Уведомление към физическите лица съгласно член 13 от Общия регламент за защита на данните (GDPR) относно обработването на лични данни – версия 2.0
Администратор на лични данни във връзка с уебсайта https://neebo.bg и вашите други взаимодействия с дружеството pr3viz spletna trgovina d.o.o. е:
pr3viz spletna trgovina d.o.o.
Proletarska cesta 4
1000 Ljubljana
Идентификационен номер: 8913242000
ДДС номер: SI 37822900
Имейл: info@neebo.eu
(наричано по-долу „организацията“ или „дружеството“)
В нашата организация все още не е назначено длъжностно лице по защита на личните данни. Всички въпроси, искания, запитвания и други съобщения, свързани със защитата на личните данни в нашата организация, могат да бъдат изпращани на: info@neebo.eu
Нашата организация събира, съхранява и обработва определена информация и данни, включително лични данни, в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (наричан по-долу „Общ регламент за защита на данните“ или „GDPR“).
Настоящото уведомление описва как нашата организация обработва личните данни на физически лица, които са предоставили своите данни директно като администратор на лични данни във връзка с уебсайта https://neebo.bg (напр. при зареждане на бисквитки, попълване и изпращане на формуляр за контакт и др.).
Освен ако не е посочено друго, термините, използвани в настоящото уведомление (напр. лични данни, обработване, администратор, обработващ и др.), имат същото значение като в GDPR.
Изразът „уебсайт“ или „страница“ означава https://neebo.bg и включва всички свързани подстраници и сървъри.
Информацията и съдържанието в настоящото уведомление могат периодично да бъдат актуализирани или променяни. За значителни промени ще уведомим чрез нашия уебсайт или по друг подходящ начин.
В случай на съществени промени (напр. по отношение на правните основания и целите на обработването на вече събрани данни) ще уведомим съответните лица по имейл или друг подходящ начин.
Наименование на регистъра на личните данни на администратора | Видове данни, съдържащи се в регистъра на личните данни | Категории субекти на данни, за които се отнасят личните данни | Предвидени срокове за изтриване на личните данни* | Правно основание за обработване, цели на обработването и видове операции с лични данни** |
Данни, свързани със сключен договор (покупка от разстояние) | Име на купувача и евентуално други данни, събрани в последната стъпка на покупката (напр. контактни данни, телефон, електронна поща, адрес за доставка, пол и др.) | Име на купувача, който е сключил договор за покупка от разстояние с организацията (напр. покупка чрез уебсайта) или по повод на който организацията издава фактура за предоставени услуги. | До изтичане на срока за съхранение или до изпълнение на целта на обработването; организацията обикновено съхранява данните още 6 години след приключване на покупката или по-дълго (напр. данни във фактури се съхраняват най-малко 10 години по закон), както е посочено подробно в точки 1.3 и 2 на този документ. | С цел изпълнение на сключения договор (напр. доставка на продукта, издаване на фактура) данните могат да се съхраняват и обработват по начини, които логично са свързани с изпълнението на договора и фактурирането (напр. съхранение в система за изпращане на имейли и в административната част на онлайн магазина, физическо архивиране на фактури, преглед, предоставяне, изтриване, архивиране). |
Данни за лица, които вече са били клиенти на нашия онлайн магазин | Електронен адрес на лице, което вече е било клиент на нашия онлайн магазин. | Физически лица, които вече са закупили продукти от нашия онлайн магазин. | До отписване от получаване на електронна комуникация; връзка за отписване е включена във всеки имейл. *Отписване или изтриване на данни може да бъде поискано по всяко време, като заявката бъде изпратена на официалния имейл адрес на организацията, посочен в началото на документа. | На основание на изрично законово изключение, което позволява изпращане на подобни електронни съобщения, можем да съхраняваме и обработваме данни до момента на отписване по начини, които логично са свързани с изпращане на търговски имейли (т.е. съхранение и използване на данни във връзка със системата за изпращане на електронни съобщения) единствено с цел предоставяне на информация, съвети и други полезни данни относно услугите на организацията. |
