Поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Задължителна информация относно правата на субектите на данни във връзка със защитата на личните данни

Информация за дружеството, което обработва Вашите данни

Name: BRIGHT STOCK OOD
UIC/BULSTAT: 205545323
Registered office and address of management: БЪЛГАРИЯ, София, район Слатина, ул. „Сирак Скитник“ № 3, етаж 4
Correspondence address: София, ул. „Билянини Извори“ № 10
Telephone: +359 889 013 157
E-mail: office@brightstock.eu
Website: www.brightstock.eu

Информация за компетентния надзорен орган по защита на личните данни

Name: Комисия за защита на личните данни
Registered office and address of management: София 1592, бул. „Проф. Цветан Лазаров“ № 2
Correspondence address: София 1592, бул. „Проф. Цветан Лазаров“ № 2
Telephone: +359 2 915 3 518
Website: www.cpdp.bg

BRIGHT STOCK OOD (наричано по-долу за краткост „Администраторът“ или „Дружеството“) извършва дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (GDPR) относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни. Тази информация има за цел да Ви информира за всички аспекти на обработването на Вашите лични данни от Дружеството и за правата, които имате във връзка с това обработване.

Правни основания за събиране, обработване и съхранение на личните Ви данни

Чл. 1. Администраторът събира и обработва Вашите лични данни във връзка с използването на онлайн магазина www.brightstock.eu и сключването на договори с Дружеството на основание чл. 6, ал. 1 от Регламент (ЕС) 2016/679 (GDPR), и по-специално въз основа на следните основания:

Изрично съгласие, дадено от Вас като клиент;
Изпълнение на задълженията на Администратора по договор, сключен с Вас;
Спазване на законово задължение, приложимо към Администратора;
За целите на легитимните интереси, преследвани от Администратора или от трето лице.

Цели и принципи при събирането, обработването и съхранението на личните Ви данни

Чл. 2.

(1) Ние събираме и обработваме личните данни, които ни предоставяте във връзка с използването на онлайн магазина и сключването на договор с Дружеството, включително за следните цели:

създаване на акаунт и предоставяне на пълна функционалност при използване на онлайн магазина;
сключване и изпълнение на договор от разстояние;
идентификация на страната по договора;
счетоводни цели;
статистически цели;
защита на информационната сигурност;
осигуряване изпълнението на договора за предоставяне на съответната услуга;
изпращане на бюлетин, когато сте заявили желание да го получавате.

(2) Ние спазваме следните принципи при обработването на Вашите лични данни:

законосъобразност, добросъвестност и прозрачност;
ограничаване на целите;
минимизиране на данните и относимост към целите на обработването;
точност и актуалност на данните;
ограничаване на съхранението с оглед постигане на целите;
цялостност и поверителност на обработването и осигуряване на подходящо ниво на сигурност на личните данни.

(3) При обработване и съхранение на личните данни Администраторът може да обработва и съхранява лични данни с цел защита на следните свои легитимни интереси:

изпълнение на задълженията си към Националната агенция за приходите, Министерството на вътрешните работи и други държавни и общински органи.

Какви видове лични данни нашето Дружество събира, обработва и съхранява

Чл. 3.

(1) Дружеството извършва следните операции с личните данни, предоставени от Вас, за следните цели:

Регистрация на потребител в онлайн магазина и изпълнение на договор за дистанционна продажба – целта на тази операция е създаване на акаунт за използване на онлайн магазина с цел закупуване на стоки и предоставяне на контактни данни за доставка на закупените стоки. Регистрацията и създаването на акаунт за използване на онлайн магазина не е задължителна стъпка за използване на услугата, която в голяма степен е достъпна и без създаване на акаунт.

Заключение от оценка на въздействието: Въз основа на извършената оценка на въздействието операцията „Регистрация на потребител в онлайн магазина и изпълнение на договор за дистанционна продажба“ е допустима и осигурява достатъчни гаранции за защита на правата и законните интереси на субектите на данни в съответствие с изискванията на GDPR.
Сключване и изпълнение на търговска сделка с клиент или партньор – целта на тази операция е сключването и изпълнението на договор с търговски партньор или клиент и неговото администриране. С оглед ограничения обем на събираните лични данни и факта, че част от тях се събират от публично достъпни източници, за тази операция не се изисква оценка на въздействието.
Изпращане на бюлетин – целта на тази операция е администриране на процеса по изпращане на бюлетини до клиенти, които са заявили, че желаят да ги получават. С оглед ограничения обем на събираните лични данни не се изисква оценка на въздействието за тази операция.
Упражняване на право на отказ или подаване на рекламация (жалба) – целта на тази операция е администриране на процеса по упражняване на правото на отказ или подаване на рекламация от страна на клиента. С оглед ограничения обем на събираните лични данни не се изисква оценка на въздействието за тази операция.

