Datenschutzrichtlinien

Informationen über das Unternehmen, das Ihre Daten verarbeitet:

Unternehmen: " 5 ELEMENTS UNIVERSE" Ltd.

UIC: 206943102

Eingetragener Sitz und Verwaltungsanschrift:

Todor Boyadzhiev Str. 3, 9000 Varna, App. 1, Büro 1

Eingetragener Firmensitz und Geschäftsanschrift:

Todor Boyadzhiev Str. 3, 9000 Varna, App. 1, Büro 1

Anschrift für den Schriftverkehr:

selbe Anschrift für den Schriftverkehr.

Telefon: +359 88 93 86884

E-Mail: info@5elementsuniverse.org

Website: https://www.5elementsuniverse.org/

Informationen über den Datenschutzbeauftragten:

Bastian Faste, Geschäftsführer von 5 ELEMENTS UNIVERS Ltd.

Telefon: +359 88 44 86884

E-Mail: info@5elementsuniverse.org

Informationen über die zuständige Datenschutzaufsichtsbehörde

Datenschutz-Kommission

gr. 1592 Sofia Blvd. "Proff. Tsvetan Lazarov" № 2

Telefon +359 2 915 3 518

Website www.cpdp.bg

5 ELEMENTS UNIVERSE LTD, als der für die Verarbeitung Verantwortliche, oder im Folgenden als das "Unternehmen" bezeichnet, handelt in Übereinstimmung mit dem Datenschutzgesetz und der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr. Diese Informationen sollen Sie über alle Aspekte der Verarbeitung Ihrer personenbezogenen Daten durch das Unternehmen und die Rechte, die Sie in Bezug auf diese Verarbeitung haben, informieren und wurden auf der Grundlage der Anforderungen des Datenschutzgesetzes und in Übereinstimmung mit der Praxis der Verbraucherschutzkommission zusammengestellt.

Art. 1.

Grundlage für die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten

Der für die Verarbeitung Verantwortliche erhebt und verarbeitet Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung von Online-Diensten über die Website https://www.5elementsuniverse.org/.

und den möglichen Abschluss von Verträgen mit dem Unternehmen auf der Grundlage von Art. 1, Verordnung (EU) 2016/679 (GDPR), insbesondere aus den folgenden Gründen:

die ausdrückliche Zustimmung von Ihnen als Kunde;
die Erfüllung der Verpflichtungen des Verwalters aus einem Vertrag mit Ihnen;
die Einhaltung einer für den Verwalter geltenden rechtlichen Verpflichtung;
zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten.

Art. 2

Zwecke und Grundsätze der Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten

(1) Wir erheben und verarbeiten die personenbezogenen Daten, die Sie uns im Zusammenhang mit der Nutzung von Online-Diensten über die Website https://www.5elementsuniverse.org/ und dem Abschluss eines Vertrages mit dem Unternehmen zur Verfügung stellen, unter anderem zu folgenden Zwecken:

Erstellung eines Profils und Bereitstellung der vollen Funktionalität bei der Nutzung der Website;
Individualisierung einer Vertragspartei;
Buchhaltungszwecke;
statistische Zwecke;
Schutz der Informationssicherheit;
Sicherstellung der Erfüllung des Vertrags über die Erbringung der betreffenden Dienstleistung;
Versand von Newslettern und E-Mails mit Sonderangeboten, wenn Sie dies wünschen;
die Zusendung von Werbematerial und Produktproben anderer Unternehmen durch das Unternehmen, wenn Sie dies wünschen;
Beantwortung von Anfragen, die über das Feedback-Formular auf unserer Website gestellt werden.

(2) Bei der Verarbeitung Ihrer personenbezogenen Daten beachten wir die folgenden Grundsätze:

Rechtmäßigkeit, Fairness und Transparenz;
Einschränkung der Zwecke der Verarbeitung;
Relevanz für die Zwecke der Verarbeitung und Minimierung der erhobenen Daten;
Genauigkeit und Aktualität der Daten;
Begrenzung der Speicherung, um die Ziele zu erreichen;
Integrität und Vertraulichkeit der Verarbeitung und Gewährleistung eines angemessenen Sicherheitsniveaus für personenbezogene Daten.

(3) Bei der Verarbeitung und Speicherung personenbezogener Daten kann der für die Verarbeitung Verantwortliche personenbezogene Daten zum Schutz der folgenden berechtigten Interessen verarbeiten und speichern: Erfüllung seiner Verpflichtungen gegenüber der Nationalen Steuerbehörde, dem Nationalen Statistischen Institut und anderen staatlichen und kommunalen Behörden.

Art. 3

Welche Arten von personenbezogenen Daten unser Unternehmen erhebt, verarbeitet und speichert

(1) Die Gesellschaft führt mit den von Ihnen als Kunden zur Verfügung gestellten personenbezogenen Daten die folgenden Vorgänge zu den folgenden Zwecken durch:

Registrierung eines Kunden auf der Website des Unternehmens und Abschluss eines Dienstleistungsvertrags oder eines Fernabsatzvertrags - der Zweck dieses Vorgangs ist die Erstellung eines Profils für die Nutzung der Website zum Kauf von Waren und die Angabe von Kontaktdaten für die Lieferung der gekauften Waren. Die Registrierung und die Erstellung eines Profils für die Nutzung der Website ist kein obligatorischer Schritt bei der Erbringung der Dienstleistung und ist in erheblichem Umfang auch ohne Erstellung eines Profils über die Option "Als Gast bestellen" möglich;

Schlussfolgerung der Folgenabschätzung: Auf der Grundlage der durchgeführten Folgenabschätzung ist der Datenschutzbeauftragte der Ansicht, dass die Durchführung des Vorgangs "Registrierung eines Nutzers auf der Website und Abschluss eines Dienstleistungsvertrags und eines Fernabsatzvertrags" zulässig ist und ausreichende Garantien für den Schutz der Rechte und berechtigten Interessen der betroffenen Personen im Einklang mit den Anforderungen der DSGVO bietet;

Versand von Newslettern - der Zweck dieses Vorgangs ist die Verwaltung des Versands von Newslettern, E-Mails mit Sonderangeboten, Werbeaktionen, Promocodes, Nachrichten und neuen Funktionen an Nutzer, die angegeben haben, dass sie diese erhalten möchten.
Ausübung des Rücktrittsrechts oder Geltendmachung von Ansprüchen - Dieser Vorgang dient der Verwaltung der Ausübung des Rücktrittsrechts oder der Geltendmachung von Ansprüchen durch den Kunden in Bezug auf die Waren, für die diese Rechte ausgeübt werden können.
Bereitstellung von Werbematerialien für Produkte anderer Unternehmen durch das Unternehmen - Zweck dieses Vorgangs ist die Verwaltung des Prozesses der Zusendung von Werbematerialien und Produktproben anderer Unternehmen durch das Unternehmen an Kunden, die angegeben haben, dass sie diese erhalten möchten.
Übermittlung von Anfragen über das Feedback-Formular auf der Website - der Zweck dieses Vorgangs besteht darin, eine Antwort auf eine Anfrage zu senden. Angesichts des begrenzten Umfangs der erhobenen personenbezogenen Daten hält der Datenschutzbeauftragte die Durchführung einer Folgenabschätzung für diesen Vorgang nicht für erforderlich.

(2) Der für die Verarbeitung Verantwortliche darf keine personenbezogenen Daten erheben oder verarbeiten, die sich auf Folgendes beziehen:

die rassische oder ethnische Herkunft offenbaren;
politische, religiöse oder philosophische Überzeugungen oder die Mitgliedschaft in einer Gewerkschaft preisgeben;
genetische und biometrische Daten, Gesundheitsdaten oder Daten über das Sexualleben oder die sexuelle Ausrichtung.

(3) Personenbezogene Daten werden von dem für die Verarbeitung Verantwortlichen bei den Personen erhoben, auf die sie sich beziehen.

