Politik for beskyttelse af personlige data om besøgende på hjemmesiden ASASA.EU
Tak for din interesse i os!
Gennemse internettets websted ASASA.EU er muligt uden nogen afgivelse af personlige data såsom navn, identifikationsnummer, e-mailadresse og særlige kategorier af personlige data.
Alligevel skal enhver behandling af personoplysninger om fysiske personer svare til den generelle databeskyttelsesforordning[1], som gælder fra den 25. majth 2018, samt til de specifikke regler for databeskyttelse i den bulgarske lovgivning, gældende for Trading and web systems Ltd.
Nærværende dokument har til formål at introducere de besøgende på vores hjemmeside til vores politik for beskyttelse af personoplysninger. Derudover informeres de registrerede via denne erklæring om de rettigheder, de har. Som controller har Trading and web systems Ltd implementeret tekniske og organisatoriske foranstaltninger for at sikre den mest fuldstændige beskyttelse af persondata. Internetbaserede applikationer kan dog i princippet have sikkerhedsfejl, så absolut beskyttelse ikke kan garanteres.
The present Personal Data Protection Policy is based on the terminology used in the General Data Protection Regulation(GDPR). The Personal Data Protection Policy must be clear and comprehensible for the general public. In regard of the latter, before reviewing the Policy, you could get acquainted with the used terminology.
Navn og kontaktoplysninger på den persondataansvarlige
Den registeransvarlige i henhold til GDPR er:
Trading and web systems Ltd, UIC 203364491, er et selskab, der er registreret i henhold til den bulgarske handelslov, med registreret kontor og ledelsesadresse: Nikola Vaptsarov Square 2; Bansko; email adresse: info@asasa.eu; telefon: +359 888 113 113
Funktioner på hjemmesiden ASASA.EU
Liste over cookbruges af hjemmesiden
For at bruge vores hjemmeside, cookes skal installeres. Cookies er små tekstfiler gemt på din computers harddisk i en begrænset periode, som hjælper os med at tilpasse vores tjenester. Cookies bruges også til websitetrafikanalyse og anonym demografisk profilering og dermed bedre forstå vores customers behov og interesser og hjælpe med at tjene bedre eller give relaterede oplysninger. Vi bruger også de oplysninger, der er indhentet gennem cookat analysere websteder, som brugeren gennemser, søgninger, forbedre vores markedsførings- og salgsfremmende forslag, vise annoncer eller kampagner, bannere af interesse for besøgende, customisbruge indholdet og præsentationen af vores hjemmeside.
Hvis du ønsker det, kan du konfigurere din browser til at blive advaret ved modtagelse cookies og nægte brugen af cookies on your hard drive. Please consult the instructions and manuals on your browser for more information.
Liste over cookerne:
Vogn: Indeholder grundlæggende oplysninger om købet
Promoprodukt: indeholder varer relateret til vognen
Tilbud: angiver, om et produkt er købt som flashprodukt
Rabatkode: indeholder information om den brugte voucher
Adresse: indeholder customers adresse
Navn: indeholder customers navn
E-mail: indeholder customers e-mail
Telefon/mobil: indeholder customers telefon/mobilnummer
Sprog: indeholder customers sprog
Login: identificerer brugeren som gyldig
3rd fest cookerne: Facebook, Google, Instagram, Paypal, Revolut
Brugeren informeres om, at der ved registreringen kan give samtykke til at modtage et almindeligt nyhedsbrev, der sendes til den angivne e-mail.
Vi bruger dine personlige data til at behandle dine ordrer
Links til internetsider
Hyperlinks kan placeres på thescents.ch, via hvilke besøgende på thescents.ch kan oprette forbindelse til andre internetsider. Trading and Web Systems Ltd skal minde dig om, at den besøgende ved at følge sådanne hyperlinks overfører direkte til tredjepartssider, som anvender deres egne personlige databeskyttelsespolitikker. Trading and Web Systems Ltd er ikke ansvarlig for persondatabeskyttelsespolitikken for sådanne internetsider og de oplysninger (inkl. personlige data), der indsamles af dem. I lyset af sidstnævnte anbefaler Trading and web systems Ltd på det kraftigste besøgende på dets websted at gøre sig bekendt med politikken for beskyttelse af personoplysninger på sådanne internetsider.
Indsamling af generelle data og informationer
Når du besøger ASASA.EU hjemmesiden indsamler kun oplysninger fra din browser, som er nødvendige for at vi teknisk kan vise vores hjemmeside til dig, nemlig:
- de anvendte browsertyper og versioner; • det operativsystem, der bruges af adgangssystemet; • den hjemmeside, hvorfra et adgangssystem når vores hjemmeside (såkaldte henvisninger); • underwebstederne; • dato og tidspunkt for adgang til webstedet; • en internetprotokoladresse (IP-adresse); • internettjenesteudbyderen af adgangssystemet, og • andre lignende data og informationer, der kan bruges i tilfælde af angreb på vores informationsteknologiske systemer.
