Datenschutz
Unternehmen: “Digital Ninja" Ltd.
UIC: 207308629
Eingetragener Sitz und Verwaltungsanschrift:
Debar 27, 9000 Varna, App. 16.
Eingetragener Firmensitz und Geschäftsanschrift:
Debar 27, 9000 Varna, App. 16.
Anschrift für den Schriftverkehr:
selbe Anschrift für den Schriftverkehr.
Telefon: +4915739095635
E-Mail: info@digital-ninja.team
Website: https://www.digital-ninja.net
Informationen über den Datenschutzbeauftragten:
Jan Lammers, Geschäftsführer von Digital Ninja Ltd.
Telefon: +4915739095635
E-Mail: info@digital-ninja.team
Informationen über die zuständige Datenschutzaufsichtsbehörde
Datenschutz-Kommission
gr. 1592 Sofia Blvd. "Proff. Tsvetan Lazarov" № 2
Telefon +359 2 915 3 518
DIGITAL NINJA LTD., als der für die Verarbeitung Verantwortliche, oder im Folgenden als das "Unternehmen" bezeichnet, handelt in Übereinstimmung mit dem Datenschutzgesetz und der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr. Diese Informationen sollen Sie über alle Aspekte der Verarbeitung Ihrer personenbezogenen Daten durch das Unternehmen und die Rechte, die Sie in Bezug auf diese Verarbeitung haben, informieren und wurden auf der Grundlage der Anforderungen des Datenschutzgesetzes und in Übereinstimmung mit der Praxis der Verbraucherschutzkommission zusammengestellt.
Art. 1. Grundlage für die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten
Der für die Verarbeitung Verantwortliche erhebt und verarbeitet Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung von Online-Diensten über die Website https://www.digital-ninja.net.
und den möglichen Abschluss von Verträgen mit dem Unternehmen auf der Grundlage von Art. 1, Verordnung (EU) 2016/679 (GDPR), insbesondere aus den folgenden Gründen:
die ausdrückliche Zustimmung von Ihnen als Kunde;
die Erfüllung der Verpflichtungen des Verwalters aus einem Vertrag mit Ihnen;
die Einhaltung einer für den Verwalter geltenden rechtlichen Verpflichtung;
zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten.
Art. 2 Zwecke und Grundsätze der Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten
(1) Wir erheben und verarbeiten die personenbezogenen Daten, die Sie uns im Zusammenhang mit der Nutzung von Online-Diensten über die Website https://www.digital-ninja.net und dem Abschluss eines Vertrages mit dem Unternehmen zur Verfügung stellen, unter anderem zu folgenden Zwecken:
Erstellung eines Profils und Bereitstellung der vollen Funktionalität bei der Nutzung der Website;
Individualisierung einer Vertragspartei;
Buchhaltungszwecke;
statistische Zwecke;
Schutz der Informationssicherheit;
Sicherstellung der Erfüllung des Vertrags über die Erbringung der betreffenden Dienstleistung;
Versand von Newslettern und E-Mails mit Sonderangeboten, wenn Sie dies wünschen;
die Zusendung von Werbematerial und Produktproben anderer Unternehmen durch das Unternehmen, wenn Sie dies wünschen;
Beantwortung von Anfragen, die über das Feedback-Formular auf unserer Website gestellt werden.
(2) Bei der Verarbeitung Ihrer personenbezogenen Daten beachten wir die folgenden Grundsätze:
Rechtmäßigkeit, Fairness und Transparenz;
Einschränkung der Zwecke der Verarbeitung;
Relevanz für die Zwecke der Verarbeitung und Minimierung der erhobenen Daten;
Genauigkeit und Aktualität der Daten;
Begrenzung der Speicherung, um die Ziele zu erreichen;
Integrität und Vertraulichkeit der Verarbeitung und Gewährleistung eines angemessenen Sicherheitsniveaus für personenbezogene Daten.
