ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Настоящата Политика за защита на личните данни описва как онлайн магазин arnobg.com събира, използва, съхранява и защитава информацията на посетителите и клиентите си. Целта е всеки потребител да бъде информиран какви данни се обработват, за какви цели, на какво правно основание и какви права има.
Политиката е изготвена съобразно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR) и приложимото българско законодателство.
1. Администратор на личните данни
Администратор на личните данни е:
Фирма: „Ин Дизайн Медия“ ЕООД
ЕИК: 201470581
Адрес: гр. Варна, ж.к. Младост, бл. 117, вх. 3, ет. 6, ап. 16
Имейл за контакт: [email protected]
Телефон: +359 882 348 966
Уебсайт: arnobg.com
По-долу дружеството е наричано „Администраторът“ или „Търговецът“.
За въпроси относно обработването на лични данни, упражняване на права или подаване на искане можете да се свържете с Администратора на посочения имейл адрес.
2. Какво представляват личните данни
Лични данни са всички сведения, чрез които едно физическо лице може да бъде идентифицирано пряко или косвено. Такива данни могат да бъдат име, адрес, телефонен номер, електронен адрес, онлайн идентификатор и друга информация, свързана с конкретно лице.
Обработването на лични данни включва действия като събиране, записване, съхранение, използване, промяна, предоставяне на достъп, предаване и изтриване на информация.
3. Какви данни можем да събираме
В зависимост от начина, по който използвате сайта, могат да бъдат обработвани следните категории данни:
3.1. Данни за поръчка и доставка
име и фамилия на клиента;
име на получателя, когато е различно;
телефонен номер;
имейл адрес;
адрес за доставка или избран офис на куриер;
данни за поръчаните продукти, количества, персонализация и стойност;
информация за статуса на поръчката, плащането и доставката.
3.2. Данни за профил
данни, въведени при регистрация;
потребителско име и информация за достъп до профила;
история на поръчките и действията, необходими за управлението на акаунта.
Паролите следва да се съхраняват чрез подходящи технически средства за защита, а не като обикновен текст, видим за служителите.
3.3. Данни за плащане и счетоводство
При необходимост се обработват сведения за извършени плащания, стойност на поръчката и данни, необходими за издаване на счетоводни документи. Пълните данни на банкови карти не следва да се съхраняват от онлайн магазина, когато плащането се обработва от външен платежен доставчик.
3.4. Файлове за персонализирани продукти
Когато изпратите снимки, изображения, текстове, имена, дати или други материали за изработка на продукт, те се използват за обработка и изпълнение на поръчката.
Снимките могат да съдържат лични данни на Вас или на други лица. Изпращайте само материали, които имате право да предоставите за тази цел. Ако снимката съдържа данни за трети лица, Вие следва да се уверите, че предоставянето ѝ е допустимо.
3.5. Технически данни
При посещение на сайта може автоматично да се обработва техническа информация като IP адрес, вид и версия на браузъра, устройство, операционна система, дата и час на посещението, посетени страници, източник на посещението и данни, свързани с бисквитките.
Обхватът на тези данни зависи от използваните технически инструменти и настройките за поверителност.
4. От какви източници получаваме данните
Основният източник на информация е самият Клиент – например при регистрация, попълване на формуляр, изпращане на поръчка, качване на файл или контакт с Търговеца.
Определени технически данни могат да бъдат получавани автоматично при използване на сайта. Информация за доставката може да постъпва от куриера, а данни за статуса на плащане – от съответния платежен доставчик, когато такава услуга се използва.
5. За какви цели използваме данните
Личните данни се обработват само за конкретни и законосъобразни цели, сред които:
създаване и управление на потребителски профил;
приемане, обработване и изпълнение на поръчки;
изработка и персонализиране на продукти;
организиране на доставката чрез куриер;
обработване и потвърждаване на плащания;
издаване и съхранение на счетоводни документи;
отговор на запитвания и комуникация с Клиента;
обработване на рекламации, връщания и спорове;
защита на сайта от измами, злоупотреби и неоторизиран достъп;
изпълнение на законови задължения;
анализ и подобряване на работата на сайта, когато това е допустимо;
измерване на ефективността на рекламите и маркетингови дейности, когато има приложимо правно основание.
Данните няма да се използват за несъвместими с посочените цели дейности без подходящо правно основание.
6. Правни основания за обработване
В зависимост от конкретната дейност обработването може да се основава на:
Изпълнение на договор или действия преди сключване на договор – когато обработването е необходимо за приемане на поръчка, изработка на продукт, доставка, плащане или отговор на запитване, свързано с покупка.
Законово задължение – например за счетоводни и данъчни документи или за предоставяне на информация на компетентен орган, когато това се изисква от закона.
Легитимен интерес – например за защита на сайта, предотвратяване на измами, защита на законни претенции или подобряване на услугите, когато интересите и основните права на лицето не имат преимущество.
Съгласие – когато законът изисква предварително и свободно дадено съгласие, например за определени рекламни съобщения или незадължителни бисквитки и технологии за проследяване.
Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.
7. На кого може да предоставяме данни
Достъп до лични данни може да бъде предоставян само когато е необходимо за съответната цел и при спазване на приложимото законодателство.
Възможни получатели са:
Спиди (Speedy) – за организиране и извършване на доставката;
доставчикът на хостинг и техническа поддръжка на сайта;
доставчици на услуги за поддръжка на онлайн магазина;
счетоводител или счетоводна фирма, когато е приложимо;
платежни доставчици и банки, когато са свързани с избрания метод за плащане;
доставчици на услуги за сигурност, анализ или реклама, когато се използват;
държавни и съдебни органи, когато предоставянето е изискуемо по закон.
Тези лица получават само данните, необходими за съответната услуга или законово задължение. Когато е приложимо, с тях се уреждат договорни задължения за поверителност и защита на данните.
Администраторът не продава личните данни на клиентите.
8. Съхранение и изтриване на данните
Личните данни се съхраняват само за период, необходим за целите, за които са събрани, освен когато законът изисква или допуска по-дълъг срок.
Продължителността зависи от вида на информацията и причината за обработването:
данните за поръчки се съхраняват за изпълнение на договора, обслужване на Клиента и защита при евентуални спорове;
счетоводните документи се съхраняват за сроковете, определени от приложимото законодателство;
данните в потребителския профил се съхраняват, докато профилът е активен или докато е необходимо за свързаните законни цели, при спазване на задълженията за съхранение;
файловете за персонализирани продукти се съхраняват за периода, необходим за изработката, изпълнението на поръчката и разглеждането на евентуални претенции, след което се изтриват или се запазват само ако има законово основание;
данните, обработвани въз основа на съгласие, се използват до оттеглянето му или до отпадане на съответната цел, според приложимите правила.
След изтичане на приложимите срокове информацията се изтрива или се прави анонимна, освен ако съществува друго законово основание за съхранението ѝ.
9. Бисквитки и Meta Pixel
Сайтът може да използва бисквитки и сходни технологии, които подпомагат работата на онлайн магазина, запазването на потребителски настройки, сигурността и анализа на посещенията.
Някои бисквитки са необходими за функционирането на сайта. Други, включително определени аналитични или рекламни технологии, могат да изискват предварителното Ви съгласие.
На сайта може да се използва Meta Pixel – технология на Meta, която подпомага измерването на ефективността на реклами и разбирането на действията на посетителите след взаимодействие с реклама. В зависимост от настройките и използваните услуги е възможно да се обработват технически идентификатори и данни за действията в сайта.
Технологиите, за които се изисква съгласие, трябва да се активират след предоставянето му. Можете да променяте избора си чрез настройките за бисквитки, когато такава функционалност е налична.
Можете също да промените настройките на браузъра си, за да ограничите или блокирате определени бисквитки. Това може да повлияе на работата на някои функции на сайта.
10. Рекламни и информационни съобщения
Съобщения, необходими за изпълнение на поръчка – например потвърждение, уточнение или информация за доставка – могат да бъдат изпращани като част от обслужването на Клиента.
Рекламни съобщения по имейл или друг канал се изпращат при наличие на приложимо правно основание и при спазване на правилата за електронни съобщения и директен маркетинг.
Когато получавате рекламни съобщения въз основа на съгласие, можете да оттеглите съгласието си по посочения в съобщението начин или като се свържете с нас на [email protected]. Отказът от маркетингови съобщения не засяга съобщенията, които са необходими за изпълнение на поръчка или за спазване на законово задължение.
11. Сигурност на информацията
Администраторът прилага подходящи организационни и технически мерки за защита на личните данни срещу неправомерен достъп, загуба, промяна, разкриване или унищожаване.
Независимо от предприетите мерки, предаването на информация по интернет не може да бъде гарантирано като напълно защитено във всички случаи. Клиентите следва да пазят данните си за достъп и да уведомят Администратора, ако установят съмнение за неоторизирано използване на профила си.
12. Вашите права
При условията и ограниченията, предвидени в GDPR и приложимото законодателство, имате право:
да получите информация дали се обработват Ваши лични данни;
да получите достъп до данните и копие от тях;
да поискате коригиране на неточни или непълни данни;
да поискате изтриване, когато са налице законовите предпоставки;
да поискате ограничаване на обработването;
да възразите срещу обработването, когато законът Ви предоставя това право;
да получите данните си в преносим формат, когато правото на преносимост е приложимо;
да оттеглите съгласие, когато обработването се основава на съгласие;
да подадете жалба до компетентния надзорен орган.
За упражняване на правата си можете да изпратите искане на [email protected]. За да предотвратим неправомерно предоставяне на данни, може да поискаме разумна информация за потвърждаване на самоличността Ви, когато това е необходимо.
Исканията се разглеждат в сроковете, предвидени в закона. Някои данни може да не могат да бъдат изтрити веднага, когато съществува законово задължение за съхранението им или друго приложимо правно основание.
13. Жалба до надзорен орган
Ако считате, че обработването на личните Ви данни нарушава приложимите правила, можете да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
Уебсайт: https://cpdp.bg/
Информацията за актуалните адреси, телефонни номера и начини за подаване на жалба е достъпна на официалния сайт на Комисията.
14. Връзки към външни сайтове
Сайтът може да съдържа връзки към други интернет страници. При преминаване към външен сайт неговият собственик може да прилага отделна политика за поверителност. Препоръчваме да се запознаете с нея, преди да предоставите лични данни.
15. Промени в Политиката
Администраторът може да актуализира настоящата политика при промени в дейността, използваните технологии или приложимото законодателство.
Актуалната версия се публикува на arnobg.com.