Политика за поверителност и защита на личните данни

Ние се отнасяме изключително сериозно към защитата на Вашите лични данни и се стремим да Ви предоставим изчерпателна информация за тяхното обработване.

Следните указания относно защита на личните данни Ви засягат, в случай че се свържете с нас, както и че започнат преговори за сключване на договори и/или вече съществуват договорни отношения с нас и в тази връзка се обработват данни на физически лица.
Като нормативна база за това служат Общият регламент относно защитата на личните данни на ЕС („ОРЗД“ / Регламент (ЕС) 2016/679) и свързаното със защитата на личните данни национално законодателство в България.

Съществен фактор, определящ какви данни се обработват от наша страна, са конкретно договорените, респ. търсени от Ваша страна, услуги. Затова и е възможно не всичко от настоящото уведомление да е от значение/ относимо за Вас.

По принцип, ние събираме Вашите данни директно от самите Вас.
Въпреки това може да е необходимо и обработване на лични данни, които сме получили от други компании, институции или трети лица, напр. кредитни агенции, данъчни служби или други подобни или пък от дружеството, което е наш търговски партньор и по някаква причина разкрива данни в качеството му на Ваш работодател. Възможно е да се наложи обработване и на лични данни, които получаваме чрез нашите канали за подаване на сигнали за евентуални нарушения на Compliance-принципите или в рамките на проверки по повод спазването на тези принципи.

Относими лични данни могат да бъдат: информация за самоличността (напр. имена, адрес и други данни за контакт, дата и място на раждане, както и националност); данни, позволяващи легитимиране и идентификация (напр. извлечения от Търговския регистър, данни от личната карта, спесимен от подпис); данни, свързани с нашите бизнес отношения (напр. данни за плащания, данни за поръчки); кредитни рейтинги; данни за дружествената структура и данни за собствеността, снимки и видеозаписи (напр. при доставки на стоки), както и други данни, сравними с посочените категории.

Винаги можете да изберете да комуникирате с нас по имейл или по пощата. Възможно е по технически причини комуникацията по имейл да не е криптирана.

За изпълнение на договорни задължения (член 6, параграф 1, буква „б” от ОРЗД)

Целите на обработването на данни произтичат от провеждането на преддоговорни разговори и действия, които предхождат уредените с договор бизнес отношения и са свързани впоследствие с изпълнение на задълженията по сключения договор.

За изпълнение на законови задължения (член 6, параграф 1, буква „в” от ОРЗД)

Целите на обработването на данни произтичат в отделни случаи от законови изисквания, вкл. свързани с нашата търговска дейност, в това число в качеството ни на лице, получило разрешение за осъществяване на дейност като оператор на ваучери за храна. Такива нормативни задължения включват и изпълнението на задължения за съхранение и идентификация, напр. в рамките на разпоредбите срещу изпирането на пари, задължения за данъчен контрол и деклариране, както и обработването на данни в рамките на запитвания от държавни органи.

За защита на легитимни интереси (член 6, параграф 1, буква „е” от ОРЗД)

Може да е необходимо обработване на предоставените от Вас лични данни извън действителното изпълнение на договора. Легитимни интереси тук са по-специално изборът на подходящи бизнес партньори; предявяването на правни претенции; защитата срещу исковете, насочени срещу нас; контролът на физическия достъп и на достъпа до данни; изясняването на евентуални нарушения на Compliance-принципите; предотвратяването на престъпления и ликвидацията на вреди, произтичащи от бизнесте отношения и др. подобни ситуации.

При сключване на договор с цел защита на посочените по-горе легитимни интереси понякога събираме данни за Вашата платежоспособност. Данните за платежоспособност, в това число от кредитни агенции, използваме за проверка на кредитоспособността на представляваното от Вас юридическо лице. Кредитните агенции съхраняват данни, които са получили например от банки или фирми. Тези данни включват по-специално имена, дата на раждане, адрес и информация за поведението по плащания. Информация за съхранявани конкретно за Вас Ваши данни може да получите директно от кредитните агенции.

В нашата компания достъп до предоставените от Вас данни имат тези отдели, вкл. в рамките на свързани с нас дружества от групата на Кауфланд, на които те са необходими за изпълнението на договорни или нормативни задължения, или за защитата на легитимни интереси.
В рамките на договорните отношения ние също така възлагаме обработването на данни на обработващи данни по възлагане партньори или доставчици на услуги, които могат да получат достъп до Вашите лични данни.

Спазването на разпоредбите относно защитата на данни във всички случаи на обработване на лични данни на субекти по възлагане по смисъла на чл. 28 от ОРЗД се гарантира чрез сключването на нарочен договор, отговарящ на изискванията на ОРЗД.
По изключение лични данни могат да се предават и на дружества в рамките на групата „Шварц“ за изпълнение на договорни задължения или за осъществяване на легитимни интереси.

Личните данни се съхраняват толкова дълго, колкото е необходимо за постигането на горепосочените цели. Относими са напр. в частност и нормативно установените задължения за съхранение по Закона за счетоводството (ЗС) и Данъчно осигурителния процесуален кодекс (ДОПК), които предвиждат съхранение до единадесет години.

В рамките на нашите бизнес отношения трябва да предоставите само тези лични данни, които са необходими за възникването, осъществяването и прекратяването на бизнес отношения и за изпълнение на свързаните с тях задължения, за чието събиране сме законово задължени или пък имаме право поради защита на легитимните ни интереси.
Без някои данни е възможно да не сме в състояние да встъпим в търговски отношения с Вас/ представляваното от вас юридическо лице.

Ако предаваме лични данни към получатели извън Европейското икономическо пространство (ЕИП), прехвърлянето се осъществява, само ако Европейската комисия е потвърдила за тази трета страна адекватно ниво на защита на данните, с получателя на данните е договорено подходящо ниво на защита на данните (например чрез стандартни за ЕС договорни клаузи) или ако Вие сте дали съгласие за това.

Съгласно чл. 15, параграф 1 от ОРЗД Вие имате право при поискване да получите безплатно информация относно съхраняваните от нас Ваши лични данни. При наличие на законови основания за това имате право на коригиране (съгл. чл. 16 от ОРЗД), изтриване (съгл. чл. 17 от ОРЗД), преносимост (съгл. чл. 20 от ОРЗД) и на ограничаване на обработването ( съгл. чл. 18 от ОРЗД) на Вашите лични данни.

Когато обработването на Вашите лични данни се извършва въз основа на Вашето съгласие, имате право по всяко време да оттеглите това съгласие с действие занапред, без това да засяга законосъобразността на извършеното до момента обработване.
В изброените по-горе случаи можете да се обърнете по пощата или по имейл към длъжностното лице по защита на данните, назначено от администратора.

Освен това като субект на лични данни имате право на жалба пред надзорния орган по защита на личните данни – Комисия за защита на личните данни (адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2, електронна поща: kzld@cpdp.bg, интернет страница: www.cpdp.bg), както и по всяко време при въпроси, свързани с обработваните от администратора Ваши лични данни можете да се обърнете към Длъжностното лице по защита на данните.

Администраторът на лични данни е дружеството, с което започвате или осъществявате бизнес отношения, в частност „Кауфланд Сървис“ ЕООД, ЕИК 202187383.

Имейл адрес: dataprotection@kaufland.bg
Пощенски адрес:
Кауфланд Сървис ЕООД
Длъжностно лице по защита на данните
Ул. Скопие № 1А
София 1233