(3) Bei der Verarbeitung und Speicherung personenbezogener Daten kann der für die Verarbeitung Verantwortliche personenbezogene Daten zum Schutz der folgenden berechtigten Interessen verarbeiten und speichern: Erfüllung seiner Verpflichtungen gegenüber der Nationalen Steuerbehörde, dem Nationalen Statistischen Institut und anderen staatlichen und kommunalen Behörden.
Art. 3 Welche Arten von personenbezogenen Daten unser Unternehmen erhebt, verarbeitet und speichert
(1) Die Gesellschaft führt mit den von Ihnen als Kunden zur Verfügung gestellten personenbezogenen Daten die folgenden Vorgänge zu den folgenden Zwecken durch:
Registrierung eines Kunden auf der Website des Unternehmens und Abschluss eines Dienstleistungsvertrags oder eines Fernabsatzvertrags - der Zweck dieses Vorgangs ist die Erstellung eines Profils für die Nutzung der Website zum Kauf von Waren und die Angabe von Kontaktdaten für die Lieferung der gekauften Waren. Die Registrierung und die Erstellung eines Profils für die Nutzung der Website ist kein obligatorischer Schritt bei der Erbringung der Dienstleistung und ist in erheblichem Umfang auch ohne Erstellung eines Profils über die Option "Als Gast bestellen" möglich;
Schlussfolgerung der Folgenabschätzung: Auf der Grundlage der durchgeführten Folgenabschätzung ist der Datenschutzbeauftragte der Ansicht, dass die Durchführung des Vorgangs "Registrierung eines Nutzers auf der Website und Abschluss eines Dienstleistungsvertrags und eines Fernabsatzvertrags" zulässig ist und ausreichende Garantien für den Schutz der Rechte und berechtigten Interessen der betroffenen Personen im Einklang mit den Anforderungen der DSGVO bietet;
Versand von Newslettern - der Zweck dieses Vorgangs ist die Verwaltung des Versands von Newslettern, E-Mails mit Sonderangeboten, Werbeaktionen, Promocodes, Nachrichten und neuen Funktionen an Nutzer, die angegeben haben, dass sie diese erhalten möchten.
Ausübung des Rücktrittsrechts oder Geltendmachung von Ansprüchen - Dieser Vorgang dient der Verwaltung der Ausübung des Rücktrittsrechts oder der Geltendmachung von Ansprüchen durch den Kunden in Bezug auf die Waren, für die diese Rechte ausgeübt werden können.
Bereitstellung von Werbematerialien für Produkte anderer Unternehmen durch das Unternehmen - Zweck dieses Vorgangs ist die Verwaltung des Prozesses der Zusendung von Werbematerialien und Produktproben anderer Unternehmen durch das Unternehmen an Kunden, die angegeben haben, dass sie diese erhalten möchten.
Übermittlung von Anfragen über das Feedback-Formular auf der Website - der Zweck dieses Vorgangs besteht darin, eine Antwort auf eine Anfrage zu senden. Angesichts des begrenzten Umfangs der erhobenen personenbezogenen Daten hält der Datenschutzbeauftragte die Durchführung einer Folgenabschätzung für diesen Vorgang nicht für erforderlich.
(2) Der für die Verarbeitung Verantwortliche darf keine personenbezogenen Daten erheben oder verarbeiten, die sich auf Folgendes beziehen:
die rassische oder ethnische Herkunft offenbaren;
politische, religiöse oder philosophische Überzeugungen oder die Mitgliedschaft in einer Gewerkschaft preisgeben;
genetische und biometrische Daten, Gesundheitsdaten oder Daten über das Sexualleben oder die sexuelle Ausrichtung.
(3) Personenbezogene Daten werden von dem für die Verarbeitung Verantwortlichen bei den Personen erhoben, auf die sie sich beziehen.
(4) Der für die Verarbeitung Verantwortliche darf keine automatisierte Entscheidungsfindung unter Verwendung der vom Nutzer bereitgestellten Daten durchführen.
