body { font-family: Georgia, 'Times New Roman', serif; max-width: 860px; margin: 40px auto; padding: 0 24px; line-height: 1.6; color: #222; background: #fff; } h1 { font-size: 1.6em; border-bottom: 2px solid #333; padding-bottom: 12px; margin-bottom: 24px; } h2 { font-size: 1.25em; margin-top: 40px; border-bottom: 1px solid #ccc; padding-bottom: 6px; } h3 { font-size: 1.05em; margin-top: 28px; color: #333; } p { margin: 0.9em 0; } .company-block { background: #f7f7f7; border-left: 4px solid #999; padding: 14px 18px; margin: 20px 0; } table { border-collapse: collapse; width: 100%; margin: 18px 0; font-size: 0.92em; } th, td { border: 1px solid #bbb; padding: 10px; vertical-align: top; text-align: left; } th { background: #eee; font-size: 0.85em; text-transform: uppercase; letter-spacing: 0.02em; } ul, ol { margin: 0.8em 0; padding-left: 28px; } li { margin: 0.4em 0; } .footnote { font-size: 0.88em; color: #444; border-top: 1px dashed #bbb; padding-top: 12px; margin-top: 20px; } .rights-item strong { display: inline; } footer { margin-top: 50px; padding-top: 16px; border-top: 2px solid #333; font-size: 0.9em; color: #555; }

Известие до физическите лица съгласно член 13 от Общия регламент относно защитата на данните (ОРЗД) във връзка с обработването на лични данни

Администраторът на Вашите лични данни във връзка с уебсайта https://tastydose.com/ (наричан по-долу: уебсайтът) и Вашите други взаимодействия с Kaching storitve, d.o.o. е:

Досега не е назначено длъжностно лице по защита на данните. Моля, свържете се с нас за всякакви въпроси или искания, свързани със защитата на личните данни, на support@tastydose.com.

Цел и приложение на настоящото известие

Нашето дружество е собственик и доставчик на уебсайта https://tastydose.com/ и неговите различни поддомейни или свързани уебсайтове (наричани заедно по-долу: уебсайтът).

Настоящото известие описва как TASTYDOSE обработва и защитава личните данни на физически лица, които са предоставили своите данни директно на дружеството като администратор на лични данни във връзка с уебсайта (напр. чрез съгласие за поставяне на бисквитки при посещение на уебсайта, при попълване и изпращане на онлайн формуляр чрез уебсайта и т.н.).

Използване на термини и изменения на настоящото известие

Освен ако не е посочено друго, термините, използвани в настоящото известие (напр. лични данни, обработване, администратор, обработващ лични данни и др.), имат същото значение като в Общия регламент относно защитата на данните (наричан по-долу: ОРЗД).

Термините, определени в настоящото известие, използвани в единствено число, се считат за включващи и множествено число, и обратно, като термините, отнасящи се до мъжки род, се считат за включващи всички полове.

От време на време можем да актуализираме или променяме информацията и препратките в настоящото известие, като новини за съществени промени ще бъдат публикувани на нашия уебсайт.

В случай на съществени промени (напр. в правното основание и целите на обработването на вече събрани данни), ще информираме физическите лица за предложените промени по имейл или по друг подходящ начин.

1. Какви данни обработваме, какво ни дава право за това и защо обработваме тези данни

