ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ - ПЗД
Въведена на 10.07.2023 г.
INATECH PACKAGING S.R.L. се ангажира да спазва поверителността на Вашите лични данни и да се съобразява с приложимите закони за защита на данните и поверителността, включително, но не само, Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (наричан по-нататък „GDPR").
В тази Политика позоваванията на „ние", „наш" означават компанията INATECH PACKAGING S.R.L. Позоваванията на „Вие" се отнасят до лицето, което използва нашия сайт и ни предоставя информация и лични данни.
Моля, обърнете специално внимание на прочитането на следната Политика (наричана по-нататък „ПЗД"), за да разберете как ще бъде третирана Вашата информация („лични данни").
ПЗД обяснява практиките на INATECH PACKAGING S.R.L. (по-нататък „INATECH") относно прилагането на разпоредбите на GDPR, както и правата, от които се ползвате по отношение на начина, по който Вашата информация се обработва от INATECH.
Обработването на лични данни, извършвано от INATECH, ще се осъществява винаги в съответствие с разпоредбите на GDPR, както и с нормативните актове за защита на личните данни, специфични за страната, в която INATECH оперира.
КОИ СМЕ НИЕ?
Сайтът www.inatech-shop.ro се управлява от INATECH PACKAGING S.R.L., компания, законно учредена и регистрирана съгласно законите на Румъния, вписана в Търговския регистър под номер J23/2842/2012, със седалище на адрес Strada Tudor Vladimirescu nr. 393, Domnești Business Park, Unitatea de Birouri OS, Comuna Domnești, Județ Ilfov, с ЕИК RO27835240.
КАК МОЖЕТЕ ДА СЕ СВЪРЖЕТЕ С НАС? ОТГОВОРНИК ПО ЗАЩИТА НА ДАННИТЕ (DPO)
Ако имате конкретни въпроси относно Вашите лични данни или начина, по който ги използваме, моля, изпратете ни имейл на адрес: adela.nuta@jantea-law.ro / office@inatech.ro.
Освен това Ви информираме, че INATECH, в качеството си на администратор на данни, е определила г-жа Нуцă Адела като Отговорник по защита на данните (наричан по-нататък „DPO"), със задължение да проверява спазването на разпоредбите на GDPR при операциите по обработване на данни, извършвани от администратора, и да представлява администратора в отношенията със субектите на данни, както и с Надзорния орган.
Субектите на данни имат възможност да се обръщат по всяко време директно към DPO по всякакви въпроси, свързани с настоящата ПЗД, като използват следните данни за контакт:
Име на DPO: Нуцă Адела Имейл на DPO: adela.nuta@jantea-law.ro / office@inatech.ro.
Адрес за кореспонденция на DPO: București, sector 1, strada Transilvaniei nr. 9.
ЗАЩИТА НА НЕПЪЛНОЛЕТНИТЕ
Услугите, предоставяни от INATECH, не са предназначени или адресирани до непълнолетни лица или лица под законната възраст за съгласие. Всяко лице, което ни предоставя лична информация, разбира и декларира, че е навършило 18 години или е надхвърлило възрастта за законно съгласие съгласно своята юрисдикция. В случай че установим, че
непълнолетно лице е опитало или е изпратило лична информация, ние няма да приемем тази информация и ще предприемем мерки за нейното премахване от нашите записи.
КАКВО ПРЕДСТАВЛЯВАТ ЛИЧНИТЕ ДАННИ?
„Лични данни" означава всяка информация или набор от информации, които могат да Ви идентифицират пряко (например Вашето име) или непряко (например псевдонимизирани данни, като уникален идентификационен номер).
КАКВО ОЗНАЧАВА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ?
„Обработване" означава всяка операция или съвкупност от операции, извършвани с лични данни или набори от лични данни, чрез автоматизирани или неавтоматизирани средства, като събиране, записване, организиране, структуриране, съхранение, адаптиране или изменение, извличане, консултиране, използване, разкриване чрез предаване, разпространяване или предоставяне по друг начин, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
КАКВИ ВАШИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ?