(5) Das Unternehmen erhebt keine Daten von Personen unter 16 Jahren, es sei denn, es liegt die ausdrückliche Zustimmung der Eltern oder des gesetzlichen Vertreters vor.
Art. 4. Kategorien von personenbezogenen Daten
Der für die Verarbeitung Verantwortliche verarbeitet die folgenden Kategorien von personenbezogenen Daten und Informationen für die folgenden Zwecke und aus den folgenden Gründen:
(1) Ihre persönlichen Daten (E-Mail, Name, usw.),
Der Zweck, zu dem die Daten erhoben werden, ist:
1) Kontaktaufnahme mit dem Nutzer und Übermittlung von Informationen an den Nutzer;
2) zum Zweck der Benutzerregistrierung auf der Website;
3) zum Versenden von Newslettern, E-Mails mit Sonderangeboten, Werbeaktionen, Promo-Codes, Nachrichten und neuen Funktionen;
4) die Übermittlung einer Antwort auf eine Anfrage über das Formular auf unserer Website.
Grundlage für die Verarbeitung Ihrer personenbezogenen Daten - durch die Annahme der Allgemeinen Geschäftsbedingungen und die Registrierung auf der Website https://www.digital-ninja.net oder durch die Aufgabe einer Bestellung ohne Registrierung oder durch den Abschluss eines schriftlichen Vertrags kommt ein Vertragsverhältnis zwischen dem Administrator und Ihnen zustande, auf dessen Grundlage wir Ihre personenbezogenen Daten verarbeiten - Art. 1 (b) GDPR. Die Verarbeitung Ihrer Daten für den Versand von Newslettern und E-Mails sowie für die Beantwortung einer Anfrage über das Formular auf unserer Website erfolgt auf der Grundlage Ihrer ausdrücklichen Einwilligung - Art. 6 Abs. 1 (a) GDPR. 1 (a) GDPR.
(2) Lieferdaten (Namen, Telefon, Adresse usw.)
Der Zweck, zu dem die Daten erhoben werden, ist:
1) Erfüllung der Verpflichtungen des Verwalters aus dem Kaufvertrag und Lieferung der gekauften Waren,
2) Versand von Werbematerialien und Produktmustern anderer Unternehmen über das Unternehmen an Kunden, die angegeben haben, dass sie diese erhalten möchten.
Gründe für die Verarbeitung Ihrer personenbezogenen Daten - Durch die Annahme der Allgemeinen Geschäftsbedingungen und die Registrierung im E-Shop oder die Aufgabe einer Bestellung ohne Registrierung oder durch den Abschluss eines schriftlichen Vertrags kommt ein Vertragsverhältnis zwischen dem Administrator und Ihnen zustande, auf dessen Grundlage wir Ihre personenbezogenen Daten verarbeiten - Art. 1 (b) GDPR.
Ihre Daten für die Zusendung von Werbematerial und Produktmustern werden auf der Grundlage Ihrer ausdrücklichen Zustimmung verarbeitet - Art. 6, Abs. 1. 1 (a) GDPR.
(3) Daten aus Ihren Konten in sozialen Medien (öffentlich zugängliche Informationen aus Ihren Google+- und Facebook-Konten)
Der Zweck, zu dem die Daten erhoben werden, ist:
1) Kontaktaufnahme mit dem Nutzer und Übermittlung von Informationen an den Nutzer;
2) zum Zweck der Benutzerregistrierung auf der Website.
Gründe für die Verarbeitung Ihrer personenbezogenen Daten - Durch die Annahme der Allgemeinen Geschäftsbedingungen und die Registrierung im E-Shop über ein Konto in einem sozialen Netzwerk kommt ein Vertragsverhältnis zwischen dem Administrator und Ihnen zustande, auf dessen Grundlage wir Ihre personenbezogenen Daten verarbeiten - Art. 1 (b) GDPR.
