Декларация за обработване и съхраняване на лични данни

Уведомен/а съм за обработването на личните ми данни, предоставени за изпълнение или предприемане по мое искане на стъпки преди сключване на договор с „Фуудтех Сървсиси“ ЕООД с ЕИК 206314807, със седалище и адрес на управление: гр. София, ж.к. „Лозенец“, ул. „Цветна градина“ № 10, ет. Партер, ап. ателие 1 („Дружеството“), в качеството му на администратор на лични данни по смисъла на Закон за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни („Регламент (ЕС) 2016/679“). Предоставям данните за следните цели:

1.1. за избиране, отправяне на предложение и/или закупуване на артикул от договорен партньор на Дружеството посредством посещение на уебсайта на Дружеството www.orderhook.com, основаващо се единствено или преимуществено на автоматизирано обработване, в т.ч. профилиране. Личните данни ще бъдат използвани от Дружеството за идентификация на отправилия поръчка като автор на волеизявлението;

1.2. за създаване и управление на мой профил на сайта на Дружеството, чрез който профил да мога да отправям поселдващи предложения за закупуване  и/или за закупуване на артикул от същия и/или друг договорен партньор на Дружеството при цени и условия, предоставени от договорния партньор, като съдържащите се в профила лични данни – e-mail и телефонен номер - ще бъдат автоматично генерирани при сканиране на предоставения на договорния партньор QR code, осъществяващ връзка до уебсайта на Дружеството;

1.3. за управление и изпълнение на задължения по отправени от мен и приети от договорния партньор волеизявления за закупуване на артикули- получаване на e-mail за получена/обработена/отказана поръчка, получаване на e-mail за извършено плащане и/или на e-mail, съдържащ уникален код за получаване на готовия артикул, който договорният партньор предоставя съобразно отправеното предложение. 

1.4. за изпълнение на нормативните задължения, приложими спрямо Дружеството - предоставяне на лични данни на компетентни органи като съдилища, прокуратура, Комисия за защита на потребителите, Комисия за регулиране на съобщенията, Комисия за защита на личните данни или други държавни органи с правомощия по защита на националната сигурност и обществен ред;

1.5. за идентификацията ми като клиент на договорния партньор, която ще бъде извършено от него посредством предоставяне на на уникалния код, получен на e-mail. 

2. Информиран/а съм, че правното основание за обработване на личните ми данни от страна на Дружеството са основанията по чл. 6, параграф 1. б. „б)“ от Регламент (ЕС) 2016/679 – обработването е необходимо за изпълнението на договор, по който съм страна, или за предприемане на стъпки по мое искане като субект, за когото се отнасят данните, преди сключването на договор, както и чл. 6, параграф 1. б. „в)“ от Регламент (ЕС) 2016/679 – за спазване на законово задължение, приложимо спрямо администратора на лични данни (Дружеството), в т.ч. по Закона за мерките срещу изпирането на пари, както и чл. 6, параграф 1. б. „е)“ от Регламент (ЕС) 2016/679 – личните данни са необходими за целите на легитимните интереси на администратора, в т.ч. борба с измамите. Информиран/а съм, че правното основание за прехвърляне на моите лични данни извън ЕИО е съгласие по чл. 6, параграф 1. б. „а)“ от Регламент (ЕС) 2016/679.

3. Запознат/а съм с последиците от отказ за предоставяне на личните ми данни, а именно – oтправянето на предложение за зкупуване/ закупуването на артикул от договорен партньор на дружеството няма да бъде възможно през уебсайта на Дружеството.

4. Информиран/а съм че Дружеството ще предостави данните на съответния договорен партньор по извършеното от мен предложение за закупуване на артикул/ закупуване на артикул въз основа единствено или преимуществено на автоматизирано обработване на личните данни, включително профилиране, както и че ще бъда обект на решение за одобрение или отхвърляне, основаващо се единствено на автоматизирано обработване, на основание чл. 22, параграф 2, б. „а“ от Регламент (ЕС) 2016/679 - доколкото същото е необходимо за моя идентификация. Уведомен/а съм, че Дружеството е задължено да прилага подходящи мерки за защита на моите права, свободи и легитимни интереси като субект на данните, включително да ми даде възможност да упражня правото си да направя искане за човешка намеса от страна на Дружеството, правото да изразя гледната си точка и да оспоря решението.

5. Информиран/а съм, че имам право (i) на информация и достъп до личните ми данни, обработвани, включително съхранявани, от Дружеството; (ii) да поискам коригиране на тези данни, (iii) да поискам ограничаване на обработването им, (iv) да поискам от Дружеството да заличи (изтрие) личните ми данни, обработването на които не отговаря на изискванията на Закона за защита на личните данни и/или Регламент (ЕС) 2016/679, както и да уведоми третите лица, на които тези данни са били разкрити, за всяко такова заличаване, с изключение на случаите, когато това е невъзможно или свързано с прекомерни усилия; (v) да възразя срещу последващо обработване на личните ми данни при наличие на законово основание за това, както и (vi) да поискам човешка намеса от страна на Дружеството, да изразя гледната си точка, да поискам от Дружеството обяснение относно предоставянето на данните за извършено от мен предложение до договорен партньор на Дружеството, основаващо се единствено на автоматизирано обработване на личните ми данни, включително профилиране, по т. 5, както и да оспоря решението.

6. Информиран/а съм, че имам правото да получа личните данни, които ме засягат и които съм предоставил на Дружеството, в структуриран, широко използван и пригоден за машинно четене формат и имам правото да прехвърля тези данни на друг администратор без възпрепятстване. Правата по предходния и настоящия член от тази Декларация мога да упражня с писмено заявление на посочения по-горе адрес или на е-мейл: [email protected], подадено лично или от изрично упълномощено от мен лице с нотариално заверено пълномощно. Срокът за отговор на Дружеството е до един месец от получаване на искането, като срокът може да бъде продължен при необходимост от Дружеството с още един месец, за което следва да бъда уведомен/а.

7. Информиран/а съм, че имам правото на жалба до Комисията за защита на личните данни с адрес: гр. София 1572, бул. „Професор Цветан Лазаров“ № 2, при спор между мен и Дружеството за законосъобразността на събирането и обработването на данните и правата ми като субект на данните.

8. Информиран/а съм, че следва да бъда уведомен/а, когато има риск за нарушение сигурността на личните ми данни, като Дружеството следва да ме уведоми за естеството на нарушението, предприетите мерки за отстраняването му и дали е уведомен надзорния орган за нарушението.

9. Информиран/а съм, че имам право на защита по съдебен или административен ред, в случай че правата ми във връзка с личните данни са били нарушени.

10. Информиран/а съм, че адресите за кореспонденция с Длъжностното лице по защита на данните в Дружеството, са следните: С. Шишенков, [email protected], гр. София, ж.к. „Лозенец“, ул. „Цветна градина“ № 10, ет. Партер, ап. ателие 1. Запознат/а съм, че мога да се обръщам към това лице за съдействие за упражняване на правата ми като субект на личните данни, предоставени на Дружеството.