http___fertitron.com_bg_politika-za-poveritelnost_1.xml
http___flowdry.com_privacy-policy.php.xml
1.1 2.1 2.2 2.3 2.4 3.1 4.1 5.1 6.1 7.1 8.1 9.1 9.2 9.3 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 53.2 54.1 55.1 56.1 57.1 58.1 58.2 58.3 58.4 59.1 59.2 60.1 61.1 61.2 62.1 62.2 63.1 63.2 63.3 64.1 64.2 64.3 64.4 65.1 65.2 66.1 67.1 68.1 68.2 69.1 70.1 71.1 71.2 72.1 73.1 74.1 74.2 74.3 75.1 76.1 77.1 78.1 79.1 80.1 81.1 81.2 82.1 83.1 83.2 83.3 84.1 85.1 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 95.1 96.1 97.1 98.1 99.1 100.1 100.2 100.3 101.1 102.1 102.2 103.1 104.1 105.1 106.1 107.1 108.1 109.1 110.1 111.1 112.1 113.1 114.1 115.1 116.1 117.1 118.1 119.1 120.1 121.1 122.1 122.2 123.1 124.1 125.1 126.1 127.1 127.2 128.1 128.2 129.1 130.1 131.1 132.1 133.1 134.1 134.2 135.1 136.1 136.2 137.1 138.1 139.1 140.1 141.1 142.1 143.1 144.1 145.1 146.1 147.1 148.1 149.1 150.1 151.1 152.1 153.1 154.1 155.1 156.1
Политика за защита на данните във ФЕРТИТРОН БЪЛГАРИЯ ЕООД ФЕРТИТРОН БЪЛГАРИЯ ЕООД, ЕИК: 131040111, с адрес: ул. „Хаджи Димитър“ №9-11, гр. София, обл. София град, тел.: +359 2 980 72 71 и имейл адрес: info@fertitron.com, прилага в търговските си взаимоотношения с Клиентите настоящите Общи условия, ("Администраторът" или "ФЕРТИТРОН БЪЛГАРИЯ"), ПРЕАМБЮЛ ФЕРТИТРОН БЪЛГАРИЯ, като администратор на лични данни, събира и обработва определена информация за физически лица. Тази информация може да се отнася до служители, управители, клиенти, доставчици, контрагенти, бизнес контакти и други физически лица, с които Администраторът има връзка или иска да установи бизнес контакт. Настоящата политика за защита на личните данни урежда как да бъдат събирани, обработвани и съхранявани личните данни, за да отговарят на стандартите в организацията на Администратора и да са в съответствие със правните изисквания. I.Правно основание Настоящата Политика за защита на личните данни ("Политика") се издава на основание Закона за защита на личните данни и подзаконовите му актове, така както се променят, ("Българското законодателство") и Общия регламент относно защитата на данните (ЕС) 2016/679 ("GDPR"). Българското законодателство и GDPR предвиждат правила как организациите, вкл. ФЕРТИТРОН БЪЛГАРИЯ, трябва да събират, обработват и съхраняват лични данни. Тези правила се прилагат от Администратора независимо дали се отнася до данни, които се обработват електронно, на хартия или на други носители. За да бъде обработването на лични данни в съответствие с правните изискванията, личните данни се събират и използват основателно, съхраняват се сигурно и Администраторът предприема необходимите мерки, за да не бъдат обработваните лични данни обект на незакономерно разкриване. Администраторът на лични данни е запознат с и следва принципите, предвидени в GDPR: -личните данни се обработват законосъобразно, добросъвестно и прозрачно; -личните данни се събират за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели; -личните данни са подходящи, свързани с и ограничени до необходимото във връзка с целите, за които се обработват; -личните данни са точни и при необходимост се поддържат в актуален вид; -личните данни се съхраняват във форма, която да позволява идентифицирането на засегнатите лица за период, не по-дълъг от необходимото за целите, за които се обработват личните данни; -личните данни са обработвани по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки. II.Цели на Политиката Настоящата Политика цели Администраторът да: -бъде в съответствие с приложимото законодателство по отношение на личните данни и да следва установените добри практики; -установи механизмите за водене, поддържане и защита на отчетните регистри; -установи задълженията на длъжностните лица, обработващи лични данни и/или лицата, които имат достъп до лични данни и работят под ръководството на обработващите лични данни, тяхната отговорност при неизпълнение на тези задължения; -защитава правата на персонала, клиентите и партньорите; -бъде открит как съхранява и защитава личните данни на физическите лица; -установи необходимите технически и организационни мерки за защита личните данни от неправомерно обработване (случайно или незаконно унищожаване, случайна загуба неправомерен достъп, изменение или разпространение, както и от всички други незаконни форми на обработване на лични данни); -бъде защитен при риск от нарушения. III.Обхват Настоящата Политика се прилага по отношение на обработването на лични данни на контрагенти, доставчици, клиенти и партньори, така както са описани в електронните отчетни регистри, установени в съответствие с тази Политика, Българското законодателство и чл. 30 от GDPR ("Регистри на дейностите по обработване"). IV.Събиране на лични данни Категории данни и субекти "Лични данни" са всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („Субект на данни“), а именно: Администраторът събира лични данни по отношение на следните категории лица: -лица, представляващи дружествата, с които Администраторът има или планира да има бизнес взаимоотношения; -лица за контакт в дружествата, с които Администраторът има бизнес взаимоотношения; -лица, които са заинтересовани от получаването на информационни услуги – информационен бюлетин, справочници и др.; -лица, които се регистрират с цел използване на онлайн-магазин. Цели на събирането на данните Администраторът събира личните данни във връзка с изпълнението на следните цели: За изпълнение на дейности, свързани със сключване, съществуване, изменение и прекратяване на договорни правоотношения, вкл. за: -изготвяне на всякакви документи; -за установяване на връзка с лицето за контакт по телефон, факс, имейл или по всякакъв друг законосъобразен начин; -за доставка и/или приемане на стоки/услуги, за комуникация във връзка с предоставяне и/или получаване на стоки/услуги и за предоставяне на свързаното с тях клиентско обслужване; -за водене на счетоводна отчетност във връзка с изпълненията по договори, по които Администраторът е страна; -за обработка на плащания във връзка със сключените договори от Администратора; -за изпращане на важна информация до субектите във връзка с промени в правилата, условията и политиките на Администратора и/или друга административна информация; За маркетингови цели – след получаване на изрично съгласие от субектите на лични данни; За статистически цели - след получаване на изрично съгласие от субектите на лични данни; Събиране на данните Данни на контрагенти (вкл. физически лица, управители, представители и/или лица за контакт на юридическото лице по търговски договор) Личните данни за всяко лице се предоставят доброволно от самите лица и се събират от Администратора в изпълнение на нормативно задължение, във връзка със сключването на договор и/или изпълнения на задълженията по сключен договор съгласно разпоредбите на Закона за задълженията и договорите, Търговския закон, Закона за счетоводството, Закона за данъка добавена стойност и др. и условията посочени в търговски договор със съответния клиент чрез: хартиен носител-писмени документи (вкл. пълномощни, договори, банкова информация и др.), по електронна поща- предоставени във връзка с изпълнението на граждански или търговски договор и/или чрез попълване на регистрационна форма. Лицата се уведомяват за разпоредбите на тази Политика предварително или в момента на получаване на данните им. V.