一、引言

本政策旨在告知您保护我们网站访问者的个人数据的原则、我们作为个人数据控制者的义务以及我们为防止您的数据被使用而采取的措施。

只要我们的网站存在，该政策就不会保持不变；随着数字化的进步和个人数据处理关系监管的发展，我们将努力不断改进和调整我们的做法以适应这种发展，这反过来将反映在政策中。

• 本政策涵盖与数字资产内个人数据处理相关的所有活动——“Sopharma Tribestan”的财产。
• “Sopharma Tribestan”的个人数据保护官，可以通过我们的联系方式 联系我们 页。

二。一些有助于更好地理解本政策的重要概念

“个人数据”——这是与您相关的任何信息——我们网站的访问者/用户，单独或与其他信息结合可以帮助我们确定您的身份或将您的用户行为与您访问的特定设备相关联例如，我们的网站。

“个人数据主体”——这是您，我们网站的访问者。除非另有明确说明，否则本政策中所写的内容仅适用于人、个人。

“处理个人数据”——这是我们对您的个人数据执行或可以执行的任何操作，包括但不限于收集、分析或销毁这些数据。

“个人数据管理员”——就我们的网站而言，这是我们，“Sopharma Tribestan”。我们根据法律规定的理由之一确定处理您的数据的目的；基本上，我们还确定执行此处理的方式 - 例如，执行处理的技术基础架构和应用程序。我们有义务保护您的个人数据的安全。对于个人数据的某些处理，我们可能会与其他管理员一起行动。

“联合管理员”——共同确定处理目的和方式的管理员。这可以是执行“Sopharma Tribestan”营销策略的机构，我们与之共同确定目标和手段。

“个人数据处理者”——这是代表我们处理您的个人数据的第三方，其中“Sopharma Tribestan”已严格确定处理目的、处理方式并已检查此人是否符合以下要求：通用数据保护条例。例如，这样的处理者可以是负责“Sopharma Tribestan”社交媒体营销活动并生成成功报告的机构。

Cookie 是提供给您的设备（计算机、笔记本电脑、平板电脑、手机）进行存储的少量文本或数据，并且可以从它“挂钩”到设备的域请求返回。 cookie 的功能多种多样：从让您在填写注册表时保持登录状态，到存储您浏览我们网站时的语言偏好，再到跟踪您的浏览行为，有时会持续很长时间。时间段且无论使用何种设备：在后一种情况下，与所有其他类似情况一样，根据收到的详细信息，未经您事先同意，不得使用此类 cookie。

GDPR 为数据主体的利益引入或加强了实质性的法律机制。下面我们列出了其中一些与处理有关数字资产使用的个人数据相关的内容。

“数字资产”——网站“sophartribestan.com”和“Sopharma Tribestan”的社交媒体页面。

“用户会话”——从用户授权到他因不活动而退出或到期之间的时间。在此期间，“Sopharma Tribestan”系统对客户进行唯一识别。

“插件”——第三方软件，在“Sopharma Tribestan”的数字资产中实施，与跟踪用户行为和/或通过切换到第三方域确保某些功能的运行有关。

“信息社会服务”是通常通过使用电子方式远程收费提供的服务。此类服务的接受者必须已明确请求。电子商务也是此类服务的一种。

“忠诚度计划”——“Sopharma Tribestan”的营销活动，面向购物客户，有机会获得促销价格。

三、个人资料的收集和使用

“Sopharma Tribestan”致力于保护隐私并确保其数字资产的访问者和用户的个人数据安全。当您访问我们的网站时，我们在我们网站上访问的第三方网络服务器（如谷歌）将临时存储您的设备与我们网站的连接，以及您在我们网站上访问的页面，识别您的浏览器类型和操作系统，以及将您重定向到“sophartribestan.com”的网站。我们不会收集或处理关于您的其他个人数据——例如您的姓名、地址、电话号码或电子邮件地址，除非您在填写求职登记表时根据您的特定信息请求提供这些数据或为了服务或为了在我们的电子商店中创建帐户。通过创建帐户，您可以获得额外的在线购物便利，这需要注册我们的网站和访问密码，以便轻松识别和保护您的个人数据。

