ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
I .ВЪВЕДЕНИЕ
Добре дошли в www.teoworks.eu („Уеб сайтът“ или „Интернет страницата“)
ИЗПОЛЗВАЙКИ ТАЗИ ИНТЕРНЕТ СТРАНИЦА ВИЕ СЕ СЪГЛАСЯВАТЕ С УСЛОВИЯТА ОТНОСНО СЪБИРАНЕТО, ИЗПОЛЗВАНЕТО И РАЗКРИВАНЕТО НА ВАШИТЕ ЛИЧНИ ДАННИ В СЪОТВЕТСТВИЕ С ТАЗИ ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ.
МОЛЯ ДА ПРОЧЕТЕТЕ ТАЗИ ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ ВНИМАТЕЛНО ПРЕДИ ДА ИЗПОЛЗВАТЕ ТОЗИ УЕБ САЙТ. АКО НЕ СТЕ СЪГЛАСНИ С НЯКОИ ОТ УСЛОВИЯТА, СЪДЪРЖАЩИ СЕ В НАСТОЯЩАТА ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ, ВИЕ НЕ ТРЯБВА ДА ИЗПОЛЗВАТЕ ТОЗИ УЕБ САЙТ.

НАДЗОРЕН ОРГАН:
Комисия за защита на личните данни
Адрес: гр София, п.к. 1592, бул. „Проф. Цветан Лазаров” 2
Данни за контакт: 02/915 35 18; 02/915 35 15; 02/915 35 19;kzld@cpdp.bg,www.cpdp.bg

II. ЦЕЛИ И ОБХВАТ НА ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ
1.1 Администраторът разбира съображенията на посетителите на този уеб сайт относно защитата на личните данни и е ангажиран да защити техните лични данни като прилага всички стандарти за защита на личните данни съгласно Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО. С настоящата Политика за поверителност Администраторът зачита неприкосновеността на личността на физическите лица и полага всички необходими усилия за защита на личните данни на физическите лица срещу неправомерно обработване посредством прилагане на технически и организационни мерки за защита на личните данни, които мерки са изцяло съобразени със съвременните технологични постижения и осигуряват ниво на защита, което съответства на рисковете, свързани с обработването, и на естеството на данните, които трябва да бъдат защитени.

1.2 С настоящата Политика за поверителност и в изпълнение на изискванията на Регламент (ЕС) 2016/679, Доставчикът предоставя информация относно:
– целите и обхвата на политиката за поверителност;
– личните данни събирани и обработвани от доставчика;
– целите на обработването на личните данни;
– срок на съхранение на личните данни;
– задължителен и доброволен характер на предоставяне на личните данни;
– обработване на лични данни;
– защита на личните данни;
– получателите или категориите получатели, на които могат да бъдат разкрити данните;
– права на физическите лица;
– ред за упражняване на правата;
– право на възражение;
– бутони, инструменти и съдържание от други компании;
– промени в политиката за поверителност.
III.ДЕФИНИЦИИ

2.1 По смисъла на Регламент (ЕС) 2016/679 и на настоящата политика посочените термини имат следното значение:

1. Лични данни означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.
2. Обработване на лични данни означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
3. Oграничаване на обработването означава маркиране на съхранявани лични данни с цел ограничаване на обработването им в бъдеще.
4. Профилиране означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение.
5. Aдминистратор означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка.
6. Oбработващ лични данни означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.
7. Получател означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не. Същевременно публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или правото на държава членка, не се считат за „получатели“; обработването на тези данни от посочените публични органи отговаря на приложимите правила за защита на данните съобразно целите на обработването.
8. Tрета страна означава физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни.
9. Съгласие на субекта на данните означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.
10. Нарушение на сигурността на лични данни означава нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.

IV. ПРИНЦИПИ ПРИ ОБРАБОТКА НА ЛИЧНИТЕ ДАННИ

3.1 Администраторът следва следните принципи при обработка на личните данни за физическите лица, а именно:

• Личните данни са обработвани законосъобразно, добросъвестно и по прозрачен начин по отношение на субекта на данните („законосъобразност, добросъвестност и прозрачност“);
• Личните данни са събирани за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели;
• Личните данни са подходящи, свързани със и ограничени до необходимото във връзка с целите, за които се обработват („свеждане на данните до минимум“);
• Личните данни са точни и при необходимост да бъдат поддържани в актуален вид („точност“);
• Личните данни са съхранявани във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни („ограничение на съхранението“);
• Личните данни са обработвани по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки („цялостност и поверителност“).

V.ЛИЧНИ ДАННИ, СЪБИРАНИ И ОБРАБОТВАНИ ОТ АДМИНИСТРАТОРА

А. Обработка на специални категории лични данни („чувствителни данни“)

4.1 Администраторът не събира и не обработва специални категории лични данни, като например: лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, генетични данни, биометрични данни за целите единствено на идентифицирането на физическо лице, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация на физическото лице. Физическите лица не трябва да предоставят такива чувствителни данни на Администратора. В случай, че физическото лице умишлено предоставя чувствителни данни на Администратора, Администраторът се задължава незабавно да ги изтрие.

