True

Политика за поверителност

Тази политика има за цел да ви информира за личните данни, които събираме от вас или които вие ни съобщавате чрез този сайт ( Lensa.bg), както и как ще обработваме тези данни.
Моля, проверявайте редовно този раздел, тъй като политиката може да претърпи промени или актуализации. Всички значителни 
промени в тази политика ще бъдат уведомени. Можете да се свържете с нас чрез данните на 
страницата за контактиза допълнителна информация относно това как използваме вашите данни.Допълнително, моля, прочетете Общите условия и Политиката за бисквитки.


ИНФОРМАЦИЯ  ЗА ДРУЖЕСТВО
Оператор: TENSA ART DESIGN ЕООД , със седалище бул. "България" 49А, ет.4, ап.30, София, България, с регистрационен номер в Държавния регистър на юридическите лица Регистриран номер BG207412631. Данни за контакт: [email protected] |
www.lensa.bg


СПЕЦИАЛНИ УСЛОВИЯ ИЗПОЛЗВАНИ В ТАЗИ ПОЛИТИКА
"Лични данни“ – означава всяка информация относно идентифицирано или идентифицируемо физическо лице (наричано 
още „субект на данни“). Физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифициранопряко или непряко, по-специално чрез характеристики като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице(член 4,  параграф (1) от Общ регламент относно защитата на данните).

„Обработка на лични данни“ или „обработка на данни - означава всяка операция или съвкупност от операции, извършвана с лични
данни,чрез автоматични или други средства, като например събиране, записване, организиране, структуриране, съхраняване, адаптиране или модифициране, извличане, консултиране, използване, разкриване чрез предаване, разпространение или по друг начин предоставяне, подравняване или комбиниране, ограничаване, изтриване или унищожаване.

,,ОРЗД’’ - представлява Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата 
на физическите лица по отношение на обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ ЕО;"

"Оператор" - означава юридическо лице, което самостоятелно или съвместно с други лица установява целите и средствата за обработване на лични данни.(дружество TENSA ART DESIGN ЕООД);"

„Субект на данни“ означава физическото лице чиито лични данни се събират, съхраняват или обработват от администратора на лични данни.

,,Надзорен орган" - означава независим публичен орган, създаден от държава членка, отговорен за наблюдение на прилагането на ОРЗД. В Румъния надзорният орган е Националният надзорен орган за обработка на лични данни – „ANSPDCP“;


МЕТОД ЗА СЪБИРАНЕ НА ЛИЧНИ ДАННИ
TENSA ART DESIGN ЕООД  събира Вашите лични данни по следния начин:


- СЪЗДАВАНЕ И ИЗПОЛЗВАНЕ НА АКАУНТ В ПЛАТФОРМАТА LENSA.BG: ще бъдат обработени следните данни: Име и фамилия, Телефон номер, електронна поща.  Освен това ще се обработват данни относно хронологията на поръчки/назначавания при оптометрични консултации.  Добавъчен, ще се обработват данни относно хронологията на поръчки/назначавания при оптометрични консултации.

- ВРЪЩАНЕ НА ПРОДУКТИ: ще бъдат обработени следните данни:Име и фамилия, Телефон номер /електронна поща и международен номер на банкова сметка (IBAN).Тези данни ще бъдат обработвани с цел спазване на законовите задължения, предвидени в постановление №.34/2014
относно правото на отдръпване.

- ДАВАНЕ НА ПОРЪЧКА/ЗАКУПУВАНЕ НА ПРОДУКТИ, КОИТО ИЗИСКВАТ МЕДИЦИНСКИ ДОКЛАД или РЕЦЕПТА: ще бъдат обработени следните данни: Име и фамилия,  електронна поща,Телефон номер, адрес за доставка, медицински данни, извлечени от медицинския доклад (зеничното разстояние (PD), банкови данни относно плащането, данни за фактуриране и всяка другаm доброволно предоставена информация;

