Политика за поверителност
„Чем Фарм Контракт“ ЕООД стриктно спазва Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR) и Закона за защита на личните данни (ЗЗЛД) и е назначило длъжностни лица по защита на данните в рамките на компанията.
Всички наши служители са подписали декларации, с които се задължават да спазват нормативните изисквания и вътрешните правила за защита, сигурност и поверителност на личните данни.
Първо издание – 03.2026 г.
Съдържание
Данни за администратора
„Чем Фарм Контракт“ ЕООД, ЕИК: 208749155, е компания, занимаваща се с внос, износ, търговия на едро и дребно, включително електронна търговия, със зарядни станции за електрически превозни средства и свързано оборудване в България и ЕС.
Данни за контакт:
- Седалище и адрес на управление: 1000, София, бул. „Ген. Е. И. Тотлебен“, ет. 2, България
- Имейл адрес: info@yuexi.eu
- Телефон: +359(89) 249 5180
Длъжностно лице по защита на данните:
Можете да се свържете с нашето длъжностно лице по защита на данните по имейл на адрес: info@yuexi.eu
Лични данни, които събираме и обработваме
Можем да събираме и обработваме следните категории лични данни:
Данни от запитвания чрез уебсайта и бизнес комуникация
Когато се свързвате с нас чрез уебсайта, по имейл, телефон или други комуникационни канали, можем да обработваме:
- Три имена
- Име на компанията
- Длъжност или позиция
- Имейл адрес
- Телефонен номер
- Държава и служебен адрес
- Информация, съдържаща се във вашето запитване или кореспонденция
- Технически данни като IP адрес, тип браузър, информация за устройството и бисквитки (в съответствие с нашата Политика за бисквитките)
Тези данни се обработват за целите на:
- отговаряне на запитвания;
- подготвяне на оферти и търговски предложения;
- провеждане на преддоговорна и договорна комуникация;
- поддържане на бизнес отношения;
- спазване на законови задължения.
Бизнес партньори, доставчици и представители на клиенти
Във връзка с нашите B2B дейности можем да обработваме лични данни на представители, служители или лица за контакт на наши клиенти, доставчици, логистични доставчици и други бизнес партньори, включително:
- Имена
- Принадлежност към компания
- Служебен имейл адрес
- Служебен телефонен номер
- Позиция/длъжност
- Бизнес кореспонденция и договорна комуникация
Кандидати за работа и служители
Където е приложимо, можем да обработваме лични данни, свързани с подбор на персонал и заетост, включително:
- Идентификационни данни (имена, дата на раждане, адрес, данни за контакт);
- Образование, квалификация, професионален опит и умения;
- Информация, свързана със заетостта, изисквана съгласно приложимото законодателство.
В ограничени случаи и само когато се изисква по закон, можем да обработваме специални категории лични данни, като например информация за здравословното състояние, свързана със заетостта, трудовата медицина или задълженията за спазване на законодателството.
Източник на личните данни
Личните данни се събират директно от субекта на данните чрез:
- форми за запитване на уебсайта;
- имейл кореспонденция;
- телефонна комуникация;
- бизнес срещи и преговори;
- договорна и преддоговорна комуникация;
- публично достъпна бизнес информация, предоставена от компании или техни представители.
Цели на обработването
Ние обработваме лични данни единствено за легитимни бизнес цели, свързани с дейността ни като доставчик и дистрибутор на празни капсули и свързани продукти, включително:
Бизнес запитвания и комуникация
- отговаряне на запитвания, изпратени чрез уебсайта или по имейл;
- предоставяне на информация за продукти, оферти, техническа документация и търговски предложения;
- поддържане на комуникация с клиенти, доставчици и бизнес партньори;
- организиране на срещи, консултации и последваща кореспонденция.
Преддоговорни и договорни отношения
- подготвяне и администриране на договори, поръчки и свързана бизнес документация;
- провеждане на преговори относно потенциални или съществуващи бизнес отношения;
- поддържане на записи за търговска комуникация и трансакции.
Координация на логистика и доставки
Където е приложимо, личните данни могат да бъдат обработвани за:
- организиране на транспорт и логистика;
- подготвяне на транспортни и придружаващи документи;
- координиране на доставки и свързани бизнес операции.
Законово и регулаторно съответствие
- изпълнение на задължения съгласно приложимото българско и европейско законодателство;
- счетоводна, данъчна и финансова отчетност;
- отговаряне на искания от компетентни органи, институции или регулаторни органи;
- защита на легитимните интереси на Компанията и осигуряване на законово съответствие.
Подбор на персонал и заетост
За служители, работници и кандидати за работа личните данни могат да бъдат обработвани за:
- администриране на човешките ресурси;
- управление на заплати и заетост;
- спазване на задълженията за заетост, данъци, социално осигуряване и трудова медицина съгласно приложимото право.
Правно основание за обработване на лични данни
„Чем Фарм Контракт“ ЕООД обработва лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.
В зависимост от естеството на отношенията с вас, личните данни могат да бъдат обработвани на едно или повече от следните правни основания:
Изпълнение на договор или преддоговорни стъпки
Обработването може да бъде необходимо за:
- отговаряне на бизнес запитвания;
- подготвяне на котировки, оферти и търговска документация;
- преговаряне и сключване на договори;
- администриране на бизнес отношения с клиенти, доставчици и партньори;
- организиране на доставки, логистика и свързани бизнес операции.
Спазване на законови задължения
Обработването може да се изисква с цел спазване на приложими законови и регулаторни задължения, включително задължения съгласно:
- счетоводното и данъчното законодателство;
- търговското и гражданското законодателство;
- законодателството в областта на заетостта и социалното осигуряване;
- изискванията за здраве и безопасност;
- задълженията за борба с измамите и съответствие;
- искания от компетентни публични органи и институции.
Легитимни интереси
Можем да обработваме лични данни, когато това е необходимо за легитимните бизнес интереси на „Чем Фарм Контракт“ ЕООД, включително:
- поддържане на бизнес комуникация и кореспонденция;
- осигуряване на мрежова и информационна сигурност;
- защита на фирмената собственост, системи и поверителна информация;
- предотвратяване на измами, злоупотреби или незаконни дейности;
- установяване, упражняване или защита на правни претенции;
- подобряване на нашите услуги, функционалността на уебсайта и бизнес операциите.
Съгласие
Когато се изисква от приложимото право, личните данни могат да бъдат обработвани въз основа на вашето свободно дадено, конкретно, информирано и недвусмислено съгласие, включително за:
- използването на определени бисквитки и технологии на уебсайта;
- отговаряне на конкретни искания, изпратени от вас;
- получаване на маркетингови или информационни съобщения, където е приложимо.
Можете да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие, без това да засяга законосъобразността на обработването, извършено преди оттеглянето.
Достъп до лични данни
Личните данни могат да бъдат разкривани, когато е необходимо и в съответствие с приложимото право, на следните категории получатели:
Доставчици на услуги и бизнес партньори
Можем да споделяме лични данни с доверени трети страни доставчици на услуги, подпомагащи нашите бизнес операции, включително:
- логистични и транспортни компании;
- куриерски и спедиторски доставчици;
- доставчици на ИТ услуги и доставчици на хостинг на уебсайтове;
- консултанти по счетоводни, правни, данъчни въпроси и съответствие;
- платежни, банкови и финансови институции, когато се изисква за бизнес трансакции.
Публични органи и институции
Личните данни могат да бъдат разкривани на компетентни публични органи, регулатори, съдилища или други институции, когато това се изисква от приложимото право, съдебни производства или официални искания.
Обработващи лични данни
Определени трети страни могат да обработват лични данни от името на „Чем Фарм Контракт“ ЕООД като обработващи данни съгласно писмени споразумения, гарантиращи спазването на GDPR и подходящи технически и организационни мерки за сигурност.
Всички трети страни, получаващи лични данни, са длъжни да:
- обработват данните само за определени и легитимни цели;
- поддържат подходящи мерки за поверителност и сигурност;
- спазват приложимото законодателство за защита на данните;
- изтрият или върнат личните данни след приключване на услугите по обработване, освен ако съхранението не се изисква по закон.
Ние не продаваме лични данни на трети страни.
Съгласие
Когато обработването на лични данни се основава на съгласие, това съгласие ще бъде свободно дадено, конкретно, информирано и недвусмислено в съответствие с приложимото законодателство за защита на данните.
„Чем Фарм Контракт“ ЕООД може да поиска съгласие в специфични ситуации, включително:
- използването на определени бисквитки и технологии за проследяване;
- получаване на маркетингови или информационни съобщения;
- отговаряне на конкретни искания, изпратени чрез уебсайта;
- други дейности по обработване, при които се изисква съгласие по закон.
Когато по изключение се обработват специални категории лични данни, ще бъде получено изрично съгласие, когато се изисква от приложимото законодателство, освен ако не се прилага друго законово основание.
Имате право да оттеглите съгласието си по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.
Искания, свързани с оттегляне на съгласие или упражняване на права за защита на данните, могат да бъдат подавани чрез данните за контакт, предоставени в настоящата Политика за поверителност.
Срок на съхранение на данните
„Чем Фарм Контракт“ ЕООД съхранява лични данни само толкова дълго, колкото е необходимо за целите, за които са били събрани и обработени, включително за изпълнение на договорни, законови, счетоводни, данъчни и регулаторни задължения.
Срокът на съхранение може да варира в зависимост от:
- естеството на бизнес отношенията;
- приложимите договорни задължения;
- законоустановените давностни срокове;
- изискванията за счетоводно и данъчно съхранение;
- легитимните бизнес нужди;
- текущи спорове, искове или съдебни производства.
Личните данни, свързани с бизнес запитвания и кореспонденция, могат да бъдат съхранявани за разумен период, необходим за поддържане на записи за комуникация и бизнес документация.
Когато обработването се основава на съгласие, личните данни ще се съхраняват до оттегляне на съгласието, освен ако не съществува друго правно основание за продължаване на обработването.
След изтичане на приложимия срок на съхранение, личните данни ще бъдат сигурно изтрити, унищожени или анонимизирани в съответствие с приложимите законови изисквания и вътрешните процедури на Компанията за съхранение и защита на данните.
Вашите права като субект на данни
Съгласно приложимото законодателство за защита на данните, включително Регламент (ЕС) 2016/679 (GDPR), вие имате следните права по отношение на вашите лични данни, обработвани от „Чем Фарм Контракт“ ЕООД:
Право на достъп
Имате право да поискате потвърждение дали обработваме вашите лични данни и да получите достъп до такива данни, включително копие от информацията, която съхраняваме за вас.
Право на коригиране
Имате право да поискате коригиране на неточни, непълни или остарели лични данни без неоправдано забавяне.
Право на изтриване („право да бъдеш забравен“)
Можете да поискате изтриване на вашите лични данни, когато:
- данните вече не са необходими за целите, за които са били събрани;
- оттеглите съгласието си, когато обработването се основава на съгласие;
- възразите срещу обработването и няма преобладаващи легитимни основания за продължаване на обработването;
- обработването е незаконосъобразно;
- изтриването се изисква за спазване на законово задължение.
Това право подлежи на приложимите законови и регулаторни задължения за съхранение.
Право на ограничаване на обработването
Можете да поискате ограничаване на обработването на вашите лични данни при определени обстоятелства, предвидени в закона.
Право на преносимост на данните
Където е приложимо, имате право да получите личните си данни в структуриран, широко използван и пригоден за машинно четене формат и да поискате прехвърляне на тези данни на друг администратор, когато това е технически осъществимо.
Право на възражение
Имате право да възразите срещу обработването на вашите лични данни, когато обработването се основава на легитимни интереси, включително възражения, свързани с директни маркетингови съобщения.
Право на оттегляне на съгласието
Когато обработването се основава на съгласие, можете да оттеглите съгласието си по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето.
Права, свързани с автоматизираното вземане на решения
Имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за вас или по подобен начин ви засяга в значителна степен.
Към момента „Чем Фарм Контракт“ ЕООД не използва напълно автоматизирани процеси за вземане на решения или профилиране за бизнес запитвания, изпратени чрез уебсайта.
Право на подаване на жалба
Имате право да подадете жалба до компетентния надзорен орган за защита на данните, ако смятате, че личните ви данни са били обработени незаконосъобразно.
За България компетентният надзорен орган е:
Комисия за защита на личните данни (КЗЛД)
бул. „Проф. Цветан Лазаров“ № 2
1592 София, България
Уебсайт: Комисия за защита на личните данни
Отказ от изтриване
При определени обстоятелства „Чем Фарм Контракт“ ЕООД може да откаже искане за изтриване на лични данни, когато обработването е необходимо:
- за спазване на законово задължение съгласно приложимото законодателство на Европейския съюз или България;
- за установяване, упражняване или защита на правни претенции;
- за счетоводни, данъчни, регулаторни цели или цели на водене на отчетност, изисквани по закон;
- по причини от обществен интерес, където е приложимо;
- за упражняване на правото на свобода на изразяване и информация.
Когато искане за изтриване не може да бъде изпълнено поради законови или регулаторни задължения, личните данни ще бъдат съхранявани само за периода и целите, изисквани от приложимото право.
Право на подаване на жалба
Ако смятате, че личните ви данни са били обработени незаконосъобразно или в нарушение на приложимото законодателство за защита на данните, имате право да подадете жалба до компетентния надзорен орган.
За Република България компетентният надзорен орган е:
Комисия за защита на личните данни (КЗЛД)
бул. „Проф. Цветан Лазаров“ № 2
1592 София, България
Уебсайт: Комисия за защита на личните данни
Преди да подадете жалба до надзорния орган, ви насърчаваме да се свържете директно с „Чем Фарм Контракт“ ЕООД, за да можем да се опитаме да разрешим въпроса своевременно и добросъвестно.
Сигурност на данните
„Чем Фарм Контракт“ ЕООД прилага подходящи технически и организационни мерки, предназначени да защитават личните данни срещу неоторизиран достъп, незаконосъобразно обработване, случайна загуба, унищожаване или повреда.
Достъпът до лични данни е ограничен само до упълномощени лица и доставчици на услуги, които се нуждаят от такъв достъп за легитимни бизнес и правни цели и които са обвързани със задължения за поверителност.
Ние непрекъснато преразглеждаме и актуализираме нашите практики за сигурност в съответствие с приложимите правни, технически и организационни изисквания.
Допълнителна информация
Когато се изисква от приложимото право, можем периодично да актуализираме настоящата Политика за поверителност, за да отразим промените в законодателството, бизнес операциите, функционалността на уебсайта или практиките за обработване на данни.
Най-новата версия на тази Политика за поверителност винаги ще бъде достъпна на нашия уебсайт.
Ако имате въпроси относно настоящата Политика за поверителност или обработването на вашите лични данни, можете да се свържете с нас, като използвате данните за контакт, предоставени на уебсайта.
Достъп до лични данни
Всеки субект на данни може да поиска информация относно личните данни, обработвани от „Чем Фарм Контракт“ ЕООД, включително достъп до своите лични данни, коригиране, ограничаване, изтриване или други права, предвидени в приложимото законодателство за защита на данните.
Исканията могат да бъдат подавани чрез данните за контакт, предоставени на уебсайта.
С цел защита на личните данни и предотвратяване на неоторизирано разкриване, можем да поискаме допълнителна информация или доказателство за самоличност, преди да обработим искане, свързано с правата върху личните данни.
Исканията ще бъдат преглеждани и обработвани в сроковете, установени съгласно приложимия GDPR и законодателството за защита на данните.