ОБЩИ ПОЛОЖЕНИЯ
Чл. 1 Считано от 25 май 2018г. е в сила Общия регламент за защита на личните данни (GDPR), приет от Европейския съюз. Регламентът има за цел да гарантира защитата на данните на физическите лица от всички държави членки на ЕС. В тази връзка предприехме необходимите мерки, чрез които да изпълним законовите си задължения и да осигурим защита при обработването на лични данни, свързани с нашите клиенти и партньори.
Чл. 2 “Карамела Марков“ ООД е администратор на лични данни по смисъла на Общия регламент за защита на личните данни (GDPR). Събираме лични данни дотолкова, доколкото са необходими за предоставянето на предлаганите от нас услуги и стоки и за да изпълним законовите си задължения. Обработването на данни извършваме в съответствие с действащата нормативната уредба и при взети от наша страна подходящи технически и организационни мерки за защита на данните, в съответствие с настоящата политика и вътрешните ни правила и процедури.
ДАННИ ЗА АДМИНИСТРАТОРА
Чл. 3 “Карамела Марков“ ООД e дружество с ЕИК: 201033037, със седалище и адрес на управление: гр.Шумен, ул. ЛЮБЕН КАРАВЕЛОВ, №33 Б; Телефон: +359899931720
Ел. поща: office@karamelabg.com
Интернет страница: https://karamelabg.com/
СУБЕКТИ НА ДАННИТЕ
Чл. 4. (1) Във връзка с предоставяните услуги „Карамела Марков“ ООД обработва информация относно следните Субекти на данни:
(а) физически лица, отправили от свое име или от името на друго лице, което представляват, запитвания (вкл., но не само по електронна поща, чрез обаждане, чрез Уебсайта и др.), искания, сигнали, жалби или друга кореспонденция към „Карамела Марков“ ООД ;
(2) Услугите на „Карамела Марков“ ООД могат да бъдат заявявани само от дееспособни лица, които са навършили 18 години.
(3) Субектите на данни имат право на жалба до Комисията за защита на лични данни, която е със следните координати:
Адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2
GPS координати: N 42.668839 E 23.377495
Електронна поща: kzld@cpdp.bg
Интернет страница: www.cpdp.bg
КАТЕГОРИИ ЛИЧНИ ДАННИ
Чл. 5 (1) Информацията (категориите лични данни), които „Карамела Марков“ ООД обработва относно Субектите на данните може да включва:
А) Във връзка с запитвания, постъпили чрез попълване формата за контакти в уебсайта ни https://karamelabg.com/: Идентификационни данни – имена; адрес на електронна поща и всяка друга информация, която ПОТРЕБИТЕЛЯ е споделил свободно с нас;
- 6. Данни, свързани с използване на уебсайта karamelabg.com, извън тези по ал.1, т.1
В допълнение към информацията, посочена по-горе, в следващите раздели се описва как използваме личните данни, когато посещавате уебсайта на „Карамела Марков“ ООД :
6.1. Какви лични данни събираме?
„Карамела Марков“ ООД събира лични данни чрез своя уебсайт основно по два начина:
- пряко (например, когато предоставяте лични данни, за да се регистрирате за бюлетин или да се регистрирате, за да коментирате във форум към уебсайт или чрез друга регистрация и др., когато правите поръчка в он-лайн събираме данни и за вашите банкови карти); и
- непряко (например чрез технологията на нашия уебсайт).
Можем да събираме и обработваме следните лични данни:
- Лични данни, които предоставяте, като попълвате формуляри на нашия уебсайт. Това включва регистрация за използване на уебсайта, абониране за услуги, бюлетини и съобщения, регистрация за конференция или допълнителна информация. Страниците, които събират този вид лични данни, могат да предоставят допълнителна информация относно причините, поради които личните Ви данни са необходими и как ще бъдат използвани. От Вас зависи изцяло дали искате да ги предоставите.
- Ако се свържете с нас, може да запазим запис от кореспонденцията.
- Може да Ви помолим да попълните проучванията, които използваме за научни цели, въпреки че не е нужно да отговаряте на тях.
- Всички публикации, коментари или друго съдържание, които качвате или публикувате на уебсайт на „Карамела Марков“ ООД .
- Нашият уебсайт събира лични данни за Вашия компютър, включително (където е наличен) за Вашия IP адрес, операционна система и вид браузър, за администриране на системата, филтриране на трафика, търсене на потребителски домейни и отчитане на статистически данни.
- Подробности за посещенията Ви в нашия уебсайт, страниците, които преглеждате, и ресурсите, до които имате достъп или изтегляте, включително, но не само, данни за трафика, данни за местоположението, уеб дневници и други комуникационни данни. Моля, вижте Политиката за „бисквитки“ за повече информация.
