„Норика Примавера Груп“ООД е търговско дружество, регистрирано в Търговския регистър към Агенцията по вписванията с ЕИК 201110206, телефон за контакт +359 879279161, електронна поща norikaood@yahoo.com , и интернет страница на дружеството https://норика.com или https://norika.online
ОБЩИ ПОЛОЖЕНИЯ
Настоящата политика определя реда за събиране, обработка, защита, съхранение и унищожаване на информация за личните данни на физически лица – ползватели на услугите на организацията и посетители на сайта ,собственост на организацията : https://норика.com или https://norika.online
Чрез регистрация на сайта и/или използване на услугите на „Норика Примавера Груп“ООД ползвателите дават своето доброволно, информирано и безусловно съгласие с настоящата Политика и правото на „Норика Примавера Груп“ООД да обработва и предоставя събраната информация на свързани с изпълнението на услугите трети страни: куриерски фирми, банки, застрахователни компании, счетоводни фирми.
ЦЕЛИ И ОБХВАТ НА ПОЛИТИКАТА
Настоящата Политика за поверителност и защита на личните данни на „Норика Примавера Груп“ООД е основата на система за защита на личните данни на физически лица от неправомерно обработване. В съответствие с приложимото законодателство и добрите практики организацията прилага подходящи технически и организационни мерки за защита на личните данни на физическите лица.
Цел на Политиката е да информира ползвателите на услугите на „Норика Примавера Груп“ООД и посетителите на сайта за целите на обработване на лични данни, получателите или категориите получатели, на които могат да бъдат разкрити данните, задълженията или доброволния характер на предоставянето на данни, правото за достъп и правото за коригиране на събраните данни, сроковете за съхранени и правото „да бъдеш забравен“.
- ТЕРМИНИ И ОПРЕДЕЛЕНИЯ
По смисъла на настоящата Политика:
Лични данни – е всяка информация, отнасяща се до физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез един или повече специфични признаци;
Обработване на лични данни е всяко действие или съвкупност от действия, които могат да се извършват по отношение на личните данни с автоматични или други средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространяване, предоставяне, актуализиране или комбиниране, блокиране, заличаване или унищожаване;
Регистър на лични данни е всяка структурирана съвкупност от лични данни, достъпна по определени критерии, централизирана, децентрализирана или разпределена на функционален или географски принцип;
Администратор на лични данни е физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработване на лични данни;
„Трета страна“ означава физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия личните данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни;
„Съгласие на субект на данните“ означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието свързаните с него лични данни да бъдат обработени;
ЛИЧНИ ДАННИ ОБРАБОТВАНИ ОТ „Норика Примавера Груп“ООД
Категориите лични данни, които се събират са:
Име, адрес, телефон, електронна поща;
Групи лица, за които се обработват данни:
- Ползватели на Сайта с регистрация;
- Ползватели на Сайта без регистрация;
- Лица, отправили запитвания (вкл. чрез обаждане), искания, сигнали, жалби или друга кореспонденция към „Норика Примавера Груп“ООД;
ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
„Норика Примавера Груп“ООД обработва лични данни с автоматични или неавтоматични средства, като събиране, записване, организиране, съхраняване, разкриване чрез предаване, предоставяне, актуализиране, заличаване и унищожаване , при спазване на следните принципи:
- Законосъобразност;
- Целесъобразност;
- Добросъвестност;
- Прозрачност.
„Норика Примавера Груп“ООД обработва личните данни самостоятелно от служители на организацията. Когато „Норика Примавера Груп“ООД възлага обработването на личните данни на клиентите на трети страни (счетоводни фирми, IT-фирми за поддръжка на сайта, друг приложен софтуер или предоставящи облачни услуги, социални мрежи) целите и обемът на възложените задължения се регламентира с Договор или Анекс към Договор.
ЦЕЛ И СРОКОВЕ НА ОБРАБОТКАТА НА ЛИЧНИ ДАННИ
Цел на обработка на лични данни е да се идентифицират физическите лица клиенти на организацията с цел изпълнение на направените поръчки .Цел на обработка на лични данни на регистрираните посетители на сайта е събиране на информация за маркетинговата активност, разпространение на информация за акции, събития и реклама.
Цел на обработката на лични данни на регистрирани и нерегистрирани потребители на сайта – за изследвания и анализ на тези данни , за подобряване на услугите, разработването на нови услуги и раздели на сайта; провеждане на статистически и други изследвания на основата на обезличени данни.
„Норика Примавера Груп“ООД не обработва лични данни за цели различни от гореизложените.
Сроковете за съхранение на личните данни са в съответствие с законови изисквания. Срокът за съхранение на електронни адреси за разпращане на бюлетини, други рекламни материали, информация за промоции и игри е 2 години, след което се извършва ново искане за съгласие за получаване на подобен вид информация.
