Защита на личните данни
Политика за защита на личните данни на потребителите и посетителите на Интернет страницатаwww._________.com
Информация относно дружеството, което обработва предоставените лични данни:
„Арт Билд Ап” ООД, вписано в Търговския регистър и РЮЛНЦ към Агенция по вписванията под ЕИК 131104390, със седалище и адрес на управление: град София, Стол. община, район „Изгрев”, ул. „Апостол Карамитев” № 2Б, www._________.com
Информация относно компетентния надзорен орган за защита на личните данни:
Комисия за защита на личните данни, адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, тел. 02 915 3 518, Интернет страница: www.cpdp.bg
„Арт Билд Ап” ООД (Наричано по-долу за краткост „Дружеството“ или „Администратор“) осъществява дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни („Общ регламент относно защитата на данните” или GDPR). Настоящата информация има цел да Ви информира за всички аспекти на обработката на личните Ви данни от страна на Дружеството и правата, които имате във връзка с тази обработка.
Администраторът събира и обработва личните данни на посетителите във връзка с използването на Интернет страницата www.________.com – на основания по чл.6, ал.1 от Регламент (ЕС) 2016/679 (GDPR) и в съответствие с принципите по чл.5 от Регламента. С посещаването на посочената Интернет страница Вие давате съгласие за обработка на лични данни, вкл. и такива които имат за цел сключване на договор и изпълнение на задължения по него от страна на Администратора, както и спазване на законово задължение, което се прилага спрямо Администратора. Основания за обработка на лични данни са и целите на легитимните интереси на Администратора или на трета страна. Администраторът не предоставя личните Ви данни на трета страна, освен на пряко свързани дружества (дъщерни търговски дружества от групата на „Арт Билд Ап“ ООД, чиято връзка се установява от публично известната информация в ТР и РЮЛНЦ) и то само, ако искате сключване на договор с такова дъщерно дружество.
Дружеството събира и обработва личните данни, които посетителят му предоставя във връзка с използването на Интернет страницата www.__________.com и евентуално отправяне на запитване и получаване на обратна информация относно продукти и услуги и сключване на договор с дружеството, респ. с негово дъщерно дружество.
Дружеството спазва следните принципи при обработката на личните данни:
законосъобразност, добросъвестност и прозрачност; ограничение на целите на обработване; съотносимост с целите на обработката и свеждане до минимум на събираните данни; точност и актуалност на данните; ограничение на съхранението с оглед постигане на целите; цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.
При обработването и съхранението на личните данни, Администраторът може да обработва и съхранява личните данни с цел защита следните си легитимни интереси: отговаря на отправени запитвания, изпълнение на задълженията си към съконтрагенти, към Национална агенция по приходите и към други държавни и общински органи.
Дружеството извършва следните операции с предоставените от посетителите лични данни за следните цели:
Отговор на отправено от потребител запитване относно продукти/услуги на Администратора.
Сключване и изпълнение на търговска сделка с клиент/потребител – целта на тази операция е сключване и изпълнение на договор с клиент и неговото администриране.
Изпращане на информационен бюлетин (нюзлетър) – целта на тази операция е администриране на процеса по изпращане на бюлетини до клиентите, които са заявили, че желаят да получават.
Упражняване право на отказ/изтриване на регистрация – целта на тази операция е администриране на процеса по упражняване на правото на отказ от поддържане на регистрация от потребител на сайта.
Администраторът обработва следните категории лични данни и информация за следните цели и на следните основания:
Индивидуализиращи потребителя данни (електронна поща, име/псевдоним, тел. номер и др.):
Цел, за която се събират данните: 1) Осъществяване на връзка с потребителя и изпращане на информация към него и 2) Изпращане на информационен бюлетин.
Основание за обработка на личните данни – с приемането на общите условия и регистрация в Интернет страницата, между Администратора и Вас се създава договорно отношение, на което основание се обработват личните данни – чл. 6, ал. 1, б. (б) GDPR. Данни за изпращане на информационен бюлетин се обработват на дадено от посетителя изрично съгласие – чл.6, ал.1, б. (а) от Общия регламент (GDPR).
Администраторът не събира и не обработва лични данни, които се отнасят за следното:
разкриват политически, религиозни или философски убеждения, или членство в синдикални организации;
разкриват расов или етнически произход;
генетични и биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация.
Дружеството не извършва автоматизирано взимане на решения с данни.
Администраторът съхранява Вашите лични данни за срок не по-дълъг от нормативно предвиденото – съгласно Закона за Счетоводството, данъчни закони и др. и то само, имате сключен договор с Дружеството. Администраторът Ви уведомява, в случай, че срокът за съхранение на данните е необходим да бъде удължен с оглед изпълнение на нормативно задължение или с оглед легитимни интереси на Администратора или друго.
Ползването на сайта не изисква регистрация и създаване на профил.
Администраторът може по собствена преценка да предава част или всички лични данни на обработващи лични данни за изпълнението на целите за обработване, с които сте се съгласили, при спазване на изискванията на Регламент (ЕС) 2016/679 (GDPR).
Администраторът уведомява потребителя в случай на намерение да предаде част или всички лични данни на трети държави или международни организации.
Ако потребителят не желае всички или част от неговите лични данни да продължат да бъдат обработвани от Дружеството за конкретна или за всички цели на обработване, той може по всяко време да оттеглите съгласието си за обработка чрез писмено искане в свободен текст във формата за контакт.
Въпреки оттегляне на съгласието за обработване на лични данни, Вие ще можете да разглеждате страницата и предлаганите продукти и услуги.
Потребителят има право да изиска и получи от Администратора потвърждение дали се обработват лични данни, свързани с него.
Потребителят има право да получи достъп до данните, свързани с него, както и до информацията, отнасяща се до събирането, обработването и съхранението на личните му данни.
Администраторът предоставя при поискване, копие от обработваните лични данни, свързани с потребителя, в електронна или друга подходяща форма.
Предоставянето на достъп до данните е безплатно, но Администраторът си запазва правото да наложи административна такса, в случай на повторяемост или прекомерност на исканията.
Потребителят има право да поиска от Администратора да:
коригира неточните лични данни, свързани с него;
да попълни непълните лични данни, свързани с него.
Потребителят има правото да поиска от Администратора изтриване на част или всички свързани с него лични данни, а Администраторът има задължението да ги изтрие без ненужно забавяне, когато е налице някое от посочените по-долу основания (правото „да бъде забравен“):
личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
потребителят оттегли своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;
потребителят възрази срещу обработването на свързаните с него лични данни, включително за целите на директния маркетинг и няма законни основания за обработването, които да имат преимущество;
личните данни са били обработвани незаконосъобразно;
личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на ЕС или правото на държава членка, което се прилага спрямо Администратора;
личните данни са били събрани във връзка с предлагането на услуги на информационното общество.
Администраторът не е длъжен да изтрие личните данни, ако ги съхранява и обработва:
за упражняване на правото на свобода на изразяването и правото на информация;
за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Администратора или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са му предоставени;
по причини от обществен интерес в областта на общественото здраве;
за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели;
за установяването, упражняването или защитата на правни претенции.
В случай на упражняване на правото „да бъде забравен“, Дружеството ще изтрие всички данни на потребителя, с изключение на следната информация:
информация, която е необходима, за да удостовери, че „правото да бъде забравен“ е изпълнено – ел. поща, IP адрес, телефонен номер;
техническа информация за функционирането на Интернет страницата, която информация не може да се свърже по никакъв начин с личността на потребителя;
електронна поща чрез която е отправено запитване до Администратора.
Правото „да бъде забравен“ може да се упражни чрез предприемане на следните стъпки:
подаване на заявка чрез контактната форма в Интернет страницата;
представяне на уникален идентификационен код за извършване на действието, който ще бъде изпратен по имейл на имейл адреса, свързан с отправеното запитване в сайта;
След като се удостовери идентичност на лицето, отправило искането и лицето, за което се отнасят данните в съответствие с посочените по-горе стъпки, Администраторът ще изтрие всички данни, които обработва за него, в съответствие с посоченото по-горе, като на тяхно място ще сложи уникалния идентификационен код, който е изпратил на потребителя.
Потребителят имате право да изиска от Администратора да ограничи обработването на свързаните с него данни, когато:
оспори точността на личните данни, за срок, който позволява на Администратора да провери точността на личните данни;
обработването е неправомерно, но потребителят не желае личните данни да бъдат изтрити, а само използването им да бъде ограничено;
администраторът не се нуждае повече от личните данни за целите на обработването, но потребителят ги изисква за установяването, упражняването или защитата на свои правни претенции;
потребителят е възразил срещу обработването в очакване на проверка дали законните основания на Администратора имат преимущество пред интересите на потребителя.
Ако потребителят е дал съгласие за обработване на личните му данни или обработването е необходимо за изпълнението на договора с Администратора, или ако данните се обработват по автоматизиран начин, потребителят може, след като се легитимира пред Администратора:
да поиска от Администратора да предостави личните данни в четим формат и/или да ги прехвърли към друг Администратор;
да поиска от Администратора пряко да прехвърли личните данни към посочен от потребителя администратор, когато това е технически осъществимо.
Потребителя може да поиска от Администратора да го информира относно всички получатели, на които личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването, са били разкрити. Администраторът може да откаже да предостави тази информация, ако това би било невъзможно или изисква несъразмерно големи усилия.
Потребителят може да възрази по всяко време срещу обработването на лични данни от Администратора, които се отнасят до него, включително ако се обработват за целите на профилиране или директен маркетинг.
Ако Администраторът установи нарушение на сигурността на личните данни, което може да породи висок риск за права и свободи на потребителя, той уведомява потребителя без ненужно забавяне за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети.
Администраторът не е длъжен да уведомява, ако:
е предприел подходящи технически и организационни мерки за защита по отношение на данните, засегнати от нарушението на сигурността;
е взел впоследствие мерки, които гарантират, че нарушението няма да доведе до висок риск за правата на потребителите;
уведомяването би изисквало непропорционални усилия.
За целите на обработване на личните данни и предоставяне на услугата в пълната й функционалност и с оглед интересите на потребителя, Администраторът може да предостави данните на следните лица, които са обработващи данни. Посочените обработващи лични данни спазват всички изисквания за законност и сигурност при обработването и съхраняването на личните данни.
Администраторът не извършва трансфер на данни към трети държави.
В случай на нарушаване на правата съгласно горепосоченото или приложимото законодателство за защита на личните данни, потребителят има право да подадете жалба до Комисията за защита на личните данни, както следва:
Комисия за защита на личните данни, гр. София 1592, адрес: бул. „Проф. Цветан Лазаров” № 2, тел. 02 915 3 518, www.cpdp.bg
Потребителят може да упражни всичките си права относно защита на лични си данни чрез формите, приложени към настоящата информация. Разбира се, тези форми не са задължителни и исканията може да се отправят във всякаква форма, която съдържа изявление за това и идентифицира потребителя като притежател на данните.
Ако съгласието се отнася за трансфер, Администраторът описва възможните рискове за трансфера на данните към трети държави при липсата на решение за адекватна защита и подходящи средства за защита.
Настоящата политика може да подлежи на изменение от страна на „Арт Билд Ап“ ООД, като последно е актуализирана на 08.07.2025 г. Всякакви бъдещи промени или допълнения на настоящата политика ще бъдат отбелязани надлежно и влизат в сила в 7-дневен срок.