(4) Der für die Verarbeitung Verantwortliche darf keine automatisierte Entscheidungsfindung unter Verwendung der vom Nutzer bereitgestellten Daten durchführen.

(5) Das Unternehmen erhebt keine Daten von Personen unter 16 Jahren, es sei denn, es liegt die ausdrückliche Zustimmung der Eltern oder des gesetzlichen Vertreters vor.

Art. 4.

Kategorien von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet die folgenden Kategorien von personenbezogenen Daten und Informationen für die folgenden Zwecke und aus den folgenden Gründen:

(1) Ihre persönlichen Daten (E-Mail, Name, usw.),

Der Zweck, zu dem die Daten erhoben werden, ist:

1) Kontaktaufnahme mit dem Nutzer und Übermittlung von Informationen an den Nutzer;

2) zum Zweck der Benutzerregistrierung auf der Website;

3) zum Versenden von Newslettern, E-Mails mit Sonderangeboten, Werbeaktionen, Promo-Codes, Nachrichten und neuen Funktionen;

4) die Übermittlung einer Antwort auf eine Anfrage über das Formular auf unserer Website.

Grundlage für die Verarbeitung Ihrer personenbezogenen Daten - durch die Annahme der Allgemeinen Geschäftsbedingungen und die Registrierung auf der Website https://www.5elementsuniverse.org/ oder durch die Aufgabe einer Bestellung ohne Registrierung oder durch den Abschluss eines schriftlichen Vertrags kommt ein Vertragsverhältnis zwischen dem Administrator und Ihnen zustande, auf dessen Grundlage wir Ihre personenbezogenen Daten verarbeiten - Art. 1 (b) GDPR. Die Verarbeitung Ihrer Daten für den Versand von Newslettern und E-Mails sowie für die Beantwortung einer Anfrage über das Formular auf unserer Website erfolgt auf der Grundlage Ihrer ausdrücklichen Einwilligung - Art. 6 Abs. 1 (a) GDPR. 1 (a) GDPR.

(2) Lieferdaten (Namen, Telefon, Adresse usw.)

Der Zweck, zu dem die Daten erhoben werden, ist:

1) Erfüllung der Verpflichtungen des Verwalters aus dem Kaufvertrag und Lieferung der gekauften Waren,

2) Versand von Werbematerialien und Produktmustern anderer Unternehmen über das Unternehmen an Kunden, die angegeben haben, dass sie diese erhalten möchten.

Gründe für die Verarbeitung Ihrer personenbezogenen Daten - Durch die Annahme der Allgemeinen Geschäftsbedingungen und die Registrierung im E-Shop oder die Aufgabe einer Bestellung ohne Registrierung oder durch den Abschluss eines schriftlichen Vertrags kommt ein Vertragsverhältnis zwischen dem Administrator und Ihnen zustande, auf dessen Grundlage wir Ihre personenbezogenen Daten verarbeiten - Art. 1 (b) GDPR.

Ihre Daten für die Zusendung von Werbematerial und Produktmustern werden auf der Grundlage Ihrer ausdrücklichen Zustimmung verarbeitet - Art. 6, Abs. 1. 1 (a) GDPR.

(3) Daten aus Ihren Konten in sozialen Medien (öffentlich zugängliche Informationen aus Ihren Google+- und Facebook-Konten)

Der Zweck, zu dem die Daten erhoben werden, ist:

1) Kontaktaufnahme mit dem Nutzer und Übermittlung von Informationen an den Nutzer;

2) zum Zweck der Benutzerregistrierung auf der Website.

Gründe für die Verarbeitung Ihrer personenbezogenen Daten - Durch die Annahme der Allgemeinen Geschäftsbedingungen und die Registrierung im E-Shop über ein Konto in einem sozialen Netzwerk kommt ein Vertragsverhältnis zwischen dem Administrator und Ihnen zustande, auf dessen Grundlage wir Ihre personenbezogenen Daten verarbeiten - Art. 1 (b) GDPR.

Art. 5

Dauer der Speicherung Ihrer personenbezogenen Daten

(1) Der für die Verarbeitung Verantwortliche speichert Ihre personenbezogenen Daten nur so lange, wie Ihr Profil auf der Website besteht oder die Bestellung "als Gast" abgeschlossen wird. Nach Löschung Ihres Profils oder Abschluss der Bestellung trifft der für die Verarbeitung Verantwortliche die erforderliche Sorgfalt, um alle Ihre Daten unverzüglich zu löschen und zu vernichten oder sie zu anonymisieren (d. h. in eine Form zu bringen, die Ihre Identität nicht erkennen lässt).

(2) Die verantwortliche Stelle speichert Ihre im Zusammenhang mit Online-Bestellungen übermittelten personenbezogenen Daten zur Wahrung der rechtlichen Interessen der verantwortlichen Stelle im Falle von Rechts- oder Verwaltungsstreitigkeiten mit Nutzern des Online-Shops für einen Zeitraum von 5 Jahren und die Abrechnungsunterlagen für den entsprechenden gesetzlichen Zeitraum.

(3) Der für die Verarbeitung Verantwortliche wird Sie benachrichtigen, wenn die Aufbewahrungsfrist für die Daten verlängert werden muss, um einer rechtlichen Verpflichtung nachzukommen oder im Hinblick auf die berechtigten Interessen des für die Verarbeitung Verantwortlichen oder aus anderen Gründen.

(4) Der für die Verarbeitung Verantwortliche bewahrt die personenbezogenen Daten, zu deren Aufbewahrung er nach geltendem Recht verpflichtet ist, für den jeweils vorgeschriebenen Zeitraum auf, der über die Dauer Ihres Profils auf der Website oder bis zum Abschluss der Bestellung hinausgehen kann.

Art.6

(1) Der für die Verarbeitung Verantwortliche speichert die personenbezogenen Daten der gesetzlichen Vertreter seiner Geschäftspartner für die Dauer der Vertragserfüllung, um den berechtigten Interessen und gesetzlichen Verpflichtungen des für die Verarbeitung Verantwortlichen nachzukommen, wobei dieser Zeitraum die Laufzeit des geschlossenen Vertrags überschreiten kann.

Art. 7

Übermittlung Ihrer personenbezogenen Daten zur Verarbeitung

(1) Der für die Verarbeitung Verantwortliche kann nach eigenem Ermessen einige oder alle Ihrer personenbezogenen Daten an Auftragsverarbeiter übermitteln, um die Verarbeitungszwecke zu erfüllen, in die Sie eingewilligt haben, vorbehaltlich der Anforderungen der Verordnung (EU) 2016/679 (GDPR).

(2) Der für die Verarbeitung Verantwortliche unterrichtet Sie, wenn er beabsichtigt, einige oder alle Ihre personenbezogenen Daten an Drittländer oder internationale Organisationen zu übermitteln.

Art. 8

Widerruf der Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten

(1) Wenn Sie nicht wünschen, dass das Unternehmen Ihre personenbezogenen Daten ganz oder teilweise für einen oder alle Verarbeitungszwecke weiterverarbeitet, können Sie Ihre Zustimmung zur Verarbeitung jederzeit widerrufen, indem Sie das Formular in Ihrem Profil ausfüllen oder eine Freitextanfrage stellen.

(2) Der für die Verarbeitung Verantwortliche kann Sie auffordern, Ihre Identität und die Identität der Person, auf die sich die Daten beziehen, zu überprüfen.

(3) Durch den Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten, die zur Einrichtung und Aufrechterhaltung eines Kontos auf https://www.5elementsuniverse.org/ erforderlich ist, wird Ihr Konto inaktiv. Selbstverständlich können Sie die Website und die Angebote des Online-Shops und die angebotenen Produkte durchstöbern sowie als Gast Bestellungen aufgeben oder sich neu registrieren lassen.

(4) Befindet sich ein von Ihnen erteilter Auftrag in der Bearbeitung, können Sie Ihre Einwilligung in die Bearbeitung frühestens nach erfolgreichem Abschluss des Auftrags widerrufen.

