УВЕДОМЛЕНИЕ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Artmark S.R.L., със седалище в Букурещ, ул. C.A. Rosetti № 5, сграда A, партер, стая 39, сектор 1, вписано в Търговския регистър под № J40/17654/2018, ДДС № 40284718, ("A10"), дружество, което пряко или непряко се контролира от ARTMARK HOLDING S.R.L. (наричано по-долу "ARTMARK"), със седалище в Букурещ, сектор 1, ул. C.A. Rosetti № 5, сграда A, вписано в Търговския регистър под № J40/12823/2008, ДДС № 24235977, е член на групата дружества ARTMARK ("Групата ARTMARK"), заедно със следните дружества: Art Safari S.R.L., Art Games S.R.L., I.M.A. Institutul de Management al Artei, Lava Cow S.R.L., в съответствие с член 4, точка 19 от Регламент (ЕС) 679/2016 относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (наричан по-долу "GDPR").

За целите на GDPR администратор по отношение на личните данни, които съхраняваме, означава A10, както и ARTMARK, посочени както поотделно, така и съвместно в настоящото уведомление като "Администраторът".

Администраторът обработва, в съответствие с приложимото законодателство, при сигурни условия и само за посочените цели, данните, които ни предоставяте за целите на: (i) изпълнение на законовите задължения, които тежат върху Администратора или други дружества в Групата ARTMARK; (ii) сключване и изпълнение на договори; (iii) популяризиране на продуктите и услугите на Групата ARTMARK; (iv) наблюдение на безопасността на лица и имущество в сградата, находяща се в Букурещ, ул. C.A. Rosetti № 5, сектор 1, както и на местата, където дружествата от Групата ARTMARK осъществяват дейността си.

С настоящото уведомление Ви информираме как Вашите лични данни се обработват от Администратора; обработване означава всяка операция или съвкупност от операции, извършвани върху лични данни или върху набори от лични данни, с или без използването на автоматизирани средства, като събиране, записване, организиране, структуриране, съхранение, адаптиране или изменение, извличане, консултиране, използване, разкриване чрез предаване, разпространение или по друг начин предоставяне, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

Лични данни означава всяка информация, отнасяща се до идентифицирано или подлежащо на идентифициране физическо лице ("субект на данни"); подлежащо на идентифициране физическо лице е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местоположение, онлайн идентификатор или чрез един или повече фактори, характерни за физическата, икономическата, културната или социалната идентичност на това физическо лице.

1.  КАТЕГОРИИ ОБРАБОТВАНИ ДАННИ

Администраторът обработва следните категории лични данни: собствено и фамилно име, възраст, адрес на постоянното/настоящото пребиваване, адрес за доставка, служебен адрес, дата на раждане, единен граждански номер, данни относно личната карта (серия и номер, дата на издаване и валидност, издател), данни относно паспорта (серия, дата на издаване и период на валидност, издател), телефонен номер, адрес/и на електронна поща, банкова сметка, място на работа, професия, изображение, глас, IP адрес и тип устройство, от което посещавате интернет страницата на Администратора, www.artmark.ro, посетени страници, продължителност на използване, история на търсенията, модели на покупка/предпочитания.

2.  ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

• Ще обработваме лични данни за следните цели:

регистрация за участие в търгове на място, онлайн, по телефон или чрез писмена оферта; събирането на данни ще се извършва чрез попълване на договорите за участие в търг; изпълнение на договори (включително получаване на плащания), фактуриране и доставка на стоки или предоставяне на закупени услуги; събирането на данни ще се извършва чрез попълване на договорите за участие в търг, формулярите за възлагане, по имейл или по телефона, съответно чрез видеозаписите на търговете; спазване на законовите задължения за отчетност; реклама, маркетинг и промоция на продуктите и услугите на Групата ARTMARK чрез електронна поща, SMS, телефон, каталози на търгове, покани, относно предстоящи събития и/или други форми на реклама; събирането на данни ще се извършва чрез абонамент за бюлетин, чрез попълване на формулярите за участие в търг; продажба/предоставяне на билети/пропуски за събития на Групата ARTMARK; събирането на данни ще се извършва чрез специални формуляри за покупка, съответно тези, създадени за издаване на билети/пропуски; видеонаблюдение чрез CCTV с цел наблюдение на сигурността на лица, пространства и/или имущество в сградата на ул. C.A. Rosetti № 5, сектор 1, Букурещ.

