ПОЛИТИКА ЗА СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ НА ФИЗИЧЕСКИ ЛИЦА, ОБРАБОТВАНИ ОТ “ПРО ВАНИТИ” ЕООД

Този документ съдържа Политиката за сигурност на личните данни на физически лица (“Политика”) и е свързан с Общите условия, но не е неразделна част от тях, тъй като не регламентира права и задължения, а има цел да обясни на потребителите какви лични данни обработваме, по какъв начин, с каква цел и какви са приложимите мерки за сигурност. Също така, с нея се предоставя информация за правата, които Вие, клиентите и потребителите ни, имате във връзка с обработването на лични данни от страна на "ПРО ВАНИТИ" ЕООД (www.lollipopcosmetics.com).  

Дата на последна актуализация: 14.09.2026 г.

Вашата поверителност е изключително важна за нас. Тази политика за сигурност разкрива какви лични данни събираме от Вас посредством съвместните ни взаимоотношения и как използваме тези данни.

АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

„ПРО ВАНИТИ“ ЕООД, ЕИК 205237247, със седалище и адрес на управление: гр. Стара Загора, ул. „Христо Ботев“ № 102, Магазин 1, телефон +359 879 629 981, имейл: lollipopcosmetics@abv.bg (наричано по-долу „Lollipop“, „Ние“ или „администраторът“), е администратор на личните данни при описаните в тази политика дейности, за които определя целите и средствата на обработването. „Сайт“ означава единствено www.lollipopcosmetics.com. Политиката обхваща обработването във връзка с използването на Сайта, поръчки, запитвания и други отношения с дружеството, включително когато информацията е получена по електронна поща, телефон, на място или чрез други канали, различни от Сайта. За всяка дейност се прилагат посочените по-долу цели и правни основания. Дружеството спазва Регламент (ЕС) 2016/679 и Закона за защита на личните данни.

ЛИЦЕ ЗА КОНТАКТ ПО ВЪПРОСИТЕ НА ЛИЧНИТЕ ДАННИ

Лице за контакт по въпросите на личните данни е Георги Маринов.

Адрес за кореспонденция: гр. Стара Загора, ул. “Христо Ботев” № 102, Магазин 1

Електронен адрес: joro_marinov@abv.bg

Телефон за контакт: +359 879 629 981

ПРИЛОЖИМОСТ НА ПОЛИТИКАТА

Тази политика се прилага към физическите лица, чиито лични данни дружеството обработва при описаните дейности, включително клиенти, посетители на Сайта, лица, отправящи запитвания, представители и лица за контакт на партньори, както и други лица, чиито данни се обработват на приложимо правно основание. За отделни дейности може да се предоставя допълнителна информация.

Партньорите и доставчиците получават достъп само до данните, необходими за възложените им задачи, и при приложимо правно основание. Когато обработват данни от наше име, сключваме договор по чл. 28 от Регламента. При самостоятелни или съвместни администратори определяме съответните роли и задължения, включително по чл. 26, когато е приложим. Разкриването пред компетентни органи се извършва при законовите предпоставки и не зависи от споразумение за поверителност.

За служителите и кандидатите за работа предоставяме и специална информация за обработването на данните им. Вътрешните правила за достъп и поверителност се прилагат към лицата, обработващи данни от наше име; те не заменят настоящата информация за субектите.

Тази политика се прилага и към посетителите, които само разглеждат Сайта, доколкото се обработват техни лични данни, включително онлайн идентификатори. Допълнителна информация за бисквитките се съдържа в Политиката за бисквитките.

ДЕФИНИЦИИ

„Регламент“ - Регламент (ЕС) 2016/679 от 27 април 2016 г. (GDPR). Обработването се извършва при приложимо основание по чл. 6, а когато е необходимо - и при условията на чл. 9 или чл. 10. Съгласието е едно от основанията и не замества изпълнението на останалите законови изисквания.

„Лични данни"- всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни"); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано пряко или непряко, по- специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

„Специални категории лични данни“ – лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, или членство в синдикални организации и обработката на генетични данни, биометричните данни за уникално идентифициране на физическо лице, данни отнасящи се до здравето или данни относно сексуалния живот на физическо лице или сексуална ориентация.

„Обработване" - всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;

„Администратор" - всяко физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на ЕС или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка;

„Субект на данните“ – всяко живо физическо лице, което е предмет на личните данни съхранявани от Администратора.

„Съгласие на субекта на данните" - всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени;

„Дете“ - лице, ненавършило 18 години. Когато обработването се основава на съгласие и лицето не е навършило 14 години, се прилага чл. 25в ЗЗЛД, включително изискването за съгласие от родител, упражняващ родителските права, или настойник. При услуги на информационното общество се съобразява и чл. 8 от Регламента. Тези правила не означават, че всяко обработване на детски данни се основава на съгласие, и не променят правилата за дееспособност.

„Профилиране" - всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение;

„Нарушение на сигурността на лични данни" - нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин;

„Получател" - физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не. Същевременно публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или правото на държава членка, не се считат за „получатели"; обработването на тези данни от посочените публични органи отговаря на приложимите правила за защита на данните съобразно целите на обработването;

„Трета страна“– всяко физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни;

ПРИНЦИПИ

При събиране и обработка на лични данни, ние се водим от следните принципи: законосъобразност, добросъвестност, прозрачност; ограничение на целите; свеждане на данните до минимум; точност; ограничение на съхранението; цялостност и поверителност; отчетност.

