Информация относно обработването на лични данни в съответствие с административните разпоредби, уреждащи защитата на личните данни и по-специално в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица в връзка с обработването на лични данни и относно свободното движение на тези данни и отмяната на Директива 95/46/ЕО (наричана по-нататък „Регламентът“) и Закон. бр. 110/2019 г. Сб. относно обработката на лични данни, изм.
I. Основна информация
Администратор: Bombex Company s.r.o., e-mail: [email protected] (наричано по-долу „ Компания “ или „ Администратор “). Лицето за контакт и отговорното лице от страна на администратора е г-н/г-жа Михал Фрийб, имейл [email protected]
Субектите на данни са физически лица, за които се отнасят личните данни. Това са предимно лица, с които Администраторът сключва договори, или други лица, които ползват услугите на Администратора.
Дружеството не е задължено и не е назначило длъжностно лице по защита на личните данни.
Дружеството обработва лични данни до степен:
- идентификационни и адресни данни: научна степен, име, фамилия, личен номер, номер по ДДС, адрес на постоянно местоживеене, адрес на управление и място на дейност, доставка или друг адрес за контакт;
- електронна информация за контакт: телефон, електронен адрес;
- други електронни данни: IP адрес;
- данни за извършената от вас покупка или предоставяните услуги, включително всякаква комуникация, особено ако се отнася до право на дефектно изпълнение, връщане на стоки или упражняване на правата ви.
Дружеството обработва лични данни с цел изпълнение на договор, по който администраторът и субектът на данните са страни; защита на имуществото на администратора; маркетинговата дейност на компанията, включително разпространението на търговски съобщения относно услугите и продуктите на администратора.
Администраторът обработва лични данни въз основа на следните правни титли:
- изпълнение на договор, по който субектът на данните е договаряща страна;
- законен интерес на администратора;
- обработването е необходимо за изпълнение на законово задължение, което се прилага спрямо администратора;
- съгласие за обработка на лични данни.
Легитимният интерес на дружеството е едно от правните условия за обработване, което не изисква съгласието на субекта на данните за обработването. За тази цел администраторът обработва идентификационни и адресни данни с цел събиране на вземания, обикновено за потенциални спорове.
Администраторът не прехвърля лични данни на трети лица извън публичните органи, доставчици на платежни услуги с цел обезпечаване на превода на средства, доставчици на услуги, пощенски и транспортни услуги до доставчици на счетоводни услуги и данъчни консултации. Администраторът не предава лични данни на трети държави или международни организации. Лични данни могат да бъдат обработвани за администратора от лица, които предоставят счетоводни и данъчни консултации на администратора.
II. Допълнителна информация, предоставена на субекта на данните
Администраторът обработва лични данни за срока на договорните отношения и впоследствие за максимум 10 години от прекратяването на договорните отношения. Администраторът обработва лични данни, обработвани за изпълнение на задължения, произтичащи от специални правни разпоредби за срока, определен от тези правни разпоредби. Администраторът не извършва обработка по автоматизиран начин, нито извършва автоматизирано индивидуално вземане на решения или профилиране по време на обработка.
Последици от непредоставяне на лични данни: Ако субектът на данните не предостави идентификация, данни за контакт или данни за доставка, няма да е възможно да се сключи договор за покупка със субекта на данните и евентуално да му се предоставят услуги и други свързани услуги от компанията.
Права на субекта на данните:
- право на достъп до лични данни
Субектът на данните има право да получи потвърждение от администратора дали се обработват или не лични данни, които го засягат, и ако е така, той има право да получи достъп до тези лични данни и следната информация: а) цел на обработването ; б) категория на съответните лични данни; в) получатели, на които личните данни са били или ще бъдат предоставени; г) планирания период, за който ще се съхраняват личните данни; д) наличието на право да поискате коригиране или изтриване на лични данни или ограничаване на обработването им, или да възразите срещу такова обработване; е) право на подаване на жалба до надзорния орган; ж) цялата налична информация относно източника на лични данни, освен ако не е получена от субекта на данните; з) фактът, че се извършва автоматизирано вземане на решения, включително профилиране. В същото време субектът на данните има право да получи копие от обработваните лични данни.
Трябва обаче да Ви предупредим, че в случай на повтарящи се или неоснователни искания, ние имаме право да изискаме заплащане на разходите, свързани с предоставянето на информация, или да откажем да предоставим информацията.
- право на коригиране на лични данни
Субектът на данните има право да изиска администраторът да коригира без ненужно забавяне неточни лични данни, отнасящи се до него, или попълнени непълни или неактуални лични данни, винаги въз основа на съобщение от субекта на данните, адресирано писмено или по имейл до горепосоченото лице за контакт.
- право на изтриване на лични данни
Субектът на данните има право да поиска от администратора да изтрие личните данни, които го засягат, без ненужно забавяне, в случай че: а) личните данни вече не са необходими за целите, за които са били събрани или обработени по друг начин; б) субектът на данните оттегли съгласието, въз основа на което данните са били обработени и няма друго правно основание за обработването; в) субектът на данните възразява срещу обработването и няма по-важни законови причини за обработването; г) личните данни са били обработвани неправомерно; д) личните данни трябва да бъдат изтрити за изпълнение на правно задължение, установено от правото на Съюза или Чешката република; е) личните данни са събрани във връзка с предлагането на услуги на информационното общество. Правото на изтриване не се прилага, ако обработването е необходимо за изпълнение на правни задължения, за определяне, упражняване или защита на правни искове и други случаи, посочени в Регламента.
- право на ограничаване на обработването
Субектът на данните има право администраторът да ограничи обработването във всеки от следните случаи: а) субектът на данните отрича точността на личните данни за времето, необходимо на администратора да провери точността на личните данни; б) обработването е незаконосъобразно и субектът на данните отказва изтриването на личните данни и вместо това иска ограничаване на използването им; в) администраторът вече не се нуждае от личните данни за целите на обработката, но субектът на данните ги изисква за определяне, упражняване или защита на правни искове; г) субектът на данните е възразил срещу обработването, докато не се провери дали законните причини на администратора имат предимство пред законните причини на субекта на данните.
- правото на възражение срещу обработката
Субектът на данните има право по причини, свързани с неговата конкретна ситуация, да повдигне възражение по всяко време срещу обработването на лични данни, които го засягат, които се обработват от администратора поради негов легитимен интерес. В такъв случай администраторът не обработва повече лични данни, освен ако не докаже сериозни законови основания за обработване, които превишават интересите или правата и свободите на субекта на данните, или за определяне, упражняване или защита на правни претенции. Субектът на данните може да възрази срещу обработването на лични данни, ако личните данни се обработват за целите на директния маркетинг. В този случай личните данни повече няма да бъдат обработвани.
- Право на преносимост на данните
Субектът на данните има право да получи отнасящите се за него лични данни, които той/тя е предоставил на администратора в структуриран, често използван и машинно четим формат и право да прехвърли тези данни на друг администратор, без администраторът на кого личните данни са предоставени възпрепятстващи това, в случай че: а) обработването се основава на съгласие и б) обработването се извършва автоматично. При упражняване на правото си на преносимост на данните субектът на данните има право личните данни да бъдат прехвърлени директно от един администратор на друг администратор, ако това е технически осъществимо.
- право на оттегляне на съгласието:
Субектът на данните има право да оттегли своето съгласие за обработване на лични данни, което не е необходимо за изпълнение на договора или за изпълнение на законови задължения на администратора, по всяко време в писмен вид, като изпрати оттегляне с обработването на лични данни на имейл адрес [email protected].
- право на подаване на жалба до надзорния орган
Ако субектът на данните смята, че администраторът не обработва личните му данни по законосъобразен начин, той има право да подаде жалба до надзорния орган.
Надзорният орган е Службата за защита на личните данни, ID: 70837627, със седалище в Плк. Sochora 27, 170 00 Прага 7, електронна поща: [email protected], уебсайт: www.uoou.cz.
- право на информация относно коригиране или изтриване на лични данни или ограничаване на обработването
Администраторът е длъжен да уведомява отделните получатели, на които са предоставени лични данни, за всяко коригиране или изтриване на лични данни или ограничаване на обработването, освен в случаите, когато това се окаже невъзможно или изисква неразумни усилия. Ако субектът на данните поиска това, администраторът информира субекта на данните за тези получатели.
- право на информираност в случай на нарушение на сигурността на личните данни
Ако има вероятност определен случай на нарушение на сигурността на личните данни да доведе до висок риск за правата и свободите на физическите лица, администраторът уведомява без неоправдано забавяне субекта на данните за това нарушение.
III. Бисквитки
Субектът на данните потвърждава, че Администраторът използва така наречените файлове с бисквитки, малки текстови файлове, които се изпращат до браузъра чрез уеб сървър, които идентифицират браузъра на Субекта на данните, записват потребителските дейности на Субекта на данните веднага щом Субектът на данните влезе в recentia .bg уебсайт. Бисквитките могат да се използват и за наблюдение на дейността на субекта на данни, измерване на гледаемостта и други параметри на работата на споменатите уебсайтове. Бисквитките не предоставят конкретни лични данни за субекта на данните. Субектът на данните има право да настрои своя браузър, за да предотврати използването на бисквитки на неговия компютър. При посещение на уебсайта на администратора IP адресът на субекта на данните се идентифицира автоматично. IP адресът е номер, автоматично присвоен на компютъра на субекта на данните след свързване с интернет. Цялата тази информация се записва във файла за дейността от сървъра, което позволява последваща обработка на данните с цел обработка на статистически мерки, които показват броя прегледи на страниците на администратора, броя посещения, реда на посещенията, достъпа точка и др.