За какво е този документ?
В „А-Жар“ ООД уважаваме правото на неприкосновеност на личния живот и се ангажираме да защитаваме личните данни на всички посетители и клиенти на електронния магазин „Билка Чудодейка“.
Настоящата Политика за поверителност има за цел по ясен и разбираем начин да Ви информира какви лични данни обработваме, защо ги обработваме, на какво правно основание, за какъв срок ги съхраняваме, на кого можем да ги предоставим и какви са Вашите права съгласно Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимото българско законодателство.
Използвайки нашия уебсайт или закупувайки продукти чрез него, Вие потвърждавате, че сте се запознали с настоящата Политика.
I. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ
Администратор на личните данни е: „А-Жар“ ООД, ЕИК: 200163095, със седалище и адрес на управление гр. София, ул. „Коста Лулчев“ №10, тел. 0895 772 989, е-mail: gr.cures@abv.bg.
Дружеството е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679.
II. ОСНОВНИ ПРИНЦИПИ ПРИ ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ
При обработването на личните данни „А-Жар“ ООД спазва следните принципи:
- законосъобразност, добросъвестност и прозрачност;
- обработване единствено за конкретни, изрично определени и легитимни цели;
- събиране само на данните, които са необходими за изпълнение на тези цели;
- поддържане на данните точни и актуални;
- съхраняване на данните не по-дълго от необходимото;
- осигуряване на подходящо ниво на сигурност чрез технически и организационни мерки.
III. КАКВИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ
В зависимост от начина, по който използвате сайта, можем да обработваме следните категории лични данни:
При направена поръчка
- име и фамилия;
- телефонен номер;
- адрес за доставка;
- електронна поща;
- информация, свързана с поръчката;
- данни за издаване на фактура, когато са необходими.
При регистрация на потребителски профил
- име;
- електронна поща;
- телефон;
- данни за вход в профила;
- история на поръчките.
При използване на формата за контакт
- име;
- електронна поща;
- телефон (ако бъде предоставен);
- съдържание на изпратеното съобщение.
При абониране за бюлетин
- име (когато е предоставено);
- електронна поща.
При използване на сайта
Сайтът може да обработва техническа информация, необходима за неговото нормално функциониране и сигурност, както и информация, свързана с използването му, включително чрез инструменти за анализ на посещаемостта, подобряване на потребителското преживяване и онлайн маркетинг. Повече информация се съдържа в Политиката за бисквитките.
IV. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
„А-Жар“ ООД обработва лични данни единствено когато това е необходимо за предоставянето на услугите, предлагани чрез електронния магазин „Билка Чудодейка“, за изпълнение на законови задължения или когато е налице друго законосъобразно основание съгласно Регламент (ЕС) 2016/679 (GDPR).
Обработването на личните данни се извършва само за предварително определени, конкретни и законосъобразни цели и не надхвърля необходимото за тяхното постигане.
1. Изпълнение на направени поръчки
За приемането, обработването и изпълнението на Вашата поръчка обработваме данни като име, телефонен номер, адрес за доставка, електронна поща и информация, свързана с поръчаните продукти. Обработването на тези данни е необходимо за изпълнението на договора за покупко-продажба или за предприемането на действия по Ваше искане преди неговото сключване.
2. Организиране и извършване на доставката
За да можем да доставим поръчаните продукти, обработваме Вашите имена, телефонен номер и адрес за доставка. Тези данни се предоставят единствено доколкото е необходимо на избраната куриерска компания с цел изпълнение на договора.
3. Издаване на счетоводни документи и изпълнение на законови задължения
Когато законът изисква това, обработваме необходимите данни за издаване на фактури и други счетоводни документи. Обработването се извършва въз основа на законовите задължения на дружеството съгласно приложимото данъчно и счетоводно законодателство.
4. Създаване и поддържане на потребителски профил
При регистрация в електронния магазин обработваме предоставените от Вас данни с цел създаване и управление на Вашия потребителски профил, улесняване на бъдещи поръчки и предоставяне на достъп до историята на направените покупки. Това обработване е необходимо за предоставяне на заявената от Вас услуга.
5. Комуникация с потребителите
Когато се свържете с нас чрез контактната форма, електронна поща или телефон, обработваме предоставените от Вас данни единствено с цел да отговорим на запитването Ви, да окажем съдействие или да обработим Ваш сигнал, предложение или рекламация.
6. Изпращане на информационни и маркетингови съобщения
При Ваше изрично съгласие можем да използваме предоставения от Вас електронен адрес за изпращане на информация относно нови продукти, промоции, специални предложения, полезни статии и други материали, свързани с дейността на „Билка Чудодейка“.
Предоставянето на такова съгласие е изцяло доброволно. То може да бъде оттеглено по всяко време чрез използване на връзката „Отписване“ във всяко изпратено електронно съобщение или чрез свързване с нас на посочените в настоящата политика координати. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.
7. Осигуряване на сигурността и подобряване на електронния магазин
С цел гарантиране на сигурността, правилното функциониране и непрекъснатото подобряване на електронния магазин е възможно да обработваме техническа информация и данни, свързани с използването на сайта, включително чрез бисквитки и други сходни технологии. При необходимост могат да бъдат използвани и инструменти за анализ на посещаемостта, оценка на ефективността на онлайн рекламата и подобряване на потребителското преживяване. Подробна информация относно използването на бисквитки и подобни технологии се съдържа в Политиката за бисквитките.
8. Обработване въз основа на легитимен интерес
В определени случаи „А-Жар“ ООД може да обработва лични данни въз основа на своя легитимен интерес, когато това е необходимо за защита на сигурността на сайта, предотвратяване на злоупотреби, защита на законните права и интереси на дружеството или за подобряване качеството на предоставяните услуги. Във всички подобни случаи се извършва преценка дали интересите и основните права на потребителите не имат преимущество пред този легитимен интерес.
V. ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ НА ТРЕТИ ЛИЦА
„А-Жар“ ООД не продава, не отдава под наем и не предоставя личните данни на своите клиенти на трети лица за техни собствени маркетингови цели.
За изпълнение на поръчките и законовите си задължения е възможно определени категории лични данни да бъдат предоставяни на внимателно подбрани доставчици на услуги, които обработват данните от името или по възлагане на дружеството.
Такива могат да бъдат:
- куриерски компании за доставка на поръчките;
- доставчици на платежни услуги и виртуален ПОС терминал;
- счетоводни и одиторски услуги;
- доставчици на хостинг и техническа поддръжка;
- доставчици на услуги за електронна комуникация;
- доставчици на инструменти за анализ на посещаемостта, подобряване на функционалността на сайта и онлайн маркетинг;
- държавни органи, когато това се изисква по закон.
Всички лица, на които се предоставят лични данни, са задължени да осигуряват подходящо ниво на защита съгласно приложимото законодателство.
VI. СРОК ЗА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ
Личните данни се съхраняват само за периода, необходим за изпълнение на целите, за които са събрани, както и за сроковете, предвидени в действащото законодателство.
По-конкретно:
- данните, свързани с изпълнението на поръчки и издадени счетоводни документи, се съхраняват за сроковете, определени в данъчното и счетоводното законодателство;
- данните, предоставени чрез формата за контакт, се съхраняват до приключване на комуникацията, освен ако законът не изисква по-дълъг срок;
- данните, обработвани въз основа на съгласие за маркетингови цели, се съхраняват до оттегляне на съгласието;
- техническата информация, събирана чрез използването на сайта, се съхранява съгласно сроковете, определени в Политиката за бисквитките.
След изтичане на съответните срокове личните данни се изтриват или анонимизират по сигурен начин, освен ако законът изисква тяхното по-нататъшно съхранение.
VII. КАК ЗАЩИТАВАМЕ ВАШИТЕ ЛИЧНИ ДАННИ
Защитата на личните данни е сред основните приоритети на „А-Жар“ ООД.
За тази цел дружеството прилага подходящи технически и организационни мерки за предотвратяване на неразрешен достъп, загуба, унищожаване, изменение или неправомерно разкриване на лични данни.
Прилаганите мерки включват, когато е приложимо:
- използване на защитени връзки (SSL/TLS);
- ограничен достъп до личните данни само за оправомощени лица;
- защита на информационните системи;
- периодичен преглед и актуализиране на мерките за сигурност;
- договорни задължения за поверителност с доставчиците на услуги, когато обработват лични данни от името на дружеството.
Независимо от предприетите мерки, никой метод за предаване на информация по интернет или електронно съхранение не може да гарантира абсолютна сигурност. Поради това дружеството полага всички разумни усилия за защита на обработваните лични данни съобразно добрите практики и приложимото законодателство.
VIII. ПРАВА НА СУБЕКТИТЕ НА ЛИЧНИ ДАННИ
Всеки потребител, чиито лични данни се обработват от „А-Жар“ ООД, разполага с правата, предоставени от Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.
При условията и в пределите, предвидени в закона, Вие имате следните права:
1. Право на информация
Имате право да получите ясна, разбираема и достъпна информация относно начина, по който обработваме Вашите лични данни, целите на обработването, сроковете за съхранение, получателите на данните и правата, с които разполагате.
2. Право на достъп
Имате право да получите потвърждение дали обработваме Ваши лични данни и, когато това е така, да получите достъп до тях, както и информация относно тяхното обработване.
3. Право на коригиране
Имате право да поискате коригиране на неточни, непълни или неактуални лични данни без неоправдано забавяне.
4. Право на изтриване („правото да бъдеш забравен“)
При наличие на законовите предпоставки можете да поискате изтриване на Вашите лични данни, когато те вече не са необходими за целите, за които са били събрани, когато сте оттеглили своето съгласие или когато обработването е незаконосъобразно.
Това право не се прилага в случаите, когато законът задължава дружеството да съхранява определени данни за определен срок.
5. Право на ограничаване на обработването
При определени обстоятелства имате право да поискате временно ограничаване на обработването на Вашите лични данни до изясняване на определени факти или правни основания.
6. Право на преносимост на данните
Когато обработването се извършва въз основа на съгласие или договор и по автоматизиран начин, имате право да получите предоставените от Вас лични данни в структуриран, широко използван и машинночетим формат, както и да поискате те да бъдат прехвърлени на друг администратор, когато това е технически възможно.
7. Право на възражение
Имате право по всяко време да възразите срещу обработването на Вашите лични данни, когато то се основава на легитимен интерес на администратора.
Когато личните Ви данни се използват за целите на директния маркетинг, имате право по всяко време да възразите срещу такова обработване. След получаване на възражението обработването за маркетингови цели ще бъде преустановено.
8. Право на оттегляне на съгласието
Когато обработването се извършва въз основа на Вашето съгласие, имате право да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди това.
9. Право да не бъдете обект единствено на автоматизирано вземане на решения
Към момента „А-Жар“ ООД не прилага автоматизирано вземане на решения или профилиране, пораждащи правни последици за потребителите по смисъла на чл. 22 от Регламент (ЕС) 2016/679.
IX. УПРАЖНЯВАНЕ НА ВАШИТЕ ПРАВА
Можете да упражните всяко от горепосочените права, като изпратите писмено искане до „А-Жар“ ООД чрез: E-mail: gr.cures@abv.bg и адрес за кореспонденция: гр. София, ул. „Коста Лулчев“ №10.
В искането си е необходимо да посочите достатъчно информация, която да ни позволи да установим Вашата самоличност и да обработим заявката Ви.
„А-Жар“ ООД разглежда всяко постъпило искане без неоправдано забавяне и в срок до един месец от получаването му. При фактическа или правна сложност този срок може да бъде удължен с още до два месеца, като в такъв случай заявителят ще бъде своевременно уведомен.
X. ПРАВО НА ЖАЛБА
Ако считате, че обработването на Вашите лични данни нарушава приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.
За Република България това е:
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ №2
Телефон: +359 2 915 35 18
Електронна поща: kzld@cpdp.bg
Интернет страница: www.cpdp.bg
Подаването на жалба до КЗЛД не ограничава правото Ви да потърсите защита и по съдебен ред съгласно приложимото законодателство.
XI. ПРОМЕНИ В НАСТОЯЩАТА ПОЛИТИКА
„А-Жар“ ООД си запазва правото да изменя и допълва настоящата Политика за поверителност при промени в приложимото законодателство, при въвеждане на нови функционалности на електронния магазин, при промяна в начина на обработване на личните данни или при настъпване на други обстоятелства, които налагат нейното актуализиране.
Всяка нова версия на Политиката за поверителност влиза в сила от датата на публикуването ѝ на интернет страницата на електронния магазин, освен ако изрично не е посочено друго.
Препоръчваме на потребителите периодично да преглеждат настоящата Политика, за да бъдат информирани за начина, по който защитаваме техните лични данни.
При съществени промени, които засягат правата или интересите на потребителите, „А-Жар“ ООД ще предприеме разумни действия за уведомяване на засегнатите лица, когато това се изисква от приложимото законодателство.
XII. КОНТАКТИ
Ако имате въпроси относно настоящата Политика за поверителност, начина, по който обработваме Вашите лични данни, или желаете да упражните някое от правата си съгласно Регламент (ЕС) 2016/679 (GDPR), можете да се свържете с нас чрез следните координати:
„А-Жар“ ООД
ЕИК: 200163095
Адрес на управление: гр. София, ул. „Коста Лулчев“ №10
Телефон: 0895 772 989
E-mail: gr.cures@abv.bg
Ще разгледаме всяко запитване или искане с необходимото внимание и ще отговорим в сроковете, предвидени от приложимото законодателство.
Настоящата Политика за поверителност е приета от „А-Жар“ ООД и влиза в сила от датата на публикуването ѝ на интернет страницата на електронния магазин „Билка Чудодейка“.
