Декларация за поверителност на обработване на личните данни на „Ес Еф Ей Ритейл - Русе“ ЕАД

 

Информация за нас

„Ес Еф Ей Ритейл - Русе" ЕАД (Администратора), е дружество, регистрирано в Търговския регистър на Агенцията по вписванията с ЕИК 201684959, със седалище и адрес на управление: гр. Русе, ул. „Иван Ведър“ № 5; e-mail: dpo@sfa.bg, тел. за връзка – 02/8921190

 

Нашият основен стремеж при работа с лични данни

„Ес Еф Ей Ритейл - Русе" ЕАД събира и обработва лични данни само при спазване на изискванията на Регламент /ЕС/ 2016/679 относно защитата на физическите лица във връзка с обработването на лични данни. Винаги обработването на Вашите данни е свързано с определена причина и не може да се извършва без ограничение.

Настоящата „Декларация за поверителност на обработване на личните данни“ има за цел да Ви разясни как и защо обработваме личните Ви данни.

Как и защо използваме личните Ви данни

За изпълнение на договор или в контекста на преддоговорни отношения

„Ес Еф Ей Ритейл – Русе" ЕАД обработва идентификационните Ви данни и други лични данни, за да предостави продуктите и услугите, които сте заявили и които ползвате във връзка със сключени помежду ни договори. Също така, обработваме личните Ви данни, за да изпълняваме договорните и пред договорни задължения и да се ползваме от правата по договорите, сключени с Вас.

Обработката се извършва с цел:

• установяване на самоличността Ви като клиента;
• управление и изпълнение на сключените договори за продукти и услуги;
• изготвяна на предложение за сключване на договор;
• за изготвяне и предоставяне на пред договорна информация;
• изготвяне и изпращане на фактура за продуктите и/или услугите, които използвате при нас;
• за да осигурим необходимото Ви цялостно обслужване;
• изпращане на куриерски услуги с уведомителни писма, обслужване на отказ от сделка, жалби и др. ;
• уведомление за всичко, свързано с продуктите и услугите, които ползвате при нас, изпращане на различни известия, уведомление за проблеми, грешки или за да отговорим на подадени от Вас молби, жалби, предложения;
• установим и/или предотвратим незаконосъобразни действия или действия в противоречия с нашите условия за съответните услуги; 
• извършване на обработка от обработващ данните при сключване на договор,
• осъществяване на гаранционно и сервизно обслужване;

 

За изпълнение на нормативни задължения

Ние обработваме личните Ви данни, за да спазим задължения, които са предвидени в нормативен акт, така например:

• предоставяне на информация на Комисията за защита на личните данни във връзка със задължения, предвидени в нормативната уредба за защита на личните данни – Закон за защита на личните данни, Регламент (ЕС) 2016/679 от 27 април 2016 година и др.;
• предоставяне на информация на Комисията за защита на потребителите или трети лица, предвидени в Закона за защита на потребителите;
• задължения, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс и други свързани нормативни актове, във връзка с воденето на правилно и законосъобразно счетоводство;
• предоставяне на информация на държавните органи, предвидени в Закона за мерките срещу изпирането на пари;
• предоставяне на информация пред органите на МВР, касаеща задължението ни, предвидено в Закона за движение по пътищата;
• предоставяне на информация на съда и трети лица, в рамките на производство пред съд, съобразно изискванията на приложимите към производството процесуални и материалноправни нормативни актове;

 

След Ваше съгласие:

В някои случаи ние обработваме личните Ви данни, само след предварителното Ви писмено съгласие. Съгласието е отделно основание за обработване на личните ви данни и целта на обработката е посочена в него, и не се покрива с целите, изброени в тази политика. Ако ни дадете съответното съгласие и до неговото оттегляне:

• изготвяме подходящи за вас предложения за продукти/услуги;
• уведомяваме ви за актуални рекламни кампании, новини и оферти, информация за сервизни услуги, както и ви изпращаме маркетингови съобщения за директен маркетинг.

                                                                                                                                                                                Предоставените съгласия могат да бъдат оттеглени по всяко време. Оттеглянето на съгласието няма отражение върху изпълнението на договорните и законовите задължения на „Ес Еф Ей Ритейл – Русе" ЕАД.

Какви данни обработваме :

     данни за идентификация :

• трите имена, единен граждански номер или личен номер на чужденец, постоянен адрес;

     данни за свързване с Вас:

• ел. поща, телефон

други данни:

• информация за вида и съдържанието на договорното отношение, както и всяка друга информация, свързана с договорното право отношение, включително:
• електронна поща, писма, информация за заявките ви за отстраняване на проблеми, жалби, молби, оплаквания;
• друга обратна връзка, която получаваме от вас;
• видео записи, които се правят с цел осигуряване и подобряване на сигурността в офисите на дружество, осигуряване сигурността на служителите, Вашата сигурност и осигуряване сигурността на имуществото на „Ес Еф Ей Ритейл - Русе" ЕАД;
• информация за номер на банкова сметка или друга банкова и платежна информация във връзка с плащанията направени към „Ес Еф Ей Ритейл - Русе" ЕАД;
• друга информация като:
• данни, предоставяни през интернет страницата на дружеството;
• информация за използваното крайно електронно съобщително устройство, вида на устройството, използваната операционна система, IP адрес при посещение на интернет страницата ни;

 

    Когато обработваме основните Ви лични данни и описаните други данни за целите на предоставяне на продукти и услуги, за тяхното заплащане, за изпълнение на Ваши заявки за услуги, както и с цел да изпълним наши нормативни задължения, тази обработка е задължителна, за изпълнение на тези цели. Без тези данни, не бихме могли да предоставяме съответните услуги. Ако не ни предоставите данни за идентификация, не бихме могли да сключим с вас договор за продукт или услуга.

                                                                                                                                                                                                                                                                                                                                При обработването на Вашите лични данни не използваме автоматизирани алгоритми.

Как защитаваме Вашите лични данни

За осигуряване на адекватна защита на данните на компанията и своите клиенти, ние прилагаме необходимите организационни и технически мерки, предвидени в  Регламент /ЕС/ 2016/679 относно защитата на физическите лица във връзка с обработването на лични данни. Компанията е установила структури по предотвратяване на злоупотреби и пробиви в сигурността, определила е Длъжностно лице за защита на данните, което подпомага процесите по опазване и обезпечаване сигурността на Вашите данни. С цел максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита като криптиране, псевдонимизация и др.

Кога изтриваме Вашите лични данни

По правило, прекратяваме използването на вашите лични данни, за целите, свързани с договорното правоотношение, след прекратяване на договора, но не ги изтриваме преди изтичане на една година от прекратяване на договора или до окончателно уреждане на всички финансови задължения и изтичане на нормативно определените задължения за съхраняване на данните, като задължения по Закона за счетоводството за съхранение и обработка на счетоводни данни (11 години), изтичане на определените в Закона за задълженията и договорите давностни срокове за предявяване на претенции (10 години), задължения за предоставяне на информация на съда, компетентни държавни органи и др. основания, предвидени в действащото законодателство (10 години). Моля да имате предвид, че няма да изтрием или анонимизираме Ваши лични данни, ако те са необходими за висящо съдебно, административно производство или производство по разглеждане на ваша жалба пред нас.

Вашите данни могат да бъдат и анонимизирани. Анонимизирането представлява алтернатива на изтриването на данните. При анонимизация, всички лични разпознаваеми елементи /елементи, позволяващи идентифицирането Ви, се заличават необратимо. За анонимизирани данни няма нормативно задължени за изтриване, тъй като не представляват лични данни.

Кога и защо можем да споделяме лични данни с трети лица

Лични данни можем да предоставим на следните категории получатели:

• лица, които по възлагане поддържат оборудване, софтуер и хардуер, използвани за обработка на лични данни и необходим за изграждане на мрежата на дружеството и за извършване на различни услуги по отчитане, разплащане на услуги и продукти, техническа поддръжка и др.;
• пощенски оператори и куриерски дружества, с оглед изпращане на пратки, съдържащи договори, допълнителни споразумения и други документи и необходимостта от удостоверяване на самоличността при връчването им;
• служители на дружеството за обработване на договорните отношения;
• банки и банкови институции, във връзка с обработването на плащанията;
• лица, предоставящи сервизна поддръжка на закупените от Вас МПС-та;
• компетентни органи, които по силата на нормативен акт имат правомощия да изискват предоставянето на информация, сред която и лични данни, като например – съдилища, прокуратура, различни регулаторни органи като Комисия за защита на потребителите, Комисия за защита на личните данни, държавни органи с правомощия по защита на националната сигурност и обществен ред;
• вносителите и производителите на марката на продукта, във връзка с който сте сключил договор със „Ес Еф Ей Ритейл – Русе" ЕАД.

„Ес Еф Ей Ритейл - Русе" ЕАД не предоставя данните Ви на трети лица, намиращи се в страни извън ЕС.

Вашите права, във връзка с обработване на личните Ви данни

Право на информация:

Вие имате право да поискате:

• информация за това дали отнасящи се до вас данни се обработват, информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват;
• съобщение в разбираема форма, съдържащо личните ви данни, които се обработват, както и всяка налична информация за техния източник;

Право на корекция:

В случай че обработваме непълни или грешни данни, Вие имате право, по всяко време, да поискате:

• да заличим, коригираме или блокираме Ваши лични данни, обработването на които не отговаря на изискванията на закона;
• да уведомим третите лица, на които са били разкрити личните му данни, за всяко заличаване, коригиране или блокиране, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия.

  Право на изтриване:

• Имате право да поискате да изтрием Вашите лични данни, а ние имаме задължението да изтрием данните Ви, без ненужно забавяне, когато са налице някое от посочените по – долу основания
• личните Ви данни вече не са необходими за целите, за които са били събрани или обработвани по друг начин;
• оттеглили сте съгласието си, въз основа на което се основава обработването на данните Ви;
• възразили сте срещу обработването на данните Ви и нямаме законови основания за обработването им, които да имат преимущество или сте възразили срещу обработването на данните Ви за директен маркетинг;
• личните Ви данни са били обработвани незаконосъобразно;

Право на ограничаване на обработването:

Можете да поискате ограничаване на обработващите се лични данни ако:

• оспорвате верността на данните, за периода, в който трябва да проверим верността им;
• обработването на данните е без правно основание, но вместо да ги изтрием, Вие искате тяхното ограничено обработване; или
• повече нямаме нужда от тези данни за целите на обработване, но Вие имате нужда от тях за установяването, упражняването или защитата на правни претенции; или
• сте подали възражение за обработването да данните, в очакване на проверка дали основанията на администратора са законни.

Право на преносимост на данни:

Можете да поискате от нас да предоставим личните данни, които сте поверили на нашата грижа в организиран, подреден, структуриран, общоприет електронен формат ако:

• обработваме данните съгласно договора и базирано на декларацията за съгласие, която може да бъде оттеглена или на договорно задължение и
• обработването се извършва автоматично

Право на възражение:

По всяко време имате право да:

• възразите срещу обработването на личните Ви данни при наличие на законово основание за това; когато възражението е основателно, личните данни на съответното физическо лице не могат повече да бъдат обработвани;
• възразите срещу обработването на личните Ви данни за целите на директния маркетинг.

Право на жалба:

В случай че смятате, че нарушаваме приложимата нормативна уредба, Ви молим да се свържете с нас за изясняване на въпроса. Разбира се, имате право да подадете жалба пред Комисията за защита на личните данни, да подадете жалба и пред регулаторен орган, в рамките на ЕС.

Искане за достъп до информация или за корекция се подават лично или от изрично упълномощено от Вас лице, чрез нотариално заверено пълномощно. Искането може да бъде отправено и по електронен път, по реда на Закона за електронния документ и електронния подпис. Администраторът ще се произнесе по Вашето искане в 30-дневен срок от неговото подаване.

 

Актуалност:

С цел да прилагаме най-актуалните мерки за защита и с цел спазване на действащото законодателство, ние ще актуализираме редовно настоящата Декларация за поверителност на обработване на личните данни. Ако промените, които направим, са съществени, можем да публикуваме съобщение за направените промени в нашите интернет сайт. Приканваме Ви редовно да преглеждате текущия вариант на тази Декларация за поверителност на обработване на личните данни, да бъдете постоянно информирани за това, как ние се грижим за защитата на личните данни, които събираме.

Последна актуализация 04.09.2023г.