6.2. Включваме ли (връзки към) уебсайтове и програми на трети страни?
Нашия уебсайт може да включва:
- Връзки към и от уебсайтовете на нашите партньорски мрежи и рекламодатели.
- Някои програми (приспособления и приложения) на трети страни. В такъв случай имайте предвид, че тези трети страни могат да обработват Вашите лични данни, събрани чрез такива програми, за свои собствени цели.
Ние не поемаме никаква гаранция или отговорност за уебсайтове или програми на такива трети страни. Моля, проверете условията за ползване и декларациите за поверителност на третите страни, преди да използвате и предоставяте информация на уебсайтовете и програмите на тези трети страни.
6.3. Как използваме личните данни, които събираме от нашия уебсайт?
Използваме лични данни за целите, описани в раздела За какви цели и на кое правно основание използваме Вашите лични данни по-горе, както и за да Ви предоставим информация, която поискате, обработка на заявки за работа онлайн и за други цели, които ще ви опишем в точката, където се събират. Например:
- Да изпълни Вашите искания за статии, бюлетини или друго съдържание.
- За проучвания и въпросници.
- За да персонализирате достъпа си в наш уебсайт.
- Да се свържем с Вас за маркетингови цели.
Анализираме информацията за Вашия IP и браузър, за да определим кой е най-ефективният за нашия уебсайт, за да ни помогне да открием начини да го подобрим и да го направим по-ефективен. Моля, вижте Политиката за „бисквитки“ за повече информация.
ЦЕЛИ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
Чл. 6. „Карамела Марков“ ООД обработва информацията, описана в чл. 4, 5 по-горе, за целите, предвидени в настоящата Политика и в Общите условия (договора) за ползване на съответните услуги, които предоставя. В зависимост от правното основание за обработването тези цели могат да бъдат:
(а) цели, свързани със спазване на законови задължения на „Карамела Марков“ ООД във връзка с развиваната дейност в обектите;
(б) цели, свързани с и/или необходими за изпълнението на договорите, сключвани с „Карамела Марков“ ООД , касаещи търговските обекти или за предприемане на стъпки по искане на Субекта на данните преди сключването на договор;
(в) цели на легитимния интерес на „Карамела Марков“ ООД или на трети лица;
(г) цели, за които Субектът на данни е дал съгласие за обработване на данните му, като същите се обработват до момента на оттегляне на съгласието от субекта на данните
Чл. 7. Целите за обработване на лични данни от „Карамела Марков“ ООД , свързани със спазване на законови задължения, включват:
- обслужване на сигнали, жалби, искания за упражняване на права и други подобни, както и на рекламации и търговски гаранции (ако е приложимо), включително изготвянето на отговори по тях;
- други дейности по изпълнение на законови задължения (данъчни, счетоводни, регулаторни, лицензионни и др.) на „Карамела Марков“ ООД , свързани с предоставяне на информация към компетентни държавни и съдебни органи и с оказване на съдействие при проверки от компетентни органи.
Чл. 8. Целите за обработване на лични данни от „Карамела Марков“ ООД , свързани с и/или необходими за изпълнението на договорите или за предприемане на стъпки по искане на Субекта на данните преди сключването на договор с „Карамела Марков“ ООД , касаещ търговските обекти, включват:
- обслужване на клиенти, включително предоставяне на онлайн услуги посредством Уебсайта;
- осъществяване на комуникация, свързана с предоставяните услуги;
- осигуряване на индивидуален подход при предоставяне на услугите, съобразен със заявените от ползвателите им предпочитания.
Чл. 9. Целите за обработване на лични данни, свързани с осъществяване на легитимните интереси на „Карамела Марков“ ООД или на трети лица включват:
9.1. Упражняване и защита на законните права и интереси на „Карамела Марков“ ООД и съдействие при упражняване и защита на законните права и интереси на:
- клиенти;
- на наши служители;
- на други лица, свързани с „Карамела Марков“ ООД ;
- на лица, обработващи лични данни от наше име;
- на наши търговски партньори.
(а) установяване, упражняване или защита на правни претенции на посочените по-горе лица, вкл. и по съдебен ред, в т. ч. подаване на жалби, сигнали и други подобни към компетентните държавни и съдебни органи;
(б) администриране и обслужване на постъпили жалби, сигнали, молби и др. под.;
9.2. Легитимен интерес – осигуряване на нормалното функциониране и използване на Уебсайта:
(а) поддръжка и администриране на Уебсайта;
(б) откриване и разрешаване на технически проблеми с функционалностите на Уебсайта;
(в) предприемане на мерки срещу злонамерени действия срещу сигурността и нормалното функциониране на Уебсайта.
