Политика за поверителност

Лична информация.

Maxi Maja OÜ уважава вашата поверителност и декларира, че ще обработва вашите лични данни внимателно и поверително. Тази информация няма да бъде заемана, отдавана под наем или продавана по какъвто и да е начин, нито ще бъде оповестявана или достъпна за трети страни по какъвто и да е начин. Maxi Maja OÜ обработва вашите лични данни в съответствие с приложимите разпоредби. Предоставяйки вашите лични данни чрез уебсайта maximaja.com, вие се съгласявате с използването на тези данни от Maxi Maja OÜ в съответствие с тези разпоредби

Maxi Maja OÜ, Harju maakond, Lasnamae linnaosa, Lootsa tn 5, 11415 Талин, NIP EE102309654

Регистрационен номер: 16093742, отговаря за обработката на личните данни в съответствие с тази декларация за поверителност.

Данни за контакт.

www.maximaja.com, Harju maakond, Lasnamae linnaosa, Lootsa tn 5, 11415 Талин,

имейл: contact@maximaja.com

Лични данни, които обработваме.

Maxi Maja OÜ обработва вашите лични данни, защото използвате нашите услуги и/или защото ни ги предоставяте. По-долу ще намерите общ преглед на личните данни, които обработваме:

- Име и фамилия

- Данни за адреса

- Имейл адрес

- Телефонен номер

- Друга лична информация, която активно предоставяте, например чрез създаване на профил на този уебсайт, в кореспонденция и по телефона

Специални и/или чувствителни лични данни, които обработваме.

Нашият уебсайт и/или услуга не възнамеряват да събират данни за посетители на уебсайта, които са на възраст под 16 години. Освен ако нямат разрешение от родител или настойник. Не можем обаче да проверим дали гостът е над 16 години. Поради това съветваме родителите да участват в онлайн дейностите на децата си, за да предотвратят събирането на данни за деца без съгласието на родителите. Ако смятате, че сме събрали лична информация от непълнолетно лице без съгласие, моля, свържете се с нас на contact@maximaja.com и ние ще изтрием тази информация.

Какви са целите и правните основания, както и сроковете за съхранение на данните за различните категории лица.

1. Купувачи на продукти в www.maximaja.com и лица, които имат регистриран акаунт.

Maxi Maja OÜ обработва вашите лични данни за следните цели:

а) предоставяне на услугата под формата на потребителски акаунт на www.maximaja.com,

б) изпълнение на договора за продажба с Клиента (поръчка) или предприемане на действие преди сключване на договора, по искане на Клиента, изразено по какъвто и да е начин (чл. 6, ал. 1, буква b от GDPR),

в) изпълнение на задължения, произтичащи от законови разпоредби, по-специално счетоводни и данъчни разпоредби (член 6, параграф 1, буква в от GDPR),

г) целите, посочени в съдържанието на съгласията за обработка на лични данни - ако такива съгласия са били изразени (чл. 6, ал. 1, буква а от GDPR),

д) извършване на маркетингови дейности, което представлява изпълнение на легитимния интерес на Администратора (чл. 6, ал. 1, буква f от GDPR),

е) определяне, преследване и защита на искове, което представлява изпълнение на легитимните интереси на Администратора (член 6, параграф 1, буква е от GDPR).

2. Получатели на маркетингови дейности, провеждани от Maxi Maja OÜ (включително получатели на бюлетин)

Цели на обработката на личните данни и правно основание:

а) маркетинг на собствени продукти и услуги, което представлява изпълнение на законния интерес на Администратора (член 6, параграф 1, буква f от GDPR),

б) маркетинг на продукти и услуги на компании, които си сътрудничат с Администратора, въз основа на съгласие (член 6, параграф 1, буква a от GDPR),

в) други цели, посочени в съдържанието на съгласията за обработка на лични данни - ако такива съгласия са били изразени (член 6, параграф 1, буква a от GDPR),

г) определяне, преследване и защита на искове, което представлява изпълнение на законните интереси на администратора (член 6, параграф 1, буква е) от GDPR).

Период на съхранение на данните:

Вашите лични данни ще бъдат съхранявани, докато не оттеглите своето съгласие или възражение, т.е. не ни демонстрирате по какъвто и да е начин, че не желаете да поддържате връзка с нас и да получавате информация за дейностите, които предприемаме.

3. Изпълнители (включително доставчици на продукти и услуги на Maxi Maja OÜ) и лица, определени да изпълнят договора

Цели на обработката на личните данни и правно основание:

а) изпълнение на договора с Контрагента или предприемане на действия преди сключването на договора, по искане на Контрагента (Член 6, параграф 1, буква b от GDPR – ако Вие сте Контрагент; Член 6, параграф 1, буква f от GDPR – ако сте лице, действащо от името или в полза на Контрагента),

b) изпълнение на задължения, произтичащи от законови разпоредби, по-специално счетоводни и данъчни разпоредби (член 6, параграф 1, буква c от GDPR),

в) целите, посочени в съдържанието на съгласията за обработване на лични данни - ако такива съгласия са изразени (чл. 6, ал. 1, буква а от GDPR),

г) определяне, преследване и защита на искове, което представлява изпълнение на легитимните интереси на Администратора (член 6, параграф 1, буква f от GDPR).

