Privacybeleid

BELEID VOOR DE BEVEILIGING VAN PERSOONSGEGEVENS VAN NATUURLIJKE PERSONEN

Dit document bevat het Beleid voor de beveiliging van persoonsgegevens van natuurlijke personen (“Beleid”) en houdt verband met de Algemene Voorwaarden, maar maakt daar geen integraal onderdeel van uit, aangezien het geen rechten en plichten regelt, maar tot doel heeft aan gebruikers uitleggen welke persoonsgegevens wij verwerken, op welke manier, waarvoor doel en wat zijn de toepasselijke beveiligingsmaatregelen. Ook geeft het informatie over de rechten die u, onze klanten en gebruikers, hebben met betrekking tot de verwerking van persoonsgegevens door ons. Als het beleid verandert, worden de wijzigingen hier geplaatst.

Effectief vanaf: 01.02.2024

Uw privacy is uiterst belangrijk voor ons. Dit beveiligingsbeleid maakt bekend welke persoonsgegevens wij van u verzamelen via onze gezamenlijke relaties en hoe wij die gegevens gebruiken.

BEHEERDER VAN PERSOONLIJKE GEGEVENS

"Manora Cosmetics" Ltd, UIC 207577362, BTW-nr. BG 207577362, met hoofdkantoor en managementadres: stad Varna, gk "Chaika", bl. 203, item A, fl. 6, appartement 14, telefoonnummer: +359 888 731 599, e-mail: office@manoracosmetics.com (hierna te noemen " Manora Cosmetics", "Wij", "online winkel", "Site", "Website", "beheerder") is een gegevensbeheerder, inclusief persoonlijke gegevens, met betrekking tot de informatie die wordt verzameld of verstrekt tijdens het surfen op de site www.manoracosmetics .com of wanneer u via hetzelfde een aankoop doet, evenals bij het bekijken of kopen van een product of dienst via onze Facebook-pagina (gezamenlijk kortweg aangeduid als "Site", "Internetpagina"). Het beleid is ook van toepassing in gevallen waarin u als natuurlijke persoon (kortweg "Onderwerpen") vrijwillig persoonsgegevens elektronisch (via e-mail) aan ons verstrekt, per telefonisch of op andere wijze, inclusief ter plaatse in onze winkel of op kantoor. We verwerken ook persoonsgegevens uit door u aan ons verzonden vragen, maar ook voor marketing- en reclamedoeleinden, profilering, deelname aan door ons georganiseerde spellen, promoties en loterijen en voor andere doeleinden die niet bij wet verboden zijn. Wanneer bij het verwerken van persoonsgegevens voldoet Manora Cosmetics aan alle toepasselijke regelgeving inzake gegevensbescherming, inclusief maar niet beperkt tot Verordening (EU) 2016/679 ("Verordening") en de Wet Bescherming Persoonsgegevens, omdat voor ons de veiligheid van de persoonsgegevens van onze klanten van groot belang is. allergrootste belang. Daarom dit beleid geldt ook in dit geval.

TOEPASSELIJKHEID VAN HET BELEID

Dit Beleid is van toepassing op al onze klanten - natuurlijke personen die onze diensten gebruiken door via de Site te bestellen of daarin interesse te tonen door vragen te sturen (hierna "betrokkenen", "gebruikers" genoemd).

Van partners en derde partijen die met of voor Manora Cosmetics werken, en die toegang hebben of kunnen hebben tot persoonsgegevens, wordt verwacht dat zij dit beleid kennen, begrijpen en naleven. Geen enkele derde partij mag toegang krijgen tot de persoonlijke gegevens die in het bezit zijn van Manora Cosmetics zonder dat het bedrijf dit eerder heeft gedaan een gegevensvertrouwelijkheidsovereenkomst aangegaan die de verplichtingen van de derde partij oplegt die niet minder belastend zijn dan die van Manora Cosmetics. en die Manora Cosmetics het recht geeft controles uit te voeren op de naleving van de verplichtingen uit de overeenkomst.

Dit beleid geldt voor alle medewerkers/medewerkers (en belanghebbenden) van Manora Cosmetics, alsmede voor externe leveranciers van producten en diensten met wie Manora Cosmetics overeenkomsten heeft gesloten. Elke overtreding van het Algemeen Reglement wordt beschouwd als een overtreding van de arbeidsdiscipline, resp. zoals niet-nakoming van contracten met partners, en in het geval er een vermoeden bestaat dat er een misdrijf is gepleegd, zal de zaak binnen de kortst mogelijke tijd voor onderzoek worden voorgelegd aan de relevante staatsautoriteiten.

Voor bezoekers van de Site die geen bestellingen plaatsen of vragen stellen, maar alleen op onze website surfen, is het Cookiebeleid dat op de Site is aangenomen en gepubliceerd van toepassing.

DEFINITIES

  • "Verordening" – Algemene Verordening Gegevensbescherming 2016/679 van 27 april 2016, ook wel AVG genoemd. Het doel van deze Europese wetgeving is om de “rechten en vrijheden” van individuen te beschermen en ervoor te zorgen dat persoonsgegevens niet zonder hun medeweten worden verwerkt en, waar mogelijk, met hun medeweten worden verwerkt. toestemming.
  • "Persoonlijke gegevens" – alle informatie met betrekking tot een geïdentificeerde natuurlijke persoon of een identificeerbare natuurlijke persoon ("betrokkene"); Een identificeerbare natuurlijke persoon is een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificatienummer of door een of meer kenmerken die specifiek zijn voor de fysieke, fysiologische, genetische, psychische, mentale, economische, culturele of sociale identiteit van die natuurlijke persoon.
  • "Speciale categorieën van persoonsgegevens" – persoonsgegevens die ras of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, of lidmaatschap van vakbondsorganisaties onthullen en de verwerking van genetische gegevens, biometrische gegevens voor de unieke identificatie van een natuurlijke persoon, gegevens met betrekking tot voor de gezondheid of gegevens over het seksleven of de seksuele geaardheid van een individu.
  • "Verwerking" - elke bewerking of reeks bewerkingen die wordt uitgevoerd op persoonlijke gegevens of een reeks persoonlijke gegevens door middel van automatische of andere middelen, zoals verzameling, registratie, organisatie, structurering, opslag, aanpassing of wijziging, opvraging, raadpleging, gebruik, openbaarmaking door verzending , distributie of anderszins waarop de gegevens beschikbaar worden gesteld, geordend of gecombineerd, beperkt, verwijderd of vernietigd.
  • "Beheerder" – elke natuurlijke of rechtspersoon, overheidsinstantie, agentschap of andere structuur die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens bepaalt; wanneer de doeleinden en middelen van een dergelijke verwerking worden bepaald door het EU-recht of het recht van een lidstaat, de verwerkingsverantwoordelijke of de bijzondere De criteria voor de aanwijzing ervan kunnen zijn vastgelegd in het recht van de Unie of in het recht van een lidstaat.
  • "Betrokkene" – elke levende natuurlijke persoon die het onderwerp is van de persoonlijke gegevens die door de beheerder zijn opgeslagen.
  • "Toestemming van de betrokkene" – elke vrijelijk uitgedrukte, specifieke, geïnformeerde en ondubbelzinnige indicatie van de wil van de betrokkene, door middel van een verklaring of een duidelijke bevestigende handeling, die zijn instemming uitdrukt met de verwerking van de op hem betrekking hebbende persoonsgegevens .
  • "Kind" – Het Algemeen Reglement definieert een kind als iedereen jonger dan 16 jaar. De verwerking van de persoonsgegevens van een kind is alleen rechtmatig als een ouder of voogd toestemming heeft gegeven. De beheerder doet redelijke inspanningen om in dergelijke gevallen te verifiëren of de persoon die de ouderlijke verantwoordelijkheid voor het kind heeft toestemming heeft gegeven of daartoe bevoegd is.
  • "Profiling" – elke vorm van geautomatiseerde verwerking van persoonlijke gegevens, bestaande uit het gebruik van persoonlijke gegevens om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te evalueren, en meer specifiek om aspecten te analyseren of te voorspellen die verband houden met de uitvoering van professionele taken van de economische status van die persoon , gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsing.
  • "Inbreuk op de beveiliging van persoonlijke gegevens" – een inbreuk op de beveiliging die resulteert in de accidentele of onwettige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking van of toegang tot persoonlijke gegevens die worden verzonden, opgeslagen of anderszins verwerkt.
  • "Ontvanger" – een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of andere structuur waaraan de persoonlijke gegevens worden bekendgemaakt, ongeacht of het een derde partij is of niet. Tegelijkertijd zijn de overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een specifiek onderzoek in overeenstemming met de wet van de Unie of het recht van een lidstaat, worden niet als "ontvangers" beschouwd; de verwerking van deze gegevens door de genoemde overheidsinstanties voldoet aan de toepasselijke regels voor gegevensbescherming in overeenstemming met de doeleinden van de verwerking.
  • "Derde" – elke natuurlijke of rechtspersoon, overheidsinstantie, agentschap of andere instantie anders dan de betrokkene, de verwerkingsverantwoordelijke, de verwerker van persoonsgegevens en de personen die, onder direct toezicht van de verwerkingsverantwoordelijke of de verwerker van persoonsgegevens, het recht om de persoonsgegevens te verwerken.