Вашите лични данни, които ще бъдат обработвани, са следните:
• Данни, които ни предоставяте чрез попълване на формулярите за поръчка на продукти на нашия сайт: име, фамилия, адрес за доставка, имейл адрес, телефонен номер;
• Данни, които ни предоставяте чрез попълване на формулярите за контакт/анкетите на нашия сайт: име, фамилия, имейл адрес, телефонен номер;
• Данни относно транзакциите: номер на банкова сметка, лични данни, свързани с начина на плащане на услугите: дата на транзакцията, стойност на транзакцията, част от номера на картата, номер на транзакцията, статус на транзакцията, частични или пълни идентификатори на електронните платежни системи, история на транзакциите, свързани с клиентския акаунт, независимо дали са обработени чрез уебсайта или чрез услуги на трети страни, включително данни за свързване;
• Информация, получена чрез обмен на съобщения с нас чрез уебсайта, имейли, телефон, уеб чатове, включително рекламации, снимки, записи на телефонни разговори, когато се свързвате с нас и с нашите специализирани контактни центрове, за да Ви обслужваме и да подобряваме нашите услуги;
• Други данни, необходими за осъществяване на нашата дейност. В определени специфични случаи може да обработваме и друга информация, необходима за сигурното осъществяване на нашата дейност или на легитимния интерес на дружеството. Така автоматично събираме определени данни, дори ако просто използвате нашия уебсайт и не прибягвате до нашите услуги. Те включват: Вашия IP адрес, датата и часа, в които сте използвали нашите услуги, подробности за софтуера и хардуера, браузъра, който използвате, информация за операционната система на устройството, използващо нашите услуги, например най-новите версии на приложенията и езиковите настройки, данни за кликванията, които правите, страниците, които Ви се показват, и Вашата реакция на информационните елементи, името на интернет доставчика, видеозаписи при посещение на нашите търговски и административни обекти.
ОСНОВАНИЕ И ЦЕЛИ НА ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ
1. С цел сключване и изпълнение на договори между страните - Съгласно чл. 6, ал. 1, буква б) от GDPR
За да можем да Ви предложим нашите продукти и услуги, е необходимо да обработваме лични данни, които Ви принадлежат.
2. С цел изпълнение на законови задължения - Съгласно чл. 6, ал. 1, буква в) от GDPR
Изискваме определени лични данни, включително в определени ситуации единния граждански номер, с цел изпълнение на задълженията, наложени от данъчните органи във връзка с фактурирането и отчитането пред данъчните органи, както и с цел мониторинг на транзакциите за предотвратяване на измами, пране на пари и мошеничество и др.
Отказът да предоставите данни може да доведе до невъзможност за спазване на законовите ни задължения и следователно до невъзможност да Ви предоставим услуги чрез нашия уебсайт.
3. С маркетингова цел - Съгласно чл. 6, ал. 1, буква а) от GDPR
Обработваме лични данни, ако субектът на данни е дал съгласието си за една или повече конкретни цели. Така в определени ситуации Вашите лични данни ще бъдат използвани с цел да Ви изпращаме маркетингови съобщения, оферти, новини за предстоящи кампании, покани за различни събития.
Ако сте избрали да получавате известия от тип бюлетин, от време на време може да използваме Вашата лична информация, включително Вашия имейл адрес и телефонен номер, за да Ви изпращаме промоционални известия относно нашите продукти или услуги, които може да Ви заинтересуват.
4. С цел легитимни интереси, преследвани от администратора или от трета страна - Съгласно чл. 6, ал. 1, буква е) от GDPR
Така събираме Вашите лични данни, за да Ви осигурим възможно най-приятно и сигурно изживяване на нашия сайт, включително чрез използване на бисквитки.
