Политика защиты персональных данных

Информация об Администраторе персональных данных:

АНТОАНЕТ ООД – компания, зарегистрированная по Торговому закону Республики Болгария, ЕИК: 831407913, с местонахождением и адресом управления: София, район Оборище, ул. Веслец, 2, этаж 5, кв. 16, e-mail: tsvetybita@gmail.com, телефон: 0896 60 53 06.

Компанию представляет её управляющий Антоанета Бита.

Основания и цели использования ваших персональных данных

Мы обрабатываем ваши персональные данные на следующих основаниях:

Заключённый между нами договор – для исполнения наших обязательств по нему;
Ваше явное согласие – цель указывается в каждом конкретном случае;
Предусмотренная законом обязанность.

В следующих разделах вы найдёте подробную информацию об обработке ваших персональных данных в зависимости от правового основания.

ДЛЯ ИСПОЛНЕНИЯ ДОГОВОРА ИЛИ В РАМКАХ ПРЕДДОГОВОРНЫХ ОТНОШЕНИЙ

Мы обрабатываем ваши персональные данные, чтобы исполнять договорные и преддоговорные обязательства и пользоваться правами по заключённым с вами договорам.

Цели обработки:

установление вашей личности;
управление и выполнение вашей заявки и исполнение заключённого договора;
подготовка предложения о заключении договора;
подготовка и отправка счёта/фактуры за услуги, которыми вы пользуетесь;
обеспечение необходимого вам полного обслуживания, а также взыскание сумм за оказанные услуги;
хранение переписки в связи с заказами, обработкой заявок, сообщениями о проблемах и т. п.;
уведомление обо всём, что связано с услугами, которыми вы пользуетесь;
выявление и/или предотвращение незаконных действий или действий, противоречащих нашим условиям.

Данные, которые мы обрабатываем на этом основании:

На основании заключённого между нами договора мы обрабатываем информацию о виде и содержании договорных отношений, а также любую другую связанную с ними информацию, в том числе:

контактные данные – номер телефона;
идентификационные данные – имя и фамилия, адрес доставки, электронная почта;
электронные письма, письма, информация о ваших заявках на устранение проблем, жалобы, просьбы, претензии;
другая обратная связь, которую мы получаем от вас;
информация о ваших действиях на нашем сайте.

Обработка указанных персональных данных необходима, чтобы заключить и исполнять договор с вами. Без этих данных мы не сможем выполнять свои обязательства по договору.

Передача персональных данных третьим лицам

Мы передаём ваши персональные данные третьим лицам, чтобы предложить вам качественное, быстрое и комплексное обслуживание. Мы не передаём ваши данные третьим лицам, не убедившись, что приняты все технические и организационные меры для их защиты, и стремимся строго это контролировать. В этом случае мы остаёмся ответственными за конфиденциальность и безопасность ваших данных.

Мы передаём персональные данные следующим категориям получателей (администраторам персональных данных):

почтовым операторам и курьерским компаниям;
лицам, которые по поручению обслуживают оборудование, программное и аппаратное обеспечение, используемое для обработки персональных данных и необходимое для деятельности компании;
лицам, оказывающим консультационные услуги в различных сферах.

Когда мы удаляем данные, собранные на этом основании

Данные, собранные на этом основании, мы удаляем через 5 лет после прекращения договорных отношений – независимо от того, истёк ли срок договора, был ли он расторгнут или прекращён по иному основанию.

ДЛЯ ИСПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ПО ЗАКОНУ

Закон может обязывать нас обрабатывать ваши персональные данные. В таких случаях мы обязаны выполнить обработку, например:

обязанности по Закону о мерах против отмывания денег;
обязанности в связи с дистанционной продажей и продажей вне торговых помещений по Закону о защите прав потребителей;
предоставление информации Комиссии по защите прав потребителей или третьим лицам согласно Закону о защите прав потребителей;
предоставление информации Комиссии по защите персональных данных в связи с обязанностями по законодательству о защите персональных данных;
обязанности по Закону о бухгалтерском учёте, Налогово-страховому процессуальному кодексу и другим нормативным актам в связи с законным ведением бухгалтерии;
предоставление информации суду и третьим лицам в рамках судебного производства согласно применимым нормативным актам;
подтверждение возраста при онлайн-покупках.

