Политика за защита на личните данни на потребителите на онлайн магазина www.rudyvita.com 

Раздел I. 

Въведение

Настоящата Политика за защита на личните данни (за краткост само „Политика“ или „Политиката“ по-долу) цели да Ви информира, в качеството Ви на потенциални или настоящи потребители на онлайн магазина www.rudyvita.com за: 

• всички предоставяни услуги и функционалности;
• всички аспекти, касаещи обработката и защитата на личните Ви данни, събирани по повод и вследствие на използването им.

Напълно разбираме значимостта на данните Ви, поради което полагаме дължимата грижа за опазването им и за правилната употреба за търговски цели, затова се ангажираме да Ви осигурим безопасност и сигурност при използването на www.rudyvita.com. Напълно съобразяваме в Политиката изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО („Общият регламент за защита на данните“ или „GDPR “).

Молим Ви да се запознаете внимателно с нашата Политика, която предоставя важна информация за това как обработваме лични данни като същевременно разяснява упражняването на законоустановените Ви права.

 

Раздел II.

Администратор на личните Ви данни

Администратор на лични данни, събирани посредством онлайн магазина www.rudyvita.com съгласно настоящата Политика е „РУДИ ВИТА“ ЕООД – търговско дружество, регистрирано в Търговския регистър на Република България с ЕИК 207529983, със седалище и адрес на управление в гр. София, ул. Стефан Дичев 4, вх. А (по-долу за краткост само „Администратор“, „Администратора“, „Администраторът“).

Данни за контакт:

Адрес: гр. София, ул. Стефан Дичев 4, вх. А

Ел. поща:  support@rudyvita.com 

Предоставят Ви се услуги чрез ползване на онлайн магазина www.rudyvita.com съгласно Общите условия за ползване му. За извършването на дейността и с цел предоставяне на услугите „РУДИ ВИТА“ ЕООД извършва законни и регулирани действия по събиране, обработка и съхранение на лични данни в съответствие с приложимата нормативна уредба.

 

Раздел III.

Основни понятия и дефиниции, използвани в Политиката

“Администратор” означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни.

“Субект на данни” означава физическо лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице; юридическите лица не се считат за субекти на данни по смисъла на тази Политика.

“Лични данни” означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано (субект на данни).

“Обработване” означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични и/или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

“Профилиране” означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до лични предпочитания, интереси, поведение, местоположение или движение на физическото лице.

“Онлайн магазин”, „Онлайн магазинът“ означава уебсайта – собственост на „РУДИ ВИТА“ ЕООД (www.rudyvita.com ).

Всички думи с главни букви, които са използвани, но не са дефинирани в настоящата Политика, имат значението, с което са дефинирани в GDPR.

Раздел IV.

Обработване на лични данни и цели на обработката

Кои категории лични данни събираме?

Категориите лични данни, които събираме при регистрация в Онлайн магазина са: не събираме лични данни, тъй като не се предоставя такава услуга.

Категориите лични данни, които събираме при извършването на поръчка на продукти през Онлайн магазина са: име, фамилия, адрес на електронна поща, парола, телефон, адрес за доставка, данни за плащане – номер на дебитна или кредитна карта, имена, CVV код за потвърждение като имайте предвид, че данните за плащане не се съхраняват и не се виждат от Администратора (единствено от Вашата банка или финансова институция, както и през Stripe, като с политиката на финансовия посредник може да се запознаете на следния адрес: https://stripe.com/en-bg/privacy), които извършват и обработват направените плащания през Онлайн магазина).

Категории лични данни, които събираме при отправяне на запитване от какъвто и да е било характер към нас чрез използване на контактната форма на Онлайн магазина са: име, фамилия, адрес на електронна поща, телефон, евентуално предоставени от Вас и съдържащи се в запитването Ваши лични данни, които ние ще изтрием, ако не са относими към самото запитване.

Как събираме личните Ви данни?

При осъществяване на покупка в Онлайн магазина предоставянето на горепосочените лични данни се извършва доброволно от Вас чрез попълване на онлайн форма за създаване на поръчка и натискане на бутона за завършване на поръчката. Всички полета във формата, обозначени със звездичка (*), следва да бъдат задължително попълнени, за да може поръчката да бъде успешно завършена. Лични данни могат да бъдат събрани и чрез отправяне на запитване от Вас съгласно посочените данни и форми за контакт.

