Настоящата Политика за поверителност има за цел да Ви информира как Белова-07 ЕООД, в качеството си на администратор на лични данни, събира, обработва, съхранява и защитава Вашите лични данни при използването на онлайн магазина https://tiande-cosmetics.com.
Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета („GDPR“) и приложимото българско законодателство.
Моля да се запознаете внимателно с настоящия документ. Ако имате въпроси относно обработването на Вашите лични данни, можете да се свържете с нас чрез посочените по-долу данни за контакт.
Търговецът си запазва правото да актуализира настоящата Политика за поверителност по всяко време, като при промяна актуализираната версия ще бъде публикувана на сайта.
Раздел I. Информация за администратора на лични данни
Чл. 1.
- Администратор на лични данни е:
Наименование: Белова-07 ЕООД
ЕИК: 205949045
Седалище и адрес на управление: гр. Шипка, ул. Гавраил Пинтев 10
Адрес за кореспонденция: гр. Казанлък, ул. Тюлбенска 53, вх. А, ет. 1, ап. 3
Телефон: 087 630 0312
Имейл: contact@tiande-cosmetics.com
Уебсайт: https://tiande-cosmetics.com
- Надзорен орган по защита на личните данни:
Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02 915 3 518
Уебсайт: www.cpdp.bg
Раздел II. Основания за обработване на лични данни
Чл. 2.
Търговецът събира, обработва и съхранява Вашите лични данни на основание чл. 6, пар. 1 от GDPR, включително на следните основания:
- Вашето изрично съгласие;
- необходимост от сключване и изпълнение на договор за покупко-продажба от разстояние;
- изпълнение на законови задължения на Търговеца;
- защита на легитимни интереси на Търговеца или на трети лица, когато това е допустимо по закон;
- други основания, предвидени в приложимото законодателство.
Раздел III. Цели на обработването
Чл. 3.
Търговецът обработва лични данни във връзка със следните дейности:
- регистрация и поддържане на потребителски акаунт;
- приемане, обработване и изпълнение на поръчки;
- доставка на поръчани стоки;
- отговор на запитвания, подадени чрез сайта, по имейл или по телефон;
- изпращане на информационен бюлетин, промоции и маркетингови съобщения при наличие на съгласие;
- подобряване на функционалността, сигурността и потребителското преживяване на сайта;
- статистически, аналитични и маркетингови цели, включително чрез използване на бисквитки, когато това е приложимо.
Раздел IV. Принципи при обработването на лични данни
Чл. 4.
При обработването на лични данни Търговецът спазва следните принципи:
- законосъобразност, добросъвестност и прозрачност;
- ограничаване на целите;
- свеждане на данните до минимум;
- точност и актуалност;
- ограничение на съхранението;
- цялостност и поверителност;
- отчетност.
Търговецът предприема подходящи технически и организационни мерки за защита на личните данни от неразрешен достъп, загуба, унищожаване, изменение или разкриване.
Раздел V. Категории лични данни
Чл. 5.
Търговецът не събира и не обработва специални категории лични данни, освен ако това не се изисква по закон или не е предоставено при наличието на валидно правно основание.
Търговецът не събира съзнателно лични данни на малолетни или непълнолетни лица.
Чл. 6.
В зависимост от конкретната цел, Търговецът може да обработва следните категории лични данни:
1. Идентификационни и контактни данни
- име и фамилия;
- телефонен номер;
- електронна поща;
- адрес за доставка и/или фактуриране.
Цели:
- регистрация на акаунт;
- комуникация с клиента;
- приемане и изпълнение на поръчки;
- издаване на платежни и счетоводни документи.
Основание:
- изпълнение на договор;
- законово задължение;
- легитимен интерес;
- съгласие, когато е приложимо.
2. Данни за доставка
- име на получател;
- телефон;
- адрес за доставка;
- данни за офис на куриер, когато е приложимо.
Цел:
- изпълнение на доставката на поръчаните стоки.
Основание:
- изпълнение на договор.
3. Данни за потребителско поведение в сайта
- история на посещения;
- разглеждани продукти;
- честота на посещения;
- техническа информация за устройството и браузъра;
- предпочитания, свързани със сайта.
Цел:
- подобряване на сайта, анализи, статистика и маркетинг.
Основание:
- съгласие, когато е необходимо;
- легитимен интерес.
4. Данни за бюлетин и маркетинг
- имейл адрес;
- данни за съгласие и отписване.
Цел:
- изпращане на информационен бюлетин, промоции и маркетингови съобщения.
Основание:
- изрично съгласие.
Раздел VI. Срок на съхранение
Чл. 7.
