УВЕДОМЛЕНИЕ ДО ЛИЦАТА СЪГЛАСНО ЧЛЕН 13 ОТ ОБЩИЯ РЕГЛАМЕНТ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ (GDPR) ОТНОСНО ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ

Посетители и клиенти на онлайн магазина https://ktxstore.com/

***

• Контролер на лични данни: MINETRADA, trgovina in storitve, d.o.o., Lokarje 31, 1217 Vodice, info@ktxstore.com
• Контакти на упълномощеното лице за защита на личните данни (DPO): имейл адрес: info@ktxstore.com

В темата посочете “ЗАЩИТА НА ЛИЧНИ ДАННИ, за DPO”

• Цел на обработката на лични данни: Обработваме вашите лични данни в по-малка степен и само с вашето съгласие, когато разглеждате нашия уебсайт, на базата на бисквитки, които вие се съгласявате да бъдат изтеглени на вашия компютър или устройство, чрез което разглеждате нашия уебсайт. Можете да прочетете повече за бисквитките, кои от вашите лични данни обработваме на тяхна база и с каква цел, както и периода на съхранение на тези данни в уведомлението за бисквитки, публикувано на нашия уебсайт. Ние също така обработваме вашите лични данни в следните случаи:
• за успешно завършване на окончателната покупка и доставка на стоките, обработваме следните категории лични данни за вас: имейл адрес, телефонен номер, име и фамилия, улица и номер на къща, пощенски код и град, и данни, необходими за успешното плащане на стоките (напр. номер на карта и т.н.); данните, които са задължителни, са обозначени с аsterisk (*) във формуляра; нуждаем се от вашата контактна информация основно за целите на коректната доставка на закупените стоки, като предаваме тази информация на куриерската служба, за да може тя да се свърже с вас за целите на доставката.
• за да ви изпращаме новини, събираме вашия имейл адрес
• за да създадем и управляваме регистрационен акаунт, запазваме всички данни за вас, както в първия пункт, и ви се присвоява потребителско име и парола, които можете да промените

В допълнение към горепосочените цели, ние също така обработваме вашите лични данни в случай на обработка на вашите запитвания, оплаквания с цел разрешаване на оплаквания, както и в случай, че трябва да защитим собствените си правни, финансови и други интереси (напр. за откриване и предотвратяване на злоупотреби и причиняване на щети, за възстановяване на неплатени суми и т.н.). За тези цели обработваме категориите лични данни, изброени по-горе (като вземем предвид принципа на минимален обхват), както и вашия IP адрес (за предотвратяване на злоупотреби и причиняване на щети на уебсайта).

Контролерът ще използва вашите лични данни, за да анализира посещенията на портала и да подобри работата на портала и неговите услуги. Системата автоматично записва информация за вас, на базата на която контролерът получава представа за начина, по който разглеждате и използвате уебсайта. Тази представа позволява на администратора да провежда изследвания и анализи за собствените си нужди, за да подобри потребителското изживяване и своите услуги, както и по съображения за сигурност и статистическа обработка. Информацията, която системата автоматично записва за вас, е уебсайтовете, които посещавате, уеб браузърът, който използвате, и от личните данни, IP адресът на устройството, от което използвате портала.

• Правна основа за обработка на лични данни:

◦ вашето съгласие (за изпращане на бюлетини) съгласно член 6/1 а GDPR

◦ когато обработката е необходима за изпълнението на нашите правни задължения, (напр. изпълнение на задължения в съответствие с данъчните разпоредби, както и в съответствие с закона, регулиращ електронните комуникации) съгласно член 6/1 c GDPR

◦ когато обработката е необходима за изпълнението на договор между нас и вас, или за изпълнението на мерки по ваше искане преди сключването на договор (напр. във връзка с обработката на вашата поръчка, управлението на вашия потребителски акаунт, обработката на вашите запитвания и т.н.) съгласно член 6/1 b GDPR

◦ законен интерес на контролера (напр. за упражняване и защита на собствените ни правни интереси, предотвратяване на злоупотреби и причиняване на щети и т.н.) съгласно член 6/1 f GDPR

Трябва да ни предоставите вашите лични данни, които събираме на базата на нашето текущо или потенциално договорно сътрудничество (т.е. тези лични данни, които събираме от вас, за да можем да изпълним поръчка за вас или да отговорим на вашето запитване), в противен случай няма да можем да приемем и изпълним вашата поръчка, нито да отговорим на вашето запитване.

Същото важи и за личните данни, които събираме от вас, за да изпълним нашите правни задължения (т.е. задължения, които трябва да изпълним по закон). И в този случай нашето сътрудничество няма да бъде възможно, ако не ни предоставите исканите лични данни.

На базата на вашето съгласие, контролерът периодично ще ви изпраща новини и уведомления за своите дейности, новини и услуги, свързани с дейността на контролера (директен маркетинг) на вашия имейл адрес, който ще предоставите на контролера. В всяко изпратено съобщение ще имате възможност да се отпишете от получаването на подобни съобщения. В допълнение към вашия имейл адрес, контролерът ще обработва и вашия IP адрес, както и датата и часа на регистрация за описаната цел.

Имейл адрес, получен от компания от своя клиент, може, съгласно параграф 2 на член 158 от Закона за електронните комуникации (ZEKom-1), да бъде използван и за директен маркетинг на подобни продукти/услуги на тази компания. В този случай на адресата ясно се дава възможност в маркетинговото съобщение да поиска прекратяване на използването на имейл адреса му за тази цел.

• Обяснение на законните интереси[1]: Безопасност на хората и имуществото и защита на правните интереси на контролера – обработваме лични данни на лица, когато има нарушение на договора от страна на лицето или когато има недоразумение относно изпълнението на договора между контролера и лицето. В този случай контролерът обработва личните данни на лицето, за да защити собствеността си и да наложи (защити) правните си интереси. Също така събираме вашите лични данни, за да изпълняваме по-ефективно нашите правни задължения, като например изпълнение на задълженията ни по данъчните разпоредби в отделни случаи. Контролерът обработва лични данни на базата на законните си интереси, които контролерът преследва, освен когато такива интереси са надвишени от интересите или основните права и свободи на лицето, на което се отнасят личните данни, които изискват защита на личните данни. Контролерът извършва оценка на правното въздействие (LIA) преди обработката на лични данни на базата на законен интерес

Потребители или категории потребители[2] на лични данни, ако има такива: С цел оптимизиране на дейността си, контролерът също така сътрудничи с отделни договорни обработващи, които в контекста на предоставянето на услуги на контролера също обработват вашите лични данни до известна степен. Такива договорни обработващи са програмисти, редактори на уебсайтове, ИТ консултанти, външни счетоводители, правни съветници, доставчици на облачни и имейл услуги, платежни институции (банки) и други посредници, с които контролерът сътрудничи във връзка с предоставянето на онлайн платежни услуги, услуги за доставка и т.н.

Всички тези лица са сключили договор за обработка на лични данни с контролера, което означава, че могат да обработват поверените данни изключително от името на контролера, в рамките на пределите на неговите упълномощения/инструкции (както е определено в договора или друг правен акт) и в съответствие с целите, определени в тази политика за поверителност и договора между контролера и индивидуалния договорен обработващ.

С цел изпълнение на собствените си правни задължения, контролерът също така предоставя вашите данни в предписаната степен на държавни органи и институции (напр. Финансовата администрация на Република Словения).

Контролерът няма да предостави вашите лични данни на неупълномощени трети страни.

• Информация за прехвърляне на лични данни в трета страна или международна организация: няма изход

Период на съхранение на лични данни или, когато това не е възможно, критериите, използвани за определяне на този период:

Ние ще обработваме вашите лични данни само в необходимата степен, за да постигнем целите на обработката и за толкова дълго, колкото е необходимо за реализирането на тези цели.

Обработваме лични данни, докато целта, за която са събрани, не бъде изпълнена, в частност когато обработката на лични данни е необходима за или във връзка с договор, сключен с нас, който в този конкретен случай е 5 години от прекратяването на договорните отношения, освен ако не е предвидено допълнително обработване на друга правна основа (напр. за защита на нашите правни интереси) и освен в случаите, когато срокът на съхранение на лични данни е предвиден от закона. В тези случаи съхраняваме вашите лични данни в съответствие с правните разпоредби или. до 5 години след изтичането на целта, за която сме ги обработвали допълнително.

Личните данни, които събираме и обработваме допълнително единствено на базата на вашето съгласие, ще бъдат спрени от обработка при оттегляне на съгласието.

Освен ако не е посочено друго в тази политика за поверителност или в други правни, регулаторни или вътрешни актове, целта на обработката на лични данни се счита за постигната, когато изтече максималният срок за предявяване или защита на искове, произтичащи от индивидуална фактическа ситуация (общият срок за давност е 5 години, изключително по-кратък – 1 или 3 години, или по-дълъг – 10 години).

• Информация за съществуването на индивидуални права за искане на достъп до лични данни и корекция или изтриване на лични данни или ограничения, или съществуването на правото на възражение срещу обработката и правото на преносимост на данните: С писмено искане, изпратено на адреса на контролера или по имейл на info@ktxstore.com, лицето може да поиска достъп, допълване, корекция, блокиране или ограничаване на обработката или изтриване на лични данни, да възрази срещу обработката на данни, отнасящи се до него или нея, и да поиска прехвърляне на данни. Контролерът ще реши по искането на лицето в съответствие с правната основа, на която е основана обработката на индивидуалните лични данни. Информация за правото на оттегляне на съгласие, когато обработката е основана на съгласие: Можете да оттеглите съгласието си по всяко време, без да се засяга законосъобразността на обработката на данни, извършена на основание на съгласие до неговото оттегляне.

• Информация за правото да подадете жалба до надзорен орган: Можете да подадете жалба до Информационния комисар (адрес: Dunajska 22, 1000 Ljubljana, имейл: gp.ip@ip-rs.si, телефон: 012309730, уебсайт: www.ip-rs.si).
• Информация за съществуването на автоматизирано вземане на решения, включително профилиране, и поне в такива случаи, значима информация за причините за него, както и значението и предвидените последици от такава обработка за субекта на данните: Н/А