ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
I. Цели и обхват на Политиката
1. Настоящата Политика за поверителност и защита на личните данни предоставя информация за:
- основанията за обработка на лични данни на клиенти, както и начина, по който „ВРЕМЕ Е ЗА СЪН” ЕООД ги обработва;
- категориите лични данни, които се обработват от „ВРЕМЕ Е ЗА СЪН” ЕООД;
- правата на физическите лица, чиито лични данни се обработват от „ВРЕМЕ Е ЗА СЪН” ЕООД.
II. Информация за администратора на лични данни:
2. „ВРЕМЕ Е ЗА СЪН” ЕООД е търговско дружество регистрирано в ТРРЮЛНЦ с ЕИК 207922755, със седалище и адрес на управление: гр. Стара Загора, ул. Цар Иван Асен II-ри № 24, вх. Б, ет. 6, ап. 66, електронна поща: info@vremezasun.com, телефон: 0898 42 51 91.
„ВРЕМЕ Е ЗА СЪН” ЕООД действа като администратор на лични данни, по смисъла на чл. 4, пар. 7 от Общия регламент за защита на личните данни (Регламент (ЕС) 2016/679), в случаите когато обработва лични данни от свое име и във връзка със своята дейност, като определя целите и средствата за обработването им.
III. Принципи
Като администратор на лични данни, „ВРЕМЕ Е ЗА СЪН” ЕООД спазва принципите за защита на личните данни, предвидени в Регламент (ЕС) 2016/679 и законодателството на Европейския съюз и Република България.
IV. Основания за обработване
„ВРЕМЕ Е ЗА СЪН” ЕООД събира, обработва и съхранява лични данни на свои клиенти на следните основания:
- За изпълнение на задълженията си по договори с клиенти;
- За спазване на законовите задължения, които се прилагат спрямо „ВРЕМЕ Е ЗА СЪН” ЕООД;
- За целите на легитимните интереси на „ВРЕМЕ Е ЗА СЪН” ЕООД в отношенията му с клиенти, за осигуряване на необходимото качество на предоставяните услуги, за упражняване и защита на наши законни права и в други случаи на признати от закона интереси на дружеството.
- При наличие на свободно дадено, конкретно, информирано и недвусмислено съгласие за това от страна на субекта на личните данни. Когато обработването се извършва на това основание, субектът на лични данни може да го оттегли по всяко време, като се свърже с нас на посочените в т. II по-горе данни за контакт. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършвано от „ВРЕМЕ Е ЗА СЪН” ЕООД, основано на даденото съгласие преди неговото оттегляне.
V. Начини за получаване на личните данни
„ВРЕМЕ Е ЗА СЪН” ЕООД получава лични данни, които субектът на данни (клиент) предоставя:
- При изпращане на запитване чрез имейл адреса или телефонно обаждане чрез данните за контакт, посочени на сайта https://www.vremezasun.com.
- Във връзка с предприемане на стъпки за сключване и изпълнението на договор с клиент – физическо лице;
VI. Категории лични данни, обработвани от „ВРЕМЕ Е ЗА СЪН” ЕООД
„ВРЕМЕ Е ЗА СЪН” ЕООД предоставя консултации за съня на Вашето бебе/дете. В изпълнение на дейността си, „ВРЕМЕ Е ЗА СЪН” ЕООД обработва лични данни на физически лица за изпълнение на договорите услуги. При попълване на „Въпросника“ и „Дневник на съня“ част от въпросите могат да наложат разкриване на чувствителни лични данни, свързани със здравословното състояние на бебето/детето и на други членове на семейството Ви. С попълване на двата документа, Клиентът дава съгласието си тези чувствителни лични данни да бъдат обработвани от „ВРЕМЕ Е ЗА СЪН” ЕООД.
Личните данни на лицата страни по договора се обработват единствено за точното изпълнение на задълженията на „ВРЕМЕ Е ЗА СЪН” ЕООД по съответния договор. Достъп до данните се предоставя на трети лица само, когато това е изрично уговорено между страните или съществува нормативно задължение за това, както и в случай на действия по удовлетворяване на правни претенции. Личните данни се съхраняват до 2 години от предоставяне на услугата и 5 г. за документи, носители на счетоводна информация.
VII. Права на лицата (субекти на данните)
1. Право на достъп и право на копие от личните данни
Лицето има право да получи потвърждение, дали обработваме негови лични данни. Ако това е така, може да получи достъп до личните данни и до определена информация за това как те се обработват.
2. Право на коригиране на лични данни
Лицата имат право да поискат коригиране на лични данни, които са неточни или непълни.
3. Право на изтриване (“право да бъдеш забравен”)
Лицата имат право да поискат изтриване на лични данни, когато вече не са необходими за целите, за които са събрани или обработвани по друг начин, както и в други случаи, предвидени в Регламента и нормативната уредба.
Следва да се има предвид, че лицето не може да иска изтриване, когато: данните се обработват в изпълнение на законово задължение, за изпълнение на задача от обществен интерес, при защита на правни претенции или за статистически цели.
4. Право на ограничаване на обработването
Ако лицето оспори точността на личните си данни за период, който ни позволява да проверим тази точност, както и в други случаи, предвидени в Регламента, това лице може да поиска ограничаване на обработването на неговите лични данни.
5. Право на преносимост
Когато обработването става по автоматичен начин, лицето има право да получи личните данни, които ни е предоставило, в структуриран, широко използван и пригоден за машинно четене формат, както и право да прехвърли тези лични данни на друг администратор.
6. Право на възражение
Лицето има право, на основания, свързани с конкретна ситуация, да възрази срещу обработване на лични данни, отнасящи се до него, когато това обработване се основава на легитимните интереси на Дружеството.
7. Право на жалба до надзорния орган
Ако лицето счита, че лични му данни не са били обработени законосъобразно, може да се свърже с Комисията за защита на личните данни и да подаде жалба по регламентирания ред / https://cpdp.bg.
8. Упражняване на правата
Ако лице желае да упражни някое от правата си или има въпроси относно обработването на неговите лични данни, то може да се свърже с нас писмено на публикуваните на уеб страницата ни контакти. Ние разглеждаме запитването и в рамките на 30 дни от получаването му изпращаме отговор.