1.1. Ang data sa pakikipag-ugnayan ng data protection officer ("DPO") ay maaaring matagpuan sa website ("website") , hangga't ito ay (kinakailangan) itinalaga ang naturang data protection officer.2. Mga layunin (at nauugnay na legal na batayan) ng (mga) pagproseso2.1. Ipoproseso ng Controller ang personal na data na iyong (tinukoy din sa patakarang ito sa privacy na "ikaw" o ang "kliyente" o ang "paksa ng data") na ibinigay ng kliyente (hal. Pangalan, apelyido, (delivery) address, numero ng telepono. , email address) kapag nag-order ng mga produkto at/o serbisyo sa pamamagitan ng aplikasyon ng Provider (tinukoy sa Patakaran sa Privacy na ito ang "application" o ang "solusyon"), at ipinaalam ng Provider sa Controller, para sa anumang layunin upang gawin ang mga hakbang upang makapagtapos ng kontrata sa kliyente (kasunod ng kahilingang ipinahayag ng kliyente kapag ginagamit ang aplikasyon) at upang maisagawa ang kasunduan na natapos sa kliyente (ang “kasunduan”).2.2. Ang iyong mga elektronikong detalye sa pakikipag-ugnayan na ibinigay sa konteksto ng pagbebenta ng produkto o serbisyo ay maaaring gamitin para sa direktang pagmemerkado (mga hindi hinihinging komunikasyon) tungkol sa mga katulad na produkto o serbisyo. Maaari mong bawiin anumang oras ang iyong pahintulot sa pamamagitan ng paggamit ng link na mag-unsubscribe na magagamit bago ang anumang sesyon ng pag-order mo o sa footer ng anumang komunikasyon sa email sa marketing na natanggap mula sa amin.2.4. Nang hindi naaapektuhan ang pangkalahatan ng nabanggit at para sa kalinawan, ang iyong data (electronic contact) ay maaaring gamitin ng Controller at/o ng mga supplier ng mga produkto at/o serbisyo upang magpadala sa iyo ng mga direktang komunikasyon sa marketing (mga hindi hinihinging komunikasyon, para sa mga produkto o serbisyo na hindi katulad ng mga nasa konteksto kung saan ibinigay mo ang iyong data), hangga't ibinigay mo ang iyong pahintulot para sa naturang layunin. Maaari mong palaging bawiin ang iyong pahintulot sa pamamagitan ng pag-access sa ibinigay na link.2.5. Ang Controller ay mag-iimbak at magpoproseso ng alinman sa iyong personal na data sa maximum na tagal at panahon na ibinibigay ng mandatoryong naaangkop na mga legal na regulasyon na may bisa.2.6. Ipoproseso din ng Controller ang iyong personal na data para sa anumang iba pang layunin kung saan ipinahayag mo ang hindi malabong pahintulot.3. Legal na batayan ng pagprosesoAng legal na batayan ng pagproseso ay artikulo 6 talata (1) titik (b) at (c), pati na rin, lalo na sa kaso ng direktang marketing, ang titik (f), mula sa Regulasyon (EU) 2016/679 ng European Parliament at ng Konseho, mula Abril 27, 2016 (tinukoy sa Patakaran sa Privacy na ito ang “Regulation” o (“GDPR”), ibig sabihin:(b) ang pagproseso ay kinakailangan para sa pagganap ng isang kontrata kung saan ang paksa ng data ay partido o upang gumawa ng mga hakbang sa kahilingan ng paksa ng data bago pumasok sa isang kontrata;(c) ang pagpoproseso ay kinakailangan para sa pagsunod sa isang legal na obligasyon kung saan napapailalim ang Controller;……………… ….(f) ang pagpoproseso ay kinakailangan para sa mga layunin ng mga lehitimong interes na hinahabol ng Kontroler o ng isang ikatlong partido...”.Sa pinakamataas na lawak na pinahihintulutan ng mga legal na regulasyong ipinapatupad, ang pagpoproseso ng personal na data para sa mga layunin ng direktang marketing ay maaaring isagawa para sa isang lehitimong interes, isinasaalang-alang na mayroong kaugnay at sapat na ugnayan sa pagitan ng paksa ng data at ng Controller, ang paksa ng data ay/nagiging kliyente ng Controller. Ang mga lehitimong interes na hinahabol ng Controller sa pamamagitan ng direktang mga komunikasyon sa marketing, higit sa lahat ay ang posibilidad na panatilihing updated ang kliyente sa aktibidad ng Controller.4. Mga tatanggap o ang kategorya ng mga tatanggap ng personal na data4.1. Ang pagpapadala ng iyong data sa iba't ibang mga tatanggap at sa iba't ibang (ikatlong) bansa, mga tatanggap na nagpoproseso ng personal na data para sa (katugma, nauugnay at nauugnay na mga layunin sa) layunin ng pagpapatupad ng kontrata na mayroon ka sa Controller, ibig sabihin: mga tagapagbigay ng paghahatid, mga tagapagbigay ng pag-print , mga tagapagbigay ng pagsingil ng pos, tagapagbigay ng katapatan, atbp.4.2. Gayundin, nang hindi naaapektuhan ang pangkalahatan ng nabanggit at para sa kalinawan, ang sumusunod na impormasyon ay ipapadala sa mga sumusunod na kategorya ng mga tatanggap, para sa mga sumusunod na layunin:4.2.1. Ang iyong mga detalye, katulad ng: apelyido, pangalan, email address, numero ng telepono, address ng paghahatid (kung nauugnay), na ibinigay kasama ng mga detalye ng iyong order, sa elektronikong paraan (hindi kasama ang mga detalye ng card sa pagbabayad, kung pinili mo ang proseso ng online na pagbabayad) ay (muling ipapadala sa pamamagitan ng mga operator ng email messenger sa Controller at pabalik sa iyo, sa iyong email address, upang maproseso ang order at upang maibigay sa iyo ang mga nauugnay na notification tungkol sa impormasyon tungkol sa kumpirmasyon o pagtanggi ng order