ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
за потребителите на
За да защити личните данни на потребителите на уебсайта www.hairbya.eu, Администраторът събира и обработва лични данни съгласно разпоредбите на Закона за защита на личните данни, включително по-специално разпоредбите на Регламент (ЕС) 2016 г. /679 ЕС на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на лицата при обработването на лични данни и относно свободното движение на такива данни за отмяна на Директива 95/46/ЕО (наричана по-долу: „GDPR“) .
I. Данни на Администратора на лични данни
- Администратор на вашите лични данни е First Class Design Sp z o.o., адрес на седалище и адрес за обслужване: ул. Okrężna 8, 44-100 Гливице, Полша, NIP [данъчен идентификационен номер]: 6312710654.
- Тази политика излага изчерпателно цялата информация относно вашите лични данни. Ако имате допълнителни въпроси относно тази политика, свържете се с нас на имейл: info@hairbya.eu.
II. Цели и основания за обработване на лични данни
- За да предоставяме електронни услуги в съответствие с обхвата на нашата дейност, ние обработваме Вашите лични данни за различни цели, а именно:
- Изпълнение на договор или предприемане на действия, необходими за сключване на договор (член 6, параграф 1б от GDPR) във връзка с действия, отнасящи се, наред с други неща, до сключването на договор за предоставяне на услуги (напр. бюлетин, блог)
- за изпълнение на правни задължения, възложени на администратора (член 6, параграф 1, буква в) от GDPR) във връзка с изпълнението на задълженията съгласно законите
- за целите на комуникацията – (член 6.1f от GDPR), въз основа на законния интерес на администратора да отговаря на вашите запитвания и по този начин да ви предоставим най-високо качество на нашите услуги
- за целите на архивиране на кореспонденция – правното основание за обработка след края на комуникацията е легитимната цел за архивиране на кореспонденцията за бъдеща демонстрация (член 6.1F от GDPR).
- за аналитични и статистически цели – правното основание за обработка е легитимният интерес на Администратора (чл. 6.1F от GDPR), състоящ се от извършване на анализи на дейностите на Потребителите, както и техните предпочитания с цел подобряване на използваните функции и предоставените услуги;
- за целите на евентуално определяне и разследване на искове или защита срещу тях – правното основание за обработка е легитимният интерес на Администратора (член 6.1F от GDPR), основан на защитата на вашите права;
- за маркетингови цели на Администратора (член 6.1F от GDPR законен интерес на Администратора)
- с цел публикуване на коментари – чл. 6, ал. 1а от GDPR, въз основа на съгласие (в този случай приемаме, че публикуването на коментар е едновременно съгласие за обработване на лични данни)
- за целите на изпращане на бюлетини – на основание член 6.1F от GDPR (легитимен интерес на администратора да обработва данни за целите на директния маркетинг) и на основание Закона за предоставяне на услуги по електронен път
- за целите на управлението на фен страница във Facebook, акаунт в Instagram и акаунт в TikTok и взаимодействие с потребителите на тези сайтове за социални медии – на основание член 6.1F от GDPR (легитимен интерес на администратора).
- Ние обработваме следните потребителски данни, в зависимост от формата на комуникация:
- име и фамилия (по избор)
- имейл адрес (по избор)
- пощенски адрес (по избор)
- телефонен номер (по избор)
- IP номер
III. Право на оттегляне на съгласието
- Ако обработката на лични данни се извършва въз основа на съгласие, можете да оттеглите съгласието, което сте дали по всяко време.
- Ако искате да оттеглите съгласието си за обработка на лични данни, достатъчно е да изпратите имейл директно до info@hairbya.eu за тази цел.
- Ако обработването на Вашите лични данни е станало въз основа на съгласие, оттеглянето му не засяга законосъобразността на предходното обработване.
IV. Изискване за лични данни
- Предоставянето на лични данни е доброволно и зависи от Вашето решение. В някои случаи обаче предоставянето на конкретни лични данни е необходимо, за да можете да използвате електронни услуги и други инструменти на нашия уебсайт.
- Обхватът на личните данни, които трябва да предоставите, за да използвате наличните на уебсайта електронни услуги, се посочва всеки път на уебсайта.
V. Получатели на лични данни
- Като повечето фирми, ние използваме трети страни в нашите операции, което понякога включва прехвърляне на лични данни към външни получатели. Ето защо, ако е необходимо, ние предаваме вашите лични данни на нашия уеб хост и ИТ компанията, която управлява сайта. Ако сключим договор, вашите данни ще бъдат прехвърлени и към счетоводната къща и компанията, която управлява софтуера за фактуриране.
- Възможно е също така да се случи, че въз основа на съответна правна разпоредба или решение на компетентен орган ще трябва да предоставим вашите лични данни на други субекти, независимо дали са публични c частни.
- От наша страна ви уверяваме, че анализираме всяко искане за лични данни много внимателно и много задълбочено, за да не предадем информацията на неупълномощено лице.
VI. Прехвърляне на лични данни към трети страни
- Ние използваме различни популярни услуги и технологии, предлагани от субекти като Facebook, Microsoft, Google, YouTube, Instagram, TikTok. Тези компании са базирани извън Европейския съюз и следователно се считат за трети държави съгласно GDPR.