Използване на бисквитки
Бисквитката е малък файл, който може да бъде поставен на твърдия диск на Вашия компютър с цел записване. Използването на механизма от тип „бисквитки" е предимство за посетителите, тъй като позволява запомняне на някои опции за навигация в сайта, като: езика, на който се показва сайтът, видовете филтри, които се прилагат при показване на определени страници, запомняне на потребителското име и паролата за бърз достъп до съдържанието на сайта.
С помощта на бисквитките можем да наблюдаваме и сегментираме интересите на потребителите към определени зони или приложения на сайта, което впоследствие ни позволява да подобрим навигационното изживяване, да въведем релевантно съдържание за потребителя и др.
Не сте задължени да приемате бисквитки от нас или от който и да е друг уебсайт. Можете да актуализирате браузъра си, така че да не приема бисквитки. Моля, направете справка в раздел „Помощ" на Вашия браузър за инструкции относно правилния начин за извършване на това. С определени изключения, неприемането на бисквитка не означава, че на потребителя ще бъде отказан достъп за навигация в уебсайта и четене на неговото съдържание.
Въпреки това, по легитимни причини, свързани със сигурността, е възможно да откажем достъп до определено съдържание на уебсайта, ако не приемете използването на бисквитка или подобно устройство.
За повече информация относно бисквитките, които използваме, личната информация, която събираме чрез използването на бисквитки, начина на деактивирането им и използването на бисквитки от трети страни, моля, направете справка с нашата Политика за бисквитките, достъпна тук: https://inatech-shop.ro/politica-de-cookies
Оптимизиране на предоставянето на услуги
Вашата лична информация се използва за оптимизиране на предоставянето на услуги, а именно за:
• предприемане на всички необходими мерки за осигуряване на сигурността и идентификацията, включително чрез извършване на съответни проверки;
• мониторинг и подобряване на нивото на нашите услуги и повишаване на удовлетвореността на клиентите;
• проследяване на предпочитанията по отношение на продуктите и услугите, които предлагаме;
• анализиране на тенденциите на клиентите и по-добра комерсиализация на нашите услуги или продукти чрез комуникация на информация за наличните промоционални оферти;
• изпращане на актуализации относно промените в нашия софтуер и/или услуги.
5. С цел решаване на Вашите заявки, въпроси или рекламации - Съгласно чл. 6, ал. 1, букви а) и б) или/и е) от GDPR
За тази цел ще обработваме лични данни, като име, фамилия и данни за контакт, които ни предоставяте в съответния раздел на уебсайта, единствено с цел обработване на Вашата заявка.
Моля, имайте предвид, че за да можем да обработим Вашите заявки, е възможно при определени обстоятелства да бъдем задължени да разкрием Вашите данни на партньорите, с които INATECH си сътрудничи, и/или на други трети доставчици на услуги на INATECH.
Също така е възможно INATECH да има достъп и до други лични данни чрез установяването от Ваша страна на връзка с INATECH, чрез обработване на данните, комуникирани в хода на телефонни разговори, имейл кореспонденция, явяване в нашия офис с цел получаване на информация и др.
Като се свързвате с INATECH по който и да е от посочените по-горе начини или по какъвто и да е друг метод, който предполага пряка или непряка комуникация между Вас и INATECH, Вие разбирате и се съгласявате, че Вашите данни ще бъдат обработвани в съответствие с разпоредбите на ПЗД на INATECH.
СРОК НА СЪХРАНЕНИЕ НА ДАННИТЕ
INATECH ще съхранява обработваните данни за различни периоди от време, считани за разумни, в съответствие с посочените по-горе цели. Съхраняваме Вашите данни само за периода, необходим за постигане на целта, за която ги притежаваме, за задоволяване на Вашите нужди или за изпълнение на наложените ни от закона задължения.
За да разберете колко дълго могат да бъдат съхранявани Вашите данни, използваме следните критерии:
1. Когато достъпвате и се ползвате от услугите, предлагани от INATECH, съхраняваме Вашите лични данни за срока на нашите договорни отношения, както и за допълнителен срок, в случай че съществува законово задължение за съхранение за INATECH;
2. В случай че ни се свържете с въпрос, съхраняваме Вашите лични данни за периода, необходим за обработване на Вашите въпроси, но не повече от 12 месеца от последната изпратена кореспонденция;
3. В случай че сте дали съгласието си за маркетинг, съхраняваме Вашите лични данни, докато се отпишете или поискате да бъдат изтрити, или след период на неактивност (без активно взаимодействие с нашите марки, определен в съответствие с действащите правни разпоредби). В тази връзка отбелязваме, че данните, съхранявани в нашите бази данни за целите на маркетинговите комуникации, се изтриват от записите на тези бази данни 2 години след последното взаимодействие с Вас. Ако оттеглите съгласието си за обработване на данни с маркетингова цел, обработването на Вашите лични данни за тази цел ще бъде прекратено, без обаче да се засягат обработванията, извършени въз основа на съгласието, дадено от Вас преди оттеглянето му.
4. В случай че Вашите данни са били обработени в резултат на легитимен интерес на INATECH, съхраняваме Вашите данни за периода, необходим за изпълнение на нашия легитимен интерес, но не повече от 24 месеца от първото взаимодействие с Вас.
ПРАВА НА СУБЕКТИТЕ НА ДАННИ
В съответствие с GDPR имате редица права по отношение на личните данни, обработвани от INATECH:
1. Право на достъп до обработваните данни - Имате право на достъп до личните данни, които съхраняваме. Първото предоставяне на информация ще бъде извършено без начисляване на каквато и да е такса. Ако се нуждаете от копия на вече предоставена информация, е възможно да начислим разумна такса, съобразена с административните разходи за предоставяне на информацията. Явно неоснователни, прекомерни или повтарящи се заявки може да не получат отговор.
2. Право на коригиране на данните - Имате право да поискате коригиране на Вашите данни, ако са неточни или остарели, и/или да ги допълните, ако са непълни.
3. Право на изтриване на данните („право да бъдеш забравен") - В някои случаи имате право да получите изтриване или унищожаване на Вашите данни. Това не е абсолютно право, тъй като понякога може да бъдем задължени да съхраняваме Вашите данни по правни или юридически причини.
4. Право на ограничаване на обработването - Имате право да поискате ограничаване на обработването на Вашите данни. Това означава, че обработването на Вашите данни е ограничено, така че да можем да съхраняваме данните, но да не ги използваме или обработваме. Това право се прилага при специфични обстоятелства, предвидени от Общия регламент за защита на данните, а именно:
• точността на данните е оспорена от субекта на данните (т.е. от Вас) за период, който позволява на администратора (т.е. INATECH) да провери коректността на данните;
• обработването е незаконно и субектът на данните (т.е. Вие) се противопоставя на изтриването на данните и иска ограничаване на тяхното използване;
• INATECH вече не се нуждае от данните за обработване, но те са поискани от субекта на данните (т.е. от Вас) за установяване, упражняване или защита на правни претенции;
• субектът на данните (т.е. Вие) е възразил срещу обработване, основано на легитимни основания от страна на INATECH, на основание проверка дали легитимните основания на администратора надвишават тези на субекта на данните (т.е. Вас).
5. Право на преносимост на данните - Имате право да преместите, копирате или прехвърлите интересуващите Ви данни от нашата база данни в друга. Това се прилага само за данните, които сте ни предоставили, когато обработването се основава на Вашето съгласие или на договор и се осъществява чрез автоматизирани средства.
6. Право на възражение - Можете да възразите по всяко време срещу обработването на Вашите данни, когато такова обработване се основава на легитимен интерес.
7. Право на оттегляне на съгласието по всяко време - Можете да оттеглите съгласието си по отношение на обработването на Вашите данни, когато такова обработване се основава на съгласие. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на съгласието преди неговото оттегляне.