- ОТКАЗ ОТ ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ
Информацията за лични данни, необходими за изпълнение на поръчката ,има задължителен характер. В случай на отказ от доброволно предоставяне на изисканите лични данни „Норика Примавера Груп“ООД няма да бъде в състояние да предостави стоката.
Информацията за лични данни на посетители на сайта събирана с цел маркетинг и реклама не е задължителна за предоставяне и на сайта е създадена възможност за отказ от предоставяне на такава информация.
- РАЗКРИВАНЕ НА ЛИЧНИ ДАННИ
„Норика Примавера Груп“ООД като администратор на лични данни има право да разкрие обработваните лични данни само на следните изброени категории лица:
- Физически лица, за които се отнасят данните;
- Лица, за които правото на достъп е предвидено в нормативен акт или съдебно решение;
- Лица, за които правото произтича по силата на договор и с цел изпълнение на услугите.
ПРАВА НА ФИЗИЧЕСКИТЕ ЛИЦА
Физическите лица, които предоставят лични данни за обработка имат следните права:
- Право на информираност относно данните, които идентифицират администратора на лични данни и неговия представител, целите на обработването на личните данни, получателите или категориите получатели, на които могат да бъдат разкрити данните, задължителният или доброволен характер на предоставяне на данните и последиците от отказ за предоставянето им;
- Право на достъп до отнасящите се за тях данни. В случаите, когато при предоставянето право на достъп на физическото лице могат да се разкрият лични данни и за трето лице, администраторът е длъжен да предостави частичен достъп до тях, без да разкрива данни за третото лице;
- Право на заличаване, коригиране или блокиране на лични данни, обработването на които не отговаря на изискванията на Закона за защита на личните данни, както и право да поиска да бъдат уведомени третите лица, на които са били разкрити личните данни на лицето, за всяко заличаване, коригиране или блокиране, което е извършено, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия;
- Правото да бъдеш информиран за срока на съхранение на личните данни и правото „да бъдеш забравен“.
- Право на възражение пред администратора на лични данни срещу обработването на лични данни на физическото лице при наличие на законово основание за това и срещу обработването и разкриването на трети лица на личните данни за целите на директния маркетинг. Право да бъде уведомено, преди личните му данни да бъдат разкрити за пръв път на трети лица или използвани от тяхно име за целите на директния маркетинг;
РЕД ЗА УПРАЖНЯВАНЕ НА ПРАВАТА
Физическото лице упражнява правото си като подава писмено заявление в хартиен или електронен вид на вниманието на Длъжностното лице по защита на личните данни.
Срокът за разглеждане и предприемане на действия от страна на „Норика Примавера Груп“ООД е 14 дни от датата на получаване. Длъжностното лице за защита на личните данни информира писмено ,на посочен от физическото лице адрес за кореспонденция за предприетите от „Норика Примавера Груп“ООД действия.
Когато данните не са на разположение на „Норика Примавера Груп“ООД или предоставянето им е забранено със закон, на заявителя се отказва достъп до тях.
ТОЧНОСТ НА ИНФОРМАЦИЯТА
„Норика Примавера Груп“ООД не носи отговорност за верността на предоставяните от Вас данни, не извършва проверки в този смисъл и не гарантира действителната самоличност на физическите лица, предоставили данните.
Във всички случаи на съмнения от Ваша страна, на установена измама и/или злоупотреба, молим да ни уведомите незабавно.
Вие се задължавате при предоставяне на каквато и да е информация в Сайта да не нарушавате правата на други лица във връзка със защитата на техните лични данни или други техни права.
- ИЗМЕНЕНИЯ И ИЗТРИВАНЕ НА ЛИЧНИ ДАННИ
Физическото лице може по всяко време да промени (обнови, допълни) предоставените от него лични данни. Също така може да изтрие личните данни предоставени при регистрация на сайта на дружеството.
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Настоящата Политика е утвърдена със Заповед на Управителя на „Норика Примавера Груп“ООД на 01.12.2021. „Норика Примавера Груп“ООД има право да внася изменения в настоящата Политика за поверителност и защита на личните данни. При внесени изменения актуалността се удостоверява с дата на утвърждаване от Управителя. Новата редакция на Политиката влиза в сила от момента на публикуване на сайта на дружеството ако не е предвидено друго в новата редакция.
- ВРЪЗКА С ДЛЪЖНОСТНО ЛИЦЕ ПО ЗАЩИТА НА ЛИЧНИ ДАННИ
Длъжностно лице по защита на личните данни – г-н Емил Събев тел. +359 879 279 161; електронна поща norikaood@yahoo.com .