PRINCIPES

Bij het verzamelen en verwerken van persoonsgegevens laten wij ons leiden door de volgende principes: wettigheid, goede trouw, transparantie; beperking van doelstellingen; dataminimalisatie; nauwkeurigheid; opslagbeperking; integriteit en vertrouwelijkheid; verantwoordelijkheid.

ENTITEITEN VAN WIE WE GEGEVENS VERWERKEN

In verband met de activiteiten van Manora Cosmetics: het sluiten en uitvoeren van verkoopovereenkomsten op afstand, het beoordelen van sollicitaties en voorstellen, formulieren voor de uitoefening van de rechten van consumentenkopers, evenals verzoeken van betrokkenen, het reageren op vragen, het uitreiken en ontvangen van facturen, het verwerken van statistische gegevens , beheer consument paneel op de site, voert reclameactiviteiten uit via reclamecampagnes (promoties, games, enz.). In het kader van deze activiteiten verwerkt Manora Cosmetics informatie over de volgende Betrokkenen:

  • natuurlijke personen, gebruikers van de site zonder registratie, zonder gegevens achter te laten (in dit geval verwerken wij gegevens, maar geen persoonlijke) en natuurlijke personen, gebruikers van de site zonder registratie, die vrijwillig een beperkt aantal persoonlijke gegevens hebben verstrekt (bijvoorbeeld telefoon nummer en/of e-mailadres);
  • natuurlijke personen, gebruikers van de site met registratie als geregistreerde gebruiker - in deze gevallen verwerken wij gegevens over de gebruiker die hij heeft ingevoerd tijdens de registratie - e-mailadres, afleveradres, namen, factuurgegevens, bestelgegevens, andere gegevens, ingevoerd door de gebruiker.
  • natuurlijke personen die vragen (ook per telefoon), verzoeken, initiatieven, signalen, klachten of andere correspondentie naar ons hebben gestuurd, onder meer via de website, telefoon, e-mail of anderszins;
  • natuurlijke personen, waarvan informatie is opgenomen in vragen (ook per oproep), verzoeken, initiatieven, signalen, klachten of andere correspondentie die aan ons is gericht;
  • natuurlijke personen met wie wij contracten sluiten (burgerlijk, inclusief commercieel of arbeidsovereenkomst, vooral overeenkomsten op afstand) elektronisch (via de site of sociale netwerken, maar ook door middel van elektronische correspondentie) of ter plaatse op ons kantoor of commerciële vestiging;
  • natuurlijke personen van wie wij de gegevens hebben verkregen door verstrekking ervan door derden (bijvoorbeeld bij een bestelling bedoeld voor een geschenk).

PERSOONLIJKE GEGEVENS DIE WIJ VERWERKEN

Afhankelijk van de reden voor de verwerking van persoonsgegevens kan het soort gegevens verschillen. De functionaliteiten op de Site zijn niet bedoeld voor de opslag en verwerking van speciale categorieën gegevens in de zin van Art. 9 en art. 10 van de verordening. (NB! Lees artikel 9 en artikel 10 - van de verordening hier ). We hebben alleen de persoonlijke gegevens nodig die nodig zijn om de bij ons gevraagde activiteit/dienst/product te leveren. Tijdens het gebruik van de site door natuurlijke personen kunnen wij ook andere gegevens verwerken die geen persoonlijke gegevens bevatten, maar wel betrekking hebben op het onderwerp, zoals zijn IP-adres, gegevens over zijn activiteit op de site, enz.

Gegevens verstrekt bij het plaatsen van een bestelling

Om een ​​overeenkomst tussen u en Manora Cosmetics op afstand (bestelling) uit te voeren, hebben wij bepaalde gegevens van u nodig. U bepaalt zelf of en hoe u gebruik maakt van de mogelijkheden voor het sluiten van een koopovereenkomst op afstand die via de Site of de Facebookpagina worden aangeboden. In de vormen waardoor persoonlijk gegevens worden ingevoerd, geven wij duidelijk het verplichte of vrijwillige karakter van het verstrekken van de gegevens aan. De gegevens waarvan het invullen verplicht is, zijn de gegevens zonder welke het onmogelijk is om het betreffende contract te sluiten. Dit zijn: namen, e-mailadres, afleveradres, telefoonnummer, uw betalingsgegevens (bijv. bankkaart), factuurgegevens, waarvan ook de pincode (Persoonlijk Identificatie Nummer) als u een factuur voor een particulier wenst. Als u gegevens verstrekt aan derden die de bestelling in ontvangst nemen (bijvoorbeeld bij bestellingen met als doel een geschenk of andere vorm van donatie), bent u verantwoordelijk voor het verstrekken de gegevens aan deze derden.

Gegevens verstrekt bij registratie op de site

In het geval dat u ervoor heeft gekozen om informatie over u op de site op te slaan door een profiel op dezelfde site te registreren, slaan wij de bovenstaande gegevens op, evenals een geschiedenis van bestellingen die zijn geplaatst door elk account dat op de site is geregistreerd. De benodigde gegevens komen overeen met de gegevens die nodig zijn bij het bestellen. Samen met hen verwerken we ook IP-adressen, activiteitsgegevens (tijd en datum van registratie, acceptatie van het beveiligingsbeleid en de algemene voorwaarden, inloggen op account, enz.);

Gegevens verstrekt bij het afsluiten van andere contracten

In gevallen waarin Manora Cosmetics andere contracten aangaat met andere personen dan verkoop op afstand, hebben we drie namen, burgerservicenummer, adres en e-mailadres nodig.

Gegevens verstrekt door, via en op andere websites en applicaties, zogenaamde derden

In bepaalde gevallen kunt u informatie delen met sociale netwerken of hun sites gebruiken om uw profiel aan te maken of uw profiel op onze website te koppelen aan het relevante sociale netwerk. In dit geval kan het sociale netwerk ons ​​automatisch toegang geven tot bepaalde persoonlijke informatie die zij over u hebben verzameld (bijv inhoud die u bekijkt, de gewenste inhoud en informatie over de advertenties die aan u zijn getoond of waarop u hebt geklikt, enz. .n.). Door uw sociale netwerkprofiel te koppelen aan uw account op onze website, geeft u ons toegang tot uw persoonlijke gegevens die door het relevante sociale netwerk worden verwerkt, en om deze informatie te verzamelen, gebruiken en opslaan. in overeenstemming met dit beveiligingsbeleid. Deze koppeling van een sociaal netwerkprofiel aan een registratie op onze website vindt plaats in het geval dat u op een link klikt om een ​​registratie op onze website te creëren door gebruik te maken van sociale media, waardoor u vrijwillig een link tot stand brengt met de betreffende sociale media. mediasitemedia. Als u ervoor heeft gekozen om u via een sociaal netwerk op onze site te registreren, kunnen wij uw gegevens verwerken, zoals naam, telefoon, e-mail, geslacht, burgerlijke staat, leeftijd, foto, opleiding, geboorteplaats, woonplaats en andere gegevens die die u aan deze platforms heeft verstrekt en die voor ons zichtbaar zijn voor het geval u daarmee inlogt op onze site.

Indien u uw persoonsgegevens aan Manora Cosmetics verstrekt via Viber, Skype, Facebook of een ander platform/sociaal netwerk, informeren wij u dat deze platforms/websites/sociale netwerken hun eigen privacybeleid hebben en dat wij geen enkele verantwoordelijkheid of aansprakelijkheid aanvaarden. voor deze regels, voor zover hun de verwerking kan niet door Manora Cosmetics worden gecontroleerd. Daarom raden wij u aan dit beleid te controleren voordat u uw persoonlijke gegevens via deze websites/applicaties aan ons verstrekt.

