Politică de confidențialitate

INFORMAȚII JURIDICE

Politică privind prelucrarea datelor cu caracter personal

Informații despre operatorul de date cu caracter personal:

„NARDOTEX” SRL este o societate înregistrată în Registrul Comerțului din cadrul Agenției de Înregistrări cu EIK 208667631, cu sediul și adresa administrativă: or. Sofia, Boris Rumenov 9D, sc. 2B, Tel: 0877326688.

Temeiuri și scopuri pentru care utilizăm datele dumneavoastră cu caracter personal

Prelucrăm datele dumneavoastră cu caracter personal pe următoarele temeiuri:

● Contractul încheiat între noi și dumneavoastră pentru a ne îndeplini obligațiile contractuale;

● Consimțământul explicit din partea dumneavoastră – scopul este indicat pentru fiecare caz în parte;

● În cazul unei obligații prevăzute de lege;

În paragrafele următoare veți găsi informații detaliate privind prelucrarea datelor dumneavoastră cu caracter personal, în funcție de temeiul pe care îl utilizăm.

PENTRU EXECUTAREA UNUI CONTRACT SAU ÎN CONTEXTUL RELAȚIILOR PRECONTRACTUALE

Prelucrăm datele dumneavoastră cu caracter personal pentru a îndeplini obligațiile contractuale și precontractuale și pentru a exercita drepturile aferente contractelor încheiate cu dumneavoastră.

Scopurile prelucrării:

● stabilirea identității dumneavoastră;

● gestionarea și executarea cererii dumneavoastră și executarea unui contract încheiat;

● întocmirea unei oferte pentru încheierea unui contract;

● întocmirea și trimiterea unei note de plată/facturi pentru serviciile pe care le utilizați la noi;

● pentru a vă asigura serviciile complete de care aveți nevoie, precum și pentru a colecta sumele datorate pentru serviciile utilizate;

● păstrarea corespondenței în legătură cu comenzile plasate, procesarea cererilor, raportarea problemelor etc.

● notificarea cu privire la orice aspect legat de serviciile pe care le utilizați la noi;

● analiza istoricului clienților;

● constatarea și/sau prevenirea unor acțiuni ilegale sau acțiuni contrare termenilor noștri de utilizare a serviciilor respective;

Date pe care le prelucrăm în temeiul acestuia:

În temeiul contractului încheiat între noi și dumneavoastră, prelucrăm informații despre tipul și conținutul relației contractuale, precum și orice alte informații legate de relația contractuală, inclusiv:

● date de contact cu caracter personal – adresă de contact, e-mail, număr de telefon;

● date de identificare – nume complet, cod numeric personal sau număr personal al unui străin, adresă de domiciliu, altă adresă;

● date despre comenzile efectuate;

● corespondență în legătură cu serviciile complete – e-mail, scrisori, informații despre cererile dumneavoastră de remediere a problemelor, sesizări, cereri, plângeri, feedback-ul pe care îl primim de la dumneavoastră;

● informații despre cardul de credit sau debit, numărul contului bancar sau alte informații bancare și de plată în legătură cu plățile efectuate;

o alte informații precum:

● Numărul de client, cod sau alt identificator creat pentru identificare;

● Adresa IP la accesarea paginii noastre de internet;

● Date demografice

● Date pentru profilul de pe rețelele de socializare

● Informații despre acțiunile dumneavoastră pe site

Prelucrarea acestor date cu caracter personal este obligatorie pentru noi, pentru a putea încheia contractul cu dumneavoastră și pentru a-l executa. Fără furnizarea datelor menționate mai sus, nu am putea să ne îndeplinim obligațiile contractuale.

