При использовании веб-сайта www.property-vlas.com ваши персональные данные обрабатываются ООО «Проперти Влас», EИК: 207213580, с зарегистрированным офисом и адресом управления, обл. Бургас, муниципалитет Несебр, г. Свети Влас, п.к. 8256, ул. Стара Планина, № 41, подъезд А, эт.1, квартира 1А, тел.: 0876 042 211, электронная почта: info@property-vlas.com
Мы обрабатываем ваши персональные данные на следующих основаниях:
• На основании договора – когда вы заказываете у нас определенные услуги;
• На основании закона – когда правовые акты возлагают на нас эту обязанность;
• На основании вашего явного согласия – во всех остальных случаях
В следующих параграфах вы найдете подробную информацию об обработке ваших персональных данных в зависимости от того, на каком основании мы их обрабатываем.
При заказе одной из наших услуг
Мы обрабатываем ваши персональные данные для выполнения наших обязательств перед вами и для осуществления наших договорных прав.
Цели обработки:
• установление вашей личности;
• управление и выполнение ваших запросов на продукты или услуги;
• составление предложения о заключении договора, в том числе в электронной форме;
• подготовка и отправка счета/счета за продукты и/или услуги, которыми вы пользуетесь у нас;
• комплексное предоставление наших услуг;
• уведомление обо всем, что касается продуктов и услуг, которыми вы пользуетесь у нас;
• подготовка профиля пользователя и ведение истории клиентов;
• сохранение корреспонденции в связи с размещенными заказами, обработкой заявок, сообщениями о проблемах и т.д.
На этой основе мы обрабатываем следующие данные:
• личные контактные данные – контактный адрес, номер телефона и адрес электронной почты;
• идентификационные данные - три имени, единый гражданский номер или личный номер иностранца, постоянный адрес, номер удостоверения личности;
• данные о заказах, сделанных через профиль пользователя;
• электронная почта, письма, информация о ваших запросах на устранение неполадок, жалобах, просьбах, жалобах; другие отзывы, которые мы получаем от вас;
• любую другую информацию, которая необходима для предоставления конкретной услуги и без которой услуга не может быть оказана;
• номер клиента, код или другой идентификатор, созданный для идентификации пользователей;
• другие персональные данные, предоставленные вами или третьим лицом при заключении или в течение действия договора с нами, а именно: три имени, единый гражданский или личный номер иностранца, постоянный адрес доверенного лица, указанный в разрешительный документ; данные профиля в социальной сети, контактные данные, контактное лицо; логин, пароль (при регистрации на нашем сайте или другом подобном сервисе);
Обработка указанных персональных данных является для нас обязательной, чтобы иметь возможность заключить с вами договор и выполнить его.
Предоставление ваших данных третьим лицам:
Мы предоставляем ваши личные данные третьим лицам, чтобы предложить качественный и комплексный сервис. Мы не предоставляем ваши личные данные третьим лицам, пока не убедитесь, что все технические и организационные меры приняты для защиты этих данных, и мы стремимся осуществлять строгий контроль для достижения этой цели. В этом случае мы остаемся ответственными за конфиденциальность и безопасность данных.
Мы предоставляем персональные данные следующим категориям получателей (распорядителям персональных данных):
• операторы почтовой связи для отправки отправлений, содержащих договоры, дополнительные соглашения и другие документы;
• лица, нанятые по гражданско-правовому договору, обеспечивающие процессы продаж, логистики, доставки и т.д.;
• адвокаты, зарегистрированные в соответствии с Законом об адвокатуре;
• банки для обслуживания платежей;
• лица, которые по поручению обслуживают оборудование, программные и технические средства, используемые для обработки персональных данных и необходимые для деятельности компании.
• лица, оказывающие консультационные услуги в различных областях.
Мы удаляем данные, собранные на этой основе, через 5 лет после прекращения договорных отношений с вами. Срок определяется 5-летним сроком исковой давности по возможным искам из договора.
Когда мы выполняем наши юридические обязательства
Возможно, что закон обязывает нас обрабатывать ваши персональные данные. В этих случаях мы обязаны провести обработку, такую ​​как:
• обязательства по Закону о мерах по борьбе с отмыванием денег;
• выполнение обязательств по дистанционным продажам, продажам на вынос, предусмотренных Законом о защите прав потребителей;
• предоставление информации Комиссии по защите прав потребителей или третьим лицам, предусмотренным Законом о защите прав потребителей;
• обязанности, предусмотренные Законом о бухгалтерском учете и Налогово-страховым процессуальным кодексом и другими соответствующими правовыми актами, в связи с ведением юридического учета;
• предоставление информации суду и третьим лицам в рамках производства по делу в суде в соответствии с требованиями нормативных актов, применимых к процессу;
• проверка возраста при совершении покупок в Интернете.
Мы удаляем данные, собранные в соответствии с обязательством, предусмотренным законом, после выполнения или прекращения обязательства по сбору и хранению.
Предоставление ваших данных третьим лицам:
Когда от нас требуется по закону, мы можем предоставить персональные данные компетентному государственному органу, физическому или юридическому лицу.
Когда у нас есть ваше явно выраженное согласие
Мы обрабатываем ваши персональные данные на этой основе только после вашего явного, недвусмысленного и добровольного согласия. Мы не предвидим для вас каких-либо неблагоприятных последствий, если вы откажетесь от обработки персональных данных.
Если вы дадите нам соответствующее согласие и до его отзыва или прекращения любых договорных отношений с вами:
• мы готовим предложения по продуктам/услугам, подходящим для вас;
• подготовка для вас предложений товаров/услуг от партнеров компании, путем обработки ваших основных персональных данных.
Отзыв согласия
Согласие может быть отозвано в любое время. Если вы отзовете свое согласие на обработку персональных данных, мы не будем использовать ваши персональные данные и информацию для целей, указанных выше.
Для отзыва данного согласия необходимо лишь воспользоваться нашим разделом защиты персональных данных или просто связаться с нами по указанным контактам.
На основании вашего согласия мы обрабатываем вашу электронную почту и другую информацию, на которую вы прямо даете согласие.
Мы удаляем данные, собранные на этой основе, по вашему запросу или через 2 года после первоначального сбора.
Анонимизация и псевдонимизация
Мы обрабатываем данные для статических целей. Это означает для анализов, где результаты могут быть только обобщены и, следовательно, данные анонимны. Идентификация конкретного лица по этой информации невозможна.
Ваши данные также могут быть обезличены. Анонимизация является альтернативой удалению данных. При анонимизации все идентифицирующие личность/идентифицирующие элементы необратимо удаляются. Для анонимных данных нет юридических обязательств по их удалению, поскольку они не являются персональными данными.

ЗАЩИТА ВАШИХ ЛИЧНЫХ ДАННЫХ
Для обеспечения надлежащей защиты данных компании и ее клиентов мы реализуем все необходимые организационные и технические меры, предусмотренные Законом о защите персональных данных и Регламентом (ЕС) 2016/679 Европейского парламента и Совета, а также лучшие практики от международных стандартов.
Компания приняла политику предотвращения злоупотреблений и нарушений безопасности.
Для обеспечения максимальной безопасности при обработке, передаче и хранении ваших данных мы можем использовать дополнительные механизмы защиты, такие как шифрование, псевдонимизация и другие.
Мы работаем только с обработчиками персональных данных, которые обеспечивают эквивалентные стандарты безопасности.
Персональные данные, которые мы получили от третьих лиц
В некоторых случаях нам приходится обрабатывать ваши персональные данные, которые не были предоставлены нам вами или собраны нами, а получены от третьих лиц. Это следующие данные:
• Данные из социальных сетей, таких как Facebook — данные профиля пользователя.
• Данные от наших Партнеров — во исполнение договорных обязательств или с явного согласия
• Данные от наших Пользователей - предоставление данных для сторон договора, рекомендации и т.д.
Права Потребителей
У вас есть все права на защиту персональных данных в соответствии с законодательством Болгарии и законодательством Европейского Союза. Каждый Пользователь имеет право:
• быть информированным (в связи с обработкой его персональных данных администратором);
• Доступ к вашим личным данным;
• Исправление (если данные неточны);
• Удаление персональных данных (право «быть забытым»);
• Ограничение обработки администратором или обработчиком персональных данных;
• Переносимость личных данных между отдельными администраторами;
• Возражение против обработки его персональных данных;
• Не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия для вас или аналогичным образом существенно влияет на вас;
• Право на юридическую или административную защиту в случае нарушения ваших прав.
Вы можете запросить удаление ваших данных, если:
• Персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны;
• Вы отзываете свое согласие, на котором основана обработка данных, и нет другой правовой основы для обработки;
• Вы возражаете против обработки, и для обработки нет преимущественных правовых оснований;
• Персональные данные были обработаны неправомерно;
• Персональные данные должны быть удалены для выполнения правового обязательства, установленного законом;
• Персональные данные были собраны в связи с предоставлением услуг информационного общества детям, и согласие было дано носителем родительской ответственности за ребенка.
Вы можете ограничить обработку персональных данных нами, когда:
• Вы оспариваете точность персональных данных;
• обработка является незаконной, но вы не хотите, чтобы персональные данные были удалены, а вместо этого требуете ограничения их использования;
• Нам больше не нужны личные данные для целей обработки, но они нужны вам для установления, осуществления или защиты юридических требований;
• вы возражаете против обработки до подтверждения того, что наши законные основания для обработки имеют приоритет над вашими интересами.
Право перенопереносимости.
Вы имеете право получать касающиеся вас личные данные, которые вы предоставили нам в электронном формате, и беспрепятственно передавать эти данные другому контролеру, когда обработка основана на согласии или договорном обязательстве и обработка осуществляется автоматизированным образом.
Право на возражение.
Вы имеете право возражать против обработки нами ваших персональных данных. Мы прекратим обработку, если не продемонстрируем, что существуют убедительные юридические основания для обработки, которые имеют приоритет над интересами, правами и свободами вас как субъекта данных, или для установления, осуществления или защиты юридических требований. В случае возражения против обработки персональных данных в целях прямого маркетинга обработка будет немедленно остановлена.
Право обжалования в надзорном органе
Вы можете подать жалобу на незаконную обработку ваших персональных данных в Комиссию по защите персональных данных или в компетентный суд.
Ведение реестра
Мы ведем реестр операций по обработке, за которые мы несем ответственность. Этот реестр содержит всю следующую информацию:
• имя и контактные данные для нас;
• описание категорий субъектов данных и категорий персональных данных, которые мы обрабатываем;
• категории получателей, которым раскрываются или будут раскрыты персональные данные, включая получателей в третьих странах или международных организациях;
• по возможности сроки удаления различных категорий данных;
• по возможности общее описание технических и организационных мер безопасности.

