ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА САЙТ С ОНЛАЙН МАГАЗИН https://chestitka.bg

  1. Какво представлява този документ?

„Честитка“ ЕООД цени личните данни, които са ни поверени, и се ангажира да ги обработва по добросъвестен, законен и надежден начин. Наясно сме, че правилното и законно третиране на лични данни поддържа Вашето доверие в нас и спомага за успешното провеждане на бизнес операциите. Защитата на поверителността и целостта на личните данни е важна отговорност, която приемаме изключително сериозно.

Целта на настоящата Политика е да Ви предоставим информация за това как обработваме личните данни, които Вие ни предоставяте за целите на изпълнение на задълженията ни, свързани с правоотношенията помежду ни.

Настоящата политика се прилага по отношение на всички лични данни, които обработваме, независимо от носителя, върху който се съхраняват и независимо от качеството на лицата, за които се отнасят.

„Честитка“ ЕООД си запазва правото да променя настоящата политика във всеки един момент като актуалната версия на политиката ще бъде своевременно публикувана на електронната ни страница.

  1. Кои сме ние?

„Честитка“ ЕООД е търговско дружество, вписано в Търговски регистър и регистър на юридическите лица с нестопанска цел в Република България под ЕИК 207997640. Сайтът с електронният магазин с адрес https://chestitka.bg са собственост на „Честитка“ ЕООД.

Адрес и данни за контакт: Република България, обл. Пловдив, общ. Пловдив, гр. Пловдив, р-н Южен, п.к. 4004, ул. „Горно Броди“ № 38, ет. 2, електронна поща: hi@chestitka.bg

За целите на законодателството в областта на защитата на данните, ние сме администратор при обработването на Вашите лични данни.

Навсякъде в този документ под „ние“, „дружеството“, „доставчика“, следва да се разбира „Честитка“ ЕООД.

  1. Кои категории лични данни обработваме?

Ние получаваме Вашите лични данни директно от Вас, така че вие решавате какъв вид информация да ни предоставите. Когато в сайта chestitka.bg или в електронен формуляр изрично изискваме определени данни, тези данни са задължителни, тъй като без тях не бихме могли да изпълним ангажиментите си към Вас. В случай, че Вие не ни предоставите тези данни, може да се наложи да прекратим правоотношението си с Вас.

Например, информацията, която получаваме от Вас е следната:

Когато си създавате профил в chestitka.bg, Вие ни изпращате вашите адрес на електронна поща, собствено и фамилно име, адрес за доставка и адрес за фактуриране.

Освен това ние ви предлагаме да достъпите сайта chestitka.bg чрез Вашия профил във Google. Ако изберете този вариант, ще бъдете насочени към страницата Google LLC, където ще бъдете уведомени за предаването на Вашите данни на chestitka.bg. Можете да разгледате политиките за поверителност на Google като последвате следната връзка:

https://policies.google.com/privacy

Когато правите поръчка(с регистрация или без регистрация), вие ни предоставяте следната информация: желаният от Вас продукт, Вашите пълни имена, адрес за доставка, данни за фактуриране,  начин на плащане, адрес на електронна поща, телефонен номер, данни върху банкови карти, вашите предпочитания, данни за трети лица, за които поръчвате и пр.

В нашия уебсайт можем да съхраняваме и събираме информация посредством бисквитки (cookies) и подобни технологии съгласно Политиката за използване на „бисквитки“, публикувана на нашия Сайт.

Ние не събираме, нито обработваме по друг начин чувствителни данни, включени в специални категории лични данни в Общият регламент относно защитата на данните.

Нашият сайт не обработва бисквитки (cookies) по какъвто и да е начин, различен от стандартната функционалност на WordPress. Използваните бисквитки се генерират и управляват от самата система WordPress и не се обработват допълнително от администратора на сайта. За повече информация относно бисквитките, които WordPress използва, можете да посетите официалната документация на WordPress.

Ние не събираме Ваши лични данни от трети лица.

Освен това, ние не желаем да събираме или обработваме данни на непълнолетни лица.

  1. Какви са целите и основанията на обработването?

Ние ще използваме Вашите лични данни за следната обща цел: Предоставяне на стоки/услуги от сайт с онлайн магазин – https://chestitka.bg за Ваша употреба.

Тази обща цел може да включва, при необходимост, следното:

  • създаване и управление на профил в сайта chestitka.bg;
  • обработване на поръчки, включващо: подаване, приемане, изпълнение, експедиране и фактуриране на същите, в това число доставка на стока от куриер и обработка на плащане;
  • разрешаване на проблеми, свързани с възражения, рекламации, анулирания на поръчки или всякакви други проблеми, свързани с поръчките, закупените стоки или услуги;
  • възстановяване на стойността на продуктите съгласно Условията за ползване на сайта и законовите разпоредби;
  • даване на отговори на Ваши въпроси във връзка със сайта chestitka.bg.

