ЗАЩИТА НА ЛИЧНИТЕ ДАННИ И ИНФОРМАЦИЯ ОТНОСНО БИСКВИТКИТЕ
/ Политика и информация за защита на личните данни
предоставени от администратора на субекта на данните при събиране на лични данни от субекта на данните и информация за бисквитките (cookies) на онлайн магазина www.noovoo.sk
I. Администратор
1.1. Идентичността и данните за контакт на Администратора са:
Търговско наименование: pure agency s. r. o.
Седалище: Doležalova 15C, Bratislava - mestská časť Ružinov 821 04, Словакия
Вписана в Търговския регистър на Градския съд Bratislava III, отдел Sro, партиден номер 145013/B
ИЧО: 52 944 999
ДИЧ: 2121250274
ИЧ ДДС: SK2121779781
Банкова сметка: Tatra Banka, SK90 1100 0000 0029 4127 3915 , 2941273915/1100 , Swift: TATRSKBX
Продавачът е регистриран по данък върху добавената стойност
1.2. Имейл и телефонен контакт с Администратора:
Имейл: hello@noovoo.eu
Тел. №: +421 950 441 334
1.3. Адрес на Администратора за изпращане на писмена кореспонденция:
pure agency s.r.o., Doležalova 15C, 821 04, Bratislava, Словакия
1.4. С настоящото Администраторът, в съответствие с член 13, параграфи 1 и 2 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 май 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (наричан по-нататък „Регламентът“), както и в съответствие със Закон № 18/2018 Сб. за защита на личните данни и за изменение и допълнение на някои закони (на Словакия) в действащата му редакция и в съответствие със Закон № 452/2021 Сб. за електронните съобщения (на Словакия) в действащата му редакция, предоставя на Субекта на данните – (Купувача), от когото Администраторът (Продавачът) получава лични данни, отнасящи се до него, следните указания, информация и обяснения.
II. Препратки
2.1. Настоящата политика и информация за защита на личните данни е неразделна част от Общите търговски условия, публикувани на уебсайта на Продавача.
2.2. По смисъла на § 3, ал. 1, буква н) от Закон № 102/2014 Сб. Продавачът информира потребителя, че не съществуват специални приложими кодекси за поведение, които Продавачът се е задължил да спазва, при което под кодекс за поведение се разбира споразумение или набор от правила, които определят поведението на продавача, който се е задължил да спазва този кодекс за поведение по отношение на една или повече конкретни търговски практики или търговски отрасли, ако те не са установени със закон, друг нормативен акт или мярка на орган на публичната администрация, и за начина, по който потребителят може да се запознае с тях или да получи техния текст.
III. Защита на личните данни и използване на бисквитки. Информация и обяснения относно бисквитките, скриптовете и пикселите
3.1. Администраторът на уебсайта предоставя следното кратко обяснение на функцията на бисквитките, скриптовете и пикселите:
3.1.1. Бисквитките (cookies) са текстови файлове, които съдържат малко количество информация, която при посещение на уебсайта се изтегля на Вашето устройство. Благодарение на този файл уебсайтът за определено време запазва информация за Вашите действия и предпочитания (като потребителско име, език, размер на шрифта и други настройки за визуализация), така че при следващо посещение на уебсайта или при разглеждане на отделните му страници не се налага да ги въвеждате отново.
Скриптът (Script) е част от програмен код, който се използва за правилното и интерактивно функциониране на уебсайтовете. Този код се изпълнява на сървъра на администратора или на Вашето устройство.
Пикселът (Pixels) е малък, невидим текст или изображение на уебстраница, който се използва за наблюдение на посещаемостта на уебстраницата. За да се осъществи това, чрез пикселите се съхраняват различни данни.
3.1.2. Бисквитките се разделят на
Технически или функционални бисквитки – осигуряват правилното функциониране на уебсайта на Администратора и неговото използване. Тези бисквитки се използват без съгласие.
Статистически бисквитки – Администраторът получава статистически данни относно използването на своите уебстраници. Тези бисквитки се използват само със съгласие.
Маркетингови / рекламни бисквитки – използват се за създаване на рекламни профили и сходни маркетингови дейности. Тези бисквитки се използват само със съгласие.
