ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
(в сила от 01.05.2026 г.)
на“Елкирия” ЕООД, ЕИК 206234058, със седалище и адрес на управление гр. София 1700, ж.к. Студентски град, ул. Проф. Георги Брадистилов, бл. 6А, вх. Д, представлявано от Светослав Юлиев Киров в качеството му на управител, имейл: info@elkiria.com,(“Администратор/ а”)
Настоящата Политика за поверителност е изготвена и утвърдена въз основа на Закон за защита на личните данни (ЗЗЛД) и Регламент (ЕС) 2016/679 на Европейския Парламент и на Съвета от 27 април 2016 г., в сила от 25 май 2018 г., и цели да Ви запознае с основните моменти, свързани с обработването на Вашите лични данни.
Администраторът си запазва правото да актуализира настоящата Политика за защита на личните данни, като актуалният й вариант ще бъде на Ваше разположение във всеки един момент на сайта на електронния магазин www.shift.elkiria.com.
I. ДЕФИНИЦИИ
1. Администратор: означава юридическо лице, което само или съвместно с други определя целите и средствата за обработването на лични данни;
2. Лични данни: означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („Субект на данни/те“) чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;
3. Обработване: означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;
4. Обработващ лични данни: означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на Администратора;
5. Получател: означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не;
6. Съгласие: означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на Субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.
II. ПРИНЦИПИ
2.1 Основните принципи, на които Администраторът базира обработването на личните данни са: (i) законосъобразност; (ii) добросъвестност и прозрачност; (iii) свеждане на данните до минимум и ограничение на целите и периода на съхранението им; (iv) точност; (v) цялостност и поверителност; (vi) отчетност.
2.1.1 За да бъде обработването законосъобразно, Администратора обработва Вашите лични данни въз основа на Вашето съгласие или на друго легитимно основание, когато е необходимо в контекста на договор или при изразено намерение за сключването на такъв.
2.1.2 Принципът на добросъвестност и прозрачност изисква от Администратора да осигури всяка информация и комуникация във връзка с обработването на Вашите лични данни да бъде лесно достъпна и разбираема, като използва ясни и недвусмислени формулировки. Този принцип се отнася в особена степен за информацията, която Вие като Субект на данните получавате за самоличността на Администратора и целите на обработването, както и за допълнителната информация, гарантираща добросъвестно и прозрачно обработване.
2.1.3 Съблюдаването на третия принцип, а именно за свеждане на данните до минимум и ограничение на целите и периода на съхранението им от Администратора се гарантира посредством събирането само и единствено на тези данни, които са абсолютно необходими с оглед целите и дейността на Администратора и съблюдаването на законовите изисквания за нейното упражняване, като те се обработват единствено за конкретни, изрично указани и легитимни цели, и не се обработват по начин, несъвместим с тези цели, и се съхраняват за период не по-дълъг от необходимото или предвиденото по закон.
2.1.4 Принципът за точност налага всички лични данни, обработвани от Администратора, да бъдат точни и да се поддържат в актуален вид, като за целта Администраторът разчита на Вас като Субект на данните, на Вашата коректност и съдействие. Ако се окаже невъзможно да коригира предоставени от Вас неточни лични данни, Администраторът ги изтрива своевременно, като взема предвид и целите, за които се обработват.
2.1.5 В съответствие с принципа за цялостност и поверителност Администраторът обработва Вашите лични данни по начин, който гарантира подходящо ниво на сигурност, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като прилага подходящи технически или организационни мерки.
2.1.6 Принципът за отчетност гарантира пред Вас, че всичко, което предприема Администратора по отношение на Вашите лични данни подлежи на контрол и той носи отговорност за това.
2.2 Администраторът гарантира, че всички лица, които са ангажирани в обработваните от него лични данни са запознати с изложените тук основни принципи, със съдържанието на настоящата Политика, както и с приложимите законови изисквания относно защитата на личните данни.
III. ЛИЧНИТЕ ДАННИ, КОИТО ОБРАБОТВАМЕ
3.1 Категориите личните данни, които се обработват от Администратора, зависят от регистрите, които той поддържа, от спецификите на дейността му, както и от законовите изисквания спрямо нея, като за различните регистри има различни категории лични данни.
3.1.1 За регистър „Потребители на електронен магазин“ (съгласно дефиницията от приложимите Общи условия) това са само някои или всички от изброените тук данни: име, фамилия, телефон (ако е приложимо), IP адрес, адрес на електронна поща, адрес за доставка (ако е приложимо), банкова сметка (ако е приложимо) и/ или други свързани данни според случая;
3.1.2 За регистър „Персонал“: име и фамилия, данни за контакт (адрес, телефонен номер, адрес на електронна поща); националност; данни от личната карта или паспорта; гражданско състояние; снимка (според случая); данни за обучения, професия, професионален опит и квалификации; компетенции и лични умения; съдимост; здравен статус; финансови данни; и/ или други свързани данни според случая.
3.1.3 За регистър „Контрагенти“ включва личните данни на служителите/ представителите на юридическите лица или физическите лица – контрагенти, които са предоставени като лица за контакт по определени договори или във връзка със сключването на такива: име и фамилия, данни от личната карта или паспорта (според случая); данни за контакт (телефонен номер, адрес на електронна поща, служебен адрес), позиция, снимка (според случая) и/ или други свързани данни, ако това е приложимо.
3.2 Администраторът не събира копия от лични карти, паспорти, шофьорски книжки или други официални идентификационни документи. Същите се представят единствено за проверка на верността на предоставените от Вас лични данни (според случая), след което се връщат.
3.3 Администраторът получава личните Ви данни по следните начини: (i) лично от Вас или чрез сайта при заявен интерес към предлаганите стоки или услуги, чрез имейла или телефоните за контакт; (ii) от други източници, но само като допълваща информация към тази, която вече доброволно сте предоставили; и (iii) автоматично чрез така наречените „бисквитки“ и други уникални идентификатори, когато посещавате сайта на електронния магазин.
IV. ОСНОВАНИЕ ЗА ОБРАБОТВАНЕТО
4.1 Веднъж предоставени, Вашите лични данни ще бъдат обработвани от Администратора (неговите оправомощени работници/ служители/ представители/ контрагенти) на следните основания от Регламент (ЕС) 2016/679: (i) чл. 6, пар. 1(a): „субектът на данните (в случая Вие) е дал съгласие за обработването на личните му данни за една или повече конкретни цели“; (ii) чл. 6, пар. 1(б): „обработването е необходимо за изпълнението на договор, по който субектът на данните (в случая, Вие) е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор“; (iii) чл. 6, пар. 1(в): „обработването е необходимо за спазване на законово задължение, което се прилага спрямо Администратора“; и (iv) чл. 6, пар. 1(е): „обработването е необходимо за целите на легитимните интереси на Администратора или на трета страна“.
4.2 Вашето Съгласие следва да бъде дадено чрез ясно утвърдителен акт, с който изразявате своето свободно, конкретно, изрично, информирано и недвусмислено съгласие за обработване на всички Ваши лични данни от Администратора за целите, посочени в Раздел V по-долу.
4.3 Съгласието Ви може да бъде дадено под формата на писмена декларация, включително по електронен път, или пък чрез устна декларация, от която Администраторът пази запис. За всички Потребители на електронния магазин, Съгласието се предоставя чрез отбелязване с отметка в специално поле, с която Вие заявявате още, че сте запознат/ а с настоящата Политика и с Общите условия на Администратора, приемате ги и се задължавате безусловно да ги спазвате.
4.4 Вие има правото да оттеглите Съгласието си по всяко време чрез един от начините, описани Раздел X по-долу. Оттеглянето на Съгласието не засяга законосъобразността на обработването, което се извършва на някое от другите основания, изброени в т. 4.1 по-горе.
4.5 Когато сте дали Съгласие Вашите лични данни да бъдат обработвани от Администратора за целите на директния маркетинг, Вие имате право по всяко време да направите възражение срещу това по един от начините, описани Раздел X по-долу. От момента на получаване на Вашето възражение Администраторът преустановява обработването на данните Ви за тези цели.
V. ЦЕЛИ НА ОБРАБОТВАНЕТО
5.1 Личните Ви данни се обработват от Администратора единствено за конкретни, изрично указани и легитимни цели. Те варират според регистрите, които Администраторът води.
5.1.1 За регистър „Потребители на електронен магазин“ (съгласно дефиницията на приложимите Общи условия) целите са: публично представяне на демонстративен онлайн продуктов каталог на стоки и услуги; изследване на предпочитанията и интересите с цел препоръка и персонализиране; директен маркетинг; подаване, приемане и обработка на поръчки за закупуване на стоки или услуги от каталога; подпомагане, включително даване на отговори на Вашите въпроси във връзка с поръчките Ви; продажба на стоките и услугите; участие в промоции, томболи и състезания; попълване и подаване на анкетни карти и въпросници; изпълнението на договори за покупко-продажба от разстояние; разрешаване на възможни проблеми, свързани с поръчките, закупените стоки и др.; връщане на стоки; възстановяване на стойността на върнатите стоки; спазването на законови задължения от страна на Администратора, включително произтичащи от данъчното и счетоводно законодателство; защитата на легитимните права и интереси на Администратора и трети лица, при пълен баланс с Вашите основни права и свободи, включително мерки за защита на сайта и потребителите на електронния магазин срещу кибератаки; мерки за предотвратяване и откриване на опити за измама, включително предаване на информация на компетентни публични органи; мерки за управление на различни други рискове, както и всякакви други съвместими с горните цели.
5.1.2 За регистър „Персонал“ целите са: сключването и изпълнението на трудов или граждански договор, включително изпълнението на задължения, установени със закон или с колективни споразумения; управлението, планирането и организацията на работата; равенството и многообразието на работното място, здравословните и безопасни условия на труд; упражняването и ползването на индивидуална или колективна основа на правата и облагите от заетостта; прекратяването на трудовото или служебното правоотношение; спазването на законови задължения от страна на Администратора, включително произтичащи от данъчното и счетоводно законодателство; защитата на легитимните права и интереси на Администратора и трети лица, както и всякакви други съвместими с горните цели.
5.1.3 За регистър „Контрагенти“ целите са: предприемане на стъпки преди сключването на договор; сключването и изпълнението на договори; спазването на законови задължения от страна на Администратора, включително произтичащи от данъчното и счетоводно законодателство; защитата на легитимните права и интереси на Администратора и трети лица, както и всякакви други съвместими с горните цели.
5.2 Обработването на лични данни за цели, различни от тези, за които първоначално са събрани, е разрешено единствено когато обработването е съвместимо с целите, за които първоначално са събрани. Обработване за целите на архивирането в обществен интерес, за целите на научни или исторически изследвания, или за статистически цели следва да се разглежда като съвместими законосъобразни операции по обработване.
VI. СРОК ЗА ОБРАБОТКА И СЪХРАНЕНИЕ
6.1 Срокът, за който личните Ви данни се обработват, е ограничен до строг минимум. С цел да се гарантира, че срокът на обработване на личните Ви данни не е по-дълъг от необходимия, Администраторът е установил срокове за техния периодичен преглед и изтриване, в случай че законът не предвижда изрични срокове за това.
6.2 Обработването на Вашите лични данни ще продължи, както следва: (i) в случаите, когато сте попълнили и подали грешни, непълни или неточни данни, които няма начин да бъдат коригирани или актуализирани от Администраторът, то те се изтриват или унищожават в срок от един (1) месец от узнаването им; (ii) в случаите, когато обработването е само въз основа на даденото от Вас Съгласие – до неговото оттегляне; (iii) когато става въпрос за Съгласие, дадено за директен маркетинг – до получаването от Администратора на подаденото от Вас възражение срещу обработването на личните данни за тази цел; (iv) в случаите, когато обработването e на основание подписан договор – до окончателно уреждане на възникналото между Вас и Администратора правоотношение и пет (5) години след това, освен в случаите на образувани съдебни или изпълнителни дела, данъчни проверки и/ или ревизии, както и когато защитата на легитимните интереси на Администратора или трети лица не изисква по-дълъг срок. Всички тези срокове ще важат само при условие, че законови или подзаконови нормативни актове не предвиждат по-дълги такива.
6.3 Изключения от горните правила са въведено по отношение на ведомостите за заплати, както и другите документи, доказващи трудов и осигурителен стаж на Персонала на Администратора, които се съхраняват за срок от петдесет (50) години в съответствие с изискването на Закона за счетоводството.
6.4 Администраторът прави редовни проверки на базата лични данни, обработвани и съхранявани от него, и въз основа на съдържащите се тук правила пристъпва към тяхното изтриване, унищожаване или анонимизация за статистически или изследователски цели. По отношение на личните данни, за чийто съхранение специални закони предвиждат по-дълги срокове, Администраторът предприема технически и организационни мерки за архивирането им така, че те да не подлежат на по-нататъшна обработка и да не могат да бъдат променяни.
VII. ТЕХНИЧЕСКИ И ОРГАНИЗАЦИОННИ МЕРКИ ЗА ЗАЩИТА
7.1 Администраторът се задължава да прилага подходящи технически и организационни мерки за осигуряване на подходящо ниво на сигурност на Вашите лични данни. При оценка на подходящото ниво на сигурност се вземат предвид рисковете, които са свързани с обработването, и по-специално, рисковете от случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп.
7.2 По отношение на автоматизираното обработване Администраторът прилага мерки, имащи за цел:
7.2.1 контрол върху достъпа до оборудване – да се откаже достъп на неоправомощени лица до оборудването, използвано за обработване на лични данни;
7.2.2 контрол върху носителите на данни – да се предотврати четенето, копирането, изменянето или отстраняването на носители на данни от неоправомощени лица;
7.2.3 контрол върху съхраняването – да се предотврати въвеждането на лични данни от неоправомощени лица, както и извършването на проверки, изменянето или изтриването на съхранявани лични данни от неоправомощени лица;
7.2.4 контрол върху потребителите – да се предотврати използването на автоматизирани системи за обработване от неоправомощени лица чрез използване на оборудване за предаване на данни;
7.2.5 контрол върху достъпа до данни – да се гарантира, че лицата, на които е разрешено да използват автоматизирана система за обработване, имат достъп само до личните данни, които са обхванати от тяхното разрешение за достъп;
7.2.6 контрол върху комуникацията – да се гарантира възможността за проверка и установяване на кои лица са били или могат да бъдат предадени лични данни, или кои лица имат достъп до лични данни чрез оборудване за предаване на данни;
7.2.7 контрол върху въвеждането на данни – да се гарантира възможността за последваща проверка и установяване на това какви лични данни са били въведени в автоматизираните системи за обработване, както и кога и от кого те са били въведени;
7.2.8 контрол върху пренасянето – да се предотврати четенето, копирането, изменянето или изтриването на лични данни от неоправомощени лица при предаването на лични данни или при пренасянето на носители на данни;
7.2.9 възстановяване – да се гарантира възможността за възстановяване на инсталираните системи в случай на отказ на функциите на системите;
7.2.10 надеждност – да се гарантира изпълнението на функциите на системата и докладването за появили се във функциите дефекти;
7.2.11 цялостност – да се гарантира недопускане на увреждане на съхраняваните лични данни вследствие на неправилно функциониране на системата.
7.3 Чрез мерки по предходната точка Администраторът осигурява защита на личните данни на етапа на проектирането, като отчита достиженията на техническия прогрес, разходите за прилагане и естеството, обхвата, контекста и целите на обработването на лични данни, както и рисковете за правата и свободите на физическите лица при обработването.
VIII. КАТЕГОРИИ ПОЛУЧАТЕЛИ
8.1 В зависимост от случая, предаваме или можем да даваме достъп до някои от Вашите лични данни на следните категории Получатели: (i) дружества от групата, към която Администраторът принадлежи; (ii) партньори и контрагенти; (iii) доставчици на куриерски услуги; (iv) доставчици на платежни/ банкови услуги (ако е приложимо); (v) доставчици на маркетингови услуги, включително агенции за дигитална реклама; (vi) доставчици на услуги, свързани с пазарни изследвания; (vii) доставчици на ИТ и хостинг услуги; (viii) други компании, с които Администраторът разработва съвместни програми за продажба на стоките и услугите си; (ix) публични държавни органи и организации, когато това е наложително с оглед защитата на легитимните интереси на Администратора или на трети лица, или когато е предвидено като задължение по закон.
8.2 Възможно е Администраторът да предоставя Вашите лични данни на трети държави или международни организации при спазване на нормативните изисквания за това, за което Вие следва да бъдете надлежно уведомен при упражняване на правото си на достъп.
8.3 Администраторът може да възложи обработване на лични данни от негово име само на Обработващи лични данни, които предоставят достатъчни гаранции, че ще прилагат подходящи технически и организационни мерки по такъв начин, че обработването да отговаря на законовите изисквания и да се гарантира защитата на Вашите права. Отношенията между Администратора и Обработващия се уреждат с договор, който регламентира предмета и срока на обработването, естеството и целта на обработването, вида лични данни и категориите субекти на данни, правата и задълженията на страните.
IX. ПРАВАТА ВИ КАТО СУБЕКТ НА ДАННИТЕ
9.1 Право на достъп по чл. 55 ЗЗЛД и чл. 15 от Регламент (ЕС) 2016/679: Вие имате право да получите от Администратора потвърждение дали обработва Ваши лични данни, и ако случаят е такъв, да получите достъп до тях, както и информация за: (i) данните, които го идентифицират; (ii) координати за връзка с длъжностното лице по защита на данните (ако е приложимо); (iii) обработваните категории лични данни; (iv) личните данни, които са в процес на обработване, и всякаква налична информация за техния произход; (v) целите и правното основание за обработването; (vi) получателите или категориите получатели, включително в трети държави или международни организации; (vii) срока, за който ще се съхраняват личните данни, или ако това не е възможно, критериите за определяне на този срок; (viii) съществуването на право да се изиска от администратора достъп до, коригиране или изтриване на лични данни, или ограничаване на обработването им; (ix) правото на жалба до надзорен орган и координати за връзка с него; и (x) друга относима към обработването информация.
9.2 Право на коригиране/ допълване по чл. 56 (1) от ЗЗЛД и чл. 16 от Регламент (ЕС) 2016/679: В качеството си на Субект на данните Вие има право да поискате Администраторът да коригира Вашите неточни лични данни. Като се има предвид целта на обработването, Вие има право да поискате непълните лични данни да бъдат допълнени, включително чрез предоставяне на допълнително заявление.
9.3 Право на изтриване (“да бъдеш забравен”) по чл. 56 (2) от ЗЗЛД и чл. 17 от Регламент (ЕС) 2016/679: Имате право да поискате Администраторът да изтрие без ненужно забавяне личните данни, които Ви засягат, когато те вече не са необходими за целите, за които са били събрани и/ или обработвани; когато оттеглите своето съгласие, върху което се основава обработването им и няма друго правно основание за него; когато възразите срещу обработването им за целите на директния маркетинг и няма законни основания за обработването, които да имат преимущество; когато личните Ви данни са обработвани в разрез с принципите, изтъкнати по-горе, или когато трябва да бъдат изтрити с цел спазването на правно задължение за Администратора.
9.4 Право на ограничаване на обработването в хипотезите на чл. 56 (4) от ЗЗЛД и чл. 18, пар. 1 от Регламент (ЕС) 2016/679: Администраторът ограничава обработването на личните данни, без да ги изтрие, когато: (i) точността на личните данни се оспорва от Вас като Субект на данните и това не може да се провери, или (ii) личните данни трябва да се запазят за доказателствени цели и др.
9.5 Право на преносимост на данните по чл. 20 от Регламент (ЕС) 2016/679: Вие имате право да получите личните данни, които Ви засягат и които сте предоставили на Администратора, в структуриран, широко използван и пригоден да машинно четене формат, както и правото да ги прехвърлите на друг администратор, когато обработването е основано на съгласие – при неговото оттегляне или на договорно задължение и се извършва по автоматизиран начин. Това Ваше право не може да влияе върху правата и свободите на други лица.
9.6 Право на възражение по чл. 21 от Регламент (ЕС) 2016/679: В случай, че сте дали съгласие за обработването на Вашите лични данни за целите на директния маркетинг, имате право по всяко време да направите възражение срещу това обработване, включително и когато то включва профилиране. Във всеки такъв случай обработването на Вашите лични данни за целите на директния маркетинг се преустановява.
9.7 Право по чл. 22 от Регламент (ЕС) 2016/679: Вие имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последици за Вас и Ви засяга в значителна степен. В случай, че се възползвате от това право, Администраторът е длъжно да приложи подходящи мерки за защита на Вашите права, свободи и легитимни интереси, като подсигури човешка намеса и Ви даде право да изразите гледната си точка и оспорите решението му. По настоящем Администраторът не прави профилиране.
X. УПРАЖНЯВАНЕ НА ПРАВАТА ПО РАЗДЕЛ IX
10.1 В качеството Ви на Субект на данните можете да упражнявате правата по Раздел IX по-горе чрез подаване на писмено заявление до Администратора. Заявлението може да се подаде по пощата (на адреса на Администратора или по имейл), след като сте се идентифицирали по подходящ начин.
10.2 Заявлението трябва да съдържа: (i) име, фамилия, адрес по местопребиваване, IP адрес (ако е приложимо); (ii) описание на искането; (iii) предпочитана форма за получаване на информация при упражняване на правата; (iv) подпис, дата на подаване на заявлението и адрес за кореспонденция. Когато Администраторът има основателни опасения, той може да поиска допълнителна информация, необходима за потвърждаване на Вашата самоличност.
10.3 Администраторът удовлетворява Вашите искания напълно безплатно в срок до един (1) месец от получаването. Срокът може да се удължи с още два (2) месеца, когато това се налага заради сложността или броя на исканията. Когато исканията от даден Субект на данни са очевидно неоснователни или прекомерни, по-специално поради своята повторяемост, Администраторът може да: (i) начисли такса в размер, съобразен с административните разходи за предоставяне на информацията или за кореспонденцията, или за предприемане на действия по искането, или (ii) да откаже да предприеме действия по искането.
10.4 Всеки път когато Администраторът отказва да уважи подадено от Вас заявление за упражняване на правата по Раздел IX по-горе, Вие ще получите писмено отказа, както и причините за него. В тези и други случаи Администраторът ще Ви информира и за правото Ви на жалба или за търсене на защита по съдебен ред.
XI. БИСКВИТКИ
11.1 Администраторът използва бисквитки или подобни инструменти на електронния магазин, за да подобри представянето му и Вашето преживяване. Бисквитките са съвсем малки текстови файлове, които сайтът може да запише на Вашия компютър или мобилно устройство, когато посещавате електронния магазин. Бисквитките помагат на сайта да разпознае Вашето устройство следващия път, когато го посетите. Примери за бисквитки, които Администраторът използва:
• Необходими бисквитки: използваме ги, за да управляваме електронния магазин. Те помагат за използването му, като активират основни функции и достъп до защитени зони. Електронният магазин не може да функционира правилно без тези бисквитки.
• Бисквитки за предпочитания: използваме ги, за да запомним Вашите предпочитания и различни настройки. Те позволяват на сайта на електронния магазин да запомня информация, както и да променя начина, по който тя се държи или изглежда, и др.
• Статистически бисквитки: използваме ги, за да разберем как взаимодействате със сайта на електронния магазин, като събираме и докладваме информацията анонимно.
• Бисквитки за сигурност: използваме ги за целите на сигурността на електронния магазин.
• Рекламни бисквитки: използваме ги, за да Ви показваме реклами, които може да са подходящи за Вас според Вашите интереси и предпочитания.
11.2 Чрез банер за бисквитки, Администраторът събира и съхранява Вашето предварително, изрично и утвърдително съгласие, преди да използва бисквитки или друга технология. Банерът Ви дава възможност да управлявате бисквитките, като Ви предоставя три възможности: (i) да приемете всички бисквитки, (ii) да отхвърлите всички бисквитки или (iii) да отбележите своите предпочитания. Моля имайте предвид, че изключването или ограничаването на бисквитките може да се отрази на качеството на Вашето преживяване докато използвате сайта на електронния магазин.
11.3 Освен, това всички съвременни браузъри Ви позволяват да променяте настройките за бисквитки. Обикновено можете да намерите тези настройки в меню “опции” или “предпочитания” на Вашия браузър.
XII. УВЕДОМЛЕНИЯ
12.1 В случай на нарушение на сигурността на Вашите лични данни, което има вероятност да доведе до риск за Вашите права и свободи, Администраторът без излишно забавяне, но не по-късно от седемдесет и два (72) часа, след като е разбрал за нарушението, уведомява Комисията за защита на личните данни, за него. Когато уведомлението е подадено след този срок, в него се посочват и причините за забавянето.
12.2 Уведомлението съдържа: (i) описание на нарушението на сигурността на личните данни, включително когато е възможно, категориите и приблизителния брой на засегнатите субекти на данни и категориите и приблизителния брой на засегнатите записи на лични данни; (ii) името и координатите за връзка на длъжностното лице по защита на данните или на друго звено за контакт, от което може да се получи повече информация; (iii) описание на евентуалните последици от нарушението на сигурността на личните данни; (iv) описание на предприетите или предложените от Администратора мерки за справяне с нарушението на сигурността на личните данни, включително по целесъобразност мерки за намаляване на евентуалните неблагоприятни последици.
12.3 Когато има вероятност нарушението на сигурността на Вашите лични данни да доведе до висок риск за Вашите права и свободи, Администраторът Ви уведомява за нарушението не по-късно от седем (7) дни от установяването му. В уведомлението се посочва описание на нарушението и най-малко информацията и мерките, които са предприети от него.
XIII. ПРАВО НА ЖАЛБА
13.1 При нарушаване на правата Ви по ЗЗЛД и Регламент (ЕС) 2016/679 Вие имате право да сезирате българската Комисията за защита на личните данни на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, тел. + 359 2 9153518, имейл: kzld@cpdp.bg, интернет страница: www.cpdp.bg, като водещ надзорен орган в срок до шест (6) месеца от узнаване на нарушението, но не по-късно от две (2) години от извършването му.
13.2 При нарушаване на правата Ви по ЗЗЛД и Регламент (ЕС) 2016/679 Вие имате и допълнителна възможност да обжалвате действията и актовете на Администратора пред компетентния български съд по реда на Административнопроцесуалния кодекс. В това производството можете да търсите обезщетение за претърпените от Вас вреди вследствие на неправомерно обработване на лични данни от страна на Администратора.
Моля не се колебайте да се свържете с Администратора в случай, че се нуждаете от съдействие или разяснения, искате да упражните дадените Ви по закон права или пък да подадете оплакване.
