Версия № 2, приложима от 10 юни 2021 г.

Настоящата Политика GDPR е приложима за оператора: дружество TEILOR S.R.L., дружество с ограничена отговорност с румънска националност, със седалище в Румъния, окръг Арджеш, община Питещ, ул. Смеурей № 54, регистрирано в Службата по търговския регистър към Окръжен съд Арджеш под номер J2003001681038, единен идентификатор на европейско ниво (EUID) ROONRC. J2003001681038, единен идентификационен код (CUI) RO 15997524 (търговско наименование „Teilor“).

1. Нашият ангажимент относно Вашите лични данни

1.1. Teilor ще обработва личните данни в съответствие с настоящата Политика за защита на личните данни („Политика GDPR“), съгласно действащото законодателство.

1.2. Политиката GDPR се основава на разпоредбите на Регламент № 2016/679 относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни, както и за отмяна на Директива 95/46/ЕО („Общ регламент относно защитата на данните“ или „GDPR“), който е в сила от 25 май 2018 г., както и на приложимото национално законодателство.

1.3. GDPR определя личните данни като „всяка информация, свързана с идентифицирано или идентифицируемо физическо лице („субект на данни“); идентифицируемо физическо лице е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или чрез един или повече признаци, специфични за неговата физическа, физиологична, генетична, психическа, икономическа, културна или социална идентичност“.

1.4. Teilor се ангажира да положи всички необходими усилия за внедряване на най-високи стандарти за поверителност и прозрачност по отношение на личните данни, които обработва в текущата си дейност. Защитата и пълната прозрачност относно обработването на

Вашите лични данни в рамките на нашата дейност са цели от максимална важност за нас.

1.5. Моля, запознайте се също с Политиката за бисквитки, Политиката относно видеонаблюдението, както и с Общите условия, налични на уебсайта www.teilor.ro, които допълват настоящата Политика GDPR.

1.6. Всякаква информация относно обработването на Вашите лични данни може да бъде поискана писмено на адреса на седалището, посочен по-горе, или на имейл адрес: gdpr@daar.bg

2. Съгласие

2.1. Използването от Ваша страна на нашите услуги е предмет на настоящата Политика GDPR. Когато използвате нашите услуги, Вие се съгласявате с условията на тази Политика GDPR. Целта на Политиката GDPR е да информира нашите клиенти относно начина на събиране, съхранение и използване на личните данни.

3. Категории събирани лични данни

Личните данни, които обработваме в резултат на използването от Ваша страна на уебсайта, могат да включват:

• подробности за Вашите посещения на нашия уебсайт (в тази връзка Ви препоръчваме да прочетете Политиката за бисквитки);

• друга информация, която ни предоставяте при отправяне на заявка чрез сайта или в резултат на изпращането ѝ по имейл или телефон;

• данните, необходими за издаване на данъчни фактури, както и всякакви други релевантни данни.

4. Начини за събиране на Вашите лични данни

4.1. Събираме Вашите данни основно след посещение на уебсайта www.teilor.ro, подаване на онлайн поръчка, подаване на поръчка във физическите магазини, използване на приложенията Teilor или посещение на нашите физически магазини.

4.1.1. Събираме и обработваме лични данни, отнасящи се до име, фамилия, имейл адрес и телефон, с цел поддържане на кореспонденция или комуникация с Вас. Така, ако отправите заявка по имейл или телефон, ще обработваме Вашите данни с цел нейното разрешаване.

4.1.2. В този контекст, ако изложената от Вас ситуация го налага, ще можем да предадем Вашите данни за контакт на финансови и държавни институции, транспортни компании или пощенски оператори.

4.2. Събираме Вашите данни, които произтичат от заявка да бъдете контактувани.

4.2.1. Събираме лични данни, отнасящи се до име, фамилия, имейл адрес, телефон и интерес за сключване на договор, които произтичат от факта, че сте поискали да бъдете контактувани, като сте попълнили полетата на сайта.

4.2.2. В тази връзка нашите консултанти ще се свържат с Вас, за да Ви предоставят повече информация.

4.2.3. След попълване на формуляра за контакт Вашите данни се импортират в базата данни на Teilor.

4.2.4. Ако сте дали изрично съгласие Вашите лични данни да бъдат обработвани за маркетингови цели от Teilor, съответно за изпращане на бюлетини, информация за нашите продукти и услуги или за събития и конкурси, организирани от нас, Teilor или неговите упълномощени лица ще обработват Вашите данни за тази цел.

5. Цели, за които обработваме Вашите лични данни

Можем да събираме и обработваме лични данни за следните цели:

• предоставяне на нашите продукти и услуги;

• изпращане на покани за организирани събития;

• спазване на нашите законови задължения (като задължения за съхраняване на счетоводни записи и оправдателни документи);

• анализиране и подобряване на нашите услуги и комуникации към Вас;

• защита на сигурността и управление на уебсайтовете и другите системи, предотвратяване и откриване на заплахи за сигурността, измами или други престъпни или злонамерени дейности;

• предаването им на трети лица, ако сте изразили изрично съгласие;

• маркетингови кампании, анкети сред клиенти, пазарни анализи, томболи, конкурси или други промоционални дейности или събития, ако сте изразили изрично съгласие;

• осигуряване на физическата сигурност на пространствата, съгласно специалното законодателство, приложимо в областта;

• отношения с публични органи, съгласно приложимите правни норми в гражданската и наказателната област;

• за всяка цел, свързана и/или спомагателна към която и да е от горепосочените, или за всяка друга цел, за която Вашите лични данни са ни били предоставени.

6. Директен маркетинг

6.1. Промотираме нашите услуги към Вас и към други лица. Използваме информация за клиентите за изпращане на покани и комуникации, които промотират продуктите и услугите, предоставяни от нас.

6.2. Във всички случаи ще имате възможност да се отпишете от получаването на маркетингова информация чрез достъп до линка за отписване, който ще намерите във всяка комуникация от този тип, или чрез изпращане на писмена заявка на адреса на седалището, посочен по-горе, или на имейл адрес: gdpr@teilor.com

6.3. Моля, имайте предвид, че при заявка за отписване може да има срок до 48/72 часа, в който е възможно все още да получавате маркетингова информация или комуникации, поради причини, свързани с обработването на промените в системата. Отписването от получаване на маркетингови имейли не възпрепятства продължаващото изпращане на транзакционни имейли, чрез които можем да Ви информираме относно статуса на транзакцията, която можем да сключим.

7. Споделяне и трансфер на Вашите лични данни

7.1. Можем да предоставим достъп до личните данни, които ни предоставяте, на нашите обработващи лица въз основа на договори, сключени за тази цел, но ще запазим контрол върху Вашите лични данни и ще използваме подходящи мерки за защита, съгласно приложимото законодателство, за да гарантираме целостта и сигурността на Вашите лични данни.

7.2. Също така ще можем да разкриваме Вашите лични данни, когато ни инструктирате или ни предоставите разрешение за това, или когато това ни бъде наложено от приложимото законодателство, от искания на съдебни или официални органи, или с цел разследване на действителни или предполагаеми измамни или престъпни дейности.

7.3. Няма да прехвърляме лични данни извън ЕИП, освен ако за трансфера се прилагат една или повече от посочените гаранции или изключения, съответно решение за адекватност, Privacy Shield, задължителни корпоративни правила.

7.4. При липса на решение за адекватност, статут на член на Privacy Shield или задължителни корпоративни правила, прехвърлянето на лични данни към трета държава или международна организация се извършва само при следните условия:

7.4.1. субектът на данни е дал изрично съгласие за предложения трансфер, след като е бил информиран за възможните рискове от тези трансфери за субекта на данни поради липса на решение за адекватност и подходящи мерки за сигурност;

7.4.2. трансферът е необходим за изпълнението на договор между субекта на данни и оператора или за изпълнението на преддоговорни мерки, предприети по искане на субекта на данни;

7.4.3. трансферът е необходим за сключването или изпълнението на договор, сключен в интерес на субекта на данни между оператора и друго физическо или юридическо лице;

7.4.4. трансферът е необходим по важни причини от обществен интерес;

7.4.5. трансферът е необходим за установяването, упражняването или защитата на правни претенции.

8. Съхранение и осигуряване на сигурността на личните данни

8.1. Осигуряването на поверителността на личните данни, които ни предоставяте, е важен приоритет за нас. Внедрили сме технически и организационни мерки за запазване на поверителността и сигурността на Вашите лични данни, в съответствие с нашите вътрешни процедури относно съхранението, разкриването и достъпа до лични данни. Личните данни могат да бъдат съхранявани в нашите технологични системи за лични данни, в тези на нашите изпълнители или на хартиен носител, за срок от 5 години или за всеки друг срок съгласно приложимите правни норми.

8.2. Уебсайтът www.teilor.ro е защитен чрез стандартна система за криптиране SSL (Secured Socket Layer). Тази технология криптира всички Ваши лични данни, които прехвърляте към Teilor.

9. Вашите права

9.1. Желаем да Ви информираме, че в рамките на новите разпоредби относно защитата на личните данни, предвидени от Общия регламент относно защитата на данните на ЕС 679/2016, ако обработваме Ваши лични данни, Вие разполагате със следните права, изброени по-долу, както и с всякакви други приложими законови права:

• право на достъп, предвидено в чл. 15 от GDPR, въз основа на което можете безплатно да поискате от нас да потвърдим дали обработваме лични данни, които Ви засягат. Също така можете да поискате копие от данните, които обработваме за Вас. Заявките трябва да включват релевантна информация, за да можем да Ви идентифицираме в нашата база данни. Ще разгледаме Вашата заявка в законовия срок;

• право на информиране – предполага информиране на субектите на данни по кратък, прозрачен и леснодостъпен начин относно обработваните данни;

• право на коригиране, предвидено в чл. 16 от GDPR, което можете да упражните чрез подаване на заявка, с която можете да поискате от нас да променим информацията, която вече имаме за Вас. Можете да подадете такава заявка, когато установите, че Вашите данни са непълни или неточни;

• право на ограничаване на обработването, предвидено в чл. 18 от GDPR, което можете да упражните, когато оспорвате точността на данните, считате, че обработването е незаконно, или възразявате срещу изтриването на данните. В резултат на упражняването на това право ще можем да продължим да съхраняваме Вашите данни, като извършването на други операции по обработване ще бъде възможно само с Вашето съгласие, освен в случаите, изрично предвидени от закона;

• право на преносимост, предвидено в чл. 20 от GDPR, което можете да упражните само в случаите, когато обработването се основава на Вашето съгласие или на договор и само ако Вашите данни се обработват чрез автоматизирани средства. Ако отговаряте на условията, можете да ни изпратите заявка за пренос на данните към избрания от Вас оператор;

• право да възразите срещу обработването на данни за маркетингови цели, предвидено в чл. 21 от GDPR. Можете да упражните това право по всяко време, а ние Ви гарантираме, че Вашите данни повече няма да бъдат обработвани за тази цел. Въпреки това е възможно за регистрирането и разглеждането на Вашата заявка да е необходим разумен период от време (до 72 часа), през който все още е възможно да получавате маркетингова информация от нас;

• право на изтриване, предвидено в чл. 17 от GDPR, въз основа на което имаме задължението да изтрием личните данни, които обработваме за Вас. Това право не е абсолютно и се прилага само в определени ситуации, изрично предвидени от закона. Когато подавате заявка за изтриване, моля, имайте предвид, че изтриването може да бъде сложен процес;

• право да се обърнете към Националния надзорен орган за обработване на лични данни, публичният орган в Румъния, със седалище в бул. „Ген. Георге Магеру“ 28-30, Сектор 1, пощенски код 010336, Букурещ, Румъния, уебсайт http://www.dataprotection.ro, чиято цел е защитата на основните права и свободи на физическите лица,

по-специално правото на личен, семеен и частен живот във връзка с обработването на лични данни и свободното движение на тези данни („ANSPDCP“), ако установите нарушение на GDPR.

9.2. За упражняване на тези права, моля, изпратете ни писмена заявка на адреса на седалището, посочен по-горе, или на имейл адрес: gdpr@daar.bg, с тема „Заявка за лична информация“.

Също така, ако желаете да оттеглите съгласието, предоставено за целите на директния маркетинг, имате възможност да използвате опцията „отписване“, включена във всяка маркетингова комуникация.

10. Актуализиране на Политиката GDPR

Запазваме си правото периодично да актуализираме и изменяме тази Политика GDPR, за да отразим всякакви промени относно начина, по който обработваме Вашите лични данни, или всякакви промени в законовите изисквания.

При всяка такава промяна ще публикуваме на нашия уебсайт www.teilor.ro изменената версия на Политиката GDPR и/или ще я предоставим по друг начин.

11. Контакт

За допълнителна информация относно съдържанието на Политиката GDPR, моля, свържете се с нас писмено на адреса на седалището, посочен по-горе, или на имейл адрес: gdpr@daar.bg