Pflichtinformationen zu den Rechten des Einzelnen beim Schutz personenbezogener Daten (Datenschutzerklärung)
Informationen über das Unternehmen, das Ihre Daten verarbeitet:
„Crik.bg“ Ltd., EIK 206946358, Adresse: Pleven 5800, Georgi Kochev St. 84, Telefon +35924748787, E-Mail: [email protected], Website: krik.bg
Informationen zum Datenschutzbeauftragten
Anwaltskanzlei „Vladimirov Kiskinov“, EIK 175645870, Adresse: Stadt Sofia, „Nayden Gerov“ Nr. 6, Etage 4, Büro 7, Telefon + 359-2-988-18-28, E-Mail: [email protected] < /a>
Angaben zur zuständigen Aufsichtsbehörde für den Schutz personenbezogener Daten
Kommission für den Schutz personenbezogener Daten, Adresse: Sofia 1592, Blvd. “Prof. Tsvetan Lazarov“ Nr. 2, Telefon 02 915 3 518, Website: www.cpdp.bg p>
„Crik.bg“ Ltd. (im Folgenden als „Administrator“ oder „Gesellschaft“ bezeichnet) übt seine Tätigkeit in Übereinstimmung mit dem Gesetz zum Schutz personenbezogener Daten und der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 aus zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr. Diese Informationen sollen Sie über alle Aspekte der Verarbeitung Ihrer personenbezogenen Daten durch das Unternehmen und die Rechte informieren, die Ihnen im Zusammenhang mit dieser Verarbeitung zustehen.
Grundlage für die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten
Kunst. 1. Der Administrator erhebt und verarbeitet Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung des Online-Shops www.krik.bg und dem Abschluss von Verträgen mit dem Unternehmen auf der Grundlage von Art. 6, Abs. 1, Verordnung (EU) 2016/679 (DSGVO), und zwar aus folgenden Gründen:
- Ausdrückliche Einwilligung von Ihnen als Kunde eingeholt;
- Erfüllung der Verpflichtungen des Administrators aus einem Vertrag mit Ihnen;
- Einhaltung einer gesetzlichen Verpflichtung, die für den Administrator gilt;
- Zum Zwecke der berechtigten Interessen des Administrators oder eines Dritten;
- Ergreifen von Maßnahmen zur Bearbeitung Ihrer Anfrage zum Abschluss eines Vertrags, wenn Sie ein Bewerber sind.
- Um einen Vertrag mit einem Geschäftspartner zu erfüllen oder Schritte zu unternehmen, um einen Vertrag abzuschließen.
Zwecke und Grundsätze für die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten
Kunst. 2. (1) Wir erheben und verarbeiten die personenbezogenen Daten, die Sie uns im Zusammenhang mit der Nutzung des Online-Shops www.krik.bg und dem Abschluss eines Vertrages mit dem Unternehmen zur Verfügung stellen, unter anderem zu folgenden Zwecken:
- Erstellung eines Profils und Bereitstellung der vollen Funktionalität bei der Nutzung des Online-Shops;
- Individualisierung einer Vertragspartei;
- Buchhaltungszwecke;
- statistische Zwecke;
- Schutz der Informationssicherheit;
- Sicherstellung der Vertragserfüllung für die Erbringung der betreffenden Dienstleistung.
- Versenden eines Newsletters, wenn Sie dies wünschen;
(2) Wir erheben und verarbeiten die personenbezogenen Daten, die Sie uns mit Ihrer Bewerbung für eine Stelle bei dem Unternehmen zur Verfügung stellen, unter anderem für die folgenden Zwecke:
- Individualisierung des Kandidaten;
- Kontaktaufnahme mit Ihnen und Durchführung der Kommunikation;
- Durchführung der Kandidatenauswahl.
(3) Wir erheben und verarbeiten personenbezogene Daten über die Namen des gesetzlichen Vertreters der juristischen Person – Handelspartner, mit dem wir einen Vertrag schließen, zum Zwecke der Individualisierung des Vertragspartners und seiner Abwicklung.
(4) Wir beachten bei der Verarbeitung Ihrer personenbezogenen Daten die folgenden Grundsätze:
- Rechtmäßigkeit, Treu und Glauben und Transparenz;
- Einschränkung der Verarbeitungszwecke;
- Relevanz für die Zwecke der Verarbeitung und Minimierung der erhobenen Daten;
- Genauigkeit und Aktualität der Daten;
- Einschränkung der Speicherung zur Erreichung der Ziele;
- Integrität und Vertraulichkeit der Verarbeitung und Gewährleistung eines angemessenen Sicherheitsniveaus personenbezogener Daten.
