CONFIDENȚIALITATE ȘI POLITICA DE COOKIE-URI

CONFIDENȚIALITATE ȘI POLITICA DE COOKIE-URI


I. DISPOZIȚII GENERALE


Art. 1. (1) TEODOR LTD (denumită în continuare „Compania”) este înregistrat în Registrul Comercial cu CUI - 114515613, cu sediul social și adresa conducerii: Republica Bulgaria, Sofia, regiunea Vitosha , Strada Legiunii Bulgară , N31, etajul 4, ap. 18
(2)
Compania este administrator de date cu caracter personal, prelucrând date cu caracter personal în legătură cu activitățile sale și determină doar scopurile și mijloacele de prelucrare a acestora.
(3) 
Responsabil cu protecția datelor cu caracter personal este: Veneslav Hristov, e-mail: [email protected].


Art. 2. Această politică de confidențialitate și cookie-uri („Politica”) oferă informații cu privire la datele personale pe care Compania le prelucrează și cu privire la termenii și condițiile în care își exercită drepturile persoanele ale căror date personale sunt prelucrate.


Art. 3. În sensul prezentei politici:
1. „date cu caracter personal” înseamnă orice informație referitoare la o persoană fizică identificată sau o persoană fizică identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană identificabilă, direct sau indirect, în special printr-un identificator, cum ar fi numele, numărul de identificare, datele de localizare, identificatorul online sau una sau mai multe caracteristici specifice naturii, identitatea fiziologică, genetică, mentală, intelectuală, economică, culturală sau socială a acelui individ;
2. „prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate cu date cu caracter personal sau un set de date cu caracter personal prin mijloace automate sau prin alte mijloace, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea de către transmiterea, distribuirea sau punerea în alt mod a datelor disponibile, aranjarea sau combinarea, restricționarea, ștergerea sau distrugerea acestora;
3. „Restricționarea prelucrării” înseamnă marcarea datelor cu caracter personal stocate în vederea restricționării procesării acestora în viitor;
4. „pseudonimizare” înseamnă prelucrarea datelor cu caracter personal în așa fel încât datele cu caracter personal să nu mai poată fi legate de o anumită persoană vizată fără utilizarea informațiilor suplimentare, cu condiția ca acestea să fie stocate separat și să facă obiectul unor cerințe tehnice și organizaționale. măsuri pentru a se asigura că datele personale nu sunt legate de o persoană fizică identificată sau identificabilă;
5. „registru de date cu caracter personal” înseamnă orice set structurat de date cu caracter personal accesat conform anumitor criterii, fie că este centralizat, descentralizat sau distribuit în conformitate cu un principiu funcțional sau geografic;
6. „ administratorul ” înseamnă o persoană fizică sau juridică, o autoritate publică, o agenție sau orice alta autoritate publică,care singur sau împreună cu alte persoane stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; în cazul în care scopurile și mijloacele unei astfel de prelucrări sunt determinate de legislația Uniunii sau de legislația legală unui stat membru, administratorul sau criteriile specifice pentru determinarea acestuia pot fi stabilite în dreptul Uniunii sau în dreptul unui stat membru;
7. „procesator” înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau orice alta autoritate publică, care prelucrează date cu caracter personal în numele operatorului;
8. „Destinatar” înseamnă o persoană fizică sau juridică, o autoritate publică, o agenție sau orice altă entitate în fața căruia îi sunt dezvăluite datele cu caracter personal, indiferent dacă este o tara parte sau nu. Dreptul Uniunii sau legea unui stat membru nu sunt considerate „destinatari”; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile privind protecția datelor în conformitate cu scopurile prelucrării;
9. „ A treia parte ” înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau orice alt organ decât persoana vizată, operatorulaltele decât persoana vizată, operatorul, procesatorul și persoanele care, sub supravegherea directă a operatorului sau procesatorului, au dreptul de a prelucra datele cu caracter personal;
10. „consimțământul persoanei vizate” înseamnă orice indicație liber exprimată, specifică, informată și neechivocă a voinței persoanei vizate, printr-o declarație sau o acțiune clară de confirmare care exprimă consimțământul său pentru prelucrarea datelor cu caracter personal care o privesc;
11. „încălcare a securității datelor cu caracter personal” înseamnă o încălcare a securității care are ca rezultat distrugerea accidentală sau ilegală, pierderea, modificarea, divulgarea neautorizată sau accesul la datele personale care sunt transmise, stocate sau prelucrate în alt mod;
12. „autoritate de supraveghere” înseamnă o autoritate publică independentă înființată de un stat membru în conformitate cu articolul 51 din Regulamentul general privind protecția datelor.


