Datenschutzrichtlinie

Freya Nails Bulgaria EOOD

(Hinweis zur Verarbeitung personenbezogener Daten)

Verantwortlicher für personenbezogene Daten:

1. Name: "Freya Nails Bulgaria" EOOD
2. UIC: 208093962
   
3. Hauptsitz und Verwaltungsadresse: Kyustendil, 11 Tsvetna Gradina Str.
   
4. Telefon: +359896705098
   
5. E-Mail-Adresse: info@freyanails.bg
6. Webseite: freyanails.bg

„Freya Nails Bulgaria“ EOOD („Unternehmen“ oder „Administrator“) handelt in Übereinstimmung mit dem bulgarischen Datenschutzgesetz und der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten („Datenschutz-Grundverordnung“ oder „Verordnung“). Diese „Datenschutzerklärung“ („Datenschutzerklärung“ oder „Richtlinie“) dient dazu, jeden Kunden (wie nachstehend definiert) des Unternehmens über die Verarbeitung von Daten zu informieren, anhand derer der jeweilige Kunde identifiziert werden kann.

Im Sinne dieser Richtlinie ist „Kunde“ jede natürliche Person, die Vertragspartei eines Vertrags mit dem Unternehmen über den Kauf und Verkauf von Waren ist, sowie eine Person, die ihren Willen bekundet hat, vorvertragliche Beziehungen mit dem Administrator und/oder Nutzer des E-Shops freyanails.bg, der im Internet unter der E-Mail-Adresse freyanails.bg erreichbar ist, einzugehen, sowie ein Geschäftsführer, Manager, Vertreter, Bevollmächtigter, Mitarbeiter, Partner, Aktionär, wirtschaftlicher Eigentümer einer juristischen Person oder eine andere juristische Person, die den E-Shop nutzt.

1. Welche personenbezogenen Daten verarbeiten wir?

Das Unternehmen verarbeitet als Verantwortlicher für die Verarbeitung personenbezogener Daten die folgenden Gruppen personenbezogener Daten der Kunden:

• Physische Identität – Name, Adresse, Telefonnummer, E-Mail-Adresse;
• Wirtschaftliche Identität – Bankkontonummer oder PayPal-Informationen

Die personenbezogenen Daten werden vom Administrator von den Personen erhoben, auf die sie sich beziehen.

2. Wie wir personenbezogene Daten erfassen

Wir erheben personenbezogene Daten:

• während des Registrierungsprozesses auf der Website des Online-Shops und bei der Nutzung des Online-Shops ohne Registrierung;
• bei der Korrespondenz mit dem Kunden, die sowohl schriftliche, einschließlich elektronischer, als auch mündliche Kommunikation umfassen kann;
• durch Cookies bei der Nutzung oder dem Besuch unserer Website.

In einigen Fällen beziehen wir Informationen auch von Dritten oder aus öffentlichen Quellen.

Unsere Website erfasst Daten in Logdateien. Diese Informationen umfassen Daten über Ihre IP-Adresse, Ihren Internetdienstanbieter, den von Ihnen verwendeten Browser, Ihr Betriebssystem, den Zeitpunkt Ihres Besuchs auf unserer Website und die von Ihnen besuchten Seiten.

Unsere Website verwendet Cookies. Cookies sind kleine Informationsdateien, die die Website an den Browser des Besuchers sendet. Der Browser speichert diese Informationen in einer Textdatei auf dem Endgerät des Nutzers. Sie helfen uns, unsere Website für Sie zu optimieren. Weitere Informationen zur Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie auf der Website unseres Onlineshops: www.freyanails.bg.

3. Verarbeiten wir besondere Kategorien personenbezogener Daten?

Das Unternehmen verarbeitet keine besonderen Kategorien personenbezogener Daten von Kunden.