Б. Лични данни, събирани директно от физическите лица

Лични данни, събирани директно от физическите лица, когато лицата се свързват с Администратора по телефон

5.1 Физическите лица предоставят лични данни на Администратора, когато се свържат с Администратора по телефон. Телефонният номер за контакт с Администратора е посочен в данните за идентификация на Администратора в настоящата Политика за поверителност и в меню „Контакти“, където са предоставени данните за контакт с Администратора. Когато лицето се свърже с Администратора по телефон, Администраторът събира и обработва единствено името и телефония номер на физическото лице, а в някои случаи и адреса на електронната поща и адреса по местожибеене на физическото лице. Тези данни се обработват за целите за комуникация с физическото лице. Oбработването на тези лични данни е необходимо:
– за реализирането на легитимните интереси на Aдминистратора, които легитимни интереси са отговаряне на получените обаждания и изпращане на мейли във връзка със запитвания получени по телефон.
– за действия, предхождащи сключването на договор и предприети по негово искане на физическото лице, а именно предоставяне на повече информация предлаганите от Администратора услуги във връзка с евентуално сключване на договор с физическото лице.
Администраторът използва услугите на доставчик на телефонни услуги, който доставчик се намира в Република България.
Лични данни, събирани директно от физическите лица, когато лицата се свързват с Администратора чрез контактната форма на сайта за осъществяване на контакт с Администратора

5.2 Физическите лица предоставят лични данни на Администратора, когато се свържат с Администратора посредством изпращане на съобщение използвайки контактната форма на сайта на Администратора, намираща се на:https://www.teoworks.eu/contacts Когато лицето изпрати съобщение до Администратора използвайки контактната форма за осъществяване на контакт, Администраторът събира и обработва името на физическото лице, адреса на електронната поща, телефонен номер, който не е задължително да бъде попълнен както и останалата информация, която лицето предоставя в изпратеното съобщение, като например адрес. Тези данни се обработват за целите за комуникация с физическото лице и воденето на регистри. Oбработването на тези лични данни е необходимо:
– за реализиране на легитимните интереси на Aдминистратора, които легитимни интереси са изпращане на отговор на получените съобщения, а също така и запазване на получените съобщения.
– за действия, предхождащи сключването на договор и предприети по негово искане на физическото лице, а именно предоставяне на повече информация предлаганите от Администратора услуги във връзка с евентуално сключване на договор с физическото лице.
Администраторът използва услугите на доставчик на услугата електронна поща за съхраняване на получените имейли на сървър на доставчика, който сървър се намира в Република България.
Лични данни, събирани директно от физическите лица, когато лицата се свързват с Администратора по e-mail

5.3 Физическите лица предоставят лични данни на Администратора, когато се свържат с Администратора по електронна поща. Адресът на електронната поща на Администратора е посочен в данните за идентификация на Администратора в настоящата Политика за поверителност и в меню „Контакти“, където са предоставени данните за контакт с Администратора. Когато лицето изпрати имейл до Администратора, Администраторът събира и обработва адреса на електронната поща, както и останалата информация, която лицето предоставя в изпратения e-mail, като например име, телефонен номер, адрес. Тези данни се обработват за целите за комуникация с физическото лице и воденето на регистри. Oбработването на тези лични данни е необходимо:
– за реализиране на легитимните интереси на Aдминистратора, които легитимни интереси са изпращане на отговор на получените съобщения, а също така и запазване на получените съобщения.
– за действия, предхождащи сключването на договор и предприети по негово искане на физическото лице, а именно предоставяне на повече информация предлаганите от Администратора услуги във връзка с евентуално сключване на договор с физическото лице.
Администраторът използва услугите на доставчик на услугата електронна поща за съхраняване на получените имейли на сървър на доставчика, който сървър се намира в Република България.
В. Лични данни на физически лица предоставяни от трети страни

6.1 Администраторът обикновено не получава лични данни за физически лица от трети страни. Въпреки това, в някои случаи, ако Администраторът има основателни причини да подозира, че дадено физическо лице нарушава правата на интелектуалната собственост и други подобни случаи, тогава Администраторът има право да се снабди с лични данни на заподозряното лице от публични регистри, като например: Търговския регистър, регистъра за регистрирани търговски марки воден от Патентното ведомство на Република България и други подобни. Тези данни могат да бъдат събирани и обработвани с цел завеждане на иск за нарушение срещу нарушителя. Обработването на лични данни събрани от публичен регистър е необходимо за целите на легитимните интереси на Aдминистратора, които легитимни интереси са завеждане на иск за извършено нарушение срещу нарушителя, а също така и на законово основание.

Г. Данни, събирани автоматично

7.1 При посещението на уеб сайта Администраторът автоматично събира следните данни, а именно:

• Адрес на интернет протокола (IP) на устройството, от което физическото лице осъществява достъп до платформата (обикновено се използва за определяне на страната или града, от които физическото лице достъп до платформата);
• Вид на устройството, от което физическото лице осъществява достъп до платформата (например компютър, мобилен телефон, таблет и др.);
• Вид на операционната система;
• Вид на браузъра;
• Конкретните действия, които физическото лице предприема, включително посетените страници, честотата и продължителността на посещенията на уеб сайта;
• Дата и време на посещенията.

VI. БИСКВИТКИ

8.1 Физическите лица могат да получат повече информация относно това как Администраторът използва бисквитки като прочетат Политиката относно бисквитките на:

VII. ЦЕЛИ, ЗА КОИТО СЕ ОБРАБОТВАТ ЛИЧНИТЕ ДАННИ

9.1 Администраторът събира и обработва личните данни на физическите лица, които са предоставени директно от тях само за следните цели, а именно:

• с цел предоставяне на услуги, които Администраторът предлага, а именно продажба на стоки и идентифициране на физическите лица (бъдещи и настоящи клиенти);
• за осъществяване на контакт с физическото лице чрез e-mail, за да може Администраторът да отговори на постъпилото от физическото лице запитване;
• за изпълнение на задължения по договор, по който физическото лице, за което се отнасят данните, е страна, както и за действия, предхождащи сключването на договор и предприети по негово искане;
• за изпълнение на нормативно установено задължение на Администратора на лични данни, в съответствие с приложимото право;
• за изпращане на закупените от физическото лице стоки;
• счетоводни цели;
• статистически цели.

9.2 Администраторът събира и обработва личните данни на физическите лица, които са събрани автоматично за следните цели, а именно:
– подобряване ефективността и функционалността на уеб сайта;
– изготвяне на анонимни статистически данни за начина, по който уеб сайтът е бил използван.

9.3 Администраторът няма право да използва личните данни на физическите лица за цели, които са различни от целите посочени в този раздел от настоящата Политика за защита на личните данни.