Законни интереси, преследвани от Администратора Във връзка с обработване на данните на управителите и контрагенти: Обработването на данните се извършва на основание законен интерес и във връзка със сключването, съществуването, изменението и прекратяването на търговски и граждански договори при прилагането и изпълнение на нормативните изисквания на Търговския закон, Закона за задълженията и договорите, Кодекса за социално осигуряване, Данъчно-осигурителен процесуален кодекс, Кодекса на застраховането, Закон за данъците върху доходите на физическите лица, Закона за счетоводството и др. VI.Политика относно „бисквитките“ „Бисквитката“ е информация, подобна на маркер, която се съхранява на твърдия диск на компютъра Ви от Вашия уеб браузър, когато посещавате електронна страница. Наред с други онлайн услуги, използваме „бисквитки“ (включително във връзка с услугите, предоставяни от Google Анализ, както е описано по-горе в раздел „информация, която събираме за Вас“), за да получи определена потребителска информация относно това как и кога са разгледани определени раздели на Страницата ни, както и колко хора са ги посетили. Можете да настроите браузъра си да откаже, премахне или блокира „бисквитки“ или да Ви покаже, когато се генерира „бисквитка“, без това да засяга ползването на повечето функции на Страницата. За повече информация относно „бисквитките“, моля, посетете: www.allaboutcookies.ogr. „Бисквитката“ е малък файл с букви и цифри, който се запазва на Вашия браузър или на твърдия диск на Вашия компютър, ако сте се съгласили. „Бисквитките“ съдържат информация, която се прехвърля на твърдия диск на Вашия компютър. Ние използваме следните „бисквитки“: - Строго необходими „бисквитки“: Това са „бисквитки“, които са ноебходими за функционирането на нашия Сайт. Те включват например „бисквитки“, които Ви позволяват да влизате в защитените зони на нашия Сайт. - Аналитични/ „бисквитки“ за ефективност: Тези „бисквитки“ ни позволяват да разпознаваме и отброяваме посетителите на нашия Сайт и да видим как го ползват те. Тази „бисквитка“ ни помага да подобрим начина, по който функционира нашия уебсайт. - Функционални „бисквитки“: Тези „бисквитки“ записват Вашето посещение на нашия Сайт, посетените от Вас страници и връзките, които сте проследили. Ние ще използваме тази информация, за да направим нашия Сайт и рекламите, предлагани на него, по-подходящи за вашите интереси. Също така ние може да споделим тази информация с трети страни с тази цел. Моля, имайте предвид, че трети страни могат също да използват „бисквитки“, върху които ние нямаме контрол. Тези „бисквитки“ може да са само аналитични „бисквитки“ за ефективност или насочващи „бисквитки“. Ако не искатее да използваме „бисквитки“, както сме описали по-горе, или ако промените решението си, след като вече сте се съгласили и използването на „бисквитки“, Вие можете на изтриете и блокирате „бисквитките“ на този Сайт чрез Вашия браузър. Ако използвате настройките на Вашия браузър, за да блокирате всички „бисквитки“ (включително основните „бисквитки“), части от нашия уебсайт може да не фунционират. VII. Анализ на уеб пространството Нуждаем се от статистическа информация за използването на нашата уеб-страница, за да я направим по-достъпна, да извършваме измервания на обхвата и да правим пазарни проучвания. За тази цел използваме инструментите за уеб анализ, описани в този раздел. Потребителските профили, създадени от тези инструменти, с помощта на аналитични бисквитки или чрез оценка на лог файловете, не съдържат лични данни. Инструментите или изобщо не използват IP адресите на потребителите, или ги съкращават незабавно след събирането им. Доставчиците на инструментите обработват данните само като обработващи личните данни според нашите указания, а не за собствени цели. По-долу ще намерите информация за всеки доставчик на инструмент и как можете да възразите срещу събирането и обработването на лични данни чрез инструмента. Следва да имате предвид, че при инструментите, които използват бисквитки за отказ, функцията за отказ е свързана с устройството или браузъра и, следователно, е валидна за използваното в момента крайно устройство или браузър. Ако използвате няколко крайни устройства или браузъра, трябва да изберете функцията за отказ на всяко крайно устройство и във всеки използван браузър. Освен това, като цяло можете да предотвратите създаването на потребителски профили, като деактивирате използването на бисквитки. Google Analytics Google Analytics се предлага от Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Ползваме Google Analytics с предлаганата от Google допълнителна функция за анонимизиране на IP адресите. Google съкращава IP адреса още в рамките на ЕС и само в изключителни случаи в САЩ, като и в двата случая записва само съкратени IP адреси. Можете да възразите срещу събирането и обработването на данните ви, като изтеглите и инсталирате приставка за браузър от следния линк: http://tools.google.com/dlpage/gaoptout?hl=en VIII.