Art. 4. Principiile legate de prelucrarea datelor cu caracter personal sunt:

  • 1. principiul legalității, bunei-credințe și transparenței prelucrării datelor cu caracter personal - colectarea datelor cu caracter personal trebuie să se încadreze în limitele necesare. Informațiile sunt colectate în mod legal și obiectiv;
  • 2. principiul minimizării datelor, precum și limitarea scopurilor și stocării - datele cu caracter personal nu trebuie utilizate în alte scopuri decât cele pentru care au fost colectate, cu excepția acordului persoanei sau în cazurile prevăzute în mod expres în lege. Datele cu caracter personal trebuie păstrate pentru o perioadă nu mai mare decât este necesară în scopurile pentru care datele cu caracter personal sunt prelucrate;
  • 3. principiul exactității - datele cu caracter personal trebuie să fie precise, exacte, complete și actualizate, în măsura în care acest lucru este necesar în scopurile pentru care sunt prelucrate;
  • 4. principiul integrității și confidențialității - datele cu caracter personal trebuie prelucrate într-un mod care să asigure un nivel adecvat de securitate a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale, aplicând tehnica sau organizația corespunzătoare a măsuri.


Art. 5. Datele cu caracter personal ale clienților individuali ai magazinului electronic al companiei www.teodor.bg sunt prelucrate în registrul „Contractori” și în special în subregistru „Utilizatori sub CPA”.


II. SUBREGISTRARE „UTILIZATORI CPA”


Art. 6. (1) Următoarele categorii de date cu caracter personal vor fi prelucrate în sub-registrul „Utilizatori sub CPA”:

  • 1. Numele și prenumele;
  • 2. e-mail;
  • 3. adresa;
  • 4. sex;
  • 5. telefon ;
  • 6. IP Adresa - locație;
  • 7. IBAN al utilizatorului - pentru returnarea sumelor respective în caz de reclamații și / sau retragere din contract.

(2) Datele de la alin. 1, punct sub puncte 1, 2, 3, 5 și 7 sunt prelucrate în scopul și pe baza executării contractului la distanță încheiat între Companie și un consumator și pe baza Legii contabilității, a Legii privind protecția consumatorilor, precum și în scopul încheierii acestuia.
(3) Datele prevăzute la alin. 1, punct sub puncte 1, 2, 4, 5 și 6 sunt procesate în scopul activităților de marketing, pe baza unui interes legitim al Companiei și numai după ce a fost furnizat consimțământul explicit pentru prelucrarea în scopul activităților de marketing. Consimțământul conform sentinței tranzitorii este furnizat în formă electronică prin marcarea pe pagina de pornire a web sait-ului al Companiei sau prin profilul utilizatorului din meniul „Setări”. Consimțământul oferit în conformitate cu această prevedere poate fi revocat de un utilizator în orice moment prin marcarea pe pagina de pornire a web sait-ului al Companiei sau din contul său în meniul „Setări”.
(4) După consimțământul dat de un utilizator pentru prelucrarea datelor sale personale în scopul activităților de marketing, utilizatorul este de acord cu datele specificate la alin. 3 care urmează să fie procesate în scopul oferirii de bunuri și servicii consumatorului prin e-mail, telefon și / sau prin buletinul informativ trimis prin e-mail, consultare în scopul cercetării bunurilor oferite, precum și pentru efectuarea analizelor de afaceri, urmărirea comportamentului consumatorului, dintre acestea din urmă, precum și publicitate.
(5) Compania nu are acces la datele cardului, precum și la datele de autentificare atunci când plătește prin card de credit sau de debit sau printr-un cont în ePay.ro, PayPal.com sau o altă platformă de plată externă și nu le înregistrează sau stochează în niciun caz.
(6) Datele de la alin. 1, punctul 6 va fi procesat în scopul activităților de marketing, pe baza unui interes legitim al Companiei și numai după ce a fost furnizat consimțământul explicit pentru prelucrarea în scopul activităților de marketing prin utilizarea cookie-urilor. Consimțământul conform sentinței anterioare este furnizat în formă electronică prin marcarea în bara de mai jos de pe pagina de pornire a web sait-ului al Companiei. Puteți dezactiva utilizarea cookie-urilor prin setările browserului. Funcțiile de ajutor ale browserului dvs. vă pot arăta cum să dezactivați și / sau să ștergeți cookie-urile din browser. Vă rugăm să rețineți că dezactivarea / ștergerea cookie-urilor poate interfera cu buna funcționare a anumitor caracteristici ale sait-ului nostru.
(7) La acordul unui utilizator pentru prelucrarea datelor sale personale în scopul activităților de marketing prin utilizarea cookie-urilor, utilizatorul este de acord cu datele specificate la alin. 6 să fie procesate pentru a-i urmări comportamentul, preferințele acestuia din urmă, precum și publicitatea.


Art 7. (1) Datele cu caracter personal din sub-registrul „Utilizatori sub CPA” sunt prelucrate electronic.
(2)
Datele cu caracter personal prevăzute la art. 6 alin. 2 din Politică sunt recrutați de utilizatorii înșiși într-un software de comandă special dezvoltat și stocat în formă electronică într-un server închiriat de Compania situată în Republica Bulgaria pentru o perioadă de 10 ani, începând cu 1 ianuarie a anului următor anului apariției. a raportului juridic respectiv, în temeiul art. 12, alin. 1, punctul 2 din Legea contabilității. După expirarea perioadei de stocare și cu condiția să nu existe documente care să fie transferate la Arhivele Statului, toți purtătorii de date din registru vor fi distruși printr-o metodă adecvată, incl. și ștergeți copiile de rezervă electronice.
(3)
Datele cu caracter personal prevăzute la art. 6 alin. 3 (cu excepția adresei IP) a politicii va fi apelată de utilizatorii înșiși în software-ul special dezvoltat pentru comenzi și va fi stocată pentru termenii, specificați mai jos la art. 9, art. 10 și art. 11 din prezenta politică. 


Art. 8. (1) Administratorul atribuie prelucrarea datelor cu caracter personal în temeiul art. 6 alin. 1, articolul 1 până la articolul 5 incl. și punctul 7 din prezenta politică în sub-registrul „Utilizatori sub CPA” al persoanelor desemnate în baza contractului de muncă. Drepturile și obligațiile persoanelor care prelucrează datele sunt stabilite în fișa postului relevant.
(2)
Administratorul atribuie prelucrarea datelor cu caracter personal în temeiul art. 6 alin. 1, articolele 1, 3 și 5 pe baza executării unui contract al următoarelor companii, pentru prelucrarea comenzilor de către consumatori, în temeiul contractelor, încheiate între aceștia și Companie: TEODOR LTD cu CUI- 114515613.

(3) Administratorul atribuie prelucrarea datelor cu caracter personal în temeiul art. 6 alin. 1, articolele 1, 3 și 5 pe baza executării unui contract al următoarelor companii, care furnizează servicii de curierat pentru livrarea comenzilor comandate de consumatori, în temeiul contractelor încheiate între aceștia și Companie: • - Pentru expedieri pe teritoriul Romaniei –va fi Firma de Curierat DPD .

(4) La solicitarea informațiilor legate de implementarea unui anumit contract la distanță, accesul la sub-registrul „Utilizatori sub CPA” este oferit managerului Companiei.

(5) Accesul la datele personale ale unei persoane din subregistru „Utilizatori sub CPA” este acordat unui consilier juridic sau unui avocat în legătură cu protecția drepturilor Companiei în cazul unui litigiu între părți și / sau necesitatea consultării.


Artă. 9. (1) La acordul acordat de un consumator în temeiul art. 6 alin. 4 din prezenta Politică, utilizatorii primesc notificări despre promoții, campanii sau vânzări ale anumitor bunuri printr-un buletin informativ primit prin e-mail sau primesc astfel de informații prin telefon, se examinează comportamentul lor pe site și preferințele lor.
(2)
Persoanele care prelucrează datele în scopul realizării acțiunilor prevăzute la alin. 1, cu excepția celor indicate la art. 9, 10, 11 și 12 sunt, de asemenea, persoane numite în cadrul unei relații de muncă cu Compania. Drepturile și obligațiile pentru prelucrarea datelor în temeiul tezei anterioare vor fi stabilite în fișele de post ale persoanelor.


Art. 10. (1) Activitățile de marketing legate de analiza comportamentului consumatorului și de publicitate cu acordul dat conform art. 6 alin. 6 din prezenta Politică sunt efectuate și prin prelucrarea datelor care nu permit identificarea unei persoane fizice (de ex. Nume, prenume, număr de telefon, adresă etc.), ci prin activitatea utilizatorului prin browserul respectiv prin așa-numitul. cookie-uri sau bannere publicitare care conțin următoarele informații:

  • 1. evenimente legate de activitatea web sait-ului al companiei (număr de pagini vizualizate pe site, produse vizualizate pe site, căutări pe sait-ul companiei);
  • 2. informații legate de dispozitivul utilizatorului (tipul dispozitivului, sistemul de operare și versiunea);
  • 3. locația aproximativă extrasă din IP adresa.

(2) Activitățile prevăzute la alin. 1 sunt efectuate prin așa-numitele „cookie-uri”, care sunt utilizate de către Companie sau de al treilea –parteneri al Companiei. Cookie-urile sunt pachete mici de informații trimise de pe paginile site-ului web către browserul unui utilizator și stocate pe dispozitivul său.
(3) Compania folosește două tipuri de cookie-uri: necesare și funcționale.
(4) Pentru prelucrarea datelor prevăzute la alin. 1 prin cookie-uri și bannere publicitare, utilizatorul trebuie să își dea consimțământul explicit pentru utilizarea cookie-urilor conform ordinii art. 6 alin. 6 din prezenta politică. Furnizarea sau retragerea consimțământului nu se aplică utilizării cookie-urilor necesare, deoarece fără acestea web sait-ul companiei nu poate funcționa.


Art. 11. Cookie-urile necesare asigură funcționarea sait-ul, oferind posibilitatea de a accesa profilul utilizatorului respectiv pe sait și de a procesa comenzile după cum urmează:
№ pe rand    Numele cookie-ului    Furnizor    Tip    Termen de depozitare    Locație de depozitare
1  
 debug    teodor.bg    HTML    Непрекъснат    България
2    
io    teodor.bg    HTTP    До изтичане на сесията    България
3    
History.store    teodor.bg    HTTP    До изтичане на сесията    България
4    
RX_SESS    teodor.bg    HTTP    До изтичане на сесията    България
5    
__tld__    teodor.bg    HTTP    До изтичане на сесията    България
6    
_hjIncludedInSample    teodor.bg    HTTP    Непрекъснат    България
7    
em_cdn_uid    teodor.bg    HTTP    1 година    България
8    
em_p_uid    teodor.bg    HTTP    1 година    България
9    
rx_cpl    teodor.bg    HTTP    9 години    България
10    
rx_fp    teodor.bg    HTTP    9 години    България
11    
rx_sfp    teodor.bg    HTPP    9 години    България
 
Art. 12. (1)
Cookie-urile funcționale permit păstrarea preferințelor utilizatorilor și arată comportamentul utilizatorilor pe sait . Aceste cookie-uri economisesc timp și efort atunci când fac cumpărături pe web sait-ul companiei și sunt stocate temporar pe dispozitivul utilizatorului. Cookie-urile funcționale sunt, de asemenea, utilizate de companie pentru a analiza comportamentul utilizatorilor sait-ul și modul în care utilizatorii îl folosesc. Acest lucru permite Companiei să personalizeze conținutul oferit și să identifice și să elimine rapid diverse probleme.
(2)
Cookie-urile funcționale utilizate de Companie - partenerii săi și parteneri din a treia parte cum sunt următoarele:
№ pe rand    Numele cookie-ului    Furnizor    Tip    Termen de depozitare    Locație de depozitare
1    
_ga    google-analytics.com    HTTP    2 години    България
2    
_gat    google-analytics.com    HTTP    До изтичане на сесията (1 минута)    България
3    
_gid    google-analytics.com    HTTP    До изтичане на сесията (1 минута)    България
4    
ads/conversion/#    google.com    Pixel    С изтичането на сесията    САЩ
5    
c    rubiconproject.com    HTTP    С изтичането на сесията    САЩ
6    
collect    google-analytics.com    Pixel    С изтичането на сесията    САЩ
7    
fr    facebook.com    HTTP    3 месеца    Холандия
8    
IDE    doubleclick.net    HTTP    18 месеца    САЩ
9    
Impression.php    facebook.com    Pixel    С изтичането на сесията    Холандия
10    
khaos    rubiconproject.com    HTTP    1 година    САЩ
11    
mid    instagram.com    HTTP    20 години    Холандия
12    
mp_mixpanel    teodor.bg    HTTP    1 година    България
13    
put    rubiconproject.com    HTTP    29 дни    САЩ
14    
rpb    rubiconproject.com    HTTP    29 дни    САЩ
15    
rpx    rubiconproject.com    HTTP    29 дни    САЩ
16    
rur    instagram.com    HTTP    С изтичане на сесията    Холандия
17    
test_cookie    doubleclick.net    HTTP    С изтичането на сесията    САЩ
18    
tr    facebook.com    Pixel    С изтичане на сесията    Холандия
19    
scarab.visitor    emarsys.com    HTTP    1 година    България
20    
cdv    emarsys.com    HTTP    1 година    Германия
21    
s    emarsys    HTTP    С изтичане на сесията    Германия
22    
impression.php    facebook.com    Pixel    С изтичане на сесията    Холандия
23    
wd    facebook.com    Pixel    С изтичане на сесията    Холандия
24    
dpr    facebook.com    Pixel    С изтичане на сесията    Холандия
25    
sb    facebook.com    Pixel    2 години    Холандия
26    
datr    facebook.com    Pixel    2 години    Холандия
27    
reg_fb_ref    facebook.com    Pixel    Непрекъснат    Холандия
28    
ads/ga-audiences    google.com    Pixel    С изтичане на сесията    САЩ
29    
ads/user-lists/#    google.com    Pixel    С изтичане на сесията    САЩ
30    
csrftoken    instragram.com    HTTP    1 година    Холандия
 