- Търговецът съхранява личните данни за срок, необходим за изпълнение на целите, за които са събрани, както и за сроковете, предвидени в приложимото законодателство.
- По правило личните данни могат да се съхраняват за следните срокове:
- данни, свързани с поръчки, плащания и счетоводни документи – до 10 години, когато това се изисква от закона;
- данни за доставка – до 5 години, освен ако законът изисква по-дълъг срок;
- данни за маркетинг и бюлетин – до оттегляне на съгласието;
- данни за потребителско поведение – за разумен срок, съобразно целите и използваните аналитични инструменти.
- След изтичане на приложимия срок данните се изтриват, анонимизират или се съхраняват само ако това е необходимо за защита на правни претенции или изпълнение на законово задължение.
Раздел VII. Права на субектите на данни
Чл. 8.
Вие имате право да оттеглите дадено съгласие за обработване на лични данни по всяко време, когато обработването се основава на съгласие.
Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.
Чл. 9.
Имате право да получите потвърждение дали обработваме Ваши лични данни, както и достъп до тях и информация относно начина на обработване.
Чл. 10.
Имате право да поискате коригиране на неточни или непълни лични данни.
Чл. 11.
Имате право да поискате изтриване на личните Ви данни, когато са налице основанията по чл. 17 от GDPR, освен когато съществува законово основание за тяхното съхраняване.
Чл. 12.
Имате право да поискате ограничаване на обработването, както и право на преносимост на данните, когато са налице законовите предпоставки.
Чл. 13.
Имате право да възразите срещу обработването на Ваши лични данни, когато то се основава на легитимен интерес, както и срещу обработването за целите на директния маркетинг.
Чл. 14.
Имате право да подадете жалба до Комисията за защита на личните данни, ако считате, че правата Ви са нарушени.
Раздел VIII. Получатели на лични данни
Чл. 15.
За изпълнение на целите, описани в настоящата Политика, Търговецът може да предоставя лични данни на следните категории получатели:
- служители и лица, ангажирани с обработването на поръчки;
- счетоводни и правни консултанти;
- технически лица и доставчици, поддържащи сайта;
- доставчици на хостинг услуги;
- куриерски и логистични компании;
- доставчици на платежни услуги;
- държавни, административни и съдебни органи, когато това се изисква по закон.
Личните данни се предоставят само в обем, необходим за съответната цел, и при наличие на подходящи гаранции за защита.
Раздел IX. Съхранение и трансфер на данни
Чл. 16.
- По правило личните данни се съхраняват и обработват в рамките на Европейския съюз и Европейското икономическо пространство.
- Когато е необходимо използване на доставчици извън ЕС/ЕИП, Търговецът предприема подходящи мерки за гарантиране на законосъобразен трансфер и адекватно ниво на защита, включително:
- стандартни договорни клаузи;
- технически и организационни мерки;
- избор на доставчици, предоставящи достатъчни гаранции за защита на данните.
Раздел X. Сигурност на личните данни
Чл. 17.
Търговецът прилага подходящи технически и организационни мерки за защита на личните данни, включително контрол на достъпа, ограничаване на достъпа до данни, архивиране, защита на комуникациите и други разумни мерки, съобразени с естеството на обработваните данни.
При установено нарушение на сигурността на личните данни Търговецът действа съгласно изискванията на GDPR и приложимото законодателство.
Раздел XI. Бисквитки и сходни технологии
Чл. 18.
Онлайн магазинът може да използва бисквитки и сходни технологии с цел:
- правилно функциониране на сайта;
- запазване на потребителски предпочитания;
- статистически анализ;
- подобряване на услугите;
- маркетинг, когато е приложимо.
Когато законът изисква това, използването на несъществени бисквитки се извършва само след получаване на съответното съгласие.
Раздел XII. Изменения на Политиката за поверителност
Чл. 19.
- Търговецът има право да изменя и допълва настоящата Политика за поверителност.
- Актуалната версия винаги ще бъде публикувана на сайта.
- При съществени промени потребителите ще бъдат уведомени по подходящ начин.
Раздел XIII. Заключителни разпоредби
Чл. 20.
За всички неуредени въпроси се прилагат разпоредбите на GDPR, Закона за защита на личните данни и останалото приложимо законодателство на Република България.
Чл. 21.
Ако желаете да упражните свое право или имате въпроси относно обработването на личните Ви данни, можете да се свържете с Търговеца чрез посочените в настоящата Политика данни за контакт.
Чл. 22.
Настоящата Политика за поверителност влиза в сила от 12.2024 г.
За упражняване на Вашите права, свързани със защитата на личните данни, можете да се свържете с нас на посочения имейл адрес за контакт.