(5) Sie können Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten für Direktmarketingzwecke jederzeit widerrufen.

(6) Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der von dem für die Verarbeitung Verantwortlichen bis zu diesem Zeitpunkt vorgenommenen Verarbeitung personenbezogener Daten.

Art. 9

Recht auf Zugang

(1) Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und Sie können jederzeit in Ihrem Profil, wenn Sie ein registrierter Nutzer sind, die Daten einsehen, die wir über Sie verarbeiten.

(2) Sie haben das Recht auf Auskunft über die Sie betreffenden Daten und auf Information über die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten.

(3) Der für die Verarbeitung Verantwortliche stellt Ihnen auf Antrag eine Kopie der Sie betreffenden verarbeiteten personenbezogenen Daten in elektronischer oder anderer geeigneter Form zur Verfügung.

(4) Der Zugang zu den Daten ist kostenlos, der für die Verarbeitung Verantwortliche behält sich jedoch das Recht vor, im Falle wiederholter oder übermäßiger Anfragen eine Verwaltungsgebühr zu erheben.

Art. 10

Recht auf Berichtigung oder Ergänzung

Sie können unrichtige oder unvollständige personenbezogene Daten, die Sie betreffen, direkt über Ihr Website-Profil oder durch eine Anfrage an den für die Verarbeitung Verantwortlichen berichtigen oder ergänzen.

Art. 11

Recht auf Löschung ("Vergessenwerden")

(1) Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen die Löschung einiger oder aller Sie betreffender personenbezogener Daten zu verlangen, und der für die Verarbeitung Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:

die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind;
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützt, und es gibt keine andere Rechtsgrundlage für die Verarbeitung;
Sie widersprechen der Verarbeitung der Sie betreffenden personenbezogenen Daten, auch zu Zwecken der Direktwerbung, und es liegen keine berechtigten Gründe für die Verarbeitung vor, die überwiegen;
die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
die personenbezogenen Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nach dem Recht der EU oder eines Mitgliedstaats nachzukommen, dem der für die Verarbeitung Verantwortliche unterliegt;
personenbezogene Daten im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft erhoben wurden.

(2) Der für die Verarbeitung Verantwortliche ist nicht verpflichtet, die personenbezogenen Daten zu löschen, wenn er sie speichert und verarbeitet:

das Recht auf freie Meinungsäußerung und das Recht auf Information wahrzunehmen;
zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung nach dem Recht der EU oder eines Mitgliedstaats erfordert, dem der für die Verarbeitung Verantwortliche unterliegt, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde;
aus Gründen der öffentlichen Gesundheit;
für Archivierungszwecke im öffentlichen Interesse, für wissenschaftliche oder historische Forschung oder für statistische Zwecke;
für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

(3) Sollten Sie von Ihrem Recht auf Vergessenwerden Gebrauch machen, wird das Unternehmen alle Ihre Daten mit Ausnahme der folgenden Informationen löschen:

Informationen, die erforderlich sind, um zu überprüfen, ob Ihr Recht auf Vergessenwerden erfüllt wurde - E-Mail, IP-Adresse;
technische Informationen über das Funktionieren der Website, die in keiner Weise mit Ihrer Person in Verbindung gebracht werden können;
die E-Mail-Adresse, mit der Sie sich auf der Website registriert haben.

(4) Um von Ihrem Recht auf Vergessenwerden Gebrauch zu machen, müssen Sie die folgenden Schritte unternehmen:

Stellen Sie einen Antrag über Ihr https://www.5elementsuniverse.org/ Konto oder per E-Mail;
Geben Sie einen eindeutigen Identifizierungscode für die Durchführung der Aktion an, der per E-Mail an die mit der Registrierung auf der Website verbundene E-Mail-Adresse gesendet wird;
Geben Sie sich als Kontoinhaber zu erkennen.

(5) Sobald wir die Identität der Person, die den Antrag gestellt hat, und der Person, auf die sich die Daten beziehen, gemäß den oben genannten Schritten überprüft haben, werden wir alle Daten, die wir über Sie verarbeiten, gemäß Absatz 3 löschen. 3.

(6) Wenn eine von Ihnen aufgegebene Bestellung in Bearbeitung ist, können Sie frühestens nach erfolgreichem Abschluss der Bestellung das "Vergessen" beantragen.

(7) Durch die Löschung Ihrer persönlichen Daten wird Ihr Konto inaktiv. Selbstverständlich können Sie https://www.5elementsuniverse.org/ und die angebotenen Produkte weiterhin als Gast durchsuchen und Bestellungen aufgeben oder sich neu registrieren lassen.

(8) Der für die Verarbeitung Verantwortliche darf die Daten, zu deren Speicherung er gesetzlich verpflichtet ist, nicht löschen, auch nicht zur Abwehr von Rechtsansprüchen gegen ihn oder zum Nachweis seiner Rechte.

Art. 12

Recht auf Einschränkung der Datenverarbeitung

Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass die Verarbeitung der Sie betreffenden Daten eingeschränkt wird, wenn:

die Richtigkeit der personenbezogenen Daten zu bestreiten, und zwar für einen Zeitraum, der es dem für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung unrechtmäßig ist, Sie aber nicht die Löschung der personenbezogenen Daten, sondern lediglich eine Einschränkung ihrer Verwendung wünschen;
Der für die Verarbeitung Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, aber Sie benötigen sie für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen;
Sie haben der Verarbeitung widersprochen, bis überprüft wurde, dass die berechtigten Gründe des für die Verarbeitung Verantwortlichen Ihre Interessen überwiegen.

(2) Wenn Sie von Ihrem Recht auf Einschränkung Gebrauch machen, wird das Unternehmen die Verarbeitung Ihrer Daten aussetzen, aber die von Ihnen im Online-Shop eingestellten Beiträge nicht entfernen.

Art. 13

Recht auf Übertragbarkeit

(1) Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben oder die Verarbeitung für die Erfüllung des Vertrags mit dem Verantwortlichen erforderlich ist oder wenn Ihre Daten automatisiert verarbeitet werden, können Sie sich gegenüber dem Verantwortlichen legitimieren:

von dem für die Verarbeitung Verantwortlichen verlangen, dass er Ihnen Ihre personenbezogenen Daten in einem lesbaren Format zur Verfügung stellt und sie an einen anderen für die Verarbeitung Verantwortlichen übermittelt;
von dem für die Verarbeitung Verantwortlichen zu verlangen, dass Ihre personenbezogenen Daten direkt an einen von Ihnen benannten für die Verarbeitung Verantwortlichen übermittelt werden, sofern dies technisch machbar ist.

(2) Sie können die Daten, die im Zusammenhang mit der Nutzung der Dienste des für die Verarbeitung Verantwortlichen für Sie gespeichert und verarbeitet werden, jederzeit direkt über Ihr Konto über die Datenexportoption oder per E-Mail-Anfrage in maschinenlesbarem Format herunterladen oder erhalten.

Art. 14

Recht auf Erhalt von Informationen

Sie können den für die Verarbeitung Verantwortlichen auffordern, Ihnen mitzuteilen, an welche Empfänger die personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung beantragt wurde, weitergegeben wurden. Der für die Verarbeitung Verantwortliche kann die Übermittlung dieser Informationen verweigern, wenn sie unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert.

Art. 15

Recht auf Widerspruch

Sie können der Verarbeitung der Sie betreffenden personenbezogenen Daten durch den für die Verarbeitung Verantwortlichen jederzeit widersprechen, auch wenn diese für Profiling- oder Direktmarketingzwecke verarbeitet werden.

Art 16

Ihre Rechte im Falle einer Datenschutzverletzung

(1) Stellt der für die Verarbeitung Verantwortliche eine Verletzung der Sicherheit Ihrer personenbezogenen Daten fest, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellen kann, benachrichtigt er Sie unverzüglich von der Verletzung sowie von den Maßnahmen, die ergriffen wurden oder noch zu ergreifen sind.

