Polityka prywatności

Ogólna polityka ochrony danych osobowych

(obowiązujący od 24.05.2018 r.)

I. Zakres i zastosowanie

Walltopia AD (“Walltopia”, “my”, “nasz” lub “nas”), UIC 204143670, adres siedziby i rejestracji: Letnitsa 5570, 1B Bulgaria Blvd., jako administrator danych osobowych, zdaje sobie sprawę ze znaczenia ochrony danych osobowych użytkowników.

Celem niniejszej Ogólnej polityki ochrony danych osobowych (“Ogólna polityka”) jest poinformowanie użytkownika o następujących kwestiach:

  1. Kategorie danych osobowych, które gromadzimy i przetwarzamy:

(i) podczas rejestracji lub korzystania z naszej strony internetowej www.walltopia.com lub niektórych powiązanych z nią witryn lub stron w mediach społecznościowych, lub podczas korzystania z innej aplikacji lub usługi online odnoszącej się do niniejszej polityki ochrony danych osobowych (zwanych dalej “Usługami”);

(ii) gdy użytkownik aplikuje na ogłoszone przez nas stanowisko pracy lub w trakcie procesu rekrutacji lub zatrudniania użytkownika jako naszego pracownika, pracownika lub podwykonawcy;

(iii) gdy użytkownik kontaktuje się z nami (w tym za pośrednictwem niektórych naszych stron internetowych) lub prosi nas o przekazanie informacji dotyczących oferowanych przez nas towarów i usług;

(iv) gdy wykonujemy pracę zleconą nam przez użytkownika, w tym sprzedaż oferowanych przez nas towarów i usług.

  1. Źródła i metody gromadzenia i ochrony przetwarzanych przez nas danych osobowych.
  2. Cele przetwarzania danych osobowych użytkownika i podstawa prawna takiego przetwarzania.
  3. Gromadzenie i przetwarzanie danych osobowych dzieci.
  4. Przypadki, w których przekazujemy dane osobowe użytkownika stronom trzecim.
  5. Okres, przez który przechowujemy dane osobowe użytkownika i kiedy je usuwamy.
  6. Prawa użytkownika związane z przetwarzaniem danych osobowych.
  7. Ochrona danych osobowych użytkownika.
  8. Środki, za pomocą których można skontaktować się z nami w sprawach związanych z przetwarzaniem danych osobowych.

Niniejsze Ogólne zasady ochrony danych osobowych mają zastosowanie za każdym razem, gdy przetwarzamy dane osobowe użytkownika. Oprócz niniejszych Zasad ogólnych obowiązują nasze specjalne zasady ochrony określonych kategorii danych.

Od czasu do czasu możemy aktualizować niniejsze Ogólne zasady ochrony danych osobowych. Gdy to zrobimy, opublikujemy na naszej stronie internetowej powiadomienie o aktualizacji, a także zmienioną wersję polityki.

W przypadku jakichkolwiek pytań związanych z niniejszą Polityką Ogólną, prosimy o kontakt z nami za pośrednictwem jednej z metod opisanych na końcu niniejszego dokumentu.

Dla celów niniejszej Polityki Ogólnej:

“Dane osobowe” oznacza wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (“osoby, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, umysłową, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej

“Wrażliwe dane osobowe” obejmuje dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzanie danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej, danych dotyczących zdrowia lub danych dotyczących życia seksualnego lub orientacji seksualnej osoby fizycznej

Nie przetwarzamy wrażliwych danych osobowych, chyba że jest to konieczne do wypełnienia naszych obowiązków regulacyjnych, na przykład obowiązków wynikających z przepisów prawa pracy lub przepisów antydyskryminacyjnych. Prosimy o nieprzesyłanie ani nieprzekazywanie nam w inny sposób żadnych wrażliwych danych osobowych dotyczących użytkownika (lub innej osoby), chyba że zostaniemy o to wyraźnie poproszeni na piśmie i po potwierdzeniu, że posiadamy niezbędne zgody oraz że zostały spełnione wszystkie inne wymogi prawne dotyczące przetwarzania danych.

“Dane osobowe” nie obejmują danych, których nie można powiązać z konkretną osobą fizyczną.

II. Kategorie przetwarzanych przez nas danych osobowych

Przetwarzane przez nas dane osobowe obejmują:

Podstawowe informacje, takie jak imię i nazwisko (w tym tytuł), organizacja, którą reprezentujesz lub dla której pracujesz, oraz zajmowane w niej stanowisko.

Informacje kontaktowe, takie jak adres pocztowy, adres e-mail, numer telefonu, numer faksu i nazwa Skype.

Informacje finansowe, takie jak numer karty kredytowej/debetowej lub konta bankowego w odniesieniu do konkretnej transakcji lub serii powiązanych transakcji.

Informacje techniczne, takie jak dane wygenerowane w wyniku korzystania przez użytkownika ze strony internetowej lub wbudowanej w nią aplikacji (aplikacja, wtyczka itp.), a także informacje dotyczące materiałów i komunikacji otrzymanych od użytkownika lub wysłanych do niego drogą elektroniczną.

Informacje związane ze spotkaniami biznesowymi, takie jak wszelkie informacje przekazane nam przez użytkownika dotyczące jego udziału w seminariach biznesowych, konferencjach i innych podobnych wydarzeniach komercyjnych organizowanych przez nas lub niektóre z powiązanych z nami firm.

Inne dane osobowe przekazane nam przez użytkownika lub w jego imieniu lub wygenerowane w związku z przygotowaniem lub realizacją zamówienia złożonego u nas przez użytkownika, takie jak historia zamówień i płatności.

III. Źródła i metody gromadzenia danych osobowych

01. Dane osobowe przekazywane nam bezpośrednio przez użytkownika

Część danych osobowych, które gromadzimy i przetwarzamy, jest dostarczana bezpośrednio przez użytkownika (np. podczas rejestracji lub korzystania z niektórych obsługiwanych przez nas stron internetowych lub kontaktowania się z nami telefonicznie lub online w celu ubiegania się o pracę lub uzyskania informacji na temat dostarczanych przez nas towarów i usług lub statusu realizacji zamówienia).

Dane osobowe, które użytkownik przekazuje nam bezpośrednio, obejmują:

Dane identyfikacyjne, takie jak imię i nazwisko, data urodzenia, stały adres, adres dostawy lub adres korespondencyjny, numer telefonu, adres e-mail, hasło i nazwa użytkownika podczas tworzenia własnego konta klienta w niektórych obsługiwanych przez nas witrynach internetowych (o ile dana witryna obsługuje taką funkcję);

W niektórych przypadkach podane przez użytkownika dane osobowe mogą obejmować wiek, płeć, zainteresowania lub członkostwo w organizacji branżowej;

Dane osobowe zawarte w przesłanej nam komunikacji elektronicznej, takie jak dane zawarte w wiadomości e-mail skierowanej do nas, naszego pracownika lub przedstawiciela handlowego;

Dane utworzone przez użytkownika w kontekście przypisywania i realizacji zleceń utworzonych przez użytkownika za pośrednictwem obsługiwanej przez nas strony internetowej lub w inny sposób, takie jak historia zleceń, w tym dane dotyczące daty przypisania i/lub przyjęcia zleceń oraz statusu ich realizacji;

Informacje finansowe, takie jak numer karty kredytowej/debetowej lub konta bankowego w celu realizacji określonej transakcji finansowej lub serii takich transakcji;

Dane osobowe wygenerowane przez użytkownika lub związane z jego kontem klienta w odpowiedniej witrynie internetowej, takie jak dane wprowadzone podczas aktualizacji konta klienta lub informacje o produktach dodanych do koszyka lub listy życzeń;

Dane generowane przez użytkownika podczas korzystania z określonych wtyczek mediów społecznościowych, takich jak wtyczki Facebooka “Lubię to” lub “Obserwuj”, w celu wyrażenia swojego stosunku do określonych materiałów lub treści publikowanych na naszych stronach internetowych lub stronach mediów społecznościowych;

Inne dane osobowe dostarczone przez użytkownika na naszą prośbę, gdy prawo wymaga lub zezwala nam na gromadzenie takich danych w celu identyfikacji użytkownika lub potwierdzenia informacji, które już posiadamy.

W niektórych przypadkach, gdy jest to dozwolone przez prawo, gromadzimy dane związane z wyrokami skazującymi i przestępstwami. Na przykład, gdy prawo zabrania nam zatrudniania na określonych stanowiskach osób, które zostały skazane za określone przestępstwa, będziemy przetwarzać dane podane przez użytkownika tylko tak długo, jak będzie to konieczne do wypełnienia naszego obowiązku prawnego.

