0884903671
Политика за сигурност на личните данни електронен магазин www.on-shop.bg
АКТУАЛНИ ОТ ДАТА: 02.02.2024 г.
ПОЛИТИКА ЗА СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ НА ФИЗИЧЕСКИ ЛИЦА
Този документ съдържа Политиката за сигурност на личните данни на физически лица (“Политика”) и е свързан с Общите условия, но не е неразделна част от тях, тъй като не регламентира права и задължения, а има цел да обясни на потребителите какви лични данни обработваме, по какъв начин, с каква цел и какви са приложимите мерки за сигурност. Също така, с нея се предоставя информация за правата, които Вие, клиентите и потребителите ни, имате във връзка с обработването на лични данни от страна на "ТЕРСНАБ" АД (www.on-shop.bg). При промяна на Политиката, промените ще бъдат публикувани тук.
АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ
"ТЕРСНАБ" АД, ЕИК 829053917, със седалище и адрес на управление: гр. Сливен, ул. "Керамика" №2, телефон за контакт 044/662621, имейл: info@on-shop.bg (наричано по-долу за краткост "ON-SHOP.BG", „Ние“, „Онлайн магазин“, „Сайт“, “Уебсайт”, „Администратор“) е администратор на данни, сред които и лични, по отношение на информацията, събрана или предоставяна при разглеждането на сайта www.on-shop.bg или при извършването на покупка през същия, както и при разглеждането или закупуването на стока или услуга през фейсбук страницата ни (заедно наричани всички за краткост „Сайт“, „Интернет страница“). Политиката се прилага и в случаите, при които като физически лица доброволно ни предоставяте електронно (чрез електронна поща), по телефон или посредством други начини, в това число на място в наш търговски обект или офис лични данни. ON-SHOP.BG обработва лични данни и от запитвания, отправени от Вас към нас, както и за маркетингови и рекламни цели, профилиране, участие в игри, промоции и томболи, организирани от нас и за всякакви други незабранени от законодателството цели. При обработването на лични данни ON-SHOP.BG спазва всички приложими към дейността му нормативни актове по защита на личните данни, включително, но не само Регламент (ЕС) 2016/679 („Регламент“) и Закона за защита на личните данни, защото за нас сигурността на личните данни на нашите клиенти e от първостепенно значение. Ето защо, настоящата Политика се прилага и в този случай.
ЛИЧНИ ДАННИ НА ПОТРЕБИТЕЛЯ
- Онлайн магазинът е в съответствие с европейските и български правните норми произтичащи от Закон за защита на личните данни, GDPR – Регламент на ЕС 2016/679, както и други източници на правото засягащи личните данни на потребителя и имащи правна сила на границите на Република България.
- Политиката за сигурност, която "ON-SHOP.BG" е приело е в съответствие с ОБЩИТЕ УСЛОВИЯ на онлайн магазина- посочени в Раздел ОБРАБОТКА НА ЛИЧНИ ДАННИ. В следващите редове и точки детайлно ще опишем какви лични данни биват обработвани, кога е необходимо предоставяне на информация на трети лица.
- "ON-SHOP.BG" събира данните на потребителите, за да предлага и продава своите стоки на интернет потребителите.
ДЕФИНИЦИИ
„Регламент“ - Общ регламент за защита на данните 2016/679 от 27 април 2016 година, наричан GDPR. Целта на този европейски законодателен акт е да защитава "правата и свободите" на физическите лица и да се гарантира, че личните данни не се обработват без тяхно знание, и когато е възможно, че се обработва с тяхно съгласие.
„Лични данни"- всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни"); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.
„Специални категории лични данни“ – лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, или членство в синдикални организации и обработката на генетични данни, биометричните данни за уникално идентифициране на физическо лице, данни отнасящи се до здравето или данни относно сексуалния живот на физическо лице или сексуална ориентация.
„Обработване" - всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;
„Администратор" - всяко физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на ЕС или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка;
„Субект на данните“ – всяко живо физическо лице, което е предмет на личните данни съхранявани от Администратора.
