Тази политика описва как DANIELA KOSTOVA (по-нататък: „Доставчикът", „ние") обработва личните данни на посетителите на сайта и на клиентите, в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (ОРЗД/GDPR) и Закона за защита на личните данни.
1. Данни на администратора
DANIELA KOSTOVA
Седалище и адрес на управление: str. Odrin 881303 Sofia, Bulgaria
ЕИК: xxxxxxxxx
ДДС номер: BG xxxxxxxxx
Телефон: +35924202149
Е-поща: [email protected]
Обслужване на клиенти: от понеделник до петък, 9:00-18:00 ч.
Не сме задължени да определяме длъжностно лице по защита на данните; по въпроси, свързани със защитата на данните, можете да се обърнете към нас на посочените по-горе контакти.
2. Какви данни обработваме и защо
| Цел на обработването | Обработвани данни | Правно основание | Срок на съхранение |
|---|---|---|---|
| Приемане на поръчката, обаждане за потвърждение | Име, телефонен номер | Изпълнение на договор, съответно стъпки преди сключването му (чл. 6, § 1, б. „б" ОРЗД) | 5 години от приключване на поръчката (общ давностен срок) |
| Доставка | Име, телефонен номер, адрес за доставка | Изпълнение на договор (чл. 6, § 1, б. „б" ОРЗД) | 5 години от доставката |
| Издаване на фактура, счетоводство | Име, адрес, данни за покупката | Изпълнение на законово задължение (чл. 6, § 1, б. „в" ОРЗД) | 10 години съгласно Закона за счетоводството |
| Обработване на запитвания от клиенти | Име, адрес на е-поща, телефонен номер, съдържание на запитването | Легитимен интерес: отговор на въпросите на клиентите (чл. 6, § 1, б. „е" ОРЗД) | 1 година от приключване на запитването |
| Статистически и маркетингови бисквитки | Идентификатор на бисквитка, данни за устройството и браузъра, данни за използването на страницата | Съгласие (чл. 6, § 1, б. „а" ОРЗД) | Най-много 13 месеца или до оттегляне на съгласието |
Попълването на формуляра за поръчка е доброволно, но без име и телефонен номер не можем да приемем и потвърдим поръчката. Не използваме автоматизирано вземане на решения и не извършваме профилиране.
3. Кой има достъп до данните
От нашите служители данните могат да бъдат узнати само от тези, на които това е необходимо за изпълнение на задълженията им. Използваме следните обработващи лични данни:
- Доставчик на хостинг — за поддържане на сайта, на сървъри, разположени на територията на Европейския съюз.
- Куриерска фирма — чрез предаване на името, адреса и телефонния номер, необходими за доставката на пратката.
- Счетоводна кантора — за обработване на счетоводните документи.
- Партньор за телефонно обслужване — за провеждане на обажданията за потвърждение.
Не продаваме лични данни и не ги предоставяме на трети лица за маркетингови цели. По правило обработваме данните в рамките на Европейското икономическо пространство; ако някой доставчик обработва данни и извън него, това се извършва при подходящите гаранции по ОРЗД (например стандартните договорни клаузи на Европейската комисия).
4. Вашите права
- Право на информация и на достъп — можете да поискате информация какви ваши данни обработваме и копие от тях.
- Право на коригиране — можете да поискате поправяне на неточни данни или допълване на непълни данни.
- Право на изтриване — можете да поискате изтриване на данните си, ако обработването им вече не е необходимо и няма законово задължение за съхранение.
- Право на ограничаване на обработването — в определени случаи можете да поискате данните само да се съхраняват, без да се обработват допълнително.
- Право на възражение — можете да възразите срещу обработване, основано на легитимен интерес.
- Право на преносимост на данните — можете да поискате предоставените от вас данни да ви бъдат предадени в машинночетим формат.
- Оттегляне на съгласие — обработването, основано на съгласие (например бисквитките), може да бъде спряно по всяко време, без да посочвате причина. Оттеглянето не засяга законосъобразността на предходното обработване.
Искането си можете да отправите на адрес [email protected] или с писмо до седалището ни. Отговаряме най-късно в срок от един месец, безплатно.
5. Жалби и защита на правата
Ако смятате, че при обработването на данните ви са нарушени правата ви, молим първо да се обърнете към нас. Можете да подадете жалба и до надзорния орган:
Комисия за защита на личните данни (КЗЛД)
str. Odrin 881303 Sofia, Bulgaria
Телефон: +35924202149
Е-поща: [email protected]
Уеб: qedyhuy.shop
При нарушаване на правата ви можете да се обърнете и към съда по реда на Административнопроцесуалния кодекс.
6. Политика за бисквитките
Бисквитката е малък файл с данни, който браузърът ви съхранява на устройството ви, когато посетите страницата. Бисквитките помагат сайтът да работи и ни помагат да разберем как го използват посетителите.
Какви бисквитки използваме
- Бисквитки, необходими за работата — за основното функциониране на сайта, например за запомняне на избора относно бисквитките и за попълването на формуляра. Тези бисквитки работят и без съгласие, защото без тях услугата не може да бъде предоставена. Срок на действие: най-много 12 месеца.
- Статистически бисквитки — събират обобщени данни за това колко посетители идват и кои части се четат. Поставят се само с ваше съгласие. Срок на действие: най-много 13 месеца.
- Маркетингови бисквитки — служат за измерване на ефективността на нашите реклами. Поставят се само с ваше съгласие. Срок на действие: най-много 13 месеца.
Как можете да управлявате бисквитките
При първото отваряне на страницата, в появяващата се лента можете да решите дали да разрешите само необходимите бисквитки, или всички. Решението си можете да промените и по-късно: изтрийте съхранените в браузъра данни за този сайт и възможността за избор ще се появи отново. От настройките на браузъра също можете да блокирате и изтривате бисквитки — в такъв случай някои функции на сайта може да работят ограничено.
7. Сигурност на данните
Получаваме данните през криптирана връзка (HTTPS) и ги съхраняваме на сървъри, до които се осъществява достъп само с парола и с определени права. Служителите ни са обвързани със задължение за поверителност. Периодично преразглеждаме техническите и организационните си мерки. При нарушение на сигурността на личните данни уведомяваме засегнатите лица и надзорния орган по предвидения в закона ред и срок.
8. Промени в политиката
Запазваме си правото да променяме тази политика, например ако услугата ни или нормативната уредба се променят. Актуалната версия е достъпна на тази страница, заедно с датата на влизане в сила.