Bestseller
DATENSCHUTZRICHTLINIE
Verpflichtende Informationen über die Rechte der betroffenen Personen im Bereich des Schutzes personenbezogener Daten
Informationen über das Unternehmen, das Ihre Daten verarbeitet:
Name: Bibiotik OOD
EIK/BULSTAT: BG207340819
Sitz und Geschäftsadresse: Stadt Pleven, ul. Georgi Kochev 171
Korrespondenzadresse: Stadt Pleven, ul. Georgi Kochev 171
Telefon: +359882000030
E-Mail: [email protected]
Webseite: www.bibiotic.com
Informationen über die zuständige Aufsichtsbehörde für den Schutz personenbezogener Daten
Name: Kommission für den Schutz personenbezogener Daten
Sitz und Geschäftsadresse: Stadt Sofia 1592, Blvd. „Prof. Tsvetan Lazarov“ Nr. 2
Korrespondenzadresse: Stadt Sofia 1592, Blvd. „Prof. Tsvetan Lazarov“ Nr. 2
Telefon: 02 915 3 518
Internetseite: www.cpdp.bg
……………. (Im Folgenden kurz „Verantwortlicher“ oder „das Unternehmen“ genannt) führt seine Tätigkeit in Übereinstimmung mit dem Gesetz zum Schutz personenbezogener Daten und der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr aus. Diese Information hat zum Ziel, Sie über alle Aspekte der Verarbeitung Ihrer personenbezogenen Daten durch das Unternehmen und über Ihre diesbezüglichen Rechte zu informieren.
Rechtsgrundlage für die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten
Art. 1.Der Verantwortliche erhebt und verarbeitet Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung des Online-Shops www.bibiotic.com und dem Abschluss von Verträgen mit dem Unternehmen auf Grundlage von Art. 6 Abs. 1 der Verordnung (EU) 2016/679 (DSGVO), insbesondere auf folgender Grundlage:
· Ausdrücklich von Ihnen als Kunde erteilte Einwilligung;
· Erfüllung der Verpflichtungen des Verantwortlichen aus dem Vertrag mit Ihnen;
· Einhaltung einer gesetzlichen Verpflichtung, die für den Verantwortlichen gilt;
· Für die Zwecke der berechtigten Interessen des Verantwortlichen oder eines Dritten;
Zwecke und Grundsätze bei der Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten
Art. 2. (1)Wir erheben und verarbeiten die personenbezogenen Daten, die Sie uns im Zusammenhang mit der Nutzung des Online-Shops und dem Abschluss eines Vertrags mit dem Unternehmen zur Verfügung stellen, insbesondere zu folgenden Zwecken:
· Erstellung eines Profils und Bereitstellung der vollen Funktionalität bei der Nutzung des Online-Shops;
· Abschluss und Erfüllung eines Fernabsatzvertrags;
· Individualisierung der Vertragspartei;
· Buchhaltungszwecke;
· Statistische Zwecke;
· Schutz der Informationssicherheit;
· Sicherstellung der Vertragserfüllung für die Erbringung der jeweiligen Dienstleistung.
· Versand eines Newsletters bei von Ihnen geäußertem Wunsch;
(2) Wir beachten bei der Verarbeitung Ihrer personenbezogenen Daten die folgenden Grundsätze:
· Rechtmäßigkeit, Treu und Glauben und Transparenz;
· Zweckbindung der Verarbeitung;
· Datenminimierung und Zweckbindung der Verarbeitung;
· Richtigkeit und Aktualität der Daten;
· Speicherbegrenzung im Hinblick auf die Erreichung der Zwecke;
· Integrität und Vertraulichkeit der Verarbeitung sowie Gewährleistung eines angemessenen Schutzniveaus für personenbezogene Daten.
(3) Bei der Verarbeitung und Speicherung personenbezogener Daten kann der Verantwortliche personenbezogene Daten zum Schutz seiner folgenden berechtigten Interessen verarbeiten und speichern:
· Erfüllung seiner Verpflichtungen gegenüber der Nationalen Agentur für Einnahmen, dem Innenministerium und anderen staatlichen und kommunalen Behörden.
