Защита на данните
Фирма: “Digital Ninja” EOOD.
ЕИК: 207308629
Седалище и административен адрес:
Дебър 27, 9000 Варна, ап. 16.
Седалище и адрес на дейност:
Дебър 27, 9000 Варна, ап. 16.
Адрес за кореспонденция:
същия адрес за кореспонденция.
Телефон: +4915739095635
Имейл: info@digital-ninja.team
уебсайт: https://www.digital-ninja.net
Информация за длъжностното лице по защита на данните:
Ян Ламерс, управляващ директор на Digital Ninja Ltd.
Телефон: +4915739095635
Имейл: info@digital-ninja.team
Информация за отговорния надзорен орган за защита на данните
Комисия за защита на личните данни
Гр. бул. София 1592 "Проф. Цветан Лазаров" № 2
Телефон +359 2 915 3 518
ДИГИТАЛ НИНДЖА ООД., като администратор на данни, или наричано по-долу „Дружеството“, действа в съответствие със Закона за защита на данните и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на природните лица Обработка на лични данни и свободно движение на данни. Тази информация има за цел да Ви информира за всички аспекти на обработката на Вашите лични данни от Дружеството и правата, които имате във връзка с тази обработка и е съставена въз основа на изискванията на Закона за защита на личните данни и в съответствие с практиката на Потребителя. Комисия за защита.
Чл.1. Основание за събиране, обработване и съхранение на вашите лични данни
Администраторът събира и обработва вашите лични данни във връзка с използването на онлайн услуги чрез уебсайта https://www.digital-ninja.net.
и възможното сключване на договори с компанията на основание член 1, Регламент (ЕС) 2016/679 (GDPR), по-специално поради следните причини:
изричното съгласие на Вас като клиент;
изпълнението на задълженията на Администратора, произтичащи от договор с Вас;
спазване на законово задължение, приложимо към администратора;
за защита на законните интереси на администратора или трета страна.
Чл.2 Цели и принципи на събиране, обработване и съхранение на вашите лични данни
(1) Ние събираме и обработваме личните данни, които ни предоставяте във връзка с използването на онлайн услуги чрез уебсайта https://www.digital-ninja.net и сключване на договор с дружеството, включително за следните цели:
Създаване на профил и предоставяне на пълна функционалност при използване на уебсайта;
индивидуализация на договаряща страна;
счетоводни цели;
статистически цели;
защита на информационната сигурност;
Осигуряване изпълнението на договора за предоставяне на съответната услуга;
Изпращане на бюлетини и имейли със специални оферти, ако поискате;
Компанията ви изпраща рекламни материали и мостри на продукти от други компании, ако поискате това;
Отговаряне на запитвания, направени чрез формата за обратна връзка на нашия уебсайт.
(2) Когато обработваме Вашите лични данни, ние спазваме следните принципи:
законност, справедливост и прозрачност;
Ограничаване на целите на обработване;
относимост към целите на обработка и минимизиране на събраните данни;
точност и актуалност на данните;
Ограничаване на съхранението за постигане на целите;
Цялостност и поверителност на обработката и осигуряване на подходящо ниво на сигурност на личните данни.
(3) При обработване и съхраняване на лични данни Администраторът може да обработва и съхранява личните данни за защита на следните легитимни интереси: изпълнение на задълженията си към Националната данъчна администрация, Националния статистически институт и други държавни и местни органи.
Чл.3 Какви видове лични данни събира, обработва и съхранява нашата компания
(1) Дружеството извършва следните операции с предоставените от Вас като клиент лични данни за следните цели:
Регистрация на клиент в сайта на дружеството и сключване на договор за услуга или договор от разстояние – целта на тази операция е създаване на профил за използване на уебсайта за закупуване на стоки и предоставяне на данни за контакт за доставка на закупените стоки. Регистрацията и създаването на профил за използване на Уебсайта не е задължителна стъпка при предоставянето на Услугата и в значителна степен е възможно без създаване на профил чрез опцията „Поръчай като гост“;
Заключение от оценката на въздействието: Въз основа на извършената оценка на въздействието, длъжностното лице по защита на данните счита, че изпълнението на операцията „регистрация на потребител на уебсайта и сключване на договор за услуги и договор от разстояние“ е разрешено и предоставя достатъчно гаранции за защита на правата и законните интереси на субектите на данни в съответствие с изискванията на GDPR;
Изпращане на бюлетини - целта на този процес е да управлява изпращането на бюлетини, имейли със специални оферти, промоции, промо кодове, новини и нови функции до потребители, които са посочили, че биха искали да ги получават.