o tungkol sa mga hindi nakuhang order at tungkol sa paghahatid ng iyong order.4.2.2. Kung maaari, ang iyong mga detalye, katulad ng : apelyido, pangalan, email address, numero ng telepono, address ng paghahatid (kung may kaugnayan), ibinigay kasama ng mga detalye ng iyong order, sa elektronikong paraan (hindi kasama ang mga detalye ng card sa pagbabayad, kung pinili mo ang proseso ng online na pagbabayad) ay (muling ipapadala sa pamamagitan ng mga operator ng SMS messenger sa mga supplier ng mga produkto at/o serbisyo at pabalik sa iyo, sa pamamagitan ng SMS, upang maproseso ang order at upang maialok sa iyo ang mga nauugnay na notification tungkol sa impormasyon tungkol sa kumpirmasyon o pagtanggi ng order o tungkol sa mga hindi nakuhang order at tungkol sa paghahatid ng iyong order.4.2.3. Pati na rin, ipapadala ang personal na data upang maimbak ng mga tagapagbigay ng imbakan ng data5. Mga paglilipat ng personal na data sa mga ikatlong bansa o isang internasyonal na organisasyon5.1. Ang isang paglipat sa wakas o isang hanay ng mga paglilipat ng personal na data sa isang ikatlong bansa o isang internasyonal na organisasyon ay magaganap lamang sa isa sa mga sumusunod na kundisyon:(a) ang paksa ng data ay tahasang pumayag sa iminungkahing paglilipat, pagkatapos na ipaalam sa posibleng mga panganib ng naturang paglilipat para sa paksa ng data dahil sa kawalan ng sapat na desisyon at naaangkop na mga pag-iingat;(b) ang paglipat ay kinakailangan para sa pagganap ng isang kontrata sa pagitan ng paksa ng data at ng Kontroler o ang pagpapatupad ng mga hakbang bago ang kontratang ginawa sa kahilingan ng paksa ng data;(c) ang paglipat ay kinakailangan para sa pagtatapos o pagganap ng isang kontrata na natapos sa interes ng paksa ng data sa pagitan ng Kontroler at isa pang natural o legal na tao;(d) ang paglipat ay kinakailangan para sa mahahalagang dahilan ng pampublikong interes;(e) ang paglipat ay kinakailangan para sa pagtatatag, pagsasakatuparan o pagtatanggol ng mga legal na paghahabol;(f) ang paglipat ay kinakailangan upang maprotektahan ang mahahalagang inte natitira sa paksa ng data o ng ibang tao, kung saan pisikal o legal na walang kakayahan ang paksa ng data na magbigay ng pahintulot;(g) pagkakaroon ng sapat na desisyon ayon sa Regulasyon;(h) pagkakaroon ng naaangkop na mga pananggalang, kabilang ang mga nagbubuklod na patakaran ng korporasyon ayon sa ang Regulasyon;5.2. Ang sumusunod na data ay ililipat sa mga sumusunod na ikatlong bansa, tulad ng sumusunod:5.2.1. Ang apelyido, unang pangalan, email address, numero ng telepono, address ng paghahatid (kung may kaugnayan) ay ipapadala sa USA, upang maproseso ang order at upang maibigay sa iyo ang mga nauugnay na abiso tungkol sa impormasyon tungkol sa pagkumpirma o pagtanggi ng order o tungkol sa mga hindi nakuhang order at tungkol sa paghahatid ng iyong order.5.2.2. Ang apelyido, unang pangalan, email address, numero ng telepono, address ng paghahatid (kung may kaugnayan) ay ipapadala sa USA, upang maproseso ang order at upang maibigay sa iyo ang mga nauugnay na abiso tungkol sa impormasyon tungkol sa pagkumpirma o pagtanggi ng order o tungkol sa mga hindi nakuhang order at tungkol sa paghahatid ng iyong order.5.2.3. Ang apelyido, unang pangalan, email address, numero ng telepono, address ng paghahatid (kung may kaugnayan) ay ipapadala sa USA, upang maproseso ang order at upang maibigay sa iyo ang mga nauugnay na abiso tungkol sa impormasyon tungkol sa pagkumpirma o pagtanggi ng order o tungkol sa mga hindi nakuhang order at tungkol sa paghahatid ng iyong order.5.2.4. Apelyido, pangalan, email address, numero ng telepono, at address ng paghahatid (kung may kaugnayan) Ang session ng order na nagmula sa IP ay ipapadala sa USA, upang maiimbak at/o upang maproseso ang order at upang maialok sa iyo ang kaugnay na mga abiso tungkol sa impormasyon tungkol sa kumpirmasyon o pagtanggi ng order o tungkol sa mga hindi nakuhang order at tungkol sa paghahatid ng iyong order.6. Ang panahon kung saan iimbak ang personal na data/ Ang pamantayang ginamit upang matukoy ang panahong iyon. Ang personal na data ay itatabi sa loob ng 1 taon ngunit hindi bababa sa panahon na ibinigay ng mga legal na regulasyong ipinapatupad. Ang personal na data ay (pangunahin) na naka-imbak upang maisakatuparan ang kasunduan pati na rin para sa piskal at/o mga legal na layunin at bukod pa rito, partikular at hindi naaapektuhan ang pangkalahatan ng nabanggit, ang email address at ang numero ng telepono (kung ang kaso ay maaaring mangyari) ay iimbak para sa direktang layunin sa marketing.7. Obligasyon na magbigay ng personal na data at ng mga posibleng kahihinatnan ng kabiguang magbigay ng naturang dataAng probisyon ng personal na data ay isang kinakailangan sa kontrata. Ang paksa ng data ay obligadong magbigay ng personal na data. nangunguna (bilang mga kahihinatnan ng hindi pagtupad sa obligasyon na magbigay ng kani-kanilang data) sa imposibilidad ng (ganap na) paggamit ng application at/o ilang partikular na functionality ng application at/o sa imposibilidad na mag-order at/o bumili at/o pumili -up at/o paghahatid ng mga produkto at/o serbisyo, ayon sa sitwasyon, ang Controller ay may karapatan na hindi iproseso ang order. Nang hindi naaapektuhan ang pangkalahatan ng nabanggit at para sa kalinawan:i) Kung sakaling ang data tungkol sa hindi ibinigay ang lokasyon kung saan kailangang ihatid ang mga produkto, hindi maihahatid ang mga produkto;ii) Kung sakaling hindi ibinigay ang email address, hindi kami makakapagpadala sa iyo ng anumang impormasyon tungkol sa kumpirmasyon o pagtanggi sa order o tungkol sa ika- e ang mga napalampas na order at/o iba pang impormasyon tungkol sa iyong order at ang pakikipag-ugnayan sa iyo ay hindi maisagawa;v) Kung sakaling ang pangalan at apelyido ay hindi ibinigay, hindi kami magkakaroon ng minimum na data ng pagkakakilanlan upang magkaroon ng wastong kasunduan sa iyo at gayundin ang iyong ang order ay hindi mapoproseso at hindi namin maipapadala sa iyo ang impormasyon tungkol sa kumpirmasyon o pagtanggi sa order o tungkol sa mga hindi nakuhang ordervi) Kung sakaling ang mga IP address ay hindi ibinigay, walang karagdagang pagsisiyasat ang maaaring isagawa upang matukoy kung ano nangyari at biktima ka man o hindi ng isang mapanlinlang na sesyon ng pag-order (hal. mga pekeng order, mga kalokohan na order o pagpapanggap sa pagbili), samakatuwid ang order ay maaaring hindi ligtas na tanggapin.vii) Kung sakaling ang numero ng telepono ay hindi ibinigay ang Controller ay maaaring hindi makipag-ugnayan babalik ka sa isang napapanahong paraan para sa mga paglilinaw na nauugnay sa order o paglilinaw ng address ng paghahatid, kung ano ang mangyayari.8. Karapatan sa pag-access ng paksa ng data8.1. Ang paksa ng data ay may karapatang kumuha mula sa Kontroler ng kumpirmasyon kung pinoproseso o hindi ang personal na data patungkol sa kanya, at, kung saan ganoon ang kaso, pag-access sa personal na data at sumusunod na impormasyon:(a) ang mga layunin ng pagpoproseso;(b) ang mga kategorya ng personal na data na nauugnay;(c) ang mga tatanggap o kategorya ng tatanggap kung saan ang personal na data ay ibinunyag, sa partikular na mga tatanggap sa mga ikatlong bansa o internasyonal na organisasyon;(d) kung posible , ang inaasahang panahon kung saan iimbak ang personal na data, o, kung hindi posible, ang pamantayang ginamit upang matukoy ang panahong iyon;(e) ang pagkakaroon ng karapatang humiling mula sa Kontroler na pagwawasto o pagbura ng personal na data o paghihigpit sa pagproseso ng personal na data hinggil sa paksa ng data o upang tumutol sa naturang pagproseso;(f) ang karapatang magsampa ng reklamo sa isang awtoridad na nangangasiwa;(g) kung saan ang personal na data ay hindi kinokolekta mula sa paksa ng data, anumang pakinabang may kakayahang impormasyon tungkol sa kanilang pinagmulan;(h) ang pagkakaroon ng awtomatikong paggawa ng desisyon, kabilang ang pag-profile, na tinutukoy sa Regulasyon at, hindi bababa sa mga kasong iyon, makabuluhang impormasyon tungkol sa lohika na kasangkot, pati na rin ang kahalagahan at ang inaasahang kahihinatnan ng naturang pagproseso para sa paksa ng datos.8.2. Kung ang personal na data ay inilipat sa isang ikatlong bansa o sa isang internasyonal na organisasyon, ang paksa ng data ay may karapatang ipaalam sa naaangkop na mga pananggalang na may kaugnayan sa paglipat.8.3. Ang Controller ay nagbibigay ng kopya ng personal na data na sumasailalim sa pagproseso. Para sa anumang karagdagang mga kopya na hiniling ng paksa ng data, ang Controller ay maaaring maningil ng makatwirang bayad batay sa mga gastos sa pangangasiwa. Kung ang paksa ng data ay gumagawa ng kahilingan sa pamamagitan ng elektronikong paraan, at maliban kung hiniling ng paksa ng data, ang impormasyon ay ibinibigay sa isang karaniwang ginagamit na elektronikong anyo.8.4. Ang karapatang makakuha ng kopyang tinutukoy sa talata 8.3 ay hindi nakaaapekto sa mga karapatan at kalayaan ng iba.9. Karapatan sa pagwawastoAng data subject ay may karapatang makakuha mula sa Controller nang walang labis na pagkaantala, ang pagwawasto ng hindi tumpak na personal na data tungkol sa kanya. Isinasaalang-alang ang mga layunin ng pagproseso, ang paksa ng data ay may karapatang kumpletuhin ang hindi kumpletong personal na data, kabilang ang sa pamamagitan ng pagbibigay ng karagdagang pahayag.10. Karapatang burahin ('right to be forgotten')10.1. Ang paksa ng data ay may karapatan na makuha mula sa Controller ang pagbura ng personal na data tungkol sa kanya nang walang labis na pagkaantala, at ang Controller ay may obligasyon na burahin ang personal na data nang walang labis na pagkaantala kung saan ang isa sa mga sumusunod na batayan ay nalalapat: (a) ang personal ang data ay hindi na kailangan kaugnay ng mga layunin kung saan sila nakolekta o kung hindi man ay naproseso;(b) ang data subject ay bawiin ang pahintulot kung saan ang pagpoproseso ay batay, kung saan ang pagproseso ay nagaganap batay sa pahintulot ng paksa ng data na ibinigay para sa pagproseso personal na data para sa isa o higit pang partikular na layunin at kung saan walang ibang legal na batayan para sa pagproseso; (c) ang paksa ng data ay tumututol sa pagproseso, sa mga batayan na nauugnay sa kanyang partikular na sitwasyon, alinsunod sa Regulasyon, at walang overriding na mga lehitimong batayan para sa pagproseso, o ang paksa ng data ay tumututol sa pagproseso para sa direktang layunin ng marketing at kung saan walang ibang legal na batayan para sa pagproseso; (d) ang personal na data ay labag sa batas na naproseso; (e) ang personal na data ay kailangang burahin para sa pagsunod sa isang legal na obligasyon sa batas ng Union o Member State kung saan napapailalim ang Controller; (f) ang personal na data ay nakolekta kaugnay sa alok ng mga serbisyo ng lipunan ng impormasyon sa isang bata, alinsunod sa Regulasyon. 10.2. Kung saan ginawang pampubliko ng Controller ang personal na data at obligado alinsunod sa talata 10.1 na burahin ang personal na data, ang Controller, na isinasaalang-alang ang magagamit na teknolohiya at ang halaga ng pagpapatupad, ay nagsasagawa ng mga makatwirang hakbang, kabilang ang mga teknikal na hakbang, upang ipaalam sa mga controller at processor na ay pinoproseso ang personal na data na hiniling ng paksa ng data na burahin ng naturang mga controller ang anumang link sa, o kopyahin o pagkopya ng, personal na data na iyon.10.3. Ang mga talata 10.1 at 10.2 ay hindi nalalapat sa lawak na ang pagproseso ay kinakailangan: (a) para sa paggamit ng karapatan ng kalayaan sa pagpapahayag at impormasyon; (b) para sa pagsunod sa isang legal na obligasyon na nangangailangan ng pagproseso ng batas ng Unyon o Estado ng Miyembro kung saan napapailalim ang Controller o para sa pagganap ng isang gawain na isinasagawa para sa pampublikong interes o sa paggamit ng opisyal na awtoridad na ipinagkaloob sa Controller; (c) para sa mga dahilan ng pampublikong interes sa lugar ng pampublikong kalusugan alinsunod sa Regulasyon; (d) para sa mga layunin ng pag-archive sa interes ng publiko, layunin ng pananaliksik na pang-agham o kasaysayan o mga layuning istatistika alinsunod sa Regulasyon, hangga't ang karapatang tinutukoy sa talata 10.1 ay malamang na magdulot ng imposible o malubhang makapinsala sa pagkamit ng mga layunin ng na pagproseso; o (e) para sa pagtatatag, paggamit o pagtatanggol ng mga legal na paghahabol.11. Karapatan sa paghihigpit sa pagproseso11.1. Ang paksa ng data ay may karapatang kumuha mula sa Paghihigpit sa pagpoproseso ng Controller kung saan nalalapat ang isa sa mga sumusunod:(a) tinututulan ng paksa ng data ang katumpakan ng personal na data para sa isang panahon na nagbibigay-daan sa Controller na i-verify ang katumpakan ng personal na data;( b) ang pagpoproseso ay labag sa batas at ang paksa ng data ay sumasalungat sa pagbura ng personal na data at sa halip ay humihiling ng paghihigpit sa kanilang paggamit;(c) hindi na kailangan ng Controller ang personal na data para sa mga layunin ng pagproseso, ngunit sila ay kinakailangan ng paksa ng data para sa pagtatatag, pagsasakatuparan o pagtatanggol ng mga legal na paghahabol;(d) ang paksa ng data ay tumutol sa pagproseso sa mga batayan na may kaugnayan sa kanyang partikular na sitwasyon, alinsunod sa Regulasyon, habang hinihintay ang pag-verify kung ang mga lehitimong dahilan ng Controller yaong sa paksa ng datos.11.2. Kung ang pagpoproseso ay pinaghigpitan sa ilalim ng talata 11.1, ang naturang personal na data, maliban sa imbakan, ay ipoproseso lamang nang may pahintulot ng paksa ng data o para sa pagtatatag, paggamit o pagtatanggol ng mga legal na paghahabol o para sa proteksyon ng mga karapatan ng isa pang natural o legal na tao o para sa mga dahilan ng mahalagang pampublikong interes ng Unyon o ng Estadong Miyembro.11.3. Ang isang paksa ng data na nakakuha ng paghihigpit sa pagproseso alinsunod sa talata 11.1 ay ipinaalam ng Controller bago alisin ang paghihigpit sa pagproseso.12. Obligasyon sa pag-abiso tungkol sa pagwawasto o pagbura ng personal na data o paghihigpit sa pagpoprosesoAng Controller ay nakikipag-ugnayan sa anumang pagwawasto o pagbura ng personal na data o paghihigpit sa pagproseso na isinasagawa alinsunod sa talata 9, talata 10.1. at talata 11 sa bawat tatanggap kung saan isiniwalat ang personal na data, maliban kung ito ay nagpapatunay na imposible o nagsasangkot ng hindi katimbang na pagsisikap. Ipinapaalam ng Controller sa paksa ng data ang tungkol sa mga tatanggap na iyon kung hihilingin ito ng paksa ng data.13. Karapatan sa data portability13.1. Ang paksa ng data ay may karapatang tumanggap ng personal na data tungkol sa kanya, na ibinigay niya sa Kontroler, sa isang nakaayos, karaniwang ginagamit at nababasa ng makina na format at may karapatang ipadala ang data na iyon sa isa pang controller nang walang hadlang. mula sa Controller kung saan ibinigay ang personal na data, kung saan:(a) ang pagproseso ay batay sa pahintulot o sa isang kontrata; at(b) ang pagproseso ay isinasagawa sa pamamagitan ng automated na paraan.13.2. Sa paggamit ng kanyang karapatan sa data portability alinsunod sa talata 13.1, ang data subject ay may karapatan na direktang ipadala ang personal na data mula sa isang controller patungo sa isa pa, kung saan technically possible.13.3. Ang paggamit ng karapatang tinukoy sa talata 