Welche Arten personenbezogener Daten unser Unternehmen erhebt, verarbeitet und speichert
Art. 3. (1) Das Unternehmen führt folgende Verarbeitungsvorgänge mit den von Ihnen bereitgestellten personenbezogenen Daten zu folgenden Zwecken durch:
· Registrierung eines Nutzers im Online-Shop und Abschluss eines Fernabsatzvertrags – Zweck dieser Verarbeitung ist die Erstellung eines Profils zur Nutzung des Online-Shops für den Kauf von Waren sowie die Bereitstellung von Kontaktdaten zur Lieferung der gekauften Waren. Die Registrierung und Erstellung eines Profils zur Nutzung des Online-Shops ist kein obligatorischer Schritt für die Inanspruchnahme der Dienstleistung und diese ist in erheblichem Umfang auch ohne die Erstellung eines Profils zugänglich.
Fazit der Datenschutz-Folgenabschätzung: Basierend auf der durchgeführten Datenschutz-Folgenabschätzung ist die Verarbeitung „Registrierung eines Nutzers im Online-Shop und Abschluss eines Fernabsatzvertrags“ zulässig und bietet ausreichende Garantien für den Schutz der Rechte und berechtigten Interessen der betroffenen Personen gemäß den Anforderungen der DSGVO.
· Abschluss und Durchführung eines Handelsgeschäfts mit einem Kunden oder Partner – Zweck dieser Verarbeitung ist der Abschluss und die Durchführung eines Vertrags mit einem Geschäftspartner oder Kunden sowie dessen Verwaltung. Angesichts des begrenzten Umfangs der erhobenen personenbezogenen Daten und der Tatsache, dass ein Teil davon aus öffentlich zugänglichen Quellen stammt, ist die Durchführung einer Datenschutz-Folgenabschätzung für diese Verarbeitung nicht erforderlich.
· Versand eines Newsletters – Zweck dieser Verarbeitung ist die Verwaltung des Versands von Newslettern an Kunden, die den Erhalt ausdrücklich gewünscht haben. Angesichts des begrenzten Umfangs der erhobenen personenbezogenen Daten ist die Durchführung einer Datenschutz-Folgenabschätzung für diese Verarbeitung nicht erforderlich.
· Ausübung des Widerrufsrechts oder Einreichung einer Reklamation – Zweck dieser Verarbeitung ist die Verwaltung des Prozesses zur Ausübung des Widerrufsrechts oder der Reklamation durch den Kunden. Angesichts des begrenzten Umfangs der erhobenen personenbezogenen Daten ist die Durchführung einer Datenschutz-Folgenabschätzung für diese Verarbeitung nicht erforderlich.
(2) Der Verantwortliche verarbeitet folgende Kategorien personenbezogener Daten und Informationen zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:
· Ihre individualisierenden Daten (E-Mail, Name usw.)
· Zweck der Datenerhebung: 1) Kontaktaufnahme mit dem Nutzer und Versand von Informationen an ihn, 2) für die Zwecke der Registrierung eines Nutzers im Online-Shop sowie 3) für den Versand eines Newsletters.
· Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten – Mit der Annahme der Allgemeinen Geschäftsbedingungen und der Registrierung im Online-Shop oder der Bestellung ohne Registrierung oder beim Abschluss eines schriftlichen Vertrags entsteht zwischen dem Verantwortlichen und Ihnen ein Vertragsverhältnis, auf dessen Grundlage wir Ihre personenbezogenen Daten verarbeiten – Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten für den Versand des Newsletters werden auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet – Art. 6 Abs. 1 lit. a DSGVO.
· Daten zur Durchführung der Lieferung(Name, Telefon, Adresse usw.)
· Zweck der Datenerhebung: Erfüllung der Verpflichtungen des Verantwortlichen aus dem Kaufvertrag und Lieferung der gekauften Waren.
· Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten – Mit der Annahme der Allgemeinen Geschäftsbedingungen und der Registrierung im Online-Shop oder der Bestellung ohne Registrierung oder beim Abschluss eines schriftlichen Vertrags entsteht zwischen dem Verantwortlichen und Ihnen ein Vertragsverhältnis, auf dessen Grundlage wir Ihre personenbezogenen Daten verarbeiten – Art. 6 Abs. 1 lit. b DSGVO.
· Zusätzliche von Ihnen bereitgestellte Daten – Wenn Sie Ihr Profil ergänzen möchten, können Sie darin Angaben zu Vorname, Nachname und Telefonnummer machen.