Прозрачност. Права на лицата, чиито данни се обработват от Администратора Прозрачност и условия за упражняване на правата на лицата Администраторът предоставя информация на лицата в кратка, прозрачна, разбираема и лесно достъпна форма, на ясен и прост език. Администраторът се стреми да гарантира, че лицата са запознати относно обработваните от него лични данни и, че лицата изцяло и напълно разбират и са информирани във връзка с обработването в съответствие с изискванията на GDPR и Българското законодателство. Администраторът предоставя информацията на лицата писмено или по друг начин, включително, когато е целесъобразно, с електронни средства. Ако лицето е поискало това, информацията може да бъде дадена устно, при положение че идентичността на лицето е доказана с други средства. Администраторът предоставя на лицата безплатно информация относно действията, предприети във връзка с искане относно правото им на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение и автоматизирано вземане на решения, без ненужно забавяне и във всички случаи в срок от един месец от получаване на искането. При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията. Администраторът информира лицето за всяко такова удължаване в срок от един месец от получаване на искането, като посочва и причините за забавянето. Когато съответно лице подава искане с електронни средства, по възможност информацията се предоставя с електронни средства, освен ако лицето не е поискало друго. Ако Администраторът не предприеме действия по искането, Администраторът уведомява лицето без забавяне и най-късно в срок от един месец от получаване на искането за причините да не предприеме действия и за възможността за подаване на жалба до надзорен орган и търсене на защита по съдебен ред. Когато исканията на лицето са явно неоснователни или прекомерни, по-специално поради своята повторяемост, Администраторът може или: -да наложи разумна такса, като взема предвид административните разходи за предоставяне на информацията или комуникацията или предприемането на исканите действия или -да откаже да предприеме действия по искането. Право на достъп на лицата Всяко лице има право да получи от Администратора потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до данните и следната информация: -целите на обработването; -съответните категории лични данни; -получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни (вкл. в трети държави или международни организации); -когато е възможно, предвиденият срок, за който ще се съхраняват данните, а ако това е невъзможно, критериите, използвани за определянето на този срок; -съществуването на право да се изиска от Администратора коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани със засегнатите лицата, или да се направи възражение срещу такова обработване; -правото на жалба до Комисията за защита на личните данни; -когато личните данни не се събират от самите лица, всякаква налична информация за техния източник; -съществуването на автоматизирано вземане на решения, вкл. профилирането, и поне в тези случаи съществена информация относно използваната логика, както и значението и предвидените последствия от това обработване за лицата. Когато личните данни се предават на трета държава или на международна организация, лицата имат право да бъдат информирани относно подходящите гаранции във връзка с предаването. Администраторът предоставя на лицето копие от личните данни, които са в процес на обработване. За допълнителни копия, поискани от лицата, Администраторът може да наложи разумна такса въз основа на административните разходи. Когато лицето подава искане с електронни средства, по възможност информацията се предоставя в широко използвана електронна форма, освен ако лицето не е поискало друго. Право на коригиране Всяко лице, чиито данни се обработват от Администратора, има право да поиска от Администратора да коригира без ненужно забавяне неточните лични данни, свързани с него. Като се имат предвид целите на обработването лицето има право непълните лични данни да бъдат допълнени. Право на изтриване (право „да бъдеш забравен“) Всяко лице, чиито данни се обработват от Администратора, има правото да поиска от Администратора изтриване на свързаните с него лични данни без ненужно забавяне, а Администраторът има задължението да изтрие без ненужно забавяне личните данни, когато: -личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин; -лицето оттегли своето съгласие, върху което се основава обработването на данните, и няма друго правно основание за обработването; -лицето възрази срещу обработването и няма законни основания за обработването, които да имат преимущество; -личните данни са били обработвани незаконосъобразно; -личните данни трябва да бъдат изтрити с цел спазването на правно задължение, което се прилага спрямо администратора; -личните данни са били събрани във връзка с предлагането на услуги на информационното общество. Когато Администраторът е направил личните данни обществено достояние и е задължен съгласно предходния параграф да изтрие личните данни, той, като отчита наличната технология и разходите по изпълнението, предприема разумни стъпки, включително технически мерки, за да уведоми администраторите, обработващи личните данни, че засегнатото лице е поискало изтриване от тези администратори на всички връзки, копия или реплики на неговите лични данни. Право на ограничаване на обработването Всяко лице, чиито данни се обработват от Администратора, има право да изиска от Администратора ограничаване на обработването, когато се прилага едно от следното: -точността на личните данни се оспорва от лицето, за срок, който позволява на Администратора да провери точността на личните данни; -обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им; -Администраторът не се нуждае повече от личните данни за целите на обработването, но субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции; -субектът на данните е възразил срещу обработването в очакване на проверка дали законните основания на Администратора имат преимущество пред интересите на субекта на данните. Когато обработването е ограничено съгласно горния параграф, такива данни не се обработват, с изключение на тяхното съхранение, само със съгласието на субекта на данните или за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо лице или поради важни основания от обществен интерес. Когато субект на данните е изискал ограничаване на обработването, Администраторът го информира преди отмяната на ограничаването на обработването. Задължение за уведомяване при коригиране или изтриване на лични данни или ограничаване на обработването Администраторът съобщава за всяко извършено коригиране, изтриване или ограничаване на обработване на всеки получател, на когото личните данни са били разкрити, освен ако това е невъзможно или изисква несъразмерно големи усилия. Администраторът информира субекта на данните относно тези получатели, ако субектът на данните поиска това. Право на преносимост на данните Субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на Администратора, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване от Администратора, когато (i) обработването е основано на съгласие във връзка с определени цели или на договорно задължение на субекта