3.2. Как да контролирате бисквитките:
3.2.1. Можете да контролирате и/или изтривате бисквитките по Ваша преценка – подробности вижте на страницата aboutcookies.org. Можете да изтриете всички бисквитки, съхранявани в компютъра Ви или в друго устройство, и можете да настроите повечето браузъри така, че да им забраните съхраняването.
3.3. Уебсайтът на Администратора използва следните бисквитки:
Всички бисквитки, използвани от Администратора, можете да намерите на страницата https://www.cookieserve.com/, като въведете уеб адреса на Администратора https://noovoo.sk
Технически или функционални бисквитки – до информацията има достъп Администраторът на уебсайта. Срок на действие на бисквитките 2 години.
Статистически бисквитки – до информацията има достъп Администраторът на уебсайта. Срок на действие на бисквитките 2 години.
Маркетингови и рекламни бисквитки – до информацията има достъп Администраторът на уебсайта. Срок на действие на бисквитките 2 години.
3.3.1. Бисквитки, предоставяни на трети страни:
Google analytics, Google ADS: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Подробна информация относно защитата на личните данни можете да намерите на https://support.google.com/analytics/topic/2919631?hl=sk&ref_topic=1008008
Meta Pixels: Facebook Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Ирландия. Подробна информация относно защитата на личните данни можете да намерите на https://www.facebook.com/about/privacy/
IV. Обработвани лични данни
4.1. Администраторът на своята страница обработва следните лични данни: име, фамилия, местожителство, имейл адрес, домашен телефонен номер, номер на мобилен телефон, адрес за фактуриране, адрес за доставка, данни, получени от бисквитките, IP адреси.
V. Данни за контакт на длъжностното лице, отговарящо за надзора върху защитата на личните данни
5.1. Администраторът е назначил длъжностно лице по защита на личните данни в съответствие с Регламент 2016/679 относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни. Контакт: Имейл: hello@noovoo.eu, Тел. №: +421 950 441 334
5.2. Администраторът същевременно е и Продавач по смисъла на понятието, установено в Общите търговски условия на този уебсайт.
VI. Цели на обработването на личните данни на Субекта на данните и срок на обработване на личните данни
6.1. Целите на обработването на личните данни на Субекта на данните са по-специално:
6.1.1. водене на отчетност, изготвяне и обработване на договори и данни на клиенти с цел сключване на договори с трети лица.
6.1.2. обработване на счетоводни документи и документи, свързани с търговската дейност на Администратора.
6.1.3. спазване на нормативните актове във връзка с архивирането на документи и доказателства, напр. съгласно Закон № 431/2002 Сб., Закон за счетоводството в действащата му редакция и други приложими нормативни актове.
6.1.4. дейност на Администратора във връзка с изпълнението на заявка, поръчка, договор и сходни актове на Субекта на данните.
6.1.5. Бюлетин (Newsletter), маркетингови и сходни рекламни дейности на Администратора. В случай на предоставено съгласие на Субекта на данните към Администратора за маркетингови и сходни рекламни дейности.
6.2. Личните данни на Субекта на данните Администраторът съхранява само за необходимо необходимия срок за целите на изпълнението на договора и последващото им архивиране в съответствие със законоустановените срокове, които произтичат от приложимите нормативни актове. В случай че Субектът на данните е дал съгласие за получаване на рекламни имейли и сходни оферти, личните данни на Субекта на данните се обработват за тези цели, докато Субектът на данните не оттегли своето съгласие. Най-дълго обаче за срок от 10 години.
VII. Правно основание за обработването на личните данни на Субекта на данните
7.1 В случай че Администраторът извършва обработване на лични данни, основано на съгласието на Субекта на данните, това обработване ще започне едва след предоставяне на даденото съгласие от Субекта на данните.
7.2. В случай че Администраторът обработва личните данни на Субекта на данните за целите на воденето на преговори относно преддоговорни отношения и сключването и изпълнението на договор за покупко-продажба, както и свързаната с това доставка на стока, продукт или услуга. Субектът на данните е длъжен да предостави личните данни за надлежното изпълнение на договора за покупко-продажба, в противен случай изпълнението не може да бъде осигурено. Личните данни за тази цел се обработват без съгласие на субекта на данните.
