ПРИНЦИПИ НА ОБРАБОТКА НА ЛИЧНИ ДАННИ И ИНФОРМАЦИЯ ЗА СУБЕКТА НА ДАННИ ВЪВ ВРЪЗКА СЪС СЪБИРАНЕТО И ОБРАБОТКА НА ЛИЧНИ ДАННИ И ИНСТРУКЦИИ ЗА БИСКВИТКИТЕ

(Принципи и инструкции за защита на личните данни)

предоставени от Администратора на субекта на данните при получаване на лични данни от субекта на данните за онлайн магазин www.sportfinder.de

I. Контролер

Администраторът, в съответствие с член 13, параграфи 1 и 2 от Регламент (ЕС) 2016/679 на Европейския на Парламента и на Съвета от 27 април 2016 г. относно защитата на физическите лица по отношение на обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент) Регламент за защита на данните) (наричан по-долу „Регламентът“) предоставя на Субекта на данните, от от когото Администраторът получава лични данни, отнасящи се до него, със следната информация:

II. Самоличност и данни за контакт на администратора

Администраторът е търговското дружество NORTHFINDER, a.s., със седалище и адрес на управление: ул. „Растиславова“ 109, 951 41 Лужанки, Словакия, идентификационен номер на фирмата: 35 933 011. По-подробни данни за контакт и идентификация на Контролерът е наличен в раздела ВАЖНА ИНФОРМАЦИЯ – КОНТАКТ ПОДРОБНОСТИ.

III. Обработвани лични данни

3.1. Администраторът обработва следните лични данни: име, фамилия, адрес на адрес, адрес за доставка адрес, телефонен номер, данни, получени от „бисквитки“, IP адреси, име на банка и IBAN, подпис, потребителско име за вход и парола за потребителския акаунт на www.sportfinder.de, обобщена информация за покупки (напр. история на поръчките на субекта на данните, отпуснатите и изплатените на субекта на данните бонуси и др.).

IV. Данни за контакт с отговорното лице

4.1. Не е назначено отговорно лице.

V. Цели на обработването на личните данни на Субекта на данните

5.1. Целите на обработването на личните данни на Субекта на данните са:

5.1.1. обработка на счетоводни документи,

5.1.2. записи за договори и клиенти с цел сключване и изпълнение на договори,

5.1.3. архивиране на документи в съответствие със законовите разпоредби,

5.1.4. изпълнение на договора, сключен със Субекта на данните

5.1.5. управление на потребителски акаунт на уебсайта www.sportfinder.de

VI. Правни основания за обработване на личните данни на Субекта на данните

6.1. Правните основания за обработването на личните данни на Субекта на данните ще бъдат, в зависимост от конкретни лични данни и целта на тяхното обработване, изпълнението на законовото задължение на Администратор или изпълнението на договора, по който Субектът на данните е страна.

VII. Получатели или категории получатели на лични данни

7.1. Получатели на личните данни на Субекта на данните ще бъдат или минимално могат да бъдат:

7.1.1. уставни органи или членове на уставните органи на Администратора

7.1.2. служители на Администратора

7.1.3. търговски представители на Администратора и други лица, сътрудничещи на Администратора в изпълнение на задачите на Контролера.

7.2. Получателите на личните данни на Субекта на данните ще бъдат и сътрудниците на Администратора, неговите бизнес партньори, доставчици и договорни партньори, по-специално: счетоводна фирма, компания предоставяне на услуги, свързани със създаването и поддръжката на софтуер, компания, предоставяща правни услуги на Контролер, консултантска компания, транспортни фирми и доставка на продукти до купувачи и трети страни.

7.3. Получатели на лични данни ще бъдат също съдилища, правоприлагащи органи, данъчна служба и други държавни органи в случаите, предвидени от закона.

VIII. Информация относно планираното прехвърляне на лични данни към трета държава

Не е приложимо – Администраторът няма намерение да прехвърля лични данни към трета държава.

IX. Срок на съхранение на лични данни

Личните данни ще се съхраняват в съответствие със закона за времето, необходимо за целите на изпълнението на договора и последващото им архивиране.

