Политика за конфиденциалност

Obligatorische Informationen zu den Rechten personenbezogener Daten

 

Informationen zu dem Unternehmen, das Ihre Daten verarbeitet:

 

Name: Bio Aromica Ltd.

UIC / BULSTAT: 203694911

Hauptsitz und Adresse der Geschäftsführung: Plovdiv, Wolgastraße 16

Telefon: +359 88 65 39 969

Email: office@eterika.eu

Webseite: https://eterika.eu

 

Angaben zur zuständigen Datenschutzaufsichtsbehörde

 

Name: Kommission für den Schutz personenbezogener Daten

Hauptsitz und Adresse der Geschäftsführung: Sofia 1592, Prof. Tsvetan Lazarov ”№ 2

Postanschrift: Sofia 1592, Prof. Tsvetan Lazarov ”№ 2

Telefon: 02 915 3 518

Website: www.cpdp.bg

 

Bio Aromica Ltd. (Im Folgenden als "Administrator" oder "Unternehmen" bezeichnet) arbeitet in Übereinstimmung mit dem Gesetz und der Verordnung zum Schutz personenbezogener Daten (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz von Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr . Diese Informationen sollen Sie über alle Aspekte der Verarbeitung Ihrer personenbezogenen Daten durch das Unternehmen und die Rechte informieren, die Sie im Zusammenhang mit dieser Verarbeitung haben.



Gründe für die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten

 

Kunst. 1.Der Administrator sammelt und verarbeitet Ihre persönlichen Daten im Zusammenhang mit der Nutzung des E-Shops https: //eterika.eu und Abschluss von Verträgen mit dem Unternehmen aus Gründen der Kunst. 6, Abs. 1, Verordnung (EU) 2016/679 (DSGVO), insbesondere aus folgenden Gründen:

  • Explizite Zustimmung von Ihnen als Kunde erhalten;
  • Erfüllung der Verpflichtungen des Administrators aus einem Vertrag mit Ihnen;
  • Einhaltung einer gesetzlichen Verpflichtung, die für den Administrator gilt;
  • Für die Zwecke der berechtigten Interessen des Administrators oder eines Dritten;

 

Ziele und Grundsätze bei der Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten

 

Kunst. 2. (1)Wir erheben und verarbeiten die personenbezogenen Daten, die Sie uns im Zusammenhang mit der Nutzung des E-Shops und dem Abschluss eines Vertrages mit dem Unternehmen zur Verfügung stellen, auch zu folgenden Zwecken:

  • Erstellen eines Profils und Bereitstellung der vollen Funktionalität bei Verwendung des Online-Shops;
  • Abschluss und Ausführung eines Fernabsatzvertrags;
  • Individualisierung einer Vertragspartei;
  • Buchhaltungszwecke;
  • statistische Zwecke;
  • Schutz der Informationssicherheit;
  • Gewährleistung der Vertragserfüllung für die Erbringung der jeweiligen Dienstleistung.
  • Senden eines Informationsbulletins, wenn Sie dies wünschen;

(2) Bei der Verarbeitung Ihrer personenbezogenen Daten befolgen wir folgende Grundsätze:

  • Legalität, Treu und Glauben und Transparenz;
  • Einschränkung der Verarbeitungszwecke;
  • Relevanz für die Zwecke der Verarbeitung und Minimierung der gesammelten Daten;
  • Genauigkeit und Aktualität der Daten;
  • Begrenzung der Lagerung, um die Ziele zu erreichen;
  • Integrität und Vertraulichkeit der Verarbeitung und Gewährleistung eines angemessenen Sicherheitsniveaus für personenbezogene Daten.

(3) Während der Verarbeitung und Speicherung personenbezogener Daten kann der Administrator personenbezogene Daten verarbeiten und speichern, um die folgenden berechtigten Interessen zu schützen:

  • Erfüllung seiner Verpflichtungen gegenüber der National Revenue Agency, dem Innenministerium und anderen staatlichen und kommunalen Körperschaften.