или предприемане на стъпки преди сключване на договор и (ii) обработването се извършва по автоматизиран начин. Когато упражнява правото си на преносимост, субектът на данните има право да получи пряко прехвърляне на личните данни от един администратор към друг, когато това е технически осъществимо. Право на възражение Субектът на данните има право, по всяко време и на основания, свързани с неговата конкретна ситуация, на възражение срещу обработване на лични данни, отнасящи се до него (когато обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия на Администратора, или обработването е за целите на легитимните интереси на Администратора или на трета страна), включително профилиране. Администраторът прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции. Когато се обработват лични данни за целите на директния маркетинг, субектът на данни има право по всяко време да направи възражение срещу обработване на лични данни, отнасящо се до него за този вид маркетинг, което включва и профилиране, доколкото то е свързано с директния маркетинг. Когато субектът на данни възрази срещу обработване за целите на директния маркетинг, обработването на личните данни за тези цели се прекратява. Най-късно в момента на първото осъществяване на контакт със субекта на данните, той изрично се уведомява за съществуването на правото по предходните параграфи, което му се представя по ясен начин и отделно от всяка друга информация. IX.Технически и организационни мерки за защита на данните Защитата на данните на хартиено копие, както и на електронен носител от неправомерен достъп, повреждане, изгубване или унищожаване се осигурява посредством поредица от вътрешно регулирани технически и организационни мерки. X.Трансфер на лични данни Към настоящия момент Администраторът не осъществява трансфер на лични данни в други страни в или извън Европейския съюз. XI.Нарушения. Уведомяване за нарушения Нарушения Нарушение на сигурността на данни възниква, когато личните данни, за които ФЕРТИТРОН БЪЛГАРИЯ отговаря, са засегнати от инцидент със сигурността, в резултат на който се нарушава поверителността, наличието или целостта на личните данни. В този смисъл, нарушение на данните възниква, когато има нарушение на сигурността, водещо до инцидентно или незаконно унищожаване, загуба, изменение, нерегламентирано разкриване на данни, които се предават, съхраняват или по друг начин се обработват. В случай на нарушение на сигурността на личните данни незабавно следва да се уведоми на имейл info@fertitron.com Оценка на нарушенията След като съответният служител на ФЕРТИТРОН БЪЛГАРИЯ получи информация за извършено нарушение, то трябва да определи дали конкретното събитие представлява нарушение на лични данни и да уведоми управителите на Администратора за събитието (в случай, че те не знаят). В случай на нарушение на сигурността на личните данните, което съществува вероятност да породи риск за правата и свободите на физическите лица, Администраторът (чрез съответния служител), без ненужно забавяне и когато това е осъществимо-не по-късно от 72 часа след като е разбрал за него, уведомява за нарушението Комисията за защита на личните данни. Когато и доколкото не е възможно информацията да се подаде едновременно, информацията може да се подаде поетапно без по-нататъшно ненужно забавяне. Когато има вероятност нарушението на сигурността на личните данни да породи висок риск за правата и свободите на физическите лица, Администраторът без ненужно забавяне, съобщава на субекта за нарушението. Администраторът документира всяко нарушение на сигурността на личните данни, включително фактите, свързани с нарушението, последиците от него и предприетите действия за справяне с него. XII.Унищожаване Счетоводната и търговската информация, както и всички други сведения и документи от значение за данъчното облагане и задължителните осигурителни вноски се съхраняват от Администратора в следните срокове: -ведомости за заплати - 50 години; -счетоводни регистри и финансови отчети-10 години; -документи за данъчно-осигурителен контрол-5 години след изтичане на давностния срок за погасяване на публичното задължение, с което са свързани; -всички останали носители-5 години, доколкото по закон не е предвиден друг срок. След изтичането на срока за съхранението им носителите на информация (хартиени или технически), които не подлежат на предаване в Националния архивен фонд, могат да се унищожават. След приключване на срока за съхранение данните се унищожават възможно най-бързо посредством унищожаването на хартиените носители чрез рязане чрез машина тип „Шредер“ (шредиране), а на техническия носител-чрез заличаване и изтриване на съответните файлове от сървъра/компютрите на Дружеството. Допълнителни разпоредби По смисъла на настоящите вътрешни правила: ”Администратор на лични данни” е "ФЕРТИТРОН БЪЛГАРИЯ", еднолично дружество с ограничена отговорност, с ЕИК 131040111, като действия от името на администратора осъществява Гергана Мървакова, администратор база данни. „Обработване" означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване; Настоящaта Политика подлежи на утвърждаване и довеждане до знанието на лицата, които касаят, със заповед на управителя на Администратора.
1.1 2.1 3.1 4.1 5.1 5.2 6.1 6.2 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 20.2 21.1 22.1 22.2 23.1 24.1 25.1 25.2 25.3 25.4 25.5 26.1 26.2 27.1 28.1 29.1 30.1 30.2 30.3 30.4 31.1 32.1 32.2 32.3 32.4 32.5 32.6 33.1 34.1 35.1 36.1 37.1 38.1 38.2 38.3 38.4 38.5 39.1 40.1 41.1 42.1 43.1 44.1 44.2 45.1 45.2 45.3 45.4 46.1 46.2 46.3 46.4 46.5 46.6 47.1 47.2 47.3 47.4 47.5 48.1 49.1 50.1 51.1 51.2 51.3 52.1 53.1 54.1 55.1 56.1 57.1 57.2 58.1 59.1 60.1 61.1 61.2 62.1 63.1 64.1 65.1 65.2 65.3 66.1 66.2 66.3 67.1 68.1 69.1 70.1 70.2 70.3 71.1 72.1 73.1 73.2 73.3 74.1 74.2 75.1 77.1 78.1 79.1 79.2 80.1 81.1 83.1 83.2 83.3 85.1 85.2 85.3 87.1 89.1 90.1 90.2 90.3 91.1 91.2 92.1 93.1 93.2 93.3 93.4 93.5 93.6 93.7 93.8 93.9 93.10 93.11 93.12 93.13 93.14 94.1 94.2 95.1 96.1 97.1 98.1 99.1 100.1 101.1 102.1 102.2 103.1 104.1 104.2 105.1 106.1 107.1 108.1 109.1 110.1 111.1 112.1 113.1 114.1 115.1 116.1 117.1 118.1 119.1 120.1 121.1 121.2 121.3 122.1 123.1 124.1 125.1 126.1 126.2 127.1 127.2 128.1 129.1 130.1 131.1 132.1 133.1 133.2 134.1 135.1 138.1 139.1