СУБЕКТИ, ЧИИТО ДАННИ ОБРАБОТВАМЕ

Във връзка със своята дейност Lollipop сключва и изпълнява договори за покупко-продажба от разстояние, разглежда кандидатури за работа и предложения, формуляри за упражняване на права на потребители купувачи, както и искания на субекти на данните, отговаря на запитвания, издава и получава фактури, обработва статистически данни, управлява потребителски панел в сайта, извършва рекламна дейност посредством рекламни кампании (промоции, игри и др.). В хода на тези дейности Lollipop обработва информация относно следните Субекти на данни:

(а) физически лица, ползватели на сайта без регистрация, без да оставят каквито и да е данни (в този случай също може да обработваме лични данни, например IP адреси и други онлайн идентификатори) и физически лица, ползватели на сайта без регистрация, които са предоставили ограничен брой лични данни доброволно (пример телефонен номер и или електронен адрес);

(б) физически лица, ползватели на сайта с регистрация като регистрирани потребители - в тези случаи обработваме данни за потребителя, които същият е въвел при регистрацията – електронен адрес, адрес за доставка, имена, данни за фактуриране, детайли за поръчки, други данни, въведени от потребителя.

(в) физически лица, отправили запитвания (вкл. чрез обаждане), искания, инициативи, сигнали, жалби или друга кореспонденция към нас, в това число посредством сайта, телефон, електронна поща или по друг начин;

(г) физически лица, информация за които се съдържа в запитвания (вкл. чрез обаждане), искания, инициативи, сигнали, жалби или друга кореспонденция, отправена към нас;

(д) физически лица, с които сключваме договори, включително от разстояние чрез Сайта, електронна кореспонденция или други канали за комуникация, както и на място в наш офис или търговски обект;

(е) физически лица, чиито данни сме получили чрез предоставянето им от трети лица (например при поръчка, предназначена за подарък).

ЛИЧНИ ДАННИ, КОИТО ОБРАБОТВАМЕ

В зависимост от целта видът на обработваните данни може да се различава. Функционалностите за поръчки и регистрация не са предназначени за предоставяне на специални категории данни по чл. 9 или на данни за присъди и нарушения по чл. 10 от Регламента. Изискваме само необходимите за съответната услуга данни. IP адресите и данните за активност могат да представляват лични данни, когато се отнасят до идентифицирано или подлежащо на идентификация лице.

Данни, предоставени при извършване на поръчка

За да изпълним сключен между Вас и Lollipop договор от разстояние (поръчка), изискваме определена информация от Ваша страна. Вие сами решавате дали и как да използвате възможностите за сключване на договор за продажба от разстояние, предоставяни чрез Сайта или други канали за приемане на поръчки. Във формите, чрез които се въвеждат лични данни, ясно обозначаваме задължителния или доброволния характер на предоставяне на данните. Данните, попълването на които е задължително, са такива, без които е невъзможно да сключим съответния договор. Това са: имена, имейл адрес, адрес за доставка, телефон за контакт, данни за избрания начин и статуса на плащане и данни за фактуриране. ЕГН или друг идентификатор се изисква само доколкото е необходим за законосъобразното издаване на съответния документ. Данни за платежна карта се предоставят чрез защитения интерфейс на платежния доставчик; обхватът на данните, достъпни за нас, зависи от използваната платежна интеграция. Ако предоставяте данни на трети лица, които ще получат поръчката (например при поръчки с цел подарък или друг вид дарение) следва да разполагате с основание да ги предоставите и да насочите лицата към тази политика. Това не освобождава дружеството от собствените му задължения за законосъобразност и информиране.

Данни, предоставени при извършване на регистрация в Сайта

В случай че сте избрали да съхраните информация за Вас в Сайта чрез регистрация на профил в същия, то ние съхраняваме горепосочените данни, както и история на поръчките, направени от всеки регистриран на Сайта акаунт. При регистрация изискваме само необходимите за създаване и обслужване на профила данни; данните за доставка и фактуриране се предоставят при нужда. Наред с тях обработваме и IP адрес, данни за активност (час и дата на регистрация, запознаване с Политиката за личните данни и Общи условия, влизане в акаунт и др.);

Данни, предоставени при сключване на други договори

При други договори с физически лица обработваме необходимите данни за идентификация, контакт и изпълнение на договора. ЕГН се изисква само при конкретна законова необходимост, а не автоматично за всеки договор.

Данни предоставяни от, чрез и на други интернет страници и приложения, наричани трети страни

При използване на външен доставчик за идентификация или друга допълнителна функция информацията за доставчика, получаваните данни, целта и основанието се предоставя при съответната функция, преди обработването. Използването на такава функция не представлява общо съгласие за реклама или за получаване на всички данни от външния източник.

Когато комуникацията с дружеството се осъществява чрез други канали, различни от Сайта, включително услуги на външни доставчици, всяка страна отговаря за обработването в рамките на действителната си роля. За самостоятелните дейности на външните доставчици се прилагат и техните политики. Това не изключва задълженията на дружеството за обработването, чиито цели и средства определя самостоятелно или съвместно с друго лице.