Gegevens verstrekt bij het plaatsen van een opmerking, recensie, publicatie

Als u een bericht of opmerking achterlaat op deze website, wordt uw IP-adres opgeslagen, samen met uw naam als u deze gegevens heeft ingevoerd. Dit is voor de veiligheid van de websitebeheerder. Als uw tekst de wet overtreedt, wil zij graag uw identiteit kunnen achterhalen. Daarnaast heeft Manora Cosmetics een verplichting om deze gegevens (ook wel ‘verkeer’ genoemd) op te slaan voor bepaalde perioden en voor bepaalde hieronder gespecificeerde doeleinden. Vanwege het feit dat het verzenden van opmerkingen, vragen en andere berichten naar de site, Facebook-pagina/-groep of hun beheerders het verzenden van een elektronische verklaring inhoudt, volgens de Wet op Elektronische Document- en elektronische authenticatiediensten ("ZEDEUU"), is de beheerder verplicht om gedurende een periode van 1 jaar logboeken bij te houden van het verzenden van de verklaring. In het logboek staan ​​de datum van de opgave, naam en e-mailadres van de afzender.

Medewerkersgegevens en gegevens verzameld bij het verwerken van sollicitaties

Wij verwerken gegevens bij het aangaan van arbeidsovereenkomsten en bij het beoordelen en afhandelen van een sollicitatie. Bij het aangaan van arbeidsovereenkomsten hebben wij drie namen, BSN, adres, leeftijd, geslacht, opleidingsgegevens, werkervaring, bankgegevens nodig en vervolgens verwerken wij ook gezondheidsgegevens. Wanneer verwerken van cv's, wij verwerken namen, adres, e-mailadres, leeftijd, geslacht, opleiding, werkervaring, foto, gegevens die vrijwillig door de kandidaat zijn verstrekt tijdens een sollicitatiegesprek of in het cv.

Gegevens verstrekt in verband met correspondentie, klachten en meldingen

Om ingediende klachten, rapporten, geschillen, vragen, verzoeken of andere kwesties op te lossen die zijn geadresseerd in communicatie met Manora Cosmetics, ontvangen via elektronische formulieren op de Site, door te bellen naar Manora Cosmetics, per reguliere post of e-mail, bewaart en verwerkt Manora Cosmetics deze informatie, evenals het resultaat van deze verwerking. Dit kunnen namen, e-mailadres, telefoon, adres zijn.

Omdat het verzenden van opmerkingen, vragen en andere berichten naar de site, de Facebook-pagina of hun beheerders bovendien het verzenden van een elektronische verklaring inhoudt, hebben we volgens de Wet op elektronische documenten en elektronische authenticatiediensten ("ZEDEUU") de verplichting om een ​​logboek bij te houden van het feit dat de verklaring (zonder de inhoud ervan) voor een periode van 1/een/ jaar wordt verzonden. Het logboek bevat de datum van de afrekening, de naam en het e-mailadres van de afzender en de identificatie van de afzender.

Als u ons persoonlijke informatie over iemand anders verstrekt, mag u dit alleen doen met toestemming van die persoon. U moet hen informeren over de manier waarop wij persoonlijke informatie verzamelen, gebruiken, openbaar maken en opslaan in overeenstemming met dit Individuele Privacybeleid.

Technische gegevens verzameld tijdens het gebruik van de Site

Daarnaast verzamelen wij informatie van uw computer, telefoon, tablet of ander apparaat dat u gebruikt. Deze informatie kan het volgende omvatten:

  • een identificatiecode van het apparaat dat u gebruikt, het type van dat apparaat en een unieke identificatiecode voor dat apparaat, ‘loggegevens’ of ‘loggegevens’, inclusief informatie die uw browser automatisch naar ons verzendt wanneer u een website bezoekt; deze loggegevens omvatten het internetprotocoladres, het adres en de activiteit van de websites die u bezoekt, zoekopdrachten, browsertype en -instellingen, datum en tijd van uw verzoek, hoe u de site hebt gebruikt, cookiegegevens en apparaatgegevens; Als u meer informatie wilt ontvangen over de informatie die wij verzamelen, kunt u contact met ons opnemen via het contactformulier.
  • locatie-informatie verzonden door het apparaat als u het hebt ingesteld om locatiegegevens weer te geven - houd er rekening mee dat u met mobiele apparaten het gebruik van locatiediensten door elke applicatie op uw mobiele apparaat kunt beheren of uitschakelen in het instellingenmenu van het apparaat;
  • computer- en verbindingsinformatie, zoals paginaweergavestatistieken, IP-adres, browsegeschiedenis van de site, taalinstellingen, datum en tijd;
  • logs om uw zoekopdrachten te vergemakkelijken - met snelle links om eerdere zoekopdrachten te herhalen, kunt u uw zoekopdrachten herhalen in plaats van ze elke keer in te voeren. De functionaliteit kan met of zonder registratie worden gebruikt. Wanneer u de site gebruikt, wordt er een cookie met een willekeurig gegenereerd nummer in uw browser opgeslagen, waardoor de site dit kan doen laat u snelle links zien voor het herhalen van eerdere zoekopdrachten. De site bewaart en toont de laatste 10 zoekopdrachten die aan deze browser zijn gekoppeld, en wanneer u zich aanmeldt bij uw account, kunt u deze daarin opslaan en gebruiken. Als u de Dienst gebruikt met registratie (momenteel een inactieve functie), worden de laatste 10 zoekopdrachten opgeslagen in uw account;
  • logs gerelateerd aan beveiliging, technische ondersteuning, ontwikkeling, enz.:
    • het garanderen van de betrouwbare werking van de diensten en het identificeren van technische problemen;
    • om de veiligheid van de diensten te garanderen en kwaadwillige acties op te sporen;
    • om de diensten op de site te ontwikkelen en te verbeteren;
    • om siteverkeer en bruikbaarheid te meten;
    • logboeken waar dit wettelijk vereist is (zoals logboeken van elektronische testamenten);
    • log voor het invoeren van een gebruikersprofiel (account) - dit log maakt het mogelijk om ongereguleerde pogingen om toegang te krijgen tot accounts vast te stellen en automatisch te blokkeren; het wordt bewaard voor een periode van maximaal 1 /een/ jaar, met daarin de datum en tijd van inloggen op het account, de status en of de login via een mobiele versie plaatsvond, applicatie- of desktopbrowser, IP-adres;
    • serverlogboeken, logboeken van beveiligingsapparaten (webapplicatiefirewalls), enz. apparaten die in deze categorie vallen. Deze logbestanden zijn nodig om technische problemen te diagnosticeren, kwaadwillige acties te detecteren, enz. voor de hierboven genoemde doeleinden; ze worden voor een periode van maximaal 1/een/ jaar bewaard. Logboeken kunnen de volgende informatie: datum en tijd, IP-adres, URL, browser- en apparaatinformatie. Bovendien kunnen sommige apparaten gebruik maken van op cookies gebaseerde beveiligingstechnologie;
    • cookies – het gebruik van cookies is noodzakelijk voor het functioneren van de site. In verband hiermee is er ook een Beleid inzake het gebruik van cookies aangenomen; lees het Beleid voor meer details over: het type cookies dat we gebruiken, de termijn voor de opslag en het gebruik ervan, enz.

Het kan zijn dat we er de voorkeur aan geven de hoeveelheid gegevens die we opslaan en verwerken te verminderen, afhankelijk van de doeleinden van de verwerking.

We hebben geen persoonlijke gegevens nodig die het volgende onthullen: ras of etnische afkomst; politieke, religieuze of filosofische overtuigingen; lidmaatschap van vakbondsorganisaties; genetische en biometrische gegevens; gegevens over de gezondheidstoestand, evenals gegevens over seksleven of seksuele geaardheid. Als een onderwerp zelf, op eigen initiatief en op eigen wens, dergelijke categorieën gegevens verstrekt, is Manora Cosmetics niet verantwoordelijk voor de verstrekking, maar verbindt zij zich er alleen toe om hen dezelfde beschermingsmaatregelen te treffen als die welke worden voorzien voor de gevraagde persoonsgegevens. Wij geven geen gegevens door aan derde landen. Wij maken ook niet geautomatiseerde besluiten met betrekking tot persoonsgegevens en wij verwerken geen gegevens van personen jonger dan 16 jaar. Als u jonger dan 16 jaar bent, mag u ons geen persoonlijke gegevens over uzelf verstrekken.

VOOR WELKE DOELEINDEN WIJ UW GEGEVENS VERWERKEN

Het voornaamste doel waarvoor WIJ uw persoonsgegevens verwerken, heeft over het algemeen betrekking op het verlenen van diensten via de Site en sociale netwerken, namelijk het sluiten van een koopovereenkomst op afstand en de levering van de door u bestelde goederen en diensten, evenals de boekhouding van winst . Wij gebruiken ook uw persoonsgegevens informatie om onze Diensten aan te bieden en te verbeteren, u een persoonlijke ervaring op onze site te bieden, contact met u op te nemen over uw profiel en onze Diensten, u klantenservice te bieden, u gepersonaliseerde advertenties en marketing te bieden op basis van uw interesses, om loterijen uit te voeren en spellen georganiseerd door ons, en in bepaalde gevallen om frauduleuze of illegale activiteiten op te sporen en te onderzoeken.

