Politica de procesare a datelor cu caracter personal.Informații despre operatorul datelor cu caracte personal de date:

" Ray Aparel ", SRL este o societate înregistrată în Registrul Comerțului  pe lângă Agenția  Registrului cu  CUI 204992517, cu sediul social: Sofia 1000, str. Bacho Kiro № 36 Tel: +40376300308; e-mail: info@ro.rayapparel.com

Motivele ș scopurile pentru care folosim datele dvs. cu caracter personal
Noi procesam datele dumneavoastra cu caracter personal din urmatoarele motive:
● Contractul încheiat între noi și dvs. pentru a ne îndeplini obligațiile care ne revin;
● Consimțământul dvs. explicit - scopul este stabilit de la caz la caz;
● Sub rezerva unei obligații legale; informații detaliate despre procesare  informațiilor cu privire la procesarea datelor dvs. personale, în funcție de motivul pentru care le procesăm.

Pentru executarea unui contract i sau în contextul relațiilor pre-contractuale

Noi procesăm datele dvs cu caracter persona lpentru a-și îndeplini obligațiile contractuale și pre-contractuale și să beneficiem de drepturi în temeiul contractelor încheiate cu dvs.

Obiectivele procesării :
● identificarea dvs.;
● gestionarea și executarea comenzii dvs. și executarea unui contract încheiat;
● pregătirea unei propuneri de încheiere a unui contract;
● pregătirea și trimiterea unui cont / factură pentru serviciile pe care le utilizați la noi;

● pentru  a vă furniza serviciile complete necesare, precum și pentru colectarea  sumelor datorate pentru serviciile utilizate;

● păstrarea corespondenței în legătură cu comenzile plasate, procesarea comenzilor, raportarea problemelor și altele.

●  notificare a tuturor aspectelor legate de serviciile pe care le utilizați la noi;
● analiza istoricului clienților;
● Identificarea și / sau prevenirea acțiunilor ilegale sau acțiunilor incompatibile cu condițiile noastre pentru serviciile respective;

 

Datele pe care le procesăm pe această bază:

Pe baza contractului încheiat între noi și voi procesăm informații despre tipul și conținutul relației contractuale, precum și orice alte informații legate de relația contractuală, inclusiv:
● informații cu caracter personal de contact - adresa de contact, e-mail, număr de telefon;
● date de identificare – numele și prenumele;

● date de comanda plasată;

● corespondență cu privire la serviciul în ansamblu - e-mail, scrisori, informații despre comenzile dvs. de depanare probleme , reclamații, cereri, contestații, legătura inversă,  pe care le primim de la dvs;
● informații prin codul de referință al cardului de credit sau de debit, numărul contului bancar sau alte informații bancare și de plată aferente plăților efectuate;

o alte informații, cum ar fi:
● Numărul de client, codul sau alt identificator creat pentru identificare.
● adresa IP atunci când vizitați site-ul nostru;
● Date demografice

● Date privind contul în rețelele sociale

● Informații de acțiunile dvs. pe site
  

Procesarea datelor cu caracter personal este obligatorie pentru ca noi să putem încheia contractul cu dvs. și să îl executăm. Fără a ne furniza informațiile de mai sus, nu vom putea să ne îndeplinim obligațiile contractuale.

Furnizăm date cu caracter personal unor terțe părți
Furnizăm datele dvs. cu caracter personal unor terțe părți , scopul nostru principal este să vă oferim servicii de calitate, rapide și complete. Noi nu oferă informații cu caracter personal unor terțe părți, înainte de a se asigura că sunt luate toate măsurile tehnice și organizatorice pentru a proteja aceste date, precum căutăm să efectuăm un control strict pentru a realiza acest obiectiv. În acest caz, vom rămâne responsabili pentru confidențialitatea și securitatea datelor dvs.
Furnizăm date cu caracter personal următoarelor categorii de destinatari (operatori de date cu caracter personal):

● operatori poștali și companii de curierat;

● persoane care prin atribuire întrețin  echipamentele, software-ul și hardware-ul utilizate pentru a procesa datele cu caracter personal necesare pentru activitatea societății

● Persoanele care prestează servicii de consultanță în diferite domenii.

Când ștergem datele colectate pe această bază?
Datele colectate pe această bază le ștergem 5 ani după încetarea relației contractuale, fie din cauza expirării contractului, rezilierea sau alte motive. Termenul este stabilit de termenul de prescripție de 5 ani pentru posibilele creanțe în baza contractului.

 

PENTRU IMPLEMENTAREA OBLIGAȚIILOR NORMATIVE
Este posibil ca legea să prevadă obligația noastră de a procesa datele personale. În aceste cazuri, suntem obligați să egectuăm procesarea, cum ar fi:
● Obligațiile prevăzute de Legea privind măsurile împotriva spălării banilor;
● Executarea obligațiilor legate de vânzarea de la distanță, vânzarile in afara sediului prevăzute de Legea privind protecția consumatorilor;

● Furnizarea de informații Comisiei pentru protecția consumatorilor sau a terților prevăzute de Legea privind protecția consumatorilor;
● Furnizarea de informații Comisiei pentru protecția datelor cu caracter personal în legătură cu obligațiile prevăzute de legislația privind protecția datelor cu caracter personal;
● Obligații prevăzute în Legea contabilității și Codul de procedură fiscală și de asigurare socială și alte acte normative conexe în ceea ce privește conducerii contabilității legale;
● Furnizarea de informații instanței și a terților, în cadrul procedurilor judiciare, în conformitate cu cerințele actelor normative aplicabile procedurilor;
● Autentificarea vârstei la cumpărături online.

Când ștergem datele cu caracter personal colectate pe această bază?
Datele colectate conform unei obligații legale le  ștergrm după îndeplinirea sau anularea obligației de colectare și depozitare. De exemplu:
● în conformitate cu Legea contabilității pentru stocarea și procesarea datelor contabile (11 ani);
● obligația de a furniza informații instanței, autorităților competente de stat etc. motive prevăzute de legislația în vigoare (5 ani).
Furnizarea de date către terțe persoane

Furnizarea datelor către terți

Când în conformitate cu legislația pentru noi este prevăzută aceasta obligație, este posibil să  furnizăm datele dvs. cu caracter personal autorității guvernamentale competente, unei persoane fizice sau juridice.

 

DUPĂ PRIMIREA ACORDULUI DVS.
Noi procesăm datele dvs. cu caracter personal pe această bază numai după consimțământul dvs. expres, neechivoc și voluntar. Nu vom prevede aicare consecințe nefavorabile pentru dvs. dacă refuzați procesarea datelor dvs. cu caracter personal.
Consimțământul este o bază separată pentru procesarea datelor cu caracter personal și scopul procesării este menționat în cuprinsul său, și nu este acoperit de obiectivele enumerate în această politică. Dacă ne dați consimțământul adecvat și până la revocarea sau încetarea oricărei relații contractuale cu dvs sa formulăm propuneri potrivite pentru produse / servicii, să efectuând analize detaliate a datelor cu caracter personal principale;

Analiza detaliată este o metodă pentru efectuarea unui test care permite procesarea volumelor mari de date, folosind modele statistice , algoritmi și altele, care includ utilizarea datelor cu caracter personal și a proceselor de pseudonimizare și anonimizare a acestora, în scopul de a obține informații cu privire la tendințele și diferiții indicatori statistici.

Datele pe care le procesăm pe această bază:

Din acest motiv, procesăm numai datele pentru care ne-ați dat consimțământul dvs. explicit. Datele specifice sunt determinate pentru fiecare caz individual. De obicei, aceste date sunt email, telefon, adresă și nume.
Furnizarea de date unor terțe părți
Pe această bază, putem furniza datele dvs. agențiilor de marketing, Facebook, Google, Mailchimp sau altor similare.

Retragerea consimțământului
Consimâământul dat poate fi retras în orice moment. Retragerea consimțământului nu va afecta îndeplinirea obligațiilor contractuale. Dacă vă retrageți consimțământul pentru procesarea datelor cu caracter personal pentru unele sau toate modurile descrise mai sus, nu vom folosi datele dumneavoastră cu caracter personal și informații cu privire la obiectivele menționate mai sus. Retragerea consimțământului nu afectează legalitatea prelucrării bazată pe consimțământ înainte de retragerea acestuia.
Pentru a vă retrage consimțământul dat , trebuie doar să utilizați site-ul nostru sau pur și simplu datele noastre de contact.

Când ștergem datele colectate pe această bază?

Datele colectate pe această bază vor fi șterse la solicitarea dvs. sau la 12 luni de la colectarea inițială.

 

PROCESAREA DATELOR ANONIMIZATE
Noi procesăm datele dvs. în scopuri statice, aceasta înseamnă pentru analize unde rezultatele sunt doar generalizate și, prin urmare, datele sunt anonime. Identificarea unei anumite persoane specifice din aceste informații este imposibilă.
Datele dvs. pot fi, de asemenea, anonime. Anonimizarea este o alternativă la ștergerea datelor. În anonimizare, toate componentele / elementele cu caracter persona, care permit identificarea dvas vor fi șterse în mod irevocabil. Pentru datele anonimizate nu există obligații normative pentru ștergere, deoarece aceștea nu constituie date cu caracter personal.

De ce și cum folosim algoritmi automatizați

Pentru procesarea datelor dvs. cu caracter personal folosim partial algoritmi si metode automate pentru a îmbunătăți în mod continuu produsele și serviciile noastre, pentru adaptarea produselor și serviciilor la nevoile dvs. în cel mai bun mod posibil. Acest proces se numește profilare.

Cum vă protejăm datele cu caracter personal
Pentru a asigura o protecție adecvată a datelor societății și clienții săi, aplicăm toate măsurile organizatorice și tehnice necesare prevăzute în Legea privind protecția datelor cu caracter personal.

Compania a stabilit reguli pentru a preveni abuzurile și încălcările securității.
 

În scopul de a maximă securitatea procesării, transportului și stocării datelor dvs., putem folosi mecanisme de protecție suplimentare, cum ar fi criptarea, pseudonimizarea și altele.