Информираме Ви, че при използване на функционалностите на Онлайн магазина Ваши лични данни могат да се събират чрез бисквитки и други проследяващи технологии, за което е предоставена информация по-долу в настоящата Политика.

Какви са целите на обработване на личните Ви данни? 

1. Използване на функционалностите на Онлайн магазина

Задължителни за предоставяне данни са ни необходими, за да можете да се възползвате от предлаганите функционалности и услуги. 

В случай че откажете да предоставите задължителната информация, необходима за изпълнение на правата и задълженията ни (съгласно Общите условия), няма да можете да се възползвате от услугите и функционалностите на Онлайн магазина.

2. Изпълнение на направени поръчки и други задължения на Администратора съгласно Общите условия и действащото законодателство в България

Данните са ни необходими, за да успеем да осъществим доставките съгласно извършваните от Вас поръчки през Онлайн магазина, както и да изпълним други съпътстващи поръчката наши задължения.

3. Отговаряне на получени от Вас запитвания

При отправяне на запитване от Ваша страна използваме личните Ви данни, с цел да обработим и отговорим на запитването.

4. Маркетинг и оптимизиране на Онлайн магазина

В някои случаи може да използваме Вашите лични данни за маркетингови цели и предприемане на действия по оптимизация на функционалностите на Онлайн магазина и подобряване на клиентските преживявания. В тези случаи обработването се извършва законосъобразно и съгласно информацията, предоставена по-долу в относимите раздели от настоящата Политика. Изпращането на съобщения (директен маркетинг) ще се осъществи от нас само в случай, че разполагаме с Вашето отделно дадено изрично съгласие за получаването на такива съобщения. Възможност за даване на такова съгласие ще Ви бъде предоставено при всяка поръчка. Така, при съгласие от Ваша страна ще можем да Ви изпращаме бюлетини и друга полезна информация като по всяко време и без посочване на конкретна причина, можете да оттеглите съгласието си за получаване на маркетингови съобщения. Информация за това как да оттеглите вече дадено от Вас съгласие или да възразите при получаване на нежелано маркетингово съобщение ще бъде поставена винаги на видно място в съобщението. По силата на приложимото законодателство, оттеглянето на съгласието има сила занапред (след датата на оттеглянето му). Оттеглянето на съгласието Ви няма да се отрази по какъвто и да било начин на използването на функционалностите на Онлайн магазина.

5. Използване на анонимизирани лични данни за статистически цели

Някои от Личните данни използваме, за да изготвим статистики, които ни помагат да оценим интереса към Онлайн магазина и да подпомогнат анализа на ефективността и възможностите за подобряване на клиентското изживяване. В този случай обаче ние обработваме тези данни изцяло анонимизирано и не ги свързваме с Вашите идентификационни данни. При анонимизацията всички Лични данни (данни, позволяващи идентифицирането Ви) се заличават необратимо.

  

Раздел V.

Правни основания за обработването на лични данни и срокове за съхранението им

Правните основания, на които обработваме личните Ви данни са: изпълнение на договорно задължение, когато упражняваме правата и задълженията си, възникнали в резултат на предоставяни от нас услуги и функционалности в Онлайн магазина съгласно приложимите Общи условия; легитимен интерес при наличие на аргументирана съгласно законовите изисквания обосновка на легитимния ни интерес; съгласие при обработване на лични данни за маркетингови цели и в други случаи, в които изрично и информирано можем да поискаме Вашето съгласие; изпълнение на законово задължение в случай, че възникне необходимост от обработка на лични данни във връзка с изпълнение на наши законови задължения (напр. предоставяне на информация за постъпилите плащания от поръчки за данъчни цели).

