Wir, MATCHPOINT 7 LTD. („wir“ oder der „Verantwortliche“) erheben und verarbeiten in bestimmten Fällen personenbezogene Daten von natürlichen Personen, unseren Kunden, Vertragsparteien, Vertretern oder Mitarbeitern dieser Personen oder anderen Kontakten auf dem bulgarischen Markt („Sie“). Wir sind uns der Verantwortung bewusst, die wir für die Pflege und den Schutz Ihrer personenbezogenen Daten haben, um die geltenden Gesetze im Bereich Datenschutz und Schutz personenbezogener Daten einzuhalten.
Mit dieser Datenschutzerklärung TT-Store (die „Richtlinie“) möchten wir Sie darüber informieren, wie wir die von Ihnen übermittelten personenbezogenen Daten erheben und verwenden. Die Richtlinie beschreibt, welche Methoden und zu welchen Zwecken MATCHPOINT 7 LTD. bzw. unsere Dienstleister verarbeiten die von Ihnen und über Sie erfassten Informationen beim Abschluss von Verträgen oder bei der Nutzung unserer Dienste an unseren Geschäftsstandorten und/oder über die Website http://www.tt-store.eu (die „Website“).
Wichtig!
Lesen Sie diese Richtlinie sorgfältig durch. Sie erhalten wichtige Informationen darüber, wie wir Ihre personenbezogenen Daten verarbeiten und erläutern Ihnen Ihre gesetzlichen Rechte. Diese Richtlinie ist nicht dazu bestimmt, die Bedingungen eines zwischen uns geschlossenen Vertrags oder Ihre Rechte oder unsere Pflichten gemäß den geltenden Gesetzen zum Schutz personenbezogener Daten zu ändern.
Durch die Übermittlung Ihrer persönlichen Daten oder die Nutzung der Website vertrauen Sie uns und akzeptieren freiwillig die Bedingungen dieser Datenschutzerklärung TT-Store.
CONTROLLER
Der Verantwortliche für personenbezogene Daten ist MATCHPOINT 7 LTD. mit den folgenden Daten:
MATCHPOINT 7 LTD.., UIC 204910687, Website: www.tt-store.eu
Sitz
Geschäftsstandort (das „Büro“)
Kontaktperson des Verantwortlichen für alle Angelegenheiten im Zusammenhang mit personenbezogenen Daten:
Stadt Plovdiv 4000,
3 Pencho Slaveykov Str.
Tel.: +359 892971520;
E-Mail: office@tt-store.eu
Bedros Mangachev, Manager
MATCHPOINT 7 LTD. haftet als Verantwortlicher für personenbezogene Daten für die angemessene und rechtmäßige Verarbeitung der personenbezogenen Daten, die Sie beim Abschluss von Verträgen oder bei der Nutzung von Diensten über die Website oder einen unserer Dienste übermitteln.
WIE WIR IHRE PERSONENBEZOGENEN DATEN ERHEBEN
MATCHPOINT 7 LTD. kann Ihre personenbezogenen Daten in den folgenden Fällen erheben und verarbeiten:
Wenn Sie direkt unser Büro besuchen und Ihre Daten beim Kauf eines Artikels vor Ort übermitteln;
Wenn Sie über die Website eine Bestellung aufgeben und Ihre Daten durch Ausfüllen eines Bestellformulars übermitteln;
Wenn Sie Ihre Daten bei Vertragsabschluss mit MATCHPOINT 7 LTD. übermitteln;
Wenn Sie ein Produkt direkt bei uns oder über unsere Website kaufen;
Wenn Sie auf unsere Direktmarketingkampagnen reagieren, indem Sie beispielsweise eine Umfragekarte ausfüllen oder Daten online auf der Website eingeben;
Wenn Dritte (unsere Geschäftspartner) Ihre personenbezogenen Daten autorisiert an uns übermitteln.
Wenn Sie Informationen im Namen einer anderen Person übermitteln, müssen Sie sicherstellen, dass diese Person diese Richtlinie kennt und die Anforderungen des geltenden Rechts eingehalten wurden, bevor Sie die Informationen übermitteln.