Данни при публикуване на коментари и отзиви

При публикуване на коментар на Сайта могат да се обработват въведеното име, съдържанието и технически данни, включително IP адрес, за публикуване, модериране и защита срещу злоупотреби. Публични са само данните, обозначени като такива при публикуването. Обработването за сигурност се основава на чл. 6, пар. 1, б. „е“ от Регламента след преценка на необходимостта и баланса на интересите.

Данни на служители и данни, събирани при обработка на кандидатури за работа

При трудови правоотношения обработваме необходимите идентификационни, контактни, квалификационни, осигурителни и платежни данни за изпълнение на договора и законовите задължения. Здравни данни се обработват само при приложимо изключение по чл. 9, пар. 2 от Регламента и съответните законови гаранции. За подбор обработваме необходимите данни за контакт, образование, квалификация и опит; не изискваме несвързани с длъжността данни. Допълнителна информация се предоставя в уведомлението за служители и кандидати.

Данни, предоставени по повод кореспонденция, жалби и сигнали

С цел разрешаване на подадени жалби, сигнали, спорове, запитвания, искания или други въпроси, отправени в комуникация към Lollipop, постъпила чрез електронни форми в Сайта, чрез обаждания към Lollipop, чрез изпращане по регулярна или електронна поща, Lollipop съхранява и обработва тази информация, както и резултата от това обработване. Това могат да бъдат имена, имейл адрес, телефон, адрес.

За доказване на получени изявления и защита при спорове можем да съхраняваме необходимите данни за кореспонденцията при основание и срок, съобразени с конкретната цел.

Ако предоставяте данни на друго лице, уверете се, че имате основание да ги предоставите, и го насочете към тази политика. Това не освобождава Lollipop от задълженията по чл. 14 от Регламента. При получаване на данни от друг източник предоставяме информация за източника, категориите данни и обработването в разумен срок до един месец, най-късно при първата комуникация или първото разкриване, според приложимия случай, освен при законово изключение.

Технически данни, събирани в хода на използване на Сайта

В допълнение, ние събираме информация от вашия компютър, телефон, таблет или друго устройство, което използвате. Тази информация може да включва следното:

За техническото предоставяне и сигурността на Сайта могат да се обработват IP адрес, дата и час на достъп, заявен адрес (URL), данни за браузъра и устройството, както и статус на опитите за влизане в профил. Тези данни се използват за установяване на технически проблеми, нерегламентиран достъп и злоупотреби. Логовете за достъп и сигурност се съхраняват до 1 година от създаването на съответния запис, освен ако конкретен запис е необходим за установен инцидент или правна претенция при условията по-долу. Незадължителната аналитика и проследяване се разграничават от необходимите операции за сигурност и се извършват след изискуемото съгласие. Информация за използваните бисквитки и сходни технологии, доставчиците, целите и сроковете е в Политиката за бисквитките.

Ограничаваме обема и срока на обработване до необходимото за конкретните цели.

За поръчки и регистрация не изискваме специални категории лични данни. Ако получим такива без необходимост, ограничаваме достъпа и ги заличаваме, освен ако има приложимо законово основание и условие по чл. 9 или чл. 10 от Регламента. Доброволното предоставяне не освобождава администратора от отговорност. Информацията за международните предавания е в съответния раздел по-долу. Сайтът не е насочен към лица под 16 години; при обработване на детски данни се прилагат законовите правила, посочени по-горе.

ЗА КАКВИ ЦЕЛИ ОБРАБОТВАМЕ ВАШИТЕ ДАННИ

Обработваме необходимите лични данни за сключване и изпълнение на договори, доставка, плащания, счетоводно отчитане, обслужване на клиенти и отговор на запитвания, получени чрез Сайта или други канали за комуникация. Допълнителни дейности, включително маркетингови съобщения, рекламно съдържание и незадължително проследяване, се извършват само при приложимо основание и предоставена информация за съответната цел.

Lollipop събира, използва и обработва информацията, описана по-горе, за целите, предвидени в настоящата Политика, които могат да бъдат свързани със:

Правните основания се определят за всяка конкретна цел: поръчка, доставка, плащане, обслужване на профил и преддоговорни запитвания - чл. 6, пар. 1, б. „б“; фактуриране, данъчно отчитане и изпълнение на законови потребителски задължения - б. „в“; сигурност, предотвратяване на злоупотреби и защита на правни претенции - б. „е“, след преценка на необходимостта и баланса на интересите; незадължителни маркетингови съобщения и незадължително проследяване - б. „а“, при съобразяване и на специалните правила за електронни съобщения и бисквитки.

• сключването на договор за покупко-продажба на стоки/услуги от разстояние между Вас и Lollipop посредством Сайта или други канали за приемане на поръчки - изискваме вашите данни за идентификация, контакт и плащане, за да сключим договор с Вас, съответно, за да Ви изпратим поръчката;

• обработване на плащания и предотвратяване на измамни транзакции (може да предадем Вашите данни на трета страна, за да изпълнява тези функции);

• сключването на трудови договори и обработка и оценка на подадени автобиографии;

• защита на легитимните интереси на Lollipop и засегнатите лица чрез предотвратяване на злоупотреби, поддържане на сигурността, отстраняване на технически проблеми и установяване, упражняване или защита на правни претенции. Основанието е чл. 6, пар. 1, б. „е“, доколкото интересите или основните права и свободи на субекта нямат преимущество. Комуникацията по поръчка се основава на изпълнение на договора, а по законово задължение - на приложимата норма. Реклама и проследяване не се обосновават автоматично с тези интереси.