Име на базата лични данни	Правно основание	Видове данни и категории субекти на данни	Срокове за изтриване на личните данни**	Цели на обработването на лични данни и видове обработване*
Данни, свързани с регистрацията на потребителски акаунт	Договорно правоотношение.	Лица, регистрирали потребителски акаунт	При изтриване на потребителския акаунт.	За целите на изпълнението на сключения договор (т.е. общите условия), данните могат да се съхраняват и използват по начини, логически свързани с управлението на потребителския акаунт и предоставянето на свързаните с него предимства (напр. съхранение в системата за изпращане на имейли и в бекенда на онлайн магазина, физическо съхранение (фактура), достъп, прехвърляне, изтриване, архивиране).
Данни за лицата, закупили продукти чрез нашия уебсайт	Договорно правоотношение.	Име и/или фамилия на лицето, закупило продуктите; имейл адрес на лицето, закупило продуктите; информация за адреса за доставка, данни за плащане, транзакционна информация, информация за поръчаните продукти; информация, необходима за фактуриране; и други лични данни на лицето, направило поръчка чрез уебсайта във връзка с продуктите на дружеството.	Можем да съхраняваме минимизиран набор от горепосочените данни, включващ Вашата информация за контакт, плащане и доставка, до изтичане на законоустановения срок, в рамките на който можем да носим отговорност във връзка с евентуални скрити недостатъци на продуктите, или на данните от издадената фактура съгласно приложимите законоустановени срокове (6-10 години).	Обработваме тези данни на основание договорното правоотношение, което се сключва при приемане на нашите условия за продажба и при направена поръчка. Дружеството може да обработва данните по начини, логически свързани с продажбата на стоки (можем да сключим сделката, да изпратим продуктите и да извършим други законово изисквани действия — фактуриране, изпращане на имейли за потвърждение на поръчката и др.). Обработването може да включва съхранение в системата за имейли за целите на изпращане на потвърждението на поръчката, предаване на данни на доставчиците на доставка, съхранение на фактурата/данните в архивите на дружеството и др.
Данни, свързани с издаването на фактури/фактуриране	Изпълнение на нашите законови задължения.	Данни за упълномощеното лице на клиент, който има регистриран акаунт за ползване на нашите услуги (като неговия имейл адрес, парола, име, фамилия), както и съответните данни за акаунта (име на дружеството, ценови пакет, специфични изисквания за ползване).	Законово сме задължени да съхраняваме тези данни за срок от 10 години. Моля, обърнете внимание, че тези данни няма да бъдат изтрити, ако нашата организация е задължена да ги съхранява и след прекратяването на договора (напр. архивиране на данни за издадени фактури), както е описано по-подробно в точки 1.3 и 2 от настоящото известие.	За целите на издаване на фактури/фактуриране въз основа на сключен договор, като данните ще се съхраняват на нашите сървъри и в нашите CRM системи, ще бъдат преглеждани, споделяни в рамките на и извън нашата организация, структурирани и обработвани по други подходящи начини за постигане на тези цели.
Информация за лицето, комуникиращо с дружеството чрез имейл адресите и другите комуникационни канали, налични на уебсайта	Преговори за сключване на договор.	Лични данни на лице, което доброволно комуникира с дружеството (напр. отправя запитване относно услугите на дружеството, поръчва услуги за поддръжка или отправя въпроси, свързани с поддръжка, договаря се да направи поръчка чрез публикуван имейл адрес и т.н.), като такива ситуации оправдават ограниченото съхранение или обработване на данните на такова лице за целите на подготовката на отговора на дружеството или за по-нататъшна комуникация.	До изтичане на целите, за които са били събрани личните данни (напр. до прекратяване на комуникацията) или до изтичане на 5 години от момента на последната комуникация с лицето.	В контекста на преговорите за сключване на договор (т.е. получаване на информация или поръчване на продукт или услуга, или друга доброволна комуникация между физическо лице и дружеството), дружеството може да обработва данните по начини, логически свързани с провежданите преговори или подготовката на отговори (напр. съхранение в системата за имейли за целите на отговарянето и всякаква по-нататъшна комуникация, съхранение на данните в архивите на дружеството и др.).
Данни за лицата, съгласили се да получават бюлетини и друга търговска комуникация на дружеството	Съгласие.	Лични данни на лице, което е дало съгласие дружеството да му изпраща търговска и друга полезна информация относно своите продукти и услуги на неговия имейл адрес периодично.	До оттегляне на съгласието от страна на лицето. За да се отпише от получаването на електронни съобщения, лицето може да следва линка за отписване, съдържащ се във всеки имейл. Във всеки случай лицето може също да поиска изтриване на своите данни, като изпрати искане до официалния имейл адрес на дружеството, посочен в началото на този документ.	На основание изрично дадено от лицето съгласие, дружеството може да обработва (т.е. да съхранява и използва във връзка със системата за имейли) данните единствено за целите на предоставяне на търговска и друга полезна информация относно своите продукти и услуги.
Данни за лицата, дали съгласие да получават телефонни обаждания за обратна връзка относно продукта и проучвания на удовлетвореността	Съгласие.	Лични данни на лице, дало съгласие дружеството да се свърже с него по телефона, за да провери удовлетвореността му от нашия продукт, да установи причините, поради които е решило да не купи, или как продуктът може да бъде допълнително подобрен.	1 година от датата на даване на съгласието (или до оттеглянето му).	На основание изрично дадено от лицето съгласие, дружеството може да обработва (т.е. да съхранява и използва във връзка със системата за обаждания или CRM) данните единствено за целите на провеждане на анализи на удовлетвореността и подобряване на своите продукти или услуги. За да откаже получаването на телефонни съобщения, лицето може просто да уведоми обаждащия се по време на разговора. Във всеки случай лицето може също да се отпише и/или да поиска изтриване на своите данни, като изпрати искане до официалния имейл адрес на дружеството, посочен в началото на този документ.