Wenn Sie unter 14 Jahre alt sind, geben Sie uns Ihre Daten bitte nicht weiter, es sei denn, Sie haben die Erlaubnis eines Elternteils oder Erziehungsberechtigten dazu.
Wir bitten Sie um Ihre Mitarbeit, um Ihre Informationen auf dem neuesten Stand zu halten, indem Sie uns über alle Änderungen Ihrer persönlichen Daten informieren.
WELCHE PERSÖNLICHEN DATEN WIR SAMMELN
Die folgenden Kategorien personenbezogener Daten können von und über Sie erhoben werden, je nachdem, ob Sie unser Kunde, Vertragspartner und welche Dienste Sie nutzen:
In Bezug auf die physische Identität – vollständiger Name, Adresse, Telefonnummer, E-Mail-Adresse;
WIE IHRE PERSONENBEZOGENEN DATEN VERARBEITET WERDEN KÖNNEN
Die Verarbeitung Ihrer personenbezogenen Daten gemäß dem geltenden bulgarischen Recht und den Grundsätzen der Rahmenrichtlinien der Europäischen Union zum Schutz von Informationen, insbesondere der Allgemeinen Datenschutzverordnung ЕС/2016/679 (die „Verordnung“), muss auf der Grundlage einer von mehreren Rechtsgrundlagen gerechtfertigt sein, und wir sind verpflichtet, die Zwecke und Gründe für jede einzelne Verwendung Ihrer Daten anzugeben.
Zweck: Ausübung der Rechte und Pflichten des Verantwortlichen aus den mit Ihnen geschlossenen Verträgen, einschließlich der Nutzung unserer Dienste;
Grundlagen der Verarbeitung: Erfüllung eines Vertrags oder Einhaltung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchstabe (b) oder Buchstabe (c) der Verordnung);
Zweck: Durchführung der Finanz- und Buchhaltungstätigkeit des Verantwortlichen bei und anlässlich der abgeschlossenen Verträge, einschließlich: Empfang und Überweisung zahlbarer Beträge auf Bankkonten, Empfang/Ausstellung von Rechnungen;
Grundlagen der Verarbeitung: Erfüllung eines Vertrags oder Einhaltung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchstabe (b) oder Buchstabe (c) der Verordnung);
Zweck: Durchführung der Korrespondenz mit Kunden des Verantwortlichen und Betreuung der Kunden, einschließlich der Beantwortung Ihrer Fragen und der Erfüllung Ihrer Wünsche, beispielsweise um Ihnen die angeforderten Dokumente oder Benachrichtigungen per E-Mail zuzusenden; um Ihnen wichtige Informationen über die Beziehung zwischen uns oder über Änderungen unserer Allgemeinen Geschäftsbedingungen oder Richtlinien zu senden;
Grundlagen der Verarbeitung: Erfüllung eines Vertrags oder Einhaltung einer rechtlichen Verpflichtung (Art. 6, Abs. 1, Buchstabe (b) oder Buchstabe (c) der Verordnung); oder ausdrückliche Zustimmung jeder Person (Art. 6, Abs. 1, Buchstabe (a) der Verordnung); oder aufgrund berechtigter Interessen des Verantwortlichen (Art. 6 Abs. 1 Buchstabe f der Verordnung);
Zweck: Direktmarketing
Grundlagen der Verarbeitung: Ausdrückliche Zustimmung jedes Betroffenen im Sinne von Art. 6, Abs. 1, Buchstabe (a) der Verordnung;
Zweck: Für unsere Geschäftszwecke, zum Beispiel Datenanalyse, Entwicklung neuer Produkte und Dienstleistungen, Verbesserung unserer Website, Verbesserung unserer Produkte und Dienstleistungen.
Grundlagen der Verarbeitung: Die berechtigten Interessen des Verantwortlichen. Das berechtigte Interesse des Verantwortlichen an der Bereitstellung erstklassiger Produkte und Dienstleistungen entspricht den Interessen der Kunden und steht daher im Einklang mit den Anforderungen der geltenden Gesetze zum Schutz personenbezogener Daten in Bulgarien und stellt einen ausreichenden Grund für deren Verarbeitung dar.