(2) Der für die Verarbeitung Verantwortliche ist nicht verpflichtet, Sie zu benachrichtigen, wenn:

geeignete technische und organisatorische Maßnahmen zum Schutz der von der Sicherheitsverletzung betroffenen Daten getroffen hat;
in der Folge Maßnahmen ergriffen hat, um sicherzustellen, dass der Verstoß nicht zu einem hohen Risiko für Ihre Rechte führt;
Die Meldung würde einen unverhältnismäßig hohen Aufwand erfordern.

Art. 17

Der für die Verarbeitung Verantwortliche oder der Auftragsverarbeiter personenbezogener Daten kann die vollständige oder teilweise Ausübung der Rechte der betroffenen Personen nach den Artikeln 12 bis 22 der Verordnung (EU) 2016/679 verweigern und seiner Verpflichtung nach Artikel 34 der Verordnung (EU) 2016/679 nur dann nicht nachkommen, wenn die Voraussetzungen des Artikels 37a des Gesetzes über den Schutz personenbezogener Daten gegeben sind.

Art. 18

Drittländer

Der für die Verarbeitung Verantwortliche übermittelt Ihre Daten nicht an Drittländer.

Art. 19

Frist bei Verletzung

Im Falle einer Verletzung Ihrer Rechte gemäß der Verordnung (EU) 2016/679 und der DSGVO haben Sie das Recht, die Kommission innerhalb von sechs Monaten, nachdem Sie von der Verletzung Kenntnis erlangt haben, spätestens jedoch zwei Jahre nach der Verletzung, mit der Verletzung zu befassen. In einem solchen Fall können Sie bei der Datenschutzkommission wie folgt Beschwerde einreichen:

Name Datenschutzkommission

Eingetragener Sitz und Verwaltungsanschrift 1592 Sofia Blvd. "Prof. Tsvetan Lazarov“ № 2

Anschrift für den Schriftverkehr 1592 Sofia Blvd. "Prof. Tsvetan Lazarov № 2

Telefon 02915 3 518

Website www.cpdp.bg

Art. 20.

ÜBERSCHRIFT

Sie können alle Ihre Rechte in Bezug auf den Schutz Ihrer personenbezogenen Daten über die Formulare, die diesen Informationen beigefügt sind, oder über die Funktionalitäten in Ihrem Profil ausüben. Selbstverständlich sind diese Formulare fakultativ und Sie können Ihre Anträge in jedem Formular stellen, das einen entsprechenden Hinweis enthält und Sie als Inhaber der Daten identifiziert.

Art. 21

ÜBERSCHRIFT

Der für die Verarbeitung Verantwortliche stellt sicher, dass im Falle einer automatisierten Datenverarbeitung in den von ihm unterhaltenen automatisierten Verarbeitungssystemen Systemprotokolle (Logs) zumindest für die folgenden Verarbeitungsvorgänge - Erhebung, Änderung, Abfrage, Offenlegung, einschließlich Übermittlung, Kombination und Löschung - gemäß den Anforderungen von Artikel 63 des Datenschutzgesetzes geführt werden.

Art.22. Das Unternehmen kann die Datenschutzbestimmungen und die Datenschutzpolitik durch Veröffentlichung einer Mitteilung auf seiner Website ändern.

Die Datenschutzrichtlinie und die Datenschutzpolitik wurden am 31.03.2023 festgelegt.

Auf folgenden Formulare wird verwiesen:

Formular für den Widerruf der Zustimmung zur Verarbeitung - Anhang 1

Antrag "auf Vergessenwerden" - auf Löschung der mich betreffenden personenbezogenen Daten - Anhang 2

Antrag auf Übertragbarkeit von personenbezogenen Daten - Anhang 3

Antrag auf Berichtigung von Daten - Anhang Nr. 4

Datenschutzrichtlinien/
Privacy Policy/
Политика за поверителност

Deutsch

English

Български

Правила за защита на личните данни и политика за поверителност

Информация относно дружеството, което обработва данните Ви:

Фирма: " 5 ЕЛЕМЕНТС УНИВЕРС" ЕООД

ЕИК: 206943102

Седалище и адрес на управление: гр. Варна, ул. "Тодор Бояджиев" № 3, ет. 1, ап. офис 1

Адрес за кореспонденция: гр. Варна, ул. "Тодор Бояджиев" № 3, ет. 1, ап. офис 1

Телефон: +359 88 93 86884

E-mail: info@5elementsuniverse.org

Уебсайт: https://www.5elementsuniverse.org/

Информация относно длъжностното лице по защита на личните данни:

Бастиан Фасте, управител на "5 ЕЛЕМЕНТС УНИВЕРС" ЕООД

Телефон: +359 88 44 86884

E-mail: info@5elementsuniverse.org

Информация относно компетентния надзорен орган за защита на личните данни

Комисия за защита на личните данни

гр. София 1592, бул. „Проф. Цветан Лазаров” № 2

Телефон 02 915 3 518

Уебсайт www.cpdp.bg

Фирма "5 ЕЛЕМЕНТС УНИВЕРС" ЕООД ЕООД в качеството си на Администратор, или наричано за краткост по-нататък „Дружеството“, осъществява дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни. Настоящата информация има за цел да ви информира за всички аспекти на обработката на личните ви данни от Дружеството и правата, които имате във връзка с тази обработка, и е съставена въз основа наа изискванията на Закона за защита на личните данни, както и съобразно практиката на Комисията за защита на потребителите.

Основание за събиране, обработване и съхраняване на вашите лични данни

Чл. 1. Администраторът събира и обработва Вашите лични данни във връзка с използването на онлайн услуги чрез уеб сайт https://www.5elementsuniverse.org/

и евентуално сключване на договори с дружеството на основание чл. 6, ал. 1, Регламент (ЕС) 2016/679 (GDPR), и по-конкретно въз основа на следното основание:

изрично получено съгласие от Вас като клиент;
изпълнение на задълженията на Администратора по договор с Вас;
спазване на законово задължение, което се прилага спрямо Администратора;
за целите на легитимните интереси на Администратора или на трета страна.

Цели и принципи при събирането, обработването и съхраняването на вашите лични данни

Чл. 2. (1) Ние събираме и обработваме личните данни, които Вие ни предоставяте във връзка с използването на онлайн услуги чрез уеб сайт https://www.5elementsuniverse.org/ и сключване на договор с дружеството, включително за следните цели:

създаване на профил и предоставяне на пълна функционалност при използването на сайта;
индивидуализация на страна по договора;
счетоводни цели;
статистически цели;
защита на информационната сигурност;
обезпечаване на изпълнението на договора за предоставяне на съответната услуга;
изпращане на информационен бюлетин и имейли със специални предложения при изразено от Вас желание;
изпращане на рекламни материали и мостри на продукти от други компании чрез Дружеството, при изразено от Вас желание;
изпращане на отговори на запитвания, отправени чрез формата за обратна връзка на интернет страницата ни.

(2) Ние спазваме следните принципи при обработката на Вашите лични данни:

законосъобразност, добросъвестност и прозрачност;
ограничение на целите на обработване;
съотносимост с целите на обработката и свеждане до минимум на събираните данни;
точност и актуалност на данните;
ограничение на съхранението с оглед постигане на целите;
цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.

(3) При обработването и съхранението на личните данни, Администраторът може да обработва и съхранява личните данни с цел защита на следните си легитимни интереси - изпълнение на задълженията си към Национална агенция по приходите, Националния статистически институт и други държавни и общински органи.