Период на съхранение на данните:

Вашите лични данни ще бъдат съхранявани за срока, изискван от общоприложимото законодателство или до изтичане на давностните срокове за искове, произтичащи от договора с Изпълнителя – в зависимост от това кой срок е по-дълъг. Когато основанието за обработка на данните е чл. 6 параграф 1 лит. f GDPR, данните ще бъдат обработвани до повдигане на основателно възражение. Когато основанието за обработка на данните е чл. 6 параграф 1 лит. GDPR, данните ще се обработват до оттегляне на съгласието за обработка.

В случай на събиране на данни по начин, различен от Вас - източникът на данните и категориите лични данни:

По правило ние обработваме предоставени от вас данни. Ако не сте ни предоставили Вашите данни, ние сме ги получили от нашия Изпълнител или от лице, действащо от името или за сметка на нашия Изпълнител. Ние получаваме лични данни, доколкото са необходими за сключването и изпълнението на договора, най-често това са: име, фамилия, имейл адрес, телефонен номер. В случай на сътрудничество в ИТ система – също логин, парола и история на сътрудничеството.

4. Хората, посещаващи профили на Maxi Maja OÜ в социалните медии (Facebook, YouTube, Instagram, Twitter, Pinterest)

Цели на обработката на личните данни и правно основание:

a) популяризиране на дейностите на Maxi Maja OÜ, което представлява легитимен интерес на Администратора (член 6, параграф 1, буква f от GDPR),

б) поддържане на текуща кореспонденция с помощта на инструменти, предоставени от сайтове за социални мрежи (член 6, параграф 1, буква f от GDPR).

Период на съхранение на данните:

Данните ще бъдат обработвани до подаване на ефективно възражение срещу обработката на данните.

Период на съхранение на данните:

Вашите лични данни ще бъдат съхранявани до изтичане на давностните срокове за искове, произтичащи от договора, който изпълняваме, т.е. продажбата на продукта и изтичането на крайните срокове, произтичащи от общоприложимите разпоредби на данъчното и счетоводното законодателство. Когато основанието за обработка на данните е чл. 6 параграф 1 лит. f GDPR, данните ще бъдат обработвани до повдигане на основателно възражение. Когато основанието за обработка на данните е чл. 6 параграф 1 лит. GDPR, данните ще се обработват до оттегляне на съгласието за обработка.

Споделяне на лични данни с трети страни.

1. Maxi Maja OÜ не продава вашите данни на трети страни и ги споделя само ако е необходимо за изпълнение на договора ни с вас или за изпълнение на правно задължение. Ние сключваме споразумения за обработка с компании, които обработват вашите данни от наше име, за да гарантираме същото ниво на сигурност и поверителност на вашите данни. Maxi Maja OÜ остава администратор на тези операции по обработка по смисъла на Общия регламент за защита на данните (GDPR).

2. В зависимост от целта, за която обработваме вашите лични данни, Maxi Maja OÜ може да ги разкрие на следните субекти:

а) държавни органи или други субекти, упълномощени по силата на нормативната уредба – ако е необходимо за изпълнение на законови задължения,

б) субекти, които ни подкрепят в нашите бизнес дейности, по-специално: доставчици на външни ИТ системи, подизпълнители, субекти, одитиращи нашите дейности или оценители, в) субекти, предоставящи счетоводни, човешки ресурси, събиране на дългове или правни услуги – до степента, необходима за гарантиране на изпълнението на законови задължения или за установяване, преследване и защита на искове,

в) субекти, предоставящи счетоводни, човешки ресурси, събиране на дългове или правни услуги - до степента, необходима за гарантиране на изпълнението на законови задължения или за установяване, преследване и защита на искове,

г) потребители на уебсайт, социални медии или друга аудитория – в случай на валидно правно основание за оповестяване на данните,

д) дружества, които разполагат или архивират документи и други носители – доколкото данните се съхраняват на хартиен носител или на такъв носител,

е) фирми, извършващи куриерски и пощенски услуги – при кореспонденция,

ж) банки, застрахователни компании и други финансови и платежни институции - при необходимост за извършване на сетълменти,

з) посредници, агенти и пълномощници, действащи от името на организацията,

и) компании, извършващи маркетингова дейност.

Бисквитки или подобни техники, които използваме.