VIII.СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ

10.1 Запитвания и кореспонденция по електронна поща,Facebook: Администраторът съхранява личните данни и получените съобщения по електронната поща и Facebook за период, необходим за отговор на полученото съобщение и за удовлетворяване на искането на физическото лице, както и за период от една година, след като Администраторът е отговорил на полученото съобщение.

10.2 Лични данни на лица, които са закупили стока: Администраторът съхранява личните данни на лицата, които са закупили стока от Администратора за срок от десет години, който срок е законово установеният срок за съхранение на фактури на клиенти.

Б. Критерии за определяне на срока, за който ще се съхраняват личните данни

10.3 В други случаи, които не са посочени по-горе, Администраторът ще съхранява личните данни на физическото лице за не повече от необходимото, като се имат предвид следните критерии, а именно: - дали Администраторът се задължава, за да спази законово задължение да продължи обработката на личните данни на физическото лице; - целта на съхранение на личните данни както в момента, така и в бъдеще; - дали между Администратора и физическото лице има сключен договор и Администраторът е длъжен да продължи да обработва личните данни, за да изпълни задълженията по договора; - цели за използване на личните данни в момента и в бъдеще; - дали е необходимо да бъде осъществен контакт с физическото лице в бъдеще; - дали Администраторът има правно основание да продължи да обработва личните данни на физическото лице; - всякакви други основателни причини, като например характера на взаимоотношенията с физическото лице.

IX.ЗАДЪЛЖИТЕЛЕН И ДОБРОВОЛЕН ХАРАКТЕР НА ПРЕДОСТАВЯНЕ НА ЛИЧНИТЕ ДАННИ

11.1 Личните данни, които се изискват да се предоставят от физическите лица са съобразени с услугите, които се предлагат от Администратора и имат задължителен характер. Предоставянето на лични данни от физическите лица е доброволно. В случай, че бъде отказано предоставянето на лични данни:
- Администраторът няма да бъде в състояние да достави желаната от физическото лице стока;
- Администраторът няма да може да получи мейла от потребителя ако последният не попълни необходимата информация във формата за контакт;
- Физическото лице няма да може да създаде свой потребителски профил на сайта.

X. ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

12.1 Администраторът обработва личните данни на физическите лица посредством съвкупност от действия, които могат да се извършват с автоматични или неавтоматични средства.

12.2 Администраторът обработва личните данни на физическите лица самостоятелно или чрез възлагане на обработващ данните от името на Администратора, който е счетоводителят на дружеството, който е базиран в Република България.

XI.ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

13.1 Администраторът предприема необходимите технически и организационни мерки, за да защити личните данни от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване, а именно:
– цялата лична информация, която физическото лице предостави на Администратора се съхранява на сигурни и надеждни сървъри и папки;
– при упражняване на правото на достъп от физическото лице, Администраторът проверява идентичността на физическото лице, преди да му предостави исканата информация.
XII. ПОЛУЧАТЕЛИ, НА КОИТО МОГАТ ДА БЪДАТ РАЗКРИТИ ЛИЧНИТЕ ДАННИ

14.1 Администраторът има право да разкрива обработваните лични данни на следните категории лица, а именно:

• на физическите лица, за които се отнасят данните;
• на лица, ако е предвидено в нормативен акт, например държавни органи (НАП, Патентно ведомство, Търговски регистър и др.);
• на лица, обработващи личните данни, които предоставят услуги в полза на бизнес дейностите на Доставчика, като например счетоводители на Администратора и куриерски организации, като тези лица са обвързани със задължение за спазване на конфиденциалност, а също така тези лица са предоставили достатъчни гаранции за прилагането на подходящи технически и организационни мерки по такъв начин, че обработването да протича в съответствие с изискванията на Регламента и да осигурява защита на правата на физическите лица.

14.2 Администраторът не продава предоставени от физическото лице лични данни на трети страни.

XIII. ПРАВА НА ФИЗИЧЕСКИТЕ ЛИЦА

ПРАВА НА ФИЗИЧЕСКИТЕ ЛИЦА

Право на достъп

15.1 Физическото лице има право да получи от Администратора потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до данните – съответните категории лични данни.

Право на коригиране

15.2 Физическото лице има право да поиска от Администратора да коригира без ненужно забавяне неточните лични данни, свързани с него. Като се имат предвид целите на обработването физическото лице има право непълните лични данни да бъдат попълнени, включително чрез добавяне на декларация.

Право на изтриване (право „да бъдеш забравен“)

15.3 Физическото лице има правото да поиска от Администратора изтриване на свързаните с него лични данни без ненужно забавяне, а Администраторът има задължението да изтрие без ненужно забавяне личните данни, когато е приложимо някое от посочените в чл.17 от Регламент 2016/679 основания.

Право на ограничаване на обработването

15.4 Физическото лице има право да изиска от Администратора ограничаване на обработването, когато се прилага едно от посочените в чл.18 от Регламент 2016/679 условия. Когато се извърши ограничение на обработването, такива данни се обработват, с изключение на тяхното съхранение, само със съгласието на физическото лице или за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо лице или поради важни основания от обществен интерес за Съюза или държава членка. Когато физическото лице е изискало ограничаване на обработването, Администраторът го информира преди отмяната на ограничаването на обработването.

Право на преносимост на данните

15.5 Физическото лице има право да получи личните данни, които го засягат и които той е предоставил на администратор, в структуриран, широко използван и пригоден за машинно четене формат, когато обработването е основано на съгласие в съответствиеили на договорно задължениеи обработването се извършва по автоматизиран начин.

Право на възражение

15.6 Физическото лице има право, по всяко време и на основания, свързани с неговата конкретна ситуация, на възражение срещу обработване на лични данни, отнасящи се до него. Съгласно чл.21, параграф 4 от Регламент 2016/679 физическото лице изрично се уведомява за съществуването на правото на възражение, което се представя по ясен начин и отделно от всяка друга информация. За изпълнение на това задължение, повече информация относно правото на възражение може да бъде намерена в раздела по-долу озаглавен „Право на възражение“.

