Политика за поверителност и обработка на данни на Protolab

Настоящата политика предоставя ясна и достъпна информация за обработката на лични данни на потребителите на онлайн магазина "n2o3.com", собственост на Protolab (наричана по-долу "Protolab" или "администратор").

Правното основание за обработване и задължението за информиране е Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (Общ регламент относно защитата на данните – GDPR).

Protolab полага дължимата грижа за пълна законосъобразност и сигурност на личните данни. За целта:

• представя информацията за защита и обработване просто, разбираемо и точно;
• непрекъснато усъвършенства процедурите за защита на данните и актуализира настоящата политика;
• насърчава потребителите да се свързват при забележки, нужда от уточнения или въпроси относно защитата и обработката на данни.

Администратор на личните данни в услугата "n2o3.com" е Protolab.

Protolab обработва лични данни за:

• сключване и изпълнение на договор за продажба или друг договор;
• изпълнение на законови задължения на администратора (напр. съхранение на данъчни документи, взаимодействие с публични органи);
• защита на легитимните интереси на Protolab.

Обработката се основава основно на GDPR. Допълнително може да се опира на НПК, данъчни/счетоводни закони (съхранение на данъчни документи) или Гражданския кодекс (защита на правните интереси на администратора).

Легитимните интереси включват осигуряване на възможност за предявяване на претенции при неизпълнение или неточно изпълнение на договори от купувача.

Данните се обработват съгласно принципите за минимизиране и ограничаване на целите – събират се само необходимите данни.

Предоставянето на данни е доброволно, но е условие за сключване на договор с Protolab. Включва: име и фамилия или фирма, пощенски и фактурен адрес, както и ДДС номер. Допълнително се изискват телефон и e-mail, без да са абсолютно необходими за сключването/изпълнението на договора.

Непредоставянето на задължителни данни прави невъзможно сключването на договор; липсата на незадължителни данни възпрепятства използването им при изпълнение на договора.

Разкриването на данни от администратора винаги е правно обосновано. Данни се предоставят на самия потребител или на оправомощено лице. Възможни трети получатели:

• държавни органи (напр. санитарна инспекция, инспектор по химични вещества, Централно следствено бюро, полиция);
• субекти, сътрудничещи с администратора (напр. администратор на сървъри, счетоводна кантора) по договор за възлагане на обработка.

Администраторът не предава лични данни извън Европейския съюз и не ги предоставя на международни организации.

Срокове на съхранение:

• за сключване/изпълнение на договор – от събирането до прекратяване или изпълнение на договора;
• за законови задължения – до изпълнението им или изтичане на законовите срокове (напр. до 5 години след края на годината на транзакцията за фактури);
• за легитимни интереси – не по-дълго от давността на претенциите на Protolab към потребителя (напр. 2 години след падежа на фактура);
• въз основа на съгласие – до неговото оттегляне, освен ако съществува друга правна основа.

Права на потребителя:

• достъп, изтриване, оттегляне на съгласие по всяко време (право да бъдеш забравен) и възражение;
• коригиране или ограничаване на обработката;
• преносимост на данните;
• жалба до надзорния орган: Председателя на Службата за защита на личните данни (UODO), ul. Stawki 2, 00-193 Варшава.

Предоставените лични данни не се обработват автоматизирано и не подлежат на профилиране.

Политиката е в сила от 25 май 2018 г.