Art. 5 Dauer der Speicherung Ihrer personenbezogenen Daten
(1) Der für die Verarbeitung Verantwortliche speichert Ihre personenbezogenen Daten nur so lange, wie Ihr Profil auf der Website besteht oder die Bestellung "als Gast" abgeschlossen wird. Nach Löschung Ihres Profils oder Abschluss der Bestellung trifft der für die Verarbeitung Verantwortliche die erforderliche Sorgfalt, um alle Ihre Daten unverzüglich zu löschen und zu vernichten oder sie zu anonymisieren (d. h. in eine Form zu bringen, die Ihre Identität nicht erkennen lässt).
(2) Die verantwortliche Stelle speichert Ihre im Zusammenhang mit Online-Bestellungen übermittelten personenbezogenen Daten zur Wahrung der rechtlichen Interessen der verantwortlichen Stelle im Falle von Rechts- oder Verwaltungsstreitigkeiten mit Nutzern des Online-Shops für einen Zeitraum von 5 Jahren und die Abrechnungsunterlagen für den entsprechenden gesetzlichen Zeitraum.
(3) Der für die Verarbeitung Verantwortliche wird Sie benachrichtigen, wenn die Aufbewahrungsfrist für die Daten verlängert werden muss, um einer rechtlichen Verpflichtung nachzukommen oder im Hinblick auf die berechtigten Interessen des für die Verarbeitung Verantwortlichen oder aus anderen Gründen.
(4) Der für die Verarbeitung Verantwortliche bewahrt die personenbezogenen Daten, zu deren Aufbewahrung er nach geltendem Recht verpflichtet ist, für den jeweils vorgeschriebenen Zeitraum auf, der über die Dauer Ihres Profils auf der Website oder bis zum Abschluss der Bestellung hinausgehen kann.
Art.6 Speicherung personenbezogener Daten der gesetzlichen Vertreter von Geschäftspartnern
(1) Der für die Verarbeitung Verantwortliche speichert die personenbezogenen Daten der gesetzlichen Vertreter seiner Geschäftspartner für die Dauer der Vertragserfüllung, um den berechtigten Interessen und gesetzlichen Verpflichtungen des für die Verarbeitung Verantwortlichen nachzukommen, wobei dieser Zeitraum die Laufzeit des geschlossenen Vertrags überschreiten kann.
Art. 7 Übermittlung Ihrer personenbezogenen Daten zur Verarbeitung
(1) Der für die Verarbeitung Verantwortliche kann nach eigenem Ermessen einige oder alle Ihrer personenbezogenen Daten an Auftragsverarbeiter übermitteln, um die Verarbeitungszwecke zu erfüllen, in die Sie eingewilligt haben, vorbehaltlich der Anforderungen der Verordnung (EU) 2016/679 (GDPR).
(2) Der für die Verarbeitung Verantwortliche unterrichtet Sie, wenn er beabsichtigt, einige oder alle Ihre personenbezogenen Daten an Drittländer oder internationale Organisationen zu übermitteln.
Art. 8 Widerruf der Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten
(1) Wenn Sie nicht wünschen, dass das Unternehmen Ihre personenbezogenen Daten ganz oder teilweise für einen oder alle Verarbeitungszwecke weiterverarbeitet, können Sie Ihre Zustimmung zur Verarbeitung jederzeit widerrufen, indem Sie das Formular in Ihrem Profil ausfüllen oder eine Freitextanfrage stellen.
(2) Der für die Verarbeitung Verantwortliche kann Sie auffordern, Ihre Identität und die Identität der Person, auf die sich die Daten beziehen, zu überprüfen.
(3) Durch den Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten, die zur Einrichtung und Aufrechterhaltung eines Kontos auf https://www.digital-ninja.net erforderlich ist, wird Ihr Konto inaktiv. Selbstverständlich können Sie die Website und die Angebote des Online-Shops und die angebotenen Produkte durchstöbern sowie als Gast Bestellungen aufgeben oder sich neu registrieren lassen.
(4) Befindet sich ein von Ihnen erteilter Auftrag in der Bearbeitung, können Sie Ihre Einwilligung in die Bearbeitung frühestens nach erfolgreichem Abschluss des Auftrags widerrufen.