Какви видове лични данни събира, обработва и съхранява нашето дружество

Чл. 3. (1) Дружеството извършва следните операции с предоставените от Вас лични данни като клиенти, за следните цели:

Регистрация на клиент в сайта на Дружеството и изпълнение на договор за услуга или договор за покупко-продажба от разстояние – целта на тази операция е създаване на профил за използване на сайта за закупуване на стоки и предоставяне на данни за контакт за извършване на доставка на закупени стоки. Регистрацията и създаването на профил за използване на сайта не е задължителна стъпка от предоставянето на услугата и тя е достъпна в значителна степен и без създаването на профил чрез опцията „Поръчай като гост“;
Заключение от оценката на въздействие: Въз основа на извършената оценка на въздействието, длъжностното лице за защита на личните данни счита, че операцията „Регистрация на потребител в сайта и изпълнение на договор за услуга и договор за покупко-продажба от разстояние“ е допустима за извършване и предоставя достатъчни гаранции за защита на правата и законните интереси на субектите на данните в съответствие с изискванията на GDPR;
Изпращане на информационен бюлетин (нюзлетър) – целта на тази операция е администриране на процеса по изпращане на бюлетини, имейли със специални предложения, промоции, промо кодове, новини и нови функционалности до ползвателите, които са заявили, че желаят да ги получават.
Упражняване право на отказ или извършване на рекламация – целта на тази операция е администриране на процеса по упражняване на правото на отказ или рекламация от страна на клиента за стоките, по отношение на които може да се упражнят тези права.
Предоставяне на рекламни материали на продукти от други компании чрез Дружеството – целта на тази операция е администриране на процеса по изпращане на рекламни материали и мостри от продукти от други компании чрез Дружеството до клиентите, които са заявили, че желаят да ги получават.
Отправяне на запитвания чрез формата за обратна връзка на уебсайта – целта на тази операция е изпращане на отговор на запитване. Предвид ограничения обхват на събираните лични данни, Длъжностното лице за защита на личните данни счита, че провеждането на оценка на въздействието не е необходимо извършването на оценка на въздействието на операцията.

(2) Администраторът не събира и не обработва лични данни, които се отнасят за следното:

разкриват расов или етнически произход;
разкриват политически, религиозни или философски убеждения, или членство в синдикални организации;
генетични и биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация.

(3) Личните данни са събрани от Администратора от лицата, за които се отнасят.

(4) Администраторът не извършва автоматизирано взимане на решения с използването на предоставени от потребителя данни.

(5) Дружеството не събира данни за лица под 16 години, освен с изричното съгласие на техен родител или законен представител.

Чл. 4. Администраторът обработва следните категории лични данни и информация за следните цели и на следните основания:

(1) Ваши индивидуализиращи данни (електронна поща, име и др.),

Като целта, за която се събират данните, е:

1) Осъществяване на връзка с потребителя и изпращане на информация към него;

2) за целите на регистрация на потребител в сайта;

3) за изпращане на информационен бюлетин, имейли със специални предложения, промоции, промо кодове, новини и нови функционалности;

4) изпращане на отговор на запитване чрез формата на уебсайта ни.

Основание за обработка на личните Ви данни – с приемането на общите условия и регистрация в сайта https://www.5elementsuniverse.org/ или извършване на поръчка без регистрация, или при сключването на писмен договор, между Администратора и Вас се създава договорно отношение, на което основание обработваме Вашите лични данни – чл. 6, ал. 1, б. (б) GDPR. Данните Ви за изпращане на информационен бюлетин и имейли, както и за изпращане на отговор на запитване чрез формата на уебсайта ни, се обработват на дадено от Вас изрично съгласие - чл. 6, ал. 1, б. (а) GDPR.

(2) Данни за извършване на доставка (имена, телефон, адрес и др.)

Като целта, за която се събират данните, е:

1) Изпълнение на задължения на администратора по договор за покупко-продажба и доставка на закупените стоки,

2) Изпращане на рекламни материали и мостри от продукти от други компании чрез Дружеството до клиентите, които са заявили, че желаят да ги получават.

Основание за обработка на личните Ви данни – С приемането на общите условия и регистрация в електронния магазин или извършване на поръчка без регистрация, или при сключването на писмен договор, между Администратора и Вас се създава договорно отношение, на което основание обработваме Вашите лични данни – чл. 6, ал. 1, б. (б) GDPR.

Данните Ви за изпращане на рекламни материали и мостри от продукти се обработват на основание дадено от Вас изрично съгласие – чл. 6, ал. 1, б. (а) GDPR.

(3) Данни от профилите Ви в социални мрежи (публично-достъпната информация от профилите Ви в Google+, Facebook)

Като целта, за която се събират данните, е:

1) Осъществяване на връзка с потребителя и изпращане на информация към него;

2) за целите на регистрация на потребител в сайта.

Основание за обработка на личните Ви данни – С приемането на общите условия и регистрация в електронния магазин чрез профил в социална мрежа, между Администратора и Вас се създава договорно отношение, на което основание обработваме Вашите лични данни – чл. 6, ал. 1, б. (б) GDPR.

Срок на съхранение на личните ви данни

Чл. 5. (1) Администраторът съхранява Вашите лични данни за срок не по-дълъг от съществуването на профила Ви в сайта или извършване на поръчката „като гост“. След заличаване на профила Ви или приключване на поръчката, Администраторът полага необходимите грижи да изтрие и унищожи всички Ваши данни, без ненужно забавяне или да ги анонимизира (т.е. да ги приведе във вид, който не разкрива вашата личност).

(2) Администраторът съхранява Вашите лични данни, предоставени във връзка с направени онлайн поръчки, за срок от 5 години за целите на защита на правните интереси на Администратора при съдебни или административни спорове с потребители на онлайн магазина, като счетоводните документи се съхраняват за съответния законоустановен срок.

(3) Администраторът Ви уведомява, в случай, че срокът за съхранение на данните е необходим да бъде удължен с оглед изпълнение на нормативно задължение или с оглед легитимни интереси на Администратора или друго.

(4) Администраторът съхранява личните данни, които е необходимо да пази по силата на приложимото законодателство за съответния предвиден срок, който може да надхвърля срока на съществуване на Вашия профил в сайта или до приключване на поръчката.

Чл.6. (1) Администраторът съхранява личните данни на законните представители на търговските си партньори за срока на изпълнение на договора, за спазване на легитимните интереси и законови задължения на Администратора, като този срок може да надхвърля срока на сключения договор.

Предаване на Вашите лични данни за обработване

Чл. 7. (1) Администраторът може по собствена преценка да предава част или всички Ваши лични данни на обработващи лични данни за изпълнението на целите за обработване, с които сте се съгласили, при спазване на изискванията на Регламент (ЕС) 2016/679 (GDPR).

(2) Администраторът Ви уведомява в случай на намерение да предаде част или всички Ваши лични данни на трети държави или международни организации.

Оттегляне на съгласието за обработване на личните Ви данни

Чл. 8. (1) Ако не желаете всички или част от Вашите лични данни да продължат да бъдат обработвани от Дружеството за конкретна или за всички цели на обработване, Вие можете по всяко време да оттеглите съгласието си за обработка чрез попълване на формата във Вашия профил или чрез искане в свободен текст.

(2) Администраторът може да поиска да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните.

(3) С оттегляне на съгласието за обработване на лични данни, които са задължителни за създаването и поддържане на профил в https://www.5elementsuniverse.org/ , Вашият акаунт ще стане неактивен. Разбира се, Вие ще можете да разглеждате сайта и предложенията на онлайн магазина и предлаганите продукти, както и да извършвате поръчки като гост, или да направите нова регистрация.

(4) Ако има направена от Вас поръчка, която е в процес на обработване, най-ранният момент, в който можете да оттеглите съгласието си за обработване, е при успешното завършване на поръчката.

(5) Можете по всяко време да оттеглите съгласието си за обработване на личните Ви данни за целите на директния маркетинг.

(6) Оттеглянето на съгласието не се отразява на законосъобразността на обработването на лични данни, което Администраторът е извършвал до този момент.

Право на достъп

Чл. 9. (1) Вие имате право да изискате и получите от Администратора потвърждение дали се обработват лични данни, свързани с Вас, като можете по всяко време да видите във Вашия профил, ако сте регистриран потребител, данните, които обработваме за Вас.

