ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΤΟΥ www.buba.bg
Πληροφορίες για την Εταιρεία που επεξεργάζεται τα προσωπικά σας δεδομένα:
Επωνυμία: NEWVIVA Ε.Π.Ε. («НЮВИВА» ООД)·
ΕΙΚ: 201884970
Έδρα και διεύθυνση διοίκησης:
ΒΟΥΛΓΑΡΙΑ, Σόφια, περιφέρεια Mladost
οδός Prof. Aleksandar Tanev, πολυκατοικία 460A, είσοδος 2
Διεύθυνση αλληλογραφίας: Λεωφόρος Aleksandar Malinov 16, 3ος όροφος, γραφείο 2, Σόφια, Βουλγαρία
Τηλέφωνο: +359 2 426 54 32
Πληροφορίες σχετικά με την αρμόδια εποπτική αρχή για την προστασία των προσωπικών δεδομένων:
Επωνυμία: Επιτροπή Προστασίας Προσωπικών Δεδομένων (КЗЛД):
Έδρα και διεύθυνση διοίκησης: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2 (Λεωφόρος Prof. Tsvetan Lazarov 2, 1592 Σόφια, Βουλγαρία)
Διεύθυνση αλληλογραφίας: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2 (Λεωφόρος Prof. Tsvetan Lazarov 2, 1592 Σόφια, Βουλγαρία)
Τηλέφωνο: 02 915 3 518
Ιστοσελίδα: www.cpdp.bg
Η NEWVIVA Ε.Π.Ε. (ΕΦΕΞΗΣ ΚΑΛΟΥΜΕΝΗ ΧΑΡΙΝ ΣΥΝΤΟΜΙΑΣ «Η ΕΤΑΙΡΕΙΑ» Ή «ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ») ΑΣΚΕΙ ΤΗ ΔΡΑΣΤΗΡΙΟΤΗΤΑ ΤΗΣ ΣΥΜΦΩΝΑ ΜΕ ΤΟΝ ΚΑΝΟΝΙΣΜΟ (ΕΕ) 2016/679 ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ ΤΗΣ 27ΗΣ ΑΠΡΙΛΙΟΥ 2016 ΓΙΑ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΦΥΣΙΚΩΝ ΠΡΟΣΩΠΩΝ ΕΝΑΝΤΙ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΚΑΙ ΓΙΑ ΤΗΝ ΕΛΕΥΘΕΡΗ ΚΥΚΛΟΦΟΡΙΑ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΑΥΤΩΝ
Οι παρούσες πληροφορίες έχουν σκοπό να σας ενημερώσουν για όλες τις πτυχές της επεξεργασίας των προσωπικών σας δεδομένων από την Εταιρεία και για τα δικαιώματα που έχετε σε σχέση με την επεξεργασία αυτή.
ΝΟΜΙΚΗ ΒΑΣΗ ΓΙΑ ΤΗ ΣΥΛΛΟΓΗ, ΕΠΕΞΕΡΓΑΣΙΑ ΚΑΙ ΑΠΟΘΗΚΕΥΣΗ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΣΑΣ ΔΕΔΟΜΕΝΩΝ:
Η Εταιρεία συλλέγει, αποθηκεύει και επεξεργάζεται τα προσωπικά σας δεδομένα με σκοπό την παροχή υπηρεσίας και σε σχέση με τη χρήση του ηλεκτρονικού καταστήματος www.buba.bg, βάσει του άρθρου 6 παρ. 1 του Κανονισμού (ΕΕ) 2016/679, και ειδικότερα βάσει των εξής:
Άρθρο 6. (1) Τα δεδομένα των πελατών συλλέγονται βάσει:
1) σύμβασης
2) ρητής συναίνεσης του πελάτη και
3) των έννομων συμφερόντων ή
4) των νόμιμων υποχρεώσεων της εταιρείας.
