This website uses cookies so that we can provide you with the best user experience possible. Cookie information is stored in your browser and performs functions such as recognising you when you return to our website and helping our team to understand which sections of the website you find most interesting and useful.
Protection of Personal Data
Mandatory information on the rights of personal data protection persons. We at Zahremar EOOD have a long-term commitment to respect the privacy of every user and customer with whom we have a relationship, and therefore it is very important for us to be transparent about how we manage your personal data.
Zahremar EOOD also processes personal data outside our pages on www.reina.bg, for which a different privacy notice is required. That is why we explain:
In connection with the application of Regulation 2016/679 of the European Parliament and of the Council of 27 April 2016, Zahremar EOOD adopts and applies an updated policy for the protection of your personal data that you have provided to us as a user of our website.
Mandatory information on the rights of data protection persons (Privacy notice)
Information about the company that processes your data:
Name: Zahremar EOOD
UIC: 205969902
Headquarters and address of management: Triaditsa district, Byala Cherkva No 24, ent. B, fl. 3, apt. 4
MALL: Denka Radeva
Phone: 0889385556
Email: reina.aesthetic@gmail.com
Website www.reina.bg
Information on the competent data protection supervisory authority
Name Commission for Personal Data Protection
Headquarters and address of management Sofia 1592, “Prof. Tsvetan Lazarov ”№ 2
Address for correspondence Sofia 1592, Blvd. “Prof. Tsvetan Lazarov ”№ 2
Phone 02 915 3 518
Website www.cpdp.bg.
Zahremar EOOD (hereinafter referred to as “Administrator”) operates in accordance with the Personal Data Protection Act and Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of individuals in connection with the processing of personal data and on the free movement of such data. This information is intended to inform you about all aspects of the processing of your personal data by the Company and the rights you have in connection with this processing.
Reason for collecting, processing and storing your personal data
The administrator collects and processes your personal data in connection with the use of Facebook chatbot on the basis of Art. 6, para. 1, Regulation (EU) 2016/679 (GDPR), and in particular on the following grounds:
• Explicit consent from you;
• Compliance with a legal obligation that applies to the Administrator;
• For the purposes of the legitimate interests of the Administrator or a third party;
Goals and principles in the collection, processing and storage of your personal data
We collect and process the personal data you provide to us for the purposes of the operation of www.reina.bg, including the following purposes:
• improving the presentation of publications on the platform;
• statistical goals for improving the ballots;
• protection of information security.
We follow the following principles when processing your personal data:
• legality, good faith and transparency;
• restriction of processing purposes;
• relevance to the purposes of processing and minimizing the data collected;
• accuracy and timeliness of the data;
• limitation of storage in order to achieve the objectives;
• integrity and confidentiality of the processing and ensuring an appropriate level of security of personal data.
What types of personal data our company collects, processes and stores
The company performs the following operations with the personal data provided by you as users of the chatbot platform for the following purposes:
• Registration and participation in an event
For participation in events organized by the Company, we collect personal data from persons who wish to participate and attend, to establish their identity and identification in the list of participants in the event. If you wish, we may send you information about future events that may be of interest to you. The registration for participation in the event is done on the spot in the office of the Company or by e-mail before its beginning, according to the conditions for its holding.
Conclusion of the impact assessment: Given the small volume of individuals whose data are processed and given the limited amount of personal data collected, the Data Protection Officer considers that an impact assessment is not necessary for this operation. .
• Organizing games and sending prizes – For users who have won prizes by participating in one of our games, raffles, contests, etc., we collect and process the data provided by you to send you the prize won. The prize can be sent by us or our partner, as well as through a courier company. If you wish, we can keep the data provided by you for delivery of the prize in the future. The submission of data for sending the prize is done after we send you a notification that you have won, with a request for the necessary information.
Conclusion from the impact assessment:
Given the small volume of individuals whose data are processed and given the limited amount of personal data that is collected, the Data Protection Officer considers that an impact assessment is not necessary for this operation.
The controller processes the following categories of personal data and information for the following purposes and on the following grounds:
• Data: Your personal data (e-mail, social network profile (Facebook), Alias / Username, etc.)
• Purpose for which the data is collected:
Making contact with the user and sending information to him.
• Grounds for processing your personal data: – You have given your explicit consent for processing your personal data for one or more specific purposes – 6, para. 1, p. (a) of the GDPR at the time of subscription.
• Grounds for data processing: You have given your explicit consent for the processing of his personal data for one or more specific purposes – 6, para. 1, p. (a) the GDPR at the time of subscribing to the platform.
• Grounds for data processing:
The administrator does not collect or process personal data relating to the following:
• reveal racial or ethnic origin;
• disclose political, religious or philosophical beliefs, or trade union membership;
• genetic and biometric data, health data or data on sexual life and sexual orientation.
The company does not perform automated data decision making.
Social media monitoring data
When you interact or communicate through channels / pages / promotions and blogs on social networks (eg when you click “like” or “share”, when you post and share comments and submit ratings and reviews), your personal data is processed.
The personal data we collect includes publicly available information provided by you in the context of social networks, by the relevant social network provider through a third party that monitors social networks, such as: name, gender, date of birth or age, starting page, profile picture, time zone, mailing address, country, interests and comments and content you have posted / shared.
We use this personal data to get an overview of people’s opinions about us and our brand, to get an idea of the relevant online opinion leaders, to solve problems and / or improve the products and services of www.reina.bg or to start a conversation with you for promotional purposes (based on questions / requests you have addressed to us or our competitors).
We consider that the processing of social media monitoring data in the context of the above is based on the legitimate interest of Zahremar EOOD and is lawful under Article 6f (f) of Regulation (EC) 5419/16.
How do we take care of the security of your personal data?
We strive to use reasonable organizational, technical and administrative measures to protect personal data within our organization. Unfortunately, no data transfer and no storage system can be 100% secure. If you have reason to believe that your interactions with us are no longer secure, please let us know immediately.
For how long are personal data stored?
We will store your personal data for as long as necessary or permitted in connection with the purposes for which it was collected.
Transfer of your personal data for processing
The controller may, at its discretion, transfer some or all of your personal data to personal data processors for the fulfillment of the processing purposes with which you have agreed, subject to the requirements of Regulation (EU) 2016/679 (GDPR).
The administrator notifies you in case of intention to transfer part or all of your personal data to third countries or international organizations.
Your rights in the collection, processing and storage of your personal data
Withdrawal of consent for the processing of your personal data
If you do not wish all or part of your personal data to continue to be processed by the Company for specific or for all purposes of processing, you may at any time withdraw your consent to processing by request in free text.
Right of access
You can at any time see in your account what data is stored and processed for you.
Upon request, we will provide you with additional information regarding the collection, processing and storage of your personal data, as well as, if desired, a copy of the processed personal data related to you, in electronic or other appropriate form.
Providing access to the data is free of charge, but the Administrator reserves the right to impose an administrative fee in case of recurrence or excessive requests.
Right to delete
Вие имате правото да поискате от Администратора изтриване на част или всички свързани с Вас лични данни, а Администраторът има задължението да ги изтрие без ненужно забавяне, когато е налице някое от посочените по-долу основания:
• личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
• Вие оттеглите своето съгласие, върху което се основава обработването на данните, и няма друго правно основание за обработването;
• Вие възразите срещу обработването на свързаните с Вас лични данни, включително за целите на директния маркетинг и няма законни основания за обработването, които да имат преимущество;
• личните данни са били обработвани незаконосъобразно;
• личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на ЕС или правото на държава членка, което се прилага спрямо Администратора;
• личните данни са били събрани във връзка с предлагането на услуги на информационното общество.
Администраторът не е длъжен да изтрие личните данни, ако ги съхранява и обработва:
• за упражняване на правото на свобода на изразяването и правото на информация;
• за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Администратора, или за изпълнението на задача от обществен интерес, или при упражняването на официални правомощия, които са му предоставени;
• по причини от обществен интерес в областта на общественото здраве;
• за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели;
• за установяването, упражняването или защитата на правни претенции.
В случай на упражняване на правото Ви да бъдете забравени, Дружеството ще изтрие всички Ваши данни, с изключение на следната информация:
• информация, която е необходима, за да удостовери, че правото Ви да бъдете забравени е изпълнено.
• техническа информация за функционирането нa платформата, която информация не може да се свърже по никакъв начин с вашата личност.
За да упражните правото си за бъдете забравен, е необходимо да предприемете следните стъпки:
• Да подадете заявка чрез профила си в платформата.
При завършване на процедурата копие от искането се изпраща на имейл адреса, с който сте се посочили.
След като бъде завършена процедурата и удостоверим идентичност на лицето, отправило искането, и лицето, за което се отнасят данните в съответствие с посочените по-горе стъпки, ние ще изтрием всички данни, които обработваме за Вас, в съответствие с ал. 3.
Право на ограничаване
Вие имате право да изискате от Администратора да ограничи обработването на свързаните с Вас данни, когато:
• оспорите точността на личните данни, за срок, който позволява на Администратора да провери точността на личните данни;
• обработването е неправомерно, но Вие не желаете личните данни да бъдат изтрити, а само използването им да бъде ограничено;
• Администраторът не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на свои правни претенции;
• Възразили сте срещу обработването в очакване на проверка дали законните основания на Администратора имат преимущество пред Вашите интереси.
Право на преносимост
Вие можете по всяко време да изтеглите данните, които се съхраняват и обработват за Вас във връзка с използването платформата, като ги изискате от администратора.
Вие можете да поискате от Администратора директно да прехвърли Вашите лични данни към посочен от Вас администратор, когато това е технически осъществимо.
Право на възражение
Вие можете да възразите по всяко време срещу обработването на лични данни от Администратора, които се отнасят до Вас, включително ако се обработват за целите на профилиране или директен маркетинг.
Вашите права при нарушение на сигурността на личните ви данни
Ако Администраторът установи нарушение на сигурността на личните Ви данни, което може да породи висок риск за Вашите права и свободи, ние Ви уведомяваме без ненужно забавяне за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети.
Администраторът не е длъжен да Ви уведомява, ако:
• е предприел подходящи технически и организационни мерки за защита по отношение на данните, засегнати от нарушението на сигурността;
• е взел впоследствие мерки, които гарантират, че нарушението няма да доведе до висок риск за правата Ви;
• уведомяването би изисквало непропорционални усилия.
Други разпоредби
Администраторът не извършва трансфер на Вашите данни към трети държави.
В случай на нарушаване на правата Ви съгласно горепосоченото или приложимото законодателство за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни, както следва:
Наименование Комисия за защита на личните данни
Седалище и адрес на управление гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Адрес за кореспонденция гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон 02 915 3 518
Website www.cpdp.bg.
Last edited: Friday, June 13, 2020, 15:00 by Zahremar EOOD