„Съгласие на субекта на данните" - всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени;
„Дете“ – Общият Регламент определя дете като всеки на възраст под 16 години. Обработката на лични данни на едно дете е законно само, ако родител или попечител е дал съгласие. Администраторът полага разумни усилия, за да провери в такива случаи, че притежателят на родителската отговорност за детето е дал или упълномощен да даде съгласието си.
„Профилиране" - всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение;
„Нарушение на сигурността на лични данни" - нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин;
„Получател" - физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не. Същевременно публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или правото на държава членка, не се считат за „получатели"; обработването на тези данни от посочените публични органи отговаря на приложимите правила за защита на данните съобразно целите на обработването;
„Трета страна“– всяко физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни;
ПРИНЦИПИ
При събиране и обработка на лични данни, ние се водим от следните принципи: законосъобразност, добросъвестност, прозрачност; ограничение на целите; свеждане на данните до минимум; точност; ограничение на съхранението; цялостност и поверителност; отчетност.
СУБЕКТИ, ЧИИТО ДАННИ ОБРАБОТВАМЕ
Във връзка със своята дейност "ON-SHOP.BG" сключва и изпълнява договори за покупко-продажба от разстояния, формуляри за упражняване на права на потребители купувачи, както и искания на субекти на данните, отговаря на запитвания, издава и получава фактури, обработва статистически данни, управлява потребителски панел в сайта, извършва рекламна дейност посредством рекламни кампании (промоции, игри и др.). В хода на тези дейности"ON-SHOP.BG" обработва информация относно следните Субекти на данни:
(а) физически лица, ползватели на сайта без регистрация, без да оставят каквито и да е данни (в този случай обработваме данни, но не лични) и физически лица, ползватели на сайта без регистрация, които са предоставили ограничен брой лични данни доброволно (пример телефонен номер и или електронен адрес);
(б) физически лица, ползватели на сайта с регистрация като регистрирани потребители - в тези случаи обработваме данни за потребителя, които същият е въвел при регистрацията – електронен адрес, адрес за доставка, имена, данни за фактуриране, детайли за поръчки, други данни, въведени от потребителя.
(в) физически лица, отправили запитвания (вкл. чрез обаждане), искания, инициативи, сигнали, жалби или друга кореспонденция към нас, в това число посредством сайта, телефон, електронна поща или по друг начин;
(г) физически лица, информация за които се съдържа в запитвания (вкл. чрез обаждане), искания, инициативи, сигнали, жалби или друга кореспонденция, отправена към нас;
(д) физически лица, с които ние сключваме договори (граждански, в т.ч. търговски или трудови, най-вече договори от разстояние) електронно (чрез сайта или социалните мрежи, както и посредством електронна кореспонденция) или на място в наш офис или търговски обект;
(е) физически лица, чиито данни сме получили чрез предоставянето им от трети лица (например при поръчка, предназначена за подарък).