(2) Администраторът обработва следните категории лични данни и информация за следните цели и на следните основания:

Ваши идентификационни данни (имейл адрес, име и др.)

Цели, за които се събират данните:
1. Комуникация с потребителя и изпращане на информация към него;
2. За целите на регистрация на потребителя в онлайн магазина; и
3. За изпращане на бюлетин.
Правно основание за обработване на личните Ви данни:
С приемането на Общите условия и регистрацията в онлайн магазина или при извършване на поръчка без регистрация, или при сключване на писмен договор, се създава договорно правоотношение между Администратора и Вас, въз основа на което обработваме Вашите лични данни – чл. 6, ал. 1, буква (b) от GDPR. Данните Ви за изпращане на бюлетин се обработват въз основа на Вашето изрично съгласие – чл. 6, ал. 1, буква (a) от GDPR.

Данни за извършване на доставка (имена, телефон, адрес и др.)

Цел, за която се събират данните:
Изпълнение на задълженията на Администратора по договор за продажба и доставка на закупените стоки.
Правно основание за обработване на личните Ви данни:
С приемането на Общите условия и регистрацията в онлайн магазина или извършване на поръчка без регистрация, или чрез сключване на писмен договор, се създава договорно правоотношение между Администратора и Вас, въз основа на което обработваме Вашите лични данни – чл. 6, ал. 1, буква (b) от GDPR.

Допълнителни данни, предоставени от Вас – Ако желаете да допълните своя профил, можете да въведете данни като собствено име, фамилия, телефонен номер.

Цел, за която се събират данните:
Попълване на информация за потребителя в неговия потребителски профил.
Правни основания за обработване на данните:
You have given explicit consent for the processing of your personal data for one or more specific purposes – Art. 6, para. 1, letter (a) of the GDPR at the time of registration in the online store. Providing these data is not mandatory for registration in the online store.

(3) Администраторът не събира и не обработва лични данни, свързани с:

расов или етнически произход;
политически възгледи, религиозни или философски убеждения или членство в синдикални организации;
генетични и биометрични данни, данни, свързани със здравословното състояние, или данни, свързани със сексуалния живот или сексуалната ориентация на физическо лице.

(4) Личните данни се събират от Администратора от лицата, за които се отнасят.

(5) Дружеството не извършва автоматизирано вземане на решения с данни.

Чл. 4.

(1) Дружеството извършва следните операции с лични данни, предоставени от Вас като законни представители или пълномощници на юридически лица – търговски партньори, за следните цели:

Сключване и изпълнение на търговска сделка:
За сключването и изпълнението на търговска сделка с търговско дружество обработваме само трите имена на законния представител или на лицето, упълномощено от дружеството.

Заключение от оценка на въздействието: С оглед малкия брой физически лица, чиито данни се обработват, и ограничения обем на събираните лични данни, за тази операция не се изисква оценка на въздействието.

(2) Личните данни се събират от Администратора от лицата, за които се отнасят, и от Търговския регистър към Агенцията по вписванията.

(3) Дружеството не извършва автоматизирано вземане на решения с данни.

Бисквитки (Cookies)

Чл. 5. Администраторът може да използва т.нар. „бисквитки“ с цел осигуряване на пълна функционалност на уебсайта, подобряване на потребителското изживяване, статистически цели, по-лесен достъп и др., с чието използване се съгласявате чрез ползването на нашия уебсайт. Можете да контролирате и/или изтривате бисквитките по всяко време чрез настройките на Вашия браузър. Бисквитките не представляват лични данни и не се използват за идентифициране на посетители и потребители на онлайн магазина.

Период на съхранение на личните Ви данни

Чл. 6.

(1) Администраторът съхранява личните Ви данни за срок не по-дълъг от периода на съществуване на Вашия акаунт в онлайн магазина. След изтриването на акаунта Ви Администраторът предприема необходимите мерки за изтриване и унищожаване на всички Ваши данни без неоправдано забавяне или за тяхното анонимизиране (т.е. превръщането им във форма, която не разкрива Вашата идентичност).

(2) Администраторът обработва Вашите лични данни, които сте предоставили при поръчка без регистрация в онлайн магазина, до завършване на поръчката, освен ако при поръчката не сте дали изрично съгласие данните Ви да се обработват за целите на подобряване на услугата, предоставяне на препоръчано съдържание, индивидуални условия, промоции, както и за статистически цели.

