Politica de confidențialitate

Freya Nails Bulgaria EOOD

(Notificare privind prelucrarea datelor cu caracter personal)

Operator de date cu caracter personal:

  1. Denumire: „Freya Nails Bulgaria” EOOD
  2. UIC: 208093962
  3. Sediu și adresă de administrare: orașul Kjustendil, str. "Țvetna Grădina" 11
  4. Telefon: +359896705098
  5. Adresă de e-mail: info@freyanails.bg
  6. Site web: freyanails.bg

„Freya Nails Bulgaria” EOOD („Societatea” sau „Operatorul”) își desfășoară activitatea în conformitate cu Legea privind protecția datelor cu caracter personal și Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („Regulamentul general privind protecția datelor” sau „Regulamentul”). Prezenta „Politică de confidențialitate” („Politica de confidențialitate” sau „Politica”) are ca scop informarea fiecărui Client (conform definiției de mai jos) al Societății cu privire la prelucrarea datelor prin care este identificat sau poate fi identificat Clientul respectiv.

În sensul Politicii, „Client” este orice persoană fizică parte la un contract cu Societatea privind vânzarea-cumpărarea unui bun, precum și orice persoană fizică ce și-a exprimat voința de a intra în raporturi precontractuale cu Operatorul și/sau utilizator al Magazinului Online freyanails.bg, disponibil pe internet la adresa electronică: freyanails.bg, precum și director, administrator, reprezentant, împuternicit, angajat, asociat, acționar, beneficiar efectiv al unei persoane juridice sau al altei entități juridice care utilizează Magazinul Online.

  1. Ce date cu caracter personal prelucrăm?

Societatea prelucrează, în calitate de operator de date cu caracter personal, următoarele categorii de date cu caracter personal ale Clienților:

  • Identitate fizică – nume, adresă, telefon, adresă de e-mail;
  • Identitate economică - informații despre numărul unui cont bancar sau PayPal

Datele cu caracter personal sunt colectate de Operator de la persoanele vizate.

  1. Cum colectăm date cu caracter personal

Noi colectăm date cu caracter personal:

  • în procesul de înregistrare pe site-ul Magazinului Online și la utilizarea Magazinului Online fără înregistrare;
  • în cadrul corespondenței cu Clientul, care poate include comunicare în formă scrisă, inclusiv în formă electronică și formă verbală;
  • prin „cookie-uri” în timpul utilizării sau navigării pe site-ul nostru.

În unele cazuri, este posibil să colectăm informații și de la terți sau din surse publice.

Site-ul nostru colectează date în fișierele log. Aceste informații conțin date despre adresa dvs. IP, furnizorul de internet, browserul pe care îl utilizați, sistemul dvs. de operare, momentul în care ați vizitat site-ul nostru, paginile vizitate.

Pagina noastră de internet utilizează „cookie-uri”. „Cookie-urile” reprezintă fișiere mici cu informații pe care pagina de internet le trimite către browserul vizitatorului. Browserul stochează aceste informații într-un fișier text pe dispozitivul final al utilizatorului. Ele ne ajută să facem pagina noastră de internet să funcționeze mai bine pentru dumneavoastră. Mai multe informații despre utilizarea „cookie-urilor” puteți citi în Politica noastră privind utilizarea cookie-urilor, publicată pe pagina de internet a Magazinului Electronic: www.freyanails.bg.

  1. Prelucrăm categorii speciale de date cu caracter personal?

Societatea nu prelucrează categorii speciale de date cu caracter personal ale Clienților.

  1. În ce scopuri prelucrăm datele cu caracter personal?

Societatea prelucrează datele cu caracter personal ale Clienților în următoarele scopuri:

  • furnizarea informațiilor și a asistenței pe care ni le-ați solicitat;
  • individualizarea și contactarea clienților și a beneficiarilor reali;
  • pentru toate activitățile legate de existența, modificarea și încetarea relațiilor dintre Societate și Client;
  • ofertarea și promovarea serviciilor suplimentare;
  • respectarea cerințelor de reglementare;
  • asigurarea apărării în cazul unui litigiu apărut și cooperarea cu autoritățile de reglementare în măsura cerută de lege.

Dacă nu prelucrăm aceste date cu caracter personal, este posibil să nu putem să vă furnizăm serviciile noastre sau asistența solicitată de dumneavoastră.

  1. Pe ce temei juridic prelucrăm datele cu caracter personal?

Datele cu caracter personal ale Clienților sunt colectate, prelucrate și utilizate în baza mai multor temeiuri de prelucrare:

  • Pentru executarea unui contract sau pentru intrarea în raporturi precontractuale;
  • Pentru respectarea unei obligații legale care se aplică Societății;
  • În scopul intereselor legitime ale Societății sau ale unui terț, atunci când drepturile și interesele persoanelor vizate nu prevalează asupra acestora – pentru soluționarea litigiilor; pentru prevenirea, constatarea, investigarea fraudelor, încălcărilor sau a altor comportamente nelegale; pentru constatarea, exercitarea sau apărarea unor pretenții juridice;
  • În condițiile unui consimțământ acordat în mod voluntar, atunci când acest lucru este cerut de legislația în vigoare.
  1. Pentru cât timp păstrăm datele cu caracter personal?

