Politica de confidențialitate

Freya Nails Bulgaria SRL

(Notificare privind prelucrarea datelor personale)

Administrator de date personale:

1. Denumire: „Freya Nails Bulgaria“ SRL
2. Cod unic de identificare: 208093962
   
3. Sediu și adresă de conducere: orașul Kyustendil, str. „Grădina Colorată“ 11
   
4. Telefon: +359896705098
   
5. Adresa de email: info@freyanails.bg
6. Pagina de internet: freyanails.bg

„Freya Nails Bulgaria“ SRL („Societatea“ sau „Administratorul“) își desfășoară activitatea în conformitate cu Legea privind protecția datelor personale și Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („Regulamentul general privind protecția datelor“ sau „Regulamentul“). Prezenta „Politică de confidențialitate“ („Politica de confidențialitate“ sau „Politica“) are scopul de a informa fiecare Client (conform definiției de mai jos) al Societății cu privire la prelucrarea datelor prin care Clientul specific poate fi identificat sau identificabil.

În scopul Politicii, „Client” este orice persoană fizică parte la un contract cu Societatea pentru cumpărarea și vânzarea unui produs, precum și persoană fizică care și-a exprimat voința de a intra în relații precontractuale cu Administratorul și/sau utilizator al Magazinului Electronic freyanails.bg, accesibil pe internet la adresa electronică: freyanails.bg, precum și director, administrator, reprezentant, mandatar, angajat, asociat, acționar, proprietar real al unei persoane juridice sau altă entitate juridică care utilizează Magazinul Electronic.

1. Ce date personale prelucrăm?

Societatea prelucrează, în calitate de administrator de date personale, următoarele categorii de date personale ale Clienților:

• Identitate fizică – nume, adresă, telefon, adresă de email;
• Identitate economică - informații despre numărul contului bancar sau PayPal

Datele personale sunt colectate de Administrator de la persoanele la care se referă.

2. Cum colectăm date personale

Colectăm date personale:

• în procesul de înregistrare pe pagina de internet a Magazinului Electronic și la utilizarea Magazinului Electronic fără înregistrare;
• în cursul corespondenței cu Clientul, care poate include comunicare în formă scrisă, inclusiv formă electronică și formă orală;
• prin „cookie-uri” la utilizarea sau vizualizarea paginii noastre de internet.

În unele cazuri, este posibil să colectăm informații și de la terți sau din surse publice.

Pagina noastră de internet colectează date în fișiere jurnal. Aceste informații conțin date despre adresa dumneavoastră IP, furnizorul de internet, browserul pe care îl utilizați, sistemul dumneavoastră de operare, când ați vizitat pagina noastră de internet, paginile vizitate.

Site-ul nostru utilizează „cookie-uri”. „Cookie-urile” sunt fișiere mici cu informații pe care site-ul le trimite către browserul vizitatorului. Browserul stochează aceste informații într-un fișier text pe dispozitivul final al utilizatorului. Ele ne ajută să facem site-ul nostru să funcționeze mai bine pentru dumneavoastră. Mai multe informații despre utilizarea „cookie-urilor” puteți citi în Politica noastră privind utilizarea cookie-urilor, publicată pe site-ul Magazinului Online: www.freyanails.bg.

3. Prelucrăm categorii speciale de date personale?

Societatea nu prelucrează categorii speciale de date personale ale Clienților.

4. Pentru ce scopuri prelucrăm datele personale?

Societatea prelucrează datele personale ale Clienților în următoarele scopuri:

• furnizarea informațiilor și asistenței pe care le-ați solicitat de la noi;
• individualizarea și contactul cu clienții și beneficiarii reali;
• pentru toate activitățile legate de existența, modificarea și încetarea relațiilor dintre Societate și Client;
• oferirea și promovarea serviciilor suplimentare;
• respectarea cerințelor de reglementare;
• exercitarea apărării în cazul unui litigiu apărut și cooperarea cu autoritățile de reglementare în măsura cerută de lege.

Dacă nu prelucrăm aceste date personale, este posibil să nu putem să vă oferim serviciile noastre sau asistența solicitată.

5. Pe ce temei legal prelucrăm datele personale?

Datele personale ale Clienților sunt colectate, prelucrate și utilizate pe baza mai multor temeiuri legale de prelucrare:

• Pentru executarea unui contract sau pentru intrarea în relații precontractuale;
• Pentru respectarea unei obligații legale aplicabile Societății;
• În scopul intereselor legitime ale Societății sau ale unei terțe părți, atunci când drepturile și interesele persoanelor vizate nu prevalează – pentru soluționarea litigiilor; pentru prevenirea, detectarea, investigarea fraudelor, încălcărilor sau altor comportamente ilegale; pentru stabilirea, exercitarea sau apărarea unor pretenții legale;
• În condițiile consimțământului voluntar acordat, atunci când acest lucru este cerut conform legislației în vigoare.

6. Pentru cât timp păstrăm datele personale?

Societatea păstrează datele personale pe durata raportului contractual și până la stingerea creanței contractuale, precum și pe durata unei perioade tranzitorii (de exemplu, pentru respectarea obligațiilor legate de arhivare și păstrarea datelor contabile). Dacă se inițiază o acțiune judiciară sau altă acțiune, datele personale pot fi păstrate până la finalizarea acesteia, inclusiv toate perioadele posibile de apel, după care vor fi șterse sau arhivate, conform legislației aplicabile. În mod specific, diferitele suporturi ale informațiilor contabile și fiscale care conțin date personale sunt păstrate timp de 10 ani, începând cu 1 ianuarie al perioadei fiscale următoare celei la care se referă.

În cazul unei comenzi neterminate, păstrăm datele introduse pentru aceasta timp de 30 de zile și ne rezervăm dreptul de a vă informa periodic despre starea acesteia, respectiv despre opțiunile dumneavoastră în consecință. În cazul unei comenzi finalizate și a unui contract îndeplinit de către noi pe baza art. 6, alin. 1, literele (a) și (b) din GDPR, păstrăm toate datele legate de raportul juridic până la expirarea termenului de 10 ani prevăzut în art. 12 din Legea contabilității (ZSch).

În cazurile în care datele dumneavoastră personale sunt obținute și prelucrate pe baza consimțământului acordat de dumneavoastră, vom prelucra datele personale doar în măsura în care avem consimțământul dumneavoastră pentru prelucrarea acestora.

7. Cu cine partajăm datele personale? Le oferim în țări terțe?

Societatea poate, la propria discreție, să transmită o parte sau toate datele personale către operatori de date pentru îndeplinirea scopurilor de prelucrare, respectând cerințele Regulamentului.

Societatea partajează datele personale cu:

• terțe părți – furnizorul serviciului de plată care procesează plata, firma de curierat cu care vă livrăm cumpărăturile și Shopify, care este operatorul nostru de date conform GDPR;
• terțe părți: autorități de reglementare, autorități fiscale, financiare, judiciare, administrative și de aplicare a legii, precum și contabilul firmei.

Această listă nu este exhaustivă și pot exista alte scopuri legale pentru stocarea, divulgarea sau prelucrarea în alt mod a datelor dumneavoastră personale.

Societatea informează persoana vizată în cazul intenției de a transmite o parte sau toate datele sale personale către țări terțe sau organizații internaționale.

8. Sunt protejate datele personale?

Societatea asigură și menține măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal împotriva accesului neautorizat sau utilizării ilegale a datelor personale și/sau împotriva pierderii accidentale, modificării, divulgării, accesului și/sau deteriorării ori copierii acestora. Aceste măsuri au scopul de a asigura protecția continuă și confidențialitatea datelor personale. Societatea reevaluează regulat aceste măsuri pentru a asigura securitatea permanentă a datelor personale.

9. Facem luare automată a deciziilor?

Societatea nu efectuează luarea automată a deciziilor pe baza datelor.

10. Care sunt drepturile Clienților în legătură cu protecția datelor cu caracter personal?

Orice Client poate exercita drepturile enumerate mai jos printr-o notificare scrisă către Societate.

• Retragerea consimțământului pentru prelucrarea datelor cu caracter personal

Atunci când prelucrarea datelor cu caracter personal ale Clientului se bazează pe un consimțământ acordat de Client pentru prelucrarea datelor sale personale, Clientul are dreptul să își retragă consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării bazate pe consimțământul acordat înainte de retragerea acestuia.

Dacă din orice motiv doriți să refuzați serviciile pe care le oferim prin intermediul „cookie-urilor“ enumerate mai sus, trebuie să vizitați secțiunea „Gestionarea preferințelor“ de pe site-ul nostru și să urmați pașii indicați acolo.

• Dreptul de acces

Fiecare Client are dreptul să primească confirmarea de la Societate dacă datele sale personale sunt prelucrate de către aceasta. Aceasta include dreptul de acces la datele personale, dreptul de a primi o copie gratuită a datelor (cu excepția cazurilor de solicitări excesive și repetate), cu excepția cazului în care este prevăzut altfel în regulamentele aplicabile privind protecția datelor, precum și dreptul Clientului de a primi o descriere a informațiilor principale legate de prelucrarea datelor sale personale.

Societatea oferă gratuit Clientului o copie a datelor sale personale aflate în curs de prelucrare, dar își rezervă dreptul de a impune o taxă administrativă în cazul solicitărilor repetate sau excesive.

• Dreptul la rectificare

Fiecare Client are dreptul să corecteze sau să solicite Societății să corecteze, fără întârziere nejustificată, datele personale inexacte, incomplete sau depășite care îl privesc.

• Dreptul la ștergere (dreptul de a fi uitat)

Fiecare Client are dreptul să solicite Societății ștergerea datelor personale care îl privesc fără întârziere nejustificată, atunci când este aplicabil unul dintre motivele enumerate mai jos:

(i) Datele personale nu mai sunt necesare în scopurile pentru care au fost colectate sau prelucrate în alt mod;

(ii) Clientul retrage consimțământul pe care se bazează prelucrarea datelor sale și nu există alt temei legal pentru prelucrarea acestora;

(iii) Clientul s-a opus prelucrării, așa cum este indicat mai jos;

(iv) Datele personale ale Clientului au fost prelucrate ilegal; sau

(v) Datele personale ale Clientului trebuie șterse pentru a respecta o obligație legală conform dreptului UE, dreptului unui stat membru sau dreptului altei țări;

(vi) datele personale au fost colectate în legătură cu furnizarea de servicii ale societății informaționale.

Societatea poate refuza să șteargă datele personale ale Clientului în măsura în care prelucrarea acestora este necesară:

(i) pentru exercitarea dreptului la libertatea de exprimare și dreptul la informare;

(ii) pentru respectarea unei obligații legale care necesită prelucrarea prevăzută în dreptul UE sau în dreptul statului membru aplicabil operatorului sau pentru îndeplinirea unei sarcini în interes public ori în exercitarea autorităților oficiale care îi sunt conferite;

(iii) din motive de interes public în domeniul sănătății publice;

(iv) în scopuri de arhivare în interes public, pentru cercetare științifică sau istorică sau în scopuri statistice;

(v) pentru stabilirea, exercitarea sau apărarea unor pretenții legale.

• Dreptul de a restricționa prelucrarea

Fiecare Client are dreptul să solicite Societății să restricționeze prelucrarea datelor sale personale în următoarele cazuri:

(i) Când contestă exactitatea datelor personale, așa cum au fost furnizate de Client și prelucrate de Societate (restricția este pentru o perioadă determinată care permite Societății să verifice exactitatea datelor personale);

(ii) Când prelucrarea este ilegală, dar Clientul nu dorește ștergerea datelor personale, ci solicită în schimb restricționarea utilizării acestora;

(iii) Când Societatea nu mai are nevoie de datele personale în scopurile prelucrării, dar Clientul le solicită pentru stabilirea, exercitarea sau apărarea unor pretenții legale;

(iv) Când Clientul s-a opus prelucrării și așteaptă ca Societatea să verifice dacă temeiurile legale ale Societății pentru prelucrarea datelor personale prevalează asupra intereselor Clientului.

• Dreptul de opoziție

Fiecare Client are dreptul, în orice moment și pe baza unor motive legate de situația sa particulară, să se opună prelucrării datelor personale care îl privesc.

Clientul poate exercita dreptul doar în ceea ce privește prelucrarea datelor sale personale efectuată de Societate în scopul intereselor legitime ale Societății.

În cazul în care obiecția este întemeiată, Societatea va înceta prelucrarea datelor personale referitoare la Clientul care a formulat obiecția, cu excepția cazului în care Societatea demonstrează că există motive legitime convingătoare pentru prelucrare care prevalează asupra intereselor Clientului.

• Dreptul la portabilitatea datelor

Acest drept include următoarele posibilități:

(i) să primească datele personale într-un format structurat, utilizat pe scară largă și care poate fi citit automat, pentru a fi transferate către un alt operator, sau

(ii) să primească transferul direct al datelor personale către un alt operator, dacă acest lucru este tehnic fezabil.

• Dreptul de a depune plângere

Fiecare Client are dreptul să depună o plângere privind prelucrarea datelor sale personale de către Societate la Comisia pentru protecția datelor cu caracter personal, care este autoritatea de supraveghere competentă.

Comisia pentru protecția datelor cu caracter personal

Adresă: oraș Sofia, cod poștal 1592, str. „Prof. Tsvetan Lazarov” nr. 2,

tel. (02) 91 53 519, fax: (02) 91 53 525

email: kzld@cpdp.bg

website: www.cpdp.bg

11. Ce se întâmplă în cazul unei modificări?

În cazul unei modificări semnificative a modului în care Societatea prelucrează datele personale ale Clienților și/sau în tipurile de date personale prelucrate și/sau în orice alt aspect al obiectului acestei notificări, Societatea va informa Clienții despre modificarea respectivă imediat, emitând și oferind Clienților o versiune actualizată a notificării.