Интернет магазин Южната градина
Уведомление относно обработването на лични данни
Администратор на лични данни:
1. Наименование: Интернет магазин Южната градина
2. Седалище и адрес на управление: ул. Пирин 87, София, 1680, Република България
3. Телефон: 0895 686 219
4. Адрес на електронна поща: admin at hortus-australis.online
5. Интернет страница: https://hortus-australis.online/
Интернет магазинът Южната градина („Администраторът“) осъществява дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни („Общ регламент относно защитата на данните“ или „Регламентът“). Настоящата „Политика за поверителност“ („Политика за поверителност“ или „Политиката“) има за цел да информира всеки Клиент (съгласно определението по-долу) на Търговеца относно обработването на данни, чрез които се идентифицира или може да се идентифицира конкретният Клиент.
За целите на Политиката „Клиент“ е всяко физическо лице, което е страна по договор с Търговеца за покупко-продажба на стока, както и физическо лице изразило воля за встъпване в преддоговорни отношения с Администратора и/или ползвател на Електронния магазин Южната градина, достъпен в Интернет на електронен адрес: https://hortus-australis.online/, както и директор, управител, представител, пълномощник, служител, съдружник, акционер, действителен собственик на юридическо лице или друго правно образувание, използващо Електронния магазин.
1. Какви лични данни обработваме?
Търговеца обработва, като администратор на лични данни, следните групи лични данни на Клиентите:
• Физическа идентичност – имена, адрес, телефон, адрес на електрона поща;
Личните данни се събират от Администратора от лицата, за които се отнасят.
2. Как събираме лични данни
Ние събираме лични данни:
• в процеса на регистрация на интернет страницата на Електронния магазин;
• при осъществяване на кореспонденция с Клиента, която може да включва комуникация в писмена форма, включително електронна форма и устна форма;
• чрез „бисквитки“ при използване или разглеждане на нашата интернет страница.
В някои случаи е възможно да събираме информация и от трети лица или от публични източници.
Нашата интернет страница събира данни в лог файлове. Тази информация съдържа данни за вашия IP адрес, интернет доставчик, браузъра, който използвате, вашата операционна система, кога сте посетили нашата интернет страница, посетените страници.
Нашата интернет страница използва „бисквитки“. „Бисквитките“ представляват малки файлове с информация, която интернет страницата изпраща до браузъра на посетителя. Браузърът съхранява тази информация в текстови файл на крайното устройство на потребителя. Те ни помагат да направим интернет страницата ни да работи по-добре за вас. Повече информация относно използването на „бисквитки“ можете да прочетете в нашата Политика за използване на бисквитки, публикувана на интернет страницата на Електронния магазин: https://hortus-australis.online/.
3. Обработваме ли специални категории лични данни?
Търговеца не обработва специални категории лични данни на Клиентите.
4. За какви цели обработваме личните данни?
Търговеца обработва личните данни на Клиентите за следните цели:
• предоставяне на информация и съдействие, което сте поискали от нас;
• индивидуализиране и контакт с клиентите и действителните собственици;
• за всички дейности, свързани със съществуването, изменението и прекратяването на отношенията между Търговеца и Клиента;
• предлагане и промотиране на допълнителни услуги;
• спазване на регулаторните изисквания;
• осъществяване на защита при възникнал спор и сътрудничество с регулаторните органи до степента, изисквана от закона.
Ако не обработваме тези лични данни, може да не бъдем в състояние да ви предоставим нашите услуги или поисканото от вас съдействие.
5. На какво правно основание обработваме личните данни?
Личните данни на Клиентите се събират, обработват и използват на база няколко основания за обработване:
• За изпълнението на договор или за встъпване в преддоговорни отношения;
• За спазването на законово задължение, което се прилага спрямо Търговеца;
• За целите на легитимните интереси на Търговеца или на трета страна, когато правата и интересите на субектите на данни нямат превес над тях – за разрешаване на спорове; за предотвратяване, установяване, разследване на измами, нарушения или друго незаконосъобразно поведение; за установяването, упражняването или защитата на правни претенции;
• При условията на доброволно дадено съгласие, когато това се изисква съгласно действащото законодателство.
6. За какъв срок съхраняваме личните данни?
Търговеца съхранява личните данни по време на договорното правоотношение и до погасяване на вземането по договора и по време на преходен период (напр. за спазване на задълженията във връзка с архивиране и съхраняване на счетоводни данни). Ако се инициира съдебно или друго действие, личните данни могат да бъдат съхранявани до края на такова действие, включително всички възможни периоди за обжалване, и след това ще бъдат изтрити или архивирани, както е разрешено от приложимото законодателство. По-конкретно, различните носители на счетоводна и данъчна информация, съдържащи лични данни се съхраняват за срок от 10 години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят.
В случаите, когато вашите лични данни са получени и се обработват на основание дадено от вас съгласие, ние ще обработваме вашите лични данни само доколкото имаме вашето съгласие да обработваме вашите лични данни.
7. С кого споделяме личните данни? Предоставяме ли ги в трети страни?
Търговеца може по собствена преценка да предава част или всички лични данни на обработващи лични данни за изпълнението на целите за обработване, при спазване на изискванията на Регламента.
Търговеца споделя личните данни с:
• трети лица – доставчици на услуги, ангажирани от нас да изпълняват функции или дейности от наше име;
• трети лица: регулаторни органи, данъчни, финансови органи, съдебни, административни и правоприлагащи органи, всички в съответствие с приложимото право.