Τα δεδομένα των πελατών μας συλλέγονται κατά την καταχώριση παραγγελίας από αυτούς στο ηλεκτρονικό μας κατάστημα ή/και κατά την εγγραφή λογαριασμού χρήστη, μετά από ρητή αποδοχή των γενικών όρων, στους οποίους περιέχονται οι Υποχρεωτικές πληροφορίες για τα δικαιώματα των προσώπων όσον αφορά την προστασία των προσωπικών δεδομένων, με τις οποίες οι πελάτες πρέπει να λάβουν γνώση. Τα δεδομένα που επεξεργάζεται ο Υπεύθυνος επεξεργασίας είναι τα εξής:
- Ονοματεπώνυμο του πελάτη
- Διεύθυνση παράδοσης
- Τρέχων αριθμός τηλεφώνου
- Στοιχεία τραπεζικού λογαριασμού (στις περιπτώσεις όπου ο πελάτης ζητά την επιστροφή του αγορασθέντος προϊόντος και την επιστροφή του ποσού που κατέβαλε)
- Δεδομένα χρήστη σχετικά με τη χρήση του ιστότοπού μας
Δεδομένα από το δελτίο ταυτότητάς σας και κάθε άλλη πληροφορία σχετικά με αίτηση για εργασία (εφόσον είστε υποψήφιος για εργασία σε εμάς). Μπορούμε να παρέχουμε τα δεδομένα των πελατών μας σε τρίτους (για παράδειγμα εταιρείες ταχυμεταφορών ή λογιστή) – αποκλειστικά κατά την εκπλήρωση νόμιμης υποχρέωσης ή για την προστασία των έννομων συμφερόντων του Υπευθύνου επεξεργασίας.
Ως πελάτης πρέπει να συναινέσετε ρητά στην επεξεργασία των δεδομένων σας για σκοπούς μάρκετινγκ, συμπεριλαμβανομένης της αποστολής ενημερωτικών δελτίων, διαφημιστικών μηνυμάτων κ.λπ.· σε περίπτωση που δεν υπάρχει συναίνεση εκ μέρους σας για την επεξεργασία αυτή, τα δεδομένα σας δεν χρησιμοποιούνται για τους σκοπούς αυτούς.
Προσωπικά δεδομένα συνεργατών της εταιρείας
Άρθρο 3. (1) Η Εταιρεία συλλέγει, αποθηκεύει και επεξεργάζεται προσωπικά δεδομένα των συνεργατών της που είναι φυσικά πρόσωπα και των νόμιμων εκπροσώπων ή πληρεξουσίων των συνεργατών της που είναι νομικά πρόσωπα, βάσει της εκτέλεσης σύμβασης. (2) Τα δεδομένα των συνεργατών συλλέγονται κατά τη σύναψη σύμβασης με την εταιρεία ή κατά την προετοιμασία για την κατάρτιση τέτοιας σύμβασης. (3) Τα δεδομένα των νόμιμων εκπροσώπων των συνεργατών-νομικών προσώπων συλλέγονται από αυτούς, καθώς και από το Εμπορικό Μητρώο του Οργανισμού Καταχωρίσεων (Агенция по вписванията) ή από το αντίστοιχο μητρώο με δημόσιες πληροφορίες. (4) Τα δεδομένα των συνεργατών μπορούν να παρέχονται σε εκτελούντες την επεξεργασία αποκλειστικά για τους σκοπούς της εκτέλεσης της σύμβασης και σε τρίτους – αποκλειστικά κατά την εκπλήρωση νόμιμης υποχρέωσης ή για την προστασία των έννομων συμφερόντων του Εμείς στη NEWVIVA Ε.Π.Ε. τηρούμε τις ακόλουθες αρχές κατά την επεξεργασία των προσωπικών σας δεδομένων:
- Νομιμότητα, αντικειμενικότητα και διαφάνεια
- Περιορισμός του σκοπού της επεξεργασίας
- Συνάφεια με τους σκοπούς της επεξεργασίας και ελαχιστοποίηση των συλλεγόμενων δεδομένων·
- Ακρίβεια και επικαιροποίηση των δεδομένων·
- Περιορισμός της αποθήκευσης ενόψει της επίτευξης των σκοπών·
- Ακεραιότητα και εμπιστευτικότητα της επεξεργασίας και διασφάλιση κατάλληλου επιπέδου ασφάλειας των προσωπικών δεδομένων.
(1) Η Εταιρεία πραγματοποιεί τις ακόλουθες πράξεις με τα προσωπικά δεδομένα για τους ακόλουθους σκοπούς:
- Εγγραφή χρήστη στο ηλεκτρονικό κατάστημα www.buba.bg της εταιρείας και εκτέλεση σύμβασης πώλησης προϊόντων, υπηρεσιών κ.λπ. – σκοπός της πράξης αυτής είναι η δημιουργία λογαριασμού που συνδέεται με το ηλεκτρονικό κατάστημα και μέσω του οποίου αγοράζονται, παραδίδονται και, εφόσον χρειάζεται, επιστρέφονται και ακυρώνονται προϊόντα που προσφέρει η Εταιρεία. Ο λογαριασμός χρησιμεύει επίσης για τη χρήση του συστήματος επιβράβευσης πιστών πελατών.