 

Welche Arten von personenbezogenen Daten sammelt, verarbeitet und speichert unser Unternehmen?

 

Kunst. 3. (1) Das Unternehmen führt die folgenden Vorgänge mit den von Ihnen zur Verfügung gestellten personenbezogenen Daten für folgende Zwecke durch:

  • Registrierung eines Nutzers im E-Shop und Erfüllung eines Fernabsatzvertrags - Mit diesem Vorgang soll ein Konto für die Nutzung des E-Shops für den Kauf von Waren erstellt und Kontaktinformationen für die Lieferung der gekauften Waren bereitgestellt werden. Das Registrieren und Erstellen eines Kontos zur Nutzung des Online-Shops ist kein obligatorischer Schritt bei der Bereitstellung des Dienstes und steht weitgehend ohne Kontoerstellung zur Verfügung. 
    Schlussfolgerung aus der Folgenabschätzung: Auf der Grundlage der Folgenabschätzung ist die Operation "Registrierung eines Benutzers im E-Shop und Ausführung eines Fernabsatzvertrags" förderfähig und bietet ausreichende Garantien zum Schutz der Rechte und berechtigten Interessen der betroffenen Personen gemäß die Anforderungen der DSGVO.
  • Abschluss und Ausführung einer Geschäftstransaktion mit einem Kunden oder Partner - Der Zweck dieser Operation besteht darin, einen Vertrag mit einem Handelspartner oder Kunden und dessen Verwaltung abzuschließen und auszuführen. Angesichts des begrenzten Umfangs der erhobenen personenbezogenen Daten und der Tatsache, dass einige von ihnen aus öffentlich zugänglichen Quellen stammen, ist eine Folgenabschätzung nicht erforderlich, um eine Folgenabschätzung des Vorgangs durchzuführen.
  • Senden eines Newsletters (Newsletter) - Der Zweck dieses Vorgangs besteht darin, den Prozess des Versendens von Newslettern an Kunden zu verwalten, die angegeben haben, dass sie empfangen möchten. Angesichts des begrenzten Umfangs der erhobenen personenbezogenen Daten ist keine Folgenabschätzung erforderlich, um eine Folgenabschätzung des Vorgangs durchzuführen.
  • Ausübung des Rechts, eine Beschwerde abzulehnen oder einzureichen - Der Zweck dieser Operation besteht darin, den Prozess der Ausübung des Widerrufs- oder Beschwerderechts durch den Kunden zu verwalten. Angesichts des begrenzten Umfangs der erhobenen personenbezogenen Daten ist keine Folgenabschätzung erforderlich, um eine Folgenabschätzung des Vorgangs durchzuführen.

(2) Der für die Verarbeitung Verantwortliche verarbeitet die folgenden Kategorien personenbezogener Daten und Informationen zu folgenden Zwecken und aus folgenden Gründen:

  • Ihre persönlichen Daten (E-Mail, Name usw.) 

    • Zweck, für den die Daten gesammelt werden: 1) Kontaktaufnahme mit dem Benutzer und Senden von Informationen an ihn, 2) zum Zwecke der Benutzerregistrierung im Online-Shop und 3) Versenden eines Newsletters.
    • Gründe für die Verarbeitung Ihrer persönlichen Daten - Durch Akzeptieren der Allgemeinen Geschäftsbedingungen und Registrierung im E-Shop oder durch Bestellung ohne Registrierung oder durch Abschluss eines schriftlichen Vertrages entsteht ein Vertragsverhältnis zwischen dem Administrator und Ihnen, auf dessen Grundlage wir Ihre personenbezogenen Daten verarbeiten. 6, Abs. 1, p. (b) DSGVO. Ihre Daten zum Versenden eines Newsletters werden mit Ihrer ausdrücklichen Zustimmung verarbeitet - Art. 6, Abs. 1, p. (a) DSGVO.
  • Lieferdetails(Namen, Telefon, Adresse usw.) 