· Zweck der Datenerhebung: Ergänzung von Informationen über den Nutzer in seinem Benutzerkonto.
· Rechtsgrundlage für die Datenverarbeitung: Sie haben ausdrücklich Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gemäß Art. 6 Abs. 1 Buchstabe (a) DSGVO zum Zeitpunkt der Registrierung im Online-Shop erteilt. Die Angabe dieser Daten ist für die Registrierung im Online-Shop nicht verpflichtend.
(3)Der Administrator erhebt und verarbeitet keine personenbezogenen Daten, die Folgendes betreffen:
· Angaben, die die rassische oder ethnische Herkunft offenbaren;
· Angaben, die politische, religiöse oder weltanschauliche Überzeugungen oder die Mitgliedschaft in Gewerkschaften offenbaren;
· genetische und biometrische Daten, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung.
(4) Die personenbezogenen Daten werden vom Administrator von den betroffenen Personen erhoben.
(5) Das Unternehmen trifft keine automatisierten Entscheidungen auf Grundlage von Daten.
Art. 4. (1) Das Unternehmen führt folgende Verarbeitungsvorgänge mit den von Ihnen als gesetzliche Vertreter oder Bevollmächtigte juristischer Personen – Geschäftspartner – bereitgestellten personenbezogenen Daten zu folgenden Zwecken durch:
· Abschluss und Durchführung eines Handelsgeschäfts: Für den Abschluss und die Durchführung eines Handelsgeschäfts mit einer Handelsgesellschaft verarbeiten wir ausschließlich die vollständigen Namen des gesetzlichen Vertreters oder der vom Unternehmen bevollmächtigten Person. Ergebnis der Folgenabschätzung: Angesichts des geringen Umfangs der betroffenen natürlichen Personen und des begrenzten Umfangs der erhobenen personenbezogenen Daten ist die Durchführung einer Folgenabschätzung für diesen Verarbeitungsvorgang nicht erforderlich.
(2) Die personenbezogenen Daten werden vom Administrator von den betroffenen Personen und aus dem Handelsregister bei der Eintragungsagentur erhoben.
(3) Das Unternehmen trifft keine automatisierten Entscheidungen auf Grundlage von Daten.
Art. 5. Der Administrator kann sogenannte „Cookies“ verwenden, um die volle Funktionalität der Website bereitzustellen, das Nutzererlebnis zu verbessern, zu statistischen Zwecken, für einen erleichterten Zugang usw., womit Sie durch die Nutzung unserer Website einverstanden sind. Sie können die „Cookies“ jederzeit über die Einstellungen Ihres Browsers kontrollieren und/oder löschen. „Cookies“ stellen keine personenbezogenen Daten dar und werden nicht zur Identifizierung der Besucher und Nutzer des Online-Shops verwendet.
Speicherdauer Ihrer personenbezogenen Daten
Art. 6. (1) Der Administrator speichert Ihre personenbezogenen Daten nicht länger als für die Dauer der Existenz Ihres Kontos im Online-Shop. Nach Löschung Ihres Kontos trifft der Administrator die erforderlichen Maßnahmen, um alle Ihre Daten unverzüglich zu löschen und zu vernichten oder sie zu anonymisieren (d. h. sie in eine Form zu bringen, die Ihre Identität nicht offenbart).
(2) Der Administrator verarbeitet Ihre personenbezogenen Daten, die Sie bei einer Bestellung ohne Registrierung im Online-Shop angegeben haben, bis zum Abschluss der Bestellung, es sei denn, Sie haben bei der Bestellung ausdrücklich eingewilligt, dass Ihre Daten zum Zweck der Verbesserung des Services, zur Bereitstellung von empfohlenen Inhalten für Sie, individuellen Konditionen, Aktionen sowie zu statistischen Zwecken verarbeitet werden.
(3) Der Administrator speichert Ihre personenbezogenen Daten, die im Zusammenhang mit Online-Bestellungen bereitgestellt wurden, für einen Zeitraum von 5 Jahren zum Zweck des Schutzes der rechtlichen Interessen des Administrators bei gerichtlichen oder behördlichen Streitigkeiten mit Nutzern des Online-Shops.
(4) Der Administrator informiert Sie, falls die Speicherdauer der Daten im Hinblick auf die Erfüllung einer gesetzlichen Verpflichtung oder im Hinblick auf berechtigte Interessen des Administrators oder aus anderen Gründen verlängert werden muss.
(5) Der Administrator speichert personenbezogene Daten, die aufgrund geltender gesetzlicher Vorschriften aufzubewahren sind, für den jeweils vorgesehenen Zeitraum, der die Dauer der Existenz Ihres Kontos im Online-Shop oder bis zum Abschluss der Bestellung überschreiten kann.
Art. 7. Der Administrator speichert die personenbezogenen Daten der gesetzlichen Vertreter seiner Geschäftspartner für die Dauer der Vertragserfüllung, zur Wahrung der berechtigten Interessen und gesetzlichen Verpflichtungen des Administrators, wobei dieser Zeitraum die Laufzeit des abgeschlossenen Vertrags überschreiten kann.
Übermittlung Ihrer personenbezogenen Daten zur Verarbeitung
Art. 8. (1) Der Administrator kann nach eigenem Ermessen einen Teil oder alle Ihre personenbezogenen Daten an Auftragsverarbeiter zum Zwecke der Verarbeitung, denen Sie zugestimmt haben, unter Einhaltung der Anforderungen der Verordnung (EU) 2016/679 (DSGVO) übermitteln.
(2) Der Administrator informiert Sie im Falle der Absicht, einen Teil oder alle Ihre personenbezogenen Daten an Drittländer oder internationale Organisationen zu übermitteln.
Ihre Rechte bei der Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten
Widerruf der Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten
Art. 9. (1) Wenn Sie nicht möchten, dass die von Ihnen bereitgestellten personenbezogenen Daten zu Marketingzwecken und für den Erhalt von Newslettern verarbeitet werden, können Sie Ihre Einwilligung zur Verarbeitung jederzeit widerrufen, indem Sie das Widerrufsformular in Anhang Nr. 1 ausfüllen oder einen formlosen Antrag stellen und uns diesen per E-Mail zusenden.
(2) Nachdem wir Ihren Antrag erhalten haben, senden wir Ihnen an die von Ihnen für den Erhalt von Newslettern und Werbenachrichten angegebene E-Mail-Adresse eine Nachricht mit detaillierten Anweisungen zur Verifizierung als Empfänger von Newslettern und als betroffene Person, für die der Widerruf der Einwilligung beantragt wurde.
(3) Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung personenbezogener Daten, die der Administrator bis zu diesem Zeitpunkt vorgenommen hat.
Recht auf Auskunft
Art. 10. (1) Sie haben das Recht, vom Administrator eine Bestätigung darüber zu verlangen und zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden, indem Sie einen formlosen Antrag per E-Mail stellen.
(2) Sie haben das Recht, Zugang zu den Sie betreffenden Daten sowie zu den Informationen über die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten zu erhalten.
(3) Nachdem wir Ihre Anfrage erhalten haben, senden wir Ihnen an die E-Mail-Adresse, die Sie für die Registrierung oder die Aufgabe von Bestellungen im Online-Shop verwendet haben, ein Schreiben mit detaillierten Anweisungen zur Verifizierung Ihrer Identität als betroffene Person der personenbezogenen Daten, auf die Zugriff beantragt wurde.
(4) Nach erfolgter Verifizierung gemäß Abs. 3 stellt Ihnen der Administrator auf Anfrage eine Kopie der von ihm verarbeiteten personenbezogenen Daten, die Sie betreffen, in elektronischer oder anderer geeigneter Form zur Verfügung.
(5) Der Zugang zu den Daten ist kostenlos, jedoch behält sich der Administrator das Recht vor, eine Verwaltungsgebühr zu erheben, falls die Anfragen wiederholt oder übermäßig sind.
Recht auf Berichtigung oder Ergänzung
Art. 11. (1) Sie können jederzeit unrichtige oder unvollständige personenbezogene Daten, die Sie betreffen, über die Option „Profil bearbeiten“ berichtigen oder ergänzen.
(2) Sie können unrichtige oder unvollständige personenbezogene Daten, die Sie betreffen, direkt über Ihr Profil auf der Website oder durch eine Anfrage an den Administrator per E-Mail berichtigen oder ergänzen, indem Sie das Formular in Anhang Nr. 4 verwenden oder eine formlose Anfrage stellen.
Recht auf Löschung („Recht auf Vergessenwerden“)
Art. 12. (1) Sie haben das Recht, vom Administrator die Löschung aller oder eines Teils der Sie betreffenden personenbezogenen Daten zu verlangen, und der Administrator ist verpflichtet, diese unverzüglich zu löschen, wenn einer der nachfolgend genannten Gründe vorliegt:
· Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
· Sie widerrufen Ihre Einwilligung, auf der die Verarbeitung beruht, und es besteht keine andere Rechtsgrundlage für die Verarbeitung;
· Sie widersprechen der Verarbeitung Ihrer personenbezogenen Daten, einschließlich für Zwecke des Direktmarketings, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
· Die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
· Die personenbezogenen Daten müssen zur Erfüllung einer rechtlichen Verpflichtung nach dem Recht der EU oder dem Recht eines Mitgliedstaates, das auf den Administrator anwendbar ist, gelöscht werden;
· Die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft erhoben.
(2) Der Administrator ist nicht verpflichtet, die personenbezogenen Daten zu löschen, wenn er sie speichert und verarbeitet:
· zur Ausübung des Rechts auf freie Meinungsäußerung und des Rechts auf Information;
· zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung erfordert, die im Recht der EU oder im Recht des Mitgliedstaates vorgesehen ist, das auf den Administrator anwendbar ist, oder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder bei Ausübung öffentlicher Gewalt, die ihm übertragen wurde;
· aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
· für Archivierungszwecke im öffentlichen Interesse, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke;
· zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
(3) Um Ihr Recht auf Vergessenwerden auszuüben, müssen Sie per E-Mail einen Antrag auf Löschung Ihrer vom Administrator verarbeiteten personenbezogenen Daten stellen, indem Sie das Formular in Anhang Nr. 2 ausfüllen oder eine formlose Anfrage senden. Anschließend sendet der Administrator an die E-Mail-Adresse, die Sie für die Registrierung oder die Aufgabe von Bestellungen im Online-Shop verwendet haben, ein Schreiben mit detaillierten Anweisungen zur Verifizierung Ihrer Identität als Nutzer des Shops und betroffene Person der personenbezogenen Daten, für die die Löschung beantragt wurde.
(4) Nachdem wir die Identität der antragstellenden Person und der Person, auf die sich die Daten beziehen, gemäß den Ihnen zugesandten Anweisungen bestätigt haben, löschen wir alle Daten, die wir über Sie verarbeiten, gemäß Abs. 3.
(5) Wenn Sie eine Bestellung aufgegeben haben, die sich noch in Bearbeitung befindet, ist der früheste Zeitpunkt, zu dem Sie das „Recht auf Vergessenwerden“ ausüben können, nach erfolgreichem Abschluss der Bestellung.
Recht auf Einschränkung
Art. 13. Sie haben das Recht, vom Administrator die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, indem Sie uns eine formlose Anfrage per E-Mail senden, wenn:
· Sie die Richtigkeit der personenbezogenen Daten bestreiten, für eine Dauer, die es dem Administrator ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
· die Verarbeitung unrechtmäßig ist, Sie aber die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
· der Administrator die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
· Sie haben der Verarbeitung widersprochen, während geprüft wird, ob die berechtigten Interessen des Administrators Vorrang vor Ihren Interessen haben.
(2) Nachdem wir Ihre Anfrage erhalten haben, senden wir Ihnen an die E-Mail-Adresse, die Sie für die Registrierung oder die Bestellung im Online-Shop verwendet haben, ein Schreiben mit detaillierten Anweisungen zur Verifizierung als Nutzer des Shops und als betroffene Person der personenbezogenen Daten, für die eine Einschränkung der Verarbeitung beantragt wurde.
(3) Nach der Verifizierung gemäß Abs. 2 stellt das Unternehmen die Verarbeitung Ihrer Daten ein, entfernt jedoch keine von Ihnen im Online-Shop veröffentlichten Beiträge, sofern solche vorhanden sind.
Recht auf Datenübertragbarkeit
Art. 14. (1) Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten zugestimmt haben oder die Verarbeitung zur Erfüllung des Vertrags mit dem Administrator erforderlich ist oder Ihre Daten automatisiert verarbeitet werden, können Sie:
· vom Administrator verlangen, dass er Ihnen Ihre personenbezogenen Daten in einem lesbaren Format zur Verfügung stellt und diese an einen anderen Administrator überträgt;
· vom Administrator verlangen, Ihre personenbezogenen Daten direkt an einen von Ihnen benannten Administrator zu übertragen, sofern dies technisch möglich ist.
