ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Настоящата Политика за поверителност има за цел да Ви информира по ясен и изчерпателен начин относно обработването на лични данни от „БИОНД МЕБЕЛ“ ЕООД, наричано по-долу за краткост „Администратор“или „Дружеството“.

Дружеството осъществява дейността си в пълно съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – ОРЗД). Политиката е изготвена в изпълнение на принципа за прозрачност и има за цел да Ви запознае с начина, по който обработваме личните Ви данни, както и с правата, които имате във връзка с това обработване.

Политиката подлежи на периодичен преглед и актуализация. При промени в приложимото законодателство или в начина на обработване на лични данни, актуализираната версия ще бъде публикувана на уебсайта на Дружеството.

I. Данни за администратора на лични данни

Наименование: „БИОНД МЕБЕЛ“ ЕООД
ЕИК: 205206102
Седалище и адрес на управление:
Държава: България
Област: София (столица)
Община: Столична
Населено място: гр. София, п.к. 1000
Район: Триадица
Адрес: бул. Черни връх № 190В, вх. Магазин E003
Управител: Герасим Бориславов Борисов

II. Компетентен надзорен орган

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Интернет страница: www.cpdp.bg

Съгласно изискванията на ОРЗД, Дружеството не е задължено да назначава длъжностно лице по защита на данните.

III. Категории лични данни, които обработваме

Личните данни се събират директно от Вас във връзка с осъществяване на контакт, отправяне на запитване, сключване и изпълнение на договор или предприемане на действия по Ваше искане преди сключване на договор.

Обработваните категории лични данни могат да включват:

• идентификационни данни – имена, телефонен номер, електронна поща, данни от документ за самоличност, когато това е приложимо;
• данни за контакт;
• данни за икономическа идентичност – банкова сметка, когато плащането се извършва по банков път.

При използване на уебсайта на Дружеството може да се събира информация чрез „бисквитки“ и сходни технологии. Повече информация е налична в Политиката за бисквитките.

Дружеството не обработва специални категории лични данни и не предоставя услуги на информационното общество, насочени директно към деца. Не се прилага автоматизирано вземане на решения, включително профилиране, както и не се използват лични данни за маркетингови цели.

---

IV. Цели и правни основания за обработване

Личните данни се обработват за следните цели:

• обработване на запитвания и комуникация с клиенти;
• индивидуализация на страна по договор и изпълнение на договорни задължения;
• счетоводни и данъчни цели;
• осигуряване на информационна и мрежова сигурност.

Правните основания за обработване на лични данни са:

• изпълнение на договор или предприемане на действия преди сключването му;
• изпълнение на законово задължение;
• легитимен интерес на Дружеството, включително защита на права и интереси.

Когато обработването се извършва на основание легитимен интерес, се прилага тест за баланс на интересите.

V. Срокове за съхранение на личните данни

Личните данни, обработвани във връзка с договорни отношения, се съхраняват за срок от 5 години след прекратяване на договора, освен ако приложимото законодателство не изисква по-дълъг срок.

Счетоводни и данъчни документи се съхраняват съгласно сроковете, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс.

Данни, предоставени във връзка със запитвания, по които не е сключен договор, се съхраняват до 1 година след приключване на кореспонденцията.

VI. Получатели на лични данни

Възможно е личните Ви данни да бъдат предоставяни на:

• държавни и общински органи при наличие на законово основание;
• обработващи лични данни от името на Дружеството – счетоводни къщи, IT доставчици и други партньори, при спазване на изискванията за защита и конфиденциалност.

Не се извършва трансфер на лични данни към трети държави.

VII. Права на субектите на данни

Вие имате право на:

• информираност;
• достъп до личните Ви данни;
• коригиране;
• изтриване („право да бъдеш забравен“);
• ограничаване на обработването;
• преносимост;
• възражение;
• оттегляне на съгласие, когато обработването се основава на такова;
• подаване на жалба до надзорния орган.

Исканията могат да бъдат отправяни на адреса на управление или по електронен път. Срокът за отговор е до 1 месец, с възможност за удължаване при законови основания.

---

⸻