Furnizarea datelor cu caracter personal către terți

Furnizăm datele dumneavoastră cu caracter personal către terți, scopul nostru principal fiind de a vă oferi servicii de calitate, rapide și complexe. Nu furnizăm datele dumneavoastră cu caracter personal unor terți înainte de a ne asigura că au fost luate toate măsurile tehnice și organizatorice pentru protecția acestor date, străduindu-ne să exercităm un control strict pentru îndeplinirea acestui scop. În acest caz, rămânem responsabili pentru confidențialitatea și securitatea datelor dumneavoastră.

Furnizăm date cu caracter personal către următoarele categorii de destinatari (operatori de date cu caracter personal):

● operatori poștali și firme de curierat;

● companii – agenții de credit, în scopul evaluării inițiale;

● persoane care, prin delegare, întrețin echipamentele, software-ul și hardware-ul utilizate pentru prelucrarea datelor cu caracter personal și necesare activității societății;

● persoane care prestează servicii de consultanță în diverse domenii.

Când ștergem datele colectate în temeiul acestuia

Datele colectate în acest temei le ștergem la 2 ani după încetarea relației contractuale, indiferent dacă aceasta se datorează expirării termenului contractului, rezilierii sau altui temei.

PENTRU ÎNDEPLINIREA OBLIGAȚIILOR NORMATIVE

Este posibil ca legea să prevadă o obligație pentru noi de a prelucra datele dumneavoastră cu caracter personal. În aceste cazuri, suntem obligați să efectuăm prelucrarea, cum ar fi:

● Obligații conform Legii privind măsurile de combatere a spălării banilor;

● Îndeplinirea obligațiilor în legătură cu vânzarea la distanță, vânzarea în afara spațiilor comerciale, prevăzute în Legea privind protecția consumatorilor;

● Furnizarea de informații către Comisia pentru Protecția Consumatorilor sau către terți, prevăzuți în Legea privind protecția consumatorilor;

● Furnizarea de informații către Comisia pentru Protecția Datelor cu Caracter Personal în legătură cu obligațiile prevăzute în cadrul normativ pentru protecția datelor cu caracter personal;

● Obligații prevăzute în Legea contabilității și Codul de procedură fiscală și de asigurări sociale și alte acte normative conexe, în legătură cu ținerea unei contabilități legale;

● Furnizarea de informații către instanță și terți, în cadrul unei proceduri judiciare, conform cerințelor actelor normative aplicabile procedurii;

● Certificarea vârstei la cumpărături online.

Când ștergem datele cu caracter personal colectate în temeiul acestuia

Datele colectate conform unei obligații prevăzute de lege le ștergem după ce obligația de colectare și păstrare a fost îndeplinită sau a expirat. De exemplu:

● conform Legii contabilității pentru păstrarea și prelucrarea datelor contabile (11 ani),

● obligații de furnizare a informațiilor către instanță, autorități de stat competente și alte temeiuri prevăzute în legislația în vigoare (5 ani).

Furnizarea de date către terți

Atunci când legea prevede o obligație pentru noi, este posibil să furnizăm datele dumneavoastră cu caracter personal autorității de stat competente, persoanei fizice sau juridice.

DUPĂ CONSIMȚĂMÂNTUL DUMNEAVOASTRĂ

Prelucrăm datele dumneavoastră cu caracter personal pe acest temei doar după un consimțământ explicit, neechivoc și voluntar din partea dumneavoastră. Nu vom prevedea nicio consecință negativă pentru dumneavoastră dacă refuzați prelucrarea datelor cu caracter personal.

Consimțământul este un temei separat pentru prelucrarea datelor dumneavoastră cu caracter personal, iar scopul prelucrării este indicat în acesta și nu se suprapune cu scopurile enumerate în această politică. Dacă ne oferiți consimțământul respectiv și până la retragerea acestuia sau încetarea oricăror relații contractuale cu dumneavoastră, întocmim oferte potrivite pentru dumneavoastră privind produse/servicii, efectuând analize detaliate ale datelor dumneavoastră cu caracter personal de bază;

Analizele detaliate reprezintă o metodă de analiză care permite prelucrarea unor volume mari de date prin modele statistice și algoritmi și altele, care includ utilizarea datelor cu caracter personal, precum și procese de pseudonimizare și anonimizare a acestora, cu scopul de a extrage informații despre tendințe și diferiți indicatori statistici.