(2) Sie können das Recht auf Datenübertragbarkeit ausüben, indem Sie uns per E-Mail das ausgefüllte Formular gemäß Anhang Nr. 3 oder einen formlosen Antrag senden, woraufhin der Administrator an die von Ihnen für die Registrierung oder Bestellung im Online-Shop verwendete E-Mail-Adresse ein Schreiben mit detaillierten Anweisungen zur Verifizierung als Nutzer des Shops und als betroffene Person der personenbezogenen Daten, für die die Übertragbarkeit beantragt wurde, sendet.
(3) Nach der Verifizierung gemäß Abs. 2 sendet das Unternehmen die von ihm über Sie verarbeiteten Daten im XML-Format an die von Ihnen angegebene E-Mail-Adresse.
Recht auf Auskunft
Art. 15. Sie können vom Administrator verlangen, Sie über alle Empfänger zu informieren, denen personenbezogene Daten, für die eine Berichtigung, Löschung oder Einschränkung der Verarbeitung beantragt wurde, offengelegt wurden. Der Administrator kann die Auskunft verweigern, wenn dies unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert.
Widerspruchsrecht
Art. 16. Sie können jederzeit der Verarbeitung Ihrer personenbezogenen Daten durch den Administrator widersprechen, einschließlich wenn diese für Zwecke des Profilings oder des Direktmarketings verarbeitet werden.
Ihre Rechte bei einer Verletzung der Sicherheit Ihrer personenbezogenen Daten
Art. 17. (1) Stellt der Administrator eine Verletzung der Sicherheit Ihrer personenbezogenen Daten fest, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellen kann, informiert er Sie unverzüglich über die Verletzung sowie über die ergriffenen oder geplanten Maßnahmen.
(2) Der Administrator ist nicht verpflichtet, Sie zu benachrichtigen, wenn:
· er geeignete technische und organisatorische Schutzmaßnahmen in Bezug auf die von der Sicherheitsverletzung betroffenen Daten getroffen hat;
· er nachträglich Maßnahmen ergriffen hat, die gewährleisten, dass die Verletzung kein hohes Risiko für Ihre Rechte mehr darstellt;
· die Benachrichtigung einen unverhältnismäßigen Aufwand erfordern würde.
Empfänger Ihrer personenbezogenen Daten
Art. 18. (1) Zum Zweck der Verarbeitung Ihrer personenbezogenen Daten und zur Bereitstellung des Dienstes in vollem Funktionsumfang und unter Berücksichtigung Ihrer Interessen kann der Administrator die Daten an folgende Datenverarbeiter weitergeben:
1. Transport-/Kurierunternehmen, Postdienstleister zur Erfüllung unserer vertraglichen Verpflichtungen, Versand von Korrespondenz und Kommunikation im Zusammenhang mit dem Vertrag zwischen uns, Versand gekaufter Waren;
2. Personen, die im Auftrag von Bibiotik OOD die Wartung der für die Verarbeitung Ihrer personenbezogenen Daten verwendeten Ausrüstung und Software übernehmen;
3. Banken, die Zahlungen von und an Sie abwickeln;
4. Personen, denen Bibiotik OOD die Ausführung eines Teils der Tätigkeiten oder Verpflichtungen im Zusammenhang mit einer bestimmten Dienstleistung, die wir Ihnen schulden, übertragen hat; Datenverarbeiter, die auf Grundlage eines Vertrags mit Bibiotik OOD Ihre personenbezogenen Daten im Namen von Bibiotik OOD verarbeiten;
5. Personen, die Beratungsleistungen in verschiedenen Bereichen erbringen – Rechtsanwälte, Buchhalter, Marketingagenturen usw.;
6. Behörden, Institutionen und Personen, denen wir aufgrund geltender Gesetze zur Weitergabe personenbezogener Daten verpflichtet sind;
(2) Die Datenverarbeiter erfüllen alle Anforderungen an Rechtmäßigkeit und Sicherheit bei der Verarbeitung und Speicherung Ihrer personenbezogenen Daten.
Art. 19. Der Administrator überträgt Ihre Daten nicht an Drittländer.