(5) Bei der Verarbeitung und Speicherung personenbezogener Daten kann der Administrator personenbezogene Daten verarbeiten und speichern, um die folgenden berechtigten Interessen zu schützen:
- Erfüllung von Verpflichtungen gegenüber der National Revenue Agency, dem Innenministerium und anderen staatlichen und kommunalen Stellen.
Welche Arten personenbezogener Daten erhebt, verarbeitet und speichert unser Unternehmen?
Kunst. 3. (1) Das Unternehmen führt die folgenden Vorgänge mit den von Ihnen bereitgestellten personenbezogenen Daten für folgende Zwecke durch:
- Abschluss und Ausführung eines Arbeitsvertrages – Der Zweck dieser Tätigkeit besteht darin, eine Auswahl für die Einstellung von Mitarbeitern oder Personen mit zivilrechtlichem Vertrag durchzuführen, den entsprechenden Vertrag abzuschließen und ihn durch das Unternehmen zu verwalten und auszuführen. Angesichts der geringen Zahl der ernannten Mitarbeiter und der begrenzten Menge der verarbeiteten personenbezogenen Daten ist der Datenschutzbeauftragte der Ansicht, dass die Durchführung einer Folgenabschätzung für den aktuellen Verarbeitungsvorgang personenbezogener Daten nicht erforderlich ist.< /li>
- Registrierung eines Benutzers im E-Shop und Abschluss eines Fernkaufvertrags – Der Zweck dieses Vorgangs besteht darin, ein Profil für die Nutzung des E-Shops zum Kauf von Waren zu erstellen und Kontaktdaten anzugeben, um die Lieferung der gekauften Waren durchzuführen. Die Registrierung und Erstellung eines Kontos für die Nutzung des Online-Shops ist kein zwingender Schritt zur Erbringung der Dienstleistung und in erheblichem Umfang auch ohne die Erstellung eines Kontos über die Option „Als Gast bestellen“ möglich – Schlussfolgerung der Folgenabschätzung: Basierend In Bezug auf die durchgeführte Bewertung der Auswirkungen ist der Datenschutzbeauftragte der Ansicht, dass der Vorgang „Registrierung eines Benutzers im E-Shop und Ausführung eines Kauf- und Verkaufsvertrags im Fernabsatz“ nicht erforderlich ist. zulässig ist und ausreichende Garantien bietet, um die Rechte und berechtigten Interessen der betroffenen Personen im Einklang mit den Anforderungen der DSGVO zu schützen.
- Abschluss und Durchführung eines Handelsgeschäfts mit einem Kunden oder Partner – Zweck dieses Vorgangs ist der Abschluss und die Durchführung eines Vertrages mit einem Handelspartner oder Kunden sowie dessen Verwaltung. Angesichts des begrenzten Umfangs der gesammelten personenbezogenen Daten und der Tatsache, dass einige von ihnen aus öffentlich zugänglichen Quellen stammen, ist der Datenschutzbeauftragte der Ansicht, dass die Durchführung einer Folgenabschätzung nicht erforderlich ist, um eine Folgenabschätzung des Vorgangs durchzuführen.
- Senden eines Newsletters (Newsletter) – Der Zweck dieses Vorgangs besteht darin, den Prozess des Versands von Newslettern an Kunden zu verwalten, die angegeben haben, dass sie diese erhalten möchten. Angesichts des begrenzten Umfangs der gesammelten personenbezogenen Daten ist der Datenschutzbeauftragte der Ansicht, dass die Durchführung einer Folgenabschätzung nicht erforderlich ist, um eine Folgenabschätzung des Vorgangs durchzuführen.
- Ausübung des Rechts auf Ablehnung oder Einreichen einer Beschwerde – Der Zweck dieses Vorgangs besteht darin, den Prozess der Ausübung des Rechts auf Ablehnung oder Beschwerde durch den Kunden zu verwalten. Angesichts des begrenzten Umfangs der gesammelten personenbezogenen Daten ist der Datenschutzbeauftragte der Ansicht, dass die Durchführung einer Folgenabschätzung nicht erforderlich ist, um eine Folgenabschätzung des Vorgangs durchzuführen.
(2) Der Administrator verarbeitet die folgenden Kategorien personenbezogener Daten und Informationen für die folgenden Zwecke und aus den folgenden Gründen:
- Ihre Personalisierungsdaten (E-Mail, Name usw.)