- информирането Ви за продукти и услуги, за които желаете да Ви изпращаме информация по електронна поща, поща, мобилен телефон и / или чрез други дигитални средства (в зависимост от вашите заявени предпочитания), включително други избрани от Вас канали за комуникация – само когато сме получили изрично съгласие от Вас за това;

• регистрацията Ви на уебсайта (в този случай Ние ще използваме вашата лична информация и за да поддържате и актуализирате профила си (например като промяна на адреса или промяна в маркетинговите си предпочитания);

• изпълнението на законови задължения на Lollipop, което включва: - изпълнение на предвидени в закона задължения за запазване или предоставяне на информация с оглед данъчноправните ни задължения към държавата (например на основание Закона за счетоводството и др. данъчни закони - ЗДДС, ЗДДФЛ, ЗКПО, ДОПК и др.); - изпълнение на законови задължения на основание Кодекса на труда, Закона за търговския регистър и регистъра на юридическите лица с нестопанска цел и др. нормативни актове; - изпълнение на постъпило при нас разпореждане от компетентни държавни или съдебни органи (например на основание приложимите разпоредби на ЗМВР и НПК);

- изпълнение на задължения предвидени в Регламента за защита на личните данни, свързани с уведомяването Ви за различни обстоятелства, свързани с Вашите права, с предоставяните Услуги или със защитата на данните Ви и др. подобни; - изпълнение на задължения, предвидени в Закона за защита на потребителите като осигуряване правото на отказ, правото на законова гаранция;

- защитата на Lollipop по съдебен ред се основава на легитимен интерес по чл. 6, пар. 1, б. „е“, освен когато конкретно законово задължение изисква обработването.

Когато обработването се основава на съгласие, то се иска отделно за конкретната цел, чрез свободно, информирано и недвусмислено действие. Запознаването с тази политика и приемането на Общите условия не представляват съгласие за маркетинг. Отказът от незадължителна реклама не препятства покупката. Можете да оттеглите съгласието по всяко време, толкова лесно, колкото сте го дали, включително чрез отписване от съобщението или контакт с нас.

ИЗОБРАЖЕНИЯ И ЗАПИСИ В РЕКЛАМНО СЪДЪРЖАНИЕ

Когато се предвижда използване на изображения, видеозаписи, глас, име, потребителско име или други данни, позволяващи идентифициране на физическо лице, в рекламно съдържание, преди обработването дружеството установява конкретната цел, необходимия обем на данните и приложимото правно основание. Публичната достъпност на съдържанието не се приема сама по себе си като съгласие за рекламното му използване.

Преди използването се предоставя информация за целта, правното основание, категориите данни, предвидените канали и получатели, включително използваните външни услуги, срока или критериите за определянето му и начина за упражняване на правата. Когато данните са получени от друг източник, се предоставя и информация за източника при условията и в сроковете по чл. 14 от Регламента. Информацията може да бъде конкретизирана в отделно уведомление за съответната дейност.

Когато основанието е съгласие, то се получава отделно за конкретното рекламно използване, а доказателството за даването му се съхранява. Съгласие за получаване на маркетингови съобщения, използване на бисквитки или запознаване с тази политика не замества съгласието за включване на образ, глас или други лични данни в рекламно съдържание. Оттеглянето се извършва чрез посочените контакти и не засяга законосъобразността на обработването преди него.

Публичното използване за рекламни цели се прекратява при отпадане на основанието или изтичане на приложимия срок. Необходими доказателства за разрешения, съгласия и конкретни правни претенции могат да бъдат съхранени отделно, с ограничен достъп и само за необходимия срок; това не обосновава продължаване на рекламното разпространение.

СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ВИ ДАННИ

При съхранението на данни, НИЕ прилагаме генералния принцип за съхранение на данни в минимален обем и за срок не по-дълъг от необходимото за предоставяне на Услугите и изпълнение на договорите, подсигуряване на тяхната сигурност и надеждност и изискванията на закона. Щe зaдъpжим личнaтa Bи инфopмaция зa пepиoд, нeoбxoдим дa бъдaт изпълнeни цeлитe, излoжeни в нacтoящaтa „Πoлитиĸa зa зaщитa нa личнитe дaнни“, ocвeн aĸo пo зaĸoн или на основание легитимния ни интерес нe ce изиcĸвa дa я зaдъpжим зa пo-дълъг пepиoд. Cпopeд видa дaнни и цeлитe, зa ĸoитo ca cъбpaни, e oпpeдeлeн cpoĸ зa cъxpaнeниe, c изтичaнeтo нa ĸoйтo инфopмaциятa ce изтpивa oĸoнчaтeлнo.

Регистрационни данни и данни за профила: за срока на поддържане на профила на основание чл. 6, пар. 1, б. „б“. След закриване запазваме само данните, необходими за конкретни законови задължения или защита на правни претенции, за съответния срок. Не се съхранява автоматично целият профил още пет години. Доказателства за договор или съгласие се отделят от оперативните данни и се пазят само в необходимия обем.