Art. 20. Im Falle einer Verletzung Ihrer Rechte gemäß dem Vorstehenden oder dem anwendbaren Datenschutzrecht haben Sie das Recht, eine Beschwerde bei der Kommission für den Schutz personenbezogener Daten einzureichen, wie folgt:
Bezeichnung: Kommission für den Schutz personenbezogener Daten.
Sitz und Geschäftsadresse: Stadt Sofia 1592, Blvd. „Prof. Tsvetan Lazarov“ Nr. 2
Korrespondenzadresse: Stadt Sofia 1592, Blvd. „Prof. Tsvetan Lazarov“ Nr. 2
Telefon: 02 915 3 518
Internetseite: www.cpdp.bg
Art. 21. Sie können alle Ihre Rechte in Bezug auf den Schutz Ihrer personenbezogenen Daten über die diesem Informationsblatt beigefügten Formulare ausüben. Diese Formulare sind selbstverständlich nicht verpflichtend und Sie können Ihre Anträge in jeder Form stellen, die eine entsprechende Erklärung enthält und Sie als Inhaber der Daten identifiziert.
Art. 22. Bezieht sich die Einwilligung auf eine Übermittlung, beschreibt der Administrator die möglichen Risiken der Übermittlung der Daten an Drittländer bei Fehlen eines Angemessenheitsbeschlusses und geeigneter Schutzmaßnahmen.
Anhang Nr. 1
Formular zum Widerruf der Einwilligung für Verarbeitungszwecke
Ihr Name*: …………………….
Ihre E-Mail, die Sie im Online-Shop verwendet haben*: …………………….
Kontaktdaten (E-Mail)*: …………………….
An
Name: Bibiotik OOD
EIK/BULSTAT: BG207340819
Sitz und Geschäftsadresse: Stadt Plewen, ul. Georgi Kotschew 171
Korrespondenzadresse: Stadt Plewen, ul. Georgi Kotschew 171
Telefon: +359882000030
E-Mail: [email protected]
Webseite: www.bibiotic.com
Hiermit widerrufe ich meine Einwilligung zur Verarbeitung der von mir bereitgestellten personenbezogenen Daten zum Zwecke des Erhalts von Newslettern, Werbenachrichten oder anderen Marketingmaterialien. Ich bin mit den Bedingungen für den Widerruf der Einwilligung gemäß den Pflichtinformationen über die Rechte der betroffenen Personen zum Schutz personenbezogener Daten des Online-Shops vertraut.
Im Falle einer Verletzung Ihrer Rechte gemäß dem Vorstehenden oder dem geltenden Datenschutzrecht haben Sie das Recht, eine Beschwerde bei der Kommission für den Schutz personenbezogener Daten einzureichen, wie folgt:
Name: Kommission für den Schutz personenbezogener Daten.
Sitz und Geschäftsadresse: Stadt Sofia 1592, Blvd. „Prof. Tsvetan Lazarov“ Nr. 2
Korrespondenzadresse: Stadt Sofia 1592, Blvd. „Prof. Tsvetan Lazarov“ Nr. 2
Telefon: 02 915 3 518
Internetseite: www.cpdp.bg
Anlage Nr. 2
Antrag „Vergessenwerden“ – auf Löschung der personenbezogenen Daten, die mit mir in Verbindung stehen
Ihr Name*: …………………….
Ihre E-Mail, mit der Sie sich registriert haben oder die Sie für Bestellungen im Online-Shop verwendet haben*: …………………….
Kontaktdaten (E-Mail)*: …………………….
An
Name: Bibiotik OOD
EIK/BULSTAT: BG207340819
Sitz und Geschäftsadresse: Stadt Plewen, ul. Georgi Kotschew 171
Korrespondenzadresse: Stadt Plewen, ul. Georgi Kotschew 171
Telefon: +359882000030
E-Mail: [email protected]
Webseite: www.bibiotic.com
.
Bitte löschen Sie alle personenbezogenen Daten, die Sie sammeln, verarbeiten und speichern, die von mir oder von Dritten, die mit mir in Verbindung stehen, gemäß der angegebenen Identifikation bereitgestellt wurden, aus Ihren Datenbanken.
Ich erkläre, dass mir bekannt ist, dass ein Teil oder alle meine personenbezogenen Daten weiterhin vom Verantwortlichen zum Zwecke der Erfüllung seiner gesetzlichen Verpflichtungen verarbeitet und gespeichert werden können.
