Име : Комисия за защита на личните данни

Седалище и адрес на управление. Седалище и адрес на управление. „1592 проф. No 2 Цветан Лазаров

Адрес за кореспонденция. Адрес: 1. „Проф.No2 Цветан Лазаров

Тел.: 02 915 3 518

Уебсайт: www.cpdp.bg

Fashion House (наричано по-долу за краткост „Администратор“ или „Дружеството“) осъществява дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. защитата на физическите лица по отношение на обработването на лични данни и свободното движение на такива данни. Тази информация има за цел да ви информира за всички аспекти на обработката на вашите лични данни от Дружеството и правата, които имате във връзка с тази обработка.

Основание за събиране, обработване и съхраняване на вашите лични данни

Изкуство. 1. Администраторът събира и обработва Вашите лични данни във връзка с използването на електронния магазин Fashion-house и сключването на договори с дружеството на основание чл. 1, Регламент (ЕС) 2016/679 (GDPR), и по-специално на следните основания:

• Вашето изрично съгласие като клиент;
• Изпълнение на задълженията на Администратора по договор с Вас;
• Спазване на законово задължение, приложимо към Администратора;
• За целите на законните интереси на Администратора или трета страна;

Цели и принципи на събиране, обработване и съхраняване на вашите лични данни

Изкуство. 2. (1) Ние събираме и обработваме личните данни, които ни предоставяте във връзка с използването на електронния магазин и сключването на договор с дружеството, включително за следните цели:

• създаване на акаунт и предоставяне на пълна функционалност при използване на онлайн магазина;
• сключване и изпълнение на договор от разстояние;
• индивидуализация на договарящата страна;
• счетоводни цели;
• статистически цели;
• защита на информационната сигурност;
• обезпечаване изпълнението на договора за предоставяне на съответната услуга.
• изпращане на бюлетин, ако поискате;

(2) Ние спазваме следните принципи, когато обработваме Вашите лични данни:

• законност, справедливост и прозрачност;
• ограничаване на целите на обработване;
• приложимост към целите на обработката и минимизиране на събраните данни;
• точност и актуалност на данните;
• ограничаване на съхранението за постигане на целите;
• цялостност и поверителност на обработването и осигуряване на подходящо ниво на сигурност на личните данни.

(3) При обработването и съхраняването на лични данни Администраторът може да обработва и съхранява лични данни с цел защита на следните свои легитимни интереси:

• Изпълнение на задълженията си към Националната агенция за приходите, Министерството на вътрешните работи и други държавни и общински органи.

Какви видове лични данни събира, обработва и съхранява нашата компания

Изкуство. 3. (1) Дружеството извършва следните операции с предоставените от Вас лични данни за следните цели:

• Регистрация на потребител в електронния магазин и сключване на договор за покупко-продажба от разстояние - целта на тази операция е създаване на профил за използване на електронния магазин за закупуване на стоки и предоставяне на данни за контакт за доставка на закупените стоки. Регистрацията и създаването на профил за използване на онлайн магазина не е задължителна стъпка от предоставянето на услугата и е достъпна в значителна степен без създаване на профил.
• Заключение от оценката на въздействието : Въз основа на извършената оценка на въздействието операцията „регистрация на потребител в онлайн магазина и сключване на договор за покупка от разстояние“ е приемлива за извършване и предоставя достатъчни гаранции за защита на правата и законните интереси на субекти на данни в съответствие с изискванията на GDPR.
• Сключване и изпълнение на търговска сделка с клиент или партньор – целта на тази операция е сключването и изпълнението на договор с търговски партньор или клиент и неговото администриране. Предвид ограничения обхват на събираните лични данни и факта, че част от тях се събират от публично достъпни източници, извършването на оценка на въздействието не е необходимо за тази операция.
• Изпращане на бюлетин – целта на тази операция е да администрира процеса по изпращане на бюлетини до клиенти, които са посочили, че желаят да ги получават. Предвид ограничения обхват на събраните лични данни не е необходимо да се извършва оценка на въздействието на операцията.
  Упражняване на правото на отказ или рекламация – целта на тази операция е администриране на процеса по упражняване на правото на отказ или рекламация от страна на клиента. Предвид ограничения обхват на събраните лични данни, извършването на оценка на въздействието не е необходимо за извършване на оценка на въздействието на операцията.
  (2) Администраторът обработва следните категории лични данни и информация за следните цели и на следните основания:
  
  Вашите лични данни (имейл, име и др.)
  
