ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Администраторът осъществява дейността си при стриктно спазване на действащото българско и европейско законодателство в областта на защитата на личните данни, включително Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

В своята работа Администраторът се ръководи от принципите на законосъобразност, добросъвестност и прозрачност, като счита защитата на личната неприкосновеност за основен приоритет и елемент от изграждането на доверие с потребителите на уебсайта.

Настоящата Политика за поверителност описва начина, по който се събират, използват, съхраняват и защитават личните Ви данни, правата, които имате като субект на данни, условията за споделяне на информация с трети страни, както и мерките за сигурност, които прилагаме.

Раздел I – Информация за Администратора

Наименование: Аполон 69 ЕООД

ЕИК: 201046383

Седалище и адрес на управление: гр. Троян, ул. „Радецки“ №50

ЕИК по ДДС: BG201046383

Електронна поща: Този имейл адрес е защитен от спам ботове. Трябва да имате пусната JavaScript поддръжка, за да го видите.

Уебсайт: https://rennet-apolon.com

Надзорен орган:

Комисия за защита на личните данни

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ №2

Телефон: 02 915 3 518

Уебсайт: www.cpdp.bg

Раздел II – Определения

За целите на настоящата политика се използват следните термини:

„Бисквитки“ – малки текстови файлове, които се съхраняват на крайното устройство на потребителя с цел разпознаване при следващи посещения и подобряване на потребителското изживяване.
„Обработка на лични данни“ – всяко действие или съвкупност от действия, извършвани с лични данни, независимо дали са автоматизирани (събиране, записване, съхраняване, промяна, изтриване и др.).
„Субект на данните“ – физическо лице, което може да бъде идентифицирано чрез лични данни.
„Нарушение на сигурността на личните данни“ – случайно или неправомерно унищожаване, загуба, изменение, неразрешено разкриване или достъп до лични данни.
„Съгласие на субекта“ – свободно, конкретно, информирано и недвусмислено волеизявление за обработка на лични данни.

Раздел III – Правни основания за обработка

Обработваме лични данни на основание:

Съгласие на субекта на данните – за конкретни, ясно определени цели.
Изпълнение на договор – когато обработката е необходима за изпълнението на договор или за предприемане на стъпки преди сключването му.
Законово задължение – при задължения, произтичащи от нормативни актове.
Легитимен интерес – за защита на правата и интересите на дружеството, когато те не са с преимущество пред правата и свободите на субектите.

Раздел IV – Принципи при обработка на лични данни

При обработването на лични данни се спазват следните принципи:

Законосъобразност, добросъвестност и прозрачност
Ограничение на целите – данните се събират за конкретни и законни цели.
Минимизиране на данните – обработват се само данни, които са относими и необходими.
Точност – предприемат се мерки за поддържане на актуалност на данните.
Ограничение на съхранението – данните се съхраняват за срок, съответстващ на целите на обработката.
Сигурност и поверителност – прилагат се подходящи технически и организационни мерки за защита.

Раздел V – Категории лични данни, които събираме

Идентификационни данни: име, фамилия, имейл, телефон, адрес.
Данни за поръчка: избрани продукти, адрес за доставка, данни за фактура, начин на плащане.
Данни за кореспонденция: съдържание на съобщения и запитвания.
Данни за потребителско поведение: IP адрес, история на посещения, използвани функционалности (чрез „бисквитки“).
Данни за маркетингови цели: предпочитания и абонаменти за бюлетин, когато такива функционалности се предлагат.

Не изискваме предоставяне на специални категории лични данни за извършване на поръчки. Данните на непълнолетни лица се обработват при спазване на приложимите законови изисквания.

Раздел VI – Цели на обработката

Изпълнение на поръчки и доставка на продукти.
Обслужване на клиенти и отговор на запитвания.
Подобряване на уебсайта и персонализиране на съдържанието при наличие на приложимо правно основание.
Маркетингови кампании – при наличие на необходимото законово основание.
Спазване на законови задължения – счетоводни и данъчни.

Раздел VII – Срок на съхранение

Данни за поръчки – за сроковете, необходими за изпълнение на договорните отношения и спазване на приложимите законови задължения, включително сроковете за съхранение на счетоводни документи.
Данни за профил – докато профилът е активен или докато съществува приложимо основание за съхранението им.
Данни за маркетинг – до отписване, оттегляне на съгласието или отпадане на съответното правно основание.
Данни от „бисквитки“ – съгласно Политиката за бисквитки.

Раздел VIII – Права на субектите на данни

Вие имате право да:

Получите информация и достъп до обработваните лични данни.
Искате корекция или актуализация.
Искате изтриване („право да бъдете забравени“) при предвидените в закона условия.
Искате ограничаване на обработката.
Възразите срещу обработката, включително за директен маркетинг.
Получите данните си в структуриран, широко използван и машинно четим формат, когато е приложимо правото на преносимост.
Оттеглите дадено съгласие по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.
Подадете жалба до Комисията за защита на личните данни.

Можете да упражните правата си, като се свържете с нас на Този имейл адрес е защитен от спам ботове. Трябва да имате пусната JavaScript поддръжка, за да го видите. или чрез писмо на адреса на управление.

Раздел IX – Лица с достъп до личните Ви данни

В зависимост от конкретната цел на обработването достъп до необходимите лични данни могат да имат:

Служители на дружеството, ангажирани с изпълнението на поръчки.
Куриерски и логистични компании.
Платежни оператори.
IT и хостинг доставчици.
Държавни органи, когато това се изисква по закон.

Предоставянето и обработването на данни от трети страни се извършва при спазване на приложимото законодателство и необходимите мерки за защита.

Раздел X – Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително:

Криптиране на връзката с уебсайта чрез SSL/TLS.
Ограничаване на достъпа до личните данни.
Архивиране и мерки за възстановяване на информацията.
Защита от неоторизиран достъп и киберзаплахи.

Раздел XI – Нарушения на сигурността

При установено нарушение на сигурността на личните данни Администраторът предприема необходимите действия съгласно Регламент (ЕС) 2016/679.

Когато са изпълнени предвидените в закона условия, се уведомява Комисията за защита на личните данни, както и засегнатите лица, когато това е необходимо.

Раздел XII – Приложения

Можете да упражните правата си относно защитата на Вашите лични данни чрез писмено заявление до Администратора, включително чрез следните образци:

Приложение №1 – Форма за оттегляне на съгласие за целите на обработката.

Приложение №2 – Форма за изтриване на лични данни.

Приложение №3 – Искане за преносимост на лични данни.

Приложение №4 – Искане за коригиране на данни.

Използването на посочените образци не е задължително условие за упражняване на правата Ви.

Актуализации на настоящата политика ще бъдат публикувани на уебсайта www.rennet-apolon.com. При съществени промени потребителите ще бъдат информирани по подходящ начин, когато това се изисква от приложимото законодателство.