 
Art. 13.
Compania folosește următoarele web sait-uri și cookie-urile acestora, deoarece tipul și numele cookie-urilor și locul și termenul de depozitare al următoarelor părți sunt indicate în tabelele de mai sus:
1.
Google Analytics - un serviciu de analiză web oferit de Google LLC., 1600 Amphitheatre Parkway Mountain View, CA 94043, SUA, care utilizează cookie-uri stocate pe computerul utilizatorului pentru a permite analiza utilizării sait-ul de către utilizatori. Informațiile despre utilizarea acestui sait, obținute prin cookie-uri, sunt transmise și stocate de Google LLC., 1600 Amphitheatre Parkway Mountain View, CA 94043, SUA (procesor de date) pe servere saitului în Statele Unite. Datele care ajung la Google Analytics sunt pseudonime pe platforma electronică a companiei. În virtutea relației sale contractuale cu Google LLC. Compania îl atribuie să utilizeze aceste informații pentru a evalua utilizarea sait-ului, pentru a compila activități web și pentru a oferi operatorului sait-ului alte servicii legate de utilizarea sait-ului și utilizarea internetului către sait-ul companiei. Google LLC. nu va asocia adresa IP trimisă de browserul utilizatorului prin Google Analytics cu alte date stocate de Google LLC. Google LLC prelucrează datele în conformitate cu cerințele legislației aplicabile în UE privind protecția datelor cu caracter personal și acordul „Scutul de confidențialitate în relațiile UE-SUA”.
2.
Google AdWords - un serviciu de remarketing și direcționare comportamentală furnizat de Google LLC., 1600 Amphitheatre Parkway Mountain View, CA 94043, SUA. Cu acest serviciu, activitatea de publicitate a www.teodor.bg este conectată la rețeaua de publicitate AdWords prin „cookie-uri”. Informațiile despre utilizarea acestui sait, obținute prin cookie-uri, sunt transmise și stocate de Google LLC., 1600 Amphitheatre Parkway Mountain View, CA 94043, SUA (procesor de date) pe servere situate în Statele Unite. Google LLC prelucrează datele în conformitate cu cerințele legislației aplicabile în UE privind protecția datelor cu caracter personal și acordul „Scutul de confidențialitate în relațiile UE-SUA”.
3.
Facebook și Instagram - această aplicație folosește Social Plugins („Pluginuri”) ale rețelelor sociale facebook.com și instragam.com, care este întreținut de Facebook Inc., Menlo Park, California, SUA. ("Facebook"). Pluginurile sunt recunoscute de logo-urile Facebook („f” alb pe fundal albastru sau „degetul mare ridicat”) sau primesc „Facebook Social Plugin”.
Când un utilizator se conectează la o pagină web, browserul său se va conecta imediat la serverele Facebook. Conținutul acestui plugin va fi transmis direct de pe Facebook către browserul utilizatorului, care îl va lega depagina web sait-ul.
Prin conectarea la aceste pluginuri, Facebook primește informații despre faptul că pagina relevantă a Companiei sau a platformei a fost vizitată. Dacă un utilizator s-a conectat la contul său de Facebook, Facebook poate atribui acea vizită contului său. Dacă un utilizator interacționează cu aceste pluginuri (de exemplu, faceți clic pe butonul „Apreciați” sau scrieți un comentariu), informațiile relevante vor fi transferate imediat din browserul său pe Facebook și vor fi salvate acolo. Dacă utilizatorul nu este înregistrat pe Facebook, Facebook are în continuare posibilitatea de a-și înțelege adresa IP și de a o salva.