(3) Администраторът съхранява личните Ви данни, предоставени във връзка с онлайн поръчки, за срок от 5 години с цел защита на законните интереси на Администратора при съдебни или административни спорове с потребители на онлайн магазина.

(4) Администраторът Ви уведомява, ако срокът за съхранение на данните трябва да бъде удължен, за да бъде изпълнено законово задължение или с оглед законните интереси на Администратора или по друга причина.

(5) Администраторът съхранява личните данни, които трябва да се пазят по приложимото законодателство за съответния определен срок, който може да надвишава периода на съществуване на Вашия акаунт или изпълнението на поръчката.

Чл. 7. Администраторът съхранява личните данни на законните представители на своите търговски партньори за срока на изпълнение на договора, за спазване на законните интереси и законовите задължения на Администратора, като този срок може да надвишава срока на договора.

Предоставяне на Вашите лични данни за обработване

Чл. 8.

(1) Администраторът може по свое усмотрение да предостави част или всички Ваши лични данни на обработващи лични данни лица за целите на обработването, за които сте дали съгласието си, при спазване изискванията на Регламент (ЕС) 2016/679 (GDPR).

(2) Администраторът ще Ви информира в случай на намерение за прехвърляне на част или всички Ваши лични данни към трети страни или международни организации.

Вашите права при събиране, обработване и съхранение на личните Ви данни

Оттегляне на съгласие за обработване на личните Ви данни

Чл. 9.

(1) Ако не желаете предоставените от Вас лични данни да бъдат обработвани за маркетингови цели и за получаване на бюлетини, можете да оттеглите своето съгласие по всяко време, като попълните формата за оттегляне на съгласие в Приложение № 1 или като изпратите свободен текст по имейл.

(2) След като получим Вашето искане, ще изпратим съобщение на имейл адреса, който сте предоставили за получаване на маркетингови съобщения и бюлетини, със подробни инструкции за Вашата верификация като получател на бюлетин и субект на данните, за когото се отнася искането за оттегляне.

(3) Оттеглянето на съгласие не засяга законосъобразността на обработването, извършено от Администратора преди оттеглянето.

Право на достъп

Чл. 10.

(1) Имате право да поискате и получите от Администратора потвърждение дали лични данни, свързани с Вас, се обработват, като изпратите искане в свободен текст по имейл.

(2) Имате право на достъп до данните, които се отнасят до Вас, както и до информация относно събирането, обработването и съхранението на личните Ви данни.

(3) След получаване на Вашето искане ще изпратим съобщение на имейл адреса, който сте използвали за регистрация или за поръчки в онлайн магазина, с подробни инструкции за верификация като субект на данните, за когото се иска достъп.

(4) След верификация по ал. 3, Администраторът Ви предоставя при поискване копие от личните данни, които се обработват, в електронна или друга подходяща форма.

(5) Предоставянето на достъп до данни е безплатно, но Администраторът си запазва правото да наложи административна такса при повторяемост или прекомерни искания.

Право на коригиране или допълване

Чл. 11.

(1) Можете по всяко време да коригирате или допълвате неточни или непълни лични данни, свързани с Вас, чрез опцията „Редакция на профил“.

(2) Можете също така да коригирате или допълвате неточни или непълни лични данни чрез Вашия профил на сайта или като изпратите искане до Администратора по имейл, използвайки формата в Приложение № 4 или искане в свободен текст.

Право на изтриване („право да бъда забравен“)

Чл. 12.

(1) Имате право да поискате от Администратора изтриване на част или всички лични данни, свързани с Вас, и Администраторът е длъжен да ги изтрие без неоправдано забавяне, когато е налице едно от следните основания:

личните данни вече не са необходими за целите, за които са били събрани или обработвани по друг начин;
оттегляте своето съгласие, въз основа на което се извършва обработването, и няма друго правно основание за обработването;
възразявате срещу обработването на лични данни, свързани с Вас, включително за целите на директния маркетинг, и няма преимуществено законово основание за обработването;
личните данни са били обработвани незаконосъобразно;
личните данни трябва да бъдат изтрити за спазване на правно задължение съгласно правото на ЕС или правото на държава членка, което се прилага към Администратора;
личните данни са били събрани във връзка с предлагането на услуги на информационното общество.

(2) Администраторът не е задължен да изтрие личните данни, ако ги съхранява и обработва:

за упражняване правото на свобода на изразяване и информация;
за спазване на правно задължение, което изисква обработване съгласно правото на ЕС или правото на държава членка, което се прилага към Администратора, или за изпълнение на задача от обществен интерес, или при упражняване на официални правомощия, предоставени на Администратора;
по причини от обществен интерес в областта на общественото здраве;
за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели;
за установяването, упражняването или защитата на правни претенции.

(3) За да упражните правото си „да бъдете забравен“, е необходимо да изпратите по имейл искане за изтриване на Вашите лични данни, обработвани от Администратора, като попълните формата в Приложение № 2 или изпратите искане в свободен текст. След това Администраторът ще изпрати съобщение на имейл адреса, който сте използвали за регистрация или за извършване на поръчки в онлайн магазина, с подробни инструкции за Вашата верификация като потребител на магазина и субект на данните, за когото се иска изтриване.

(4) След проверка на самоличността на лицето, подало искането, и на лицето, до което се отнасят данните, съгласно изпратените инструкции, ще изтрием всички данни, които обработваме за Вас, в съответствие с ал. 3.

(5) Ако имате поръчка, която все още се обработва, най-ранният момент, в който можете да поискате да бъдете „забравен“, е след успешното ѝ приключване.

Право на ограничаване на обработването

Чл. 13.

Имате право да поискате от Администратора да ограничи обработването на Вашите данни, като изпратите искане в свободен текст по имейл, когато:

оспорвате точността на личните данни за период, позволяващ на Администратора да провери точността на личните данни;
обработването е незаконосъобразно, но Вие се противопоставяте на изтриването на личните данни и вместо това искате ограничаване на тяхното използване;
Администраторът вече не се нуждае от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на правни претенции;
възразили сте срещу обработването, докато се извършва проверка дали законните основания на Администратора имат предимство пред Вашите интереси.

(2) След като получим Вашето искане, ще изпратим съобщение на имейл адреса, който сте използвали за регистрация или за извършване на поръчки в онлайн магазина, с подробни инструкции за Вашата верификация като потребител на магазина и субект на данните, за когото се иска ограничаване на обработването.

(3) След верификация по ал. 2, Дружеството ще преустанови обработването на Вашите данни, но няма да премахне публикации, които сте направили в онлайн магазина, ако има такива.

Право на преносимост на данните

Чл. 14.

(1) Когато сте дали съгласие за обработване на личните Ви данни или обработването е необходимо за изпълнение на договор с Администратора или когато данните Ви се обработват по автоматизиран начин, Вие можете:

да поискате от Администратора да Ви предостави Вашите лични данни в структуриран, широко използван и пригоден за машинно четене формат и да ги прехвърли към друг администратор;
да поискате от Администратора да прехвърли Вашите лични данни директно към администратор, посочен от Вас, когато това е технически възможно.

(2) Можете да упражните правото си на преносимост на данните, като ни изпратите по имейл попълнената форма от Приложение № 3 или искане в свободен текст. След това Администраторът ще изпрати съобщение на имейл адреса, който сте използвали за регистрация или за извършване на поръчки в онлайн магазина, с подробни инструкции за Вашата верификация като потребител на магазина и субект на данните, за когото се иска преносимост.

(3) След верификация по ал. 2, Дружеството ще изпрати данните, които обработва за Вас, на посочения от Вас имейл адрес във формат XML.

Право да получавате информация

Чл. 15. Можете да поискате от Администратора да Ви информира за всички получатели, на които са били разкрити личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването. Администраторът може да откаже предоставянето на тази информация, ако това би било невъзможно или би изисквало непропорционални усилия.

Право на възражение

Чл. 16. Можете по всяко време да възразите срещу обработването на лични данни, свързани с Вас, от Администратора, включително когато те се обработват за профилиране или за целите на директния маркетинг.

Вашите права при нарушение на сигурността на личните данни

Чл. 17.

(1) Ако Администраторът узнае за нарушение на сигурността на личните данни, което може да доведе до висок риск за Вашите права и свободи, той ще Ви уведоми без неоправдано забавяне за извършеното нарушение и за предприетите или предложени мерки.

(2) Администраторът не е длъжен да Ви уведомява, ако:

е приложил подходящи технически и организационни защитни мерки по отношение на данните, засегнати от нарушението;
е предприел последващи мерки, които гарантират, че високият риск за Вашите права вече е малко вероятно да се прояви;
уведомяването би изисквало непропорционални усилия.

Получатели, на които могат да бъдат разкрити Вашите лични данни

Чл. 18.

(1) За целите на обработването на Вашите лични данни и предоставянето на услугата с пълната ѝ функционалност, както и с оглед на Вашите интереси, Администраторът може да разкрие данните на следните лица, които са обработващи лични данни:

Обработващ лични данни	Цел на обработването на личните данни
................................	................................
................................	................................
................................	................................

(2) Обработващите лични данни спазват всички изисквания за законосъобразност и сигурност при обработването и съхранението на Вашите лични данни.

Чл. 19. Администраторът не прехвърля Вашите данни към трети държави.

Чл. 20. При нарушение на Вашите права съгласно горепосоченото или приложимото законодателство за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни, както следва:

Чл. 21. Можете да упражните всички свои права, свързани със защитата на личните Ви данни, като използвате формулярите, приложени към тази информация. Тези формуляри не са задължителни и можете да подадете исканията си във всякаква форма, която съдържа изявление в този смисъл и Ви идентифицира като субект на данните.

Чл. 22. Ако съгласието се отнася до прехвърляне на данни, Администраторът следва да опише възможните рискове от прехвърлянето на данните към трети държави при липса на решение за адекватност и подходящи гаранции.

Приложения

Приложение № 1

Формуляр за оттегляне на съгласие за цели на обработването

Вашето име*: .........................

Вашият имейл, използван в онлайн магазина*: .........................

Данни за контакт (имейл)*: .........................

До:

Name: Bright Stock OOD
UIC/BULSTAT: 205545323
Registered office and address of management: София, район Слатина, ул. „Сирак Скитник“ № 3, ет. 4
Correspondence address: София, ул. „Билянини извори“ № 10
Telephone: +359 889 013 157
E-mail: office@brightstock.eu
Website: www.brightstock.eu

С настоящото оттеглям съгласието си за обработване на личните ми данни, предоставени за целите на получаване на бюлетини, маркетингови съобщения или други маркетингови материали, и съм запознат/а с условията за оттегляне на съгласие съгласно Задължителната информация относно правата на субектите на данни във връзка със защитата на личните данни в онлайн магазина.

В случай на нарушение на Вашите права съгласно горепосоченото или приложимото законодателство за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни, както следва:

Name: Комисия за защита на личните данни
Registered office and address of management: София 1592, бул. „Проф. Цветан Лазаров“ № 2
Correspondence address: Sofia 1592, Prof. Tsvetan Lazarov Blvd. No. 2
Telephone: +359 2 915 3 518
Website: www.cpdp.bg

Appendix No. 2

Request "to be forgotten" – for erasure of personal data relating to me

Your name*: .........................

Your email used for registration or for orders in the online store*: .........................

Contact details (email)*: .........................

To:

Name: Bright Stock OOD
UIC/BULSTAT: 205545323
Registered office and address of management: Sofia, Slatina District, Sirak Skitnik St. 3, floor 4
Correspondence address: София, ул. „Билянини извори“ № 10
Telephone: +359 889 013 157
E-mail: office@brightstock.eu
Website: www.brightstock.eu

Моля да изтриете от вашите бази данни всички лични данни, които събирате, обработвате и съхранявате, предоставени от мен или от трети лица, свързани с мен, съгласно горепосочената идентификация.

Декларирам, че съм наясно, че част или всички мои лични данни може да продължат да бъдат обработвани и съхранявани от администратора за целите на изпълнение на неговите законови задължения.

Приложение № 3

Искане за преносимост на данните

Вашето име*: .........................

Вашият имейл, използван за регистрация или за поръчки в онлайн магазина*: .........................

Данни за контакт (имейл)*: .........................

До:

Моля да изпратите всички лични данни, които се отнасят до мен и които се събират, обработват и съхраняват във вашите бази данни, във формат XML на:

Email: .........................

Администратор – получател на данните: .........................

Име: .........................

Идентификационен номер (ЕИК, БУЛСТАТ, рег. номер в КЗЛД): .........................

Email: .........................

Приложение № 4

Искане за коригиране на данни

Вашето име*: .........................

Вашият имейл, използван за регистрация или за поръчки в онлайн магазина*: .........................

Данни за контакт (имейл)*: .........................

До:

Name: Bright Stock OOD
UIC/BULSTAT: 205545323
Registered office and address of management: София, район Слатина, ул. „Сирак Скитник“ № 3, ет. 4
Correspondence address: София, ул. „Билянини Извори“ 10
Telephone: +359 889 013 157
E-mail: office@brightstock.eu
Website: www.brightstock.eu

Моля да коригирате следните лични данни, които събирате, обработвате и съхранявате, предоставени от мен или от трети лица, свързани с мен, както следва:

Данни за коригиране:

..................................................

Моля да ги коригирате както следва:

..................................................

В случай на нарушение на Вашите права по горното или приложимото законодателство за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни, както следва: