http___fertitron.com_politika-za-poveritelnost_1.xml
https___www.oversize.sk_en_privacy-policy_.xml
1.1 2.1 2.2 2.3 2.4 3.1 4.1 5.1 6.1 7.1 8.1 9.1 9.2 9.3 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 53.2 54.1 55.1 56.1 57.1 58.1 58.2 58.3 58.4 59.1 59.2 60.1 61.1 61.2 62.1 62.2 63.1 63.2 63.3 64.1 64.2 64.3 64.4 65.1 65.2 66.1 67.1 68.1 68.2 69.1 70.1 71.1 71.2 72.1 73.1 74.1 74.2 74.3 75.1 76.1 77.1 78.1 79.1 80.1 81.1 81.2 82.1 83.1 83.2 83.3 84.1 85.1 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 95.1 96.1 97.1 98.1 99.1 100.1 100.2 100.3 101.1 102.1 102.2 103.1 104.1 105.1 106.1 107.1 108.1 109.1 110.1 111.1 112.1 113.1 114.1 115.1 116.1 117.1 118.1 119.1 120.1 121.1 122.1 122.2 123.1 124.1 125.1 126.1 127.1 127.2 128.1 128.2 129.1 130.1 131.1 132.1 133.1 134.1 134.2 135.1 136.1 136.2 137.1 138.1 139.1 140.1 141.1 142.1 143.1 144.1 145.1 146.1 147.1 148.1 149.1 150.1 151.1 152.1 153.1 154.1 155.1 156.1
Политика за защита на данните във ФЕРТИТРОН БЪЛГАРИЯ ЕООД ФЕРТИТРОН БЪЛГАРИЯ ЕООД, ЕИК: 131040111, с адрес: ул. „Хаджи Димитър“ №9-11, гр. София, обл. София град, тел.: +359 2 980 72 71 и имейл адрес: info@fertitron.com, прилага в търговските си взаимоотношения с Клиентите настоящите Общи условия, ("Администраторът" или "ФЕРТИТРОН БЪЛГАРИЯ"), ПРЕАМБЮЛ ФЕРТИТРОН БЪЛГАРИЯ, като администратор на лични данни, събира и обработва определена информация за физически лица. Тази информация може да се отнася до служители, управители, клиенти, доставчици, контрагенти, бизнес контакти и други физически лица, с които Администраторът има връзка или иска да установи бизнес контакт. Настоящата политика за защита на личните данни урежда как да бъдат събирани, обработвани и съхранявани личните данни, за да отговарят на стандартите в организацията на Администратора и да са в съответствие със правните изисквания. I.Правно основание Настоящата Политика за защита на личните данни ("Политика") се издава на основание Закона за защита на личните данни и подзаконовите му актове, така както се променят, ("Българското законодателство") и Общия регламент относно защитата на данните (ЕС) 2016/679 ("GDPR"). Българското законодателство и GDPR предвиждат правила как организациите, вкл. ФЕРТИТРОН БЪЛГАРИЯ, трябва да събират, обработват и съхраняват лични данни. Тези правила се прилагат от Администратора независимо дали се отнася до данни, които се обработват електронно, на хартия или на други носители. За да бъде обработването на лични данни в съответствие с правните изискванията, личните данни се събират и използват основателно, съхраняват се сигурно и Администраторът предприема необходимите мерки, за да не бъдат обработваните лични данни обект на незакономерно разкриване. Администраторът на лични данни е запознат с и следва принципите, предвидени в GDPR: -личните данни се обработват законосъобразно, добросъвестно и прозрачно; -личните данни се събират за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели; -личните данни са подходящи, свързани с и ограничени до необходимото във връзка с целите, за които се обработват; -личните данни са точни и при необходимост се поддържат в актуален вид; -личните данни се съхраняват във форма, която да позволява идентифицирането на засегнатите лица за период, не по-дълъг от необходимото за целите, за които се обработват личните данни; -личните данни са обработвани по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки. II.Цели на Политиката Настоящата Политика цели Администраторът да: -бъде в съответствие с приложимото законодателство по отношение на личните данни и да следва установените добри практики; -установи механизмите за водене, поддържане и защита на отчетните регистри; -установи задълженията на длъжностните лица, обработващи лични данни и/или лицата, които имат достъп до лични данни и работят под ръководството на обработващите лични данни, тяхната отговорност при неизпълнение на тези задължения; -защитава правата на персонала, клиентите и партньорите; -бъде открит как съхранява и защитава личните данни на физическите лица; -установи необходимите технически и организационни мерки за защита личните данни от неправомерно обработване (случайно или незаконно унищожаване, случайна загуба неправомерен достъп, изменение или разпространение, както и от всички други незаконни форми на обработване на лични данни); -бъде защитен при риск от нарушения. III.Обхват Настоящата Политика се прилага по отношение на обработването на лични данни на контрагенти, доставчици, клиенти и партньори, така както са описани в електронните отчетни регистри, установени в съответствие с тази Политика, Българското законодателство и чл. 30 от GDPR ("Регистри на дейностите по обработване"). IV.Събиране на лични данни Категории данни и субекти "Лични данни" са всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („Субект на данни“), а именно: Администраторът събира лични данни по отношение на следните категории лица: -лица, представляващи дружествата, с които Администраторът има или планира да има бизнес взаимоотношения; -лица за контакт в дружествата, с които Администраторът има бизнес взаимоотношения; -лица, които са заинтересовани от получаването на информационни услуги – информационен бюлетин, справочници и др.; -лица, които се регистрират с цел използване на онлайн-магазин. Цели на събирането на данните Администраторът събира личните данни във връзка с изпълнението на следните цели: За изпълнение на дейности, свързани със сключване, съществуване, изменение и прекратяване на договорни правоотношения, вкл. за: -изготвяне на всякакви документи; -за установяване на връзка с лицето за контакт по телефон, факс, имейл или по всякакъв друг законосъобразен начин; -за доставка и/или приемане на стоки/услуги, за комуникация във връзка с предоставяне и/или получаване на стоки/услуги и за предоставяне на свързаното с тях клиентско обслужване; -за водене на счетоводна отчетност във връзка с изпълненията по договори, по които Администраторът е страна; -за обработка на плащания във връзка със сключените договори от Администратора; -за изпращане на важна информация до субектите във връзка с промени в правилата, условията и политиките на Администратора и/или друга административна информация; За маркетингови цели – след получаване на изрично съгласие от субектите на лични данни; За статистически цели - след получаване на изрично съгласие от субектите на лични данни; Събиране на данните Данни на контрагенти (вкл. физически лица, управители, представители и/или лица за контакт на юридическото лице по търговски договор) Личните данни за всяко лице се предоставят доброволно от самите лица и се събират от Администратора в изпълнение на нормативно задължение, във връзка със сключването на договор и/или изпълнения на задълженията по сключен договор съгласно разпоредбите на Закона за задълженията и договорите, Търговския закон, Закона за счетоводството, Закона за данъка добавена стойност и др. и условията посочени в търговски договор със съответния клиент чрез: хартиен носител-писмени документи (вкл. пълномощни, договори, банкова информация и др.), по електронна поща- предоставени във връзка с изпълнението на граждански или търговски договор и/или чрез попълване на регистрационна форма. Лицата се уведомяват за разпоредбите на тази Политика предварително или в момента на получаване на данните им. V.Законни интереси, преследвани от Администратора Във връзка с обработване на данните на управителите и контрагенти: Обработването на данните се извършва на основание законен интерес и във връзка със сключването, съществуването, изменението и прекратяването на търговски и граждански договори при прилагането и изпълнение на нормативните изисквания на Търговския закон, Закона за задълженията и договорите, Кодекса за социално осигуряване, Данъчно-осигурителен процесуален кодекс, Кодекса на застраховането, Закон за данъците върху доходите на физическите лица, Закона за счетоводството и др. VI.Политика относно „бисквитките“ „Бисквитката“ е информация, подобна на маркер, която се съхранява на твърдия диск на компютъра Ви от Вашия уеб браузър, когато посещавате електронна страница. Наред с други онлайн услуги, използваме „бисквитки“ (включително във връзка с услугите, предоставяни от Google Анализ, както е описано по-горе в раздел „информация, която събираме за Вас“), за да получи определена потребителска информация относно това как и кога са разгледани определени раздели на Страницата ни, както и колко хора са ги посетили. Можете да настроите браузъра си да откаже, премахне или блокира „бисквитки“ или да Ви покаже, когато се генерира „бисквитка“, без това да засяга ползването на повечето функции на Страницата. За повече информация относно „бисквитките“, моля, посетете: www.allaboutcookies.ogr. „Бисквитката“ е малък файл с букви и цифри, който се запазва на Вашия браузър или на твърдия диск на Вашия компютър, ако сте се съгласили. „Бисквитките“ съдържат информация, която се прехвърля на твърдия диск на Вашия компютър. Ние използваме следните „бисквитки“: - Строго необходими „бисквитки“: Това са „бисквитки“, които са ноебходими за функционирането на нашия Сайт. Те включват например „бисквитки“, които Ви позволяват да влизате в защитените зони на нашия Сайт. - Аналитични/ „бисквитки“ за ефективност: Тези „бисквитки“ ни позволяват да разпознаваме и отброяваме посетителите на нашия Сайт и да видим как го ползват те. Тази „бисквитка“ ни помага да подобрим начина, по който функционира нашия уебсайт. - Функционални „бисквитки“: Тези „бисквитки“ записват Вашето посещение на нашия Сайт, посетените от Вас страници и връзките, които сте проследили. Ние ще използваме тази информация, за да направим нашия Сайт и рекламите, предлагани на него, по-подходящи за вашите интереси. Също така ние може да споделим тази информация с трети страни с тази цел. Моля, имайте предвид, че трети страни могат също да използват „бисквитки“, върху които ние нямаме контрол. Тези „бисквитки“ може да са само аналитични „бисквитки“ за ефективност или насочващи „бисквитки“. Ако не искатее да използваме „бисквитки“, както сме описали по-горе, или ако промените решението си, след като вече сте се съгласили и използването на „бисквитки“, Вие можете на изтриете и блокирате „бисквитките“ на този Сайт чрез Вашия браузър. Ако използвате настройките на Вашия браузър, за да блокирате всички „бисквитки“ (включително основните „бисквитки“), части от нашия уебсайт може да не фунционират. VII. Анализ на уеб пространството Нуждаем се от статистическа информация за използването на нашата уеб-страница, за да я направим по-достъпна, да извършваме измервания на обхвата и да правим пазарни проучвания. За тази цел използваме инструментите за уеб анализ, описани в този раздел. Потребителските профили, създадени от тези инструменти, с помощта на аналитични бисквитки или