Note privind politica de protecție a datelor cu caracter personal

Prezenta politică privind protecția datelor cu caracter personal reflectă situația actuală a datelor cu caracter personal pe care le prelucrați.

Pentru a respecta cerințele noului regulament, trebuie să faceți simultan următoarele:

  1. Să cunoașteți și să controlați toate fluxurile de date cu caracter personal care intră și ies din compania dumneavoastră;
  2. Să vă pregătiți personalul și să-l instruiți cu privire la obligațiile sale;
  3. Să asigurați securitatea datelor din punct de vedere tehnic;
  4. Să adaptați procesele de pe site-ul dumneavoastră la cerințele respective (comenzi, abonarea la buletine informative, prelucrarea datelor prin intermediul cookie-urilor etc.);
  5. Respectați regulile privind consimțământul expres în cazul marketingului direct, al remarketingului etc. Aveți obligația de a obține consimțământul expres al clientului pentru fiecare caz în parte! Nu este suficientă acceptarea politicii.
  6. Să adoptați reguli privind protecția datelor cu caracter personal în relațiile cu angajații și partenerii dumneavoastră;

Prezenta politică privind protecția datelor cu caracter personal se aplică relațiilor dintre dumneavoastră și utilizatorii dumneavoastră. Cea mai importantă condiție pentru a respecta cerințele Regulamentului este să aveți o claritate deplină cu privire la datele cu caracter personal care intră și ies din compania dumneavoastră, precum și să adaptați procesele de pe site.
O politică adecvată privind protecția datelor cu caracter personal este o condiție obligatorie pentru respectarea cerințelor regulamentului, însă existența unei astfel de politici nu garantează respectarea tuturor cerințelor.

Politica privind prelucrarea datelor cu caracter personal

Informații privind administratorul datelor cu caracter personal:
„Moneko“ S.R.L. este o societate înregistrată în Registrul Comerțului al Agenției de Înregistrări cu codul de identificare 206126591, având sediul social și adresa de administrare: orașul Varna, cod poștal 9000, bulevardul Saborni nr. 11, tel. 888856954; e-mail: botusharov@sedem2.com.

Motivele și scopurile pentru care utilizăm datele dumneavoastră cu caracter personal
Prelucrăm datele dumneavoastră cu caracter personal pe următoarele temeiuri:

  • Contractul încheiat între noi și dumneavoastră, în scopul îndeplinirii obligațiilor care ne revin în temeiul acestuia;
  • Consimțământul dvs. expres – scopul este precizat pentru fiecare caz în parte;
  • În cazul unei obligații prevăzute de lege;

În paragrafele următoare veți găsi informații detaliate cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în funcție de temeiul pe care le prelucrăm.

PENTRU EXECUTAREA UNUI CONTRACT SAU ÎN CONTEXTUL RELAȚIILOR PRECONTRACTUALE
Prelucrăm datele dumneavoastră cu caracter personal pentru a ne îndeplini obligațiile contractuale și precontractuale și pentru a ne exercita drepturile prevăzute în contractele încheiate cu dumneavoastră.

Scopurile prelucrării:

  • verificarea identității dumneavoastră;
  • gestionarea și îndeplinirea cererii dumneavoastră, precum și executarea contractului încheiat;
  • elaborarea unei oferte de încheiere a unui contract;
  • întocmirea și trimiterea facturii pentru serviciile pe care le utilizați la noi;
  • pentru a vă asigura serviciile complete de care aveți nevoie, precum și pentru a încasa sumele datorate pentru serviciile utilizate;
  • păstrarea corespondenței referitoare la comenzile efectuate, procesarea cererilor, raportarea problemelor etc.
  • notificări privind orice aspect legat de serviciile pe care le utilizați la noi;
  • analiza istoricului clientului;
  • să identificăm și/sau să prevenim acțiuni ilegale sau care contravin condițiilor noastre privind serviciile respective;

Datele pe care le prelucrăm în acest temei:
În temeiul contractului încheiat între noi și dumneavoastră, prelucrăm informații privind natura și conținutul relației contractuale, precum și orice alte informații legate de această relație contractuală, inclusiv:

  • date de contact personale – adresă de contact, e-mail, număr de telefon;
  • date de identificare – numele complet, numărul unic de identitate sau numărul personal al străinului, sexul, grupa de vârstă, adresa de domiciliu;
  • date privind comenzile efectuate;
  • corespondența legată de serviciile noastre în ansamblu – e-mailuri, scrisori, informații privind solicitările dumneavoastră de remediere a problemelor, reclamații, cereri, sesizări și feedback-ul pe care îl primim de la dumneavoastră;
  • informații privind cardul de credit sau de debit, numărul contului bancar sau alte informații bancare și de plată legate de plățile efectuate;