Данни за лица, които са добавили продукти в количката, но не са завършили покупката | Име на купувача и евентуално други данни, събрани в последната стъпка на покупката (напр. контактни данни, електронна поща, адрес за доставка, данни за продукта, добавен в количката). | Физически лица, които са добавили продукти в количката, но не са завършили покупката. | След изпращане на електронно съобщение до лицето относно продуктите, оставени в количката, но не по-късно от 1 месец от датата, на която лицето е напуснало последната стъпка на покупката. | На основание на преговори за сключване на договор (т.е. проявен интерес от страна на потребителя към определени продукти) и в съответствие с нашите законни интереси можем временно да съхраняваме и обработваме данни по начини, които логично са свързани с продължаване на преговорите (напр. съхранение в система за електронна поща, преглед, предоставяне, изтриване). |
Данни за лица, които комуникират с организацията чрез електронна поща или други налични канали за комуникация на уебсайта | Име и/или фамилия на лицето, което комуникира с организацията, евентуален електронен адрес, телефонен номер и други лични данни, съдържащи се в комуникацията. | Физически лица, които доброволно комуникират с организацията (напр. отправят запитвания относно услугите, уговарят посещение на търговски обект чрез публикувания имейл адрес или контактна форма). | До изпълнение на целите на обработване на съответните лични данни, за които са събрани (напр. до края на комуникацията) или до изтичане на 4 години от последната комуникация с лицето. | На основание на преговори за сключване на договор (т.е. получаване на информация относно услуги или друга доброволна комуникация с организацията) организацията може да обработва данните по начини, които логично са свързани с подготовка на отговор или изпълнение на услуга (напр. съхранение в система за електронна поща, архивиране на данни в системата на организацията). |
Данни за лица, които са публикували мнение за продукт на уебсайта на организацията | Име и/или фамилия или псевдоним на лицето, евентуален електронен адрес и други лични данни, съдържащи се в предоставеното мнение. | Физически лица, които са дали съгласие за публикуване на мнение относно закупен продукт на уебсайта на организацията. | Данните се съхраняват и показват до получаване на искане за изтриване от лицето или до момента, в който организацията реши да премахне мнението. | На основание на предоставеното съгласие, изразено чрез изпращане на мнение, организацията може да обработва данните по начини, които логично са свързани със съхранението и публикуването на мнението (напр. архивиране на данни, публикуване на уебсайта и др.). |
Данни на лица, абонирани за получаване на информационни електронни съобщения на организацията | Електронен адрес на лицето. | Лица, които са дали съгласие организацията периодично да им изпраща информация, съвети и други полезни данни относно своите продукти и услуги. | До отписване от получаване на електронна комуникация; връзка за отписване е включена във всеки имейл. *Отписване или изтриване на данни може да бъде поискано по всяко време чрез заявка на официалния имейл адрес на организацията, посочен в началото на документа. | Въз основа на даденото съгласие организацията може да обработва данните (т.е. да ги съхранява и използва във връзка със системата за изпращане на електронни съобщения) единствено с цел предоставяне на информация, съвети и други полезни данни относно услугите на организацията. |
Данни на лица, участващи в томбола или промоционална игра | Име и фамилия на участника, електронен адрес и евентуално други данни, които лицето предоставя по време на участието си (напр. адрес за доставка на наградата, данъчен номер за облагане и др.). | Лица, които участват в промоционална игра. | До края на промоционалната игра и още 6 години след тази дата с цел доказване (напр. при жалби или проверки). | На основание на преговори за сключване на договор (т.е. обещание за награда съгласно Закона за задълженията и договорите и правилата на съответната промоционална игра) организацията може да събира, съхранява по време на играта и още 6 години след нейното приключване, структурира и използва данните единствено за целите на провеждане на промоционалната игра (напр. публикуване на името на победителя, проверка на подадени заявки, теглене на наградата, контакт с участника, доставка на наградата, плащане на данъци и др.). |