- GDPR налага определени ограничения върху трансфера на лични данни към трети страни, тъй като там не се прилагат европейските закони, по принцип защитата на личните данни на гражданите на ЕС може, за съжаление, да е недостатъчна. Следователно всеки администратор на лични данни е длъжен да създаде правно основание за такива трансфери.
- Бихме искали също любезно да ви информираме, че поради използването на технологии, които проследяват дейностите на потребителите под формата на пикселни кодове на Facebook и кодове на Google Tag Manager, вашите данни ще бъдат прехвърлени от нас извън Европейското икономическо пространство.
- В нашия случай, Вашите лични данни може да бъдат прехвърлени в Съединените щати/Канада, наред с други държави.
- Понастоящем услугите, предлагани от Google и Facebook, се предоставят от субекти в Европейския съюз. Все пак трябва всеки път да се запознавате с политиките за поверителност на тези доставчици, за да получавате актуална информация относно защитата на личните данни. Подробна информация е достъпна в съдържанието на политиката за поверителност на всеки от тези доставчици на услуги, достъпна на техните уебсайтове, напр.
- Google LLC: https://policies.google.com/privacy?hl=en-US
- Facebook Ireland Ltd.: https://www.facebook.com/privacy/policy/
VII. Период на обработка на личните данни
- Съгласно приложимото законодателство ние ще обработваме вашите данни само за времето, необходимо за постигане на определената цел. След този период вашите данни ще бъдат изтрити или унищожени.
- По отношение на конкретните периоди на обработка, любезно Ви информираме, че обработваме Вашите лични данни за период от време както следва:
- за периода на осъществяване на услугата, както и за срока на погасителната давност на претенциите по закона – по отношение на предоставените от Ползвателите данни,
- за периода, изискван от закона, включително данъчното законодателство – за лични данни, свързани със спазване на задължения по приложимото законодателство,
- за периода на кореспонденцията и 5 години след нейното прекратяване (за архивни цели, представляващи легитимен интерес на администратора) – относно личните данни във формата, обработвана за отговор на въпрос,
- до повдигнато възражение – по отношение на данни на основание легитимни интереси на Администратора или за маркетингови цели,
- до оттегляне на съгласието – по отношение на данните, обработвани въз основа на съгласие,
- до изтичане на давността за евентуални договорни искове – по отношение на данни, обработвани на договорно основание
- Отчитаме периодите в години от края на годината, когато сме започнали да обработваме личните данни. Ако упражните правото си на оттегляне, такива ситуации се разглеждат за всеки отделен случай.
- След изтичане на срока за обработка данните се изтриват необратимо или се анонимизират.
VIII. Права на субектите на данни
- Любезно Ви информираме, че имате право на:
- Информация за обработка на данни,
- получавате копие от лични данни,
- коригиране на лични данни,
- изтриване на лични данни,
- ограничаване на обработването на лични данни,
- възражение срещу обработката на лични данни,
- трансфер на лични данни,
- оттегляне на съгласието.
- Изтъкваме, че изброените права не са абсолютни и в определени ситуации можем законно да ви откажем. Въпреки това, ако откажем да изпълним искане, това е само след внимателно обмисляне и само в ситуации, в които отказът на искането е необходим.
- Относно правото на възражение обясняваме, че имате право да възразите по всяко време срещу обработването на лични данни въз основа на легитимните интереси на Администратора (Раздел III) във връзка с конкретната Ви ситуация. Все пак трябва да имате предвид, че съгласно разпоредбите можем да откажем да разгледаме вашето възражение, ако докажем, че:
- има легитимни основания за обработване, които имат предимство пред вашите интереси, права и свободи, или
- има основание за установяване, предявяване или защита на искове.
- Освен това по всяко време можете да възразите срещу обработването на вашите данни за маркетингови цели. В такава ситуация, след получаване на вашето възражение, ние ще прекратим обработката за такива цели.
можете да упражните правата си, като изпратите имейл директно на info@hairbya.eu.
- Право на подаване на жалба
Ако смятате, че вашите лични данни се обработват в нарушение на приложимото законодателство, можете да подадете жалба до председателя на Службата за защита на личните данни.
- Файлове с бисквитки
- Както повечето уебсайтове, Администраторът използва така наречените технологии за проследяване, т.е. бисквитки, което позволява на сайта да бъде подобрен, за да отговори на нуждите на посетителите си.
- Сайтът не събира автоматично никаква информация, освен тази, съдържаща се в бисквитки.
- Когато влезете в сайта за първи път, трябва да се съгласите с бисквитките, за да продължите да използвате съдържанието на сайта. В противен случай трябва да напуснете сайта. Също така е възможно да промените настройките на браузъра си, да деактивирате или изтриете бисквитките.
- Подробна информация за бисквитките се съдържа в Политиката за бисквитки (ТУК).
- Заключителни разпоредби
- Политиката за поверителност се актуализира постоянно. Ще бъдете уведомени за всички промени, направени в тази Политика за поверителност чрез уебсайта. Ако Администраторът промени Политиката за поверителност, той ще публикува актуализирания текст на документа на уебсайта.
- Промените в Политиката за поверителност са валидни от датата на публикуване на актуализирания текст на уебсайта.
- Тази Политика за поверителност е валидна от 01.10.2023 г. (дата на публикуване – 01.10.2023 г.).