Datenschutzerklärung

Liebe Nutzer des Online-Shops Tofi-Logo mit einem Schaf im Buchstaben O

Am 25. Mai 2018 trat eine neue, von der Europäischen Union verabschiedete Verordnung zum Schutz personenbezogener Daten (Datenschutz-Grundverordnung) in Kraft. Die Verordnung soll den Schutz der Daten natürlicher Personen in allen EU-Mitgliedstaaten garantieren und die Regeln für ihre Verarbeitung vereinheitlichen.

Als Verantwortlicher für personenbezogene Daten beim Verkauf von Produkten im Online-Shop Tofi erfüllt alle Anforderungen der neuen Verordnung, erhebt personenbezogene Daten nur im für die Dienstleistung nötigen Umfang und speichert sie verantwortungsvoll und rechtmäßig.

Informationen über den Verantwortlichen für personenbezogene Daten

  1. Firmenname:  Sonya 11 EOOD
  2. UIC/BULSTAT: 204509670
  3. Geschäftsführerin: Zoya Gospodinova
  4. Geschäftsadresse: Sofia, Stadtteil Geo Milev, 22 Septemvri Str. 8
  5. E-mail: tofibulgaria@gmail.com
  6. Telefon: 0897/88 21 46

Informationen über die zuständige Aufsichtsbehörde

  1. Name: Kommission für den Schutz personenbezogener Daten
  2. Sitz: Prof. Tsvetan Lazarov Blvd. 2, 1592 Sofia
  3. Korrespondenzadresse: Prof. Tsvetan Lazarov Blvd. 2, 1592 Sofia
  4. Telefon: 02 915 3 518
  5. Email:kzld@government.bg, kzld@cpdp.bg
  6. Website: www.cpdp.bg

Tofi handelt gemäß dem Gesetz über den Schutz personenbezogener Daten und der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr.

Rechtsgrundlage für die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten

Tofi erhebt und verarbeitet Ihre personenbezogenen Daten, um im Onlineshop aufgegebene Bestellungen zu empfangen, zu bearbeiten und zu versenden, gemäß Art. 6 Abs. 1 der Verordnung (EU) 2016/679, konkret auf Grundlage von:

  • Ihre ausdrückliche Einwilligung als Kunde;
  • Erfüllung unserer Pflichten als Verkäufer der im Online-Shop angebotenen Waren;

Tofi ist der Verantwortliche für Ihre personenbezogenen Daten als Nutzer des Onlineshops. Für personenbezogene Daten, die Sie mit unseren Diensten verarbeiten, Tofi handelt als Auftragsverarbeiter personenbezogener Daten.

Zwecke und Grundsätze der Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten

Tofi erhebt und verarbeitet die von Ihnen angegebenen personenbezogenen Daten, um im Onlineshop aufgegebene Bestellungen zu empfangen, zu bearbeiten und zu versenden, einschließlich zu folgenden Zwecken:

  • Erstellung eines Kontos;
  • Buchhaltungszwecke;
  • Schutz der Informationssicherheit;
  • Versand von Informationsnachrichten über Aktionen und neue Produkte.

Tofi befolgt bei der Verarbeitung Ihrer personenbezogenen Daten diese Grundsätze:

  • Rechtmäßigkeit, Fairness und Transparenz;
  • Zweckbindung;
  • Zweckbindung und Datenminimierung;
  • Richtigkeit und Aktualität der Daten;
  • Speicherbegrenzung auf das für die Zwecke Erforderliche;
  • Integrität und Vertraulichkeit der Verarbeitung sowie ein angemessenes Sicherheitsniveau für personenbezogene Daten.

Bei der Verarbeitung und Speicherung personenbezogener Daten Tofi kann personenbezogene Daten zum Schutz folgender berechtigter Interessen verarbeiten und speichern:

  • Erfüllung seiner Pflichten gegenüber der Nationalen Steuerbehörde, dem Innenministerium und anderen staatlichen und kommunalen Behörden.

Welche Arten personenbezogener Daten erhebt, verarbeitet und speichert Tofi?

