Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Информация о контроллере персональных данных:

HEMUSTURIST AD – компания, зарегистрированная в Коммерческом регистре Регистрационного агентства под номером EIC 817045641, с местонахождением и административным адресом: Габрово, ул. «Эмануил Манолов» 14, тел: 0898 444 000; электронная почта: hemustourist.ad@gmail.com

Мы обрабатываем ваши персональные данные на следующих основаниях:

  • Договор, заключенный между нами и вами в целях выполнения наших обязательств по нему;
  • Ваше прямо выраженное согласие – цель уточняется для каждого конкретного случая;
  • Если это требуется по закону

В следующих параграфах вы найдете информацию об обработке ваших персональных данных в зависимости от того, на каком основании мы их обрабатываем.

ДЛЯ ИСПОЛНЕНИЯ ДОГОВОРА ИЛИ В КОНТЕКСТЕ ПРЕДДОГОВОРНЫХ ОТНОШЕНИЙ

Мы обрабатываем ваши персональные данные для выполнения договорных и преддоговорных обязательств и реализации прав по заключенным с вами договорам.

Цели обработки:

  • установление вашей личности;
  • управление и исполнение вашего запроса и исполнение заключенного договора;
  • подготовка и отправка счета/счета за услуги, которыми вы пользуетесь у нас;
  • Ведение корреспонденции по размещенным заказам, обработка запросов, сообщение о проблемах и т.д.
  • создание профиля пользователя;

На основании договора, заключенного между нами и вами, мы обрабатываем информацию о виде и содержании договорных отношений, а также любую другую информацию, связанную с договорными отношениями, в том числе:

  • личные контактные данные – контактный адрес, электронная почта, номер телефона;
  • идентификационные данные три имени, единый гражданский номер или личный номер иностранца, постоянный адрес;
  • Данные о заказах, оформленных через профиль пользователя;
  • электронная почта, письма, информация о ваших запросах на устранение неполадок, жалобах, просьбах, жалобах;
  • информация о кредитной или дебетовой карте, номер банковского счета или другая банковская и платежная информация в связи с осуществленными платежами;

Обработка указанных персональных данных является для нас обязательной, чтобы иметь возможность заключить с вами договор и выполнить его.

Мы предоставляем ваши персональные данные третьим лицам, и наша главная цель — предложить вам качественное, быстрое и комплексное обслуживание.

Мы предоставляем персональные данные следующим категориям получателей (распорядителям персональных данных):

  • почтовые операторы и курьерские компании;
  • лица, оказывающие консультационные услуги в различных областях.

Мы удаляем данные, собранные на этой основе, через 5 лет после прекращения договорных отношений, независимо от того, связано ли это с истечением срока действия договора, расторжением или по другой причине. Срок определяется 5-летним сроком исковой давности по возможным искам из договора.

ДЛЯ ВЫПОЛНЕНИЯ НОРМАТИВНЫХ ОБЯЗАТЕЛЬСТВ

Возможно, что закон обязывает нас обрабатывать ваши персональные данные. В этих случаях мы обязаны провести обработку, такую ​​как:

  • Обязательства по Закону о мерах по борьбе с отмыванием денег;
  • выполнение обязательств в связи с дистанционными продажами, продажами на вынос, предусмотренными Законом о защите прав потребителей;
  • предоставление информации Комиссии по защите прав потребителей или третьим лицам, предусмотренным Законом о защите прав потребителей;
  • предоставление информации в Комиссию по защите персональных данных в связи с обязательствами, предусмотренными нормативной базой о защите персональных данных;
  • обязанности, предусмотренные Законом о бухгалтерском учете и Налогово-страховым процессуальным кодексом и другими соответствующими правовыми актами, в связи с ведением юридического учета;
  • предоставление информации суду и третьим лицам в рамках судопроизводства в соответствии с требованиями нормативных актов, применимых к судопроизводству;
  • проверка возраста при совершении покупок в Интернете.

Мы удаляем данные, собранные в соответствии с обязательством, предусмотренным законом, после выполнения или прекращения обязательства по сбору и хранению. Например:

  • в соответствии с Законом о бухгалтерском учете для хранения и обработки данных бухгалтерского учета (11 лет),
  • обязательства по предоставлению информации в суд, компетентные государственные органы и т.д. основаниях, предусмотренных действующим законодательством (5 лет).

Когда от нас требуется по закону, мы можем предоставить ваши персональные данные компетентному государственному органу, физическому или юридическому лицу.

ПОСЛЕ ВАШЕГО СОГЛАСИЯ

Мы обрабатываем ваши персональные данные на этой основе только после вашего явного, недвусмысленного и добровольного согласия. Мы не предвидим для вас каких-либо неблагоприятных последствий, если вы откажетесь от обработки персональных данных.

Согласие является отдельным основанием для обработки ваших персональных данных, и цель обработки указывается в нем и не подпадает под цели, перечисленные в настоящей политике. Если вы дадите нам соответствующее согласие и до его отзыва или прекращения каких-либо договорных отношений с вами, мы подготовим для вас подходящие предложения продуктов/услуг.

На этом основании мы обрабатываем только те данные, на которые вы дали нам свое прямое согласие. Конкретные данные определяются в каждом конкретном случае. Как правило, данные включают в себя:

  • Эл. адрес;
  • Телефон;
  • Адрес;
  • имена;

На этом основании мы можем предоставлять ваши данные маркетинговым агентствам и третьим лицам.

Согласие может быть отозвано в любое время. Отзыв согласия не влияет на выполнение договорных обязательств. Если вы отзовете свое согласие на обработку персональных данных любым или всеми способами, описанными выше, мы не будем использовать ваши персональные данные и информацию для целей, указанных выше.

Мы удаляем данные, собранные на этой основе, по вашему запросу или через 1 год после их первоначального сбора.

ОБРАБОТКА АНОНИМИЗИРОВАННЫХ ДАННЫХ

Мы обрабатываем ваши данные для статических целей, то есть для анализа, результаты которого можно обобщить только и, следовательно, данные являются анонимными. Идентификация конкретного человека на основе этой информации невозможна.

Как мы защищаем ваши персональные данные

Для обеспечения надлежащей защиты данных компании и ее клиентов мы реализуем все необходимые организационные и технические меры, предусмотренные Законом о защите персональных данных.

В целях максимальной безопасности при обработке, передаче и хранении ваших данных мы можем использовать дополнительные механизмы защиты, такие как шифрование, псевдонимизация и т. д.

Права пользователей

Каждый Пользователь сайта пользуется всеми правами на защиту персональных данных в соответствии с законодательством Болгарии и законодательством Европейского Союза.

Каждый Пользователь имеет право:

  • Информация (в связи с обработкой его персональных данных администратором);
  • Доступ к вашим личным данным;
  • Исправление (если данные неверны);
  • Удаление персональных данных (право на забвение);
  • Ограничение обработки администратором или обработчиком персональных данных;
  • Переносимость персональных данных между отдельными администраторами;
  • Возражение против обработки его персональных данных;
  • Субъект данных также имеет право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия для субъекта данных или аналогичным образом существенно влияет на него;
  • Право на судебную или административную защиту в случае нарушения прав субъекта данных.

Пользователь может запросить удаление, если присутствует одно из следующих условий:

  • Персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны;
  • Пользователь отзывает свое согласие, на котором основана обработка данных, и нет другого правового основания для обработки;
  • Пользователь данных возражает против обработки, и для обработки нет преимущественных правовых оснований;
  • Персональные данные были обработаны незаконно;
  • Персональные данные должны быть удалены, чтобы выполнить юридическое обязательство в соответствии с законодательством Союза или законодательством государства-члена, которое применяется к контролеру;
  • Персональные данные были собраны в связи с оказанием услуг информационного общества детям, и согласие было дано лицом, несущим родительскую ответственность за ребенка.

Пользователь вправе ограничить обработку своих персональных данных администратором при:

  • Оспаривать достоверность персональных данных, в этом случае ограничение обработки устанавливается на срок, позволяющий администратору убедиться в достоверности персональных данных;
  • Обработка является незаконной, но Пользователь не желает удаления персональных данных, а вместо этого запрашивает ограничение их использования;
  • Администратору больше не нужны персональные данные для целей обработки, но они нужны Пользователю для установления, осуществления или защиты правовых требований;
  • возражает против обработки до проверки того, преобладают ли правовые основания администратора над интересами Пользователя.

Право переносимости.

Субъект данных имеет право на получение касающихся его персональных данных, которые он предоставил администратору, в структурированном, широко используемом и машиночитаемом формате, а также имеет право беспрепятственно передавать такие данные другому администратору со стороны администратора, которому персональные данные предоставляются, когда обработка основана на согласии или договорном обязательстве, и обработка осуществляется автоматизированным способом. При осуществлении права на переносимость данных субъект данных имеет право на прямую передачу персональных данных от одного администратора другому, когда это технически возможно.

Право на возражение.

Пользователи имеют право возражать администратору против обработки их персональных данных. Администратор персональных данных обязан прекратить обработку, если не докажет наличие веских законных оснований для обработки, преобладающих над интересами, правами и свободами субъекта данных, либо для установления, осуществления или защиты законных требований. В случае возражения против обработки персональных данных в целях прямого маркетинга обработка должна быть немедленно прекращена.

Жалоба в надзорный орган

Каждый Пользователь имеет право подать жалобу на незаконную обработку его персональных данных в Комиссию по защите персональных данных или в компетентный суд.