Право на оттегляне на съгласието

15.7 Физическото лице има право по всяко време да оттегли даденото от него съгласие. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне. Физическото лице може да оттегли съгласието си по реда посочен в раздел XIV от настоящата политика за поверителност.

Права при профилиране

15.8 Физическото лице има право да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен.

Право на уведомяване за нарушение на сигурността на личните данни

15.9 Когато има вероятност нарушението на сигурността на личните данни да породи висок риск за правата и свободите на физическите лица, физическото лице трябва да бъде уведомено без ненужно забавяне, за нарушението на сигурността на личните данни.

Право на защита по съдебен и административен ред

Право на подаване на жалба до надзорен орган

15.10 Физическото лице има право да подаде жалба до надзорен орган, по-специално в държавата членка на обичайно местопребиваване, място на работа или място на предполагаемото нарушение, ако физическото лице счита, че обработването на лични данни, отнасящи се до него,нарушава разпоредбите на Регламента.

Право на ефективна съдебна защита срещу надзорен орган

15.11 Всяко физическо и юридическо лице има право на ефективна съдебна защита срещу отнасящо се до него решение със задължителен характер на надзорен орган. Производствата срещу надзорен орган се образуват пред съдилищата на държавата членка, в която е установен надзорният орган.

В: Право на ефективна съдебна защита срещу администратор или обработващ лични данни

15.12 Без да се засягат които и да било налични административни или несъдебни средства за защита, включително правото на подаване на жалба до надзорен орган, физическото лице има право на ефективна съдебна защита, когато счита, че правата му по Регламента са били нарушени в резултат на обработване на личните му данни, което не е в съответствие с Регламента. Производствата срещу даден администратор или обработващ лични данни се образуват пред съдилищата на държавата членка, в която Администраторът или обработващият лични данни има място на установяване.

Право на обезщетение за претърпени вреди

15.13 Всяко лице, което е претърпяло материални или нематериални вреди в резултат на нарушение на Регламента, има право да получи обезщетение от Администратора или обработващия лични данни за нанесените вреди. Съдебните производства във връзка с упражняването на правото на обезщетение се образуват пред съдилищата на държавата членка, в която Администраторът или обработващият лични данни има място на установяване.

XIV.РЕД ЗА УПРАЖНЯВАНЕ НА ПРАВАТА

16.1 Физическите лица упражняват правото си на оттегляне на дадено съгласие, правото на достъп, правото на изтриване, коригиране, правото на ограничаване на обработването, правото на преносимост на данните, правото на възражение и правата при профилиране, чрез подаването на писмено искане до Администратора (или по поща на адреса посочен в идентификацията на Администратора по-горе в настоящата политика за поверителност или чрез изпращане на имейл), което следва да съдържа следната информация:

1. име, адрес и други данни за идентифициране на съответното физическо лице;
2. описание на искането;
3. подпис, дата на подаване на искането и адрес на електронна поща.

16.2 Искането се отправя лично от физическото лице. Администраторът завежда исканията подадени от физическите лица в отделен регистър.

16.3 След като физическото лице упражни правото си на достъп до отнасящи се до него лични данни, Администраторът проверява идентичността на физическото лице преди да отговори на искането. Това е необходимо, за да се минимализира рискът от неправомерен достъп до данните и кражба на самоличност. В случай, че Администраторът не може да идентифицира физическото лице от събраните лични данни, тогава Администраторът има право да изиска копие от документи, които идентифицират физическото лице (като например лична карта, шофьорска книжка, други документи, които съдържат лични данни, които могат да идентифицират физическото лице).

16.4 Администраторът разглежда искането и предоставя на физическото лице информация относно действията, предприети във връзка с искането в срок от един месец от получаване на искането. При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията.

16.5 Администраторът информира физическото лице за всяко такова удължаване в срок от един месец от получаване на искането, като посочва и причините за забавянето. Когато физическото лице подава искане с електронни средства, по възможност информацията се предоставя с електронни средства, освен ако лицето не е поискало друго.

16.6 Ако Администраторът не предприеме действия по искането на физическото лице, Администраторът уведомява лицето без забавяне и най-късно в срок от един месец от получаване на искането за причините да не предприеме действия и за възможността за подаване на жалба до надзорен орган и търсене на защита по съдебен ред.

16.7 Администраторът се задължава да съобщава за всяко извършено коригиране, изтриване или ограничаване на обработване на всеки получател, на когото личните данни са били разкрити, освен ако това е невъзможно или изисква несъразмерно големи усилия. Администраторът информира физическото лице относно тези получатели, ако лицето поиска това.

XV.ПРАВО НА ВЪЗРАЖЕНИЕ

17.1 Физическото лице има право, по всяко време и на основания, свързани с неговата конкретна ситуация, на възражение срещу обработване на лични данни, отнасящи се до него. Съгласно чл.21, параграф 4 от Регламент 2016/679 физическото лице изрично се уведомява за съществуването на правото на възражение, което се представя по ясен начин и отделно от всяка друга информация. За изпълнение на това задължение, повече информация относно правото на възражение ще бъде предоставена в този раздел на настоящата политика за поверителност.

17.2 Физическото лице има право, по всяко време и на основания, свързани с неговата конкретна ситуация, на възражение срещу обработване на лични данни, отнасящи се до него, в случаите, в които обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на Администратораилиобработването е необходимо за целите на легитимните интереси на Администратора или на трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на физическото лице, които изискват защита на личните данни, по-специално когато физическото лице е дете. Администраторът се задължава да прекрати обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на физическото лице, или за установяването, упражняването или защитата на правни претенции. Физическите лица упражняват правото си на възражение чрез подаването на писмено искане до Администратора по поща на адреса посочен в идентификацията на Администратора по-горе в настоящата политика за поверителност или чрез изпращане на имейл.

