Der Schutz Ihrer persönlichen Daten ist für BALKAN HERBS OOD von besonderer Bedeutung. Deshalb schützen wir Ihre Daten, indem wir alle uns zur Verfügung stehenden angemessenen technischen und organisatorischen Mittel einsetzen, um unbefugten Zugriff, unbefugte oder böswillige Verwendung und Verlust oder vorzeitige Löschung von Informationen zu verhindern.
Wir sammeln und verarbeiten personenbezogene Daten nur in Übereinstimmung mit den Anforderungen der bulgarischen und europäischen Gesetzgebung.
Mit dieser Datenschutzerklärung möchten wir Ihnen erklären, wie und warum wir Ihre personenbezogenen Daten verarbeiten.
I. Wie und warum verarbeiten wir Ihre personenbezogenen Daten
A) Um Ihre Bestellung zu verwalten und auszuführen;
B) Um eine Rechnung für die von Ihnen gekauften Waren zu erstellen und zu versenden;
C) Um Ihnen Informationen über Waren von Interesse, Werbeaktionen, Neuigkeiten, besondere Veranstaltungen oder zu anderen Werbezwecken zuzusenden;
D) In Erfüllung gesetzlicher Verpflichtungen:
– Erfüllung von Verpflichtungen im Zusammenhang mit dem Fernabsatz gemäß dem Verbraucherschutzgesetz;
– Erteilung von Auskünften an die Kommission für Verbraucherschutz oder an Dritte, wie im Verbraucherschutzgesetz vorgesehen;
– Erteilung von Auskünften an die Kommission für den Schutz personenbezogener Daten im Zusammenhang mit den Verpflichtungen, die in der Gesetzgebung über den Schutz personenbezogener Daten vorgesehen sind – Gesetz über den Schutz personenbezogener Daten, Verordnung (EU) 2016/679 vom 27. 04.2016 und andere;
– Verpflichtungen, die im Gesetz über die Buchhaltung und im TPSC und anderen damit zusammenhängenden normativen Akten im Zusammenhang mit der Führung einer ordnungsgemäßen und rechtmäßigen Buchhaltung vorgesehen sind;
– Erteilung von Auskünften an das Gericht und an Dritte im Rahmen eines Verfahrens vor einem Gericht gemäß den Anforderungen der auf das Verfahren anwendbaren verfahrensrechtlichen und materiellrechtlichen Rechtsakte.
ІІ. Welche Daten verarbeiten wir
A) Identifizierungsdaten: vollständiger Name, eindeutige Personennummer, ständige Anschrift;
B) Sonstige Daten: E-Mail;
C) Persönliche Kontaktangaben: Kontaktadresse, Telefonnummer.
Wenn wir Ihre grundlegenden persönlichen Daten und die anderen beschriebenen Daten für den Verkauf von Waren, für deren Bezahlung sowie zur Erfüllung unserer gesetzlichen Anforderungen verarbeiten, ist diese Verarbeitung für diese Zwecke zwingend erforderlich.
III. Wie wir Ihre personenbezogenen Daten schützen
Um einen angemessenen Schutz Ihrer personenbezogenen Daten zu gewährleisten, wenden wir alle notwendigen organisatorischen und technischen Maßnahmen an, die in der GDPR vorgesehen sind.
Um ein Höchstmaß an Sicherheit bei der Verarbeitung, Übermittlung und Speicherung Ihrer Daten zu gewährleisten, können wir zusätzliche Schutzmechanismen wie Verschlüsselung, Pseudonymisierung etc. einsetzen.
IV. Wann wir Ihre personenbezogenen Daten löschen
In der Regel werden wir Ihre personenbezogenen Daten nach der Ausführung des Auftrags nicht mehr für die Zwecke des Auftrags verwenden, jedoch nicht vor Ablauf eines Jahres nach der Ausführung des Auftrags oder bis alle finanziellen Verpflichtungen endgültig beglichen sind und gesetzliche Aufbewahrungspflichten abgelaufen sind, wie z. B. Verpflichtungen nach dem Rechnungslegungsgesetz, Aufbewahrung und Verarbeitung von Buchhaltungsdaten (11 Jahre), Ablauf der Verjährungsfrist für Ansprüche (5 Jahre) nach dem Schuld- und Vertragsgesetz, Auskunftspflichten gegenüber dem Gericht, den zuständigen staatlichen Behörden und andere in den geltenden Rechtsvorschriften vorgesehene Gründe (5 Jahre). Bitte beachten Sie, dass wir Ihre personenbezogenen Daten nicht löschen oder anonymisieren werden, wenn dies für anhängige Gerichts- und Verwaltungsverfahren erforderlich ist.
V. Wann und warum wir Ihre personenbezogenen Daten an Dritte weitergeben
Ihre Daten können auch anonymisiert werden. Anonymization is an alternative to deleting data. Upon anonymization, all personal data that allow you to be identified are permanently deleted. Eine gesetzliche Verpflichtung zur Löschung anonymisierter Daten besteht nicht, da es sich nicht um personenbezogene Daten handelt.
Wir geben Ihre persönlichen Daten an Dritte weiter, um Ihnen einen qualitativ hochwertigen, schnellen und umfassenden Service zu bieten und die von uns angebotenen Produkte und Dienstleistungen Ihren Erwartungen entsprechend zu gestalten. Wir geben Ihre personenbezogenen Daten erst dann an Dritte weiter, wenn wir uns vergewissert haben, dass alle technischen und organisatorischen Maßnahmen zum Schutz dieser Daten getroffen wurden, und wir bemühen uns um eine strenge Kontrolle, um dieses Ziel zu erreichen. In diesem Fall bleiben wir für die Vertraulichkeit und Sicherheit Ihrer Daten verantwortlich.
Datenverarbeiter im Auftrag der BALKAN HERBS OOD:
– Banken oder andere Zahlungsdienste für die von Ihnen getätigten Zahlungen;
– Postunternehmen für den Versand von Paketen, die Rechnungen und andere Dokumente enthalten, und für die Notwendigkeit, die Identität einer Person bei der Zustellung zu überprüfen;
– Personen, die im Auftrag Ausrüstungen, Software und Hardware warten, die für die Verarbeitung personenbezogener Daten verwendet werden und für den Aufbau des Unternehmensnetzes und für die Ausführung verschiedener Berichtsdienste, die Bezahlung von Dienstleistungen und Produkten, den technischen Versand von E-Mails oder Mobiltelefonen, den technischen Support und andere erforderlich sind;
– Einrichtungen und Institutionen, denen wir nach geltendem Recht verpflichtet sind, personenbezogene Daten zu übermitteln.
VI. Ihre Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten
A) Recht auf Auskunft
Sie haben das Recht, Folgendes zu verlangen:
– Auskunft darüber, ob Sie betreffende Daten verarbeitet werden, Auskunft über die Zwecke dieser Verarbeitung, über die Datenkategorien und über die Empfänger oder Kategorien von Empfängern, an die die Daten weitergegeben werden;
– eine Mitteilung in verständlicher Form, die Ihre personenbezogenen Daten, die verarbeitet werden, sowie alle verfügbaren Informationen über deren Herkunft enthält;
– Informationen über die Logik der automatisierten Verarbeitung der Sie betreffenden personenbezogenen Daten, falls automatisierte Lösungen verwendet werden.
B) Recht auf Berichtigung
Für den Fall, dass wir unvollständige oder fehlerhafte Daten verarbeiten, haben Sie das Recht, jederzeit zu verlangen:
– Ihre personenbezogenen Daten zu löschen, zu berichtigen oder zu sperren, wenn deren Verarbeitung nicht den gesetzlichen Anforderungen entspricht;
– Dritte, an die Ihre personenbezogenen Daten weitergegeben wurden, von der Löschung, Berichtigung oder Sperrung in Kenntnis zu setzen, es sei denn, dies ist nicht möglich oder mit übermäßigem Aufwand verbunden.
C) Recht auf Widerspruch
Sie haben jederzeit das Recht,:
– Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, wenn es dafür eine Rechtsgrundlage gibt;
– Wenn der Widerspruch gerechtfertigt ist, dürfen die personenbezogenen Daten der betroffenen Person nicht mehr verarbeitet werden;
– Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung einzulegen.
D) Recht auf Einschränkung der Verarbeitung
Sie können die Einschränkung der Verarbeitung personenbezogener Daten beantragen, wenn: Sie die Richtigkeit der Daten für den Zeitraum bestreiten, in dem wir ihre Richtigkeit überprüfen müssen; oder die Verarbeitung der Daten ohne Rechtsgrundlage erfolgt, Sie aber anstelle der Löschung eine Einschränkung der Verarbeitung wünschen; oder wir diese Daten (für den angegebenen Zweck) nicht mehr benötigen, Sie sie aber zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder Sie der Verarbeitung von Daten widersprochen haben, bis die Rechtmäßigkeit der Gründe des Datenverarbeiters überprüft ist.
E) Recht auf Datenübertragbarkeit
Sie können von uns verlangen, dass wir Ihnen die personenbezogenen Daten, die Sie uns anvertraut haben, in einem organisierten, gut strukturierten und allgemein akzeptierten elektronischen Format zur Verfügung stellen, wenn:
– wir die Daten auftragsgemäß und auf der Grundlage einer widerruflichen Einwilligungserklärung verarbeiten.
F) Beschwerderecht
Sollten Sie der Meinung sein, dass wir gegen geltende Vorschriften verstoßen, wenden Sie sich bitte an uns, um den Sachverhalt zu klären. Selbstverständlich haben Sie auch das Recht, eine Beschwerde bei der Datenschutzkommission einzureichen. Nach dem 25. Mai 2018 können Sie auch eine Beschwerde bei einer EU-Aufsichtsbehörde einreichen.
Anträge auf Zugang zu Informationen oder auf Berichtigung werden persönlich oder durch eine von Ihnen durch eine notarielle Vollmacht bevollmächtigte Person eingereicht.
Wir entscheiden über Ihren Antrag innerhalb von 14 Tagen nach dessen Einreichung. Wenn eine längere Frist objektiv notwendig ist – um alle Daten zu erfassen und wenn dies unsere Tätigkeit ernsthaft behindert – kann diese Frist auf 30 Tage verlängert werden. Durch unsere Entscheidung gewähren oder verweigern wir den Zugang zu den vom Antragsteller beantragten Informationen, werden aber immer unsere Antwort begründen.
VII. Relevanz und Änderungen
Um die neuesten Schutzmaßnahmen anzuwenden und die geltenden Rechtsvorschriften einzuhalten, werden wir die Datenschutzpolitik regelmäßig aktualisieren. Wir empfehlen Ihnen, regelmäßig die neueste Version der Informationen zu lesen, um rechtzeitig darüber informiert zu sein, wie wir für den Schutz der von uns erfassten personenbezogenen Daten sorgen.