(5) Sie können Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten für Direktmarketingzwecke jederzeit widerrufen.
(6) Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der von dem für die Verarbeitung Verantwortlichen bis zu diesem Zeitpunkt vorgenommenen Verarbeitung personenbezogener Daten.
Art. 9 Recht auf Zugang
(1) Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und Sie können jederzeit in Ihrem Profil, wenn Sie ein registrierter Nutzer sind, die Daten einsehen, die wir über Sie verarbeiten.
(2) Sie haben das Recht auf Auskunft über die Sie betreffenden Daten und auf Information über die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten.
(3) Der für die Verarbeitung Verantwortliche stellt Ihnen auf Antrag eine Kopie der Sie betreffenden verarbeiteten personenbezogenen Daten in elektronischer oder anderer geeigneter Form zur Verfügung.
(4) Der Zugang zu den Daten ist kostenlos, der für die Verarbeitung Verantwortliche behält sich jedoch das Recht vor, im Falle wiederholter oder übermäßiger Anfragen eine Verwaltungsgebühr zu erheben.
Art. 10 Recht auf Berichtigung oder Ergänzung
Sie können unrichtige oder unvollständige personenbezogene Daten, die Sie betreffen, direkt über Ihr Website-Profil oder durch eine Anfrage an den für die Verarbeitung Verantwortlichen berichtigen oder ergänzen.
Art. 11 Recht auf Löschung ("Vergessenwerden")
(1) Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen die Löschung einiger oder aller Sie betreffender personenbezogener Daten zu verlangen, und der für die Verarbeitung Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:
die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind;
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützt, und es gibt keine andere Rechtsgrundlage für die Verarbeitung;
Sie widersprechen der Verarbeitung der Sie betreffenden personenbezogenen Daten, auch zu Zwecken der Direktwerbung, und es liegen keine berechtigten Gründe für die Verarbeitung vor, die überwiegen;
die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
die personenbezogenen Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nach dem Recht der EU oder eines Mitgliedstaats nachzukommen, dem der für die Verarbeitung Verantwortliche unterliegt;
personenbezogene Daten im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft erhoben wurden.
(2) Der für die Verarbeitung Verantwortliche ist nicht verpflichtet, die personenbezogenen Daten zu löschen, wenn er sie speichert und verarbeitet:
das Recht auf freie Meinungsäußerung und das Recht auf Information wahrzunehmen;
zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung nach dem Recht der EU oder eines Mitgliedstaats erfordert, dem der für die Verarbeitung Verantwortliche unterliegt, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde;
aus Gründen der öffentlichen Gesundheit;
für Archivierungszwecke im öffentlichen Interesse, für wissenschaftliche oder historische Forschung oder für statistische Zwecke;
für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
(3) Sollten Sie von Ihrem Recht auf Vergessenwerden Gebrauch machen, wird das Unternehmen alle Ihre Daten mit Ausnahme der folgenden Informationen löschen:
Informationen, die erforderlich sind, um zu überprüfen, ob Ihr Recht auf Vergessenwerden erfüllt wurde - E-Mail, IP-Adresse;
technische Informationen über das Funktionieren der Website, die in keiner Weise mit Ihrer Person in Verbindung gebracht werden können;
die E-Mail-Adresse, mit der Sie sich auf der Website registriert haben.
(4) Um von Ihrem Recht auf Vergessenwerden Gebrauch zu machen, müssen Sie die folgenden Schritte unternehmen:
Stellen Sie einen Antrag über Ihr https://www.digital-ninja.net Konto oder per E-Mail;
Geben Sie einen eindeutigen Identifizierungscode für die Durchführung der Aktion an, der per E-Mail an die mit der Registrierung auf der Website verbundene E-Mail-Adresse gesendet wird;
Geben Sie sich als Kontoinhaber zu erkennen.
(5) Sobald wir die Identität der Person, die den Antrag gestellt hat, und der Person, auf die sich die Daten beziehen, gemäß den oben genannten Schritten überprüft haben, werden wir alle Daten, die wir über Sie verarbeiten, gemäß Absatz 3 löschen. 3.
