I.はじめに

このポリシーは、当社サイトの訪問者の個人データと保護の原則、個人データの管理者としての当社の義務、およびお客様のデータが使用されないように当社が講じた措置についてお知らせすることを目的としています。

このポリシーは、当社のウェブサイトが存在する限り同じではありません。デジタル化が進み、個人データの処理関係の規制が発展するにつれて、当社は継続的に実践を改善し、この発展に適応させるよう努め、それが政策に反映されることになります。

• このポリシーは、「Sopharma Tribestan」の所有物であるデジタル資産内の個人データの処理に関連するすべての活動を対象としています。
• 「Sopharma Tribestan」の個人データ保護責任者は、弊社の連絡先を通じて連絡できます。 お問い合わせ ページ。

II.このポリシーをよりよく理解するために重要ないくつかの概念

「個人データ」 – これは、あなた、つまり当社ウェブサイトの訪問者/ユーザーに関するあらゆる情報であり、単独または他の情報と組み合わせて、当社があなたの身元を確認したり、あなたのユーザーの行動をあなたがアクセスする特定のデバイスに関連付けたりするのに役立ちます。たとえば、私たちのウェブサイト。

「個人データの主体」 – これは、当社サイトの訪問者であるあなたです。このポリシーに記載されている内容は、特に明記されていない限り、人々、個人にのみ適用されます。

「個人データの処理」 – これは、収集、分析、または破棄を含むがこれらに限定されない、お客様の個人データに対して当社が実行する、または実行できるあらゆる行為です。

「個人データ管理者」 – 当社ウェブサイトに関しては、これは私たち「Sopharma Tribestan」です。当社は、法律で定められた根拠のいずれかに基づいて、お客様のデータ処理の目的を決定します。基本的に、当社は、この処理を実行する手段、たとえば、処理を実行する技術インフラストラクチャやアプリケーションも決定します。お客様の個人データのセキュリティと保護に関する義務が当社に発生します。個人データの処理によっては、別の管理者と協力して行う場合があります。

「共同管理者」 – 処理の目的と手段を共同で決定する管理者。これは、「Sopharma Tribestan」のマーケティング戦略を実行する代理店であり、その目標と手段を共同で決定します。

「個人データの処理者」 – これは当社に代わってお客様の個人データを処理する第三者であり、「Sopharma Tribestan」は処理の目的、処理の手段を厳密に決定し、その個人が次の要件を満たしているかどうかを確認します。 GDPR。このような処理業者は、たとえば、「Sopharma Tribestan」ソーシャル メディア マーケティング キャンペーンを担当し、その成功に関するレポートを作成する代理店である可能性があります。

Cookie は、保管のためにデバイス (コンピューター、ラップトップ、タブレット、電話) に供給される少量のテキストまたはデータであり、デバイスに「フック」されているドメインから要求することができます。 Cookie の機能はさまざまです。登録フォームに記入する際のログイン状態の維持から、Web サイトを閲覧する際の言語設定の保存、閲覧行動の追跡 (場合によっては長期間) までさまざまです。後者の場合、他のすべての同様の場合と同様に、受信した詳細情報に基づいてお客様の事前の同意なしに、そのような Cookie を使用することはできません。

GDPR は、データ主体の利益のために実質的な法的メカニズムを導入または強化します。以下に、デジタル資産の使用に関する個人データの処理に関連するいくつかのリストを示します。

「デジタル資産」 – Web サイト「sopharmatribestan.com」および「Sopharma Tribestan」のソーシャル メディア ページ。

「ユーザーセッション」 – ユーザーの認証から、ユーザーが非アクティブであるために終了または期限切れになるまでの時間。この間、「Sopharma Tribestan」システムは顧客を一意に認識します。

「プラグイン」 – 「Sopharma Tribestan」のデジタル資産に実装され、ユーザーの行動の追跡、および/またはサードパーティのドメインに切り替えることによる特定の機能の動作の保証に関連するサードパーティのソフトウェア。

「情報社会サービス」とは、通常、電子的手段を用いて遠隔から有料で提供されるサービスを指します。このようなサービスの受信者は、明示的にそれを要求する必要があります。電子商取引もそのようなサービスの一種です。

「ロイヤルティ プログラム」 – ショッピング顧客向けにプロモーション価格を受け取る機会を持つ「Sopharma Tribestan」のマーケティング活動。

Ⅲ．個人データの収集と使用

「Sopharma Tribestan」は、プライバシーを保護し、訪問者およびデジタル資産のユーザーの個人データのセキュリティを確保するよう努めています。お客様が当社の Web サイトにアクセスすると、当社のサイトでアクセスしたサードパーティの Web サーバー (Google など) は、お客様のデバイスの当社 Web サイトへの接続と、お客様が当社サイトでアクセスしたページを一時的に保存し、ブラウザの種類を識別します。オペレーティング システム、および「sopharmatribestan.com」へのリダイレクト元の Web サイト。当社は、仕事に応募するための登録フォームに記入する際に、特定の情報要求に関連して提供した場合を除き、お客様の名前、住所、電話番号、電子メール アドレスなど、お客様に関するその他の個人データを収集または処理することはありません。またはサービスのため、または当社の e ショップでアカウントを作成することを目的としています。アカウントを作成すると、オンライン ショッピングの追加機能が利用できるようになります。これには、個人データを簡単に識別して保護するために、当社の Web サイトへの登録とアクセス パスワードが必要です。

ウェブサイトを通じて処理されるお客様の個人データを受け取る前に、当社はアートの要件に従ってお客様に通知します。 GDPR の第 13 条。したがって、処理が行われると、管理者が誰であるか、データがどのような根拠と目的で処理されるか、データがどのように保存されるかなどがわかります。

IV.当社はお客様の個人情報をどのような目的で、どのような根拠で使用しますか

1. 処理の目的

「Sopharma Tribestan」は、Web サイトを通じてお客様の個人データを収集し、次の目的で使用します。

• お客様からご要望のあったサービスの提供

登録フォームまたはプロフィールに記入するほぼすべての個人データは、「Sopharma Tribestan」が提供する、お客様のニーズまたはお客様が要求したサービスを満たすために必要です。オンラインおよびオフラインで質の高いサービスを提供するには、お客様の識別データが必要です。その範囲は、要求されるサービスの種類と適用される法的要件によって異なります。

多くの場合、お客様は、提供されるサービスに関連して明確な質問をしたり、不満または満足を表明したり、苦情、苦情、苦情を申し立てたりするために、当社が用意した登録フォームを使用します。

• マーケティング活動

たとえば、e-ショップを使用するためのアカウントを作成する目的でお客様から提供された個人データは、他の登録フォームと同様に、「Sopharma Tribestan」によって提供される新しいサービスについてお知らせするために使用される場合があります。既存のサービスまたは当社がお客様のために作成した一部のサービス施設の割引。当社が送信するメッセージは、適用される EU の法律に準拠します。

割引やプロモーション製品を提供するために、お客様がウェブサイトを通じて相談をリクエストしたとき、当社はお客様のデータも処理します。

また、電子メール アドレスを提供して、当社の Web サイトでニュースレターの購読希望を表明することもできます。

処理の根拠が正当な利益である場合、お客様は簡単かつ便利にマーケティング データの使用に異議を申し立てることができ、当社はそれを直ちに終了します。同意を一度取り消す方法、または一方的なマーケティング メッセージを受信したときに異議を唱える方法に関する情報は、常にメッセージ内に目立つように表示されます。

マーケティングの目的で、当社はトラフィックを分析し、サードパーティのドメイン コードを通じて Web サイトのユーザー行動を追跡します。そこでは、Cookie を使用してお客様の個人データが処理されます。詳細については、このポリシーのセクション VI を参照してください。

2. 処理の根拠

当社ウェブサイトを通じてお客様がリクエストしたサービスを提供する目的で個人データを処理する場合、当社はほとんどの場合、第 2 条に従って契約に基づいてお客様の個人データを処理します。 GDPR の 6 (1) (b)。お問い合わせフォームを通じて当社にご連絡いただく場合、当社がお客様のデータを処理する基礎となるのは、お客様が当社に提供する同意です。 GDPR の 6 (1) (a)。

「Sopharma Tribestan」がウェブサイトを通じて発表した求人に応募する場合、当社は第 1 条に従って、あなたの同意に基づいて選考を目的としてデータを収集します。 GDPR の 6 (1) (a)。

当社はアートの意味における正当な利益を有しているため、マーケティング活動の目的でお客様の個人データを処理します。 GDPR の第 6 条第 1 項「e」の文字、または第 6 条に基づいて同意したため。 GDPR の 6 (1) (a)。

