Политика за поверителност

Администратор на лични данни:

1. Наименование: „Лумеа Студио“ ЕООД

2. ЕИК: 208355126

3. Седалище и адрес на управление: жк. Фондови Жилища бл. 6А ап. 45

4. Телефон: +359 885 86 28 02

5. Адрес на електронна поща: bstoyanov@lumeastudio.bg

6. Интернет страница: lumeastudio.bg

„Лумеа Студио“ ЕООД („Дружеството“ или „Администраторът“) извършва дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на парламента и на Съвета от 27 април 2016 г. относно годината за защита на физическите лица във връзка с обработката на личните данни („Общ регламент относно защитата на данните“ или „Регламентът“). Настоящата „Политика за поверителността“ („Политика за поверителността“ или „Политиката“) има за цел да информира всеки Клиент (съгласно определеното по-долу) на Дружеството относно обработката на данните, чрез идентифициране или може да се идентифицира конкретния Клиент.

За целите на Политиката „Клиент“ е всяко физическо лице страна по договор с Дружеството за покупко-продажба на стоки, както и лице физическо изразило воля за влизане в преддоговорни отношения с Администратора и/или ползвател на Електронния магазин Лумеа Студио, достъпен в Интернет на електронен адрес: lumeastudio.bg , както и директор, управител, представител, пълномощник, служител, съдружник, акционер, действителен собственик на юридическо лице или друго правно образувание, използващо Електронния магазин.

1. Какви лични данни обработваме?

Дружеството обработва, като администратор на лични данни, следните групи лични данни на Клиентите:

• Физическа идентичност – имена, адрес, телефон, адрес на електронна поща;

• Икономическа идентичност - информация за номер на банкова сметка.

Личните данни се събират от Администратора от лицата, за които се отнасят.

2. Как събираме лични данни

Събираме лични данни:

• в процеса на регистрация в интернет страницата на Електронния магазин и при използване на Електронния магазин без регистрация;

• при осъществяване на кореспонденция с Клиента, която може да включва комуникация в писмена форма, включително електронна форма и устна форма;

• чрез „бисквитки“ при използване или разглеждане на нашата интернет страница.

В някои случаи е възможно да се събере информация и от трети лица или от публични източници.

Нашата интернет страница събира данни в лог файлове. Тази информация съдържа данни за вашия IP адрес, интернет доставчик, браузър, който използвате, вашата операционна система, която сте посетили нашата интернет страница, посетете страниците.

Използваме нашата интернет страница „бисквитки“. „Бисквитките“ представляват малки файлове с информация, която интернет страницата изпраща до браузъра на потребителя. Браузърът съхранява тази информация в текстови файл на крайното устройство на потребителя. Те не помагат да направим интернет страницата, нито да работим по-добре за вас. Повече информация относно използването на „бисквитки“ можете да търсите в Нашата Политика за използване на бисквитки, публикувана на интернет страницата на Електронния магазин: www.lumeastudio.bg .

3. Обработвате ли оценени категории лични данни?

Дружеството не обработва категории лични данни на Клиентите.

4. За какви цели обработваме личните данни?

Дружеството обработва личните данни на Клиентите за следните цели:

• предоставяне на информация и съдействие, което сте потърсили от нас;

• индивидуализиране и контакт с клиентите и действителните собственици;

• за всички дейности, свързани със съществуването, изменението и прекратяването на отношенията между Дружеството и Клиента;

• предлагане и промотиране на допълнителни услуги;

• спазване на регулаторните изисквания;

• осъществяване на защита при възникнал спор и сътрудничество с регулаторните органи до степента, изисквана от закона.

Ако не обработваме тези лични данни, може да не бъдем в състояние да ви предоставим нашите услуги или търсеното от вас съдействие.

5. На какво правно основание обработваме личните данни?

Личните данни на Клиентите се събират, обработват и използват в базата няколко основания за обработка:

• За изпълнение на договор или за встъпване в преддоговорни отношения;

• За спазването на законовото задължение, което се прилага към Дружеството;

• За целите на легитимните интереси на Дружеството или на третата страна, когато правата и интересите на субектите на данните нямат превес над тях – за разрешаване на спорове; за предотвратяване, установяване, разследване на измами, нарушения или друго незаконосъобразно поведение; за установяването, упражняването или защитата на правни претенции;

• При условията на доброволно дадено съгласие, когато това се прилага съгласно действието на законодателството.

6. За какъв срок съхраняваме личните данни?

Дружеството за съхранение на лични данни по време на договорното правоотношение и до погасяване на вземането по договора и по време на преходен период (напр. за спазване на задълженията във връзка с архивиране и съхраняване на счетоводни данни). Ако се инициира съдебно или друго действие, личните лица могат да бъдат съхранявани до края на това действие, включително всички възможни периоди за обжалване, и след това данните ще бъдат изтрити или архивирани, както е разрешено от приложимото законодателство. По-конкретно, притежавайки носители на счетоводна и данъчна информация, съдържащи лични данни, се запазват за срок от 10 години, считано от 1 януари на отчетния период, следващият отчетен период, за който се отнася.

В случаите, когато вашите лични данни са получени и се обработват на основание, дадено от вашето съгласие, ние ще обработим вашите лични данни, само ако сте се съгласили да обработите вашите лични данни.

7. С кого споделяме личните данни? Предоставяме ли ги в трети страни?

Дружеството може по собствена преценка да предава част или всички лични данни на обработващи лични данни за изпълнението на целите за обработка, при спазване на изискванията на Регламента.

Дружеството споделя личните данни с:

• трети лица – доставчици на услуги, ангажирани от нас да изпълняват функции или дейности от нашето име;

• трети лица: регулаторни органи, данъчни, финансови органи, съдебни, административни и правоприлагащи органи, всички в съответствие с приложимото право.

Този списък не е изчерпателен и може да има други законови цели за съхраняване, разкриване или по друг начин за обработка на личните ви данни.

Дружеството уведомява субекта на личните данни в случай на намерение да предаде част или всички негови лични данни на трети държави или международни организации.

8. Защитени ли са личните данни?

Дружеството осигурява и поддържа подходящи технически и лични организационни мерки за защита на личните данни срещу неправомерен достъп или незаконосъобразно използване на данните и/или срещу тяхното инцидентно загубване, изменение, разкриване, достъп и/или повреждане или копиране. Тези мерки имат за цел да осигурят продължителна защита и неприкосновеност на личните данни. Дружеството прави преоценка на мерките редовно с цел постигане на постоянна сигурност на личните данни.

9. Извършваме ли автоматизирано вземане на решения?

Дружеството не извършва автоматизирано вземане на решения с данни.

10. Какви са правата на Клиентите във връзка със защитата на личните данни?

Всеки Клиент може да пристъпи към упражняване на посочените по-долу права с писмено съобщение до Дружеството.

• Оттегляне на съгласието за обработка на лични данни

Когато обработването на личните данни на Клиента се основава на дадено от Клиента съгласие за обработка на личните му данни, Клиентът има право да получи своето съгласие за всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработката, основано на дадено съгласие преди неговото изтегляне.

• Право на достъп

Всеки Клиент има право да получи потвърждение от Дружеството, ако личните му данни се обработват от Дружеството. Това включва правото на достъп до личните данни, правото да получи безплатно копие от данните (с изключване на случаи на предходни и повторно запитване), освен ако е предвидено друго в приложимите правила за защита на личните данни, както и правото на Клиента да бъде известно описание на основната информация, свързана с обработката на личните му данни.

Дружеството предоставя безплатно на Клиента копие от личните му данни, които са в процес на обработка, но си запазва правото да наложи административни такси, в случай на повторение или прекомерност на запитването.