    • Zweck, für den die Daten gesammelt werden: Erfüllung der Verpflichtungen des Administrators aus einem Kaufvertrag und der Lieferung der gekauften Waren.
    • Gründe für die Verarbeitung Ihrer persönlichen Daten - Durch Akzeptieren der Allgemeinen Geschäftsbedingungen und Registrierung im E-Shop oder durch Bestellung ohne Registrierung oder durch Abschluss eines schriftlichen Vertrages entsteht ein Vertragsverhältnis zwischen dem Administrator und Ihnen, auf dessen Grundlage wir Ihre personenbezogenen Daten verarbeiten. 6, Abs. 1, p. (b) DSGVO.
  • Zusätzliche von Ihnen bereitgestellte Daten - Wenn Sie Ihr Profil vervollständigen möchten, können Sie Daten für Name, Nachname und Telefonnummer eingeben. 

    • Zweck, für den die Daten gesammelt werden: Hinzufügen von Informationen über den Benutzer in seinem Benutzerkonto.
    • Gründe für die Datenverarbeitung: Sie haben Ihre ausdrückliche Zustimmung zur Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben - 6, Abs. 1, p. (a) die DSGVO zum Zeitpunkt der Registrierung im Online-Shop. Die Angabe dieser Informationen ist für die Registrierung im Online-Shop nicht erforderlich.

(3)Der Administrator sammelt oder verarbeitet keine personenbezogenen Daten in Bezug auf Folgendes:

  • rassische oder ethnische Herkunft offenbaren;
  • Offenlegung politischer, religiöser oder philosophischer Überzeugungen oder der Mitgliedschaft in einer Gewerkschaft;
  • genetische und biometrische Daten, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung.

(4) Personenbezogene Daten werden vom Administrator von den Personen erhoben, auf die sie sich beziehen.

(5) Das Unternehmen führt keine automatisierten Datenentscheidungen durch.

Kunst. 4. (1) Das Unternehmen führt die folgenden Vorgänge mit den von Ihnen als gesetzliche Vertreter oder Stimmrechtsvertreter von juristischen Personen und Geschäftspartnern bereitgestellten personenbezogenen Daten zu folgenden Zwecken durch:

  • Abschluss und Ausführung eines Handelsgeschäfts: Für den Abschluss und die Ausführung eines Handelsgeschäfts mit einem Handelsunternehmen verarbeiten wir nur die drei Namen des gesetzlichen Vertreters oder der von dem Unternehmen autorisierten Person. Schlussfolgerung aus der Folgenabschätzung: Angesichts der geringen Anzahl von Personen, deren Daten verarbeitet werden, und der begrenzten Menge an personenbezogenen Daten, die gesammelt werden, ist für diesen Vorgang keine Folgenabschätzung erforderlich.

(2) Die personenbezogenen Daten werden vom Administrator von den Personen erhoben, auf die sie sich auch aus dem Handelsregister an die Registrierungsstelle beziehen.

(3) Das Unternehmen führt keine automatisierten Datenentscheidungen durch.

Kunst. 5. Der Administrator kann das sogenannte verwenden. Cookies zum Zweck der Bereitstellung der vollen Funktionalität der Website, zur Verbesserung der Benutzererfahrung, statistischer Zwecke, des einfachen Zugriffs usw., denen Sie durch die Nutzung unserer Website zustimmen. Sie können Cookies jederzeit über die Einstellungen des von Ihnen verwendeten Browsers steuern und / oder löschen. Cookies stellen keine personenbezogenen Daten dar und werden nicht zur Identifizierung von Besuchern und Nutzern des E-Shops verwendet.

 

Dauer der Speicherung Ihrer persönlichen Daten

 

Kunst. 6. (1) Der Administrator speichert Ihre persönlichen Daten für einen Zeitraum, der nicht länger als das Vorhandensein Ihres Kontos im Online-Shop ist. Nach dem Löschen Ihres Kontos achtet der Administrator darauf, alle Ihre Daten unverzüglich zu löschen und zu vernichten oder zu anonymisieren (dh in einer Form zu erstellen, die Ihre Identität nicht preisgibt).

(2) Der Administrator verarbeitet Ihre persönlichen Daten, die Sie bei der Bestellung angegeben haben, ohne Registrierung im E-Shop, bis zum Abschluss der Bestellung, es sei denn, Sie haben bei der Verarbeitung Ihrer Bestellung Ihre ausdrückliche Zustimmung zur Verarbeitung Ihrer Daten zum Zwecke der Verbesserung des Service gegeben Inhalte für Sie, individuelle Bedingungen, Werbeaktionen und zu statistischen Zwecken.

(3) Der Administrator speichert Ihre im Zusammenhang mit Online-Bestellungen angegebenen persönlichen Daten für einen Zeitraum von 5 Jahren, um die rechtlichen Interessen des Administrators vor Gericht oder bei Verwaltungsstreitigkeiten mit Benutzern des Online-Shops zu schützen.

(4) Der Administrator benachrichtigt Sie, falls die Aufbewahrungsfrist für Daten verlängert werden muss, um eine gesetzliche Verpflichtung zu erfüllen, oder im Hinblick auf die berechtigten Interessen des Administrators oder auf andere Weise.

(5) Der Administrator speichert die personenbezogenen Daten, die nach geltendem Recht für den jeweiligen Zeitraum aufbewahrt werden müssen, der den Zeitraum des Bestehens Ihres Kontos im E-Shop oder bis zum Abschluss der Bestellung überschreiten kann.

Kunst. 7. Der Administrator bewahrt die personenbezogenen Daten der gesetzlichen Vertreter seiner Geschäftspartner für die Vertragsdauer zur Wahrung der berechtigten Interessen und rechtlichen Verpflichtungen des Administrators auf. Diese Laufzeit kann die Laufzeit des abgeschlossenen Vertrags überschreiten.

 

Übermittlung Ihrer personenbezogenen Daten zur Verarbeitung

 

Kunst. 8. (1) Der für die Verarbeitung Verantwortliche kann nach eigenem Ermessen einige oder alle Ihrer personenbezogenen Daten zur Erfüllung der von Ihnen vereinbarten Verarbeitungszwecke an Verarbeiter personenbezogener Daten übertragen, vorbehaltlich der Anforderungen der Verordnung (EU) 2016/679 (DSGVO).

(2) Der Administrator benachrichtigt Sie, wenn Sie beabsichtigen, einen Teil oder alle Ihre persönlichen Daten an Drittländer oder internationale Organisationen zu übertragen.

 

Ihre Rechte an der Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten

 

Widerruf der Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten

 

Kunst. 9. (1) Wenn Sie nicht möchten, dass die von Ihnen angegebenen personenbezogenen Daten für Marketingzwecke verarbeitet werden und einen Newsletter erhalten, können Sie Ihre Einwilligung zur Verarbeitung jederzeit widerrufen, indem Sie das Einwilligungsformular in Anhang 1 ausfüllen oder im Freitext anfordern Senden Sie es uns per E-Mail.

(2) Nach Eingang Ihrer Anfrage senden wir Ihnen ein Schreiben mit detaillierten Anweisungen zur Bestätigung, dass Sie ein Empfänger von Newslettern und eine betroffene Person sind, für die ein Widerruf der Einwilligung beantragt wurde.

(3) Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung personenbezogener Daten, die der Administrator bisher durchgeführt hat.

 

Auskunftsrecht

 

Kunst. 10. (1) Sie haben das Recht, vom Administrator zu verlangen und eine Bestätigung zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden, indem Sie eine Anfrage im Freitext per E-Mail senden.

(2) Sie haben das Recht, auf Ihre Daten sowie auf Informationen zur Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten zuzugreifen.

(3) Nach Eingang Ihrer Anfrage senden wir Ihnen eine E-Mail mit der E-Mail-Adresse, mit der Sie sich registriert oder Bestellungen im E-Shop aufgegeben haben, mit detaillierten Anweisungen, um Sie als Betreff der personenbezogenen Daten zu verifizieren, auf die der Zugriff angefordert wurde.