  • Nutzerregistrierung im Onlineshop (Kontoerstellung) – Zweck dieses Vorgangs ist die Erstellung eines mit dem Nutzer verknüpften Kontos, über das Sie Bestellungen aufgeben, verwalten und prüfen. Ergebnis der Folgenabschätzung: Auf Grundlage der Folgenabschätzung hält der Datenschutzbeauftragte den Vorgang „Nutzerregistrierung / Kontoerstellung“ für zulässig und für ausreichend garantierend für die Rechte und berechtigten Interessen der betroffenen Personen gemäß DSGVO.
  • Versand von Informationsnachrichten – Zweck ist es, Nutzer über bevorstehende Aktionen und neue Produkte zu informieren.
  • Versand eines Newsletters – Zweck ist die Verwaltung des Newsletterversands an Kunden, die ihn erhalten möchten;

Tofi  verarbeitet die folgenden Kategorien personenbezogener Daten und Informationen zu folgenden Zwecken und auf folgenden Grundlagen:

  • Datenverarbeitung für BewertungseinladungenWenn ein Kunde auf der Website bestellt, können wir die mit der Bestellung angegebenen Daten wie Name, E-Mail-Adresse, Bestellnummer und gekaufte Produkte nutzen, um eine einmalige Einladung zur Abgabe einer Bewertung zu senden. Zweck ist es, Feedback echter Kunden zu sammeln und unsere Produkte, unseren Service und das Nutzererlebnis auf der Website zu verbessern.

    Eine Bewertung abzugeben ist freiwillig. Gibt der Kunde eine Bewertung ab, können Bewertung, Kommentar, der vom Kunden angegebene Name und das bewertete Produkt auf der Website veröffentlicht werden.

    Der Kunde hat das Recht, Zugang zu seinen personenbezogenen Daten, deren Berichtigung oder Löschung sowie die Entfernung einer veröffentlichten Bewertung zu verlangen, indem er uns über die Kontakte auf der Website kontaktiert.

  • Daten: Ihre Identifikationsdaten (Vor- und Nachname, E-Mail, Land, Adresse, Telefon)
  • Weitere Daten, die Tofi verarbeitet– Wenn Sie unseren Online-Shop oder Ihr Konto betreten, Tofi erfasst Daten über die verwendete IP-Adresse.
    • Zweck der Datenerhebung: Verbesserung der Sicherheit des Dienstes und Lokalisierung der Oberfläche, statistische und Marketingforschung.
    • Rechtsgrundlagen der Verarbeitung:Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist – Art. 6 Abs. 1 lit. b DSGVO. Bis der Nutzer ein Konto erstellt, wird die IP-Adresse auf Grundlage der berechtigten Interessen des Verantwortlichen erhoben – Art. 6 Abs. 1 lit. f DSGVO;
  • Ihre Daten für die Ausstellung einer Firmenrechnung– Wenn Sie eine Rechnung wünschen, müssen Sie Firmenname, BULSTAT-Nummer, Firmenadresse und Geschäftsführer angeben.

Tofi erhebt oder verarbeitet keine personenbezogenen Daten, die:

  • die rassische oder ethnische Herkunft offenbaren;
  • politische, religiöse oder weltanschauliche Überzeugungen oder eine Gewerkschaftszugehörigkeit offenbaren;
  • genetische und biometrische Daten, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung.

Personenbezogene Daten werden erhoben von Tofi von den Personen, auf die sie sich beziehen.

Das Unternehmen führt keine automatisierten Entscheidungen mit Daten durch.

Wie lange Ihre personenbezogenen Daten gespeichert werden

Tofi speichert Ihre personenbezogenen Daten nicht länger, als Ihr Konto im Onlineshop besteht. Danach Tofi unternimmt die notwendigen Schritte, um all Ihre Daten unverzüglich zu löschen und zu vernichten.

Tofi benachrichtigt Sie, wenn die Speicherdauer verlängert werden muss, um die Zwecke zu erfüllen, den Vertrag auszuführen oder für berechtigte Interessen von Tofi oder aus anderen Gründen.

 

Widerruf der Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten

Wenn Sie nicht möchten, dass Ihre personenbezogenen Daten ganz oder teilweise weiter verarbeitet werden, können Sie Ihre Einwilligung jederzeit widerrufen, indem Sie einen formlosen Antrag per E-Mail senden an:tofibulgaria@gmail.com

Tofi kann Sie bitten, Ihre Identität als betroffene Person zu bestätigen.