Manora Cosmetics verzamelt, gebruikt en verwerkt de hierboven beschreven informatie voor de doeleinden voorzien in dit Beleid, die verband kunnen houden met:

  • het sluiten van een contract voor de aankoop en verkoop van goederen/diensten op afstand tussen u en Manora Cosmetics via de Site of sociale netwerken - wij hebben uw identificatie-, contact- en betalingsgegevens nodig om respectievelijk een contract met u te sluiten u de bestelling sturen;
  • het sluiten van een consumentenkredietovereenkomst wanneer u via krediet de aankoop van een product of dienst van de Site hebt aangevraagd;
  • het verwerken van betalingen en het voorkomen van frauduleuze transacties (we kunnen uw gegevens doorgeven aan een derde partij om deze functies uit te voeren);
  • het sluiten van arbeidsovereenkomsten en het verwerken en beoordelen van ingediende cv's;
  • bescherming en handhaving van de legitieme belangen van andere gebruikers van de Diensten, derden en de Site - het legitieme belang streeft doelen na die verband houden met de legitieme belangen van Manora Cosmetics en/of derde partijen. Deze doelen omvatten:
  • detectie en oplossing van technische of functionele problemen, ontwikkeling en verbetering van het doel van de site;
  • met u communiceren, ook elektronisch, over belangrijke kwesties die verband houden met de diensten die wij leveren en de uitvoering van gesloten contracten;
  • het richten van onze marketing, het updaten van diensten en het aanbieden van promotionele aanbiedingen op basis van uw voorkeuren.
  • het ontvangen en verwerken van ontvangen signalen, klachten, verzoeken en andere correspondentie;
  • implementatie en bescherming van de rechten en juridische belangen van de Site, ook op bevel van de rechter, en het verlenen van assistentie bij de implementatie en bescherming van de rechten en juridische belangen van andere gebruikers van de site en/of betrokken derden;
  • het beheren van de Website en Applicatie en het veilig houden ervan;
  • het gebruik van onze website, app en detailhandel analyseren en verbeteren (inclusief het gebruik van informatie over hoe u door onze website, app en/of winkels navigeert;
  • onze advertenties meten en analyseren en u aanbiedingen en aanbevelingen sturen op basis van de informatie die u met ons deelt;
  • met u communiceren over uw account, problemen met uw account oplossen. Wanneer we telefonisch contact met u opnemen, kunnen we, om de efficiëntie te garanderen, gebruik maken van geautomatiseerde of vooraf opgenomen oproepen en sms-berichten;
  • het informeren van u over producten en diensten waarover u wilt dat wij u informatie sturen per e-mail, post, mobiele telefoon en/of via andere digitale middelen (afhankelijk van uw aangegeven voorkeuren), inclusief sociale mediaplatforms - alleen wanneer wij uitdrukkelijke toestemming hebben ontvangen toestemming van U hiervoor;
  • uw registratie op de Website (in welk geval wij uw persoonlijke gegevens ook zullen gebruiken om uw profiel te onderhouden en bij te werken (bijvoorbeeld een adreswijziging of een wijziging in uw marketingvoorkeuren);
  • administratie van alle wedstrijden/loterijen/loterijspellen uitgevoerd door Manora Cosmetics;
  • u locatiegebaseerde diensten aan te bieden (zoals advertenties, zoekresultaten en andere gepersonaliseerde inhoud);
  • het nakomen van wettelijke verplichtingen van Manora Cosmetics, waaronder:
    • het nakomen van wettelijke verplichtingen om informatie te bewaren of te verstrekken met het oog op onze fiscale verplichtingen jegens de staat (bijvoorbeeld op basis van de Boekhoudwet en andere belastingwetten - BTW, ZDDFL, ZKPO, DOPK, enz.);
    • het nakomen van wettelijke verplichtingen op basis van de arbeidswet, de wet op het handelsregister en het register van rechtspersonen zonder winstoogmerk, enz. normatieve handelingen;
    • uitvoering van een door ons ontvangen bevel van bevoegde staats- of gerechtelijke autoriteiten (bijvoorbeeld op basis van het Ministerie van Binnenlandse Zaken, Wetboek van Burgerlijke Rechtsvordering, ZES);
    • het nakomen van de verplichtingen vastgelegd in de Verordening betreffende de bescherming van persoonsgegevens, met betrekking tot het informeren van u over verschillende omstandigheden die verband houden met uw rechten, de geleverde Diensten of de bescherming van uw gegevens, enz. vergelijkbaar;
    • het nakomen van de verplichtingen waarin de Consumentenbeschermingswet voorziet, zoals het waarborgen van het recht van weigering en het recht op wettelijke garantie;
    • de juridische bescherming van Manora Cosmetics;

Uw gegevens kunnen worden verwerkt op basis van uw uitdrukkelijke toestemming, en de verwerking is in dit geval specifiek en voor de omvang en reikwijdte waarin de relevante toestemming voorziet. Dergelijke toestemming hebben wij doorgaans van u nodig wanneer wij uw persoonsgegevens willen verwerken zonder dat daar een wettelijke verplichting of legitiem belang voor bestaat Manora Cosmetica. Meestal hebben we dergelijke toestemming nodig als we u informatie willen aanbieden over nieuwe promoties, producten, enz.

BEWAARPERIODE VAN UW PERSOONLIJKE GEGEVENS

Bij het opslaan van gegevens passen WIJ het algemene principe toe van het opslaan van gegevens in een minimaal volume en voor een periode die niet langer is dan nodig is om de Diensten te verlenen en aan de contracten te voldoen, waarbij de veiligheid en betrouwbaarheid ervan en de vereisten van de wet worden gewaarborgd. Wij bewaren uw persoonlijke gegevens gedurende deze periode noodzakelijk om de doeleinden uiteengezet in dit "Privacybeleid" te verwezenlijken, tenzij anders vereist door de wet of op basis van ons legitieme belang. en we lenen het voor een langere periode. Afhankelijk van het type gegevens en de doeleinden waarvoor ze worden verwijderd, bestaat er een specifiek verwijderingsbeleid, waarvan de vervaldatum afloopt. informatie wordt permanent verwijderd.

  • Registratiegegevens (naam, achternaam, e-mailadres, telefoon, adres) en informatie over registratie en akkoord met de Voorwaarden (datum, tijd, IP-adres)

    • Bewaartermijn: Gedurende de gehele periode waarin het account op de Site wordt onderhouden en tot 5/vijf/ jaar vanaf beëindiging van de registratie

    • Reden: Uitvoering van contractuele relaties; het nakomen van wettelijke verplichtingen; bescherming van legitieme belangen;

    • Verduidelijkingen: De gegevens identificeren u als een geregistreerde gebruiker op de Site. Om eventuele geschillen op te lossen die zijn ontstaan ​​of bekend zijn geworden na de beëindiging van de overeenkomst voor het gebruik van de Site en in verband met ZEDEUU (zie hieronder), worden deze gegevens bewaard voor een periode van maximaal 5/vijf/ jaar na de beëindiging van de rekening.

      Belangrijk! Op grond van ZEDEUU (zie hieronder) moet een deel van deze gegevens door de beheerder worden bewaard voor een periode van maximaal 1/een/ jaar vanaf beëindiging van het account. De verlenging van de bewaartermijn is het gevolg van de bescherming van de gerechtvaardigde belangen van de beheerder.

  • Persoonsgegevens uit bestellingen en uit door de beheerder uitgegeven of ontvangen facturen, betalingsdocumenten (opdrachten, afrekening), rapporten en andere boekhoud-, rapportage- en betalingsdocumenten.