Данни на лица, кандидатстващи за работа в организацията | Име и фамилия на кандидата, електронен адрес, автобиография, мотивационно писмо, данни за предишен трудов опит и други данни, важни за подбора, както и лични данни, съдържащи се в електронната кореспонденция. | Лица, кандидатстващи за свободна позиция в организацията. | До приключване на подбора, освен ако организацията не е получила изрично съгласие за по-дълго съхранение. | На основание на преговори за сключване на трудов договор организацията може да обработва данните (напр. събиране, съхранение по време на подбора, оценяване, структуриране) единствено с цел провеждане на процеса по подбор (напр. проверка на препоръки, комуникация с кандидата, обработка на информация относно хода на подбора). |
Данни, получени чрез доставчици на технологии за „бисквитки“ от посетители на уебсайта | Данни, описани при отделните видове задължителни и незадължителни „бисквитки“ (напр. IP адрес, време на сесията, данни за браузъра и др.) – вижте нашата Политика за „бисквитките“. | Лица, които посещават нашия уебсайт и позволяват използването на задължителни или незадължителни „бисквитки“ (вижте Политиката за „бисквитките“). | (Вижте нашата Политика за „бисквитките“) | (Вижте нашата Политика за „бисквитките“) |
Организацията си запазва правото в определени случаи, основани на нейните легитимни интереси, да съхранява определени данни за по-дълъг срок от посочените по-горе (напр. в случай на инспекционна проверка, свързана с услуга, промоционална игра или формуляр). Във всички такива случаи организацията ще ограничи съхранението на данните само до тези, които са необходими за защита на съответния легитимен интерес. Изтриването на данните може да бъде поискано по всяко време чрез изпращане на заявление на официалния имейл адрес, посочен в началото на документа.
Във връзка с горепосочените цели (напр. съхранение на данни) данните могат да бъдат предоставяни за обработване на договорни партньори на организацията (обработващи), посочени в точка 3.3 на настоящото уведомление. Обработващите могат да обработват данните единствено във връзка с изпълнението на възложените им задачи, които са пряко свързани с посочените цели.
Личните данни на физически лица могат да се обработват въз основа на сключен договор (напр. предоставяне на услуга в наш обект) или преговори за сключване на договор (напр. когато лицето чрез нашите официални комуникационни канали поиска повече информация относно нашите услуги).
В описаните случаи личните данни се предоставят като част от договорното задължение или преговорния процес и за това обработване не се изисква изрично съгласие.
По принцип няма да настъпят сериозни негативни последици, ако не предоставите личните си данни, но това може да затрудни или направи невъзможно изпълнението на поръчаните услуги или съвместната ни работа. В такива случаи ще бъдете предварително или впоследствие уведомени.
Организацията обработва лични данни и с цел изпълнение на законови и други нормативни изисквания, особено тези, свързани с данъчното и счетоводното законодателство (напр. регистър на издадените и получените фактури), например:
Определени лични данни могат да се обработват и с цел защита на законните интереси на организацията. Това се отнася например до случаи, когато обработването е необходимо във връзка с административно, наказателно или гражданско производство (напр. ако организацията трябва да предостави база данни като доказателство, за да избегне санкция или значителна щета). В тези случаи се обработват само данните, които са абсолютно необходими за постигане на тези законни цели.
Организацията може да обработва лични данни и когато обработването е необходимо за защита на жизненоважните интереси на дадено лице (напр. достъп до адрес на лице, което е в непосредствена опасност).
Използването на нашите услуги не е обвързано със задължението да дадете съгласие за обработване на личните си данни.
Организацията може да обработва вашите лични данни и въз основа на вашето изрично съгласие. Съгласието представлява доброволно изявление, с което лицето позволява обработване на определени лични данни за конкретна цел (напр. получаване на информационни имейли).
Съгласието може да бъде оттеглено по всяко време чрез връзка във всеки имейл или чрез контакт с организацията на имейл адреса, посочен в началото на документа.
Онлайн рекламата също може да се осъществява въз основа на съгласие, когато сте приели използването на незадължителни (рекламни) бисквитки или пиксели при посещение на уебсайта. Подробна информация е налична в раздел „Бисквитки“.
Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.
Периодът на съхранение на личните данни зависи от правното основание и целта на обработването на съответната категория данни. Личните данни се съхраняват само за периода, необходим за постигане на целта, за която са събрани, или за срока, определен от закона.
Ако срокът на съхранение не е конкретно посочен в таблицата на глава 1, се прилага следното:
Вашите лични данни се обработват само от онези служители на организацията, които се нуждаят от тях, за да изпълняват своите служебни задължения. Всички служители са обвързани с клауза за поверителност и са длъжни да спазват правилата за защита на личните данни.
В определени случаи, предвидени от действащото законодателство, организацията е длъжна да предоставя вашите лични данни или информация за тях на компетентни държавни органи, както и на органи, отговорни за финансов, данъчен или друг вид контрол (напр. Комисия за защита на личните данни).
В някои ситуации организацията може да бъде задължена да предостави данни и на трети лица, когато такова задължение е предвидено в закона или когато третата страна има законно основание да изисква достъп до тези данни.
Потребители на лични данни, освен служителите на организацията, могат да бъдат и служителите на договорни обработващи, които обработват личните данни единствено от името на организацията, на основание на договор за възлагане на обработка на лични данни и в рамките на инструкциите на организацията.
Договорните обработващи нямат право да използват личните данни за свои собствени цели и могат да ги обработват само във връзка с изпълнението на задачите, които са им възложени, и които са пряко свързани с целите на организацията.
Основните категории договорни обработващи, с които организацията работи, включват:
Организацията няма да предоставя вашите лични данни на неоторизирани трети лица.
Пълен списък на всички договорни обработващи на организацията може да бъде предоставен при поискване, като заявката се изпрати на официалния имейл адрес, посочен в началото на настоящия документ.
Нашият уебсайт се хоства на сървъри на компания, намираща се в рамките на Европейския съюз (ЕС).
Нашата организация по правило не прехвърля лични данни към трети държави (т.е. извън територията на Европейския съюз, Исландия, Норвегия и Лихтенщайн – Европейското икономическо пространство) и към международни организации.
Изключение представляват спорадични трансфери на определени технически или лични данни към сървърите на обработващите, посочени по-горе, чиито седалища или сървъри се намират в Съединените американски щати (напр. автоматично предаване на определени данни чрез „бисквитки“ на трети страни или изпращане на имейли чрез услугата на The Rocket Science Group LLC).
Тези обработващи са били членове на програмата „Privacy Shield“ (https://www.privacyshield.gov/) и след 12 юли 2020 г. спазват и прилагат съответните мерки за защита на личните данни при тяхното предаване и получаване (напр. стандартни договорни клаузи) и/или са преминали пълна самосертификация в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета относно адекватното ниво на защита на личните данни между ЕС и САЩ (в съответствие с решението за адекватност от 10 юли 2023 г.).
Пълен списък на тези обработващи може да бъде предоставен при поискване на официалния имейл адрес, посочен в началото на настоящия документ.
Организацията не насърчава лицата, които използват нашия уебсайт или услуги, да предоставят специални категории лични данни (т.е. данни, които разкриват расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикат, генетични или биометрични данни, данни, свързани със здравословното състояние, сексуалния живот или сексуалната ориентация на лицето).
Ако организацията бъде уведомена или узнае, че такива данни са ѝ били разкрити, те ще бъдат обработени в съответствие с изискванията за защита на личните данни и ще бъдат предприети всички подходящи мерки за тяхната защита и законосъобразна обработка.
По всички въпроси, свързани с настоящото уведомление за обработване на лични данни или самото обработване на вашите данни от организацията или нейните обработващи, можете да се свържете с нас по всяко време на официалния имейл адрес, посочен в началото на документа.
Същият адрес може да бъде използван и за подаване на заявления за упражняване на вашите права съгласно Общия регламент за защита на данните (GDPR).
Като субект на данни, имате следните права:
Право на информация: лицата имат право да бъдат информирани за събирането и обработването на своите лични данни.