чрез оценка на лог файловете, не съдържат лични данни. Инструментите или изобщо не използват IP адресите на потребителите, или ги съкращават незабавно след събирането им. Доставчиците на инструментите обработват данните само като обработващи личните данни според нашите указания, а не за собствени цели. По-долу ще намерите информация за всеки доставчик на инструмент и как можете да възразите срещу събирането и обработването на лични данни чрез инструмента. Следва да имате предвид, че при инструментите, които използват бисквитки за отказ, функцията за отказ е свързана с устройството или браузъра и, следователно, е валидна за използваното в момента крайно устройство или браузър. Ако използвате няколко крайни устройства или браузъра, трябва да изберете функцията за отказ на всяко крайно устройство и във всеки използван браузър. Освен това, като цяло можете да предотвратите създаването на потребителски профили, като деактивирате използването на бисквитки. Google Analytics Google Analytics се предлага от Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Ползваме Google Analytics с предлаганата от Google допълнителна функция за анонимизиране на IP адресите. Google съкращава IP адреса още в рамките на ЕС и само в изключителни случаи в САЩ, като и в двата случая записва само съкратени IP адреси. Можете да възразите срещу събирането и обработването на данните ви, като изтеглите и инсталирате приставка за браузър от следния линк: http://tools.google.com/dlpage/gaoptout?hl=en VIII.Прозрачност. Права на лицата, чиито данни се обработват от Администратора Прозрачност и условия за упражняване на правата на лицата Администраторът предоставя информация на лицата в кратка, прозрачна, разбираема и лесно достъпна форма, на ясен и прост език. Администраторът се стреми да гарантира, че лицата са запознати относно обработваните от него лични данни и, че лицата изцяло и напълно разбират и са информирани във връзка с обработването в съответствие с изискванията на GDPR и Българското законодателство. Администраторът предоставя информацията на лицата писмено или по друг начин, включително, когато е целесъобразно, с електронни средства. Ако лицето е поискало това, информацията може да бъде дадена устно, при положение че идентичността на лицето е доказана с други средства. Администраторът предоставя на лицата безплатно информация относно действията, предприети във връзка с искане относно правото им на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение и автоматизирано вземане на решения, без ненужно забавяне и във всички случаи в срок от един месец от получаване на искането. При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията. Администраторът информира лицето за всяко такова удължаване в срок от един месец от получаване на искането, като посочва и причините за забавянето. Когато съответно лице подава искане с електронни средства, по възможност информацията се предоставя с електронни средства, освен ако лицето не е поискало друго. Ако Администраторът не предприеме действия по искането, Администраторът уведомява лицето без забавяне и най-късно в срок от един месец от получаване на искането за причините да не предприеме действия и за възможността за подаване на жалба до надзорен орган и търсене на защита по съдебен ред. Когато исканията на лицето са явно неоснователни или прекомерни, по-специално поради своята повторяемост, Администраторът може или: -да наложи разумна такса, като взема предвид административните разходи за предоставяне на информацията или комуникацията или предприемането на исканите действия или -да откаже да предприеме действия по искането. Право на достъп на лицата Всяко лице има право да получи от Администратора потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до данните и следната информация: -целите на обработването; -съответните категории лични данни; -получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни (вкл. в трети държави или международни организации); -когато е възможно, предвиденият срок, за който ще се съхраняват данните, а ако това е невъзможно, критериите, използвани за определянето на този срок; -съществуването на право да се изиска от Администратора коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани със засегнатите лицата, или да се направи възражение срещу такова обработване; -правото на жалба до Комисията за защита на личните данни; -когато личните данни не се събират от самите лица, всякаква налична информация за техния източник; -съществуването на автоматизирано вземане на решения, вкл. профилирането, и поне в тези случаи съществена информация относно използваната логика, както и значението и предвидените последствия от това обработване за лицата. Когато личните данни се предават на трета държава или на международна организация, лицата имат право да бъдат информирани относно подходящите гаранции във връзка с предаването. Администраторът предоставя на лицето копие от личните данни, които са в процес на обработване. За допълнителни копия, поискани от лицата, Администраторът може да наложи разумна такса въз основа на административните разходи. Когато лицето подава искане с електронни средства, по възможност информацията се предоставя в широко използвана електронна форма, освен ако лицето не е поискало друго. Право на коригиране Всяко лице, чиито данни се обработват от Администратора, има право да поиска от Администратора да коригира без ненужно забавяне