Datenschutzerklärung

Freya Nails България EOOD

(Hinweis zur Verarbeitung personenbezogener Daten)

Verantwortlicher für personenbezogene Daten:

1. Name: „Freya Nails България“ EOOD
2. EIK: 208093962
   
3. Sitz und Geschäftsanschrift: Kjustendil, "Tsvetna Gradina" 11
   
4. Telefon: +359896705098
   
5. E-Mail-Adresse: info@freyanails.bg
6. Internetseite: freyanails.bg

„Freya Nails България“ EOOD („das Unternehmen“ oder „der Administrator“) übt seine Tätigkeit in Übereinstimmung mit dem Gesetz zum Schutz personenbezogener Daten und der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten aus („Datenschutz-Grundverordnung“ oder „die Verordnung“). Diese „Datenschutzrichtlinie“ („Datenschutzrichtlinie“ oder „die Richtlinie“) soll jeden Kunden (gemäß der unten stehenden Definition) des Unternehmens über die Verarbeitung von Daten informieren, durch die der betreffende Kunde identifiziert wird oder identifiziert werden kann.

Für die Zwecke der Richtlinie ist ein „Kunde“ jede natürliche Person, die Vertragspartei eines Kaufvertrags mit dem Unternehmen über den Kauf und Verkauf von Waren ist, sowie jede natürliche Person, die ihren Willen zum Abschluss vorvertraglicher Beziehungen mit dem Administrator geäußert hat und/oder Nutzer des Onlineshops freyanails.bg, zugänglich im Internet unter der elektronischen Adresse: freyanails.bg, sowie Geschäftsführer, leitender Angestellter, Vertreter, Bevollmächtigter, Mitarbeiter, Gesellschafter, Aktionär, wirtschaftlich Berechtigter einer juristischen Person oder einer anderen rechtlichen Einheit, die den Onlineshop nutzt.

1. Welche personenbezogenen Daten verarbeiten wir?

Das Unternehmen verarbeitet als Verantwortlicher für personenbezogene Daten folgende Gruppen personenbezogener Daten der Kunden:

• Physische Identität – Name, Adresse, Telefon, E-Mail-Adresse;
• Wirtschaftliche Identität - Informationen zur Bankkontonummer oder PayPal

Die personenbezogenen Daten werden vom Administrator von den Personen erhoben, auf die sie sich beziehen.

2. Wie wir personenbezogene Daten erheben

Wir erheben personenbezogene Daten:

• im Rahmen der Registrierung auf der Internetseite des Onlineshops und bei der Nutzung des Onlineshops ohne Registrierung;
• bei der Kommunikation mit dem Kunden, die schriftliche Kommunikation, einschließlich elektronischer und mündlicher Form, umfassen kann;
• durch „Cookies“ bei der Nutzung oder beim Besuch unserer Internetseite.

In einigen Fällen ist es möglich, dass wir Informationen auch von Dritten oder aus öffentlichen Quellen erheben.

Unsere Internetseite erfasst Daten in Protokolldateien. Diese Informationen enthalten Angaben zu Ihrer IP-Adresse, Ihrem Internetanbieter, dem von Ihnen verwendeten Browser, Ihrem Betriebssystem, wann Sie unsere Internetseite besucht haben, sowie den besuchten Seiten.

Unsere Website verwendet „Cookies“. „Cookies“ sind kleine Dateien mit Informationen, die die Website an den Browser des Besuchers sendet. Der Browser speichert diese Informationen in einer Textdatei auf dem Endgerät des Nutzers. Sie helfen uns dabei, unsere Website für Sie besser funktionieren zu lassen. Weitere Informationen zur Verwendung von „Cookies“ finden Sie in unserer auf der Website des elektronischen Shops veröffentlichten Cookie-Richtlinie: www.freyanails.bg.

3. Verarbeiten wir besondere Kategorien personenbezogener Daten?

Das Unternehmen verarbeitet keine besonderen Kategorien personenbezogener Daten der Kunden.

4. Für welche Zwecke verarbeiten wir personenbezogene Daten?

Das Unternehmen verarbeitet die personenbezogenen Daten der Kunden für folgende Zwecke:

• Bereitstellung von Informationen und Unterstützung, die Sie von uns angefordert haben;
• Individualisierung und Kontaktaufnahme mit Kunden und wirtschaftlichen Eigentümern;
• für alle Tätigkeiten im Zusammenhang mit dem Bestehen, der Änderung und der Beendigung der Beziehungen zwischen dem Unternehmen und dem Kunden;
• Angebot und Bewerbung zusätzlicher Dienstleistungen;
• Einhaltung aufsichtsrechtlicher Anforderungen;
• Wahrnehmung von Verteidigungsrechten im Falle eines entstandenen Streits sowie Zusammenarbeit mit den Aufsichtsbehörden in dem gesetzlich vorgeschriebenen Umfang.

Wenn wir diese personenbezogenen Daten nicht verarbeiten, sind wir möglicherweise nicht in der Lage, Ihnen unsere Dienstleistungen oder die von Ihnen gewünschte Unterstützung bereitzustellen.

5. Auf welcher Rechtsgrundlage verarbeiten wir personenbezogene Daten?

Die personenbezogenen Daten der Kunden werden auf Grundlage mehrerer Rechtsgrundlagen verarbeitet:

• Zur Erfüllung eines Vertrags oder zur Aufnahme vorvertraglicher Beziehungen;
• Zur Erfüllung einer rechtlichen Verpflichtung, die für das Unternehmen gilt;
• Für die Zwecke der berechtigten Interessen des Unternehmens oder eines Dritten, sofern die Rechte und Interessen der betroffenen Personen nicht überwiegen – zur Streitbeilegung; zur Verhinderung, Feststellung und Untersuchung von Betrug, Verstößen oder sonstigem rechtswidrigen Verhalten; zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• Unter den Bedingungen einer freiwillig erteilten Einwilligung, wenn dies nach geltendem Recht erforderlich ist.

6. Für welchen Zeitraum speichern wir personenbezogene Daten?

Das Unternehmen speichert die personenbezogenen Daten während des Vertragsverhältnisses und bis zur Begleichung der Forderung aus dem Vertrag sowie während eines Übergangszeitraums (z. B. zur Erfüllung der Verpflichtungen im Zusammenhang mit der Archivierung und Aufbewahrung von Buchungsdaten). Wird ein Gerichtsverfahren oder ein anderes Verfahren eingeleitet, können die personenbezogenen Daten bis zum Abschluss dieses Verfahrens, einschließlich aller möglichen Rechtsbehelfsfristen, gespeichert und anschließend gelöscht oder archiviert werden, soweit dies nach geltendem Recht zulässig ist. Insbesondere werden die verschiedenen Träger von Buchhaltungs- und Steuerinformationen, die personenbezogene Daten enthalten, für einen Zeitraum von 10 Jahren ab dem 1. Januar des Berichtszeitraums aufbewahrt, der auf den Berichtszeitraum folgt, auf den sie sich beziehen.

Bei einer nicht abgeschlossenen Bestellung speichern wir die dazu eingegebenen Daten 30 Tage lang und behalten uns das Recht vor, Sie regelmäßig über deren Status beziehungsweise über Ihre sich daraus ergebenden Optionen zu informieren. Bei einer abgeschlossenen Bestellung und einem von uns erfüllten Vertrag auf der Grundlage von Art. 6 Abs. 1 Buchstaben a und b der DSGVO speichern wir alle Daten des Rechtsverhältnisses bis zum Ablauf der in Art. 12 des Rechnungslegungsgesetzes (ZSch) vorgesehenen 10-jährigen Frist.

In den Fällen, in denen Ihre personenbezogenen Daten auf der Grundlage einer von Ihnen erteilten Einwilligung erhoben und verarbeitet werden, verarbeiten wir Ihre personenbezogenen Daten nur insoweit, als wir Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten haben.

7. Mit wem teilen wir personenbezogene Daten? Geben wir sie in Drittländer weiter?

Das Unternehmen kann nach eigenem Ermessen einige oder alle personenbezogenen Daten an Auftragsverarbeiter weitergeben, um die Verarbeitungszwecke unter Einhaltung der Anforderungen der Verordnung zu erfüllen.

Das Unternehmen gibt personenbezogene Daten weiter an:

• Dritte – der Zahlungsdienstleister, das Kurierunternehmen, mit dem wir Ihnen die Einkäufe liefern, sowie Shopify, die gemäß der DSGVO unser Auftragsverarbeiter sind;
• Dritte: Aufsichtsbehörden, Steuer- und Finanzbehörden, Justiz-, Verwaltungs- und Strafverfolgungsbehörden sowie der Buchhalter des Unternehmens.

Diese Liste ist nicht erschöpfend und es kann andere rechtmäßige Zwecke für die Speicherung, Offenlegung oder anderweitige Verarbeitung Ihrer personenbezogenen Daten geben.

Das Unternehmen informiert die betroffene Person im Falle der Absicht, einige oder alle ihrer personenbezogenen Daten an Drittländer oder internationale Organisationen zu übermitteln.

8. Sind personenbezogene Daten geschützt?

Das Unternehmen gewährleistet und unterhält geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff oder rechtswidriger Nutzung personenbezogener Daten und/oder vor ihrem zufälligen Verlust, ihrer Veränderung, Offenlegung, ihrem Zugriff und/oder ihrer Beschädigung oder Vervielfältigung. Diese Maßnahmen dienen dazu, einen fortlaufenden Schutz und die Vertraulichkeit personenbezogener Daten zu gewährleisten. Das Unternehmen überprüft die Maßnahmen regelmäßig, um eine dauerhafte Sicherheit der personenbezogenen Daten zu erreichen.

9. Führen wir eine automatisierte Entscheidungsfindung durch?

Das Unternehmen führt keine automatisierte Entscheidungsfindung anhand von Daten durch.

10. Welche Rechte haben die Kunden im Zusammenhang mit dem Schutz personenbezogener Daten?

Jeder Kunde kann die nachstehend genannten Rechte durch eine schriftliche Mitteilung an das Unternehmen ausüben.

• Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten

Wenn die Verarbeitung personenbezogener Daten eines Kunden auf einer vom Kunden erteilten Einwilligung zur Verarbeitung seiner personenbezogenen Daten beruht, hat der Kunde das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf einer vor dem Widerruf erteilten Einwilligung beruht.

Wenn Sie aus irgendeinem Grund die von uns über die oben genannten „Cookies“ bereitgestellten Dienste ablehnen möchten, müssen Sie den Bereich „Einstellungen verwalten“ auf unserer Website aufrufen und die dort angegebenen Schritte befolgen.

• Recht auf Zugang

Jeder Kunde hat das Recht, von dem Unternehmen eine Bestätigung darüber zu erhalten, ob seine personenbezogenen Daten vom Unternehmen verarbeitet werden. Dies umfasst das Recht auf Zugang zu den personenbezogenen Daten, das Recht, kostenlos eine Kopie der Daten zu erhalten (außer bei übermäßigen und wiederholten Anfragen), sofern in den geltenden Datenschutzbestimmungen nichts anderes vorgesehen ist, sowie das Recht des Kunden, eine Beschreibung der wesentlichen Informationen im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten zu erhalten.

Das Unternehmen stellt dem Kunden kostenlos eine Kopie seiner personenbezogenen Daten zur Verfügung, die Gegenstand der Verarbeitung sind, behält sich jedoch das Recht vor, bei wiederholten oder übermäßigen Anfragen eine Verwaltungsgebühr zu erheben.

• Recht auf Berichtigung

Jeder Kunde hat das Recht, unrichtige, unvollständige oder veraltete personenbezogene Daten, die ihn betreffen, unverzüglich berichtigen zu lassen oder von dem Unternehmen ihre Berichtigung zu verlangen.

• Recht auf Löschung (Recht auf „Vergessenwerden“)

Jeder Kunde hat das Recht, von dem Unternehmen zu verlangen, dass es die ihn betreffenden personenbezogenen Daten unverzüglich löscht, wenn einer der unten aufgeführten Gründe zutrifft:

(i) die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf andere Weise verarbeitet wurden, nicht mehr erforderlich;

(ii) der Kunde widerruft seine Einwilligung, auf der die Verarbeitung seiner Daten beruht, und es gibt keine andere Rechtsgrundlage für die Verarbeitung;

(iii) der Kunde hat der Verarbeitung widersprochen, wie unten beschrieben;

(iv) Die personenbezogenen Daten des Kunden wurden unrechtmäßig verarbeitet; oder

(v) Die personenbezogenen Daten des Kunden müssen zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht, dem Recht eines Mitgliedstaats oder dem Recht eines anderen Staates gelöscht werden;

(vi) die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft erhoben.

Das Unternehmen kann die Löschung der personenbezogenen Daten eines Kunden verweigern, soweit deren Verarbeitung erforderlich ist:

(i) zur Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit;

(ii) zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats erfordert, dem der Verantwortliche unterliegt, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, oder in Ausübung öffentlicher Gewalt, die dem Verantwortlichen übertragen wurde;

(iii) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit

(iv) für im öffentlichen Interesse liegende Archivierungszwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke;

(v) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

• Recht auf Einschränkung der Verarbeitung

Jeder Kunde hat das Recht, vom Unternehmen in den folgenden Fällen die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen:

(i) Wenn die Richtigkeit der vom Kunden bereitgestellten und vom Unternehmen verarbeiteten personenbezogenen Daten bestritten wird (die Einschränkung gilt für einen bestimmten Zeitraum, der es dem Unternehmen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen);

(ii) Wenn die Verarbeitung unrechtmäßig ist, der Kunde jedoch nicht wünscht, dass die personenbezogenen Daten gelöscht werden, sondern stattdessen eine Einschränkung ihrer Nutzung verlangt;

(iii) Wenn das Unternehmen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, der Kunde sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;

(iv) Wenn der Kunde gegen die Verarbeitung Widerspruch eingelegt hat und vom Unternehmen erwartet, zu prüfen, ob die berechtigten Gründe des Unternehmens für die Verarbeitung der personenbezogenen Daten gegenüber den Interessen des Kunden überwiegen.

• Recht auf Widerspruch

Jeder Kunde hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihn betreffender personenbezogener Daten Widerspruch einzulegen.

Der Kunde kann dieses Recht nur in Bezug auf die Verarbeitung seiner personenbezogenen Daten ausüben, die vom Unternehmen zu den Zwecken der berechtigten Interessen des Unternehmens vorgenommen wird.

Falls der Widerspruch berechtigt ist, wird das Unternehmen die Verarbeitung der personenbezogenen Daten des widersprechenden Kunden einstellen, es sei denn, das Unternehmen weist zwingende rechtliche Gründe für die Verarbeitung nach, die gegenüber den Interessen des Kunden überwiegen.

• Recht auf Datenübertragbarkeit

Dieses Recht umfasst die folgenden Möglichkeiten:

(i) die personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um sie an einen anderen Verantwortlichen zu übermitteln, oder

(ii) die direkte Übermittlung der personenbezogenen Daten an einen anderen Verantwortlichen zu erhalten, sofern dies technisch machbar ist.

• Recht auf Beschwerde

Jeder Kunde hat das Recht, bei der Kommission für den Schutz personenbezogener Daten, die die zuständige Aufsichtsbehörde ist, Beschwerde über die Verarbeitung seiner personenbezogenen Daten durch das Unternehmen einzulegen.

Kommission für den Schutz personenbezogener Daten

Adresse: Stadt Sofia, PLZ 1592, Prof.-Tsvetan-Lazarov-Straße Nr. 2,

Tel. (02) 91 53 519, Fax: (02) 91 53 525

E-Mail: kzld@cpdp.bg

Website: www.cpdp.bg

11. Was geschieht im Falle einer Änderung?

Im Falle einer wesentlichen Änderung der Art und Weise, wie das Unternehmen personenbezogene Daten von Kunden verarbeitet, und/oder der Arten personenbezogener Daten, die es verarbeitet, und/oder eines sonstigen Aspekts des Gegenstands dieser Mitteilung wird das Unternehmen die Kunden unverzüglich über die betreffende Änderung informieren, indem es eine aktualisierte Fassung der Mitteilung ausstellt und den Kunden zur Verfügung stellt.