Във Ваш интерес е да отделите време и да се запознаете с настоящата Политика.
Съгласно Общия регламент 2016/679 за защита на личните данни (GDPR) („Регламента“), в сила от 25 май 2015 г. и българският Закон за защита на личните данни („ЗЗЛД“), Вие, като физическо лице, сте субект на лични данни. Ние се явяваме администратор на Вашите лични данни, които обработваме. Нашите идентификационни данни като администратор и начините за връзка с нас са посочени в края на този документ.
От Уведомлението Вие ще научите:
Какви лични данни събираме
С кого споделяме Вашите лични данни
Как събираме и използваме Вашите лични данни
Колко време съхраняваме личните Ви данни
Колко защитени са личните Ви данни
Какви права имате
Какво е важно да знаете при упражняване на правата Ви
Лична информация на деца
Как да се свържете с нас
КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ
Когато се обръщате към нас, за да поръчате нашите продукти (независимо дали в наш обект, по интернет чрез страницата www.sladkarnicimarti.com или по телефона), да участвате в организирани от нас игри, да зададете въпроси или заявите ваши права, ние може да получим от Вас или да ви помолим да ни предоставите определена информация за себе си.
Тази информация може да включва:
Вашите имена – така че ние да знаем кой сте Вие;
имейл адрес – за да можем да Ви изпратим съобщение относно Ваша поръчка, параметри на доставка, спечелени награди от наши игри, да зададете въпроси или подадете оплакване и др. Вие можете да поискате да не получавате повече имейл съобщения от нас като натиснете връзката [Отписване/ Unsubscribe], намираща се в долната част на имейл съобщението, което сме ви изпратили или като ни ни изпратите за тази цел ваш имейл на адрес [
адрес, на който пребивавате – за да можем да изпълним Ваша поръчка за доставка на наши продукти или да Ви контактуваме по пощата (ако това е Вашето предпочитание);
мобилен или друг телефонен номер – за да можем да Ви се обадим или изпратим SМS във връзка с Ваша поръчка;
допълнителни данни като рождената ви дата, определени предпочитания чрез ваш профил във Фейсбук или друга социална медия: допълнителна информация относно ваши контакти, приятели, какво харесвате и какво не харесвате, ако Вие прецените да споделите такава информация с нас чрез настройките на вашите акаунти в социалните медии.
информация, че ни „харесате“ или не и информация от Ваши постове, които Вие правите на нашите страници в социалните мрежи;
техническа информация относно Вашето устройство, с което отваряте нашите уеб страници, IP адрес при посещение на нашите страници – с цел да можем да Ви предоставим възможно най-добрата услуга чрез нашите уеб страници;
„бисквитки“ – както повечето интернет страници, които посещавате, ние също използваме „бисквитки“; повече информация за това можете да получени от нашата политика относно бисквитките „Cookies“ , която е описана по-долу.
Ваши гласови данни – когато се обадите на нашия кол център и разговорът бъде записван;
Ваш видео образ – при посещение в нашите сладкарници, където се извършва видеонаблюдение;
Вашето ЕГН – когато желаете да Ви издадем фактура за покупка;
всяка друга информация, която Вие доброволно ни предоставяте.
Тази информация ние я използваме цялата, за да бъдете възможно най-удовлетворени при ползване на нашите услуги.
Когато обработваме личните Ви данни за целите на продажба на наши продукти, за осигуряване на сигурността в нашите сладкарници, както и за да изпълним нормативните си задължения, тази обработка е задължителна, за изпълнение на тези цели. Без тези данни, не бихме могли да предоставяме съответните услуги. Така например, ако не ни предоставите Вашите имена и адрес, ние не бихме могли да извършим доставка на продукти на Сладкарници Марти. В други случаи, при събирането на Ваши лични данни, ние ще Ви уведомим дали предоставянето на данните е необходимо и какви са последствията, ако откажете.