VIII. Получатели или категории получатели на личните данни
8.1. Получатели на личните данни на Субекта на данните ще бъдат или най-малкото могат да бъдат:
8.1.1. органите на управление или техните членове на Администратора.
8.1.2. лица, изпълняващи трудова дейност по трудово или сходно правоотношение за Администратора.
8.1.3. търговски представители на администратора и други лица, сътрудничещи на Администратора при изпълнението на задачите на Администратора. За целите на този документ за служители на Администратора ще се считат всички физически лица, които извършват за Администратора зависим труд въз основа на трудов договор или споразумения за работа, извършвана извън трудово правоотношение.
8.1.4. Получатели на личните данни на Субекта на данните ще бъдат също сътрудниците на администратора, неговите търговски партньори, доставчици и договорни партньори, и по-специално: счетоводно дружество, дружество, осигуряващо услуги, свързани със създаването и поддръжката на софтуер, дружество, предоставящо на администратора правни услуги, дружество, предоставящо на администратора консултантски услуги, дружества, осигуряващи превоза и доставката на продуктите на купувачите и на трети лица, маркетингови дружества, дружества, опериращи социални мрежи, дружества, осигуряващи платежни системи и други платежни методи.
8.1.5. Получатели на личните данни ще бъдат също съдилищата, органите, действащи в наказателното производство, данъчната служба и други държавни органи, в случай че така предвижда законът. При това личните данни ще бъдат предоставени от Администратора на съответните органи и държавни институции въз основа на и в съответствие с нормативните актове на Словашката република.
8.1.6. Списък на трети субекти – обработващи лични данни и получатели, които обработват личните данни на Субекта на данните.
PPL CZ s.r.o., K Borovému 99, Říčany, 25101 Říčany u Prahy, Чехия – трети субект, осигуряващ транспортни услуги.
Packeta Slovakia s. r. o., със седалище Kopčianska 3338/82A, 851 01 Bratislava, ИЧО: 48136999 – трети субект, осигуряващ транспортни услуги
Slovak Parcel Service s.r.o., със седалище Senecká cesta 1, 900 28 Ivanka pri Dunaji
ИЧО: 31329217 – трети субект, осигуряващ транспортни услуги
GoPay s.r.o., Planá 67, 370 01 Planá, Чехия, ИЧО: 26046768 – трети субект, осигуряващ платежна система
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24, Boulevard Royal, 2449, LUXEMBOURG, Люксембург – трети субект, осигуряващ платежна система
IX. Информация за предоставянето на лични данни в трети държави и за срока на тяхното съхранение:
9.1. Не се прилага. Администраторът не предава лични данни на лица в трети държави.
X. Информация за съществуването на относимите права на Субекта на данните:
10.1. Субектът на данните има, наред с другото, следните права, като:
10.1.1. Точка 10.1 не засяга останалите права на Субектите на данните.
10.1.2. Право на Субекта на данните на достъп до данните съгласно чл. 15 от Регламента, чието съдържание е:
правото да получи от Администратора потвърждение дали се обработват лични данни на Субекта на данните, и ако да – в какъв обхват. Същевременно, ако се обработват, той има право да узнае тяхното съдържание и да изисква от Администратора информация за причината за тяхното обработване, по-специално информация за: причината за тяхното обработване, категориите засегнати лични данни, получателите или категориите получатели, на които личните данни са били или ще бъдат предоставени, по-специално в случай на получатели в трети държави или международни организации, предвидения срок на съхранение на личните данни или, ако това не е възможно, информация за критериите за неговото определяне, съществуването на правото да се изисква от Администратора коригиране на личните данни, отнасящи се до Субекта на данните, или тяхното изтриване или ограничаване на обработването и за съществуването на правото на възражение срещу такова обработване, правото на жалба до надзорния орган, ако личните данни не са получени от Субекта на данните, всяка налична информация относно техния източник, съществуването на автоматизирано вземане на решения, включително профилиране, посочено в член 22, параграфи 1 и 4 от Регламента, и в тези случаи поне съществена информация за използваната процедура, както и значението и предвидените последици от такова обработване на лични данни за Субекта на данните, подходящите гаранции съгласно член 46 от Регламента, отнасящи се до предаването на лични данни, ако личните данни се предават в трета държава или на международна организация.