неточните лични данни, свързани с него. Като се имат предвид целите на обработването лицето има право непълните лични данни да бъдат допълнени. Право на изтриване (право „да бъдеш забравен“) Всяко лице, чиито данни се обработват от Администратора, има правото да поиска от Администратора изтриване на свързаните с него лични данни без ненужно забавяне, а Администраторът има задължението да изтрие без ненужно забавяне личните данни, когато: -личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин; -лицето оттегли своето съгласие, върху което се основава обработването на данните, и няма друго правно основание за обработването; -лицето възрази срещу обработването и няма законни основания за обработването, които да имат преимущество; -личните данни са били обработвани незаконосъобразно; -личните данни трябва да бъдат изтрити с цел спазването на правно задължение, което се прилага спрямо администратора; -личните данни са били събрани във връзка с предлагането на услуги на информационното общество. Когато Администраторът е направил личните данни обществено достояние и е задължен съгласно предходния параграф да изтрие личните данни, той, като отчита наличната технология и разходите по изпълнението, предприема разумни стъпки, включително технически мерки, за да уведоми администраторите, обработващи личните данни, че засегнатото лице е поискало изтриване от тези администратори на всички връзки, копия или реплики на неговите лични данни. Право на ограничаване на обработването Всяко лице, чиито данни се обработват от Администратора, има право да изиска от Администратора ограничаване на обработването, когато се прилага едно от следното: -точността на личните данни се оспорва от лицето, за срок, който позволява на Администратора да провери точността на личните данни; -обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им; -Администраторът не се нуждае повече от личните данни за целите на обработването, но субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции; -субектът на данните е възразил срещу обработването в очакване на проверка дали законните основания на Администратора имат преимущество пред интересите на субекта на данните. Когато обработването е ограничено съгласно горния параграф, такива данни не се обработват, с изключение на тяхното съхранение, само със съгласието на субекта на данните или за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо лице или поради важни основания от обществен интерес. Когато субект на данните е изискал ограничаване на обработването, Администраторът го информира преди отмяната на ограничаването на обработването. Задължение за уведомяване при коригиране или изтриване на лични данни или ограничаване на обработването Администраторът съобщава за всяко извършено коригиране, изтриване или ограничаване на обработване на всеки получател, на когото личните данни са били разкрити, освен ако това е невъзможно или изисква несъразмерно големи усилия. Администраторът информира субекта на данните относно тези получатели, ако субектът на данните поиска това. Право на преносимост на данните Субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на Администратора, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване от Администратора, когато (i) обработването е основано на съгласие във връзка с определени цели или на договорно задължение на субекта или предприемане на стъпки преди сключване на договор и (ii) обработването се извършва по автоматизиран начин. Когато упражнява правото си на преносимост, субектът на данните има право да получи пряко прехвърляне на личните данни от един администратор към друг, когато това е технически осъществимо. Право на възражение Субектът на данните има право, по всяко време и на основания, свързани с неговата конкретна ситуация, на възражение срещу обработване на лични данни, отнасящи се до него (когато обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия на Администратора, или обработването е за целите на легитимните интереси на Администратора или на трета страна), включително профилиране. Администраторът прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции. Когато се обработват лични данни за целите на директния маркетинг, субектът на данни има право по всяко време да направи възражение срещу обработване на лични данни, отнасящо се до него за този вид маркетинг, което включва и профилиране, доколкото то е свързано с директния маркетинг. Когато субектът на данни възрази срещу обработване за целите на директния маркетинг, обработването на личните данни за тези цели се прекратява. Най-късно в момента на първото осъществяване на контакт със субекта на данните, той изрично се уведомява за съществуването на правото по предходните параграфи, което му се представя по ясен начин и отделно от всяка друга информация. IX.Технически и организационни мерки за защита на данните Защитата на данните на хартиено копие, както и на електронен носител от неправомерен достъп, повреждане, изгубване или унищожаване се осигурява посредством поредица от вътрешно регулирани технически и организационни мерки. X.Трансфер на лични данни Към настоящия момент Администраторът не осъществява трансфер на лични данни в други страни в или извън Европейския съюз. XI.