Privacy Policy If you would like to change or withdraw your consent for Flow Dry Technology to access, record and manage your profile, please send an email to service@flowdry.com. IntroductionThe Data Controller (“Controller”) respects your rights relating to personality, and therefore has prepared this Notice, which is also available on the Controller’s official website. 1.1 Personal scope of the NoticeThis Privacy Notice applies to all natural persons whose data are processed by the Controller, except for any processing that is related to employment. 1.2 Material scope of the NoticeThis Privacy Notice covers the majority of the Controller’s processing activities. However, the Controller reserves the right to issue separate privacy notices in special cases, concerning a smaller number of data subjects. the Controller’s detailsController: Flow Dry Kft registered office: 2900 Komárom, Lovarda tér 4. company registration number: 11-09-009671 represented by: Rahul Deshmukh tax number: 13150583-2-11 the privacy contact person is available at: adatvedelem@flowdry.hu Laws and principles 3.1 The Controller is subject to the following laws in relation to processing - GDPR (General Data Protection Regulation) - REGULATION (EU) 2016/679 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC - Privacy Act - Act CXII of 2011 on the Right of Informational Self-Determination and on Freedom of Information, and the laws adopted for its implementation - Act CVIII of 2001 on Certain Issues of Electronic Commerce Activities and Information Society Services; - Act V of 2013 on the Civil Code of Hungary; - Act CL of 2017 on the Rules of Taxation, and the laws adopted for its implementation; - Act C of 2000 on Accounting, and the laws adopted for its implementation; - Act XLVIII of 2008 on the Basic Requirements and Certain Restrictions of Commercial Advertising Activities; - Act CXXXIII of 2005 on Security Services and the Activities of Private Investigators. - Section 155 of Act C of 2003 on Electronic Communications - DIRECTIVE 2002/58/EC OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (“Directive on privacy and electronic communications”) 3.2 The Controller shall comply with the following principles in relation to data processing - The Controller will only process personal data for the purposes and duration defined herein. The Controller will only process personal data that is indispensable for the purpose of data management and is suitable for attaining that purpose. - The personal data obtained by the Controller in the course of processing may only become known to those persons engaged or employed by the Controller whose task is related to the processing in question. definitions“personal data”: Any information relating to a natural person (“data subject”) (e.g. name, number, location data, online identifier, one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person); “sensitive data”: These include personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, and the processing of genetic data, biometric data for the purpose of uniquely identifying a natural person, data concerning health or data concerning a natural person's sex life or sexual orientation; “data concerning health”: means personal data related to the physical or mental health of a natural person, including the provision of health care services, which reveals information about his or her health status; “data subject”: an identifiable natural person to whom the given personal data relates. (Such as: a website visitor, a person subscribing to newsletter, a person applying for an advertised job) “processing”: means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction; “controller”: means the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; “data process”: shall mean performing technical tasks in connection with data processing operations; “processor”: means a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller (for the controller, according to the controller’s instructions and under the controller’s decisions); “profiling”: means any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects concerning that natural person's performance at work, economic situation, health, personal preferences, interests, reliability, behaviour, location or movements; “third party”: means a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data; “consent” of the data subject means any freely given, specific, informed and unambiguous indication of the data subject's wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her; processing activities 5.1 Visiting the website 5.1.1 Automatically recorded dataIf you visit our website, certain data about your devices (e.g. laptop, PC, phone, tablet) will be automatically recorded. Such data include the IP address, the date and time of the visit, the pages visited, the website where you came from, the type of the browser used, the type of the operating system, and the name and address of the internet service provider. During the visit, the web server for the website automatically logs the data to be recorded, without any separate declaration or act on your part. The system automatically generates statistical data from this data. We use this information solely in aggregate and processed form, in order to correct any errors in our services, to improve their quality, and for statistical purposes. The purpose of processing: To control the operation of the service and to prepare statistics. In the case of abuse, the data can also be used – in cooperation with the visitors’ internet provider and the authorities – to find out the source of the abuse. Legal ground for the processing: Section 13/A (3) of Act CVIII of 2001 on Certain Issues of Electronic Commerce Activities and Information Society Services. Duration of processing: 60 days from visiting the website. 