17.3 Когато се обработват лични данни за целите на директния маркетинг, физическото лице има право по всяко време да направи възражение срещу обработване на лични данни, отнасящо се до него за този вид маркетинг, което включва и профилиране, доколкото то е свързано с директния маркетинг. Когато физическото лице възрази срещу обработване за целите на директния маркетинг, обработването на личните данни за тези цели се прекратява. Физическите лица упражняват правото си на възражение чрез подаването на писмено искане до Администратора по поща на адреса посочен в идентификацията на Администратора по-горе в настоящата политика за поверителност или чрез изпращане на имейл, в което се указва, че не желае да получава рекламни съобщения.

XVI.ВРЪЗКИ, ИНСТРУМЕНТИ И СЪДЪРЖАНИЕ ОТ ДРУГИ КОМПАНИИ

18.1 Уеб сайтът може да съдържа бутони, инструменти или съдържание, които се свързват с услуги на други компании, като като бутони „Facebook“ бутон, „Twitter” бутон, “Instagram” бутон, „YouTube” бутон и връзки към разработчика на уеб сайта на Администратора. Всички сайтове на такива компании, които могат да бъдат достъпни чрез този уеб сайт са независими и Администраторът не поема каквато и да е отговорност за възникнали вреди и загуби в резултат на използването на тези сайтове. Физическите лица използват тези сайтове на тяхна собствена отговорност и е препоръчително запознаването със съответната Политика за поверителност на съответната компания с цел получаване на повече информация.

XVII.ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

19.1 Тази Политика за поверителност може да бъде актуализирана по всяко време в бъдеще. Когато това се случи, променената политика ще бъде публикувана на този уеб сайт с нова дата „Последна промяна“ в горната част на тази Политика за поверителност и ще бъде в сила от датата на публикуване. Поради това е препоръчително периодично да проверявате тази Политика за поверителност, за да сте сигурни, че сте запознати с всички промени. Използването на уеб сайта след публикуването на актуализираната Политика за поверителност, ще се счита, че се съгласявате с извършените промени.

Privacy Policy
I. Welcome to
www.teoworks.eu
("Website" or "Website") Using this website you agree to the conditions regarding the collection, use and disclosure of your personal data in accordance with this
policy for CONFIDENTIALITY.
PLEASE READ THIS PRIVACY POLICY CAREFULLY BEFORE USING THIS WEBSITE. IF YOU DO NOT AGREE TO ANY OF THE TERMS CONTAINED IN THIS PRIVACY POLICY, YOU SHOULD NOT USE THIS WEBSITE.

SUPERVISORY AUTHORITY:
Commission for Personal Data Protection
Address: Sofia, p.k. 1592, Blvd. "Prof. Tsvetan Lazarov ”2
Contact details:02/915 35 18; 02/915 35 15; 02/915 35 19; kzld@cpdp.bg , www.cpdp.bg

II. OBJECTIVES AND SCOPE OF THE PRIVACY POLICY
1.1The controller understands the views of visitors to this website on the protection of personal data and is committed to protecting their personal data by applying all standards for personal data protection in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data and repealing Directive 95/46 / EC.With this Privacy Policy the Administrator respects the privacy of individuals and makes all necessary efforts to protect personal data of individuals against unauthorized processing by applying technical and organizational measures to protect personal data, which measures are fully consistent with modern technological achievements and provide a level of protection commensurate with the risks associated with the processing and the nature of the data to be protected.related to the processing, and the nature of the data to be protected.related to the processing, and the nature of the data to be protected.

1.2 With this Privacy Policy and in compliance with the requirements of Regulation (EU) 2016/679, the Provider provides information on:
- the objectives and scope of the privacy policy;
- personal data collected and processed by the provider;
- the purposes of the processing of personal data;
- term of storage of personal data;
- mandatory and voluntary nature of the provision of personal data;
- processing of personal data;
- protection of personal data;
- the recipients or categories of recipients to whom the data may be disclosed;
- rights of individuals;
- procedure for exercising the rights;
- right to object;
- buttons, tools and content from other companies;
- changes to the privacy policy.
III. DEFINITIONS

2.1 For the purposes of Regulation (EU) 2016/679 and this policy, those terms have the following meanings:

1. Personal data means any information relating to an identified or identifiable natural person ("data subject"); an identifiable natural person is a person who can be identified, directly or indirectly, in particular by an identifier such as name, identification number, location data, online identifier or one or more features specific to the natural, the physiological, genetic, mental, intellectual, economic, cultural or social identity of that individual.
2. Processing of personal data means any operation or set of operations carried out with personal data or a set of personal data by automatic or other means such as collecting, recording, organizing, structuring, storing, adapting or modifying, retrieving, consulting, using, disclosing or transmitting , disseminating or otherwise making the data accessible, arranging or combining, restricting, deleting or destroying.
3. Restriction of processing means marking stored personal data in order to limit their processing in the future.
4. Profiling means any form of automated processing of personal data, in the form of the use of personal data for the assessment of certain personal aspects relating to an individual, and in particular for the analysis or forecasting of aspects relating to the performance of professional duties. natural person, his economic condition, health, personal preferences, interests, reliability, behavior, location or movement.
5. Administrator means a natural or legal person, public authority, agency or any other body which alone or jointly with others determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union law or the law of a Member State, the controller or the specific criteria for determining it may be laid down in Union law or in the law of a Member State.
6. Processor of personal data means a natural or legal person, public authority, agency or any other body which processes personal data on behalf of the controller.
7. Recipient means a natural or legal person, public authority, agency or any other body to which personal data are disclosed, whether a third party or not. However, public authorities which may receive personal data in the context of a specific investigation in accordance with Union or Member State law shall not be considered as "recipients"; the processing of this data by those public authorities complies with the applicable data protection rules in accordance with the purposes of the processing.
8. Third party means a natural or legal person, public authority, agency or other body other than the data subject, the controller, the processor and persons who, under the direct supervision of the controller or the processor, have the right to process personal data.
9. Consent of the data subject means any freely expressed, specific, informed and unambiguous indication of the data subject's will, by means of a statement or clearly confirmatory action expressing his or her consent to the processing of personal data relating to him or her.
10. Violation of the security of personal data means a breach of security that results in the accidental or unlawful destruction, loss, alteration, unauthorized disclosure or access to personal data that is transmitted, stored or otherwise processed.