Нарушения. Уведомяване за нарушения Нарушения Нарушение на сигурността на данни възниква, когато личните данни, за които ФЕРТИТРОН БЪЛГАРИЯ отговаря, са засегнати от инцидент със сигурността, в резултат на който се нарушава поверителността, наличието или целостта на личните данни. В този смисъл, нарушение на данните възниква, когато има нарушение на сигурността, водещо до инцидентно или незаконно унищожаване, загуба, изменение, нерегламентирано разкриване на данни, които се предават, съхраняват или по друг начин се обработват. В случай на нарушение на сигурността на личните данни незабавно следва да се уведоми на имейл info@fertitron.com Оценка на нарушенията След като съответният служител на ФЕРТИТРОН БЪЛГАРИЯ получи информация за извършено нарушение, то трябва да определи дали конкретното събитие представлява нарушение на лични данни и да уведоми управителите на Администратора за събитието (в случай, че те не знаят). В случай на нарушение на сигурността на личните данните, което съществува вероятност да породи риск за правата и свободите на физическите лица, Администраторът (чрез съответния служител), без ненужно забавяне и когато това е осъществимо-не по-късно от 72 часа след като е разбрал за него, уведомява за нарушението Комисията за защита на личните данни. Когато и доколкото не е възможно информацията да се подаде едновременно, информацията може да се подаде поетапно без по-нататъшно ненужно забавяне. Когато има вероятност нарушението на сигурността на личните данни да породи висок риск за правата и свободите на физическите лица, Администраторът без ненужно забавяне, съобщава на субекта за нарушението. Администраторът документира всяко нарушение на сигурността на личните данни, включително фактите, свързани с нарушението, последиците от него и предприетите действия за справяне с него. XII.Унищожаване Счетоводната и търговската информация, както и всички други сведения и документи от значение за данъчното облагане и задължителните осигурителни вноски се съхраняват от Администратора в следните срокове: -ведомости за заплати - 50 години; -счетоводни регистри и финансови отчети-10 години; -документи за данъчно-осигурителен контрол-5 години след изтичане на давностния срок за погасяване на публичното задължение, с което са свързани; -всички останали носители-5 години, доколкото по закон не е предвиден друг срок. След изтичането на срока за съхранението им носителите на информация (хартиени или технически), които не подлежат на предаване в Националния архивен фонд, могат да се унищожават. След приключване на срока за съхранение данните се унищожават възможно най-бързо посредством унищожаването на хартиените носители чрез рязане чрез машина тип „Шредер“ (шредиране), а на техническия носител-чрез заличаване и изтриване на съответните файлове от сървъра/компютрите на Дружеството. Допълнителни разпоредби По смисъла на настоящите вътрешни правила: ”Администратор на лични данни” е "ФЕРТИТРОН БЪЛГАРИЯ", еднолично дружество с ограничена отговорност, с ЕИК 131040111, като действия от името на администратора осъществява Гергана Мървакова, администратор база данни. „Обработване" означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване; Настоящaта Политика подлежи на утвърждаване и довеждане до знанието на лицата, които касаят, със заповед на управителя на Администратора.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 7.2 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 17.2 18.1 18.2 18.3 19.1 20.1 21.1 22.1 22.2 22.3 23.1 23.2 23.3 24.1 24.2 24.3 25.1 26.1 27.1 28.1 28.2 28.3 29.1 29.2 30.1 31.1 31.2 32.1 32.2 33.1 33.2 34.1 34.2 35.1 35.2 36.1 36.2 37.1 37.2 38.1 38.2 38.3 39.1 39.2 40.1 40.2 41.1 42.1 43.1 44.1 45.1 46.1 47.1 47.2 47.3 47.4 47.5 48.1 49.1 50.1 51.1 52.1 52.2 52.3 53.1 54.1 55.1 55.2 56.1 57.1 58.1 59.1 59.2 59.3 60.1 61.1 61.2 61.3 61.4 62.1 63.1 63.2 63.3 63.4 63.5 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 75.2 76.1 77.1 77.2 78.1 79.1 79.2 79.3 80.1 81.1 81.2 81.3 81.4 82.1 83.1 84.1 85.1 85.2 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 95.1 95.2 96.1 97.1 97.2 97.3 98.1 99.1 100.1 101.1 102.1 103.1 104.1 104.2 104.3 104.4 105.1 106.1
GENERAL INFORMATION ON THE PROCESSING OF PERSONAL DATA (hereinafter referred to as “OU”). Pursuant to the GDPR (“General Data Protection Regulation”), Regulation (EU) 2016/679 of the European Parliament and of the Council, valid and effective from 25.05.2018 and 18/2018 of the Personal Data Protection Act hereinafter referred to as (“Law and Regulation”) and (hereinafter referred to as the “Terms”) CONTENT WHO ARE WE? DATA SECURITY 2 BASIC TERMS 2 WHAT PERSONAL DATA DO WE NEED AND HOW DO WE PROCESS IT? COLLECTION AND PROCESSING OF PERSONAL DATA 3 SOCIAL NETWORKS 6 BENEFICIARIES 7 UNDER 16 YEARS OF AGE 7 PROCESSING TIME 7 TRANSFER TO A THIRD COUNTRY 7 AUTOMATED PROFILING 8 RIGHTS OF THE DATA SUBJECT 8 FINAL PROVISIONS 9 WHO ARE WE? The protection of your privacy when using our website located on the domain www.oversize.sk is extremely important to us. Therefore, we inform you thoroughly about the processing of your personal data in the following text. Responsible for the protection of personal data of this website is: OVERSIZE, s.r.o. Winter 100/7 076 43 Čierna nad Tisou ID:47403071 TAX ID:2023850257 registered in the Commercial Register of the District Court Košice I, Section: Sro, Insert No. 33210/V is a natural person – entrepreneur (hereinafter referred to as “Operator” or “We” or “The Company”) is the operator of a website located on the domain www.oversize.sk (hereinafter referred to as the “Website”). When using and processing personal data, the Company strictly complies with the relevant data protection regulations. Contact details of the operator: E-mail: m.kovalchuk@oversize-trans.com The controller has not identified the data protection officer in relation to the personal data. The Company holds a domain name and is also the holder of rights associated with and related to this website. All published content on our website (such as texts, logos, trademarks, photographs, images, audio or audiovisual records is copyrighted and is our property or we use it under a license to which we have reserved rights. We only allow materials to be downloaded for personal, non-commercial purposes and in accordance with these Terms of Use. Access to our website is free of charge. You bear all costs you incur in connection with accessing our website. The content of our website may not be available continuously, mainly due to a technical error by our decision if we choose to make the content of the site or any part of it inaccessible. We shall not be liable for damages (direct or indirect), loss, costs and expenses of any kind that you may incur in connection with access to and/or use of our website and/or the publication of outdated, false or incorrect data that constitutes the content of our site and created by us or caused by technical equipment, human error or software application associated with our website. We do not guarantee the compatibility of our website with your computer system or software. Nor do we guarantee that this website is not infected with malicious code or that the server that makes it available is free of malicious code or without other malicious components. It is expressly prohibited to link our website to another site or to select any part of it without our consent; use our website for illegal purposes or for spreading malicious code; change and/or modify its content. DATA SECURITY 2.1 Security of personal data. The Company adheres to strict security measures to protect personal data in order to prevent unauthorized or accidental access to, alteration, destruction or loss of such personal data, unauthorized transfers, as well as other unauthorized processing or misuse of such personal data. The company requires compliance with equally strict measures to ensure the security of the processing of personal data also from all processors it uses, based on concluded contracts on the processing of personal data within the meaning of Art. 28 of the Regulation. The measures taken are subject to regular inspection and are continuously adapted to the latest knowledge of the state of the art. Should the protection of your personal data be violated, we will inform you without undue delay within 72 hours if such a breach of your personal data could lead to a high risk to your rights. BASIC TERMS The person concerned. Any natural person whose personal data are processed. Consent of the data subject. Any serious and freely given, specific, informed and unambiguous expression of the will of the data subject in the form of a statement or an unambiguous affirmative action by which the data subject consents to the processing of his/her personal data. Personal data. Data relating to an identified natural person or identifiable natural person who can be identified, directly or indirectly, in particular on the basis of a universally applicable identifier, such as name, surname, identification number, location data, or online identifier, or on the basis of one or more characteristics or features constituting his physical identity, physiological identity, genetic identity, psychological identity, mental identity, mental identity, economic identity, cultural identity or social identity. Processing of personal data. A processing operation or set of processing operations involving personal data or sets of personal data, in particular collection, recording, organisation, structuring, storage, alteration, retrieval, browsing, use, disclosure by transmission, dissemination or otherwise, regrouping or combination, restriction, erasure, whether carried out by automated means or by non-automated means. A personal data breach. Security breach leading to the accidental or unlawful destruction, loss, alteration or unauthorized provision of, or unauthorised disclosure of, or unauthorised disclosure of, or unauthorised access to, the personal data transmitted, stored or otherwise processed. Operator. Anyone who, alone or together with others, defines the purpose and means of processing personal data and processes personal data on his own behalf. Mediator. Anyone who processes personal data on behalf of the controller. Recipient. Anyone to whom personal data are disclosed, regardless of whether they are a third party. A public authority that processes personal data on the basis of a special regulation or an international treaty by which the Slovak Republic is bound is not considered to be a recipient, in accordance with the rules on the protection of personal data relating to the purpose of personal data processing. A third party. Anyone who is not a data subject, controller, processor or other natural person who, under the authority of the controller or processor, processes personal data. WHAT PERSONAL DATA DO WE NEED AND HOW DO WE PROCESS IT? COLLECTION AND PROCESSING OF PERSONAL DATA 4.1 Personal data provided by