Datele cu caracter personal pe care le primim de la terți
Agenții de marketing, Facebook, Google, Mailchimp sau altele asemenea.

Drepturile Consumatorilor
Fiecare utilizator se bucură de toate drepturile la protecția datelor cu caracter personal în conformitate cu legislația Bulgariei și a Uniunii Europene.

Utilizatorul își poate exercita drepturile prin intermediul formularului de contact sau prin trimiterea unui mesaj la adresa noastră de e-mail.
Fiecare utilizator are dreptul la:
● Informdre (în legătură cu procesarea datelor acestuia cu caracter personalde de către operator);
● Accesul la propriile date personale;
● Corectarea (dacă datele sunt inexacte);
● Ștergerea datelor cu caracter personal(dreptul ”de a fi uitat”);
● Limitarea procesării datelor cu caracter personalde din partea operatorului sau procesatorului;

● Transferabilitatea datelor cu caracter personal între operatorii diferiți separați;
● Obiecția față de procesarea datelor sale personale;
● Persoana vizată are dreptul de a nu fi supus unei decizii bazate numai pe procesarea automatizată, inclusiv profilare, care produce efecte juridice pentru persoana vizată sau în mod similar îl afectează în mod semnificativ;
● Dreptul la apărare  judiciară sau administrativă în cazul încălcării drepturilor persoanei vizate.

 

Utilizatorul poate solicita ștergerea, în cazul în care există una dintre următoarele condiții:
● Datele cu caracter personal nu mai sunt necesare în scopurile pentru care au fost colectate sau prelucrate în alt mod;

● Utilizatorul retrage acordul său, pe care se bazează procesarea datelor și nu există un alt temei juridic pentru procesarea datelor;

● Utilizatorul datelor se opune procesării  și nu există motive legitime pentru procesare, care să prevaleze;

● Datele cu caracter personal au fost procesate în mod ilegal;
● Datele cu caracter personal trebuie să fie șterse pentru a se conforma unei obligații legale în temeiul dreptului Uniunii sau legislaței unui stat membru care se aplică operatorului;

● Datele cu caracter personal au fost colectate în legătură cu furnizarea serviciilor societății informaționale copiilor și acordul a fost dat de purtatorul răspunderii părintești pentru copil.

Utilizatorul are dreptul de a limita procesarea datelor săi cu caracter personal de către operator, atunci când:
● contestă acuratețea datelor. În acest caz, limitarea procesării este pentru o perioadă care să permită operatorului să verifice acuratețea datelor cu caracter personal;

● Procesarea a fost ilegală, dar Utilizatorul nu dorește ca datele să fie șterse, și necesită în schimb limitarea utilizării acestora;

 

● Operatorul nu mai are nevoie de datele cu caracter personal în scopul procesării, dar Utilizatorul le solicită pentru stabilirea, exercitarea sau apărarea unui drept legal;

 

● se opune procesării în așteptarea verificării , dacă motive legitime al operatorului prevălează intereselor Utilizatorului.

 

Dreptul de portabilitate.
Persoana vizată are dreptul de a obține datele cu caracter personal , care o privesc și pe care le-a furnizat operatorului într-un format structurat electronic ușor de citit, larg utilizat și adaptat și are dreptul de a transfera aceste date către un alt operator, fără obstrucție din partea operatorului căruia datele cu caracter personal sunt furnizate, în cazul în care procesarea se bazează pe consimțământul sau pe o obligație contractuală și procesarea se efectuează în mod automat. Atunci când își exercită dreptul la portabilitatea datelor, persoana vizată are dreptul de a primi și transferul direct de date de la un operator la altul, în cazul în care acest lucru este posibil din punct de vedere tehnic.

 

Dreptul la obiecții.
Utilizatorii au dreptul să se opună operatorului împotriva procesării datelor cu caracter personal. Operatorul este obligat să înceteze prelucrarea, cu excepția cazului în care se dovedește, că există motive juridice convingătoare pentru procesare, care au prioritate față de interesele, drepturile și libertățile persoanei vizate, sau pentru constatarea, exercitarea sau apărarea unor pretenții juridice. În cazul în care se opune prelucrării datelor cu caracter personal în scopul marketingului direct, procesarea trebuie încetată imediat.

Plângere către autoritatea de supraveghere
Fiecare Utilizator are dreptul de a depune o plângere împotriva procesării ilegale a datelor sale cu caracter personal la Comisia pentru protecția datelor cu caracter personal sau la instanța competentă.
Întreținerea unui registru
Noi menținem un registru a activităților de procesare pentru care răspundem. Acest registru conține toate informațiile indicate mai jos:

● Numele și datele de contact ale operatorului
● Obiectivele procesării;
● Descrierea categoriilor de persoane vizate și a categoriilor de date cu caracter personal;
● Categoriile de destinatari cărora le sunt sau vor fi dezvăluite informațiile cu caracter personal,
● Inclusiv beneficiarilor din țări terțe sau organizații internaționale;

 

● Atunci când este posibil, termenele limită pentru ștergerea diferitelor categorii de date;
● Atunci când este posibil, o descriere generală a măsurilor de securitate tehnice și organizatorice