IV. PRINCIPLES FOR THE PROCESSING OF PERSONAL DATA

3.1 The controller follows the following principles when processing personal data of individuals, namely:

• Personal data are processed lawfully, in good faith and in a transparent manner with regard to the data subject ("lawfulness, good faith and transparency");
• Personal data are collected for specific, explicit and legitimate purposes and are not further processed in a way incompatible with those purposes;
• Personal data are relevant, relevant and limited to what is necessary for the purposes for which they are processed ("minimizing data");
• Personal data is accurate and, if necessary, kept up to date ("accuracy");
• Personal data are stored in a form that allows the identification of the data subject for a period not longer than necessary for the purposes for which the personal data are processed ("storage restriction");
• Personal data are processed in a way that ensures an adequate level of security of personal data, including protection against unauthorized or unlawful processing and against accidental loss, destruction or damage, using appropriate technical or organizational measures ("integrity and confidentiality").

V.PERSONAL DATA COLLECTED AND PROCESSED BY THE ADMINISTRATOR

A. Processing of special categories of personal data ("sensitive data")

4.1The controller does not collect or process special categories of personal data, such as: personal data revealing racial or ethnic origin, political views, religious or philosophical beliefs or trade union membership, genetic data, biometric data for the sole purpose of identifying an individual, data on the state of health or data on the sexual life or sexual orientation of the individual. Individuals must not provide such sensitive data to the Administrator. In the event that the individual intentionally provides sensitive data to the Administrator, the Administrator undertakes to delete them immediately.

B. Personal data collected directly from individuals

Personal data collected directly from individuals when persons contact the Administrator by phone

5.1Individuals provide personal data to the Administrator when they contact the Administrator by phone. The telephone number for contact with the Administrator is indicated in the identification data of the Administrator in this Privacy Policy and in the menu "Contacts", where the contact details with the Administrator are provided. When the person contacts the Administrator by phone, the Administrator collects and processes only the name and telephone number of the individual, and in some cases the e-mail address and the address of residence of the individual. This data is processed for the purpose of communication with the individual. The processing of this personal data is necessary:
- for the realization of the legitimate interests of the Administrator, which legitimate interests are answering the received calls and sending e-mails in connection with inquiries received by phone.
- for actions prior to the conclusion of a contract and taken at the request of the individual, namely providing more information on the services offered by the Administrator in connection with the possible conclusion of a contract with the individual.
The administrator uses the services of a telephone service provider, which provider is located in the Republic of Bulgaria.
Personal data collected directly from individuals when individuals contact the Administrator through the contact form of the site to contact the Administrator

5.2 Individuals provide personal data to the Administrator when contacting the Administrator by sending a message using the contact form on the site to The administrator, located at: https://www.teoworks.eu/contactsWhen the person sends a message to the Administrator using the contact form to make contact, the Administrator collects and processes the name of the individual, e-mail address, phone number that does not have to be filled in and other information provided by the person in the message sent, such as address. This data is processed for the purposes of communication with the individual and record keeping. The processing of these personal data is necessary:
​​- for the realization of the legitimate interests of the Administrator, which legitimate interests are sending a reply to the received messages, as well as saving the received messages.
- for actions prior to the conclusion of a contract and taken at the request of the individual, namely providing more information on the services offered by the Administrator in connection with the possible conclusion of a contract with the individual.
The administrator uses the services of an e-mail service provider to store the received emails on the server of the provider, which server is located in the Republic of Bulgaria.
Personal data collected directly from individuals when individuals contact the Administrator by e-mail

5.3Individuals provide personal data to the Administrator when they contact the Administrator by e-mail. The Administrator's e-mail address is specified in the Administrator's identification data in this Privacy Policy and in the "Contacts" menu, where the contact details of the Administrator are provided. When the person sends an email to the Administrator, the Administrator collects and processes the e-mail address, as well as other information that the person provides in the sent e-mail, such as name, phone number, address. This data is processed for the purposes of communication with the individual and record keeping. The processing of this personal data is necessary:
- for realization of the legitimate interests of the Administrator, which legitimate interests are sending a reply to the received messages, as well as saving the received messages.
- for actions prior to the conclusion of a contract and taken at the request of the individual, namely providing more information on the services offered by the Administrator in connection with the possible conclusion of a contract with the individual.
The administrator uses the services of an e-mail service provider to store the received emails on the server of the provider, which server is located in the Republic of Bulgaria.
C. Personal data of natural persons provided by third parties

6.1The administrator does not usually receive personal data about individuals from third parties. However, in some cases, if the Administrator has reasonable grounds to suspect that an individual infringes intellectual property rights and other similar cases, then the Administrator has the right to obtain personal data of the suspect from public registers, such as: Commercial register, the register of registered trademarks kept by the Patent Office of the Republic of Bulgaria and the like. This data may be collected and processed for the purpose of bringing an infringement action against the infringer. The processing of personal data collected from a public register is necessary for the purposes of the legitimate interests of the Administrator,

D. Data collected automatically

7.1 When visiting the website, the Administrator automatically collects the following data, namely:

• Internet Protocol (IP) address of the device from which the individual accesses the platform (usually used to determine the country or city from which the individual accesses the platform);
• Type of device from which the individual accesses the platform (eg computer, mobile phone, tablet, etc.);
• Type of operating system;
• Browser type;
• The specific actions that the individual takes, including the pages visited, the frequency and duration of visits to the website;
• Date and time of visits.