Zweck, für den die Daten erhoben werden: 1) Kontaktaufnahme mit dem Nutzer und Zusendung von Informationen an ihn, 2) zum Zwecke der Nutzerregistrierung im Online-Shop sowie 3) zum Versenden eines Informationsschreibens.
Grundlage für die Verarbeitung Ihrer personenbezogenen Daten – Durch die Annahme der Allgemeinen Geschäftsbedingungen und die Registrierung im elektronischen Shop oder die Aufgabe einer Bestellung ohne Registrierung oder durch den Abschluss eines schriftlichen Vertrags entsteht zwischen dem Administrator und Ihnen ein Vertragsverhältnis, auf dessen Grundlage wir die Daten verarbeiten Ihre persönlichen Daten – Kunst. 6, Abs. 1, geb. (b) DSGVO. Die Verarbeitung Ihrer Daten zum Versand eines Newsletters erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung – Art. 6 Abs. 1 S. 1 lit. a DSGVO. 6, Abs. 1, geb. (a) DSGVO.
- Lieferdaten (Namen, Telefon, Adresse usw.)
Zweck, für den die Daten erhoben werden: Erfüllung der Verpflichtungen des Administrators aus dem Kaufvertrag und Lieferung der gekauften Waren.
Grundlage für die Verarbeitung Ihrer personenbezogenen Daten – Durch die Annahme der Allgemeinen Geschäftsbedingungen und die Registrierung im elektronischen Shop oder die Aufgabe einer Bestellung ohne Registrierung oder durch den Abschluss eines schriftlichen Vertrags entsteht zwischen dem Administrator und Ihnen ein Vertragsverhältnis, auf dessen Grundlage wir die Daten verarbeiten Ihre persönlichen Daten – Kunst. 6, Abs. 1, geb. (b) DSGVO.
- Zusätzliche von Ihnen bereitgestellte Daten – Wenn Sie Ihr Profil vervollständigen möchten, können Sie Ihren Vor- und Nachnamen sowie Ihre Telefonnummer eingeben.
- Zweck, für den die Daten erhoben werden: Ergänzung der Informationen über den Nutzer in seinem Benutzerkonto.
- Grundlagen der Datenverarbeitung: Sie haben ausdrücklich in die Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt – Art. 6 Abs. 1 lit. 1, geb. a) DSGVO zum Zeitpunkt der Registrierung im Online-Shop. Die Angabe dieser Daten ist für die Registrierung im Online-Shop nicht zwingend erforderlich.
(2) Der Administrator erhebt oder verarbeitet keine personenbezogenen Daten, die sich auf Folgendes beziehen:
- Rasse oder ethnische Herkunft offenlegen;
- politische, religiöse oder philosophische Überzeugungen oder die Mitgliedschaft in Gewerkschaften offenbaren;
- genetische und biometrische Daten, Gesundheitsdaten oder Daten über das Sexualleben oder die sexuelle Orientierung.
(3) Die personenbezogenen Daten werden vom Administrator von den Personen erfasst, auf die sie sich beziehen.
(4) Das Unternehmen führt keine automatisierte Entscheidungsfindung anhand von Daten durch.
Kunst. 4. (1) Das Unternehmen führt die folgenden Vorgänge mit den von Ihnen als Bewerber bereitgestellten personenbezogenen Daten zu folgenden Zwecken durch:
- Abschluss und Durchführung eines Arbeits- oder Zivilvertrages: Für die Auswahl von Bewerbern verarbeiten wir die personenbezogenen Daten, die Sie uns in Ihrem Lebenslauf übermittelt haben. Schlussfolgerung der Folgenabschätzung: Angesichts der geringen Anzahl natürlicher Personen, deren Daten verarbeitet werden, und angesichts der begrenzten Menge personenbezogener Daten, die erhoben werden, ist der Datenschutzbeauftragte der Ansicht, dass die Durchführung einer Folgenabschätzung für den aktuellen Vorgang nicht erforderlich ist. li>
(2) Die personenbezogenen Daten werden vom Administrator bei den Personen erhoben, auf die sie sich beziehen.
(3) Das Unternehmen führt keine automatisierte Entscheidungsfindung mit Daten durch.
Kunst. 5. (1) Das Unternehmen führt die folgenden Vorgänge mit den von Ihnen als gesetzlichen Vertretern oder Bevollmächtigten von juristischen Personen-Handelspartnern bereitgestellten personenbezogenen Daten zu folgenden Zwecken durch:
- Abschluss und Abwicklung eines Handelsgeschäfts: Für den Abschluss und die Abwicklung eines Handelsgeschäfts mit einem Handelsunternehmen verarbeiten wir ausschließlich die drei Namen des gesetzlichen Vertreters bzw. der von dem Unternehmen bevollmächtigten Person. Schlussfolgerung der Folgenabschätzung: Angesichts der geringen Anzahl natürlicher Personen, deren Daten verarbeitet werden, und angesichts der begrenzten Menge personenbezogener Daten, die erhoben werden, ist der Datenschutzbeauftragte der Ansicht, dass die Durchführung einer Folgenabschätzung für den aktuellen Vorgang nicht erforderlich ist. li>
(2) Die personenbezogenen Daten werden vom Administrator bei den Personen, auf die sie sich beziehen, und beim Handelsregister der Registrierungsstelle erhoben.
(3) Das Unternehmen führt keine automatisierte Entscheidungsfindung mit Daten durch.
Speicherdauer Ihrer personenbezogenen Daten
Kunst. 6. (1) Der Administrator speichert Ihre personenbezogenen Daten für einen Zeitraum, der nicht länger ist als die Existenz Ihres Profils in einem Online-Shop. Nach der Löschung Ihres Kontos trifft der Administrator die nötige Sorgfalt, um alle Ihre Daten unverzüglich zu löschen und zu vernichten oder sie zu anonymisieren (d. h. sie in eine Form zu bringen, die Ihre Identität nicht preisgibt).
(2) Der Administrator benachrichtigt Sie, wenn die Datenspeicherfrist zur Erfüllung einer gesetzlichen Verpflichtung oder im Hinblick auf berechtigte Interessen des Administrators oder aus anderen Gründen verlängert werden muss.
Kunst. 7. (1) Der Administrator speichert die personenbezogenen Daten der Stellenbewerber für die Dauer der Ausschreibung und bis zur Auswahl und für den Fall, dass wir Ihre Daten für eine spätere Kontaktaufnahme mit Ihnen als Stellenbewerber aufbewahren möchten, fragen wir nach für Ihre ausdrückliche Zustimmung.< /p>
(2) Der Administrator speichert die personenbezogenen Daten der gesetzlichen Vertreter seiner Geschäftspartner für den Zeitraum der Vertragserfüllung, um den berechtigten Interessen und gesetzlichen Verpflichtungen des Administrators nachzukommen, und dieser Zeitraum kann die Laufzeit überschreiten der abgeschlossene Vertrag.
Übermittlung Ihrer personenbezogenen Daten zur Verarbeitung
Kunst. 8. (1) Der Administrator kann nach eigenem Ermessen einen Teil oder alle Ihrer personenbezogenen Daten an Verarbeiter personenbezogener Daten weitergeben, um die Verarbeitungszwecke zu erfüllen, denen Sie zugestimmt haben, vorbehaltlich der Einhaltung der Anforderungen der Verordnung ( EU) 2016/679 (DSGVO).
(2) Der Administrator benachrichtigt Sie im Falle der Absicht, einen Teil oder alle Ihrer personenbezogenen Daten an Drittländer oder internationale Organisationen zu übertragen.
Ihre Rechte bezüglich der Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten
Widerrufen Sie die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten
Kunst. 9. (1) Wenn Sie nicht möchten, dass das Unternehmen Ihre personenbezogenen Daten ganz oder teilweise weiterhin für bestimmte oder alle Verarbeitungszwecke verarbeitet, können Sie Ihre Einwilligung zur Verarbeitung jederzeit widerrufen, indem Sie das Formular in Ihrem Profil ausfüllen oder auf Anfrage im Freitext.
(2) Der Administrator kann Sie auffordern, Ihre Identität und Identität mit der Person, auf die sich die Daten beziehen, zu überprüfen, indem er Sie auffordert, eine E-Mail-Adresse und ein Passwort einzugeben, um vor Ort im Büro des Unternehmens vor unserem Mitarbeiter auf die Website zuzugreifen .< /p>
(3) Mit dem Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten, die für die Erstellung und Pflege eines Profils im Online-Shop zwingend erforderlich ist, wird Ihr Konto inaktiv. Selbstverständlich haben Sie die Möglichkeit, im Online-Shop und den angebotenen Produkten zu stöbern und als Gast zu bestellen oder sich neu zu registrieren.
Zugriffsrecht
Kunst. 10. (1) Sie haben das Recht, vom Administrator eine Bestätigung darüber zu verlangen und zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden.
(2) Sie haben das Recht auf Auskunft über die Sie betreffenden Daten sowie auf Auskunft über die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten.
(3) Auf Anfrage stellt Ihnen der Administrator eine Kopie der verarbeiteten personenbezogenen Daten über Sie in elektronischer oder anderer geeigneter Form zur Verfügung.
(4) Die Bereitstellung des Zugriffs auf die Daten ist kostenlos, der Administrator behält sich jedoch das Recht vor, bei wiederholten oder übermäßigen Anfragen eine Verwaltungsgebühr zu erheben.
Recht auf Berichtigung oder Vervollständigung
Kunst. 11. Sie haben das Recht, vom Administrator Folgendes zu verlangen:
- unrichtige personenbezogene Daten über Sie korrigieren;
- um die unvollständigen personenbezogenen Daten über Sie auszufüllen.
Recht auf Löschung (“auf Vergessenwerden“)
Kunst. 12. (1) Sie haben das Recht, vom Administrator die Löschung eines Teils oder aller Ihrer personenbezogenen Daten zu verlangen, und der Administrator ist verpflichtet, diese unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:
- die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
- Sie widerrufen Ihre Einwilligung, auf die sich die Datenverarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
- Sie widersprechen der Verarbeitung Ihrer personenbezogenen Daten, auch für Direktmarketingzwecke, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
- personenbezogene Daten wurden unrechtmäßig verarbeitet;
- Personenbezogene Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nach EU-Recht oder dem Recht eines Mitgliedstaats nachzukommen, das für den Administrator gilt;
- Personenbezogene Daten wurden im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft erhoben.
(2) Der Administrator ist nicht verpflichtet, die personenbezogenen Daten zu löschen, wenn er sie speichert und verarbeitet:
- für die Ausübung des Rechts auf freie Meinungsäußerung und des Rechts auf Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung erfordert, die im EU-Recht oder im Recht eines Mitgliedstaats vorgesehen ist, das für den Administrator gilt, oder für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung der ihm übertragenen behördlichen Befugnisse;< / li>
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
- für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke;
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
(3) Im Falle der Ausübung Ihres Rechts auf Vergessenwerden löscht das Unternehmen alle Ihre Daten mit Ausnahme der folgenden Informationen:
- Informationen, die erforderlich sind, um zu überprüfen, ob Ihr Recht auf Vergessenwerden erfüllt wurde – E-Mail, IP-Adresse;
- technische Informationen über die Funktionsweise des Online-Shops, die in keiner Weise mit Ihrer Person in Verbindung gebracht werden können;
- E-Mail-Adresse, mit der Sie sich im Online-Shop registriert haben.
(4) Um Ihr Recht auf Vergessenwerden auszuüben, müssen Sie die folgenden Schritte unternehmen:
- Senden Sie eine Anfrage über Ihr Konto im Online-Shop;
- Um die Aktion auszuführen, müssen Sie einen eindeutigen Identifikationscode vorlegen, der Ihnen per E-Mail an die E-Mail-Adresse gesendet wird, die mit der im Online-Shop vorgenommenen Registrierung verknüpft ist;
- Identifizieren Sie sich als Kontoinhaber und bestätigen Sie die Anfrage schriftlich;
(5) Sobald wir gemäß den vorstehenden Schritten die Identität des Antragstellers und der Person, auf die sich die Daten beziehen, überprüft haben, löschen wir alle Daten, die wir über Sie verarbeiten, gemäß Abs. 3, und an ihrer Stelle geben wir den eindeutigen Identifikationscode ein, den wir Ihnen gesendet haben.
Recht auf Einschränkung
Kunst. 13. Sie haben das Recht, vom Administrator die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:
- die Richtigkeit der personenbezogenen Daten bestreiten, und zwar für einen Zeitraum, der es dem Administrator ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- Die Verarbeitung ist rechtswidrig, Sie möchten jedoch nicht, dass die personenbezogenen Daten gelöscht, sondern lediglich deren Verwendung eingeschränkt werden;
- Der Administrator benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung Ihrer Rechtsansprüche;
- Sie haben der Verarbeitung widersprochen, bis überprüft wurde, ob die rechtlichen Gründe des Administrators Vorrang vor Ihren Interessen haben.
