Politique de confidentialité
Riko Style traite des données, dont certaines sont des données personnelle, conformé à la loi sur la protection des personnels et au reglement (UE) 2016/679, en raison desquelles elle a la qualité de responsève du traitement des donèées personnelles.
1. Qui sommes-nous?
Riko Style Ltd. - une société enregistrée sur le territoire de la République de Bulgarie, avec siège social et adresse de direction: Troyan, Acad. Angel Balevski ”№ 18, UIC: 110519069, tél.: +359 670 606 33 et email: office@rikostyle.bg
Dans le cadre de son activité - production de chaises et de tables - "Riko Style" Ltd. - "Entreprise" traite des données, dont certaines données personnelles, conformément à la loi sur la protection des données personnelles et au règlement (UE) 2016/679, ont donc la qualité administrateur de données personnelles.
Cette politique a pour but d'informer les utilisateurs de www.rikostyle.com de la manière dont leurs données personnelles sont traitées, de leurs droits, des méthodes de protection des données personnelles utilisées par le responsable du traitement, à qui la Société a le droit de fournir les données personnelles collectées. , ainsi que les modalités d'exercice des droits des personnes concernées.
2. Introduction:
Le RGPD est le règlement général sur la protection des données à caractère personnel (règlement 2016/679 du Parlement européen et du Conseil). Le règlement accroît considérablement les droits des citoyens européens et impose par conséquent davantage d'obligations aux organisations qui collectent et traitent des données personnelles. Il entre en vigueur le 25.05.2018 et s'appliquera dans tous les États membres de l'Union européenne.
Les données personnelles sont collectées à des fins spécifiques, explicites et légitimes et ne sont pas traitées ultérieurement d'une manière incompatible avec ces finalités. Le traitement est effectué légalement, de bonne foi et de manière transparente à l'égard de la personne concernée.
3. Objectifs et portée de la politique:
Avec cette politique de confidentialité, Riko Style Ltd. reconnaît la confidentialité et l'inviolabilité des données personnelles. Conformément à la législation et aux bonnes pratiques, la Société applique les mesures techniques et organisationnelles requises pour la protection des données personnelles des personnes.
Avec cette politique de confidentialité, la Société vise à informer les individus sur les finalités du traitement des données personnelles, les destinataires ou les catégories de destinataires auxquels les données peuvent être divulguées, le caractère obligatoire ou volontaire de la fourniture de données et les conséquences du refus de les fournir. , des informations sur le droit d'accès et de rectification des données collectées.
4. Glossaire des concepts:
«Données à caractère personnel», toute information relative à une personne physique identifiée ou identifiable («personne concernée»); une personne identifiable est une personne identifiable, directement ou indirectement, notamment par un identifiant tel que nom, numéro d'identification, données de localisation, identifiant en ligne ou une ou plusieurs caractéristiques propres à la personne physique, l'identité physiologique, génétique, mentale, intellectuelle, économique, culturelle ou sociale de cet individu;
Par «données génétiques», on entend les données à caractère personnel relatives aux traits génétiques hérités ou acquis d'un individu qui donnent des informations uniques sur les caractéristiques ou la santé de cet individu et qui sont obtenues, en particulier, à partir de l'analyse d'un échantillon biologique par cet individu. ;
`` Données biométriques '', les données à caractère personnel obtenues à la suite d'un traitement technique spécifique qui se rapportent aux caractéristiques physiques, physiologiques ou comportementales d'un individu et qui permettent ou confirment l'identification unique de cet individu, telles que des images faciales ou des données dactyloscopiques;
`` Consentement de la personne concernée '': toute indication librement exprimée, spécifique, éclairée et sans ambiguïté de la volonté de la personne concernée, au moyen d'une déclaration ou d'une action de confirmation claire exprimant son consentement au traitement des données à caractère personnel la concernant;
«Traitement» désigne toute opération ou ensemble d'opérations effectuées avec des données personnelles ou un ensemble de données personnelles par des moyens automatiques ou autres, tels que la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'adaptation ou la modification, la récupération, la consultation, l'utilisation, la divulgation, diffuser ou rendre les données accessibles d'une autre manière, les organiser ou les combiner, les restreindre, les supprimer ou les détruire;
«Responsable du traitement», une personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel; lorsque les finalités et les moyens d'un tel traitement sont déterminés par le droit de l'Union ou le droit d'un État membre, le responsable du traitement ou les critères spécifiques pour sa détermination peuvent être définis dans le droit de l'Union ou dans le droit d'un État membre;
«Sous-traitant de données à caractère personnel», une personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement;
«Représentant» désigne une personne physique ou morale établie dans l'Union qui est désignée par écrit par le responsable du traitement ou le sous-traitant conformément à l'art. 27, représente le responsable du traitement ou le sous-traitant des données à caractère personnel dans le cadre de leurs obligations respectives en vertu du règlement (UE) 2016/679;
«Destinataire» désigne une personne physique ou morale, une autorité publique, une agence ou tout autre organisme auquel des données personnelles sont divulguées, qu'il s'agisse d'un tiers ou non. Dans le même temps, les autorités publiques susceptibles de recevoir des données à caractère personnel dans le cadre d'une enquête spécifique conformément au droit de l'Union ou au droit d'un État membre ne sont pas considérées comme des "destinataires"; le traitement de ces données par ces autorités publiques est conforme aux règles de protection des données applicables conformément aux finalités du traitement;
`` Autorité de contrôle '', un organisme public indépendant créé par un État membre et chargé de contrôler l'application du règlement (UE) 2016/679.
