Защита на личните данни (GDPR)
Защита на личните данни
Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (наричан по-долу „GDPR“), словашкият Закон № 18/2018 Z.z. за защита на личните данни, както и българският Закон за защита на личните данни (ЗЗЛД).
Данни за компанията
За съдържанието, публикувано под домейна www.xtremgear.bg, носи отговорност:
- Xtremgear, s.r.o., Ľ. Podjavorinskej 21, 98401 Lučenec, Словакия, Телефон: +421905167640, Имейл: info@xtremgear.com, Управител: Ing. Martin Danko, Регистрационен номер: 47534621, ДДС номер: SK2023980783
- Предмет на дейност: Търговия на дребно със спортни стоки и спортно облекло
- Лице, отговорно за съдържанието: Samuel Danko, Ľ. Podjavorinskej 21, 98401 Lučenec, Словакия
ЗАЩИТА НА ЛИЧНИТЕ ДАННИ И ПРАВА НА СУБЕКТА НА ДАННИТЕ
Субект на данните е физическо лице, чиито лични данни се обработват от администратора. Администраторът е словашка търговска компания със седалище в Словакия, ръководена от словашкото законодателство. Администраторът има право да обработва лични данни само при посочените по-долу условия и в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото законодателство.
1. Обработване на лични данни за целите на покупката (Изпълнение на договор) - В случай на покупка чрез електронния магазин, купувачът (наричан по-долу „субект на данните“), ако е физическо лице, предоставя на продавача (администратора) своите идентификационни и контактни данни: име и фамилия, адрес на местоживеене включително пощенски код, телефонен номер, имейл адрес и евентуално номер на банкова сметка (при използване на платежен портал). Субектът на данните предоставя тези данни доброволно с цел изпълнение на задълженията, произтичащи от договора за покупко-продажба, и за по-нататъшна комуникация. Без предоставянето на тези данни, администраторът не може надлежно да изпълни договора за покупко-продажба и следователно сключването му не би било възможно.
- Цел на обработването: Издаване на данъчен документ, изпълнение на преддоговорни отношения, идентификация на купувача, потвърждение на поръчката, доставка на стоки и поддържане на потребителски акаунт на www.xtremgear.bg.
- Правно основание: Изпълнение на договор съгласно чл. 6, пар. 1, буква б) от GDPR. Субектът на данните декларира, че предоставените данни са верни и е наясно с последиците от умишленото предоставяне на невярна информация.
2. Обработване за целите на маркетинга и нюзлетъра (Съгласие) - Администраторът обработва лични данни с цел изпращане на нюзлетър (директен маркетинг), включване в програми за отстъпки или за проучване на общественото мнение само въз основа на ясно и доброволно съгласие на субекта на данните.
- Субектът на данните изразява своето съгласие чрез отмятане на съответното поле при поръчка или при регистрация в електронния магазин. Ако полето не бъде отметнато, администраторът не обработва тези данни за маркетингови цели.
- Правно основание: Съгласие на субекта на данните съгласно чл. 6, пар. 1, буква а) от GDPR.
- Оттегляне на съгласието: Субектът на данните има право по всяко време да оттегли съгласието си за маркетингова обработка. След това администраторът ще осигури незабавно прекратяване на обработването за тези цели и изтриване от маркетинговите бази данни в съответствие с „правото да бъдеш забравен“.
3. Предаване и съхранение на лични данни - С изпращането на поръчката субектът на данните приема, че неговите лични данни се обработват за отчитане на договорите за покупко-продажба, водене на счетоводство и за осигуряване на транспортни услуги.
- Трансгранично предаване: Субектът на данните е информиран за трансграничното предаване на лични данни в рамките на държавите-членки на ЕС (Словакия и България), което е напълно гарантирано без ограничения. Администраторът декларира, че личните данни не се предават в трети държави извън ЕС без осигуряване на адекватно ниво на защита.
- Срок на съхранение: Администраторът обработва личните данни само за времето, необходимо за изпълнение на задълженията по договора за покупко-продажба и общозадължителните правни норми (напр. счетоводни и данъчни закони), като спазва принципа за свеждане на данните до минимум и се съобразява с легитимните интереси на администратора.
4. Право на изтриване и списък на обработващите лични данни - Субектът на данните може по всяко време да поиска изтриване на своите лични данни в ситуации, в които вече не съществува легитимна или законова причина за по-нататъшното им обработване. Ние ще удовлетворим вашето искане в съответствие с местните закони и правилата на GDPR. Ако специални законови причини (напр. задължение за съхранение на фактури) ни възпрепятстват да изтрием данните, ще ви информираме за това незабавно.
-
Искания за изтриване или оттегляне на съгласие можете да изпращате на имейл: info@xtremgear.com
Администраторът не може да предоставя лични данни на трета страна, освен ако това не е необходимо за изпълнението на договора за покупко-продажба. За да осигури доставката на пратката, администраторът използва проверени партньори (обработващи лични данни), които гарантират сигурността и защитата на данните в съответствие с GDPR:
- Direct Parcel Distribution SK s.r.o. - Седалище: Pri letisku 5, 821 04 Bratislava - Ružinov, Словакия (за доставка на пратки)
- GLS General Logistics Systems Slovakia s.r.o. - Седалище: Budča 1039, 962 33 Budča, Словакия (за доставка на пратки)
- Packeta Slovakia s. r. o. - Седалище: Sliačska 1E, 83102 Bratislava - Nové Mesto, Словакия (за доставка на пратки)
- Poiint Group s. r. o. - Седалище: Železničná 1534, 90501 Senica, Словакия (за доставка на пратки)
- Comgate a.s. - Седалище: Gočárova třída 1754 / 48b, Hradec Králové, Чехия (за онлайн плащания)
- Stripe Payments Europe, Limited - Седалище: 1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ирландия (за онлайн плащания)
- PayPal (Europe) S.à r.l. et Cie, S.C.A. - Седалище: 22-24 Boulevard Royal, L-2449 Luxembourg, Люксембург (за онлайн плащания)
- EVici webdesign s.r.o. - Седалище: Petra Bezruče 139, 747 91 Štítina, Чехия (управление на електронния магазин)
5. Актуализация и коригиране на данни - Субектът на данните има право и възможност по всяко време да актуализира, провери или поиска коригиране на своите лични данни директно онлайн на уебсайта на електронния магазин след влизане в секцията „Моят акаунт“.
6. Декларация на администратора - Администраторът честно декларира, че обработва личните данни на субектите на данни стриктно в съответствие със закона, правилата на GDPR и в съответствие с добрите нрави.