Privacy policy
ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Всяко лице, посещаващо уебсайта https://erimme.com/ (ползвател/потребител) може да сърфира из уебстраниците му и да използва услугите и съдържанието му като посетител и обработването на лични данни, като резултат от този достъп, е описано в настоящата политика. За специфични цели могат да се прилагат отделни политики/уведомления.
1. Законосъобразност и цел на обработването, прозрачност и точност на данните, източници на данните
„Езра Ерим” ЕООД, ЕИК: 207692236, седалище и адрес на управление: гр. София, район „Лозенец“, кв. Витоша, ул. „Дионисий Дионисиев“ № 7, вх. Б, ап. 401 (наричано по-нататък „Езра Ерим” ЕООД”), е администраторът на личните данни на всеки посетител в уебсайта https://erimme.com/ и контролира обработването на неговите/нейните данни. „Езра Ерим” ЕООД информира потребителите на своя уебсайт за следното:
а) За обработването на личните данни, свързано със сърфирането из съдържанието на и извършването на онлайн покупки в уебсайта https://erimme.com/ „Езра Ерим” ЕООД използва следните правни основания:
• За изпълнението на договор, по който посетителят е страна, или за предприемане на стъпки по искане на посетителят преди сключването на договор (чл. 6, пар. 1, буква б) от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО /Общ регламент относно защитата на данните/): за постигане на целта да бъде изпълнен договора за продажба от разстояние и по-специално, за да се предостави възможност на потребителя да завърши своите поръчки на стоки на https://erimme.com/ и с оглед свързаните с това цели, подробно описани в следващото изречение, е необходимо да се обработват личните данни, предоставяни от потребителя във формуляра за поръчка, когато той/тя прави своята поръчка, както и да се записват и проследяват транзакциите на потребителя. Целта на това необходимо обработване на данни е завършването на всяка поръчка, комуникацията и уведомителните съобщения относно етапите на обработване на поръчка, предоставянето на разяснения във връзка с поръчка и като цяло анализа и информирането за покупките, които потребителят е направил, за да се изпълнят договорните задължения на „Езра Ерим”, доставката на поръчка до избрания адрес, когато е необходимо – идентификацията и потвърждаването на потребителя, посещения на потребителя във връзка с изпълнението на поръчка и уведомяването за съществуващите наличности на стоки, както и други цели, свързани с поръчки чрез електронния магазин, съгласно предвиденото в Общите условия за ползване на сайта и електронния магазин на „Езра Ерим” ЕООД (например, за целите на връщане на стоки и др.)
• Легитимни интереси (чл. 6, пар. 1, буква е) от Общия регламент относно защитата на данните): някои видове обработване на лични данни е необходимо за подобряване на услугите, предоставяни от “ „Езра Ерим” ЕООД, за популяризиране/развиване на дейността и стоките на „Езра Ерим” ЕООД, за оценката на нашите продукти, за проучвания за удовлетвореност на клиентите, за установяване на опит на измами или злоупотреби и като цяло за установяване, упражняване и/или защита на правни претенции, както и за всякакво сътрудничество със съдебни и регулаторни органи. В случай че се свържете с нас с въпрос, свързан с нашите продукти, преди да направите покупка, ние ще се нуждаем от някои от Вашите данни, за да можем да Ви отговорим, тъй като е в наш легитимен интерес да улесним потребителите при извършване на техните покупки. Също така, обработване на данни е необходимо за регулярна комуникация с посетителя чрез телефон, поща, електронна поща (имейл), съобщение на мобилен телефон (SMS) или други подходящи начини за комуникация, като се използват данните за контакт на потребителя, които са били законосъобразно получени по време на използването на https://erimme.com/ във връзка със стоките, предлагани от „Езра Ерим” ЕООД, в контекста на взаимоотношение помежду им относно сделка и докато потребителят не възразява срещу такава комуникация. Тази комуникация може да включва информация за стоките и/или промоции и/или игри и/или проучвания на „Езра Ерим” ЕООД, за да подобри „Езра Ерим” ЕООД своите стоки и услуги, предоставяни на клиентите му, както и за други промоционални дейности за подобни цели. „Езра Ерим” ЕООД счита, че легитимните му интереси включват представянето и популяризирането на дружеството („Езра Ерим” ЕООД), както и на неговите стоки в социалните мрежи и в други услуги на информационното общество, като дава възможност на други потребители на тези мрежи да участват в промоции, както и да изразят, че им харесва (“like”) нашата страница и да публикуват коментари за нашите стоки.
• За спазване на законови задължения на „Езра Ерим” ЕООД(чл. 6, пар. 1, буква в) от Общия регламент относно защитата на данните): такива могат да бъдат, например, задължения съгласно данъчното законодателство, счетоводното законодателство и др. Целите на обработването в тези случаи са спазването на съответното законово задължение от страна на „Езра Ерим” ЕООД съгласно приложимото законодателство.