  Цел, за която се събират данните: 1) Свързване с потребителя и изпращане на информация до потребителя, 2) за целите на регистрация на потребител в онлайн магазина и 3) за изпращане на бюлетин.
  
  
• Основание за обработка на личните Ви данни – С приемането на условията и регистрацията в електронния магазин или извършването на поръчка без регистрация, или със сключването на писмен договор, между Администратора и Вас възниква договорно отношение, на което основание обработваме вашите лични данни – чл. 1 (b) GDPR. Данните Ви за изпращане на бюлетини се обработват на основание Вашето изрично съгласие – чл. 6 ал. 1 (a) GDPR.
  Данни за доставка (имена, телефон, адрес и др.)
  
  Цел, за която се събират данните.
  Основание за обработка на Вашите лични данни – С приемането на общите условия и регистрация в електронния магазин или извършване на поръчка без регистрация, или чрез сключване на писмен договор, между Администратора и Вас възниква договорно отношение, на което ние обработва Вашите лични данни – чл. 1 (b) GDPR.
  Допълнителни данни, предоставени от Вас - Ако желаете да допълните своя профил, можете да попълните име, фамилия, телефон.
  
  Цел, за която се събират данните.
• Основание за обработка на данните: Вие сте дали изричното си съгласие личните Ви данни да бъдат обработвани за една или повече конкретни цели – 6, ал. (a) от GDPR към момента на регистрация в онлайн магазина. Предоставянето на тези данни не е задължително за регистрация в онлайн магазина.
  (3) Администраторът не събира и не обработва лични данни, свързани със следното:
  
  разкриват расов или етнически произход;
  разкриват политически, религиозни или философски убеждения или членство в профсъюзи;
  генетични и биометрични данни, данни относно здравето или данни относно сексуалния живот или сексуалната ориентация.
  (4) Личните данни се събират от Администратора от лицата, за които се отнасят.
  
  (5) Дружеството не извършва автоматизирано вземане на решения с данни.
  
  Изкуство. 4. (1) Дружеството извършва следните операции с личните данни, предоставени от Вас, като законни представители или пълномощници на юридически лица - бизнес партньори, за следните цели:
  
  
• Сключване и изпълнение на търговска сделка: за сключване и изпълнение на търговска сделка с търговско дружество обработваме само трите имена на законния представител или упълномощеното от дружеството лице. Заключение от оценката на въздействието: Предвид малкия обем лица, чиито данни се обработват и предвид ограниченото количество събрани лични данни, извършването на оценка на въздействието не е необходимо за тази операция.
  (2) Личните данни са събрани от Администратора от физическите лица, за които се отнасят и от Търговския регистър към Агенцията по вписванията.
  
  (3) Дружеството не извършва автоматизирано вземане на решения с данни.
  
  Изкуство. 5. Администраторът може да използва така наречените „бисквитки“ за целите на предоставяне на пълната функционалност на уебсайта, подобряване на потребителското изживяване, статистически цели, улесняване на достъпа и др., с които Вие се съгласявате, като използвате нашия уебсайт. Можете да контролирате и/или изтриете бисквитките по всяко време чрез настройките на браузъра, който използвате. „Бисквитките не представляват лични данни и не се използват за идентифициране на посетителите и потребителите на електронния магазин.

Срок на съхранение на вашите лични данни



Изкуство. 6. (1) Администраторът съхранява Вашите лични данни за срок не по-дълъг от съществуването на Вашия акаунт в онлайн магазина. След изтриването на вашия акаунт Администраторът ще положи необходимите грижи да изтрие и унищожи всичките ви данни без неоправдано забавяне или да ги анонимизира (т.е. да ги приведе във вид, който не разкрива вашата самоличност).