ЗАЩО ОБРАБОТВАМЕ ЛИЧНИ ДАННИ
- "ON-SHOP.BG" събира личните данни само и единствено за протичане на нормалната му трудова и търговска дейност. Всички наши действие са напълно в рамките на българските и европейски правни норми;
- Личните Ви данни са ни необходими, за да обработваме вашите поръчки, заявки, доставки, извършване на плащания, запитвания относно предлаганите от нас стоки;
- Изготвяне на оферти, предложения, сключване на Договори чрез Сайта, като Договори за покупко-продажба от разстояние под отлагателно условия, Договор за поръчка и други договори за сътрудничество и работа с "ON-SHOP.BG";
- Отговаряна на запитвания и правилно обслужване;
- Рекламни, маркетингови данни кампании, които провеждаме, за да рекламираме нашите стоки;
- Изготвяне на статистики - целящи да доведат до повишение на нашите продажби и клиенти;
- Изготвяне на статистики за по-добра отчетност и функциониране на онлайн магазина;
- С цел сигурност – предпазване на вируси, атаки от трети лица целящи информация до нашата база данни;
В някои случаи лични данни биват обработвани и, за да се спазват законови изискавния като:
- Изпълнение на задължения във връзка със Закон за защита на потребителите по повод продажбата от разстояние;
- Предоставяне на информация на Комисия за защита на потребителя и други трети лица предвидени в Закон за защита на потребителя;
- Предоставяне на информация на Комисия за защита на личните данни във връзка Регламент на ЕС 2016/679, Закон за защита на личните данни, а също така и други правни източници действащи на границите на Европейския съюз и Република България;
- Предоставяне на информация във връзка Закон за счетоводството, Кодекс на труда, Данъчно-осигителен процесуален кодекс;
- Предоставяне на информация за извършване на доставка, чрез куриери;
- Информация необходима на съд, прокуратура и други - трети лица във връзка съдебно и досъдебно производство;
НЕОБХОДИМИ ЛИЧНИ ДАННИ ЗА ПРОТИЧАНЕ НА РАБОТНИЯ ПРОЦЕС НА ОНЛАЙН МАГАЗИНА "ON-SHOP.BG":
- Три имена на потребителя;
- Единен граждански номер или личен номер на чужд гражданин;
- Постоянен адрес или настоящ адрес;
- Други необходими данни при сключване на договор;
- Други необходими данни при изпращане на оферта;
- Данни за изпълнение и доставка на поръчка от онлайн магазина;
- Данни за връзка с клиентите – имейл, телефон и други, по повод тяхно запитване, поръчка и други отправени въпроси;
- Необходими данни във връзка с доставка и плащане на стока, връщане и замяна на стока, рекламация на стока и други – адрес, три имена, телефон;
- Данни на физическо или юридическо лице за издаване на фактура или други счетоводни документи;
За нормалната работа и функциониране на онлайн магазина са необходими горепосочените данни, без тези данни "ON-SHOP.BG"няма да може да усъществява продажба на стоките си.
ОБРАБОТКА НА ЛИЧНИТЕ ДАННИ НА ПОТРЕБИТЕЛЯ
Личните данни на потребителя се използват само със съгласието на потребителя. Изключение правят случаите, когато личните данни са необходими за законните интереси на "ON-SHOP.BG" и/или на трети лица като: поддръжка и работа по нормалното функциониране на онлайн магазина, възникнали спорове, предотвратяване на злонамерени действия, разрешаване на технически проблеми и други проблеми по сигурността. В случаите, когато е необходима връзка с клиента по повод важен въпрос касаещ услуга. Вашите лични данни се обработват и по повод, сигнал, жалба, искане, осъществяване на закрила по съдебен ред във връзка интересите на "ON-SHOP.BG", трети лица или други ползватели на сайта. За описаните цели е необходима обработка на лични данни без изричното съгласие на потребителя.
СЪГЛАСИЕ НА ПОТРЕБИТЕЛЯ
"ON-SHOP.BG"ще тълкува съгласието на потребителя спряно неговото волеизявление ( писмено, устно, с действие ) личните му данни да бъдат обработвани спряно целите на онлайн магазина. Същият може да се откаже личните му данни да бъдат използвани веднага след като промени своето мнение.
Субектът на лични данни следва да е на ясно т.е информиран за какво ще се използват данните му, а и че тези данни се използват. Не е налице съгласие за обработване на лични данни, когато потребителят е бил въведен в заблуда или под действието на натиск.
Данни на лица под 16г. НЕ биват обработвани от "ON-SHOP.BG", прави изключение, когато лицето е получило разрешение от родителите си спряно местното законодателство.
ЛИЧНИ ДАННИ, КОИТО ОБРАБОТВАМЕ
В зависимост от причината, наложила обработката на лични данни, видът на тези данни може да се различава. Предоставените в Сайта функционалности не са предназначени за съхранение и обработване на специални категории данни по смисъла на чл. 9 и чл. 10 от Регламента. (Прочети чл.9 и чл. 10 – от Регламента ). Ние изискваме единствено такива лични данни, които са ни необходими за предоставяне на дейността за извършване на продажба на стока. В хода на използване на сайта от физически лица, може да обработим и други данни, които не съдържат лични данни, но се касаят до субекта, като например неговия IP адрес, данни за активността му в сайта и други подобни.
Данни, предоставени при извършване на поръчка
За да изпълним сключен между Вас и "ON-SHOP.BG" договор от разстояние (поръчка), изискваме определена информация от Ваша страна. Вие сами решавате дали и как да използвате възможностите за сключване на договор за продажба от разстояние, предоставяни чрез Сайта или фейсбук страницата. Във формите, чрез които се въвеждат лични данни, ясно обозначаваме задължителния или доброволния характер на предоставяне на данните. Данните, попълването на които е задължително, са такива, без които е невъзможно да сключим съответния договор. Това са: имена, имейл адрес, адрес за доставка, телефон за контакт, Вашата информация за плащане (например с наложен платеж или банков превод), данни за фактуриране, от които и ЕГН, ако желаете фактура на физическо лице. Ако предоставяте данни на трети лица, които ще получат поръчката (например при поръчки с цел подарък или друг вид дарение) Вие носите отговорност за предоставяне на данните пред тези трети лица.
Данни, предоставени при извършване на регистрация в Сайта
В случай че сте избрали да съхраните информация за Вас в Сайта чрез регистрация на профил в същия, то ние съхраняваме горепосочените данни, както и история на поръчките, направени от всеки регистриран на Сайта акаунт. Изискваните данни съвпадат с тези, изисквани при поръчка. Наред с тях обработваме и IP адрес,данни за активност (час и дата на регистрация, приемане на Политика за сигурност и Общи условия, влизане в акаунт и др.);
Данни, предоставени при сключване на други договори
В случаите, при които "ON-SHOP.BG" сключва други договори с физически лица, различни от продажба от разстояние, изискваме три имена, ЕГН, адрес, електронен адрес.
Данни предоставяни от, чрез и на други интернет страници и приложения, наричани трети страни
В определени случаи Вие имате възможност да споделяте информация със социални мрежи или да използвате техните сайтове, за да създадете своя профил или да свържете профила си в нашия уебсайт със съответната социална мрежа. В този случай социалната мрежа може да ни предостави автоматичен достъп до определена от тях лична информация, която са събрали за Вас (напр. разглежданото от Вас съдържание, желаното от Вас съдържание и информация за рекламите, на които сте били показани или сте кликнали и т.н.). Чрез свързването на Вашия профил в социална мрежа с Вашия акаунт в нашия уебсайт Вие ни разрешавате да получим достъп до Вашите лични данни, обработвани от съответната социална мрежа, както и да събираме, използваме и запазваме тази информация в съответствие с настоящата Политика за сигурност. Това свързване на профил от социална мрежа с регистрация в нашия уебсайт се осъществява, в случай че Вие кликнете върху връзка, предоставена за създаване на Регистрация в нашия уебсайт чрез включване в социалните медии, като по този начин Вие доброволно установявате връзка със съответния сайт за социални медии. В случай че сте избрали да се регистрирате в нашия сайт чрез някоя социална мрежа, можем да обработим Ваши данни като имена, телефон, имейл, пол, семейно положение, възраст, снимка, образование, местораждане, местоживеене и други данни, които сте предоставили на тези платформи и които са видими за нас, в случай че се впишете с тях в нашия сайт.
В случай че предоставяте Ваши лични данни на "ON-SHOP.BG" посредством Viber, Skype, фейсбук или друга платформа /социална мрежа, Ви информираме, че тези платформи /уебсайтове/ социални мрежи имат свои собствени правила за поверителност и че не приемаме никаква отговорност или отговорност за тези правила, доколкото обработката от тяхна страна не може да се контролира от "ON-SHOP.BG". В тази връзка Ви препоръчваме да проверите тези правила преди да ни изпратите личните си данни посредством тези уебсайтове/приложения.
Данни, предоставени при публикуване на коментар, отзив, публикация
Ако оставите публикация или коментар на този уеб сайт, IP адресът ви ще бъде запазен, ведно с Вашите имена, ако сте въвели тази информация. Това е за безопасността на оператора на уебсайта. Ако вашият текст нарушава закона, той би искал да може да проследи самоличността Ви. Отделно от това, "ON-SHOP.BG" има задължение да съхранява тези данни (наричани „трафични“) за определени срокове и с определени цели, посочени по-долу. Поради факта, че изпращането на коментари, запитвания и други съобщения до сайта, фейсбук страницата/групата или администраторите им, представлява изпращане на електронно изявление, съгласно Закона за електронния документ и електронните удостоверителни услуги (“ЗЕДЕУУ”) администраторът има задължение да поддържа логове на факта на изпращане на изявлението за срок от 1 година. Логът съдържа датата на изявлението, име и имейл адрес на подателя.
Данни, предоставени по повод кореспонденция, жалби и сигнали
С цел разрешаване на подадени жалби, сигнали, спорове, запитвания, искания или други въпроси, отправени в комуникация към "ON-SHOP.BG", постъпила чрез електронни форми в Сайта, чрез обаждания към "ON-SHOP.BG", чрез изпращане по регулярна или електронна поща, "ON-SHOP.BG" съхранява и обработва тази информация, както и резултата от това обработване. Това могат да бъдат имена, имейл адрес, телефон, адрес.
Освен това поради факта, че изпращането на коментари, запитвания и други съобщения до сайта, фейсбук страницата или администраторите им, представлява изпращане на електронно изявление, съгласно Закона за електронния документ и електронните удостоверителни услуги (“ЗЕДЕУУ”) имаме задължението да поддържаме лог на факта на изпращане на изявлението (без неговото съдържание) за период от 1 /една/ година. Логът съдържа дата на изявлението, име и имейл адрес на подателя, и идентификация на подателя.
Ако ни предоставите лична информация за някой друг, трябва да го направите само с оторизацията на това лице. Трябва да ги информирате как събираме, използваме, разкриваме и съхраняваме личната информация в съответствие с настоящата Политика за сигурност на личните данни на физическите лица.
Технически данни, събирани в хода на използване на Сайта
В допълнение, ние събираме информация от вашия компютър, телефон, таблет или друго устройство, което използвате. Тази информация може да включва следното:
- идентификатор на устройството, което използвате, типа на това устройство и уникален знак за това устройство, "данни от дневника" или “log data”, включително информация, която браузърът ви автоматично ни изпраща при посещение на уебсайт; тези данни от дневника включват адреса на интернет протокола, адреса и активността на посещаваните от вас уебсайтове, търсения, тип и настройки на браузъра, дата и час на заявката ви, как сте използвали сайта, данните за "бисквитките" и данните за устройствата; ако искате да получите повече подробности за информацията, която ние събираме – свържете се с нас чрез формата за контакт.
- информация за местоположението, предадена от устройството, aко сте настроили същото да показва данни за местоположение - имайте предвид, че мобилните устройства Ви позволяват да контролирате или деактивирате използването на услуги за местоположение от всяко приложение на мобилното си устройство в менюто с настройки на устройството;
- информация за компютър и връзка, като например статистически данни за показванията на страници, IP адрес, история на сърфиране в сайта, настройки за език, дата и час;
- логове за улеснение на Вашите търсения - бързите линкове за повтаряне на предишни търсения Ви дават възможност да повтаряте Ваши търсения, вместо да ги въвеждате всеки път. Функционалността може да бъде ползвана с или без регистрация. При ползване на Сайта във Вашия браузър се съхранява бисквита със случайно генериран номер, даващ възможност на Сайта да Ви покаже бързи линкове за повтаряне на предишни търсения. Сайтът съхранява и показва последните 10 търсения, асоциирани с този браузър, като при влизане във Вашия акаунт можете да ги запазите и ползвате в него. В случай че използвате Услугата с регистрация (към настоящия момент неактивна функция), последните 10 търсения се съхраняват във Вашия акаунт;
- логове, свързани със сигурност, техническа поддръжка, развитие и др.:
- За подсигуряване на надеждното функциониране на услугите и установяване на технически проблеми;
- За подсигуряване сигурността на услугите и откриване на злонамерени действия;
- За развитие и подобряване на услугите в сайта;
- За измерване на посещаемостта и ползваемостта на сайта;
- Логове в случаите, в които това се изисква от закона (като логове на електронни волеизявления);
- Лог за влизане в потребителски профил (акаунт) - този лог дава възможност да бъдат установени и автоматично блокирани нерегламентирани опити за достъп до акаунти; той се поддържа за период до 1 /една/ година, като съдържа дата и час на влизането в акаунта, статус, дали влизането е през мобилна версия, приложение или десктоп браузър, IP адрес;
- сървърни логове, логове на устройства за защита на сигурността (Web Application Firewalls) и др. устройства, попадащи в тази категория. Тези логове са необходими за установяване на технически проблеми, откриване на злонамерени действия и др. от посочените по-горе цели; те се съхраняват за период до 1 /една/ година. Логовете могат да съдържат следната информация: дата и час, IP адрес, URL, информация за браузър и устройство. В допълнение някои от устройствата е възможно да използват технология за сигурност, базирана на бисквитки;
- бисквитки - за функционирането на Сайта е необходимо използването на бисквитки. Във връзка с това е приета и Политика за използване на бисквитки; запознайте се с Политиката за повече подробности относно: видът бисквитки, които използваме, срокът за тяхното съхранение и използване и др;.
Възможно е да предпочетем да намалим обема на данните, които съхраняваме и обработваме, съобразно целите на обработката.
Ние не изискваме и няма да събираме и обработваме лични данни, които разкриват: расов или етнически произход; политически, религиозни или философски убеждения; членство в синдикални организации; генетични и биометрични данни; данни за здравословното състояние, както и данни за сексуалния живот или сексуалната ориентация. Ако субект сам, по своя инициатива и желание предостави такива категории данни, то "ON-SHOP.BG" не носи отговорност за предоставянето, а единствено се задължава да предоставя спрямо тях същите мерки за защита, каквито са предвидени за изисканите лични данни. Ние не извършваме трансфер на данни към трети държави. Също така, ние не вземаме автоматизирано решения във връзка с личните данни и не обработваме данни на лица под 16 години. В случай, че сте на възраст под 16 години, вие не следва да ни предоставяте лични данни за себе си.
ПРАВА НА ПОТРЕБИТЕЛЯ СПРЯМО НЕГОВИТЕ ДАННИ
- Да получи отговор дали личните му данни се обработват;
- Да получи отговор, защо тези данни се обработват;
- Да получи информация, как се обработват;
- Да получи информация, кой обработва личните му данни;
- Да получи информация за "ON-SHOP.BG";
- Да може да коригира личните си данни по всяко едно време ( в най-честите случаи на допусната неточност, грешка или промяна на тези данни );
- Да иска личните му данни да бъдат изтрити и да не бъдат използвани;
- Да направи възражение спряно обработката на неговите данни;
- Да поиска данните му да бъдат пазени, съхранявани, но не и да бъдат използвани;
- Да направи възражение пред кометентен орган ако смята, че е допусната неточност или има нарушение;
- Да откажете данните да се обработват за маркетингови цели и проучвания,
"ON-SHOP.BG" цели да даде пълна прозрачност на потребителя относно пълната информация за личните му данни, всички субекти на лични данни могат да правят искания към"ON-SHOP.BG", възражения към Сайта също и възражения към регламентираните органи;
Исканията на потребителите могат да бъдат подавани на имейл адрес: info@on-shop.bg
За да бъде идентифициран потребителя и искането му да бъде прието от "ON-SHOP.BG"следва да съдъжа:
- Три имена, ЕГН, телефонен номер или адрес.
- Потребителят трябва да обоснове своето искане, за да получи адекватен отговор.
- "ON-SHOP.BG" отказва отговор на искането в случай, че лицето не може да се идентифицира.
- "ON-SHOP.BG" дава едномесечен срок за отговор на искането с опция този срок да се удължи с допълнителни два месеца при невъзможност искането да бъде обработено по-бързо. Лицето трябва да бъде информирано при удължаване срока. Лицето трябва да получи информация, каква е причината за удължаване на срока.
Защита на потребителски данни
"ON-SHOP.BG"се отнася отговорно спряно данните на потребителя, прилагат се способи за сигурност и защита, за да се избегне неправомерен достъп до информация. Боравят с данни, само служителите, контрагентите на "ON-SHOP.BG", които реално имат нужда от информацията, за да свършат своите задължения по продажба на стоката.
Достъп до данни се дава на трети лица само и единствено за целите на www.on-shop.bg и само и единствено след сключен договор/клауза, която гарантира сигурността на потребителя (например: изпращане на пратка от трето лице ( контрагент ) към клиент на "ON-SHOP.BG").
ТОЧНОСТ НА ИНФОРМАЦИЯТА
Не носим отговорност за верността на предоставяните от Вас данни, не извършваме и проверки в този смисъл и не гарантираме действителната самоличност на физическите лица, предоставили данните. Във всички случаи на съмнения от Ваша страна, на установена измама и/или злоупотреба, молим да ни уведомите незабавно. Вие се задължавате при предоставяне на каквато и да е информация в Сайта да не нарушавате правата на други лица във връзка със защитата на техните лични данни или други техни права.
ОБЩА ИНФОРМАЦИЯ ЗА ПОЛИТИКАТА
Настоящата Политика за личните данни може да бъде променяна или допълвана поради изменение на приложимото българско или европейско законодателство, по инициатива на "ON-SHOP.BG" или на компетентен орган, по повод личните данни в следствие на нови разпоредби, а също така и нови услуги, техники на "ON-SHOP.BG".
"ON-SHOP.BG" ще информира потребителите за измененията или допълненията на тази Политика за личните данни, чрез публикация на актуализираната Политика за личните данни на интернет страницата ни. Текствовете са действащи след публикуването им на www.on-shop.bg
Препоръчително е потребителите периодично да проверяват най-актуалната версия на тази Политика за личните данни на интернет страницата на "ON-SHOP.BG".
КАК ЗАЩИТАВАМЕ ВАШИТЕ ПРАВА МЕРКИ ЗА СИГУРНОСТ
С оглед осигуряване на възможно най-добра защита на данните на компанията и нашите клиенти/потребители/съконтрахенти/посетители в Сайта, НИЕ прилагаме всички необходими организационни и технически мерки, предвидени в Общия регламент относно защита на данните и Закона за защита на личните данни, както и най-добрите практики от международни стандарти. Прилагаме подходящото и нужно ниво на защита, за да пазим данните, които събираме от случайно или неправомерно унищожаване, загуба, промяна, непозволено разкриване или достъп до предадени, съхранявани или обработвани по друг начин лични данни.
Съхраняваме Вашите данни на сигурни сървъри като използваме най-новите алгоритми за криптиране и гарантираме съхранението на резервни копия.
Компанията е приела необходимите правила и процедури, свързани със законосъобразното обработване на Вашите лични данни, вкл. План за действие при нарушение на сигурността на данните, установила е структури по предотвратяване на злоупотреби и пробиви в сигурността, и е определила Отговорно лице за защита на данните, което подпомага процесите по законосъобразно обработване, опазване и обезпечаване на сигурността на Вашите данни.
Достъп до Вашите лични данни се разрешава единствено на тези служители, доставчици на услуги или свързани с тях лица на принципа на необходимост от информация за служебни цели или които се нуждаят от нея за изпълнение на своите служебни задължения.
Принцип в нашата структура е, че всички служители/работници са отговорни за гарантирането на сигурността при съхраняването на данните, за които те отговарят и които ние обработваме, както и, че данните се съхраняват сигурно и не се разкриват при каквито и да било обстоятелства на трети страни, освен ако не сме предоставили такива права на тази трета страна, като сме сключили договор/клауза за поверителност. В тази връзка всички лични данни са достъпни само за тези, които се нуждаят от тях, а достъпът може да бъде предоставен само в съответствие с изградените правила за контрол на достъпа. Всички лични данни се третират с най-голяма сигурност и се съхраняват:
- хартиен носител в ролята на папки заключени в шкаф
- в самостоятелна стая с контролиран достъп; и/ли
- в заключен шкаф, до който достъп имат оторизирани лица; и/или
- компютъризирана система, защитена с парола в съответствие с вътрешните изисквания
- компютърни носители, които са защитени в съответствие с организационните и технически мерки за контролиране на достъпа до информация;
Личните данни се изтриват или унищожават само в съответствие с вътрешните процедури за съхраняване и унищожаване на данните.
Когато публикувате във форуми, чат стаи или услуги на социални мрежи, личната информация, която споделяте, е видима за други потребители и може да бъде четена, събирана или използвана от тях. В тези случаи Вие носите отговорност за личната информация, която изберете да предоставите.
Въпреки мерките, които прилагаме, за да защитаваме вашите лични данни, ние сме наясно, че по принцип предаването на информация по интернет или други публични мрежи не е напълно безопасно, като съществува риск данните да могат да се преглеждат и използват от неупълномощени трети страни. Ние не можем да поемем отговорност за тези уязвимости на системи, които не са под нашия контрол. В случай на изтичане на данни, съдържащи лични данни, ние гарантираме, че ще спазваме всички приложими норми за уведомяване в подобни случаи.
Попадане на информация в трети лица "ON-SHOP.BG"се задължава да информира лицата, съответните органи и да направи всичко по силите си, за да предотврати злонамерени действия.
СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ
Личните данни ще бъдат в информационната база на"ON-SHOP.BG" до толкова до колкото позволява законодателят и биват ползвани от онлайн магазина www-on-shop.bg за постигане на целите му. В някои случаи е необходими данните да се пазят, за по-дълъг период:
- След прекратянване на договор и изчистване на парични и финансови задължения по Закон за електронните съобщения и Закон за електронния документ и електронните удостоверителни услуги. – до 1г.;
- По Закон за счетоводството – до 11г.;
- По Закон за задълженията и договорите – до 5г.;
- Предоставяне на информация на съд или друг компетентен орган – до 5г.;
Личните данни на потребителят не следва да бъдат изтрити при течащо съдебно, административно, изпълнително и всякакъв друг вид производство, който налага необходимост от ползването на данните.
ДОПЪЛНИТЕЛНА ИНФОРМАЦИЯ
Потребителските данни се предоставят на лица, организации, извън Европейския съюз и ЕО само в законосъобразните случаи. Като например:
- Съдебен или друг орган поиска информация;
- По решение на Европейска комисия или Комисия за защита на личните данни;
- Предоставяне на данни на организация одобрена от Европейската комисия по повод Решение № 2010/87/ЕС;
- По повод трансфер на данни (само след изрично съгласие дадено от потребителя)
- По повод услуга от онлайн магазина изпълнявана от външно лице, дружество с договорни отношение с "ON-SHOP.BG" (само след изрично съгласие дадено от потребителя)
Понастоящем ние съхраняваме и обработваме личните Ви данни в България;
КОНТАКТ С НАС ОТГОВОРНО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ
Въпроси и искания, свързани с упражняване на правата по защита на Вашите лични данни, можете да отправяте към "ON-SHOP.BG"., чрез информация, налична в Сайта или посредством някоя от посочените форми за контакт:
"ТЕРСНАБ" АД, ЕИК 829053917, 8800 гр.Сливен, ул. "Керамика" 2, пк.154
тел. 044662621; 0884903671; 0887835195
email:info@on-shop.bg
ОТГОВОРНО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ
Отговорно лице по защита на данните е Тодор Георгиев
Адрес за кореспонденция: 8800 гр.Сливен, ул. "Керамика" 2, пк.154
Електронен адрес: info@on-shop.bg
Телефон за контакт: +359 887835195
ДЕЙСТРАЩ НАДЗОРЕН ОРГАН ПО ЛИЧНИТЕ ДАННИ НА ПОТРЕБИТЕЛЯ
КОМИСИЯ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
гр. София, ПК 1592, бул. Цветан Лазаров 2,
тел. 029153519, email: delovodstvo@cpdp.bg, www.cpdp.bg