(2) Im Falle der Ausübung Ihres Rechts auf Einschränkung wird das Unternehmen die Verarbeitung Ihrer Daten einstellen, die von Ihnen im Online-Shop vorgenommenen Veröffentlichungen jedoch nicht entfernen.
Recht auf Portabilität
Kunst. 14. Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten zugestimmt haben oder die Verarbeitung für die Erfüllung des Vertrags mit dem Administrator erforderlich ist oder wenn Ihre Daten automatisiert verarbeitet werden, können Sie, nachdem Sie sich gegenüber dem Administrator identifiziert haben:< /p>
- fordern Sie den Administrator auf, Ihnen Ihre persönlichen Daten in einem lesbaren Format zur Verfügung zu stellen und sie an einen anderen Administrator zu übertragen;
- den Administrator aufzufordern, Ihre personenbezogenen Daten direkt an einen von Ihnen angegebenen Administrator zu übertragen, sofern dies technisch machbar ist.
Recht auf Auskunft
Kunst. 15. Sie können den Administrator auffordern, Sie über alle Empfänger zu informieren, an die die personenbezogenen Daten weitergegeben wurden, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung beantragt wurde. Der Administrator kann die Bereitstellung dieser Informationen verweigern, wenn dies unmöglich ist oder einen unverhältnismäßigen Aufwand erfordern würde.
Widerspruchsrecht
Kunst. 16. Sie können der Verarbeitung personenbezogener Daten, die Sie betreffen, durch den Administrator jederzeit widersprechen, auch wenn diese zum Zwecke der Profilerstellung oder des Direktmarketings verarbeitet werden.
Ihre Rechte im Falle einer Verletzung der Sicherheit Ihrer personenbezogenen Daten
Kunst. 17. (1) Wenn der Administrator einen Verstoß gegen die Sicherheit Ihrer personenbezogenen Daten feststellt, der ein hohes Risiko für Ihre Rechte und Freiheiten darstellen kann, wird er Sie unverzüglich über den Verstoß und die ergriffenen Maßnahmen informieren genommen wurden oder kurz vor der Einnahme stehen .
(2) Der Administrator ist nicht verpflichtet, Sie zu benachrichtigen, wenn:
- hat geeignete technische und organisatorische Maßnahmen ergriffen, um die von der Sicherheitsverletzung betroffenen Daten zu schützen;
- hat anschließend Maßnahmen ergriffen, um sicherzustellen, dass der Verstoß nicht zu einem hohen Risiko für Ihre Rechte führt;
- Eine Benachrichtigung würde einen unverhältnismäßigen Aufwand erfordern.
Personen, denen Ihre personenbezogenen Daten weitergegeben werden
Kunst. 18. Zum Zweck der Verarbeitung Ihrer personenbezogenen Daten und der Bereitstellung des Dienstes in vollem Umfang und im Hinblick auf Ihre Interessen kann der Administrator die Daten an die folgenden Personen weitergeben, die Datenverarbeiter sind: siehe Liste der Datenverarbeiter. Die angegebenen Verarbeiter personenbezogener Daten beachten bei der Verarbeitung und Speicherung Ihrer personenbezogenen Daten alle Anforderungen an die Rechtmäßigkeit und Sicherheit.
Kunst. 19. Der Administrator übermittelt Ihre Daten nicht in Drittländer.
Kunst. 20. Im Falle einer Verletzung Ihrer Rechte gemäß den oben genannten oder den geltenden Gesetzen zum Schutz personenbezogener Daten haben Sie das Recht, wie folgt eine Beschwerde bei der Kommission zum Schutz personenbezogener Daten einzureichen:
Kommission zum Schutz personenbezogener Daten, gr. Sofia 1592, Adresse: Blvd. „Prof. Tsvetan Lazarov“ Nr. 2, tel. 02 915 3 518, www.cpdp.bg
Kunst. 21. Sie können alle Ihre Rechte zum Schutz Ihrer personenbezogenen Daten über die diesen Informationen beigefügten Formulare ausüben. Natürlich sind diese Formulare nicht verpflichtend und Sie können Ihre Anfragen in jeder Form stellen, die eine entsprechende Erklärung enthält und Sie als Dateneigentümer ausweist.
Kunst. 22. Wenn sich die Einwilligung auf eine Übermittlung bezieht, beschreibt der Administrator die möglichen Risiken für die Übermittlung der Daten in Drittländer, wenn es keine Lösung für angemessenen Schutz und geeignete Schutzmaßnahmen gibt.