ПОЛИТИКА ЗА ОБРАБОТВАНЕ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ, СЪБИРАНИ ОТ ТЪРГОВСКИТЕ ПРЕДСТАВИТЕЛИ НА „ИМПИРИЪЛ ТАБАКО БЪЛГАРИЯ“ ЕООД И „ИМПИРИЪЛ ТАБАКО ДИСТРИБУЦИЯ“ ЕООД ОТНОСНО СОБСТВЕНИЦИТЕ, УПРАВИТЕЛИТЕ И СЛУЖИТЕЛИТЕ НА ТЪРГОВСКИТЕ ОБЕКТИ ЗА ПРОДАЖБА НА ДРЕБНО НА ТЮТЮНЕВИ ИЗДЕЛИЯ,

КОИ СМЕ НИЕ?

„ИМПИРИЪЛ ТАБАКО БЪЛГАРИЯ“ ЕООД, с ЕИК 175071279 и „ИМПИРИЪЛ ТАБАКО ДИСТРИБУЦИЯ“ ЕООД, с ЕИК 200412123 (заедно наричани по-долу „ДРУЖЕСТВАТА ИМПИРИЪЛ ТАБАКО“) са част от международната група ИМПИРИЪЛ ТАБАКО, занимаваща се с производство и търговия с тютюневи и свързани с тях изделия.

Седалище и адрес на управление на ДРУЖЕСТВАТА ИМПИРИЪЛ ТАБАКО: гр. София 1407, р-н Лозенец, кв. Хладилника, ул. Хенрих Ибсен No 15, ет. 4, офис 4.

ДРУЖЕСТВАТА ИМПИРИЪЛ ТАБАКО са съвместни администратори относно личните данни предмет на настоящата политика, съобразно разпоредбите на Закона за защита на личните данни (ЗЗЛД).

КАК ДА СЕ СВЪРЖЕТЕ С НАС?

Адрес: гр. София 1407, р-н Лозенец, кв. Хладилника, ул. Хенрих Ибсен No 15, ет. 4, офис 4

Тел. 02/9640 195

E-mail: GDPR@bg.imptob.com

Отговорното лице по защита на данните: Михаил Михайлов

ДРУЖЕСТВАТА ИМПИРИЪЛ ТАБАКО УВАЖАВАТ ПОВЕРИТЕЛНОСТТА НА ЛИЧНИТЕ ВИ ДАННИ Защитата на личната Ви информация през целия процес на обработка на лични данни, както и сигурността на всички бизнес данни, е важен въпрос за нас. Ние обработваме личните данни, събрани по време на посещенията на търговските ни представители във Вашия търговски обект, поверително и в съответствие със законовите разпоредби на национално и европейско ниво. Защитата на данните и сигурността на информацията са включени в корпоративните ни Политики.

КАКВО ПРЕДСТАВЛЯВА ПОЛИТИКАТА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ?

Тази Политика за защита на личните данни има за цел да Ви представи изчерпателна информация на ясен и достъпен език за това какви действия се извършват с личните данни, които предоставяте на ДРУЖЕСТВАТА ИМПИРИЪЛ ТАБАКО, включително:

· какви лични данни събираме за Вас;

· каква е целта на тяхното събиране;

· за какъв срок съхраняваме предоставените лични данни;

· с кого споделяме Вашите лични данни;

· как Ви уведомяваме за промяна на нашата Политика за защита на личните данни;

· какви са Вашите права относно предоставените лични данни.

С тази Политика за защита на личните данни ДРУЖЕСТВАТА ИМПИРИЪЛ ТАБАКО декларират, че прилагат всички технически и организационни мерки за защита на личните данни на физическите лица, които са предписани от закон или друг нормативен акт на национално и европейско ниво.

КАКВО СА ЛИЧНИ ДАННИ?

“Лични данни” означава всяка информация за Вас, от която бихте могли да бъдете идентифицирани, пряко или непряко, включително информация, която може да бъде защитена съгласно приложимото национално и европейско законодателство.

Например, пряко идентифициране се постига, когато предоставите уникален идентификатор, като например ЕГН; непряко идентифициране е номерът на мобилния Ви телефон.

КАКВИ ЛИЧНИ ДАННИ СЪБИРАТ ДРУЖЕСТВАТА ИМПИРИЪЛ ТАБАКО ЗА ВАС?

За да Ви предоставят ефективен достъп до своите продукти, ДРУЖЕСТВАТА ИМПИРИЪЛ ТАБАКО чрез търговските си представители събират следната информация за Вас:

· име, телефонен номер, адрес на работно място (търговския обект)

НА КАКВО ОСНОВАНИЕ ДРУЖЕСТВАТА ИМПИРИЪЛ ТАБАКО ОБРАБОТВАТ ЛИЧНИТЕ ВИ ДАННИ?