you We process personal data according to the currently valid legal provisions on the protection of personal data. 4.2 The persons concerned are: Website visitors, future clients/customers, clients/customers, client employees, suppliers, subscribers, fans on the social network, etc. 4.3 Purpose of the PROCESSING of the OU, legal basis, category of personal data and time limit for erasure SOCIAL NETWORKS We use hyperlinks (so-called links) to third-party websites. By clicking on the above links, you will be redirected to these websites (e.g. social networking websites or those of our partners). We have no influence on the style and content of linked third-party websites, and at the same time we distance ourselves from any content on all such websites and from downloading such content as our own. These Terms of Use do not apply to third-party websites. To learn more about the terms of use of third-party websites, please visit the relevant third-party website. More detailed information on the processing of personal data by the controller can be found at: – META: https://www.facebook.com/privacy/explanation The purpose of personal data processing is to create a business profile on social networks, in order to promote the web application and our services. The legal basis for the processing of personal data is Article 6(1)(f) of the legitimate interest. Personal data that you post on our sites and social media accounts, such as comments, likes, videos, images, etc., will be posted through the social networking platform. We do not process personal data for any other purpose. The Operator reserves the right to delete comments and other content (videos, images, etc.) in violation of applicable legislation (hateful comments, racist or otherwise violating fundamental human rights and freedoms), and the right to share your posts if you communicate through social networks. Posts are stored on our timeline on the social networking site for an unlimited period of time or until you delete them, or if we as the controller delete them. BENEFICIARIES Your personal data may be provided to recipients. These are, for example, postage companies; professional advisers (e.g. lawyers, bailiffs, notaries, courts, translators); providers of standard software (e.g. Microsoft, Google); providers of technical support, development and management of IT systems and applications, data processing and storage; hosting service providers; social network operators; external collaborators of the OPERATOR (e.g. accounting company) and in relation to the published data are both recipients of personal data and persons visiting the website, users of social networks. Personal data are provided in the framework of the fulfilment of obligations arising from applicable legislation (e.g. law enforcement authorities, public authorities, OCC, etc.) or EU regulations, which are directly enforceable and applicable also in the Slovak Republic or to intermediaries within the framework of contractual relations in accordance with the GDPR and the Personal Data Protection Act. We choose our partners, inter alia, with regard to the guarantees of their professional care (competence), and these entities are bound by our confidentiality and the obligation to take appropriate technical and organizational measures to ensure that the processing of personal data meets the requirements of gdpr and the Act. UNDER 16 YEARS OF AGE Please note that all services on our website may only be used by persons who have reached the age of sixteen (16th) year of age. The use of services and the resulting processing of data by persons with a lower age limit without the consent of parents/legal guardians is prohibited. In case you become aware of such processing of personal data, we ask you to notify us without delay and we will remedy it. PERIOD OF PROCESSING The controller processes the OU only the necessary time and in doing so observes the principles of processing of the OU. If we have been granted consent, for the duration of the consent or withdrawal of consent. If we process the OU on the basis of the act, e.g. accounting documents, we process them for a period of 10 years. The exact storage period is given for each purpose of processing in point 4.3. TRANSFER TO A THIRD COUNTRY The operator shall restrict the transfer of the OU to a third country or international organisation, including the identification of the country or international organisation. However, some of the recipients may have servers located outside the EU (Google, Facebook). These servers can be located in the United States (U.S.). The US is considered to be a third country that does not ensure an adequate level of protection, given the decision of the Court of Justice of the EU in SCHREMS II of 16 July 2020, the privacy protection system so-called ‘Privacy Shield’ for data transfers is subject to the standard contractual clauses approved by the Commission. In our terms and conditions, there is a transfer of data when using these services i) fan page on the social network. These transfers shall take place only on the basis of standard contractual clauses approved by the Commission and appropriate safeguards have been provided within the meaning of Article 46 of the GDPR: Privacy Policy Google https://policies.google.com/privacy?hl=en-US META https://www.facebook.com/privacy/explanation INSTAGRAM https://help.instagram.com/519522125107875 LinkedIn https://www.linkedin.com/legal/privacy-policy Reasonable safeguards provided within the meaning of Article 46 gdpr. Google https://privacy.google.com/businesses/controllerterms/mccs/ META https://www.facebook.com/help/566994660333381?ref=dp https://www.facebook.com/legal/EU_data_transfer_addendum AUTOMATED PROFILING The Company does not use automated profiling within the meaning of Art. 22 of the Regulation. reCAPTCHA Before submitting the contact form by registering on the website, we use services from Google reCAPTCHA (which will tell us whether or not you are a robot, viz. Google Privacy Policy and their Terms of Service) from Google, Inc.. RIGHTS OF THE DATA SUBJECT You have the right to exercise your rights under the GDPR, namely (i) the right to rectification, (ii) the right to erasure, (iii) the right to data portability, (iv) the right to object, (v) the right to withdraw consent, (vi) the right to access information, (vii) the right to restriction. You can exercise these rights directly in the company by notice at the e-mail address m.kovalchuk@oversize-trans.com or in writing at OVERSIZE, s.r.o. Winter 100/7 076 43 Čierna nad Tisou. Right of access You may request confirmation/information from us, as well as a copy of the personal data processed, whether and to what extent your OU is being processed. Upon your request, we as a company are obliged to provide information within thirty (30) days of receipt of such a request. We may extend this period by another sixty (60) days. We would inform you of the postponement. Right to rectification You have the right to have us correct your incorrect OUs concerning you or to supplement your incomplete OLs without undue delay. Right to erasure As a data subject, you have the right to have the controller delete personal data concerning you without undue delay. The Controller is obliged to delete personal data without undue delay if any of the following reasons are fulfilled: the personal data are no longer necessary for the purpose for which their controller was collected or processed, if you withdraw your consent to the processing of personal data for at least one (1) specific purpose or the consent is invalid if the provision of it excludes a special regulation, if you object to the processing of personal data and there are no legitimate reasons for the processing of personal data or if you object to the processing of personal data relating to direct marketing, including profiling, if we process personal data unlawfully, if there is a reason for erasure of an obligation under this Act, a special regulation or an international treaty by which the Slovak Republic is bound, or if the personal data were collected in connection with the offer of information society services pursuant to (Section 15(1) of the Draft Law) and you are under 16 years of age. Right to data portability You may require us to make available to another controller in a structured, commonly used and machine-readable format to another controller in a structured, commonly used and machine-readable format, if technically feasible, and provided that the OUs are processed on the basis of the consent of the data subject, on the basis of the contract and the processing of the OU is carried out by automated means. Right to object If we process your OU on a legal basis a legitimate interest, you can object to the processing of your personal data at any time for reasons related to your particular situation. We may not further process personal data unless we demonstrate our imperative legitimate grounds for processing that outweigh your interests, rights and freedoms, or if there are grounds for proving, exercising or defending legal claims. Withdrawal of consent In cases where you have given us your consent, we inform you that you can withdraw this consent at any time. You can revoke it in the same way as you granted it. The withdrawal does not affect the lawfulness of processing from consent prior to its withdrawal. You have the right to request restriction of the processing of your data when – you deny the accuracy of this data for a period that allows us to verify the accuracy of the data; – the processing of your data is unauthorized, but you refuse to delete it and instead request a restriction on the use of the data, – we no longer need the data for the intended purpose, but you still need this data to assert, exercise or defend legal claims, or – you have objected to the processing of the data. Right to bring proceedings before the person concerned If you are of the opinion that we have violated the Law or/a GDPR when processing your personal data, please contact us so that we can clarify any questions. However, of course you have the right to lodge a complaint with the Slovak Data Protection Authority. A model of the proposal is published on the website of the Office for Personal Data Protection, Hraničná 12, 820 02 Bratislava, Slovak Republic. The Office will assess your complaint within thirty (30) days and decide within ninety (90) days or may extend the time limit accordingly. FINAL PROVISIONS This information enters into force and enters into force on 26.04.2022 The Operator reserves the right to change these conditions in the event of a change in the processing of the OU in the company and in the event of a legislative change.