«Violation de la sécurité des données personnelles» signifie une violation de la sécurité qui entraîne la destruction accidentelle ou illégale, la perte, l'altération, la divulgation non autorisée ou l'accès aux données personnelles qui sont transmises, stockées ou autrement traitées.
«Profilage» désigne toute forme de traitement automatisé de données à caractère personnel, sous forme d'utilisation de données à caractère personnel pour l'évaluation de certaines qualités personnelles relatives à un individu, et en particulier pour l'analyse ou la prévision d'aspects relatifs à l'exercice de fonctions professionnelles. de cette personne, sa situation économique, sa santé, ses préférences personnelles, ses intérêts, sa fiabilité, son comportement, son emplacement ou ses déplacements;
5. Principes de base relatifs au traitement des données personnelles que nous suivons:
- traitement licite, consciencieux et transparent des données personnelles
- traitement des données personnelles à des fins spécifiques
- minimiser les données
- précision et maintenance à jour
- restriction de stockage
- intégrité et confidentialité
- responsabilité
6. Finalité du traitement:
Rico Style Ltd. traite les données personnelles pour la mise en œuvre des activités - production de chaises et de tables.
Les données personnelles sont collectées à des fins spécifiques, précisément définies par la loi, doivent être traitées légalement et de bonne foi. Les données ne seront pas traitées ultérieurement d'une manière incompatible avec ces finalités. Traitement ultérieur des données personnelles à des fins
7. L'entreprise ne traite les données personnelles que lorsque:
- a obtenu le consentement clair, libre, éclairé et sans ambiguïté des personnes concernées qui savent à l'avance à quoi leurs données personnelles seront utilisées dans le cadre de cette politique;
- lorsqu'il existe une obligation contractuelle aux fins de l'exécution d'un contrat dont l'une est la personne physique (lorsque la Société traite les données de ses employés) et pour l'exercice, l'établissement et la protection des droits et intérêts légitimes;
- lorsque le traitement est nécessaire pour exécuter une tâche effectuée dans l'intérêt public (conformément au droit communautaire ou national);
8. Quelles données sont collectées et traitées:
Important: Rico Style Ltd. ne collecte ni ne traite les données personnelles sensibles de ses clients et utilisateurs sur le site www.rikostyle.com.
Les données collectées et traitées sont:
- Nom et prénom de l'utilisateur - afin d'identifier le sujet sur demande;
- Adresse e-mail - pour une correspondance rapide et facile;
- Téléphone - pour le contact si nécessaire;
- D'autres, recevables selon le Règlement, si nécessaire pour l'exécution d'une obligation de la Société ou liées à un certain service.
L'expéditeur des données personnelles a le droit de ne pas partager toutes les données personnelles requises par lui. Dans les cas où ces données personnelles sont nécessaires pour l'exécution d'un service spécifique, d'une fonction spécialisée spécifique ou d'une réponse efficace à une demande (hors marketing direct) - "Rico Style" Ltd. n'a pas pu répondre à la demande en raison d'un manque de données pour dont l'utilisateur est explicitement informé par la politique de confidentialité.
9. Destinataires des données personnelles auxquels la Société a le droit de divulguer les données:
La société fournit des données personnelles aux autorités et institutions étatiques compétentes lorsque la législation du pays l'exige et conformément aux règles qui y sont énoncées (par exemple: Agence nationale du revenu, Institut national de sécurité sociale, Agence pour l'emploi, organes judiciaires et d'enquête, santé restaurants, etc.). Il fournit également les données personnelles des particuliers aux cabinets comptables, aux institutions bancaires, aux agences RH et aux opérateurs de téléphonie mobile à des fins statutaires ou spécifiées dans un contrat conclu avec des particuliers.