(4) Nach Durchführung der Überprüfung gemäß Abs. 3, Der Administrator stellt Ihnen auf Anfrage eine Kopie der verarbeiteten personenbezogenen Daten in elektronischer oder sonstiger geeigneter Form zur Verfügung.

(5) Die Bereitstellung des Zugriffs auf die Daten ist kostenlos. Der Administrator behält sich jedoch das Recht vor, im Falle eines erneuten Auftretens oder übermäßiger Anfragen eine Verwaltungsgebühr zu erheben.

 

Recht auf Berichtigung oder Vervollständigung

 

Kunst. 11. (1) Sie können die mit Ihnen verbundenen ungenauen oder unvollständigen personenbezogenen Daten jederzeit über die Option "Konto bearbeiten" korrigieren oder eingeben.

(2) Sie können ungenaue oder unvollständige personenbezogene Daten, die Sie betreffen, direkt über Ihr Konto auf der Website korrigieren oder vervollständigen oder indem Sie eine Anfrage an den Administrator per E-Mail über das Formular in Anhang № 4 oder auf Anfrage im Freitext stellen.

 

Recht zu löschen ("vergessen werden")

 

Kunst. 12. (1) Sie haben das Recht, vom Administrator die Löschung eines Teils oder aller mit Ihnen verbundenen personenbezogenen Daten zu verlangen, und der Administrator ist verpflichtet, diese unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:

  • personenbezogene Daten werden für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr benötigt;
  • Sie widerrufen Ihre Einwilligung, auf der die Datenverarbeitung basiert, und es gibt keine andere Rechtsgrundlage für die Verarbeitung.
  • Sie widersprechen der Verarbeitung personenbezogener Daten, auch zum Zwecke des Direktmarketings, und es gibt keine rechtlichen Gründe dafür, dass die Verarbeitung Vorrang hat.
  • personenbezogene Daten wurden illegal verarbeitet;
  • personenbezogene Daten müssen gelöscht werden, um einer gesetzlichen Verpflichtung nach EU-Recht oder dem Recht eines Mitgliedstaats, das für den für die Verarbeitung Verantwortlichen gilt, nachzukommen;
  • Im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft wurden personenbezogene Daten erhoben.

(2) Der Administrator ist nicht verpflichtet, personenbezogene Daten zu löschen, wenn er Folgendes speichert und verarbeitet:

  • das Recht auf freie Meinungsäußerung und das Recht auf Information auszuüben;
  • einer gesetzlichen Verpflichtung nachzukommen, die eine Verarbeitung erfordert, die im EU-Recht oder im Recht eines auf den Administrator anwendbaren Mitgliedstaats vorgesehen ist, oder zur Erfüllung einer Aufgabe im öffentlichen Interesse oder bei der Ausübung der ihm übertragenen behördlichen Befugnisse;
  • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
  • zu Archivierungszwecken im öffentlichen Interesse, für wissenschaftliche oder historische Forschung oder zu statistischen Zwecken;
  • zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

(3) Um von Ihrem Recht auf Vergessen Gebrauch zu machen, müssen Sie per E-Mail einen Antrag auf Löschung Ihrer personenbezogenen Daten senden, den der Administrator verarbeitet, indem Sie das Formular in Anhang № 2 ausfüllen oder im Freitext anfordern, wonach der Administrator die E-Mail sendet Sie haben sich im E-Shop registriert oder Bestellungen aufgegeben, einen Brief mit detaillierten Anweisungen für Ihre Überprüfung als Benutzer des Geschäfts und einen Gegenstand personenbezogener Daten, für den eine Löschung beantragt wurde.

(4) Nach Überprüfung der Identität der Person, die die Anfrage gestellt hat, und der Person, auf die sich die Daten beziehen, gemäß den an Sie gesendeten Anweisungen, löschen wir alle Daten, die wir für Sie verarbeiten, gemäß Abs. 3.