КАК СЪБИРАМЕ И ИЗПОЛЗВАМЕ ВАШИТЕ ЛИЧНИ ДАННИ
Ние обработваме Вашите лични данни, въз основа следните правни основания:
във връзка с и за изпълнение на договор, който сключваме с Вас (включително в устна форма относно покупка на наши продукти); или
за изпълнение на наши задължения, които следват от нормативен акт, например във връзка със задължения, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс или при предоставяне на информация на съдебните и други държавни органи; или
наш легитимен интерес, освен когато пред него преимущество имат Ваши интереси или Ваши основни права и свободи. Примери за наш легитимен интерес са подобряване сигурността в нашите сладкарници (за което извършваме видеонаблюдение), повишаване качеството на обслужването (за което например записваме разговорите с клиенти от нашия кол център), водене на кореспонденция с клиенти и трети лица във връзка със техни запитвания или с цел да им предложим наши продукти;
Вашето изрично информирано съгласие в някои случаи, например като се регистрирате на интернет страниците ни, или се съгласите да запазим Вашите данни които сте ни предоставили по телефон (например при поръчка за доставка на продукти от Сладкарници Марти), или относно ползване на „бисквитки“; предоставеното ваше съгласие може да бъде оттеглено по всяко време, при което ние ще преустановим занапред да обработваме Вашите данни, предмет на оттегленото съгласие.
Ние използваме Вашите лични данни за една или повече от долу изброените цели:
да Ви доставим продукти, които предлагаме и които Вие сте поискали;
да Ви предоставяме информация във връзка с предлаганите от нас продукти, включително маркетингови съобщения, чрез каналите за комуникация, които сте избрали (телефон, SMS, имейл);
да осъществяваме връзка с Вас, когато сте ни задали въпрос или отправили искане за оферта за наш продукт или сте отправили въпрос по повод допълнителна услуга, или да Ви уведомяваме за важни промени в условията ни за работа или вътрешните ни политики, или за пробиви в сигурността на данните;
да извършваме дейността си съобразно приложимите счетоводни, данъчни и други закони, професионалните норми и правила, включително като отговаряме на искания на компетентни държавни органи;
да подобряваме услугите, които Ви предоставяме, включително за вътрешни цели, като одити, анализи и проучвания, които да ни помогнат да подобрим дейността си [или за да наблюдаваме и анализираме тенденциите и използването на услугите ни] и да подобряваме дизайна и съдържанието на интернет страниците ни и за да отговарят те най-оптимално на Вашите предпочитания и на използваните от Вас устройства;
във връзка с правни претенции, така както е посочено в раздел Колко време съхраняваме личните Ви данни, както и за цели, посочени на други места в това Уведомление.
С КОГО СПОДЕЛЯМЕ ВАШИТЕ ЛИЧНИ ДАННИ
При осъществяване на дейността ни може да се наложи да споделяме Ваши лични данни с някои от следните лица:
нашите професионални консултанти;
лица, които по силата на нормативен акт имат правомощия да изискват предоставянето на информация, сред която и лични данни, като например – съдилища, прокуратура, различни регулаторни органи като Комисия за защита на потребителите, Комисия за защита на личните данни, органи с правомощия по защита на националната сигурност и обществен ред;
наши доставчици или бизнес партньори, с помощта на които Ви предоставяме услугите ни (включително фирми, които по възлагане поддържат нашите интернет страници, хардуеър и софтуеър, рекламни агенции, пощенски оператори, куриерски фирми);
Също така, моля да имате предвид, че нашите уеб страници могат да съдържат връзки към други такива страници, които не са притежавани и оперирани от нас. Ние не можем да контролираме и не носим отговорност за практиките по обработване на лични данни или за съдържането на тези други страници.
Настоящото Уведомление се отнася единствено до личната информация, която Сладкарници Марти събира за Вас чрез уеб страници или по друг начин.
Във всички случаи ние сключваме договори в писмена форма с фирмите, с които работим, като изискваме от тях да предприемат необходимите мерки, за да гарантират защитата на Вашата персонална информация. Ние ще трансферираме на тези наши контрагенти единствено информацията, която им е необходима, за да за ни предоставят договорените услуги, без да им разрешаваме да използват Вашата информация за техни собствени цели. Ние няма да предоставяме Ваши лични данни на трети лица, за да Ви пращат непоискани маркетингови съобщения, освен ако Вие сте дали необходимото съгласие за това. В случай, че получавате непоискани търговски съобщения от фирмите, с които ние работим, моля уведомете ни на следния имейл адрес [
КОЛКО ВРЕМЕ СЪХРАНЯВАМЕ ЛИЧНИТЕ ВИ ДАННИ
Ние имаме вътрешна политика, която определя колко дълго съхраняваме личните Ви данни. Тя е изградена основно на базата на вида информация, която събираме и целите, за които я събираме. Принципно, ние съхраняваме Вашите лични данни толкова дълго, колкото е необходимо за целите на обработване, за които данните са били събрани и за всяка друга допустима и свързана цел или до изтичане на законово определен срок (например за съхранение и обработка на счетоводни данни и за данъчен контрол – 11 години). Наш легитимен интерес е да запазим определена Ваша персонална информация до изтичане на давностния срок за предявяване на претенции (5 години). Ние няма да изтрием или анонимизираме Ваши лични данни, ако те са необходими за висящо съдебно или административно производство или производство по разглеждане на Ваша жалба пред нас.