Този списък не е изчерпателен и може да има други законни цели за съхраняване, разкриване или по друг начин обработване на личните ви данни.
Търговеца уведомява субекта на лични данни в случай на намерение да предаде част или всички негови лични данни на трети държави или международни организации.
8. Защитени ли са личните данни?
Търговеца осигурява и поддържа подходящи технически и организационни мерки за защита на личните данни срещу неправомерен достъп или незаконосъобразно използване на личните данни и/или срещу тяхното инцидентно загубване, изменение, разкриване, достъп и/или повреждане или копиране. Тези мерки имат за цел да осигурят продължителна защита и неприкосновеност на личните данни. Търговеца прави преоценка на мерките регулярно с цел постигане на постоянна сигурност на личните данни.
9. Извършваме ли автоматизирано вземане на решения?
Търговеца не извършва автоматизирано вземане на решения с данни.
10. Какви са правата на Клиентите във връзка със защитата на личните данни?
Всеки Клиент може да пристъпи към упражняване на посочените по-долу права с писмено съобщение до Търговеца.
• Оттегляне на съгласието за обработване на лични данни
Когато обработването на лични данни на Клиент се основава на дадено от Клиента съгласие за обработване на личните му данни, Клиентът има право да оттегли своето съгласие по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне.
• Право на достъп
Всеки Клиент има право да получи потвърждение от Търговеца дали личните му данни се обработват от Търговеца. Това включва правото на достъп до личните данни, правото да получи безплатно копие от данните (с изключение на случаи на прекомерни и повтарящи се запитвания), освен ако е предвидено друго в приложимите правила за защита на личните данни, както и правото на Клиента да му бъде предоставено описание на основната информация, свързана с обработването на личните му данни.
Търговеца предоставя безплатно на Клиента копие от личните му данни, които са в процес на обработване, но си запазва правото да наложи административна такса, в случай на повторяемост или прекомерност на запитванията.
• Право на коригиране
Всеки Клиент има право да коригира или да поиска от Търговеца да коригира, без ненужно забавяне, неточни, непълни или остарели лични данни, които се отнасят до него.
• Право на изтриване (право „да бъдеш забравен“)
Всеки Клиент има право да поиска от Търговеца изтриване на свързаните с него лични данни без ненужно забавяне, когато е приложимо някое от посочените по-долу основания:
(i) Личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
(ii) Клиентът оттегля своето съгласие, върху което се основава обработването на негови данни и няма друго правно основание за обработването им;
(iii) Клиент възрази срещу обработването, както е посочено по-долу;
(iv) Личните данни на Клиента са били обработвани незаконосъобразно; или
(v) Личните данни на Клиента трябва да бъдат изтрити с цел спазване на правно задължение по правото на ЕС, правото на държава членка или правото на друга държава;
(vi) личните данни са били събрани във връзка с предлагането на услуги на информационното общество.
Търговеца може да откаже да изтрие личните данни на Клиент, доколкото обработването им е необходимо:
(i) за упражняване на правото на свобода на изразяването и правото на информация;
(ii) за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Администратора или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са му предоставени;
(iii) по причини от обществен интерес в областта на общественото здраве
(iv) за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели;
(v) за установяването, упражняването или защитата на правни претенции.
• Право на ограничаване на обработването
Всеки Клиент има право да изисква от Търговеца да ограничи обработването на личните му данни в следните случаи:
(i) Когато оспорва точността на личните данни, както са предоставени от Клиента и обработвани от Търговеца (ограничението е за определен срок, който позволява на Търговеца да провери точността на личните данни);
(ii) Когато обработването е неправомерно, но Клиента не желае Личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
(iii) Когато Търговеца не се нуждае повече от личните данни за целите на обработването, но Клиента ги изисква за установяване, упражняване или защита на правни претенции;
(iv) Когато Клиент е възразил срещу обработването и очаква Търговеца да провери дали законните основания на Търговеца за обработването на личните данни имат преимущество пред интересите на Клиента.
• Право на възражение
Всеки Клиент има право по всяко време на основания, свързани с неговата конкретна ситуация, да възрази срещу обработването на лични данни, отнасящи се до него.
Клиент може да упражни правото само по отношение на обработването на неговите лични данни, което се извършва от Търговеца за целите на легитимните интереси на Търговеца.
В случай че възражението е основателно, Търговеца ще прекрати обработването на личните данни относно възразилия Клиент, освен ако Търговеца докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите на Клиента.
• Право на преносимост на данните
Това право включва следните възможности:
(i) да се получат личните данни в структуриран, широко използван и пригоден за машинно четене формат, за да бъдат прехвърлени на друг администратор, или
(ii) да се получи пряко прехвърляне на личните данни на друг администратор, ако това е технически осъществимо.
• Право на жалба
Всеки Клиент има право да подаде жалба относно обработването на личните му данни от Търговеца до Комисията за защита на личните данни, която е компетентният надзорен орган.
Комисия за защита на личните данни
Адрес: град София, п. к. 1592, ул. „Проф. Цветан Лазаров” № 2,
тел. (02) 91 53 519, факс: (02) 91 53 525
имейл: kzld@cpdp.bg
уебсайт: www.cpdp.bg
11. Какво става в случай на промяна?
В случай на съществена промяна в начина, по който Търговеца обработва личните данни на Клиенти и/или във видовете лични данни, които обработва, и/или в който и да е друг аспект на предмета на това уведомление, Търговеца ще уведоми Клиентите за съответната промяна веднага, като издаде и даде на Клиентите актуализирана версия на уведомлението.