一、引言

本政策旨在告知您保護我們網站訪問者的個人數據的原則、我們作為個人數據控制者的義務以及我們為防止您的數據被使用而採取的措施。

只要我們的網站存在，該政策就不會保持不變；隨著數字化的進步和個人數據處理關係監管的發展，我們將努力不斷改進和調整我們的做法以適應這種發展，這反過來將反映在政策中。

• 本政策涵蓋與數字資產內個人數據處理相關的所有活動——“Sopharma Tribestan”的財產。
• “Sopharma Tribestan”的個人數據保護官，可以通過我們的聯繫方式 聯繫我們 頁。

二。一些有助於更好地理解本政策的重要概念

“個人數據”——這是與您相關的任何信息——我們網站的訪問者/用戶，單獨或與其他信息結合可以幫助我們確定您的身份或將您的用戶行為與您訪問的特定設備相關聯例如，我們的網站。

“個人數據主體”——這是您，我們網站的訪問者。除非另有明確說明，否則本政策中所寫的內容僅適用於人、個人。

“處理個人數據”——這是我們對您的個人數據執行或可以執行的任何操作，包括但不限於收集、分析或銷毀這些數據。

“個人數據管理員”——就我們的網站而言，這是我們，“Sopharma Tribestan”。我們根據法律規定的理由之一確定處理您的數據的目的；基本上，我們還確定執行此處理的方式 - 例如，執行處理的技術基礎架構和應用程序。我們有義務保護您的個人數據的安全。對於個人數據的某些處理，我們可能會與其他管理員一起行動。

“聯合管理員”——共同確定處理目的和方式的管理員。這可以是執行“Sopharma Tribestan”營銷策略的機構，我們與之共同確定目標和手段。

“個人數據處理者”——這是代表我們處理您的個人數據的第三方，其中“Sopharma Tribestan”已嚴格確定處理目的、處理方式並已檢查此人是否符合以下要求：通用數據保護條例。例如，這樣的處理者可以是負責“Sopharma Tribestan”社交媒體營銷活動並生成成功報告的機構。

Cookie 是提供給您的設備（計算機、筆記本電腦、平板電腦、手機）進行存儲的少量文本或數據，並且可以從它“掛鉤”到設備的域請求返回。 cookie 的功能多種多樣：從讓您在填寫註冊表時保持登錄狀態，到存儲您瀏覽我們網站時的語言偏好，再到跟踪您的瀏覽行為，有時會持續很長時間。時間段且無論使用何種設備：在後一種情況下，與所有其他類似情況一樣，根據收到的詳細信息，未經您事先同意，不得使用此類 cookie。

GDPR 為數據主體的利益引入或加強了實質性的法律機制。下面我們列出了其中一些與處理有關數字資產使用的個人數據相關的內容。

“數字資產”——網站“sophartribestan.com”和“Sopharma Tribestan”的社交媒體頁面。

“用戶會話”——從用戶授權到他因不活動而退出或到期之間的時間。在此期間，“Sopharma Tribestan”系統對客戶進行唯一識別。

“插件”——第三方軟件，在“Sopharma Tribestan”的數字資產中實施，與跟踪用戶行為和/或通過切換到第三方域確保某些功能的運行有關。

“信息社會服務”是通常通過使用電子方式遠程收費提供的服務。此類服務的接受者必須已明確請求。電子商務也是此類服務的一種。

“忠誠度計劃”——“Sopharma Tribestan”的營銷活動，面向購物客戶，有機會獲得促銷價格。

三、個人資料的收集和使用

“Sopharma Tribestan”致力於保護隱私並確保其數字資產的訪問者和用戶的個人數據安全。當您訪問我們的網站時，我們在我們網站上訪問的第三方網絡服務器（如穀歌）將臨時存儲您的設備與我們網站的連接，以及您在我們網站上訪問的頁面，識別您的瀏覽器類型和操作系統，以及將您重定向到“sophartribestan.com”的網站。我們不會收集或處理關於您的其他個人數據——例如您的姓名、地址、電話號碼或電子郵件地址，除非您在填寫求職登記表時根據您的特定信息請求提供這些數據或為了服務或為了在我們的電子商店中創建帳戶。通過創建帳戶，您可以獲得額外的在線購物便利，這需要註冊我們的網站和訪問密碼，以便輕鬆識別和保護您的個人數據。