**В определени случаи, въз основа на своите легитимни интереси и освен ако по-горе или другаде в настоящото известие не е посочено друго, нашата организация си запазва правото да съхранява определени данни след изтичане на посочения срок, както е посочено по-горе и в раздел 2 на настоящото известие, като нашата организация във всички такива случаи ще ограничи съхранението на данни до тези, които са абсолютно необходими за преследване на такива легитимни интереси. Лицата могат винаги да поискат изтриване на данни, като изпратят искане до нашия официален имейл адрес, посочен в началото на този документ. Във връзка с гореспоменатите цели (напр. когато е посочено съхранение на данни), данните ще бъдат прехвърляни за обработване на договорните партньори на нашата организация (подобработващи), които са изброени в раздел 3.3 от настоящото известие. Подобработващите могат да обработват данни само във връзка с изпълнението на възложените им задачи, които са пряко свързани с преследваните цели.

Обработване на данни, свързано с рекламните дейности на нашето дружество

В съответствие с гореспоменатото, дружеството извършва персонализирана маркетингова комуникация относно собствените си продукти, отстъпки, новини, персонализирани оферти и друго промоционално съдържание чрез различни канали и с различни лица:

Вид рекламна дейност	Описание на рекламната дейност	Правно основание за обработване	Обработвани данни	Срок на съхранение
Изпращане на имейли до лица, които все още не са били наши клиенти.	Изпращане на персонализирани имейли с персонализирано маркетингово съдържание.	Съгласие.	Име, фамилия, имейл адрес, данни за минали покупки или съдържанието на кошницата за пазаруване, данни за отваряне на имейли и кликвания върху линкове.	До оттегляне на съгласието.
Показване на реклами на лица, съгласили се с инсталирането на незадължителни бисквитки и тракинг пиксели.	(Вижте нашата подстраница за бисквитките).	Съгласие.	(Вижте нашата подстраница за бисквитките).	(Вижте нашата подстраница за бисквитките).

1.2 Правното основание за обработване на лични данни може да се основава на изпълнението на сключен договор или на преговори за сключване на договор

Можем да обработваме личните данни на физически лица на основание сключен договор (напр. сключване на договор за ползване на нашите услуги) или преговори за сключване на договор (напр. когато физическо лице се свърже с нашата организация чрез нашите официални комуникационни канали и иска да получи повече информация за нашите услуги).

В описаните случаи Вие ни предоставяте лични данни като част от договорно задължение или като част от преговори за сключване на договор, поради което съответно не се нуждаем от Вашето изрично съгласие за горепосоченото обработване на Вашите лични данни. По принцип няма да претърпите сериозни негативни последици в ситуации, в които иначе бихме се нуждаели от Вашите лични данни, за да изпълним нашите услуги, а Вие не ни предоставите тези данни. Такива ситуации обаче могат значително да усложнят или дори да възпрепятстват изпълнението на поръчаните услуги или нашето сътрудничество, и в тези случаи ще бъдете информирани предварително или впоследствие.

1.3. Правното основание за обработването на Вашите данни може също да бъде установено в законодателството

Нашата организация може също да обработва лични данни за целите на изпълнение на законови и други законоустановени задължения, по-специално тези, уреждащи данъчните и счетоводните изисквания (напр. регистри на издадени и получени фактури и др.), например: когато инспектор или друг притежател на публична власт разпореди на нашата организация да му предостави лични данни на определен клиент/посетител в съответствие със закона (например в контекста на извършване на инспекционен надзор съгласно разпоредбите на приложимото законодателство), когато нашата организация обработва лични данни на клиент, на когото е издала фактура, нашата организация обработва тази фактура и данните на клиента (напр. лично име, данни за контакт и др.) на основание приложимите данъчни закони и разпоредби (вж. раздел 3.2), и т.н.

1.4. Въз основа на нашите легитимни интереси

Разрешено ни е също да обработваме определени лични данни за целите на защита на собствените си легитимни интереси. Такива случаи могат да възникнат например когато обработването на Вашите данни би било необходимо от гледна точка на административно, наказателно или гражданско производство (напр. когато нашата организация би трябвало да представи база данни като доказателство в производство, в противен случай нашата организация би претърпяла санкция или сериозна и непоправима вреда), в който случай винаги ще обработваме само тези данни, които са абсолютно необходими за преследване на такива легитимни цели. На нашата организация е разрешено също да обработва личните данни на физическо лице в случаите, когато обработването е необходимо за защита на жизненоважните интереси на лицето (напр. установяване на адреса на лице, изправено пред непосредствена и сериозна заплаха за живота).

1.5. Въз основа на предварително съгласие

Взаимодействието с нас и ползването на нашите услуги обикновено не е обвързано с условието да се съгласите с обработването на Вашите лични данни.

Можем обаче да обработваме Вашите лични данни и въз основа на Вашето изрично съгласие. Изричното съгласие на дадено лице се счита за негово доброволно волеизявление, с което то се съгласява с обработването на определени лични данни за определена цел (напр. когато се съгласявате да получавате нашия бюлетин или друга търговска кореспонденция), като в такива случаи обработваме тези данни, посочени в съответния раздел на таблицата в точка 1, където съгласието е посочено като правно основание за обработване.

Получаването на такава комуникация може да бъде спряно по всяко време, като се последва линкът, съдържащ се във всеки бюлетин/търговско имейл съобщение, или като се свържете с нас на имейл адреса, посочен в началото на този документ.

Въз основа на Вашето съгласие може да се извършва и нашата онлайн реклама, при условие че сте се съгласили с инсталирането на незадължителни (рекламни) бисквитки и тракинг пиксели на нашите рекламни партньори при посещение на нашия уебсайт (напр. инсталиране на бисквитката на Google Analytics, която ни позволява по-лесно да рекламираме нашите услуги на други уебсайтове и т.н.). Подробен списък на незадължителните бисквитки от нашите рекламни партньори, данните, които обработваме с тях, и сроковете за съхранение на тези данни са определени на страницата „Бисквитки“.

Нашата организация предоставя на всяко лице правото да оттегли изричното си съгласие по всяко време по прост начин, като се свърже с нас по всяко време на имейл адреса, посочен в началото на този документ.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено на основание съгласието до момента на оттеглянето.

Ако не дадете съгласие за обработване на лични данни, дадете съгласие частично или оттеглите съгласието (частично), ние ще си сътрудничим с Вас, ако е възможно, само в рамките на даденото съгласие или по начини, разрешени от приложимото законодателство.

Съгласието е доброволно и ако решите да не го дадете или впоследствие го оттеглите, това по никакъв начин не накърнява другите Ви права и не представлява допълнителни разходи или утежняващи обстоятелства за Вас.

2. Колко дълго съхраняваме или обработваме Вашите лични данни?

Срокът на съхранение на личните данни зависи от основанието и целта на обработване на всяка категория лични данни. Личните данни обикновено се съхраняват толкова дълго, колкото е необходимо за изпълнение на целта, за която са били събрани, или докато нормативен акт не ни задължи да ги съхраняваме, след което се изтриват.

Ако срокът на съхранение на конкретни данни не е по-точно определен в таблицата в раздел 1, се прилага следното:

• съхраняваме личните данни на клиентите във фактурите за още 10 години след издаване на фактурата, тъй като това е задължение, наложено на нашата организация от приложимото данъчно законодателство;
• въз основа на сключения договор за ползване на нашите услуги, данните се обработват за срока на договора или за още 6 години след прекратяването на договора (или в ограничен обхват дори по-дълго, ако например обработването е необходимо, защото има спор между лицето и нашата организация и т.н.);
• съхраняваме данни за лице, което комуникира с нашата организация чрез имейл адресите и другите комуникационни канали, налични на уебсайта, докато не получим искане за отказ или изтриване на данни от такова лице, или докато не изтекат 4 години от последната комуникация;
• въз основа на изричното съгласие за получаване на нашите бюлетини/търговска комуникация или на нашия легитимен интерес за реклама на лица, които вече са наши клиенти, съхраняваме данните, докато такова лице не оттегли съгласието си.

Нашата организация може да съхранява данните за още 15 дни след изтичане на посочения срок на съхранение, с цел да може да унищожи съхранените данни от всички носители на данни и сървъри през този период.

Лицето може винаги да поиска изтриване на данни, като изпрати искане до официалния имейл адрес на нашата организация, посочен в началото на този документ.

3. Кой обработва Вашите лични данни?

3.1. Определени служители, работещи за нашата организация

Вашите лични данни се обработват от онези служители в нашата организация, които се нуждаят от данните, за да изпълняват работата си. Всички служители са обвързани с поверителност и са длъжни да защитават Вашите лични данни.

3.2. Държавни органи

В определени случаи, предвидени от приложимото законодателство, нашата организация трябва също да предостави или докладва Вашите лични данни на компетентните държавни органи, както и на органи, компетентни например за финансов, данъчен или друг надзор (напр. Естонската инспекция за защита на данните и др.). В определени случаи нашата организация е задължена да предостави данни на трети лица, ако такова задължение за предоставяне или разкриване е наложено на нашата организация от закона или от законно право на трето лице.

3.3. Договорно обработване на лични данни

Освен служителите в нашата организация, ползватели на личните данни могат да бъдат и наети лица на договорни обработващи на нашата организация, които могат да обработват лични данни като поверителни изключително от името на нашата организация и в рамките на договора за външно обработване на лични данни, който нашата организация е сключила с всеки такъв обработващ. Договорните обработващи могат да обработват лични данни само в рамките на указанията на нашата организация (т.е. договора) и не могат да използват данните за преследване на каквито и да било свои собствени интереси.

Договорните обработващи, с които нашата организация работи и които могат да влязат в контакт с Вашите лични данни, са:

• лица, които работят с нас въз основа на подизпълнителски договори или авторски договори (поддръжници на ИТ системи, разработчици на софтуерен код и др.);
• счетоводители или счетоводни услуги;
• услуги, които ни позволяват да изпращаме и получаваме съобщения (напр. Klaviyo и Mailerlite);
• доставчикът на услуги за разработка и хостинг на уебсайта (вж. раздел 3.4);
• външни услуги за поддръжка, с които можем да провеждаме проучвания сред лица, дали съгласие за това;
• доставчикът на нашата платформа за електронна търговия (Shopify), включително нейните подобработващи — вж. раздели 3.4 и 3.5 за подробности.

Нашата организация няма да разкрива Вашите лични данни на неупълномощени трети лица.

Ако желаете да получите точен списък на всички договорни подобработващи на нашата организация, можете да ни пишете на имейл адреса, посочен в началото на този документ.

3.4. Доставчик на услуги за разработка и хостинг на уебсайта

Нашият онлайн магазин функционира на платформата Shopify. Shopify хоства нашия уебсайт и съхранява личните данни, събрани чрез него (напр. данни за магазина, поръчките и клиентите), в инфраструктурата на Google Cloud Platform (GCP). За нашата организация, като търговец, базиран в ЕИП, тези данни по подразбиране се съхраняват в Европа (ЕИП, Обединеното кралство и Швейцария). Shopify International Limited (Ирландия) действа като наш обработващ лични данни за целите на ОРЗД. Списък на подобработващите на Shopify е достъпен на: help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors.

3.5. Прехвърляне на лични данни към трети държави и международни организации и мерки за защита на прехвърлените данни

По правило нашата организация не прехвърля лични данни към трети държави (т.е. извън Европейския съюз, Исландия, Норвегия и Лихтенщайн, т.е. ЕИП) и международни организации.

Във връзка с функционирането на нашия магазин, базиран на Shopify, определени данни могат също да бъдат прехвърляни към Канада (обработвани от Shopify Inc.) и към подобработващите на Shopify, намиращи се в Съединените американски щати (напр. за облачен хостинг, DDoS защита и услуги за съобщения). Тези прехвърляния са защитени от решението на Европейската комисия относно адекватното ниво на защита за Канада и от Стандартните договорни клаузи съгласно допълнителното споразумение за обработване на данни на Shopify (shopify.com/legal/dpa) за прехвърляния към Съединените щати.

Изключение от това е случайното прехвърляне на определени технически и лични данни към сървърите на гореспоменатите обработващи, чиито централи или сървъри се намират в САЩ (напр. автоматичното прехвърляне на определени данни, събрани от бисквитките на Alphabet Inc. (т.е. Google), въвеждането на имейл адреси в инструментите за търговски съобщения, предлагани от Klaviyo и Mailerlite и т.н.), като съответните обработващи са бивши членове на Privacy Shield (https://www.privacyshield.gov/) и са спазили и приели мерки за сигурност във връзка с получаването или прехвърлянето на данни след 12 юли 2020 г. (напр. стандартни договорни клаузи) или са изпълнили адекватно и постигнали пълна самосертификация в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета относно адекватното ниво на защита на личните данни в рамката за защита на данните между ЕС и САЩ (т.е. в контекста на новата рамка за прехвърляне на данни между ЕС и САЩ в съответствие с горепосоченото решение за адекватност от 10 юли 2023 г.).

По-подробна информация относно категориите ползватели и подобработващите на данни може да бъде получена чрез изпращане на запитване в тази връзка до имейл адреса, посочен в началото на този документ.

4. Обработване на лични данни от специална категория

Ние не насочваме физическите лица да предоставят конкретни лични данни (т.е. данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, генетични данни или биометрични данни, данни, свързани със здравето, или данни, свързани с половия живот или сексуалната ориентация на физическо лице) във връзка с нашия уебсайт или услуги.

Ако нашата организация узнае за ситуация, при която такива данни могат да ѝ бъдат разкрити, получените данни ще бъдат защитени или третирани по друг подходящ начин.

5. Какви са Вашите права относно Вашите лични данни и как можете да ги упражните?

Във връзка с настоящото известие за обработване на лични данни или обработването на Вашите лични данни от нашата организация и нашите договорни обработващи, можете да се свържете с нас по всяко време и без каквито и да било резерви чрез имейл адреса, посочен в началото на този документ. Можете също да използвате този адрес, за да изпратите Вашите искания и да упражните други права, свързани с личните данни и регламента ОРЗД.

Като физическо лице, за което се отнасят личните данни, регламентът ОРЗД Ви предоставя възможността да упражните следните права спрямо нашата организация:

Право на информираност: Физическите лица имат право да бъдат информирани относно събирането и използването на техните лични данни.

Право на достъп: Физическите лица имат право на достъп до своите лични данни и да получат информация за начина, по който се обработват, както и копие от самите данни.

Право на изтриване (право „да бъдеш забравен“): Физическите лица имат право да поискат изтриване на своите лични данни при определени обстоятелства.

Право на оттегляне на съгласие: Ако обработването на лични данни се основава на съгласие, физическите лица имат право да оттеглят съгласието си по всяко време и без каквито и да било неблагоприятни последици.

Право на коригиране: Физическите лица имат право да поискат коригиране на неточни или непълни лични данни. Ако данните са били споделени с трети лица, нашата организация трябва да информира тези страни за корекцията, ако е възможно.

Право на ограничаване на обработването: Физическите лица имат право да поискат ограничаване на обработването на своите лични данни. Това право се прилага в определени случаи, като например когато точността на данните се оспорва или лицето е възразило срещу обработването.

Право на преносимост на данните: Физическите лица имат право да получат своите лични данни в структуриран, широко използван и пригоден за машинно четене формат в определени случаи. Те могат също да поискат данните им да бъдат прехвърлени на друг администратор, ако обработването се основава на съгласие или договор и се извършва по автоматизиран начин.

Право на възражение: Физическите лица имат право да възразят срещу обработването на своите лични данни, основано на легитимни интереси или обществен интерес/упражняване на официални правомощия. Нашата организация трябва да преустанови такова обработване, освен ако не може да докаже убедителни законни основания, които имат предимство пред интересите, правата и свободите на лицето.

Права във връзка с автоматизирано вземане на решения и профилиране: Физическите лица имат право да не бъдат обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране, което ги засяга значително. Те имат право да получат човешка намеса, да изразят своята гледна точка и да оспорят решението.

Право на подаване на жалба до надзорен орган: Ако считате, че обработването на лични данни, извършено във връзка с Вас от нашата организация, нарушава разпоредбите за защита на личните данни, можете, без да се засягат други (административни или други) средства за правна защита, да подадете жалба до надзорен орган, по-специално в държавата, в която имате обичайно местопребиваване, месторабота или в която се твърди, че е извършено нарушението, като:

в Република Словения органът е Informacijski pooblaščenec, Dunajska 22, 1000 Любляна, Словения, ЕС, имейл: gp.ip@ip-rs.com, телефон: +38612309730, уебсайт: www.ip-rs.com.

Списък на другите надзорни органи в ЕС и тяхната информация за контакт може да бъде намерен тук: https://edpb.europa.eu/about-edpb/about-edpb/members_en#.

6. Наличие на автоматизирано вземане на решения и профилиране

Ние не използваме автоматизирано вземане на решения или профилиране.

7. Обработване на лични данни на лица под 15-годишна възраст

Нашата организация съзнателно не събира и не обработва по друг начин лични данни на лица под 15-годишна възраст.

Ако нашата организация впоследствие установи, че е обработила лични данни на такова лице без съгласието на неговия родител или настойник, нашата организация ще предприеме всичко необходимо, за да изтрие всички предоставени лични данни.

На имейл адреса, посочен в началото на този документ, гореописаните лица или техните родители или настойници могат по всяко време да подадат своите искания за изтриване на съответните данни.

8. С кого можете да се свържете за допълнителни разяснения относно обработването на лични данни в нашата организация и относно Вашите права?

Можете да ограничите или оттеглите съгласието си за обработване на данни по всяко време, като се свържете с нашата организация като обработващ Вашите лични данни на имейл адреса, посочен в началото на този документ.

9. Защита на личните данни

Нашата организация внимателно съхранява и защитава личните данни чрез организационни, технически и логически процедури и мерки за защита на данните от случаен или умишлен неоторизиран достъп, унищожаване, промяна или загуба, както и от неоторизирано разкриване или друга форма на обработване, за която не сте дали изрично съгласие.

За тази цел нашата организация е приела и подходящи вътрешни процеси и е въвела различни мерки (напр. присвояване, използване и промяна на пароли, заключване на помещения, офиси, местоположения на сървъри и работни станции, редовно актуализиране на софтуера и надграждане на критични за сигурността компоненти, физическа защита на материали, съдържащи лични данни, на специално определени места, обучение на служителите и др.). Нашата организация изисква тези ангажименти за сигурност и от своите договорни обработващи.

10. Версия и дата на последната актуализация на настоящото известие

Дата на публикуване / Последна ревизия: Версия 2.0 от 16 юни 2026 г.

Kaching storitve, d.o.o.