VI. COOKIES

8.1 Individuals can obtain more information on how the Administrator uses cookies by reading the Cookie Policy of:

VII. PURPOSES FOR WHICH PERSONAL DATA IS PROCESSED

9.1 The controller collects and processes personal data of natural persons, which are provided directly by them only for the following purposes, namely:

• in order to provide services offered by the Administrator, namely the sale of goods and identification of individuals (future and current customers);
• to make contact with the individual by e-mail so that the Administrator can respond to the request received from the individual;
• for fulfillment of obligations under a contract to which the natural person to whom the data relate is a party, as well as for actions prior to the conclusion of a contract and taken at his request;
• for fulfillment of a normatively established obligation of the Personal Data Administrator, in accordance with the applicable law;
• for sending the goods purchased by the individual;
• accounting purposes;
• statistical purposes.

9.2 The administrator collects and processes personal data of individuals, which are collected automatically for the following purposes, namely:
- improving the efficiency and functionality of the website;
- production of anonymous statistics on the way the website has been used.

9.3 The controller may not use the personal data of individuals for purposes other than those specified in this section of this Privacy Policy.

VIII. TERM OF STORAGE OF PERSONAL DATA

10.1 Inquiries and correspondence by e-mail, Facebook:The Administrator stores personal data and received messages by e-mail and Facebook for a period necessary to respond to the received message and to satisfy the request of the individual, as well as for a period of one year after the Administrator responded to the received message.

10.2 Personal data of persons who have purchased goods: The Administrator stores the personal data of persons who have purchased goods from the Administrator for a period of ten years, which period is the legally established period for storage of customer invoices.

B. Criteria for determining the period for which personal data will be stored

10.3In other cases not mentioned above, the Administrator will store the personal data of the individual for no more than necessary, taking into account the following criteria, namely: - whether the Administrator undertakes to comply with a legal obligation to continue processing the personal data of the individual; - the purpose of storing personal data both now and in the future; - whether a contract has been concluded between the Administrator and the natural person and the Administrator is obliged to continue processing personal data in order to fulfill the obligations under the contract; - goals for the use of personal data now and in the future; - whether it is necessary to make contact with the individual in the future; - whether the Administrator has a legal basis to continue processing the personal data of the individual; - any other valid reasons, such as the nature of the relationship with the individual.

IX. MANDATORY AND VOLUNTARY NATURE OF PROVISION OF PERSONAL DATA

11.1 The personal data required to be provided by individuals are consistent with the services offered by the Administrator and are mandatory. The provision of personal data by individuals is voluntary. In case the provision of personal data is refused:
- The administrator will not be able to deliver the goods desired by the individual;
- The administrator will not be able to receive an email from the user if the user does not fill in the necessary information in the contact form;
- The individual will not be able to create a user profile on the site.

X. PROCESSING OF PERSONAL DATA

12.1The controller processes the personal data of individuals through a set of actions that can be performed by automatic or non-automatic means.

12.2 The Administrator processes the personal data of individuals independently or by assigning a data processor on behalf of the Administrator, who is the accountant of the company, which is based in the Republic of Bulgaria.

XI. PROTECTION OF PERSONAL DATA

13.1 The controller shall take the necessary technical and organizational measures to protect personal data from accidental or unlawful destruction, or accidental loss, from unauthorized access, alteration or dissemination, and from other unlawful forms of processing, namely :
- all personal information provided by the individual to the Administrator is stored on secure and reliable servers and folders;
- in exercising the right of access by the natural person, the Administrator verifies the identity of the natural person before providing him with the requested information.
XII. RECIPIENTS TO WHOM PERSONAL DATA CAN BE DISCLOSED

14.1 The controller has the right to disclose the processed personal data to the following categories of persons, namely:

• to the natural persons to whom the data relate;
• to persons, if provided for in a normative act, for example state bodies (NRA, Patent Office, Commercial Register, etc.);
• to data processors who provide services for the benefit of the Provider's business activities, such as the Accountant of the Administrator and courier organizations, and these persons are bound by a duty of confidentiality, and these persons have provided sufficient guarantees for the implementation appropriate technical and organizational measures in such a way that the processing takes place in accordance with the requirements of the Regulation and ensures the protection of the rights of individuals.

14.2 The administrator does not sell personal data provided by the individual to third parties.

XIII. RIGHTS OF INDIVIDUALS

RIGHTS OF INDIVIDUALS

Right of access

15.1 The natural person has the right to receive confirmation from the Administrator whether personal data related to him are processed and, if so, to access the data - the relevant categories of personal data.

Right of correction

15.2 The natural person has the right to ask the Administrator to correct inaccurate personal data related to him without undue delay. Given the purposes of processing, the individual has the right to complete incomplete personal data, including by adding a declaration.

Right of deletion (right to be forgotten)

15.3 The individual has the right to request the Administrator to delete personal data related to him without undue delay, and the Administrator has the obligation to delete personal data without undue delay, where applicable in Article 17 of Regulation 2016/679 grounds .

Right to limit processing

15.4The natural person has the right to request from the Administrator to limit the processing when one of the conditions specified in Article 18 of Regulation 2016/679 applies. Where a restriction on processing is granted, such data shall be processed, except for their storage, only with the consent of the individual or for the establishment, exercise or protection of legal claims or for the protection of the rights of another individual or for important reasons of public interest for the Union or a Member State. When the natural person has requested a restriction of processing, the Administrator shall inform him before the lifting of the restriction of processing.

Right to data portability

15.5The natural person has the right to receive the personal data concerning him and which he has provided to the administrator, in a structured, widely used and machine-readable format, when the processing is based on consent in accordance with a contract or obligation and the processing is automated. way.

Right of objection

15.6The natural person has the right, at any time and on grounds related to his specific situation, to object to the processing of personal data concerning him. Pursuant to Article 21, paragraph 4 of Regulation 2016/679, the natural person is explicitly notified of the existence of the right to object, which is presented in a clear manner and separately from any other information. To fulfill this obligation, more information on the right to object can be found in the section below entitled "Right to object".

Right of withdrawal of consent

15.7The individual has the right to withdraw his consent at any time. Withdrawal of consent shall not affect the lawfulness of the processing based on a consent prior to its withdrawal. The individual may withdraw his consent in accordance with the procedure specified in Section XIV of this Privacy Policy.