Im Falle einer Verletzung Ihrer Rechte gemäß dem Vorstehenden oder dem geltenden Datenschutzrecht haben Sie das Recht, eine Beschwerde bei der Kommission für den Schutz personenbezogener Daten einzureichen, wie folgt:
Name: Kommission für den Schutz personenbezogener Daten.
Sitz und Geschäftsadresse: Stadt Sofia 1592, Blvd. „Prof. Tsvetan Lazarov“ Nr. 2
Korrespondenzadresse: Stadt Sofia 1592, Blvd. „Prof. Tsvetan Lazarov“ Nr. 2
Telefon: 02 915 3 518
Internetseite: www.cpdp.bg
Anlage Nr. 3
Antrag auf Übertragbarkeit personenbezogener Daten
Ihr Name*: …………………….
Ihre E-Mail, mit der Sie sich registriert haben oder die Sie für Bestellungen im Online-Shop verwendet haben*: …………………….
Kontaktdaten (E-Mail)*: …………………….
An
Bezeichnung: Bibiotik GmbH
UIC/BULSTAT: 207340819/BG207340819
Sitz und Geschäftsadresse: Stadt Pleven, ul. Georgi Kotschew 171
Korrespondenzadresse: Stadt Pleven, ul. Georgi Kotschew 171
Telefon: +359882000030
E-Mail: [email protected]
Webseite: www.bibiotic.com
Bitte senden Sie alle personenbezogenen Daten, die sich auf mich beziehen und die in Ihren Datenbanken erhoben, verarbeitet und gespeichert werden, im XML-Format an:
E-Mail: …………………….
Datenempfangender Administrator: …………………….
Bezeichnung: …………………….
Identifikationsnummer (UIC, BULSTAT, Reg.-Nr. bei der CPDP): …………………….
E-Mail: …………………….
Im Falle einer Verletzung Ihrer Rechte gemäß dem oben Genannten oder dem geltenden Datenschutzrecht haben Sie das Recht, eine Beschwerde bei der Kommission für den Schutz personenbezogener Daten einzureichen, wie folgt:
Bezeichnung: Kommission für den Schutz personenbezogener Daten.
Sitz und Geschäftsadresse: Stadt Sofia 1592, Blvd. „Prof. Tsvetan Lazarov” Nr. 2
Korrespondenzadresse: Stadt Sofia 1592, Blvd. „Prof. Tsvetan Lazarov” Nr. 2
Telefon: 02 915 3 518
Internetseite: www.cpdp.bg
Anlage Nr. 4
Antrag auf Berichtigung von Daten
Ihr Name*: …………………….
Ihre E-Mail, mit der Sie sich registriert haben oder die Sie für Bestellungen im Online-Shop verwendet haben*: …………………….
Kontaktdaten (E-Mail)*: …………………….
An
Bezeichnung: Bibiotik GmbH
UIC/BULSTAT: 207340819
Sitz und Geschäftsadresse: Stadt Pleven, ul. Georgi Kotschew 171
Korrespondenzadresse: Stadt Pleven, ul. Georgi Kotschew 171
Telefon: +359882000030
E-Mail: [email protected]
Webseite: www.bibiotic.com
Bitte berichtigen Sie die folgenden personenbezogenen Daten, die Sie erheben, verarbeiten und speichern, die von mir oder von Dritten, die mit mir in Verbindung stehen, bereitgestellt wurden, wie folgt:
Zu berichtigende Daten:
…………………………………………..
Bitte wie folgt berichtigen:
…………………………………………..
Im Falle einer Verletzung Ihrer Rechte gemäß dem oben Genannten oder dem geltenden Datenschutzrecht haben Sie das Recht, eine Beschwerde bei der Kommission für den Schutz personenbezogener Daten einzureichen, wie folgt:
Bezeichnung: Kommission für den Schutz personenbezogener Daten.
Sitz und Geschäftsadresse: Stadt Sofia 1592, Blvd. „Prof. Tsvetan Lazarov” Nr. 2
Korrespondenzadresse: Stadt Sofia 1592, Blvd. „Prof. Tsvetan Lazarov” Nr. 2
Telefon: 02 915 3 518
Internetseite: www.cpdp.bg