POLITIKA VARSTVA OSEBNIH PODATKOV

Informacije o upravljavcu osebnih podatkov:

Spletno mesto Bioboxa je v celoti skladno z zahtevami Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju »Uredba«), ki se uporablja od 25. 5. 2018, ter Zakona o varstvu osebnih podatkov (»PDPA«).

Z uporabo platforme sprejemate in se zavezujete, da boste spoštovali to Politiko varstva osebnih podatkov, Politiko piškotkov in Splošne pogoje poslovanja spletnega mesta.

Vaše osebne podatke obdelujemo na naslednjih pravnih podlagah:

1. Zakonska obveznost;
2. Vaša izrecna privolitev, pri čemer je namen obdelave določen za vsak posamezen primer;
3. Izpolnjevanje obveznosti, določenih z zakonodajo.

V naslednjih odstavkih boste našli informacije o obdelavi vaših osebnih podatkov glede na pravno podlago, na kateri jih obdelujemo.

ZA IZVAJANJE POGODBE ALI V OKVIRU PREDPOGODBENIH RAZMERIJ

Vaše osebne podatke obdelujemo za izpolnjevanje pogodbenih in predpogodbenih obveznosti ter uveljavljanje pravic iz pogodb, sklenjenih z vami.

Nameni obdelave:

1. Nameni, opisani v Splošnih pogojih uporabe spletnega mesta;
2. Izpolnjevanje obveznosti, določenih z zakonodajo.

Vaših osebnih podatkov ne posredujemo tretjim osebam, naš glavni cilj pa je zagotavljati kakovostne, hitre in celovite storitve.

Za zagotavljanje varne nakupovalne izkušnje naših strank uporabljamo certifikat SSL. Ta zagotavlja šifrirano povezavo med vami in spletnim mestom pri vnosu vaših osebnih podatkov.

ZA IZPOLNJEVANJE ZAKONSKIH IN REGULATIVNIH OBVEZNOSTI

V določenih primerih smo zakonsko obvezani obdelovati vaše osebne podatke. Takšna obdelava je potrebna na primer za:

● Izpolnjevanje obveznosti v skladu z zakonodajo o preprečevanju pranja denarja;
● Izpolnjevanje obveznosti v zvezi s prodajo na daljavo in prodajo zunaj poslovnih prostorov, določenih v Zakonu o varstvu potrošnikov;
● Posredovanje informacij Komisiji za varstvo potrošnikov ali tretjim osebam v skladu z Zakonom o varstvu potrošnikov;
● Posredovanje informacij Komisiji za varstvo osebnih podatkov v zvezi z obveznostmi, določenimi v zakonodajnem okviru za varstvo osebnih podatkov;
● Izpolnjevanje obveznosti v skladu z Zakonom o računovodstvu, Zakonom o davčnem in socialnem zavarovalnem postopku ter drugimi povezanimi predpisi glede zakonitega vodenja računovodstva;
● Posredovanje informacij sodiščem in tretjim osebam v okviru sodnih postopkov v skladu z veljavnimi predpisi;
● Preverjanje starosti pri spletnih nakupih.

Podatke, zbrane na podlagi zakonskih obveznosti, izbrišemo, ko je obveznost njihovega zbiranja in hrambe izpolnjena ali preneha veljati. Na primer:

● V skladu z Zakonom o računovodstvu za hrambo in obdelavo računovodskih podatkov (11 let);
● Za obveznosti posredovanja informacij sodiščem, pristojnim državnim organom in drugim subjektom na podlagi veljavne zakonodaje (5 let).

Kadar to zahteva zakonodaja, lahko vaše osebne podatke posredujemo pristojnemu državnemu organu, fizični ali pravni osebi.

NA PODLAGI VAŠE PRIVOLITVE

Privolitev predstavlja samostojno pravno podlago za obdelavo vaših osebnih podatkov. Namen obdelave je v privolitvi posebej opredeljen in ni zajet med nameni, navedenimi v tej politiki. Če nam podate ustrezno privolitev, lahko do njenega preklica ali prenehanja pogodbenega razmerja z vami pripravljamo ponudbe izdelkov in storitev, prilagojene vašim interesom.

Podatke, zbrane na tej podlagi, izbrišemo na vašo zahtevo ali eno leto po njihovem prvotnem zbiranju.

Vaše kontaktne podatke lahko uporabljamo za komunikacijo z vami prek e-pošte ali drugih elektronskih komunikacijskih sredstev (na primer sporočil na spletnem mestu, SMS-sporočil, aplikacij za sporočanje ali storitev podpore strankam na daljavo oziroma na zahtevo), da vam posredujemo tržna sporočila z informacijami o storitvah, izdelkih ali dogodkih, povezanih z vašimi interesi. Tržna sporočila, posredovana po e-pošti ali drugih elektronskih komunikacijskih sredstvih (»Elektronska tržna sporočila«), ter telefonske klice v tržne namene izvajamo izključno z vašim soglasjem.

Družba BIOBOXA Ltd. ima pravico zbirati in uporabljati podatke o UPORABNIKIH po naročilu blaga ali storitev. Podatki, na podlagi katerih je mogoče posameznika identificirati, lahko vključujejo:

• Ime in priimek;
• Naslov;
• Telefonsko številko;
• E-poštni naslov;
• Vse druge informacije, ki jih posameznik prostovoljno posreduje za pripravo in dostavo naročila.

Družba BIOBOXA Ltd. ne shranjuje podatkov, povezanih z identifikacijo plačilnega sredstva, ki ga UPORABNIK uporablja za dokončanje naročila, in sicer imena imetnika, številke bančne kartice ter kode CVV.

OBDELAVA ANONIMIZIRANIH PODATKOV

Vaše podatke obdelujemo za statistične namene, kar pomeni, da izvajamo analize, pri katerih so rezultati predstavljeni izključno v zbirni obliki, podatki pa so anonimizirani. Na podlagi teh informacij ni mogoče identificirati posamezne osebe.

Kako varujemo vaše osebne podatke

Za zagotavljanje ustreznega varstva podatkov podjetja in njegovih strank izvajamo vse potrebne organizacijske in tehnične ukrepe, določene v Zakonu o varstvu osebnih podatkov.

Za zagotavljanje najvišje možne stopnje varnosti pri obdelavi, prenosu in shranjevanju vaših podatkov lahko uporabljamo dodatne zaščitne mehanizme, kot so šifriranje, psevdonimizacija in drugi ustrezni ukrepi.

Pravice uporabnikov

Vsak uporabnik spletnega mesta ima vse pravice do varstva osebnih podatkov v skladu z bolgarsko zakonodajo in zakonodajo Evropske unije.

Vsak uporabnik ima pravico do:

● Obveščenosti o obdelavi svojih osebnih podatkov s strani upravljavca;
● Dostopa do svojih osebnih podatkov;
● Popravka osebnih podatkov, če so ti netočni;
● Izbrisa osebnih podatkov (pravica do pozabe);
● Omejitve obdelave osebnih podatkov s strani upravljavca ali obdelovalca;
● Prenosljivosti svojih osebnih podatkov med posameznimi upravljavci;
● Ugovora zoper obdelavo svojih osebnih podatkov;
● Pravice, da zanj ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, in ima pravne učinke v zvezi z njim ali nanj na podoben način znatno vpliva;
● Sodnega ali upravnega varstva v primeru kršitve njegovih pravic.

Uporabnik lahko zahteva izbris svojih osebnih podatkov, če je izpolnjen kateri od naslednjih pogojev:

● Osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani;
● Uporabnik prekliče privolitev, na kateri temelji obdelava osebnih podatkov, in za obdelavo ne obstaja druga pravna podlaga;
● Uporabnik ugovarja obdelavi in ne obstajajo prevladujoči zakoniti razlogi za nadaljnjo obdelavo;
● Osebni podatki so bili obdelani nezakonito;
● Osebne podatke je treba izbrisati zaradi izpolnitve pravne obveznosti na podlagi prava Evropske unije ali prava države članice, ki velja za upravljavca.

Uporabnik ima pravico zahtevati omejitev obdelave svojih osebnih podatkov s strani upravljavca, kadar:

● Izpodbija točnost osebnih podatkov. V tem primeru je obdelava omejena za obdobje, ki upravljavcu omogoča preveriti točnost podatkov;
● Je obdelava nezakonita, vendar uporabnik ne želi izbrisa osebnih podatkov, temveč zahteva omejitev njihove uporabe;
● Upravljavec osebnih podatkov ne potrebuje več za namene obdelave, vendar jih uporabnik potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
● Je uporabnik vložil ugovor zoper obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad interesi uporabnika.

​

Pravica do prenosljivosti podatkov.

Posameznik, na katerega se nanašajo osebni podatki, ima pravico prejeti osebne podatke, ki se nanašajo nanj in jih je posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki. Prav tako ima pravico te podatke posredovati drugemu upravljavcu, ne da bi ga upravljavec, kateremu so bili osebni podatki posredovani, pri tem oviral, kadar obdelava temelji na privolitvi ali pogodbeni obveznosti in se izvaja z avtomatiziranimi sredstvi. Pri uveljavljanju pravice do prenosljivosti podatkov ima posameznik tudi pravico zahtevati neposreden prenos osebnih podatkov od enega upravljavca k drugemu, kadar je to tehnično izvedljivo.

Pravica do ugovora.

Uporabniki imajo pravico ugovarjati upravljavcu glede obdelave svojih osebnih podatkov. Upravljavec mora prenehati obdelovati osebne podatke, razen če dokaže obstoj nujnih zakonitih razlogov za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Če uporabnik ugovarja obdelavi osebnih podatkov za namene neposrednega trženja, je treba takšno obdelavo nemudoma ustaviti.

Pritožba pri nadzornem organu

Vsak uporabnik ima pravico vložiti pritožbo zaradi nezakonite obdelave svojih osebnih podatkov pri bolgarski Komisiji za varstvo osebnih podatkov ali pri pristojnem bolgarskem sodišču.

Naziv

Komisija za varstvo osebnih podatkov

Sedež in naslov

Sofija 1592, bulvar »Prof. Cvetan Lazarov« št. 2

Naslov za korespondenco

Sofija 1592, bulvar »Prof. Cvetan Lazarov« št. 2

Telefon

+3592/91-53-518

Spletno mesto

Datum: 11.11.2024