Обработването на лични данни включва събиране, съхранение, унищожаване, предаване, коригиране, актуализиране, изтриване, унищожаване и всички други действия, които се извършват с Вашите лични данни.

ДРУЖЕСТВАТА ИМПИРИЪЛ ТАБАКО събират личните Ви данни, за да изпълнят договорните си правоотношения за предоставяне на стоки.

Личните данни се предоставят доброволно от всеки субект на лични данни.

ДРУЖЕСТВАТА ИМПИРИЪЛ ТАБАКО обработват лични данни и в изпълнение на законови задължения, както и ако е необходимо с цел да се защитят животът и здравето на физическото лице, за което се отнасят данните.

ДРУЖЕСТВАТА ИМПИРИЪЛ ТАБАКО може да обработват лични данни и в случай че има правен (легитимен) интерес, освен когато пред този интерес преимущество имат интересите на физическото лице, за което се отнасят данните.

ЗА КАКВИ ЦЕЛИ СЪБИРАМЕ ВАШИТЕ ЛИЧНИ ДАННИ?

Получените от Вас лични данни ще бъдат използвани:

· за да Ви предоставим продуктите, предлагани от ДРУЖЕСТВАТА ИМПИРИЪЛ ТАБАКО;

· за да отговорим на Вашите запитвания, мнения и препоръки;

· за да Ви информираме относно специални кампании и нови наши продукти.

ПО КАКЪВ НАЧИН ОБРАБОТВАМЕ ЛИЧНИТЕ ВИ ДАННИ?

ДРУЖЕСТВАТА ИМПИРИЪЛ ТАБАКО събират и обработват предоставените от Вас лични данни по следните начини:

· чрез запис в телефона на съответния търговски представител, който е отговорен за извършването на доставки за Вашия търговски обект

КОЛКО ВРЕМЕ СЪХРАНЯВАМЕ И ОБРАБОТВАМЕ ВАШИТЕ ДАННИ ПРЕДИ ДА ГИ УНИЩОЖИМ?

В зависимост от основанието, на което обработваме личните Ви данни, срокът на съхранение на личните данни е различен.

Вашите лични данни се съхраняват от нас за срок от 6 години от отпадане на договорното ни основание, ако обработваме личните данни за изпълнение на договорни задължения към Вас. След изтичането на този срок, и в случай че не съществува законово основание за продължаване съхранението на личните Ви данни, информацията за Вас се унищожава.

Информацията за личните данни относно управителите и служителите на търговските обекти се унищожава в 6-месечен от настъпване на по-ранното от двете събития: а) прекратяване на договорните правоотношения със съответния търговски обект или б) получаване на уведомление, че правоотношението между собственика на търговския обект и съответния управител/служител е прекратено.

НА КОГО МОЖЕМ ДА ПРЕДАВАМЕ ПРЕДОСТАВЕНИТЕ ОТ ВАС ЛИЧНИ ДАННИ?

ДРУЖЕСТВАТА ИМПИРИЪЛ ТАБАКО се задължават да не предоставят личните Ви данни без Вашето изрично съгласие на трети лица.

Всяко предаване се извършва при стриктно спазване на конфиденциалност и сигурност на личните Ви данни.

ИМА ЛИ ДРУГИ СЛУЧАИ, В КОИТО МОЖЕМ ДА СПОДЕЛИМ ЛИЧНИТЕ ВИ ДАННИ?

Вашите лични данни се предоставят на трети лица и в следните случаи:

· по искане на физическото лице, предоставило данните, обект на защитата на лични данни;

· по искане на компетентни органи, съгласно действащото законодателство на Република България и на Европейския съюз (ЕС).

КАКВИ СА ВАШИТЕ ПРАВА ОТНОСНО ПРЕДОСТАВЕНИТЕ ЛИЧНИ ДАННИ?