КОЛКО ЗАЩИТЕНИ СА ЛИЧНИТЕ ВИ ДАННИ
Ние високо ценим Вашата лична неприкосновеност и се отнасяме много сериозно към мерките за сигурност на личните данни, които сме събрали и съхраняваме.
Ние използваме множество физически, електронни и организационни мерки, подходящи с оглед на чувствителността на информацията, която поддържаме, за да защитим личните данни които ни предоставяте от непозволен достъп, използване или разкриване. Например ние кодираме комуникациите посредством SSL, кодираме информацията при съхранение, имаме защитни стени (firewalls), средства за контролиране на достъпа, разделяне на задълженията и други. Приели сме политики и процедури и сме определили Длъжностно лице по защита на данните. Ние изискваме от нашите доставчици и партньори, които имат достъп до Вашите лични данни, да използват подходящи мерки, с които да осигурят защитата и поверителността на личните ви данни. Вие обаче също носите отговорност за опазване на Вашата парола и потребителско име, с които имате достъп до нашата интернет страница. За съжаление предаването на информация по интернет или по телефон може да не е напълно сигурно, въпреки взетите от нас мерки. Поради това, моля да имате предвид, че предаването на Ваша лична информация чрез интернет или по телефон, се извършва на ваш риск.
КАКВИ ПРАВА ИМАТЕ
Във връзка с Вашите лични данни, Вие имате определени права спрямо нас, които са ви предоставени от Регламента и останалото приложимо законодателство. Понякога определени права могат да възникнат и да бъдат упражнени само при определени основания за обработване на личните Ви данни; други ваши права търпят известни ограничения и изключения, по силата на законодателството. Ако не разбирате как обработваме личните Ви данни или имате въпроси, обърнете се към нашето Длъжностно лице по защита на данните, чийто координати за връзка са посочени накрая на това Уведомление в раздел Как да се свържете с нас.
Съгласно приложимото законодателство Вие имате следните права:
Право на достъп до личните данни, свързани с вас
Право да възразите срещу обработването на личните ви данни
Правото да поискате коригиране на неточните личните данни, свързани с вас
Правото да поискате изтриване на личните данни, свързани с Вас („правото да бъдеш забравен“)
Право да поискате ограничаване на обработването на личните данни, свързани с вас
Правото да получите личните данни, които сте ни предоставили и които ви засягат, и да ги използвате отново като ги прехвърлите на друг администратор („право на преносимост“)
Право да подадете жалба до компетентния надзорен орган или до съда, в случай че са нарушени правата ви или сте пострадали от незаконосъобразно обработване на личните ви данни.
Когато обработването се основава на дадено от Вас съгласие, имате право да оттеглите съгласието си за обработване на личните Ви данни по всяко време, без това да засяга законосъобразността на обработването въз основа на съгласието Ви преди то да бъде оттеглено.
ДОСТЪП ДО ЛИЧНИТЕ ВИ ДАННИ
Вие имате право да поискате:
информация за това дали отнасящи се до Вас данни се обработват, информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват;
съобщение в разбираема форма, съдържащо личните Ви данни, които се обработват, както и всяка налична информация за техния източник.
Ако сте пожелали, ще Ви осигурим достъп до личните данни, които са в процес на обработване, под формата на тяхно копие. Копието е безплатно за Вас. Ако поискате допълнителни копия, можем да Ви определим разумна такса, която да покрие административните ни разходи за изготвянето им. Ако сте подали искането с електронни средства, по възможност ще Ви предоставим информацията в широко използвана електронна форма, освен ако не сте поискали друго от нас.
Ние не извършваме автоматизирано вземане на решения за нашите клиенти, в резултат на автоматизирано обработване на техни лични данни.