4. Zu welchen Zwecken verarbeiten wir personenbezogene Daten?

Das Unternehmen verarbeitet die personenbezogenen Daten der Kunden zu folgenden Zwecken:

• Bereitstellung der von Ihnen angeforderten Informationen und Unterstützung;
• Individualisierung und Kontakt zu Kunden und wirtschaftlich Berechtigten;
• für alle Aktivitäten im Zusammenhang mit dem Bestehen, der Änderung und der Beendigung der Beziehung zwischen dem Unternehmen und dem Kunden;
• Angebot und Bewerbung zusätzlicher Dienstleistungen;
• Einhaltung der regulatorischen Anforderungen;
• Verteidigungsmaßnahmen im Streitfall durchführen und im gesetzlich vorgeschriebenen Umfang mit den Aufsichtsbehörden zusammenarbeiten.

Wenn wir diese personenbezogenen Daten nicht verarbeiten, können wir Ihnen möglicherweise unsere Dienstleistungen oder die von Ihnen angeforderte Unterstützung nicht anbieten.

5. Auf welcher Rechtsgrundlage verarbeiten wir personenbezogene Daten?

Die personenbezogenen Daten der Kunden werden auf Grundlage mehrerer Rechtsgrundlagen erhoben, verarbeitet und genutzt:

• Zur Erfüllung eines Vertrags oder zur Aufnahme vorvertraglicher Beziehungen;
• Zur Erfüllung einer für das Unternehmen geltenden rechtlichen Verpflichtung;
• Zur Wahrung der berechtigten Interessen des Unternehmens oder eines Dritten, sofern die Rechte und Interessen der betroffenen Personen nicht überwiegen – zur Beilegung von Streitigkeiten; zur Verhinderung, Aufdeckung und Untersuchung von Betrug, Verstößen oder anderem rechtswidrigen Verhalten; zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• Unter den Bedingungen der freiwilligen Einwilligung, sofern dies nach geltendem Recht erforderlich ist.

6. Wie lange speichern wir personenbezogene Daten?

Das Unternehmen speichert personenbezogene Daten für die Dauer des Vertragsverhältnisses, bis zur vollständigen Abwicklung der vertraglichen Ansprüche und während einer Übergangsfrist (z. B. zur Erfüllung von Aufbewahrungspflichten für Buchhaltungsdaten). Im Falle eines Rechtsstreits oder einer sonstigen gerichtlichen oder sonstigen Maßnahme können personenbezogene Daten bis zum Abschluss des Verfahrens, einschließlich etwaiger Rechtsmittelfristen, gespeichert und anschließend gemäß geltendem Recht gelöscht oder archiviert werden. Insbesondere werden die verschiedenen Datenträger für Buchhaltungs- und Steuerinformationen, die personenbezogene Daten enthalten, für einen Zeitraum von zehn Jahren ab dem 1. Januar des auf den jeweiligen Berichtszeitraum folgenden Berichtszeitraums aufbewahrt.

Bei einer unvollständigen Bestellung speichern wir die eingegebenen Daten 30 Tage lang und behalten uns das Recht vor, Sie regelmäßig über den Status Ihrer Bestellung und Ihre daraus resultierenden Optionen zu informieren. Im Falle einer abgeschlossenen Bestellung und eines von uns geschlossenen Vertrags speichern wir alle Daten zum Rechtsverhältnis gemäß Art. 6 Abs. 1 Buchst. a und b DSGVO bis zum Ablauf der in Art. 12 Rechnungslegungsgesetz (AG) vorgesehenen zehnjährigen Aufbewahrungsfrist.

Sofern Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung erhoben und verarbeitet werden, verarbeiten wir Ihre personenbezogenen Daten nur in dem Umfang, in dem wir Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten haben.

7. An wen geben wir personenbezogene Daten weiter? Stellen wir sie Drittländern zur Verfügung?

Das Unternehmen kann nach eigenem Ermessen personenbezogene Daten ganz oder teilweise an Auftragsverarbeiter zur Erfüllung der Verarbeitungszwecke übermitteln, vorbehaltlich der Bestimmungen der Verordnung.

Das Unternehmen teilt personenbezogene Daten mit folgenden Stellen:

• Drittparteien – der Zahlungsabwicklungsdienstleister, das Kurierunternehmen, mit dem wir Ihre Einkäufe ausliefern, und Shopify, die unsere Datenverarbeiter im Sinne der DSGVO sind;
• Dritte: Aufsichtsbehörden, Steuer-, Finanz-, Justiz-, Verwaltungs- und Strafverfolgungsbehörden sowie der Buchhalter des Unternehmens.

Diese Liste ist nicht vollständig, und es kann weitere legitime Zwecke für die Speicherung, Offenlegung oder sonstige Verarbeitung Ihrer personenbezogenen Daten geben.

Das Unternehmen benachrichtigt die betroffene Person, falls beabsichtigt ist, ihre personenbezogenen Daten ganz oder teilweise an Drittländer oder internationale Organisationen zu übermitteln.

8. Sind personenbezogene Daten geschützt?

Das Unternehmen stellt geeignete technische und organisatorische Maßnahmen bereit und pflegt diese, um personenbezogene Daten vor unbefugtem Zugriff oder unrechtmäßiger Nutzung sowie vor versehentlichem Verlust, Veränderung, Offenlegung, Zugriff, Beschädigung oder Vervielfältigung zu schützen. Diese Maßnahmen dienen dem dauerhaften Schutz und der Integrität der personenbezogenen Daten. Das Unternehmen überprüft die Maßnahmen regelmäßig, um die kontinuierliche Sicherheit der personenbezogenen Daten zu gewährleisten.

9. Führen wir automatisierte Entscheidungsprozesse durch?

Das Unternehmen trifft keine automatisierten Entscheidungen auf Basis von Daten.

10. Welche Rechte haben die Kunden hinsichtlich des Schutzes ihrer personenbezogenen Daten?

Jeder Kunde kann die nachstehend aufgeführten Rechte durch schriftliche Mitteilung an das Unternehmen ausüben.

• Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten

Sofern die Verarbeitung personenbezogener Daten eines Kunden auf dessen Einwilligung beruht, hat der Kunde das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Falls Sie aus irgendeinem Grund die von uns über die oben genannten Cookies bereitgestellten Dienste ablehnen möchten, besuchen Sie bitte den Abschnitt „Einstellungen verwalten“ auf unserer Website und folgen Sie den dort angegebenen Schritten.

• Zugangsrecht

Jeder Kunde hat das Recht, von dem Unternehmen eine Bestätigung darüber zu erhalten, ob seine personenbezogenen Daten vom Unternehmen verarbeitet werden. Dies umfasst das Recht auf Auskunft über die personenbezogenen Daten, das Recht auf kostenlose Erhalt einer Kopie der Daten (außer im Falle übermäßiger und wiederholter Anfragen), sofern in den geltenden Datenschutzbestimmungen nichts anderes vorgesehen ist, sowie das Recht des Kunden auf eine Beschreibung der grundlegenden Informationen zur Verarbeitung seiner personenbezogenen Daten.

Das Unternehmen stellt dem Kunden kostenlos eine Kopie seiner verarbeiteten personenbezogenen Daten zur Verfügung, behält sich jedoch das Recht vor, im Falle wiederholter oder übermäßiger Anfragen eine Bearbeitungsgebühr zu erheben.

• Recht auf Berichtigung

Jeder Kunde hat das Recht, unrichtige, unvollständige oder veraltete personenbezogene Daten, die ihn betreffen, unverzüglich zu berichtigen oder das Unternehmen aufzufordern, diese zu berichtigen.

• Recht auf Löschung (Recht auf Vergessenwerden)

Jeder Kunde hat das Recht, von dem Unternehmen die Löschung seiner personenbezogenen Daten ohne unangemessene Verzögerung zu verlangen, sofern einer der nachstehend aufgeführten Gründe zutrifft:

(i) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich;

(ii) Der Kunde widerruft seine Einwilligung, auf der die Verarbeitung seiner Daten beruhte, und es gibt keine andere Rechtsgrundlage für deren Verarbeitung;

(iii) Der Kunde widerspricht der Verarbeitung wie nachstehend beschrieben;

(iv) die personenbezogenen Daten des Kunden wurden unrechtmäßig verarbeitet; oder

(v) Die personenbezogenen Daten des Kunden müssen gelöscht werden, um einer rechtlichen Verpflichtung nach EU-Recht, dem Recht eines Mitgliedstaats oder dem Recht eines anderen Landes nachzukommen;

(vi) die personenbezogenen Daten wurden im Zusammenhang mit der Erbringung von Dienstleistungen der Informationsgesellschaft erhoben.

Das Unternehmen kann die Löschung personenbezogener Daten eines Kunden ablehnen, soweit deren Verarbeitung erforderlich ist:

(i) zur Ausübung des Rechts auf freie Meinungsäußerung und des Rechts auf Information;

(ii) zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung gemäß dem Recht der EU oder eines Mitgliedstaats, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die ihm übertragen wurde;

(iii) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit

(iv) zu Archivierungszwecken im öffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken;

(v) zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

• Recht auf Einschränkung der Verarbeitung

Jeder Kunde hat das Recht, vom Unternehmen die Einschränkung der Verarbeitung seiner/ihrer personenbezogenen Daten in folgenden Fällen zu verlangen:

(i) Bei Anfechtung der Richtigkeit der vom Kunden bereitgestellten und vom Unternehmen verarbeiteten personenbezogenen Daten (die Frist gilt für einen bestimmten Zeitraum, der es dem Unternehmen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen);

(ii) Wenn die Verarbeitung unrechtmäßig ist, der Auftraggeber aber nicht die Löschung der personenbezogenen Daten wünscht, sondern stattdessen die Einschränkung ihrer Nutzung verlangt;

(iii) Wenn das Unternehmen die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung benötigt, der Kunde sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;

(iv) Wenn ein Kunde der Verarbeitung widersprochen hat und erwartet, dass das Unternehmen prüft, ob die berechtigten Gründe des Unternehmens für die Verarbeitung der personenbezogenen Daten die Interessen des Kunden überwiegen.

• Widerspruchsrecht

Jeder Kunde hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der ihn betreffenden personenbezogenen Daten Widerspruch einzulegen.

Der Kunde kann dieses Recht nur in Bezug auf die Verarbeitung seiner personenbezogenen Daten ausüben, die vom Unternehmen zum Zwecke der berechtigten Interessen des Unternehmens durchgeführt wird.

Ist der Widerspruch berechtigt, stellt das Unternehmen die Verarbeitung der personenbezogenen Daten des widersprechenden Kunden ein, es sei denn, das Unternehmen kann zwingende berechtigte Gründe für die Verarbeitung nachweisen, die die Interessen des Kunden überwiegen.

• Recht auf Datenübertragbarkeit

Dieses Recht umfasst folgende Möglichkeiten:

(i) die personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um sie an einen anderen Verantwortlichen zu übermitteln, oder

(ii) die direkte Übermittlung der personenbezogenen Daten an einen anderen Verantwortlichen zu erwirken, sofern dies technisch machbar ist.

• Recht auf Berufung

Jeder Kunde hat das Recht, eine Beschwerde bezüglich der Verarbeitung seiner personenbezogenen Daten durch das Unternehmen bei der zuständigen Aufsichtsbehörde, der Kommission für den Schutz personenbezogener Daten, einzureichen.

Kommission für den Schutz personenbezogener Daten

Adresse: Sofia, p. k. 1592, Prof.-Tsvetan-Lazarov-Straße 2,

Telefon: (02) 91 53 519, Fax: (02) 91 53 525

E-Mail: kzld@cpdp.bg

Webseite: www.cpdp.bg

11. Was geschieht im Falle einer Änderung?

Im Falle einer wesentlichen Änderung der Art und Weise, wie das Unternehmen personenbezogene Daten von Kunden verarbeitet, und/oder der Arten der von ihm verarbeiteten personenbezogenen Daten und/oder eines anderen Aspekts des Gegenstands dieser Mitteilung, wird das Unternehmen die Kunden unverzüglich über die jeweilige Änderung informieren, indem es eine aktualisierte Version der Mitteilung herausgibt und den Kunden zur Verfügung stellt.