X. Указание относно съществуването на съответните права на Субекта на данните

10. Субектът на данните има следните права, наред с други:

10.1. правото на достъп на Субекта на данни до данни съгласно член 15 от Регламента, съдържанието от които е:

10.1.1. правото да получите от Администратора потвърждение дали личните данни, отнасящи се до Субектът на данни се обработва;

• в случай че личните данни на Субекта на данни се обработват, правото на достъп до обработваните лични данни и правото да се получи такава информация;
• информация за целите на обработването;
• информация за съответните категории лични данни;
• информация за получателите или категориите получатели, на които личните данни са били или ще бъдат предоставени разкриват, по-специално за получатели в трети държави или международни организации;
• когато е възможно, предвиденият период, за който ще се съхраняват личните данни или, ако не е възможно, информация относно критериите за определяне на този период;
• информация относно съществуването на правото да се поиска от Администратора коригиране на лични данни данни относно Субекта на данните или тяхното заличаване или ограничаване на обработването, както и относно съществуването на право на възражение срещу такова обработване;
• информация относно правото на подаване на жалба до надзорен орган;
• когато лични данни не са събрани от Субекта на данните, всяка налична информация относно неговите източник;
• информация за съществуването на автоматизирано вземане на решения, включително профилирането, посочено в чл. 22, параграф 1 и 4 от Регламента, и поне в тези случаи смислена информация относно логиката участващите, както и значението и предвидените последици от такова обработване на лични данни за Субект на данни;

10.1.2. правото да бъдете информирани за подходящите гаранции съгласно член 46 от Регламента относно прехвърлянето на лични данни, когато лични данни се прехвърлят на трета държава или на международна организация;

10.1.3. правото на предоставяне на копие от обработваните лични данни, при условие обаче, че правото на предоставяне на копие от обработваните лични данни не трябва да засяга неблагоприятно правата и свободите на други;

10.2. правото на Субекта на данни на коригиране съгласно член 16 от Регламента, съдържанието на което е :

10.2.1. правото Администраторът да коригира неверни лични данни, отнасящи се до Субекта на данните, без неоправдано забавяне;

10.2.2. правото на допълване на непълни лични данни на Субекта на данните, включително чрез предоставяне на допълнително изявление на Субекта на данните;

10.3. правото на Субекта на данни на изтриване на личните му данни (т.нар. право „да бъде забравен“) съгласно член 17 от Регламента, който съдържа :

10.3.1. правото да поиска от Администратора без ненужно забавяне изтриване на лични данни, отнасящи се до Субектът на данни, ако е налице някое от следните основания:

• личните данни вече не са необходими за целите, за които са били събрани, или по друг начин обработени.
• Субектът на данните оттегля съгласието, на което се основава обработването, когато няма друго законово основание основание за обработване на лични данни;
• Субектът на данните възразява срещу обработването на лични данни съгласно чл. 21, ал. 1 от Регламент и няма преобладаващи законни основания за обработване
• Субектът на данните възразява срещу обработването на лични данни съгласно член 21, параграф 2 или Регламент;
• личните данни са били обработени незаконно;
• личните данни трябва да бъдат изтрити с цел спазване на правно задължение в Европейския съюз или държава членка Държавно законодателство, на което е подчинен Администраторът;
• личните данни са събрани във връзка с предлагането на услуги на информационното общество, посочени Член 8, параграф 1 от Регламента.

10.4. правото, когато Администраторът е направил личните данни на Субекта на данните публично достояние, като се вземат предвид наличната технология и разходите за прилагане на мерките, да предприеме разумни стъпки, включително технически мерки, за да информира администраторите, които обработват личните данни, които Субектът на данни е обработил поискали са изтриването от страна на тези Администратори на всякакви връзки или техни копия или реплики;

едновременно с това се прилага правото на изтриване на лични данни със съдържанието на права съгласно чл. 17, ал. 1 и 2 от Регламента [т.е. със съдържанието на правата съгласно (i) и (ii) от тази буква. в) точка J от този документ] изтича, ако обработването на лични данни е необходимо:

10.4.1. за упражняване на правото на свобода на изразяване и информация;

10.4.2. за спазване на правно задължение, изискващо обработка съгласно правото на Европейския съюз или на държава членка на които е подчинен Администраторът, или за изпълнение на задача, осъществявана в обществен интерес или в упражняване на публична власт, предоставена на Администратора;

10.4.3. по причини от обществен интерес в областта на общественото здраве в съответствие с точки h и I от Член 9, параграф 2, буква h) от Регламента, както и член 9, параграф 3 от Регламента;

10.4.4. за целите на архивирането в обществен интерес, за научни или исторически изследователски цели или статистически цели в съответствие с член 89, параграф 1 от Регламента, доколкото правото, посочено в него в член 17, параграф 1 от Регламента е вероятно да направи невъзможно или сериозно да затрудни постигането на целите на обработването на лични данни; или

10.4.5. за установяване, упражняване или защита на правни претенции;

10.5. правото на Субекта на данни на ограничаване на обработването на лични данни съгласно Член 18 от Регламента, чието съдържание е:

10.5.1. правото Администраторът да ограничи обработването на лични данни в един от следните случаи случаи:

• Субектът на данните ще оспори точността на личните данни за период, който позволява на Администратора проверява точността на личните данни;
• обработването на лични данни е незаконно и Субектът на данните се противопоставя на изтриването на личните данни и вместо това иска ограничаване на тяхното използване;
• Администраторът вече не се нуждае от личните данни за целите на обработването, но те са необходими от Субекта на данните за установяване, упражняване или защита на правни претенции;
• Субектът на данните е възразил срещу обработването съгласно член 21, параграф 1 от Регламента, в очакване на проверката дали законните основания на Администратора имат предимство пред тези на Субекта на данните;

10.5.2. правото, когато обработването на лични данни е било ограничено съгласно параграф (i) от настоящото буква г), точка й от този документ, тези лични данни, с изключение на съхранението, се обработват само само със съгласието на Субекта на данните или за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо или юридическо лице или по причини от важен обществен интерес Европейския съюз или държава членка;

10.5.3. правото да бъдете информирани предварително за премахването на ограничението върху обработването на лични данни данни;

10.6. правото на Субекта на данни на изпълнение на задължението за уведомяване на получателите съгласно член 19 от Регламента, чието съдържание е :

10.6.1. правото на Администратора да уведоми всеки получател, на когото са били предоставени лични данни, за всякакви коригиране или заличаване на лични данни или ограничения върху обработването, извършени съгласно член 16, Член 17, параграф 1 и член 18 от Регламента, ако това не се докаже като невъзможно или включва непропорционални усилия;

10.6.2. правото на Администратора да информира Субекта на данните за тези получатели, ако Субектът на данните така се иска;

10.7. правото на Субекта на данни на преносимост на данните съгласно член 20 от Регламента, чието съдържание е :

10.7.1. правото да получи личните данни, отнасящи се до Субекта на данните и които той или тя е предоставил/а на Администратора, в структуриран, широко използван и машинночетим формат, както и правото да предава тези данни на друг администратор без възпрепятстване от страна на администратора, ако

• обработването се основава на съгласието на субекта на данните съгласно член 6, параграф 1, буква а) от Регламент или на член 9, параграф 2, буква а) от Регламента, или на договор съгласно член 6, параграф 1 буква б) от Регламента и едновременно с това
• обработката се извършва автоматизирано и едновременно с това
• правото да получават лични данни в структуриран, широко използван и машинночетим формат и правото да предава такива данни на друг администратор без възпрепятстване от страна на администратора и без това да води до неблагоприятни последици засягане на правата и свободите на други;

10.7.2. правото личните данни да бъдат прехвърлени директно от един администратор на друг, когато технически осъществимо;

10.8. правото на Субекта на данните да възрази съгласно член 21 от Регламента, съдържанието от които е:

10.8.1. правото да възрази по всяко време срещу, на основания, свързани с конкретната ситуация на Субекта на данните обработване на лични данни, отнасящи се до него или нея, което се основава на член 6, параграф 1, буква д) или е), включително профилиране въз основа на тези разпоредби на Регламента;

10.8.2. [в случай на упражняване на правото на възражение по всяко време на основания, свързани с конкретния положението на Субекта на данните срещу обработването на лични данни, отнасящи се до него или нея, извършено съгласно член 6, параграф 1, буква д) или е) от Регламента, включително възражения срещу профилиране въз основа на тези разпоредби на Регламента] правото Администраторът да не обработва повече личните му данни Субекта на данните, освен ако Администраторът не може да докаже необходимите законни основания за обработването които имат предимство пред интересите, правата и свободите на Субекта на данните или за установяването, упражняването или защита на правни искове

10.8.3. правото да възрази по всяко време срещу обработването на лични данни, отнасящи се до Субекта на данните, за целите на директния маркетинг, включително профилирането, доколкото то се отнася до директния маркетинг; въпреки това ако Субектът на данни възразява срещу обработването на лични данни за целите на директния маркетинг, личните данните вече не могат да бъдат обработвани за такива цели;

10.8.4. (във връзка с използването на информационни услуги на компанията) правото да упражнява правото си на възразите срещу обработването на лични данни чрез автоматизирани средства, използващи техническите спецификации;

10.8.5. правото на възражение, на основания, свързани със специфичното положение на Субекта на данните, срещу обработване на лични данни, отнасящи се до Субекта на данните, ако личните данни се обработват за целите на научни или исторически изследвания или за статистически цели съгласно член 89, параграф 1 от Регламента, освен ако обработването е необходимо за изпълнението на задача, осъществявана по съображения от обществен интерес;

10.9. правото на Субекта на данните, свързано с автоматизираното вземане на индивидуални решения съгласно Член 22 от Регламента, чието съдържание е:

10.9.1. правото на Субекта на данните да не бъде обект на решение, което се основава единствено на автоматизираното обработване на лични данни, включително профилиране, което поражда правни последици за него или нея подобно засягащи го/я, с изключение на случаите по член 22, параграф 2 или Регламента [т.е. освен в случаите, когато решението е: (а) необходимо за сключването или изпълнението на договор] между Субекта на данните и Администратора, (б) е разрешено от правото на Европейския съюз или от правото на държава членка, на която е подчинен администраторът и която същевременно определя свободите и законни интереси на Субекта на данните и (в) въз основа на изричното съгласие на Субекта на данните].

XI. Инструкция относно правото на Субекта на данните да оттегли съгласието си за обработване на лични данни данни:

11.1. Субектът на данните има право да оттегли съгласието си за обработване на лични данни по всяко време време, без да се засяга законосъобразността на обработването на лични данни въз основа на предварително дадено съгласие до оттеглянето.

Субектът на данните има право по всяко време да оттегли съгласието си за обработване на лични данни – изцяло или частично. Частичното оттегляне на съгласието за обработване на лични данни може да се отнася до определен вид операция по обработка и законосъобразността на обработването на лични данни до степента, в която останалите операции по обработка остават незасегнати. Частичното оттегляне на съгласието за обработването на лични данни може да е свързано с конкретна цел на обработването на лични данни или с определени специфичните цели на обработването на лични данни и законосъобразността на обработването на лични данни за други цели остават незасегнати.

Субектът на данните може да упражни правото си да оттегли съгласието си за обработване на лични данни на хартиен носител формуляр на адреса на Администратора, вписан като негово регистрирано седалище в Търговския регистър към момента на оттегляне на съгласието за обработване на лични данни или в електронна форма по електронен път (чрез изпращане имейл на имейл адреса на Администратора, посочен при идентифицирането на Администратора в този документ, или чрез попълване на електронния формуляр, публикуван на уебсайта на Администратора).

XII. Инструкция относно правото на субекта на данни да подаде жалба до надзорен орган авторитет:

12.1. Субектът на данните има право да подаде жалба до надзорен орган, по-специално в държава членка на неговото или нейното обичайно местопребиваване, място на работа или на предполагаемото нарушение, ако данните Субектът счита, че обработването на лични данни, свързани с него/нея, нарушава настоящия регламент, а именно: всичко това без да се засягат други административни или съдебни средства за защита.

Субектът на данните има право да бъде информиран от надзорния орган, до който е подадена жалбата подаде, като жалбоподател, информация за напредъка и резултата от жалбата, включително възможността за съдебно средство за защита съгласно член 78 от Регламента.

Надзорният орган в Словашката република е Службата за защита на личните данни на Словашката република. Република.

XIII. Информация относно съществуването/несъществуването на задължението на Субекта на данните да предоставя лични данни данни:

13.1. Администраторът информира Субекта на данните, че предоставянето на личните данни на Субекта на данните е необходимо за сключването на договора за покупка и за неговото изпълнение. Администраторът информира Субектът на данните, че Субектът на данните не е задължен да предоставя лични данни, нито е длъжен да дава съгласие за обработката им. Непредоставяне на лични данни и/или недаване на съгласие за обработката на лични данни ще доведе до невъзможност Администраторът да сключи и изпълни договора за покупка.