(2) Администраторът обработва Вашите лични данни, които сте предоставили при извършване на поръчка без регистрация в електронния магазин до приключване на поръчката, освен ако при извършване на поръчката не сте дали изрично съгласие данните Ви да бъдат обработвани за целите на за подобряване на услугата, предоставяне на препоръчително съдържание за Вас, индивидуални условия, промоции, както и за статистически цели.

(3) Администраторът съхранява Вашите лични данни, предоставени във връзка с онлайн поръчки, за срок от 5 години с цел защита на законните интереси на Администратора при съдебни или административни спорове с потребителите на онлайн магазина.

(4) Администраторът Ви уведомява в случай, че срокът на съхранение на данните е необходимо да бъде удължен с оглед спазване на законово задължение или с оглед легитимни интереси на Администратора или друго.

(5) Администраторът съхранява личните данни, които е длъжен да пази съгласно приложимото законодателство за съответния предвиден период, който може да надвишава продължителността на профила Ви в електронния магазин или до приключване на поръчката.

Изкуство. 7. Администраторът съхранява личните данни на законните представители на своите бизнес партньори за срока на изпълнение на договора, с цел спазване на легитимните интереси и законови задължения на Администратора, като този период може да надвишава продължителността от сключения договор.



Прехвърляне на вашите лични данни за обработка



Изкуство. 8. (1) Администраторът може по свое усмотрение да прехвърли част или всички Ваши лични данни на обработващи за изпълнение на целите на обработването, за които сте се съгласили, при спазване на изискванията на Регламент (ЕС) 2016/679 ( GDPR).

(2) Администраторът Ви уведомява в случай на намерение да прехвърли част или всички Ваши лични данни на трети държави или международни организации.

Вашите права при събирането, обработването и съхранението на вашите лични данни



Оттегляне на съгласието за обработка на Вашите лични данни



Изкуство. 9. (1) Ако не желаете личните данни, които сте предоставили, да бъдат обработвани за маркетингови цели и за получаване на бюлетина, можете да оттеглите съгласието си за обработка по всяко време, като попълните формуляра за оттегляне на съгласие в Приложение 1 или като направите заявка със свободен текст и изпращането ни по имейл.

(2) След като получим Вашата заявка, ще Ви изпратим писмо с подробни инструкции за Вашата проверка като получател на бюлетин и субект на личните данни, за които е поискано оттегляне на съгласието, на имейл адреса, който сте предоставили за получаване на бюлетини и промоционални комуникации.

(3) Оттеглянето на съгласието не засяга законосъобразността на обработването на личните данни, извършено от Администратора до този момент.



Право на достъп



Изкуство. 10. (1) Вие имате право да поискате и получите потвърждение от Администратора дали се обработват лични данни, свързани с Вас, като изпратите искане в свободен текст по имейл.

(2) Вие имате право да получите достъп до данните, отнасящи се до Вас, както и до информацията, свързана със събирането, обработването и съхранението на Вашите лични данни.

(3) След като получим Вашата заявка, ще Ви изпратим писмо с подробни инструкции за проверката Ви като субект на личните данни, до които е заявен достъп, на имейл адреса, който сте използвали за регистрация или извършване на поръчки в ел. магазин.

(4) След извършена проверка по ал. 3 Администраторът Ви предоставя при поискване копие от обработваните лични данни, свързани с Вас, в електронна или друга подходяща форма.

(5) Предоставянето на достъп до данните е безплатно, но Администраторът си запазва правото да начисли административна такса в случай на повторяемост или прекомерност на исканията.



Право на коригиране или допълване



Изкуство. 11. (1) Вие можете по всяко време да коригирате или попълните неточни или непълни лични данни, свързани с Вас, чрез опцията „Редактиране на профил“.

(2) Можете да коригирате или попълните неточни или непълни лични данни, свързани с Вас, директно през Вашия профил в уебсайта или като отправите искане до Администратора по имейл чрез формуляра в Приложение 4 или като направите искане в свободен текст.



Право на изтриване („да бъдеш забравен“)

Изкуство. 12. (1) Вие имате право да поискате от Администратора да изтрие част или всички лични данни, свързани с Вас, а Администраторът има задължението да ги изтрие без ненужно забавяне, когато е налице едно от следните основания:

• личните данни вече не са необходими за целите, за които са били събрани или обработени по друг начин;
• оттеглите съгласието си, на което се основава обработването и няма друго правно основание за обработването;
• Вие възразявате срещу обработването на личните данни, свързани с Вас, включително за целите на директния маркетинг, и няма законови основания за обработването, които да имат предимство;
• личните данни са били обработвани неправомерно;
• личните данни трябва да бъдат изтрити с цел спазване на правно задължение съгласно законодателството на ЕС или държавата-членка, на което се подчинява Администраторът;
• личните данни са събрани във връзка с предоставянето на услуги на информационното общество.

(2) Администраторът не е длъжен да изтрие личните данни, ако ги съхранява и обработва:

за упражняване на правото на свобода на изразяване и правото на информация;

Изкуство. 12. (1) Вие имате право да поискате от Администратора да изтрие част или всички лични данни, свързани с Вас, а Администраторът има задължението да ги изтрие без ненужно забавяне, когато е налице едно от следните основания:

личните данни вече не са необходими за целите, за които са били събрани или обработени по друг начин;

• оттеглите съгласието си, на което се основава обработването и няма друго правно основание за обработването;
• Вие възразявате срещу обработването на личните данни, свързани с Вас, включително за целите на директния маркетинг, и няма законови основания за обработването, които да имат предимство;
• личните данни са били обработвани неправомерно;
• личните данни трябва да бъдат изтрити с цел спазване на правно задължение съгласно законодателството на ЕС или държавата-членка, на което се подчинява Администраторът;
• личните данни са събрани във връзка с предоставянето на услуги на информационното общество.

(2) Администраторът не е длъжен да изтрие личните данни, ако ги съхранява и обработва:

за упражняване на правото на свобода на изразяване и правото на информация;

(5) Ако има направена от вас поръчка, която е в процес на обработка, най-ранният момент, в който можете да поискате да бъдете „забравени“, е при успешно завършване на поръчката.



Право на ограничение



Изкуство. 13. Вие имате право да поискате от Администратора да ограничи обработването на данни, свързани с Вас, като ни изпратите искане в свободен текст по имейл, когато:

• оспорвате точността на личните данни за период, който позволява на Администратора да провери точността на личните данни;
• обработването е неправомерно, но Вие не желаете личните данни да бъдат изтрити, а само да бъде ограничено използването им;
• Администраторът не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на правни искове;

Възразили сте срещу обработването в очакване на проверка дали законните основания на Администратора имат преимущество пред вашите интереси.
(2) След като получим вашата заявка, ще ви изпратим писмо на имейл адреса, който сте използвали за регистрация или правене на поръчки в електронния магазин, с подробни инструкции как да ви потвърдим като потребител на магазина и обект на лични данни, за които е поискано ограничаване на обработването.

(3) След извършване на проверката по т. 2 Дружеството ще преустанови обработката на Вашите данни, но няма да премахне публикуваните от Вас публикации в онлайн магазина, ако има такива.



Право на преносимост



Изкуство. 14. (1) Ако сте се съгласили личните Ви данни да бъдат обработвани или обработването е необходимо за изпълнение на договора с Администратора, или данните Ви се обработват автоматизирано, Вие можете:

• да поискате от Администратора да Ви предостави Вашите лични данни в четим формат и да ги прехвърли на друг Администратор;
• да поискате от Администратора да прехвърли Вашите лични данни директно към посочен от Вас администратор, когато това е технически осъществимо.

(2) Можете да упражните правото на преносимост, като ни изпратите по имейл попълнения формуляр съгласно Приложение 3 или заявка в свободен текст, след което Администраторът ще изпрати на имейл адреса, който сте използвали за регистрация или извършване на поръчки в електронния магазин, писмо с подробни инструкции за Вашата проверка като потребител на магазина и субект на личните данни, за които се иска преносимост.