Efter dit besøg på vores hjemmeside gemmes sådanne generelle data og informationer i serverens registreringslogfiler, adskilt fra alle personlige data, som du har givet (for eksempel ved at sende en e-mail). Ved lagring af sådanne generelle data og information drager hjemmesiden thescents.ch ingen konklusioner om den registreredes identitet. Disse oplysninger gemmes udelukkende med det formål at øge forsvaret af hjemmesiden og datasikkerheden og hjælpe retshåndhævelsen i tilfælde af et cyberangreb.
Kategorier af data, formål med behandling og juridisk grundlag for behandling
Den ansvarlige part behandler følgende kategorier af brugerdata:
Kontaktoplysninger: navn, postadresse, e-mailadresse, telefonnummer.
Præferencer: oplysninger, som brugeren giver om sine præferencer, for eksempel typen af produkter købt af brugeren.
Brug af hjemmesiden og kommunikation: hvordan du bruger vores hjemmeside og de oplysninger, der indsamles ved at bruge cooksom du kan konsultere i vores Cookies Politik... Bestemt cookies kan påvirke brugerens privatliv ved at tillade, at indholdet linkes til visse personlige data, herunder personlige interesser og præferencer.
Den Ansvarlige beskæftiger sig udelukkende med de personoplysninger, som Brugeren har afgivet, og beskæftiger sig ikke med særlige kategorier af personoplysninger. Hovedformålet, som vi behandler brugerens oplysninger til, er at levere de tjenester, som brugeren udtrykkeligt anmoder om (markedsføring og tilbud vedrørende parfumeri, skønhed og kosmetiske produkter).
Den ansvarlige part behandler brugerdata til følgende formål:
- Levering af tjenester, der udtrykkeligt er anmodet om af Brugeren, samt at administrere betalinger og ordrer;
- Yde support- og assistancetjenester til brugere, underrette service- eller kontoproblemer (f.eks. nulstille adgangskode, rapportere uredelighed og om nødvendigt rapportere suspendering eller annullering af brugerens konto);
- Kommercielle, operationelle og statistiske aktiviteter. Der vil ikke blive truffet automatiske beslutninger baseret på denne profil.
- Rådgivning og udsendelse af nyhedsbreve og anden kommerciel kommunikation via e-mail om den ansvarlige og levering af parfumeri, kosmetisk skønhed og frisørtjenester. Brugeren kan til enhver tid tilkendegive sin modstand mod modtagelsen af dette nyhedsbrev. Brugeren giver udtrykkeligt samtykke til at modtage disse e-mail-beskeder, selvom de kan afmelde (i) fra linket angivet i enhver e-mail-kommunikation, (ii) ved at sende en e-mail til info@chescents,ch Dette vil dog ikke resultere i sletning af visse ikke-kommercielle meddelelser, såsom meddelelser vedrørende din konto.
Retsgrundlaget for den Ansvarliges behandling af Brugernes data er samtykke fra Brugeren (art 6.1 a) RGPD). I alternaDen ansvarlige part kan behandle brugerens data under det juridiske grundlag af legitim interesse til direkte markedsføringsformål.
Brugerens kommunikation af personoplysninger er frivillig, selvom det er en kontraktlig betingelse for, at brugeren kan købe de produkter, der markedsføres af den ansvarlige part. Brugerens afvisning vil således gøre det umuligt for den ansvarlige part at levere visse tjenester til brugeren.
Brugeren kan til enhver tid trække samtykke tilbage uden at påvirke lovligheden af behandlingen baseret på samtykket forud for tilbagetrækningen.
Den ansvarlige part vil altid anmode om samtykke og informere brugeren, før han/hun bruger hans/hendes data til andre formål end dem, der er beskrevet i denne privatlivspolitik.
Adresser på personlige data
Den ansvarlige part vil kommunikere Brugerens personlige data til følgende modtagere, hvilket Brugeren udtrykkeligt accepterer:
- Anonymt, til reklame- og programmeringsudbydere for at dele statistik;
- Til databehandlere, der leverer visse tjenester til den dataansvarlige (annoncering, administrativt regnskab osv.).
Datalagringsperiode
De afgivne personoplysninger vil blive opbevaret på ubestemt tid, så længe sletning af disse ikke er anmodet om af Brugeren.
Betegnelse for opbevaring af persondata
Den registeransvarlige opbevarer kun den registreredes personoplysninger i den periode, der er nødvendig for at opfylde formålet med behandlingen, men ikke mindre end den, der kræves af den gældende bulgarske og/eller europæiske lovgivnings opbevaringsperiode.