• Ще обработваме лични данни на едно от следните правни основания:

Вашето намерение да сключите договор или договорът, сключен с Вас, за чието изпълнение трябва да получим данни, строго необходими за изпълнение на законовите задължения на Администратора относно познаване на клиента, издаване на фактура и доставка на закупената стока/стоки или предоставяне на закупената услуга/услуги; легитимните интереси на Групата ARTMARK, например предотвратяване на измами, поддържане на сигурността на имуществото, представяне на съдържанието на уебсайтовете по възможно най-достъпен начин, директен маркетинг. Винаги когато се позоваваме на това правно основание за обработване на Вашите данни, ние преценяваме нашите интереси, така че те да не надделяват над Вашите права, и имате право по всяко време да възразите срещу такава употреба; спазване на императивно правно изискване, включително например счетоводни и данъчни изисквания, изисквания за познаване на клиента и предотвратяване на изпирането на пари, подчинени на строги вътрешни политики; съгласието, което давате, когато няма друго основание за обработване и което можете да оттеглите по всяко време.

3.  СРОК ЗА СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ

Личните данни ще се съхраняват през целия период на деловото отношение с клиента, плюс период от 5 години от неговото прекратяване, или за периода, изискуем по закон. След изтичането на този период личните данни ще бъдат изтрити и/или унищожени. Обработваните лични данни ще бъдат преглеждани от Администратора най-малко веднъж на всеки 2 години, като всички неточни или изменени данни ще бъдат коригирани или изтрити, освен когато законът изисква такива неточни или изменени данни да бъдат съхранявани.

4.  БИСКВИТКИ

Бисквитките са малки текстови файлове, поставяни на Вашето устройство. Всеки път когато дадено лице достъпи уебсайт, той може да записва или чете от бисквитката, която е поставил на устройството, различна информация, предадена от браузъра, пряко или непряко. Бисквитките играят важна роля в начина, по който се разглеждат нашите уебсайтове. Те съхраняват информация за това как са били разглеждани уебстраниците, като езика, на който се показват страниците, размера на шрифта, региона на света, в който се намира потребителят, настройките, свързани със сигурността, и други. Чрез използването на бисквитки ще се възползвате от по-добро потребителско изживяване на нашите уебсайтове, което без тях не би било възможно или би било значително по-лошо. Ако желаете, чрез настройките в браузъра, който използвате за достъп до интернет, можете да разрешите или блокирате бисквитките. Политиката на Администратора относно бисквитките е достъпна и може да бъде прегледана на https://www.artmark.ro/ro/politica-cookies.

5.  ОБРАБОТВАНЕ И РАЗКРИВАНЕ НА ОБРАБОТЕНИ ЛИЧНИ ДАННИ

Личните данни се обработват от служителите на Администратора, които поради длъжността си в структурата на Администратора са отговорни за събиране, записване, организиране, структуриране, съхранение, адаптиране или изменение, извличане, консултиране, използване, разкриване чрез предаване, разпространение или по друг начин предоставяне, ограничаване, изтриване или унищожаване на лични данни.

Достъпът до личните данни, обработвани от Администратора, е ограничен до онези служители, които трябва да получат тази информация, за да постигнат целите, за които данните се обработват.

Личните данни могат да бъдат разкривани и на трети лица, администратори или обработващи лични данни на Администратора, като например доставчици на услуги: трети страни, които управляват имейл бюлетини, SMS маркетинг или други видове маркетинг, поддръжка на клиенти или търговски дейности, включително доставчици на транспортни услуги, куриери, застрахователи, доставчици и поддръжка на информационни системи, включително архивиране на имейли, доставчици на телекомуникационни услуги, услуги за резервно копиране и възстановяване при бедствия и услуги за киберсигурност. Разкриване може да бъде направено и на счетоводители, одитори, адвокати и други външни консултанти, чиито дейности изискват познаване на данните или когато разкриването е изискуемо по закон. Ние гарантираме чрез договорни клаузи, че тези доставчици на услуги (обработващи) обработват личните данни в съответствие с европейското законодателство за защита на данните, за да се гарантира високо ниво на защита на данните.

Могат да съществуват и други получатели, когато има законово задължение да се уведомят компетентните публични органи или институции, когато това се изисква от закона (напр. разследване на измами; предотвратяване на изпирането на пари; подаване на декларации или финансови отчети пред данъчните органи и др.), или предаване на данни на съдилища с цел защита на право по съдебен ред, или пред други публични органи.

Някои от тези получатели (включително нашите свързани дружества) могат да използват Вашите данни в държави извън Европейското икономическо пространство.

Изображенията на физически лица, присъстващи в сградата на ул. C.A. Rosetti № 5, сектор 1, Букурещ, както и на местата, където се провеждат търгове, са предназначени за използване от Администратора и могат да бъдат предоставени на следните получатели: субекта на данните, съдилищата и органите на наказателното преследване, както и адвокатите на Администратора.

Личните данни могат да бъдат разкривани, когато това е в наш легитимен интерес, например по административни причини, или за одитиране и наблюдение на нашите вътрешни процеси, или когато се предоставят продукти и услуги като информационни технологии в рамките на Групата ARTMARK.

6.  ПРЕХВЪРЛЯНЕ НА ДАННИ В ГРУПАТА ДРУЖЕСТВА

В съответствие с GDPR, поради причини, свързани с бизнес администрацията, управлението на нуждите на клиентите и служителите, включително с цел обработване на лични данни, Администраторът прехвърля лични данни в рамките на групата дружества, Групата ARTMARK.

7.  ПРЕХВЪРЛЯНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКИЯ СЪЮЗ

Личната информация може да бъде обработвана от персонал, работещ извън ЕИП (Европейското икономическо пространство, което включва страните от Европейския съюз, Исландия, Лихтенщайн и Норвегия; счита се, че те имат еквивалентни закони по отношение на защитата на данните и неприкосновеността на личния живот) на трети администратори на лични данни за горепосочените цели.

В случай че лични данни се предоставят на субекти извън ЕИП, подходящи мерки за сигурността на обработването ще бъдат предприети по договорен път.

8.  ВАШИТЕ ПРАВА

Право на информация: субектът на данните има право да знае, още от момента на събирането, как ще се използват тези данни, на кого ще бъдат разкрити или прехвърлени и какви права имат засегнатите лица по отношение на обработваните данни.

Право на достъп до данните: субектът на данните може да получи потвърждение дали се обработват лични данни и, ако да, има право на достъп до тези данни.

Право на изтриване (право да бъдеш забравен): субектът на данните може да получи изтриване на данните без ненужно забавяне (има и изключения, например: някои данни се обработват, за да се осигури правото на обществеността на информация, някои данни се обработват за статистически или архивни цели, някои данни се обработват за изпълнение на законово задължение, или данните се обработват за установяване или защита на право в съда).

Право на коригиране: субектът на данните може да получи, без ненужно забавяне, коригиране на неточни лични данни (например правото да се допълнят непълни лични данни).

Право на ограничаване на обработването: субектът на данните има временно право да получи ограничаване на обработването, когато е налице един от следните случаи: (a) оспорвате точността на данните за период, който ни позволява да проверим тяхната точност; (b) обработването е незаконно и Вие възразявате срещу изтриването на личните данни, като вместо това искате ограничаване на тяхното използване; (c) вече не се нуждаем от личните данни за целите на обработването, но Вие ги изисквате за установяване, упражняване или защита на право в съда; (d) възразили сте срещу обработването съгласно член 21, параграф 1 от GDPR, за периода, през който се проверява дали нашите легитимни интереси надделяват над Вашите права.

Право на възражение: субектът на данните има право да възрази срещу обработването на лични данни от Администратора, когато те се обработват за маркетингови цели. Ако вече не желаете да получавате маркетингови съобщения относно нашите събития, можете да се откажете от всички маркетингови комуникации или само от избрани методи (имейл, SMS, MMS, телефон или поща).

Налични са няколко начина да се откажете от получаването на маркетингови съобщения:

• Влезте в профила си и променете предпочитанията си;

• Изпратете имейл на datepersonale@artmark.ro за инструкции;

• Кликнете върху връзката в края на имейл или маркетингово текстово съобщение, получено чрез SMS, за да се отпишете;

Право на преносимост на данните: субектът на данните има право да получи личните данни, отнасящи се до него, в структуриран, широко използван и машинночетим формат и има право да предаде тези данни на друг администратор без пречки от наша страна, когато: (a) обработването се основава на съгласие съгласно член 6, параграф 1, буква а) или член 9, параграф 2, буква а) от GDPR или на договор съгласно член 6, параграф 1, буква б) от GDPR; и (b) обработването се извършва по автоматизиран начин.

Право да не бъде обект на решение, основано единствено на автоматизирано обработване, когато това решение поражда правни последици или по подобен начин значително го засяга и се основава единствено на автоматизирано обработване на данни, предназначени да оценяват определени лични аспекти. Право на жалба до Националния надзорен орган за обработване на лични данни.

9.     СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ

Администраторът осигурява високо ниво на защита и сигурност срещу случайно или незаконно унищожаване, загуба, изменение, неоторизирано разкриване или достъп, при операциите, извършвани върху лични данни, чрез подходящи технически и организационни мерки.

Организационните мерки включват физически контрол на достъпа до нашите помещения, обучение на персонала и заключване на физическите файлове в шкафове за съхранение. Техническите мерки включват използване на криптиране, пароли за достъп до нашите системи, използване на SSL сертификати за сигурност за криптиране на данните при пренос и др.

Ако предоставяте лични данни чрез интернет, въпреки че Администраторът полага всички усилия да защити така предоставените данни, предаването няма да бъде напълно сигурно (например трети страни могат да наблюдават активността по предаването; следователно сигурността на личните данни, предавани през интернет, не може да бъде гарантирана).

10. УПРАЖНЯВАНЕ НА ВАШИТЕ ПРАВА

За да упражните законните си права, моля свържете се с нас по имейл на datepersonale@artmark.ro и/или писмено на адреса за кореспонденция ул. C.A. Rosetti № 5, сектор 1, Букурещ. Ще се опитаме да отговорим на Вашето искане в срок от 30 дни и можем да удължим този срок по причини, оправдани от сложността на искането. Във всички случаи, ако този срок бъде удължен, ще бъдете информирани за крайния срок и причините за удължаването. Ако е невъзможно да Ви идентифицираме правилно и следователно не можем да отговорим, може да поискаме допълнителна информация, която да помогне за идентифицирането Ви.

11. АКТУАЛИЗАЦИИ

Администраторът може да актуализира съдържанието на настоящото Уведомление по всяко време. Всички актуализации и промени влизат в сила незабавно след уведомяването, което ще извършим чрез публикуване на уебсайта и/или по имейл, доколкото тези данни са налични.

12. ВЪПРОСИ И ЗАЯВЛЕНИЯ

Ако имате въпроси или притеснения относно обработването на Вашите данни или желаете да упражните законните си права във връзка с данните, които съхраняваме, или ако имате опасения относно начина, по който третираме който и да е въпрос, свързан с поверителността, можете да подадете искане на datepersonale@artmark.ro и/или писмено на адреса за кореспонденция ул. C.A. Rosetti № 5, сграда A, сектор 1, Букурещ. Ще разследваме и ще се опитаме да разрешим всяко искане или жалба относно използването или разкриването на Вашата лична информация. Ако не сте доволни от нашия отговор, можете да подадете жалба до Националния надзорен орган за обработване на лични данни. Повече информация можете да намерите на: http://dataprotection.ro/?page=procedura_de_solutionare_a_plangerilor