ПОЛИТИКА ЗА СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ НА ФИЗИЧЕСКИ ЛИЦА
Този документ съдържа Политика за сигурност на личните данни и е свързан с Общите условия, но не е неразделна част от тях, тъй като не регламентира права и задължения, а има за цел да обясни на потребителите какви лични данни обработваме, по какъв начин, с каква цел и какви са приложимите мерки за сигурност. Също така, с тази политика се предоставя информация за правата, които клиентите и потребителите, имат във връзка с обработването на лични данни от наша страна.
АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ
Кей§ Ес ЕООД, със седалище и адрес на управление: с.Врачеш, ул. Патриарх Евтимий (наричано по-долу за краткост Ние, Онлайн магазин, Сайта, Администратор) е администратор на данни, сред които и лични, по отношение на информацията, събрана или предоставяна при разглеждането на сайта www.ks-oakbarrels.com или при извършването на покупка през същия (наричан за краткост Сайт, Интернет страница). Политиката се прилага и в случаите, при които физически лица (за краткост Субекти) доброволно предоставят електронно (чрез електронна поща), по телефон или посредством други начини, в това число и на място, в офис лични данни. При обработването на лични данни се спазват всички приложими към дейността му нормативни актове по защита на личните данни, включително, но не само Регламент (ЕС) 2016/679 (за краткост Регламент) и Закона за защита на личните данни, защото за Нас сигурността на личните данни е от първостепенно значение.
ПРИЛОЖИМОСТ НА ПОЛИТИКАТА
Тази Политика се прилага за всички клиенти и потребители на www.ks-oakbarrels.com – лица, ползващи услуги чрез поръчка от Сайта или проявяващи интерес към същите чрез изпращане на запитвания (наричани по-долу Субекти на данните или Потребители).
Никоя трета страна не може да има достъп до лични данни, без предварително дружеството да е сключило споразумение за поверителност на данните, което налага на третата страна задължения, не по-малко обременяващи от тези, които са поети.
Тази политика се прилага за всички служители/работници (и заинтересованите страни),както и за външни доставчици на продукти и услуги, с които има сключени договори. Всяко нарушение на Общия регламент ще бъде разглеждано като нарушение на трудовата дисциплина, респ. като неизпълнение на договори с партньори, а в случай че има предположение за извършено престъпление, въпросът ще се предостави за разглеждане в максимално кратък срок на съответните държавни органи.
За посетителите на Сайта, които не извършват поръчки и не изпращат запитвания, а единствено разглеждат съдържанието на интернет страницата, се прилага приетата и публикувана в Сайта Политика за бисквитките.
ДЕФИНИЦИИ
Регламент – Общ регламент за защита на данните 2016/679 от 27 април 2016 година, наричан GDPR. Целта на този европейски законодателен акт е да защитава “правата и свободите” на физическите лица и да се гарантира, че лични данни не се обработват без тяхно знание, и когато е възможно, че се обработват с тяхно съгласие.
Лични данни – всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано (Субект на данни). Физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната и социална идентичност на това физическо лице.
Специални категории лични данни – лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни и философски убеждения, или членство в синдикални организации или обработка на генетични данни, биометрични данни за уникално идентифициране на физическо лице, данни отнасящи се до здравето или данни относно сексуалния живот на физическо лице или сексуална ориентация.
Обработване – всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане, комбиниране, профилиране, ограничаване, изтриване или унищожаване.
Администратор – всяко физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни. Когато целите и средствата за това обработване се определят от правото на ЕС или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държавата членка.
Субект на данните – всяко живо физическо лице, което е предмет на личните данни съхранявани от Администратора.
Съгласие на субекта на данните – всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.
Дете – Общият Регламент определя дете като всеки на възраст под 16 години. Обработката на лични данни на едно дете е законно само, ако родител или попечител е дал съгласие. Администраторът полага разумни усилия, за да провери в такива случаи, че притежателят на родителската отговорност на детето е дал или упълномощен да даде съгласието си.
Профилиране – всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране и прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение.
Нарушение на сигурността на лични данни – нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.
Получател – физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не. Същевременно публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или правото на държава членка, не се считат за Получатели. Обработването на тези данни от посочените публични органи отговаря на приложимите правила за защита на данните съобразно целите на обработването.
Трета страна – всяко физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните и администратора, който обработва лични данни и има такова право.
ПРИНЦИПИ
При събиране и обработка на лични данни, Ние се водим от следните принципи: законосъобразност, добросъвестност, прозрачност, ограничение на целите, свеждане на данните до минимум, точност, ограничение на съхранението, цялостност и поверителност, отчетност.
СУБЕКТИ, ЧИИТО ДАННИ ОБРАБОТВАМЕ
лица, ползватели на сайта, които само разглеждат съдържанието (в този случай се обработват данни, но не лични) или лица използващи опцията “Бърза поръчка”, които са предоставили ограничен брой лични данни доброволно (например имена, телефонен номер и електронен адрес);
лица, ползватели на сайта, които извършват поръчка – в тези случаи се обработват данни за потребителя, които същият е въвел при поръчката – електронен адрес, адрес за доставка, имена, данни за фактура, детайли за поръчката и други данни въведени от потребителя;
лица, отправили запитвания (вкл. чрез обаждане по телефон), искания, сигнали, жалби или друга кореспонденция, в това число посредством сайта, телефон, електронна поща или по друг начин;
ЛИЧНИ ДАННИ, КОИТО ОБРАБОТВАМЕ
В зависимост от причината, наложила обработката на лични данни, видът на тези данни може да се различава. Предоставените в Сайта функционалности не са предназначени за съхранение и обработване на специални категории данни по смисъла на чл. 9 и чл. 10 от Регламента. Ние изискваме единствено такива лични данни, които са необходими за предоставяне на на куриер за доставяне на определен продукт.
Данни, предоставени при извършване на поръчка
При сключване на договор от разстояние (поръчка) между Нас и Потребител, от потребителя се изисква определена информация. Потребителят сам решава дали и как да използва възможностите за сключване на договор за продажба от разстояние, предоставяни чрез Сайта. Във формите, чрез които се въвеждат лични данни, ясно е обозначен задължителния или доброволния характер на предоставяне на данните.
Данни, предоставени при публикуване на коментар, отзив, публикация
Ако потребител остави публикация, отзив, коментар на този уебсайт, IP адресът му ще бъде запазен, ведно с имената. Това е за безопасност на оператора на уебсайта. Ако текстът нарушава закона, операторът би искал да може да проследи самоличността на потребителя. Отделно от това, Ние имаме задължение да съхраняваме тези данни (наричани трафични) за определени срокове и с определени цели, посочени по-долу. Поради факта, че изпращането на коментари, запитвания и други съобщения до сайта или администраторите му, представлява изпращане на електронно изявление, съгласно Закона за електронния документ и електронните удостоверителни услуги (ЗЕДЕУУ), Ние имаме задължение да поддържаме логове на факта на изпращане на изявлението за срок от 1 година. Логът съдържа датата на изявлението, име и имейл адрес на подателя.
Бисквитки – за функционирането на Сайта е необходимо използването на бисквитки. Във връзка с това е приета и Политика за използване на бисквитки.
Ние не изискваме и няма да събираме и обработваме лични данни, които разкриват: расов или етнически произход; политически, религиозни или философски убеждения; членство в синдикални организации; генетични и биометрични данни; данни за здравословното състояние, както и данни за сексуалния живот или сексуалната ориентация. Ако субект сам, по своя инициатива и желание предостави такива категории данни, то Ние не носим отговорност за предоставянето, а единствено се задължаваме да предоставяме спрямо тях същите мерки за защита, каквито са предвидени за изисканите лични данни. Ние не извършваме трансфер на данни към трети държави. Също така, ние не взимаме автоматизирано решения във връзка с личните данни и не обработваме данни на лица под 16 години. В случай, че сте на възраст под 16 години, вие не следва да ни предоставяте лични данни за себе си.
ЗА КАКВИ ЦЕЛИ ОБРАБОТВАМЕ ВАШИТЕ ДАННИ?
Основната цел, поради която Ние обработваме Вашите лични данни, е свързана най-общо казано с предоставяне на услуги чрез Сайта, а именно сключване на договор за покупко-продажба от разстояние и доставка на поръчаните от Вас стоки и услуги, както и за осчетоводяването на приходи. Ние използваме Вашата лична информация и за да предоставим и подобрим нашите Услуги, да ви предоставим персонализирано преживяване на нашия сайт, да се свържем с Вас относно нашите услуги, да Ви предоставим услуга за обслужване на клиенти, да ви предоставим персонализирана реклама и маркетинг съобразно Вашите интереси, да изпълним организирани от нас томболи и игри, а в определени случаи и за разкриване и разследване на измамни или незаконни дейности.
изпълнение на законови задължения на основание Кодекса на труда, Закона за търговския регистър и регистъра на юридическите лица с нестопанска цел и др. нормативни актове;
изпълнение на постъпило при нас разпореждане от компетентни държавни или съдебни органи (например на основание ЗМВР, НПК, ЗЕС);
изпълнение на задължения предвидени в Регламента за защита на личните данни, свързани с уведомяването Ви за различни обстоятелства, свързани с Вашите права, с предоставяните Услуги или със защитата на данните Ви и др. подобни.
изпълнение на задължения, предвидени в Закона за защита на потребителите като осигуряване правото на отказ, правото на законова гаранция;
защитата на КРИС-95 ООД по съдебен ред;
Ваши данни могат да бъдат обработвани на базата на Ваше изрично съгласие, като обработването в този случай е конкретно и в степента и обхвата, предвидени в съответното съгласие. Обикновено такова съгласие изискваме от Вас, когато желаем да обработим Ваши лични данни, без да е налице законово задължение или легитимен интерес за КРИС-95 ООД. Най-често такова съгласие изискваме, когато желаем да Ви предложим информиране за нови промоции, продукти и др.
СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ВИ ДАННИ
При съхранението на данни, Ние прилагаме генералния принцип за съхранение на данни в минимален обем и за срок не по-дълъг от необходимото за предоставяне на Услугите и изпълнение на договорите, подсигуряване на тяхната сигурност и надеждност и изискванията на закона.
КАК ЗАЩИТАВАМЕ ВАШИТЕ ПРАВА? МЕРКИ ЗА СИГУРНОСТ
С оглед осигуряване на възможно най-добра защита на данните на компанията и нашите клиенти/потребители/посетители в Сайта, Ние прилагаме всички необходими организационни и технически мерки, предвидени в Общия регламент относно защита на данните и Закона за защита на личните данни, както и най-добрите практики от международни стандарти. Прилагаме подходящото и нужно ниво на защита и за тази цел сме разработили ефикасни физически, електронни и административни процедури за да пазим данните, които събираме от случайно или неправомерно унищожаване, загуба, промяна, непозволено разкриване или достъп до предадени, съхранявани или обработвани по друг начин лични данни.
Съхраняваме Вашите данни на сигурни сървъри като използваме най-новите алгоритми за криптиране и гарантираме съхранението на резервни копия.
ПОЛИТИКА ЗА БИСКВИТКИ
Като неразделна част от настоящата Политика за сигурност на личните данни на физическите лица КРИС-95 ООД е приело и Политика за използване на бисквитки, публикавана и достъпна на Сайта.