- ЗАПИСВАНЕТО ЧАС ЗА ПОЛУЧАВАНЕ НА КОНСУЛТАЦИЯ:ще бъдат обработени следните данни:данните, получени от
попълнения въпросник преди получаване на час за консултация, Име и фамилия, електронна поща, Телефон номер, данни за деня и час на записване;

- ТЪРГОВСКИ СЪОБЩЕНИЯ: ще бъдат обработени следните данни:телефонен номер и електронна поща, посочени при абониране за 
бюлетина;

- УЧАСТИЕ В РАЗЛИЧНИ КАМПАНИИ/КОНКУРСИ: Вашите данни ще бъдат обработвани в съответствие с модалността/механизма на всеки отделен конкурс и съгласно Регламента, свързан с провежданите кампании/конкурси

- ПОСЕЩЕНИЕТО НА САЙТА: ще бъдат обработени следните данни: данни, обработвани чрез бисквитки, данни относно онлайн идентификатор (IP), устройство (на ниво държава), хронология на гледане на уебсайт, клеймо за време, заявка/действие;

- ВЗАИМОДЕЙСТВИЕ СЪС САЙТА НА LENSA ЧРЕЗ СОЦИАЛНИ МРЕЖИ: ще бъдат обработени данните предоставени доброволно чрез раздела за коментари.(напр. изразените мнения, вмъкнатите изображения, името на потребителя в съответната платформа и др.);

- ПРОЦЕС НА НАБИРАНЕ: ще бъдат обработени данните изпратени доброволно на имейл адресите, предоставени на уебсайта lensa.bg,  
за кандидатстване по обявените работни места (напр. собствено и фамилно име, данни от трудовата автобиография и др.)."

- ОБРАБОТКА НА ЛИЧНИ ДАННИ. ЦЕЛИ НА ОБРАБОТКА
Представяме ви ясно, в следното, информация за обработването на вашите лични данни, както и целите на обработването:

- СЪЗДАВАНЕ И ИЗПОЛЗВАНЕ НА АКАУНТ В

ПЛАТФОРМАТА LENSA.BG

В случай на създаване и използване на акаунт се обработват лични данни като: име и фамилия, телефонен номер, електронна поща.

Правно основание на  обработка: член 6 параграф (1) буква б) - обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор. По този начин, чрез създаване и използване на вашия акаунт, ще бъде възможно да предприемете необходимите стъпки за записване на час за оптометрична консултация, ще бъде възможно да управление  на  назначаването и да  проследяване на историята на записването.

Период на  складиране: личните данни регистрирани във вашия акаунт,  ще се складират, докато не решите да закриете акаунта или ако са изминали повече от 3 години от последното влизане в акаунта.

Къде се  складират данните: Данните, които изтегляме локално, ще се складират  на нашите защитени, локални и облачни сървъри. Данните предоставени чрез мрежите на социалните медии, ще бъдат складирани от тях в съответствие с техните собствени политики.

Достъп до данни: личните данни могат да бъдат достъпни, освен от Оператора, от платформите Google+ или Facebook, ако връзката с платформата ​ е улеснена и чрез тях,и от доставчици на ИТ услуги за  дружество или тези, които предоставят определени услуги за техническа присъствие / управление на връзките с клиенти (въз основа на договорите, сключени между TENSA ART DESIGN и последните ).

Също така достъп до данните може да бъде предоставен на упълномощените органи в това отношение, за точно посочените цели.


ЗАКУПУВАНЕ НА ПРОДУКТИ, ЗА КОИТО СЕ ИЗИСКВА МЕДИЦИНСКИ ДОКЛАД или РЕЦЕПТА

За покупка, която изисква медицински доклад или рецепта, ще се обработват следните данни: име и фамилия, имейл адрес, телефонен номер, медицински данни извлечени от медицинския доклад (напр. зенично разстояние), данни за плащане, данни за фактуриране, както и всякаква друга информация доброволно предоставена от вас. Продуктите в тази категория (напр.диоптрични лещи  ) могат да бъдат пуснати само на базата на информация извлечена от доклада за оптометрична консултация, като тази информация е сред чувствителните данни обработвани от Tensa Art Design EOOD.