Чл. 10. Целите за обработване на лични данни на основание съгласие, дадено от Субекта на данните, включват:
а) изпращане на маркетингови и рекламни съобщения за услуги, специални оферти, пакети, събития и други подобни;
б) Проучвания и получаване на обратна връзка относно качеството на услугите;
в) Изпращане на информационни бюлетини;
г) Други цели, за които конкретно е предоставено съгласие от Субекта на данни.
ДИРЕКТЕН МАРКЕТИНГ
Чл. 11. (1) При наличието на изрично съгласие от страна на Субекта на данни „Карамела Марков“ ООД или други свързани с извършваната от него дейност дружества могат да обработват следните лични данни: имена; телефон; адрес; адрес на електронна поща; информация за типа и обема на използваните и предпочитани услуги, и други данни, изрично упоменати в съответното съгласие, за целите на директния маркетинг като предлагане на други стоки и услуги, включително предлагане на оферирани от други лица стоки и/или услуги, извършване на допитвания, анкети с оглед подобряване качеството на предоставяните услуги и др. под. съобразно обхвата на конкретно даденото съгласие.
(2) Когато се обработват лични данни за целите на директния маркетинг, Субектът на данни има право по всяко време да направи възражение срещу това обработване на лични данни. В тези случаи обработването на личните данни за тези цели се прекратява.
(3) Субектът на данни има право по всяко време да оттегли дадено от него съгласие за обработване на личните му данни за целите на директния маркетинг. В тези случаи обработването на лични данни, основаващо се на даденото съгласие се прекратява.
(4) Профилиране за целите на директния маркетинг може да се извършва единствено с изричното съгласие на Субекта на данни като се прилагат най-малко следните допълнителни гаранции за правата и интересите им: право на човешка намеса от страна на администратора; правото да изразят гледната си точка и право да оспорят решенията, базирани на профилиране. Към настоящият момент „Карамела Марков“ ООД не извършва такива дейности по обработване на лични данни.
ПОСЛЕДИЦИ ПРИ ОТКАЗ ДА СЕ ПРЕДОСТАВЯТ ЛИЧНИ ДАННИ
Чл. 12. (1) Отказът за предоставяне на данни и документи, посочени като задължителни, може да представлява непреодолима пречка пред предоставянето на услуга от страна на „Карамела Марков“ ООД , касаеща ползването на търговските обекти, както и пред удовлетворяването и изпълнението на подаваните искания, заявления, молби, сигнали и други. подобни, която освобождава „Карамела Марков“ ООД от отговорност за неизпълнение.
(2) Отказът за предоставяне на данни и документи или предоставянето на неверни такива може да доведе до невъзможност за предоставяне на съответните услуги или до спиране на достъпа до услуги, предоставяни от „Карамела Марков“ ООД .
(3) Субектите на данни не следва да предоставят на „Карамела Марков“ ООД каквито и да е специални категории данни по смисъла на чл. 9 и чл. 10 от Регламента (а именно: лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, генетични данни, биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация на физическото лице; и лични данни, свързани с присъди и нарушения).
(4) При необходимост от допълнителни разяснения всеки Субект на данни може да поиска такива на следните координати: office@karamelabg.com
ДРУГИ ИЗТОЧНИЦИ НА ЛИЧНИ ДАННИ
Чл. 13. (1) В някои случаи личните данни, обработвани от „Карамела Марков“ ООД , не се събират или получават директно от Субекта на данните, за когото се отнасят, а от трети лица като:
- Лица, представляващи, работещи за или сътрудничещи си по друг начин със Субект на данните;
- Организатори на събитие – относно информация за участниците в събитието;
- Търговски партньори
КАТЕГОРИИ ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ
Чл. 14. „Карамела Марков“ ООД не разкрива лични данни относно Субекта на данни на трети лица, освен в случаите когато: 1.
- това е необходимо за изпълнение на законово задължение на „Карамела Марков“ ООД пред:
(а) компетентни държавни, общински или съдебни органи;
(б) одитори;
- това е необходимо на обработващи личните данни по възлагане „Карамела Марков“ ООД ;
- това е необходимо за предоставяне на услугите на „Карамела Марков“ ООД , пред:
(а) банки и доставчици на платежни услуги;
(б) доставчици на пощенски и куриерски услуги;
(в) търговски партньори на „Карамела Марков“ ООД ;
- Субектът на данни е дал изричното си съгласие;
- това е необходимо за защита на правата или законните интереси на „Карамела Марков“ ООД , на трети лица или на Субекта на данни, пред:
(а) държавни, общински и съдебни органи;
(б) частни и държавни съдебни изпълнители;
(в) адвокати;
(г) нотариуси.
- в други, предвидени в закона, случаи.
ПРАВА НА СУБЕКТИТЕ НА ДАННИ ПО РЕГЛАМЕНТ (ЕС) 2016/679 И НАЧИН НА УПРАЖНЯВАНЕТО ИМ ПРЕД „Карамела Марков“ ООД
Чл. 15. (1) Във връзка с обработването на личните данни, свързани с него, всеки субект има право да упражни следните права:
- Право на достъп:
(а) да получи потвърждение дали се обработват лични данни, свързани с него;
(б) да получи достъп до данните и до информация относно обработването и правата му.
- Правото на коригиране – да изисква коригирането или попълването на личните му данни, ако същите са неточни или непълни;
- Правото на изтриване – да изисква изтриването на личните му данни при наличие на основанията, предвидени в Регламента;
- Право на ограничаване на обработването на личните данни – да изисква от администратора ограничаване на обработването на личните му данни, ако са налице основанията за това, предвидени в Регламента;
- Право да изисква от администратора да съобщи на третите лица, на които са били разкрити личните му данни, за всяко извършено коригиране, изтриване или ограничаване на обработването на личните му данни, освен ако това е невъзможно или изисква несъразмерно големи усилия;
- Право на преносимост на данните – да получи личните данни, които го засягат и които той е предоставил на администратора, в структуриран, широко използван и пригоден за машинно четене формат, и да прехвърли тези данни на друг администратор без възпрепятстване от фирмата, когато са налице едновременно следните условия:
(a) обработването е основано на съгласие или на договорно задължение; и
(б) обработването се извършва по автоматизиран начин.
- Право на възражение – субектът на данни има по всяко време и на основания, свързани с конкретна ситуация, право на възражение срещу обработването на лични данни, отнасящи се до него, включително срещу профилиране по смисъла Регламента, което се основава на обществен интерес, упражняване на официални правомощия или на легитимните интереси на фирмата или на трета страна. В тези случаи администраторът прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции.
- Права при автоматизирано вземане на индивидуални решения, включително профилиране – субектът на данни има право да не бъде обект на решение, основаващо се единствено на автоматизирано обработване (т.е. обработване без човешка намеса), включително профилиране по смисъла на Регламента, което поражда правни последствия за субекта на данни или по подобен начин го засяга в значителна степен, освен ако не са налице основанията и предпоставките за това предвидени в Регламента.
(2) Когато личните данни се обработват въз основа единствено на дадено изрично съгласие, то субектът има право да го оттегли по всяко време, а ние ще прекратим обработката своевременно.
Чл. 16 (1) За да упражни правата си лично или чрез представител е необходимо субектът да попълни „Искане от субекта на данни за упражняване на права по Регламент ЕС 2016/679 на Европейския парламент и на Съвета“ към настоящата Политика, след което:
а) да входира Искането в администрацията на „Карамела Марков“ ООД
б) да изпрати Искането, чрез пощенска или куриерска услуга, до адрес: гр. Шумен, ул. Странджа №10
в) да изпрати Искането по електронна поща на адрес: office@karamelabg.com при условията на Закона за електронния документ и електронните удостоверителни услуги, Закона за електронното управление и Закона за електронната идентификация.
(3) Законовия срок за отговор на Вашето искане е до 2 месеца, считано от постъпване на искането, като при голям брой искания или сложност, същият може да бъде удължен с още един месец.
(4) “Карамела Марков“ ООД може да забави или да откаже изцяло или частично предоставянето на информация във връзка с обработваните Ваши лични данни, когато това е необходимо, за да:
- не се допусне възпрепятстването на служебни или законово регламентирани проверки, разследвания или процедури;
- се защити общественият ред и сигурност;
- се защитят правата и свободите на други лица
След отпадане на горните обстоятелства администраторът предоставя исканата информация в срок от два до три месеца.
(5) Администраторът вписва в Регистъра на исканията от субекти на данните датата, идентифициращата информация и всички други важни за разглеждане на искането данни, както и данни за подадения към субекта отговор на искането за достъп.
(6) При отказ от страна на администратора да изпълни задълженията си по чл. 54, ал. 3, по чл. 55, ал. 3 и 4 и чл. 56, ал. 6 и 7 от Закона за защита на личните данни имате възможност да упражните правата си чрез Комисията за защита на личните данни, на посочените в чл. 4, ал. 3 от настоящата Политика координати.
РАЗЯСНЕНИЯ И ДОПЪЛНИТЕЛНА ИНФОРМАЦИЯ
Чл. 17 Субектът на данните може да получи разяснения относно съдържанието и основанията за обработване на данните, начина на упражняване на правата по тази Политика, както и всякаква допълнителна информация във връзка с правата си при обработването на лични данни от „Карамела Марков“ ООД по следния начин: office@karamelabg.com , тел: +359899931720
ПРОМЕНИ В ПОЛИТИКАТА НА ПОВЕРИТЕЛНОСТ
Чл. 20 „Карамела Марков“ ООД запазва правото си да променя политиката си за поверителност.