在收到通过本网站处理的您的个人数据之前，我们会按照艺术的要求通知您。 GDPR 第 13 条。因此，当处理发生时，您将知道谁是管理员，它基于什么理由和目的处理您的数据，它如何存储它们等。

四、我们出于什么目的以及在什么基础上使用您的个人信息

1. 处理目的

“Sopharma Tribestan”通过网站收集和使用您的个人数据用于以下目的：

• 提供您要求的服务

“Sopharma Tribestan”提供的几乎所有您填写注册表或个人资料的个人数据都是为了满足您的需要或您要求的服务。为了在线上和线下提供优质服务，我们需要您的身份识别数据，其范围根据请求的服务类型和适用的法律要求而有所不同。

在许多情况下，您使用我们准备的注册表来询问与所提供服务相关的澄清问题、表达不满或满意、提出投诉、申诉或申诉。

• 营销活动

您为创建电子商店帐户以及其他注册表格而提供的个人数据可能会用于通知您“Sopharma Tribestan”提供的新服务，可用现有服务或我们为您创建的某些服务设施的折扣。我们发送的消息将遵守适用的欧盟法规。

为了向您提供折扣和促销产品，我们还会在您通过网站请求咨询时处理您的数据。

您也可以在我们的网站上通过向我们提供您的电子邮件地址来表明您希望订阅我们的时事通讯。

当处理的基础是合法利益时，您可以轻松方便地反对使用您的营销数据，我们将立即终止；关于在收到未经请求的营销信息时如何撤回一次同意或反对的信息将始终显着显示在信息中。

出于营销目的，我们通过第三方域代码分析流量并跟踪网站的用户行为，我们使用 cookie 处理您的个人数据。您可以在本政策的第 VI 节中阅读有关它们的更多信息。

二、处理依据

当我们为了提供您通过我们的网站请求的服务而处理个人数据时，我们通常会根据 Art 在合同基础上处理您的个人数据。 GDPR 第 6 (1) (b) 条。当您通过我们的联系表与我们联系时，我们处理您的数据的基础是您向我们提供的同意 - 艺术。 GDPR 第 6 (1) (a) 条。

如果您通过网站申请“Sopharma Tribestan”公布的职位，我们会根据 Art 的规定在您同意的基础上收集数据以进行选择。 GDPR 第 6 (1) (a) 条。

出于营销活动的目的，我们处理您的个人数据，因为我们拥有 Art 意义上的合法利益。 6，第 1 段，GDPR 的字母“e”，或者因为您已同意我们根据 Art 这样做。 GDPR 第 6 (1) (a) 条。

五、我们处理哪些类型的个人数据

1.提供您所要求的服务时

• 从我们的电子药房购买产品——姓名、电话号码、城市、邮政编码、地址和电子邮件地址；
• 如果您选择产品的在线支付选项，我们不会处理交易数据，而只会向您推荐支付系统的安全环境。
• 联系我们——联系表格要求您向我们提供姓名和电子邮件地址，以便我们识别您的身份并能够回复您的询问、请求或更多信息。

2.应聘招聘广告时

当您申请招聘广告时，您向我们提供了以下数据：姓名、关于您的教育、资格、专业经验、动机等的数据，包含在您发送的简历或求职信中。

3、在开展营销活动中

• 接受咨询——您的电子邮件地址和您的健康数据，您将根据这些信息接受咨询；
• 要订阅我们的时事通讯，您自愿向我们提供您的电子邮件地址，我们会向您发送新闻。
• 出于营销目的，我们还使用 cookie，您可以在本政策的下一个第六节中了解有关通过它们处理的您的个人数据的更多信息。

六。 Cookies的使用

我们在数字资产中使用的 cookie 根据它们所属的类别在本政策中呈现。

一方面，我们使用称为“会话”cookie 的 cookie，它们仅在一次用户会话中具有“生命”。我们还使用“保留 cookie”来存储有关访问我们一个或多个网站的访问者的信息。使用 cookie 的目的是为您提供最佳的用户体验，并在您返回我们的网站时通过尽可能地向您提供各种网站和新内容来“识别”您。

1. Cookie类别

类别如下：

[1] 绝对必要：没有这些 cookie，您将无法完全浏览我们的网站并使用其功能。此外，没有它们，就不可能使用您请求的信息社会服务。

[2] 用于提高数字资产性能的 Cookie：这些 Cookie 收集有关访问者如何使用网站的信息，例如他们最常访问的页面。这些 cookie 不收集与特定访问者相关的信息。 cookie 从该组收集的所有信息都是汇总的，因此是匿名的。他们的唯一目的是提高网站的性能。

[3] 功能性：这些 cookie 允许网站存储您所做的选择，并根据您的特征和需求提供增强的、定制的功能。例如，当您通过我们的在线商店购物时，这些 cookie 可用于存储您在购物车中输入的最后一个产品。我们会对这些 cookie 收集的信息进行匿名处理，它们无法追踪您在其他网站上的浏览习惯。

[4] 定向或适当的产品广告：使用这些 cookie 以便我们可以向您展示最适合您的兴趣和用户行为的广告。

您的同意是附加 cookie 的必要条件，并非绝对必要。

我们使用 Google 代码提供的功能根据访问次数和频率来衡量我们网站的流量。我们不会使用这些功能来收集个人数据或个人 IP 地址；数据以汇总形式到达我们，并出于统计目的进行匿名处理，并改善我们网站的访问者体验。

您可以在我们的网站上找到有关 Google 上传的 cookie 的更多信息： https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage .

2. Cookie管理

您也可以使用我们的产品或服务，而无需如上所述仅在您同意的情况下同意附加到您设备的 cookie。您可以随时从我们网站上的 cookie 控制面板撤回您的同意。您可以随时从设备的硬盘驱动器中删除您的 cookies（文件：“cookies”）。请注意，这可能会阻止您看到我们网站的某些元素或恶化您的访问者体验。

大多数网络浏览器现在允许您从您的设置中预先控制 cookie 的附件。

如果您从移动设备访问我们的数字资产，您可能无法通过您的互联网浏览器设置停用 cookie。

3. 使用代码将我们的网站与社交网络 Facebook 整合

为了让您更轻松地使用我们的网站，我们使用 Facebook Widget 并为您提供通过 Facebook 帐户在我们网站上注册的选项。通过这种方式，附加代码可以在您的 Facebook 个人资料与我们的网站和 Facebook 页面之间建立链接。只要仅当您通过您的 Facebook 帐户在我们的网站上注册并表达您的意愿时才实现此连接和附加代码，则在附加代码之前无需征得您的明确同意。

接下来，为了更好地了解我们为客户提供的服务和创新，我们选择使用 Facebook Pixel 工具，它在我们的网站上提供了一个指向我们 Facebook 页面的链接。请注意，通过将来自 Facebook 域的 cookie 附加到您的设备来建立连接，社交网络可以通过该 cookie 跟踪您的用户行为和浏览习惯，包括您在上传时是否不是该网络的注册用户饼干。 cookie 仅在您事先同意的情况下设置，您可以随时撤回同意。

请注意，上述代码处理的数据是从受美利坚合众国（USA）管辖的Facebook获取的。在这种情况下，可以通过将个人数据传输到美国来处理个人数据。

您可以从 Facebook 的隐私管理和隐私政策中获取有关 Facebook 通过放置在我们网站上的 cookie 收集的数据的更多信息： https://www.facebook.com/policy.php.

七。披露您的个人资料

为了充分了解哪些第三方以及出于何种目的可以访问您在访问/使用我们网站时收集的个人数据，请阅读以下内容。

您个人数据的接收者是开展“Sopharma Tribestan”营销活动的机构。这些公司在设置 cookie 设置和进行与我们的网站和 Facebook 页面相关的其他营销活动时会收到您的数据。

您的个人数据的处理者也是所有在您访问我们的网站时将代码和 cookie 附加到您的设备的第三方，例如 Google 和 Facebook。

个人数据的处理者和接收者可以是在我们网站上提供网络托管服务的公司。

出于营销目的接收您个人数据的公司可能是通过向您发送广告电子邮件并在打开时附上代码来进行电子邮件营销的公司。

访问您的个人数据也可能有为我们的信息系统提供 IT 支持的公司，我们在这些系统中存储通过网站收到的数据。他们访问系统中的数据旨在确保系统的正常和安全运行，从而保护已处理的数据。

八。个人资料保护

“Sopharma Tribestan”采取预防措施，包括行政、技术和物理措施，以保护您的个人信息免遭丢失、盗窃和滥用，以及免遭未经授权的访问、披露、更改或破坏。

“Sopharma Tribestan”的所有员工都有义务保护您的信息的机密性，并遵守适用的组织和技术保护措施。访问您的数据仅限于履行访问数据的相关员工/承包商的职责所必需的原则。

九。个人数据的存储

通过网站形式获得的个人数据存储在我们的信息系统中，为此我们采取了技术和组织安全措施，包括使用具有有限访问权限的独立高端服务器，这仅是且仅此而已网站;使用加密连接访问服务器；使用 SSL 和 DDoS 保护、HTTP/2、“智能”防火墙等。

通过 cookie 收集的个人数据保存在上面 cookie 表中指定的时间限制内。

通过网站发送的简历、照片和联系方式是在您同意的情况下收集的，并受到严格保密；未被选中与“Sopharma Tribestan”签订合同的候选人的数据应在完成选择程序后立即销毁，但不超过 6 个月；成功求职者的数据成为他们就业记录的一部分。

X. 您作为个人数据主体的权利

1. 知情权

您有权获得有关处理您的个人数据的重要特征的信息，包括但不限于其目的、期限和理由、个人数据的接收者和接收者类别等。根据最初收集信息的方法，我们每次都会以适当且易于查看的方式显示这方面最重要的信息。

2. 访问权

您有权通过登录您在“sopharmatribestan.com”上的帐户或联系我们的个人数据保护官来访问“Sopharma Tribestan”直接收集的您的个人数据。

3.携带权

我们有义务向您提供所有由我们处理的个人数据，提供给我们以便应您的要求提供服务，或在您同意的情况下根据要求以机器可读的格式收集的所有个人数据。该请求应通过查询发送给我们的数据保护官。当您提交可移植性请求时，我们应在通过电子通信渠道收到请求后的 20 个工作日内完成请求。由您指定。当用于处理您的个人数据的 cookie 在您同意的情况下由外部域上传时，该期限可能不正好是 20 个工作日；在我们对您行使携带权的请求的回复中，我们将说明我们能够满足您的请求的期限。

4.调整权

您有权要求我们更正您通过我们的网站提供给我们的关于您的错误记录或存储的个人数据，我们应该在收到您的请求后 15 个工作日内这样做。您可以将您的请求发送给我们的数据保护官。

5. 请求限制处理您的个人数据的权利

如果您对他们的特定处理提出异议，或者您向委员会提出法律索赔或投诉，您有权要求我们暂时中止处理您的个人数据（不删除它们）个人数据保护。您可以向我们的数据保护官提出请求。

6. 基于“Sopharma Tribestan”或第三方的合法利益进行处理并反对此类处理

如果没有为特定处理的目的请求和给予您的同意，或者对于执行您请求的服务不是直接必要的，我们很可能拥有我们或第三方的合法利益，我们已确定不损害或会轻微影响您的隐私权。我们将始终记录此类评估，并将遵循某些标准和论据。您有权根据要求了解其中的要点，并有权提出异议，即鉴于您的具体情况，相关处理对您的隐私权和/或个人数据保护的影响更大比以理由的方式提供。在这些情况下，我们应考虑您的异议，并在 20 个工作日内给出接受或拒绝的合理意见。通过反对此处理，您还可以行使上述第 5 项下的权利。您可以向我们的数据保护官提出异议。

7. 撤回您的同意

如果我们已请求您同意处理您的个人数据，您可以随时撤回同意。如果您不确定我们处理您的个人数据的理由是什么，您可以随时询问我们这个问题，以及您表示同意的确切方式——您可以将请求发送给我们的数据保护官。我们将在 15 个工作日内回复您。我们维护一个最新的个人数据处理同意数据库，我们可以随时查阅。撤回同意的方式与您给予同意的方式相同，我们将向您提供信息或电子邮件，您可以在其中轻松方便地回复您的询问。

8. 向个人资料保护委员会申诉的权利

每当您认为您的 GDPR 权利受到侵犯时，您都可以向数据保护委员会投诉。但是，如果您先联系我们的个人数据保护专员讨论该问题，可能会很有建设性。我们承诺在收到您的投诉或问题后的 15 个工作日内回复您。

 

SO SHOPS

Bl. 302 D
第1229章
保加利亚