10.1.3. право на предоставяне на копие от личните данни, които се обработват, но при спазване на условието, че правото на предоставяне на копие от обработваните лични данни не трябва да има неблагоприятни последици за правата и свободите на други лица.
10.1.4. право на Субекта на данните на коригиране съгласно член 16 от Регламента, чието съдържание е правото: Администраторът без ненужно забавяне да коригира неточните лични данни, които се отнасят до Субекта на данните; правото на попълване на непълните лични данни на Субекта на данните, включително чрез предоставяне на допълнителна декларация на Субекта на данните; право на Субекта на данните на изтриване на личните данни (т.нар. право „да бъдеш забравен“) съгласно член 17 от Регламента, чието съдържание е:
10.1.5. правото да се постигне от Администратора без ненужно забавяне изтриване на личните данни, отнасящи се до Субекта на данните, ако е изпълнено някое от следните основания:
личните данни вече не са необходими за целите, за които са били събрани или обработвани по друг начин; Субектът на данните оттегли съгласието, въз основа на което се извършва обработването, при условие че не съществува друго правно основание за обработването на лични данни; Субектът на данните възразява срещу обработването на лични данни съгласно член 21, параграф 1 от Регламента и не са налице преобладаващи легитимни основания за обработването на лични данни или Субектът на данните възразява срещу обработването на лични данни съгласно член 21, параграф 2 от Регламента; личните данни са били обработвани незаконосъобразно; личните данни трябва да бъдат изтрити с цел спазване на правно задължение по правото на Европейския съюз или правото на държава членка, което се прилага спрямо Администратора; личните данни са били събрани във връзка с предлагането на услуги на информационното общество съгласно член 8, параграф 1 от Регламента;
10.1.6. правото Администраторът, който е направил обществено достояние личните данни на Субекта на данните, като се вземат предвид наличната технология и разходите за прилагане, да предприеме разумни мерки, включително технически мерки, за да уведоми други администратори, които обработват лични данни, че Субектът на данните иска от тях да изтрият всички връзки към тези лични данни, копията или репликите им, като се има предвид, че правото на изтриване на лични данни със съдържанието на правата по член 17, параграфи 1 и 2 от Регламента не възниква, доколкото обработването на лични данни е необходимо:
10.1.7. за упражняване на правото на свобода на изразяване и на информация.
10.1.8. за спазване на правно задължение, което изисква обработване по правото на Европейския съюз или правото на държава членка, което се прилага спрямо Администратора, или за изпълнение на задача, осъществявана в обществен интерес или при упражняване на официални правомощия, които са предоставени на Администратора.
10.1.9. от съображения за обществен интерес в областта на общественото здраве в съответствие с член 9, параграф 2, букви з) и и), както и член 9, параграф 3 от Регламента.