XIV. Информация, свързана с автоматичното вземане на решения, включително профилиране:

14.1. Не е приложимо – Тъй като Администраторът не обработва лични данни на Субекта на данните в форма на автоматизирано вземане на решения, включително профилирането, посочено в член 22, параграфи 1 и 4 от Регламент, Администраторът не е задължен да предоставя информация съгласно член 13, параграф 2, буква f) от Регламента, т.е. информация за автоматизираното вземане на решения, включително профилиране, и за използваната процедура, както и значението и очакваните последици от такова обработване на лични данни за Субекта на данните.

XV. Защита на личните данни и използване на „бисквитки“ – Какво е „бисквитка“?

Във връзка с директивата на ЕС относно защитата на личните данни в електронните комуникации, ние с настоящото да предостави кратко обяснение на функцията на „бисквитките“. „Бисквитките“ са текстови файлове, които съдържат малко количество информация, която се изтегля на вашия компютър, мобилен телефон или друго устройство, когато посещавате уебсайт. „Бисквитка“ файловете са полезни, защото позволяват на уебсайта не само да разпознае устройството на потребителя, но и да позволи на потребителят да има достъп до функциите на уебсайта.

По принцип разделяме „бисквитките“ на два вида.

Постоянни бисквитки – тези бисквитки остават на устройството на потребителя за времето, посочено в бисквитката. Те са активира се всеки път, когато потребителят посети уебсайта, който е създал „бисквитката“.

Релационни бисквитки – тези файлове позволяват на оператора на уебсайта да свърже дейностите на потребителя, когато той отваря прозорец на браузъра и излиза, когато прозорецът на браузъра бъде затворен. Създават се релационни бисквитки временно. След затваряне на браузъра всички релационни бисквитки се изтриват.

15.1. Какво представляват „бисквитките“?

„Бисквитката“ е малък текстов файл, който уебсайтът съхранява на вашия компютър или мобилно устройство, когато го разглеждате. Благодарение на този файл, уебсайтът остава информиран за вашите стъпки и предпочитания (като например вход, език, шрифт размер и други настройки на дисплея) за определен период от време, така че да не се налага да ги въвеждате отново следващия път посетете или разгледайте сайта.

15.2. Как използваме „бисквитки“?

Нашият онлайн магазин използва бисквитки, за да съхранява:

• вашите предпочитания за показване, например настройки за цветови контраст или размер на шрифта;
• фактът, че вече сте отговорили на анкета, която се появява в изскачащ прозорец, чрез който можете можете да изразите мнението си относно съдържанието на страницата (така че тя няма да бъде показвана отново);
• дали сте съгласни (или не сте съгласни) с използването на „бисквитки“ на този уебсайт.
• ремаркетинг

Също така, някои подсайтове, които са част от нашия сайт, използват „бисквитки“, за да събират анонимно статистически данни за това как сте получили там и кои видеоклипове сте гледали.

Разрешаването на използването на „бисквитки“ не е необходимо за правилното функциониране на уебсайта, но ще осигури ви осигурява по-добър потребителски комфорт при работа с него. Можете да изтриете или блокирате „бисквитките“. В такъв случай обаче някои функции на уебсайта може да не работят както трябва.

Информацията, съхранявана в „бисквитките“ , няма да бъде използвана за вашата лична идентификация и Структурата на данните е изцяло под наш контрол. „Бисквитките“ не се използват за цели, различни от посочените. в този текст.

15.3. Използваме ли и други „бисквитки“?

Някои от нашите сайтове или подсайтове може да използват допълнителни или различни „бисквитки“ от изброените в предходната част. текст. В такъв случай подробна информация за тяхното използване ще бъде предоставена в отделно известие относно „бисквитките“ на въпросния сайт.

15.4. Как могат да се контролират „бисквитките“?

Можете да контролирате и/или изтривате „бисквитките“ по ваше желание – вижте сайта aboutcookies.org за подробности. Можете да изтриете всички „бисквитки“, съхранени на вашия компютър, а също така можете да настроите повечето браузъри да предотвратяват тяхното съхранение. В този случай обаче, вероятно ще трябва ръчно да настройвате някои настройки всеки път, когато посещавате уебсайта, както и някои услуги и функции може да не работят.

XVI. Заключителни разпоредби

Тези Принципи и Инструкции за защита на личните данни са неразделна част от Общите условия и Общи условия и Гаранционна политика. Документите – Общи условия и Гаранционна политика на този онлайн магазин са публикувани на домейна на онлайн магазина на Продавача.

Тези принципи за защита на личните данни влизат в сила с публикуването им в онлайн магазина на продавача от 1 юни 2021 г.