Profiling rights

15.8 The individual has the right not to be the subject of a decision based solely on automated processing, including profiling, which has legal consequences for the data subject or similarly significantly affects him.

Right to be notified of a breach of personal data security

15.9Where the breach of personal data security is likely to pose a high risk to the rights and freedoms of individuals, the individual must be notified, without undue delay, of the breach of personal data security.

Right to judicial and administrative protection

Right to lodge a complaint with a supervisory authority

15.10 A natural person has the right to lodge a complaint with a supervisory authority, in particular in the Member State of habitual residence, place of work or place of the alleged infringement, if the natural person considers that the processing of personal data concerning him infringes the provisions of the Regulation.

Right to effective judicial protection against a supervisory authority

15.11Every natural or legal person is entitled to an effective remedy by a judicial authority which is subject to the binding supervision of the supervisory authority. Proceedings against a supervisory authority shall be instituted before the courts of the Member State in which the supervisory authority is established.

In: Right to effective judicial protection against a controller or processor

15.12Without prejudice to any available administrative or non-judicial remedies, including the right to lodge a complaint with a supervisory authority, a natural person shall be entitled to effective judicial protection where he considers that his rights under the Regulation have been infringed as a result of processing of his personal data, which is not in accordance with the Regulation. Proceedings against a controller or processor shall be instituted in the courts of the Member State in which the controller or processor is established.

Right to compensation for damages

15.13Any person who has suffered material or non-material damage as a result of a violation of the Regulation is entitled to receive compensation from the Administrator or processor of personal data for the damage caused. Legal proceedings in connection with the exercise of the right to compensation shall be instituted before the courts of the Member State in which the controller or processor has its place of establishment.

XIV. RULES FOR EXERCISE OF RIGHTS

16.1Individuals exercise their right to withdraw consent, the right of access, the right to delete, correct, the right to restrict processing, the right to data portability, the right to object and the rights of profiling by submitting a written request to the Administrator (or by mail to the address specified in the Administrator's identification above in this Privacy Policy or by email), which should contain the following information:

1. name, address and other data for identification of the respective natural person;
2. description of the request;
3. signature, date of submission of the request and e-mail address.

16.2 The request is made personally by the individual. The administrator records the requests submitted by individuals in a separate register.

16.3After the individual has exercised his right of access to personal data concerning him, the Administrator verifies the identity of the individual before responding to the request. This is necessary to minimize the risk of unauthorized access to data and identity theft. In case the Administrator cannot identify the individual from the collected personal data, then the Administrator has the right to request a copy of documents that identify the individual (such as ID card, driver's license, other documents containing personal data that may identify the individual).

16.4The administrator shall review the request and provide the individual with information on the actions taken in connection with the request within one month of receiving the request. If necessary, this period may be extended by another two months, taking into account the complexity and number of requests.

16.5 The administrator shall inform the individual of any such extension within one month of receiving the request, indicating the reasons for the delay. Where a natural person submits a request by electronic means, the information shall, where possible, be provided by electronic means, unless the person has requested otherwise.

16.6If the Administrator does not take action on the request of the natural person, the Administrator shall notify the person without delay and at the latest within one month of receiving the request of the reasons for not taking action and the possibility to file a complaint to the supervisory authority and seek protection. court order.

16.7 The controller undertakes to report any correction, deletion or restriction of processing to any recipient to whom personal data have been disclosed, unless this is impossible or requires a disproportionate effort. The administrator shall inform the individual of these recipients if the person so requests.

XV. RIGHT OF OBJECTION

17.1The natural person has the right, at any time and on grounds related to his specific situation, to object to the processing of personal data concerning him. Pursuant to Article 21, paragraph 4 of Regulation 2016/679, the natural person is explicitly notified of the existence of the right to object, which is presented in a clear manner and separately from any other information. To fulfill this obligation, more information on the right to object will be provided in this section of this Privacy Policy.

17.2The natural person has the right, at any time and on grounds related to his specific situation, to object to the processing of personal data concerning him, in cases where the processing is necessary for the performance of a task in the public interest or in the exercise of official powers conferred on the Administrator or processing is necessary for the legitimate interests of the Administrator or a third party, except where such interests take precedence over the interests or fundamental rights and freedoms of the individual requiring the protection of personal data, in particular where the individual is a child. The controller undertakes to terminate the processing of personal data, unless he proves that there are compelling legal grounds for processing that take precedence over the interests, rights and freedoms of the individual, or for establishing, exercising or defending legal claims. Individuals exercise their right to object by submitting a written request to the Administrator by mail to the address specified in the Administrator's identification above in this Privacy Policy or by sending an email.

17.3 When processing personal data for the purposes of direct marketing, the individual has the right at any time to object to the processing of personal data relating to him for this type of marketing, which includes profiling insofar as it relates to direct marketing. When the individual objects to processing for the purposes of direct marketing, the processing of personal data for these purposes shall be terminated. Individuals exercise their right to object by submitting a written request to the Administrator by mail to the address specified in the Administrator's identification above in this Privacy Policy or by sending an email stating that they do not wish to receive advertising messages.

XVI.LINKS, INSTRUMENTS AND CONTENT FROM OTHER COMPANIES

18.1The Website may contain buttons, tools, or content that link to other companies' services, such as the Facebook button, the Twitter button, the Instagram button, the YouTube button, and links to the developer of the website. Administrator. All sites of such companies that can be accessed through this website are independent and the Administrator does not assume any responsibility for any damages and losses resulting from the use of these sites. Individuals use these sites at their own risk, and it is advisable to familiarize yourself with the relevant Privacy Policy of the respective company in order to obtain more information.

XVII. CHANGES TO THE PRIVACY POLICY

19.1 This Privacy Policy may be updated at any time in the future. When this happens, the changed policy will be published on this website with a new date "Last change" at the top of this Privacy Policy and will be effective from the date of publication. It is therefore recommended that you periodically review this Privacy Policy to ensure that you are aware of any changes. By using the website after the publication of the updated Privacy Policy, you will be deemed to agree with the changes made.