ÜBERMITTLUNG PERSONENBEZOGENER DATEN IN ÜBEREINSTIMMUNG MIT DEM GESETZ
MATCHPOINT 7 LTD. unterliegt als Verantwortlicher für personenbezogene Daten dem Recht der Republik Bulgarien. In einigen Fällen kann dies die Übermittlung und/oder Offenlegung Ihrer personenbezogenen Daten erforderlich machen, wenn dies gesetzlich vorgeschrieben ist, auf Anfrage und/oder wenn dies von Dritten – staatlichen und anderen Behörden, Institutionen und Abteilungen, Versicherungsgesellschaften, Versicherungsmaklern, Banken und Institutionen – im Rahmen ihrer Zuständigkeiten und in Übereinstimmung mit den Bestimmungen der Verordnung, dem Gesetz zum Schutz personenbezogener Daten und anderen Vorschriften des bulgarischen Rechts verlangt wird.
Wenn immer möglich, richten wir diese Anfrage an Sie oder benachrichtigen Sie, bevor wir antworten, es sei denn, es geht darum, eine Straftat zu verhindern oder aufzudecken.
ÜBERMITTLUNG VON DATEN DRITTER, EINSCHLIESSLICH PERSONENBEZOGENER DATENVERARBEITENDER
Die von uns erfassten personenbezogenen Daten können zur Verarbeitung an Dritte weitergegeben werden, die im eigenen Namen oder im Auftrag des Verantwortlichen gemäß den Anforderungen der Verordnung und unter Wahrung des Schutzes der Rechte der betroffenen Personen handeln.
Ihre personenbezogenen Daten können verarbeitet werden von:
– Lizenzierte Post- und Kurierdienstleister: Speedy AD, Econt Express Ltd., Box Now Bulgaria Ltd., euShipments, DHL Express, FedEx – ausschließlich für Versand, Paketverfolgung, automatisierten Schließfachversand und Nachnahmeabholung;
– Zahlungsabwicklungsanbieter: Stripe Payments Europe Ltd. – für die sofortige, verschlüsselte Kartenzahlungsabwicklung gemäß PCI-DSS-Standards (Ihre sensiblen Kartendaten werden niemals auf unseren Servern gespeichert oder verarbeitet);
– Webanalyse- und Infrastrukturpartner: Google Ireland Limited (Google Analytics 4 mit Google Consent Mode v2, aktiviert nur mit Ihrer ausdrücklichen Einwilligung), Server-Hosting und Transaktions-E-Mail-SMTP-Anbieter;
– Automatisierte Kundenservice-Tools: KI-Sprachmodelldienste (Google Gemini) für Geräteberatung basierend auf im Chat eingegebenen Anfragen. Bitte geben Sie im Chat keine Kreditkartennummern, Passwörter oder persönlichen ID-Nummern ein;
– Autorisiertes internes Personal: Vertreter und Mitarbeiter von MATCHPOINT 7 LTD. beteiligt an Auftragsabwicklung, Kundenbetreuung, Logistik, Bestandsverwaltung und Steuer-/Buchhaltungs-Compliance.
Datenübermittlung in Länder außerhalb des Europäischen Wirtschaftsraums
Der Verantwortliche und/oder die Verarbeiter personenbezogener Daten können einen Teil Ihrer personenbezogenen Daten nur dann in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln, wenn angemessene Schutzmaßnahmen gewährleistet sind.
WIE WIR IHRE PERSÖNLICHEN DATEN SCHÜTZEN
Wir schützen personenbezogene Daten unter strikter Einhaltung der geltenden bulgarischen Gesetze und der Grundsätze der Rahmenrichtlinien der Europäischen Union zum Schutz von Informationen und personenbezogenen Daten (einschließlich der Verordnung ЕС/2016/679).
Ihre Informationen werden auf gesicherten lokalen oder Cloud-Servern unserer Subunternehmer oder Geschäftspartner gespeichert (oder in bestimmten Fällen werden die Informationen unter Einhaltung der erforderlichen Schutzmaßnahmen auch auf Papier gespeichert). Die Informationen sind zugänglich und werden in Übereinstimmung mit unseren Sicherheitsrichtlinien (oder denen unserer Subunternehmer oder Geschäftspartner) verwendet, stets unter Einhaltung der geltenden Gesetze und der erforderlichen Schutzmaßnahmen.
Wir unterhalten angemessene technische, physische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten vor versehentlicher oder illegaler Zerstörung oder versehentlichem Verlust, unbefugter Offenlegung oder unbefugtem Zugriff. Auch wenn wir nicht garantieren können, dass die Übertragung von Daten über das Internet oder die Website ohne das Risiko einer unbefugten Offenlegung oder eines unbefugten Zugriffs erfolgt, arbeiten wir und unsere Geschäftspartner hart daran, angemessene Maßnahmen zum Schutz Ihrer Daten im Einklang mit dem geltenden Recht aufrechtzuerhalten. Beispielsweise setzen wir folgende Maßnahmen ein:
Streng eingeschränkter und kontrollierter Zugriff unserer Mitarbeiter und Subunternehmer auf Ihre personenbezogenen Daten, der nur zur Verwirklichung der Zwecke, für die sie verarbeitet werden, und auf der Grundlage der erforderlichen Kenntnisnahme bereitgestellt wird;
Die personenbezogenen Daten werden elektronisch in Datenbanken gespeichert, die mit individuellem Benutzernamen und Passwort sowie mit unterschiedlichen Zugriffsberechtigungsstufen zugänglich sind; Überwachung und Virenschutz sind implementiert; Zum Zweck der Wiederherstellung werden Kopien und Sicherungskopien erstellt. Ausnahmsweise kann die Datenspeicherung auch auf den Personalcomputern der Zugriffsberechtigten erfolgen, sofern der vorgesehene Schutz dem oben genannten gleichwertig ist.
Alle Papierdokumente, in denen Ihre personenbezogenen Daten gespeichert werden können, werden in einem speziell dafür vorgesehenen Verwaltungsraum auf dem Gelände des Geschäftsstandorts in Sofia oder im Büro unserer Buchhaltungsdienstleister aufbewahrt.
Die Mitarbeiter des Verantwortlichen, der personenbezogene Daten verarbeitet, sind sich der Anforderungen der geltenden Gesetze, der Richtlinien von MATCHPOINT 7 LTD., der bestehenden Risiken und der Handlungsszenarien im Falle ihres Eintretens bewusst.
Der vertragliche Schutz ist auch in den Verträgen vorgesehen, die mit den Verarbeitern personenbezogener Daten im Auftrag des Verantwortlichen geschlossen werden.
WIE LANGE SPEICHERN WIR IHRE PERSONENBEZOGENEN DATEN?
Wir speichern Ihre personenbezogenen Daten so lange, wie es für den Zweck, für den wir sie erhalten haben, erforderlich ist. Wenn Ihre Daten zu zwei Zwecken verarbeitet werden, bewahren wir sie so lange auf, bis der Zweck mit der längeren Verarbeitungsdauer erreicht ist; Nach Ablauf dieser kürzeren Frist werden wir jedoch die Verarbeitung für den anderen Zweck mit der kürzeren Frist einstellen.
Wir beschränken den Zugriff auf Ihre Daten auf diejenigen Personen, die diese Daten für den jeweiligen Zweck verarbeiten müssen.
Unter bestimmten Umständen können wir Ihre personenbezogenen Daten für längere Zeiträume speichern, wenn wir gesetzlich dazu verpflichtet sind, durch eine Entscheidung einer zuständigen Behörde oder um im Falle von Rechtsbehelfen genaue Aufzeichnungen über Ihre Beziehung zu uns zu haben, oder wenn wir berechtigterweise davon ausgehen, dass die Möglichkeit von Rechtsstreitigkeiten besteht, aufgrund derer Ihre personenbezogenen Daten benötigt werden.
Die Aufbewahrungsfristen richten sich nach den Geschäftsanforderungen der Verantwortlichen und in Übereinstimmung mit dem geltenden Recht. Die nicht mehr benötigten personenbezogenen Daten werden anonymisiert (anonymisierte Daten bleiben zwar erhalten, haben aber keinen Bezug mehr zu Ihnen) oder vernichtet.