在收到通過本網站處理的您的個人數據之前，我們會按照藝術的要求通知您。 GDPR 第 13 條。因此，當處理髮生時，您將知道誰是管理員，它基於什麼理由和目的處理您的數據，它如何存儲它們等。

四、我們出於什麼目的以及在什麼基礎上使用您的個人信息

1. 處理目的

“Sopharma Tribestan”通過網站收集和使用您的個人數據用於以下目的：

• 提供您要求的服務

“Sopharma Tribestan”提供的幾乎所有您填寫註冊表或個人資料的個人數據都是為了滿足您的需要或您要求的服務。為了在線上和線下提供優質服務，我們需要您的身份識別數據，其範圍根據請求的服務類型和適用的法律要求而有所不同。

在許多情況下，您使用我們準備的註冊表來詢問與所提供服務相關的澄清問題、表達不滿或滿意、提出投訴、申訴或申訴。

• 營銷活動

您為創建電子商店帳戶以及其他註冊表格而提供的個人數據可能會用於通知您“Sopharma Tribestan”提供的新服務，可用現有服務或我們為您創建的某些服務設施的折扣。我們發送的消息將遵守適用的歐盟法規。

為了向您提供折扣和促銷產品，我們還會在您通過網站請求諮詢時處理您的數據。

您也可以在我們的網站上通過向我們提供您的電子郵件地址來表明您希望訂閱我們的時事通訊。

當處理的基礎是合法利益時，您可以輕鬆方便地反對使用您的營銷數據，我們將立即終止；關於在收到未經請求的營銷信息時如何撤回一次同意或反對的信息將始終顯著顯示在信息中。

出於營銷目的，我們通過第三方域代碼分析流量並跟踪網站的用戶行為，我們使用 cookie 處理您的個人數據。您可以在本政策的第 VI 節中閱讀有關它們的更多信息。

二、處理依據

當我們為了提供您通過我們的網站請求的服務而處理個人數據時，我們通常會根據 Art 在合同基礎上處理您的個人數據。 GDPR 第 6 (1) (b) 條。當您通過我們的聯繫表與我們聯繫時，我們處理您的數據的基礎是您向我們提供的同意 - 藝術。 GDPR 第 6 (1) (a) 條。

如果您通過網站申請“Sopharma Tribestan”公佈的職位，我們會根據 Art 的規定在您同意的基礎上收集數據以進行選擇。 GDPR 第 6 (1) (a) 條。

出於營銷活動的目的，我們處理您的個人數據，因為我們擁有 Art 意義上的合法利益。 6，第 1 段，GDPR 的字母“e”，或者因為您已同意我們根據 Art 這樣做。 GDPR 第 6 (1) (a) 條。

五、我們處理哪些類型的個人數據

1.提供您所要求的服務時

• 從我們的電子藥房購買產品——姓名、電話號碼、城市、郵政編碼、地址和電子郵件地址；
• 如果您選擇產品的在線支付選項，我們不會處理交易數據，而只會向您推薦支付系統的安全環境。
• 聯繫我們——聯繫表格要求您向我們提供姓名和電子郵件地址，以便我們識別您的身份並能夠回复您的詢問、請求或更多信息。

2.應聘招聘廣告時

當您申請招聘廣告時，您向我們提供了以下數據：姓名、關於您的教育、資格、專業經驗、動機等的數據，包含在您發送的簡歷或求職信中。

3、在開展營銷活動中

• 接受諮詢——您的電子郵件地址和您的健康數據，您將根據這些信息接受諮詢；
• 要訂閱我們的時事通訊，您自願向我們提供您的電子郵件地址，我們會向您發送新聞。
• 出於營銷目的，我們還使用 cookie，您可以在本政策的下一個第六節中了解有關通過它們處理的您的個人數據的更多信息。

六。 Cookies的使用

我們在數字資產中使用的 cookie 根據它們所屬的類別在本政策中呈現。

一方面，我們使用稱為“會話”cookie 的 cookie，它們僅在一次用戶會話中具有“生命”。我們還使用“保留 cookie”來存儲有關訪問我們一個或多個網站的訪問者的信息。使用 cookie 的目的是為您提供最佳的用戶體驗，並在您返回我們的網站時通過盡可能地向您提供各種網站和新內容來“識別”您。

1. Cookie類別

類別如下：

[1] 絕對必要：沒有這些 cookie，您將無法完全瀏覽我們的網站並使用其功能。此外，沒有它們，就不可能使用您請求的信息社會服務。

[2] 用於提高數字資產性能的 Cookie：這些 Cookie 收集有關訪問者如何使用網站的信息，例如他們最常訪問的頁面。這些 cookie 不收集與特定訪問者相關的信息。 cookie 從該組收集的所有信息都是匯總的，因此是匿名的。他們的唯一目的是提高網站的性能。

[3] 功能性：這些 cookie 允許網站存儲您所做的選擇，並根據您的特徵和需求提供增強的、定制的功能。例如，當您通過我們的在線商店購物時，這些 cookie 可用於存儲您在購物車中輸入的最後一個產品。我們會對這些 cookie 收集的信息進行匿名處理，它們無法追踪您在其他網站上的瀏覽習慣。

[4] 定向或適當的產品廣告：使用這些 cookie 以便我們可以向您展示最適合您的興趣和用戶行為的廣告。

您的同意是附加 cookie 的必要條件，並非絕對必要。

我們使用 Google 代碼提供的功能根據訪問次數和頻率來衡量我們網站的流量。我們不會使用這些功能來收集個人數據或個人 IP 地址；數據以匯總形式到達我們，並出於統計目的進行匿名處理，並改善我們網站的訪問者體驗。

您可以在我們的網站上找到有關 Google 上傳的 cookie 的更多信息： https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage .

2. Cookie管理

您也可以使用我們的產品或服務，而無需如上所述僅在您同意的情況下同意附加到您設備的 cookie。您可以隨時從我們網站上的 cookie 控制面板撤回您的同意。您可以隨時從設備的硬盤驅動器中刪除您的 cookies（文件：“cookies”）。請注意，這可能會阻止您看到我們網站的某些元素或惡化您的訪問者體驗。

大多數網絡瀏覽器現在允許您從您的設置中預先控制 cookie 的附件。

如果您從移動設備訪問我們的數字資產，您可能無法通過您的互聯網瀏覽器設置停用 cookie。

3. 使用代碼將我們的網站與社交網絡 Facebook 整合

為了讓您更輕鬆地使用我們的網站，我們使用 Facebook Widget 並為您提供通過 Facebook 帳戶在我們網站上註冊的選項。通過這種方式，附加代碼可以在您的 Facebook 個人資料與我們的網站和 Facebook 頁面之間建立鏈接。只要僅當您通過您的 Facebook 帳戶在我們的網站上註冊並表達您的意願時才實現此連接和附加代碼，則在附加代碼之前無需徵得您的明確同意。

接下來，為了更好地了解我們為客戶提供的服務和創新，我們選擇使用 Facebook Pixel 工具，它在我們的網站上提供了一個指向我們 Facebook 頁面的鏈接。請注意，通過將來自 Facebook 域的 cookie 附加到您的設備來建立連接，社交網絡可以通過該 cookie 跟踪您的用戶行為和瀏覽習慣，包括您在上傳時是否不是該網絡的註冊用戶餅乾。 cookie 僅在您事先同意的情況下設置，您可以隨時撤回同意。

請注意，上述代碼處理的數據是從受美利堅合眾國 (USA) 管轄的 Facebook 獲得的。在這種情況下，可以通過將個人數據傳輸到美國來處理個人數據。

您可以從 Facebook 的隱私管理和隱私政策中獲取有關 Facebook 通過放置在我們網站上的 cookie 收集的數據的更多信息： https://www.facebook.com/policy.php.

七。披露您的個人資料

為了充分了解哪些第三方以及出於何種目的可以訪問您在訪問/使用我們網站時收集的個人數據，請閱讀以下內容。

您個人數據的接收者是開展“Sopharma Tribestan”營銷活動的機構。這些公司在設置 cookie 設置和進行與我們的網站和 Facebook 頁面相關的其他營銷活動時會收到您的數據。

您的個人數據的處理者也是所有在您訪問我們的網站時將代碼和 cookie 附加到您的設備的第三方，例如 Google 和 Facebook。

個人數據的處理者和接收者可以是在我們網站上提供網絡託管服務的公司。

出於營銷目的接收您個人數據的公司可能是通過向您發送廣告電子郵件並在打開時附上代碼來進行電子郵件營銷的公司。

訪問您的個人數據也可能有為我們的信息系統提供 IT 支持的公司，我們在這些系統中存儲通過網站收到的數據。他們訪問系統中的數據旨在確保系統的正常和安全運行，從而保護已處理的數據。

八。個人資料保護

“Sopharma Tribestan”採取預防措施，包括行政、技術和物理措施，以保護您的個人信息免遭丟失、盜竊和濫用，以及免遭未經授權的訪問、披露、更改或破壞。

“Sopharma Tribestan”的所有員工都有義務保護您的信息的機密性，並遵守適用的組織和技術保護措施。訪問您的數據僅限於履行訪問數據的相關員工/承包商的職責所必需的原則。

九。個人數據的存儲

通過網站形式獲得的個人數據存儲在我們的信息系統中，為此我們採取了技術和組織安全措施，包括使用具有有限訪問權限的獨立高端服務器，這僅是且僅此而已網站;使用加密連接訪問服務器；使用 SSL 和 DDoS 保護、HTTP/2、“智能”防火牆等。

通過 cookie 收集的個人數據保存在上面 cookie 表中指定的時間限制內。

通過網站發送的簡歷、照片和聯繫方式是在您同意的情況下收集的，並受到嚴格保密；未被選中與“Sopharma Tribestan”簽訂合同的候選人的數據應在完成選擇程序後立即銷毀，但不超過 6 個月；成功求職者的數據成為他們就業記錄的一部分。

X. 您作為個人數據主體的權利

1. 知情權

您有權獲得有關處理您的個人數據的重要特徵的信息，包括但不限於其目的、期限和理由、個人數據的接收者和接收者類別等。根據最初收集信息的方法，我們每次都會以適當且易於查看的方式顯示這方面最重要的信息。

2. 訪問權

您有權通過登錄您在“sopharmatribestan.com”上的帳戶或聯繫我們的個人數據保護官來訪問“Sopharma Tribestan”直接收集的您的個人數據。

3.攜帶權

我們有義務向您提供所有由我們處理的個人數據，提供給我們以便應您的要求提供服務，或在您同意的情況下根據要求以機器可讀的格式收集的所有個人數據。該請求應通過查詢發送給我們的數據保護官。當您提交可移植性請求時，我們應在通過電子通信渠道收到請求後的 20 個工作日內完成請求。由您指定。當用於處理您的個人數據的 cookie 在您同意的情況下由外部域上傳時，該期限可能不正好是 20 個工作日；在我們對您行使攜帶權的請求的回復中，我們將說明我們能夠滿足您的請求的期限。

4.調整權

您有權要求我們更正您通過我們的網站提供給我們的關於您的錯誤記錄或存儲的個人數據，我們應該在收到您的請求後 15 個工作日內這樣做。您可以將您的請求發送給我們的數據保護官。

5. 請求限制處理您的個人數據的權利

如果您對他們的特定處理提出異議，或者您向委員會提出法律索賠或投訴，您有權要求我們暫時中止處理您的個人數據（不刪除它們）個人數據保護。您可以向我們的數據保護官提出請求。

6. 基於“Sopharma Tribestan”或第三方的合法利益進行處理並反對此類處理

如果沒有為特定處理的目的請求和給予您的同意，或者對於執行您請求的服務不是直接必要的，我們很可能擁有我們或第三方的合法利益，我們已確定不損害或會輕微影響您的隱私權。我們將始終記錄此類評估，並將遵循某些標準和論據。您有權根據要求了解其中的要點，並有權提出異議，即鑑於您的具體情況，相關處理對您的隱私權和/或個人數據保護的影響更大比以理由的方式提供。在這些情況下，我們應考慮您的異議，並在 20 個工作日內給出接受或拒絕的合理意見。通過反對此處理，您還可以行使上述第 5 項下的權利。您可以向我們的數據保護官提出異議。

7. 撤回您的同意

如果我們已請求您同意處理您的個人數據，您可以隨時撤回同意。如果您不確定我們處理您的個人數據的理由是什麼，您可以隨時詢問我們這個問題，以及您表示同意的確切方式——您可以將請求發送給我們的數據保護官。我們將在 15 個工作日內回复您。我們維護一個最新的個人數據處理同意數據庫，我們可以隨時查閱。撤回同意的方式與您給予同意的方式相同，我們將向您提供信息或電子郵件，您可以在其中輕鬆方便地回复您的詢問。

8. 向個人資料保護委員會申訴的權利

每當您認為您的 GDPR 權利受到侵犯時，您都可以向數據保護委員會投訴。但是，如果您先聯繫我們的個人數據保護專員討論該問題，可能會很有建設性。我們承諾在收到您的投訴或問題後的 15 個工作日內回复您。

 

SO SHOPS

Bl. 302 D
第1229章
保加利亞