Политика за GDPR

ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ GDPR

Настоящата Политика относно GDPR се прилага за всички потребители на интернет страницата www.druzy.ro, като се прилага за дружеството DRUZY SRL, дружество с ограничена отговорност със седалище в Румъния, окръг Илфов, село Рошу, ул. Виторулу, № 24, регистрирано в Търговския регистър с номер J23/5147/2022, уникален идентификационен код (CUI) RO 46581920, наричано по-долу „DRUZY“.

Ангажиментът на DRUZY относно вашите лични данни

Druzy ще обработва личните данни в съответствие с настоящата Политика за защита на личните данни („Политика GDPR“), съгласно действащото законодателство.

Политиката за GDPR се базира на разпоредбите на Регламент № 2016/679 относно защитата на физическите лица по отношение на обработката на лични данни и относно свободното движение на тези данни и за отмяна на Директива 95/46/ЕС („Общ регламент относно защитата на данните“ или „GDPR“), който влезе в сила от 25 май 2018 г., както и на приложимото национално законодателство.

GDPR определя личните данни като „всяка информация, отнасяща се до идентифицирано или идентифицируемо физическо лице („съответното лице“); идентифицируемо физическо лице е лице, което може да бъде идентифицирано директно или индиректно, по-специално чрез препратка към един или повече идентификационни елементи, като име, идентификационен номер, данни за местоположение, онлайн идентификатор или към един или повече специфични елементи, присъщи на неговата физическа, физиологична, генетична, психическа, икономическа, културна или социална идентичност“.

Druzy се ангажира да положи всички необходими усилия за прилагане на най-високите стандарти за поверителност и прозрачност относно личните данни, които обработва в ежедневната си дейност. Защитата и пълната прозрачност при обработката на вашите лични данни в рамките на нашата дейност са нашите най-важни цели.

Всяка информация относно обработката на вашите лични данни може да бъде поискана писмено на адреса на централния ни офис, посочен по-горе, или на електронната поща: office@druzy.ro

Използването на нашите услуги от ваша страна се подчинява на настоящата GDPR Политика. Когато използвате нашите услуги, вие се съгласявате с условията на тази GDPR Политика. Целта на GDPR Политиката е да информира нашите клиенти как се събират, съхраняват и използват личните им данни.

Категории на събирани лични данни:

Личните данни, които обработваме в резултат на използването от Ваша страна на сайта, могат да включват:

детайли за Вашите посещения на нашия сайт (в този смисъл Ви препоръчваме да прочетете Политиката за бисквитките);
друга информация, която ни предоставяте при подаване на заявление на сайта или в резултат на изпращането ѝ по имейл или телефон.
данните, необходими за издаване на фактури, както и всякакви други релевантни данни.

Начини за събиране на Вашите лични данни

Събираме Вашите данни основно след посещение на уебсайта www.druzy.ro или при поставяне на онлайн поръчка.

Събираме и обработваме лични данни, свързани с име, фамилия, имейл адрес, телефон, с цел поддържане на кореспонденция или комуникация с вас. Следователно, в случай че отправите запитване по имейл или телефон, ще обработим вашите данни с цел неговото разрешаване.

В този контекст, ако ситуацията, изложена от вас в заявката, го налага, можем да предадем вашите контактни данни на финансови и държавни институции, превозни компании или пощенски услуги.

Събираме вашите данни, произтичащи от искане да бъдете контактуван.

Събираме личните данни, свързани с име, фамилия, имейл адрес, телефон, интерес за сключване на договор, които произтичат от факта, че сте поискали да бъдете контактуван, като попълвате полетата на сайта.

В този смисъл нашите консултанти ще се свържат с вас, за да ви предоставят допълнителна информация.

След попълване на контактната форма вашите данни се импортират в базата данни на druzy.

В случай че сте дали изрично съгласие вашите лични данни да бъдат обработвани за маркетингови цели от druzy, съответно за изпращане на бюлетини, информация за нашите продукти и услуги или събития, конкурси, организирани от нас, druzy или от неговите упълномощени лица, druzy ще обработва вашите данни за тази цел.

Целите, за които обработваме вашите лични данни

Можем да събираме и обработваме лични данни за следните цели:

-предоставянето на нашите продукти и услуги, спазването на нашите законови задължения (като задължения за водене на счетоводство и на съпътстващи документи), анализирането, подобряването на нашите услуги и комуникации с вас, защитата на сигурността и управлението на уебсайтовете и другите системи, предотвратяването и откриването на заплахи за сигурността, измами или други престъпни или злонамерени дейности; предаването им на трети лица, в случай че сте дали изричното си съгласие;

маркетингови кампании, анкети сред клиентите, пазарни анализи, томболи, състезания или други промоционални дейности или събития, в случай че сте дали изричното си съгласие; взаимоотношения с държавни органи, съгласно приложимите разпоредби в областта на гражданското и наказателното право;
за всяка цел, свързана и/или помощна на някоя от горепосочените, или за всяка друга цел, за която вашите лични данни са ни предоставени.

Директен маркетинг

Ние популяризираме нашите услуги към вас и към други лица. Използваме информация за клиентите за изпращане на покани и съобщения, които промотират продуктите и услугите, предоставяни от нас. Във всички случаи ще имате възможност да се отпишете от получаване на маркетингови съобщения чрез достъп до линка за отписване, който ще намерите във всяко съобщение от този вид, или чрез изпращане на писмена заявка на адреса на седалището, посочен по-горе, или на електронния адрес: office@druzy.ro

Моля, имайте предвид, че при заявка за отписване може да има срок от до 48/72 часа, през който е възможно да продължите да получавате уведомления или маркетингови съобщения, по причини, свързани с обработката на промените в системата. Отписването от получаването на маркетингови имейли не възпрепятства продължаването на изпращането на транзакционни имейли, чрез които можем да ви информираме за състоянието на транзакцията, която можем да сключим.

Споделянето и прехвърлянето на вашите лични данни

Можем да предоставим достъп до личните данни, които ни предоставяте, на упълномощените от нас лица въз основа на сключени договори по този въпрос, но ще запазим контрол върху вашите лични данни и ще прилагаме подходящи мерки за защита, съгласно приложимото законодателство, за да осигурим целостта и сигурността на вашите лични данни. Също така можем да разкрием личните ви данни, когато ни инструктирате или ни дадете разрешение за това, или когато това ни се налага по закон, при искания от съдебни или официални органи да постъпим по този начин, или за целите на разследване на измамни или престъпни дейности, съществуващи или предполагаеми.

Осигуряване на сигурността на личните данни

Гарантирането на поверителността на личните данни, които ни предоставяте, е важен приоритет за нас. Ние сме внедрили технически и организационни мерки за запазване на поверителността и сигурността на вашите лични данни, в съответствие с нашите вътрешни процедури относно съхранението, разкриването и достъпа до лични данни. Личните данни могат да се съхраняват в нашите технологични системи за лични данни, в тези на нашите изпълнители или в печатен формат, за срок от 5 години или за друг срок съгласно приложимите законови норми.

Уебсайтът www.druzy.ro е защитен чрез стандартната система за криптиране SSL (Secured Socket Layer). Технологията шифрова всички ваши лични данни, които предавате на DRUZY.

Вашите права

Желаем да Ви информираме, че според новите разпоредби за защита на личните данни, предвидени в Общия регламент за защита на данните на ЕС 679/2016, в случай че обработваме Вашите лични данни, разполагате със следните права, изброени по-долу, както и с всички други приложими законови права:

- право на достъп, предвидено в чл. 15 от GDPR, въз основа на което можете безплатно да ни поискате да потвърдим дали обработваме или не личните Ви данни. Също така можете да поискате копие на данните, които обработваме за Вас. Заявленията трябва да съдържат информация, която да ни позволи да Ви идентифицираме в нашата база данни. Вашето заявление ще бъде обработено в рамките на законовия срок;

- право на информация – предполага информиране по кратък, прозрачен и лесно достъпен начин на лицата, засегнати от обработката на данни;

- правото на коригиране, предвидено в член 16 от GDPR, което можете да упражните чрез подаване на заявление, с което можете да ни поискате да променим информацията, която вече имаме за вас. Можете да подадете такова заявление, когато забележите, че вашите данни са непълни или неточни;

- правото на ограничаване на обработката, предвидено в член 18 от GDPR, което можете да упражните, когато оспорвате точността на данните, считате, че обработката е незаконна или се противопоставяте на изтриването на данните. След упражняване на това право, ние все още ще можем да съхраняваме вашите данни, извършването на други операции по обработка ще бъде възможно само с вашето съгласие, с изключение на случаи, изрично предвидени от закона;

- правото на преносимост, предвидено в чл. 20 от GDPR, което можете да упражнявате само в случаите, когато обработката се основава на вашето съгласие или договор и само ако вашите данни се обработват по автоматизиран начин. Ако отговаряте на условията, можете да ни изпратите искане за прехвърляне на данните към оператора, когото желаете;

- правото да се противопоставяте на обработката на данни за маркетингови цели, предвидено в чл. 21 от GDPR. Можете да упражните това право по всяко време, а ние гарантираме, че вашите данни няма да бъдат обработвани за тази цел. Въпреки това, е възможно за регистрацията и обработката на вашето искане да е необходим разумен период от време (до 72 часа), през който все още може да получавате маркетингови съобщения от нас;

- правото на изтриване, предоставено от чл. 17 от GDPR, на основата на което сме длъжни да изтрием личните данни, които обработваме за вас. Това право не е абсолютно, тъй като има приложимо само в определени ситуации, изрично предвидени от закона. Когато подавате заявка за изтриване, имайте предвид, че изтриването може да бъде сложен процес.

- правото да се обръща към Националния надзорен орган за лични данни, публичният орган в Румъния, базиран на булевард G-ral. Gheorghe Magheru 28-30, сектор 1, пощенски код 010336, Букурещ, Румъния, уеб страница http://www.dataprotection.ro, която цели да защити основните права и свободи на физическите лица, по-специално правото на интимен, семеен и частен живот, във връзка с обработката на лични данни и свободното им движение ("ANSPDCP"), в случай че забележите нарушение на GDPR.

За да упражните тези права, моля да ни изпратите писмена молба на посочения по-горе адрес на седалището или на електронната поща: office@druzy.ro, с тема „Заявка за лична информация“.

Също така, ако желаете да оттеглите съгласието си относно целите на пряката маркетингова комуникация, имате възможността да използвате опцията „отписване“, която е включена във всяка маркетингова комуникация.

Запазваме правото периодично да актуализираме и изменяме тази GDPR Политика, за да отразяваме всякакви промени във връзка с начина, по който обработваме вашите лични данни, или всякакви промени в законовите изисквания.

В случай на такива промени, ще публикуваме на нашия уебсайт www.druzy.ro изменената версия на GDPR Политиката и/или ще я предоставим по друг начин.

За допълнителна информация относно съдържанието на GDPR политиката, моля, свържете се с нас писмено на посочения по-горе адрес на седалището или на електронната поща: office@druzy.ro