Когда мы удаляем персональные данные, собранные на этом основании

Данные, собранные в силу обязанности по закону, мы удаляем после того, как обязанность по их сбору и хранению выполнена или отпала. Например:

по Закону о бухгалтерском учёте – хранение и обработка бухгалтерских данных (11 лет);
обязанности предоставлять информацию суду, компетентным государственным органам и по другим основаниям, предусмотренным законодательством (5 лет).

Передача данных третьим лицам

Если закон предусматривает для нас такую обязанность, мы можем передать ваши персональные данные компетентному государственному органу, физическому или юридическому лицу.

С ВАШЕГО СОГЛАСИЯ

На этом основании мы обрабатываем ваши персональные данные только с вашего явного, недвусмысленного и добровольного согласия. Отказ от обработки персональных данных не повлечёт для вас никаких неблагоприятных последствий.

Согласие – отдельное основание для обработки ваших персональных данных; цель обработки указана в самом согласии и не совпадает с целями, перечисленными в этой политике. Если вы дадите нам соответствующее согласие, то до его отзыва или до прекращения всех договорных отношений с вами мы готовим подходящие для вас предложения продуктов/услуг, проводя детальный анализ ваших основных персональных данных.

Детальный анализ – это метод, который позволяет обрабатывать большие объёмы данных с помощью статистических моделей, алгоритмов и других средств с использованием персональных данных, а также процессов псевдонимизации и анонимизации, чтобы получать информацию о тенденциях и различных статистических показателях.

Данные, которые мы обрабатываем на этом основании:

На этом основании мы обрабатываем только те данные, на которые вы дали явное согласие. Конкретные данные определяются в каждом отдельном случае. Обычно это:

E-mail
Телефон
Адрес
Имя и фамилия

Передача данных третьим лицам

На этом основании мы можем передавать ваши данные маркетинговым агентствам, Facebook, Google и подобным компаниям.

Отзыв согласия

Данное согласие можно отозвать в любое время. Отзыв согласия не влияет на исполнение договорных обязательств. Если вы отзовёте согласие на обработку персональных данных для некоторых или всех описанных выше целей, мы не будем использовать ваши персональные данные для этих целей. Отзыв согласия не влияет на законность обработки, основанной на согласии до его отзыва.

Чтобы отозвать согласие, достаточно воспользоваться нашим сайтом или нашими контактными данными.

Когда мы удаляем данные, собранные на этом основании

Данные, собранные на этом основании, мы удаляем по вашему запросу или через 6 месяцев после их первоначального сбора.

ОБРАБОТКА АНОНИМИЗИРОВАННЫХ ДАННЫХ

Мы обрабатываем ваши данные в статистических целях, то есть для анализов, результаты которых только обобщённые, и поэтому данные анонимны. Идентифицировать конкретного человека по этой информации невозможно.

Ваши данные также могут быть анонимизированы. Анонимизация – альтернатива удалению данных. При анонимизации все элементы, позволяющие вас идентифицировать, необратимо удаляются. Для анонимизированных данных нет обязанности удаления, так как они не являются персональными данными.

Зачем и как мы используем автоматизированные алгоритмы

Для обработки ваших персональных данных мы используем частично автоматизированные алгоритмы и методы, чтобы постоянно улучшать наши продукты и услуги и как можно лучше адаптировать их к вашим потребностям. Этот процесс называется профилированием.

Как мы защищаем ваши персональные данные

Для надлежащей защиты данных компании и её клиентов мы применяем все необходимые организационные и технические меры, предусмотренные Законом о защите персональных данных.

