Политика за поверителност

Настоящата Политика за поверителност описва начина, по който PodarakZaTeb.bg събира, използва, съхранява и защитава личните данни на своите потребители и клиенти.

Ние обработваме личните данни съобразно приложимото българско и европейско законодателство, включително Регламент (ЕС) 2016/679 – Общия регламент относно защитата на данните (GDPR).

Основните принципи включват законосъобразност, прозрачност, ограничение на целите, минимизиране на събираните данни, точност, ограничение на срока за съхранение и подходяща защита на информацията.

1. Администратор на личните данни

Администратор на личните данни е:

Фирма: [ИМЕ НА ФИРМАТА]
ЕИК: [ЕИК]
Адрес: [АДРЕС]
E-mail: info@podarakzateb.bg
Телефон: [ТЕЛЕФОН]
Уебсайт: PodarakZaTeb.bg

За въпроси относно обработването на личните Ви данни можете да се свържете с нас чрез посочените данни за контакт.

2. Какви лични данни събираме?

В зависимост от начина, по който използвате сайта, можем да обработваме следните категории информация:

• име и фамилия;
• телефонен номер;
• e-mail адрес;
• адрес за доставка;
• адрес за фактуриране;
• данни за получателя на подаръка;
• съдържание на персонализирано послание или картичка;
• информация за направени поръчки;
• избрани продукти и персонализации;
• информация, необходима за издаване на счетоводни документи;
• IP адрес;
• информация за браузъра и устройството;
• данни, свързани с използването на сайта;
• кореспонденция с нас.

Събираме само информацията, която е необходима за конкретната цел, за която се обработва. Това следва принципа за минимизиране на данните по GDPR.

3. Данни за получателя на подаръка

При изпращане на подарък директно до друго лице Клиентът може да предостави данни на получателя, например:

• име;
• телефон;
• адрес за доставка;
• персонализирано послание.

Тези данни се използват единствено доколкото са необходими за изпълнение на конкретната поръчка, доставка и комуникация във връзка с нея.

Клиентът следва да предоставя само данни, които са необходими за изпълнение на поръчката.

4. За какви цели използваме личните данни?

Можем да обработваме информацията Ви за:

• приемане и обработване на поръчки;
• изработване и персонализиране на подаръци;
• организиране на доставка;
• комуникация относно поръчката;
• обработване на плащания;
• издаване на фактури и други счетоводни документи;
• рекламации, замени и връщания;
• клиентско обслужване;
• предотвратяване на измами и злоупотреби;
• поддържане сигурността на сайта;
• изпълнение на законови задължения;
• анализ и подобряване на работата на сайта;
• изпращане на маркетингови съобщения, когато имаме валидно основание за това.

GDPR изисква още при събирането на данните потребителите да бъдат информирани за целите, правното основание, срока за съхранение и евентуалните получатели на данните.

5. На какво правно основание обработваме данните?

В зависимост от конкретния случай можем да обработваме лични данни на едно или повече от следните основания:

Изпълнение на договор или предприемане на действия преди сключване на договор – например когато правите поръчка и трябва да я изработим и доставим.

Законово задължение – например във връзка със счетоводното и данъчното законодателство.

Легитимен интерес – например за сигурност на сайта, предотвратяване на измами и защита на законните ни интереси, когато тези интереси не надделяват над основните права на потребителя.

Съгласие – например когато доброволно се абонирате за маркетингов бюлетин или приемете определени незадължителни технологии за проследяване.

Това са сред основните правни основания, предвидени от GDPR.

6. Плащания

PodarakZaTeb.bg не съхранява пълните данни на банковите карти на Клиентите.

Когато плащането се извършва чрез външен лицензиран платежен оператор, необходимите платежни данни се обработват от съответния доставчик съгласно неговите условия и политика за поверителност.

7. Куриерски услуги

За изпълнение на поръчката може да предоставим необходимите данни на куриерска компания, включително:

• име на получателя;
• телефон;
• адрес или офис за доставка;
• друга информация, необходима за доставката.

Предоставят се само данните, необходими за изпълнение на куриерската услуга.

8. На кого можем да предоставяме лични данни?

Когато е необходимо за функционирането на магазина, определени данни могат да бъдат предоставяни на:

• платежни оператори;
• куриерски компании;
• хостинг доставчици;
• доставчици на IT и техническа поддръжка;
• счетоводни и правни консултанти;
• доставчици на e-mail услуги;
• аналитични и рекламни платформи, когато е приложимо и допустимо;
• държавни органи, когато това се изисква по закон.

Някои от тези организации действат като самостоятелни администратори, а други като обработващи лични данни от наше име.

9. Маркетингови съобщения

Можем да Ви изпращаме промоционални съобщения, новини, специални предложения или информация за нови продукти, когато имаме законно основание за това.

Когато маркетингът се основава на съгласие, можете да го оттеглите по всяко време.