Maxi Maja OÜ използва функционални и аналитични бисквитки. Бисквитката е малък текстов файл, който се съхранява в браузъра на вашия компютър, таблет или смартфон, когато за първи път посетите този уебсайт. Maxi Maja OÜ използва бисквитки с чисто техническа функционалност. Те гарантират правилното функциониране на уебсайта и например запомнят вашите предпочитани настройки. Тези бисквитки също служат за осигуряване на правилното функциониране на уебсайта и неговата оптимизация. Когато за първи път посетихте нашия уебсайт, ние вече ви информирахме за тези бисквитки и тяхното поставяне. Можете да се откажете от бисквитките, като настроите уеб браузъра си така, че повече да не съхранява бисквитки. Освен това можете също да изтриете цялата предварително запазена информация чрез настройките на вашия браузър. За обяснение вижте: https://veiliginternetten.nl/themes/gedrag/cookies-wat-zijn-het-en-wat-doe-ik-ermee/

Трансфер на данни извън Европейското икономическо пространство.

Вашите лични данни обикновено няма да бъдат прехвърляни извън Европейското икономическо пространство (ЕИП). Въпреки това, като се вземат предвид услугите, предоставяни от подизпълнителите на Администратора при внедряване на поддръжка за ИКТ услуги и ИТ инфраструктура, Администраторът може да възложи конкретни дейности или ИТ задачи на признати подизпълнители, работещи извън ЕИП, което може да доведе до прехвърляне на вашите данни извън ЕИП (по-специално, това се отнася за услугата Google Analytics, повече на https://policies.google.com/privacy/frameworks?hl=pl).

Вашите получатели извън ЕИП, в съответствие с решението на Европейската комисия, осигуряват адекватно ниво на защита на личните данни в съответствие със стандартите на ЕИП. В случай на получатели на територията на държави, които не са обхванати от решението на Европейската комисия, с цел осигуряване на адекватно ниво на защита, Администраторът сключва споразумения с получателите на вашите лични данни, въз основа на стандартни договорни клаузи, издадени от Европейската комисия в съответствие с чл. 46 параграф 2 лит. c GDPR.

Копие от стандартните договорни клаузи може да бъде получено от Администратора, като се свържете с данните за контакт, посочени по-горе. Методът за защита на Вашите данни, използван от Администратора, е в съответствие с принципите, изложени в Глава V от GDPR. Можете да поискате допълнителна информация относно предпазните мерки, прилагани в това отношение, да получите копие от тези предпазни мерки и информация за това къде са предоставени.;

Преглеждайте, променяйте или изтривайте данни.

Имате право да преглеждате, коригирате или изтривате вашите лични данни. Можете да направите това като се свържете с нас. Освен това имате право да оттеглите съгласието си за обработка на данни или да възразите срещу обработката на вашите лични данни от нашата компания и имате право да прехвърлите вашите данни. Това означава, че можете да поискате да изпратим лични данни, които съхраняваме за вас в компютърен файл, до вас или друга организация, която посочите. Ако желаете да упражните правото си на възражение и/или правото си на преносимост на данните, или ако имате други въпроси/коментари относно обработката на данни, моля, изпратете конкретно запитване на contact@maximaja.com. За да сте сигурни, че вашата заявка за достъп е направена от вас, моля, включете копие от вашата лична карта или паспорт към вашата заявка. В това копие направете паспортната си снимка, MRZ (машинночетима зона, лентата с цифри в долната част на паспорта), номера на паспорта и BSN. Това е за защита на вашата поверителност. Maxi Maja OÜ ще отговори на вашето запитване възможно най-бързо, но при всички случаи в рамките на четири седмици. Maxi Maja OÜ също така бихме искали да отбележим, че имате възможност да подадете жалба до националния надзорен орган, холандския орган за защита на данните. Можете да направите това със следното

връзка: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons

Или председателят на Службата за защита на личните данни, повече информация на:

https://uodo.gov.pl/pl/p/skargi

повече информация относно правата на субектите на данни е достъпна в член 12-23 от GDPR, чийто текст можете да намерите на:

https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679 .

Как защитаваме личната информация.

Maxi Maja OÜ приема сериозно защитата на вашите лични данни и предприема подходящи мерки за предотвратяване на злоупотреба, загуба, неоторизиран достъп, нежелано разкриване и неоторизирана модификация. Ако смятате, че вашите данни не са адекватно защитени или има признаци на злоупотреба, моля, свържете се с contact@maximaja.com.

Доброволно предоставяне на данни.

Предоставянето на данни е необходимо за сключване на договори и уреждане на извършваната стопанска дейност и за спазване на законовите изисквания от страна на Администратора. В останалия обхват (по-специално за целите на обработката на данни от Администратора за маркетингови цели) предоставянето на данни е доброволно.

Обработка на лични данни по автоматизиран начин.

Вашите данни няма да бъдат обект на автоматизирано вземане на решения, които имат правни или подобни значими последици.

Заключителни разпоредби.

Тази Политика може да бъде изменяна от време на време. Промените имат за цел да отразят промените в практиките на Maxi Maja OÜ и закона относно обработката на лични данни. Съществени промени в Политиката ще бъдат сигнализирани чрез ясно видими съобщения, публикувани на www.maximaja.com или допълнително чрез други канали.