Политика за защита на личната информация

В сила от 25 май 2018 г.

Политиката за защита на личната информация предоставя информация относно това, как се обработват личните Ви данни, когато използвате услуги и/или купувате продукти от Сладкарницата на Линда ЕООД.

Настоящата политика за поверителност („Уведомлението“) е напълно съобразено с Общия регламент 2016/679 за защита на личните данни (GDPR) („Регламента“), в сила от 25 май 2018 г.

Съгласно Регламента и българският Закон за защита на личните данни („ЗЗЛД“), Вие, като физическо лице, сте субект на лични данни. Ние се явяваме администратор на Вашите лични данни, които обработваме. Нашите идентификационни данни като администратор и начините за връзка с нас са посочени в края на този документ.

Какви лични данни събираме

Когато поръчате нашите продукти (независимо дали в наш обект, по интернет чрез страницата www.ameliesweetshop.com или по телефона), участвате в организирани от нас игри, кандидатствате за работа при нас, зададете въпроси или заявите ваши права, ние може да получим от Вас или да ви помолим да ни предоставите определена информация за себе си.

Тази информация може да включва:

Вашите имена – за да знаем кой сте Вие;
имейл адрес – за да можем да Ви изпратим съобщение относно Ваша поръчка, параметри на доставка, спечелени награди от наши игри, да зададете въпроси или подадете оплакване и др. Вие можете да поискате да не получавате повече имейл съобщения от нас като натиснете връзката [Отписване/ Unsubscribe], намираща се в долната част на имейл съобщението, което сме ви изпратили или като ни ни изпратите за тази цел ваш имейл на адрес: sofia@gmail.com
адрес, на който пребивавате – за да можем да изпълним Ваша поръчка за доставка на наши продукти;
мобилен или друг телефонен номер – за да можем да Ви се обадим или изпратим SМS във връзка с Ваша поръчка;
информация, че ни „харесате“ или не и информация от Ваши постове, които Вие правите на нашите страници в социалните мрежи;
техническа информация относно Вашето устройство, с което отваряте нашите уеб страници, IP адрес при посещение на нашите страници – с цел да можем да Ви предоставим възможно най-добрата услуга чрез нашите уеб страници;
Вашето ЕГН – когато желаете да Ви издадем фактура за покупка;
всяка друга информация, която Вие доброволно ни предоставяте.
Ваш видео образ – при посещение в нашата сладкарница, където се извършва видеонаблюдение;

Когато обработваме личните Ви данни за целите на продажба на наши продукти, както и за да изпълним нормативните си задължения, тази обработка е задължителна, за изпълнение на тези цели. Без тези данни, не бихме могли да предоставяме съответните услуги. Така например, ако не ни предоставите Вашите имена и адрес, ние не бихме могли да извършим доставка на продукти на Сладкарницата на Линда ЕООД. В други случаи, при събирането на Ваши лични данни, ние ще Ви уведомим дали предоставянето на данните е необходимо и какви са последствията, ако откажете.

Как събираме и използваме вашите лични данни

По-горе ние Ви запознахме накратко защо ни е нужно да събираме всяка от посочените категории Ваши лични данни. Ето и малко повече детайли какво ние правим с информацията, която ни предоставяте.

Първо, ние обработваме Вашите лични данни, въз основа следните правни основания:

във връзка с и за изпълнение на договор, който сключваме с Вас (включително в устна форма относно покупка на наши продукти); или
за изпълнение на наши задължения, които следват от нормативен акт, например във връзка със задължения, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс или при предоставяне на информация на съдебните и други държавни органи;
наш легитимен интерес, освен когато пред него преимущество имат Ваши интереси или Ваши основни права и свободи. Примери за наш легитимен интерес са подобряване сигурността в нашата сладкарница (за което извършваме видеонаблюдение), водене на кореспонденция с клиенти и трети лица във връзка със техни запитвания или с цел да им предложим наши продукти;

Ние използваме Вашите лични данни за една или повече от долуизброените цели:

да Ви доставим продукти, които предлагаме и които Вие сте поискали;
да Ви предоставяме информация във връзка с предлаганите от нас продукти, включително маркетингови съобщения, чрез каналите за комуникация, които сте избрали (телефон, SMS, имейл);
да осъществяваме връзка с Вас, когато сте ни задали въпрос или отправили искане за оферта за наш продукт или сте отправили въпрос по повод допълнителна услуга, или да Ви уведомяваме за важни промени в условията ни за работа или вътрешните ни политики, или за пробиви в сигурността на данните;
да извършваме дейността си съобразно приложимите счетоводни, данъчни и други закони, професионалните норми и правила, включително като отговаряме на искания на компетентни държавни органи;
да подобряваме услугите, които Ви предоставяме, включително за вътрешни цели, като одити, анализи и проучвания, които да ни помогнат да подобрим дейността си [или за да наблюдаваме и анализираме тенденциите и използването на услугите ни] и да подобряваме дизайна и съдържанието на интернет страниците ни и за да отговарят те най-оптимално на Вашите предпочитания и на използваните от Вас устройства;
във връзка с правни претенции, така както е посочено в раздел Колко време съхраняваме личните Ви данни, както и за цели, посочени на други места в това Уведомление.

Ние ще актуализираме периодично горепосочения примерен списък, в отговор на развитието на нашия бизнес и променящите се правни изисквания. Ние ще Ви уведомим, в случай, че бихме желали или се налага да използваме Вашите лични данни за цели и по начин, значително различаващи се от това, за което сме Ви информирали и при необходимост ще потърсим Вашето съгласие.

С кого споделяме вашите лични данни

При осъществяване на дейността ни може да се наложи да споделяме Ваши лични данни с някои от следните лица:

нашите одитори;
лица, които по силата на нормативен акт имат правомощия да изискват предоставянето на информация, сред която и лични данни, като например – съдилища, прокуратура, различни регулаторни органи като Комисия за защита на потребителите, Комисия за защита на личните данни, органи с правомощия по защита на националната сигурност и обществен ред;
наши доставчици или бизнес партньори, с помощта на които Ви предоставяме услугите ни (включително фирми, които по възлагане поддържат нашите интернет страници, хардуеър и софтуеър, пощенски оператори);

Във всички случаи ние сключваме договори в писмена форма с фирмите, с които работим, като изискваме от тях да предприемат необходимите мерки, за да гарантират защитата на Вашата персонална информация. Ние ще трансферираме на тези наши контрагенти единствено информацията, която им е необходима, за да за ни предоставят договорените услуги, без да им разрешаваме да използват Вашата информация за техни собствени цели. Ние няма да предоставяме Ваши лични данни на трети лица, за да Ви пращат непоискани маркетингови съобщения, освен ако Вие сте дали необходимото съгласие за това. В случай, че получавате непоискани търговски съобщения от фирмите, с които ние работим, моля уведомете ни на следния имейл адрес ameliesweetshop.sofia@gmail.com

Колко време съхраняваме личните ви данни

Ние имаме вътрешна политика, която определя колко дълго съхраняваме личните Ви данни. Тя е изградена основно на базата на вида информация, която събираме и целите, за които я събираме. Принципно, ние съхраняваме Вашите лични данни толкова дълго, колкото е необходимо за целите на обработване, за които данните са били събрани и за всяка друга допустима и свързана цел или до изтичане на законово определен срок (например за съхранение и обработка на счетоводни данни и за данъчен контрол – 11 години). Наш легитимен интерес е да запазим определена Ваша персонална информация до изтичане на давностния срок за предявяване на претенции (5 години). Ние няма да изтрием или анонимизираме Ваши лични данни, ако те са необходими за висящо съдебно или административно производство или производство по разглеждане на Ваша жалба пред нас.

Какви права имате

Във връзка с Вашите лични данни, Вие имате определени права спрямо нас, които са ви предоставени от Регламента и останалото приложимо законодателство. Понякога определени права могат да възникнат и да бъдат упражнени само при определени основания за обработване на личните Ви данни; други ваши права търпят известни ограничения и изключения, по силата на законодателството. Ако не разбирате как обработваме личните Ви данни или имате въпроси, обърнете се към нас на адрес: ameliesweetshop.sofia@gmail.com.

Съгласно приложимото законодателство Вие имате следните права:

Право на достъп до личните данни, свързани с вас
Право да възразите срещу обработването на личните ви данни
Правото да поискате коригиране на неточните личните данни, свързани с вас
Правото да поискате изтриване на личните данни, свързани с Вас („правото да бъдеш забравен“)
Право да поискате ограничаване на обработването на личните данни, свързани с вас
Правото да получите личните данни, които сте ни предоставили и които ви засягат, и да ги използвате отново като ги прехвърлите на друг администратор („право на преносимост“)
Право да подадете жалба до компетентния надзорен орган или до съда, в случай че са нарушени правата ви или сте пострадали от незаконосъобразно обработване на личните ви данни.

Когато обработването се основава на дадено от Вас съгласие, имате право да оттеглите съгласието си за обработване на личните Ви данни по всяко време, без това да засяга законосъобразността на обработването въз основа на съгласието Ви преди то да бъде оттеглено.

Достъп до личните ви данни

Вие имате право да поискате:

информация за това дали отнасящи се до Вас данни се обработват, информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват;
съобщение в разбираема форма, съдържащо личните Ви данни, които се обработват, както и всяка налична информация за техния източник.

Ако сте пожелали, ще Ви осигурим достъп до личните данни, които са в процес на обработване, под формата на тяхно копие. Копието е безплатно за Вас. Ако поискате допълнителни копия, можем да Ви определим разумна такса, която да покрие административните ни разходи за изготвянето им. Ако сте подали искането с електронни средства, по възможност ще Ви предоставим информацията в широко използвана електронна форма, освен ако не сте поискали друго от нас.

Ние не извършваме автоматизирано вземане на решения за нашите клиенти, в резултат на автоматизирано обработване на техни лични данни.

Ако не обработваме Ваши лични данни, ще Ви уведомим за това. Ако отхвърлим искането Ви за копие от данните, ще изложим пред Вас причините за това решение.

Упражняването на правото ви на достъп не следва да влияе неблагоприятно върху правата или свободите на други лица, включително върху търговската тайна или интелектуалната собственост, и по-специално върху авторското право за защита на софтуера. В случай че преценим, че има основание да се очаква подобно отрицателно въздействие, можем мотивирано да ограничим част от информацията, която ще Ви предоставим, така че да не се стигне до него.

Ако обработваме голямо количество информация за Вас, можем да Ви помолим да посочите точно информацията или дейностите по обработването, за които се отнася искането Ви. Така ще ни помогнете да се ориентираме по-добре и по-бързо, а и самите Вие по-скоро да получите нужните Ви данни.

Ако вие възразите срещу използване и съхраняване на ваши лични данни

По всяко време имате право да:

възразите срещу обработването на личните Ви данни при наличие на законово основание за това; когато възражението е основателно, ние ще преустановим обработването на Вашите данни;
възразите срещу обработването на личните Ви данни за целите на директния маркетинг (т.е. когато по наша инициатива ние ви правим предложения по телефона, по имейл и по пощата).

Ако сте възразили срещу обработването на личните Ви данни, основано на наш легитимен интерес или легитимен интерес на трета страна (или на профилиране, ако ние започнем да извършваме такова и за което ще ви уведомим), ние можем да продължим обработването въпреки Вашето възражение, ако можем да докажем, че съществуват убедителни законови основания за обработването, които имат предимство пред Вашите интереси, права и свободи, или за установяването, упражняването или защитата на правни претенции.

В случай че отнасящи се до Вас данни се използват за целите на директния маркетинг, имате право безплатно и по всяко време да възразите срещу обработването им за този вид маркетинг (което би могло да включва и профилиране, доколкото е свързано с директния маркетинг) и ние ще прекратим обработването им.

Ако не желаете да получавате от нас информация и оферти относно нашите продукти, моля уведомете ни писмено на за това на имейл адрес ameliesweetshop.sofia@gmail.com или на адреса, посочен на края на това Уведомление в раздел Как да се свържете с нас, като посочите Вашите имена и адрес/или имейл адрес. Алтернативно, Вие можете да заявите отказа си да получавате непоискани търговски съобщения чрез натиснете връзката [Отписване/ Unsubscribe], намираща се в долната част на всеки имейл.

Коригиране и актуализиране на личните ви данни

В случай, че обработваме непълни или сгрешени/грешни данни, Вие имате право, по всяко време, да поискате:

да заличим, коригираме или блокираме Ваши лични данни, обработването на които не отговаря на изискванията на закона;
да уведомим третите лица, на които са били разкрити личните Ви данни, за всяко заличаване, коригиране или блокиране, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия.

Ние разчитаме на точността на Вашата лична информация, която ни предоставяте. Ако тази информация претърпи промени, моля уведомете ни за вашите актуални лични данни на имейл адрес ameliesweetshop.sofia@gmail.com.

Изтриване на личните ви данни

Можете да поискате изтриване на Ваши лични данни, ако:

данните не са ни повече необходими за целите, за които сме ги събрали; или
оттеглите съгласието си ние да обработваме Ваши лични данни (и не е налице друго правно основание ние да продължим тяхното обработване); или
Вие се противопоставяте на това ние да обработваме данните Ви на основание наш легитимен интерес и ние не успеем да аргументираме наши по-съществени законни причини за обработването; или
ние обработваме личните Ви данни в нарушение на Регламента и приложимото законодателство; или
ако съгласно приложимото към нас българско законодателство или право на Европейския съюз ние сме длъжни да изтрием Вашите данни.

Ние можем да откажем да изтрием Вашите данни, ако те са ни нужни във връзка с правна претенция, за да спазим наши правни задължения, както и при други случаи, предвидени в Регламента.

Ограничаване на обработването на личните ви данни

Можете да поискате ограничаване на обработващите се Ваши лични данни, ако:

оспорвате точността на данните, за периода, в който трябва да проверим верността им; или
обработването на данните е без правно основание, но вместо да ги изтрием, Вие искате тяхното ограничено обработване; или
Вие се противопоставяте на това ние да обработваме данните Ви на основание наш легитимен интерес, докато ние аргументираме нашето право;
повече нямаме нужда от тези данни (за определената цел), но Вие имате нужда от тях за установяването, упражняването или защитата на Ваши правни претенции.

Когато обработването на личните Ви данни е било ограничено, все пак бихме могли да продължим обработването с изрично Ваше съгласие или за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо лице или поради важни основания от обществен интерес за Европейския съюз или негова държава членка.

Право на преносимост на данните

Можете да поискате от нас да предоставим личните данни, в организиран, подреден, структуриран, общоприет електронен формат, само когато са изпълнени следните две условия:

обработването на Вашите лични данни се извършва по автоматизиран начин (т.е., това право не се отнася до обработване на данни на хартиен носител); и
обработването се извършва въз основа на (а) Вашето съгласие или (б) договор, по който сте страна, или за предприемане на стъпки по Ваше искане преди сключването на договор.

Трябва да знаете, че когато упражните правото на преносимост, това не води до заличаването на вашите данни от нашите системи. Вие ще можете да продължите да се ползвате от услугите ни дори след операцията по преносимост на данните. Преносимостта на данните също така не засяга първоначалния период на запазване, който се отнася за предадените данни. Можете да упражнявате своите останали права, които са посочени в законодателството и сме изброили тук, докато ние продължаваме да обработваме данните.

Право на жалба

Ако считате, че ние нарушаваме приложимата нормативна уредба, молим да се свържете с нас за изясняване на въпроса. Разбира се, имате право и незабавно да подадете жалба до надзорен орган в Европейския съюз, където живеете, работите, или където се е осъществило твърдяното нарушение на Вашите права. Надзорният орган по защита на личните данни в България е Комисията за защита на личните данни, с адрес бул. „Цветан Лазаров“ № 2, гр. София , п. код 1592). Можете да потърсите защита на Вашите права и по съдебен ред.

Какво е важно да знаете при упражняване на правата ви

Как да заявим правата си За да упражните правата си съгласно Регламента можете да ни пишете на електронна поща ameliesweetshop.sofia@gmail.com или да ни изпратите запитването си по пощата или да ни го донесете на следния адрес: Сан Стефано 15 , град София 1504.

Заявления във връзка с упражняване на Ваши права по принцип се подават лично или от изрично упълномощено от Вас лице. Заявление може да бъде отправено и по електронен път, по реда на Закона за електронния документ и електронния подпис. Когато са налице нормативни процедурни правила във връзка с упражняване на правата Ви (в Закона за защита на личните данни и други актове) те също следва да бъдат спазени.

В каква форма ще Ви отговорим? Във формата, в която се отправили запитването си до нас – писмено на хартиен носител или в електронна форма. Когато сте подали искане с електронни средства, по възможност информацията ще Ви бъде предоставена в широко използвана електронна форма, освен ако не сте поискали друго.

В какъв срок ще получите отговор? До един месец от получаване на Вашето искане ще Ви предоставим информация относно действията, които сме предприели по него. При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията. Ако такова удължаване се наложи, ще Ви уведомим в срок до един месец от подаване на искането Ви, като ще Ви обясним и по какви причини се налага това удължаване.

Съмнения относно Вашата самоличност. Когато имаме основателни опасения във връзка със самоличността на физическото лице, което подава искането до нас, можем да поискаме предоставянето на допълнителна информация, необходима за потвърждаване на самоличността на субекта на данните. Ако не получим такава информация и не сме в състояние да идентифицираме субекта на данните, можем да откажем да предприемем действия въз основа на отправено до нас искане за упражняване на някое от посочените в това Уведомление права.

Лична информация на деца

За нас е от голяма важност опазването на личната неприкосновеност на децата и ние сме особено внимателни при комуникиране с деца. Ние не събираме лични данни на лица под 16 годишна възраст и при всички случаи спазваме изискванията на закона. Ако Вие не сте навършили посочената възраст, на Вас е позволен достъп до уеб интернет страници само със съгласието на вашите родители или настойници.

Ние молим родителите редовно да наблюдават и контролират активността на техните деца в интернет. Ако Вие сте родител и имате притеснения относно събирането или използването на лична информация за вашето дете моля обърнете се към нас чрез посочените в раздел Как да се свържете с нас координати.

Как ще ви уведомим за промени в съдържанието за на настоящото уведомление

Ние ще Ви уведомим за промени по същество в настоящия документ чрез нашата уеб страница и при възможност, по друг подходящ начин, така че вие винаги да сте информирани за промените относно това какви Ваши лични данни ние събираме, как ги използваме и при какви обстоятелства ги споделяме с други лица. Вие може да бъдете помолен да прочетете и приемете тези промени, преди да продължи достъпа до интернет страниците ни. Ако ние бихме искали да използваме личната Ви информация за значително различни цели и начин спрямо това, което сме ви казали, ние ще ви изпратим и съобщение на имейл адреса, който сте ни предоставили. Така че вие ще имате възможността за избор в зависимост дали приемате промените в използването на Вашата персонална информация или не.

Как да се свържете с нас

Администратор на личните данни е Сладкарницата на Линда ЕООД, Бул. Братя Бъкстон 58, град София, Код по Булсат: 203097654 мол: Линда Кристин Петкова, имейл: ameliesweetshop.sofia@gmail.com

Моля отправяйте всички въпроси, коментари или искания във връзка с това Уведомление за поверителност на посочените координати по-горе.