Защита на личните данни
ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Целта на политиката за защита на личните данни е да информира физически лица, ползватели на услуги, колеги, служители и други лица (наричани по-долу „физическо лице“), които работят с Кибуба, доо (наричано по-долу „фирма“) за целите, правните основания, сигурността мерки и правата на лицата по отношение на обработването на лични данни, извършвано от нашата компания.
Ние ценим вашата поверителност, така че винаги защитаваме вашите данни внимателно.
Ние обработваме лични данни в съответствие с европейското законодателство (Регламент (ЕС) 2016/697 относно защитата на лицата при обработката на лични данни и относно потока от такива данни (наричан по-долу: „Общ регламент“), действащото словенско законодателство в областта на защита на личните данни и друго законодателство, което ни дава правното основание за обработка на лични данни.
Дефиниции:
„Компания“ KIBUBA, družba za tradvo založništvo, doo, Selo pri Vodice 11c, 1217 Vodice Словения;
„Уебсайт“ означава уебсайтът, разположен на www.kibuba.com или всяка друга връзка, която го замества;
„Вие“ означава потребителят на уебсайта и/или онлайн магазина;
„Потребител“ означава потребителят на уебсайта и/или онлайн магазина, независимо от пола;
„Бисквитките“ са малки текстови файлове, които се поставят на твърдия диск на вашия компютър, когато посещавате нашия уебсайт и позволяват събирането на данни за вашите дейности на уебсайта и идентифицирането на вашия компютър;
„Лични данни“ означава данни, предоставени от Вас, както и цялата информация, свързана с поведението Ви на уебсайта.
1. Мениджър
Администратор на лични данни е дружеството:Кибуба доо
Село близо до Водице 11в
1217 Водице
Тел.: 0590/877-70
имейл: info@kibuba.com
2. Упълномощено лице по защита на данните
В съответствие с разпоредбите на член 37 от Общия регламент ние назначихме следното дружество като упълномощено лице за защита на данните:DATAINFO.SI, о.о
Tržaška cesta 37c, SI-2000 Марибор
https://datainfo.si
електронна поща: dpo@datainfo.si
тел.: +386 (0) 2 620 4 300
3. Лични данни
Лични данни означава всяка информация, свързана с конкретно или идентифицируемо лице; идентифицируемо лице е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез позоваване на идентификатор като име, идентификационен номер, данни за местоположение, онлайн идентификатор или чрез позоваване на един или повече фактори, които характеризират физически, физиологични, генетични, умствена, икономическа, културна или социална идентичност на този индивид.4. Цели на обработката и основание за обработка на данните
Компанията събира и обработва вашите лични данни на следните правни основания:- обработването е необходимо за изпълнение на законово задължение, приложимо към администратора;
- обработването е необходимо за изпълнение на договор, по който физическото лице, за което се отнасят личните данни, е договаряща страна, или за изпълнение на мерки по искане на такова лице преди сключването на договора;
- обработването е необходимо поради легитимни интереси, преследвани от администратора или трета страна;
- физическото лице, за което се отнасят личните данни, е дало съгласие личните му данни да бъдат обработвани за една или повече конкретни цели;
- обработването е необходимо за защита на жизненоважните интереси на субекта на данните или друго физическо лице.
4.1 Изпълнение на законови задължения
Въз основа на разпоредбите на закона, дружеството обработва данни за своите служители, което е позволено от трудовото законодателство и социалното законодателство. Въз основа на законово задължение дружеството обработва основно следните видове лични данни за целите на наемане на работа: име и фамилия, пол, дата на раждане, EMŠO, данъчен номер, град, община и държава на раждане, гражданство, местожителство и др.
4.2 Изпълнение на договора
В случай, че физическо лице сключи договор с дружеството, това представлява правното основание за обработка на лични данни. Лични данни могат да бъдат обработвани с цел сключване и изпълнение на договор, като напр. продажба на стоки и услуги, членство в благотворителни клубове, участие в събития, обучения, промоции и др. Ако физическото лице не предостави лични данни, дружеството не може да сключи договор, нито може да извърши услугата или да достави стоките съгласно сключения договор. Въз основа на извършване на законна дейност, компанията може да информира лица и потребители на нейните услуги на техния имейл адрес за своите услуги, събития, обучения, оферти и друго съдържание. Физическо лице може по всяко време да поиска прекратяване на този вид комуникация и обработка на лични данни и да се откаже от получаването на съобщения чрез връзката за отписване в полученото съобщение, или като искане по имейл на info@kibuba.com или по обикновена поща до адреса на фирмата.