5.1.2 Cookies and similar technologiesWhat are cookies? Cookies are small text files that are stored on the hard drive of the computer or mobile device until their defined expiry date, and are activated (communicate to the web server) in the case of later visits. Websites use cookies to record information relating to the visit (pages visited, time spent on each page, browsing data, exits etc.) as well as personal settings. However, these are data which cannot be linked to the visitor’s person. This tool helps design a user-friendly website to enhance the online visitor experience. How can I enable or disable cookies? Most online browsers accept cookies automatically, but visitors can delete or reject them. As each browser is different, you can set your preferences individually, using the browser’s toolkit. If you do not want to enable any cookies from our website, you can change your web browser’s settings so that you receive notifications of the cookies sent, or you can simply reject all cookies. You can also delete the cookies stored on your computer or mobile device at any time. For more information regarding the relevant settings, check your browser’s Help menu. Please note that should you decide to disable cookies, some functions of the website may become unavailable to you. Legal ground for the processing: Your consent The purposes of the processing: - To improve user experience by storing personal settings - During your visit, the system identifies you as an individual user with the help of normal cookies to remember your language settings and login status. - Anonymous statistical log - During each of your visits, the website’s analytical software stores anonymous, normal cookies that enable us to find out how many people visited the website, and which contents and information they were interested in. We store all analytical information without names (or other personal data) and use it for our technical or marketing purposes. This lets us know e.g. how many visitors the website has a month. However, we do not know our visitors’ names. We use the analytical tools of the following service providers for the above described purpose, along with the related cookies: - “Google Analytics”: You can reach the service provider’s privacy principles and policy by clicking on the following link: - “Mixpanel”: You can reach the service provider’s privacy principles and policy by clicking on the following link: - “Hotjar”: You can reach the service provider’s privacy principles and policy by clicking on the following link: - “Hubspot”: You can reach the service provider’s privacy principles and policy by clicking on the following link: Duration of processing: There are two types of cookies: session cookies and persistent cookies. Both types are stored in the browser until they are deleted by the user. - Session cookies are only stored on the computer, notebook or mobile device temporarily, until you leave the given website. These cookies help the system remember certain information so that you do not have to provide or complete it again. The validity of session cookies is limited to the user’s current session, and they aim to prevent data loss (such as during the completion of a longer form). Upon finishing the session or closing the browser, this type of cookie is automatically deleted from the visitor’s computer. - Persistent cookies are stored on the computer, notebook or mobile device even after leaving the website. These cookies help the website recognise you as a recurring visitor. Persistent cookies are suitable to identify you through the server side ID – user matching, and therefore they are necessary for proper operations in each case where the user’s identification is indispensable (such as in a web store, internet bank or for webmail). Persistent cookies themselves do not contain personal data and are only suitable to identify the user if linked to data stored in the server database. The risk inherent in these cookies lies in that they actually identify the browser and not the user. Thus, if someone logs in to a web store at a public place (e.g. in a net café or library) and fails to log out upon leaving, someone else may access this same web store in the original user’s name in an unauthorised way later if they use the same computer. 5.1.3 Social network cookiesYou may also find social network functionalities on our website in certain cases. The operational methodologies associated with these functions enable them to read cookies and, in certain cases, to place the social network cookies on your device. These cookies may enable the sending of personalised advertisements. We, as the Controller, do not have access to these cookies nor to the data they collect, but we would like to inform you about these elements and ask for your permission to use them. Accordingly, social network cookies from the following service providers may appear on the website: - Facebook - You can reach the service provider’s privacy principles and policy by clicking on the following link: - Google+ - Youtube 5.1.4 References and linksOur website may contain links which are not operated by the Controller and that are only provided to visitors for information purposes. The Controller has no influence on the content or security of the websites operated by the partner companies, and so we do not assume liability for the same. Please read the privacy notices on the visited websites before providing your data in any form on the site(s) in question. 5.2 FacebookYou can find us on Facebook as Flow Dry Technology Inc. Facebooks user can subscribe to our news feed on the Flow Dry Technology Inc. page by clicking on the “like” button on the page, and can unsubscribe by clicking on the “dislike” button on this same page, and can delete any unwanted news appearing on the wall by using the wall’s settings. Legal ground for the processing: Your consent. The purpose of processing: To inform you about current information, products, our news, as well as to send awareness raising articles and materials. Duration of processing: Our news will only appear in your news feed if you want it to. To find information about Facebook’s processing practices, please visit Facebook’s privacy and data policy at https://www.facebook.com/about/privacy/update. 5.3 ContactYou may contact us through any of our contact points (via website form, email, Facebook, phone, post or in person). In such a case, we assume that you have given your consent to process the personal data you have shared with us. The purpose of processing: to keep contact with the inquiring person, and to answer their question(s) and/or fulfil their request(s). Legal ground for the processing: your consent The categories of personal data processed: name, email address, phone number Duration of processing: We delete any messages and personal data received after responding to any question, request or complaint. However, if necessary for reasons of taxation or accounting, or to protect the Controller’s or the inquirer’s rights or interests, they may be archived and stored for the necessary duration (which is decided individually in each case). 