Alte informații, cum ar fi:

  • Numărul de client, codul sau orice alt identificator creat în scopul identificării;
  • Adresa IP la accesarea site-ului nostru;
  • Date demografice
  • Date privind profilul pe rețelele sociale
  • Informații privind activitatea dumneavoastră pe site

Prelucrarea datelor cu caracter personal menționate este obligatorie pentru noi, pentru a putea încheia contractul cu dumneavoastră și a-l executa. Dacă nu ne furnizați datele menționate mai sus, nu am putea să ne îndeplinim obligațiile care ne revin în temeiul contractului.

Transmitem date cu caracter personal către terți
Transmitem datele dumneavoastră cu caracter personal către terți, obiectivul nostru principal fiind acela de a vă oferi un serviciu de calitate, rapid și complet. Nu transmitem datele dumneavoastră cu caracter personal către terți înainte de a ne asigura că au fost luate toate măsurile tehnice și organizatorice necesare pentru protecția acestor date, depunând eforturi pentru a exercita un control strict asupra îndeplinirii acestui obiectiv. În acest caz, rămânem responsabili pentru confidențialitatea și securitatea datelor dumneavoastră.

Transmitem date cu caracter personal către următoarele categorii de destinatari (operatori de date cu caracter personal):

  • operatori poștali și firme de curierat;
  • persoane care, în baza unui mandat, asigură întreținerea echipamentelor, a software-ului și a hardware-ului utilizate pentru prelucrarea datelor cu caracter personal și necesare pentru desfășurarea activității societății
  • persoane care prestează servicii de consultanță în diverse domenii.

Când ștergem datele colectate pe această bază
Datele colectate în acest scop sunt șterse la 2 ani de la încetarea relației contractuale, indiferent dacă aceasta se datorează expirării termenului contractual, rezilierii sau altui motiv.

PENTRU ÎNDEPLINIREA OBLIGAȚIILOR LEGALE
Este posibil ca legea să prevadă obligația noastră de a prelucra datele dumneavoastră cu caracter personal. În aceste cazuri, suntem obligați să efectuăm prelucrarea, de exemplu:

  • Obligații prevăzute de Legea privind măsurile împotriva spălării banilor;
  • Îndeplinirea obligațiilor legate de vânzarea la distanță și de vânzarea în afara spațiului comercial, prevăzute în Legea privind protecția consumatorilor;
  • Furnizarea de informații către Comisia pentru protecția consumatorilor sau către terți, în conformitate cu prevederile Legii privind protecția consumatorilor;
  • Furnizarea de informații către Comisia pentru protecția datelor cu caracter personal în legătură cu obligațiile prevăzute în legislația privind protecția datelor cu caracter personal;
  • Obligațiile prevăzute în Legea contabilității și în Codul de procedură fiscală și de asigurări sociale, precum și în alte acte normative conexe, în legătură cu ținerea unei contabilități conforme cu legea;
  • Furnizarea de informații către instanță și terți, în cadrul unei proceduri judiciare, în conformitate cu cerințele actelor normative aplicabile procedurii respective;
  • Certificarea vârstei în cazul cumpărăturilor online.

Când ștergem datele cu caracter personal colectate pe această bază

Datele colectate în conformitate cu o obligație prevăzută de lege sunt șterse după ce obligația de colectare și stocare a fost îndeplinită sau a încetat să mai existe. De exemplu:

  • în conformitate cu Legea contabilității privind păstrarea și prelucrarea datelor contabile (11 ani),
  • obligații de furnizare a informațiilor către instanță, autoritățile statale competente și alte temeiuri prevăzute în legislația în vigoare (5 ani).

Transmiterea datelor către terți
Atunci când legea ne impune o obligație, este posibil să transmitem datele dumneavoastră cu caracter personal către autoritatea publică competentă, o persoană fizică sau o persoană juridică.

DUPĂ CE VĂ DAȚI ACORDUL
Prelucrăm datele dumneavoastră cu caracter personal pe această bază numai în urma unui consimțământ expres, neechivoc și voluntar din partea dumneavoastră. Nu vom impune nicio consecință nefavorabilă pentru dumneavoastră în cazul în care refuzați prelucrarea datelor cu caracter personal.