Kriterierne, der anvendes til at definere lagringsperioden for personoplysninger, er den respektive lovbestemte opbevaringsperiode, herunder med det formål at sikre tilsynsorganers mulighed for at udøve deres autoritet, og den lovbestemte forældelsesfrist, der er relateret til formålet med behandlingen. Det er virksomhedens generelle politik at opbevare personoplysninger i en periode på højst 10 år fra året efter året efter indgåelse af det forhold, som personoplysningerne er indsamlet for, og forudsat at der ikke er anden grund til at behandle data. Efter udløbet af nævnte periode blokeres eller slettes de respektive data rutinemæssigt, forudsat at det ikke længere er nødvendigt.
Automated decision-making
As a responsible company, we do not utilize automated decision-making or profiling.
De registreredes rettigheder
Ret til adgang til oplysninger:Du har ret til at få bekræftelse fra os på, om, hvordan og til hvilke formål vi behandler dine personoplysninger og hvilke data, samt at modtage en kopi heraf.
Ret til rettelse:I tilfælde af at vi behandler ufuldstændige/unøjagtige personoplysninger om dine, har du ret til uden unødig forsinkelse at få berigtigelse eller fuldførelse fra os, hvis sidstnævnte svarer til de ovenfor beskrevne formål med behandlingen.
Ret til sletning:Du har ret til at få slettet personoplysninger om dig fra os, hvis:
– det er ikke længere nødvendigt i forhold til de formål, hvortil de blev behandlet; eller
– du trækker dit samtykke, som behandlingen er baseret på, tilbage, og der er ingen anden juridisk begrundelse for behandlingen; eller
– du gør indsigelse mod behandlingen, og der er ingen tvingende legitime grunde til behandlingen, eller du gør indsigelse mod behandlingen med henblik på direkte markedsføring; eller
– personoplysningerne er blevet behandlet ulovligt; eller
– personoplysningerne skal slettes for at overholde en juridisk forpligtelse, som den dataansvarlige er underlagt; eller
– personoplysningerne er blevet indsamlet i forbindelse med tilbud om informationssamfundstjenester til børn.
Please, bear in mind that there may be reasons for the erasure not to be executed immediately, in regard of a legal requirement for keeping such data.
Ret til begrænsning af behandlingen: Du har ret til at få fra den dataansvarlige begrænsning af behandlingen, hvor et af følgende gælder:
– nøjagtigheden af de personlige data bestrides af dig – i den periode, der gør det muligt for os at verificere nøjagtigheden heraf;
– behandlingen er ulovlig, men du ønsker ikke sletning af personoplysningerne, men anmoder i stedet om begrænsning af deres brug;
– vi har ikke længere brug for personoplysningerne (til de særlige formål), men de kræves af dig til etablering, udøvelse eller forsvar af juridiske krav;
– du har gjort indsigelse mod behandling af sådanne data (som fastsat below) i afventning af verifikationen af, om den registeransvarliges legitime grunde tilsidesætter dine egne.
Ret til dataportabilitet: Du har ret til at modtage de personoplysninger, der vedrører dig, og som du har givet til ASASA.EU, i et struktureret, almindeligt anvendt og maskinlæsbart format og har ret til at overføre sådanne data til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er blevet leveret til, hvor:
– behandlingen er baseret på samtykke eller på en kontrakt; og
– behandlingen udføres automatisk.
Ret til indsigelse: I tilfælde af at vi behandler personoplysninger om dig, hvor vi som grundlag herfor har fastsat vores legitime interesser og/eller udførelsen af en opgave, der udføres i offentlighedens interesse, herunder profilering på disse grunde, kan du gøre indsigelse mod en sådan behandling.
Ret til ikke at blive underlagt en afgørelse, der udelukkende er baseret på automatiseret behandling, herunder profilering, som har retsvirkninger for dig eller på lignende måde påvirker dig væsentligt, medmindre:
– er nødvendig for at indgå eller opfylde en kontrakt mellem dig og os; eller
– er godkendt af EU- eller medlemsstatslovgivningen, som vi er underlagt, og som også fastsætter passende foranstaltninger til at beskytte den registreredes rettigheder og friheder og legitime interesser; eller
– er baseret på den registreredes udtrykkelige samtykke.
Ret til at inddrage samtykke, når behandlingen er baseret på samtykke, til enhver tid, uden at det påvirker lovligheden af behandling baseret på samtykke før tilbagetrækningen.
Ret til at indgive en klage til en tilsynsmyndighed og til et effektivt retsmiddel mod en dataansvarlig eller databehandler: I tilfælde af at du believe that we are in breach of the Bulgarian or European legislation, we kindly ask you to contact us to clarify the situation and allow us to take immediate measures. In all cases and without being obliged to notify us under the previous sentence, you have the right to lodge a complaint with a supervisory authority in the Member State of your habitual residence, place of work or place of the alleged infringement. In Bulgaria this supervisory authority is the Commission for Personal Data Protection, address: Sofia 1592, 2 Prof. Tsvetan Lazarov (www.cpdp.bg).
Du har ret til et effektivt retsmiddel, når du mener, at dine rettigheder til beskyttelse af dine personoplysninger er blevet krænket som følge af den ulovlige behandling af dine personoplysninger af os.
Du er berettiget til de fastsatte rettigheder uden at det berører andre administrative eller retslige retsmidler, du måtte have i henhold til gældende lovgivning.
Den registeransvarlige gennemgår hver anmodning, der er rettet til den, med henblik på udøvelse af ovennævnte rettigheder, vurderer dens juridiske fortjeneste og legitimitet, med hensyn til hvilken den registeransvarlige skal indrømme den eller ej, og besvarer den registrerede inden for 1 måned efter modtagelsen af anmodningen, medmindre der er grund til at forlænge nævnte frist, men med højst 2 måneder mere, hvorom den registrerede skal underrettes.
Ændringer af persondatapolitikken
Trading and web systems Ltd skal bestræbe sig på at forbedre og opdatere sin persondatabeskyttelsespolitik i overensstemmelse med de juridiske krav og god praksis. Med hensyn til dette kan vi ændre denne politik, hvor det er nødvendigt. Alle ændringer offentliggøres på denne internetside og træder i kraft fra offentliggørelsen. Med hensyn til sidstnævnte anbefaler vi regelmæssig gennemgang af den offentliggjorte politik af besøgende på vores internetside.
Definitioner
Vi bruger følgende terminologi i denne politik:
Personoplysninger
Personoplysninger betyder enhver information vedrørende en identificeret eller identificerbar fysisk person ("den registrerede"); en identificerbar fysisk person er en person, der kan identificeres, direkte eller indirekte, især ved henvisning til en identifikator såsom et navn, et identifikationsnummer, lokaliseringsdata, en online identifikator eller til en eller flere faktorer, der er specifikke for den fysiske, fysiologiske, den fysiske persons genetiske, mentale, økonomiske, kulturelle eller sociale identitet.
Registreret
Den registrerede er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige, der er ansvarlig for behandlingen.
Behandles
Processing means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction
Begrænsning af behandling
Restriction of processing means the marking of stored personal data with the aim of limiting their processing in the future.
Profilering
Profilering betyder enhver form for automatiseret behandling af personoplysninger, der består i brugen af personoplysninger til at vurdere visse personlige aspekter vedrørende en fysisk person, især for at analysere eller forudsige aspekter vedrørende den pågældende fysiske persons præstationer på arbejdspladsen, økonomiske situation, helbred, personlige præferencer , interesser, pålidelighed, adfærd, placering eller bevægelser.
controller
Dataansvarlig betyder den fysiske eller juridiske person, offentlige myndighed, agentur eller andet organ, som alene eller sammen med andre bestemmer formålene med og midlerne til behandlingen af personoplysninger; hvis formålene og midlerne til en sådan behandling er bestemt af EU- eller medlemsstatslovgivningen, kan den dataansvarlige eller de specifikke kriterier for dennes udnævnelse være fastsat i EU- eller medlemsstatslovgivningen.
Behandler af personoplysninger
Databehandler betyder en fysisk eller juridisk person, offentlig myndighed, agentur eller andet organ, som behandler personoplysninger på vegne af den dataansvarlige.
Modtager
Modtager betyder en fysisk eller juridisk person, offentlig myndighed, agentur eller et andet organ, som personoplysningerne videregives til, uanset om det er en tredjepart eller ej. Offentlige myndigheder, som kan modtage personoplysninger inden for rammerne af en bestemt undersøgelse i overensstemmelse med EU-retten eller medlemsstaternes lovgivning, betragtes dog ikke som modtagere. disse offentlige myndigheders behandling af disse data skal være i overensstemmelse med de gældende databeskyttelsesregler i overensstemmelse med formålene med behandlingen.
Tredje part
Tredjemand betyder en fysisk eller juridisk person, offentlig myndighed, agentur eller organ, bortset fra den registrerede, dataansvarlige, databehandleren og personer, som under den dataansvarliges eller databehandlerens direkte myndighed er bemyndiget til at behandle personoplysninger.
Samtykke fra den registrerede
Consent of the data subject means any freely given, specific, informed and unambiguous indication of the data subject’s wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her.
[1] Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/ 46/EF (generel databeskyttelsesforordning).