- Σύναψη και εκτέλεση εμπορικής συναλλαγής με πελάτη ή συνεργάτη – σκοπός της πράξης αυτής είναι η σύναψη και εκτέλεση σύμβασης με εμπορικό συνεργάτη ή πελάτη και η διαχείρισή της
- Αποστολή ενημερωτικών μηνυμάτων – σκοπός της δραστηριότητας αυτής είναι η διαχείριση της διαδικασίας αποστολής μηνυμάτων στους πελάτες που αφορούν βελτιώσεις ή αλλαγές στις υπηρεσίες, η διαχείριση της διαδικασίας αποστολής και παράδοσης προϊόντων που αγόρασε ο πελάτης, η βελτιστοποίηση και το ιστορικό παραμέτρων και παραγγελιών, σύμφωνα με τη σύμβαση παροχής των υπηρεσιών.
- Αποστολή ενημερωτικού δελτίου (newsletter) – σκοπός της πράξης αυτής είναι η διαχείριση της διαδικασίας αποστολής ενημερωτικών δελτίων στους πελάτες που έχουν δηλώσει ότι επιθυμούν να τα λαμβάνουν
(2) Ο Υπεύθυνος επεξεργασίας επεξεργάζεται τις ακόλουθες κατηγορίες προσωπικών δεδομένων και πληροφοριών για τους ακόλουθους σκοπούς και με τις ακόλουθες νομικές βάσεις:
- Δεδομένα: δεδομένα ταυτοποίησής σας (όνομα και επώνυμο, ηλεκτρονικό ταχυδρομείο, τηλέφωνο)
- Σκοπός για τον οποίο συλλέγονται τα δεδομένα: 1) Εγγραφή χρήστη· 2) Επικοινωνία με τον χρήστη και αποστολή πληροφοριών σε αυτόν, συμπεριλαμβανομένης, εφόσον το επιθυμεί, της αποστολής ενημερωτικών δελτίων και διαφημιστικών μηνυμάτων· 3) πραγματοποίηση παράδοσης για παραγγελίες που υποβάλλονται μέσω του ηλεκτρονικού μας καταστήματος www.buba.bg
- Νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων – Με την αποδοχή των γενικών όρων, την εγγραφή στον ιστότοπο και την αγορά υπηρεσίας, δημιουργείται μεταξύ της NEWVIVA Ε.Π.Ε. και εσάς συμβατική σχέση, βάσει της οποίας επεξεργαζόμαστε τα προσωπικά σας δεδομένα – άρθρο 6 παρ. 1 στοιχ. β) GDPR.
- Παράδοση ή/και επιστροφή αγορασθέντων προϊόντων·
- Άλλα δεδομένα που επεξεργάζεται η Εταιρεία – Κατά την είσοδο στον ιστότοπό μας ή στον λογαριασμό σας, ο υπεύθυνος επεξεργασίας συλλέγει δεδομένα σχετικά με τη χρησιμοποιούμενη διεύθυνση IP.
- Σκοπός για τον οποίο συλλέγονται τα δεδομένα: Βελτίωση της ασφάλειας της υπηρεσίας και προσαρμογή της διεπαφής στη γλώσσα/τοποθεσία, στατιστικές έρευνες και έρευνες μάρκετινγκ.
- Νομικές βάσεις για την επεξεργασία των δεδομένων: Η επεξεργασία είναι αναγκαία για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος – άρθρο 6 παρ. 1 στοιχ. β) του GDPR. Έως τη δημιουργία λογαριασμού του χρήστη, η διεύθυνση IP συλλέγεται βάσει της επιδίωξης των έννομων συμφερόντων του υπευθύνου επεξεργασίας – άρθρο 6 παρ. 1 στοιχ. στ) του GDPR·
- Δεδομένα σας για την έκδοση τιμολογίου σε φυσικό πρόσωπο – Εάν επιθυμείτε να σας εκδοθεί τιμολόγιο υπό την ιδιότητά σας ως φυσικού προσώπου, πρέπει να παράσχετε τον ενιαίο αριθμό πολίτη σας (ЕГН).
- Σκοπός για τον οποίο συλλέγονται τα δεδομένα: Έκδοση τιμολογίου για την πραγματοποίηση πληρωμών βάσει συναφθείσας σύμβασης παροχής υπηρεσιών χρήσης της πλατφόρμας δημιουργίας ηλεκτρονικών καταστημάτων.
- Νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων – Με την αποδοχή των γενικών όρων και την εγγραφή στον ιστότοπο ή με τη σύναψη γραπτής σύμβασης, δημιουργείται μεταξύ της NEWVIVA Ε.Π.Ε. και εσάς συμβατική σχέση, βάσει της οποίας επεξεργαζόμαστε τα προσωπικά σας δεδομένα – άρθρο 6 παρ. 1 στοιχ. β) GDPR.
(3) Δεν συλλέγουμε και δεν επεξεργαζόμαστε ευαίσθητα προσωπικά δεδομένα που αφορούν τα εξής:
- αποκαλύπτουν φυλετική ή εθνοτική καταγωγή·
- αποκαλύπτουν πολιτικές, θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή συμμετοχή σε συνδικαλιστικές οργανώσεις·
- γενετικά και βιομετρικά δεδομένα, δεδομένα που αφορούν την υγεία ή δεδομένα που αφορούν τη σεξουαλική ζωή ή τον σεξουαλικό προσανατολισμό
(4) Τα προσωπικά δεδομένα έχουν συλλεγεί από την Εταιρεία από τα πρόσωπα στα οποία αφορούν. (5) Η Εταιρεία δεν λαμβάνει αυτοματοποιημένες αποφάσεις με βάση δεδομένα.
Διάρκεια αποθήκευσης των προσωπικών σας δεδομένων:Άρθρο 4 (1) Η Εταιρεία αποθηκεύει τα προσωπικά σας δεδομένα για διάστημα που δεν υπερβαίνει τη διάρκεια ύπαρξης του λογαριασμού σας στον ιστότοπο. Μετά τη λήξη των προθεσμιών αυτών, ο Υπεύθυνος επεξεργασίας καταβάλλει την απαραίτητη μέριμνα για τη διαγραφή και την καταστροφή όλων των δεδομένων σας, χωρίς αδικαιολόγητη καθυστέρηση.
(2) Η Εταιρεία σας ενημερώνει σε περίπτωση που η διάρκεια αποθήκευσης των δεδομένων πρέπει να παραταθεί για την εκπλήρωση των σκοπών, την εκτέλεση της σύμβασης, για λόγους έννομων συμφερόντων της Εταιρείας, για λογιστικούς σκοπούς ή για άλλο λόγο. Η Εταιρεία αποθηκεύει τα προσωπικά δεδομένα που υποχρεούται να διατηρεί βάσει της εφαρμοστέας νομοθεσίας για την αντίστοιχη προβλεπόμενη διάρκεια, η οποία μπορεί να υπερβαίνει τη διάρκεια ύπαρξης της εγγραφής σας. Διαβίβαση των προσωπικών σας δεδομένων για επεξεργασία
Άρθρο 5. (1) Η Εταιρεία μπορεί, κατά την κρίση της, να διαβιβάζει μέρος ή το σύνολο των προσωπικών σας δεδομένων σε εκτελούντες την επεξεργασία για την εκπλήρωση των σκοπών της επεξεργασίας, τηρώντας τις απαιτήσεις του Κανονισμού (ΕΕ) 2016/679.
(2) Η Εταιρεία σας ενημερώνει σε περίπτωση πρόθεσης διαβίβασης μέρους ή του συνόλου των προσωπικών σας δεδομένων σε τρίτες χώρες ή διεθνείς οργανισμούς.
Τα δικαιώματά σας κατά τη συλλογή, επεξεργασία και αποθήκευση των προσωπικών σας δεδομένων σύμφωνα με τον νόμο για την επεξεργασία των προσωπικών δεδομένων. Έχετε δικαίωμα:Ανάκλησης της συναίνεσης για την επεξεργασία των προσωπικών σας δεδομένων Πρόσβασης σε πληροφορίες σχετικά με το εάν και για ποιο σκοπό χρησιμοποιούνται τα προσωπικά σας δεδομένα Διόρθωσης ή συμπλήρωσης Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)
- Περιορισμού και φορητότητας των προσωπικών δεδομένων
- Δικαίωμα εναντίωσης στην απευθείας εμπορική προώθηση
- Δικαίωμα ενημέρωσης σχετικά με το σε ποιους έχουν κοινοποιηθεί τα προσωπικά σας δεδομένα
Εάν επιθυμείτε να ασκήσετε οποιοδήποτε από τα ανωτέρω δικαιώματά σας, παρακαλούμε επικοινωνήστε μαζί μας στο e-mail: office@buba.bg