Consimțământul constituie un temei distinct pentru prelucrarea datelor dumneavoastră cu caracter personal, iar scopul prelucrării este specificat în acesta și nu se suprapune cu scopurile enumerate în prezenta politică. Dacă ne acordați consimțământul corespunzător și până la retragerea acestuia sau până la încetarea oricăror relații contractuale cu dumneavoastră, vă pregătim oferte de produse/servicii adaptate nevoilor dumneavoastră, efectuând analize detaliate ale datelor dumneavoastră personale de bază;

Analizele detaliate reprezintă o metodă de analiză care permite prelucrarea unor volume mari de date prin intermediul unor modele și algoritmi statistici, precum și al altor metode care implică utilizarea datelor cu caracter personal, precum și procese de pseudonimizare și anonimizare a acestora, în scopul extragerii de informații privind tendințele și diverse indicatori statistici.

Datele pe care le prelucrăm în acest temei:
Pe această bază, prelucrăm numai datele pentru care ne-ați acordat consimțământul expres. Datele concrete sunt stabilite pentru fiecare caz în parte. De obicei, aceste date sunt adresa de e-mail, numele, numărul de telefon și adresa.

Transmiterea datelor către terți
Pe această bază, putem transmite datele dumneavoastră către agenții de marketing, Facebook, Google sau alte entități similare.

Retragerea consimțământului
Consimțământurile acordate pot fi retrase în orice moment. Retragerea consimțământului nu are nicio influență asupra îndeplinirii obligațiilor contractuale. Dacă vă retrageți consimțământul pentru prelucrarea datelor cu caracter personal în unul sau în toate modurile descrise mai sus, nu vom utiliza datele și informațiile dvs. cu caracter personal în scopurile menționate mai sus. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului acordat înainte de retragerea acestuia.

Pentru a vă retrage consimțământul acordat, este suficient să utilizați site-ul nostru sau să ne contactați folosind datele noastre de contact.

Când ștergem datele colectate pe această bază
Datele colectate în acest scop vor fi șterse la cererea dumneavoastră sau la 12 luni de la colectarea inițială a acestora.

PRELUCRAREA DATELOR ANONIMIZATE
Prelucrăm datele dumneavoastră în scopuri statistice, adică pentru analize ale căror rezultate sunt doar de natură generală și, prin urmare, datele sunt anonime. Identificarea unei persoane concrete pe baza acestor informații este imposibilă.

Datele dumneavoastră pot fi, de asemenea, anonimizate. Anonimizarea reprezintă o alternativă la ștergerea datelor. În cazul anonimizării, toate elementele de identificare personală/elementele care permit identificarea dumneavoastră sunt șterse ireversibil. Pentru datele anonimizate nu există o obligație legală de ștergere, deoarece acestea nu constituie date cu caracter personal.

De ce și cum folosim algoritmi automatizați
Pentru prelucrarea datelor dumneavoastră cu caracter personal, utilizăm algoritmi și metode parțial automatizate, cu scopul de a îmbunătăți în mod continuu produsele și serviciile noastre și de a le adapta cât mai bine posibil la nevoile dumneavoastră. Acest proces se numește profilare.

Cum vă protejăm datele cu caracter personal
Pentru a asigura o protecție adecvată a datelor companiei și ale clienților săi, aplicăm toate măsurile organizatorice și tehnice necesare, prevăzute în Legea privind protecția datelor cu caracter personal.

Compania a stabilit reguli pentru prevenirea abuzurilor și a breșelor de securitate.

Pentru a asigura un nivel maxim de securitate în ceea ce privește prelucrarea, transferul și stocarea datelor dumneavoastră, putem utiliza mecanisme suplimentare de protecție, precum criptarea, pseudonimizarea etc.

Date cu caracter personal pe care le-am primit de la terți
Primim date cu caracter personal de la următoarele părți terțe: adresă de e-mail, nume, număr de telefon, adresă

Drepturile consumatorilor
Fiecare utilizator al site-ului beneficiază de toate drepturile privind protecția datelor cu caracter personal, în conformitate cu legislația bulgară și cu legislația Uniunii Europene.
Utilizatorul își poate exercita drepturile prin intermediul formularului de contact sau trimițând un mesaj la adresa noastră de e-mail.
Fiecare utilizator are dreptul la:

  • Informare (în legătură cu prelucrarea datelor sale cu caracter personal de către operator);
  • Acces la propriile date cu caracter personal;
  • Corectare (dacă datele sunt inexacte);
  • Ștergerea datelor cu caracter personal (dreptul „de a fi uitat“);
  • Limitarea prelucrării de către operatorul de date sau persoana împuternicită să prelucreze datele cu caracter personal;
  • Transferul datelor cu caracter personal între diferiții operatori;
  • Obiecție cu privire la prelucrarea datelor sale cu caracter personal;
  • Persoana vizată are dreptul, de asemenea, să nu facă obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea, care produce efecte juridice asupra persoanei vizate sau o afectează în mod similar într-o măsură semnificativă;
  • Dreptul la apărare pe cale judiciară sau administrativă, în cazul în care drepturile persoanei vizate au fost încălcate.

Utilizatorul poate solicita ștergerea datelor dacă se îndeplinește una dintre următoarele condiții:

  • Datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod;
  • Utilizatorul își retrage consimțământul pe care se bazează prelucrarea datelor și nu există niciun alt temei juridic pentru prelucrare;
  • Utilizatorul, în calitate de persoană vizată, se opune prelucrării, iar nu există motive legitime pentru prelucrare care să prevaleze;
  • Datele cu caracter personal au fost prelucrate în mod ilegal;
  • Datele cu caracter personal trebuie șterse în vederea respectării unei obligații legale prevăzute de dreptul Uniunii sau de dreptul unui stat membru, care se aplică operatorului;
  • Datele cu caracter personal au fost colectate în legătură cu furnizarea de servicii ale societății informaționale către copii, iar consimțământul a fost acordat de persoana care deține autoritatea părintească asupra copilului.

Utilizatorul are dreptul de a restricționa prelucrarea datelor sale cu caracter personal de către operator, atunci când:

  • A contestat exactitatea datelor cu caracter personal. În acest caz, limitarea prelucrării se aplică pe o perioadă care permite operatorului să verifice exactitatea datelor cu caracter personal;
  • Prelucrarea este ilegală, dar utilizatorul nu dorește ca datele cu caracter personal să fie șterse, ci solicită, în schimb, limitarea utilizării acestora;
  • Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar Utilizatorul le solicită pentru constatarea, exercitarea sau apărarea unor drepturi legale;
  • Se opune prelucrării, în așteptarea verificării dacă temeiurile legale ale operatorului prevalează asupra intereselor utilizatorului.

Dreptul la portabilitate.
Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat unui operator, într-un format structurat, utilizat pe scară largă și care permite citirea automată, și are dreptul de a transfera aceste date către un alt operator fără a fi împiedicat de operatorul căruia i-au fost furnizate datele cu caracter personal, atunci când prelucrarea se bazează pe consimțământ sau pe o obligație contractuală și prelucrarea se efectuează în mod automatizat. Atunci când își exercită dreptul la portabilitatea datelor, persoana vizată are dreptul să beneficieze de transferul direct al datelor cu caracter personal de la un operator la altul, atunci când acest lucru este fezabil din punct de vedere tehnic.

Dreptul la opoziție.
Utilizatorii au dreptul de a formula o obiecție față de operator cu privire la prelucrarea datelor lor cu caracter personal. Operatorul de date cu caracter personal are obligația de a înceta prelucrarea, cu excepția cazului în care demonstrează că există motive legale convingătoare pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau pentru constatarea, exercitarea sau apărarea unor pretenții legale. În cazul unei opoziții împotriva prelucrării datelor cu caracter personal în scopul marketingului direct, prelucrarea trebuie încetată imediat.

Reclamație adresată autorității de supraveghere
Fiecare utilizator are dreptul de a depune o plângere împotriva prelucrării ilegale a datelor sale cu caracter personal la Comisia pentru protecția datelor cu caracter personal sau la instanța competentă.

Ținerea unui registru
Ținem un registru al operațiunilor de prelucrare pentru care suntem responsabili. Acest registru conține toate informațiile menționate mai jos:

  • Numele și datele de contact ale administratorului
  • Scopurile prelucrării;
  • Descrierea categoriilor de persoane vizate și a categoriilor de date cu caracter personal;
  • Categoriile de destinatari cărora le-au fost sau le vor fi comunicate datele cu caracter personal,
  • Inclusiv destinatarii din țări terțe sau organizații internaționale;
  • Atunci când este posibil, termenele prevăzute pentru ștergerea diferitelor categorii de date;

Atunci când este posibil, o descriere generală a măsurilor de securitate tehnice și organizatorice
Datele colectate în acest scop sunt păstrate pe o perioadă de cel mult 12 luni, în conformitate cu prevederile Autorității pentru Protecția Datelor.