Политика за защита на личните данни

„ФИТНЕС КАМП“ ООД, наричано по-долу за краткост Дружеството/Администраторът, обработва Вашите лични данни в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни. Настоящата политика има за цел да Ви информира за личните данни, които Дружеството обработва във връзка с използването на онлайн магазина и правата, които имате във връзка с тази обработка.

1. Информация относно Дружеството, което обработва данните ви:

• Наименование:  „ФИТНЕС КАМП“ ООД
• ЕИК: 204805469
• Адрес: гр. Бургас, 8124, в.з. Минерални бани, кв. Ветрен, ул. Единадесета № 6А
• Имейл адрес: reservation@thermanumera.com
• Телефон: 0884 808 808

2. Информация за органът, който осъществява контрол за защита на личните данни:

• Наименование:  Комисия за защита на личните данни
• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
• Уебсайт: www.cpdp.bg
• Телефон: +3592/91-53-518

3. Основание, на което се обработват Вашите лични данни

Администраторът обработва Вашите лични данни във връзка с използване на уебсайта www.thermanumera.com.com и обработването на поръчки, направени от него, на някое от следните основания:

• Изрично получено съгласие от Вас като клиент;
• Изпълнение на задълженията на Администратора по договор с Вас;
• Спазване на законово задължение, което се прилага спрямо Администратора;
• За целите на легитимните интереси на Администратора или на трета страна;

4. Какви лични данни обработваме и защо (цел на обработването)

Ние обработваме следните лични данни:

4.1. Ако се абонирате да полувате актуална инфромация от нас :

• Име и фамилия;
• Телефон;
• Имейл;
• IP адреси и други онлайн идентификатори;
• Лични данни от други източници - например от социални приложения, ако сте се регистрирал/а в онлайн магазина ни с вашия профил от Facebook или Google. В тези случаи ние обработваме само онези ваши лични данни, които сте предоставил/а и това, с което сте се съгласил/а съгласно условията и политиките на тези платформи;

Обработваме тези лични данни, за да може да получавате нашите брошури, рекламни материали, мостри, отговори на запитвания, информационни бюлетини, промоции, отстъпки и други.

Може да оттеглите даденото от вас съгласие или да възразите срещу обработването на личните ви данни за горепосочените цели по всяко време, като последвате указанията, съдържащи се в нашите маркетингови съобщения. В този случай ние няма повече да използваме личните ви данни за тази цел.

4.2. Ако само разглеждате Уебсайта:

• IP адреси и други онлайн идентификатори
• Лични данни от други източници - например от социални приложения. Обработваме само онези ваши лични данни, които сте предоставил/а и това, с което сте се съгласил/а съгласно условията и политиките на тези източници.

Във всички случаи уебсайтът използва бисквитки, информация за тях може да намерите по-долу.

5. Принципи на обработка

При обработка на Вашите данни Администраторът спазва следните принципи:

• законосъобразност, добросъвестност и прозрачност;
• ограничение на целите на обработване;
• съотносимост с целите на обработката и свеждане до минимум на събираните данни;
• точност и актуалност на данните;
• ограничение на съхранението с оглед постигане на целите;
• цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.

6. За колко време съхраняваме Вашите лични данни

Ние съхраняваме Вашите лични данни докато оттеглите даденото съгласие за обработване на данните Ви за целите на директен маркетинг;

Може да пазим личните Ви данни и за по-дълъг период ако се изисква от закон или с оглед наш легитимен интерес или легитимен интерес на трето лица, ако не е забранено от закона, като например, но не само, за установяване, упражняване или защита на правни претенции.

7. Споделяне на лични данни

Администраторът може по собствена преценка да предава част или всички Ваши лични данни на обработващи лични данни за изпълнението на целите за обработване, с които сте се съгласили, при спазване на изискванията на Регламент (ЕС) 2016/679 (GDPR).

8. Вашите права

Всеки Клиент/Посетител на Уебсайта, чийто лични данни се обработват (субект на данни) има правата, изброени по-долу, които може да упражни, като се свърже с Администратора на кординатите, посочени по-горе за контакт с Администратора на лични данни или чрез менюто За контакти в Уебсайта.

8.1 Право на достъп до лични данни

Имате право да получите потвърждение от Администратора дали се обработват Ваши лични данни и, ако случаят е такъв, да получите достъп до личните данни и информация.

Когато поисканата информация е явно неоснователна или прекомерна Администраторът може да откаже достъп или да начисли на субекта на лични данни такса в размер на административните разходи за предоставяне на информацията. Дали искането е основателно се преценява за всеки отделен случай, като отказът се мотивира и субекта на данни се информира за възможността да подаде жалба до Комисията за защита на лични данни.

8.2 Право на коригиране на лични данни:

Субектът на лични данни може по всяко време да поиска да бъдат коригирани неточните или непълни лични данни.

8.3 Право на коригиране на лични данни:

Имате правото да поиска от Администратора изтриване на част или всички свързани с Вас лични данни, а Администраторът от своя страна има задължението да ги изтрие без ненужно забавяне, ако е налице някое от следните основания:

• личните данни повече не са необходими за целите, за които са били събрани;
• субектът на данни оттегля своето съгласие, на което се основава обработката на данни и няма друго правно основание за обработката им;
• субектът на данни възразява срещу обработването им и няма друго законово основание за обработването, което да има преимущество;
• субектът на данни възразява срещу обработването за целите на директния маркетинг;
• личните данни са били обработвани незаконосъобразно;
• личните данни трябва да бъдат изтрити с цел спазване на законово задължение на Администратора на лични данни;

Администраторът на лични данни може да се освободи от това задължение, ако съхранява и обработва лични данни:

• за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Администратора, или за изпълнението на задача от обществен интерес, или при упражняването на официални правомощия, които са му предоставени;
• за установяването, упражняването или защитата на правни претенции.

8.4 Право на ограничаване на обработването

Имате право да поиска от Администратора да ограничи обработването на неговите лични данни, когато:

• точността на личните данни се оспорва от субекта на данните; ограничаването на обработването се прилага за срок, който ни позволява да проверим точността на личните данни;
• обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
• Ние не се нуждае повече от личните данни за целите на обработването, но субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции;
• субектът на данните е възразил срещу обработването на основание легитимния ни интерес и тече проверка дали законните основания на администратора имат преимущество пред интересите на субекта на данните.

Ние можем да обработваме лични данни, чието обработване е ограничено, само за следните цели:

• за съхранение на данните
• със съгласието на субекта на данните;
• за установяването, упражняването или защитата на правни претенции;
• за защита на правата на друго физическо лице; или
• поради важни основания от обществен интерес.

Когато субект на данните е поискал ограничаване на обработването и е налице някое от основанията по по-горе, ние го информираме преди отмяната на ограничаването на обработването.

8.5 Право на ограничаване на обработването

При определени обстоятелства, като например ако се съмнявате в легитимния интерес на Администратора да обработва неговите лични данни, той има право да възрази по съображения, свързани с конкретната ситуация, срещу подобно обработване. При отправяне на такова възражение ние сме длъжни да прекратим обработването, освен ако не са налице убедителни законови основания, които да ни дават право да продължим обработването и които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции.

Когато личните данни се обработват за целите на директния маркетинг, субектът на данни има право по всяко време да възрази срещу такова обработване , като ние сме длъжни незабавно да прекратим обработването за тази цел.

8.6 Право на преносимост на данни

Ако личните данни се обработват с автоматични средства по съгласие на субекта на лични данни или с цел изпълнение на договорни отношения, той има право да поискате да предоставим личните му данни в машинно четим формат за прехвърляне към друг администратор на данни.

8.7 Право на подаване на жалба в контролен орган

В случай на нарушаване на права Ви във връзка с обработване на Ваши лични данни, имате право да подаде жалба до Комисията за защита на личните данни. Жалбата може да бъде подадена на хартия или изпратена по пощата на следния адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2. Жалбата може да бъде подадена и по имейл на следния адрес: kzla@cpdp.bg.

9 Ред за упражняване на правата на субектите на данни

За да упражни гореописаните права, субектът на лични данни можете да изпратите искане до Администротора. Искането се отправя в свободен текст, като в него трябва да се съдържа информация, от която лицето може да бъде идентифицирано, както и да бъдат посочени контакти за обратна връзка.

ПРИЛОЖЕНИЯ:

• Форма за оттегляне на съгласие за целите на обработка - Приложение № 1
• Искане „да бъда забравен“ - за изтриване на личните данни, свързани с мен - Приложение № 2
• Искане за преносимост на лични данни - Приложение № 3
• Искане за коригиране на данни - Приложение № 4