13.1 ng Artikulo na ito ay walang pagkiling sa Artikulo 17. Ang karapatang iyon ay hindi dapat ilapat sa pagproseso na kinakailangan para sa pagganap ng isang gawain na isinasagawa para sa pampublikong interes o sa paggamit ng opisyal na awtoridad na ipinagkaloob sa ang Controller.13.4. Ang karapatang tinutukoy sa talata 13.1 ay hindi nakaaapekto sa mga karapatan at kalayaan ng iba.14. Karapatang tumutol14.1. Sa anumang oras, ang paksa ng data ay may karapatang tumutol, sa mga batayan na may kaugnayan sa kanyang partikular na sitwasyon, sa pagproseso, para sa layunin ng mga lehitimong interes na hinahabol ng Controller o ng ikatlong partido, ang personal na data tungkol sa kanya, kabilang ang pag-profile batay sa mga probisyong iyon. Hindi na pinoproseso ng Controller ang personal na data maliban kung ang Controller ay nagpapakita ng mapanghikayat na mga lehitimong batayan para sa pagproseso na sumasalungat sa mga interes, karapatan at kalayaan ng paksa ng data o para sa pagtatatag, paggamit o pagtatanggol ng mga legal na paghahabol.14.2. Kung saan pinoproseso ang personal na data para sa mga layunin ng direktang marketing, ang paksa ng data ay may karapatang tumutol anumang oras sa pagproseso ng personal na data na may kinalaman sa kanya para sa naturang layunin, na kinabibilangan ng pag-profile sa lawak na ito ay nauugnay sa naturang direktang marketing.14.3 . Kung saan ang paksa ng data ay tumututol sa pagproseso para sa mga layunin ng direktang marketing, ang personal na data ay mas matagal na pinoproseso para sa mga naturang layunin. Kung sakaling pipiliin ng subject ng data ang pagproseso ng personal na data para sa layunin ng direktang marketing, nang hiwalay at walang anumang koneksyon sa isa pang aksyon, kabilang ang sa pamamagitan ng pag-activate ng anumang button na tanggapin hinggil sa pagproseso ng personal na data para sa layunin ng direktang marketing, ang pinakabagong personal na data na ibinigay sa anumang paraan ay ipoproseso para sa direktang layunin ng marketing.14.4. Sa pinakahuli sa oras ng unang pakikipag-ugnayan sa paksa ng data, ang karapatang tinutukoy sa mga talata 14.1. at 14.2. ay tahasang dinadala sa atensyon ng paksa ng datos at ipinakita nang malinaw at hiwalay sa anumang iba pang impormasyon.14.5. Sa konteksto ng paggamit ng mga serbisyo ng information society, at sa kabila ng Directive 2002/58/EC, maaaring gamitin ng subject ng data ang kanyang karapatang tumutol sa pamamagitan ng automated na paraan gamit ang mga teknikal na detalye.14.6. Kung ang personal na data ay pinoproseso para sa mga layuning pang-agham o historikal na pananaliksik o mga layuning istatistika alinsunod sa Regulasyon, ang paksa ng data, sa mga batayan na nauugnay sa kanyang partikular na sitwasyon, ay may karapatang tumutol sa pagproseso ng personal na data tungkol sa kanya, maliban kung ang pagpoproseso ay kinakailangan para sa pagganap ng isang gawain na isinasagawa para sa mga kadahilanan ng pampublikong interes.15. Awtomatikong indibidwal na paggawa ng desisyon, kabilang ang pag-profile15.1. Ang paksa ng data ay may karapatang hindi sumailalim sa isang desisyon na nakabatay lamang sa awtomatikong pagpoproseso, kabilang ang pag-profile, na nagbubunga ng mga legal na epekto hinggil sa kanya o sa katulad na paraan ay nakakaapekto sa kanya.15.2. Talata 15.1. hindi nalalapat kung ang desisyon:(a) ay kinakailangan para sa pagpasok sa, o pagganap ng, isang kontrata sa pagitan ng paksa ng data at isang controller ng data;(b) ay pinahintulutan ng batas ng Union o Member State kung saan napapailalim ang Controller at kung saan naglalatag din ng mga angkop na hakbang upang mapangalagaan ang mga karapatan at kalayaan at mga lehitimong interes ng paksa ng data; o(c) ay batay sa tahasang pagpayag ng paksa ng datos.15.3. Sa mga kaso na tinukoy sa mga punto (a) at (c) ng talata 15.2., ang tagakontrol ng data ay dapat magpatupad ng mga angkop na hakbang upang pangalagaan ang mga karapatan at kalayaan ng paksa ng data at mga lehitimong interes, hindi bababa sa karapatang makakuha ng interbensyon ng tao sa bahagi ng ang Controller, upang ipahayag ang kanyang pananaw at ipaglaban ang desisyon.16. Karapatang magsampa ng reklamo sa isang awtoridad sa pangangasiwa16.1. Nang walang pagkiling sa anumang iba pang administratibo o hudisyal na remedyo, ang bawat paksa ng data ay may karapatang magsampa ng reklamo sa isang awtoridad na nangangasiwa, lalo na sa Estado ng Miyembro ng kanyang nakagawiang paninirahan, lugar ng trabaho o lugar ng pinaghihinalaang paglabag kung ang data Isinasaalang-alang ng paksa na ang pagproseso ng personal na data na nauugnay sa kanya ay lumalabag sa Regulasyon.16.2. Ang awtoridad sa pangangasiwa kung saan inihain ang reklamo ay dapat ipaalam sa nagrereklamo sa pag-usad at resulta ng reklamo kasama ang posibilidad ng isang hudisyal na remedyo alinsunod sa Artikulo 17.17. Karapatan sa isang epektibong hudisyal na remedyo laban sa isang awtoridad na nangangasiwa17.1. Nang walang pagkiling sa anumang iba pang administratibo o hindi panghukuman na remedyo, ang bawat natural o legal na tao ay may karapatan sa isang epektibong hudisyal na remedyo laban sa isang legal na may bisang desisyon ng isang superbisor na awtoridad hinggil sa kanila.17.2. Nang walang pagkiling sa anumang iba pang administratibo o non-judicial na remedyo, ang bawat paksa ng data ay may karapatan na gumamit ng isang epektibong hudisyal na remedyo kung saan ang superbisor na awtoridad na may kakayahang alinsunod sa Regulasyon ay hindi humahawak ng reklamo o hindi nagpapaalam sa paksa ng data sa loob ng tatlong buwan sa progreso o kinalabasan ng reklamong inihain alinsunod sa Artikulo 16.17.3. Ang mga paglilitis laban sa isang awtoridad na nangangasiwa ay dinadala sa mga korte ng Estado ng Miyembro kung saan itinatag ang awtoridad na nangangasiwa.17.4. Kung ang mga paglilitis ay iniharap laban sa isang desisyon ng isang awtoridad sa pangangasiwa na nauna sa isang opinyon o isang desisyon ng Lupon sa mekanismo ng pagkakapare-pareho, ipinapasa ng awtoridad sa pangangasiwa ang opinyon o desisyong iyon sa korte.18. Karapatan sa isang epektibong hudisyal na remedyo laban sa isang controller o processor18.1. Nang walang pagkiling sa anumang magagamit na administratibo o non-judicial na remedyo, kabilang ang karapatang magsampa ng reklamo sa isang superbisor na awtoridad alinsunod sa Regulasyon, ang bawat paksa ng data ay may karapatan sa isang epektibong hudisyal na remedyo kung saan itinuring niya na ang kanyang mga karapatan sa ilalim ng ang Regulasyon ay nilabag bilang resulta ng pagproseso ng kanyang personal na data sa hindi pagsunod sa Regulasyon.18.2. Ang mga paglilitis laban sa isang controller o isang processor ay dinadala sa harap ng mga hukuman ng Estado ng Miyembro kung saan ang Controller o processor ay may isang establisimyento. Bilang kahalili, ang mga naturang paglilitis ay maaaring iharap sa mga korte ng Estado ng Miyembro kung saan ang paksa ng datos ay nakagawiang tirahan, maliban kung ang Controller o processor ay isang pampublikong awtoridad ng isang Estado ng Miyembro na kumikilos sa paggamit ng mga pampublikong kapangyarihan nito.19. Representasyon ng mga paksa ng datos19.1. Ang paksa ng data ay may karapatang mag-utos ng isang hindi-para sa kita na katawan, organisasyon o asosasyon na wastong nabuo alinsunod sa batas ng isang Estado ng Miyembro, may mga layunin ayon sa batas na para sa pampublikong interes, at aktibo sa larangan. ng proteksyon ng mga karapatan at kalayaan ng mga paksa ng data patungkol sa proteksyon ng kanilang personal na data upang magsampa ng reklamo sa kanyang ngalan, upang gamitin ang mga karapatang tinutukoy sa Artikulo 16, 17 at 18 at gamitin ang karapatang tumanggap ng kabayaran tinutukoy sa Regulasyon sa ngalan niya kung saan itinatadhana ng batas ng Estado ng Miyembro.19.2. Ang mga Estado ng Miyembro ay maaaring magbigay na ang anumang katawan, organisasyon o asosasyon na tinutukoy sa talata 19.1 ng Artikulo na ito, nang hiwalay sa mandato ng isang paksa ng data, ay may karapatang magsampa, sa Estado ng Miyembrong iyon, ng isang reklamo sa awtoridad ng pangangasiwa na may kakayahang alinsunod sa Artikulo 16 at gamitin ang mga karapatang tinutukoy sa Artikulo 17 at 18 kung isasaalang-alang nito na ang mga karapatan ng isang paksa ng data sa ilalim ng Regulasyon ay nilabag bilang resulta ng pagproseso.20. Karapatan sa kabayaran at pananagutan20.1. Ang sinumang tao na nakaranas ng materyal o hindi materyal na pinsala bilang resulta ng isang paglabag sa Regulasyon ay may karapatang tumanggap ng kabayaran mula sa Controller o processor para sa pinsalang natamo.20.2. Ang anumang controller na kasangkot sa pagproseso ay mananagot para sa pinsalang dulot ng pagproseso na lumalabag sa Regulasyon na ito. Ang processor ay mananagot para sa pinsalang dulot ng pagproseso lamang kung saan ito ay hindi sumunod sa mga obligasyon ng Regulasyon na partikular na nakadirekta sa mga processor o kung saan ito ay kumilos sa labas o salungat sa mga ligal na tagubilin ng Controller.20.3. Ang controller o processor ay hindi dapat magkaroon ng pananagutan sa ilalim ng talata 20.2 kung ito ay nagpapatunay na ito ay hindi sa anumang paraan na responsable para sa kaganapang nagdudulot ng pinsala.20.4. Kung saan higit sa isang controller o processor, o parehong controller at isang processor, ang kasangkot sa parehong pagproseso at kung nasaan sila, sa ilalim ng mga talata 20.2. at 20.3, na responsable para sa anumang pinsalang dulot ng pagproseso, ang bawat controller o processor ay mananagot para sa buong pinsala upang matiyak ang epektibong kabayaran sa paksa ng data.20.5. Kung ang isang controller o processor ay, alinsunod sa talata 20.4., ay nagbayad ng buong kabayaran para sa pinsalang natamo, ang controller o processor na iyon ay may karapatan na mag-claim pabalik mula sa iba pang mga controllers o processor na kasangkot sa parehong pagproseso na bahagi ng kabayaran na naaayon sa kanilang bahagi ng pananagutan para sa pinsala, alinsunod sa mga kondisyong itinakda sa talata 18.2.20.6. Ang mga paglilitis sa hukuman para sa paggamit ng karapatang tumanggap ng kabayaran ay dinadala sa mga korte na may kakayahan sa ilalim ng batas ng Estado ng Miyembro na tinutukoy sa 18.2.21. Pag-withdraw ng pahintulot Kung saan ang pagproseso ay batay sa: i) ang pahintulot ng paksa ng data na ibinigay para sa pagproseso ng kanyang personal na data para sa isa o higit pang mga partikular na layunin; o ii) ang pahintulot ng paksa ng data na ibinigay para sa pagproseso ng ilang espesyal na personal na data para sa isa o higit pang tinukoy na mga layunin, maliban kung ang batas ng Union o Member State ay nagbibigay na ang pagbabawal sa pagproseso ng espesyal na personal na data ay maaaring hindi alisin ng paksa ng data, ang data Ang paksa ay may karapatang bawiin ang pahintulot anumang oras, nang hindi naaapektuhan ang pagiging matuwid ng pagproseso batay sa pahintulot bago ito bawiin. Para sa kalinawan ang pag-withdraw ng pahintulot ay hindi makakaapekto sa pagproseso ng personal na data batay sa ibang legal na batayan .22. Patakaran sa Cookie[Maaaring gumamit ng “cookies” ang web application ng Controller. Pagkatapos ay ipapadala ang cookies sa pinagmulang URL sa bawat kasunod na pagbisita, o sa isa pang URL na kumikilala sa cookie na iyon. Kapaki-pakinabang ang cookies dahil pinapayagan nila ang isang website na makilala ang device ng isang user. Makakahanap ka ng higit pang impormasyon tungkol sa cookies sa: www.allaboutcookies.org at www.youronlinechoices.eu . Para sa isang video tungkol sa cookies, bisitahin ang www.google.co.uk/ goodtoknow/data-on-the-web/cookies. Gumagawa ang cookies ng maraming iba't ibang trabaho, tulad ng pagpayag sa iyong mag-navigate sa pagitan ng mga pahina nang mahusay, pag-alala sa iyong mga kagustuhan, at sa pangkalahatan ay mapabuti ang user karanasan.Maaari din silang tumulong upang matiyak na ang mga ad na nakikita mo sa online ay mas nauugnay sa iyo at sa iyong mga interes. Maaari mong itakda at/o isaayos ang iyong (browser) na mga setting at kagustuhan patungkol sa cookies anumang oras, at maaari mong i-disable ang cookies. Maaaring pigilan ka ng hindi pagpapagana sa mga ito sa paggamit ng ilang partikular na bahagi/functionality ng web application ng Controller. Maaari kaming mangolekta ng anonymous na impormasyon, kabilang ang para sa mga layunin ng istatistika o pananaliksik. Ginagamit namin ang mga sumusunod na kategorya sa aming web based na application: Kategorya 1 — Mahigpit na Kinakailangang CookiesAng cookies na ito ay mahalaga upang bigyang-daan kang makagalaw sa web application ng Controller at magamit ang mga feature nito, gaya ng pag-access sa mga secure na lugar. Kung wala ang mga serbisyo ng cookies na ito tulad ng mga shopping basket o e-billing ay hindi maibibigay. Kategorya 2 — Performance Cookies Ang cookies na ito ay nangongolekta ng impormasyon tungkol sa kung paano mo ginagamit ang web application ng Controller — halimbawa, kung aling mga page ang pinakamadalas mong pinupuntahan, at kung nakakakuha sila ng mga mensahe ng error mula sa web mga pahina at/o ang web application. Ang cookies na ito ay hindi nangongolekta ng impormasyon na nagpapakilala sa isang bisita. Ang lahat ng impormasyong kinokolekta ng cookies na ito ay pinagsama-sama at samakatuwid ay hindi nagpapakilala. Ginagamit lang ito upang pahusayin kung paano gumagana ang (mga) website ng Controller at/o ang application. Bilang 3rd party na cookies sa kategoryang ito ginagamit namin ang Google Analytics, isang serbisyong nagpapadala ng data ng trapiko ng website sa mga server ng Google sa United States. Ang mga ulat na ibinigay ng Google Analytics ay tumutulong sa amin na maunawaan ang trapiko sa website at paggamit ng webpage. Hindi tinutukoy ng Google Analytics ang mga indibidwal na user o iniuugnay ang iyong IP address sa anumang iba pang data na hawak ng Google. Analytics opt-out browser add-on; kung gusto mong mag-opt out sa Google Analytics, maaari mong i-download at i-install ang add-on para sa iyong web browser dito. Kategorya 3 — Functionality Cookies Ang cookies na ito ay nagbibigay-daan sa web application ng Controller na matandaan ang mga pagpipiliang ginawa mo habang nagba-browse at/o ginagamit ang application ( gaya ng iyong user name, wika o rehiyon kung nasaan ka) at magbigay ng pinahusay, mas personal na mga tampok. Magagamit din ang cookies na ito para alalahanin ang mga pagbabagong ginawa mo sa laki ng text, wika at iba pang bahagi ng mga web page na maaari mong i-customize. Hindi ka personal na makikilala ng impormasyong kinokolekta ng cookies na ito, at hindi nila masusubaybayan ang iyong aktibidad sa pagba-browse sa mga website ng hindi Controller. Para sa maaasahang pagsusuri ng status ng iyong order, on-screen sa application, nang real-time, at para din sa madaling muling pagsasaayos, ang iyong data ay maaaring ma-save sa iyong device, na naghahatid ng cookie nang lokal. Kategorya 4 - Pag-target ng cookies o advertising cookiesAng cookies na ito ay karaniwang third-party na cookies, kahit na kung bumibisita ang isang user sa advertising network Ang sariling website ni ito ay teknikal na posible na ang mga ito ay maaaring unang partido. Palagi silang magiging persistent ngunit limitado sa oras na cookies. Maaaring iugnay ang cookies na ito sa mga