(5) Wenn eine von Ihnen aufgegebene Bestellung bearbeitet wird, können Sie frühestens beim erfolgreichen Abschluss der Bestellung um "Vergessen" bitten.

 

Recht auf Beschränkung

 

Kunst. 13. Sie haben das Recht, den Administrator aufzufordern, die Verarbeitung der mit Ihnen verbundenen Daten einzuschränken, indem Sie uns eine Anfrage im Freitext per E-Mail senden, wenn:

  • die Richtigkeit personenbezogener Daten für einen Zeitraum in Frage stellen, der es dem Administrator ermöglicht, die Richtigkeit personenbezogener Daten zu überprüfen;
  • Die Verarbeitung ist illegal, aber Sie möchten nicht, dass die persönlichen Daten gelöscht werden, sondern nur, dass ihre Verwendung eingeschränkt wird.
  • Der für die Verarbeitung Verantwortliche benötigt die personenbezogenen Daten nicht mehr zum Zwecke der Verarbeitung, sondern Sie benötigen sie zur Begründung, Ausübung oder zum Schutz Ihrer gesetzlichen Ansprüche.
  • Sie haben der Verarbeitung bis zur Überprüfung widersprochen, dass die rechtlichen Gründe des Administrators Vorrang vor Ihren Interessen haben.

(2) Sobald wir Ihre Anfrage erhalten haben, senden wir Ihnen eine E-Mail mit der E-Mail-Adresse, mit der Sie sich registriert oder Bestellungen im E-Shop aufgegeben haben, mit detaillierten Anweisungen zur Überprüfung, ob Sie ein Filialbenutzer und eine betroffene Person sind, für die eine Einschränkung erforderlich ist wird bearbeitet.

(3) Nach Durchführung der Überprüfung gemäß Abs. 2, das Unternehmen stellt die Verarbeitung Ihrer Daten ein, entfernt jedoch nicht die Veröffentlichungen, die Sie gegebenenfalls im Online-Shop gemacht haben.

 

Recht auf Portabilität

 

Kunst. 14. (1) Wenn Sie Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten gegeben haben oder die Verarbeitung für die Vertragserfüllung mit dem Administrator erforderlich ist oder wenn Ihre Daten automatisiert verarbeitet werden, können Sie:

  • den Administrator zu bitten, Ihnen Ihre persönlichen Daten in einem lesbaren Format zur Verfügung zu stellen und diese an einen anderen Administrator zu übertragen;
  • den Administrator zu bitten, Ihre persönlichen Daten direkt an einen von Ihnen angegebenen Administrator zu übertragen, wenn dies technisch machbar ist.

(2) Sie können das Recht auf Portabilität ausüben, indem Sie uns per E-Mail ein ausgefülltes Formular gemäß Anhang № 3 oder eine Anfrage im Freitext senden. Anschließend sendet der Administrator an die E-Mail, mit der Sie sich registriert oder Bestellungen im E-Shop aufgegeben haben, einen Brief mit detaillierten Anweisungen für Ihre Bestätigung als Benutzer des Geschäfts und als Subjekt personenbezogener Daten, für die Portabilität angefordert wurde.

(3) Nach Durchführung der Überprüfung gemäß Abs. 2, das Unternehmen hat an die von Ihnen angegebene E-Mail die Daten gesendet, die es für Sie im XML-Format verarbeitet.

 

Auskunftsrecht

 

Kunst. 15. Sie können den Administrator bitten, Sie über alle Empfänger zu informieren, denen die personenbezogenen Daten mitgeteilt wurden, für die eine Korrektur, Löschung oder Einschränkung der Verarbeitung angefordert wurde. Der Administrator kann die Bereitstellung dieser Informationen verweigern, wenn dies unmöglich wäre oder einen unverhältnismäßigen Aufwand erfordern würde.

 

Widerspruchsrecht

 

Kunst. 16. Sie können der Verarbeitung personenbezogener Daten durch den ihn betreffenden Administrator jederzeit widersprechen, auch wenn diese zu Profilerstellungs- oder Direktmarketingzwecken verarbeitet werden.