(2) Вие имате право да получите достъп до данните, свързани с Вас, както и до информацията, отнасяща се до събирането, обработването и съхранението на личните Ви данни.

(3) Администраторът Ви предоставя при поискване, копие от обработваните лични данни, свързани с Вас, в електронна или друга подходяща форма.

(4) Предоставянето на достъп до данните е безплатно, но Администраторът си запазва правото да наложи административна такса, в случай на повторяемост или прекомерност на исканията.

Право на коригиране или попълване

Чл. 10. Вие можете да коригирате или попълните неточните или непълните лични данни, свързани с Вас, директно през Вашия профил в уебсайта или с отправяне на искане до Администратора.

Право на изтриване („да бъдеш забравен“)

Чл. 11. (1) Вие имате правото да поискате от Администратора изтриване на част или на всички, свързани с Вас лични данни, а Администраторът има задължението да ги изтрие без ненужно забавяне, когато е налице някое от посочените по-долу основания:

личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
Вие оттеглите своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;
Вие възразите срещу обработването на свързаните с Вас лични данни, включително за целите на директния маркетинг и няма законни основания за обработването, които да имат преимущество;
личните данни са били обработвани незаконосъобразно;
личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на ЕС или правото на държава членка, което се прилага спрямо Администратора;
личните данни са били събрани във връзка с предлагането на услуги на информационното общество.

(2) Администраторът не е длъжен да изтрие личните данни, ако ги съхранява и обработва:

за упражняване на правото на свобода на изразяването и правото на информация;
за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Администратора или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са му предоставени;
по причини от обществен интерес в областта на общественото здраве;
за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели;
за установяването, упражняването или защитата на правни претенции.

(3) В случай на упражняване на правото Ви да бъдете забравени, Дружеството ще изтрие всички ваши данни, с изключение на следната информация:

информация, която е необходима, за да удостовери, че правото ви да бъдете забравени е изпълнено – имейл, IP адрес;
техническа информация за функционирането на уеб сайта, която информация не може да се свърже по никакъв начин с вашата личност;
електронна поща, с която сте извършили регистрация в уеб сайта.

(4) За да упражните правото си за бъдете забравен, е необходимо да предприемете следните стъпки:

Да подадете заявка чрез профила си в https://www.5elementsuniverse.org/ или по имейл;
Да представите уникален идентификационен код за извършване на действието, който ще Ви бъде изпратен по имейл на имейл адреса, свързан с направената регистрация в уеб сайта;
Да се легитимирате като притежател на акаунта.

(5) След като удостоверим идентичност на лицето, отправило искането и лицето, за което се отнасят данните в съответствие с посочените по-горе стъпки, ние ще изтрием всички данни, които обработваме за Вас, в съответствие с ал. 3.

(6) Ако има направена от Вас поръчка, която е в процес на обработване, най-ранният момент, в който можете да поискате да бъдете „забравен“, е при успешното завършване на поръчката.

(7) С изтриване на Вашите лични данни, Вашият акаунт ще стане неактивен. Разбира се, Вие ще можете да разглеждате https://www.5elementsuniverse.org/ и предлаганите продукти и да извършвате поръчки като гост или да направите нова регистрация.

(8) Администраторът не изтрива данните, които има законово задължение да съхранява, включително за защита по повод отправени срещу него съдебни претенции или доказване на свои права.

Право на ограничаване

Чл. 12. Вие имате право да изискате от Администратора да ограничи обработването на свързаните с Вас данни, когато:

оспорите точността на личните данни, за срок, който позволява на Администратора да провери точността на личните данни;
обработването е неправомерно, но Вие не желаете личните данни да бъдат изтрити, а само използването им да бъде ограничено;
Администраторът не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на свои правни претенции;
Възразили сте срещу обработването в очакване на проверка дали законните основания на Администратора имат преимущество пред Вашите интереси.

(2) В случай на упражняване на правото Ви на ограничаване, Дружеството ще преустанови обработката на Вашите данни, но няма да премахне публикациите, които сте направили в онлайн магазина.

Право на преносимост

Чл. 13. (1) Ако сте дали съгласие за обработване на Вашите лични данни или обработването е необходимо за изпълнението на договора с Администратора, или ако данните Ви се обработват по автоматизиран начин, Вие можете, след като се легитимирате пред Администратора:

да поискате от Администратора да Ви предостави Вашите лични данни в четим формат и да ги прехвърлите към друг Администратор;
да поискате от Администратора пряко да прехвърли Вашите лични данни към посочен от Вас администратор, когато това е технически осъществимо.

(2) Вие можете по всяко време да изтеглите или да получите в машинно-четим формат данните, които се съхраняват и обработват за Вас във връзка с използване на услугите на Администратора, директно през Вашия профил чрез опцията за експорт на данни или с искане по имейл.

Право на получаване на информация

Чл. 14. Вие можете да поискате от Администратора да Ви информира относно всички получатели, на които личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването, са били разкрити. Администраторът може да откаже да предостави тази информация, ако това би било невъзможно или изисква несъразмерно големи усилия.

Право на възражение

Чл. 15. Вие можете да възразите по всяко време срещу обработването на лични данни от Администратора, които се отнасят до него, включително ако се обработват за целите на профилиране или директен маркетинг.

Вашите права при нарушение на сигурността на личните ви данни

Чл. 16. (1) Ако Администраторът установи нарушение на сигурността на личните Ви данни, което може да породи висок риск за Вашите права и свободи, той Ви уведомява без ненужно забавяне за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети.

(2) Администраторът не е длъжен да Ви уведомява, ако:

е предприел подходящи технически и организационни мерки за защита по отношение на данните, засегнати от нарушението на сигурността;
е взел впоследствие мерки, които гарантират, че нарушението няма да доведе до висок риск за правата Ви;
уведомяването би изисквало непропорционални усилия.

Чл.17. Администраторът или обработващият лични данни може да откаже пълно или частично упражняването на правата на субектите на данни по чл. 12 - 22 от Регламент (ЕС) 2016/679, както и да не изпълни задължението си по чл. 34 от Регламент (ЕС) 2016/679, единствено, ако са налице предпоставките на чл.37а от Закона за защита на личните данни.

Чл. 18. Администраторът не извършва трансфер на вашите данни към трети държави.

Чл. 19. При нарушаване на правата Ви по Регламент (ЕС) 2016/679 и ЗЗЛД Вие имате право да сезирате комисията в срок от 6 месеца от узнаване на нарушението, но не по-късно от две години от извършването му. В такъв случай можете да подадете жалба до Комисията за защита на личните данни, както следва:

Наименование Комисия за защита на личните данни

Седалище и адрес на управление гр. София 1592, бул. „Проф. Цветан Лазаров” № 2

Адрес за кореспонденция гр. София 1592, бул. „Проф. Цветан Лазаров” № 2

Телефон 02 915 3 518

Уебсайт www.cpdp.bg

Чл. 20. Можете да упражните всичките си права относно защита на Вашите лични данни чрез формите, приложени към настоящата информация или чрез функционалностите във Вашия профил. Разбира се, тези форми не са задължителни и можете да отправите исканията си във всякаква форма, която съдържа изявление за това и ви идентифицира като притежател на данните.

Чл. 21. Администраторът гарантира, че при подход – автоматизирано обработване на данни, в системите за автоматизирано обработване, поддържани от администратора, се водят системни дневници (логове) най-малко за следните операции по обработване - събиране, промяна, справки, разкриване, включително предаване, комбиниране и изтриване, съобразно изискването на чл.63 от ЗЗЛД.

Чл.22. Дружеството може да изменя Правилата за защита на личните данни и политика за поверителност, като публикува съобщение за това на сайта си.

Правилата за защита на личните данни и политика за поверителност са създадени на 31.03.2023 г.