serbisyong ibinigay ng third party ngunit hindi ito palaging nangyayari. Ang cookies na ito ay naglalaman ng isang natatanging key na nagagawang makilala ang mga gawi sa pagba-browse ng mga indibidwal na user o maaaring isalin sa isang hanay ng mga gawi sa pagba-browse o mga kagustuhan gamit ang impormasyong nakaimbak sa ibang lugar. Sa pangkalahatan, dapat ipahiwatig ng pahayag sa privacy kung ginagamit ang cookie bilang bahagi ng isang network ng advertising. Maaari ding gamitin ang cookies upang limitahan ang bilang ng beses na nakikita ng isang user ang isang partikular na ad sa isang website at upang sukatin ang pagiging epektibo ng isang partikular na campaign. Kabilang sa mga halimbawa ang:• Ang mga cookies na inilagay ng mga network ng advertising upang mangolekta ng mga gawi sa pagba-browse upang ma-target ang mga nauugnay na ad sa gumagamit. Ang site na binibisita ng user ay hindi kailangang aktwal na naghahatid ng mga ad, ngunit kadalasan ito rin ang mangyayari.• Ang mga cookies na inilagay ng mga network ng advertising kasabay ng isang serbisyong ipinatupad ng website upang mapataas ang functionality, tulad ng pagkomento sa isang blog, pagdaragdag ng isang site sa social network ng user, na nagbibigay ng mga mapa o counter ng mga bisita sa isang site. Bilang default, ang web ordering application at ang pinagmulan nitong website URL ay hindi naghahatid ng kategorya 4 na cookies. Gayunpaman, maaaring posible na mag-order online mula sa iba pang mga website na nag-frame-in o nagpapadali sa pag-access sa online na menu at web application. Samakatuwid, mangyaring palaging suriin ang patakaran ng cookie ng binisita na website kung saan ka nagpasimula ng online na sesyon ng pag-order upang malaman kung anumang kategorya 4 na cookies ang inihain at kung alin ang paraan upang mag-opt-out o mag-opt-in para sa kanila, bilang ang maaaring legal na kaso.23. Pagproseso ng iyong personal na data ng Provider bilang processor ng mga supplier ng mga produkto at/o serbisyo. Maaari ding iproseso ng Provider ang iyong personal na data bilang processor ng supplier ng mga produkto at/o serbisyo, kasama ang walang limitasyon para sa mga sumusunod na layunin, ayon sa ang mga napagkasunduan sa mga supplier ng mga produkto at/o serbisyo : i) imbakan ng data para sa mga supplier ng mga produkto at/o serbisyo; ii) pagpapadala ng mga abiso sa iyo tungkol sa impormasyon tungkol sa kumpirmasyon o pagtanggi ng order o tungkol sa mga hindi nakuhang order at tungkol sa paghahatid ng iyong order; iii) pagpapadala sa iyo ng mga direktang komunikasyon sa marketing; iii) pagkolekta ng mga IP address upang magamit sa kaso ng anumang paglilitis at/o panloloko tungkol sa mga pagbabayad; iv) pagpapadala ng iyong data sa iba't ibang mga tatanggap at sa iba't ibang (ikatlong) bansa, mga tatanggap na nagpoproseso ng personal na data para sa mga tugma, nauugnay at nauugnay na layunin na may layuning ipatupad ang kontrata na mayroon ka sa mga supplier ng mga produkto at/o serbisyo, lalo na : paghahatid, pag-print, pagsingil sa pos, katapatan, pagpoproseso ng online na pagbabayad, atbp.24. Sari-saring24.1. Nasa iyo ang lahat ng karapatang binanggit sa kasalukuyang Patakaran sa Pagkapribado gayundin ang anumang iba pang mga karapatang binanggit ng ipinag-uutos na mga legal na regulasyon na may bisa tungkol sa pagpoproseso ng personal na data.24.2. Ang iyong mga karapatan na binanggit sa kasalukuyang Patakaran sa Pagkapribado ay maaaring gamitin ayon sa Regulasyon at anumang iba pang naaangkop na legal na regulasyong ipinapatupad.24.3. Anumang mga kahilingan at/o mga kahilingan na ipinadala mo sa Controller para sa paggamit ng anuman sa iyong mga karapatan ay maaaring gawin sa pamamagitan ng sulat, sa pamamagitan ng rehistradong sulat na ipapadala sa punong-tanggapan ng Controller at/o online sa pamamagitan ng contact para sa o contact email ng Controller na makikita sa website o sa email ng DPO, kung mayroon ang naturang DPO, at/o sa pamamagitan ng anumang iba pang paraan ng mga komunikasyong binanggit sa mga legal na regulasyong ipinatutupad.24.4. Ang paksa ng data ay maaaring humiling, ayon sa mga nabanggit sa itaas, at makakuha, nang walang bayad, sa partikular, ng pag-access at pagwawasto o pagbura ng personal na data, paghihigpit sa pagproseso ng personal na data, data portability, at paggamit ng karapatan. upang tumutol at gayundin ang karapatang hindi sumailalim sa isang desisyon na nakabatay lamang sa awtomatikong pagpoproseso, kabilang ang pag-profile, na nagbubunga ng mga legal na epekto tungkol sa kanya o sa kaparehong makabuluhang nakakaapekto sa kanya ngunit kaugnay din ng paglabag sa seguridad ng personal na data. 24.5. Ang mga terminong ginamit sa kasalukuyang Patakaran sa Pagkapribado ay magkakaroon ng kahulugan na tinukoy sa Mga Regulasyon, maliban kung ang konteksto ay nangangailangan ng ibang paraan o ito ay ibinigay dito.24.6. Maliban kung hindi kinakailangan ng mga mandatoryong legal na regulasyon na ipinapatupad, inilalaan ng Controller ang karapatang i-update at baguhin ang Patakaran sa Privacy paminsan-minsan nang walang partikular na abiso