Политика за защита на личните данни (GDPR)

1. Въведение

Поверителността на Вашите лични данни представлява основен приоритет за Crystal Logistics Services. Тази политика описва как събираме, използваме, предаваме и защитаваме Вашите лични данни, когато взаимодействате с нас във връзка с нашите продукти и услуги, включително чрез нашия уебсайт.

Тази политика е изготвена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица при обработването на лични данни и относно свободното движение на такива данни (известен като „GDPR”), както и приложимото национално законодателство.

2. Съвместни администратори на данни

3. Длъжностно лице по защита на данните (DPO)

Предвид законовите задължения и сложността на нашите операции, Crystal Logistics Services е назначила Длъжностно лице по защита на данните (DPO) за надзор на спазването на GDPR. За въпроси, притеснения или упражняване на Вашите права, моля използвайте общите данни за контакт на дружеството, посочвайки в молбата си, че е за вниманието на Длъжностното лице по защита на данните.

Данни за контакт:

• Е-поща: acc@crystal-logistics-services.com

• Кореспондентен адрес: Букурещ, Сектор 1, ул. „Д-р Якоб Феликс”, № 49, Етаж S, Стая 9, Румъния, за вниманието на Длъжностното лице по защита на данните.

4. Категории обработвани лични данни

В зависимост от естеството на Вашото взаимодействие с CLS, ние събираме различни категории лични данни:

а) Клиенти и бизнес партньори (физически лица или представители на юридически лица):

• Идентификационни данни: Собствено и фамилно име, длъжност.

• Данни за контакт: Адрес на електронна поща, телефонен номер, адрес за кореспонденция/доставка.

• Данни за транзакции: Подробности за услугите, история на поръчките, данни за фактуриране (без данни за банкова карта), митническа информация.

• Данни, събрани чрез уебсайта: IP адрес, тип на браузъра, посетени страници (за подробности вж. Политиката за бисквитки).

б) Субекти на данни в контекста на пратки (изпращачи, получатели):

• Идентификационни и данни за контакт: Собствено и фамилно име, пълен адрес, телефонен номер, е-поща.

• Подробности за пратките: Информация за съдържанието на пакета (доколкото може да представлява лични данни), информация за проследяване, данни, необходими за митнически формалности (включително ЕГН - единен граждански номер, серия и номер на лична карта, когато е законово изисквано).

в) Служители и кандидати:

• Идентификационни данни: Собствено и фамилно име, ЕГН, серия и номер на лична карта.

• Данни за контакт: Адрес, телефон, е-поща.

• Професионални и обучителни данни: Автобиография, история на заетостта, дипломи, сертификати.

• Финансови данни: Банкова сметка, информация за заплата.

• Медицински данни: Само в контекста на задълженията за здраве при работа.

г) Доставчици и сътрудници (физически лица):

• Идентификационни данни и данни за контакт: Собствено и фамилно име, адрес, телефон, е-поща.

• Финансови данни: Банкова сметка, данни за фактуриране.

5. Цели и правни основания за обработване

6. Получатели на лични данни

За изпълнение на нашите договорни и законови задължения, може да разкрием Вашите данни на партньори, подизпълнители, органи, доставчици на услуги и застрахователи, въз основа на споразумения за поверителност и защита на данните.

7. Международни трансфери на данни

Вашите данни могат да бъдат прехвърлени извън Европейското икономическо пространство (ЕИП), по-специално в Швейцария, където е седалището на Crystal Logistics Services GmbH.

Трансферите се извършват сигурно, въз основа на решение за адекватност на Европейската комисия или Стандартни договорни клаузи (SCCs).

8. Период на съхранение на данните

Данните се съхраняват само за периода, необходим за целите на събирането:

• За срока на изпълнение на договора;

• 10 години за финансово-счетоводни документи;

• До оттегляне на съгласието (за маркетинг);

• За срока на законовата давност за защита на нашите законни интереси.

9. Вашите права

Съгласно GDPR, се ползвате от следните права:

• Право на информация и достъп;

• Право на коригиране;

• Право на изтриване („право да бъдете забравени”);

• Право на ограничаване на обработването;

• Право на преносимост на данни;

• Право на възражение;

• Право да не бъдете обект на автоматизирано решение;

• Право на оттегляне на съгласие;

• Право на подаване на жалба до ANSPDCP (www.dataprotection.ro).

10. Сигурност на личните данни

Crystal Logistics Services прилага технически и организационни мерки за защита на Вашите данни: криптиране, контрол на достъпа, обучение на персонала, одити на сигурността и управление на инциденти.

11. Политика за бисквитки

Нашият уебсайт използва файлове с бисквитки за подобряване на сърфирането, анализ на трафика и за персонализирани функционалности. Консултирайте се с Политиката за бисквитки за подробности.

12. Промени в Политиката за поверителност

Запазваме си правото периодично да актуализираме тази политика. Всяка промяна ще бъде публикувана на уебсайта и, при необходимост, съобщена чрез банера за бисквитки.

13. Контакт

За въпроси или упражняване на Вашите права можете да се свържете с нас на:

Е-поща: acc@crystal-logistics-services.com

Телефон: 0040.757.333.184

Адрес: Букурещ, Сектор 1, ул. „Д-р Якоб Феликс”, № 49, Етаж S, Стая 9, Румъния

14. Препратки

1. Регламент (ЕС) 2016/679 (GDPR) – Официалният текст на регламента;

2. Национален надзорен орган за обработване на лични данни (ANSPDCP) – www.dataprotection.ro;

3. Насоки и препоръки на Европейския комитет по защита на данните (EDPB);

4. Закон № 190/2018 относно прилагането на GDPR;

5. Решение на Комисията (ЕС) 2021/914 относно стандартните договорни клаузи;

6. Решение на Комисията от 26 юли 2000 г. относно адекватността на защитата на данните в Швейцария.