняването или защитата на правни претенции;
- право на преносимост на данните, когато личните данни се обработват от автоматизиран начина на основание съгласие или договор. За целта данните се предават в структуриран, широко използван и пригоден за машинно четене формат;
- право на възражение по всяко време и на основания, свързани с конкретната ситуация на лицето, при условие че не съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или съдебен процес;
- право субектът на данни да не бъде обект на изцяло автоматизирано решение, включващо профилиране, което поражда правни последствия за него или го засяга в значителна степен.
За да упражните, което и да е от посочените права, молим да ни изпратите искане в свободен текст на следния e-mail (електронен адрес): office@thedriftkarts.com.
Имайте предвид, че е възможно да поискаме от Вас конкретна информация, която да ни помогне да потвърдим самоличността Ви и да уважим правото Ви за достъп до информация или някое от останалите Ви права. Целта на тази допълнителна мярка за сигурност е да гарантира, че личните Ви данни няма да бъдат разкрити пред лица, които нямат право да ги получат. Упражняването на посочените по-горе права не изисква заплащането на такса от Ваша страна. Възможно е обаче да начислим административна такса в разумен размер, ако Вашата заявка за достъп е очевидно необоснована или при повторяемост или прекомерност на исканията.
Искането Ви ще бъде разгледано в срок от 1 /един/ месец. Ако имаме затруднения при изпълнението на Вашето искане, този срок може да бъде удължен с до 2 /два/ месеца, като ние поемаме ангажимент да Ви уведомим за това удължаване в рамките на 1 /един/ месец от получаване на Вашето искане.
Искането Ви може да бъде отхвърлено в следните случаи:
- Ако не можем да Ви идентифицираме;
- Ако не обработваме Ваши лични данни;
- Ако има законова пречка да бъде изпълнено;
- Ако имаме законен интерес, който е достатъчно значим, за да бъде отхвърлено Вашето искане.
Независимо от всичко посочено, по всяко време можете да изисквате информация за това как съхраняваме Вашите лични данни.
VII. Кой е органът към когото може да подадете жалба?
Ако считате, че нарушаваме Вашите права, можете да подадете жалба до Комисията за защита на личните данни, която осъществява надзор над извършваното от нас обработване на лични данни.
Комисия за защита на личните данни
адрес: гр. София, п.к. 1592, бул. „Проф. Цветан Лазаров” № 2
Център за информация и контакти - тел. 02/915 35 18
Приемна - работно време 9:00 - 17:30 ч.
Електронна поща: kzld@cpdp.bg ; Интернет страница: www.cpdp.bg
Може да обжалвате действия и актове на администратора на лични данни по съдебен ред пред съответния Административен съд или Върховния административен съд по общите правила за подсъдност.
VIII. Бисквитки
Какво представляват „бисквитки“, как и какви видове „бисквитки“ се използват в уебсайта http://www.thedriftkarts.com на “Дъ Дрифт Карт Къмпани“ ООД, ЕИК: 208248526 както и това как можете да управлявате използването на тези „бисквитки“, как да ги изключите/блокирате, може да се запознаете на линк Политика за използване на бисквитки, където ще откриете Политиката ни за „бисквитки“.
Личната информация, която се акумулира чрез бисквитките, може да бъде използвана само за извършване на определени операции за потребителя. Такава информация се криптира по начин, който прави достъпа до нея от неоторизирани лица невъзможен.
IX. Актуализиране на политиката за поверителност
Възможно е настоящата Политика за поверителност бъде актуализирана в бъдеще. Новата политика ще бъде публикувана на този уебсайт и ще указва датата, на която сме я актуализирали. Тя ще бъде в сила от датата на публикуване на уебсайта. Поради това, Ви препоръчваме периодично да проверявате нашата уебстраница , за да сте запознати с нашата актуална Политика за поверителност, както и с всякакви промени, които може да са въведени в нея. Използването на този уебсайт след публикуването на актуализираната Политика за поверителност, ще се счита, че се съгласявате с извършените промени.
Настоящият документ представлява уведомление за поверителност по смисъла на чл. 13 и чл. 14 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните).