Политика за поверителност на личните данни
на “Климамаркет Ефендулов” ЕООД, с ЕИК 103922568
26.08.2024 г.
Общи разпоредби
1.1 Настоящата политика за поверителност на личните данни (“Политиката”) касае всички физически лица, които встъпват във взаимоотношения с “Климамаркет Ефендулов” ЕООД (“Администратора”) или ползват неговите онлайн платформи и служи за пълноценното прилагане на разпоредбите на Закона за защита на личните данни (“ЗЗЛД”) и Общия регламент за защита и сигурността на личните данни Но. 2016/679 (“GDPR”). Политиката обхваща както лични данни, които биват събирани, обработвани и съхранявани чрез онлайн ресурсите на Администратора, в т.ч. www.climamarket.bg (“Уеб страницата”), така и личните данни, които Администраторът събира докато обслужва свои клиенти във физическите си офиси, чрез електронна кореспонденция и на други места и посредством всякакви други медиуми.
1.2 Освен в изрично изброените случаи, тази Политика не се прилага по отношение на лични данни събрани от всякакви други трети лица, без значение дали тези трети лица състоят в търговски взаимоотношения с Администратора или не, дори в случаите, когато тези трети лица действат в качеството на контрагенти на Администратора.
1.3 Тази Политика не се разпространява на всякакви уеб страници управлявани от трети лица, които препращат към или към които препраща www.climamarket.bg.
2.1 Политиката следва и прилага ЗЗЛД и GDPR. Всички понятия използвани в нея следва да се тълкуват като натоварени със същото значение, с каквото се употребяват в ЗЗЛД и GDPR.
2.2 В допълнение към горното, тази Политика урежда използването на “бисквитки” в Уеб страницата. За целите на тази Политика под “бисквитки” следва да се разбира малък малък файл, съдържащ низ от знаци, който се поставя на компютъра ви, когато посещавате Уеб страницата. Когато посетите Уеб страницата отново, „бисквитката“ й позволява да разпознае браузъра ви. В „бисквитките“ може да се съхраняват предпочитания на ползвателя и друга информация.
Системи за сигурност
3.1 Администраторът предприема всички предписани от закона мерки с цел защита на събраните лични данни. Администраторът носи отговорност за защитата им от всякакви неправомерни действия, в т.ч. непозволено изменение, кражба, нерегламентиран достъп и др.
3.2 За да постигне посочената по-горе цел Администраторът поддържа техническата изправност на своите онлайн ресурси и дигитални бази данни, като в т.ч. регулярно обновява дигиталните си системи за сигурност.
3.3 Администраторът също така носи отговорност за провеждането на регулярни обучения, в рамките на които служителите на Администратора да биват запознавани с актуалните изисквания на законодателството, с правилното прилагане на тази Политика и с правилата относно събиране и обработка на лични данни.
Кога и защо събираме и обработваме Вашите данни
4.1 Администраторът събира лични данни във всеки случай, когато Вие:
а) ползвате който и да е компонент на Уеб страницата, в случай че сте разрешили използването на бисквитки;
б) подавате всякакви заявки и попълвате на всякакви формуляри достъпни на Уеб страницата, без значение дали сте разрешили използването на бисквитки;
в) изпратите каквото и да е било съобщение до посочените от Администратора адреси за електронна кореспонденция, ако това съобщение съдържа лични данни;
г) се обадите на който и да е било телефонен номер на Администратора, в случай че предоставената в рамките на разговора информация представлява в частност лични данни и е необходима за Вашето текущо или по-нататъшно обслужване;
4.2 Събирането и обработването на лични данни по чл. 4.1, т. б) – г) е задължително за сключване на договор за покупка или поръчка на предлаганите от Администратора стоки или услуги и / или за изпълнение на вече сключени с Вас договори за доставка на стоки и предоставяне на услуги.
4.3 Събирането на данни по чл. 4.1, т. а), които в отделни случаи могат да бъдат отнесени към категорията на личните данни, не е задължително и е изцяло на усмотрение на субекта на личните данни. Събирането на лични данни по този ред служи за съставяне и предлагане на потребителя на персонализирано съдържание и / или оферти в Уеб страницата.
4.4 Непредоставянето на личните данни по чл. 4.1 т. б) – г) ще доведе до цялостна или частична невъзможност за доставка на стоки и оказване на услуги, включително извършване на гаранционни ремонти, поръчани от субекта на личните данни.
Какви категории данни събираме и обработваме
- В зависимост от взаимоотношенията между Администратора и субекта на личните данни, съответно от заявените услуги и стоки от последния, Администраторът може да събере, обработи и съхрани следните видове лични данни:
а) три имена;
б) телефонен номер;
в) адрес за електронна кореспонденция;
г) точен адрес, в т.ч. точни географски координати, на място, което може да съвпада с мястото на обичайно пребиваване на субекта на лични данни;
д) в случай, че е разрешено използването на бисквитки, всякаква информация относно начина, по който ползвате Уеб страницата, продуктите, които сте разгледали в нея и други Ваши интеракции с дигиталните ресурси на Администратора.
За какъв срок съхраняваме Вашите данни
и какви са Вашите права спрямо тях
6.1 Администраторът съхранява личните данни за такъв срок, какъвто е необходим за постигане на целите на събирането и обработването, съответно за пълноценното Ви обслужване. Този срок може да е обвързан с гаранционния срок на закупената от Вас стока или поръчаните от Вас услуги, със срока на действие на програма за лоялност, в която участвате, или с някой друг срок, в зависимост от взаимоотношенията Ви с Администратора.
6.2 При постигане на целите на събиране и обработване Администраторът предприема мерки за унищожаването на събраните лични данни, освен ако по-нататъшното им съхранение и обработка се допуска или изисква от закона.
6.3 Администраторът също така връща или унищожава Вашите лични данни тогава, когато такова искане е постъпило от Вас, освен ако връщането или унищожаването не е ограничено или забранено според приложимите разпоредби. Такова искане може да бъде по всяко време. Субектът на личните данни следва да има предвид, че връщането и / или унищожаването на личните му данни може да доведе до невъзможност за по-нататъшно обслужване, в т.ч. до невъзможност за извършване на гаранционен ремонт и невъзможност за изпълнение на ангажиментите, поети по някоя програма за лоялност.
6.4 Субектът на личните данни може по всяко време да:
а) изисква от Администратора разяснения относно категориите лични данни, които последният е събрал, обработва и съхранява;
б) изисква разяснения относно целите, с които Администраторът е събрал, обработва и съхранява личните му данни;
в) възрази срещу конкретен начин на обработка и използване на личните му данни;
г) изисква допълване на непълни лични данни или корекция на неверни лични данни;
д) изисква разяснения относно източника на личните данни, в случай че личните данни не са събрани пряко от техния субект.
7.1 По исканията залегнали в чл. 6.4 на тези Правила Администраторът се произнася в срок от един месец, като за разглеждането им не се дължи такса. В случай на многобройност и / или сложност на подадените искания, срокът може да бъде удължен с до два месеца.
7.2 По искания, които имат явно недобросъвестен характер, като например множество повтарящи се искания направени в кратък срок, Администраторът може да не се произнесе по исканията. Администраторът също така може да откаже да изпълни искането в случаите, посочени в чл. 37а на ЗЗЛД.
7.3 Всяко искане трябва да бъде направено по начин, който позволява на Администратора да се увери в самоличността на лицето, отправящо искането, съответно в тъждествеността между молителя и субекта на личните данни или неговия пълномощник. Ако самоличността не може да бъде достоверно установена, Администраторът може да поиска допълнителни доказателства и сведения в тази насока. Ако след предоставяне на допълнителни доказателства и сведения самоличността на молителя все още не може да бъде достоверно установена, Администратора уведомява за това молителя и не разглежда искането му.
Разкриване на лични данни пред трети лица
8.1 Администраторът може да разкрие личните Ви данни пред трето лице – публичен субект в случаите и по начина, описани в ЗЗЛД и GDPR.
8.2 В отделни случаи Администраторът може да разкрие Ваши лични данни пред трето лице – частен субект, ако заявените от Вас услуги и стоки налагат това. Такива могат да бъдат, например:
а) случаите на закупена от Вас стока – по причина, че продаваните от Администратора стоки носят заводска гаранция, съответно издаването на гаранционна карта може да наложи разкриване на Вашите лични данни пред производителя на стоката, негов представител или друго лице, ангажирано с монтажа, доставката на резервни части и / или извършване на гаранционни ремонти;
б) случаите на поръчан от Вас монтаж на стока – по причина, че, в зависимост от мястото на извършване на монтажа и текущата натовареност на предприятието на Администратора, на Администратора може да се наложи да привлече подизпълнители, които да извършват частично или изцяло монтажа на стоката, като тези подизпълнители могат да са както свързани с Администратора лица, така и независими трети лица – частни субекти;
в) случаите на поръчана от Вас диагностика, ремонт или други технически действия – по причина, че за извършване на техническите действия може да бъде необходимо съдействие от производителя и / или доставчика и / или монтажиста на техниката с оглед на нейната техническа сложност, наличност на заводска гаранция, особености на монтажа или по друга техническа причина.
8.3 В случаите по предходния член разкриването се случва без да се търси допълнително съгласие от страна на субекта на личните данни. В тези случаи на разкриване подлежат единствено такива данни, каквито са необходими за пълноценното и качествено изпълнение на задълженията на Администратора. Когато е необходимо, личните данни по предходното изречение могат да включват такива данни, каквито самостоятелно или в своята съвкупност могат да доведат до идентифициране на субекта на лични данни и / или до осъществяване на пряк контакт с него по телефон и / или електронна поща, а в случай, че мястото на изпълнение на задълженията на Администратора съвпада с обичайното местопребиваване на субекта на личните данни – обичайното местопребиваване на субекта на личните данни.
8.4 Администраторът не разкрива Вашите лични данни пред трети лица извън изброените по-горе случаи. Администраторът не разкрива Вашите лични данни пред трети лица, включително държави и международни организации, които не са част от или установени в установени в Европейския съюз, освен в случаите, когато това се изисква по закон.
Получаване и обработка на лични данни
получени от трети лица
9.1 Администраторът понякога се явява подизпълнител на различни производители, търговци и други трети лица – независими икономически оператори, които също са администратори на лични данни. Изпълнението на задълженията на Администратора може да наложи разкриването на лични данни, които са събрани от тези трети лица, пред Администратора. Такива са случаите, например, когато някой търговец е продал техническо оборудване, което по силата на договор Администраторът е длъжен да ремонтира.
9.2 Личните данни, разкрити по реда на предходния член, могат да включват такива данни, каквито самостоятелно или в своята съвкупност могат да доведат до идентифициране на субекта на лични данни и / или до осъществяване на пряк контакт с него по телефон и / или електронна поща, а в случай, че мястото на изпълнение на задълженията на Администратора съвпада с обичайното местопребиваване на субекта на личните данни – обичайното местопребиваване на субекта на личните данни.
9.3 Когато Администраторът събира лични данни по реда чл. 9.1, Администраторът и субектът на личните данни се ползват от всички права и задължения по тази Политика, ЗЗЛД и GDPR. Личните данни събрани по този ред се използват изключително за целите, за постигането на които е извършено разкриването, и се съхраняват за такъв срок, какъвто е необходим за постигане на целите на събирането и обработването, съответно за пълноценното Ви обслужване. Този срок може да е обвързан с гаранционния срок на закупената от Вас стока или поръчаните от Вас услуги, със срока на действие на програма за лоялност, в която участвате, или с някой друг срок, в зависимост от взаимоотношенията Ви с Администратора.
Адреси за кореспонденция
и заключителни разпоредби
10.1 Администраторът заявява следните адреси за кореспонденция:
Физически дрес: 9168 с. Езерово, Географски координати 43,201428 с.ш., 27,765487 и.д.
Телефонен номер: 0700 20 720
Адрес на ел. поща: office-var@climamarket.bg
10.2 Тези Правила влизат в сила от деня на публикуването им на Уеб страницата. Администраторът може по всяко време да отмени или измени тези Правила. Отмяната и изменението на Правилата влиза в сила от публикуването на съответното съобщение или изменение на мястото за публикуване. Всички по-нататъшни изменения на правилата ще се прилагат както по отношение на лични данни, които ще бъдат събирани, обработвани и съхранени в бъдеще, така и на вече събрани, обработени и съхранявани лични данни.
10.3 Субектът на лични данни разполага с правото по всяко време да подаде жалба до комисията за защита на лични данни или до друг компетентен орган или съд, ако счита, че правата му са нарушени.
10.4 Всякакви съдебни спорове по повод събирането, обработката, съхранението на лични данни и прилагането на тези Правила, ще се разглежда от компетентния съд на територията на община Варна. Това правило не се прилага в случаите, когато субектът на личните данни е с обичайно местопребиваване извън територията на Република България.