(6) Wenn eine von Ihnen aufgegebene Bestellung in Bearbeitung ist, können Sie frühestens nach erfolgreichem Abschluss der Bestellung das "Vergessen" beantragen.
(7) Durch die Löschung Ihrer persönlichen Daten wird Ihr Konto inaktiv. Selbstverständlich können Sie https://www.digital-ninja.net und die angebotenen Produkte weiterhin als Gast durchsuchen und Bestellungen aufgeben oder sich neu registrieren lassen.
(8) Der für die Verarbeitung Verantwortliche darf die Daten, zu deren Speicherung er gesetzlich verpflichtet ist, nicht löschen, auch nicht zur Abwehr von Rechtsansprüchen gegen ihn oder zum Nachweis seiner Rechte.
Art. 12 Recht auf Einschränkung der Datenverarbeitung
Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass die Verarbeitung der Sie betreffenden Daten eingeschränkt wird, wenn:
die Richtigkeit der personenbezogenen Daten zu bestreiten, und zwar für einen Zeitraum, der es dem für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung unrechtmäßig ist, Sie aber nicht die Löschung der personenbezogenen Daten, sondern lediglich eine Einschränkung ihrer Verwendung wünschen;
Der für die Verarbeitung Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, aber Sie benötigen sie für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen;
Sie haben der Verarbeitung widersprochen, bis überprüft wurde, dass die berechtigten Gründe des für die Verarbeitung Verantwortlichen Ihre Interessen überwiegen.
(2) Wenn Sie von Ihrem Recht auf Einschränkung Gebrauch machen, wird das Unternehmen die Verarbeitung Ihrer Daten aussetzen, aber die von Ihnen im Online-Shop eingestellten Beiträge nicht entfernen.
Art. 13 Recht auf Übertragbarkeit
(1) Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben oder die Verarbeitung für die Erfüllung des Vertrags mit dem Verantwortlichen erforderlich ist oder wenn Ihre Daten automatisiert verarbeitet werden, können Sie sich gegenüber dem Verantwortlichen legitimieren:
von dem für die Verarbeitung Verantwortlichen verlangen, dass er Ihnen Ihre personenbezogenen Daten in einem lesbaren Format zur Verfügung stellt und sie an einen anderen für die Verarbeitung Verantwortlichen übermittelt;
von dem für die Verarbeitung Verantwortlichen zu verlangen, dass Ihre personenbezogenen Daten direkt an einen von Ihnen benannten für die Verarbeitung Verantwortlichen übermittelt werden, sofern dies technisch machbar ist.
(2) Sie können die Daten, die im Zusammenhang mit der Nutzung der Dienste des für die Verarbeitung Verantwortlichen für Sie gespeichert und verarbeitet werden, jederzeit direkt über Ihr Konto über die Datenexportoption oder per E-Mail-Anfrage in maschinenlesbarem Format herunterladen oder erhalten.
Art. 14 Recht auf Erhalt von Informationen
Sie können den für die Verarbeitung Verantwortlichen auffordern, Ihnen mitzuteilen, an welche Empfänger die personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung beantragt wurde, weitergegeben wurden. Der für die Verarbeitung Verantwortliche kann die Übermittlung dieser Informationen verweigern, wenn sie unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert.
Art. 15 Recht auf Widerspruch
Sie können der Verarbeitung der Sie betreffenden personenbezogenen Daten durch den für die Verarbeitung Verantwortlichen jederzeit widersprechen, auch wenn diese für Profiling- oder Direktmarketingzwecke verarbeitet werden.
Art 16 Ihre Rechte im Falle einer Datenschutzverletzung
(1) Stellt der für die Verarbeitung Verantwortliche eine Verletzung der Sicherheit Ihrer personenbezogenen Daten fest, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellen kann, benachrichtigt er Sie unverzüglich von der Verletzung sowie von den Maßnahmen, die ergriffen wurden oder noch zu ergreifen sind.