Например чрез:

• линк за отписване в e-mail;
• писмо до info@podarakzateb.bg;
• друг предоставен начин за отказ.

Оттеглянето на съгласие не засяга законосъобразността на обработката, извършена преди неговото оттегляне.

10. Бисквитки

PodarakZaTeb.bg може да използва бисквитки и подобни технологии.

Те могат да бъдат:

• задължителни за работата на магазина;
• функционални;
• аналитични;
• рекламни.

Незадължителните технологии за проследяване следва да се използват съобразно приложимите правила и избора на Потребителя.

11. Gift Navigator и информацията, която въвеждате

Когато използвате Gift Navigator или полето за свободно описание на подарък, можете доброволно да предоставите информация относно предпочитанията за търсения подарък.

Препоръчваме да не въвеждате ненужни чувствителни лични данни в свободните текстови полета.

Информацията може да бъде използвана за:

• предоставяне на подходящи продуктови препоръки;
• подобряване на навигатора;
• анализиране на неразпознати заявки и подобряване на системата.

Когато информацията се използва за статистически цели, следва по възможност да бъде агрегирана или обезличена.

12. Автоматизирано вземане на решения

Към настоящия момент продуктовите препоръки могат да се генерират автоматично въз основа на избраните от потребителя критерии.

Те служат единствено за улесняване на избора на продукт и не водят до решения с правни или други сходно значими последици за потребителя.

Ако в бъдеще бъдат внедрени по-сложни системи за автоматизирано вземане на решения или профилиране, Политиката за поверителност ще бъде актуализирана. GDPR предвижда задължение за информиране на лицата, когато се използва съответното автоматизирано вземане на решения.

13. Колко време съхраняваме данните?

Не съхраняваме лични данни по-дълго, отколкото е необходимо за целите, за които са събрани, освен ако приложимото законодателство изисква по-дълъг срок.

Конкретният срок може да зависи от:

• вида на данните;
• целта на обработването;
• законовите изисквания;
• необходимостта от защита при възникване на правни претенции.

Счетоводни и данъчни документи могат да бъдат съхранявани за сроковете, определени от приложимото законодателство.

14. Сигурност

Прилагаме разумни технически и организационни мерки за защита на личните данни от:

• неоторизиран достъп;
• неправомерно използване;
• загуба;
• изменение;
• унищожаване;
• неправомерно разкриване.

GDPR изисква администраторите да осигурят подходящо ниво на сигурност и защита на обработваните данни.

15. Международен трансфер на данни

Някои външни технологични доставчици могат да обработват информация извън Европейското икономическо пространство.

Когато е приложимо, такива трансфери следва да се извършват при наличие на подходящо правно основание и гаранции съгласно GDPR.

Информацията за трансфери извън ЕС/ЕИП е сред обстоятелствата, за които потребителите трябва да бъдат уведомени.

16. Вашите права

Съгласно GDPR при приложимите условия имате право:

• да получите информация относно обработването;
• на достъп до личните си данни;
• на коригиране на неточни или непълни данни;
• да поискате изтриване;
• да поискате ограничаване на обработването;
• на преносимост на данните;
• да възразите срещу определено обработване;
• да оттеглите дадено съгласие;
• на защита във връзка с определени форми на автоматизирано вземане на решения и профилиране.

Правата не са абсолютни във всички случаи и могат да бъдат ограничени, когато например законът задължава Търговеца да съхранява определена информация.

17. Как да упражните правата си?

Можете да изпратите искане до:

E-mail: info@podarakzateb.bg

При необходимост можем да поискаме допълнителна информация с цел удостоверяване на самоличността и предотвратяване на предоставяне или изтриване на чужди данни.

Исканията се обработват съобразно сроковете и правилата на GDPR.

18. Право на жалба

Ако считате, че личните Ви данни се обработват в нарушение на приложимите правила, имате право да подадете жалба пред компетентния надзорен орган по защита на личните данни.

За България това е Комисията за защита на личните данни (КЗЛД).

Правото на жалба пред надзорен орган е част от задължителната информация, която следва да бъде предоставена на субектите на данни.

19. Лични данни на деца

Онлайн магазинът не е предназначен за самостоятелно извършване на покупки от малолетни лица.

Когато продуктът е предназначен за дете или бебе, това не означава, че е необходимо да събираме лични данни на детето, освен когато Клиентът доброволно предостави например име за персонализиране на подарък.

Препоръчваме да не се предоставя повече информация от необходимото за конкретната персонализация.

20. Промени в Политиката за поверителност

Настоящата Политика може да бъде актуализирана при:

• промени в законодателството;
• въвеждане на нови услуги;
• добавяне на нови платежни или куриерски доставчици;
• внедряване на нови аналитични или рекламни технологии;
• промени в начина на обработване на личните данни.

Актуалната версия винаги ще бъде публикувана на тази страница.

Последна актуализация: [ДАТА]