Политика за поверителност
„Омеда БГ“ ЕООД, с ЕИК 208749427, със седалище и адрес на управление: гр. Пловдив, п.к. 4000, район „Централен“, ул. „Цар Калоян“ № 18, ет. 5, ап. 12 („Дружеството“ или „Администраторът“), е администратор на лични данни, по смисъла на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Регламент (ЕС) 2016/679), и Закона за защита на личните данни (ЗЗЛД).
Настоящата Политика за поверителност предоставя информация за начина, по който „Омеда БГ“ ЕООД обработва лични данни. Това включва данни, събирани чрез форми на хартия, електронна кореспонденция, договорни отношения, чрез сайта https://omeda.bg (наричан по-долу „Сайт“ или „Електронен магазин“), социални мрежи, електронна поща, телефон и/или други законосъобразни начини, при които физическо лице (за краткост „субект на данни”) доброволно предоставя данни на Дружеството.
Нашите данни за контакт са, както следва:
гр. Пловдив, п.к. 4000, район „Централен“, ул. „Цар Калоян“ № 18, ет. 5, ап. 12
Тел.: +359 879 01 01 35
Имейл: contact@omeda.bg
ЛИЦЕ ЗА КОНТАКТ ОТНОСНО ЗАЩИТАТА НА ЛИЧНИТЕ ДАННИ
За въпроси, свързани с обработването на лични данни, можете да се свържете с Рaдка Найденова
– адрес за кореспонденция: гр. Пловдив, п.к. 4000, район „Централен“, ул. „Цар Калоян“ № 18, ет. 5, ап. 12
– имейл: contact@omeda.bg
– телефон за контакт: +359 879 01 01 35
Чрез тази политика Ви информираме за нашите практики, които прилагаме при защитата на данните Ви, за Вашите права, които имате относно събраните лични данни за Вас чрез нашия Сайт и/ или събрани от нас чрез другите, споменати по-горе методи.
При събирането и обработването на Вашите лични данни, Дружеството спазва приложимото европейско и българско законодателство, включително, но не само: Регламент (ЕС) 2016/679, ЗЗЛД и други нормативни актове, както и издадените въз основа на тях подзаконови нормативни актове.
Когато в настоящата политика използваме „ние“, „нас“ и/или „наш“, имаме предвид „Омеда БГ“ ЕООД.
Когато използваме „Вие“, имаме предвид всяко физическо лице – субект на данни, чиито лични данни се обработват.
1. Основание за събиране, обработване и съхраняване на Вашите лични данни
- Ние обработваме Вашите лични данни на едно или повече от следните правни основания по чл. 6, пар. 1 от Регламент (ЕС) 2016/679 (GDPR), както следва:
а) предприемане на стъпки по Ваше искане преди сключване на договор;
б) изпълнение на договор, по който Вие сте страна;
в) изпълнение на законово задължение, приложимо спрямо Дружеството;
г) за да бъдат защитени Вашите или на друго физическо лице жизненоважни интереси;
д) легитимен интерес на Дружеството или на трета страна, освен когато пред такива интереси преимущество имат Вашите интереси или основни права и свободи, които изискват защита на личните данни;
е) изрично съгласие, когато такова се изисква.
2. Цели и принципи при събирането и обработването на Вашите лични данни
2.1. Ние обработваме личните данни за следните цели:
а) обработване на запитвания, поръчки и комуникация с Вас;
б) създаване на профил и предоставяне на пълна функционалност при използването на Електронния магазин;
в) сключване и изпълнение на договори;
г) счетоводни и данъчни цели;
д) статистически цели, при които данните са обобщени и/или анонимизирани, когато е възможно;
е) защита на информационната сигурност;
ж) подобряване на Сайта и потребителското преживяване;
з) за изпълнение на законови задължения, включително предоставяне на данни на компетентни органи.
2.2. Ние спазваме следните принципи при обработката на Вашите лични данни:
а) законосъобразност, добросъвестност и прозрачност;
б) ограничение на целите на обработване;
в) съотносимост с целите на обработката и свеждане до минимум на събираните данни;
г) точност и актуалност на данните;
д) ограничение на съхранението с оглед постигане на целите;
е) цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни;
ж) отчетност.
3. Легитимният интерес на Дружеството включва:
а) отговаряне на запитвания и комуникация;
б) защита и упражняване на правни претенции;
в) подобряване на дейността ни;
г) осигуряване на сигурността на Сайта и предотвратяване на злоупотреби.
4.1. В случаите, в които обработването не се основава на закон, договор, легитимен интерес или за да защитим Вашите или на друго физическо лице жизненоважни интереси, ще бъде поискано Вашето изрично съгласие. Личните данни ще се използват само за целите, за които е дадено съгласието. Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването до момента на оттеглянето.
4.2. Личните данни се събират от лицата, за които се отнасят, освен в предвидените от закона случаи.
4.3. При обработване на данни на лица под 16 години се изисква съгласие от носещия родителска отговорност за детето.
4.4. В случаите на обработване на основание легитимен интерес или за да запазим Вашите жизненоважни интереси, ще Ви информираме своевременно, както и ще Ви разясним правата Ви.
4.5.1. Имате право по всяко време и на основания, свързани с Вашата конкретна ситуация, да възразите срещу обработването на Ваши лични данни, когато то се извършва на основание легитимен интерес на Дружеството. При получаване на възражение Дружеството ще прецени дали съществуват убедителни законови основания за обработването, които имат преимущество пред Вашите интереси, права и свободи, или дали обработването е необходимо за установяване, упражняване или защита на правни претенции.
4.5.2. Дружеството ще Ви предостави информация относно действията, предприети във връзка с възражението, без ненужно забавяне и във всички случаи в срок до 1 (един) месец от получаване на възражението. При необходимост този срок може да бъде удължен с до 2 (два) месеца, като се вземат предвид сложността и броят на исканията, за което Дружеството ще Ви информира в срок до 1 (един) месец от получаване на възражението, като посочи причините за забавянето.
4.5.3. Когато възражението се отнася до обработване на лични данни за целите на директния маркетинг, Дружеството прекратява обработването на личните данни за тези цели.
5. Категории лични данни, цели и основания за обработване
5.1. Дружеството обработва различни категории лични данни в зависимост от конкретното взаимодействие със субекта на данни – например използване на Сайта, изпращане на запитване, поръчка на продукт, комуникация чрез социални мрежи, упражняване на права по Регламент (ЕС) 2016/679 или друго взаимодействие с Дружеството.
5.1.1. Не всички категории лични данни, посочени по-долу, се обработват за всеки субект на данни. Дружеството обработва само данните, които са необходими и относими спрямо конкретната цел на обработване.
5.1.2. Сроковете за съхранение на личните данни са посочени в т. 6 от настоящата Политика, а категориите получатели, на които данните могат да бъдат предоставени, са посочени в т. 18 от настоящата Политика.
5.2. Общи запитвания и комуникация чрез Сайта, Viber и други комуникационни канали
5.2.1. При отправяне на запитване, искане за информация или друга комуникация чрез Сайта, електронна поща, телефон, социална мрежа, форма за контакт, Viber или друг комуникационен канал Дружеството може да обработва следните категории лични данни:
а) име и фамилия;
б) имейл адрес;
в) телефонен номер;
г) Viber идентификатор, профилно име и профилна снимка, когато комуникацията се осъществява чрез Viber и тези данни са видими за Дружеството;
д) име или профилно име в социална мрежа или външна платформа, когато комуникацията се осъществява чрез такъв канал;
е) съдържание на съобщението, запитването или кореспонденцията;
ж) приложени документи, снимки или други файлове, ако са предоставени от субекта на данни;
з) дата и час на комуникацията;
и) технически данни, свързани с изпращането и получаването на съобщението, доколкото са достъпни за Дружеството;
й) данни, необходими за идентифициране на конкретен продукт, запитване, поръчка, доставка, рекламация, връщане или отказ от договор, когато комуникацията е свързана с такива действия.
5.2.2. Целите на обработването са:
а) отговор на запитвания;
б) предоставяне на поискана информация;
в) последваща комуникация със субекта на данни;
г) предоставяне на информация относно продукти, наличности, цени, доставка, плащане, връщане, рекламации и други условия;
д) обработване на първоначална заявка или комуникация, която може да доведе до подаване на поръчка;
е) идентифициране на вече подадена поръчка, доставка, рекламация, връщане или отказ от договор, когато комуникацията е свързана с тях;
ж) доказване на изпратено или получено съобщение, направено запитване, даден отговор или проведена комуникация;
з) защита на правата и законните интереси на Дружеството при претенции, проверки или спорове.
5.2.3. Правното основание за обработването е:
а) чл. 6, пар. 1, б. „б“ от Регламент (ЕС) 2016/679 – когато обработването е необходимо за предприемане на стъпки по искане на субекта на данни преди сключване на договор или за изпълнение на договор;
б) чл. 6, пар. 1, б. „в“ от Регламент (ЕС) 2016/679 – когато обработването е необходимо за изпълнение на законово задължение на Дружеството, включително във връзка с потребителски права, рекламации, откази от договор, счетоводни, данъчни или други законови задължения;
в) чл. 6, пар. 1, б. „е“ от Регламент (ЕС) 2016/679 – легитимен интерес на Дружеството да администрира комуникацията, да отговаря на запитвания, да доказва проведена кореспонденция и да защитава свои права и законни интереси.
5.2.4. Когато чрез Viber или друг комуникационен канал бъде подадена поръчка или заявка за покупка на продукт, обработването на лични данни се извършва също съгласно т. 5.3 от настоящата Политика.
5.2.5. Комуникацията чрез Viber, социална мрежа, телефон, електронна поща или друг комуникационен канал във връзка със запитване, поръчка, доставка, рекламация, връщане или отказ от договор не представлява съгласие за получаване на маркетингови съобщения.
5.2.6. Когато комуникацията се осъществява чрез Viber, социална мрежа или друга външна платформа, съответният доставчик на платформата може да обработва лични данни и като самостоятелен администратор за свои собствени цели съгласно собствените си условия и политики за поверителност. Дружеството не контролира самостоятелното обработване, извършвано от тези външни платформи.
5.3. Поръчки на продукти
5.3.1. При поръчка на продукт чрез Сайта, чрез клиентски профил или като гост, чрез Viber, електронна поща, телефон, социална мрежа или друг комуникационен канал, както и при приемане на индивидуална оферта, Дружеството може да обработва следните категории лични данни:
а) име и фамилия;
б) имейл адрес;
в) телефонен номер;
г) адрес, когато е необходим за доставка или кореспонденция;
д) данни за поръчания продукт;
е) данни за юридическо лице, когато поръчката се прави от или за юридическо лице;
ж) кореспонденция във връзка с поръчката;
з) данни за плащане, когато е приложимо;
и) данни за клиентски профил, когато клиентът избере регистрация – имейл адрес или потребителско име, парола в криптиран/хеширан вид, име и фамилия, телефонен номер, адреси за доставка, история на поръчки, настройки на профила и данни за вход;
й) данни, необходими за поръчка като гост – име и фамилия, телефонен номер, адрес за доставка, данни за конкретната поръчка, без създаване на клиентски профил;
к) Viber идентификатор, профилно име, профилна снимка и съдържание на Viber кореспонденцията, когато поръчката или комуникацията във връзка с нея се осъществява чрез Viber;
л) данни за получател на пратката, когато той е различен от лицето, което прави поръчката – име и фамилия, телефонен номер и адрес за доставка;
м) данни за потвърждение, промяна, анулиране, доставка, рекламация, връщане или отказ от поръчката.
5.3.2. Целите на обработването са:
а) приемане и обработване на поръчки;
б) потвърждаване на поръчки, включително поръчки, подадени чрез Viber или друг комуникационен канал;
в) сключване и изпълнение на договор;
г) предоставяне на продукт;
д) комуникация във връзка с изпълнението;
е) администриране на промени, анулации, рекламации и други права на клиента;
ж) доказване на подадена заявка, потвърдена поръчка, предоставена преддоговорна информация, изпратени Общи условия, упражнено право на отказ или друга договорна комуникация;
з) доказване на изпълнение на договорни задължения;
и) създаване, поддържане и управление на клиентски профил, когато клиентът избере регистрация;
й) обработване на поръчка като гост, когато клиентът не желае създаване на профил.
5.3.3. Правното основание за обработването е:
а) чл. 6, пар. 1, б. „б“ от Регламент (ЕС) 2016/679 – изпълнение на договор или предприемане на стъпки преди сключването му;
б) чл. 6, пар. 1, б. „в“ от Регламент (ЕС) 2016/679 – изпълнение на законово задължение, когато е приложимо;
в) чл. 6, пар. 1, б. „е“ от Регламент (ЕС) 2016/679 – легитимен интерес за комуникация с лица за контакт, получатели на пратки или представители на юридически лица, когато те не са страна по договора.
5.4. Доставка на продукти
5.4.1. При поръчка и доставка на продукти Дружеството може да обработва следните категории лични данни:
а) име и фамилия на получателя;
б) адрес за доставка;
в) телефонен номер;
г) имейл адрес;
д) съдържание на поръчката;
е) данни за плащане;
ж) данни за доставка и получаване на пратката.
5.4.2. Целите на обработването са:
а) изпълнение на договор за покупко-продажба;
б) доставка на продукт;
в) комуникация с получателя;
г) обработване на рекламации, връщания и откази от договор;
д) доказване на извършена доставка и изпълнение на договорни задължения.
5.4.3. Правното основание за обработването е:
а) чл. 6, пар. 1, б. „б“ от Регламент (ЕС) 2016/679 – изпълнение на договор;
б) чл. 6, пар. 1, б. „в“ от Регламент (ЕС) 2016/679 – изпълнение на законови задължения;
в) чл. 6, пар. 1, б. „е“ от Регламент (ЕС) 2016/679 – легитимен интерес за доказване на доставка, обработване на рекламации и защита при претенции.
5.5. Плащания, фактуриране, счетоводство и данъци
5.5.1. При извършване на плащане, издаване на фактура или друг счетоводен документ Дружеството може да обработва следните категории лични данни:
а) име и фамилия;
б) наименование на юридическо лице, когато е приложимо;
в) ЕИК/БУЛСТАТ, когато е приложимо;
г) адрес или данъчен адрес;
д) данни за фактура;
е) данни за плащане чрез наложен платеж, включително платежен статус, куриерска разписка или друг документ, удостоверяващ плащането;
ж) банкова сметка – само когато е необходима за възстановяване на суми;
з) данни за извършено плащане, сторно операция, възстановяване на суми или счетоводно отчитане.
5.5.2. Целите на обработването са:
а) приемане и отчитане на плащания;
б) издаване на фактури и други счетоводни документи;
в) изпълнение на данъчни и счетоводни задължения;
г) защита при правни претенции и проверки от компетентни органи.
5.5.3. Правното основание за обработването е:
а) чл. 6, пар. 1, б. „в“ от Регламент (ЕС) 2016/679 – изпълнение на законово задължение;
б) чл. 6, пар. 1, б. „б“ от Регламент (ЕС) 2016/679 – изпълнение на договор;
в) чл. 6, пар. 1, б. „е“ от Регламент (ЕС) 2016/679 – легитимен интерес за защита при претенции.
5.7. Доказване и управление на съгласия
5.7.1. Когато обработването се основава на съгласие, Дружеството може да обработва следните категории данни с цел доказване и управление на съгласието:
а) име, когато е предоставено;
б) имейл адрес;
в) IP адрес;
г) дата и час на даване на съгласието;
д) начин на даване на съгласието;
е) избрани категории или предпочитания;
ж) версия на съответната политика, формуляр или съобщение;
з) данни за оттегляне на съгласието.
5.7.2. Целите на обработването са:
а) доказване на валидно дадено съгласие;
б) управление на предпочитанията на субекта на данни;
в) доказване на оттегляне на съгласие;
г) изпълнение на принципа на отчетност.
5.7.3. Правното основание за обработването е:
а) чл. 6, пар. 1, б. „в“ от Регламент (ЕС) 2016/679 – изпълнение на задължение за доказване на съгласието;
б) чл. 6, пар. 1, б. „е“ от Регламент (ЕС) 2016/679 – легитимен интерес за отчетност и защита при претенции.
5.8. Бисквитки и техническо функциониране на Сайта
5.8.1. При използване на Сайта Дружеството може да обработва следните категории лични данни и техническа информация:
а) IP адрес;
б) cookie идентификатори;
в) данни за браузър и устройство;
г) дата и час на достъп;
д) посетени страници и технически действия в Сайта, доколкото това е необходимо за неговото функциониране, сигурност и отстраняване на технически проблеми;
е) настройки за бисквитки;
ж) езикови и други технически предпочитания;
з) технически логове.
5.8.2. Целите на обработването са:
а) осигуряване на функционирането, сигурността и достъпността на Сайта;
б) запомняне на избора относно бисквитки;
в) предотвратяване на злоупотреби;
г) поддържане и подобряване на техническата функционалност на Сайта;
д) установяване и отстраняване на технически проблеми.
5.8.3. Правното основание за обработването е:
а) чл. 6, пар. 1, б. „е“ от Регламент (ЕС) 2016/679 – легитимен интерес за строго необходимите бисквитки, техническото функциониране и сигурността на Сайта;
б) чл. 6, пар. 1, б. „а“ от Регламент (ЕС) 2016/679 – съгласие за функционални и други незадължителни бисквитки;
в) чл. 6, пар. 1, б. „в“ и/или б. „е“ от Регламент (ЕС) 2016/679 – за доказване и управление на даденото или оттегленото съгласие.
5.8.4. Подробна информация за използваните бисквитки, техните доставчици, цели, срокове и начин за управление на съгласието се съдържа в Политиката за бисквитки.
5.9. Коментари, публикации, отзиви и взаимодействия в Сайта
5.9.1. Когато субектът на данни публикува коментар, отзив, съобщение или друго съдържание в Сайта или чрез форма за взаимодействие, Дружеството може да обработва следните категории лични данни:
а) име, когато е предоставено;
б) имейл адрес;
в) IP адрес;
г) съдържание на коментара, публикацията или отзива;
д) дата и час на изпращане;
е) технически данни за изпращането.
5.9.2. Целите на обработването са:
а) публикуване и администриране на коментари, публикации и отзиви;
б) отговор на публикации и запитвания;
в) предотвратяване на злоупотреби;
г) установяване на авторство при евентуално нарушение на закон, права на трети лица или правила на Сайта;
д) защита на правата и законните интереси на Дружеството.
5.9.3. Правното основание за обработването е:
а) чл. 6, пар. 1, б. „е“ от Регламент (ЕС) 2016/679 – легитимен интерес за администриране на Сайта, сигурност и защита при претенции;
б) чл. 6, пар. 1, б. „а“ от Регламент (ЕС) 2016/679 – когато публикуването на конкретен отзив, препоръка, изображение или друго съдържание се извършва въз основа на съгласие.
5.10. Комуникация чрез социални мрежи и външни платформи
5.10.1. Когато субектът на данни взаимодейства с Дружеството чрез социални мрежи или външни платформи, включително Facebook, Instagram, YouTube, Skype или други сходни канали, Дружеството може да обработва следните категории лични данни:
а) име или профилно име;
б) снимка на профил;
в) публично достъпна информация от профила;
г) съдържание на съобщения, коментари и реакции;
д) данни за взаимодействие с публикации;
е) технически данни, обработвани от съответната платформа.
5.10.2. Целите на обработването са:
а) отговор на запитвания;
б) комуникация със субекта на данни;
в) взаимодействие с публикации и съобщения;
г) администриране на профилите на Дружеството в социални мрежи;
д) предоставяне на информация за продукти и съдържание на Дружеството.
5.10.3. Правното основание за обработването е:
а) чл. 6, пар. 1, б. „е“ от Регламент (ЕС) 2016/679 – легитимен интерес за комуникация, отговор на запитвания и администриране на профили в социални мрежи;
б) чл. 6, пар. 1, б. „а“ от Регламент (ЕС) 2016/679 – когато за конкретна публикация, използване на съдържание или друго действие се изисква съгласие.
5.10.4. Съответните социални мрежи и външни платформи обработват лични данни и като самостоятелни администратори съгласно техните собствени политики за поверителност. Дружеството не носи отговорност за обработването, което тези платформи извършват самостоятелно за свои цели.
5.11. Клиентски отзиви, снимки, аудио- и видеозаписи
5.11.1. В рамките на дейността си, включително при предоставяне на продукти, публикуване на клиентски отзиви, провеждане на събития, публични прояви, кампании или други формати, организирани от Дружеството, Дружеството може да създава, получава, съхранява и публикува снимки, аудио- и видеозаписи, клиентски отзиви, препоръки и друго съдържание, предоставено от клиенти или други лица, само при наличие на приложимо правно основание.
5.11.2. При такова обработване Дружеството може да обработва следните категории лични данни:
а) изображение;
б) видеоизображение;
в) глас, когато съдържанието включва аудио- или видеозапис;
г) име и фамилия, инициали, псевдоним или профилно име, когато са предоставени или когато е дадено съгласие за публикуването им;
д) снимка на профил, когато съдържанието е предоставено чрез социална мрежа или външна платформа;
е) съдържание на клиентски отзив, препоръка, мнение, коментар или публикация;
ж) данни за продукт, за който се отнася отзивът или съдържанието;
з) дата и час на предоставяне или публикуване на съдържанието;
и) данни за дадено, отказано или оттеглено съгласие;
й) кореспонденция във връзка със създаването, предоставянето, публикуването, редактирането или премахването на съдържанието.
5.11.3. Целите на обработването са:
а) публикуване и администриране на клиентски отзиви, препоръки, снимки и друго потребителско съдържание;
б) публикуване на съдържание на Сайта, в социални мрежи, външни платформи, презентации, информационни или рекламни материали;
в) документиране и отразяване на събития, публични прояви, кампании или други формати, организирани от Дружеството;
г) популяризиране на дейността и/или продуктите на Дружеството;
д) доказване на дадено, отказано или оттеглено съгласие;
е) администриране на искания за премахване, редактиране или анонимизиране на съдържание;
ж) защита на правата и законните интереси на Дружеството при претенции, проверки или спорове.
5.11.4. Правното основание за обработването е:
а) чл. 6, пар. 1, б. „а“ от Регламент (ЕС) 2016/679 – съгласие на субекта на данни, когато се публикуват идентифицируеми клиентски отзиви, снимки, аудио- или видеозаписи, препоръки, изображения, име, профилно име или друго съдържание, което позволява идентифициране на лицето;
б) чл. 6, пар. 1, б. „е“ от Регламент (ЕС) 2016/679 – легитимен интерес на Дружеството да документира и отразява събития, публични прояви или кампании, когато материалите имат общ информационен или документален характер, лицето не е основен обект на заснемане и обработването не засяга непропорционално неговите права и свободи;
в) чл. 6, пар. 1, б. „в“ от Регламент (ЕС) 2016/679 – когато обработването е необходимо за изпълнение на законово задължение на Дружеството;
г) чл. 6, пар. 1, б. „е“ от Регламент (ЕС) 2016/679 – легитимен интерес за доказване на дадено или оттеглено съгласие, отчетност, администриране на искания и защита при претенции.
5.11.5. Дружеството иска отделно съгласие, когато е приложимо, за:
а) заснемане или получаване на индивидуална снимка, аудио- или видеозапис;
б) публикуване на снимка, аудио- или видеозапис на Сайта;
в) публикуване в социални мрежи или външни платформи;
г) използване в рекламни, информационни, презентационни или други публични материали;
д) публикуване на клиентски отзив с име, снимка, профилно име или други идентифициращи данни.
5.11.6. Съгласието за публикуване на клиентски отзив, снимка, аудио- или видеозапис не е условие за закупуване на продукт. Субектът на данни има право да откаже предоставяне на съгласие без неблагоприятни последици за него.
5.11.7. Субектът на данни може да оттегли съгласието си по всяко време чрез изпращане на заявление до Дружеството на посочените в настоящата Политика данни за контакт. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето. При оттегляне на съгласие Дружеството преустановява бъдещото използване на съответното съдържание и премахва съдържанието от каналите, които контролира, без ненужно забавяне и във всички случаи в срок до 1 (един) месец от получаване на искането, освен ако е налице друго приложимо правно основание за продължаване на обработването.
5.11.8. Когато съдържанието е публикувано в социални мрежи или външни платформи, Дружеството може да премахне съдържанието от профилите и страниците, които контролира. Възможно е копия, споделяния, кеширани версии или публикации, направени от трети лица, да останат достъпни извън контрола на Дружеството.
5.11.9. При липса на съгласие или при оттегляне на съгласие Дружеството няма да публикува или ще премахне съответните материали по начин, който позволява идентифициране на лицето, освен ако е налице друго приложимо правно основание. Когато е възможно, Дружеството може да използва съдържанието в анонимизиран, псевдонимизиран, замъглен или изрязан вид, така че лицето да не може да бъде идентифицирано.
5.11.10. Дружеството не използва снимки, аудио- или видеозаписи за биометрична идентификация или удостоверяване на самоличност. Дружеството не цели публикуване на съдържание, което разкрива специални категории лични данни, данни за здравословно състояние, интимни или уязвими ситуации, данни на деца или друга чувствителна информация, освен при наличие на конкретно приложимо правно основание, изрично съгласие, когато такова се изисква, и подходящи гаранции за защита на правата на лицето.
5.11.11. Публикуваните клиентски отзиви, снимки, аудио- и видеозаписи се съхраняват и са публично достъпни до оттегляне на съгласието или до отпадане на целта на публикуването, но за срок не по-дълъг от 5 (пет) години от публикуването, освен ако съгласието бъде подновено или е налице друго приложимо правно основание за по-дълго съхранение. Непубликувани материали, които не са необходими за изпълнение на договор, доказване на съгласие или защита при претенции, се изтриват в срок до 6 (шест) месеца от създаването или получаването им. Данните за доказване на съгласие и неговото оттегляне се съхраняват съгласно т. 6 от настоящата Политика.
5.12. Данни на законни представители, пълномощници и лица за контакт на юридически лица
5.12.1. При комуникация, сключване и изпълнение на договори с юридически лица Дружеството може да обработва лични данни на законни представители, пълномощници, служители, участници и лица за контакт.
5.12.2. Категориите лични данни могат да включват:
а) име и фамилия;
б) длъжност;
в) служебен имейл;
г) служебен телефон;
д) данни за представителна власт;
е) подпис;
ж) публично достъпни данни от Търговския регистър и регистъра на юридическите лица с нестопанска цел и други публични регистри.
5.12.3. Целите на обработването са:
а) идентифициране на представители и лица за контакт;
б) сключване и изпълнение на договори;
в) комуникация във връзка с договор;
г) доказване на представителна власт;
д) счетоводство, фактуриране и изпълнение на законови задължения;
е) защита при правни претенции.
5.12.4. Правното основание за обработването е:
а) чл. 6, пар. 1, б. „е“ от Регламент (ЕС) 2016/679 – легитимен интерес за сключване и изпълнение на договор с юридическо лице и комуникация с негови представители или лица за контакт;
б) чл. 6, пар. 1, б. „в“ от Регламент (ЕС) 2016/679 – изпълнение на счетоводни, данъчни и други законови задължения;
в) чл. 6, пар. 1, б. „б“ от Регламент (ЕС) 2016/679 – когато физическото лице е страна по договора.
5.13. Подбор на персонал
5.13.1. Когато лице кандидатства за работа или за участие в друг подбор, Дружеството може да обработва следните категории лични данни:
а) име и фамилия;
б) имейл адрес;
в) телефонен номер;
г) автобиография;
д) мотивационно писмо;
е) образование;
ж) професионален опит;
з) квалификации;
и) препоръки;
й) друга информация, предоставена доброволно от кандидата.
5.13.2. Целите на обработването са:
а) индивидуализиране на кандидата;
б) осъществяване на контакт и комуникация;
в) провеждане на подбор;
г) оценка на кандидатурата;
д) предприемане на стъпки преди сключване на трудов или граждански договор;
е) документиране на процеса по подбор, когато е необходимо.
5.13.3. Правното основание за обработването е:
а) чл. 6, пар. 1, б. „б“ от Регламент (ЕС) 2016/679 – предприемане на стъпки преди сключване на договор;
б) чл. 6, пар. 1, б. „е“ от Регламент (ЕС) 2016/679 – легитимен интерес за провеждане и документиране на подбора.
5.13.4. Дружеството не изисква и не обработва специални категории лични данни на кандидати, освен когато това е необходимо съгласно приложимото законодателство.
5.13.5. Данни за здравословно състояние могат да бъдат обработвани само когато това е необходимо след одобрение на кандидат и във връзка със сключване на трудов договор, определяне на подходящи условия на труд или изпълнение на задължения по трудовото и осигурителното законодателство. В тези случаи обработването се извършва на основание чл. 6, пар. 1, б. „б“ и/или б. „в“ от Регламент (ЕС) 2016/679, както и на основание чл. 9, пар. 2, б. „б“ от Регламент (ЕС) 2016/679 във връзка с приложимото трудово и осигурително законодателство.
5.13.6. Дружеството не извършва автоматизирано вземане на решения при подбор на персонал.
5.14. Упражняване на права по Регламент (ЕС) 2016/679 и обработване на жалби
5.14.1. При упражняване на права по Регламент (ЕС) 2016/679 или подаване на жалба, искане или възражение Дружеството може да обработва следните категории лични данни:
а) име и фамилия;
б) данни за контакт;
в) описание на искането;
г) предпочитана форма за получаване на отговор;
д) данни за идентификация, когато са необходими и пропорционални;
е) кореспонденция във връзка с искането;
ж) доказателства за предприети действия от Дружеството.
5.14.2. Целите на обработването са:
а) приемане, разглеждане и отговор на искания за упражняване на права;
б) изпълнение на задълженията на Дружеството по Регламент (ЕС) 2016/679 и ЗЗЛД;
в) доказване на изпълнение на искането;
г) защита при претенции или производство пред компетентен орган.
5.14.3. Правното основание за обработването е:
а) чл. 6, пар. 1, б. „в“ от Регламент (ЕС) 2016/679 – изпълнение на законово задължение;
б) чл. 6, пар. 1, б. „е“ от Регламент (ЕС) 2016/679 – легитимен интерес за доказване на изпълнение и защита при претенции.
5.15. Сигурност на Сайта, технически логове и предотвратяване на злоупотреби
5.15.1. При използване на Сайта и електронните форми Дружеството може да обработва технически данни и логове, включително:
а) IP адрес;
б) дата и час на достъп;
в) използван браузър;
г) тип устройство;
д) посетени страници и URL адреси;
е) технически данни за изпратени форми или електронни изявления;
ж) данни за действия в Сайта, когато това е необходимо за сигурността.
5.15.2. Целите на обработването са:
а) защита на информационната сигурност;
б) предотвратяване, установяване и ограничаване на злоупотреби;
в) доказване на електронни изявления;
г) поддръжка и правилно функциониране на Сайта;
д) защита на правата и законните интереси на Дружеството.
5.15.3. Правното основание за обработването е:
а) чл. 6, пар. 1, б. „е“ от Регламент (ЕС) 2016/679 – легитимен интерес за сигурност, предотвратяване на злоупотреби и защита при претенции;
б) чл. 6, пар. 1, б. „в“ от Регламент (ЕС) 2016/679 – когато съхраняването или предоставянето на определени данни е необходимо за изпълнение на законово задължение.
5.16. Уведомления за промени в продукти, Общи условия, Политика за поверителност или друга задължителна информация
5.16.1. Когато е необходимо Дружеството да изпрати уведомление относно промени в продукт, Общи условия, настоящата Политика, Политиката за бисквитки или друга задължителна информация, могат да бъдат обработвани следните категории лични данни:
а) име и фамилия;
б) имейл адрес;
в) данни за поръчан продукт;
г) данни за договорно отношение;
д) дата и час на изпращане на уведомлението.
5.16.2. Целите на обработването са:
а) уведомяване за промени;
б) изпълнение на договорни задължения;
в) изпълнение на законови задължения;
г) доказване на изпратена информация.
5.16.3. Правното основание за обработването е:
а) чл. 6, пар. 1, б. „б“ от Регламент (ЕС) 2016/679 – изпълнение на договор;
б) чл. 6, пар. 1, б. „в“ от Регламент (ЕС) 2016/679 – изпълнение на законово задължение;
в) чл. 6, пар. 1, б. „е“ от Регламент (ЕС) 2016/679 – легитимен интерес за отчетност и доказване на уведомяване.
5.17. Данни, получени от публични или други законосъобразни източници
5.17.1. В определени случаи Дружеството може да обработва лични данни, получени от публични регистри или други законосъобразни източници, включително Търговския регистър и регистъра на юридическите лица с нестопанска цел, публични професионални профили, публични интернет страници или информация, предоставена от контрагент, клиент или участник.
5.17.2. Категориите данни могат да включват:
а) име и фамилия;
б) длъжност или професионална информация;
в) представителна власт;
г) служебни данни за контакт;
д) публично достъпна информация, относима към конкретната цел на обработване.
5.17.3. Целите на обработването са:
а) проверка на представителна власт;
б) комуникация с контрагенти и лица за контакт;
в) сключване и изпълнение на договори;
г) защита на права и законни интереси;
д) изпълнение на законови задължения.
5.17.4. Правното основание за обработването е:
а) чл. 6, пар. 1, б. „е“ от Регламент (ЕС) 2016/679 – легитимен интерес за проверка, комуникация, сключване и изпълнение на договори;
б) чл. 6, пар. 1, б. „в“ от Регламент (ЕС) 2016/679 – изпълнение на законово задължение;
в) чл. 6, пар. 1, б. „б“ от Регламент (ЕС) 2016/679 – когато обработването е необходимо за договор с физическото лице.
5.18. Автоматизирано вземане на решения и профилиране
5.18.1. Дружеството не извършва автоматизирано вземане на решения, което поражда правни последици за субекта на данни или го засяга в значителна степен.
5.18.2. Дружеството не извършва профилиране на клиентите за маркетингови цели.
Срок на съхранение на личните Ви данни
6.1. Дружеството съхранява лични данни за срок, необходим за обработване на поръчката и предоставяне на съответния продукт. След изпълнение на договора личните данни се съхраняват за сроковете, предвидени в приложимото законодателство или необходими за защита на законните интереси на Дружеството, след което се изтриват или анонимизират (т.е. привеждат във вид, който не разкрива Вашата личност) без ненужно забавяне.
6.2. Лични данни, предоставени във връзка с поръчки или договори, се съхраняват за срок до 5 (пет) години от приключване на правоотношението, освен ако приложимото законодателство изисква по-дълъг срок, с оглед защита на правните интереси на Дружеството при съдебни или административни спорове.
Счетоводните документи се съхраняват за сроковете, предвидени в действащото законодателство.
6.3. Данните, съдържащи се в клиентски профил, се съхраняват до закриване на профила от клиента или до подаване на искане за изтриване, освен доколкото определени данни следва да бъдат съхранени за изпълнение на законово задължение, счетоводни и данъчни цели, доказване на поръчки, рекламации, връщания, откази от договор или защита при правни претенции. Поръчка като гост не води до създаване на клиентски профил. Данните за конкретната поръчка се съхраняват съгласно сроковете по настоящата т. 6.
6.4. Сроковете за съхранение могат да бъдат удължени само когато това е необходимо за изпълнение на законово задължение, защита при правни претенции, текущ спор, проверка от компетентен орган или друго конкретно приложимо правно основание. Удълженото съхранение се извършва само за необходимия срок и само по отношение на данните, които са необходими за съответната цел.
6.5. Личните данни на законни представители на търговски партньори, както и на физически лица – страни по договор, се съхраняват за срока на изпълнение на договора и след това за сроковете, необходими за спазване на законови задължения, счетоводни изисквания и защита при правни претенции.
6.6. Личните данни на кандидати за работа се съхраняват за срок не по-дълъг от наличието на актуална обява за работа, публикувана на нашия Сайт или на друго място.
След приключване на подбора данните се изтриват или анонимизират без ненужно забавяне, освен ако кандидатът е дал изрично съгласие за по-дългото им съхранение и обработване.
6.7. Дружеството уведомява субектите на данни, когато срокът за съхранение следва да бъде удължен поради нормативно задължение, легитимен интерес или на друго основание.
6.8. Дружеството съхранява логове, удостоверяващи изпращането на коментар, запитване, поръчка или друго електронно изявление (съдържащи подател, получател, дата и час на изявлението), за срок от 1 (една) година съгласно приложимото законодателство. При наличие на легитимен интерес този срок може да бъде удължен до 5 (пет) години.
6.9. Дружеството съхранява технически данни и бисквитки за срок между 1 (една) потребителска сесия и 1 (една) година, в зависимост от вида им и настройките на Вашия браузър. Основанието е легитимен интерес или съгласие, когато се изисква. За повече информация вижте Политиката за бисквитки.
6.10. Данни, обработвани за доказване и управление на съгласия, включително съгласия за бисквитки, снимки, аудио- и видеозаписи, се съхраняват за срока на обработването, основано на съгласие, и до 5 (пет) години след оттеглянето му, когато това е необходимо за доказване на законосъобразността на обработването, отчетност или защита при претенции.
6.11. Клиентски отзиви, снимки, аудио- и видеозаписи и друго съдържание, публикувано въз основа на съгласие, се съхраняват и са публично достъпни до оттегляне на съгласието или до отпадане на целта на публикуването, но за срок не по-дълъг от 5 (пет) години от публикуването, освен ако съгласието бъде подновено или е налице друго приложимо правно основание за по-дълго съхранение. Данни за доказване на дадено, отказано или оттеглено съгласие се съхраняват до 5 (пет) години след оттеглянето на съгласието или премахването на съдържанието, когато това е необходимо за отчетност, доказване на законосъобразността на обработването или защита при претенции.
Предаване на Вашите лични данни за обработване
7.1. Когато това е необходимо за постигане на целите на обработване и при наличие на приложимо правно основание, Дружеството може да предоставя лични данни на обработващи лични данни, получатели или самостоятелни администратори, съобразно тяхната роля и единствено в необходимия обем. Когато обработването се извършва от името на Дружеството, съответният доставчик действа като обработващ лични данни въз основа на договор по чл. 28 от Регламент (ЕС) 2016/679.
7.2. При възлагане на обработване Дружеството сключва договор с обработващия съгласно чл. 28 от Регламент (ЕС) 2016/679.
7.3. Дружеството може да предава информацията Ви на трети лица, доставчици на услуги, подизпълнители и други партньори, когато това е необходимо за предоставяне на услуги за Вас от името на Дружеството. В тези случаи ние разкриваме само личната информация, която е необходима за предоставянето на услугата, и имаме договор със съответното трето лице, който изисква от него да пази Вашата информация и да не я използва за свои преки маркетингови цели.
7.4. Дружеството работи с различни трети лица – доставчици на услуги, за да Ви осигури качествени и надеждни услуги. Когато проучвате за някоя от тези услуги или закупите такава, съответното трето лице – доставчик на услуги ще използва Вашите данни, за да Ви предостави информация и да изпълни задълженията си, които възникват в тази връзка по договори с тях. В тези случаи съответното трето лице действа като самостоятелен администратор на лични данни и обработва данните съгласно своя политика за поверителност.
7.5. Дружеството не продава, не отдава под наем и не предоставя лични данни на трети лица за техни маркетингови цели.
7.6. Като част от услугите, които предоставяме, е възможно личните данни, които ни предоставяте, да бъдат обработвани от доставчици на услуги или системи, разположени извън Европейския съюз („ЕС“) или Европейското икономическо пространство („ЕИП“). В тези случаи Дружеството гарантира, че прехвърлянето се извършва при наличие на подходящи правни основания и защитни механизми съгласно глава V от Регламент (ЕС) 2016/679, включително решение за адекватно ниво на защита, стандартни договорни клаузи, задължителни корпоративни правила или други приложими гаранции. Когато личните данни се прехвърлят извън ЕС/ЕИП, Дружеството предприема необходимите технически и организационни мерки, за да осигури ниво на защита, съответстващо на изискванията на приложимото законодателство. В случай че използвате нашите услуги, докато се намирате извън ЕС/ЕИП, е възможно личните Ви данни да бъдат обработвани извън ЕС/ЕИП, доколкото това е необходимо за предоставянето на услугата.
7.7. Вие можете да се свързвате с нас по всяко време, като използвате данните за контакт, посочени в началото на Политиката, за да разберете кои са държавите, към които предаваме Вашите данни и какви са приложимите защитни механизми.
7.8. Дружеството предоставя Ваши данни на държавни органи само в предвидените от закона случаи и в обем, който не надвишава целите, за които са изискани.
7.9. Комисията за защита на личните данни упражнява контрол върху спазването на законодателството в областта на защитата на личните данни, като Дружеството оказва необходимото съдействие и предоставя информация и документация в предвидените от закона случаи.
Вашите права при събирането, обработването и съхранението на личните Ви данни
Оттегляне на съгласието за обработване на личните Ви данни
8.1. Ако не желаете всички или част от Вашите лични данни да продължат да бъдат обработвани от Дружеството за конкретна или за всички цели на обработване, Вие можете по всяко време да оттеглите съгласието си за обработка чрез изпращане на заявление в свободен текст.
8.2. Администраторът може да поиска да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните.
8.3. Оттеглянето на съгласието може да бъде извършено по всяко време. В определени случаи обработването на част или всички лични данни може да продължи, когато съществува друго правно основание за това, включително изпълнение на договор, законово задължение или легитимен интерес.
8.4. Можете по всяко време да оттеглите съгласието си за обработване на личните Ви данни за целите на директния маркетинг.
8.5. Оттеглянето на съгласието не се отразява на законосъобразността на обработването на лични данни, което Администраторът е извършвал до този момент.
Право на достъп
9.1. Вие имате право да изискате и получите от Администратора потвърждение дали се обработват лични данни, свързани с Вас.
9.2. Вие имате право да получите достъп до данните, свързани с Вас, както и до информацията, отнасяща се до събирането, обработването и съхранението на личните Ви данни.
9.3. Администраторът Ви предоставя, при поискване, копие от обработваните лични данни, свързани с Вас, в електронна или друга подходяща форма.
9.4. Предоставянето на достъп до данните е безплатно, но Администраторът си запазва правото да наложи административна такса, в случай на повторяемост или прекомерност на исканията.
Право на коригиране или попълване
10.1. Вие имате право да поискате от Администратора да:
а) коригира неточните лични данни, свързани с Вас;
б) да попълни непълните лични данни, свързани с Вас.
Право на изтриване („да бъдеш забравен“)
11.1. Вие имате правото да поискате от Администратора изтриване на част или всички свързани с Вас лични данни, а Администраторът има задължението да ги изтрие без ненужно забавяне, когато е налице някое от посочените по-долу основания:
а) личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
б) Вие оттеглите своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;
в) Вие възразите срещу обработването на свързаните с Вас лични данни, и няма законни основания за обработването, които да имат преимущество;
г) личните данни са били обработвани незаконосъобразно;
д) личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на ЕС или правото на държава членка, което се прилага спрямо Администратора;
е) личните данни са били събрани във връзка с предлагането на услуги на информационното общество.
11.2. Администраторът не е длъжен да изтрие личните данни, ако ги съхранява и обработва:
а) за упражняване на правото на свобода на изразяването и правото на информация;
б) за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Администратора или за изпълнението на задача от обществен интерес, или при упражняването на официални правомощия, които са му предоставени;
в) по причини от обществен интерес в областта на общественото здраве;
г) за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели;
д) за установяването, упражняването или защитата на правни претенции.
11.3. В случай на упражняване на правото Ви да бъдете забравени, Администраторът ще изтрие личните Ви данни, освен в случаите, в които е налице основание за тяхното по-нататъшно обработване съгласно т. 11.2. по-горе, както и с изключение на следната информация:
а) минимално необходима информация за удостоверяване на изпълнението на правото да бъдете забравени (например имейл адрес, IP адрес и/или друга техническа информация);
б) техническа информация за функционирането на Сайта, която информация не може да се свърже по никакъв начин с Вашата личност.
11.4. Данните на законните представители и физически лица-партньори по договор с Дружеството продължават да се съхраняват и обработват, въпреки отправено искане за забравяне, на основание спазване на законово задължение на Дружеството, за спазване на легитимния интерес и установяването, упражняването или защитата на правни претенции.
11.5. За да упражните правото си за бъдете забравен, е необходимо да изпратите заявление до „Омеда БГ“ ЕООД по удобен за Вас начин (по поща, чрез куриер, по електронен път или по друг подходящ начин, лично или чрез пълномощник).
11.6. Администраторът не изтрива данните, които има законово задължение да съхранява, включително за защита по повод отправени срещу него съдебни претенции или доказване на свои права.
Право на ограничаване
12.1. Вие имате право да изискате от Администратора да ограничи обработването на свързаните с Вас данни, когато:
а) оспорите точността на личните данни, за срок, който позволява на Администратора да провери точността на личните данни;
б) обработването е неправомерно, но Вие не желаете личните данни да бъдат изтрити, а само използването им да бъде ограничено;
в) Администраторът не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на свои правни претенции;
г) възразили сте срещу обработването в очакване на проверка дали законните основания на Администратора имат преимущество пред Вашите интереси.
Право на преносимост
13.1. Когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин, Вие можете, след като се легитимирате пред Администратора:
а) да поискате от Администратора да Ви предостави Вашите лични данни в четим формат и да ги прехвърлите към друг администратор;
б) да поискате от Администратора пряко да прехвърли Вашите лични данни към посочен от Вас администратор, когато това е технически осъществимо.
13.2. Вие можете да упражните правото си на преносимост чрез изпращане на заявление в свободен текст.
Право на получаване на информация
14.1. Вие можете да поискате от Администратора да Ви информира относно всички получатели, на които личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването, са били разкрити. Администраторът може да откаже да предостави такава информация, когато това е невъзможно или изисква несъразмерно големи усилия.
Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване
15.1. Имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последици за Вас или по подобен начин Ви засяга в значителна степен, освен в случаите, предвидени в приложимото законодателство и при наличие на подходящи гаранции за защита на Вашите права, свободи и легитимни интереси.
Право на възражение
16.1. Вие можете да възразите по всяко време срещу обработването на лични данни от Администратора, които се отнасят до Вас, включително ако се обработват за целите на профилиране или директен маркетинг. В случай на възражение срещу обработване за целите на профилиране или директния маркетинг, обработването на лични данни за тези цели се прекратява.
Вашите права при нарушение на сигурността на личните Ви данни
17.1. Ако Администраторът установи нарушение на сигурността на личните Ви данни, което може да породи висок риск за Вашите права и свободи, той Ви уведомява без ненужно забавяне за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети.
17.2. Администраторът не е длъжен да Ви уведомява, ако:
а) е предприел подходящи технически и организационни мерки за защита по отношение на данните, засегнати от нарушението на сигурността;
б) впоследствие е взел мерки, които гарантират, че нарушението няма да доведе до висок риск за правата Ви;
в) уведомяването би изисквало непропорционални усилия.
Лица, на които се предоставят личните Ви данни
18.1. За целите на обработване на личните Ви данни и предоставяне на продуктите на Сайта и с оглед Вашите интереси, Администраторът може да предоставя Ваши данни на следните категории получатели на лични данни, които могат да действат като обработващи лични данни или самостоятелни администратори:
а) доставчик на хостинг/техническа поддръжка/платформа на Електронния магазин;
б) лица, осъществяващи консултантска дейност в различни сфери, с които „Омеда БГ“ ЕООД се намира в договорни отношения;
в) банки – при възстановяване на суми;
г) куриерски фирми, извършващи доставка на документи/ кореспонденция и/или продукти до Вас;
д) доставчици на комуникационни приложения и външни платформи, включително Viber, когато субектът на данни избере да комуникира с Дружеството чрез такъв канал;
е) държавни органи и институции – когато това е предвидено в закон.
Упражняване на Вашите права
19.1. Ако желаете да упражните някое от Вашите права или имате въпроси относно обработването на Ваши лични данни, моля, свържете се с нас на публикуваните в началото на настоящата политика и на Сайта ни, контакти.
19.2. Вашите права можете да упражните, като подадете писмено заявление до „Омеда БГ“ ЕООД по удобен за Вас начин (по поща, чрез куриер, по електронен път или по друг подходящ начин, лично или чрез пълномощник).
19.3. Заявлението следва да има съдържанието, определено в чл. 37в ЗЗЛД, а именно да включва:
а) име, адрес, единен граждански номер или личен номер на чужденец или друг аналогичен идентификатор;
б) описание на искането;
в) предпочитана форма за получаване на информация при упражняване на правата по чл. 15 – 22 от Регламент (ЕС) 2016/679;
г) подпис, дата на подаване на заявлението и адрес за кореспонденция.
19.4. При подаването на заявление от упълномощено лице към заявлението се прилага и пълномощното.
19.5. „Омеда БГ“ ЕООД разглежда исканията за упражняване на права по Регламент (ЕС) 2016/679 и предоставя информация относно предприетите действия без ненужно забавяне и във всички случаи в срок до 1 (един) месец от получаване на искането. При необходимост този срок може да бъде удължен с до 2 (два) месеца, като се вземат предвид сложността и броят на исканията. В този случай Дружеството уведомява субекта на данни за удължаването в срок до 1 (един) месец от получаване на искането, като посочва причините за забавянето.
19.6. В случаите по чл. 54, ал. 3, чл. 55, ал. 3 и 4 и чл. 56, ал. 6 и 7 ЗЗЛД, можете да упражните правата си чрез Комисията за защита на личните данни.
Право на жалба
20.1. В случай че сметнете, че нарушаваме Вашите права, може да се свържете с нас, за да проверим въпроса.
20.2. В случай на нарушаване на правата Ви съгласно приложимото законодателство за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни, по един от следните начини:
а) лично, на хартиен носител – в деловодството на КЗЛД на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2;
б) с писмо на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, Комисия за защита на личните данни;
в) по факс – 029153525.
г) по електронен път на имейла на КЗЛД (kzld@cpdp.bg). При подаване на жалба по този начин, тя трябва да бъде оформена като електронен документ, подписан с квалифициран електронен подпис.
д) чрез Системата за сигурно електронно връчване, поддържана от Държавна агенция „Електронно управление”.
20.3. Допълнителна информация можете да получите на интернет страницата на Комисията за защита на личните данни – www.cpdp.bg.
Налични мерки за сигурност за защита на Вашата информация от загуба, злоупотреба или промяна
21.1. С оглед осигуряване на възможно най-добра защита на данните, обработвани от „Омеда БГ“ ЕООД и касаещо неговите Клиенти, членове, доставчици, посетители в Сайта и други лица, ние прилагаме подходящи организационни и технически мерки, съобразени с изискванията на Регламент (ЕС) 2016/679 и ЗЗЛД. Прилагаме подходящото и нужно ниво на защита и за тази цел сме разработили ефикасни физически, електронни и административни процедури, за да пазим данните, които събираме от случайно или неправомерно унищожаване, загуба, промяна, непозволено разкриване или достъп до предадени, съхранявани или обработвани по друг начин лични данни.
21.2. Администраторът е приел необходимите правила и процедури, свързани със законосъобразното обработване на Вашите лични данни, включително План за действие при нарушение на сигурността на данните, и е определил лице за контакт относно защитата на личните данни, което подпомага процесите по законосъобразно обработване, опазване и обезпечаване на сигурността на Вашите данни.
21.3. Достъп до Вашите лични данни се разрешава единствено на тези членове на Дружеството, служители, доставчици на услуги или свързани с тях лица на принципа на необходимост от информация за служебни цели или които се нуждаят от нея за изпълнение на свои служебни права и задължения. От всички членове, доставчици и служители, имащи достъп до лични данни, се изисква да бъдат обучени и да приемат съответните договорни клаузи/ декларации/ правила за спазване на организационните и технически мерки за достъп, преди да им бъде предоставен достъп до информация от всякакъв вид.
21.4.
21.5. За максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита като криптиране, псевдонимизация, back up технология за резервни копия.
21.6. Въпреки че прилагаме подходящи мерки за защита, предаването на информация по интернет не е напълно сигурно. След като получим Вашата информация, полагаме максимални усилия да осигурим сигурността й на нашите системи.
21.7. Когато публикувате във форуми, чат стаи или услуги на социални мрежи, личната информация, която споделяте, е видима за други потребители и може да бъде четена, събирана или използвана от тях. В тези случаи Вие носите отговорност за личната информация, която изберете да предоставите.
21.8. Въпреки мерките, които прилагаме, за да защитаваме Вашите лични данни, ние сме наясно, че предаването на информация по интернет или други публични мрежи не е напълно безопасно, като съществува риск данните да могат да се преглеждат и използват от неупълномощени трети страни. Ние не носим отговорност за сигурността на системи, които не са под наш контрол. В случай на изтичане на данни, съдържащи лични данни, ние гарантираме, че ще спазваме всички приложими разпоредби за уведомяване в подобни случаи.
21.9. Личните данни се изтриват или унищожават само в съответствие с вътрешните процедури за съхраняване и унищожаване на данните.
Линкове към други сайтове
23.1. Нашият Сайт може да съдържа линкове към други сайтове, управлявани от други организации. Настоящата политика се прилага единствено за нашия Сайт, така че Ви насърчаваме да прочетете изявленията за поверителност на другите сайтове, които посещавате. Ние не носим отговорност за съдържанието и практиките по защита на личните данни на тези сайтове, дори ако използвате линкове от нашия Сайт, за да достигнете до тях.
Наред с това, ако сте попаднали на нашия Сайт чрез сайта на трето лице, ние не носим отговорност за политиката за поверителност и практиките на собствениците и администраторите на сайта на това трето лице и Ви препоръчваме да проверите неговата Политика за поверителност.
Използване на бисквитки
24.1. Сайтът на Дружеството използва бисквитки. Бисквитките са малки обособени пакети информация, изпращана от дадена организация към Вашия компютър, за да Ви разпознае при Ваше посещение. Те събират статистически данни за действията Ви в браузъра. Бисквитките ни помагат да подобрим Сайта и да предоставяме по-добра персонализирана услуга.
Използването на определени видове бисквитки изисква Вашето предварително съгласие, което може да бъде дадено чрез настройките на специалния прозорец за бисквитки на Сайта.
Пълната политика за бисквитките може да видите тук.
Заключителни клаузи
25.1. Настоящата Политика за поверителност се преглежда и актуализира от нас регулярно, с цел да сме максимално ясни, точни, прозрачни и да обхванем нововъзникнали при нас промени (в случай на необходимост).
25.2. Дружеството може да изменя Политиката за поверителност, като публикува съобщение за това на Сайта си.
Настоящата Политика за поверителност е приета на 23.07.2026 г.