б) Вие сте длъжни да ни предоставите личните си данни само ако имате такова договорно (например, съгласно Общите условия за ползване на сайта и електронния магазин на „Езра Ерим” ЕООД) или законово задължение. Ако не ни предоставите Ваши данни, може да не успеем да сключим или да изпълним договор с Вас или да изпълним някоя от другите ни цели на обработване, изброени в настоящата Политика за защита на личните данни.
Когато правите поръчка на стока чрез уебсайта https://erimme.com/, договорът ни с Вас не може да бъде сключен/изпълнен, ако не попълните задължителните лични данни или не ни предоставите допълнителна информация, която сме сметнали за необходима за сключване/изпълнение на договора.
в) В повечето случаи „Езра Ерим” ЕООД получава личните данни на потребителя от самия потребител. Въпреки това, „Езра Ерим” ЕООД може да получи данни, свързани с извършената покупка и/или нейното завършване, от партньори на „Езра Ерим” ЕООД, които му съдействат при изпълнение на задълженията му към потребителя.
2. Обработване и категории лични данни. Права на посетителите
а) Обработване на лични данни: за онлайн покупки „Езра Ерим” ЕООД ще обработва личните данни на потребителя, посочени от същия във формуляра за неговата/нейната поръчка на стока, за да бъде завършена конкретната поръчка чрез електронния магазин. Всеки потребител на електронния магазин https://erimme.com/ има възможност за завършване на онлайн поръчка на стока и за предоставяне на личните си данни единствено като посетител. За маркетингови цели „Езра Ерим” ЕООД ще обработва личните данни на потребителя предоставени от него при попълване на формуляра за абонамент за бюлетин.
б) Категории лични данни
i) По-конкретно, личните данни, които всеки потребител следва да предостави, за да се извърши продажба чрез електронния магазин на „Езра Ерим” ЕООД (https://erimme.com/) и за да прави поръчки/заявки на стоки/услуги на „Езра Ерим” ЕООД, са както следва:
• първо име и фамилия на потребителя
• адрес за доставка на поръчаните стоки/услуги
• телефонен номер за контакт
• адрес на електронна поща (имейл) на потребителя
• други данни, съгласно формуляра за поръчка на стока
ii) В случай че бъде поискано стоки да се доставят на трето лице, различно от посетителя, последният потвърждава, че носи пълната отговорност да уведоми и да получи надлежно съгласие от лицето, посочено като получател, за представянето на личните му данни на „Езра Ерим” ЕООД, с единствената цел да се доставят съответните стоки и посетителят поема пълна отговорност за каквито и да било претенции от страна на това лице (получател) срещу „Езра Ерим” ЕООД. Във всички други случаи, ако „Езра Ерим” ЕООД получи информация за трети лица във връзка с взаимодействието с посетителя, тогава последният следва да има правно основание за предоставяне на тези данни (в случаите, при които посетителят или регистрираният потребител предоставя данните), например съгласието на третото лице, и във всички случаи посетителят или регистрираният потребител следва да информира третите лица за това как „Езра Ерим” ЕООД ще обработва техните данни и да предостави другата необходима информация, съдържаща се в настоящата Политика за защита на личните данни.
iii) Също така, информираме посетителя, че по отношение на комуникацията с тях от страна на „Езра Ерим” ЕООД, същото обработва данните за контакт, които посетителят предоставя, в съответствие с Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 година относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации), включително измененията и допълненията в нея, както и приложимото национално законодателство. Освен това, когато на потребителя се изпращат уведомления за промени в Общите условия за ползване на сайта и електронния магазин на „Езра Ерим” ЕООД и/или настоящата Политика за защита на личните данни, чрез SMS/Вайбър (Viber)/електронна поща (имейл) и други подобни услуги за комуникация и тези уведомления съдържат хипервръзка (hyperlink), е възможно да се запише IP адресът (IP address) на електронното устройство на потребителя (мобилен телефон, таблет, компютър и т.н.), за да може да бъде доказано, че потребителят е получил информация за промените.
iv) „Езра Ерим” ЕООД обработва и други данни, които са необходими за изпълнение на целите, посочени в раздел 1, буква а) по-горе.
