Информация за поверителност и използване на „бисквитки“
Принципи и инструкции за защита на личните данни, предоставени от оператора на субекта на данните при получаване на лични данни от субекта на данните, и инструкции за бисквитките на Онлайн магазина https://www.softy.sk/
I. Оператор
1.1. Самоличността и данните за контакт на Оператора са:
Търговско наименование: Ant Media, s. r. o.
Седалище: Komenského 337/4, Nedožery-Brezany 972 12, Словакия
Регистрирана в Търговския регистър към Окръжен съд Тренчин, раздел Sro, партида № 28392/R
ЕИК: 47226803
Данъчен номер: 2023799041
ДДС номер: SK2023799041
Банкова сметка: SK75 8330 0000 0024 0165 5402
Продавачът е платец на данък добавена стойност
1.2. Имейл адресът и телефонният номер за контакт с Оператора са:
Имейл: info@softy.sk
Тел.: +421 951 959 129
1.3. Адрес на Оператора за изпращане на документи:
Ant Media, s. r. o., ул. Komenského 337/4, Nedožery-Brezany 972 12, Словакия
1.4. С настоящото Операторът, в съответствие с член 13, параграфи 1 и 2 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО относно Общия регламент относно защитата на данните (наричан по-долу „Регламентът“), както и в съответствие със Закон № 18/2018 Coll. Закон за защита на личните данни и за изменение на някои закони, с измененията, и в съответствие със Закон № 452/2021 Coll. Закон за електронните съобщения, с измененията, предоставя на Субекта на данните - (Купувач), от когото Операторът (Продавачът) получава лични данни, които го засягат, следната информация, инструкции и обяснения:
II. Препратки
2.1. Тези принципи и инструкции относно защитата на личните данни са част от Общите условия, публикувани на уебсайта на Продавача.
2.2. Съгласно §3, параграф 1, буква n) от Закон № 102/2014 Coll., Продавачът информира Потребителя, че няма специални съответни кодекси за поведение, които Продавачът се е ангажирал да спазва, като под кодекс за поведение се разбира споразумение или набор от правила, които определят поведението на Продавача, който се е ангажирал да спазва този кодекс за поведение във връзка с една или повече специфични бизнес практики или бизнес сектори (ако те не са предвидени в закон или друг правен акт или мярка на орган на публичната администрация), които Продавачът се е ангажирал да спазва, както и начина, по който Потребителят може да се запознае с тях или да получи техния текст.
III. Поверителност и бисквитки. Инструкции и обяснение на бисквитките, скриптовете и пикселите
3.1. Операторът на уебсайта предоставя следното кратко обяснение на функцията на „бисквитките“, скриптовете и пикселите:
3.1.1. „Бисквитките“ са текстови файлове, които съдържат малко количество информация, която се изтегля на вашето устройство, когато посещавате уебсайт. Благодарение на този файл уебсайтът съхранява информация за вашите действия и предпочитания (като потребителско име, език, размер на шрифта и други настройки за показване) за определен период от време, така че да не се налага да ги въвеждате отново следващия път, когато посетите уебсайта или разглеждате отделните му страници.
Скриптът е част от програмен код, който се използва за правилното и интерактивно функциониране на уебсайтовете. Този код се изпълнява на сървъра на оператора или на вашето устройство.
Пикселите са малък, невидим текст или изображения на уебсайт, които се използват за наблюдение на трафика на уебсайта. За целта се съхраняват различни данни с помощта на пиксели.
3.1.2. Бисквитките се разделят на
Технически или функционални бисквитки – осигуряват правилното функциониране на уебсайта на Оператора и неговото използване. Тези бисквитки се използват без съгласие.
Статистически бисквитки – Операторът получава статистика относно използването на своите уебсайтове. Тези бисквитки се използват само със съгласие.
Маркетингови/рекламни бисквитки – Използват се за създаване на рекламни профили и подобни маркетингови дейности. Тези бисквитки се използват само със съгласие.
Бисквитки за ефективност – събират информация за това как се използва сайтът – кои страници посетителят отваря най-често и дали получава съобщения за грешки от някоя страница. Тези бисквитки не съхраняват никаква информация, която позволява идентифицирането на потребителя.
3.2. Как да контролирате бисквитките:
3.2.1. Можете да контролирате и/или изтривате „бисквитките“ по ваша преценка - вижте aboutcookies.org за подробности. Можете да изтриете всички „бисквитки“, съхранени на вашия компютър или друго устройство, и можете да настроите повечето браузъри да предотвратяват тяхното съхранение.
3.3. Уебсайтът на Оператора използва следните бисквитки:
Всички „бисквитки“, използвани от Оператора, могат да бъдат намерени на уебсайта https://www.cookieserve.com/ чрез въвеждане на уеб адреса на Оператора https://www.softy.sk/
Технически или функционални бисквитки - достъпът до информацията се осъществява от оператора на уебсайта. Срок на валидност на бисквитките: 2 години.
Статистически бисквитки - достъпът до информацията се осъществява от оператора на уебсайта. Срок на валидност на бисквитките: 2 години.
Маркетингови и рекламни бисквитки - достъпът до информацията се осъществява от оператора на уебсайта. Срок на валидност на бисквитките: 2 години.
3.3.1. Бисквитки, предоставени на трети страни:
Google analytics, Google ADS: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
IV. Обработвани лични данни
4.1. Операторът обработва следните лични данни на своя уебсайт: име, фамилия, местоживеене, имейл адрес, домашен телефонен номер, мобилен телефонен номер, адрес за фактуриране, адрес за доставка, данни, получени от „бисквитки“, IP адреси.
V. Данни за контакт с лицето, отговорно за надзора върху защитата на личните данни
5.1. Операторът е назначил лице, отговорно за защитата на личните данни, в съответствие с Регламент 2016/679 относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни. Контакт:
Имейл: info@softy.sk
Тел.: +421 951 959 129
5.2. Операторът е и Продавач по смисъла на термина, посочен в Общите условия на този уебсайт.
VI. Цели на обработването на лични данни на Субекта на данните и период на обработване на лични данни
6.1. Целите на обработването на лични данни на Субекта на данните са основно:
6.1.1. записване, създаване и обработка на договори и клиентски данни с цел сключване на договори с трети страни.
6.1.2. обработка на счетоводни документи и документи, свързани с бизнес дейностите на Оператора.
6.1.3. спазване на законовите разпоредби във връзка с архивирането на документи и документи, например съгласно Закон № 431/2002 Coll., Закон за счетоводството, с измененията и други съответни разпоредби.
6.1.4. дейността на Оператора във връзка с изпълнението на заявка, поръчка, договор и подобни институти на Субекта на данните.
6.1.5. Бюлетин, маркетингови и подобни рекламни дейности на Оператора. В случай на съгласие на Субекта на данните с маркетингови и подобни рекламни дейности.
6.2. Операторът съхранява личните данни на Субекта на данните само за периода, строго необходим за целите на изпълнението на договора, и последващото им архивиране в съответствие със законоустановените срокове, наложени на Оператора от правните разпоредби. Ако Субектът на данните се е съгласил с изпращането на рекламни имейли и подобни оферти, личните данни на Субекта на данните се обработват за тези цели, докато Субектът на данните не оттегли съгласието си. Максималният срок обаче е 10 години.
VII. Правно основание за обработка на лични данни на Субекта на данните
7.1 В случай че Операторът обработва лични данни въз основа на съгласието на Субекта на данните, такова обработване ще бъде инициирано само след като Субектът на данните е дал такова съгласие.
7.2. В случай че Операторът обработва личните данни на Субекта на данните за целите на договаряне на преддоговорни отношения и сключване и изпълнение на договор за покупко-продажба, както и свързаната с това доставка на стоки, продукти или услуги, Субектът на данните е длъжен да предостави лични данни за правилното изпълнение на договора за покупко-продажба, в противен случай изпълнението не може да бъде гарантирано. Личните данни за посочената цел се обработват без съгласието на Субекта на данните.
VIII. Получатели или категории получатели на лични данни
8.1. Получателите на личните данни на Субекта на данните ще бъдат или поне могат да бъдат:
8.1.1. законови органи или техни членове на Администратора.
8.1.2. лица, извършващи трудова дейност в трудово или подобно правоотношение за Администратора.
8.1.3. търговски представители на Администратора и други лица, сътрудничещи на Администратора при изпълнение на задачите на Администратора. За целите на този документ, всички физически лица, извършващи зависима работа за Администратора въз основа на трудов договор или споразумения за работа, извършвана извън трудово правоотношение, ще се считат за служители на Администратора.
8.1.4. Получатели на личните данни на Субекта на данни ще бъдат също сътрудниците на Оператора, неговите бизнес партньори, доставчици и договорни партньори, по-специално: счетоводна фирма, фирма, предоставяща услуги, свързани със създаването и поддръжката на софтуер, фирма, предоставяща правни услуги на Оператора, фирма, предоставяща консултантски услуги на Оператора, фирми, осигуряващи транспорт и доставка на продукти до купувачи и трети страни, маркетингови фирми, фирми, управляващи социални мрежи, фирми, предоставящи платежни шлюзове и други методи на плащане.
8.1.5. Получатели на лични данни ще бъдат също съдилища, органи, действащи в наказателни производства, данъчната служба и други държавни органи, ако това е предвидено в закона. При това личните данни ще бъдат предоставяни от Оператора на посочените органи и държавни институции въз основа и в съответствие със законовите разпоредби на Словашката република.
8.1.6. Списък на трети страни - обработващи лични данни и получатели, които обработват личните данни на Субекта на данни:
PROFIT B-J s. r. o., ул. Hodžu 4/1, 971 01 Prievidza – трето лице, осигуряващо счетоводни услуги
Shoptet, a.s., ул. Dvořeckého 628/8, 169 00 Прага 6, Чешка република, ЕИК: 28935675, ДДС номер: CZ28935675 – трето лице, осигуряващо платежния портал ShoptetPay
IX. Информация относно предоставянето на лични данни на трети държави и срока им на съхранение:
9.1. Не е приложимо. Операторът не прехвърля лични данни на физически лица на трети държави.
X. Информация относно наличието на съответните права на Субекта на данните:
10.1. Субектът на данните има, наред с други, следните права, чрез които:
10.1.1. Точка 10.1 не засяга други права на Субекта на данните.
10.1.2. Правото на Субекта на данните на достъп до данни съгласно чл. 15 от Регламента, който съдържа:
правото да получи потвърждение от Оператора дали личните данни на Субекта на данните се обработват и ако е така, в какъв обхват. Същевременно, ако те се обработват, лицето има право да се запознае със съдържанието им и да поиска информация от Оператора относно причината за обработката им, по-специално информация относно: причината за обработката им, категориите лични данни, получателите или категориите получатели, на които личните данни са били или ще бъдат предоставени, по-специално в случай на получатели в трети държави или международни организации, очаквания период на съхранение на личните данни или, ако това не е възможно, информация относно критериите за определянето му, съществуването на правото да се поиска от Оператора коригиране на лични данни, свързани със Субекта на данните, или тяхното изтриване или ограничаване на обработката, и съществуването на правото да се възрази срещу такава обработка, правото да се подаде жалба до надзорен орган, ако личните данни не са получени от Субекта на данните, всякаква налична информация относно техния източник, съществуването на автоматизирано вземане на решения, включително профилиране, посочено в член 22, параграф 1 от GDPR. 1. и 4. от Регламента и в тези случаи поне смислена информация за използваната процедура, както и значението и предвидимите последици от такова обработване на лични данни за Субекта на данните, относно подходящите гаранции съгласно член 46 от Регламента относно прехвърлянето на лични данни, ако личните данни се прехвърлят на трета държава или международна организация.
10.1.3. правото да получи копие от обработваните лични данни, при условие че правото да получи копие от обработваните лични данни не засяга неблагоприятно правата и свободите на други лица.
10.1.4. правото на Субекта на данните на коригиране съгласно член 16 от Регламента, което включва правото: да се коригират без ненужно забавяне неточни лични данни, отнасящи се до Субекта на данните; правото да се допълнят непълни лични данни, отнасящи се до Субекта на данните, включително чрез предоставяне на допълнително изявление от Субекта на данните; правото на Субекта на данните на изтриване на лични данни (т.нар. „право да бъдеш забравен“) съгласно член 17 от Регламента, което включва:
10.1.5. правото да се получи от Субекта на данните изтриване на лични данни, отнасящи се до Субекта на данните, без ненужно забавяне, когато е налице едно от следните основания:
личните данни вече не са необходими за целите, за които са били събрани или обработени по друг начин, субектът на данните оттегли съгласието, въз основа на което се извършва обработването, при условие че няма друго правно основание за обработването на личните данни, субектът на данните възразява срещу обработването на личните данни съгласно член 21, параграф 1 от Регламента и няма преобладаващи законни основания за обработването на личните данни или субектът на данните възразява срещу обработването на личните данни съгласно член 21, параграф 2 от Регламента, личните данни са били обработвани незаконосъобразно, личните данни трябва да бъдат изтрити, за да се спази правно задължение съгласно правото на Европейския съюз или правото на държава членка, на което се подчинява Администраторът, личните данни са били събрани във връзка с предлагането на услуги на информационното общество съгласно член 8, параграф 1 от Регламента;
10.1.6. правото да получи от Администратора, който е разкрил личните данни на Субекта на данните, като се вземат предвид наличните технологии и разходите за внедряване, подходящи мерки, включително технически мерки, за да информира другите администратори, обработващи лични данни, че Субектът на данните е поискал заличаване на всички връзки към или копия или реплики на тези лични данни, при условие че правото на заличаване на лични данни, включително правата по член 17(1) и (2) от Регламента, не се прилага, когато обработването на лични данни е необходимо:
10.1.7. за упражняване на правото на свобода на изразяване и информация.
10.1.8. за спазване на правно задължение, което изисква обработване съгласно правото на Европейския съюз или правото на държава членка, на което е подчинен Администраторът, или за изпълнение на задача, осъществявана в обществен интерес, или при упражняване на официална власт, предоставена на Администратора.
10.1.9. по причини от обществен интерес в областта на общественото здраве в съответствие с член 9(2)(h) и (i) от Регламента, както и член 9(3) от Регламента.
10.1.10. за целите на архивиране в обществен интерес, за целите на научни или исторически изследвания или за статистически цели съгласно член 89(1) от Регламента, когато правото, посочено в член 17(1) от Регламента, е вероятно да направи невъзможно или сериозно да затрудни постигането на целите на такова обработване на лични данни; или за установяване, упражняване или защита на правни претенции;
10.1.11. правото на Субекта на данните на ограничаване на обработването на лични данни съгласно член 18 от Регламента, което включва:
10.1.12. правото да се получи от Администратора ограничаване на обработването на лични данни, когато е налице едно от следните: Субектът на данните оспорва точността на личните данни, за период, който позволява на Субекта на данните да провери точността на личните данни, обработването на личните данни е незаконно и Субектът на данните възразява срещу изтриването на личните данни и вместо това иска ограничаване на използването им, Субектът на данните вече не се нуждае от личните данни за целите на обработването, но те му трябват за установяването, упражняването или защитата на правни претенции, Субектът на данните е възразил срещу обработването съгласно член 21(1) от Регламента, до проверка дали законните основания от страна на Субекта на данните надвишават тези на Субекта на данните;
10.1.13. правото такива ограничени лични данни да се обработват, с изключение на съхранението, само със съгласието на Субекта на данните или за установяване, упражняване или защита на правни претенции, или за защита на правата на друго физическо или юридическо лице, или по причини от важен обществен интерес на Европейския съюз или на държава членка;
10.1.14. правото да бъде информиран предварително за отмяната на ограничението на обработването на лични данни;
10.1.15. правото на Субекта на данните да спазва задължението за уведомяване на получателите съгласно член 19 от Регламента, което включва: правото Администраторът да уведоми всеки получател, на когото са предоставени личните данни, за всяко коригиране или заличаване на лични данни или ограничаване на обработването, извършено съгласно член 16, член 17(1) и член 18 от Регламента, освен ако това се окаже невъзможно или изисква несъразмерни усилия, правото Администраторът да информира Субекта на данните за тези получатели, ако Субектът на данните поиска това;
10.1.16. правото на Субекта на данните на преносимост на данните съгласно член 20 от Регламента, което включва: правото да получи личните данни, отнасящи се до Субекта на данните, които той или тя е предоставил на Администратора, в структуриран, широко използван и машинночетим формат и правото да прехвърли тези данни на друг администратор без възпрепятстване от страна на Администратора, ако:
а/ обработването се основава на съгласието на Субекта на данните съгласно член 6(1)(а) от Регламента или член 9(2)(а) от Регламента, или на договор съгласно член 6(1)(б) от Регламента, и едновременно с това
б/ обработването се извършва с автоматизирани средства и едновременно с това:
10.1.17. правото да получава лични данни в структуриран, широко използван и машинночетим формат и правото да предава тези данни на друг администратор без възпрепятстване от страна на администратора, няма да има неблагоприятни последици за правата и свободите на други лица;
10.1.18. правото да прехвърля лични данни директно от един администратор на друг администратор, когато това е технически осъществимо;
10.1.19. правото на Субекта на данните да възрази съгласно член 21 от Регламента, който съдържа:
10.1.20. правото да възрази по всяко време, на основания, свързани с конкретната ситуация на Субекта на данните, срещу обработването на лични данни, които го засягат, което се извършва на основание член 6(1)(а) от GDPR, д) или е) от Регламента, включително възражение срещу профилиране въз основа на тези разпоредби на Регламента;
10.1.21. в случай на упражняване на правото на възражение по всяко време, на основания, свързани с конкретната ситуация на Субекта на данните, срещу обработването на лични данни, които го засягат, което се извършва въз основа на член 6(1)(д) или (е) от Регламента, включително възражение срещу профилиране въз основа на тези разпоредби на Регламента, правото Администраторът да прекрати обработването на личните данни на Субекта на данните, освен ако Администраторът не докаже наличието на убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на Субекта на данните, или за установяването, упражняването или защитата на правни претенции.
10.1.22. правото да възрази по всяко време срещу обработването на лични данни, които го засягат, за целите на директния маркетинг, включително профилиране, доколкото е свързано с директния маркетинг; ако обаче Субектът на данните възрази срещу обработването на лични данни за целите на директния маркетинг, личните данни няма да се обработват повече за тези цели;
10.1.23. във връзка с използването на услуги на информационното общество, правото да се упражни правото на възражение срещу обработването на лични данни чрез автоматизирани средства, използващи технически спецификации;
10.1.24. правото на възражение, на основания, свързани с конкретната ситуация на Субекта на данните, срещу обработването на лични данни, отнасящи се до Субекта на данните, когато личните данни се обработват за научни или исторически изследователски цели или за статистически цели съгласно член 89(1) от Регламента, освен когато обработването е необходимо за изпълнението на задача, осъществявана по причини от обществен интерес;
10.1.25. правото на Субекта на данни на автоматизирано индивидуално вземане на решения съгласно член 22 от Регламента, което включва:
10.1.26. правото да не бъде обект на решение, основано единствено на автоматизирано обработване на лични данни, включително профилиране, което поражда правни последици за него или го засяга по подобен начин значително, освен в случаите по член 22(2) от Регламента [т.е. освен когато решението: (а) е необходимо за сключване или изпълнение на договор между Субекта на данните и Администратора,
10.1.27. разрешено от правото на Европейския съюз или правото на държава членка, на което е подчинен Администраторът, и което също така предвижда подходящи мерки за защита на правата и свободите и законните интереси на Субекта на данните, или (в) основано на изричното съгласие на Субекта на данните.
XI. Информация относно правото на Субекта на данните да оттегли съгласието си за обработване на лични данни:
11.1. Субектът на данните има право да оттегли съгласието си за обработване на лични данни по всяко време, без това да засяга законосъобразността на обработването на лични данни въз основа на съгласието, предоставено преди оттеглянето му.
Субектът на данните има право да оттегли съгласието си за обработване на лични данни по всяко време – изцяло или частично. Частичното оттегляне на съгласието за обработване на лични данни може да се отнася до определен вид операция/операции по обработване, като законосъобразността на обработването на лични данни в обхвата на останалите операции по обработване остава незасегната. Частичното оттегляне на съгласието за обработване на лични данни може да се отнася до определена конкретна цел на обработването на лични данни/определени конкретни цели на обработването на лични данни, като законосъобразността на обработването на лични данни за други цели остава незасегната.
Субектът на данни може да упражни правото си да оттегли съгласието си за обработване на лични данни в писмена форма на адреса на Администратора, регистриран като негов седалище в Търговския регистър към момента на оттегляне на съгласието за обработване на лични данни, или в електронна форма чрез електронни средства (чрез изпращане на имейл до имейл адреса на Администратора, посочен в идентификацията на Администратора в този документ).
XII. Информация относно правото на Субекта на данните да подаде жалба до надзорен орган:
12.1. Субектът на данните има право да подаде жалба до надзорен орган, по-специално в държавата членка на обичайното си местопребиваване, място на работа или място на предполагаемото нарушение, ако смята, че обработването на лични данни, които го засягат, нарушава Регламента, без да се засягат други административни или съдебни средства за защита.
Субектът на данните има право надзорният орган, до който е подадена жалбата, да го информира, като жалбоподател, за хода и резултата от жалбата, включително възможността за подаване на съдебно средство за защита съгласно член 78 от Регламента.
12.2. Надзорният орган в Словашката република е Службата за защита на личните данни на Словашката република, Hraničná 12, 820 07 Братислава 27, Словашка република. Тел. за контакт: +421 /2 3231 3214, Имейл: statny.dozor@pdp.gov.sk,
XIII. Информация, свързана с автоматизирано вземане на решения, включително профилиране:
13.1. Тъй като Администраторът не обработва личните данни на Субекта на данните под формата на автоматизирано вземане на решения, включително профилиране, както е посочено в член 22(1) и (4) от Регламента, Администраторът не е задължен да предоставя информация съгласно член 13(2)(f) от Регламента, т.е. информация за автоматизираното вземане на решения, включително профилиране, и за използваната процедура, както и за значението и предвидимите последици от такова обработване на лични данни за Субекта на данните. Не е приложимо.
XIV. Заключителни разпоредби
14.1. Настоящите Принципи и Инструкции за защита на личните данни и Инструкции за „бисквитките“ са неразделна част от Общите условия и Процедурата за рекламации. Документите – Общи условия и Процедурата за рекламации на този Уебсайт са публикувани на домейна на Уебсайта на Продавача.
14.2. Настоящите Принципи за защита на личните данни влизат в сила от датата на публикуването им на Уебсайта на Продавача на 21.08.2024 г.