Личните данни, получени чрез създаване на поръчка се съхраняват в нашата информационна система, за функционирането на която са взети технически и организационни мерки за сигурност, в т. ч. ползване на отделен сървър от висок клас и с лимитиран достъп, на който се намира само и единствено базата данни от платформите, използване на криптирана връзка за достъп до сървъра; използване на сертификат за автентичност на Онлайн магазина, защита срещу блок атаки, които могат да блокират работата на Онлайн магазина и  други. Съхраняваме Вашите Лични данни толкова дълго, колкото е необходимо с оглед целта, за която сме ги получили. Ако данните Ви се обработват за две цели, ще ги запазим, докато целта с по-дълъг период за обработване бъде осъществена, но ще спрем да ги обработваме за другата цел с по-кратък период след изтичането на този по-кратък период. В зависимост от основанието, на което обработваме Личните Ви данни, срокът за съхранението им се различава, както следва: (а) ако обработваме Лични данни за изпълнение на договорни задължения към Вас (въз основа на приложимите Общи условия), Вашите Лични данни се съхраняват от нас за срок от 5 години от отпадане на договорното ни основание; (б) личните данни, които събираме и обработваме за маркетингови цели се съхраняват от нас до момента, в който не оттеглите съгласието си срещу това Обработване; (в) данните във връзка с отправени от Вас запитвания се съхраняват в срок от една година след отправяне на запитването, освен ако определени обстоятелства (напр. активност на кореспонденцията, риск от правен спор) не изискват аргументирано удължение на срока; (г) при определени обстоятелства можем да съхраняваме Вашите лични данни за по-дълги периоди от време от посоченото в настоящата Политика, когато имаме законово задължение да съхраняваме Вашите Лични данни в рамките на законоустановените условия и срокове или за да имаме точен запис на Вашите взаимоотношения с нас в случай на жалби или ако основателно считаме, че има възможност за съдебни спорове с оглед на които Вашите Лични данни ще бъдат необходими, до изтичане на съответните давностни срокове за предявяване на претенции по съдебен ред. След изтичане на горепосочените срокове, Личните данни, които вече не са необходими, могат да се анонимизират (анонимизираните данни могат да бъдат запазени, но те вече нямат връзка с Вас) или се унищожават/изтриват по надлежния ред. Имайте предвид, че за анонимизирани данни (напр. данните, които обработваме в анонимизиран вид за наши бизнес цели) няма нормативно задължение за тяхното изтриване след изтичането на определени срокове, тъй като те не представляват Лични данни по смисъла на приложимото законодателство.

 

Раздел VI.

Споделяне на лични данни с трети лица

Ваши лични данни могат да бъдат предоставени на трети лица само в следните случаи: когато това е предвидено в закон; ако това бъде поискано по надлежен начин от компетентен държавен или съдебен орган; когато сме получили Вашето изрично съгласие за това; когато това се налага за защитата на права и законни ни интереси и/или други потребители на Услугите.

В частност, Ваши лични данни могат да бъдат обработвани от следните трети лица: Доставчикът на Онлайн магазина, Доставчикът на уеб сайта, Доставчиците на сървъри и платформата, чиито услуги се използват във връзка с изпращане на маркетингови съобщения, Доставчикът на куриерски услуги и услуги за наложен платеж и пощенски паричен превод, Доставчикът на услуги за подготовка на пратки, както и банката-партньор, при плащане с банкова карта чрез вградената в Онлайн магазина функционалност за това.

 

Раздел VII.

Трансфер на лични данни извън Европейския съюз, Европейското икономическо пространство и Европейската икономическа зона

Нашите сървъри се намират в България, където съхраняваме цялата информация и Лични данни, които обработваме чрез дейността ни. В случай че, наши партньори извън Европейския съюз, Европейското икономическо пространство и Европейската икономическа зона получат достъп до Ваши Лични данни, всеки един трансфер ще бъде обезпечен със съответни подходящи гаранции, предвидени в GDPR, като например стандартни клаузи за защита на данните (т.нар. стандартни договорни клаузи), приети от Европейската Комисия. Повече информация за стандартните договорни клаузи на Европейската комисия като подходяща гаранция при трансфер на лични данни извън Европа бихте могли да получите на следния Интернет адрес: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.

Наред с това, в Онлайн магазина са налични бутони, представляващи динамични препращащи линкове (като например миниатюра на иконите/логата на социалните мрежи) от социалните мрежи Facebook и Instagram. При кликване с мишката върху иконата, Вие се съгласявате да комуникирате със съответната платформа и платформата вижда Вашия IP адрес. С активирането на съответен бутон (съдържащ препращащ линк), съответната социална мрежа получава информация, че браузърът е потърсил съответната страница от нашия Онлайн магазин. Това важи също и в случай, че нямате акаунт или че в момента не сте вписан в него. Информацията (IP адресът включително) се предава директно от браузъра до сървъра на съответната социална мрежа и се запазва там.

 

Раздел VIII.

Бисквитки и други проследяващи технологии

Онлайн магазинът използва бисквитки и/или други аналитични инструменти с цел да разберем предпочитанията и интересите на потребителите, базирани на предишна и/или настояща тяхна активност. Информацията, получена вследствие на използването им, ни подпомага да подобрим обслужването, функционалностите и услугите ни.

 

• Бисквитки

Бисквитките представляват малък файл, запазван върху устройствата Ви, целящ да подпомогне съхраняването на предпочитанията и друга информация, използвана на уеб страниците/екраните, които посещавате. Подробна информация за използваните от нас бисквитки, можете да намерите в таблицата по-долу:

Име на бисквитката	Описание на бисквитката	Срок на валидност	Произход
c_user; xs	За автентикация като задържа потребителят вписан в профила му.	365 дни	Facebook
sb; dbln	За индетификация на използвания Интернет браузър.	400 дни	Facebook
datr	За защита от измами и атаки срещу кибер сигурността чрез идентификация на Интернет браузъра	400 дни	Facebook
csrf	За поддръжка сигурността на потребителския профил.	В рамките на сесията	Facebook
fr	За измерване на рекламите и калибриране на тяхната релевантност към потребителя.	90 дни	Facebook
_fbp; _fbc	За идентификация на бизнеси през Мета продукти за маркетингови цели и аналитични услуги.	90 дни	Facebook
oo	За запазване на рекламните предпочитания.	400 дни	Facebook
presence	За поддръжка на функциите на чат програмата.	30 дни	Facebook
dpr; wd	За поддръжка на оптималното преживяване на екрана на устройството.	7 дни	Facebook
__Host-session	За установяване на идентичността на потребителя при плащане	90 дни	Stripe
__Host-stripe.link_app.csrf	За защита от подмяна на данните на потребителя при атака по време на плащане	В рамките на сесията	Stripe
__Host-stripe.link_support_site.csrf	За защита от атаки, целящи подмяна на данни на потребителя	В рамките на сесията	Stripe
__Host-stripe.mkt.csrf	За защита от атаки, целящи подмяна на данни на потребителя	В рамките на сесията	Stripe
__Host-stripe.site.csrf	За защита от атаки, целящи подмяна на данни на потребителя	В рамките на сесията	Stripe
__Host-stripe.sources_redirect_site.csrf	За защита от атаки, целящи подмяна на данни на потребителя	В рамките на сесията	Stripe
__Host-stripe.support_site.csrf	За защита от атаки, целящи подмяна на данни на потребителя	В рамките на сесията	Stripe
act_token	Запазва потвърждението на акаунта чрез сигурен тоукен	В рамките на сесията	Stripe
art_token	Запазва тоукена за възвръщане на акаунта	В рамките на сесията	Stripe
cbt_token	При промяна на банковия акаунт	В рамките на сесията	Stripe
handoff	За потвърждение на идентичността на потребителя	В рамките на сесията	Stripe
lc_token	Съхранява невалиден имейл	В рамките на сесията	Stripe
prt_token	Съхранява ресетната парола	В рамките на сесията	Stripe
stripe.appmarketplace.csrf	За защита от атаки, целящи подмяна на данни на потребителя	В рамките на сесията	Stripe
stripe.climate.csrf	За защита от атаки, целящи подмяна на данни на потребителя	В рамките на сесията	Stripe
stripe.csrf	За защита от атаки, целящи подмяна на данни на потребителя	В рамките на сесията	Stripe
stripe.customerportal.csrf	За защита от атаки, целящи подмяна на данни на потребителя	В рамките на сесията	Stripe
stripe.delegated-authentication.csrf	За защита от атаки, целящи подмяна на данни на потребителя	В рамките на сесията	Stripe
stripe.docs.csrf	За защита от атаки, целящи подмяна на данни на потребителя	В рамките на сесията	Stripe
svt_token	За съхранение на имейл потвърждението	В рамките на сесията	Stripe

• Аналитични инструменти

Използваме аналитични инструменти, предоставяни ни от доставчици (като Google Analytics), с цел оптимизиране и подобряване на предлаганите от нас услуги и клиентското преживяване, както и за измерване на ефективността и оптимизиране на нашите рекламни кампании и извършване на анализи. Така в някои случаи може да събираме информация за това как потребителите използват Онлайн магазина, неговия напредък и дейности в рамките на услугите на двете платформи. За повече информация, можете да посетите Интернет сайтовете на посочените доставчици на услуги и да се запознаете с техните правила за защита на лични данни на посочените линкове по-долу:

Google Analytics

Раздел IX.

Сигурност на събирането, обработването и съхранението на личните данни

Ще предприемем всички разумно необходими стъпки, за да гарантираме, че Личните Ви данни се третират сигурно и в съответствие с GDPR. Освен това, придържайки се към нашата политика за сигурност на данните, извършваме мониторинг за уязвимости и инциденти в сигурността по отношение на нашите системи, поддържаме софтуера на Онлайн магазина и гарантираме, че разполагаме с необходимите актуализации. Също така използваме подходящи инструменти за сигурност, така че Вашите Лични данни да се обработват по безопасен начин. Въпреки че не можем да гарантираме, че предаването на данни през Интернет е без риск от кибер атаки, работим усилено, за да поддържаме мерки за физическа, персонална и документална защита, както и защита на автоматизирани информационни системи по отношение на Вашите Лични данни в съответствие с приложимото законодателство. Например, ние прилагаме следните мерки: строго ограничен достъп на наши служители до Вашите Лични данни, предоставен само с оглед реализиране на целите, за които се обработват, и на база необходимост от узнаване; личните данни се съхраняват в електронен вид в бази данни или в споделени папки, защитени с пароли или с различни степени на оторизация; осъществява се наблюдение и защита от вируси; създават се копия и резервни копия за възстановяване; системите съхраняват и логове с история за извършените операции; в обектите на Администратора, където се извършва обработване на Лични данни, се осъществява денонощна физическа и/или техническа (чрез сигнално-охранителна техника и видеонаблюдение) охрана; противопожарна защита, въведени са процедури за контрол на физическия достъп; служителите на Администратора, който обработва Лични данни, е запознат с изискванията на действащото национално и европейско законодателство в областта на личните данни, с вътрешнофирмените политиките в областта, със съществуващите рискове и сценарии за действие при настъпването им.

 

Раздел X.

Чувствителни лични данни

Не събираме чувствителни лични данни, включително лични данни, които разкриват расов или етнически произход; разкриват политически мнения, религиозни или философски убеждения или членство в профсъюзи; генетични и биометрични данни, данни относно здравето или сексуалния живот и сексуалната ориентация. Молим Ви да не предоставяте лични данни от горепосочения вид, включително при отправяне на запитвания към нас чрез посочените в Онлайн магазина форми за контакт.

 

Раздел XI.

Лични данни на непълнолетни лица

Трябва да сте навършили 18 години, за да можете да се създадете поръчка в Онлайн магазина. Не изискваме и съзнателно не събираме лични данни от или за деца на възраст под 18 години, без съгласието на родител или настойник. Ако все пак открием, че лични данни, отнасящи се за деца на възраст под 18 години са му предоставени без съгласието на родител или настойник, тази информация ще бъде изтрита възможно най-бързо или, в случай че изтриването не е възможно, личните данни няма да се използват за каквато и да било цел и няма да бъдат разкривани на трети лица.

 

Раздел XII.

Точност и актуалност

Молим за Вашето съдействие да поддържаме Вашата информация актуална, като ни информирате за всякакви промени във Вашите Лични данни. Не носим отговорност за верността на предоставяните от Вас данни, не извършваме проверки в този смисъл и не гарантираме действителната самоличност на физическите лица, предоставили данните. Във всички случаи на съмнения от Ваша страна, както и на установена измама или злоупотреба с лични данни, молим да ни предоставите Вашето съдействие и да ни уведомите незабавно. Вие се задължавате при предоставяне на каквато и да е информация в Онлайн магазина да не нарушавате правата на други лица във връзка със защитата на техните лични данни или други техни права.

 

Раздел XIII.

Какви са правата Ви?

В качеството Ви на субект на лични данни имате право да упражните правата, които притежавате по силата на GDPR. В зависимост от конкретните обстоятелства относно Вашите Лични данни, които обработваме, имате следните права:

1. Право на достъп. Имате право да получите от нас потвърждение дали Лични данни, свързани с Вас, се обработват или не, включително да изискате информация за целите, основанията и сроковете на обработването, категориите на съответните лични данни и др. Също така, имате право на достъп до Личните си данни.
2. Право на коригиране. Имате право да поискате от нас да поправим неточни Лични данни или да допълним непълни Лични данни, които обработваме за Вас.
3. Право на изтриване. Имате право да поискате от нас да изтрием всички Лични данни за Вас, които сме събрали и обработили. Молим Ви, имайте предвид, че това Ваше право не е абсолютно и е възможно да не се прилага в някой от следните случаи:

• ние сме законово задължени да съхраняваме Личните данни за определено време или трябва да спазваме друг закон или законово задължение;
• защитаваме правото на свобода на словото и на информацията – гарантираме правото на друг Субект на данни да упражнява правото си на свобода на словото или съдействаме за упражняването на друго право, имащо предимство пред Вашето право, или съдействаме за упражняване на друго право, предвидено от закона;
• обработваме Личните данни за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели, доколкото съществува вероятност правото на изтриване да направи невъзможно или сериозно да затрудни постигането на целите на това обработване;
• обработваме Вашите Лични данни за установяване, упражняване или защита на правни претенции.

Можете да поискате изтриването на Личните Ви данни, ако е налице някое от следните обстоятелства:

• Вашите Лични данни вече не са необходими във връзка с целите, за които сме ги събрали или обработили по друг начин;
• Оттеглили сте съгласието си, на което се основава обработката, и ние нямаме друго правно основание за обработване;
• Възразявате срещу обработването на Личните Ви данни при условията на автоматизирано индивидуално вземане на решения и Профилиране или възразявате срещу обработка за целите на директния маркетинг;
• Личните данни са обработени незаконосъобразно;
• Личните данни трябва да бъдат изтрити, за да бъде изпълнено законово задължение в законодателството на ЕС или на държава-членка, което сме задължени да спазваме.

В случай че поискате да упражните правото си на изтриване, преминете през необходимата идентификация чрез отправяне на заявка за това чрез посочените данни за контакт в Онлайн магазина. За Ваше улеснение е достъпен изричен формуляр, създаден от администратора, който можете да използвате при желание от Ваша страна за отправяне на такова искане. При наличие на законовите основания за упражняване на правото Ви, ние ще изтрием необратимо всички Ваши Лични данни, които обработваме, като по този начин Вие повече няма да бъдете лице, което идентифицираме или можем да идентифицираме. Така ще преустановим обработването на Вашите Лични данни.

4. Право на ограничение на обработката.
Имате право да поискате от нас да ограничим обработването на Личните Ви данни в някой от следните случаи:

• Оспорили сте точността на Вашите Лични данни; може да изискате от нас да ограничим обработването на Вашите Лични данни за период, който ни позволява да проверим точността им;
• Обработването е неправомерно, но Вие не желаете изтриването на Вашите Лични данни, а вместо това искате от нас да ограничим използването им;
• Вече не се нуждаем от Вашите Лични данни за целите на обработката, но Вие ги изисквате за установяване, упражняване или защита на правни искове;
• Възразили сте срещу Обработването на Вашите Лични данни въз основа на легитимен интерес (чл. 6, параграф 1, буква „е“ GDPR ) и в очакване на проверката дали нашите законните основания имат преимущество пред Вашите интереси като Субект на данни, Вие искате да ограничим обработката.

5. Право на преносимост на Личните данни.
Имате право да получавате своите Лични данни, които сте ни предоставили, в структуриран, често използван и машинно четим формат и имате право да предавате тези данни на друг администратор без възпрепятстване от наша страна, доколкото обработката се извършва чрез автоматизирани средства и се основава на Вашето съгласие или на договор, който имате с нас.

6. Право на възражение.
Имате право, по всяко време и на основания, свързани с Вашата конкретна ситуация, да възразите срещу Обработване на Лични данни, отнасящи се до Вас, когато обработването се извършва на основание легитимен интерес (чл. 6, параграф 1, буква „е“ GDPR). Когато упражните правото си на възражение, ние ще извършим обоснована преценка и ще прекратим Обработването на Личните Ви данни, освен ако не докажем, че съществуват убедителни законови основания за Обработването, които имат предимство пред Вашите интереси, права и свободи или имат за цел установяването, упражняването или защитата на правни претенции.

7. Право да не бъдете обект на автоматизирано решение.
Имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен, освен ако не са налице предвидените в приложимото законодателство по защита на личните данни основания за това и са предвидени подходящи гаранции за защита на Вашите права, свободи и легитимни интереси.

8. Право на оттегляне на съгласие.
Имате право, по всяко време да оттеглите съгласието си за обработването на лични данни, което е на базата на дадено от Вас съгласие. Такова оттегляне не засяга законосъобразността на обработването въз основа на даденото съгласие до момента на оттеглянето му. Оттеглянето на съгласието Ви, както и упражняването на останалите Ви права, изброени по-горе, може да осъществите посредством посочените в настоящата Политика данни за контакт на администратора, като изпратите искане в свободен текст или използвате предоставените от Администратора за Ваше улеснение формуляри.

Раздел XIV.

Право на подаване на жалба до съответния компетентен орган

Имате право да подадете искане или жалба до нас или до надзорния орган, ако смятате, че сме нарушили GDPR или друг приложим закон при обработката на Личните Ви данни. Искане или жалба може да се подаде във връзка с всички гореизброени Ваши права, включително искане за коригиране на Ваши лични данни, искане за изтриване на Ваши лични данни и др.

Българският надзорен орган е:
Комисията за защита на личните данни
Уебсайт: www.cpdp.bg
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Ел. поща: kzld@cpdp.bg 

Можете да подадете жалба и директно до нас на посочените контакти:
Адрес: гр. София, ул. Стефан Дичев №4, вх. А
Ел. поща: support@rudyvita.com 

Отговор на искането/жалбата Ви ще върнем не по-късно от 30 дни от получаването ѝ.

Ако не сте сигурни на какво основание и с какви цели обработваме Вашите Лични данни, можете да се обърнете към нас за информация. Имайте предвид, че отправяните искания и жалби не могат да бъдат анонимни или неясни. При отправяне на анонимно или неточно искане ще се свържем с Вас за допълнителна информация с цел безспорно установяване на самоличността Ви и/или изясняване на предмета на искането/жалбата. Производството по разглеждане на искания и жалби е безплатно. Въпреки това сме оправомощени да Ви начислим такса в някои случаи на прекомерни и често отправяни запитвания. Упражняването на някое от горните права не позволява на „РУДИ ВИТА“ ЕООД да дискриминира съответния Субект на данни. Можете също така да се свържете с нас, ако искате да ни направите предложение за подобряване функционирането на Онлайн магазина от гледна точка на поверителността.

  

Раздел XV.

Актуализация на настоящата Политика

Настоящата Политика може да не остане същата през цялото време на функциониране на Онлайн магазина. С напредването на цифровизацията и регулирането на отношенията за обработка на Лични данни ще се стремим постоянно да подобряваме и адаптираме нашите практики към това развитие, което, от своя страна, ще бъде отразено в Политиката. При промяна в нея, ще отразим датата на промяна в началото ѝ, като тези промени ще бъдат в сила по отношение на Вас и Вашите Лични данни след датата на тази редакция. Ако промените, които направим са съществени, ще Ви информираме своевременно.

 

УПРАЖНЯВАНЕ НА ПРАВА ВЪВ ВРЪЗКА С ЛИЧНИ ДАННИ

За подаване на искане относно правата на субект на лични данни използвайте следните формуляри:

• Искане за достъп до лични данни
• Искане за преносимост на лични данни
• Искане за коригиране на лични данни
• Искане за ограничаване обработването на лични данни
• Искане за изтриване на лични данни
• Възражение срещу обработване на лични данни

Попълненият формуляр се изпраща на support@rudyvita.com.