в) Получатели на данни: за отделните цели на обработване данни на потребителите могат да бъдат разкривани на следните лица (те биха могли да бъдат обработващи или администратори на лични данни):
i) Съответните работници/служители на „Езра Ерим” ЕООД
ii) Данъчните и други власти в случай на съответна проверка и/или други власти, съгласно предвиденото в законодателството.
iii) Външни партньори, предоставящи на „Езра Ерим” ЕООД интернет услуги, съхранение и управление на онлайн поръчки, куриерски услуги или групова доставка на стоки, доставчици на услуги за електронна търговия и центрове за обслужване на клиенти (кол центрове), доставчици на онлайн съдържание и организатори на, доставчици на услуги, предлагащи услуги за оценяване на продукти и услуги, свързани с определяне на удовлетвореността на посетители, както и други лица, предоставящи услуги на „Езра Ерим” ЕООД, за които се прилагат специфични строги условия за обработване на данни, които са договорени с „Езра Ерим” ЕООД, в качеството му на администратор на данните. „Езра Ерим” ЕООД може също да разкрива лични данни на други лица, предоставящи услуги на “ „Езра Ерим” ЕООД, като банки, одитори, юристи, професионални консултанти и т.н., съобразно приложимото законодателство.
iv) С оглед изпращането на комуникация чрез SMS и услуги за комуникация OTT (over-the-top), като Вайбър (Viber), УатсАп (WhatsApp) и др. определени лични данни се предоставят на съответните доставчици на услуги и мобилни оператори. За повече информация относно това обработване на данни, моля, вижте съответните условия и политики за защита на личните данни, прилагани от съответните доставчици на услуги/мобилни оператори.
г) Права на субекта на данните: всеки посетител, като субект на данни, може по всяко време да упражнява своите права, както това е предвидено в Общия регламент относно защитата на данните и по-специално членове от 12 до 23 от него и националното законодателство и по-конкретно:
i) правото да се получи информация и достъп до данните и/или да се получи копие от данните, обработвани от “ „Езра Ерим” ЕООД: субектът на данните има право да получи потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до данните и информация, свързана с тях, както и копие от тези данни.
ii) правото на ограничаване на обработването на неговите/нейните данни: субектът на данните може да изисква от „Езра Ерим” ЕООД ограничаване на обработването на лични данни, отнасящи се до него/нея.
iii) правото на коригиране/попълване или изтриване на част от или на всички на личните му данни (правото на изтриване също се нарича право „да бъдеш забравен“): субектът на данните може да изисква от нас коригирането на неточни лични данни, свързани с него/нея, попълването на непълни лични данни, свързани с него/нея (като се имат предвид целите на обработването), както и изтриването на лични данни, свързани с него/нея.
iv) правото на възражение, тоест да се противопостави на обработването на личните му данни: субектът на данните има право, по всяко време и на основания, свързани с неговата/нейната конкретна ситуация, на възражение срещу обработване на лични данни на основание „легитимен интерес”. За да продължи обработването, „Езра Ерим” ЕООД следва да докаже, че съществуват убедителни легитимни основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данните, или за установяването, упражняването или защитата на правни претенции. Ако на това основание („легитимен интерес”) „Езра Ерим” ЕООД обработва данни на субекта на данните за целите на директния маркетинг, то при подадено от субекта на данните възражение, „Езра Ерим” ЕООД ще е длъжно да прекрати обработването. Когато лични данни се обработват за целите на научни или исторически изследвания или за статистически цели, субектът на данните има право, въз основа на конкретното си положение, да възрази срещу обработването на лични данни, отнасящи се до него/нея, освен ако обработването е необходимо за изпълнението на задача, осъществявана по причини от публичен интерес.
v) правото на преносимост на данни: ако „Езра Ерим” ЕООД обработва лични данни на основанието „изпълнение на договор, по който субектът на данните е страна” или основанието „съгласие”, субектът на данните може да изисква от „Езра Ерим” ЕООД да получи личните данни в структуриран, широко използван и пригоден за машинно четене формат и/или „Езра Ерим” ЕООД да предаде личните данни на друг администратор на лични данни.
„Езра Ерим” ЕООД ще предприеме действията, поискани от субекта на данните (чрез упражняване на някое от горепосочените права), само когато са изпълнени условията по отношение на съответното право съгласно Общия регламент относно защитата на данните.
Горепосочените права могат да се упражнят, както следва:
За упражняване на правото на достъп, на изтриване (частично или изцяло) или на коригиране/попълване на лични данни, посетителите на уебсайта https://erimme.com/ могат да изпратят съобщение по електронна поща (имейл) на ....@...
За да упражни правото си да управлява търговската комуникация от „Езра Ерим” ЕООД относно някой или всички начини за комуникация (електронна поща /имейл/, SMS или Вайбър /Viber/ на мобилен телефон и т.н.), всеки потребител може да ги управлява чрез изпращане на съобщение по електронна поща (имейл) на ....@...
За правото на преносимост на личните данни, „Езра Ерим” ЕООД предоставя възможност на субектите на данни (в случаите, посочени в раздел 2, буква г), т. v) по-горе) да получат личните си данни в структуриран, широко използван и пригоден за машинно четене формат или/и да бъдат предадени на друг администратор на данни, като подадат съответно искане на електронна поща (имейл) с адрес: ....@...
„Езра Ерим” ЕООД ще предприеме всички разумни и технически осъществими стъпки за удовлетворяване на искането на субекта на данните в рамките на 1 месец от датата на валидното подаване на искането. В този случай, уведомяваме субекта на данните, че е налице минимум от негови/нейни данни, който е необходимо да се запазят от „Езра Ерим” ЕООД, с оглед защита на легитимните му интереси. Уточняваме още, че за подаване на валидно искане, е необходима подходяща идентификация на потребителя, за да се гарантира, че лицето, подаващо искане от субект на данни, е действителният субект на данните по отношение на съответните конкретни данни.
д) Срок за съхранение на данни: личните данни, събрани с цел завършена конкретната поръчка чрез електронния магазин, ще бъдат обработвани за срока, който е необходим за администриране на покупката, включително потенциални връщания, оплаквания или рекламации, свързани с покупката. Личните данни, събрани с цел маркетинг, ще бъдат обработвани, докато потребителят прекрати или отмени абонамента си за бюлетина.
е) Специални категории лични данни: за целите на настоящото обработване, „Езра Ерим” ЕООД, не събира, нито изисква разкриване на чувствителни лични данни (специални категории лични данни).
ж) Задължение за прозрачност: За всякаква информация относно данни на потребителите, както и тяхното обработване и защита, всеки субект на данни може да се обърне към „Езра Ерим” ЕООД на: ...@...
Право за подаване на жалба:
Уведомяваме потребителите, че те имат право да подадат жалба пред компетентния надзорен орган (в България това е Комисията за защита на личните данни, адрес: бул. Проф. Цветан Лазаров 2, гр. София 1592; електронна поща (имейл): kzld@cpdp.bg; уебсайт: www.cpdp.bg).
з) Технически и организационни мерки:
„Езра Ерим” ЕООД, използваните от него обработващи лични данни и всяко трето лице, посочено от „Езра Ерим” ЕООД като негов представител или посредник, които имат достъп до лични данни, са договорно обвързани да прилагат подходящи технически и организационни мерки, за да защитят възможно най-добре личните данни срещу случайно или неправомерно унищожаване или загуба, промяна, неразрешено разкриване или достъп и като цяло да осигурят законосъобразното им обработване (включително, осъществяването на дистанционен достъп до данни), както и да осигурят възможност за възстановяване наличността на и достъпа до данни. Тези мерки имат за цел да осигурят ниво на сигурност, което отговаря на рисковете, произтичащи от съответното обработване на данни, като се вземат предвид естеството и критичността на данните, технологичното развитие, разходите за прилагане и естеството, обхвата, контекста и целите на всяко конкретно обработване, като се прилагат процедури за редовно изпитване, преценяване и оценка на ефективността на тези техники и организационни мерки. При всички случаи, „Езра Ерим” ЕООД, използваните от него обработващи лични данни и неговите агенти/сътрудници се ангажират да поддържат поверителността на личните данни и да не разкриват или позволяват достъп до личните данни на което и да било трето лице, без предварително информиране на субекта на данните, освен ако такъв достъп е изрично предвиден в законодателството.
и) Връзки (линкове) към уебсайтове, приставки (plug-ins) и приложения на трети лица: Уебсайтът https://erimme.com/ може да съдържа връзки (линкове) към уебсайтове, приставки (plug-ins) и приложения на трети лица. Натискането или активирането на тези връзки (линкове) може да позволи на трети лица да събират или споделят данни за потребителя. „Езра Ерим” ЕООД не контролира тези уебсайтове, приставки (plug-ins) и приложения на трети лица и не носи отговорност за техните изявления/политики за защита на личните данни и за обработването на лични данни, извършвано от тях. В случай, че потребителят напусне уебсайт https://erimme.com/, „Езра Ерим” ЕООД му/й препоръчва да прочете изявлението/политиките за защита на личните данни на всеки уебсайт, който посещава. Поставянето на тези връзки (линкове) на уебсайта https://erimme.com/ се основава на легитимен интерес на „Езра Ерим” ЕООД за подобряване на услугите му и развиване на дейността му.
„Езра Ерим” ЕООД декларира, че личните данни на потребителите няма да бъдат използвани за цел, различна от целите, посочени в настоящата Политика за защита на личните данни, без предварително уведомяване на и, когато е необходимо, изрично съгласие от страна на субекта на данните.
„Езра Ерим” ЕООД може да променя настоящата Политика за защита на личните данни по всяко време. Следва да я проверявате редовно за промени.
Настоящата Политиката за защита на личните данни е приложима от: 15.02.2024 г.