V. 当社が処理する個人データの種類

1.お客様が希望されるサービスを提供する場合

• 当社の電子薬局から製品を購入するため – 名前、姓、電話番号、市区町村、郵便番号、住所、電子メール アドレス。
• 製品のオンライン支払いのオプションを選択した場合、当社は取引のためのデータを処理せず、支払いシステムの安全な環境を紹介するだけです。
• 当社に連絡するには – お問い合わせフォームでは、当社がお客様を特定し、お問い合わせやリクエストなどに対応できるように、名前と電子メール アドレスを入力する必要があります。

2. 求人広告に応募する場合

求人広告に応募する際、お客様は、送付された履歴書またはカバーレターに含まれる氏名、学歴、資格、職歴、動機などのデータを当社に提供します。

3. マーケティング活動を行うにあたって

• 相談を受けるには – 電子メール アドレスと健康に関するデータに基づいて相談を受けます。
• 当社のニュースレターを購読するには、ニュースの送信先となる電子メール アドレスを自発的に当社に提供していただきます。
• マーケティングの目的で、当社は Cookie も使用します。Cookie を通じて処理される個人データについて詳しくは、このポリシーの次のセクション VI をご覧ください。

VI.クッキーの使用

当社のデジタル資産で使用する Cookie は、該当するカテゴリに従ってこのポリシーに記載されています。

一方では、「セッション」Cookie と呼ばれる Cookie を使用します。これは 1 つのユーザー セッション内でのみ「存続期間」を持ちます。また、当社は、当社の 1 つ以上の Web サイトにアクセスする訪問者に関する情報を保存するために「保持 Cookie」を使用します。 Cookie を使用する目的は、最適なユーザー エクスペリエンスを提供し、お客様が当社 Web サイトに戻ってきたときに、可能な限りさまざまな Web サイトや新しいコンテンツを提供することでお客様を「認識」することです。

1. クッキーのカテゴリー

カテゴリは次のとおりです。

[1] 絶対に必要: これらの Cookie がなければ、当社の Web サイトを完全に閲覧したり、その機能を使用したりすることはできません。また、これらがなければお客様が求める情報社会サービスをご利用いただくことができません。

[2] デジタル資産のパフォーマンスを向上させる Cookie: これらの Cookie は、どのページに最も頻繁にアクセスするかなど、訪問者が Web サイトをどのように使用するかに関する情報を収集します。これらの Cookie は、特定の訪問者に関連する情報を収集しません。このグループから Cookie によって収集されたすべての情報は集約されるため、匿名化されます。その唯一の目的は、Web サイトのパフォーマンスを向上させることです。

[3] 機能的 Cookie により、Web サイトはユーザーの選択を保存し、ユーザーの特性やニーズに応じて強化されたカスタマイズされた機能を提供できるようになります。たとえば、これらの Cookie は、オンライン ストアで買い物をするときに、ショッピング カートに最後に入力した商品を保存するために使用できます。これらの Cookie が収集する情報は匿名化され、他の Web サイトでの閲覧習慣を追跡することはできません。

[4] ターゲティングまたは適切な製品広告: これらの Cookie は、お客様の興味やユーザーの行動に最適な広告を表示できるようにするために使用されます。

お客様の同意は Cookie を添付するための必須条件ですが、絶対に必要なわけではありません。

当社は、Google コードによって提供される機能を使用して、訪問数と頻度の観点からサイトへのトラフィックを測定します。当社はこれらの機能を個人データや個々の IP アドレスの収集に使用することはありません。データは集計形式で当社に届き、統計目的と当社 Web サイトの訪問者のエクスペリエンス向上のために匿名化されます。

Google によってアップロードされた Cookie の詳細については、次の Web サイトでご覧いただけます。 https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage .

2. クッキーの管理

また、上記のとおり、お客様の同意がある場合にのみ、お客様のデバイスに添付される Cookie に同意せずに、当社の製品またはサービスを使用することもできます。当社 Web サイトの Cookie コントロール パネルからいつでも同意を取り消すことができます。 Cookie はデバイスのハードドライブからいつでも削除できます (ファイル: 「Cookie」)。これにより、サイトの特定の要素が表示されなくなったり、訪問者のエクスペリエンスが低下したりする可能性があることに注意してください。

ほとんどの Web ブラウザでは、設定から Cookie の添付を事前に制御できるようになりました。

モバイル デバイスから当社のデジタル アセットにアクセスする場合、インターネット ブラウザの設定を通じて Cookie を無効にできない場合があります。

3. 当社ウェブサイトとソーシャルネットワーク Facebook を統合するためのコードの使用

当社ウェブサイトをより簡単にご利用いただけるよう、当社では Facebook ウィジェットを使用し、Facebook アカウントを通じて当社ウェブサイトに登録するオプションを提供しています。このようにして、コードは、一方ではあなたの Facebook プロフィールと、他方では当社の Web サイトおよび Facebook ページとの間にリンクを作成するために添付されます。この接続とコードの添付は、お客様が Facebook アカウントを通じて当社の Web サイトに登録することによって希望を表明した場合にのみ実現される限り、コードを添付する前に明示的な同意を得る必要はありません。

次に、当社がお客様に提供するサービスとイノベーションをよりわかりやすくするために、当社の Web サイト上に Facebook ページへのリンクを提供する Facebook Pixel ツールを使用することにしました。接続は、Facebook ドメインの Cookie をデバイスに添付することによって行われます。これを通じて、ソーシャル ネットワークは、ユーザーの行動や閲覧習慣を追跡できます。これには、ユーザーがアップロード時にネットワークに登録されていない場合も含まれます。クッキー。 Cookie はお客様の事前の同意がある場合にのみ設定され、いつでも取り消すことができます。

上記のコードで処理されるデータは、アメリカ合衆国 (USA) の管轄下にある Facebook から取得されたものであることに注意してください。この状況では、個人データを米国に転送して処理することが可能です。

Facebook の Web サイトに配置された Cookie を通じて収集されたデータに関する詳細情報は、Facebook のプライバシー管理およびプライバシー ポリシーから入手できます。 https://www.facebook.com/policy.php.

VII.あなたの個人データの開示

当社ウェブサイトの訪問/使用に関連して収集されたお客様の個人データにどの第三者がどのような目的でアクセスする可能性があるかについて十分に知るために、以下をお読みください。

お客様の個人データの受信者は、「Sopharma Tribestan」のマーケティング キャンペーンを実施する代理店です。これらの企業は、Cookie の設定を行ったり、当社の Web サイトや Facebook ページに関連するその他のマーケティング活動を実施したりする際に、お客様のデータを受け取ります。

お客様の個人データの処理者は、Google や Facebook など、お客様が当社の Web サイトにアクセスしたときにお客様のデバイスにコードや Cookie を添付するすべての第三者でもあります。

個人データの処理者および受信者は、当社の Web サイトで Web ホスティングを提供する企業である可能性があります。

マーケティング目的でお客様の個人データを受信する企業は、広告メールを送信し、開封時にコードを添付することで電子メール マーケティングを行う企業である場合があります。

お客様の個人データへのアクセスには、当社の情報システムに IT サポートを提供する会社が含まれる場合もあり、当社はそこに Web サイトを通じて受信したお客様のデータを保存します。システム内のデータへのアクセスは、システムの正常かつ安全な動作を確保し、処理されたデータを保護することを目的としています。

Ⅷ.個人データの保護

「Sopharma Tribestan」は、お客様の個人情報を紛失、盗難、悪用、および不正アクセス、開示、改ざん、破壊から保護するために、管理的、技術的、物理的措置を含む予防措置を講じます。

「Sopharma Tribestan」のすべての従業員は、お客様の情報の機密性を保護するとともに、保護のために適用される組織的および技術的措置を遵守する義務があります。お客様のデータへのアクセスは、データにアクセスする関連従業員/請負業者の職務を遂行するために必要な原則に限定されます。

IX.個人データの保管

ウェブサイトのフォームを通じて取得した個人データは、当社の情報システムに保存されます。その運用のために、アクセスが制限された別のハイエンドサーバーの使用を含む、技術的および組織的なセキュリティ対策が講じられています。 Webサイト;暗号化された接続を使用してサーバーにアクセスする。 SSL および DDoS 保護、HTTP/2、「スマート」ファイアウォールなどの使用。

Cookie を通じて収集された個人データは、上記の Cookie の表で指定された期限内に保管されます。

ウェブサイトを通じて送信された履歴書、写真、連絡先の詳細は、お客様の同意を得て収集され、機密保持が厳格に守られます。 「Sopharma Tribestan」との契約締結に選定されなかった候補者のデータは、選定手続き完了後直ちに、6か月以内に破棄されます。成功した求職者のデータは、雇用記録の一部になります。

X. 個人データの主体としてのあなたの権利

1. 情報を得る権利

あなたは、個人データの処理の目的、期間と根拠、個人データの受信者と受信者のカテゴリーなどを含むがこれらに限定されない、個人データの処理の重要な特徴に関する情報を受け取る権利を有します。最初の情報収集の方法に応じて、この点で最も重要なものを、その都度適切かつ見やすい方法で示します。

2. アクセス権

あなたは、「sopharmatribestan.com」のアカウントにログインするか、当社の個人データ保護担当者に連絡することにより、「Sopharma Tribestan」によって収集された個人データに直接アクセスする権利を有します。

3. ポータビリティの権利

当社は、当社によって処理されたすべての個人データ、お客様の要求に応じてサービスを提供するために当社に提供された、またはお客様の同意を得て収集したすべての個人データを、要求に応じて機械可読形式でお客様に提供する義務があります。リクエストは、当社のデータ保護担当者に問い合わせて送信する必要があります。お客様がポータビリティのリクエストを送信した場合、当社は電子通信チャネル経由でリクエストを受信してから 20 営業日以内にリクエストを実行する必要があります。あなたが指定したもの。お客様の個人データの処理に使用される Cookie がお客様の同意を得て外部ドメインによってアップロードされる場合、この期間は正確に 20 営業日ではない場合があります。ポータビリティ権の行使に関するお客様のリクエストへの回答として、当社はお客様のリクエストに対応できる期間を示します。

4. 調整権

あなたは、当社のウェブサイトを通じて当社に提供した、誤って記録または保存された個人データを修正するよう当社に要求する権利を有しており、当社はあなたの要求を受け取ってから 15 営業日以内に修正する必要があります。リクエストを当社のデータ保護担当者に送信できます。

5. 個人データの処理の制限を要求する権利

お客様は、個人データの特定の処理に対して異議が申し立てられた場合、または法的請求またはお客様が委員会に提出した苦情の場合、お客様の個人データの処理を（削除せずに）一時的に停止するよう当社に要求する権利を有します。個人データの保護。リクエストは当社のデータ保護担当者に宛てることができます。

6.「Sopharma Tribestan」または第三者の正当な利益に基づく処理およびかかる処理に対する異議

お客様の同意が特定の処理の目的で要求および与えられていない場合、またはお客様が要求したサービスの実行に直接必要ではない場合、当社は、当社または第三者の正当な利益を有している可能性が高く、当社はこれを正当ではないと判断しています。損害を与えたり、プライバシーの権利にわずかに影響を与えたりする可能性があります。このような評価は常に当社によって文書化され、特定の基準と議論に従います。あなたには、要求に応じてその要点を知る権利があり、また、あなたの特定の状況の詳細を考慮すると、関連する処理がプライバシーおよび/または個人データの保護に対するあなたの権利により重大な影響を与えることに異議を唱える権利があります。正当な方法で提供されるものよりも。このような場合、当社はお客様の異議を考慮し、20 営業日以内にその承認または拒否についての合理的な意見を提出する必要があります。この処理に異議を唱えることにより、上記第 5 項に基づく権利を行使することもできます。異議申し立ては当社のデータ保護担当者に申し立てることができます。

7. 同意の撤回

当社がお客様の個人データの処理についてお客様の同意を求めた場合、お客様はいつでも同意を撤回することができます。当社がお客様の個人データをどのような根拠で処理しているかがご不明な場合は、いつでも当社に質問することができ、同意を与えた正確な方法についても当社のデータ保護担当者に送信することができます。 15営業日以内にご返信させていただきます。当社は、個人データの処理に関する同意に関する最新のデータベースを維持しており、いつでも参照できます。同意の撤回は、お客様が同意したときと同じ方法で行われ、お客様のお問い合わせに応じて、簡単かつ便利に撤回できる情報または電子メールを提供します。

8. 個人情報保護委員会に上訴する権利

GDPR の権利が侵害されていると思われる場合は、データ保護委員会に苦情を申し立てることができます。ただし、まず当社の個人データ保護担当者に連絡してこの問題について話し合うと、非常に建設的になる可能性があります。当社は、お客様からの苦情またはご質問を受け取ってから 15 営業日以内に返信することを約束します。

 

SO SHOPS

Bl. 302 D
1229 ソフィア
ブルガリア