(3) След проверката по параграф (2), Дружеството изпраща данните, които обработва за Вас, в XML формат на посочения от Вас имейл адрес.

Право на получаване на информация



Изкуство. 15. Можете да поискате от Администратора да Ви информира за всички получатели, на които са били разкрити личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването. Администраторът може да откаже да предостави тази информация, ако това би било невъзможно или изисква несъразмерно големи усилия.



Право на възражение



Изкуство. 16. Вие можете да възразите по всяко време срещу обработването на лични данни, които се отнасят до Вас, от Администратора, включително ако се обработват за целите на профилиране или директен маркетинг.



Вашите права в случай на нарушение на сигурността на личните данни



Изкуство. 17. (1) Ако Администраторът узнае за нарушение на сигурността на личните Ви данни, което може да създаде висок риск за Вашите права и свободи, той Ви уведомява без ненужно забавяне за нарушението и за предприетите мерки. или трябва да бъдат взети.

(2) Администраторът не е длъжен да Ви уведоми, ако:

• е предприел подходящи технически и организационни мерки за защита на данните, засегнати от пробива в сигурността;
• впоследствие е предприел мерки, за да гарантира, че нарушението няма да доведе до висок риск за вашите права;
• уведомяването би изисквало непропорционални усилия.

Лица, на които се разкриват вашите лични данни



Изкуство. 18. (1) За целите на обработването на личните Ви данни и предоставянето на услугата в пълната й функционалност и с оглед Вашите интереси Администраторът може да предостави данните на следните лица, които са обработващи:



Процесор Цел на обработката на лични данни

................................................. ... ................................................. ................

................................................. ... ................................................. ................

................................................. ... ................................................. ................

(2) Обработващите спазват всички изисквания за законосъобразност и сигурност при обработването и съхранението на Вашите лични данни.

Изкуство. 19. Администраторът няма да прехвърля вашите данни в трети държави.

Изкуство. 20. В случай на нарушение на Вашите права съгласно горепосоченото или приложимото законодателство за защита на данните, Вие имате право да подадете жалба до Комисията за защита на данните, както следва:



Комисия за защита на личните данни.

Седалище и адрес на управление. Седалище и адрес на управление. „1592, проф. No: 2 Цветан Лазаров

Адрес за кореспонденция. Адрес: 1. „Проф.No2 Цветан Лазаров

Телефон : 02 915 3 518

Уебсайт : www.cpdp.bg

Изкуство. 21. Можете да упражните всички свои права относно защитата на личните си данни, като използвате формулярите, приложени към тази информация. Разбира се, тези формуляри не са задължителни и можете да правите заявките си във всяка форма, която съдържа изявление в този смисъл и ви идентифицира като притежател на данни.

Изкуство. 22. Ако съгласието се отнася до трансфер, Администраторът описва възможните рискове за трансфер на данните към трети държави при липса на адекватно решение за защита и подходящи средства за защита.





Приложение №1


Формуляр за оттегляне на съгласие за целите на обработката



Твоето име*: .........................

Вашият имейл адрес, който сте използвали в електронния магазин*: .........................

Подробности за обратна връзка (e-mail)*: .........................



Да се

Име: .........................

ЕИК/БУЛСТАТ: .........................

Седалище и адрес на управление: .........................

Адрес за кореспонденция: .........................

Телефон: .........................

Електронна поща: .........................

Уебсайт: ............................

С настоящото оттеглям съгласието си за обработване на личните данни, които съм предоставил за целите на получаване на бюлетини, рекламни съобщения или други маркетингови материали, след като се запознах с условията за оттегляне на съгласието съгласно Задължителната информация за правата на физическите лица на Защита на личните данни на електронния магазин.

В случай на нарушение на Вашите права съгласно горепосоченото или приложимото законодателство за защита на данните, имате право да подадете жалба до Комисията за защита на данните, както следва:



Комисия за защита на личните данни.

Седалище и адрес на управление. Седалище и адрес на управление. „1592, проф. No: 2 Цветан Лазаров

Адрес за кореспонденция . Адрес: 1. „Проф.No2 Цветан Лазаров

Телефон : 02 915 3 518

Уебсайт : www.cpdp.bg





Приложение № 2


Искане "да бъда забравен" - за изтриване на лични данни, свързани с мен

Твоето име*: .........................

Вашият имейл адрес, с който сте се регистрирали или сте използвали, за да правите поръчки в електронния магазин*: .........................

Подробности за обратна връзка (e-mail)*: .........................



Да се

Име: .........................

ЕИК/БУЛСТАТ: .........................

Седалище и адрес на управление: .........................

Адрес за кореспонденция: .........................

Телефон: .........................

Електронна поща: .........................

Уебсайт: ............................



Моля всички лични данни, които събирате, обработвате и съхранявате, предоставени от мен или от трети лица, които са свързани с мен, съгласно посочената идентификация, да бъдат изтрити от Вашите бази данни.

Декларирам, че ми е известно, че някои или всички мои лични данни могат да продължат да бъдат обработвани и съхранявани от администратора за целите на изпълнение на законовите му задължения.

В случай на нарушение на Вашите права съгласно горепосоченото или приложимото законодателство за защита на данните, имате право да подадете жалба до Комисията за защита на данните, както следва:



Име: Комисия за защита на личните данни.

Седалище и адрес на управление. Седалище и адрес на управление: бул. София 1592 „1592, проф. No2 Цветан Лазаров

Адрес за кореспонденция. Адрес: 1. „Проф.No2 Цветан Лазаров

Тел.: 02 915 3 518

Уебсайт: www.cpdp.bg





Приложение №3


Искане за преносимост на лични данни

Твоето име*: .........................

Вашият имейл адрес, с който сте се регистрирали или сте използвали, за да правите поръчки в електронния магазин*: .........................

Подробности за обратна връзка (e-mail)*: .........................



Да се

Име: .........................

ЕИК/БУЛСТАТ: .........................

Седалище и адрес на управление: .........................

Адрес за кореспонденция: .........................

Телефон: .........................

Електронна поща: .........................

Уебсайт: ............................



Моля, изпращайте всички лични данни, свързани с мен, които се събират, обработват и съхраняват във вашите бази данни в XML формат на:

електронна поща: .........................

Администратор, получаващ данни: .........................



Име: .........................

Идентификационен номер (ЕИК, БУЛСТАТ, рег. номер в КЗЛД): .........................

Електронна поща: .........................



В случай на нарушаване на Вашите права по горепосоченото или приложимото законодателство за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни, както следва:



Име : Комисия за защита на данните.

Седалище и адрес на управление. Седалище и адрес на управление. „1592, проф. No: 2 Цветан Лазаров

Адрес за кореспонденция . Адрес: 1. „Проф.No2 Цветан Лазаров

Телефон : 02 915 3 518

Уебсайт : www.cpdp.bg

Приложение 4


Искане за корекция на данни



Твоето име*: .........................

Вашият имейл адрес, с който сте се регистрирали или сте използвали, за да правите поръчки в електронния магазин*: .........................

Подробности за обратна връзка (e-mail)*: .........................



Да се

Име: .........................

ЕИК/БУЛСТАТ: .........................

Седалище и адрес на управление: .........................

Адрес за кореспонденция: .........................

Телефон: .........................

Електронна поща: .........................

Уебсайт: ............................



Искам следните лични данни, които събирате, обработвате и съхранявате, предоставени от мен или от трети лица, които са свързани с мен, да бъдат коригирани, както следва:

Данните подлежат на корекция:

.................................................

Моля, коригирайте, както следва:

.................................................

В случай на нарушение на Вашите права съгласно горепосоченото или приложимото законодателство за защита на данните, имате право да подадете жалба до Комисията за защита на данните, както следва:



Име: Комисия за защита на личните данни.

Седалище и адрес на управление. Седалище и адрес на управление. „1592, проф. No: 2 Цветан Лазаров

Адрес за кореспонденция. Адрес: 1. „Проф.No2 Цветан Лазаров

Тел.: 02 915 3 518

Уебсайт: www.cpdp.bg