5.4 Sending newsletters or advertising materialsDescription of processing: When authorized by you, we provide information about our products and services to you as a potential customer by sending ad hoc newsletters or advertising materials. The purpose of processing: to carry out marketing activity to inform you Legal ground for the processing: - Consent (legal basis: Article 6(1)(a) of the GDPR) if you have given your consent to us to send you newsletters or other marketing information. Please note that you can withdraw your consent any time. OR - Legitimate interest (the legitimate interest of the Controller, Article 6(1)(f) of the GDPR), if we have previously obtained your data in a lawful manner (e.g. you have already purchased something from us). In this case, we shall inform you about the new purpose for the processing (marketing activity) and the legal basis for it when we first contact you. Please note that you can object to such processing any time, in which case we will discontinue the processing. Duration of processing: - If the legal basis is consent: the data are processed until you withdraw your consent - If the legal basis is legitimate interest: the data are processed until you object to the processing 5.5 Workforce recruitmentDescription of data processing: Data processing applies to potential new employees for as long as the selection process lasts. Upon completion of the selection process, this data processing objective ends. Data of the applicants not hired will be erased from our systems unless you – either on your own initiative or at our request – give your consent to the continued processing of your personal data in the hopes of the later conclusion of an employment contract. The purpose of processing: selection and hiring of new employees Legal ground for the processing: - Your voluntary consent given by conduct. Consent given by conduct includes that you have applied to a job advertisement and/or have sent your CV. Please note that you can withdraw your consent at any time, in which case the hiring process will discontinue, we will stop processing your data and delete it. - Legitimate interest, if we have received your data from a recruitment agency (the legitimate interest of the Controller, Article 6(1)(f) of the GDPR). Please note that you can object to such processing at any time, in which case the hiring process will discontinue, we will stop processing your data and will delete it. Duration of processing: If the legal basis is consent: the data is processed until you withdraw your consent or the purpose for the processing ceases to exist (e.g. the selection process is closed, the defined duration of processing expired) – whichever occurs first. If the legal basis is legitimate interest: the data is processed until you notify us of your objection to processing or the purpose of processing ceases to exist (e.g. the selection process is closed, the defined duration of processing expired) – whichever occurs first. 5.6 Participants in the implementation of contracts between legal entitiesDescription of processing: in the course of the performance of contracts concluded between the Controller and other legal entities it is usually necessary to process the personal data of the contracting party’s (company, other organisation) employees, agents or subcontractors with a view to perform the contract. Personal data is provided to us by your employer (principal) or we obtain them from you directly. The purpose of processing: keeping contact with a view to perform the contract between the legal entities, and, in the case of activities performed at the Controller, the protection of the controller’s interests in security. Legal ground for the processing: Your consent, if we (the Controller) obtain the personal data from you directly. Please note that you can withdraw your consent at any time, in which case we will stop processing and or managing your data and will erase it. Please also note that in such a case all further communication or performance of work will become impossible. Legitimate interest, if we have received your data from your employer or principal (the legitimate interest of the Controller, Article 6(1)(f) of the GDPR). Please note that you can object to such processing at any time, in which case we will consult your employer (principal) and will decide to accept of reject the objection on the basis thereof. In the case of rejection you can exercise the remedies available to you, see: section 6.9. If the legal basis is consent: the data is processed until you withdraw your consent or the purpose of processing ceases to exist (the contract has been performed). If the legal basis is legitimate interest: the data is processed until you notify us of your objection to processing and that is accepted by the controller, or the purpose of processing ceases to exist (the contract has been performed). 5.7 Video surveillanceAt certain sites, the Controller operates video surveillance systems to ensure the security of persons and property. Video surveillance is indicated at the site by a pictogram and a warning. You can find further information about data processing in relation to video surveillance on-site at the given location. 5.8 Visitors recordsAt certain sites, the Controller records the data of visitors to ensure the security of persons and property. You can find further information about data processing in relation to visitors’ records on-site at the given location. 5.9 Automated decision-making and profilingThe Controller does not perform automated decision-making and/or profiling. Your rightsYou have the following rights, as detailed below, in relation to the processing of your data. If you wish to exercise your rights, please contact us through one of the following channels: address: Flow Dry Kft, 2900 Komárom, Lovarda tér 4. email address: adatvedelem@flowdry.hu Identification Before fulfilling your request, we have to identify you for each case. If we cannot identify you, unfortunately we cannot fulfil your request. Answering the request After identifying you, we will provide information in relation to your request in writing, electronically or, if you so request, verbally. Please note that if you have submitted your request electronically, we will answer it electronically. Of course, you have the opportunity to request another method in this case. Deadline for administration We will inform you about the measures taken pursuant to your request within 1 (one) month of our receipt of the request. That period may be extended by 2 (two) further months where necessary, taking into account the complexity and number of the requests, of which we will inform you within the original one-month deadline. We shall also inform you about any failure to take measures within the one-month deadline for administration. In such a case, you may file a complaint with NAIH (Hungarian National Authority for Data Protection and Freedom of Information) and may seek remedy from the court. The fee for administration The information and action requested is free of charge. Exemptions may be made when requests from a data subject are manifestly unfounded or excessive, in particular because of their repetitive character. In such a case, we may charge a fee or deny the fulfilment of the request. 