    • Bewaartermijn: Voor de periode waarin de rechten en plichten van partijen bij de rechtsverhouding op grond waarvan het boekhoud-, rapportage- of betaaldocument is afgegeven beschikbaar zijn, tot maximaal 5 jaar na beëindiging van de rechtsverhouding. Bepaalde gegevens worden bovendien langer bewaard dan wettelijk bepaald periode dan hierboven, omdat ze boekhoudkundige informatie vertegenwoordigen (transactiegegevens, factuurgegevens) tussen 5 en 50 jaar
    • Reden: Het vervullen van wettelijke verplichtingen en het beschermen van de legitieme belangen van de verwerkingsverantwoordelijke.
    • Verduidelijkingen: De gegevens identificeren u als partij bij de koopovereenkomst op afstand en worden opgeslagen om uw rechten te waarborgen, resp. het voldoen aan onze wettelijke verplichtingen als belastingbetalers. De opslag is ook noodzakelijk om de rechten van kopers (natuurlijke personen) te waarborgen wanneer voor hen een termijn is voorzien (bijv bijvoorbeeld 2 jaar garantie). Wettelijke verplichtingen vereisen tevens dat de bewaartermijn op de beschreven wijze wordt bepaald. Volgens art. 38 van het Wetboek van Belasting- en Socialezekerheidsprocedures (SPC), boekhoudkundige en commerciële informatie, evenals alle andere informatie en documenten die relevant zijn voor belastingen en verplichte socialezekerheidsbijdragen worden door de plichtige persoon opgeslagen in overeenstemming met de procedure vastgelegd in de Wet op het Nationaal Archieffonds, in de volgende termen: loonlijst - 50 jaar; boekhoudregisters en financiële overzichten - 10 jaar; documenten voor belasting- en verzekeringscontrole - 5 jaren na het verstrijken van de verjaringstermijn voor terugbetaling van de publieke verplichting waarmee zij verband houden; alle andere vervoerders - 5 jaar. Volgens art. 38, par. 2 van het Wetboek van Burgerlijke Rechtsvordering na het verstrijken van de termijn voor hun opslag, de dragers van informatie op grond van para. 1 (papier of technisch), die niet vatbaar zijn voor overdracht aan het Nationaal Archieffonds, kunnen worden vernietigd.
  • Persoonsgegevens uit de arbeidsgegevens van werknemers.

    • Bewaartermijn: Voor de periode waarin de rechten en plichten van partijen bij de rechtsverhouding op grond waarvan het boekhoud-, rapportage- of betaaldocument is afgegeven beschikbaar zijn, tot maximaal 5 jaar na beëindiging van de rechtsverhouding. Bepaalde gegevens worden bovendien langer bewaard dan wettelijk bepaald periode dan hierboven, omdat ze boekhoudkundige informatie vertegenwoordigen (transactiegegevens, factuurgegevens) tussen 5 en 50 jaar
    • Reden: Het vervullen van wettelijke verplichtingen en het beschermen van de legitieme belangen van de verwerkingsverantwoordelijke.
    • Verduidelijkingen: De gegevens identificeren u als partij bij de koopovereenkomst op afstand en worden opgeslagen om uw rechten te waarborgen, resp. het voldoen aan onze wettelijke verplichtingen als belastingbetalers. De opslag is ook noodzakelijk om de rechten van kopers (natuurlijke personen) te waarborgen wanneer voor hen een termijn is voorzien (bijv bijvoorbeeld 2 jaar garantie). Wettelijke verplichtingen vereisen tevens dat de bewaartermijn op de beschreven wijze wordt bepaald. Volgens art. 38 van het Wetboek van Belasting- en Socialezekerheidsprocedures (SPC), boekhoudkundige en commerciële informatie, evenals alle andere informatie en documenten die relevant zijn voor belastingen en verplichte socialezekerheidsbijdragen worden door de plichtige persoon opgeslagen in overeenstemming met de procedure vastgelegd in de Wet op het Nationaal Archieffonds, in de volgende termen: loonlijst - 50 jaar; boekhoudregisters en financiële overzichten - 10 jaar; documenten voor belasting- en verzekeringscontrole - 5 jaren na het verstrijken van de verjaringstermijn voor terugbetaling van de publieke verplichting waarmee zij verband houden; alle andere vervoerders - 5 jaar. Volgens art. 38, par. 2 van het Wetboek van Burgerlijke Rechtsvordering na het verstrijken van de termijn voor hun opslag, de dragers van informatie op grond van para. 1 (papier of technisch), die niet vatbaar zijn voor overdracht aan het Nationaal Archieffonds, kunnen worden vernietigd.
  • Persoonsgegevens uit correspondentie, klachten en signalen, verzoeken, initiatieven

    • Bewaartermijn: Gegevens uit correspondentie, klachten, signalen, verzoeken, initiatieven worden op grond van de Wet Verplichtingen en Contracten (verjaringstermijnen voor het indienen van claims) voor een periode van maximaal 5/vijf/ jaar bewaard;
    • Reden: Bescherming van legitieme belangen van de verwerkingsverantwoordelijke
    • Verduidelijkingen: Om ingediende klachten, signalen, geschillen, onderzoeken, verzoeken of andere vragen die aan ons zijn gericht op te lossen in communicatie ontvangen via elektronische formulieren op de site, door verzending per gewone post of per e-mail, bewaren en verwerken wij deze informatie, evenals als gevolg van deze verwerking. Gezien de verjaringstermijn volgens de Bulgaarse wetgeving met het oog op het oplossen van geschillen, wordt deze informatie voor een periode van maximaal 5/vijf/ jaar bewaard.
  • Logboek dat de verzending van een opmerking, vraag, bestelling of andere intentieverklaring certificeert (bevat afzender, ontvanger, datum en tijd van de verklaring)

    • Bewaartermijn: Voor een periode van 1 /één/ tot 5 jaar.
    • Reden: Het vervullen van wettelijke verplichtingen en het beschermen van de legitieme belangen van de beheerder
    • Verduidelijkingen: Vanwege het feit dat het verzenden van een opmerking, feedback, vraag of andere verklaring volgens de ZEDEUU het verzenden van een elektronische verklaring door u naar ons vertegenwoordigt, is het bedrijf verplicht een logboek bij te houden van het feit van het verzenden van de verklaring voor een periode van 1/een/ jaar. Rechtmatig rente laat ons toe om in bepaalde gevallen de bewaartermijn van deze gegevens te verlengen tot 5 jaar vanaf de datum van de afrekening.
  • Snelle zoekopdrachten (bevatten geen persoonlijke gegevens)

    • Bewaartermijn: Totdat ze door u worden verwijderd; totdat uw registratie wordt beëindigd of tot 6/zes/ maanden als u deze functionaliteit zonder registratie gebruikt
    • Reden: Toestemming van de betrokkene en bescherming van legitieme belangen van de beheerder
    • Verduidelijkingen: Met deze optie kunt u uw zoekopdrachten herhalen in plaats van ze elke keer in te voeren. De functionaliteit kan met of zonder registratie worden gebruikt. Er worden snelkoppelingen opgeslagen om de laatste 10 zoekopdrachten te herhalen. U kunt de instelling wijzigen vanuit de browser die u gebruikt.
  • Instellingen en systeemlogboeken (bevatten geen persoonlijke gegevens, kunnen informatie bevatten zoals: datum en tijd, IP-adres, URL, browserversie en apparaatinformatie)

    • Bewaartermijn: Totdat ze door u worden verwijderd of totdat uw registratie wordt beëindigd. Als ze in een koekje worden bewaard - tussen 6/zes/ en 12/twaalf/ maanden na het laatste gebruik
    • Reden: Toestemming van onderwerp. Het vervullen van wettelijke verplichtingen en het beschermen van de gerechtvaardigde belangen van de beheerder
    • Verduidelijkingen: deze categorie bevat instellingen zoals taalselectie, enz. vergelijkbaar. U heeft zelf de controle over de instellingen en kunt deze wijzigen via uw browser. Serverlogboeken, logboeken van beveiligingsapparaten (webapplicatiefirewalls), enz. Apparaten die in deze categorie vallen. Deze logboeken zijn noodzakelijk om technische problemen te identificeren en/of kwaadwillige activiteiten te detecteren.
  • Informatie opgeslagen in een mobiele applicatie

    • Opslagperiode: gedurende de gebruiksperiode (totdat het wordt verwijderd)
    • Verduidelijkingen: Informatie die nodig is voor de technische levering van de Diensten (zoals instellingen etc.)
  • Koekjes

    • Bewaartermijn: Tussen 6 en 12 maanden - afhankelijk van het type cookie en uw browserinstellingen
    • Reden: Toestemming van de betrokkene en bescherming van de legitieme belangen van de OSA
    • Verduidelijkingen: Voor een beschrijving van de gebruikte cookies, zie "Cookiebeleid"

Uitzonderingen op de bewaartermijnregels

Houd er rekening mee dat we uw persoonlijke gegevens niet zullen verwijderen of anonimiseren als dit nodig is voor lopende gerechtelijke, administratieve, arbitrage-, handhavings- of klachtprocedures bij ons. Verwijdering zal plaatsvinden nadat de noodzaak voor de gegevens is verdwenen, en het is niet uitgesloten dat dit na het verstrijken van de termijn zal gebeuren. de hierboven aangegeven periodes.

U kunt altijd verzoeken dat wij bepaalde informatie verwijderen of uw account sluiten, en wij zullen op dat verzoek reageren door bepaalde informatie te bewaren, zelfs nadat de account is gesloten, wanneer de toepasselijke wetgeving of legitieme belangen ons daartoe verplichten. Als wij daartoe wettelijk verplicht zijn, of als dit redelijkerwijs noodzakelijk is om te voldoen aan wettelijke vereisten, geschillen op te lossen, fraude en misbruik te voorkomen of onze voorwaarden af ​​te dwingen, kunnen we sommige van uw persoonlijke gegevens ook gedurende een beperkte periode bewaren, zelfs nadat u uw profiel heeft verwijderd.

