Общая информация
В связи с принятым Европейским союзом регламентом «О защите персональных данных» (General Data Protection Regulation), вступившим в силу 25 мая 2018 года и имеющим целью гарантировать защиту данных физических лиц всех стран-членов ЕС и унифицировать правила их обработки, компания «ЯНА» АД в качестве интернет-продавца, гарантирует выполнение всех требований нового регламента, собирая только данные физических лиц в той мере, в какой это необходимо для осуществления продажи и событий, сопровождающих ее (уведомления о заказе и маркетинговые уведомления), и хранит их ответственно и законно.
Информация об Администраторе информационной системы персональных данных
Наименование Поставщика: акционерное общество «ЯНА» АД
Местонахождение и юридический адрес: город
Бургас
Данные для корреспонденции: тел: +359 886088555
Регистрация в государственных реестрах: ЕИК 102004258,
Информация о сотруднике по защите персональных данных
Email: trade@yanabg.eu
Информация о компетентном надзорном органе
Название: Комиссия по защите персональных данных
Местонахождение и юридический адрес:
город София 1592,
бульвар профессора Цветана Лазарова, дом 2
Корреспондентские данные: город
София 1592,
бульвар профессора Цветана Лазарова, дом 2
Телефон: 02 915 3 518
Эл. почта: kzld@government.bg, kzld@cpdp.bg
Веб-сайт: cpdp.bg
Компания «ЯНА» АД осуществляет свою деятельность в соответствии с Законом «О защите персональных данных» и Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года «О защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных».
Основание для сбора, обработки и хранения Ваших персональных данных
п. 1. (1) Компания «ЯНА» АД собирает и обрабатывает Ваши персональные данные в связи с совершением Вами покупки на основании подпункта 1 пункта 6 Регламента (ЕС) 2016/679, и, в частности, на основании следующего:
Полученного от Вас в качестве клиента четкого и ясного согласия;
Соблюдение юридического обязательства, которое применяется к компании «ЯНА» АД;
В целях законного интереса компании «ЯНА» АД.
(2) Компания «ЯНА» АД является администратором информационной системы персональных данных в отношении Ваших данных как клиентов нашего интернет-магазина.
В отношении персональных данных, которые вы обрабатываете, используя наши услуги, компания «ЯНА» АД действует в качестве обработчика персональных данных.
Цели и принципы сбора, обработки и хранения Ваших персональных данных
п. 2. (1) Компания «ЯНА» АД собирает и обрабатывает персональные данные, которые Вы нам предоставляете в связи с совершением покупки в нашем интернет-магазине, а также для записи уведомлений о будущих акциях и событиях.
В том числе для следующих целей:
создание учетной записи, необходимой для отслеживания ваших заказов, а также для облегчения выполнения новых.
регистрация
бухгалтерский учет;
статистический учет;
защита информационной безопасности;
отправка информационных сообщений, сообщений об изменении статуса заказа, сообщений об акциях, сообщений о будущих событиях, связанных с нашей деятельностью.
(2) Компания «ЯНА» АД соблюдает следующие принципы обработки Ваших персональных данных:
законность, добросовестность и прозрачность;
ограничение целей обработки;
соответствие целям обработки и минимизация собранных данных;
точность и актуальность данных;
ограничение хранения для достижения целей;
целостность и конфиденциальность обработки и обеспечение надлежащего уровня безопасности персональных данных.
(3) При обработке и хранении персональных данных компания «ЯНА» АД может обрабатывать и хранить персональные данные в целях защиты следующих своих законных интересов:
выполнение своих обязанностей перед Национальным агентством по доходам, Министерством внутренних дел и другими государственными и муниципальными органами.
Какие виды персональных данных собирает, обрабатывает и хранит компания «ЯНА» АД?
п. 3. (1) Компания «ЯНА» АД осуществляет следующие операции с персональными данными для следующих целей:
Регистрация пользователя на сайте с целью совершения или облегчения покупки.
Заключение по оценке воздействия: на основании вышеупомянутой оценки воздействия сотрудник по защите персональных данных считает, что операция «Совершение или облегчение покупки» допустима для выполнения и обеспечивает достаточные гарантии для защиты прав и законных интересов субъектов данных в соответствии с требованиями GDPR.
Отправка информационных сообщений – цель этой деятельности заключается в администрировании процесса отправки сообщений клиентам, которые касаются отслеживания статуса выполненного заказа.
Рассылка информационного бюллетеня (Newsletter) – целью этой операции является администрирование процесса отправки информационных бюллетеней, содержащих информацию об акциях, скидках, событиях или новых продуктах, клиентам, которые заявили, что хотят его получать;
(2) Компания «ЯНА» обрабатывает следующие категории персональных данных и информацию для следующих целей и на следующих основаниях:
Данные: Ваши персональные данные (имя и фамилия, электронная почта, страна, адрес, телефон)
Цель, для которой собираются данные: 1) регистрация пользователя; 2) установление связи с пользователем и отправка ему информации, в том числе при выраженном желании получать информационные бюллетени и рекламные сообщения;
Основание для обработки Ваших персональных данных – с принятием общих условий, регистрацией на веб-сайте и покупкой продукта между Вами и компанией «ЯНА» АД создаются договорные отношения, на основании которых мы обрабатываем Ваши персональные данные – буква (б) подпункта 1 пункта 6 GDPR.
Другие данные, которые обрабатывает компания «ЯНА» АД – при входе на наш сайт или в свой профиль «ЯНА» АД собирает данные об используемом IP-адресе.
Цель, для которой собираются данные: повышение безопасности обслуживания, повышение скорости и локализация интерфейса, статистические и маркетинговые исследования.
Основания для обработки данных: обработка необходима для выполнения договора, стороной которого является субъект данных – буква (б) подпункта 1 пункта 6 GDPR.
До создания профиля пользователя IP-адрес собирается на основании осуществления законных интересов администратора – буква (е) подпункта 1 пункта 6 GDPR;
Ваши данные для выставления счета-фактуры физическому лицу – если вы хотите, чтобы вам был выдан счет-фактура в качестве физического лица, вы должны предоставить свой единый гражданский или персональный номер.
(3) Компания «ЯНА» АД не собирает и не обрабатывает персональные данные, относящиеся к следующему:
расовое или этническое происхождение;
политические, религиозные или философские убеждения или членство в профсоюзных организациях;
генетические и биометрические данные, данные о состоянии здоровья или данные о сексуальной жизни или сексуальной ориентации.
(4) Персональные данные собираются компанией «ЯНА» АД лицами, к которым они относятся.
(5) Компания не осуществляет автоматизированное принятие решений с данными.
Срок хранения Ваших персональных данных
п. 4. (1) Компания «ЯНА» АД сохраняет ваши персональные данные в течение срока, не превышающего срок действия вашей учетной записи на веб-сайте, или, если таковой не существует, в течение 6 лет.
По истечении этого срока «компания «ЯНА» АД принимает необходимые меры по удалению и уничтожению всех ваших данных без неоправданной задержки.
(2) Компания «ЯНА» АД уведомляет вас в случае необходимости продления срока хранения данных с учетом законных интересов «ЯНА» АД или иного.
(3) «ЯНА» АД сохраняет персональные данные, которые необходимо хранить в соответствии с действующим законодательством в течение соответствующего предусмотренного срока, который может превышать срок существования вашей регистрации.
Передача ваших персональных данных для обработки
п. 5. (1) «ЯНА» АД может по собственному усмотрению передавать часть или все Ваши персональные данные обработчикам персональных данных с целью их обработки в соответствии с требованиями Регламента (ЕС) 2016/679.
(2) «ЯНА» АД уведомляет вас в случае намерения передать часть или все Ваши персональные данные третьим странам или международным организациям.
Ваши права на сбор, обработку и хранение ваших персональных данных
Отзыв согласия на обработку Ваших персональных данных
п. 6. (1) Если вы не хотите, чтобы все или часть ваших персональных данных продолжали обрабатываться компанией «ЯНА» АД для конкретной или для всех целей обработки, вы можете в любое время отозвать свое согласие на обработку, заполнив форму в своем профиле клиента или направить запрос свободным текстом на электронную почту по адресу: info@smartliving.bg
(2) Компания «ЯНА» АД может запросить подтверждение вашей личности и идентичности с лицом, к которому относятся данные.
(3) После отзыва согласия на обработку персональных данных, обязательных для создания и поддержания вашей регистрации, Ваша учетная запись станет неактивной.
Право доступа
п. 7. (1) Вы имеете право запросить и получить от компании «ЯНА» АД подтверждение того, обрабатываются ли персональные данные, относящиеся к Вам.
(2) Вы имеете право на доступ к данным, связанным с учетной записью, а также к информации, связанной со сбором, обработкой и хранением Ваших персональных данных.
(3) «ЯНА» АД предоставляет вам по запросу копию обрабатываемых персональных данных, связанных с Вами, в электронной или другой соответствующей форме.
(4) Предоставление доступа к данным является бесплатным, однако, компания «ЯНА» АД оставляет за собой право взимать административную плату в случае повторяемости или чрезмерности запросов.
Право на исправление или заполнение
п. 8. Вы можете исправить или заполнить неточные или неполные персональные данные, связанные с Вами, непосредственно в своем профиле на сайте или отправить запрос компании «ЯНА» АД.
Право на удаление («быть забытым»)
п. 9. (1) Вы имеете право потребовать от компании «ЯНА» АД удаления связанных с вами персональных данных, а компания «ЯНА» АД обязана удалить их без неоправданной задержки при наличии любого из нижеследующих оснований:
персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны;
Вы отзываете свое согласие, на котором основана обработка данных, и нет другого юридического основания для обработки;
Вы возражаете против обработки связанных с Вами персональных данных, в том числе в целях прямого маркетинга, и для обработки нет законных преимущественных оснований;
персональные данные обрабатывались незаконно;
персональные данные должны быть удалены для выполнения юридического обязательства в соответствии с законодательством ЕС или законодательством страны-члена, применимым к компании «ЯНА» АД;
персональные данные были собраны в связи с предоставлением услуг информационному обществу.
(2) Компания «ЯНА» АД не обязана удалять персональные данные, если они хранятся и обрабатываются:
с целью осуществления права на свободу выражения мнения и права на информацию;
с целью соблюдения юридического обязательства, требующего обработки, предусмотренной законодательством ЕС или страны-члена, которое применяется к Администратору, или для выполнения задачи, представляющей общественный интерес, или при осуществлении возложенных на него официальных полномочий;
по причинам общественного интереса в области общественного здравоохранения;
для целей архивирования в общественных интересах, для научных или исторических исследований или в статистических целях;
для установления, осуществления или защиты юридических претензий.
(3) Чтобы воспользоваться своим правом быть «забытым», вы должны подать запрос через опцию в своем профиле или направить письменный запрос в компанию «ЯНА» АД, а также подтвердить свою личность и идентичность с лицом, к которому относятся данные, предоставленные «ЯНА» АД, предъявив на месте сотруднику «ЯНА» АД свое удостоверение личности для целей идентификации и, при необходимости, ввести свои данные для входа в профиль лица, к которому относятся данные.
(4) Компания «ЯНА» АД не удаляет данные, которые обязана хранить согласно законодательству, в том числе для защиты в связи с предъявленными против нее судебными исками или с целью подтверждения своих прав.
Право на ограничение
п. 10. Вы имеете право потребовать от «ЯНА» АД ограничить обработку связанных с Вами данных, если:
вы оспариваете точность персональных данных в течение срока, позволяющего компании «ЯНА» Ад проверить точность персональных данных;
обработка является незаконной, но Вы не хотите, чтобы ваши персональные данные были удалены, а только чтобы их использование было ограничено;
компания «ЯНА» АД больше не нуждается в персональных данных для целей обработки, но вы требуете их для установления, осуществления или защиты своих юридических претензий;
Вы возражали против обработки в ожидании проверки того, имеют ли законные основания компании «ЯНА» АД преимущество перед вашими интересами.
Право на переносимость данных
п. 11. (1) Вы можете в любое время скачать данные, которые хранятся и обрабатываются для Вас в связи с использованием услуг компании «ЯНА» АД, непосредственно через Ваш профиль или направив запрос по электронной почте.
(2) Вы можете запросить у «ЯНА» АД напрямую передать Ваши персональные данные указанному вами Администратору, если это технически возможно.
Право на получение информации
п. 12. Вы можете запросить у «ЯНА» АД сообщить Вам о всех получателях, персональные данные которых были раскрыты при запросе об их исправлении, удалении или ограничении обработки.
Компания «ЯНА» АД может отказать в предоставлении данной информации, если это невозможно или требует несоразмерно больших усилий.
Право на возражение
п. 13. Вы можете в любое время возразить против обработки имеющих к Вам отношение персональных данных со стороны компании «ЯНА» АД, в том числе, если они обрабатываются в целях профилирования или прямого маркетинга.
Ваши права в случае нарушения безопасности ваших персональных данных
п. 14. (1) Если компания «ЯНА» АД обнаружит нарушение безопасности Ваших персональных данных, что может привести к высокому риску для ваших прав и свобод, мы незамедлительно уведомим вас о нарушении, а также о мерах, которые были приняты или должны быть приняты.
(2) Компания «ЯНА» АД не обязана уведомлять вас, если:
предприняла соответствующие технические и организационные меры защиты в отношении данных, затронутых нарушением безопасности;
приняла впоследствии меры, которые гарантируют, что нарушение не приведет к высокому риску для ваших прав;
уведомление требует несоразмерных усилий.
Лица, которым предоставляются ваши персональные данные
п. 15. Ваши персональные данные не предоставляются лицам, не имеющим отношения к компании «ЯНА» АД.
Другие положения
п. 16. В случае нарушения ваших прав в соответствии с вышеуказанным или применимым законодательством о защите персональных данных вы имеете право подать жалобу в Комиссию по защите персональных данных следующим образом:
Название: Комиссия по защите персональных данных
Местонахождение и юридический адрес: город
София 1592,
бульвар профессора Цветана Лазарова, дом 2
Корреспондентские данные: город
София 1592,
бульвар профессора Цветана Лазарова, дом 2
Телефон: 02 915 3 518
Эл. почта: kzld@government.bg, http://kzld@cpdp.bg
Веб-сайт: http://cpdp.bg
п. 17. Вы можете осуществлять все свои права в отношении защиты Ваших персональных данных через формы, прилагаемые к этой информации.
Разумеется, эти формы не являются обязательными, и вы можете подавать запросы в любой форме, которая содержит соответствующее заявление и идентифицирует вас как владельца данных.
п. 18. Если согласие относится к передаче, Администратор описывает возможные риски передачи данных в третьи страны при отсутствии решения о адекватной защите и подходящих средствах защиты.
п. 19 (1). Когда вы поручаете компании «ЯНА» АД обрабатывать персональные данные третьего лица в целях использования сервиса, «ЯНА» АД выступает в качестве обработчика персональных данных.
Политика использования cookies (Cookie Policy)
Сайт «ЯНА» АД использует файлы cookie, которые важны для его корректной работы.
Посещая наш сайт, Вы принимаете использование cookies.
Основание для сбора, обработки и хранения Ваших персональных данных
Типы файлов cookie, которые мы используем:
Обязательные cookies
Эти файлы cookie необходимы для корректной работы веб-сайта.
Например, с помощью этих файлов cookie мы показываем вам информацию на нашем сайте на правильном языке, а цены – в зависимости от валюты и НДС соответствующей страны.
Такие файлы cookie также предназначены для включения кэширования, запоминания предыдущего выбора, а также ранее введенных данных заказа и т. д.
Аналитические cookie
Благодаря этим cookie мы отслеживаем посещаемость нашего сайта и можем анализировать, насколько наши пользователи легко с ним работают (файлы cookie Google Analytics, hotjar и т. д.).
Эти файлы cookie не предоставляют нам никакой информации о Ваших персональных данных.
Они показывают нам, какие страницы нашего сайта вы просматривали, посещали ли вы наш сайт через мобильное или настольное устройство и прочие анонимные данные.
Для Google Analytics мы также используем сохранение анонимности IP-адресов с помощью _anonymizelp.
Максимальный срок хранения данных в Google Analytics составляет 50 месяцев.
Функциональные cookies
Эти файлы cookie позволяют вам использовать полную функциональность нашего сайта, смотреть видео, писать нам в чате, а также запоминать предпочитаемый язык для загрузки информации на нашем сайте.
Файлы cookie для четкого таргетинга
Эти файлы cookie содержат информацию о том, как вы использовали наш сайт, и могут быть задействованы нашими рекламными партнерами.
Они не хранят персональную информацию.
Благодаря им вам не будет показываться информация, которая не имеет к вам никакого отношения.
Это динамические файлы cookie Facebook, Google и т. д.
Настройки файлов cookie, которые вы получаете с нашего сайта, вы можете сделать в браузере, которым пользуетесь.