4.3 Легитимен интерес
Дружеството може да обработва лични данни и въз основа на легитимен интерес, който преследва. Последното не е допустимо, когато такива интереси надделяват над интересите или основните права и свободи на физическото лице, за което се отнасят личните данни, които изискват защита на личните данни. В случай на използване на законен интерес, компанията винаги извършва оценка в съответствие с Общия регламент. Обработването на лични данни на физически лица за целите на директния маркетинг се счита за извършвано в легитимен интерес. Дружеството може да обработва личните данни на физически лица, които е събрало от публично достъпни източници или в рамките на законосъобразно извършване на дейност, както и за целите на предлагане на стоки, услуги, работа, информиране за предимства, събития и др. За постигане на тези цели дружеството може да използва обикновена поща, телефонни разговори, електронна поща и други средства за телекомуникация. За целите на директния маркетинг дружеството може да обработва следните лични данни на физически лица: собствено и фамилно име на физическото лице, адрес на постоянно или временно местоживеене, телефонен номер и електронен адрес. За целите на директния маркетинг дружеството може да обработва посочените лични данни и без изричното съгласие на физическото лице. Физическо лице може по всяко време да поиска прекратяване на този вид комуникация и обработка на лични данни и да се откаже от получаването на съобщения чрез връзката за отписване в полученото съобщение, или като искане по имейл на info@kibuba.com или по обикновена поща до адреса на фирмата.4.4 Обработка въз основа на съгласие или съгласие
Доколкото дружеството няма правно основание, доказано въз основа на закон, договорно задължение или легитимен интерес, то може да поиска от физическото лице съгласие или консенсус. По този начин той може да обработва определени лични данни на физическо лице и за следните цели, когато лицето даде това съгласие:- жилищен адрес и имейл адрес за уведомяване и комуникационни цели;
- снимки, видеозаписи и друго съдържание, свързано с физически лица (напр. публикуване на изображения на лица на уебсайта на компанията) за целите на документиране на дейности и информиране на обществеността за работата и събитията на компанията;
- други цели, за които лицето се съгласява със съгласието си.
4.5 Обработването е необходимо за защита на жизнените интереси на физическото лице
Дружеството може да обработва личните данни на физическото лице, за което се отнасят личните данни, доколкото това е необходимо за защита на жизненоважни негови интереси. В спешни случаи компанията може да потърси личен документ на физическо лице, да провери дали това лице съществува в нейната база данни, да прегледа медицинската му история или да установи контакт с близките му, за което компанията не се нуждае от съгласието на лицето. Горното се прилага в случаите, когато това е абсолютно необходимо за защита на жизнените интереси на лицето.5. Видеонаблюдение
В Кибуба доо осъществяваме видеонаблюдение. С помощта на видеонаблюдение (монтирани са камери около входовете на търговските обекти на фирмата и около търговските обекти) наблюдаваме влизането и излизането от помещенията (на основание чл. 77 от ЗВОП-2). Видеонаблюдението се извършва и с цел защита на физическите лица (потребители, служители и посетители) и собствеността на компанията (въз основа на легитимен интерес, както е определено в буква (е) на параграф 1 на член 6 от Общия регламент). Записите се съхраняват до 30 дни.Ние не прилагаме видеонаблюдение по начин, който би оказал особено влияние върху обработката. Видеонаблюдението не позволява необичайна допълнителна обработка, като например трансфери към субекти в трети страни, и няма възможност за аудио намеса при наблюдение на събития на живо.
Видеонаблюдението се осъществява чрез живо изображение.
Цялата информация относно осъществяването на видеонаблюдение можете да получите на телефон или имейл адрес на организацията. Правата на физическите лица са описани в тази Политика за поверителност.