10.1.10. за целите на архивиране в обществен интерес, за целите на научни или исторически изследвания или за статистически цели съгласно член 89, параграф 1 от Регламента, доколкото е вероятно правото, посочено в член 17, параграф 1 от Регламента, да направи невъзможно или сериозно да затрудни постигането на целите на такова обработване на лични данни; или за установяване, упражняване или защита на правни претенции;
10.1.11. право на Субекта на данните на ограничаване на обработването на личните данни съгласно член 18 от Регламента, чието съдържание е:
10.1.12. правото Администраторът да ограничи обработването на личните данни, ако се отнася за един от следните случаи: Субектът на данните оспорва точността на личните данни, за период, който позволява на Администратора да провери точността на личните данни; обработването на личните данни е незаконосъобразно и Субектът на данните възразява срещу изтриването на личните данни и вместо това иска ограничаване на тяхното използване; Администраторът вече не се нуждае от личните данни за целите на обработването, но те се изискват от Субекта на данните за установяването, упражняването или защитата на правни претенции; Субектът на данните е възразил срещу обработването съгласно член 21, параграф 1 от Регламента, до проверката дали легитимните основания на Администратора имат предимство пред легитимните основания на Субекта на данните;
10.1.13. правото, в случай че обработването на личните данни е било ограничено, такива ограничено обработвани лични данни, с изключение на тяхното съхранение, да се обработват единствено със съгласието на Субекта на данните или за установяване, упражняване или защита на правни претенции, или за защита на правата на друго физическо или юридическо лице, или поради важни основания от обществен интерес на Европейския съюз или на държава членка;
10.1.14. правото да бъде предварително информиран за отмяната на ограничението на обработването на личните данни;
10.1.15. право на Субекта на данните на изпълнение на задължението за уведомяване на получателите съгласно член 19 от Регламента, чието съдържание е: правото Администраторът да съобщи на всеки получател, на когото са били предоставени личните данни, всяко коригиране или изтриване на лични данни или ограничаване на обработването, извършено в съответствие с член 16, член 17, параграф 1 и член 18 от Регламента, освен ако това се окаже невъзможно или изисква непропорционални усилия; правото Администраторът да информира Субекта на данните за тези получатели, ако Субектът на данните пожелае това.
10.1.16. право на Субекта на данните на преносимост на данните съгласно член 20 от Регламента, чието съдържание е: правото да получи личните данни, които се отнасят до Субекта на данните и които той е предоставил на Администратора, в структуриран, широко използван и машинночетим формат и правото да предаде тези данни на друг администратор, без Администраторът да го възпрепятства, ако:
а/ обработването се основава на съгласие на Субекта на данните съгласно член 6, параграф 1, буква а) от Регламента или член 9, параграф 2, буква а) от Регламента, или на договор съгласно член 6, параграф 1, буква б) от Регламента, и едновременно с това
б/ обработването се извършва с автоматизирани средства, и едновременно с това:
10.1.17. правото на получаване на личните данни в структуриран, широко използван и машинночетим формат и правото на предаване на тези данни на друг администратор, без Администраторът да го възпрепятства, няма да има неблагоприятни последици за правата и свободите на други лица;
10.1.18. правото на пряко предаване на личните данни от един администратор на друг администратор, доколкото това е технически осъществимо;
10.1.19. право на Субекта на данните на възражение съгласно член 21 от Регламента, чието съдържание е:
10.1.20. правото по всяко време да възрази по основания, свързани с конкретната ситуация на Субекта на данните, срещу обработването на лични данни, които се отнасят до него, което се извършва въз основа на член 6, параграф 1, буква д) или е) от Регламента, включително възражение срещу профилиране, основано на тези разпоредби на Регламента;
10.1.21. в случай на упражняване на правото по всяко време да се възрази по основания, свързани с конкретната ситуация на Субекта на данните, срещу обработването на лични данни, които се отнасят до него, което се извършва въз основа на член 6, параграф 1, буква д) или е) от Регламента, включително възражение срещу профилиране, основано на тези разпоредби на Регламента – правото Администраторът повече да не обработва личните данни на Субекта на данните, освен ако не докаже наличието на убедителни легитимни основания за обработването, които имат предимство пред интересите, правата и свободите на Субекта на данните, или за установяване, упражняване или защита на правни претенции
10.1.22. правото по всяко време да възрази срещу обработването на лични данни, отнасящи се до Субекта на данните, за целите на директния маркетинг, включително профилиране, доколкото е свързано с директния маркетинг; при това важи, че ако Субектът на данните възрази срещу обработването на личните данни за целите на директния маркетинг, личните данни вече не могат да се обработват за такива цели;
10.1.23. във връзка с използването на услуги на информационното общество, правото на упражняване на правото на възражение срещу обработването на лични данни чрез автоматизирани средства, използвайки технически спецификации;
10.1.24. правото на възражение по основания, свързани с конкретната ситуация на Субекта на данните, срещу обработването на лични данни, отнасящи се до Субекта на данните, ако личните данни се обработват за целите на научни или исторически изследвания или за статистически цели съгласно член 89, параграф 1 от Регламента, но с изключение на случаите, когато обработването е необходимо за изпълнението на задача по съображения от обществен интерес;
10.1.25. право на Субекта на данните, свързано с автоматизираното вземане на индивидуални решения съгласно член 22 от Регламента, чието съдържание е:
10.1.26. правото Субектът на данните да не бъде обект на решение, основаващо се единствено на автоматизирано обработване на лични данни, включително профилиране, което поражда правни последици за него или го засяга по подобен значителен начин, с изключение на случаите по член 22, параграф 2 от Регламента [т.е. с изключение на случаите, когато решението е: (а) необходимо за сключването или изпълнението на договор между Субекта на данните и Администратора,
10.1.27. разрешено от правото на Европейския съюз или правото на държава членка, което се прилага спрямо Администратора и което същевременно установява и подходящи мерки за гарантиране на защитата на правата и свободите и легитимните интереси на Субекта на данните, или (в) основаващо се на изричното съгласие на Субекта на данните.