Данни за поръчки: за изпълнение на договора и приложимите гаранционни и потребителски задължения; необходимите доказателства за правни претенции - до изтичане на относимата давност, по правило до 5 години от изискуемостта на конкретното вземане, с отчитане на спиране или прекъсване. Счетоводни и данъчни документи: по чл. 12 ЗСч и чл. 38 ДОПК според вида им, включително счетоводни регистри и финансови отчети - 10 години, документи за данъчно-осигурителен контрол - 5 години след изтичане на давността за свързаното публично задължение. Ведомости за заплати - 50 години; този срок не се прилага общо към клиентските данни или цялото трудово досие. Началният момент и по-дългият приложим законов срок се определят за съответната категория документ. Основания: чл. 6, пар. 1, б. „б“, „в“ или „е“, според целта.

Кореспонденция, жалби и сигнали: до приключване на разглеждането; след това само необходимата информация за законово задължение или правна претенция - до изтичане на приложимия срок, по правило до 5 години от възникването на изискуемата претенция. Не всяко обикновено запитване се пази автоматично 5 години. Основание: чл. 6, пар. 1, б. „б“, „в“ или „е“ според предмета.

Данни за електронни изявления: съобразно срока за съответната поръчка, кореспонденция или доказване на правна претенция, а техническите логове - според срока за сигурност по-долу. Основание: чл. 6, пар. 1, б. „б“ или „е“; б. „в“ само при конкретно приложимо законово задължение.

Настройки и системни логове: настройките на профила се съхраняват до изтриването им или закриване на профила, а за бисквитките се прилага конкретният срок от Политиката за бисквитките. Логовете за сигурност, включително IP адрес, дата и час, се пазят до 1 година от създаването на записа на основание чл. 6, пар. 1, б. „е“. Необходимите записи за установен инцидент могат да се съхранят отделно до приключване на разследването и за установяване, упражняване или защита на свързаните правни претенции, при ограничен достъп.

Бисквитки и сходни технологии: конкретните имена, доставчици, цели и срокове се посочват в актуалната Политика за бисквитките. Строго необходимите технологии се използват без съгласие само при законовото изключение. За останалите се иска предварително съгласие по категории, без предварително отметнати полета; отказът и оттеглянето са леснодостъпни.

Кандидати за работа: до 6 месеца съгласно чл. 25к ЗЗЛД, освен при отделно съгласие за по-дълъг, конкретно определен срок, което може да бъде оттеглено. Началният момент се уточнява в уведомлението за подбора. Оригиналите или нотариално заверените копия се връщат при условията на закона.

Маркетингови съобщения: до оттегляне на съгласието, възражение или отпадане на целта, което настъпи по-рано. Минимални данни за направения отказ се пазят, докато е необходимо да се предотврати повторното включване в съответния списък за изпращане. Доказателствата за съгласие, оттегляне или възражение се съхраняват отделно и с ограничен достъп за срока, необходим за проверка на законосъобразността и защита на конкретни правни претенции, съобразно приложимите давностни срокове.

Изключения от правилата за сроковете за съхранение

Моля да имате предвид, че няма да изтрием или анонимизираме Ваши лични данни, ако те са необходими за висящо съдебно, административно, арбитражно, изпълнително производство или производство по разглеждане на ваша жалба пред нас. Изтриване ще бъде извършено след отпадане на нуждата от данните, като не е изключено това да бъде след изтичането на сроковете, посочени по-горе.

Вие винаги може да поискате от нас да изтрием определена информация или да закрием акаунта Ви и ние ще отговорим на това искане като запазим определена информация, дори и след закриване на акаунта, когато приложимото законодателство или законни интереси го налагат. Ако сме законово задължени или ако е разумно необходимо да спазваме регулаторните изисквания, да разрешаваме спорове, да предотвратяваме измами и злоупотреби или да прилагаме нашите условия, можем да запазим и част от вашата лична информация за ограничен период от време, дори и след като сте изтрили профила си.

С цел подсигуряване на надеждността на услугите и предпазване от загуба на данни по технически причини, в Сайта се прилага политика на резервираност на данните. Максималният период за актуализация (изтриване на данни) от всички резервни копия е 30 дни.

СПОДЕЛЯМЕ ЛИ ВАШИТЕ ЛИЧНИ ДАННИ НА ТРЕТИ СТРАНИ

Разкриваме само необходимите лични данни на получатели при приложимо основание по чл. 6 от Регламента и съобразно конкретната цел. Не продаваме и не предоставяме данните за чужди маркетингови цели без необходимото основание и съгласие, когато то се изисква. Правната роля на получателя се определя според действителната му дейност.

При законово обосновано искане предоставяме необходимите данни на компетентни публични органи след проверка на правомощията, основанието и обхвата на искането. Счетоводни, хостинг и ИТ доставчици могат да обработват данни за обслужването на магазина и изпълнение на задълженията ни. Когато действат от наше име, отношенията се уреждат по чл. 28 от Регламента; възлагането не създава само по себе си ново основание за обработване.

За изпълнение на поръчката предоставяме необходимите данни на куриерски и платежни доставчици. Според дейността си те могат да бъдат самостоятелни администратори със собствени законови задължения.

За защита на правни претенции може да предоставяме необходимите данни на адвокати, съдилища и компетентни органи при приложимо законово основание. Маркетинговите доставчици, действащи от наше име, обработват данните само по документирани указания и за законосъобразно определени цели. Предоставяне за самостоятелен маркетинг на друга компания изисква отделна преценка и съответното информиране и съгласие, когато е необходимо.

Сайтът може да съдържа връзки и вградени услуги на трети лица, включително видеоклипове от YouTube. За тях се прилагат и политиките на съответните доставчици. Режимът на разширена поверителност сам по себе си не означава липса на обработване на лични данни. Незадължителни технологии за проследяване и свързаното с тях зареждане на външно съдържание се активират след необходимото съгласие. Можете да управлявате избора си чрез настройките за бисквитки.

КЪМ КОИ ДЪРЖАВИ ПРЕДАВАМЕ ВАШИТЕ ЛИЧНИ ДАННИ

Предаване на лични данни извън ЕИП се извършва само при спазване на глава V от Регламента и приложимо основание за самото обработване.

Когато е приложимо, предаването се основава на действащо решение за адекватност по чл. 45 или на подходящи гаранции по чл. 46, например стандартни договорни клаузи, придружени от необходимата оценка и допълнителни мерки. При получател в САЩ може да се използва EU–US Data Privacy Framework само ако конкретният получател е включен с действаща сертификация за съответните данни и дейности. Обикновен договор за поверителност сам по себе си не е достатъчна гаранция за трансфер.

Можете да се свързвате с нас по всяко време като използвате данните за контакт, посочени в края на Политиката, за да разберете кои са държавите, към които предаваме Вашите данни и какви са защитните мерки и как можете да получите копие от приложимите гаранции, при защита на поверителната информация.

ПРАВАТА ВИ ПО ОТНОШЕНИЕ НА ЛИЧНИТЕ ВИ ДАННИ

Съгласно Общия регламент относно защитата на данните Вие разполагате със следните права:

Право на информираност

Тази политика предоставя информация за обработването и правата Ви. При нарушение на сигурността, което има вероятност да породи висок риск за Вашите права и свободи, Ви уведомяваме без ненужно забавяне при условията на чл. 34 от Регламента. Уведомяването на надзорния орган се извършва при условията и сроковете на чл. 33.

Право на достъп

Вие имате право да получите потвърждение дали се обработват Ваши лични данни, достъп до тях и информация относно начина на обработването им и правата Ви във връзка с това. Като субект на лични данни имате право да поискате потвърждение дали се обработват личните Ви данни и ако това е така - да получите достъп до данните си и следната информация: за каква цел се обработват данни, какви лични данни, получателите на данни, срокът на обработване. Можете да отправите искане до администратора чрез посочените канали за контакт, без задължително използване на определен формуляр. В този случай, ние предоставяме копие от обработваните лични данни в електронна или друга подходяща форма.

Право на коригиране

Вие имате право да коригирате и допълвате Ваши лични данни, в случай че те са непълни или неточни. За регистрирани потребители тази опция е валидна и в потребителския панел в Сайта. Нерегистрирани потребители могат да получат тази информация като отправят искане до администратора. Като субект на лични данни имате право да поискате коригиране или допълване на личните си данни, които са неточни/неактуални или непълни. Можете да включите това искане заедно с други искания за упражняване на права. На искането Ви ще бъде отговорено от страна на администратора писмено на предоставения от Вас електронен адрес.

Право на изтриване (право „да бъдеш забравен“) и закриване на акаунт

Като субект на лични данни имате право да „бъдете забравен”, т.е. да поискате личните Ви данни да бъдат изтрити без ненужно забавяне т.е. администраторът да заличи личните ви данни от всички системи и записи, където те се съхраняват, включително да уведоми всички трети лица/ обработващи лични данни, на които е предоставил данните.

В случай че желаете, имате възможност да закриете Вашия акаунт в сайта по всяко време. Тази опция е валидна и в потребителския панел в Сайта. След закриване на акаунта всички данни или част от тях се изтриват. Във връзка с нашите задължения, отговорности и изисквания на закона (например за съхраняване на счетоводни документи) е възможно да съхраним определени данни за определен период (вж. раздела по-горе).

С цел подсигуряване на надеждността на услугите и предпазване от загуба на данни по технически причини, в Сайта се прилага политика на резервираност на данните. Максималният период за актуализация (изтриване на данни) от всички резервни копия е 30 дни.

Искане за изтриване може да се подаде на основанията, предвидени в Регламента, вкл. при наличието на някое от следните основания:

- личните данни повече не са необходими за целите, за които са били събрани;

- когато сте оттеглили съгласието си и няма друго правно основание за обработването;

- когато сте възразили срещу обработването на лични данни и няма законни основания за обработването, които да имат преимущество;

- когато обработването е незаконосъобразно;

- когато личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора;

- когато личните данни са събрани във връзка с предлагането на услуги на информационното общество по чл. 8, пар. 1 от Регламента.

Имайте предвид, че можем да откажем изтриване на част или всички лични данни в случаите, при които за тяхното обработване е приложимо изключение по чл. 17, пар. 3 от Регламента. Ще бъдете своевременно информирани за това. Администраторът може да откаже да заличи личните данни на основанията, посочени в Регламента - когато обработването на конкретните данни е с цел:

- за упражняване на правото на свобода на изразяването и правото на информация;

- за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Администратора или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са му предоставени;

- по причини от обществен интерес в областта на общественото здраве;

- за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели;

- за установяването, упражняването или защитата на правни претенции;

Право на ограничаване във връзка с обработването на данни

Общият регламент относно защитата на данните предвижда възможност да ограничите обработването на Ваши лични данни, ако са налице основания за това, предвидени в него. Ограничаването се допуска в следните случаи:

- когато считате, че личните Ви данни не са точни, като в този случай ограничаването е за срок, необходим на администратора да провери точността;

- когато обработването на личните Ви данни е неправомерно, но не желаете те да бъдат изтрити, а желаете само да бъде ограничено използването им;

- когато администраторът не се нуждае повече от личните Ви данни за целите на обработването, но вие, като субект на данните, ги изисквате за установяването, упражняването или защитата на правни претенции;

- когато сте възразил срещу обработването в очакване на проверка дали законните основания на администратора имат преимущество пред интересите ви.

Право за уведомяване на трети лица

Уведомяваме всеки получател, пред когото сме разкрили данните, за коригиране, изтриване или ограничаване по чл. 19 от Регламента, освен ако това е невъзможно или изисква несъразмерно големи усилия. При поискване Ви информираме за тези получатели.

Право на преносимост на данните

Вие имате право да получите личните данни, които Ви засягат и които сте предоставили, в структуриран, широко използван и пригоден за машинно четене формат и имате право да прехвърлите тези данни на друг администратор без възпрепятстване от наша страна, в случай че обработването е основано на съгласие или договор и обработването се извършва по автоматизиран начин.

Когато е технически осъществимо, можете да поискате пряко предаване на данните на друг администратор. Упражняването на преносимостта не трябва да засяга неблагоприятно правата и свободите на други лица.

Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване

Имате право да не бъдете обект на подобно автоматизирано обработване, включващо профилиране, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен, освен ако не са налице предвидените в приложимото законодателство по защита на личните данни основания за това и са предвидени подходящи гаранции за защита на Вашите права, свободи и легитимни интереси.

Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Вас или Ви засягат по сходен начин в значителна степен.

Право на оттегляне на съгласие

Вие имате право, по всяко време, да оттеглите съгласието си, което сте дали във връзка с обработването на лични данни на основание предходно Ваше съгласие. Такова оттегляне не засяга законосъобразността на обработването въз основа на даденото съгласие до момента на оттеглянето му. При услуги като абонамента за обяви по имейл, абонирането за които става на базата на Вашето желание (съгласие), е предвидена възможност за прекратяване на абонамента по всяко време (оттегляне на съгласието). Само при основателни съмнения за самоличността можем да поискаме допълнителна информация, необходима за потвърждаването ѝ, без несъразмерно затрудняване на оттеглянето.

Право на възражение

Можете по всяко време, на основания, свързани с Вашата конкретна ситуация, да възразите срещу обработването на основание легитимен интерес, включително профилиране на това основание. Преустановяваме обработването, освен ако докажем убедителни законови основания с преимущество пред Вашите интереси, права и свободи или необходимост за правни претенции. При възражение срещу директен маркетинг прекратяваме обработването за тази цел, включително свързаното профилиране, без да изискваме мотиви.

Право на жалба до надзорен орган

Вие имате право да подадете жалба срещу нашето дружество (администратор на данни) до надзорния орган, ако считате, че обработването на лични данни, отнасящи се до Вас, нарушава приложимото законодателство по защита на личните данни. Надзорният орган в Република България е Комисията за защита на личните данни с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, e-mail kzld@cpdp.bg (mailto:kzld@cpdp.bg), интернет страница: www.cpdp.bg (http://www.cpdp.bg/), телефон: 02 915 3 519.

Можете да подадете жалба и до компетентния надзорен орган в държавата членка на обичайното Ви местопребиваване, месторабота или предполагаемото нарушение. Разполагате и с право на ефективна съдебна защита по Регламента.

КАК МОЖЕТЕ ДА УПРАЖНИТЕ ВАШИТЕ ПРАВА. СРОКОВЕ ЗА ПРОИЗНАСЯНЕ

Вие може да упражните посочените права безплатно по всяко време, чрез имейл или с молба, изпратени на адресите, посочени във формата за контакт в Сайта или в края на настоящата Политика за сигурност, като можете да адресирате своите искания както до администратора, така и директно до лицето за контакт по въпросите на личните данни. Исканията се правят по начин, който позволява да се идентифицира самоличността на заявителя. По отношение на някои права, възможно е да бъдат приложими технически възможности за упражняването им, например Бутон за отписване. При всички случаи, администраторът следва да отговори на искането или да се произнесе по отношение на упражненото право на предоставения в искането адрес, включително електронен в срок от един месец от получаването му.

При необходимост, с оглед сложността и броя на исканията, срокът може да бъде удължен с още два месеца. Уведомяваме Ви за удължаването и причините в рамките на първия месец. При отказ Ви съобщаваме причините и възможностите за жалба до надзорен орган и съдебна защита без забавяне и най-късно в едномесечния срок. Допълнителни данни за самоличност се изискват само при основателни съмнения и в необходимия обем.

В случай че упражнявате тези права явно неоснователно или прекомерно, по-специално поради своята повторяемост, си запазваме правото да наложим разумна такса, като вземем предвид административните разходи за предоставяне на информацията или комуникацията или предприемането на исканите действия, или да откажем да предприемем действия по искането. Ще Ви информираме за нашите такси, в случай че са приложими, преди произнасяне по Вашето искане.

