GDPR – Процедура за достъп до лични данни (само по имейл)

Настоящата процедура описва как можете да упражните правото си на достъп до личните си данни по чл. 15 от Регламент (ЕС) 2016/679 (GDPR) и как „ХД ШОП 2030“ ООД (lovex.bg) обработва такива искания.

1) Къде и как се подава искането

Искания за достъп се приемат само по имейл на: info@lovex.bg
Тема на имейла: „GDPR – Искане за достъп (чл. 15)“

2) Какво трябва да съдържа имейлът

За да обработим искането ви бързо и коректно, моля включете:

1. Трите имена (както са във вашия профил/поръчка)
2. Имейлът, с който сте регистрирани/правили поръчки (ако е различен от този, от който пишете)
3. Телефон (ако е ползван при поръчки – за по-точна идентификация)
4. Обхват на искането (изберете едно):

* „Искам копие на всички мои лични данни“, или
* „Искам данните по профила и поръчките ми за периода …“, или
* „Искам данните от комуникация/поддръжка за периода …“

1. Предпочитан формат за отговор: електронно (по имейл)
2. Ако действате чрез пълномощник: приложете пълномощно + данни за контакт на пълномощника

3) Идентификация (за да не дадем данни на грешен човек)

Когато имаме разумни съмнения относно самоличността на заявителя, можем да поискаме допълнителна информация за потвърждение. Това е допустимо по правилата за обработване на исканията по права на субекта.

Обичайно потвърждаваме чрез:

• отговор от имейла, използван за профила/поръчките; и/или
• номер на поръчка / други детайли за поръчка; и/или
• друг разумен метод за удостоверяване според случая (без да изискваме излишни данни).

4) Срок за отговор

Ще ви отговорим без ненужно забавяне и най-късно до 1 месец от получаване на искането.

Срокът може да бъде удължен с още 2 месеца, ако искането е сложно или са подадени много искания, като ще ви уведомим за удължаването в рамките на първия месец и ще посочим причините.

5) Какво ще получите

Ако обработваме ваши лични данни, ще получите:

• потвърждение дали обработваме лични данни за вас;
• копие на личните данни, които обработваме;
• и информацията по чл. 15 GDPR (напр. цели, категории данни, получатели/категории получатели, срокове за съхранение, източник на данни, ако не са от вас, наличие на автоматизирано вземане на решения/профилиране, ако е приложимо).

6) Формат и начин на предоставяне

Отговорът и копието на данните се предоставят по електронен път (по имейл), тъй като приемаме исканията само по имейл. Копието може да е в разумен, четим формат (напр. PDF/експорт/табличен файл), съобразно вида данни.

7) Такси

• Първото копие обичайно е безплатно.
• За допълнителни копия можем да начислим разумна административна такса.
• При искания, които са явно неоснователни или прекомерни, можем да начислим такса или да откажем действие, като ви уведомим за причините.

8) Ограничения

Правото на копие не трябва да накърнява правата и свободите на други лица. В такива случаи можем да:

• заличим/замаскираме данни за трети лица;
• ограничим части от информацията;
• предоставим данните по начин, който защитава правата на други лица.

9) Ако не сте доволни от отговора

Ако считате, че правата ви са нарушени, имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД). Контакт: София 1592, бул. „Проф. Цветан Лазаров“ № 2, имейл kzld@cpdp.bg, телефон 02 / 9153 518.