XI: Информация за правото на Субекта на данните да оттегли съгласието си за обработване на лични данни:
11.1. Субектът на данните по всяко време има право да оттегли своето съгласие за обработване на лични данни, без това да засяга законосъобразността на обработването на лични данни, основано на съгласието, дадено преди неговото оттегляне.
Субектът на данните по всяко време има право да оттегли своето съгласие за обработване на лични данни – в пълния му обхват или само частично. Частичното оттегляне на съгласието за обработване на лични данни може да се отнася до определен вид операция/операции по обработване, като законосъобразността на обработването на лични данни в обхвата на останалите операции по обработване остава незасегната. Частичното оттегляне на съгласието за обработване на лични данни може да се отнася до определена конкретна цел на обработване на лични данни / определени конкретни цели на обработване на лични данни, като законосъобразността на обработването на лични данни за останалите цели остава незасегната.
Правото на оттегляне на съгласието за обработване на лични данни Субектът на данните може да упражни в писмена форма на адреса на Администратора, вписан като негово седалище в търговския регистър към момента на оттегляне на съгласието за обработване на лични данни, или в електронна форма чрез електронни средства (като изпрати имейл на имейл адреса на Администратора, посочен при идентификацията на Администратора в настоящия документ).
XII. Информация за правото на Субекта на данните да подаде жалба до надзорния орган:
12.1. Субектът на данните има право да подаде жалба до надзорен орган, по-специално в държавата членка по обичайното си местопребиваване, място на работа или място на предполагаемото нарушение, ако смята, че обработването на личните данни, отнасящи се до него, нарушава Регламента, и всичко това без да се засягат каквито и да е други административни или съдебни средства за защита.
Субектът на данните има право надзорният орган, до когото е подадена жалбата, да го информира като жалбоподател за хода и резултата от жалбата, включително за възможността да подаде съдебно средство за защита съгласно член 78 от Регламента.
12.2. Надзорен орган в Словашката република е Органът за защита на личните данни на Словашката република (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 12, 820 07 Bratislava 27, Словашка република. Тел. за контакт: +421 /2 3231 3214, Имейл: statny.dozor@pdp.gov.sk,
XIII. Информация, свързана с автоматизираното вземане на решения, включително профилиране.
13.1. Тъй като в случая на Администратора не се касае за обработване на лични данни на Субекта на данните под формата на автоматизирано вземане на решения, включително профилиране, посочено в член 22, параграфи 1 и 4 от Регламента, Администраторът не е длъжен да предоставя информацията съгласно член 13, параграф 2, буква е) от Регламента, т.е. информация за автоматизираното вземане на решения, включително профилиране, и за използваната процедура, както и за значението и предвидените последици от такова обработване на лични данни за Субекта на данните. Не се прилага.
XIV. Заключителни разпоредби
14.1. Настоящата Политика и информация за защита на личните данни и информация за бисквитките са неразделна част от Общите търговски условия и Рекламационния правилник. Документите – Общи търговски условия и Рекламационен правилник на този уебсайт – са публикувани в домейна на уебсайта на Продавача.
14.2. Настоящата Политика за защита на личните данни влиза в сила и придобива действие с публикуването ѝ на уебсайта на продавача на 01.07.2025 г.