Правно основание за обработка:член 6 параграф (1) буква б) (договорно основание) и член 9 параграф (2) буква a) от Регламента, съответно след дадено от Вас изрично съгласие за обработка на тези лични данни за конкретната цел за предоставяне на персонализирани продукти по лекарско предписание.

Период на  складиране: Личните данни ще се съхраняват във вътрешния архив за период от 3 (три) години от момента на покупката.

Къде се складират  данните: Данните, записани чрез онлайн платформата ще се складират  на сървърите на хостинг доставчика, намиращ се в Европейския съюз. Данните които изтегляме локално, ще се складират  на нашите защитени, локални и облачни сървъри.

Достъп до данни: служители  и сътрудници на оператора в конкретни отдели (напр. продажби), партньорски оптометристи, доставчици на ИТ услуги за нашето  дружество (хостинг и съхранение на данни) или доставчици на които възлагаме определени услуги за техническа  присъствие за нашия уебсайт или доставчици за връзка с клиенти системи за управление (въз основа на договорите, сключени между TENSA ART DESIGN и последните).
ОНЛАЙН ЗАПИСВАНЕ ЗА КОНСУЛТАЦИЯ

За достъп до онлайн платформата  с цел получаване на консултация ще бъдат обработвани следните лични данни: данните от попълнения въпросник преди получаване на час за консултация, име и фамилия, имейл адрес, телефон номер, данни за дата и час на записване.

Правно основание за обработка:член 6 параграф (1) буква б) (договорно основание) и член 9 параграф (2) буква a) от Регламента, 
съответно след дадено от Вас изрично съгласие за обработка на тези лични данни за конкретната цел за получаване на консултация."

Период на складиране: данните свързани с записването и въведените в пациентското досие, се съхраняват за период от 1 година.
Къде се складират  данните: Данните записани чрез онлайн платформата Lensa.bg, ще се складират  на сървърите на хостинг доставчика, намиращ се в Европейския съюз. Данните които изтегляме локално, ще се складират  на нашите защитени, локални и облачни сървъри.

Достъп до данни: служители  и сътрудници на оператора в конкретни отдели (напр. продажби), партньорски оптометристи, доставчици на ИТ услуги за нашето  дружество (хостинг и съхранение на данни) или доставчици на които възлагаме определени услуги за техническа  присъствие за нашия уебсайт или доставчици за връзка с клиенти системи за управление (въз основа на договорите, сключени между Tensa Art Design EOOD и последните). 

ТЪРГОВСКИ СЪОБЩЕНИЯ 

За получаване на търговски съобщения след абониране за бюлетина могат да се обработват следните данни: имейл адрес и телефонен номер.
Правно основание за обработка:член 6 параграф  (1) буква a) изричното съгласие, предоставено от субекта на данните с цел абониране за получаване на търговски съобщения.

Период на складиране: в случай на абониране за търговски съобщения, обработката на данните за целите на изпращането на тези обръщения  ще продължи докато не поискате да прекратите абонамента. След прекратяване на абонамента търговските съобщения повече няма да се изпращат, но данните ще останат съхранени във вътрешния архив за период от 3 години от последната ви поръчка/записване  направен през платформата Lensa.bg.

Къде се складират  данните: Данните записани чрез онлайн платформата Lensa.bg, ще се складират  на сървърите на хостинг доставчика, намиращ се в Европейския съюз. Данните които изтегляме локално, ще се складират  на нашите защитени, локални и облачни сървъри.
Международенът  трансфер на данни: обработваните данни в този смисъл се прехвърлят към платформата Odoo и The Marketer.

Достъп до данни: доставчици на ИТ услуги за нашето  дружество  (хостинг и съхранение на данни) или доставчици на които възлагаме определени услуги за техническа  присъствие за нашия уебсайт или доставчици за връзка с клиенти системи за управление;доставчикът на решението за изпращане на имейл бюлетин (Odoo и The Marketer); доставчикът на телекомуникационни решения за SMS обръщения  (SendSMS); упълномощените органи в това отношение (след искания от законови изисквания).

В случай на търговски съобщения, ако желаете да спрете да получавате бюлетини или информационни материали от Lensa.bg, ще бъде изпратен имейл за това (имейл за отписване  на [email protected]).


УЧАСТИЕ В РАЗЛИЧНИ СЪСТЕЗАНИЯ или КАМПАНИИ

Данните обработвани за участие в различни конкурси или кампании, ще бъдат обработвани в съответствие с модалността и механизма на всеки отделен конкурс и съгласно Регламента, свързан с провежданите кампании или конкурси. Правилата свързани с кампанията или конкурса, ще бъдат намерени на уебсайта Lensa.bg.


НАВИГАЦИЯ/ПОСЕЩЕНИЯ НА САЙТА

Когато влизате в нашия уебсайт, ние събираме данни за вас чрез онлайн идентификатори (бисквитки и IP-адреси), устройство (на ниво държава), хронология на гледане на уебсайта, клеймо за време, заявка/действие.

Уебсайтът автоматично събира определена информация и я съхранява в лог файлове. Ние използваме тази информация, за да можем да проектираме сайта, така че да можем по-добре да се адаптираме към нуждите на нашите потребители. Може също така да използваме вашия IP адрес, за да ви помогнем да диагностицираме потенциални неизправности на сървъра и да администрираме сайта, да анализираме тенденциите, да проследяваме движенията на посетителите и да събираме обща демографска информация, за да помогнем за идентифициране на предпочитанията на посетителите.

Можете да намерите повече информация за бисквитките, както и как да изтриете бисквитки и да деактивирате проследяването, като отворите Политиката за бисквитки, достъпна на нашия уебсайт.

Правно основание за обработка:член 6 параграф (1) буква ф) от Регламента– легитимен интерес и член 6 параграф  (1) буква a)даденото съгласие за използването на определени бисквитки. 

Период на складиране:в съответствие с Политиката за бисквитки, намираща се на уебсайта.
Къде се складират  данните: в съответствие с Политиката за бисквитки и  отчет на Cookiebot.  

Достъп до данни: доставчици на ИТ услуги за нашето  дружество  (хостинг и съхранение на данни) или доставчици на които възлагаме определени услуги за техническа  присъствие за нашия уебсайт или доставчици за връзка с клиенти системи за управление, Google, Facebook, YouTube, упълномощените органи, ако такава информация се изисква от законови изисквания.


ТЕХНИЧЕСКИ И ОРГАНИЗАЦИОННИ МЕРКИ

Дружеството  се задължава да защитава личните данни на субектите на данни, които са били обработени в резултат на взаимодействието им с платформата Lensa.bg.

Конкретно и в съответствие със закона, Lensa приема и прилага подходящи технически и организационни мерки (вътрешни политики и процедури и др.), за да гарантира поверителността и целостта на личните данни и начина, по който се обработват.

Служителите и сътрудниците на Lensa имат задължението да пазят поверителност и не могат незаконно да разкриват личните данни, които обработват в хода на своята работа.
Като се позовава на естеството, обхвата, контекста и целите на обработването, както и на правата и свободите на засегнатите физически лица,

Дружеството прилага подходящи технически и организационни мерки, за да гарантира и да може да докаже, че обработването на лични данни се извършва в съответствие с действащото законодателство, както национално, така и европейско.

В рамките на техническо-организационните мерки, служителите и сътрудниците на Дружеството със задължения по защитата и сигурността на личните данни и ИТ оборудването винаги ще обмислят да обърнат повишено и адекватно внимание на защитата на личните данни, включително (но не само) защитен  и контролиран достъп на служителите /сътрудниците на личните данни, съответно ИТ бази данни, системи или приложения на Дружеството.   

    
ОБРАБОТКА НА ДАННИ НА МАЛОЛЕТНИ 

Платформата Lensa.bg не е предназначена и не събира съзнателно информация от деца под 18 години чрез сайта. Достъпът и използването на сайта представлява подразбиращото се съгласие на законния настойник при навигацията на нашия сайт от зависимото  малолетно. Освен това, ако установим, че  малолетно  е използвало нашия сайт без съгласието на законния представител, ние ще изтрием всички лични данни за него.

ПРАВАТА НА СУБЕКТИТЕ  НА ДАННИТЕ 
Като субект на данни имате специфични законови права по отношение на вашите лични данни, които обработваме.

1) Право на достъп

Субектът на данните има право да получи от Lensa потвърждение дали се обработват или не  лични данни, свързани с него, и ако това е така, да получи достъп при съответните даннии и следната информация:

a) целите на обработването;

б) съответните категории лични данни;

в) получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни;

г) когато е възможно, предвидения срок, за който ще се съхраняват личните данни, а ако това е невъзможно, критериите, използвани за  определянето на този срок;

д) съществуването на право да се изиска от Lensa коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани със субекта на данните, или да се направи възражение срещу такова обработване;

е) право на подаване на жалба пред Националния надзорен орган за обработка на лични данни;

ж) когато личните данни не се събират от субекта на данните, всякаква налична информация за техния източник;

2) Право на коригиране
Субектът на данни има право да поиска от Lensa да коригира без ненужно забавяне неточните лични данни, свързани с него. 

3) Право да бъдеш забравен

Субектът на данни има правото да поиска от Lensa изтриване на свързаните с него лични данни без ненужно забавяне, а Lensa има задължението да изтрие без ненужно забавяне личните данни, когато е приложимо някое от посочените по-долу основания:

a) личните данни повече не са необходими за целите, за които са били събрани или обработвани;

б) субектът на данните оттегля своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработка;

в) субектът на данните възразява срещу обработването и няма законни основания за обработването, които да имат преимущество, или субектът на данните възразява срещу обработването;

г) личните данни са били обработвани незаконосъобразно;

д) личните данни трябва да бъдат изтрити за спазване на законово задължение, което пада на Lensa в съответствие с разпоредбите на национално или европейско ниво;

e) за упражняване на правото на свобода на изразяването и правото на информация;

ж) за спазване на законово задължение, което предвижда обработване в съответствие с разпоредбите на европейско ниво, както и тези на национално ниво;

з) по причини от обществен интерес в областта на общественото здраве;

и) за научни изследвания и статистически цели;

й)  за установяването, упражняването или защитата на правни претенции.

4) Право на ограничаване на обработването
Субектът на данните има право да изиска от оператора ограничаване на обработването, когато се прилага едно от следното:

а) точността на личните данни се оспорва от субекта на данните, за срок, който позволява на Lensa да провери точността на личните данни;

б) обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване
на използването им;

в) Операторът не се нуждае повече от личните данни за целите на обработването, но субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции;

г) субектът на данните е възразил срещу обработването в очакване на проверка дали законните основания на оператора имат преимущество пред интересите на субекта на данните.

5) Право на преносимост на данните

Субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на оператор, по структуриран начин, използвани в момента и които могат да бъдат прочетени автоматично (отнася се главно за данни, предоставени на електронен носител; данните, предоставени на материален носител, затрудняват пренасянето) и има правото да прехвърли тези данни на друг оператор без възпрепятстване от опратора, на когото личните данни са предоставени, ако обработването се основава на съгласие или се извършва с автоматизирани средства.

6) Право на възражение

Субектът на данните има право, по всяко време и на основания, свързани с неговата конкретна ситуация, на възражение срещу обработване на лични данни, отнасящи се до него. Операторът прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции.

7) Право на изтриване: можете да получите от нас изтриване на вашите лични данни, ако:
- личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;

- имате право да възразите срещу по-нататъшното обработване на лични данни (вижте по-долу) и да упражните това право да възразите срещу обработването;
- личните данни са били обработвани незаконосъобразно, освен ако обработката не е необходима: 
- за да изпълним законово задължение, което изисква обработка от нас;
- по-специално за законови изисквания за запазване на данни;
- за установяване, упражняване или защита на право.

