ЗАЩИТА НА ЛИЧНИТЕ ДАННИ И СЪОБЩЕНИЕ ЗА БИСКВИТКИТЕ
/ Принципи и инструкции за защита на личните данни
предоставени от оператора на засегнатото лице при получаване на лични данни от засегнатото лице и инструкции относно бисквитките на интернет магазина www.freylish.sk /
I. Оператор
1.1 Идентичност и данни за контакт на Оператора са:
Търговско наименование: Freylish s. r. относно.
Седалище: Lermontova 3, Братислава - област Staré Mesto 811 05, Словашка република
Регистрирано в Търговския регистър на Общински съд Братислава III, Division Sro, номер на вписване 162637/B
ID: 54756529
ДДС номер: 2121779781
ДДС номер: SK2121779781
Банкова сметка: Tatra Banka, SK61 1100 0000 0029 4513 0575 , 2945130575/1100 , Swift: TATRSKBX
Продавачът е платец на данък добавена стойност
1.2. Имейл контакт и телефон за контакт на Оператора е:
Имейл: hello@freylish.bg
Тел. номер: + 421951003275
1.3 Адрес на Оператора за изпращане на документи:
Freylish s.r.o., P.O.BOX 3, 97217 Kanianka, Словашка република
1.4. Операторът, в съответствие с чл. 1 и 2 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 май 2016 г. относно защитата на физическите лица при обработването на лични данни и относно свободното движение на такива данни, с който се отменя Директива 95/46. /Общ регламент за защита на данните на ЕО (наричан по-нататък „Регламентът“), допълнително в съответствие със Закон №. 18/2018 Сб. Закон за защита на личните данни и изменение и допълнение на някои закони с измененията и в съответствие със Закон № 452/2021 Сб. Измененият Закон за електронните съобщения предоставя следната информация, инструкции и разяснения на Засегнатото лице – (Купувач), от което Операторът (Продавач) получава лични данни, свързани с него.
II. Връзки
2.1 Настоящите принципи и инструкции за защита на личните данни са част от Общите условия, публикувани на уебсайта на Продавача.
2.2.На основание §3, ал. 1, буква n), акт № 102/2014 Сб. Продавачът информира потребителя, че няма специални кодекси за поведение, които продавачът се е задължил да спазва, като кодексът за поведение се разбира като споразумение или набор от правила, които определят поведението на продавача, който се е задължил да спазва с този кодекс за поведение във връзка с една или повече специални бизнес практики или бизнес сектори, ако те не са установени със закон или друга правна наредба или мярка на публичен административен орган), които продавачът се е задължил да спазва, и относно начина, по който потребителят може да се запознае с тях или да получи тяхната формулировка.
III. Защита на личните данни и използване на бисквитки. Инструкция и обяснение на файлове бисквитки, скриптове и пиксели
3.1. Операторът на уебсайта предоставя това кратко обяснение на функцията на бисквитките, скриптовете и пикселите:
3.1.1 Бисквитките са текстови файлове, които съдържат малко количество информация, която се изтегля на вашето устройство, когато посещавате уебсайта. Благодарение на този файл уебсайтът временно съхранява информация за вашите действия и предпочитания (като име за вход, език, размер на шрифта и други настройки на дисплея), така че да не се налага да ги въвеждате отново следващия път, когато посетите уебсайта или разглеждате неговите отделни страници
Скриптът е част от програмен код, който се използва за правилното и интерактивно функциониране на уебсайтовете. Този код се изпълнява на сървъра на оператора или на вашето устройство.
Пикселите са малък, невидим текст или изображения на уебсайт, които се използват за наблюдение на трафика на уебсайта. За да се случи това, различни данни се съхраняват чрез пиксели.
3.1.2.Бисквитките се споделят
Технически или функционални бисквитки – те осигуряват правилното функциониране на уебсайта на Оператора и неговото използване. Тези бисквитки се използват без съгласие.
Статистически бисквитки – Операторът получава статистика относно използването на неговия уебсайт. Тези бисквитки се използват само със съгласие.
Маркетингови/рекламни бисквитки – Използват се за създаване на рекламни профили и подобни маркетингови дейности. Тези бисквитки се използват само със съгласие.
3.2. Как да проверите бисквитките:
3.2.1 Можете да проверите и/или изтриете бисквитките по свое усмотрение - вижте aboutcookies.org за подробности. Можете да изтриете всички бисквитки, съхранени на вашия компютър или друго устройство, и можете да настроите повечето браузъри да предотвратяват тяхното съхраняване.
3.3 Сайтът на Оператора използва следните бисквитки:
Всички използвани от Оператора бисквитки могат да бъдат намерени на уебсайта https://www.cookieserve.com/ чрез въвеждане на уеб адреса на Оператора https://www.freylish.bg
Технически или функционални бисквитки – информацията е достъпна от Оператора на уебсайта. Добрата продължителност на бисквитките е 2 години.
Статистически бисквитки – информацията е достъпна от Оператора на уебсайта. Добрата продължителност на бисквитките е 2 години.
Маркетингови и рекламни бисквитки - операторът на уебсайта има достъп до информацията. Добрата продължителност на бисквитките е 2 години.
3.3.1. Бисквитки, предоставени на трети страни:
Google analytics, Google ADS: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Повече информация относно защитата на поверителността можете да намерите на https://support.google.com/analytics/topic/2919631?hl=sk&ref_topic=1008008
Мета пиксели: Facebook Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Ирландия. Повече информация относно поверителността можете да намерите на https://www.facebook.com/about/privacy/
IV. Обработени лични данни
4.1 Операторът обработва следните лични данни на своя уебсайт: име, фамилия, местоживеене, имейл адрес, домашен телефонен номер, мобилен телефонен номер, адрес за фактуриране, адрес за доставка, данни, получени от бисквитки, IP адреси.
V. Данни за контакт на лицето, отговорно за надзора на защитата на личните данни
5.1 Операторът е назначил отговорно лице за защита на личните данни в съответствие с Регламент 2016/679 относно защитата на физическите лица при обработката на лични данни и относно свободното движение на такива данни. За контакт: Email: hello@freylish.bg, Тел. номер: + 421951003275
5.2. Операторът е и Продавач по смисъла на Общите условия на този уебсайт.
VI. Цели на обработване на личните данни на съответното лице и период на обработване на личните данни
6.1. Целите на обработката на личните данни на съответното лице са основно:
6.1.1.записване, създаване и обработка на договори и клиентски данни с цел сключване на договори с трети страни.
6.1.2. обработка на счетоводни документи и документи, свързани с дейността на Оператора.
6.1.3 спазване на законовите разпоредби във връзка с архивирането на документи и документи, напр. съгласно акт № 431/2002 Coll., Закон за счетоводството с измененията и други приложими разпоредби.
6.1.4 дейността на Оператора във връзка с изпълнението на заявка, поръчка, договор и подобни институти на Засегнатото лице.
6.1.5. Бюлетин, маркетинг и подобни рекламни дейности на Оператора. В случай на предоставяне на съгласие на Субекта на данните на Оператора с маркетингови и подобни рекламни дейности.
6.2 Операторът съхранява личните данни на Засегнатото лице само за абсолютно необходимото време за изпълнение на договора и последващото им архивиране в съответствие със законовите срокове, наложени на Оператора от правните разпоредби. В случай, че Засегнатото лице се е съгласило с изпращането на рекламни имейли и подобни оферти, Личните данни на Засегнатото лице се обработват за тези цели, докато Засегнатото лице оттегли съгласието си. Най-дългият период обаче е 10 години.
VII. Правно основание за обработване на лични данни на съответното лице
7.1 В случай, че Операторът обработва лични данни въз основа на съгласието на Засегнатото лице, тази обработка ще започне едва след като съгласието е дадено от Засегнатото лице.
7.2 В случай, че Операторът обработва личните данни на Засегнатото лице за целите на договаряне на преддоговорни отношения и сключване и изпълнение на договора за покупка и свързаната с това доставка на стоки, продукти или услуги. Съответното лице има задължението да предостави лични данни за правилното изпълнение на договора за покупка, в противен случай изпълнението не може да бъде гарантирано. Личните данни за дадената цел се обработват без съгласието на съответното лице.
VIII. Получатели или категории получатели на лични данни
8.1. Получателите на личните данни на засегнатото лице ще бъдат или поне могат да бъдат:
8.1.1. уставни органи или техни членове на Оператора.
8.1.2.лица, извършващи работа по трудово или сходно правоотношение за Оператора.
8.1.3 бизнес представители на Оператора и други лица, сътрудничещи на Оператора при изпълнение на задачите на Оператора. За целите на този документ всички физически лица, извършващи зависим труд за Оператора въз основа на трудов договор или споразумения за работа извън трудовото правоотношение, ще се считат за служители на Оператора.
8.1.4. Получател на личните данни на засегнатото лице ще бъдат и сътрудниците на оператора, неговите бизнес партньори, доставчици и договорни партньори, по-специално: счетоводна компания, компания, предоставяща услуги, свързани със създаването и поддържането на софтуер, компания, предоставяща правни услуги на оператора, компания, предоставяща консултации на оператора, компании, предоставящи транспорт и доставка на продукти до купувачи и трети страни, маркетингови компании, компании, опериращи със социални мрежи, компании, предоставящи платежни портали и други методи за плащане.
8.1.5. Получатели на лични данни ще бъдат и съдилищата, правоприлагащите органи, данъчната служба и други държавни органи, ако законът предвижда това. Докато личните данни ще бъдат предоставени от Оператора на съответните органи и държавни институции въз основа и в съответствие със законовите разпоредби на Словашката република.
8.1.6 Списък на трети лица – посредници и получатели, които обработват лични данни на Засегнатото лице.
PPL CZ s.r.o., K Borovému 99, Říčany, 25101 Říčany u Prahy, Чешка република – трета страна, предоставяща транспортни услуги.
Packeta Словакия с. r. o., със седалище на адрес Kopčianska 3338/82A, 851 01 Bratislava, ID: 48136999 - трета страна, предоставяща транспортни услуги
Slovak Parcel Service s.r.o., със седалище Senecká cesta 1, 900 28 Ivanka pri Dunaji
ID: 31329217 - трета страна, предоставяща транспортни услуги
GoPay s.r.o., Planá 67, 370 01 Planá, Чешка република, ID: 26046768 - трета страна, предоставяща шлюза за плащане
PayPal (Европа) S.à r.l. et Cie, S.C.A., 22-24, Boulevard Royal, 2449, ЛЮКСЕМБУРГ, Люксембург - трета страна, предоставяща платежния портал
IX. Информация относно предоставянето на лични данни на трети държави и срока им на съхранение:
9.1 Не е приложимо. Операторът не предава лични данни на лица в трети държави.
X. Указание за наличието на съответните права на съответното лице:
10.1. Засегнатото лице има, наред с други неща, следните права, докато:
10.1.1. Клауза 10.1 не засяга други права на Засегнатите лица.
10.1.2. Право на достъп до данните съгласно чл. 15 Регламент, чието съдържание е:
правото да получите потвърждение от Оператора дали обработва личните данни на Засегнатото лице и ако да, до каква степен. В същото време, ако се обработват, имам право да науча съдържанието им и да поискам информация от Оператора относно основанието за обработването им, по-специално информация относно: Причината за обработването им, категориите засегнати лични данни, относно получатели или категории получатели, на които са били или ще бъдат предоставени лични данни, особено в случай на получатели в трети държави или международни организации, относно очаквания период на съхранение на личните данни или, ако това не е възможно, информация относно критериите за неговото определяне, относно наличието на право да поискате от Оператора коригиране на лични данни относно Засегнатото лице или тяхното изтриване или ограничаване на обработването, както и относно съществуването на правото на възражение срещу такова обработване, правото на подаване на жалба до надзорния орган, ако личните данни не са получени от Субекта на данни, всяка налична информация относно техния източник, наличието на автоматизирано вземане на решения, включително профилирането, посочено в член 22, ал. 1 и 4 от Регламента и, в тези случаи, най-малко съдържателна информация за използваната процедура, както и значението и очакваните последици от такова обработване на лични данни за Субекта на данни, относно адекватни гаранции съгласно член 46 от Регламента. , относно предаването на лични данни, ако личните данни се предават на трета държава или международна организация.
10.1.3 право на предоставяне на копие от личните данни, които се обработват, при условие че правото на предоставяне на копие от обработваните лични данни не трябва да има неблагоприятни последици за правата и свободите на другите.
10.1.4.правото на Засегнатото лице на корекция съгласно член 16 от Регламента, чието съдържание е правото: Операторът да коригира неверни лични данни относно Засегнатото лице без неоправдано забавяне. право на допълване на непълни лични данни на Засегнатото лице, включително чрез предоставяне на допълнителна декларация на Засегнатото лице, право на Засегнатото лице да изтрие лични данни (т.нар. „право да бъдеш забравен“) съгласно чл.17 от наредбата, чието съдържание е:
10.1.5. право да изискате от Оператора без неоправдано забавяне изтриването на личните данни относно Засегнатото лице, ако е налице някое от следните основания:
личните данни вече не са необходими за целите, за които са били получени или обработвани по друг начин, засегнатото лице оттегля съгласието, въз основа на което се извършва обработването, при условие че няма друго правно основание за обработването на лични данни, засегнатото лице възразява срещу обработването на лични данни съгласно член 21, ал. 1. Регламенти и няма основателни причини за обработването на лични данни или засегнатото лице възразява срещу обработването на лични данни съгласно чл. 21, ал. 2. Регламенти, личните данни са били обработвани незаконно, личните данни трябва да бъдат изтрити, за да се спазят законови задължения съгласно законодателството на Европейския съюз или правото на държава-членка, на което се подчинява Операторът, личните данни са получени във връзка с предлагането на услуги на информационното общество съгласно чл. 8, ал. 1. Правилник;
10.1.6. Правото на Оператора, който е публикувал личните данни на засегнатото лице, да предприеме подходящи мерки, включително технически мерки, като вземе предвид наличната технология и разходите за прилагане на мерките, да информира други оператори, които обработват лични данни че засегнатото лице иска от тях, да изтрие всички препратки към тези лични данни, техни копия или реплики, в същото време, правото да изтрие лични данни със съдържанието на права съгласно член 17, ал. 1. и 2. Регламенти няма да възникнат, ако обработването на лични данни е необходимо:
10.1.7 упражняване на правото на свобода на изразяване и информация.
10.1.8 за изпълнение на правно задължение, което изисква обработка съгласно законодателството на Европейския съюз или законодателството на държава-членка, на което се подчинява Операторът, или за изпълнение на задача, изпълнявана в обществен интерес или при упражняване на публична власт, поверена на Оператора.
10.1.9 по съображения от обществен интерес в областта на общественото здраве съгласно чл.9, ал. 2. писмо з) и и) от Регламента, както и чл.9, ал. 3. Правилник.
10.1.10. за целите на архивирането в обществен интерес, за целите на научни или исторически изследвания или за статистически цели съгласно чл. 89, ал. 1. Регламенти, стига да е вероятно правото, посочено в член 17, параграф 1. Регулациите ще направят невъзможно или сериозно трудно постигането на целите на такова обработване на лични данни; или за установяване, упражняване или защита на правни искове;
10.1.11. право на засегнатото лице да ограничи обработването на лични данни съгласно член 18 от Регламента, чието съдържание е:
10.1.12. Правото на Оператора да ограничи обработката на личните данни в един от следните случаи: Субектът на данните оспори коректността на личните данни, през периода, позволяващ на Оператора да провери точността на личните данни, обработването на лични данни е незаконно и субектът на данните възразява срещу изтриването на личните данни и иска вместо това да ограничи тяхното използване, Операторът вече не се нуждае от лични данни за целите на обработването, но субектът на данните се нуждае от тях, за да докаже, упражни или защити правни искове , субектът на данните възрази срещу обработването съгласно член 21, ал. 1. Регламенти, докато не се провери дали законните причини от страна на Оператора надделяват над законните причини на Засегнатото лице;
10.1.13. правото, че в случай че обработването на лични данни е ограничено, такива ограничени лични данни, с изключение на съхранението, се обработват само със съгласието на Засегнатото лице или за доказване, упражняване или защита на правни претенции , или за защита на правата на друго физическо или юридическо лице, или по причини от важен обществен интерес на Европейския съюз или държава членка;
10.1.14.правото да бъдете информирани предварително за отмяната на ограничението за обработка на лични данни;
10.1.15.правото на засегнатото лице да изпълни задължението за уведомяване на получателите съгласно член 19 от Регламента, чието съдържание е: правото на Оператора да уведоми всеки получател, на когото са предоставени лични данни, за всяка корекция или изтриване на лични данни или ограничаване на обработването, извършено съгласно чл.16, на чл.17 ал. 1. и чл. 18 от Регламента, освен ако се окаже невъзможно или не изисква несъразмерно големи усилия, правото на Оператора да информира Субекта на данните за тези получатели, ако Субектът на данните поиска това.
10.1.16 Правото на субекта на данни на преносимост на данните съгласно член 20 от Регламента, което включва: правото да получи лични данни, свързани със субекта на данни и предоставени на Оператора в структуриран, често използван и машинно четим формат и право да прехвърлите тези данни на друг оператор, без Операторът да възпрепятства това, ако:
и/ обработването се основава на съгласието на Субекта на данните съгласно чл. 6, ал 1. писмо а) Регламент или член 9, ал. 2. писмо а) Наредби или на договора съгласно член 6, ал. 1. писмо б) Наредби, и в същото време
б/ обработката се извършва с автоматизирани средства, като същевременно:
10.1.17. правото на получаване на лични данни в структуриран, често използван и машинно четим формат и правото на прехвърляне на тези данни на друг оператор, без Операторът да го възпрепятства, няма да има неблагоприятни последици за правата и свободите на другите;
10.1.18.право на прехвърляне на лични данни директно от един оператор към друг оператор, доколкото това е технически възможно;
10.1.19 право на възражение на засегнатото лице съгласно чл.21 от Регламента, чието съдържание е:
10.1.20. право на възражение по всяко време по причини, свързани с конкретната ситуация на съответното лице срещу обработването на лични данни, което се извършва на основание чл. 6, ал. 1. писмо д) или е) от Регламента, включително възражение срещу профилиране въз основа на тези разпоредби на Регламента;
10.1.21. при реализиране на правото на възражение по всяко време по причини, свързани с конкретната ситуация на Засегнатото лице срещу обработването на лични данни, което се извършва на основание чл.6, ал. 1. писмо e) или f) от Регламента, включително възражение срещу профилиране въз основа на тези разпоредби на Регламента, правото на Оператора да не обработва допълнително Личните данни на Субекта на данните, освен ако не докаже необходимите законови причини за обработка, които надвишават интереси, права и свободи на субекта на данни или причини за доказване, упражняване или защита на правни искове
10.1.22 право на възражение по всяко време срещу обработването на лични данни относно Засегнатото лице за целите на директния маркетинг, включително профилиране, доколкото е свързано с директен маркетинг; също така се прилага, че ако субектът на данни възрази срещу обработването на лични данни за целите на директния маркетинг, личните данни не могат повече да бъдат обработвани за такива цели;
10.1.23 във връзка с използването на услугите на информационното общество, правото на възражение срещу обработката на лични данни чрез автоматизирани средства, използващи технически спецификации;
10.1.24. право на възражение, по причини, свързани с конкретната ситуация на субекта на данните, срещу обработването на лични данни, отнасящи се до субекта на данни, ако личните данни се обработват за целите на научни или исторически изследвания или за статистически цели съгласно чл.89 ал. 1. Регламенти, но с изключение на случаите, когато обработването е необходимо за изпълнение на задачата по причини от обществен интерес;
10.1.25. правото на засегнатото лице, свързано с автоматизирано вземане на индивидуални решения съгласно чл. 22 от Регламента, чието съдържание е:
10.1.26 право да не бъде обект на решение, което се основава единствено на автоматизирана обработка на лични данни, включително профилиране, и което има правни последици, които се отнасят до или по подобен начин значително засягат Субекта на данните, освен в случаите по чл. 22 ал. 2. Наредби [т.е. с изключение на случаите, когато решението е: (а) необходимо за сключването или изпълнението на договора между Засегнатото лице и Оператора,
10.1.27 разрешени от законодателството на Европейския съюз или правото на държава-членка, на което се подчинява Операторът и които също установяват подходящи мерки, гарантиращи защитата на правата и свободите и законните интереси на Засегнатото лице или (c) въз основа на изричното съгласие на засегнатото лице.
XI: Инструкция относно правото на субекта на данни да оттегли съгласието си за обработка на лични данни:
11.1 Засегнатото лице има право да оттегли своето съгласие за обработка на лични данни по всяко време, без това да засяга законосъобразността на обработката на личните данни въз основа на даденото преди оттеглянето му съгласие.
Засегнатото лице има право по всяко време да оттегли съгласието си за обработване на лични данни – изцяло или частично. Частичното оттегляне на съгласието за обработване на лични данни може да се отнася до определен вид операция/операции по обработване, докато законосъобразността на обработването на лични данни в обхвата на останалите операции по обработване остава незасегната. Частичното оттегляне на съгласието за обработване на лични данни може да се отнася до определена конкретна цел на обработване на лични данни / определени конкретни цели на обработване на лични данни, като законосъобразността на обработването на лични данни за други цели остава незасегната.
Правото на оттегляне на съгласие за обработване на лични данни може да бъде упражнено от Субекта на данни в писмена форма на адреса на Оператора, вписан като седалище в търговския регистър към момента на оттеглянето на съгласието за обработване на лични данни. или в електронен вид чрез електронни средства (чрез изпращане на имейл на имейл адреса на Оператора, посочен при идентифицирането на Оператора в този документ).
XII. Инструкция относно правото на засегнатото лице да подаде жалба до надзорния орган:
12.1 Засегнатото лице има право да подаде жалба до надзорния орган, особено в държавата-членка на неговото обичайно местопребиваване, месторабота или на мястото на предполагаемото нарушение, ако смята, че обработването на лични данни го засяга е в противоречие с регламента и всичко това без да се засягат други административни или съдебни средства за защита.
Засегнатото лице има право надзорният орган, до който е подадена жалбата, да го информира, като жалбоподател, за напредъка и резултата от жалбата, включително възможността за подаване на правна защита съгласно член 78 от регламента.
12.2 Надзорният орган в Словашката република е Службата за защита на личните данни на Словашката република, Hraničná 12, 820 07 Bratislava, Словашка република. Тел. контакт: +421 /2 3231 3214, имейл: statny.dozor@pdp.gov.sk,
XIII. Информация, свързана с автоматично вземане на решения, включително профилиране.
13.1.Тъй като в случая на Оператора не става въпрос за обработване на Личните данни на Засегнатото лице под формата на автоматизирано вземане на решения, включително профилирането, посочено в чл.22, ал. 1. и 4. Правилник, Операторът не е длъжен да предоставя информация съгласно чл.13, ал. 2 букви е) Регламенти, т.е. й. информация за автоматизирано вземане на решения, включително профилиране, и за използваната процедура, както и за значението и очакваните последици от такова обработване на лични данни за Субекта на данни. Не е приложимо.
XIV. Заключителни разпоредби
14.1 Тези Принципи и инструкции за защита на личните данни и инструкции за бисквитките са неразделна част от Общите условия и Процедурата за рекламации. Документи - Общите условия и Процедурата за рекламации на този уебсайт са публикувани в домейна на уебсайта на Продавача.
14.2 Настоящите Принципи за защита на личните данни влизат в сила след публикуването им на уебсайта на Продавача на 10.10.2023 г.