Настоящата Политика за поверителност има за цел, в съответствие с изискванията за информираност по чл. 13 и чл. 14 от Общия регламент за защита на данните (ОРЗД), да Ви информира за извършваните от „Голдън Фейс България“ ООД, ЕИК 207976856, дейности по обработване на лични данни, целите, за които се обработват данните, мерките и гаранциите за тяхната защита, правата Ви и начина, по който можете да ги упражните.
Политиката е изготвена в съответствие с изискванията на Регламент (ЕС) 2016/679 от 27.04.2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и Закона за защита на личните данни (ЗЗЛД).
1. Данни за администратора и контакт
Администратор:
„Голдън Фейс България“ ООД
ЕИК: 207976856
Адрес на управление: гр. София, ул. „Феликс Каниц“ № 14, магазин 4
Електронен адрес: office@goldenface.bg
На този адрес или по електронна поща можете да отправяте искания, свързани с упражняване на Вашите права като субект на данни.
2. Данни за контакт с длъжностното лице по защита на личните данни (ДЛЗД)
С администратора на лични данни в дружеството може да се свържете на имейл office@goldenface.bg, като в съобщението си посочите достатъчно информация за индивидуализация и контакт за обратна връзка.
3. Основания и цели за обработване на лични данни
„Голдън Фейс България“ ООД обработва лични данни на клиенти, служители, кандидати за работа и контрагенти в следните случаи:
- При предоставяне на козметични и естетични услуги;
- При извършване на финансови и счетоводни операции;
- При обработка на трудови и граждански договори;
- При изпращане на информация относно записани часове, промоции или новини (само при изрично съгласие);
- За изпълнение на нормативни задължения (чл. 6, т.1, б. „в“ от ОРЗД);
- За изпълнение на договор (чл. 6, т.1, б. „б“);
- Въз основа на изрично съгласие (чл. 6, т.1, б. „а“).
4. Категории обработвани лични данни
В зависимост от услугите, които ползвате, дружеството може да обработва следните категории данни:
- Имена, ЕГН, дата на раждане;
- Адрес, телефон, електронна поща;
- Данни от онлайн профили (ако комуникацията се осъществява през социални мрежи);
- Данни за здравословно състояние, когато това е необходимо за предоставяне на естетични или козметични услуги;
- Данни от договори и фактури – за счетоводни цели;
- Данни на служители – образование, квалификации, трудов стаж, удостоверения.
„Голдън Фейс България“ ООД не събира и не обработва чувствителни лични данни, освен когато това е законово необходимо и се изисква изрично съгласие.
5. Източници на лични данни
Дружеството събира лични данни директно от субектите на данни, чрез:
- формуляри за контакт на сайта www.goldenface.bg;
- електронна поща;
- лично посещение в салона;
- подписване на договор или декларация за информирано съгласие.
6. Цели на обработването
Личните Ви данни се използват само за конкретно определени цели, включително:
- Предоставяне на заявените услуги и водене на клиентска история;
- Издаване на фактури, касови бележки и водене на счетоводство;
- Поддържане на връзка с клиенти относно записани часове, промени или възникнали въпроси;
- Изпращане на маркетингови съобщения (само при изрично дадено съгласие);
- Управление на персонал и трудово-правни отношения;
- Изпълнение на законови задължения (НАП, НОИ, КЗЛД и др.).
7. Категории получатели на данни
„Голдън Фейс България“ ООД не разкрива лични данни на трети лица, освен когато това е необходимо или изискано от закона.
Получатели на данни могат да бъдат:
- Държавни институции – НАП, НОИ, съд, МВР и др.;
- Банки – при плащания на възнаграждения и услуги;
- Куриерски фирми и пощенски оператори – при нужда от доставка на документи;
- Външно счетоводство – обработващо лични данни на основание договор.
8. Срок за съхранение на личните данни
- Данни на клиенти: до 5 години след предоставяне на услугата;
- Данни на служители: до 50 години (съгласно КТ и осигурителното законодателство);
- Данни по договори: до 10 години след приключване на отношенията;
- Данни за маркетингови цели: до оттегляне на съгласието.
След изтичане на съответните срокове данните се изтриват или унищожават по безопасен начин.
9. Права на субектите на данни
Всеки потребител има право да:
- Получи достъп до своите лични данни;
- Иска коригиране на неточни или непълни данни;
- Иска изтриване („право да бъдеш забравен“);
- Ограничи обработването на данни;
- Възрази срещу обработване за маркетингови цели;
- Иска преносимост на данни;
- Оттегли дадено съгласие по всяко време.
Исканията се отправят до office@goldenface.bg или на адреса на управление. Отговор ще получите в срок до 30 дни.
10. Право на жалба
Ако считате, че Ваши права са нарушени, имате право да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: https://www.cpdp.bg
Телефон: 02 / 915 35 18
E-mail: kzld@cpdp.bg
11. Предаване на лични данни в трети страни
„Голдън Фейс България“ ООД не предава лични данни извън територията на Европейския съюз и не ги предоставя на международни организации.
12. Мерки за защита на данните
Дружеството е въвело подходящи технически и организационни мерки за защита на личните данни, включително:
- Ограничен достъп до информация само за оторизирани служители;
- Защитени пароли и сървърна среда;
- Архивиране на информацията на защитени носители;
- Периодичен контрол и вътрешни инструкции за обработка на лични данни.
13. Промени в политиката
Настоящата политика може да бъде актуализирана при промени в законодателството или във вътрешните процеси на дружеството. Актуалната версия винаги ще бъде достъпна на сайта www.goldenface.bg.