Упражняване на правото на отказ или предявяване на искове - Този процес има за цел да управлява упражняването на правото на отказ или предявяването на претенции от Клиента във връзка със стоките, по отношение на които тези права могат да бъдат упражнени.
Предоставяне от Дружеството на рекламни материали за продукти на други компании – Целта на тази операция е да управлява процеса на изпращане на рекламни материали и мостри на продукти на други компании от Дружеството до клиенти, които са посочили, че желаят да ги получат.
Изпращане на заявки чрез формата за обратна връзка на уебсайта – целта на този процес е да се изпрати отговор на заявка. Предвид ограничения обхват на събраните лични данни, длъжностното лице по защита на данните не счита за необходимо да извършва оценка на въздействието на тази операция.
(2) Администраторът не може да събира или обработва лични данни, свързани със:
разкриват расов или етнически произход;
разкриват политически, религиозни или философски убеждения или членство в профсъюзи;
генетични и биометрични данни, здравни данни или данни за сексуален живот или сексуална ориентация.
(3) Личните данни се събират от администратора от лицата, за които се отнасят.
(4) Администраторът не може да извършва автоматизирано вземане на решения, използвайки предоставените от потребителя данни.
(5) Дружеството не събира данни от лица под 16-годишна възраст, освен при изричното съгласие на родителите или законния представител.
Член 4. Категории лични данни
Администраторът обработва следните категории лични данни и информация за следните цели и на следните основания:
(1) вашата лична информация (имейл, име и т.н.),
Целта, за която се събират данните е:
1) Свързване с потребителя и предаване на информация на потребителя;
2) с цел регистрация на потребител на уебсайта;
3) за изпращане на бюлетини, имейли със специални оферти, промоции, промо кодове, новини и нови функции;
4) изпращане на отговор на запитване чрез формата на нашия уебсайт.
Основание за обработка на Вашите лични данни – приемане на Общите условия и регистрация в сайта https://www.digital-ninja.net или чрез извършване на поръчка без регистрация или чрез сключване на писмен договор, между Администратора и Вас се създава договорно отношение, въз основа на което обработваме Вашите лични данни – чл.1 (b) GDPR. Обработката на вашите данни за изпращане на бюлетини и имейли, както и за отговор на запитване чрез формуляра на нашия уебсайт се основава на вашето изрично съгласие - чл. 6, ал. 1 (а) от GDPR. 1(a) ОРЗД.
(2) Данни за доставка (име, телефон, адрес и др.)
Целта, за която се събират данните е:
1) Изпълнение на задълженията на Администратора по договора за покупка и доставка на закупените стоки,
2) Изпращане на рекламни материали и мостри на продукти от други компании чрез Компанията до клиенти, които са посочили, че желаят да ги получат.
Основания за обработка на Вашите лични данни – С приемането на Общите условия и регистрацията в електронния магазин или извършването на поръчка без регистрация или сключването на писмен договор между администратора и Вас се сключва договорно отношение, на осн. ще обработваме Вашите лични данни - чл. 1 (b) GDPR.
Вашите данни за изпращане на рекламни материали и мостри на продукти ще бъдат обработвани въз основа на вашето изрично съгласие – чл. 6, ал.
(3) Данни от вашите акаунти в социалните медии (публично достъпна информация от вашите акаунти в Google+ и Facebook)
Целта, за която се събират данните е:
1) Свързване с потребителя и предаване на информация на потребителя;
2) с цел регистрация на потребител на уебсайта.
Основания за обработка на Вашите лични данни – Приемането на Общите условия и регистрацията в електронния магазин чрез акаунт в социалната мрежа създава договорни отношения между Администратора и Вас, на основание на които обработваме Вашите лични данни – чл. б) GDPR.
Чл.5 Срок на съхранение на вашите лични данни
(1) Лицето, отговорно за обработката, съхранява вашите лични данни само докато профилът ви съществува на уебсайта или докато поръчката е изпълнена „като гост“. След изтриване на вашия профил или приключване на поръчката, администраторът ще положи необходимите грижи незабавно да изтрие и унищожи всички ваши данни или да ги анонимизира (т.е. да ги постави във вид, който не разкрива вашата самоличност).
(2) Отговорният орган съхранява Вашите лични данни, предадени във връзка с онлайн поръчки, с цел защита на законните интереси на отговорния орган в случай на съдебни или административни спорове с потребители на онлайн магазина за срок от 5 години и фактуриране документи за съответния един законов период.
(3) Администраторът ще Ви уведоми, ако срокът за съхранение на данните трябва да бъде удължен с цел спазване на законово задължение или с оглед легитимни интереси на Администратора или по други причини.
(4) Администраторът ще запази личните данни, които е длъжен да пази съгласно приложимото законодателство за срока, предписан за всеки отделен случай, който може да надхвърли продължителността на Вашия профил в Уебсайта или до приключване на поръчката.
Чл.6 Съхранение на лични данни на законните представители на бизнес партньори
(1) Администраторът съхранява личните данни на законните представители на своите бизнес партньори за срока на изпълнение на договора с цел задоволяване на легитимните интереси и законови задължения на администратора, като този срок може да надвишава срока от сключения договор.
Чл.7 Предаване на вашите лични данни за обработка
(1) Администраторът може по свое усмотрение да прехвърли част или всички ваши лични данни на обработващи данни, за да изпълни целите на обработването, за които сте се съгласили, при спазване на изискванията на Регламент (ЕС) 2016/679 (GDPR).
(2) Администраторът ще Ви информира, ако възнамерява да прехвърли част или всички Ваши лични данни на трети държави или международни организации.
Чл.8 Оттегляне на съгласието за обработка на Вашите лични данни
(1) Ако не желаете дружеството допълнително да обработва Вашите лични данни изцяло или частично за някои или всички цели на обработване, можете да оттеглите съгласието си за обработване по всяко време, като попълните формуляра във Вашия профил или изпратите безплатно текстова заявка.
(2) Администраторът може да поиска от Вас да удостоверите своята самоличност и самоличността на лицето, за което се отнасят данните.
(3) С оттегляне на съгласието за обработка на личните данни, необходими за създаване и поддържане на профил https://www.digital-ninja.net се изисква, вашият акаунт ще стане неактивен. Разбира се, можете да разглеждате сайта и офертите на онлайн магазина и предлаганите продукти, както и да правите поръчки като гост или да се регистрирате.
(4) Ако поръчка, която сте направили, е в процес на обработка, можете да оттеглите съгласието си за обработка само след като поръчката бъде успешно завършена.
(5) Можете да оттеглите съгласието си за обработка на личните Ви данни за целите на директния маркетинг по всяко време.
(6) Оттеглянето на съгласието не засяга законосъобразността на извършеното до този момент обработване на лични данни от администратора.
Чл.9 Право на достъп
(1) Имате право да поискате потвърждение от администратора на лични данни дали се обработват лични данни, които се отнасят за Вас, и можете да видите данните, които имаме за Вас, по всяко време във Вашия профил, ако сте регистриран потребител, който те обработват.
(2) Вие имате право на информация относно данните, които Ви засягат и на информация относно събирането, обработването и съхранението на Вашите лични данни.
(3) При поискване отговорното за обработването лице ще Ви предостави копие от обработваните лични данни, които се отнасят до Вас, в електронна или друга подходяща форма.
(4) Достъпът до данните е свободен, но Администраторът си запазва правото да наложи административна такса, в случай на повтарящи се или прекомерни заявки.
Чл.10 Право на поправка или допълнение
Можете да коригирате или допълните неточните или непълни лични данни, които се отнасят до Вас, директно през профила на уебсайта Ви или чрез подаване на искане до администратора.
Чл. 11 Право на изтриване („да бъдеш забравен“)
(1) Вие имате право да поискате от администратора да изтрие част или всички лични данни, свързани с вас, като администраторът е длъжен да изтрие тези данни без ненужно забавяне, ако е налице едно от следните основания:
личните данни вече не са необходими за целите, за които са били събрани или обработени по друг начин;
оттеглите съгласието си, на което се основава обработването и няма друго правно основание за обработването;
Вие възразявате срещу обработването на Вашите лични данни, включително за целите на директния маркетинг, и няма по-важни законови основания за обработването;
личните данни са били обработвани неправомерно;
личните данни трябва да бъдат изтрити с цел спазване на правно задължение по правото на ЕС или държава членка, на което се подчинява администраторът;
личните данни са събрани във връзка с предоставянето на услуги на информационното общество.
(2) Администраторът не е длъжен да изтрие личните данни, ако ги съхранява и обработва:
да упражняват правото на свобода на изразяване и правото на информация;
за изпълнение на правно задължение, изискващо обработване съгласно законодателството на ЕС или държава членка, на което се подчинява администраторът, или за изпълнение на задача, изпълнявана в обществен интерес или при упражняване на официални правомощия, подобни на тези, които отговарят за обработването беше възложено на отговорните;
по причини, свързани с общественото здраве;
за архивни цели в обществен интерес, за научни или исторически изследвания или за статистически цели;
за установяване, упражняване или защита на правни искове.
(3) Ако упражните правото си да бъдете забравени, Компанията ще изтрие всички ваши данни с изключение на следната информация:
Информация, необходима, за да проверите дали правото Ви да бъдете забравен е изпълнено – имейл, IP адрес;
техническа информация за функционирането на уебсайта, която по никакъв начин не може да бъде свързана с Вас;
имейл адреса, който сте използвали за регистрация на уебсайта.
(4) За да упражните правото си да бъдете забравени, трябва да предприемете следните стъпки:
Изпратете заявление чрез вашия https://www.digital-ninja.net акаунт или по имейл;
Предоставете уникален идентификационен код за извършване на действието, който ще бъде изпратен по имейл на имейл адреса, свързан с регистрацията в уебсайта;
Идентифицирайте се като титуляр на сметката.
(5) След като проверим самоличността на лицето, направило искането, и лицето, за което се отнасят данните, в съответствие със стъпките по-горе, ние ще изтрием всички данни, които обработваме за вас в съответствие с параграф 3. 3.
(6) Ако поръчка, която сте направили, е в процес на обработка, можете да поискате тя да бъде „забравена“ само след като поръчката бъде успешно завършена.
(7) Изтриването на вашите лични данни ще направи вашия акаунт неактивен. Разбира се, че можете https://www.digital-ninja.net и продължете да разглеждате предлаганите продукти като гост и да правите поръчки или да се регистрирате отново.
(8) Лицето, отговорно за обработването, не може да изтрива данните, които е задължено по закон да съхранява, дори за да се защитава срещу съдебни претенции срещу него или за да докаже правата си.
Чл.12 Право на ограничаване на обработката на данни
Имате право да поискате от администратора да ограничи обработването на Вашите данни, ако:
да оспори точността на личните данни, за срок, позволяващ на администратора да провери точността на личните данни;
обработването е неправомерно, но Вие не желаете личните данни да бъдат изтрити, а само ограничаване на използването им;
Администраторът не се нуждае повече от личните данни за целите на обработването, но Вие се нуждаете от тях за установяването, упражняването или защитата на правни искове;
Възразили сте срещу обработването, докато не бъде потвърдено, че законните основания на администратора имат предимство пред вашите интереси.
(2) Ако упражните правото си на ограничаване, компанията ще спре обработката на вашите данни, но няма да премахне приносите, които сте публикували в онлайн магазина.
Чл.13 Право на прехвърляне
(1) Ако сте дали съгласието си за обработване на вашите лични данни или обработването е необходимо за изпълнение на договора с отговорното лице или ако вашите данни се обработват автоматично, можете да се легитимирате пред отговорното лице:
да изисквате от администратора да ви предостави вашите лични данни в четим формат и да ги предаде на друг администратор;
да поискате от администратора да предаде вашите лични данни директно на посочен от вас администратор, ако това е технически осъществимо.
(2) Можете да изтеглите или получите данните, съхранявани и обработвани за Вас във връзка с използването на услугите на администратора, по всяко време директно през Вашия акаунт, като използвате опцията за експортиране на данни или чрез заявка по имейл в машинночетим формат.
Чл.14 Право на получаване на информация
Можете да поискате от администратора да Ви информира на кои получатели са били разкрити личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването. Администраторът на данни може да откаже да предостави тази информация, ако това е невъзможно или изисква непропорционални усилия.
Чл.15 Право на възражение
Можете да възразите по всяко време срещу обработването на лични данни, които се отнасят до Вас, от администратора, включително ако се обработват за целите на профилиране или директен маркетинг.
Член 16 Вашите права в случай на нарушение на сигурността на данните
(1) Ако администраторът установи нарушение на сигурността на личните Ви данни, което може да създаде висок риск за Вашите права и свободи, той незабавно Ви уведомява за нарушението и за мерките, които са предприети или предстои да бъдат предприети. .
(2) Администраторът не е длъжен да Ви уведоми, ако:
е предприел подходящи технически и организационни мерки за защита на данните, засегнати от пробива в сигурността;
впоследствие е предприел стъпки, за да гарантира, че нарушението не води до висок риск за вашите права;
Докладването би изисквало непропорционално големи усилия.
Чл.17 Ограничаване на правата на субектите на данни при обработване на лични данни
Администраторът или обработващият лични данни може да откаже да упражни, изцяло или частично, правата на субектите на данни съгласно членове 12 до 22 от Регламент (ЕС) 2016/679 и задължението си по член 34 от Регламент (ЕС) 2016/679 не изпълнява само ако са спазени изискванията на чл.37а от Закона за защита на личните данни.
Член 18 Трети страни
Лицето, отговорно за обработката, не прехвърля вашите данни в трети държави.
Чл.19 Срок при нарушение
В случай на нарушение на Вашите права съгласно Регламент (ЕС) 2016/679 и GDPR, имате право да уведомите Комисията за нарушението в рамките на шест месеца от узнаването на нарушението, но не по-късно от две години след уведомяването. нарушение, с което да се справите. В такъв случай можете да подадете жалба до Комисията за защита на личните данни, както следва:
Име Комисия за защита на личните данни
Седалище и административен адрес бул. София 1592 "Проф. Цветан Лазаров" № 2
Адрес за кореспонденция бул. София 1592 „Проф. Цветан Лазаров № 2
Телефон 02915 3 518
Чл.20. Упражняване на правата за защита на данните от притежателя на данните
Можете да упражните всичките си права относно защитата на личните си данни чрез формите, приложени към тази информация или чрез функционалностите във вашия профил. Разбира се, тези формуляри не са задължителни и можете да подадете вашите заявки във всеки формуляр, който съдържа съответна бележка и ви идентифицира като собственик на данните.
Член 21 Регистриране на операции по обработка на данни
Администраторът гарантира, че в случай на автоматизирана обработка на данни, в автоматизираните системи за обработка, които поддържа, се поддържат системни регистрационни файлове (регистрационни файлове) най-малко за следните операции по обработка - събиране, промяна, консултиране, разкриване, включително предаване, комбинация и изтриване - съгласно изискванията на чл.63 от Закона за защита на данните.
Чл.22 Промяна в разпоредбите за защита на данните
Компанията може да промени Политиката за поверителност и Политиката за поверителност, като публикува съобщение на своя уебсайт.
Политиката за поверителност и Политиката за защита на данните са създадени на 10 юни 2023 г.
Прави се препратка към следните формуляри:
Формуляр за оттегляне на съгласие за обработка - Приложение 1
Искане "да бъда забравен" - за изтриване на лични данни, които ме засягат - Приложение 2
Искане за преносимост на лични данни – Приложение 3
Искане за коригиране на данни - Приложение № 4