Като цяло, данните, които събираме са необходими за:

  • сключването и изпълнението на договор между „Честитка“ ЕООД и Вас и/или
  • изпълнение на задълженията на „Честитка“ ЕООД, съгласно приложимото законодателство, включително данъчното и счетоводното законодателство.

С цел усъвършенстване на предлаганите от нас стоки и услуги е възможно да ви приканваме да попълвате анкети за удовлетвореността Ви след приключването на поръчка, или да провеждаме директно, или с помощта на партньори, пазарни проучвания и изследвания. Участието Ви в такива анкети и проучвания, както и предоставянето на лични данни е напълно доброволно.

Тези дейности ние базираме на нашите законни интереси при извършване на стопанска дейност като винаги се грижим за това Вашите основни права и свободи да не бъдат засегнати.

  1. Защита на нашите законни интереси

Възможно е да има случаи, в които ние използваме или предаваме информация, за да защитим правата си и търговската си дейност. Те могат да включват:

  • мерки за защита на уебсайта и потребителите на chestitka.bg срещу кибератаки;
  • мерки за предотвратяване и откриване на опити за измама, включително предаване на информация на компетентни публични органи;
  • мерки за управление на различни други рискове.

Ние можем да споделим всякаква информация с нашите правни съветници и други сходни лица, която би била необходима за целите на защитата на нашите правни интереси.

Главната причина за тези видове обработване са нашите законни интереси, свързани със защитата на търговската ни дейност като се прави уговорка, че ние гарантираме, че всички предприемани от нас мерки гарантират баланс между нашите интереси и Вашите основни права и свободи.

  1. Колко време пазим Вашите лични данни?

По правило, ние съхраняваме Вашите лични данни докато имате активна поръчка и/или акаунт в chestitka.bg, както и за целите на спазване на приложимото право. Вие винаги може да поискате от нас да изтрием определена информация или да закрием акаунта Ви и ние ще отговорим на това искане като запазим определена информация, дори и след закриване на акаунта, когато приложимото законодателство или законни интереси го налагат.

  1. На кого изпращаме Вашите лични данни?

В зависимост от случая, можем да предаваме или даваме достъп до някои от Вашите лични данни на следните категории получатели:

  • доставчици на куриерски услуги;
  • доставчици на платежни/ банкови услуги;
  • доставчици на услуги, свързани с пазарни изследвания;
  • застрахователни компании;
  • доставчици на ИТ услуги и др.

Ако сме задължени по закон, или ако това е необходимо за защита на законните ни интереси, можем да разкриваме определени лични данни и на публични органи.

Гарантираме, че достъпът до Вашите данни от частноправни субекти – трети страни, се осъществява съгласно законовите разпоредби в областта на защитата на данните и поверителността на информацията.

  1. Как защитаваме сигурността на Вашите лични данни?

Ние се ангажираме да гарантираме сигурността на личните данни като прилагаме подходящи технически и организационни мерки при съблюдаване на промишлените стандарти.

Съхраняваме Вашите данни на сигурни сървъри като използваме най-новите алгоритми за криптиране и гарантираме съхранението на резервни копия.

Въпреки мерките, които прилагаме, за да защитаваме вашите лични данни, ние сме наясно, че по принцип предаването на информация по интернет или други публични мрежи не е напълно безопасно, като съществува риск данните да могат да се преглеждат и използват от неупълномощени трети страни. Ние не можем да поемем отговорност за тези уязвимости на системи, които не са под нашия контрол.

DPO (Data Protection Officer)

Настоящото дружество „Честитка“ ЕООД няма изрично назначен DPO (отговорник по защита на данните), тъй като съгласно чл. 37 от GDPR това не е задължително за нашата дейност. Въпреки това, можете да се свържете с нас по въпроси, свързани със защитата на личните данни, чрез данните за контакт, посочени в тази политика.

Обработка на плащания

В случай че изберете плащане с карта, обработката на плащането се извършва чрез платежната система myPOS. Ние не съхраняваме и не обработваме директно данни за Вашата платежна карта. Всички картови транзакции се обработват чрез защитена и сертифицирана платежна система, отговаряща на изискванията на PCI DSS (Payment Card Industry Data Security Standard).