Wenn Sie die Einwilligung für personenbezogene Daten widerrufen, die zur Erstellung und Führung Ihres Kontos im Onlineshop nötig sind, wird Ihr Konto inaktiv.

Auskunftsrecht

Sie haben das Recht, zu verlangen und zu erhalten von Tofi Bestätigung, ob Sie betreffende personenbezogene Daten verarbeitet werden.

Sie haben das Recht auf Zugang zu den Sie betreffenden Daten sowie auf Informationen darüber, wie Ihre personenbezogenen Daten erhoben, verarbeitet und gespeichert werden.

Tofi stellt Ihnen auf Anfrage eine Kopie der über Sie verarbeiteten personenbezogenen Daten in elektronischer oder anderer geeigneter Form zur Verfügung.

Der Zugang zu den Daten ist kostenlos, aber Tofi behält sich das Recht vor, für wiederholte oder übermäßige Anfragen eine Verwaltungsgebühr zu erheben.

Recht auf Berichtigung

Sie können unrichtige oder unvollständige personenbezogene Daten direkt über Ihr Konto im Onlineshop berichtigen oder ergänzen.

 

Tofi löscht keine Daten, die es gesetzlich aufbewahren muss, auch zur Abwehr von Rechtsansprüchen oder zum Nachweis seiner Rechte.

 

Recht auf Information

Sie können verlangen Tofi Sie über alle Empfänger zu informieren, denen personenbezogene Daten offengelegt wurden, die Gegenstand eines Antrags auf Berichtigung, Löschung oder Einschränkung sind. Tofi kann die Bereitstellung dieser Informationen ablehnen, wenn sie unmöglich ist oder unverhältnismäßigen Aufwand erfordert.

 

Ihre Rechte bei einer Verletzung des Schutzes personenbezogener Daten

Wenn Tofi eine Verletzung Ihrer personenbezogenen Daten feststellt, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellen kann, benachrichtigen wir Sie unverzüglich über die Verletzung und die ergriffenen oder geplanten Maßnahmen.

An wen Ihre personenbezogenen Daten weitergegeben werden

Um das gekaufte Produkt nach Ihrer Bestellung zu versenden, Tofi gibt die nötigen Informationen an den Kurierdienst weiter, der Ihre Daten als Verantwortlicher zum Zweck der Zustellung an die angegebene Adresse verarbeitet.

Art. 16.Der Verantwortliche übermittelt Ihre Daten nicht in Drittländer.

Sonstige Bestimmungen

Werden Ihre Rechte nach den obigen Regeln oder dem geltenden Datenschutzrecht verletzt, haben Sie das Recht, bei der Kommission für den Schutz personenbezogener Daten wie folgt Beschwerde einzulegen:

  1. Name: Kommission für den Schutz personenbezogener Daten
  2. Sitz: Prof. Tsvetan Lazarov Blvd. 2, 1592 Sofia
  3. Korrespondenzadresse: Prof. Tsvetan Lazarov Blvd. 2, 1592 Sofia
  4. Telefon: 02 915 3 518
  5. Email: kzld@government.bg,kzld@cpdp.bg
  6. Website: www.cpdp.bg

Wenn Sie beauftragen Tofi personenbezogene Daten eines Dritten für die Nutzung des Dienstes zu verarbeiten, Tofi handelt als Auftragsverarbeiter personenbezogener Daten.

Tofi handelt nur auf Ihre Anweisung als Nutzer des Onlineshops und nur in dem Umfang, in dem es die von Ihnen verarbeiteten personenbezogenen Daten kontrollieren kann. Tofi hat keine Kontrolle über Inhalte und Daten, die Sie als Nutzer in den Dienst hochladen (ob mit oder ohne personenbezogene Daten). In diesem Fall Tofi hat keine Rolle bei der Entscheidung, ob der Nutzer den Dienst zur Verarbeitung personenbezogener Daten nutzt, zu welchen Zwecken und ob sie geschützt sind. Dementsprechend ist die Verantwortung von Tofi beschränkt sich in diesem Fall auf die Befolgung der Anweisungen des Nutzers gemäß Vertrag und Allgemeinen Geschäftsbedingungen.