IHRE RECHTE ZUM SCHUTZ PERSONENBEZOGENER DATEN
Sie haben bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten, zum Beispiel haben Sie Anspruch auf:
Anfrage von uns, Ihnen zusätzliche Informationen darüber zu geben, wie Ihre Daten verwendet werden;
Anfrage von uns, Ihnen Zugang zu Ihren personenbezogenen Daten zu gewähren und Ihnen eine Kopie davon zur Verfügung zu stellen;
Die Sie betreffenden personenbezogenen Daten, die Sie uns übermittelt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und – soweit technisch möglich – diese Daten ungehindert an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht und automatisiert erfolgt;
Aufforderung an uns, alle Ungenauigkeiten in den von uns gespeicherten Daten zu aktualisieren und zu korrigieren;
Fordern Sie von uns die Löschung oder Anonymisierung aller Daten, für deren Verarbeitung wir keinen Rechtsgrund mehr haben;
Legen Sie Widerspruch gegen jede Verarbeitung (einschließlich Profiling) ein, die auf berechtigten Interessen beruht, wenn Sie der Meinung sind, dass Ihre Grundrechte und Grundfreiheiten Vorrang vor unseren berechtigten Interessen haben;
Legen Sie Widerspruch gegen eine Verarbeitung zum Zweck der automatisierten Entscheidungsfindung im Einzelfall ein, wenn diese Sie erheblich beeinträchtigt.
Anfrage von uns, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, beispielsweise für die Dauer der Prüfung eines Rechtsbehelfs.
Die Ausübung dieser Rechte unterliegt bestimmten Ausnahmen, beispielsweise wenn das öffentliche Interesse oder unsere Interessen oder die Rechte und Freiheiten anderer geschützt werden müssen. Wenn Sie eines der oben genannten Rechte ausüben, werden wir Ihre Rechte zur Ausübung dieser Rechte prüfen und unverzüglich, spätestens jedoch innerhalb eines Monats, antworten. In komplizierteren Fällen oder wenn uns mehrere Anfragen vorliegen, kann diese Frist um zwei weitere Monate verlängert werden, worüber wir Sie rechtzeitig informieren werden.
Wenn Sie Fragen zur Verarbeitung Ihrer Daten haben, kontaktieren Sie uns über die oben in dieser Richtlinie aufgeführten Daten und Ansprechpartner des Verantwortlichen (Montag – Freitag, von 09:00 bis 17:00 Uhr).
Der Hauptansprechpartner für alle Fragen, die sich aus oder anlässlich der Verarbeitung Ihrer personenbezogenen Daten ergeben, einschließlich Anfragen zur Ausübung Ihrer Rechte, ist der oben in der Richtlinie angegebene Ansprechpartner des Verantwortlichen.
Wenn Sie mit der Verarbeitung Ihrer personenbezogenen Daten oder unserer Reaktion auf die Ausübung dieser Rechte nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde für den Schutz personenbezogener Daten in Ihrem Land einzureichen, in dem der Verantwortliche seine Dienste erbringt. Die Kontaktdaten der Aufsichtsbehörden für den Datenschutz in den Mitgliedsstaaten der EU finden Sie auf der Seite des Europäischen Datenschutzausschusses.
Wir bitten Sie, zunächst zu versuchen, das Problem mit uns zu lösen, auch wenn Sie jederzeit berechtigt sind, sich an die Aufsichtsbehörden für den Schutz personenbezogener Daten zu wenden.
COOKIES
Sie können sich mit unserer Cookie-Richtlinie vertraut machen, die unter www.tt-store.eu verfügbar ist.
RICHTLINIEN-AKTUALISIERUNG
Wir können von Zeit zu Zeit Änderungen an dieser Datenschutzerklärung TT-Store vornehmen. Alle Änderungen dieser Richtlinie treten in Kraft, wenn die aktualisierte Richtlinie auf der Website veröffentlicht wird. Sie werden über die aktualisierte Richtlinie informiert, wenn Sie unsere Website besuchen und nutzen.
MATCHPOINT 7 LTD..