8. Право на подаване на жалба до компетентния надзорен орган - Имате право да подадете жалба пред органа за защита на данните в държавата на Вашето местопребиваване или местожителство, за да оспорите практиките за защита на данните, предлагани от INATECH.
9. Право на възражение срещу обработването на Вашите данни за целите на директния маркетинг - Можете да се отпишете или да се откажете от нашите директни маркетингови комуникации по всяко време. Можете да направите това, като кликнете върху връзката „отписване" във всеки имейл или комуникация, които Ви изпращаме.
10. Право на възражение срещу обработването на Вашите данни от наша страна, когато извършваме действия в обществен интерес или в собствените легитимни интереси или тези на трета страна - Можете да възразите по всяко време срещу обработването на Вашите данни, когато такова обработване се основава на легитимен интерес.
В случай на упражняване на едно или повече от Вашите права, трябва да потвърдим Вашата самоличност, за да се уверим, че информацията се предоставя само на лицето, което има право на нея.
INATECH не е задължена да отговаря на искания за информация, освен ако й бъдат предоставени достатъчно подробности, позволяващи да се определи местоположението на информацията и да се потвърди самоличността на субекта на данните, който е отправил искането.
По принцип INATECH няма да разкрива информация за други лица в отговор на искане на субект на данни. Достъп до такива данни няма да бъде предоставен, освен ако засегнатите лица не дадат съгласието си за разкриване на техните данни.
INATECH не е задължена да предоставя копия на документи, които вече са в публичното пространство.
Автоматизирано вземане на решения, включително профилиране
Използваме системи за вземане на автоматизирани решения въз основа на Вашата лична информация. Това ни помага да гарантираме, че нашите решения са бързи, справедливи, ефективни и правилни, основани на това, което знаем. Тези автоматизирани решения могат да повлияят на продуктите, услугите или характеристиките, които можем да Ви предложим сега или в бъдеще, или на способността да използвате нашите услуги.
Можем да използваме автоматизирано вземане на решения в следните ситуации:
• адаптиране на продукти и услуги - можем да Ви поставим в групи с подобни клиенти (сегменти), за да проучим и научим повече за Вашите предпочитания и нужди и да Ви предложим по-персонализирано изживяване;
• откриване на измами - използваме Вашата лична информация, за да преценим и установим дали Вашият акаунт може да се използва за измама или пране на пари. В случай че преценим, че съществува риск от измама, можем да блокираме или спрем акаунта;
• създаване на клиентски акаунт - когато създавате клиентски акаунт при нас, ние проверяваме дали продуктът или услугата е релевантна за Вас въз основа на информацията, с която разполагаме. Също така проверяваме дали отговаряте на необходимите условия за откриване на акаунта;
Законодателството за защита на данните цели да защити физическите лица от вредите, които биха могли да произтекат от процеса на вземане на решения - включително профилиране - който се осъществява без човешка намеса. Имате право да не бъдете обект на решение - включително профилиране - когато то се основава на автоматизирано обработване на Вашата лична информация и има правно действие или подобно значително въздействие върху Вас.
ПРИНЦИПИ НА ОБРАБОТВАНЕ НА ДАННИТЕ
INATECH се задължава да спазва принципите за защита на личните данни (наричани по-нататък „Принципите"), предвидени от GDPR, за да гарантира, че всички данни са:
1. Обработвани коректно, законосъобразно и прозрачно;
2. Събирани за конкретни, изрично указани и легитимни цели;
3. Подходящи, релевантни и ограничени по отношение на целите, за които се обработват;
4. Точни и актуализирани;
5. Съхранявани във форма, която не позволява идентифицирането на субектите на данни за по-дълъг период от необходимия за целите на обработването;
6. Обработвани в съответствие с правата на субекта на данни, по начин, осигуряващ подходяща сигурност на обработването, така че данните да бъдат цялостни, поверителни и достъпни.
РАЗКРИВАНЕ НА ЛИЧНИ ДАННИ НА ТРЕТИ СТРАНИ
Личните данни, обработвани от INATECH, могат да бъдат разкрити и/или прехвърлени на трети страни само в случай на Вашето изрично съгласие за това, с изключение на ситуациите, в които съществува законово/договорно задължение за INATECH да процедира по този начин (за да открие, предотврати и реагира на действия на измама, неоторизирано използване на каквито и да е материали, които ни принадлежат, нарушения на нашите условия или политики или други вредни или незаконни дейности, за да защити нас, включително нашите права, имущество или материали, Вас и другите, включително в рамките на разследвания или проверки на регулаторни органи, или за да предотврати непосредствена смърт или телесна повреда).
За да улесни извършването на дейностите, свързани с горепосочените цели на обработването, INATECH може да предаде тези данни на трети страни, като:
• доставчици на оперативни услуги, като куриерски услуги, телекомуникации, ИТ, плащания, обработка, обучение, съхранение, архивиране, услуги за разследване, свързани с обслужването на клиенти, оторизирани платежни институции, банки, както и лицензирани дружества за пощенски преводи;
• всякакви бизнес партньори, инвеститори, цесионери (настоящи или потенциални) за улесняване на сделки с търговски активи (които могат да включват сливане, придобиване, дълг или продажба на имущество);
• професионални консултанти, като одитори или адвокати;
• регулаторни органи, професионални организации и/или публични органи за съответствие с приложимите разпоредби. Не прехвърляме Вашите лични данни извън Европейския съюз, освен при спазване на подходящи мерки за защита и само с предварителното Ви информиране. За да гарантираме, че Вашата лична информация остава в безопасност при подобно прехвърляне, ще предприемем всички разумни мерки за поддържане на подходящо ниво на защита в съответствие с настоящата Политика.
СИГУРНОСТ НА ОБРАБОТВАНЕТО
INATECH е приела технически и организационни мерки за обработване на данните, актуализирани в съответствие с изискванията на GDPR, с цел защита на Вашите лични данни от всякакви действия на неоторизиран достъп, неправилно използване или разкриване, неоторизирана промяна, унищожаване или случайна загуба. Всички служители и сътрудници на INATECH, както и всички трети страни, действащи от името и за сметка на INATECH, са задължени да спазват поверителността на Вашата информация и изискванията на GDPR в съответствие с разпоредбите на ПЗД.
За да защитим цялата лична информация, която е под наш контрол, сме внедрили политики за сигурност, правила и подходящи технически мерки, обхващащи практиките за неправилно използване или разкриване, неоторизирана промяна, незаконно унищожаване или случайна загуба.
АКТУАЛИЗИРАНЕ НА ПОЛИТИКАТА ЗА ЗАЩИТА И ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
Моля, имайте предвид, че настоящата политика за поверителност може да бъде периодично изменяна. В случай че изменим тази Политика за поверителност по начини, които засягат начина, по който използваме Вашата лична информация, ще Ви информираме за опциите, които може да имате в резултат на тези изменения. Също така ще публикуваме известие, удостоверяващо, че тази Политика за поверителност е актуализирана. В случай на съществени промени в Известието за поверителност, например такива, които засягат начина, по който желаем да използваме Вашата
лична информация, ще изпратим известие (включително, за определени услуги, уведомяване за промените в Политиката за поверителност по имейл).
Освен това, моля, имайте предвид, че за да спазим регулаторните изисквания, информацията, която съхраняваме за Вас, трябва да бъде постоянно актуализирана. Можете да актуализирате информацията на нашия сайт от „Моят акаунт" или като се свържете с един от нашите оператори.
ВЪНШНИ ВРЪЗКИ
Този сайт може да съдържа връзки или банери към други външни уебсайтове, управлявани от трети страни. Ако използвате някоя от тези външни връзки, ще бъдете пренасочени към сайт, който не е обхванат от нашите политики за поверителност. Настоящата декларация за поверителност се прилага изключително за информацията, събрана на сайта на INATECH. Не поемаме никаква отговорност за съдържанието на уебсайтовете на трети страни.