При спазване на българското и европейското законодателство, включително Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общ Регламент за защита на личните данни - GDPR) относно защита на личните данни, можете да упражните следните права:

· правото на достъп до личните данни, които ДРУЖЕСТВАТА ИМПИРИЪЛ ТАБАКО обработват за Вас и да получите копие от тях;

· правото да искате от ДРУЖЕСТВАТА ИМПИРИЪЛ ТАБАКО коригиране, в случай че установите неточности или необходимост от актуализация на личните Ви данни, като изпратите имейл на GDPR@bg.imptob.com;

· правото да искате блокиране на личните Ви данни или ограничаване на обработката на лични данни в определените от закона и Регламента случаи;

· правото да искате заличаване, т.е. изтриване, на личните Ви данни от ДРУЖЕСТВАТА ИМПИРИЪЛ ТАБАКО, в случай че са налице условия за това;

· правото да възразите срещу обработването на личните Ви данни;

· правото да възразите срещу предоставянето на личните Ви данни на трети лица, като изпратите имейл до GDPR@bg.imptob.com;

· правото да отправите заявка за преносимост на личните Ви данни в структуриран, машинно-читаем формат, който е общоупотребяван;

· правото да отправите жалба или молба за защита на правата Ви пред Комисия за защита на личните данни, в случай че са налице предпоставки за това.

Можете да упражните всички права по всяко време на обработване на личните Ви данни.

КАКВО ЗНАЧИ ВСЯКО ОТ ГОРНИТЕ ПРАВА?

Право на достъп до личните данни

Това право Ви дава възможност да получите информация относно данните, които идентифицират администратора и неговия представител, целите на обработването на личните данни, получателите или категориите получатели, на които могат да бъдат разкрити данните, данни за задължителния или доброволния характер на предоставяне на данните и последиците от отказ за предоставянето им, както и информация за правото на достъп и правото на коригиране на събраните данни. Данните не се предоставят, когато физическото лице, за което се отнасят, вече разполага с тях или в закон съществува изрична забрана за предоставянето им.

Право на заличаване, достъп, коригиране, блокиране

Право по всяко време да поискате от администратора да заличи, коригира или блокира лични данни, обработването на които не отговаря на изискванията на ЗЗЛД, както и право да поискате от администратора да уведоми третите лица, на които са били разкрити личните данни, за всяко заличаване, коригиране или блокиране, което е извършено, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия.

Право на възражение

Право на възражение пред администратора срещу обработването на личните данни на физическото лице при наличие на законово основание за това, както и срещу обработването и разкриването на трети лица на Вашите лични данни. Вие имате правото да бъдете уведомени преди личните Ви данни да бъдат разкрити за пръв път на трети лица или използвани от тяхно име, като имате право да възразите срещу такова разкриване или използване.

Право на преносимост

Когато обработването на лични данни става по автоматичен начин, Вие имате правото да получавате отнасящите се до Вас лични данни, които сте предоставили на администратора, в структуриран, широко използван, пригоден за машинно четене и оперативно съвместим формат, и да ги предавате на друг администратор. Това право следва да се прилага, когато субектът на данни е предоставил личните данни въз основа на собственото си съгласие или обработването е необходимо поради договорно задължение. Правото не следва да се прилага, когато обработването се базира на правно основание, различно от съгласие или договор. Поради самото си естество, това право не следва да бъде упражнявано по отношение на администратори, обработващи данни в изпълнение на обществените си задължения. Ето защо това право не следва да се прилага, когато обработването на личните данни е необходимо за спазване на правно задължение, на което е подчинен администраторът, или за изпълнение на задача от обществен интерес, или при упражняване на официално правомощие, предоставено на администратора. Правото на субекта на данни да предава или получава отнасящи се до него лични данни не поражда задължение за администраторите да възприемат или поддържат технически съвместими системи за обработване. Когато в определен пакет от лични данни е засегнат повече от един субект на данни, правото личните данни да бъдат получавани следва да не засяга правата и свободите на други субекти на данни в съответствие с Регламент (ЕС) 2016/679.

Право да отправите жалба или молба до Комисия за защита на личните данни (КЗЛД)

В случай на нарушаване на правата Ви имате право да сезирате Комисията за защита на личните данни (1592 София, бул. Цветан Лазаров 2, e-mail: kzld@cpdp.bg, website: http://www.cpdp.bg/) в едногодишен срок от узнаване на нарушението, но не по-късно от пет години от извършването му. При нарушаване на правата Ви имате право да обжалвате действия и актове на администратора по съдебен ред или пред Върховния административен съд. Съдът не може да бъде сезиран, ако има висящо производство пред Комисията за същото нарушение 8 или решение на КЗЛД относно същото нарушение е обжалвано и няма влязло в сила решение на съда.

Промени в Политиката за защита на личните данни

Всички извършени промени в тази Политика за защита на личните данни ще бъдат публикувани на настоящия електронен адрес.

Тази Политика за защита на личните данни е приета от ДРУЖЕСТВАТА ИМПИРИЪЛ ТАБАКО и е в сила от 25 май 2018 г.