Можете да поискате изтриване на вашите данни по всяко време, без да посочвате причина. Изтриването на лични данни означава, че ние ще изтрием вашия потребителски акаунт от уебсайта и вашите данни повече няма да бъдат обработвани от нас. Нашите системи ще запазят такава архивна информация само за правните разпоредби, които са задължителни за нас, например във връзка със законова гаранция.

8) Право на подаване на жалба до Националния надзорен орган за обработката на лични данни или до орган в друга държава членка, където субектът на данните пребивава. Без да се засягат които и да било други административни или съдебни средства за правна защита, всеки субект на данни има право да подаде жалба до Националния надзорен орган за обработката на лични данни.

9) Право на ефективна съдебна защита срещу Националния надзорен орган за обработката на лични данни или срещу орган в държавата членка, където пребивава субектът на данните. Без да се засягат които и да било други административни или несъдебни средства за защита, всяко субект на данни  има право на ефективна съдебна защита срещу отнасящо законно се до него решение със задължителен характер на надзорен орган. Без да се засягат които и да било други административни или несъдебни средства за защита, всеки субект на данни има право на ефективна съдебна защита, когато надзорният орган, който е компетентен, не е разгледал жалбата или не е информирал субекта на данните в срок от три месеца за напредъка в разглеждането на жалбата подадена, или за резултата от нея.

10) Право на ефективна съдебна защита срещу оператор или пълномощник лице на оператора.

Без да се засягат които и да било налични административни или несъдебни средства за защита, включително правото на подаване на жалба до Националния надзорен орган за обработката на лични данни, всеки субект на данни има право на ефективна съдебна защита, когато счита, че правата му по действащото законодателство cа били нарушени в резултат на обработване на личните му данни, което не е в съответствие с действащите законови разпоредби.

11) Право на представителство

Cубектът на данни има право да възложи на структура, организация или сдружение с нестопанска цел, което е надлежно учредено в съответствие с национално законодателство, има уставни цели, които са в обществен интерес и действа в областта на защитата на правата и свободите на субекта на данни по отношение на защитата на неговите лични данни, да подаде жалба от негово име и да упражни от негово име средствата за обжалване, както и правото на обезщетение.

12) Право на обезщетение

Всяко лице, което е претърпяло материални или нематериални вреди в резултат на нарушение на действащото законодателствона има право да получи обезщетение от Lensa или пълномощник лице от Lensa за нанесените вреди.

Запомните!

Моля обърнете внимание:

Срокове: Ще се опитаме да изпълним заявката в рамките на 30 дни. Срокът обаче може да бъде удължен по причини, свързани с конкретното законово право или сложността на искането.

За да бъде заявката валидна, тя трябва да бъде изпратена писмено на нашия имейл адрес [email protected]

В резултат на потвърждението, имайте предвид, че изтриването на акаунта е необратимо и предполага липса на достъп до историята на записванията, ваучерите и гаранциите. Създаването на нов акаунт няма да активира отново изтрития акаунт.

Ограничение на достъпа: В определени ситуации може да не сме в състояние да ви предоставим достъп до всички или част от вашите лични данни поради законови изисквания. Ако откажем вашето искане за достъп, ще ви информираме за причината за отказа.

Невъзможност за идентификация: В някои случаи може да не успеем да търсим в личните ви данни поради идентификаторите, предоставени във вашата заявка.

В такива случаи, когато не можем да ви идентифицираме като субект на данни, ние не можем да изпълним искането ви за упражняване на законните права, както е описано в този раздел,  ако не предоставите допълнителна информация, която позволява идентифицирането.

Упражняване на вашите законни права: За да упражните вашите законни права, моля, свържете се с нашия служител по защита на данните, като напишете имейл на [email protected].


Забележка в края

Радваме се, че прочетохте нашата бележка за поверителност, ще се радваме да чуем вашите отзиви за това как можем да я подобрим. Моля, не четете този документ за последен път, тъй като ние ще публикуваме промени и актуализации на тази страница. Ние, разбира се, ще ви уведомим за значителни промени.

To install this Web App in your iPhone/iPad press and then Add to Home Screen.