Date pe care le prelucrăm în temeiul acestuia:

În acest temei prelucrăm doar datele pentru care ne-ați oferit consimțământul explicit. Datele concrete sunt stabilite pentru fiecare caz în parte. De obicei, aceste date sunt e-mailul, numele, telefonul și adresa.

Furnizarea de date către terți

În acest temei putem furniza datele dumneavoastră firmelor de curierat, în scopul livrării mărfurilor comandate, și agențiilor de publicitate.

Retragerea consimțământului

Consimțămintele oferite pot fi retrase în orice moment. Retragerea consimțământului nu afectează îndeplinirea obligațiilor contractuale. Dacă retrageți consimțământul pentru prelucrarea datelor cu caracter personal pentru oricare sau toate modalitățile descrise mai sus, nu vom mai utiliza datele dumneavoastră cu caracter personal și informațiile în scopurile definite mai sus. Retragerea consimțământului nu afectează legalitatea prelucrării bazate pe consimțământ înainte de retragerea acestuia.

Pentru a retrage consimțământul oferit, este necesar doar să utilizați site-ul nostru sau pur și simplu datele noastre de contact.

Când ștergem datele colectate în temeiul acestuia

Datele colectate în acest temei le ștergem la cererea dumneavoastră sau la 12 [TT1] luni după colectarea lor inițială.

PRELUCRAREA DATELOR ANONIMIZATE

Prelucrăm datele dumneavoastră în scopuri statistice, ceea ce înseamnă analize în care rezultatele sunt doar de sinteză și, prin urmare, datele sunt anonime. Identificarea unei persoane concrete din aceste informații este imposibilă.

Datele dumneavoastră pot fi, de asemenea, anonimizate. Anonimizarea reprezintă o alternativă la ștergerea datelor. În cazul anonimizării, toate elementele de identificare personală/elementele care permit identificarea dumneavoastră sunt șterse iremediabil. Pentru datele anonimizate nu există nicio obligație normativă de ștergere, deoarece acestea nu reprezintă date cu caracter personal.

Cum protejăm datele dumneavoastră cu caracter personal

Pentru a asigura o protecție adecvată a datelor companiei și ale clienților săi, aplicăm toate măsurile organizatorice și tehnice necesare, prevăzute în Legea privind protecția datelor cu caracter personal.

Compania a stabilit reguli pentru prevenirea abuzurilor și a breșelor de securitate, ceea ce sprijină procesele de păstrare și asigurare a securității datelor dumneavoastră.

Pentru o securitate maximă în prelucrarea, transferul și stocarea datelor dumneavoastră, putem utiliza mecanisme de protecție suplimentare, cum ar fi criptarea, pseudonimizarea etc.

Date cu caracter personal pe care le-am primit de la terți

Primim date cu caracter personal de la următorii terți: rețele de socializare, furnizori de servicii de publicitate și marketing.

Drepturile Utilizatorilor

Fiecare Utilizator al site-ului beneficiază de toate drepturile pentru protecția datelor cu caracter personal conform legislației bulgare și legislației Uniunii Europene.

Utilizatorul își poate exercita drepturile prin formularul de contact sau prin trimiterea unui mesaj către e-mailul nostru.

Fiecare Utilizator are dreptul la:

● Informare (în legătură cu prelucrarea datelor sale cu caracter personal de către operator);

● Acces la propriile date cu caracter personal;

● Rectificare (dacă datele sunt inexacte);

● Ștergerea datelor cu caracter personal (dreptul „de a fi uitat”);

● Restricționarea prelucrării de către operator sau persoana împuternicită de operator;

● Portabilitatea datelor cu caracter personal între diferiți operatori;

● Obiecție față de prelucrarea datelor sale cu caracter personal;

● Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată, incluzând crearea de profiluri, care produce efecte juridice pentru persoana vizată sau o afectează în mod similar într-o măsură semnificativă;

● Dreptul la protecție pe cale judiciară sau administrativă, în cazul în care drepturile persoanei vizate au fost încălcate.