Om de betrouwbaarheid van de diensten te garanderen en om te beschermen tegen gegevensverlies om technische redenen, hanteert de Site een beleid voor gegevensredundantie. De maximale periode voor het bijwerken (verwijderen van gegevens) van alle back-ups is 30 dagen.

DELEN WIJ UW PERSOONLIJKE GEGEVENS MET DERDEN

Manora Cosmetics, respectievelijk de Site, verstrekt uw persoonsgegevens niet aan derden, tenzij hiervoor een wettelijke basis bestaat: verplichting op grond van wet of contract, legitiem of vitaal belang, uw toestemming. Wij proberen de persoonsgegevens die wij vrijgeven tot een minimum te beperken, omdat deze daar altijd direct verband mee houden en noodzakelijk zijn het gespecificeerde doel bereiken. Wij verkopen, verhuren of geven uw persoonlijke gegevens niet zonder uw toestemming door aan derden voor hun marketing- en reclamedoeleinden. Wij garanderen dat toegang tot uw gegevens door derde particuliere rechtspersonen plaatsvindt in overeenstemming met de wettelijke bepalingen in de gebied van gegevensbescherming en vertrouwelijkheid van informatie, op basis van met hen gesloten contracten.

Wij kunnen uw persoonsgegevens vrijgeven als wij onderworpen zijn aan een wettelijke verplichting. In bepaalde gevallen is Manora Cosmetics verplicht uw gegevens bekend te maken aan overheidsinstanties zoals politie, parket, rechtbank, in verband met het voorkomen of opsporen van misdrijven. Hierbij hoort ook het delen van informatie met andere bedrijven en organisaties met het oog op bescherming tegen fraude en vermindering van het kredietrisico. U dient zich ervan bewust te zijn dat als wij door de politie of een andere regelgevende of overheidsinstantie die vermoedelijke illegale activiteiten onderzoekt, worden gevraagd om uw persoonlijke gegevens of andere informatie die wij verkrijgen over u, wij hebben het recht dit te doen nadat we ervan overtuigd zijn dat het verzoek van de staatsautoriteiten geldig is. Wanneer we verkoopopbrengsten ontvangen, kunnen de belastingautoriteiten ons verplichten om verkoopgegevens te verstrekken die gegevens over uw bestellingen bevatten, inclusief persoonlijke gegevens. In dit verband verstrekken wij uw gegevens aan de boekhouding bedrijven waarmee wij samenwerken. De wettelijke verplichting van de Site en van Manora Cosmetics is het beschermen van de veiligheid van netwerken en gegevens die door het bedrijf worden verwerkt. In dit verband implementeren wij een aantal maatregelen, waarvan de uitvoering mogelijk de verwerking van uw gegevens door IT-bedrijven vereist die zorg dragen voor de beveiliging van ons bedrijf.

Wij kunnen een contractuele verplichting hebben om uw gegevens te verstrekken in het geval van een met u gesloten verkoopovereenkomst op afstand, waarbij wij verplicht zijn om de door u gevraagde goederen of diensten per koerier te leveren. Hetzelfde geldt als u ervoor heeft gekozen een product of dienst van onze Site te kopen of ervoor te betalen betalings-, krediet- of bankdiensten en aan wiens leveranciers u persoonlijk uw gegevens deelt of aan ons toevertrouwt. Als u ervoor kiest om een ​​product/dienst te verzekeren tijdens de aankoop via de Site, worden uw gegevens via de bestelling gedeeld met de verzekeringsmaatschappijen. Als wij een gekocht product installeren via een onderaannemer, kunnen wij uw gegevens aan de onderaannemer verstrekken om de service/garantieservice uit te voeren.

Ons gerechtvaardigd belang rechtvaardigt in bepaalde gevallen het verstrekken van persoonsgegevens aan derden. Dit zou de situatie zijn in het geval van procedures die zijn ingeleid bij de Commissie voor de Bescherming van Persoonsgegevens, de Commissie voor de Bescherming van Consumenten en andere instanties met staatsmacht. Rechtmatig er interesse bestaat voor Manora Cosmetics en wanneer we andere bedrijven en individuen inschakelen om namens ons bepaalde taken uit te voeren naast onze diensten op grond van gegevensverwerkingscontracten. Wij willen graag dat u altijd op de hoogte bent van de beste aanbiedingen voor de producten/diensten waarin u geïnteresseerd bent. In dit verband kunnen wij bepaalde van uw gegevens - alleen met uw uitdrukkelijke toestemming - verstrekken aan aanbieders van marketing-/telemarketingdiensten en andere bedrijven waarmee we gezamenlijke programma's kunnen ontwikkelen om onze goederen en diensten op de markt te brengen.

Onze website kan ook links bevatten van en naar websites van derden. Als u een link naar een van deze websites volgt, houd er dan rekening mee dat deze websites hun eigen privacybeleid hebben en dat wij geen enkele verantwoordelijkheid of aansprakelijkheid voor dat beleid aanvaarden. Controleer dit beleid voordat u informatie verzendt naar deze websites. Onze site maakt gebruik van YouTube LLC, vertegenwoordigd door Google Inc. om video's te integreren. Wanneer u een ingebedde videopagina bezoekt, wordt uw IP-adres doorgaans naar YouTube verzonden en worden er cookies op uw apparaat geïnstalleerd. Onze YouTube-video's zijn echter geïntegreerd in de uitgebreide privacymodus (in dit geval YouTube staat nog steeds in contact met de DoubleClick-dienst van Google, maar persoonlijke gegevens in overeenstemming met het privacybeleid van Google worden niet gebruikt). Hierdoor slaat YouTube geen informatie over bezoekers op, tenzij je de video zelf bekijkt. Als u op de video klikt, wordt uw IP-adres naar YouTube verzonden YouTube weet dat je de video hebt bekeken. Als u via uw gebruikersprofiel bij YouTube bent ingelogd, wordt deze informatie ook aan uw gebruikersprofiel gekoppeld (u kunt dit voorkomen door u af te melden bij YouTube voordat u op de video klikt om deze te bekijken). Wij hebben geen informatie over de mogelijke incasso en gebruik van uw gegevens door YouTube. Raadpleeg voor meer informatie het privacybeleid van YouTube op www.google.com/intl/bg/policies/privacy/ .

NAAR WELKE LANDEN WIJ UW PERSOONLIJKE GEGEVENS OVERDRAGEN

Momenteel bewaren en verwerken wij uw persoonsgegevens in Bulgarije.

Het is echter mogelijk dat sommige van uw persoonsgegevens worden overgedragen aan entiteiten die zich binnen of buiten de Europese Unie bevinden, inclusief landen waarvoor de Europese Commissie geen passend niveau van bescherming van persoonsgegevens heeft erkend.

We zullen altijd stappen ondernemen om ervoor te zorgen dat elke internationale overdracht van persoonlijke gegevens zorgvuldig wordt beheerd om uw rechten en belangen te beschermen. Gegevensoverdrachten naar dienstverleners en andere derde partijen zullen altijd worden beschermd door contractuele verplichtingen en, indien van toepassing, door andere waarborgen, zoals standaard contractuele clausules uitgegeven door de Europese Commissie of certificeringsregelingen zoals het Privacy Shield voor persoonsgegevens die vanuit de EU naar de Verenigde Staten van Amerika worden overgedragen.

U kunt op elk gewenst moment contact met ons opnemen via de contactgegevens aan het einde van het Beleid om erachter te komen aan welke landen wij uw gegevens doorgeven en welke waarborgen wij toepassen met betrekking tot deze gegevensoverdrachten.

UW RECHTEN MET BETREKKING TOT UW PERSOONLIJKE GEGEVENS

Volgens de Algemene Verordening Gegevensbescherming heeft u de volgende rechten:

Recht op informatie

Dit Beleid heeft tot doel u gedetailleerd te informeren over de verwerking van uw persoonsgegevens in verband met de verwerking van uw persoonsgegevens. Wanneer er een risico bestaat op een inbreuk op de beveiliging van uw persoonsgegevens, is de beheerder verplicht u op de hoogte te stellen van de aard van de inbreuk en welke maatregelen zijn genomen om het probleem te verhelpen, en of de toezichthoudende autoriteit op de hoogte is gesteld van de inbreuk. Ook kan de betrokkene informatie opvragen over alle ontvangers aan wie de persoonsgegevens waarvoor correctie, verwijdering of beperking van de verwerking wordt gevraagd, zijn bekendgemaakt.