Компания установила правила предотвращения злоупотреблений и нарушений безопасности.

Для максимальной безопасности при обработке, передаче и хранении ваших данных мы можем использовать дополнительные механизмы защиты, такие как шифрование, псевдонимизация и др.

Персональные данные, полученные от третьих лиц

Мы можем получать ваши персональные данные от других наших пользователей.

Права Пользователей

Каждый Пользователь сайта обладает всеми правами на защиту персональных данных согласно законодательству Болгарии и праву Европейского союза.

Пользователь может воспользоваться своими правами через форму обратной связи или отправив сообщение на нашу электронную почту.

Каждый Пользователь имеет право на:

Информирование (об обработке его персональных данных администратором);
Доступ к своим персональным данным;
Исправление (если данные неточны);
Удаление персональных данных («право быть забытым»);
Ограничение обработки администратором или обработчиком персональных данных;
Переносимость персональных данных между администраторами;
Возражение против обработки его персональных данных;
Право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечёт для субъекта данных правовые последствия или аналогичным образом существенно на него влияет;
Судебную или административную защиту в случае нарушения прав субъекта данных.

Пользователь может потребовать удаления данных, если выполнено одно из следующих условий:

Персональные данные больше не нужны для целей, для которых они были собраны или иначе обработаны;
Пользователь отзывает согласие, на котором основана обработка, и нет другого правового основания для обработки;
Пользователь возражает против обработки и нет законных оснований, имеющих преимущество;
Персональные данные обрабатывались незаконно;
Персональные данные должны быть удалены для соблюдения правовой обязанности по праву Союза или государства-члена, применимому к администратору;
Персональные данные были собраны в связи с предложением услуг информационного общества детям, и согласие дал носитель родительской ответственности.

Пользователь имеет право ограничить обработку своих персональных данных администратором, если:

Он оспаривает точность персональных данных. В этом случае обработка ограничивается на срок, позволяющий администратору проверить их точность;
Обработка незаконна, но Пользователь не хочет удаления данных и вместо этого требует ограничить их использование;
Администратору больше не нужны персональные данные для целей обработки, но они нужны Пользователю для установления, осуществления или защиты правовых требований;
Он возразил против обработки в ожидании проверки того, имеют ли законные основания администратора преимущество перед интересами Пользователя.

Право на переносимость данных.

Субъект данных имеет право получить касающиеся его персональные данные, которые он предоставил администратору, в структурированном, общепринятом и машиночитаемом формате и передать их другому администратору без препятствий, если обработка основана на согласии или договоре и осуществляется автоматизированно. При этом субъект данных имеет право на прямую передачу персональных данных от одного администратора другому, если это технически осуществимо.

Право на возражение.

Пользователи имеют право возразить администратору против обработки их персональных данных. Администратор обязан прекратить обработку, если не докажет наличие убедительных законных оснований, имеющих преимущество перед интересами, правами и свободами субъекта данных, или необходимость установления, осуществления или защиты правовых требований. При возражении против обработки в целях прямого маркетинга обработка должна быть немедленно прекращена.

Жалоба в надзорный орган

Каждый Пользователь имеет право подать жалобу на незаконную обработку его персональных данных в Комиссию по защите персональных данных или в компетентный суд.

Ведение реестра

Мы ведём реестр операций по обработке, за которые отвечаем. Этот реестр содержит всю указанную ниже информацию:

имя и контактные данные администратора;
цели обработки;
описание категорий субъектов данных и категорий персональных данных;
категории получателей, которым персональные данные раскрыты или будут раскрыты,
включая получателей в третьих странах или международных организациях;
по возможности – предусмотренные сроки удаления различных категорий данных;
по возможности – общее описание технических и организационных мер безопасности.

Настоящая Политика защиты персональных данных принята и утверждена 23.05.2024 г. компанией АНТОАНЕТ ООД.