02. Automatycznie gromadzone dane osobowe

Część przetwarzanych przez nas danych osobowych jest gromadzona automatycznie podczas rejestracji lub korzystania z obsługiwanej przez nas strony internetowej w celu skontaktowania się z nami lub złożenia zamówienia. Informacje te są dostarczane przez urządzenia (takie jak komputer osobisty lub służbowy, smartfon, tablet itp.) używane do uzyskiwania dostępu do naszych witryn internetowych, stron mediów społecznościowych lub aplikacji i innych oferowanych przez nas usług online i obejmują identyfikator urządzenia lub unikalny identyfikator związany z używanym urządzeniem lub przeglądarką, dane o lokalizacji, typ używanego urządzenia lub przeglądarki.

Gromadzimy dane dotyczące interakcji użytkownika z naszymi witrynami internetowymi i stronami mediów społecznościowych, takie jak informacje o jego lokalizacji i adresie IP. Używamy plików cookie i innych podobnych technologii, takich jak znaczniki pikselowe lub sygnały nawigacyjne, do zbierania informacji statystycznych pozwalających nam lepiej zrozumieć zachowanie użytkowników naszych usług i ocenić skuteczność naszych reklam internetowych, takich jak informacje o odwiedzanych witrynach internetowych i linkach opublikowanych w naszych witrynach internetowych, które zostały kliknięte. Więcej informacji na temat używanych przez nas plików cookie i sposobów ich kontrolowania można znaleźć w naszej polityce dotyczącej plików cookie i innych podobnych technologii.

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania w wyniku zautomatyzowanego przetwarzania danych osobowych.

03. Dane osobowe gromadzone przez nas z innych źródeł

Oprócz danych osobowych, które zbieramy bezpośrednio od użytkownika lub urządzenia, z którego korzysta, zbieramy dane z innych źródeł. Na przykład, w niektórych przypadkach, jeśli nie jest to zabronione przez prawo, gromadzimy informacje związane z historią kredytową użytkownika, a także inne podobne informacje dostarczone przez biuro kredytowe lub licencjonowane instytucje kredytowe lub finansowe, z którymi użytkownik miał lub ma relacje finansowe lub biznesowe.

Dane osobowe dostarczane przez osoby trzecie obejmują dane zawarte w publicznym profilu użytkownika w mediach społecznościowych, do których uzyskujemy dostęp, gdy użytkownik zdecyduje się zalogować na swoje konto klienta za pomocą konta w mediach społecznościowych, takich jak Facebook lub G+. Należy pamiętać, że większość danych publikowanych w profilach użytkowników w mediach społecznościowych, takich jak profil publiczny, dane dotyczące lokalizacji, język, publiczne posty i komentarze, są publicznie dostępne, co prowadzi do pewnych obowiązków i stwarza pewne zagrożenia dla nienaruszalności przestrzeni osobistej użytkownika. Użytkownik kontroluje, jakie dane udostępnia nam za pośrednictwem ustawień witryny odpowiednich mediów społecznościowych, a także wyraża zgodę na przetwarzanie swoich danych osobowych zawartych w witrynach mediów społecznościowych.

IV. Cele przetwarzania danych osobowych użytkownika i podstawa prawna takiego przetwarzania

Gromadzimy, przechowujemy i w inny sposób przetwarzamy dane osobowe tak długo, jak jest to zgodne z prawem i naszymi zasadami ochrony danych osobowych. Przetwarzamy dane osobowe w różnych celach biznesowych i na różnych podstawach prawnych. Zgodnie z obowiązującym prawem musimy mieć podstawę prawną do przetwarzania danych osobowych użytkownika. W zależności od podstawy, na jakiej przetwarzamy dane osobowe użytkownika, przysługują mu określone prawa. Więcej informacji na temat swoich praw można znaleźć w sekcji IX.

W szczególności przetwarzamy dane osobowe, które zebraliśmy w oparciu o podstawy prawne wymienione poniżej, w jednym lub kilku z następujących celów:

Przetwarzamy dane osobowe użytkownika w celu zawarcia i wykonania umowy z użytkownikiem.

Możemy gromadzić i przetwarzać dane osobowe użytkownika w celu zawarcia i wykonania umowy z użytkownikiem oraz podjęcia określonych kroków przed zawarciem umowy na żądanie użytkownika. Główne cele przetwarzania danych osobowych użytkownika na tej podstawie są następujące:

  • w celu identyfikacji klienta, który chce zamówić lub zamówił oferowane przez nas produkty i usługi oraz osób, które chcą zostać lub już zostały naszymi dostawcami lub podwykonawcami;
  • w celu ustalenia podstawy prawnej zawarcia umowy, a także dodatkowych wymogów dla ważności umowy, takich jak obecność zgód osób trzecich;
  • do przygotowywania i przekazywania ofert wykonania lub zmiany umowy, projektów umów i umów zawieranych na odległość;
  • udzielanie dodatkowych informacji i wyjaśnień dotyczących właściwości i sposobu korzystania z oferowanych przez nas produktów i usług;
  • w celu realizacji zamówienia na produkty i usługi złożone przez klienta;
  • w celu przygotowania rachunków, faktur, not kredytowych/debetowych i oświadczeń dotyczących naszej sprzedaży lub bezpłatnych dostaw produktów i usług;
  • do śledzenia płatności za złożone zamówienia;
  • kontaktowania się z klientami, dostawcami i podwykonawcami w sprawach związanych z realizacją lub zmianą zawartych umów na dostawę towarów i usług;
  • udzielania ustnych i pisemnych porad i informacji technicznych, w tym porad dotyczących optymalnego i bezpiecznego korzystania z oferowanych przez nas produktów i usług;
  • do wysyłania wiadomości, newsletterów i powiadomień o wycofaniu określonych produktów z rynku;
  • do wykonywania naszych zobowiązań wynikających z udzielanych przez nas gwarancji na produkty;
  • koordynowanie realizacji konkretnej umowy z klientem lub podwykonawcą;
  • w celu przeprowadzenia oceny ryzyka kredytowego, w tym w przypadku odroczenia płatności zobowiązań umownych;
  • przeglądanie i analizowanie skarg i sygnałów związanych z naszymi produktami i usługami w celu podjęcia niezbędnych środków w celu wyeliminowania kwestii związanych z wykonywaniem zawartych przez nas umów lub korzystaniem z dostarczonych przez nas produktów lub usług;
  • w celu ustalenia i zapobiegania wszelkim niezgodnym z prawem działaniom klientów, w tym działaniom sprzecznym z prawnie wiążącą umową z nami;
  • aby zapobiec nieautoryzowanemu ujawnieniu, wykorzystaniu, zmianie lub zniszczeniu informacji poufnych lub innych informacji prawnie chronionych;
  • zapewnienie normalnego funkcjonowania obsługiwanych przez nas sklepów elektronicznych lub innych kanałów sprzedaży i dystrybucji naszych produktów i usług;
  • w celu rejestracji kont klientów na utrzymywanych i obsługiwanych przez nas stronach internetowych.

Przetwarzamy dane osobowe użytkowników w celu wypełnienia zobowiązań prawnych wynikających z prawa Unii Europejskiej i państw członkowskich UE.

W szczególności przetwarzamy dane osobowe, gdy wykonujemy obowiązki prawne wynikające z faktu, że jesteśmy jednocześnie pracodawcą i sprzedawcą/kupującym towary i usługi. W związku z tym przetwarzamy dane osobowe w celu wypełnienia naszych szczególnych obowiązków, które wynikają lub są związane z następującymi kwestiami:

  • prawa do zabezpieczenia społecznego pracowników, współpracowników i podwykonawców, w tym obowiązki wynikające z kodeksu ubezpieczeń społecznych, ustawy o ubezpieczeniu zdrowotnym oraz ustaw regulujących indywidualne opodatkowanie osób fizycznych, a także ich odpowiedników w innych państwach członkowskich UE;
  • sprzedaż (w tym sprzedaż na odległość) towarów i usług konsumentom w rozumieniu ustawy o ochronie konsumentów;
  • identyfikacja klientów, gdy jest to konieczne do wypełnienia obowiązków wynikających z ustawy o przeciwdziałaniu praniu pieniędzy lub ustawy o przeciwdziałaniu finansowaniu terroryzmu;
  • zgodne z prawem rozliczanie operacji gospodarczych, w których uczestniczymy, w tym opodatkowanie dostaw towarów i usług wykonanych lub otrzymanych przez nas;
  • nasz obowiązek udzielania pomocy właściwym organom w trakcie przeprowadzanych przez nie audytów, rewizji i inspekcji oraz w innych przypadkach, gdy organy te wykonują swoje uprawnienia kontrolne na podstawie przepisów prawa;
  • nasz udział w postępowaniach sądowych i powiązanych procedurach w charakterze strony lub osoby trzeciej odpowiedzialnej, takich jak na przykład obowiązek dostarczenia danych i informacji niezbędnych do rozstrzygnięcia konkretnego sporu prawnego;

Możemy gromadzić i przetwarzać dane osobowe użytkownika za jego zgodą

W niektórych przypadkach, po otrzymaniu zgody użytkownika na przetwarzanie jego danych osobowych w określonym celu, możemy wykorzystywać te dane w następujący sposób:

  • do celów marketingu bezpośredniego w odniesieniu do produktów i usług oferowanych przez nas lub nasze podmioty stowarzyszone, gdzie marketing może być prowadzony w formie połączeń telefonicznych, wysyłania listów, SMS-ów lub wiadomości e-mail. Na przykład, jeśli użytkownik subskrybuje nasz biuletyn lub chce otrzymywać oferty promocyjne, możemy poprosić go o podanie nam danych osobowych, takich jak imię i nazwisko, numer telefonu, adres e-mail, a także innych istotnych informacji. Jeśli użytkownik nie chce już otrzymywać od nas wiadomości promocyjnych i marketingowych, może nas o tym powiadomić w dowolnym momencie lub po prostu postępować zgodnie z instrukcjami rezygnacji z subskrypcji zawartymi w wysyłanych do niego komunikatach i wiadomościach. Podejmujemy środki w celu ograniczenia wysyłanych przez nas treści marketingowych do rozsądnej i proporcjonalnej ilości, wysyłając użytkownikowi tylko treści, które naszym zdaniem mogą być dla niego interesujące lub istotne w oparciu o posiadane przez nas informacje;
  • na potrzeby udziału użytkownika w różnych sondażach, ankietach i wydarzeniach o charakterze komercyjnym lub niekomercyjnym, takich jak imprezy organizowane przez nas lub niektóre z naszych firm stowarzyszonych;
  • w celu wykonania określonych zobowiązań wobec użytkownika wynikających z przepisów prawa lub umowy, o ile przetwarzanie odpowiednich danych osobowych (na przykład informacji zdrowotnych lub innych wrażliwych danych osobowych) nie jest zabronione przez prawo.

Użytkownik ma prawo do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie. Więcej informacji na temat tego prawa można znaleźć poniżej.

Możemy przetwarzać dane osobowe użytkownika, gdy mamy do tego prawny (uzasadniony) interes, taki jak na przykład nasz uzasadniony interes do:

  • ciągłego ulepszania i rozwijania oferowanych przez nas produktów i usług, w tym ich funkcjonalności, projektu i/lub treści;
  • zachęcanie i monitorowanie wprowadzania i wdrażania ulepszonych i/lub innowacyjnych środków bezpiecznego korzystania z produktów i usług oferowanych przez nas lub nasze podmioty stowarzyszone;
  • monitorować i analizować nasze wyniki na danym rynku;
  • rozwijanie umiejętności naszych pracowników i podwykonawców w zakresie współpracy z klientami na poszczególnych rynkach;
  • spersonalizowania dostarczanych przez nas produktów i usług w celu zwiększenia ogólnego zadowolenia użytkownika z nich i komunikacji z nami;
  • monitorowanie stanu technicznego naszych systemów informatycznych i zasobów, w tym naszych sklepów elektronicznych i innych stron internetowych, a także eliminowanie problemów z ich prawidłowym funkcjonowaniem, bezpieczeństwem i integralnością.

V. Gromadzenie i przetwarzanie danych osobowych dzieci

Rozumiemy, jak ważne jest podejmowanie dodatkowych środków w celu ochrony danych osobowych dzieci, które korzystają z naszych produktów i usług, w tym obsługiwanych przez nas witryn internetowych. Nie gromadzimy danych osobowych dzieci w wieku poniżej 16 lat ani danych dotyczących dzieci w wieku poniżej 16 lat bez zgody rodziców lub, w stosownych przypadkach, bez zgody innej osoby, która może zgodnie z prawem wyrazić zgodę na przetwarzanie danych osobowych dziecka (np. opiekuna dziecka).

Nie zezwalamy dzieciom w wieku poniżej 16 lat na tworzenie własnych kont klientów na obsługiwanych przez nas stronach internetowych ani na przekazywanie nam swoich danych osobowych w inny sposób.

Jeśli dowiemy się, że zebraliśmy lub przetwarzaliśmy dane osobowe dziecka bez wymaganej prawem zgody rodziców, podejmiemy środki w celu zniszczenia takich informacji bez zbędnej zwłoki.

VI. W jakich przypadkach przekazujemy dane osobowe użytkownika stronom trzecim?

01. Osoby trzecie przetwarzające dane w imieniu Spółki

Możemy powierzyć przetwarzanie danych osobowych użytkownika stronom trzecim – podwykonawcom, którzy pomagają nam w przetwarzaniu danych. Te osoby trzecie przetwarzają dane użytkownika w naszym imieniu i zgodnie z naszymi instrukcjami dla wszystkich lub niektórych celów wskazanych w niniejszych Zasadach ogólnych. Nie zezwalamy stronom trzecim – podwykonawcom na wykorzystywanie danych osobowych użytkownika do własnych celów, w tym do marketingu bezpośredniego.

Wymagamy od wszystkich stron trzecich, które przetwarzają dane osobowe użytkownika w naszym imieniu, aby przetwarzały dane zgodnie z obowiązującym prawem i gwarantowały bezpieczeństwo danych, w tym poprzez podjęcie niezbędnych środków technicznych i organizacyjnych w celu ochrony danych osobowych. Kategorie odbiorców przetwarzających dane osobowe w naszym imieniu to:

  • firmom księgowym i audytorskim, które przetwarzają dane osobowe na potrzeby księgowości i audytu naszych sprawozdań finansowych, a także w celu wypełnienia naszych obowiązków wynikających z przepisów prawa pracy, prawa podatkowego i prawa ubezpieczeniowego;
  • podmiotom świadczącym usługi społeczeństwa informacyjnego, w tym usługi hostingu i/lub usługi informacyjne i techniczne związane z utrzymaniem, bezpieczeństwem i rozwojem naszej infrastruktury i zasobów teleinformatycznych;
  • licencjonowanym operatorom pocztowym i firmom transportowym lub spedycyjnym, gdy dostarczamy zamówione przez użytkownika produkty, a także licencjonowanym dostawcom usług płatniczych w celu przetwarzania płatności od/do użytkownika;
  • firmy ochroniarskie posiadające licencję na świadczenie prywatnych usług ochroniarskich w celu zagwarantowania bezpieczeństwa i kontrolowanego dostępu do budynków i lokali, których jesteśmy właścicielem lub z których korzystamy na podstawie przepisów prawa; oraz
02. Ochrona naszych uzasadnionych interesów

W niektórych przypadkach, gdy jest to konieczne do ochrony naszych uzasadnionych interesów, możemy ujawnić dane osobowe użytkownika stronom trzecim, takim jak:

  • naszym radcom prawnym i przedstawicielom w celu uzyskania porady prawnej lub przygotowania i zorganizowania naszej reprezentacji w toczących się lub potencjalnych sporach prawnych, w tym w celu udziału w procedurze mediacji lub innym dobrowolnym postępowaniu w sprawie rozstrzygania sporów;
  • podmioty, które nabyły część lub całość naszego przedsiębiorstwa lub działalności w wyniku reorganizacji (takiej jak fuzja, przejęcie itp.), transakcji handlowej z nami (takiej jak sprzedaż, wymiana) lub aktu właściwego organu.
03. Podmioty, w odniesieniu do których otrzymaliśmy zgodę użytkownika, takie jak:

Firmy, które mogą dostarczać informacje lub oferty dotyczące własnych produktów i usług.

VII. Okres, przez jaki przechowujemy dane osobowe użytkownika i kiedy je usuwamy

Przechowujemy dane osobowe użytkownika przez okres wymagany lub dozwolony do realizacji celów, dla których przetwarzamy te dane. Po spełnieniu tych celów lub w przypadku, gdy nie mamy już uzasadnionego interesu lub podstawy prawnej do przetwarzania danych (na przykład, gdy zgoda na przetwarzanie została wycofana), usuniemy dane osobowe użytkownika bez zbędnej zwłoki.

Kryteria stanowiące podstawę do określenia okresu przechowywania danych osobowych użytkownika obejmują: (а) okres, przez który utrzymujemy z Tobą relacje handlowe i świadczymy Ci nasze usługi, (b) okresy przechowywania danych określone w obowiązujących nas przepisach prawa, oraz (c) okres, przez który wymagane jest przechowywanie danych użytkownika w związku z naszym udziałem i ochroną naszych praw i interesów prawnych w postępowaniach sądowych i administracyjnych oraz upływ odpowiednich okresów przedawnienia.

Będziemy przechowywać dane osobowe zawarte w naszych księgach rachunkowych przez okresy określone w ustawie o rachunkowości.

VIII. Jak chronione są dane osobowe użytkowników

Podczas przetwarzania danych osobowych użytkownika podejmujemy niezbędne środki techniczne i organizacyjne w celu ochrony takich danych przed nieuprawnionym dostępem, zmianą lub usunięciem. Środki te obejmują następujące elementy:

  • ustanowienie wewnętrznych zasad przetwarzania danych osobowych w celu zapobiegania nieautoryzowanemu dostępowi do systemów i pomieszczeń, w których przechowujemy dane osobowe użytkownika;
  • określające obowiązek zachowania poufności przez naszych pracowników, podwykonawców i dostawców;
  • powierzenie przetwarzania danych osobowych Użytkownika wyłącznie organizacji, która przetwarza dane osobowe zgodnie z prawem i zapewnia gwarancję bezpieczeństwa tych danych, w tym poprzez podjęcie wymaganych środków technicznych i organizacyjnych zapewniających ochronę danych osobowych Użytkownika.

IX. Prawa użytkownika związane z przetwarzaniem danych osobowych

Przez cały okres przetwarzania danych osobowych użytkownikowi przysługują pewne prawa wymienione poniżej.

Użytkownik może skorzystać ze swoich praw wynikających z niniejszej Polityki i ogólnego rozporządzenia o ochronie danych, wysyłając wiadomość e-mail lub list do naszego inspektora ochrony danych z opisem konkretnego żądania. Jeśli to możliwe, wniosek należy podpisać odręcznie lub kwalifikowanym podpisem elektronicznym. Jeśli użytkownik nie jest w stanie podpisać wniosku w jeden z wyżej wymienionych sposobów, możemy poprosić go o podanie dodatkowych informacji w celu ustalenia jego tożsamości.

Odpowiemy na Twoje żądanie bezpłatnie i bez zbędnej zwłoki. W przypadku otrzymania zduplikowanych żądań możemy odmówić podjęcia działań w związku z żądaniem lub ustalić opłatę (w oparciu o koszty po naszej stronie), którą użytkownik będzie musiał uiścić w celu dostarczenia mu informacji lub komunikacji lub podjęcia żądanych działań.

Prawo dostępu i informacji

Użytkownik ma prawo zażądać i otrzymać:

  • informacje o celach przetwarzania danych osobowych użytkownika, kategoriach przetwarzanych danych osobowych oraz odbiorcach lub kategoriach odbiorców, którym ujawniamy dane osobowe użytkownika, a także wszelkie inne informacje dotyczące źródła danych osobowych użytkownika;
  • kopię przetwarzanych przez nas danych osobowych w formie elektronicznej lub innej odpowiedniej formie.
Prawo do sprostowania i uzupełnienia

Jeśli użytkownik stwierdzi, że przetwarzane przez nas dane osobowe są niedokładne i/lub niekompletne, może zwrócić się do nas o ich sprostowanie i/lub uzupełnienie.

Prawo do sprzeciwu

Gdy przetwarzamy dane osobowe użytkownika w oparciu o nasz uzasadniony interes, użytkownik ma prawo sprzeciwić się takiemu przetwarzaniu. Zaprzestaniemy przetwarzania danych użytkownika bez zbędnej zwłoki i usuniemy te dane, chyba że będziemy mieć ważne i uzasadnione podstawy do dalszego przetwarzania danych, które są nadrzędne wobec praw i interesów prawnych użytkownika lub jeśli przetwarzanie danych osobowych użytkownika jest wymagane do ustalenia, dochodzenia lub obrony roszczeń prawnych. Ponadto użytkownik ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu jego danych osobowych w celach marketingowych i reklamowych. Zakończymy przetwarzanie bez zbędnej zwłoki, natychmiast po otrzymaniu sprzeciwu użytkownika.

Prawo do ograniczenia przetwarzania

Użytkownik ma prawo poprosić nas o zawieszenie przetwarzania jego danych osobowych w przyszłości, gdy:

  • użytkownik uważa, że przetwarzane przez nas dane osobowe są niedokładne i chce, abyśmy je poprawili przez okres niezbędny do zweryfikowania przez nas dokładności danych użytkownika i dokonania wymaganych poprawek;
  • ustalono, że z jakiegoś powodu przetwarzamy dane osobowe użytkownika niezgodnie z prawem, ale użytkownik nie chce usunięcia swoich danych, lecz chce, abyśmy przetwarzali tylko część jego danych;
  • nie potrzebujemy już danych użytkownika, ale użytkownik chce, abyśmy je zachowali w celu egzekwowania jego praw lub obrony przed roszczeniami prawnymi stron trzecich, lub
  • użytkownik sprzeciwił się przetwarzaniu jego danych osobowych (gdy przetwarzamy dane w oparciu o nasz uzasadniony interes), ale musimy zweryfikować, czy mamy uzasadnione podstawy lub obowiązek prawny przetwarzania jego danych osobowych.
Prawo do usunięcia danych ("prawo do bycia zapomnianym")

Użytkownik ma prawo poprosić nas o usunięcie jego danych osobowych, a my jesteśmy zobowiązani do usunięcia tych danych bez zbędnej zwłoki, gdy:

  • dane osobowe użytkownika nie są już niezbędne do celów, dla których zostały zgromadzone lub w inny sposób przetwarzane;
  • użytkownik wycofał zgodę, na podstawie której przetwarzano dane, i nie ma innej podstawy prawnej przetwarzania;
  • użytkownik sprzeciwił się przetwarzaniu danych, a my nie mamy uzasadnionych podstaw nadrzędnych wobec jego interesów, praw i wolności;
  • dane osobowe użytkownika były przetwarzane niezgodnie z prawem;
  • dane osobowe użytkownika muszą zostać usunięte zgodnie z naszym obowiązkiem prawnym;
  • Dane osobowe użytkownika zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.

W niektórych przypadkach nie będziemy w stanie spełnić żądania użytkownika, np. gdy przetwarzanie danych osobowych użytkownika jest niezbędne do następujących celów:

  • korzystanie z prawa do wolności wypowiedzi i informacji;
  • zgodność z ciążącym na nas obowiązkiem prawnym;
  • ustalenia, dochodzenia lub obrony roszczeń prawnych.
Prawo do wycofania zgody

W przypadku, gdy przetwarzanie danych osobowych użytkownika opiera się na jego zgodzie, użytkownik ma prawo wycofać swoją zgodę ze skutkiem natychmiastowym. W takim przypadku zaprzestaniemy przetwarzania danych osobowych użytkownika w przyszłości.

Możliwość przenoszenia danych

Gdy przetwarzamy dane osobowe użytkownika na podstawie jego zgody lub w celu wykonania jakichkolwiek zobowiązań umownych, które mamy wobec niego, o ile nie wpływa to niekorzystnie na prawa i wolności innych osób, użytkownik ma prawo do uzyskania danych, które nam przekazał, w strukturalnej, często używanej formie nadającej się do odczytu maszynowego lub, jeśli jest to technicznie możliwe, do zwrócenia się do nas o przekazanie danych stronie trzeciej.

Prawo do złożenia skargi

Właściwym organem w Republice Bułgarii jest Komisja Ochrony Danych Osobowych z adresem:

Sofia, 1592 r.
2, Prof. Tsvetan Lazarov Blvd.
tel.: 02/915 – 3518
E-mail: kzld@cpdp.bg

X. Jak się z nami skontaktować

We wszystkich sprawach związanych z przetwarzaniem danych osobowych lub wykonywaniem swoich praw użytkownik może skontaktować się z naszym inspektorem ochrony danych w jeden z następujących sposobów:

Za pośrednictwem poczty elektronicznej, wysyłając wiadomość elektroniczną na adres dpo@walltopia.com.

lub

Pocztą na adres: Sofia 1784, 111V Tsarigradsko Shose Blvd., fl. 3

To top