(2) Der für die Verarbeitung Verantwortliche ist nicht verpflichtet, Sie zu benachrichtigen, wenn:
geeignete technische und organisatorische Maßnahmen zum Schutz der von der Sicherheitsverletzung betroffenen Daten getroffen hat;
in der Folge Maßnahmen ergriffen hat, um sicherzustellen, dass der Verstoß nicht zu einem hohen Risiko für Ihre Rechte führt;
Die Meldung würde einen unverhältnismäßig hohen Aufwand erfordern.
Art. 17 Einschränkung der Rechte betroffener Personen bei Verarbeitung personenbezogener Daten
Der für die Verarbeitung Verantwortliche oder der Auftragsverarbeiter personenbezogener Daten kann die vollständige oder teilweise Ausübung der Rechte der betroffenen Personen nach den Artikeln 12 bis 22 der Verordnung (EU) 2016/679 verweigern und seiner Verpflichtung nach Artikel 34 der Verordnung (EU) 2016/679 nur dann nicht nachkommen, wenn die Voraussetzungen des Artikels 37a des Gesetzes über den Schutz personenbezogener Daten gegeben sind.
Art. 18 Drittländer
Der für die Verarbeitung Verantwortliche übermittelt Ihre Daten nicht an Drittländer.
Art. 19 Frist bei Verletzung
Im Falle einer Verletzung Ihrer Rechte gemäß der Verordnung (EU) 2016/679 und der DSGVO haben Sie das Recht, die Kommission innerhalb von sechs Monaten, nachdem Sie von der Verletzung Kenntnis erlangt haben, spätestens jedoch zwei Jahre nach der Verletzung, mit der Verletzung zu befassen. In einem solchen Fall können Sie bei der Datenschutzkommission wie folgt Beschwerde einreichen:
Name Datenschutzkommission
Eingetragener Sitz und Verwaltungsanschrift 1592 Sofia Blvd. "Prof. Tsvetan Lazarov“ № 2
Anschrift für den Schriftverkehr 1592 Sofia Blvd. "Prof. Tsvetan Lazarov № 2
Telefon 02915 3 518
Art. 20. Ausübung von Datenschutzrechten durch den Dateninhaber
Sie können alle Ihre Rechte in Bezug auf den Schutz Ihrer personenbezogenen Daten über die Formulare, die diesen Informationen beigefügt sind, oder über die Funktionalitäten in Ihrem Profil ausüben. Selbstverständlich sind diese Formulare fakultativ und Sie können Ihre Anträge in jedem Formular stellen, das einen entsprechenden Hinweis enthält und Sie als Inhaber der Daten identifiziert.
Art. 21 Protokollierung von Datenverarbeitungsvorgängen
Der für die Verarbeitung Verantwortliche stellt sicher, dass im Falle einer automatisierten Datenverarbeitung in den von ihm unterhaltenen automatisierten Verarbeitungssystemen Systemprotokolle (Logs) zumindest für die folgenden Verarbeitungsvorgänge - Erhebung, Änderung, Abfrage, Offenlegung, einschließlich Übermittlung, Kombination und Löschung - gemäß den Anforderungen von Artikel 63 des Datenschutzgesetzes geführt werden.
Art. 22 Änderung der Datenschutzbestimmungen
Das Unternehmen kann die Datenschutzbestimmungen und die Datenschutzpolitik durch Veröffentlichung einer Mitteilung auf seiner Website ändern.
Die Datenschutzrichtlinie und die Datenschutzpolitik wurden am 10.06.2023 festgelegt.
Auf folgenden Formulare wird verwiesen:
Formular für den Widerruf der Zustimmung zur Verarbeitung - Anhang 1
Antrag "auf Vergessenwerden" - auf Löschung der mich betreffenden personenbezogenen Daten - Anhang 2
Antrag auf Übertragbarkeit von personenbezogenen Daten - Anhang 3
Antrag auf Berichtigung von Daten - Anhang Nr. 4