Forms:

Форма за оттегляне на съгласие за целите на обработка – Приложение № 1

Искане „да бъда забравен“ - за изтриване на личните данни, свързани с мен - Приложение № 2

Искане за преносимост на лични данни - Приложение № 3

Искане за коригиране на данни - Приложение № 4

Rules fordata protection and privacy policy

Information about the company that processes your data:

Company: " 5 ELEMENTS UNIVERS" Ltd.

UIC: 206943102

Registered office and management address: gr. Varna, ul. "Registered office and registered address: 3, Todor Boyadzhiev Str., Varna, Bulgaria. 1, app. office 1

Address for correspondence: gr. Address for correspondence. "Varna, address. 1, office 1

Phone: +359 88 93 86884

E-mail: info@5elementsuniverse.org

Website: https://www.5elementsuniverse.org/

Information on the Data Protection Officer:

Bastian Fastet, Manager of 5 ELEMENTS UNIVERS Ltd.

Phone: +359 88 44 86884

E-mail: info@5elementsuniverse.org

Information on the competent data protection supervisory authority

Data Protection Commission

gr. 1592 Sofia Blvd. "Proff. Tsvetan Lazarov" № 2

Phone02 915 3 518

Website www.cpdp.bg

5 ELEMENTS UNIVERS LTD, as the Controller, or hereinafter referred to as the "Company", operates in accordance with the Personal Data Protection Act and Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data. This information is intended to inform you about all aspects of the processing of your personal data by the Company and the rights you have in relation to such processing and has been compiled on the basis of the requirements of the Data Protection Act and in accordance with the practice of the Consumer Protection Commission.

Basis for collecting, processing and storing your personal data

Art. 1. The controller collects and processes your personal data in connection with the use of online services through the website https://www.5elementsuniverse.org/.

and the possible conclusion of contracts with the company on the basis of Art. 1, Regulation (EU) 2016/679 (GDPR), in particular on the following grounds:

express consent obtained from you as a customer;
performance of the Administrator's obligations under a contract with you;
compliance with a legal obligation applicable to the Administrator;
for the purposes of the legitimate interests of the Controller or of a third party.

Purposes and principles of collecting, processing and storing your personal data

Art. 2. (1) We collect and process the personal data that you provide to us in connection with your use of online services through the website https://www.5elementsuniverse.org/ and entering into a contract with the company, including for the following purposes:

creating a profile and providing full functionality when using the site;
individualization of a party to the contract;
accounting purposes;
statistical purposes;
information security protection;
securing the performance of the contract for the provision of the relevant service;
sending newsletters and emails with special offers if you wish;
sending promotional materials and product samples from other companies through the Company, if you wish;
responding to enquiries made via the feedback form on our website.

(2) We comply with the following principles when processing your personal data:

legality, fairness and transparency;
limitation of the purposes of processing;
relevance to the purposes of the processing and minimisation of the data collected;
data accuracy and timeliness;
limitation of storage to achieve the objectives;
integrity and confidentiality of processing and ensuring an appropriate level of security of personal data.

(3) When processing and storing personal data, the Controller may process and store personal data for the purpose of protecting the following legitimate interests - fulfilling its obligations to the National Revenue Agency, the National Statistical Institute and other state and municipal authorities.

What types of personal data our company collects, processes and stores

Art. 3. (1) The Company shall carry out the following operations with the personal data provided by you as customers, for the following purposes:

Registration of a customer on the Company's website and execution of a service contract or a distance purchase contract - the purpose of this operation is to create a profile to use the website to purchase goods and provide contact details for the delivery of purchased goods. Registration and creation of a profile for use of the site is not a mandatory step of the provision of the service and it is available to a significant extent without creating a profile through the "Order as a guest" option;
Conclusion of the impact assessment: Based on the impact assessment carried out, the Data Protection Officer considers that the operation "Registration of a user on the website and execution of a service contract and a distance purchase contract" is permissible to carry out and provides sufficient guarantees for the protection of the rights and legitimate interests of data subjects in accordance with the requirements of the GDPR;
Sending newsletters - the purpose of this operation is to administer the process of sending newsletters, emails with special offers, promotions, promo codes, news and new features to users who have stated that they wish to receive them.
Exercising the right of withdrawal or making a claim - the purpose of this operation is to administer the process of exercising the right of withdrawal or claim by the customer for the goods in respect of which these rights may be exercised.
Provision of promotional materials of products from other companies through the Company - the purpose of this operation is to administer the process of sending promotional materials and samples of products from other companies through the Company to customers who have stated that they wish to receive them.
Submitting enquiries via the feedback form on the website - the purpose of this operation is to send a reply to an enquiry. Given the limited scope of the personal data collected, the Data Protection Officer considers that conducting an impact assessment of the operation is not necessary.

(2) The controller shall not collect or process personal data relating to the following:

reveal racial or ethnic origin;
reveal political, religious or philosophical beliefs, or trade union membership;
genetic and biometric data, health data or data on sex life or sexual orientation.

(3) Personal data are collected by the Controller from the persons to whom they relate.

(4) The controller shall not carry out automated decision-making using data provided by the user.

(5) The Company does not collect data on persons under 16 years of age, except with the express consent of their parent or legal representative.

Art. 4. The controller shall process the following categories of personal data and information for the following purposes and on the following grounds:

(1) Your personal data (e-mail, name, etc.),

The purpose for which the data is collected is:

1) Contacting the user and sending information to the user;

2) for the purpose of user registration on the site;

3) to send newsletters, emails with special offers, promotions, promo codes, news and new features;

4) sending a response to an enquiry via the form on our website.

Basis for processing your personal data - by accepting the terms and conditions and registration on the site https://www.5elementsuniverse.org/ or placing an order without registration, or by concluding a written contract, a contractual relationship is established between the Administrator and you, on which basis we process your personal data - Art. 1 (b) GDPR. Your data for sending newsletters and emails, as well as for sending a reply to an enquiry via the form on our website, is processed on the basis of your explicit consent - Art. 6 para. 1 (a) GDPR.

(2) Delivery details (names, telephone, address, etc.)

The purpose for which the data is collected is:

1) Fulfillment of the administrator's obligations under the purchase and sale agreement and delivery of the purchased goods,

2) Sending promotional materials and product samples from other companies through the Company to customers who have indicated that they wish to receive them.

Grounds for processing your personal data - By accepting the terms and conditions and registering in the e-shop or placing an order without registration, or by concluding a written contract, a contractual relationship is established between the Administrator and you, on which basis we process your personal data - Art. 1 (b) GDPR.

Your data for sending promotional materials and product samples are processed on the basis of your explicit consent - Art. 6, para. 1 (a) GDPR.

(3) Data from your social media accounts (publicly available information from your Google+, Facebook accounts)

The purpose for which the data is collected is:

1) Contacting the user and sending information to the user;

2) for the purpose of user registration on the site.

Grounds for processing your personal data - By accepting the terms and conditions and registering in the e-shop through a social network account, a contractual relationship is established between the Administrator and you, on which basis we process your personal data - Art. 1 (b) GDPR.

Storage period of your personal data

Art. 5. (1) The controller shall store your personal data for a period no longer than the existence of your profile on the site or the completion of the order "as a guest". After deletion of your profile or completion of the order, the Administrator shall take the necessary care to delete and destroy all your data without undue delay or to anonymize them (i.e. to put them in a form that does not reveal your identity).

(2) The Controller shall store your personal data provided in connection with online orders for a period of 5 years for the purpose of protecting the legal interests of the Controller in the event of legal or administrative disputes with users of the online store, and the accounting documents shall be kept for the relevant statutory period.

(3) The Controller shall notify you in the event that the data retention period needs to be extended in order to comply with a legal obligation or in view of the legitimate interests of the Controller or otherwise.

(4) The controller shall keep the personal data that it is required to keep under applicable law for the relevant prescribed period, which may exceed the duration of your profile on the site or until the order is completed.

Art.6. (1) The Controller shall store the personal data of the legal representatives of its business partners for the period of performance of the contract, in order to comply with the legitimate interests and legal obligations of the Controller, which period may exceed the term of the concluded contract.