Les données personnelles des utilisateurs de www.rikostyl.com ne sont pas fournies à des tiers en dehors des exigences légales. L'organisation ne fournit pas de données personnelles aux pays hors de l'Union européenne.
10. Droits des personnes physiques-personnes concernées:
Les mesures prises pour protéger les données à caractère personnel conformément aux exigences du règlement (UE) 2016/679 visent à assurer la protection des droits des personnes concernées, à savoir:
- Droit d'accès;
- Droit de corriger des données inexactes ou incomplètes;
- Droit d'effacement (droit à l'oubli), si les conditions de l'art. 17 du règlement (UE) 2016/679;
- Droit de limiter le traitement;
- Droit à la portabilité des données, si les conditions de portabilité en vertu de l'art. 20 du règlement (UE) 2016/679;
- Droit d'opposition, si les conditions de l'art. 21 du règlement (UE) 2016/679;
- Droit de recours auprès de la Commission de protection des données personnelles ou du tribunal de district
- Le droit de la personne concernée de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage;
11. Durée de stockage des données:
En tant qu'administrateur de données personnelles, Rico Style Ltd. traite les données pendant une période conformément à la législation en vigueur et conformément au principe de restriction de stockage.
Les données restantes sont stockées dans des termes différents, en fonction du type de données déterminant l'obligation légale de traitement, y compris leur stockage.
Les critères de stockage sont:
- en cas de demande de renseignements du formulaire du site, les données sont conservées pendant 6 mois, ou jusqu'à ce qu'il soit nécessaire de clarifier tous les points de vue de la demande elle-même et de donner une réponse satisfaisante au client.
- les données personnelles des employés de Rico Style Ltd. sont conservées et traitées pendant une période plus longue compte tenu des exigences de la loi sur la comptabilité;
12. Responsabilité de la société en matière de protection des données personnelles:
Dans le cadre de la responsabilité du responsable du traitement des données à caractère personnel introduite par le règlement (UE) 2016/679 et la loi sur la protection des données à caractère personnel, et pour assurer une protection adéquate des données, la Société applique toutes les mesures organisationnelles et techniques nécessaires pour protéger les données à caractère personnel des personnes. visages. Afin d'assurer une sécurité maximale dans le traitement, la transmission et le stockage des données personnelles, l'organisation utilise des mécanismes de protection des données stockées à la fois électroniquement et sur papier.
L'accès informatique via le réseau local aux fichiers contenant des données personnelles est effectué uniquement par les employés de Rico Style Ltd.ou par le délégué à la protection des données autorisé par les droits réglementés, uniquement à partir de leur lieu de travail physique, à partir de l'ordinateur spécialement désigné. et après identification par nom et mot de passe au système. À la fin des heures de bureau, les employés éteignent leur ordinateur local.
Afin d'augmenter la sécurité d'accès aux informations, les employés doivent changer les mots de passe qu'ils utilisent pour une période déterminée par Rico Style Ltd., pas plus de 2 mois. Pour exécuter les fonctions de protection des données, la société utilise un système d'exploitation entièrement sous licence. Tout autre logiciel d'origine sans licence est interdit d'utilisation.
L'installation de produits logiciels sur les ordinateurs de bureau est effectuée uniquement par une personne spécialisée - un spécialiste informatique.
13. Changements de politique:
La société a le droit de mettre à jour, de modifier et de compléter la politique de protection des données personnelles à tout moment dans le futur, lorsque les circonstances l'exigent.
14. Coordonnées du responsable du traitement des données personnelles:
adresse: Troyan, Acad. Angel Balevski »№ 18
téléphone de contact: +359670606 33
courriel: office@rikostyle.bg
15. Autorité de contrôle de la protection des données:
L'autorité de contrôle de la protection des données au niveau national est la Commission pour la protection des données personnelles. Il surveille la bonne application du règlement (UE) 2016/679, et toute personne qui estime que ses droits concernant le traitement de ses données personnelles ont été violés peut déposer une plainte auprès de la Commission à l'adresse suivante:
adresse: Sofia, Prof. Tsvetan Lazarov »№ 2
téléphone: 02 / 91-53-555
courriel: kzld@cpdp.bg
Site Web: www.cpdp.bg.