  1. Какви са Вашите права

9.1. Право на достъп до Вашите данни:

Вие имате право да поискате от нас и да получите:

  • Потвърждение дали и къде ние обработваме Ваши лични данни;
  • Информация за целите на обработката
  • Информация относно категориите лични данни, които се обработват;
  • Информация относно категориите получатели, на които личните данни могат да бъдат споделени;
  • Информация за периода, за който лични данни ще бъдат съхранявани (или критериите, използвани за определянето на този период);
  • Информация за съществуването на правото на изтриване, на промяна, на ограничаване на обработването и на възражение;
  • Информация за съществуване на правото на жалба към който и да е Регулатор;
  • В случай че личните Ви данни не са събрани от Вас, информация за източниците им.
  • Информация за съществуването и обяснение на логиката използвана в каквато и да е автоматична обработка;
  • Допълнително, Вие имате правото да получите копие на личните данни, които се обработват.
    • Коригиране на данни

От вашия профил можете да преглеждате последните си поръчки, да управлявате вашите адреси за плащане и доставка и да променяте паролата и данните на профила си. Можете да поискате и от нас да поправим или допълним Ваши неточни или непълни лични данни. Възможно е ние да се опитаме да удостоверим неточността на данните, преди да ги коригираме.

9.3  Оттегляне на съгласието и преустановяване на обработването

В случай, че сте предоставили съгласие за обработка на Вашата информация от нас, Вие можете да оттеглите Вашето съгласие по всяко време, като ни изпратите уведомление за кое точно съгласие желаете оттегляне. Моля имайте предвид, че оттеглянето на Вашето съгласие няма да повлияе върху правомерното обработване, основано на Вашето съгласие, преди момента на неговото оттегляне.

9.4 Изтриване на данни

Вие можете да ни помолите да изтрием Вашите лични данни, но единствено ако:

  • те вече не са необходими за целите, за които са били събрани; или
  • Вие сте оттеглили вашето съгласие (ако обработването на данните се основава на съгласие); или
  • упражнявате законно право на възражение; или
  • те са били незаконно обработвани; или
  • е налице правно задължение в тази връзка.

Ние нямаме задължението да уважим Вашето искане за изтриване на личните ви данни, ако обработването им се изисква:

  • за да се изпълни законово задължение; или
  • за да се установи, упражни или защити правна претенция.

9.5 Ограничаване на обработването на данни

Можете да ни помолите да ограничим обработването на Вашите лични данни, но единствено ако:

  • тяхната точност се оспорва (вижте раздела за поправяне на данни), за да имаме възможност да удостоверим тяхната точност; или
  • обработването неправомерно, но Вие не желаете личните Ви данни да бъдат изтрити, а само използването им да бъде ограничено;; или
  • те вече не са необходими за целите, за които са били събрани, но ние все още имаме нужда да установим, упражним или защитим правна претенция; или
  • Вие вече сте упражнили правото на възражение и проверявате дали доминирането на нашите права все още е налице.

Ние можем да продължим да използваме Вашите лични данни в резултат на искане за ограничение:

  • ако имаме Вашето съгласие; или
  • за да се установи, упражни или защити правна претенция; или
  • за да се защитят правата на „ЧЕСТИТКА“ ЕООД или на друго физическо или юридическо лице.

9.6 Възражение по отношение на обработването на Вашите лични данни.

Можете да изискате от нас да преустановим обработката на Вашите лични данни за определени специфични цели (включително за профилиране), в случай, че подобна обработка е основана на легитимен интерес. В случай, че Вие възразите на подобна обработка, ние ще преустановим обработването на Вашата информация, освен ако не можем да докажем основателни легитимни интереси за подобна обработка или в случай, че обработката е необходима за установяването, упражняването или защитата на нашите права.

9.7 Право на жалба

Можете да упражните правото си на подаване на жалба пред компетентния надзорен орган или до съда.

Данни за контакт с Надзорния орган по защита на данните в България са: Комисия за защита на личните данни, София 1592, бул. „Проф. Цветан Лазаров” № 2, телефон:  02/9153519 или  02/9153555, Електронна поща: kzld@cpdp.bg

Без да се засяга вашето законово право да подадете жалба до надзорния орган, ние Ви молим да се свържете първо с нас и гарантираме, че ще направим всичко възможно, за да разрешим проблемите Ви по взаимно съгласие.

За да упражнявате правата си, можете да се свържете с нас като използвате данните за контакт, посочени по-горе.

Ние няма да налагаме такса за упражняване на каквито и да е права по отношение на Вашите лични данни, освен когато искането Ви за достъп до информация е без основание, многократно или излишно се повтаря, в който случай ще таксуваме разумна сума. Ще Ви информираме за евентуални приложими такси, преди да разгледаме искането Ви.

Ние планираме да отговаряме на всички валидни искания в рамките на един месец, освен когато искането е особено сложно, или ако сте отправили повече искания, в който случай ще отговорим в рамките на максимум два месеца. Ще ви уведомим дали ще имаме нужда от повече от един месец.