Transfer of your personal data for processing

Art. 7. (1) The controller may, at its own discretion, transfer some or all of your personal data to processors for the performance of the processing purposes to which you have consented, subject to the requirements of Regulation (EU) 2016/679 (GDPR).

(2) The controller shall notify you in the event of an intention to transfer some or all of your personal data to third countries or international organisations.

Withdrawal of consent to the processing of your personal data

Art. 8. (1) If you do not wish all or part of your personal data to continue to be processed by the Company for any or all of the processing purposes, you may withdraw your consent to processing at any time by completing the form in your profile or by making a free text request.

(2) The controller may ask you to verify your identity and identity with the person to whom the data relate.

(3) By withdrawing consent to the processing of personal data that is required to create and maintain an account on https://www.5elementsuniverse.org/ , your account will become inactive. Of course, you will be able to browse the website and the offers of the online store and the products offered, as well as to place orders as a guest or to make a new registration.

(4) If there is an order placed by you that is in the process of being processed, the earliest point at which you can withdraw your consent to processing is upon successful completion of the order.

(5) You may withdraw your consent to the processing of your personal data for direct marketing purposes at any time.

(6) The withdrawal of consent shall not affect the lawfulness of the processing of personal data that the Controller has carried out up to that point.

Right of access

Art. 9. (1) You have the right to request and obtain confirmation from the Controller as to whether personal data relating to you is being processed, and you may at any time view in your profile, if you are a registered user, the data we process about you.

(2) You have the right to access the data relating to you and the information concerning the collection, processing and storage of your personal data.

(3) The controller shall provide you, upon request, with a copy of the personal data processed relating to you in electronic or other appropriate form.

(4) Providing access to the data is free of charge, but the Controller reserves the right to impose an administrative fee in case of repetition or excessive requests.

Right of correction or completion

Art. 10. You may correct or complete inaccurate or incomplete personal data relating to you directly through your website profile or by making a request to the Controller.

Right to erasure ("being forgotten")

Art. 11. (1) You have the right to request the Controller to erase some or all of the personal data relating to you, and the Controller has the obligation to erase them without undue delay where one of the following grounds applies:

the personal data are no longer necessary for the purposes for which they were collected or otherwise processed;
You withdraw your consent on which the processing is based and there is no other legal basis for the processing;
You object to the processing of personal data relating to you, including for direct marketing purposes, and there are no legitimate grounds for the processing that override;
personal data have been unlawfully processed;
the personal data must be erased in order to comply with a legal obligation under EU or Member State law to which the Controller is subject;
personal data have been collected in connection with the provision of information society services.

(2) The controller is not obliged to erase the personal data if it stores and processes them:

to exercise the right to freedom of expression and the right to information;
to comply with a legal obligation requiring processing under EU or Member State law to which the Controller is subject or for the performance of a task carried out in the public interest or in the exercise of official authority vested in the Controller;
for public health reasons;
for archiving purposes in the public interest, for scientific or historical research or for statistical purposes;
for the establishment, exercise or defence of legal claims.

(3) In the event that you exercise your right to be forgotten, the Company will delete all of your data except for the following information:

information needed to verify that your right to be forgotten has been fulfilled - email, IP address;
technical information about the functioning of the website, which information cannot be linked to your person in any way;
e-mail address with which you registered on the website.

(4) To exercise your right to be forgotten, you need to take the following steps:

Submit a request through your https://www.5elementsuniverse.org/ account or by email;
Provide a unique identification code to perform the action, which will be sent by email to the email address associated with the registration on the website;
Identify yourself as the account holder.

(5) Once we have verified the identity of the person who made the request and the person to whom the data relates in accordance with the above steps, we will delete any data we process about you in accordance with par. 3.

(6) If there is an order placed by you that is in the process of being processed, the earliest point at which you can request to be "forgotten" is upon successful completion of the order.

(7) By deleting your personal data, your account will become inactive. Of course, you will be able to browse https://www.5elementsuniverse.org/ and the products offered and place orders as a guest or make a new registration.

(8) The controller shall not delete the data which it has a legal obligation to store, including for the purpose of defending legal claims made against it or proving its rights.

Right to restriction

Art. 12. You have the right to require the Controller to restrict the processing of data relating to you where:

contest the accuracy of the personal data, for a period that allows the Controller to verify the accuracy of the personal data;
the processing is unlawful, but you do not wish the personal data to be erased, but only for its use to be restricted;
The controller no longer needs the personal data for processing purposes, but you require it for the establishment, exercise or defence of legal claims;
You have objected to processing pending verification that the legitimate grounds of the Controller override your interests.

(2) In the event of exercising your right to restriction, the Company will suspend the processing of your data, but will not remove the posts you have made in the online store.

Right to portability

Art. 13. (1) If you have given your consent to the processing of your personal data or the processing is necessary for the performance of the contract with the Controller, or if your data are processed in an automated manner, you may, after having legitimised yourself to the Controller:

request the Controller to provide you with your personal data in a readable format and to transfer it to another Controller;
to request the Controller to transfer your personal data directly to a controller designated by you, where this is technically feasible.

(2) You can at any time download or receive in machine-readable format the data that is stored and processed for you in connection with the use of the services of the Controller, directly through your account via the data export option or by email request.

Right to receive information

Art. 14. You may request the Controller to inform you of any recipients to whom the personal data for which rectification, erasure or restriction of processing has been requested have been disclosed. The controller may refuse to provide this information if it would be impossible or would require a disproportionate effort.

Right to object

Art. 15. You may object at any time to the processing of personal data concerning you by the Controller, including if processed for profiling or direct marketing purposes.

Your rights in the event of a personal data breach

Art. (1) If the Controller identifies a breach of the security of your personal data that may pose a high risk to your rights and freedoms, he shall notify you without undue delay of the breach, as well as of the measures taken or to be taken.

(2) The controller is not obliged to notify you if:

has taken appropriate technical and organisational measures to protect the data affected by the security breach;
has subsequently taken measures to ensure that the infringement does not result in a high risk to your rights;
notification would require a disproportionate effort.

Art.17. The controller or processor of personal data may refuse the full or partial exercise of the rights of data subjects under Articles 12 to 22 of Regulation (EU) 2016/679, as well as fail to comply with its obligation under Article 34 of Regulation (EU) 2016/679, only if the prerequisites of Article 37a of the Personal Data Protection Act are present.

Art. 18. The controller does not transfer your data to third countries.

Art. 19. In the event of a breach of your rights under Regulation (EU) 2016/679 and the GDPR, you have the right to refer the breach to the Commission within 6 months of becoming aware of the breach, but no later than two years after the breach. In such a case, you may lodge a complaint with the Data Protection Commission as follows:

NamePrivacy Commission

Registered office and management address 1592 Sofia Blvd. "Prof. 2 Tsvetan Lazarov

Address for correspondencegr . 1592 Sofia Blvd. "Prof. Tsvetan Lazarov" № 2

Phone02 915 3 518

Website www.cpdp.bg

Art. 20. You can exercise all your rights regarding the protection of your personal data through the forms attached to this information or through the functionalities in your profile. Of course, these forms are optional and you can make your requests in any form that contains a statement to this effect and identifies you as the data holder.

Art. 21. The controller shall ensure that, in the case of an automated data processing approach, system logs (logs) are kept in the automated processing systems maintained by the controller for at least the following processing operations - collection, modification, consultation, disclosure, including transmission, combination and erasure, in accordance with the requirement of Article 63 of the PDPA.

Art.22. The Company may amend the Privacy Policy and the Privacy Policy by posting a notice on its website.

The Privacy Policy and Privacy Policy were established on 31.03.2023.

Links to Forms:

Withdrawal of consent form for processing purposes - Annex 1

Request "to be forgotten" - for deletion of personal data related to me - Annex 2

Request for portability of personal data - Annex 3

Request for correction of data - Annex No 4