Условия за обработка на лични данни

Защита на личните данни на клиентите - обща информация

Интернет магазинът Tedaria.bg ви благодари за доверието и се задължава да предприеме всички мерки и необходими стъпки, за да защити надеждно предоставените от вас данни, които е трябвало да бъдат въведени за изпълнение на вашата поръчка, респ. които сте предоставили на интернет магазина за маркетингови цели.

Общата информация за защита на личните данни ви информира главно за това какви лични данни за вас обработваме, по какъв начин и с каква цел. В общата информация за защита на личните данни ще научите също какви са вашите права във връзка със защитата на вашите лични данни и възможностите, чрез които можете да ги упражните. Като част от общата информация за защита на личните данни се счита и член 9 от общите условия за бизнес.

Личните данни, които предоставяте при посещение на уебсайта www.tedaria.bg, се обработват от търговското дружество Katkyn, s.r.o., със седалище Račianska 88 B, 831 02 Bratislava - mestská časť Nové Mesto, ЕИК (IČO): 54 684 790, вписано в Търговския регистър на Окръжен съд Братислава I, раздел: Sro, партида № 163551/B (наричано по-долу „Дружеството“ или „Администратор“, или само „ние“).

В случай че имате въпроси, предложения или искания относно вашите лични данни, или в случай че искате да подадете жалба във връзка със защитата на вашите лични данни, можете да ги адресирате до някой от контактите, посочени по-долу.

данни за контакт:

имейл: info@tedaria.com
Мобилен: +421 944 627 725

Дружеството Katkyn, s.r.o. може във връзка със своята дейност да предостави вашите лични данни на външни превозвачи, на които се предоставят личните данни на клиентите в обхвата, необходим за безпроблемната доставка на стоките, на външна счетоводна къща с цел изпълнение на задълженията на Дружеството съгласно общозадължителните правни норми, както и на външни субекти, благодарение на които можем да обработваме плащания, извършени за закупени стоки. До контакт с вашите лични данни достигат също нашите външни програмисти, които работят върху функционалността и външния вид на нашия уебсайт, сътрудничеща рекламна агенция, която осигурява да бъдете информирани за всички новости относно нашия магазин, както и компанията, която осигурява правилното функциониране и обслужване на нашите сървъри. До контакт с вашите лични данни могат да достигнат също различни държавни органи при изпълнение на нашите задължения, защитавайки нашите, съответно и вашите права и законни интереси. Администраторът на интернет магазина www.tedaria.bg обработва личните данни на клиентите/потребителите в информационни системи, чиято сигурност и точност са приоритет за Дружеството. Информацията за клиентите се обработва в съответствие с действащите закони на Словашката република.

Ние подхождаме към вашите лични данни чувствително и професионално, тъй като считаме вашата поверителност за конфиденциална и неприкосновена.

• При никакви обстоятелства не предоставяме получените данни на трети страни. Тяхното съхранение се осъществява в защитена база данни с оторизиран достъп.
• Служителите, които влизат в контакт с вашите лични данни, са надлежно инструктирани за правилното и чувствително боравене с тях и относно предоставените от вас лични данни са обвързани със задължение за конфиденциалност.

• При покупка на www.tedaria.bg не се изисква регистрация, можете да въведете данните си при поръчката еднократно.
• Във връзка с вашата поръчка събираме само онези данни, които действително са ни необходими за обработка на вашата поръчка (списъкът с изискваните данни ще намерите по-долу)
• Вашият телефонен номер и имейл адрес, предоставени с цел изпълнение на поръчката, не използваме за маркетингови цели, свързваме се с вас изключително във връзка с изпълнението и доставката на поръчката, или рекламация, ако сте предявили такава. На вашия имейл адрес могат да бъдат изпратени също информации за приемане на поръчката, статуси на нейната обработка и изпращане.
• Без вашето предварително изрично съгласие няма да ви изпращаме избрани имейли, касаещи промотиране на нашето Дружество, информация за текущи оферти на продукти в нашия магазин, както и други рекламни имейли (бюлетин).

Сигурно онлайн плащане

• При плащане с карта онлайн чрез платежни системи въвеждате всички свои данни на защитени страници на платежния портал.
• Ние не влизаме в контакт с вашите чувствителни данни за плащане, чрез имейл или SMS научаваме само дали вашата транзакция е била успешна или неуспешна.

Защита на личните данни на клиентите - подробна информация

10.1 Обработване въз основа на изпълнение на договор

В случай че сте решили да закупите стоки от електронния магазин на Дружеството и сте физическо лице, ние обработваме ваши лични данни в обхват:

• име и фамилия, адрес на постоянно пребиваване включително пощенски код, евентуално и друг адрес, ако клиентът желае стоката да бъде доставена на адрес, различен от адреса на постоянното му пребиваване, телефонен номер, имейл адрес и информация за закупената стока.

В случай че закупувате стоки като компания, обработваме данни за лицето за контакт на тази компания в обхват: име, фамилия, тел. номер и имейл адрес.

Целта на обработването на горепосочените лични данни е издаване на данъчен документ, преддоговорни отношения, идентификация на купувача, потвърждение на поръчката, по телефон или чрез електронна поща, и доставка на стоката.

Предоставянето на лични данни на Дружеството е доброволно и служи за целите на изпълнение на задълженията на Дружеството, произтичащи от договора за покупко-продажба и по-нататъшната комуникация относно поръчката. Без предоставянето на посочените лични данни не бихме могли надлежно да изпълним договора, въз основа на което би било невъзможно да го сключим с вас.

Въз основа на горепосоченото с настоящото Ви уведомяваме, че по смисъла на разпоредбите на § 13 ал. 1 буква б) от Закон № 18/2018 Сб. за защита на личните данни и за изменение и допълнение на някои закони, с последващи изменения (наричан по-долу „ZnOOÚ“ или „Закон за защита на личните данни“), Дружеството в процеса на сключване на договора за покупко-продажба ще обработва личните данни на купувача без неговото съгласие като субект на данни, тъй като обработването на личните данни на купувача ще се извършва от Дружеството в преддоговорни отношения с купувача и обработването на личните данни на купувача е необходимо за изпълнението на договора за покупко-продажба, в който купувачът действа като една от договарящите страни.

За подготовката, сключването и изпълнението на договора с нашия клиент използваме лични данни за периода, необходим за обработката на поръчката. След изтичането на този период съхраняваме данните въз основа на нашия легитимен интерес с цел защита на правни претенции и нашата вътрешна отчетност и контрол, за продължителността на давностния срок (3 години) и една година след изтичането му с оглед на претенциите, предявени в края на давностния срок. В случай на образуване на съдебно, административно или друго производство, ние обработваме вашите лични данни в необходимия обхват през цялото времетраене на такива производства и оставащата част от давностния срок след тяхното приключване. Нашите легитимни интереси са защитата на правните претенции и контролът върху надлежното предоставяне на нашите услуги. За целите на изпълнение на законови задължения обработваме личните данни за период от 10 години.

10.2 Обработване на лични данни въз основа на Вашето съгласие

Можем да обработваме Вашите лични данни и за целите на поддържане на програми за лоялност, осъществяване на маркетингови активности, информиране за промоции, новости и отстъпки, но само с Вашето предварително съгласие в съответствие с § 13 ал. 1 буква а) от Закона за защита на личните данни. Своето съгласие за обработване на личните данни за горепосочената цел можете да изразите чрез отмятане на квадратчето при поръчване на стоки чрез интернет магазина www.tedaria.bg или по друг подходящ активен начин, адресиран до Дружеството.

В случай на отмятане на съответното квадратче преди изпращане на поръчката, и съответно изразяване на Вашето съгласие по смисъла на разпоредбата на § 13 ал. 1 буква а) от Закона за защита на личните данни, Вие се съгласявате да обработваме и съхраняваме Вашите лични данни в обхват:

• име, фамилия и имейл адрес,

които са необходими при нашата дейност, свързана с изпращането на информация за нови продукти, отстъпки и промоции на предлаганите стоки, и за да можем да обработваме Вашите лични данни в нашите информационни системи относно изпращането на информация за нови продукти, отстъпки и промоции на предлаганите стоки.

В случай, че ни дадете съгласие за обработване на личните данни съгласно горепосоченото, и съответно с цел регистрация в програмата за лоялност на Дружеството, или с цел осъществяване на маркетингови активности, ще съхраняваме тези данни за период от 3 години, респ. за по-кратък период в случай на упражняване на някое от Вашите права, посочени в ал. 9.3 или в случай на оттегляне на Вашето съгласие.

В случай, че упражните едно от Вашите права, посочени по-долу, или оттеглите своето съгласие за обработване на личните данни, дадено на Дружеството, Вашите лични данни ще бъдат незабавно и безвъзвратно унищожени по технически начин, респ. чрез нарязване или изгаряне.

10.2.1 Установяваме Вашата удовлетвореност от покупката чрез имейл въпросници в рамките на програмата Удостоверено от клиенти, в която е включен нашият електронен магазин. Ние ги изпращаме всеки път, когато пазарувате от нас, освен ако по смисъла на § 62 от Закон № 351/2011 Сб. за електронните съобщения, с последващи изменения, не откажете получаването на електронна поща за целите на директния маркетинг. Обработката на лични данни за целите на изпращане на въпросници в рамките на програмата Удостоверено от клиенти извършваме въз основа на нашия легитимен интерес, който се състои в установяване на Вашата удовлетвореност от покупката при нас. За изпращане на въпросници, оценка на Вашата обратна връзка и анализи на нашата пазарна позиция използваме обработващ субект, който е операторът на портала Heureka.sk, за тези цели можем да му предаваме информация за закупената стока и Вашия имейл адрес. При изпращане на имейл въпросници Вашите лични данни не се предават на никаква трета страна за нейни собствени цели. Можете по всяко време да възразите срещу изпращането на имейл въпросници в рамките на програмата Удостоверено от клиенти, като откажете допълнителни въпросници чрез връзката в имейла с въпросника. В случай на Ваше възражение няма да Ви изпращаме повече въпросника.

10.2.2 В случай на провеждане на състезание по смисъла на чл. 15 от нашите Общи условия за бизнес, публикувани на уебсайта www.tedaria.bg, можем да изискаме от Вас да дадете съгласие за обработване на личните данни с цел Вашето участие в обявеното състезание.

В случай, че ни дадете горепосоченото съгласие, въз основа на това можем да обработваме Ваши лични данни в обхват: име, фамилия, адрес на постоянно пребиваване (евент. друг посочен адрес на Вашето местоживеене), имейл адрес, тел. номер, видео и аудио-визуални записи,

и то с цел избор на победител въз основа на случаен или директен избор (начинът на избор на победителя ще бъде уреден в условията на обявеното състезание), свързване и връчване на наградата на победителя.

Горепосочените лични данни се обработват от нас само по време на състезанието и след приключването му се унищожават безвъзвратно.

10.2.3 Можете да оттеглите съгласието си за обработване на личните данни по всяко време чрез уебсайта www.tedaria.bg, евентуално писмено, електронно или лично директно при нас.

10.3 Използване на бисквитки (cookies)

При посещение на нашия уебсайт във Вашето устройство (компютър, таблет, смартфон...) се запазват малки файлове „бисквитки“, които след това се четат от наша страна. Бисквитките, които използваме, служат за подобряване на Вашето преживяване при разглеждане на нашата страница от момента на Вашето посещение до неговото приключване. След затваряне на нашата страница някои от посочените бисквитки се изтриват, а други остават във Вашето устройство и се активират винаги, когато посетите нашата страница в продължение на 7 дни

Бисквитките, които използваме, ни помагат:

• да Ви идентифицираме при Вашето следващо посещение, за да можем да Ви покажем уебсайт, подходящ за Вашето устройство, за да не се налага да влизате многократно при всяко посещение на нашата страница
• за да можем да открием, поправим и/или премахнем неработещи части на нашия уебсайт
• за да можем да проследяваме посещаемостта на нашия уебсайт, разглеждането на отделни продукти или за да можем да установим ефективността на нашите реклами, чрез които сте достигнали до нашата страница; посоченото проследяване извършваме чрез услугата Google Analytics, която се управлява от търговското дружество Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Ирландия.

Горепосочените файлове с бисквитки са необходими за правилното функциониране на нашия уебсайт, респективно за нашата информация относно ефективността на рекламите. Във връзка с посочените бисквитки не обработваме никакви лични данни за Вас. Изключването на посочените бисквитки във Вашия интернет браузър може да причини неправилно функциониране и показване на нашия уебсайт.

Във Вашето устройство също запазваме файлове с бисквитки, които ни позволяват да събираме информация за Вашите предишни покупки или разглеждани продукти, въз основа на което можем да Ви предложим стоки, към които предполагаме, че бихте проявили интерес. Данните за Вашите покупки и разглеждани продукти са анонимизирани и не достигат до нас във връзка с Вашето лице. Тези файлове с бисквитки се обработват за период от 7 дни

Нашият уебсайт използва също файлове с бисквитки, които осигуряват възможността за Вашето влизане чрез социалните мрежи Facebook, евентуално Google, и други функции, осигурени от тези социални мрежи. На горепосочените социални мрежи обаче не предоставяме нито по някакъв начин разкриваме придобитите от нас лични данни, Вашето влизане чрез социални мрежи е доброволно и защитата на личните данни се управлява от правилата на компаниите, опериращи тези мрежи.

Не носим отговорност за запазването на файлове с бисквитки на уебсайтове на трети страни, или за използването на файлове с бисквитки, запазени на крайното устройство на потребителя от трети страни.

Можете да оттеглите или дадете отново съгласието си за използване на бисквитки по всяко време чрез раздела на нашия уебсайт, озаглавен „Настройка на файловете с бисквитки“.

С промяната на настройките на интернет браузъра или със забраната за използване на файлове с бисквитки Вашето съгласие за използване на файлове с бисквитки се прекратява.

Ако не дадете съгласие за използване на бисквитки, те няма да бъдат използвани от наша страна. Недаването на това съгласие обаче може да влоши Вашето преживяване при разглеждане на нашия уебсайт, евентуално при препоръчване на подходящи продукти.

Във Вашия браузър можете да настроите той да отказва запазването на бисквитки, или да позволите запазването само на бисквитки, на които има доверие, или приемане на бисквитки само от текущо посещаваните уебсайтове. Във Вашия браузър можете също да изтриете всички или само някои бисквитки, които вече са запазени във Вашето устройство. Моля, имайте предвид, че с изтриването на бисквитките някои функции и части на нашия уебсайт може да не работят правилно.

10.4 Вашите права във връзка с обработването на лични данни

Ако сте ни предоставили Вашите лични данни, Вие имате право да упражните при нас, наред с другото, по-специално следните права:

• Право на достъп до личните данни на субекта на данни, обработвани от Дружеството, и съответно правото да получите от Дружеството потвърждение дали Дружеството обработва лични данни за субекта на данни или не.

В случай, че личните данни на субекта на данни се обработват от Дружеството, то ще издаде на субекта на данни въз основа на искане копие от тези лични данни на субекта на данни. Заедно с горепосоченото, на субекта на данни ще бъде предоставена информация по-специално за целта на това обработване, категорията на обработваните лични данни, идентификацията на получателя или категорията получатели, на които са били предоставени личните данни, периода на съхранение на личните данни, информация за източника, от който са били получени, и информация за съществуването на автоматизирано индивидуално вземане на решения, включително профилиране.

Издаването на първото копие съгласно предходното изречение е безплатно. За всякакви допълнителни копия, поискани от субекта на данни, Дружеството ще начислява такса, съответстваща на административните разходи, които възникват във връзка с издаването на копието. Ако лицето поиска информация чрез електронни средства, тя ще му бъде предоставена в широко използвана електронна форма, а именно чрез имейл, освен ако не поиска друг начин.

• Право на коригиране на лични данни, и съответно правото Дружеството да коригира личните данни на лицето, което го поиска, евентуално да допълни тези лични данни. Това право може да бъде реализирано от субекта на данни и чрез уебсайта на електронния магазин www.tedaria.bg, и то в клиентския раздел веднага след влизане.
• Право да поискате изтриване на личните данни, които се обработват от Дружеството, особено в случай че

1. личните данни вече не са необходими за целите, за които са били събрани или обработвани по друг начин;
2. субектът на данни оттегли съгласието, въз основа на което се извършва обработването,
3. субектът на данни възразява срещу обработването на лични данни съгласно ал. 6,
4. личните данни са били обработвани незаконосъобразно,
5. основание за изтриване е изпълнението на задължение по Закона, специална разпоредба или международен договор, по който Словашката република е страна, или
6. личните данни са събрани във връзка с предлагането на услуги на информационното общество на лице под 16 години.

Субектът на данни няма право на изтриване на личните данни при условие, че тяхното обработване е необходимо:

1. за упражняване на правото на свобода на изразяване и правото на информация;
2. за изпълнение на задължение по Закона, специална разпоредба или международен договор, по който Словашката република е страна, или за изпълнение на задача от обществен интерес или при упражняване на официални правомощия, предоставени на Дружеството,
3. по причини от обществен интерес в областта на общественото здраве,
4. за целите на архивиране в обществен интерес, за целите на научни или исторически изследвания или за статистически цели, ако е вероятно правото на изтриване да направи невъзможно или сериозно да затрудни постигането на целите на това обработване, или
5. за установяването, упражняването или защитата на правни претенции.

Дружеството ще извърши изтриване на личните данни на субектите на данни въз основа на искане, без неоправдано забавяне, след като прецени, че искането на субекта на данни е основателно.

• Право на ограничаване на обработването на лични данни и по-специално в случаите, когато:
1. субектът на данни оспори точността на личните данни с възражение съгласно ал. 9.4 от горепосоченото, за период, позволяващ на Дружеството да провери точността на личните данни;
2. обработването е неправомерно и субектът на данни иска ограничаване на използването на личните данни вместо тяхното изтриване;
3. Дружеството вече не се нуждае от личните данни за целите на обработването, но субектът на данни ги изисква за установяването, упражняването или защитата на правни претенции;
4. субектът на данни е възразил срещу обработването на лични данни въз основа на легитимен интерес на Дружеството, докато не се провери дали легитимните основания на Дружеството имат преимущество пред тези на субекта на данни.

Ако субектът на данни поиска ограничаване на обработването на неговите лични данни, Дружеството няма да извършва никакви операции по обработване на засегнатите данни без съгласието на субекта на данни, с изключение на съхранението или използването им за упражняване на правни претенции.

В случай, че ограничаването на обработването на лични данни предстои да бъде отменено, Дружеството информира субекта на данни предварително за този факт.

• Право на преносимост на данните, което означава получаване на личните данни, които субектът на данни е предоставил на Дружеството, при което има право да прехвърли тези данни на друг администратор в широко използван и пригоден за машинно четене формат, при условие че личните данни са събрани въз основа на съгласието на субекта на данни или въз основа на договор и обработването им се извършва чрез автоматизирани средства.

• Право на оттегляне на съгласието. Във връзка с даването на Вашето съгласие за обработване на Вашите лични данни имате право по всяко време да оттеглите своето съгласие за обработване на лични данни, доколкото личните данни за Вас се обработват въз основа на дадено съгласие.

Можете да оттеглите съгласието си като се свържете с Дружеството със своето искане по всеки избран начин, евентуално като се свържете с длъжностното лице по защита на данните, ако такова е определено. (данни за контакт на длъжностното лице по защита на данните, ако е определено, ще намерите на уебсайта на Дружеството, в раздела „Защита на личните данни“).

Законосъобразността на обработването на лични данни въз основа на даденото съгласие не се засяга от неговото оттегляне в обхвата на обработването преди оттеглянето на това съгласие.

• Субектът на данни има право да подаде жалба за започване на производство пред Службата за защита на личните данни на Словашката република, ако смята, че са нарушени правата му в областта на защитата на личните данни.

10.5 Право на възражение срещу обработването на лични данни

Въз основа на безплатно писмено заявление имате също право да възразите пред Дружеството срещу обработването на лични данни, ако Дружеството обработва Вашите лични данни въз основа на закона (т.е. без съгласие), и считате такова обработване за ограничаващо Вашите права или засягащо Вашите права.

Във връзка с обработването на Вашите лични данни можете да възразите срещу обработването на Вашите лични данни въз основа на:

1. правно основание изпълнение на задачи, осъществявани в обществен интерес или при упражняване на официални правомощия, или въз основа на правно основание легитимен интерес на Дружеството,
2. обработване на лични данни за целите на директния маркетинг,
3. обработване за целите на научни или исторически изследвания или за статистически цели.

Ако възразите срещу обработването на лични данни за целите на директния маркетинг съгласно буква б) от тази алинея, Вашите лични данни няма да могат да бъдат обработвани по-нататък от Дружеството.

Дружеството ще разгледа полученото възражение в разумен срок. Дружеството няма право да обработва по-нататък личните данни, освен ако не докаже убедителни легитимни основания за обработването, които имат преимущество пред правата или интересите на субекта на данни, или основания за установяването, упражняването или защитата на правни претенции.

При Дружеството имате също право по всяко време да възразите срещу решение на Дружеството, което поражда правни последици, засягащи Вашето лице, или Ви засяга значително, ако такова решение е постановено изключително въз основа на автоматизирано обработване на Вашите лични данни. Имате право да поискате от Дружеството преразглеждане на издаденото решение по метод, различен от автоматизираната форма на обработване, като Дружеството е длъжно да удовлетвори такова искане, и то по неавтоматизиран начин, т.е. упълномощено лице ще провери решението лично. Купувачът няма това право само в случай, че автоматизираното решение е необходимо с цел сключване на договор или изпълнение на договор между Дружеството и субекта на данни, ако това решение е взето въз основа на специална разпоредба или международен договор, по който Словашката република е страна, и в които са предвидени и подходящи мерки за защита на правата и легитимните интереси на субекта на данни, или ако сте дали изрично съгласие за автоматизирано решение.

10.6 В случай, че упражните някое от правата, посочени в ал. 9.4 или 9.5, Дружеството ще Ви предостави информация за мерките, които са предприети въз основа на упражнените от Вас права. Съгласно предходното изречение, Дружеството ще Ви предостави информацията не по-късно от един месец от датата на получаване на искането за упражняване на правото. В случай, че Дружеството не може да осигури предоставянето на информацията в посочения срок, Вие ще бъдете информирани за удължаването на срока с максимум два месеца (дори и многократно) заедно с обосновка.

Предоставянето на информация при упражняване на право съгласно горепосоченото е безплатно. В случай, че упражненото право е очевидно неоснователно или прекомерно, Дружеството може да изиска от субекта на данни разумна такса, респективно да откаже да предприеме действия във връзка с упражненото право.

10.7 Дружеството декларира, че в съответствие с разпоредбите на § 7 от Закона за защита на личните данни ще събира лични данни изключително за целите, посочени в т. 9.1 и 9.2 от тези условия, и те ще се обработват само по начин, който съответства на целта, за която са събрани.

10.8 Дружеството декларира, че в съответствие с разпоредбите на § 6 от Закона за защита на личните данни ще обработва лични данни само по законосъобразен начин, в съответствие с добрите нрави, така че да не бъдат нарушени основните права на субекта на данни, и ще действа по начин, който не противоречи на Закона за защита на личните данни или други общозадължителни правни норми, нито ще ги заобикаля.

10.9 Обработване на Вашите лични данни извън Дружеството.

След предоставяне на Вашите лични данни на Дружеството, те могат впоследствие да бъдат обработвани от компаниите:

Allit, s.r.o.

Седалище: Námestie sv. Františka 18B, Bratislava 841 04

ЕИК (IČO): 36 723 134, вписано в Търговския регистър на Окръжен съд Братислава I, раздел Sro, партида № 44009/B

TNT Express Worldwide spol. s r.o.

Седалище: Pri starom letisku 14, Bratislava 36 830 06

ЕИК (IČO): 31 351 603, вписано в Търговския регистър на Окръжен съд Братислава I, раздел Sro, партида № 5165/B

Slovenská pošta, a.s.

Седалище: Partizánska cesta 9, 975 99 Banská Bystrica

ЕИК (IČO): 36631124, вписано в ТР на СР към Окръжен съд Банска Бистрица, раздел Sa, партида № 803/S

esoul s.r.o.

Седалище: Brokoffova 4211/37A, 058 01 Poprad

ЕИК (IČO): 51 717 131, вписано в Търговския регистър на Окръжен съд Братислава I, раздел Sro, партида № 128612/B

Heureka Shopping s.r.o

Седалище: Karolinská 650/1, 186 00 Praha 8 – Karlín, Чешка република,

ЕИК (IČO): 023 87 727, номер на дело C 218977, водено в Градския съд в Прага