Recht op toegang

U heeft het recht om bevestiging te krijgen of uw persoonsgegevens worden verwerkt, toegang daartoe en informatie over de manier waarop deze worden verwerkt en uw rechten in dit verband. Als onderwerp van persoonlijke gegevens heeft u het recht om bevestiging te vragen of uw persoonlijke gegevens worden verwerkt en, zo ja, om inzage te krijgen in uw gegevens en de volgende informatie: voor welk doel gegevens worden verwerkt, welke persoonsgegevens, ontvangers van gegevens, verwerkingsperiode. Toegangsverzoeken dienen schriftelijk/elektronisch te worden ingediend en te worden gericht aan de beheerder. In dit geval verstrekken wij een elektronische kopie van de verwerkte persoonsgegevens of een andere geschikte vorm.

Recht op rectificatie

U heeft het recht om uw persoonsgegevens te corrigeren en aan te vullen als deze onvolledig of onjuist zijn. Voor geregistreerde gebruikers is deze optie ook geldig in het gebruikerspaneel op de Site. Niet-geregistreerde gebruikers kunnen deze informatie verkrijgen door een verzoek in te dienen bij de beheerder. Als persoonsgegevenssubject heeft u het recht om de correctie of aanvulling te vragen van uw persoonlijke gegevens die onjuist/verouderd of onvolledig zijn. Hiervoor dient u een apart verzoek in te dienen. Uw verzoek wordt door de beheerder schriftelijk beantwoord op het door u opgegeven e-mailadres.

Recht op verwijdering (recht om vergeten te worden) en sluiting van accounts

Als onderwerp van persoonlijke gegevens heeft u het recht om "vergeten te worden", dat wil zeggen om te verzoeken dat uw persoonlijke gegevens zonder onnodige vertraging worden verwijderd, dat wil zeggen dat de verwerkingsverantwoordelijke uw persoonlijke gegevens moet verwijderen uit alle systemen en records waarin deze zijn opgeslagen, inclusief het op de hoogte stellen van derde partijen/verwerkers van persoonsgegevens aan wie zij beschikt de gegevens verstrekt.

Als u wilt, kunt u uw account op de site op elk gewenst moment sluiten. Deze optie is ook geldig in het gebruikerspaneel op de Site. Na het sluiten van het account worden alle of een deel van de gegevens verwijderd. In verband met onze verplichtingen, verantwoordelijkheden en vereisten uit de wet (bijvoorbeeld ZEUS of ZEDEUU) is het voor ons mogelijk om bepaalde gegevens voor een bepaalde periode te bewaren (zie het gedeelte hierboven).

Om de betrouwbaarheid van de diensten te garanderen en om te beschermen tegen gegevensverlies om technische redenen, hanteert de Site een beleid voor gegevensredundantie. De maximale periode voor het bijwerken (verwijderen van gegevens) van alle back-ups is 30 dagen.

Een verzoek tot verwijdering kan worden ingediend op de in de Regeling genoemde gronden, incl. in aanwezigheid van een van de volgende gronden:

  • de persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld;
  • wanneer u uw toestemming heeft ingetrokken;
  • wanneer u bezwaar heeft gemaakt tegen de verwerking van persoonsgegevens en er geen dwingende rechtsgrond bestaat voor de verwerking;
  • wanneer de verwerking onrechtmatig is;
  • wanneer de persoonsgegevens moeten worden verwijderd om te voldoen aan een wettelijke verplichting krachtens het Unierecht of het recht van een lidstaat die van toepassing is op de verwerkingsverantwoordelijke;
  • wanneer persoonsgegevens werden verzameld in verband met het aanbieden van diensten van de informatiemaatschappij.

Houd er rekening mee dat we kunnen weigeren een deel of alle persoonlijke gegevens te verwijderen als er een substantiële basis en/of wettelijke verplichting bestaat voor de verwerking ervan. U wordt hierover te zijner tijd geïnformeerd. De beheerder kan weigeren de persoonsgegevens te verwijderen op de in de Verordening genoemde gronden - wanneer de verwerking van de specifieke gegevens heeft tot doel:

  • het uitoefenen van het recht op vrijheid van meningsuiting en het recht op informatie;
  • om te voldoen aan een wettelijke verplichting die verwerking vereist zoals bepaald in het EU-recht of het lidstatelijke recht dat van toepassing is op de Beheerder of voor de uitvoering van een taak van algemeen belang of bij de uitoefening van officiële bevoegdheden die aan hem zijn verleend;
  • om redenen van openbaar belang op het gebied van de volksgezondheid;
  • voor archivering in het algemeen belang, voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden;
  • voor het instellen, uitoefenen of verdedigen van juridische claims;

Recht op beperking met betrekking tot gegevensverwerking

De Algemene Verordening Gegevensbescherming voorziet in de mogelijkheid om de verwerking van uw persoonsgegevens te beperken als daar gronden voor zijn. De beperking is toegestaan ​​in de volgende gevallen:

  • wanneer u van mening bent dat uw persoonsgegevens niet juist zijn, in welk geval de beperking geldt voor een periode die nodig is voor de beheerder om de juistheid te verifiëren;
  • wanneer de verwerking van uw persoonsgegevens illegaal is, maar u niet wilt dat deze worden verwijderd, maar u alleen het gebruik ervan wilt beperken;
  • wanneer de beheerder uw persoonsgegevens niet langer nodig heeft voor verwerkingsdoeleinden, maar u, als betrokkene, deze nodig heeft voor het instellen, uitoefenen of verdedigen van juridische claims;
  • wanneer u bezwaar heeft gemaakt tegen de verwerking in afwachting van de verificatie of de legitieme gronden van de verwerkingsverantwoordelijke prevaleren boven uw belangen.

Recht om derden op de hoogte te stellen

Indien van toepassing heeft u het recht om de Beheerder van uw persoonsgegevens te verzoeken om derden, wanneer hij uw gegevens heeft verstrekt, op de hoogte te stellen van de correctie, verwijdering of beperking van de verwerking van uw persoonsgegevens.

Recht op dataportabiliteit

U heeft het recht om de door u verstrekte persoonsgegevens over u te ontvangen in een gestructureerd, veelgebruikt en machinaal leesbaar formaat en het recht om deze gegevens ongehinderd door ons over te dragen aan een andere verwerkingsverantwoordelijke, indien de verwerking gebaseerd is op toestemming of contractuele verplichting of de de verwerking vindt op geautomatiseerde wijze plaats.

Belangrijk: de verantwoordelijkheid voor de opslag van gegevens die vanaf de site worden geëxporteerd, evenals voor alle gevolgen van het verstrekken ervan aan andere beheerders, ligt volledig bij u.

Recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit

U hebt het recht om niet te worden onderworpen aan een dergelijke geautomatiseerde verwerking, inclusief profilering, die juridische gevolgen voor u heeft of u op soortgelijke wijze in aanzienlijke mate treft, tenzij hiervoor gronden bestaan ​​die zijn voorzien in de toepasselijke wetgeving inzake de bescherming van persoonsgegevens en op voorwaarde dat voor voldoende garanties om uw rechten, vrijheden en legitieme belangen te beschermen.

U heeft te allen tijde het recht om de toestemming die u heeft gegeven in verband met de verwerking van persoonsgegevens op basis van uw voorafgaande toestemming in te trekken. Een dergelijke intrekking heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming die is gegeven tot het moment van intrekking. Bij diensten als de het abonneren op e-mailaankondigingen, waarbij het abonnement plaatsvindt op basis van uw wens (toestemming), er wordt voorzien in de mogelijkheid om u op ieder moment af te melden (intrekking van de toestemming). In geval van intrekking van de toestemming hebben wij het recht om te verzoeken dat de identiteit van de aanvrager wordt geverifieerd de identiteit vaststellen van de persoon op wie de gegevens betrekking hebben.

Recht om bezwaar te maken

U heeft het recht bezwaar te maken tegen gegevensverwerking op basis van gerechtvaardigd belang. In het geval van een dergelijk bezwaar zullen Wij Uw verzoek in overweging nemen en, indien gerechtvaardigd, daaraan gehoor geven. Als wij van mening zijn dat er dwingende wettelijke gronden zijn voor de verwerking of dat deze noodzakelijk is voor de totstandkoming, uitoefening of verdediging van juridische claims, zullen wij u hierover informeren.

Recht op beroep bij een toezichthoudende autoriteit

U heeft het recht om een ​​klacht in te dienen tegen ons bedrijf (gegevensbeheerder) bij de toezichthoudende autoriteit als u van mening bent dat de verwerking van persoonsgegevens die u betreffen in strijd is met de toepasselijke wetgeving inzake de bescherming van persoonsgegevens. De toezichthoudende autoriteit in de Republiek Bulgarije is de Commissie voor de bescherming van persoonsgegevens met adres: Sofia 1592, "Prof. Tsvetan Lazarov" nr. 2, e-mail kzld@cpdp.bg , website: www.cpdp.bg , telefoon: 02 915 3 518.

HOE U UW RECHTEN KUNT UITOEFENEN. UITSPRAAK DEADLINES

U kunt deze rechten op elk moment kosteloos uitoefenen, per e-mail of op verzoek verzonden naar de adressen aangegeven in het contactformulier op de Site of aan het einde van dit Veiligheidsbeleid, en u kunt uw verzoeken zowel richten aan de beheerder als rechtstreeks aan de functionaris voor gegevensbescherming. Verzoeken worden op een bepaalde manier gedaan waarmee de identiteit van de aanvrager kan worden geïdentificeerd. Voor sommige rechten kunnen technische middelen van toepassing zijn om deze uit te oefenen, bijvoorbeeld een afmeldknop. In alle gevallen dient de beheerder op het verzoek te reageren of een uitspraak te doen over het uitgeoefende recht op het in het verzoek opgegeven adres, inclusief een elektronisch exemplaar, binnen een maand na ontvangst.

In het geval dat u deze rechten kennelijk onredelijk of buitensporig uitoefent, met name als gevolg van de herhaling ervan, behouden wij ons het recht voor om een ​​redelijke vergoeding op te leggen, rekening houdend met de administratieve kosten van het verstrekken van de informatie of communicatie of het ondernemen van de gevraagde actie, of om weigeren te nemen actie op het verzoek. Wij zullen u, indien van toepassing, op de hoogte stellen van onze kosten voordat wij over uw claim beslissen.

NAUWKEURIGHEID VAN INFORMATIE

Wij zijn niet verantwoordelijk voor de juistheid van de door u verstrekte gegevens, voeren geen controles in deze zin uit en staan ​​niet in voor de daadwerkelijke identiteit van de natuurlijke personen die de gegevens hebben verstrekt. In alle gevallen van twijfel van uw kant, van vastgestelde fraude en/of misbruik, verzoeken wij u ons hiervan onmiddellijk op de hoogte te stellen. U verbindt zich ertoe, wanneer het verstrekken van informatie op de Site, om de rechten van andere personen in verband met de bescherming van hun persoonlijke gegevens of hun andere rechten niet te schenden.

ALGEMENE INFORMATIE OVER HET BELEID

Dit Beleid inzake Persoonsgegevens kan worden gewijzigd of aangevuld als gevolg van wijzigingen in de toepasselijke Bulgaarse of Europese wetgeving, op initiatief van Manora Cosmetics of een bevoegde autoriteit.

Manora Cosmetics zal gebruikers informeren over wijzigingen of aanvullingen op dit Privacybeleid door het bijgewerkte Privacybeleid op onze website te publiceren.

Het wordt aanbevolen dat gebruikers periodiek de meest recente versie van dit privacybeleid controleren op de website van Manora Cosmetics.

HOE WIJ UW RECHTEN/VEILIGHEIDSMAATREGELEN BESCHERMEN

Om de best mogelijke gegevensbescherming van het bedrijf en onze klanten/gebruikers/medecontractanten/bezoekers op de Site te garanderen, passen WIJ alle noodzakelijke organisatorische en technische maatregelen toe zoals voorzien in de Algemene Verordening Gegevensbescherming en de Wet Bescherming Persoonsgegevens. , evenals best practices van internationale standaarden. Wij passen het passende en noodzakelijke beschermingsniveau toe en daartoe hebben wij effectieve fysieke, elektronische en administratieve procedures ontwikkeld om de gegevens die wij verzamelen te beschermen tegen accidentele of onwettige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of toegang tot verzonden, opgeslagen of anderszins verwerkte persoonsgegevens.

Wij slaan uw gegevens op beveiligde servers op met behulp van de nieuwste encryptie-algoritmen en garanderen de opslag van back-upkopieën.

Het bedrijf heeft de nodige regels en procedures aangenomen met betrekking tot de rechtmatige verwerking van uw persoonsgegevens, incl. Er is een actieplan opgesteld voor het geval van een inbreuk op de gegevensbeveiliging, er zijn structuren opgezet om misbruik en inbreuken op de beveiliging te voorkomen, en er is een functionaris voor gegevensbescherming aangesteld die de processen ondersteunt rechtmatige verwerking, bescherming en beveiliging van uw gegevens.

Toegang tot uw persoonsgegevens is alleen toegestaan ​​aan die werknemers, dienstverleners of daaraan gerelateerde personen op basis van de behoefte aan informatie voor officiële doeleinden of die deze nodig hebben voor de uitvoering van hun officiële taken. Alle medewerkers/medewerkers zijn verplicht een opleiding te volgen en het relevante te aanvaarden contractuele clausules/verklaringen/regels om te voldoen aan organisatorische en technische toegangsmaatregelen voordat toegang wordt verleend tot informatie van welke aard dan ook.

Het is een principe in onze structuur dat alle werknemers/werknemers verantwoordelijk zijn voor het waarborgen van de veiligheid van de opslag van de gegevens waarvoor zij verantwoordelijk zijn en die wij verwerken, en dat de gegevens veilig worden opgeslagen en onder geen enkele omstandigheid aan derden worden bekendgemaakt. partijen, tenzij wij dit hebben toegestaan rechten aan die derde partij door het aangaan van een geheimhoudingsovereenkomst/-clausule. In dit opzicht zijn alle persoonlijke gegevens alleen beschikbaar voor degenen die deze nodig hebben, en kan toegang alleen worden verleend in overeenstemming met vastgestelde regels voor toegangscontrole. Alle persoonlijke gegevens worden met de grootst mogelijke veiligheid behandeld en opgeslagen:

  • in een privékamer met gecontroleerde toegang; en/of
  • in een afgesloten kast waartoe bevoegde personen toegang hebben; en/of
  • een geautomatiseerd systeem dat is beveiligd met een wachtwoord in overeenstemming met de interne vereisten gespecificeerd in de organisatorische en technische maatregelen voor het controleren van de toegang tot; en/of
  • computermedia die zijn beschermd in overeenstemming met de organisatorische en technische maatregelen voor het controleren van de toegang tot informatie;

Persoonlijke gegevens worden alleen verwijderd of vernietigd in overeenstemming met de interne procedures voor gegevensopslag en -vernietiging.

Voor maximale veiligheid tijdens de verwerking, overdracht en opslag van uw gegevens kunnen we aanvullende beveiligingsmechanismen gebruiken, zoals encryptie, pseudonimisering en back-uptechnologie voor back-upkopieën.

Voor het verwerken van betalingen maken wij gebruik van een betaaldienst. Alle betalingsinformatie wordt gecodeerd met behulp van SSL-technologie.

Wanneer u berichten plaatst op forums, chatrooms of sociale netwerkdiensten, is de persoonlijke informatie die u deelt zichtbaar voor andere gebruikers en kan deze door hen worden gelezen, verzameld of gebruikt. In deze gevallen bent u verantwoordelijk voor de persoonlijke informatie die u verstrekt.

Ondanks de maatregelen die wij treffen om uw persoonsgegevens te beschermen, zijn wij ons ervan bewust dat de overdracht van informatie via internet of andere openbare netwerken over het algemeen niet volledig veilig is en dat er een risico bestaat dat de gegevens door onbevoegde derden kunnen worden bekeken en gebruikt. . Wij kunnen hiervoor geen verantwoordelijkheid aanvaarden deze kwetsbaarheden van systemen die niet onder onze controle staan. In het geval van een datalek met persoonsgegevens zorgen wij ervoor dat wij in dat geval voldoen aan alle geldende meldnormen.

Als integraal onderdeel van dit privacybeleid voor individuen heeft Manora Cosmetics ook een cookiebeleid aangenomen, gepubliceerd en beschikbaar zowel op de site als op onze Facebook-pagina.

CONTACT MET ONS

Vragen en verzoeken met betrekking tot de uitoefening van de rechten om uw persoonlijke gegevens te beschermen, kunnen naar Manora Cosmetics worden gestuurd via het contactformulier dat beschikbaar is op de Site of via een van de aangegeven contactformulieren:

"Manora Cosmetics" Ltd, UIC 207577362,
BTW nr. BG 207577362,
met hoofdkantoor en managementadres: stad Varna, gk "Chaika", bl. 203, item A, fl. 6, appartement 14,
contacttelefoon: +359 888 731 599,
e-mail: office@manoracosmetics.com

DATABESCHERMINGSOFFICIER

De verantwoordelijke persoon voor gegevensbescherming is Mari Borisova.

correspondentieadres: stad Varna, gk "Chaika", bl. 203, item A, fl. 6, appartement 14,
telefoonnummer: +359 888 731 599
e-mailadres: office@manoracosmetics.com