При използване на уебсайт www.property-vlas.com твоите лични данни се обработват от “Пропърти Влас” ЕООД, ЕИК: 207213580, със седалище и адрес на управление област Бургас, община Несебър, гр. Свети Влас, п.к. 8256, ул. Стара Планина, № 41, вх. А, ет. 1, ап. 1А, Телефон: 0876 042 211, email: info@property-vlas.com
Ние обработваме твоите лични данни на следните основания:

• Въз основа на договор – когато поръчаш определени услуги от нас;
• Въз основа на закон – когато нормативните актове ни възлагат това задължение;
• Въз основа на твоето изрично съгласие – във всички останали случаи

В следващите параграфи ще намериш детайлна информация относно обработването на личните ти данни в зависимост от основанието, на което ги обработваме.
Когато поръчваш някоя от нашите услуги
Ние обработваме личните ти данни, за да изпълняваме своите задължения към теб, както и за да можем да се възползваме от нашите права по договора.
Цели на обработката:

• установяване на самоличността ти;
• управление и изпълнение на твоите заявки за продукти или услуги;
• изготвяна на предложение за сключване на договор, включително по електронен път;
• изготвяне и изпращане на сметка/фактура за продуктите и/или услугите, които използваш при нас;
• цялостно обслужване по нашите продукти;
• уведомление за всичко, свързано с продуктите и услугите, които ползваш при нас;
• изготвяне на потребителски профил и поддържане на клиентската история;
• запазване на кореспонденция във връзка с направени поръчка, обработка на заявки, докладване на проблеми и др.

На това основание обработваме следните данни:

• лични данни за контакт – адрес за контакт, телефонен номер и имейл;
• данни за идентификация – трите имена, единен граждански номер или личен номер на чужденец, постоянен адрес, номер на лична карта;
• данни за направените поръчки чрез потребителския профил;
• електронна поща, писма, информация за заявките ви за отстраняване на проблеми, жалби, молби, оплаквания; друга обратна връзка, която получаваме от теб;
• всяка друга информация, която е необходима за предоставяне на конкретната услуга и без която услугата не би могла да бъде предоставена;
• клиентски номер, код или друг идентификатор, създаден за идентификация на потребители;
• други лични данни, предоставени от теб или от трето лице при сключване или по време на действие на договор с нас и по-конкретно: трите имена, единен граждански номер или личен номер на чужденец, постоянен адрес на пълномощник, посочени в документ за упълномощаване; данни за профил в социални мрежи, данни за контакт, лице за контакт; потребителско име, парола (при регистрация в интернет страница ни или друга подобна услуга);

Обработката на посочените лични данни за нас се явява задължителна, за да можем да сключим договора с теб и да го изпълняваме.
Предоставяне на твоите данни на трети лица:
Ние предоставяме твои лични данни на трети лица, за да предложим качествено и комплексно обслужване. Не предоставяме твои лични данни на трети лица, преди да се уверим, че са взети всички технически и организационни мерки за защита на тези данни като се стремим да осъществяваме строг контрол за изпълнение на тази цел. В този случай ние оставаме отговорни за конфиденциалността и сигурността на данните.
Лични данни предоставяме на следните категории получатели (администратори на лични данни):

• пощенски оператори, с оглед изпращане на пратки, съдържащи договори, допълнителни споразумения и други документи;
• лица, наети на граждански договор, подпомагащи процесите по продажба, логистика, доставка и др.;
• адвокати, вписани съгласно Закона за адвокатурата;
• банки за обслужване на плащанията;
• лица, които по възлагане поддържат оборудване, софтуер и хардуер, използвани за обработка на лични данни и необходими за дейността на дружеството
• лица, извършващи консултантски услуги в различни сфери.

Данните, събрани на това основание изтриваме 5 години след прекратяване на договорното отношение с теб. Срокът е определен от 5-годишния давностен срок за възможните претенции от договора.
Когато изпълняваме наши законови задължения
Възможно е в закона да е предвидено задължение за нас да обработваме личните ти данни. В тези случаи ние сме длъжни да извършим обработката, като например:

• задължения по Закона за мерките срещу изпиране на пари;
• изпълнение на задължения във връзка с продажбата от разстояние, продажбата извън търговския обект, предвидени в Закона за защита на потребителите;
• предоставяне на информация на Комисията за защита на потребителите или трети лица, предвидени в Закона за защита на потребителите;
• задължения, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс и други свързани нормативни актове, във връзка с воденето на законосъобразно счетоводство;
• предоставяне на информация на съда и трети лица, в рамките на производство пред съд, съобразно изискванията на приложимите към производството нормативни актове;
• удостоверяване на възраст при пазаруване онлайн.

Данните, събрани съгласно предвидено задължение в закона, изтриваме след като задължението за събиране и съхранение бъде изпълнено или отпадне.
Предоставяне на твоите данни на трети лица:
Когато по закон за нас е предвидено задължение, е възможно да предоставим лични данни на компетентния държавен орган, физическо или юридическо лице.
Когато имаме твоето изрично съгласие
Ние обработваме твоите лични данни на това основание само след изрично, недвусмислено и доброволно съгласие от твоя страна. Няма да предвиждаме каквито и да е неблагоприятни последици за теб, ако откажеш обработването на личните данни.
Ако ни дадеш съответното съгласие и до неговото оттегляне или прекратяване на всякакви договорни отношения с теб:

• изготвяме подходящи за теб предложения за продукти/услуги;
• изготвяне за теб предложения за продукти/услуги от партньори на компанията , като обработваме твои основни лични данни.

Оттегляне на съгласието
Предоставените съгласия могат да бъдат оттеглени по всяко време. Ако оттеглиш съгласието си за обработване на лични данни, ние няма да използваме личните ти данни и информация за определените по-горе цели.
За да оттеглиш даденото съгласие е необходимо само да използваш нашата секция за защита на лични данни или просто да се свържеш с нас на посочените контакти.
На основание даденото от теб съгласие обработваме твоя имейл и друга информация, за която изрично се съгласяваш.
Данните, събрани на това основание, изтриваме при искане от твоя страна или 2 години след първоначалното им събиране.
Анонимизация и псевдонимизация
Ние обработваме данни за статически цели. Това означава за анализи, в които резултатите са само обобщаващи и следователно данните са анонимни. Идентифицирането на конкретно лице от тази информация е невъзможно.
Твоите данни могат да бъдат и анонимизирани. Анонимизирането представлява алтернатива на изтриването на данните. При анонимизация, всички лични разпознаваеми елементи /елементи, позволяващи идентифициране, се заличават необратимо. За анонимизирани данни няма нормативно задължени за изтриване, тъй като не представляват лични данни.
Защита на твоите лични данни
За осигуряване на адекватна защита на данните на компанията и своите клиенти, ние прилагаме всички необходими организационни и технически мерки, предвидени в Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета, както и най-добрите практики от международни стандарти.
Компанията е приела правила за предотвратяване на злоупотреби и пробиви в сигурността.
С цел максимална сигурност при обработка, пренос и съхранение на твоите данни, може да използваме допълнителни механизми за защита като криптиране, псевдонимизация и други.
Работим с единствено с обработващи лични данни, които осигуряват еквивалентни стандарти за сигурност.
Лични данни, които сме получили от 3-ти лица
В някои случаи се налага да обработваме твои лични данни, които не са ни предоставени от теб или пък събрани от нас, ами сме получили от трети лица. Това са следните данни:

• Данни от социални мрежи като Фейсбук – данни за потребителския профил
• Данни от наши Партньори – в изпълнение на договорни задължения или сред изрично съгласие
• Данни от наши Потребители – предоставяне на данни за страни по договор, препоръки и др.

Права на Потребителите
Ти имаш всички права за защита на личните данни съгласно българското законодателство и правото на Европейския съюз. Всеки Потребител има право на:

• Информираност (във връзка с обработването на личните му данни от администратора);
• Достъп до собствените си лични данни;
• Коригиране (ако данните са неточни);
• Изтриване на личните данни (право „да бъдеш забравен“);
• Ограничаване на обработването от страна на администратора или обработващия лични данни;
• Преносимост на личните данни между отделните администратори;
• Възражение спрямо обработването на негови лични данни;
• Да не бъдеш обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия теб или по подобен начин те засяга в значителна степен;
• Право на защита по съдебен или административен ред, в случай, че правата ти са били нарушени.
• Можеш да поискаш изтриване на своите данни, ако:
• Личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
• Оттеглиш своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;
• Възразиш срещу обработването и няма законни основания за обработването, които да имат преимущество;
• Личните данни са били обработвани незаконосъобразно;
• Личните данни трябва да бъдат изтрити с цел спазването на правно задължение, установено от закона;
• Личните данни са били събрани във връзка с предлагането на услуги на информационното общество на деца и съгласието е дадено от носещия родителска отговорност за детето.

Можеш да ограничиш обработването на лични данни от наша страна, когато:

• Оспориш точността на личните данни;
• Обработването е неправомерно, но не желаеш личните данни да бъдат изтрити, а изискваш вместо това ограничаване на използването им;
• Ние не се нуждаем повече от личните данни за целите на обработването, но ти ги изискваш за установяването, упражняването или защитата на правни претенции;
• възразяваш срещу обработването в очакване на проверка дали нашите законни основание за обработка имат преимущество пред интересите ти.

Право на преносимост.
Имаш право да получиш личните данни, които те засягат и които си ни предоставил, в електронен формат и да прехвърлиш тези данни на друг администратор без възпрепятстване от наша страна, когато обработването е основано на съгласие или на договорно задължение и обработването се извършва по автоматизиран начин.
Право на възражение.
Имаш право да възразиш пред нас срещу обработването на личните ти данни. Ние ще прекратим обработването, освен ако не докажем, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на теб като субекта на данни, или за установяването, упражняването или защитата на правни претенции. При възразяване срещу обработването на лични данни за целите на директния маркетинг обработването ще се прекрати незабавно.
Право на жалба до надзорния орган
Можеш да подадеш жалба срещу незаконосъобразно обработване на личните ти данни до Комисия за защита на личните данни или до компетентния съд.
Поддържане на регистър
Ние поддържаме регистър на дейностите по обработване, за които отговоряме. Този регистър съдържа цялата по-долу посочена информация:

• името и координатите за връзка с нас;
• описание на категориите субекти на данни и на категориите лични данни, които обработваме;
• категориите получатели, пред които са или ще бъдат разкрити лични данни, включително получателите в трети държави или международни организации;
• когато е възможно, предвидените срокове за изтриване на различните категории данни;
• когато е възможно, общо описание на техническите и организационни мерки за сигурност.

When using the website www.property-vlas.com, your personal data is processed by "Property Vlas" EOOD, ЕИК: 207213580, with registered office and management address, Burgas region, Nessebar municipality, Sveti Vlas, p.k. 8256, Stara Planina St., No. 41, entrance A, fl. 1, apartment 1A, Phone: 0876 042 211, email: info@property-vlas.com
We process your personal data on the following grounds:
• Based on a contract – when you order certain services from us;
• On the basis of law – when legal acts assign us this obligation;
• Based on your express consent – in all other cases
In the following paragraphs you will find detailed information about the processing of your personal data depending on the basis on which we process them.
When you order one of our services
We process your personal data to fulfill our obligations to you and to exercise our contractual rights.
Purposes of processing:
• establishing your identity;
• management and fulfillment of your requests for products or services;
• drawn up on a proposal to conclude a contract, including electronically;
• preparing and sending a bill/invoice for the products and/or services you use with us;
• comprehensive service for our products;
• notification of everything related to the products and services you use with us;
• preparing a user profile and maintaining the customer history;
• saving correspondence in connection with placed orders, processing requests, reporting problems, etc.
On this basis, we process the following data:
• personal contact details – contact address, phone number and email;
• identification data - the three names, uniform civil number or personal number of a foreigner, permanent address, ID card number;
• data on the orders placed through the user profile;
• e-mail, letters, information about your troubleshooting requests, complaints, requests, complaints; other feedback we receive from you;
• any other information that is necessary to provide the specific service and without which the service could not be provided;
• customer number, code or other identifier created to identify users;
• other personal data provided by you or a third party when entering into or during the validity of a contract with us, and more specifically: the three names, uniform civil number or personal number of a foreigner, permanent address of a proxy specified in an authorization document ; social network profile data, contact data, contact person; username, password (when registering on our website or another similar service);
The processing of the specified personal data is mandatory for us in order to be able to conclude the contract with you and fulfill it.
Provision of your data to third parties:
We provide your personal data to third parties in order to offer quality and comprehensive service. We do not provide your personal data to third parties before making sure that all technical and organizational measures are taken to protect this data and we strive to implement strict controls to fulfill this purpose. In this case, we remain responsible for the confidentiality and security of the data.
We provide personal data to the following categories of recipients (administrators of personal data):
• postal operators, with a view to sending shipments containing contracts, additional agreements and other documents;
• persons hired on a civil contract, supporting the processes of sales, logistics, delivery, etc.;
• lawyers registered under the Law on the Bar;
• banks for servicing payments;
• persons who, by assignment, maintain equipment, software and hardware used for processing personal data and necessary for the company's activities
• persons performing consulting services in various fields.
We delete the data collected on this basis 5 years after termination of the contractual relationship with you. The term is determined by the 5-year statute of limitations for possible claims from the contract.
When we fulfill our legal obligations
It is possible that the law stipulates an obligation for us to process your personal data. In these cases, we are required to carry out the processing, such as:
• obligations under the Anti-Money Laundering Measures Act;
• fulfillment of obligations in relation to distance sales, off-premises sales, provided for in the Consumer Protection Act;
• provision of information to the Consumer Protection Commission or third parties provided for in the Consumer Protection Act;
• obligations stipulated in the Accounting Act and the Tax and Insurance Procedural Code and other related legal acts, in connection with the keeping of legal accounting;
• provision of information to the court and third parties, within the framework of proceedings before a court, in accordance with the requirements of the normative acts applicable to the proceedings;
• age verification when shopping online.
We delete the data collected pursuant to an obligation provided by law after the obligation to collect and store is fulfilled or ceases.
Provision of your data to third parties:
When we are required by law, we may provide personal data to the competent state authority, natural or legal person.
When we have your express consent
We process your personal data on this basis only after your express, unequivocal and voluntary consent. We will not foresee any adverse consequences for you if you refuse the processing of personal data.
If you give us the relevant consent and until its withdrawal or termination of any contractual relationship with you:
• we prepare offers for products/services suitable for you;
• preparing for you offers for products/services from the company's partners, by processing your basic personal data.
Withdrawal of consent
Consents may be withdrawn at any time. If you withdraw your consent to the processing of personal data, we will not use your personal data and information for the purposes specified above.
In order to withdraw the given consent, it is only necessary to use our personal data protection section or simply contact us at the indicated contacts.
Based on your consent, we process your email and other information for which you expressly consent.
We delete data collected on this basis upon your request or 2 years after initial collection.
Anonymization and pseudonymization
We process data for static purposes. This means for analyzes where the results are only generalizable and therefore the data is anonymous. Identification of a specific person from this information is impossible.
Your data can also be anonymized. Anonymization is an alternative to data deletion. Upon anonymization, all personally identifiable/identifying elements are irreversibly deleted. For anonymized data, there is no legal obligation to delete it, as it does not constitute personal data.
Protection of your personal data
To ensure adequate data protection of the company and its customers, we implement all necessary organizational and technical measures provided for in the Personal Data Protection Act and Regulation (EU) 2016/679 of the European Parliament and of the Council, as well as the best practices from international standards.
The company has adopted policies to prevent abuse and security breaches.
In order to ensure maximum security when processing, transferring and storing your data, we may use additional protection mechanisms such as encryption, pseudonymisation and others.
We only work with personal data processors that provide equivalent security standards.
Personal data we have received from 3rd parties
In some cases, we have to process your personal data, which were not provided to us by you or collected by us, but received from third parties. These are the following data:
• Data from social networks such as Facebook – user profile data
• Data from our Partners - in fulfillment of contractual obligations or with express consent
• Data from our Users - provision of data for parties to a contract, recommendations, etc.
Rights of Users
You have all the rights to protect personal data according to Bulgarian legislation and the law of the European Union. Each User has the right to:
• Being informed (in connection with the processing of his personal data by the administrator);
• Access to your own personal data;
• Correction (if the data is inaccurate);
• Erasure of personal data (right "to be forgotten");
• Restriction of processing by the administrator or personal data processor;
• Portability of personal data between individual administrators;
• Objection to the processing of his personal data;
• Not be the subject of a decision based solely on automated processing, including profiling, which gives rise to legal consequences for you or similarly significantly affects you;
• The right to legal or administrative protection in the event that your rights have been violated.
• You can request deletion of your data if:
• Personal data are no longer necessary for the purposes for which they were collected or otherwise processed;
• You withdraw your consent on which the data processing is based and there is no other legal basis for the processing;
• You object to the processing and there are no overriding legal grounds for the processing;
• Personal data has been processed unlawfully;
• Personal data must be deleted in order to comply with a legal obligation established by law;
• The personal data was collected in connection with the provision of information society services to children and the consent was given by the holder of parental responsibility for the child.
You can restrict the processing of personal data by us when:
• You dispute the accuracy of personal data;
• The processing is unlawful, but you do not want the personal data to be deleted, but instead require the limitation of its use;
• We no longer need the personal data for the purposes of processing, but you require it for the establishment, exercise or defense of legal claims;
• you object to the processing pending verification that our legal grounds for processing take precedence over your interests.
Right of portability.
You have the right to receive the personal data concerning you that you have provided to us in electronic format and to transfer this data to another controller without hindrance from us, when the processing is based on consent or a contractual obligation and the processing is carried out in an automated manner .
Right to object.
You have the right to object to us processing your personal data. We will stop the processing unless we demonstrate that there are compelling legal grounds for the processing that take precedence over the interests, rights and freedoms of you as the data subject, or for the establishment, exercise or defense of legal claims. In case of objection to the processing of personal data for the purposes of direct marketing, the processing will be stopped immediately.
Right of appeal to the supervisory authority
You can file a complaint against illegal processing of your personal data to the Commission for the Protection of Personal Data or to the competent court.
Maintaining a register
We maintain a register of the processing activities for which we are responsible. This register contains all the information below:
• the name and contact details for us;
• a description of the categories of data subjects and the categories of personal data we process;
• the categories of recipients to whom personal data is or will be disclosed, including recipients in third countries or international organizations;
• when possible, the deadlines for erasure of the various categories of data;
• where possible, a general description of the technical and organizational security measures.