Ние носим тежестта да докажем явната неоснователност или прекомерност на искането.

ТОЧНОСТ НА ИНФОРМАЦИЯТА

Молим да предоставяте точни и актуални данни и да ни уведомявате за промени или съмнения за злоупотреба. Ние предприемаме разумни мерки за точност, коригиране и заличаване съобразно чл. 5, пар. 1, б. „г“ от Регламента. Предоставянето на данни от Вас не изключва тези наши задължения и отговорности.

ОБЩА ИНФОРМАЦИЯ ЗА ПОЛИТИКАТА

Настоящата Политика за личните данни може да бъде променяна или допълвана поради изменение на приложимото българско или европейско законодателство, по инициатива на Lollipop или на компетентен орган.

Lollipop ще информира потребителите за измененията или допълненията на тази Политика за личните данни, чрез публикация на актуализираната Политика за личните данни на интернет страницата ни.

При съществени промени предоставяме подходящо уведомление преди новото обработване. Промяна на политиката сама по себе си не представлява ново съгласие; когато е необходимо, го изискваме отделно.

Препоръчително е потребителите периодично да проверяват най-актуалната версия на тази Политика за личните данни на интернет страницата на Lollipop.

КАК ЗАЩИТАВАМЕ ВАШИТЕ ПРАВА

МЕРКИ ЗА СИГУРНОСТ

Прилагаме технически и организационни мерки, съобразени с характера, обхвата, контекста и целите на обработването и с риска за правата и свободите на физическите лица, за защита срещу случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни.

Прилагаме подходящи технически и организационни мерки според риска, съобразно чл. 32 от Регламента, включително контрол на достъпа, защита при пренос и мерки за възстановяване, според използваните системи.

Компанията е приела необходимите правила и процедури, свързани със законосъобразното обработване на Вашите лични данни, вкл. План за действие при нарушение на сигурността на данните, установила е структури по предотвратяване на злоупотреби и пробиви в сигурността, и е определила лице за контакт по въпросите на личните данни, което подпомага процесите по законосъобразно обработване, опазване и обезпечаване на сигурността на Вашите данни.

Достъп до Вашите лични данни се разрешава единствено на тези служители, доставчици на услуги или свързани с нас лица на принципа на необходимост от информация за служебни цели или които се нуждаят от нея за изпълнение на своите служебни задължения. От всички служители/ работници се изисква да бъдат обучени и да приемат съответните договорни клаузи/декларации/правила за спазване на организационните и технически мерки за достъп, преди да им бъде предоставен достъп до информация от всякакъв вид.

Принцип в нашата структура е, че всички служители/работници са отговорни за гарантирането на сигурността при съхраняването на данните, за които те отговарят и които ние обработваме, както и, че данните се съхраняват сигурно и не се разкриват при каквито и да било обстоятелства на трети страни, освен при приложимо правно основание и спазване на изискванията за съответния получател. В тази връзка всички лични данни са достъпни само за тези, които се нуждаят от тях, а достъпът може да бъде предоставен само в съответствие с изградените правила за контрол на достъпа. Всички лични данни се третират с най-голяма сигурност и се съхраняват:

● в самостоятелна стая с контролиран достъп; и/или ● в заключен шкаф, до който достъп имат оторизирани лица; и/или ● компютъризирана система, защитена с парола в съответствие с вътрешните изисквания, посочени в организационните и технически мерки за контролиране на достъпа до информация; и/или ● компютърни носители, които са защитени в съответствие с организационните и технически мерки за контролиране на достъпа до информация;

Личните данни се изтриват или унищожават само в съответствие с вътрешните процедури за съхраняване и унищожаване на данните.

За максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита като криптиране, псевдонимизация, back up технология за резервни копия.

За плащанията се използват мерките за сигурност на съответния платежен доставчик и защитена връзка при предаване на данните.

Публикуването на лични данни в публично достъпно съдържание не означава само по себе си съгласие за последващото им използване от други лица за рекламни цели и не освобождава лицето, което ги обработва, от приложимите задължения.

Въпреки мерките, които прилагаме, за да защитаваме вашите лични данни, ние сме наясно, че по принцип предаването на информация по интернет или други публични мрежи не е напълно безопасно, като съществува риск данните да могат да се преглеждат и използват от неупълномощени трети страни. Това не ограничава законовите ни задължения за сигурност и отговорност. В случай на изтичане на данни, съдържащи лични данни, ние гарантираме, че ще спазваме всички приложими норми за уведомяване в подобни случаи.

ПОЛИТИКА ЗА БИСКВИТКИ

Допълнителна информация за бисквитките и сходните технологии е публикувана в Политиката за бисквитките на Сайта. Настоящата политика не замества необходимото съгласие за незадължителните технологии.

КОНТАКТ С НАС

Въпроси и искания за защита на личните данни можете да отправяте чрез формата за контакт в Сайта или чрез данните за контакт с администратора и лицето за контакт, посочени в началото на тази политика.

Електронен адрес: joro_marinov@abv.bg (за връзка с лицето, отговорно за обработката на лични данни) и  lollipopcosmetics@abv.bg - за връзка с администратора. 

Предходни версии: