Πολιτική απορρήτου
Στόχοι
Το «Hometex.bg» συλλέγει και χρησιμοποιεί τις πληροφορίες για τους ακόλουθους σκοπούς:
-
άμεσου μάρκετινγκ και πωλήσεων·
-
εκπλήρωση των συμβατικών υποχρεώσεών της έναντι των Χρηστών
-
Ενημέρωση για νέα προϊόντα και υπηρεσίες που σχετίζονται με το Hometex.bg
Το «Hometex.bg» επεξεργάζεται τα προσωπικά δεδομένα των χρηστών βάσει της σύμβασης που έχει συναφθεί μεταξύ του Χρήστη και του «Hometex.bg».
Ο Χρήστης συναινεί στην επεξεργασία των προσωπικών του δεδομένων για τους σκοπούς της δημιουργίας εγγράφων και της προώθησης προϊόντων και υπηρεσιών, επιλέγοντας το αντίστοιχο πλαίσιο επιλογής.
Ο χρήστης μπορεί να ανακαλέσει ανά πάσα στιγμή τη συγκατάθεσή του, επιλέγοντας το αντίστοιχο πλαίσιο επιλογής που βρίσκεται στο προφίλ του μετά τη σύνδεσή του
Τα προσωπικά δεδομένα των Χρηστών διατηρούνται για περίοδο 5 ετών.
Δικαιώματα των Χρηστών
Κάθε Χρήστης του ιστότοπου απολαμβάνει όλα τα δικαιώματα προστασίας των προσωπικών δεδομένων σύμφωνα με τη βουλγαρική νομοθεσία και το δίκαιο της Ευρωπαϊκής Ένωσης. Κάθε Χρήστης έχει το δικαίωμα:
-
Ενημέρωση (σχετικά με την επεξεργασία των προσωπικών του δεδομένων από τον υπεύθυνο επεξεργασίας)
-
Πρόσβαση στα προσωπικά του δεδομένα·
-
Διόρθωση (εάν τα δεδομένα είναι ανακριβή)·
-
Διαγραφή των προσωπικών δεδομένων (δικαίωμα «να ξεχαστείς»);
-
Περιορισμό της επεξεργασίας εκ μέρους του υπεύθυνου επεξεργασίας ή του εκτελούντος την επεξεργασία·
-
Φορητότητα των προσωπικών δεδομένων μεταξύ των επιμέρους υπευθύνων επεξεργασίας·
-
Αντίρρηση κατά της επεξεργασίας των προσωπικών του δεδομένων·
-
Το υποκείμενο των δεδομένων έχει επίσης το δικαίωμα να μην αποτελεί αντικείμενο απόφασης που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία συνεπάγεται νομικές συνέπειες για το υποκείμενο των δεδομένων ή το επηρεάζει κατά παρόμοιο τρόπο σε σημαντικό βαθμό·
-
Δικαίωμα προσφυγής σε δικαστική ή διοικητική διαδικασία, σε περίπτωση παραβίασης των δικαιωμάτων του υποκειμένου των δεδομένων.
Ο χρήστης μπορεί να ζητήσει τη διαγραφή, εφόσον συντρέχει μία από τις ακόλουθες προϋποθέσεις:
-
Τα προσωπικά δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν σε άλλη μορφή επεξεργασίας·
-
Ο χρήστης ανακαλεί τη συγκατάθεσή του, στην οποία βασίζεται η επεξεργασία των δεδομένων, και δεν υπάρχει άλλη νομική βάση για την επεξεργασία·
-
Ο χρήστης των δεδομένων αντιτίθεται στην επεξεργασία και δεν υπάρχουν νόμιμοι λόγοι για την επεξεργασία που να υπερισχύουν·
-
Τα προσωπικά δεδομένα έχουν υποβληθεί σε παράνομη επεξεργασία·
-
Τα προσωπικά δεδομένα πρέπει να διαγραφούν για λόγους συμμόρφωσης με νομική υποχρέωση βάσει του δικαίου της Ένωσης ή του δικαίου κράτους μέλους που ισχύει για τον υπεύθυνο επεξεργασίας·
-
Τα προσωπικά δεδομένα έχουν συλλεχθεί στο πλαίσιο της παροχής υπηρεσιών της κοινωνίας της πληροφορίας σε παιδιά και η συγκατάθεση έχει δοθεί από τον κάτοχο της γονικής μέριμνας για το παιδί.
Ο χρήστης έχει το δικαίωμα να περιορίσει την επεξεργασία των προσωπικών του δεδομένων από τον υπεύθυνο επεξεργασίας, όταν:
-
Αμφισβητήσει την ακρίβεια των προσωπικών δεδομένων. Στην περίπτωση αυτή, ο περιορισμός της επεξεργασίας ισχύει για χρονικό διάστημα που επιτρέπει στον υπεύθυνο επεξεργασίας να επαληθεύσει την ακρίβεια των προσωπικών δεδομένων·
-
Η επεξεργασία είναι παράνομη, αλλά ο Χρήστης δεν επιθυμεί τη διαγραφή των προσωπικών δεδομένων, αλλά ζητά αντ’ αυτού τον περιορισμό της χρήσης τους·
-
Ο υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα προσωπικά δεδομένα για τους σκοπούς της επεξεργασίας, αλλά ο Χρήστης τα απαιτεί για τη θεμελίωση, την άσκηση ή την υπεράσπιση νομικών αξιώσεων·
-
αντιτίθεται στην επεξεργασία εν αναμονή της εξέτασης του κατά πόσον οι νόμιμες βάσεις του υπεύθυνου επεξεργασίας υπερισχύουν των συμφερόντων του χρήστη.
Δικαίωμα στη φορητότητα.
Το υποκείμενο των δεδομένων έχει το δικαίωμα να λάβει τα προσωπικά δεδομένα που το αφορούν και τα οποία έχει παράσχει στον υπεύθυνο επεξεργασίας, σε δομημένη, ευρέως χρησιμοποιούμενη και κατάλληλη για μηχανική ανάγνωση μορφή και έχει το δικαίωμα να μεταφέρει τα δεδομένα αυτά σε άλλο υπεύθυνο επεξεργασίας χωρίς παρεμπόδιση από τον υπεύθυνο επεξεργασίας στον οποίο έχουν παρασχεθεί τα προσωπικά δεδομένα, όταν η επεξεργασία βασίζεται σε συγκατάθεση ή σε συμβατική υποχρέωση και η επεξεργασία πραγματοποιείται με αυτοματοποιημένο τρόπο. Όταν ασκεί το δικαίωμά του στη φορητότητα των δεδομένων, το υποκείμενο των δεδομένων έχει το δικαίωμα να λάβει και την άμεση διαβίβαση των προσωπικών δεδομένων από έναν υπεύθυνο επεξεργασίας σε άλλον, όταν αυτό είναι τεχνικά εφικτό.
Δικαίωμα αντίρρησης.
Οι χρήστες έχουν το δικαίωμα να αντιταχθούν στον υπεύθυνο επεξεργασίας κατά της επεξεργασίας των προσωπικών τους δεδομένων. Ο υπεύθυνος επεξεργασίας δεδομένων προσωπικού χαρακτήρα υποχρεούται να διακόψει την επεξεργασία, εκτός εάν αποδείξει ότι υπάρχουν πειστικοί νομικοί λόγοι για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, τα δικαιώματα και τις ελευθερίες του υποκειμένου των δεδομένων, ή για τη θεμελίωση, την άσκηση ή την υπεράσπιση νομικών αξιώσεων. Σε περίπτωση αντίρρησης κατά της επεξεργασίας προσωπικών δεδομένων για σκοπούς άμεσου μάρκετινγκ, η επεξεργασία πρέπει να διακοπεί αμέσως.
Παράπονο προς την εποπτική αρχή
Κάθε Χρήστης έχει το δικαίωμα να υποβάλει καταγγελία κατά της παράνομης επεξεργασίας των προσωπικών του δεδομένων στην Επιτροπή Προστασίας Προσωπικών Δεδομένων ή στο αρμόδιο δικαστήριο.
Υποχρεώσεις του Υπεύθυνου Επεξεργασίας Προσωπικών Δεδομένων:
Ο υπεύθυνος επεξεργασίας δεδομένων έχει τις ακόλουθες υποχρεώσεις:
-
Να επεξεργάζεται τα δεδομένα σύμφωνα με τις αρχές προστασίας των προσωπικών δεδομένων που ορίζονται στον κανονισμό, και να είναι σε θέση να το αποδείξει (λογοδοσία)·
-
Εξασφαλίζει την προστασία των δεδομένων κατά το στάδιο του σχεδιασμού και εξ ορισμού·
-
Ενημερώνει την εποπτική αρχή και το υποκείμενο των δεδομένων σε περίπτωση παραβίασης της ασφάλειας των δεδομένων προσωπικού χαρακτήρα, καθώς και καταγράφει κάθε παραβίαση της ασφάλειας των δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένων των γεγονότων που σχετίζονται με την παραβίαση, τις συνέπειές της, καθώς και τα μέτρα που έχουν ληφθεί για την αντιμετώπισή της·
-
Διενεργεί εκτίμηση επιπτώσεων στην προστασία των δεδομένων·
-
Εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της ασφάλειας των δεδομένων, όπως:
-
Ψευδωνυμοποίηση·
-
Κρυπτογράφηση·
-
Διασφάλιση της διαρκούς εμπιστευτικότητας, ακεραιότητας, διαθεσιμότητας και ανθεκτικότητας των συστημάτων και των υπηρεσιών επεξεργασίας·
-
Την έγκαιρη αποκατάσταση της διαθεσιμότητας και της πρόσβασης στα προσωπικά δεδομένα σε περίπτωση φυσικού ή τεχνικού συμβάντος·
-
Τακτική δοκιμή, αξιολόγηση και εκτίμηση της αποτελεσματικότητας των τεχνικών και οργανωτικών μέτρων·
-
Συνεργασία με την εποπτική αρχή για την προστασία των προσωπικών δεδομένων κατά την εκπλήρωση των υποχρεώσεων που απορρέουν από τον κανονισμό.
-
-
Κατάρτιση και εφαρμογή εσωτερικών διαδικασιών σχετικά με την παραλαβή, την εξέταση και την απάντηση, εντός ενός μήνα, στα αιτήματα των Χρηστών για την άσκηση των δικαιωμάτων τους ως υποκείμενα δεδομένων.
Τήρηση μητρώου
Η Hometex.bg τηρεί μητρώο των δραστηριοτήτων επεξεργασίας για τις οποίες είναι υπεύθυνη. Το εν λόγω μητρώο περιέχει όλες τις παρακάτω πληροφορίες:
-
το όνομα και τα στοιχεία επικοινωνίας του υπεύθυνου επεξεργασίας
-
τους σκοπούς της επεξεργασίας·
-
περιγραφή των κατηγοριών υποκειμένων δεδομένων και των κατηγοριών προσωπικών δεδομένων·
-
τις κατηγορίες αποδεκτών στους οποίους έχουν ή θα αποκαλυφθούν τα προσωπικά δεδομένα, συμπεριλαμβανομένων των αποδεκτών σε τρίτες χώρες ή διεθνείς οργανισμούς·
-
όπου είναι δυνατόν, τις προβλεπόμενες προθεσμίες διαγραφής των διαφόρων κατηγοριών δεδομένων·
-
όπου είναι δυνατόν, γενική περιγραφή των τεχνικών και οργανωτικών μέτρων ασφαλείας,
Ο υπεύθυνος επεξεργασίας προσωπικών δεδομένων χρησιμοποιεί τις υπηρεσίες του εκτελούντος την επεξεργασία προσωπικών δεδομένων – «SuperHosting.BG» ΟΟΔ, Σόφια, συνοικία Ιζτόκ, λεωφ. Δρ. Γ. Μ. Δημητρόφ αρ. 36, ΑΦΜ 131449987.
Ο εκτελών την επεξεργασία δεν εμπλέκει άλλον εκτελούντα την επεξεργασία χωρίς την προηγούμενη συγκεκριμένη ή γενική γραπτή άδεια του υπεύθυνου επεξεργασίας.
ΑΡΧΕΣ ΠΟΥ ΡΥΘΜΙΖΟΥΝ ΤΗ ΔΡΑΣΤΗΡΙΟΤΗΤΑ
Οι αρχές που ρυθμίζουν τη δραστηριότητα της «Hometex.bg» είναι η Επιτροπή Προστασίας των Καταναλωτών (ΕΠΚ) και η Επιτροπή Προστασίας Προσωπικών Δεδομένων (ΕΠΠΔ), με τα ακόλουθα στοιχεία επικοινωνίας:
Για την ΚΠΚ:
• Ιστοσελίδα: https://kzp.bg/kontakti
• τηλ.: 0700 111 22
• email: info@kzp.bg
• Διεύθυνση: Σόφια, πλατεία Σλαβέικοφ, αρ. 4Α, όροφοι 3, 4 και 6
Για την Επιτροπή Προστασίας Προσωπικών Δεδομένων (ΚЗЛД):
• Ιστοσελίδα: https://www.cpdp.bg
• τηλ.: 02/91-53-518
• email: kzld@cpdp.bg
• Διεύθυνση: Σόφια 1592, λεωφ. «Καθ. Τσβετάν Λαζάροφ» αρ. 2
ΔΙΑΦΟΡΕΣ
Οι καταναλωτές μπορούν να χρησιμοποιήσουν την Ευρωπαϊκή πλατφόρμα ηλεκτρονικής επίλυσης διαφορών (ODR), η οποία είναι διαθέσιμη στη διεύθυνση / http://ec.europa.eu/odr / – μια ενιαία πύλη πρόσβασης, η οποία επιτρέπει στους καταναλωτές και τους εμπόρους στην ΕΕ να επιλύουν τις διαφορές που προκύπτουν μεταξύ τους.
Η εναλλακτική επίλυση διαφορών (ΕΕΔ) μεταξύ καταναλωτών και εμπόρων αποτελεί εξωδικαστική διαδικασία συμβιβασμού που βασίζεται στην εθελοντική συμμετοχή.
Οι Γενικές Επιτροπές Συμφιλίωσης συμβάλλουν στην επίτευξη συμφωνίας μεταξύ καταναλωτών και εμπόρων σε διαφορές που αφορούν συμβάσεις παροχής υπηρεσιών.
Οι Γενικές Επιτροπές Συμφιλίωσης ορίζονται με βάση περιφερειακά κριτήρια, ενώ αρμόδια για την επίλυση διαφορών μεταξύ της «Hometex.bg» και του Καταναλωτή είναι η Γενική Επιτροπή Συμφιλίωσης με έδρα τη Βάρνα και πεδίο δράσης την επαρχία της Βάρνας, την περιφέρεια του Ντόμπριτς και την περιφέρεια της Σιλίστρα·
Ο ενοποιημένος κατάλογος των αναγνωρισμένων φορέων εναλλακτικής επίλυσης διαφορών (ΑΡΣ) των κρατών μελών της Ευρωπαϊκής Ένωσης είναι διαθέσιμος στη διεύθυνση https://webgate.ec.europa.eu/odr/main/index.cfm?event=main.adr.show