Ако не обработваме Ваши лични данни, ще Ви уведомим за това. Ако отхвърлим искането Ви за копие от данните, ще изложим пред Вас причините за това решение.
Упражняването на правото ви на достъп не следва да влияе неблагоприятно върху правата или свободите на други лица, включително върху търговската тайна или интелектуалната собственост, и по-специално върху авторското право за защита на софтуера. В случай че преценим, че има основание да се очаква подобно отрицателно въздействие, можем мотивирано да ограничим част от информацията, която ще Ви предоставим, така че да не се стигне до него.
АКО ВИЕ ВЪЗРАЗИТЕ СРЕЩУ ИЗПОЛЗВАНЕ И СЪХРАНЯВАНЕ НА ВАШИ ЛИЧНИ ДАННИ
По всяко време имате право да:
възразите срещу обработването на личните Ви данни при наличие на законово основание за това; когато възражението е основателно, ние ще преустановим обработването на Вашите данни;
възразите срещу обработването на личните Ви данни за целите на директния маркетинг (т.е. когато по наша инициатива ние ви правим предложения по телефона, по имейл и по пощата).
Ако сте възразили срещу обработването на личните Ви данни, основано на наш легитимен интерес или легитимен интерес на трета страна (или на профилиране, ако ние започнем да извършваме такова и за което ще ви уведомим), ние можем да продължим обработването въпреки Вашето възражение, ако можем да докажем, че съществуват убедителни законови основания за обработването, които имат предимство пред Вашите интереси, права и свободи, или за установяването, упражняването или защитата на правни претенции.
В случай че отнасящи се до Вас данни се използват за целите на директния маркетинг, имате право безплатно и по всяко време да възразите срещу обработването им за този вид маркетинг (което би могло да включва и профилиране, доколкото е свързано с директния маркетинг) и ние ще прекратим обработването им.
Ако не желаете да получавате от нас информация и оферти относно нашите продукти, моля уведомете ни писмено на за това на имейл адрес [
КОРИГИРАНЕ И АКТУАЛИЗИРАНЕ НА ЛИЧНИТЕ ВИ ДАННИ
В случай, че обработваме непълни или сгрешени/грешни данни, Вие имате право, по всяко време, да поискате:
да заличим, коригираме или блокираме Ваши лични данни, обработването на които не отговаря на изискванията на закона;
да уведомим третите лица, на които са били разкрити личните Ви данни, за всяко заличаване, коригиране или блокиране, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия.
Ние разчитаме на точността на Вашата лична информация, която ни предоставяте. Ако тази информация претърпи промени, моля уведомете ни за вашите актуални лични данни на имейл адрес [gdpr@ sladkarnicimarti.com].
ИЗТРИВАНЕ НА ЛИЧНИТЕ ВИ ДАННИ
Можете да поискате изтриване на Ваши лични данни, ако:
данните не са ни повече необходими за целите, за които сме ги събрали; или
оттеглите съгласието си ние да обработваме Ваши лични данни (и не е налице друго правно основание ние да продължим тяхното обработване); или
Вие се противопоставяте на това ние да обработваме данните Ви на основание наш легитимен интерес и ние не успеем да аргументираме наши по-съществени законни причини за обработването; или
ние обработваме личните Ви данни в нарушение на Регламента и приложимото законодателство; или
ако съгласно приложимото към нас българско законодателство или право на Европейския съюз ние сме длъжни да изтрием Вашите данни.
Ние можем да откажем да изтрием Вашите данни, ако те са ни нужни във връзка с правна претенция, за да спазим наши правни задължения, както и при други случаи, предвидени в Регламента.
ОГРАНИЧАВАНЕ НА ОБРАБОТВАНЕТО НА ЛИЧНИТЕ ВИ ДАННИ
Можете да поискате ограничаване на обработващите се Ваши лични данни, ако:
оспорвате точността на данните, за периода, в който трябва да проверим верността им; или
обработването на данните е без правно основание, но вместо да ги изтрием, Вие искате тяхното ограничено обработване; или
Вие се противопоставяте на това ние да обработваме данните Ви на основание наш легитимен интерес, докато ние аргументираме нашето право;
повече нямаме нужда от тези данни (за определената цел), но Вие имате нужда от тях за установяването, упражняването или защитата на Ваши правни претенции.
Когато обработването на личните Ви данни е било ограничено, все пак бихме могли да продължим обработването с изрично Ваше съгласие или за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо лице или поради важни основания от обществен интерес за Европейския съюз или негова държава членка.
ПРАВО НА ЖАЛБА
Ако считате, че ние нарушаваме приложимата нормативна уредба, молим да се свържете с нас за изясняване на въпроса. Разбира се, имате право и незабавно да подадете жалба до надзорен орган в Европейския съюз, където живеете, работите, или където се е осъществило твърдяното нарушение на Вашите права. Надзорният орган по защита на личните данни в България е Комисията за защита на личните данни, с адрес бул. „Цветан Лазаров“ № 2, гр. София, п. код 1592. Можете да потърсите защита на Вашите права и по съдебен ред.
КАКВО Е ВАЖНО ДА ЗНАЕТЕ ПРИ УПРАЖНЯВАНЕ НА ПРАВАТА ВИ
Как да заявим правата си За да упражните правата си съгласно Регламента можете да ни пишете на електронна поща [gdpr@ sladkarnicimarti.com] или да ни изпратите запитването си по пощата или да ни го донесете на следния адрес: [София, ул. „адрес на фирмата].
Заявления във връзка с упражняване на Ваши права по принцип се подават лично или от изрично упълномощено от Вас лице. Заявление може да бъде отправено и по електронен път, по реда на Закона за електронния документ и електронния подпис. Когато са налице нормативни процедурни правила във връзка с упражняване на правата Ви (в Закона за защита на личните данни и други актове) те също следва да бъдат спазени.
В каква форма ще Ви отговорим? Във формата, в която се отправили запитването си до нас – писмено на хартиен носител или в електронна форма. Когато сте подали искане с електронни средства, по възможност информацията ще Ви бъде предоставена в широко използвана електронна форма, освен ако не сте поискали друго.
В какъв срок ще получите отговор? До един месец от получаване на Вашето искане ще Ви предоставим информация относно действията, които сме предприели по него. При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията. Ако такова удължаване се наложи, ще Ви уведомим в срок до един месец от подаване на искането Ви, като ще Ви обясним и по какви причини се налага това удължаване.
Съмнения относно Вашата самоличност. Когато имаме основателни опасения във връзка със самоличността на физическото лице, което подава искането до нас, можем да поискаме предоставянето на допълнителна информация, необходима за потвърждаване на самоличността на субекта на данните. Ако не получим такава информация и не сме в състояние да идентифицираме субекта на данните, можем да откажем да предприемем действия въз основа на отправено до нас искане за упражняване на някое от посочените в това Уведомление права.
ЛИЧНА ИНФОРМАЦИЯ НА ДЕЦА
За нас е от голяма важност опазването на личната неприкосновеност на децата и ние сме особено внимателни при комуникиране с деца. Ние не събираме лични данни на лица под 16 годишна възраст и при всички случаи спазваме изискванията на закона. Ако Вие не сте навършили посочената възраст, на Вас е позволен достъп до уеб интернет страници само със съгласието на вашите родители или настойници.
Ние молим родителите редовно да наблюдават и контролират активността на техните деца в интернет. Ако Вие сте родител и имате притеснения относно събирането или използването на лична информация за вашето дете моля обърнете се към нас чрез посочените в раздел Как да се свържете с нас координати.
КАК ЩЕ ВИ УВЕДОМИМ ЗА ПРОМЕНИ В СЪДЪРЖАНИЕТО ЗА НА НАСТОЯЩОТО УВЕДОМЛЕНИЕ
Ние ще Ви уведомим за промени по същество в настоящия документ чрез нашата уеб страница и при възможност, по друг подходящ начин, така че вие винаги да сте информирани за промените относно това какви Ваши лични данни ние събираме, как ги използваме и при какви обстоятелства ги споделяме с други лица. Вие може да бъдете помолен да прочетете и приемете тези промени, преди да продължи достъпа до интернет страниците ни. Ако ние бихме искали да използваме личната Ви информация за значително различни цели и начин спрямо това, което сме ви казали, ние ще ви изпратим и съобщение на имейл адреса, който сте ни предоставили. Така че вие ще имате възможността за избор в зависимост дали приемате промените в използването на Вашата персонална информация или не.
КАК ДА СЕ СВЪРЖЕТЕ С НАС
имейл: