Informații obligatorii privind drepturile persoanelor vizate în domeniul protecției datelor cu caracter personal
Informații despre societatea care vă prelucrează datele:
Denumire: Helmed Bulgaria EOOD
UIC/BULSTAT: 130477290
Sediu și adresă de administrare: Sofia 1309, Str. Tsar Simeon, Bl. 20
Adresă pentru corespondență: Sofia 1309, Bd. Todor Alexandrov 179, Bl. 79, parter
Telefon: +359879548300
E-mail: info@helmed.bg
Website: www.helmed.bg
Număr de identificare al Administratorului de date cu caracter personal: 280292
Informații privind autoritatea competentă în domeniul protecției datelor:
Denumire: Comisia pentru Protecția Datelor cu Caracter Personal
Sediu și adresă de administrare: Sofia 1592, Bd. „Prof. Tsvetan Lazarov” nr. 2
Adresă pentru corespondență: Sofia 1592, Bd. „Prof. Tsvetan Lazarov” nr. 2
Telefon: 02 915 3 518
Pagină web: www.cpdp.bg
Helmed Bulgaria EOOD (numit mai jos pe scurt „Administratorul” sau „Societatea”) își desfășoară activitatea în conformitate cu Legea privind protecția datelor cu caracter personal și cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR). Scopul acestei informații este de a vă informa cu privire la toate aspectele privind prelucrarea datelor dvs. cu caracter personal de către Societate și drepturile pe care le aveți în legătură cu această prelucrare.
Baza legală pentru colectarea, prelucrarea și stocarea datelor dvs. cu caracter personal
Art. 1. Administratorul colectează și prelucrează datele dvs. cu caracter personal în legătură cu utilizarea magazinului online www.helmed.bg și încheierea contractelor cu societatea în temeiul art. 6 alin. 1 din Regulamentul (UE) 2016/679 (GDPR), respectiv pe următoarele baze:
- consimțământul expres acordat de dvs. ca client;
- îndeplinirea obligațiilor Administratorului conform contractului cu dvs.;
- respectarea unei obligații legale aplicabile Administratorului;
- scopurile intereselor legitime ale Administratorului sau ale unei terțe părți;
Scopurile și principiile privind colectarea, prelucrarea și stocarea datelor dvs. cu caracter personal
Art. 2. (1) Colectăm și prelucrăm datele cu caracter personal pe care ni le furnizați în legătură cu utilizarea magazinului online și încheierea contractului cu societatea, inclusiv în următoarele scopuri:
- crearea unui profil și oferirea funcționalităților complete ale magazinului online;
- încheierea și executarea unui contract la distanță;
- identificarea părții contractante;
- scopuri contabile;
- scopuri statistice;
- protecția securității informațiilor;
- asigurarea executării contractului de furnizare a serviciilor;
- trimiterea unui buletin informativ la solicitarea dvs. expresă;
(2) Respectăm următoarele principii în prelucrarea datelor dvs. cu caracter personal:
- legalitate, corectitudine și transparență;
- limitarea scopului;
- pertinența datelor și reducerea la minimum a acestora;
- exactitatea și actualizarea datelor;
- limitarea perioadei de stocare;
- integritate și confidențialitate, asigurarea unui nivel adecvat de securitate;
(3) În cadrul prelucrării și stocării datelor, Administratorul poate prelucra date personale pentru protejarea intereselor sale legitime, cum ar fi:
- îndeplinirea obligațiilor către Agenția Națională de Administrare Fiscală, Ministerul Afacerilor Interne și alte autorități publice.
Tipuri de date personale colectate, prelucrate și stocate de societatea noastră
Art. 3. (1) Societatea efectuează următoarele operațiuni cu datele personale furnizate de dvs., în scopurile următoare:
- Înregistrarea utilizatorului în magazinul online și executarea contractului de vânzare-cumpărare la distanță – scopul acestei operațiuni este crearea unui profil pentru utilizarea magazinului online și furnizarea datelor de contact pentru livrarea bunurilor cumpărate.
Concluzie: operațiunea este admisibilă și oferă suficiente garanții conform GDPR. - Încheierea și executarea unei tranzacții comerciale cu client sau partener – scopul este administrarea contractului. Volumul redus de date face ca analiza de impact să nu fie necesară.
- Trimiterea buletinului informativ (newsletter) – administrarea procesului pentru clienții care au solicitat acest lucru.
- Exercitarea dreptului de retragere sau depunerea reclamațiilor – administrarea procesului.
(2) Administratorul prelucrează următoarele categorii de date cu caracter personal:
- Date de identificare (e-mail, nume etc.)
- Scop: comunicare, înregistrarea utilizatorului, trimiterea newsletterului.
- Bază legală: contractuală (art. 6 alin. 1 lit. b GDPR) și consimțământ (art. 6 alin. 1 lit. a GDPR).
- Date pentru livrare (nume, telefon, adresă etc.)
- Scop: executarea contractului de vânzare și livrare.
- Bază legală: contractuală.
- Date suplimentare furnizate voluntar (nume, prenume, telefon)
- Scop: completarea profilului utilizatorului.
- Bază legală: consimțământ explicit.
(3) Administratorul nu colectează și nu prelucrează date sensibile precum:
- origine rasială sau etnică;
- convingeri politice, religioase sau filozofice; afiliere sindicală;
- date genetice, biometrice, de sănătate sau privind viața sexuală/orientarea sexuală.
(4) Datele sunt colectate direct de la persoanele vizate.
(5) Societatea nu realizează decizii automate.
Art. 4. (1) Pentru reprezentanții legali ai partenerilor comerciali, se prelucrează doar numele complet în scopul încheierii și executării contractului.
(2) Datele sunt colectate din declarațiile persoanei și din Registrul Comerțului.
(3) Nu se realizează prelucrare automată.
Art. 5. Administratorul poate utiliza „cookies” pentru funcționalitate completă, statistică și îmbunătățirea experienței utilizatorului. Acestea nu reprezintă date personale și nu sunt folosite pentru identificarea vizitatorilor.
Perioada de stocare a datelor dvs. cu caracter personal
Art. 6. (1) Administratorul stochează datele dvs. personale pe o perioadă care nu depășește durata existenței profilului dvs. în magazinul online. După ștergerea profilului, Administratorul ia măsuri pentru a șterge sau anonimiza toate datele dvs. fără întârzieri nejustificate.
(2) Administratorul prelucrează datele furnizate la plasarea unei comenzi fără înregistrare până la finalizarea acesteia, cu excepția cazului în care v-ați exprimat consimțământul pentru prelucrare suplimentară în scopul îmbunătățirii serviciului, al oferirii de conținut recomandat, promoții și scopuri statistice.
(3) Administratorul stochează datele dvs. legate de comenzile online timp de 5 ani pentru protejarea intereselor sale juridice în eventuale litigii administrative sau judiciare.
(4) Administratorul vă va informa dacă perioada de stocare trebuie extinsă pentru îndeplinirea unor obligații legale sau în baza intereselor legitime.
(5) Unele date pot fi stocate mai mult decât durata contului dvs., dacă legislația aplicabilă impune acest lucru.
Art. 7. Administratorul stochează datele reprezentanților legali ai partenerilor comerciali pentru durata contractului și ulterior, în funcție de obligațiile legale și interesele legitime.
Transferul datelor dvs. cu caracter personal
Art. 8. (1) Administratorul poate transfera date către persoane împuternicite, în scopurile pentru care v-ați dat consimțământul, în conformitate cu GDPR.
(2) Administratorul vă va informa dacă există intenția de a transfera date către țări terțe sau organizații internaționale.
Drepturile dvs. privind colectarea, prelucrarea și stocarea datelor personale
Retragerea consimțământului
Art. 9. (1) Dacă nu doriți ca datele dvs. să fie prelucrate în scopuri de marketing sau pentru primirea buletinelor informative, vă puteți retrage consimțământul în orice moment, completând formularul din Anexa nr. 1 sau prin cerere liberă trimisă prin e-mail.
(2) După primirea solicitării, vom trimite instrucțiuni de verificare a identității la adresa de e-mail utilizată pentru primirea buletinelor informative.
(3) Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior.
Dreptul de acces
Art. 10. (1) Aveți dreptul să solicitați confirmarea faptului că datele dvs. sunt prelucrate, printr-o cerere liberă transmisă prin e-mail.
(2) Aveți dreptul de a accesa datele care vă privesc și informațiile despre prelucrarea acestora.
(3) După primirea cererii, vom trimite instrucțiuni pentru verificarea identității la adresa de e-mail folosită la înregistrare sau la plasarea comenzilor.
(4) După verificare, Administratorul vă va furniza o copie a datelor, în format electronic sau alt format adecvat.
(5) Accesul este gratuit, însă Administratorul poate percepe o taxă administrativă pentru cereri repetate sau excesive.
Dreptul la rectificare
Art. 11. (1) Puteți rectifica sau completa datele dvs. oricând, prin secțiunea „Editare profil”.
(2) Rectificarea poate fi solicitată și prin e-mail, folosind formularul din Anexa nr. 4 sau prin cerere liberă.
Dreptul la ștergere („dreptul de a fi uitat”)
Art. 12. (1) Aveți dreptul să solicitați ștergerea totală sau parțială a datelor dvs., iar Administratorul este obligat să le șteargă fără întârzieri nejustificate dacă:
- datele nu mai sunt necesare scopurilor pentru care au fost colectate;
- vă retrageți consimțământul și nu există alt temei legal;
- vă opuneți prelucrării, inclusiv în scop de marketing, și nu există motive legitime superioare;
- datele au fost prelucrate ilegal;
- ștergerea este necesară pentru îndeplinirea unei obligații legale;
- datele au fost colectate pentru oferirea serviciilor societății informaționale.
(2) Administratorul nu este obligat să șteargă datele dacă acestea sunt necesare pentru:
- libertatea de exprimare și informare;
- îndeplinirea unei obligații legale sau sarcini de interes public;
- motivații de interes public în domeniul sănătății;
- arhivare, cercetare științifică sau statistică;
- apărarea unui drept în instanță.
(3) Pentru exercitarea dreptului de a fi uitat, trimiteți cererea conform Anexei nr. 2 sau în format liber, după care veți primi instrucțiuni pentru verificarea identității.
(4) După verificare, Administratorul va șterge toate datele prelucrate despre dvs.
(5) Dacă aveți o comandă în curs, acest drept poate fi exercitat doar după finalizarea ei.
Dreptul la restricționarea prelucrării
Art. 13. Puteți solicita restricționarea prelucrării datelor dvs. când:
- contestați exactitatea datelor;
- prelucrarea este ilegală, dar nu doriți ștergerea datelor;
- Administratorul nu mai are nevoie de date, dar dvs. le solicitați pentru apărarea unui drept;
- v-ați opus prelucrării și se verifică temeiurile legale ale Administratorului.
După verificarea identității, prelucrarea va fi limitată, fără a se șterge eventualele postări efectuate în magazin.
Dreptul la portabilitatea datelor
Art. 14. (1) Dacă prelucrarea datelor dvs. se bazează pe consimțământ, pe un contract sau este realizată automat, puteți solicita:
- furnizarea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat;
- transferul direct către un alt operator, dacă este tehnic posibil.
(2) Cererea se trimite conform Anexei nr. 3 sau prin cerere liberă, urmată de instrucțiuni pentru verificarea identității.
(3) Datele vor fi trimise în format XML la adresa indicată.
Dreptul de a fi informat
Art. 15. Puteți solicita informații despre destinatarii cărora le-au fost divulgate datele rectificate, șterse sau restricționate. Administratorul poate refuza solicitarea dacă presupune efort disproporționat.
Dreptul de opoziție
Art. 16. Vă puteți opune în orice moment prelucrării datelor dvs., inclusiv în scopuri de profilare sau marketing direct.
Drepturile dvs. în cazul unei breșe de securitate
Art. 17. (1) Dacă este detectată o breșă care poate afecta drepturile dvs., veți fi informat(ă) fără întârzieri nejustificate.
(2) Notificarea nu este obligatorie dacă:
- există măsuri tehnice care elimină riscul;
- au fost luate măsuri suplimentare care neutralizează riscul;
- notificarea ar necesita efort disproporționat.
Persoanele cărora le sunt divulgate datele dvs.
Art. 18. (1) Pentru executarea comenzilor dvs., datele sunt accesate doar de angajații Administratorului.
(2) Împuterniciții respectă cerințele de legalitate și securitate.
Art. 19. Administratorul nu transferă datele dvs. către terți sau către țări terțe.
Art. 20. Dacă considerați că v-au fost încălcate drepturile, puteți depune o plângere la:
Denumire: Comisia pentru Protecția Datelor cu Caracter Personal
Sediu și adresă: Sofia 1592, Bd. „Prof. Tsvetan Lazarov” nr. 2
Telefon: 02 915 3 518
Website: www.cpdp.bg
Art. 21. Drepturile dvs. pot fi exercitate prin formularele anexate sau prin cereri în orice format, atâta timp cât acestea conțin identificarea dvs.
Art. 22. În cazul unui transfer de date, Administratorul va descrie riscurile potențiale în lipsa unei decizii de adecvare.
Anexa nr. 1
Formular pentru retragerea consimțământului privind prelucrarea datelor
Numele dvs.*: .........................
E-mailul dvs. utilizat în magazinul online*: .........................
Date de contact (e-mail)*: .........................
Către
Denumire: .........................
UIC/BULSTAT: .........................
Sediu și adresă de administrare: .........................
Adresă pentru corespondență: .........................
Telefon: .........................
E-mail: .........................
Website: .........................
Prin prezenta îmi retrag consimțământul pentru prelucrarea datelor mele personale, furnizate în scopul primirii buletinului informativ, mesajelor publicitare sau altor materiale de marketing, fiind informat(ă) cu privire la condițiile de retragere stabilite în „Informațiile obligatorii privind drepturile persoanelor vizate” ale magazinului online.
În cazul în care considerați că drepturile dvs. au fost încălcate, puteți depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal, după cum urmează:
Denumire: Comisia pentru Protecția Datelor cu Caracter Personal
Sediu și adresă: Sofia 1592, Bd. „Prof. Tsvetan Lazarov” nr. 2
Telefon: 02 915 3 518
Website: www.cpdp.bg
Anexa nr. 2
Cerere de ștergere a datelor („dreptul de a fi uitat”)
Numele dvs.*: .........................
E-mailul cu care v-ați înregistrat sau ați plasat comenzi în magazinul online*: .........................
Date de contact (e-mail)*: .........................
Către
Denumire: .........................
UIC/BULSTAT: .........................
Sediu și adresă de administrare: .........................
Adresă pentru corespondență: .........................
Telefon: .........................
E-mail: .........................
Website: .........................
Vă rog să ștergeți din bazele dvs. de date toate datele mele personale pe care le colectați, prelucrați și stocați, furnizate de mine sau de terțe persoane în legătură cu mine, conform identificării prezentate.
Declar că sunt conștient(ă) că unele sau toate datele mele pot continua să fie prelucrate de Administrator pentru îndeplinirea obligațiilor legale.
În cazul în care considerați că drepturile dvs. au fost încălcate, puteți depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal:
Denumire: Comisia pentru Protecția Datelor cu Caracter Personal
Sediu și adresă: Sofia 1592, Bd. „Prof. Tsvetan Lazarov” nr. 2
Telefon: 02 915 3 518
Website: www.cpdp.bg
Anexa nr. 3
Cerere pentru portabilitatea datelor
Numele dvs.*: .........................
E-mailul cu care v-ați înregistrat sau ați plasat comenzi în magazinul online*: .........................
Date de contact (e-mail)*: .........................
Către
Denumire: .........................
UIC/BULSTAT: .........................
Sediu și adresă de administrare: .........................
Adresă pentru corespondență: .........................
Telefon: .........................
E-mail: .........................
Website: .........................
Vă rog ca toate datele personale care mă privesc și pe care le colectați, prelucrați și stocați să fie transmise în format XML la:
e-mail: .........................
Administrator – destinatar al datelor: .........................
Denumire: .........................
Număr de identificare (UIC, BULSTAT, nr. de înregistrare la CPDP): .........................
E-mail: .........................
În cazul în care considerați că drepturile dvs. au fost încălcate, puteți depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal:
Denumire: Comisia pentru Protecția Datelor cu Caracter Personal
Sediu și adresă: Sofia 1592, Bd. „Prof. Tsvetan Lazarov” nr. 2
Telefon: 02 915 3 518
Website: www.cpdp.bg
Anexa nr. 4
Cerere de rectificare a datelor
Numele dvs.*: .........................
E-mailul cu care v-ați înregistrat sau ați plasat comenzi în magazinul online*: .........................
Date de contact (e-mail)*: .........................
Către
Denumire: .........................
UIC/BULSTAT: .........................
Sediu și adresă de administrare: .........................
Adresă pentru corespondență: .........................
Telefon: .........................
E-mail: .........................
Website: .........................
Vă rog ca următoarele date personale pe care le colectați, prelucrați și stocați, furnizate de mine sau de terțe persoane în legătură cu mine, să fie rectificate după cum urmează:
Date care necesită rectificare:
..................................................
Solicit rectificarea lor astfel:
..................................................
În cazul în care considerați că drepturile dvs. au fost încălcate, puteți depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal:
Denumire: Comisia pentru Protecția Datelor cu Caracter Personal
Sediu și adresă: Sofia 1592, Bd. „Prof. Tsvetan Lazarov” nr. 2
Telefon: 02 915 3 518
Website: www.cpdp.bg