Право на достъп: лицата имат право да получат достъп до своите лични данни и информация за начина, по който те се обработват, както и копие от самите данни.
Право на изтриване („право да бъдете забравени“): лицата имат право да поискат изтриване на личните си данни при определени обстоятелства.
Право на оттегляне на съгласие: ако обработването се основава на съгласие, лицето има право да го оттегли по всяко време без негативни последици.
Право на корекция: лицата имат право да поискат поправка на неточни или непълни лични данни. Ако данните са били предоставени на трети лица, организацията – когато това е възможно – ще ги уведоми за извършената корекция.
Право на ограничаване на обработването: лицата имат право да поискат ограничаване на обработването на своите лични данни при определени случаи, например когато точността на данните е оспорена или когато лицето е подало възражение срещу обработването.
Право на преносимост на данните: лицата имат право при определени условия да получат своите лични данни в структуриран, широко използван и машинно четим формат или да поискат те да бъдат прехвърлени на друг администратор, когато обработването се извършва въз основа на съгласие или договор и е автоматизирано.
Право на възражение: лицата имат право да възразят срещу обработването на своите лични данни, когато то се основава на законен интерес или при изпълнение на задача от обществен интерес. В такива случаи организацията ще прекрати обработването, освен ако не докаже убедителни законови основания, които имат преимущество над интересите, правата и свободите на лицето.
Права, свързани с автоматизирано вземане на решения и профилиране: лицата имат право да не бъдат обект на изцяло автоматизирани решения, включително профилиране, които имат правни последици или ги засягат съществено. Те имат право на човешка намеса, изразяване на становище и обжалване на такива решения.
Право на жалба до надзорен орган: ако смятате, че обработването на вашите лични данни от организацията нарушава разпоредбите на GDPR, можете да подадете жалба до надзорния орган, без това да засяга други правни средства, особено в държавата, в която имате обичайно местоживеене, месторабота или където е настъпило предполагаемото нарушение.
Компетентният надзорен орган в България е:
Комисия за защита на личните данни (КЗЛД)
Адрес: бул. „Проф. Цветан Лазаров“ № 2, 1592 София
Електронна поща: kzld@cpdp.bg
Телефон: +359 2 915 3580
Уебсайт: www.cpdp.bg
Списъкът на всички надзорни органи на ЕС и техните контактни данни е достъпен тук:
https://www.edpb.europa.eu/about-edpb/about-edpb/members_bg
Обработването на лични данни, извършвано от нашата организация, не включва автоматизирано вземане на решения или профилиране въз основа на вашите лични данни.
Нашата организация насочва своите услуги и разработки към обработването на лични данни на лица, които са навършили 15 години.
В случаите, когато услуга на организацията бъде използвана от лице под 15 години, организацията – след като узнае за това – ще изиска съгласието на родителя или настойника на съответното лице.
Ако организацията впоследствие установи, че обработва лични данни на лице под 15 години без съгласието на неговия родител или настойник, ще предприеме всички необходими действия за изтриване на съответните лични данни.
На имейл адреса, посочен в началото на настоящия документ, съответните лица, техните родители или настойници могат по всяко време да подадат искане за изтриване на съответните данни.
По всички въпроси, свързани с обработването на вашите лични данни, можете по всяко време да се свържете с нас на официалния имейл адрес, посочен в началото на документа.
Организацията съхранява и защитава личните данни с изключителна грижа чрез организационни, технически и логическо-технически мерки, които предпазват данните от случайно или умишлено неоторизирано разкриване, унищожаване, промяна, загуба или друг вид обработка, за която не сте дали съгласие.
За тази цел организацията е въвела подходящи вътрешни процедури и е предприела различни мерки, включително:
Организацията изисква същото ниво на сигурност и от своите договорни обработващи.
Текстът на това уведомление представлява версия 2.0 на документа.
Настоящото уведомление е последно актуализирано на 3 февруари 2025 г.
pr3viz spletna trgovina d.o.o.
Proletarska cesta 4
1000 Ljubljana
Идентификационен номер: 8913242000
ДДС номер: SI 37822900
Имейл: info@neebo.eu