Utilizatorul poate solicita ștergerea dacă este îndeplinită una dintre următoarele condiții:

● Datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod;

● Utilizatorul își retrage consimțământul pe care se bazează prelucrarea datelor și nu există niciun alt temei juridic pentru prelucrare;

● Utilizatorul se opune prelucrării și nu există motive legale pentru prelucrare care să prevaleze;

● Datele cu caracter personal au fost prelucrate ilegal;

● Datele cu caracter personal trebuie să fie șterse în vederea respectării unei obligații legale conform dreptului Uniunii sau dreptului statului membru care se aplică operatorului;

● Datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale către copii, iar consimțământul a fost dat de titularul răspunderii părintești pentru copil.

Utilizatorul are dreptul de a restricționa prelucrarea datelor sale cu caracter personal de către operator atunci când:

● Contestă exactitatea datelor cu caracter personal. În acest caz, restricționarea prelucrării este pe o perioadă care permite operatorului să verifice exactitatea datelor cu caracter personal;

● Prelucrarea este ilegală, dar Utilizatorul nu dorește ca datele cu caracter personal să fie șterse, ci solicită în schimb restricționarea utilizării lor;

● Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar Utilizatorul le solicită pentru stabilirea, exercitarea sau apărarea unor pretenții legale;

● Se opune prelucrării în așteptarea verificării dacă temeiurile legitime ale operatorului prevalează asupra intereselor Utilizatorului.

Dreptul la portabilitate.

Persoana vizată are dreptul de a primi datele cu caracter personal care o vizează și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transfera aceste date către un alt operator fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, atunci când prelucrarea se bazează pe consimțământ sau pe un contract și prelucrarea este efectuată prin mijloace automatizate. Când își exercită dreptul la portabilitatea datelor, persoana vizată are dreptul să obțină și transferul direct al datelor cu caracter personal de la un operator la altul, atunci când acest lucru este fezabil din punct de vedere tehnic.

Dreptul la opoziție.

Utilizatorii au dreptul să se opună în fața operatorului față de prelucrarea datelor lor cu caracter personal. Operatorul de date cu caracter personal este obligat să înceteze prelucrarea, cu excepția cazului în care dovedește că există motive legale imperative pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau pentru stabilirea, exercitarea sau apărarea unor pretenții legale. În caz de opoziție față de prelucrarea datelor cu caracter personal în scopuri de marketing direct, prelucrarea trebuie să înceteze imediat.

Plângere la autoritatea de supraveghere

Fiecare Utilizator are dreptul să depună o plângere împotriva prelucrării ilegale a datelor sale cu caracter personal la Comisia pentru Protecția Datelor cu Caracter Personal sau la instanța competentă.

Menținerea unui registru

Menținem un registru al activităților de prelucrare pentru care suntem responsabili. Acest registru conține toate informațiile menționate mai jos:

● Numele și datele de contact ale operatorului;

● Scopurile prelucrării;

● Descrierea categoriilor de persoane vizate și a categoriilor de date cu caracter personal;

● Categoriile de destinatari cărora le-au fost sau le vor fi dezvăluite datele cu caracter personal;

● Inclusiv destinatarii din țări terțe sau organizații internaționale;

● Acolo unde este posibil, termenele prevăzute pentru ștergerea diferitelor categorii de date;

● Acolo unde este posibil, o descriere generală a măsurilor tehnice și organizatorice de securitate.

[TT1]Datele colectate în acest temei sunt păstrate pentru o perioadă nu mai lungă de 12 luni, conform prescripțiilor CPDP.