Societatea păstrează datele cu caracter personal pe durata raportului contractual și până la stingerea creanței din contract și pe durata unei perioade de tranziție (de exemplu, pentru respectarea obligațiilor privind arhivarea și păstrarea datelor contabile). Dacă este inițiată o acțiune judiciară sau o altă acțiune, datele cu caracter personal pot fi păstrate până la finalizarea respectivei acțiuni, inclusiv toate perioadele posibile de contestare, după care vor fi șterse sau arhivate, după cum permite legislația aplicabilă. În mod concret, diferitele suporturi de informații contabile și fiscale care conțin date cu caracter personal se păstrează pentru o perioadă de 10 ani, începând cu 1 ianuarie a perioadei de raportare următoare perioadei de raportare la care se referă.

În cazul unei comenzi nefinalizate, păstrăm datele introduse pentru aceasta timp de 30 de zile și ne rezervăm dreptul de a vă informa periodic cu privire la stadiul acesteia, respectiv cu privire la opțiunile dumneavoastră rezultate din aceasta. În cazul unei comenzi finalizate și al unui contract executat de noi în temeiul art. 6 alin. 1 lit. (a) și (b) din GDPR, păstrăm toate datele aferente raportului juridic până la expirarea termenului de 10 ani prevăzut la art. 12 din Legea contabilității (ZSč).

În cazurile în care datele dumneavoastră cu caracter personal sunt obținute și prelucrate în temeiul consimțământului acordat de dumneavoastră, vom prelucra datele dumneavoastră cu caracter personal numai în măsura în care avem consimțământul dumneavoastră pentru a le prelucra.

  1. Cu cine partajăm datele cu caracter personal? Le furnizăm în țări terțe?

Societatea poate, la propria discreție, să transmită o parte sau toate datele cu caracter personal către persoane împuternicite pentru prelucrarea datelor cu caracter personal, în vederea îndeplinirii scopurilor de prelucrare, cu respectarea cerințelor Regulamentului.

Societatea partajează datele cu caracter personal cu:

  • terțe părți – furnizorul de servicii de plată care procesează plata, firma de curierat cu care vă livrăm achizițiile și Shopify, care este operatorul nostru de date conform GDPR;
  • terțe părți: autorități de reglementare, autorități fiscale, financiare, instanțe judecătorești, autorități administrative și de aplicare a legii și contabilul firmei.

Această listă nu este exhaustivă și pot exista și alte scopuri legale pentru păstrarea, divulgarea sau, în alt mod, prelucrarea datelor dumneavoastră cu caracter personal.

Societatea informează persoana vizată în cazul intenției de a transmite o parte sau toate datele sale cu caracter personal către țări terțe sau organizații internaționale.

  1. Sunt datele cu caracter personal protejate?

Societatea asigură și menține măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal împotriva accesului neautorizat sau a utilizării nelegale a datelor cu caracter personal și/sau împotriva pierderii, modificării, divulgării, accesului și/sau deteriorării sau copierii accidentale a acestora. Aceste măsuri au ca scop asigurarea unei protecții continue și a confidențialității datelor cu caracter personal. Societatea reevaluează periodic măsurile în vederea asigurării unei securități permanente a datelor cu caracter personal.

  1. Efectuăm luarea automată a deciziilor?

Societatea nu efectuează luarea automată a deciziilor pe baza datelor.

  1. Care sunt drepturile Clienților în legătură cu protecția datelor cu caracter personal?

Orice Client poate exercita drepturile indicate mai jos printr-o notificare scrisă adresată Societății.

  • Retragerea consimțământului pentru prelucrarea datelor cu caracter personal

Atunci când prelucrarea datelor cu caracter personal ale Clientului se bazează pe consimțământul dat de Client pentru prelucrarea datelor sale cu caracter personal, Clientul are dreptul să își retragă consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării bazate pe consimțământul acordat înainte de retragerea acestuia.

Dacă, din orice motiv, doriți să refuzați serviciile pe care le oferim prin intermediul „cookie-urilor” enumerate mai sus, trebuie să accesați secțiunea „Gestionarea preferințelor” de pe site-ul nostru și să urmați pașii indicați acolo.

  • Dreptul de acces

Fiecare Client are dreptul să primească o confirmare din partea Societății cu privire la faptul că datele sale cu caracter personal sunt sau nu sunt prelucrate de către Societate. Acest lucru include dreptul de acces la datele cu caracter personal, dreptul de a primi gratuit o copie a datelor (cu excepția cazurilor de solicitări excesive și repetate), cu excepția cazului în care este prevăzut altfel de normele aplicabile privind protecția datelor cu caracter personal, precum și dreptul Clientului de a i se furniza o descriere a informațiilor de bază referitoare la prelucrarea datelor sale cu caracter personal.

Societatea pune la dispoziția Clientului, în mod gratuit, o copie a datelor sale cu caracter personal aflate în curs de prelucrare, dar își rezervă dreptul de a percepe o taxă administrativă în cazul solicitărilor repetate sau excesive.

  • Dreptul la rectificare

Fiecare Client are dreptul să corecteze sau să solicite Societății să corecteze, fără întârzieri nejustificate, datele cu caracter personal inexacte, incomplete sau învechite care îl privesc.

  • Dreptul la ștergere (dreptul „de a fi uitat”)

Fiecare Client are dreptul de a solicita Societății ștergerea datelor sale cu caracter personal asociate, fără întârzieri nejustificate, atunci când este aplicabil vreunul dintre temeiurile menționate mai jos:

(i) Datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod;

(ii) Clientul își retrage consimțământul pe baza căruia se întemeiază prelucrarea datelor sale și nu există un alt temei juridic pentru prelucrarea acestora;

(iii) Clientul s-a opus prelucrării, astfel cum este menționat mai jos;

(iv) Datele cu caracter personal ale Clientului au fost prelucrate în mod незаконно; sau

(v) Datele cu caracter personal ale Clientului trebuie să fie șterse pentru respectarea unei obligații legale în temeiul dreptului UE, al dreptului unui stat membru sau al dreptului altui stat;

(vi) datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale.

Societatea poate refuza să șteargă datele cu caracter personal ale Clientului, în măsura în care prelucrarea acestora este necesară:

(i) pentru exercitarea dreptului la libertatea de exprimare și a dreptului la informare;

(ii) pentru respectarea unei obligații legale care impune prelucrarea, prevăzută de dreptul UE sau de dreptul statului membru, care se aplică Administratorului, ori pentru îndeplinirea unei sarcini de interes public sau în exercitarea unor atribuții oficiale care i-au fost conferite;

(iii) din motive de interes public în domeniul sănătății publice

(iv) în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice;

(v) pentru constatarea, exercitarea sau apărarea unor pretenții legale.

  • Dreptul la restricționarea prelucrării

Fiecare Client are dreptul să solicite Societății să restricționeze prelucrarea datelor sale personale în următoarele cazuri:

(i) Atunci când contestă exactitatea datelor personale, așa cum au fost furnizate de Client și prelucrate de Societate (restricția este pentru o anumită perioadă, care îi permite Societății să verifice exactitatea datelor personale);

(ii) Atunci când prelucrarea este ilegală, dar Clientul nu dorește ca datele personale să fie șterse, ci solicită în schimb restricționarea utilizării acestora;

(iii) Atunci când Societatea nu mai are nevoie de datele personale în scopurile prelucrării, dar Clientul le solicită pentru constatarea, exercitarea sau apărarea unor pretenții legale;

(iv) Atunci când Clientul s-a opus prelucrării și așteaptă ca Societatea să verifice dacă temeiurile legitime ale Societății pentru prelucrarea datelor personale prevalează asupra intereselor Clientului.

  • Dreptul de opoziție

Fiecare Client are dreptul, în orice moment, din motive legate de situația sa particulară, să se opună prelucrării datelor personale care îl privesc.

Clientul își poate exercita acest drept numai în ceea ce privește prelucrarea datelor sale personale, care este efectuată de Societate în scopul intereselor legitime ale Societății.

În cazul în care obiecția este întemeiată, Societatea va înceta prelucrarea datelor personale referitoare la Clientul care a formulat obiecția, cu excepția cazului în care Societatea demonstrează că există motive legale imperioase pentru prelucrare, care prevalează asupra intereselor Clientului.

  • Dreptul la portabilitatea datelor

Acest drept include următoarele posibilități:

(i) să primească datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, pentru a fi transferate unui alt operator, sau

(ii) să obțină transferul direct al datelor personale către un alt operator, dacă acest lucru este fezabil din punct de vedere tehnic.

  • Dreptul de a depune plângere

Fiecare Client are dreptul să depună o plângere cu privire la prelucrarea datelor sale personale de către Societate la Comisia pentru Protecția Datelor cu Caracter Personal, care este autoritatea de supraveghere competentă.

Comisia pentru Protecția Datelor cu Caracter Personal

Adresă: orașul Sofia, cod poștal 1592, str. „Prof. Țvetan Lazarov” nr. 2,

tel. (02) 91 53 519, fax: (02) 91 53 525

e-mail: kzld@cpdp.bg

site web: www.cpdp.bg

  1. Ce se întâmplă în caz de modificare?

În cazul unei modificări semnificative a modului în care Societatea prelucrează datele personale ale Clienților și/sau a tipurilor de date personale pe care le prelucrează și/sau a oricărui alt aspect al obiectului prezentei notificări, Societatea va informa Clienții cu privire la modificarea respectivă imediat, prin emiterea și furnizarea către Clienți a unei versiuni actualizate a notificării.