6.1 You may withdraw your consentWhere processing is based on your consent, you have the right to withdraw your consent at any time (Article 7 of GDPR). In such a case, we will erase your personal data in relation to the given processing without undue delay after receipt of the corresponding notification. 6.2 You may request information (access)You have the right to obtain information as to whether or not personal data concerning you are being processed (Article 15 of the GDPR), and if so: - What is the purpose thereof? - Exactly what data is being processed? - Who are the recipients to whom these are transferred? - For how long is this data stored? - What rights and remedies do you have in this connection? - From what source did we obtain your data? - Do we perform automated decision-making concerning you, using your personal data? In such cases, you may also request information about the logic (method) involved, as well as the significance and the envisaged consequences of such processing. - If you have found that your personal data is transferred to an international organisation or to a third country (a non-EU Member State), you shall have the right to be informed of the appropriate safeguards relating to the processing. - You may request a copy of your personal data undergoing processing. (For any further copies requested by you, we may charge a fee based on administrative costs.) 6.3 You may request rectificationYou may request that we rectify or complete any inaccurate or incomplete personal data concerning you (Article 16 of the GDPR). 6.4 You may request the erasure of your personal dataYou may request the erasure of personal data concerning you (Article 17 of the GDPR) if: - The personal data is no longer necessary in relation to the purposes for which we processed them; - Processing is based solely on your consent; - It is found that we have processed the personal data unlawfully; and/or - EU or national law so requires; - for exercising the right of freedom of expression and information; - for compliance with a legal obligation which requires processing by the Union or a Member State’s law to which the controller is subject; - for reasons of public interest in the area of public health; - for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes in as much as the erasure is likely to render impossible or seriously impair the achievement of the objectives of that processing; or - for the establishment, exercise or defence of legal claims. 6.5 You may request the restriction of processingYou may request the restriction of processing (Article 18 of the GDPR) where one of the following applies: - You contest the accuracy of the personal data; in such a case, restriction applies for a period enabling us to verify the accuracy of the personal data; - The processing is unlawful and you oppose the erasure of the personal data and request the restriction of their use instead; - We no longer need the personal data for the purposes of the processing, but they are required by you for the establishment, exercise or defense of legal claims; - You have objected to processing; in such a case, restriction applies pending the verification whether the legitimate grounds of the Controller to process the data override your request. 6.6 You have the right to receive your personal data (right to data portability)You have the right to receive the personal data processed by us concerning you (Article 20 of the GDPR) in a machine-readable format, and have the right to transmit (or make us transmit) those data to another controller where the processing is based exclusively on your consent or on a contract concluded with you or in your interest and is carried out by automated means. That right shall not apply to processing necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the Controller. It shall be without prejudice to the right to erasure, and shall not adversely affect the rights and liberties of others. 6.7 You may object to the processing of your personal dataYou may object to the processing of your personal data (Article 21 of the GDPR) where: - Processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller, including profiling based on these grounds; - Processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, including profiling based on this ground; - The personal data is processed for direct marketing purposes (you may also object to profiling in this respect); In such a case we shall erase the personal data - The personal data is processed for scientific or historical research purposes or statistical purposes. In such a case, we shall erase the personal data unless the processing is necessary for the performance of a task carried out for reasons of public interest. 6.8 Rights related to automated decision-making, including profilingYou have the right not to be subject to a decision based solely on automated processing, including profiling (Article 22 of the GDPR), which produces legal effects concerning you or similarly significantly affects you. The above shall not apply if the decision: - is necessary for entering into, or the performance of, a contract (to be) concluded with you; - is authorised by a Union or Member State law that also lays down suitable measures to safeguard your rights, liberties and legitimate interests; - is based on your explicit consent. 6.9 Legal remedies 6.9.1 You may file a complaint with NAIHIf you consider that the processing of the personal data concerning you is contrary to the provisions of the Data Protection Regulation, you shall have the right to file a complaint with the Hungarian National Authority for Data Protection and Freedom of Information (NAIH). President: dr. Attila Péterfalvi mailing address: 1534 Budapest, Pf.: 834 address: 1125 Budapest, Szilágyi Erzsébet fasor 22/c web: http://naih.hu email address: ugyfelszolgalat@naih.hu