Политика за защита на личните данни

Основания и цели, за които използваме Вашите лични данни

Ние обработваме Вашите лични данни на следните основания:

• Сключените договори за доставка на нашите продукти;
• Изрично съгласие от Вас – целта се посочва за всеки конкретен случай;
• При предвидено задължение по закон;

В следващите параграфи ще намерите детайлна информация относно обработването на личните Ви данни в зависимост от основанието, на което ги обработваме.

За изпълнение на договор

Ние обработваме личните Ви данни, за да изпълняваме договорните и преддоговорни задължения и да се ползваме от правата по договорите, сключени с Вас.

Цели на обработката:

• Установяване на самоличността Ви;
• Предоставяне на функционалностите на нашия уебсайт;
• Изготвяне и изпращане на фактура за услугите, които закупувате при нас;
• Установяване и/или предотвратяване на незаконосъобразни действия или действия в противоречие с нашите условия.

Данни, които обработваме на това основание:

На основание сключения между нас и Вас договор обработваме информация за вида и съдържанието на договорното отношение, както и всяка друга информация, свързана с договорното правоотношение, включително:

• Лични данни за контакт - адрес за контакт, имейл, телефонен номер;
• Данни за идентификация - трите имена, ЕГН или ЛНЧ, адрес;
• Данни за направените поръчки;
• Кореспонденция във връзка с цялостното обслужване - електронна поща, писма, информация за заявките Ви за отстраняване на проблеми, жалби, молби, оплаквания, обратна връзка;
• Информация за кредитна или дебитна карта, номер на банкова сметка или друга банкова и платежна информация;
• Друга информация като: IP адрес, демографски данни, данни за профил в социалните мрежи, информация от действията Ви на сайта.

Обработката на посочените лични данни за нас се явява задължителна, за да можем да сключим договора с Вас и да го изпълняваме. Без да ни предоставите горепосочените данни, не бихме могли да изпълняваме задълженията си по договора.

Предоставяме лични данни на трети лица

Възможно е да предоставяме личните Ви данни на трети лица – подизпълнители, включително доставчици на куриерски услуги за нуждите на доставка на поръчаните от Вас стоки или, при Вашето изрично съгласие, за нуждите на директния маркетинг.

Кога заличаваме данните, събрани на това основание

Данните, събрани на това основание, изтриваме 2 години след прекратяване на договорното отношение, независимо дали поради изтичане срока на договора, разваляне или друго основание.

За изпълнение на нормативни задължения

Възможно е в закона да е предвидено задължение за нас да обработваме личните Ви данни. В тези случаи ние сме длъжни да извършим обработката, като например:

• Задължения по Закона за мерките срещу изпиране на пари;
• Изпълнение на задължения във връзка с продажбата от разстояние, продажбата извън търговския обект, предвидени в Закона за защита на потребителите;
• Предоставяне на информация на Комисията за защита на потребителите или трети лица, предвидени в Закона за защита на потребителите;
• Предоставяне на информация на Комисията за защита на личните данни във връзка със задължения, предвидени в нормативната уредба за защита на личните данни;
• Задължения, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс и други свързани нормативни актове;
• Предоставяне на информация на съда и трети лица в рамките на производство пред съд;
• Удостоверяване на възраст при пазаруване онлайн.

Кога заличаваме личните данни, събрани на това основание

Данните, събрани съгласно предвидено задължение в закона, изтриваме, след като задължението за събиране и съхранение бъде изпълнено или отпадне.

След Ваше съгласие

Ние обработваме Вашите лични данни на това основание само след изрично, недвусмислено и доброволно съгласие от Ваша страна. Ние няма да предвиждаме каквито и да е неблагоприятни последици за Вас, ако откажете обработването на личните данни.

Съгласието е отделно основание за обработване на личните Ви данни и целта на обработката е посочена в него, и не се покрива с целите, изброени в тази политика.

Данни, които обработваме на това основание:

На това основание можем да обработваме лични данни за целите на директния маркетинг, включително данни за потребление на уебсайта и данни за профили в социалните мрежи.

Предоставяне на данни на трети лица

На това основание можем да предоставим Вашите данни на маркетинг агенции, Фейсбук, Гугъл или други подобни.

Оттегляне на съгласие

Предоставените съгласия могат да бъдат оттеглени по всяко време. Оттеглянето на съгласието няма отражение върху изпълнението на договорните задължения. За да оттеглите даденото съгласие е необходимо само да използвате сайта ни или просто данните ни за контакт.

Кога заличаваме данните, събрани на това основание

Данните, събрани на това основание, изтриваме при искане от Ваша страна или 12 месеца след първоначалното им събиране.

Как защитаваме Вашите лични данни

За осигуряване на адекватна защита на данните на компанията и своите клиенти, ние прилагаме всички необходими организационни и технически мерки, предвидени в Закона за защита на личните данни.

Компанията е установила правила за предотвратяване на злоупотреби и пробиви в сигурността, което подпомага процесите по опазване и обезпечаване сигурността на Вашите данни.

С цел максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита като криптиране, псевдонимизация и др.

Права на Потребителите

Всеки Потребител на сайта се ползва с всички права за защита на личните данни съгласно българското законодателство и правото на Европейския съюз. Потребителят може да упражни правата си чрез изпращане на съобщение до имейла ни.

Всеки Потребител има право на:

• Информираност (във връзка с обработването на личните му данни от администратора);
• Достъп до собствените си лични данни;
• Коригиране (ако данните са неточни);
• Изтриване на личните данни (право „да бъдеш забравен“);
• Ограничаване на обработването от страна на администратора или обработващия лични данни;
• Преносимост на личните данни между отделните администратори;
• Възражение спрямо обработването на негови лични данни;
• Субектът на данни има право и да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране;
• Право на защита по съдебен или административен ред, в случай, че правата на субекта на данни са били нарушени.

Потребителят може да поиска изтриване, ако е налице едно от следните условия:

• Личните данни повече не са необходими за целите, за които са били събрани;
• Потребителят оттегля своето съгласие и няма друго правно основание за обработването;
• Потребителят възразява срещу обработването и няма законни основания, които да имат преимущество;
• Личните данни са били обработвани незаконосъобразно;
• Личните данни трябва да бъдат изтрити с цел спазването на правно задължение;
• Личните данни са били събрани във връзка с предлагането на услуги на информационното общество на деца.

Потребителят има право да ограничи обработването, когато:

• Оспори точността на личните данни (за срока на проверка);
• Обработването е неправомерно, но Потребителят не желае данните да бъдат изтрити, а ограничени;
• Администраторът не се нуждае повече от данните, но Потребителят ги изисква за правни претенции;
• Възразява срещу обработването в очакване на проверка.

Право на преносимост:

Субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на администратор, в структуриран, широко използван и пригоден за машинно четене формат.

Право на възражение:

Потребителите имат право да възразят пред администратора срещу обработването на личните им данни. При възразяване срещу обработването на лични данни за целите на директния маркетинг обработването следва да се прекрати незабавно.

Жалба до надзорния орган:

Всеки Потребител има право да подаде жалба срещу незаконосъобразно обработване на личните му данни до Комисия за защита на личните данни или до компетентния съд.