• Право на коригиране

Всеки Клиент има право да коригира или да потърси от Дружеството да коригира, без ненужно предотвратяване, неточни, непълни или остарели лични данни, които се отнасят към него.

• Право на изтриване (право „да бъдеш забравен“)

Всеки Клиент има право да търси от Дружеството изтриване на свързаните с него лични данни без ненужно предотвратяване, когато е приложимо някое от посочените по-долу основания:

(i) Личните данни не са необходими повече за целите, за които са били събрани или обработени по друг начин;

(ii) Клиентът оттегля своето съгласие, върху което се основава обработката на неговите данни и няма друго правно основание за обработка им;

(iii) Клиент възрази срещу обработката, както е посочено по-долу;

(iv) Личните данни на Клиента са били обработени незаконосъобразно; или

(v) Личните данни на Клиента трябва да бъдат изтрити с цел спазване на правно задължение по правото на ЕС, правото на държавата членка или правото на друга държава;

(vi) личните данни са били събрани във връзка с предлагането на услугите на информационното общество.

Дружеството може да откаже да извлече личните данни на Клиента, докато обработването им е необходимо:

(i) за упражняване на правото на свобода на изразяването и правото на информация;

(ii) за спазване на правно задължение, което се използва, предвидено в правото на ЕС или правото на член на държавата, което се прилага от Администратора или за изпълнение на задача от обществен интерес или при упражняване на официалното право, които сме посочили;

(iii) по причини от обществения интерес в областта на общественото здраве

(iv) за цели на архивиране в обществен интерес, за научни или исторически изследвания или за статистически цели;

(v) за установяване, упражняване или защита на правни претенции.

• Право на ограничаване на обработката

Всеки Клиент има право да изисква от Дружеството да ограничи обработката на личните му данни в следните случаи:

(i) Когато оспорва точността на личните данни, както се съобщава от Клиента и обработвани от Дружеството (ограничението е за определен срок, който позволява на Дружеството да провери точността на личните данни);

(ii) Когато обработката е неправомерна, но Клиентът не желае Личните данни да бъдат изтрити, а вместо това се изисква ограничаване на използването им;

(iii) Когато Дружеството не се нуждае от повече лични данни за целите на обработката, но Клиентът ги изисква за установяване, упражняване или защита на правни претенции;

(iv) Когато Клиентът е възразил срещу обработката и очаква Дружеството да провери дали законните основания на Дружеството за обработка на личните данни имат предимство пред интересите на Клиента.

• Право на възражение

Всеки Клиент има право по всяко време на основания, свързано с неговата конкретна ситуация, да възрази срещу обработката на лични данни, отнасящи се до него.

Клиентът може да упражнява правото само по отношение на обработката на своите лични данни, които се извършват от Дружеството за целите на легитимните интереси на Дружеството.

В случай, че възражението е основателно, Дружеството ще прекрати обработката на личните данни относно възразилия Клиент, освен ако Дружеството докаже, че съществуват убедителни законови основания за обработката, които имат предимство пред интересите на Клиента.

• Право на преносимост на дадените

Това право включва следните възможности:

(i) да бъдат получени лични данни в структуриран, широко използван и подходящ за машинно четене формат, за да бъдат прехвърлени на друг администратор, или

(ii) да се получи пряко прехвърляне на личните данни на друг администратор, ако това е технически осъществимо.

• Право на жалба

Всеки Клиент има право да подаде жалба относно обработката на личните му данни от Дружеството към Комисията за защита на личните данни, която е компетентен надзорен орган.

Комисия за защита на личните данни

Адрес: град София, п. к. 1592, ул. „Проф. Цветан Лазаров” № 2,

тел. (02) 91 53 519, факс: (02) 91 53 525

Имейл: kzld@cpdp.bg

уебсайт: www.cpdp.bg

11. Какво става в случай на промяна?

В случай на същностна промяна в начина, по който Дружеството обработва лични данни на Клиентите и/или във видовете лични данни, които обработват, и/или в който и да е друг аспект на обекта на това.