Aceste Plugins Facebook pot fi atașate de operatorii de sait-uri la propriile web sait-uri sau platforme. Cu un singur clic pe aceste Plugins, utilizatorii înregistrați pe Facebook pot lăsa automat un mesaj în profilul lor de Facebook că le plac informațiile de pe linkurile operatorului sait-ului. Plugin-ul conectat la Facebook „comunică” cu Facebook în mod continuu și trimite datele către Facebook când vizitează web sait-ul chiar dacă utilizatorul nu a făcut clic pe Plugins.
Prin așa-numita conexiune iFrame, browserul se încarcă pe lângă pagina lansată și o „pagină suplimentară mai mică în pagină”, care conține Plugin corespunzător. În cazul unui Plugin aparținând Facebook, acest link iFrame sau cod sursă provine în întregime de pe Facebook și nu poate fi controlat sau procesat de către companie.
Acă utilizatorul nu este conectat la Facebook sau nu este deloc înregistrat acolo, i se dă din nou un „cookie” care nu poate fi recunoscut și este valabil doi ani.
Dacă browserul se reconectează ulterior la serverul de rețea socială, cookie-ul este transferat și poate ajuta la crearea unui cont. Pentru utilizatorii care se înregistrează ulterior, este posibil și un link către informațiile conținute în cookie.
Dacă utilizatorul este conectat la sesiunea curentă de pe Facebook, sunt transmise atât informații despre pagină, cât și despre cookie - este posibil ca aceste informații pentru a identifica sesiunea să fie atribuite contului corespunzător.
Pentru informații despre drepturile de confidențialitate și opțiunile de configurare, utilizatorul ar trebui să contacteze Facebook Inc. sau urmați politica de confidențialitate a Facebook la următoarea adresă: https://www.facebook.com/policy.php#http://www.facebook.com/policy.php.
Cu Suplimente, utilizatorul poate bloca Facebook-Social-Plugins pentru browserul dvs., folosind de exemplu „Facebook Blocker”. Facebook Inc. prelucrează datele în conformitate cu cerințele legislației aplicabile în UE privind protecția datelor cu caracter personal și acordul „Scutul de confidențialitate în relațiile UE-SUA”
4.
Criteo - serviciu de retargeting, pentru analiza traficului web sait-ului al Companiei și a așa-numitelor tehnologii de redirecționare de la Criteo CIL, 32 Rue Blanche, 75009 Paris, Franța (procesor de date). Această tehnică permite utilizatorilor de internet care s-au arătat deja interesați de magazinul companiei și de produsele sale să primească publicitate adecvată pe sait-urile partenerilor companiei. Utilizarea acestei abordări publicitare se bazează pe tehnologia cookie-urilor și pe analiza comportamentului anterior de utilizare. Această formă de publicitate este complet pseudonimă și nu prelucrează informații de identificare personală. Atunci când utilizați web sait-ul al companiei, cookie-urile anonime sunt localizate în browserele utilizatorilor sau Criteo poate trimite propriile cookie-uri în fișierul cookie al utilizatorilor. Datele utilizatorilor sunt, de asemenea, stocate în cookie-uri după încheierea sesiunii browserului, astfel încât să poată fi recuperate data viitoare când accesează web sait-urile.
5.
Doubleclick by Google - un serviciu de remarketing și direcționare comportamentală furnizat de Google LLC., 1600 Amphitheatre Parkway Mountain View, CA 94043, SUA. https://www.google.de/intl/en/policies/technologies/ads/ Cu acest serviciu, activitatea publicitară a www.teodor.bg este conectată la rețeaua de publicitate Google Doubleclick prin „cookie-uri”.
6.
Google LLC prelucrează datele în conformitate cu cerințele legislației aplicabile în UE privind protecția datelor cu caracter personal și acordul „Scutul de confidențialitate în relațiile UE-SUA”.

III. DREPTURILE SUBIECTELOR DE DATE ȘI PROCEDURA PENTRU EXERCITAREA LOR


Art. 14. Persoanele vizate au următoarele drepturi cu privire la datele lor personale:

  • 1. dreptul de acces;
  • 2. dreptul de corecţie;
  • 3. dreptul la portabilitatea datelor;
  • 4. dreptul de a fi șters („dreptul de a fi uitat”);
  • 5. dreptul de a solicita o restricție privind prelucrarea;
  • 6. dreptul de a obiecta la prelucrarea datelor cu caracter personal;
  • 7. dreptul subiectului de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată care implică profilarea

Art. 15. (1) Orice persoană fizică supusă datelor cu caracter personal are dreptul de a primi informații despre operatorul de date cu caracter personal, precum și despre prelucrarea datelor sale personale. Aceste informații includ:

  • 1. datele care identifică operatorul, precum și datele sale de contact, inclusiv datele de contact ale responsabilului cu protecția datelor;
  • 2. scopurile și temeiul juridic al prelucrării;
  • 3. destinatarii sau categoriile de destinatari ai datelor cu caracter personal, dacă există;
  • 4. intenția operatorului de a transfera date cu caracter personal către a treia parte (acolo unde este cazul);
  • 5. perioada de stocare a datelor cu caracter personal;
  • 6. existența luării automate a deciziilor, inclusiv profilarea (dacă există);
  • 7. informații despre toate drepturile pe care le are subiectul;
  • 8. dreptul de a face apel la autoritatea de supraveghere.

(2) Informațiile prevăzute la alin. 1 nu va fi furnizat dacă persoana vizată o are deja.

(3) La depunerea unei cereri de informații de către o persoană vizată prin ordinul alin. 1, Compania împreună cu responsabilul cu protecția datelor în temeiul art. 23 din Politică efectuează verificarea necesară și oferă un răspuns cu informațiile solicitate în termen de 14 (paisprezece) zile, dar nu mai târziu de 30 (treizeci) de zile de la data primirii cererii. Dacă este necesar, această perioadă poate fi prelungită cu încă două luni, luând în considerare complexitatea și numărul de cereri de la o anumită persoană. Compania va informa persoana cu privire la o astfel de prelungire în termen de o lună de la primirea cererii, indicând motivele întârzierii. Cererea conține identificarea persoanei (trei nume și cod PIN pentru cetățenii bulgari și pentru toate celelalte persoane - cetățeni ai altor state membre ale UE - nume și data nașterii), descrierea cererii, forma preferată de acordare a accesului la date cu caracter personal, semnătură , data, adresa de e-mail, adresa de corespondență și procura atunci când cererea este depusă de o persoană autorizată. Compania nu este obligată să răspundă la o cerere dacă nu este în măsură să identifice persoana vizată. Solicitarea este înscrisă în registrul general de intrare al Companiei și poate fi trimisă în unul din următoarele moduri: a) electronic la următorul e-mail: [email protected], b) la fața locului în biroul Companiei, situat în Pleven Cartier rezidențial Storgozia înfata blocului 15 sau c) prin poștă la adresa conducerii companiei: 5800 Pleven, cartier rezidențial Storgozia înfata blocului 15 - TEODOR.
(4) Informațiile prevăzute la alin. 1 va fi furnizat gratuit unei persoane într-un singur exemplar. Pentru copii suplimentare solicitate de persoana vizată sau în caz de solicitări excesive ale subiectului, în special datorită repetabilității sale, Compania poate percepe o taxă rezonabilă în cuantumul costurilor administrative suportate.
(5) Atunci când furnizează o copie a datelor cu caracter personal, Compania nu poate divulga următoarele categorii de date:

  • 1. date cu caracter personal ale unor a treia parte , cu excepția cazului în care aceștia au fost de acord în mod expres cu acest lucru;
  • 2. date care constituie un secret comercial, proprietate intelectuală sau informații confidențiale;
  • 3. alte informații protejate conform legislației aplicabile.

(6) Validitatea și excesivitatea unei cereri sunt evaluate separat pentru fiecare caz de către Companie.
(7) În cazul refuzului de a oferi acces la datele cu caracter personal, Compania justifică refuzul acestuia și informează persoana vizată cu privire la dreptul său de a depune o reclamație la autoritatea de supraveghere.


Art. 16. (1) Persoanele vizate pot solicita corectarea datelor lor personale prelucrate de Companie în cazul în care acestea din urmă sunt inexacte sau incomplete.
(2)
La satisfacerea unei cereri de corectare a datelor cu caracter personal, Compania va notifica destinatarilor datele cărora le-au fost dezvăluite.
(3)
Dreptul prevăzut la alin. 1 se exercită făcând o cerere prin ordinul art. 15, alin. 3 din Politică.


Art. 17. (1) Fiecare persoana fizica este supus datelor cu caracter personal are dreptul de a solicita ștergerea datelor sale, așa-numitele „Dreptul de a fi uitat” dacă este îndeplinită una dintre următoarele condiții:

  • 1. datele personale ale persoanei nu mai sunt necesare în scopurile pentru care au fost colectate sau prelucrate în alt mod;
  • 2. persoana vizată își retrage consimțământul pe care se bazează prelucrarea datelor și nu are altă bază legală pentru prelucrare;
  • 3. persoana vizată se opune prelucrării și nu există motive legale pentru ca prelucrarea să aibă prioritate;
  • 4. datele cu caracter personal au fost prelucrate ilegal;
  • 5. datele cu caracter personal trebuie șterse pentru a respecta o obligație legală prevăzută de legislația UE sau de legislația unui stat membru care se aplică operatorului;
  • 6. datele cu caracter personal au fost colectate în legătură cu oferta de servicii ale societății informaționale pentru copii și consimțământul a fost dat de către purtătorul responsabilității părintești pentru copil.

(2) Dreptul prevăzut la alin. 1 se exercită prin depunerea unei cereri prin ordinul art. 15, alin. 3.


Art. 18. (1) Orice persoană fizică supusă datelor cu caracter personal are dreptul de a restricționa prelucrarea datelor sale personale de către operator, dar în acest scop sunt necesare condiții specifice, inclusiv:

  • 1. precizia datelor cu caracter personal este contestată de persoana vizată;
  • 2. prelucrarea este ilegală, dar persoana vizată nu dorește ștergerea datelor cu caracter personal, ci necesită în schimb restricționarea utilizării acestora;
  • 3. operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată le cere pentru stabilirea, exercitarea sau protecția revendicărilor legale;
  • 4. persoana vizată s-a opus prelucrării în așteptarea verificării dacă temeiurile legale ale operatorului au prioritate asupra intereselor persoanei vizate.

(2) În cazurile prevăzute la alin. 1, punctul 1, restricționarea prelucrării va fi pentru un termen, care permite administratorului să verifice exactitatea datelor cu caracter personal.
(3) Dreptul prevăzut la alin. 1 se exercită prin depunerea unei cereri prin ordinul art. 15, alin. 3.


Art.19. (1) Orice persoană care face obiectul datelor cu caracter personal va avea dreptul să primească datele cu caracter personal care îl privesc și pe care le-a furnizat unui operator într-un format structurat, utilizat pe scară largă și care poate fi citit de mașină și va avea dreptul să transfere aceste date către un alt operator fără obstacole. de către operatorul căruia îi sunt furnizate datele cu caracter personal, atunci când prelucrarea se bazează pe consimțământ sau o obligație contractuală și prelucrarea se efectuează în mod automat.
(2)
Atunci când își exercită dreptul la portabilitatea datelor, persoana vizată are, de asemenea, dreptul de a primi transferuri directe de date cu caracter personal de la un operator la altul, atunci când acest lucru este fezabil din punct de vedere tehnic.
(3)
Dreptul prevăzut la alin. 1 se exercită prin depunerea unei cereri prin ordinul art. 15, alin. 3.


Art.20. (1) Persoana vizată are dreptul să se opună prelucrării datelor sale personale de către Companie dacă datele sunt prelucrate din unul dintre următoarele motive:

  • 1. prelucrarea este necesară pentru îndeplinirea unei sarcini de interes public sau în exercitarea competențelor oficiale, care au fost acordate administratorului;
  • 2. prelucrarea este necesară în scopuri legate de interesele legitime ale Companiei sau ale unei a treia părte;
  • 3. prelucrarea datelor include profilarea.

(2) Operatorul încetează prelucrarea datelor cu caracter personal, cu excepția cazului în care dovedește că există temeiuri legale convingătoare pentru continuarea acesteia, care au prioritate asupra intereselor, drepturilor și libertăților persoanei vizate sau pentru stabilirea, exercitarea sau protecția revendicărilor legale.


Art.21. (1) Orice persoană fizică supusă datelor cu caracter personal are dreptul de a fi notificată, iar Compania este obligată să notifice subiectul în cazul încălcării securității datelor sale personale și atunci când este probabil ca această încălcare să prezinte un risc ridicat pentru drepturile și libertățile persoanei vizate.
(2)
Notificarea prevăzută la alin. 1 se efectuează fără întârzieri nejustificate după descoperirea sa și conține o descriere a naturii încălcării datelor cu caracter personal, indicând natura încălcării, numele și datele de contact ale responsabilului cu protecția datelor, consecințele încălcării și acțiunile întreprinse. măsurile companiei pentru a face față încălcării și pentru a reduce orice efecte adverse.