6. Съхранение и изтриване на лични данни
Дружеството ще съхранява личните данни само докато е необходимо за изпълнение на целта, за която личните данни са събрани и обработвани. Ако дружеството обработва данни въз основа на закона, то ще ги съхранява за срока, определен от закона. Тук някои данни се съхраняват за срока на сътрудничество с компанията, докато някои данни трябва да се съхраняват постоянно. Личните данни, които дружеството обработва въз основа на договорни отношения с физическо лице, се съхраняват от дружеството за периода, необходим за изпълнение на договора и още 6 години след прекратяването му, освен в случаите, когато възникне спор между физическото лице и фирмата относно договора. В такъв случай дружеството съхранява данните 10 години след влизане в сила на съдебното решение, арбитраж или съдебна спогодба или, ако не е имало съдебен спор, 5 години от датата на мирното разрешаване на спора. Тези лични данни, които дружеството обработва въз основа на личното съгласие или легитимен интерес на физическото лице, ще бъдат съхранявани от дружеството до оттегляне на съгласието или докато данните бъдат изтрити. След получаване на отказ или искане за изтриване, данните ще бъдат изтрити най-късно до 15 дни. Дружеството може да изтрие тези данни дори преди анулиране, когато целта за обработване на личните данни е постигната или ако това е предвидено в закона.По изключение дружеството може да откаже искане за изтриване по причини от Общия регламент, като например: упражняване на правото на свобода на изразяване и информация, изпълнение на законово задължение за обработване, съображения от обществен интерес в областта на общественото здраве, цели на архивиране в обществен интерес, научни или исторически изследователски цели или статистически цели, упражняване или защита на правни искове. След изтичане на периода на съхранение, компанията трябва ефективно и окончателно да изтрие или анонимизира личните данни, така че да не могат повече да бъдат свързани с конкретно лице.
7. Договорно обработване на лични данни и експорт на данни
Дружеството може да се довери на обработващ по договор индивидуална обработка на лични данни въз основа на договор за обработка. Обработващите по договор могат да обработват поверителни данни изключително от името на администратора, в рамките на неговите правомощия, които са записани в писмен договор или друг правен акт и в съответствие с целите, определени в тази политика за поверителност.Договорните преработватели, с които фирмата си сътрудничи са основно:
- счетоводни услуги и други доставчици на правни и бизнес консултации;
- поддържащи инфраструктура;
- поддържащи информационни системи;
- доставчици на имейл услуги и доставчици на софтуер, облачни услуги;
- доставчици на социални мрежи и онлайн реклама (Google, Facebook, Instagram и др.).
Компанията при никакви обстоятелства няма да предоставя лични данни на физическо лице на неоторизирани трети страни. Обработващите по договори могат да обработват лични данни само в рамките на инструкциите на компанията и не могат да използват лични данни за други цели.
Организацията като администратор и нейните служители не предават лични данни на трети държави (извън страните членки на Европейското икономическо пространство – членки на ЕС и Исландия, Норвегия и Лихтенщайн) и на международни организации, с изключение на САЩ, при което отношенията с договорни обработващи от САЩ се регулират въз основа на стандартни договорни клаузи (стандартни договори, приети от Европейската комисия) и/или задължителни бизнес правила (приети от организацията и одобрени от надзорните органи в ЕС).
Повече за EU-US Privacy Shield на уебсайта на комисаря по информацията: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-uprajvavcev/prenos-osebnih-podatkov-v-tretje-drzave- в-международни -организации/ .
8. Сигурност и точност на данните
Фирмата се грижи за информационната сигурност и сигурността на инфраструктурата (помещения и приложен системен софтуер). Нашите информационни системи са защитени от антивирусни програми и защитна стена, наред с други неща. Ние сме въвели подходящи организационни и технически мерки за сигурност, насочени към защита на личните данни срещу случайно или незаконно унищожаване, загуба, промяна, неоторизирано разкриване или достъп, както и срещу други незаконни и неразрешени форми на обработка. В случай на предаване на специални видове лични данни, те се предават в криптирана форма и са защитени с парола.Физическото лице носи отговорност за сигурността на предоставянето на своите лични данни и за това, че предоставените данни са точни и автентични. Компанията ще положи всички усилия, за да гарантира, че личните данни, които обработва, са точни и, ако е необходимо, актуализирани, от време на време може също да се свържем с физическото лице, за да потвърдим точността на личните данни.
9. Индивидуални права по отношение на обработката на данни
В съответствие с Общия регламент физическото лице има следните права за защита на личните данни:- може да поиска информация дали разполагаме с негови лични данни и ако да, с какви данни разполагаме и на какво основание разполагаме с тях и защо ги използваме;
- може да поиска достъп до личните си данни, което му позволява да получи копие от съхраняваните от дружеството лични данни и да провери дали дружеството ги обработва законосъобразно;
- може да поиска корекции на лични данни, като коригиране на непълни или неточни лични данни;
- може да поиска изтриване на личните му данни, когато няма основание за по-нататъшно обработване или когато упражни правото си на възражение срещу по-нататъшно обработване;
- може да възрази срещу по-нататъшното обработване на лични данни, когато дружеството се позовава на легитимен бизнес интерес (дори в случай на легитимен интерес на трета страна), когато има причини, свързани със специалната ситуация на физическото лице; физическото лице има право да възрази по всяко време, ако дружеството обработва лични данни за целите на директния маркетинг;
- може да поиска ограничаване на обработването на личните му данни, което означава прекъсване на обработването на лични данни, например, ако физическото лице иска дружеството да установи точността или да провери причините за по-нататъшното обработване на личните данни;
- може да поиска прехвърляне на личните си данни в структуриран електронен вид към друг администратор, доколкото това е възможно и осъществимо;
- може да оттегли съгласието или съгласието, което е дал за събиране, обработване и предаване на личните му данни за конкретна цел; при получаване на уведомление, че е оттеглил съгласието си, Дружеството ще преустанови обработката на личните данни за целите, за които са били първоначално приети, освен ако Дружеството няма друго законно правно основание да го направи законосъобразно.
При упражняване на правата по този дял физическото лице може да използва формуляра на Комисаря по информацията, който е достъпен на сайта му. Линк към: https://www.ip-rs.si/fileadmin/user_upload/doc/obrazci/ZVOP/Zahteva_za_seznanitev_z_lastnimi_osebnimi_podatki.docx
Ако дадено лице смята, че правата му са нарушени, то може да се обърне към надзорния орган (Информационен комисар) за защита или съдействие. Линк към: https://www.ip-rs.si/legislatija/reforma-evropskega-legislativnego-okvira-za-varstvo-osebnih-podatkov/klju%C4%8Dna-podro%C4%8Dja-uredbe/prijava-kr %C5%A1 елемент
Ако физическо лице има въпроси относно обработката на личните му данни, то винаги може да се свърже с нашата компания чрез имейл на info@kibuba.com или по обикновена поща до адреса на компанията.
10. Записване за електронни бюлетини
Можете също така да се абонирате за получаване на известия и информация за нашите услуги и дейности на нашия уебсайт и при влизане в системата в магазина. За целта Кибуба доо може да Ви информира по имейл или телефон за новости от предлаганите от нея услуги, за възможни промоции или игри с награди, които са пряко свързани с Кибуба доо или нейните услуги. Два пъти седмично ще ви информираме за новините.Тези данни се обработват въз основа на Вашето съгласие, като Вие можете да оттеглите съгласието си за получаване на рекламни съобщения по всяко време. Допълнителна информация относно вашите права във връзка с директния маркетинг е достъпна в „Вашите права“.
Ако вече не желаете да получавате имейл бюлетини, можете да се отпишете чрез линка за автоматично отписване във всеки електронен бюлетин или да ни изпратите имейл със съдържание „ОТКАЗАЙТЕ СЕ“ на имейл адрес: info@kibuba. com. Ако вече не желаете да получавате известия по телефона, можете да ни уведомите на тел. 0590/877-70.
11. Регистриране в системата за лоялност
При влизане в нашата система и за нуждите на системата за лоялност, която наричаме „конус“, компанията събира следните лични данни:фактът дали е физическо или юридическо лице,
име,
фамилия,
пол,
година на раждане,
адрес,
пощенски код,
мястото
държава,
Телефонен номер,
имейл адрес,
фирмен данъчен номер.
Потребителите носят отговорност за верността на въведените данни.
Ако потребителят се регистрира в нашата система за лоялност, ние събираме данни за всички покупки на потребителя, за които потребителят се съгласява да бъде въведен в системата за лоялност.
Потребителите имат възможност да пишат мнения или отзиви за продукти и да качват свои собствени снимки на продукти. В случай на преглед се публикуват първите букви от името и фамилията на потребителя и местоположението, посочено от потребителя при регистрацията. По време на прегледа се публикува името, първата буква от фамилията на потребителя и мястото, което потребителят е посочил при регистрацията.
12. Участие в лотарии
В случай на игри с награди или онлайн кампании, името и фамилията на състезателите или победителите се оповестяват публично.Съгласие за съхранение, обработка и препращане на лични данни чрез регистрация в системата за лоялност, участие в игри с награди и абониране за електронни бюлетини, потребителят позволява на фирма Кибуба, доо, обработката и съхраняването на препратените лични данни, съгл. със Закона за защита на личните данни.
С даденото съгласие потребителят разрешава на фирма Кибуба доо, като администратор на събирането на лични данни, да обработва събраните лични данни за целите на извадката, анкетирането и статистическата обработка на данни, за определяне на използването на услугите, коригиране на офертата и сегментиране, за проучване на пазара, информиране за оферта, новини и предимства, за изпращане на електронни новини и други рекламни материали, информиране на потребителите за услугите на уеб центъра www.kibuba.com и фирма Kibuba doo, както и свързаните с тях лица и за други форми на използване на предоставените данни, с които потребителят на уебсайта изрично се съгласява.
Събраните данни няма да бъдат препращани на трети страни.
Потребителят може да промени настройките на личните си данни по всяко време в раздела „Моите данни“ на уебсайта www.kibuba.com .
13. Бисквитки
Относно бисквитките
Какво представляват бисквитките и защо са необходими?Бисквитката е кратък текст, който даден уебсайт изпраща на вашия браузър, когато го посетите. По този начин уебсайтът ви разпознава, запомня информация за вашето посещение и ви предоставя приятелска и по-проста онлайн услуга. С помощта на бисквитки ние коригираме съдържанието на нашия уебсайт, запомняме вашите предпочитания и записваме посещението ви в нашия онлайн магазин. Разглеждането на нашия онлайн магазин е по-приятно, по-бързо и преди всичко по-ефективно с бисквитките.
Управителят на Кибуб може да използва данните в анонимизирана обобщена форма за целите на статистическия анализ. Kibuba няма да предаде потребителски данни на неоторизирани лица при никакви обстоятелства. Ние ще поверим на услугата за доставка (напр. Pošta Slovenije) само адреса за доставка на потребителя. Ние ще се свържем с потребителя чрез средства за отдалечена комуникация само ако потребителят не възрази изрично срещу това.
Списък на бисквитките, които използваме
Основна работа на сайта:- PHPSESSID, предоставен от Kibuba, валиден до затваряне на браузъра
- cc_id, доставчик Kibuba, валидност 30 месеца
- cookieconsent_dismissed, доставчик Kibuba, валидност 1 година
- NID, предоставен от Google.com, валиден 2 дни
- IDE, предоставена от Google.com, валидна до затваряне на браузъра
- eid, предоставен от Criteo, валиден до затваряне на браузъра
- uid, доставчик Criteo, валидност 1 година
- DV, предоставено от Google.com, валидно до затваряне на браузъра
- __utma, предоставено от Google.com, валидно 2 дни
- __utmb, предоставен от Google.com, валиден до затваряне на браузъра
- __utmc, предоставен от Google.com, валиден до затваряне на браузъра
- __utmt, предоставен от Google.com, валиден до затваряне на браузъра
- __utmz, предоставено от Google.com, валидно за 2 дни
- без име, доставчик Facebook, валиден до затваряне на браузъра
- datr, доставчик Facebook, валиден до затваряне на браузъра
- fr, доставчик Facebook, валидност 3 месеца
- reg_fb_gate, доставчик Facebook, валиден до затваряне на браузъра
- reg_fb_ref, доставчик Facebook, валиден до затваряне на браузъра
- sb, доставчик Facebook, валидност 2 години
Контрол върху бисквитките
За използването и получаването на определени бисквитки е необходимо съгласието на потребителя. Винаги можете да промените решенията си за приемане или отхвърляне на бисквитки след това. Тези настройки обикновено се намират в лентата с менюта на браузъра Инструменти > Опции за интернет, секцията „поверителност” или „сигурност”. Там Потребителят може да промени настройката кои видове бисквитки иска да блокира.Можете също така да изтриете бисквитките през вашия браузър. Изтриването обикновено е достъпно в инструментите, под „изтриване на данни за сърфиране“ (прозорецът също обикновено се извиква с клавишната комбинация CTRL+Shift+Del) и изберете изтриване на бисквитки.
В някои браузъри можете като цяло да откажете използването на бисквитки, като маркирате „не ме проследявай“ или „не-следи“.
14. Обявяване на промени
Всички промени в нашата Политика за поверителност ще бъдат публикувани на уебсайта на компанията: www.kibuba.com. С използването на уебсайта физическото лице потвърждава, че приема и е съгласно с цялото съдържание на тази политика за защита на личните данни.Политиката за защита на личните данни е приета от отговорното лице на организацията на 31 юли 2020 г.
В Село при Водице, на 31 юли 2020 г. Отговорник на организацията: Петра Стритар Печар
