ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Настоящата Политика за поверителност има за цел да Ви информира как електронният магазин „Мебелен склад“ събира, използва, съхранява и защитава Вашите лични данни при посещение на сайта, създаване на потребителски профил, изпращане на запитване или извършване на поръчка.

Ние се отнасяме отговорно към защитата на личните Ви данни и ги обработваме в съответствие с Регламент (ЕС) 2016/679 – Общ регламент относно защитата на данните, Закона за защита на личните данни и останалото приложимо българско и европейско законодателство.

1. Данни за администратора

Електронният магазин „Мебелен склад“ се управлява от:

„Зенит Груп-05“ ЕООД
ЕИК: 115922309
Седалище и адрес на управление: гр. Пловдив, ул. „Васил Левски“ № 103
Адрес на търговския обект: гр. Пловдив, бул. „Шести септември“ № 258 и гр. Пловдив, ул. „Елба“ №15, ет.2
Телефон: 0877 600 121
Електронен магазин: www.mebelensklad.bg
Имейл за контакт: [email protected]

За целите на законодателството за защита на личните данни „Зенит Груп-05“ ЕООД е администратор на личните данни, обработвани чрез електронния магазин.

2. Какви лични данни събираме

В зависимост от начина, по който използвате сайта, можем да обработваме следните категории лични данни:

2.1. Данни при извършване на поръчка

При извършване на поръчка можем да събираме:

име и фамилия;
телефонен номер;
имейл адрес;
адрес за доставка;
адрес за фактуриране;
данни за издаване на фактура;
информация за избраните продукти;
начин на плащане;
начин на доставка;
съдържание на бележки или допълнителни инструкции към поръчката;
история на направените поръчки и плащания.

Когато фактурата се издава на юридическо лице, можем да обработваме фирмено наименование, ЕИК, адрес, име на материалноотговорно лице и други данни, необходими за издаването на счетоводния документ.

2.2. Данни при създаване на потребителски профил

При регистрация в сайта можем да обработваме:

име и фамилия;
имейл адрес;
телефонен номер;
адреси за доставка и фактуриране;
потребителско име;
криптирана парола;
история на поръчките.

Ние нямаме достъп до Вашата парола в четим вид.

2.3. Данни при запитване или комуникация

Когато се свържете с нас по телефон, имейл, контактна форма, социална мрежа или друг комуникационен канал, можем да обработваме:

Вашето име;
телефонен номер;
имейл адрес;
съдържанието на съобщението;
приложени снимки, документи или друга предоставена информация;
информация за предишна комуникация с нас.

2.4. Данни при рекламация, връщане или гаранционно обслужване

При разглеждане на рекламация, връщане на продукт или гаранционно обслужване можем да обработваме:

идентификационни и контактни данни;
номер и дата на поръчката;
касова бележка, фактура или друг документ за покупката;
снимки или видеозаписи на продукта;
описание на установения проблем;
адрес за посещение, доставка или получаване на продукта;
банкова сметка, когато е необходимо възстановяване на сума;
подпис върху протокол или друг документ, когато е приложимо.

2.5. Технически данни

При използване на сайта автоматично могат да бъдат събирани:

IP адрес;
вид на използваното устройство;
операционна система;
вид и версия на интернет браузъра;
дата и час на посещението;
посетени страници;
източник, от който сте достигнали до сайта;
техническа информация за работата и сигурността на сайта;
идентификатори, свързани с използваните бисквитки.

3. За какви цели обработваме личните данни

Обработваме личните Ви данни за следните цели:

приемане, потвърждаване и изпълнение на поръчки;
доставка, монтаж или получаване на закупените продукти;
комуникация във връзка с направена поръчка;
обработване на плащания и възстановяване на суми;
издаване на фактури и други счетоводни документи;
обработване на рекламации, връщания и гаранционни претенции;
отговаряне на запитвания и предоставяне на информация;
създаване и управление на потребителски профили;
защита на сайта и предотвратяване на измами и злоупотреби;
изпълнение на законови и регулаторни задължения;
установяване, упражняване или защита на правни претенции;
подобряване на съдържанието, работата и удобството на сайта;
изпращане на рекламни и информационни съобщения, когато сме получили необходимото съгласие;
анализ на посещаемостта и ефективността на рекламните кампании, когато това е разрешено от настройките Ви за бисквитки.

4. Правни основания за обработването

Обработваме личните Ви данни на едно или повече от следните правни основания:

4.1. Изпълнение на договор

Обработването е необходимо, за да приемем и изпълним Вашата поръчка, да доставим избраните продукти, да извършим монтаж, да обработим плащането или да предоставим гаранционно обслужване.

4.2. Предприемане на действия преди сключване на договор

Това основание се прилага, когато отправяте запитване за продукт, цена, наличност, доставка, изработка или друга услуга преди извършването на поръчка.

4.3. Изпълнение на законово задължение

Обработваме определени данни, когато това е необходимо за изпълнение на задължения по данъчното, счетоводното, потребителското и друго приложимо законодателство.

4.4. Легитимен интерес

Можем да обработваме лични данни въз основа на наш легитимен интерес, включително за:

защита на сайта и информационните системи;
предотвратяване на измами и злоупотреби;
защита на правни претенции;
подобряване на обслужването;
водене на служебна кореспонденция;
вътрешна отчетност и организация на дейността.

При обработване въз основа на легитимен интерес преценяваме дали нашите интереси не засягат непропорционално Вашите права и свободи.

4.5. Съгласие

Когато законът изисква това, ще обработваме личните Ви данни след получаване на изрично съгласие, например за:

получаване на рекламни съобщения;
използване на определени аналитични и маркетингови бисквитки;
други доброволно избрани от Вас услуги.

Можете да оттеглите даденото съгласие по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

5. Задължително ли е предоставянето на данните

Предоставянето на част от личните данни е необходимо за приемане и изпълнение на поръчката.

Без име, телефонен номер, адрес за доставка и друга необходима информация може да не сме в състояние да обработим и изпълним поръчката Ви.

Предоставянето на данни за маркетингови цели е доброволно и отказът да ги предоставите няма да Ви попречи да използвате основните функционалности на сайта или да направите поръчка.

6. На кого можем да предоставяме личните данни

За изпълнение на дейността си можем да предоставяме лични данни на следните категории получатели:

служители и представители на „Зенит Груп-05“ ЕООД;
доставчици на хостинг и техническа поддръжка;
разработчици и администратори на сайта;
доставчици на счетоводни и правни услуги;
куриерски, транспортни и монтажни компании;
производители, вносители и доставчици на мебели, когато това е необходимо за изпълнение на поръчка или рекламация;
банки, платежни институции и доставчици на платежни услуги;
доставчици на услуги за изпращане на електронни съобщения;
доставчици на аналитични и рекламни услуги, когато сте разрешили съответните бисквитки;
застрахователи, когато това е приложимо;
държавни и общински органи, съдилища, контролни органи и други институции, когато предоставянето е предвидено в закон.

Получателите получават достъп само до данните, които са необходими за изпълнение на съответната дейност.

Когато външен доставчик обработва лични данни от наше име, отношенията ни се уреждат с договор, включващ задължения за поверителност, сигурност и защита на данните.

7. Предаване на данни извън Европейското икономическо пространство

Някои доставчици на технически, аналитични, комуникационни или рекламни услуги могат да обработват информация извън Европейския съюз и Европейското икономическо пространство.

Когато се извършва подобно предаване, прилагаме подходящите механизми за защита, предвидени в законодателството, например:

решение на Европейската комисия за адекватно ниво на защита;
стандартни договорни клаузи;
други допустими правни гаранции.

Предаването на данни чрез незадължителни аналитични или маркетингови технологии се извършва само когато е налице необходимото правно основание.

8. Колко време съхраняваме личните данни

Съхраняваме личните данни само за срока, необходим за постигане на целите, за които са събрани, освен когато законът изисква по-дълъг срок.

При определяне на сроковете вземаме предвид:

продължителността на договорните отношения;
приложимите гаранционни срокове;
сроковете за подаване и разглеждане на рекламации;
задължителните счетоводни и данъчни срокове;
приложимите давностни срокове;
необходимостта от защита при правни претенции;
даденото от Вас съгласие.

Основните срокове са:

данни за поръчки и договори – за срока на изпълнение на договора и за приложимите законови и давностни срокове след това;
счетоводни и данъчни документи – за срока, определен в приложимото законодателство;
данни за рекламации – до приключване на рекламацията и изтичане на приложимите срокове за защита на правни претенции;
потребителски профил – докато профилът е активен или до получаване на искане за изтриване, освен за данните, които сме длъжни да запазим;
запитвания без последваща поръчка – за разумен срок след приключване на комуникацията;
маркетингови данни – до оттегляне на съгласието или възражение срещу директния маркетинг;
технически данни и данни от бисквитки – съгласно срока на действие на съответната бисквитка.

След изтичане на приложимия срок данните се изтриват, унищожават или анонимизират по сигурен начин.

9. Сигурност на личните данни

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу:

неразрешен достъп;
неправомерно използване;
загуба;
унищожаване;
промяна;
разкриване;
случайно или незаконно повреждане.

Мерките могат да включват ограничаване на достъпа, използване на защитена връзка, защита на потребителските профили, актуализиране на използвания софтуер, архивиране и договорни задължения за поверителност.

Независимо от предприетите мерки, нито един метод за предаване или съхранение на информация не може да гарантира абсолютна сигурност.

10. Бисквитки

Сайтът използва бисквитки и сходни технологии.

Бисквитките са малки текстови файлове, които се записват на Вашето устройство при посещение на сайта.

10.1. Необходими бисквитки

Необходимите бисквитки подпомагат основното функциониране на сайта, включително:

работа на пазарската количка;
запазване на избраните продукти;
вход в потребителски профил;
сигурност на сайта;
запазване на настройките за поверителност.

Тези бисквитки не могат да бъдат изключени чрез системата за управление на съгласието, когато са строго необходими за предоставяне на заявена от Вас услуга.

10.2. Аналитични бисквитки

Аналитичните бисквитки ни помагат да разберем как посетителите използват сайта, кои страници посещават и дали възникват технически затруднения.

Те се използват само след получаване на необходимото съгласие.

10.3. Маркетингови бисквитки

Маркетинговите бисквитки могат да се използват за измерване на рекламни кампании и показване на по-подходящо рекламно съдържание.

Те се активират само след Ваше съгласие.

Можете да промените или оттеглите избора си чрез настройките за бисквитки в сайта. Можете също така да управлявате или изтривате бисквитките чрез настройките на използвания браузър.

Подробна информация за конкретните бисквитки, доставчици и срокове на действие следва да бъде публикувана в отделна Политика за бисквитките или в панела за управление на съгласието.

11. Директен маркетинг

Можем да Ви изпращаме информация за продукти, промоции, кампании и специални предложения само когато разполагаме с приложимо правно основание.

Когато директният маркетинг се основава на съгласие, можете да го оттеглите по всяко време чрез:

връзката за отписване в полученото съобщение;
изпращане на искане до посочения имейл адрес;
обаждане на телефон 0877 600 121.

След отписване е възможно да продължите да получавате служебни съобщения, свързани с направена поръчка, плащане, доставка, рекламация или потребителски профил.

12. Вашите права

При условията на приложимото законодателство имате следните права:

12.1. Право на информация

Имате право да получите ясна информация относно начина, по който обработваме личните Ви данни.

12.2. Право на достъп

Можете да поискате потвърждение дали обработваме Ваши лични данни и да получите копие от тях.

12.3. Право на коригиране

Можете да поискате коригиране или допълване на неточни или непълни лични данни.

12.4. Право на изтриване

Можете да поискате изтриване на личните Ви данни, когато са налице законовите основания за това.

Правото на изтриване не е абсолютно. Възможно е да запазим част от информацията, когато това е необходимо за изпълнение на законово задължение или за установяване, упражняване или защита на правни претенции.

12.5. Право на ограничаване на обработването

Можете да поискате временно ограничаване на обработването в предвидените от закона случаи.

12.6. Право на преносимост

Когато обработването се основава на съгласие или договор и се извършва автоматизирано, можете да поискате предоставяне на определени данни в структуриран, широко използван и пригоден за машинно четене формат.

12.7. Право на възражение

Можете да възразите срещу обработване, основано на легитимен интерес, съобразно Вашата конкретна ситуация.

Имате право по всяко време да възразите срещу обработването на лични данни за целите на директния маркетинг.

12.8. Право на оттегляне на съгласието

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време.

12.9. Права при автоматизирано вземане на решения

Имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране, когато решението поражда правни последици или Ви засяга в значителна степен, освен в предвидените от закона случаи.

13. Как да упражните правата си

Можете да упражните правата си чрез писмено искане до:

„Зенит Груп-05“ ЕООД
Адрес: гр. Пловдив, ул. „Васил Левски“ № 103
Имейл: [email protected]
Телефон за контакт: 0877 600 121

Искането трябва да съдържа достатъчно информация, за да установим самоличността Ви и да разберем какво право желаете да упражните.

Когато е необходимо за защита на личните Ви данни, можем да поискаме допълнителна информация за потвърждаване на самоличността. Няма да изискваме повече данни, отколкото са необходими за тази цел.

Ще отговорим в сроковете, предвидени от приложимото законодателство. При фактическа или правна сложност срокът може да бъде удължен, като ще бъдете информирани за това.

Упражняването на правата по принцип е безплатно. При явно неоснователни, прекомерни или многократно повтарящи се искания могат да бъдат приложени предвидените от закона ограничения.

14. Право на жалба

Когато считате, че личните Ви данни се обработват незаконосъобразно, можете да подадете жалба до:

Комисия за защита на личните данни

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Имейл: [email protected]
Официален сайт: www.cpdp.bg

Преди подаване на жалба можете да се свържете с нас, за да се опитаме да разрешим възникналия въпрос.

Правото на жалба не ограничава възможността Ви да потърсите защита по съдебен ред.

15. Връзки към външни сайтове и социални мрежи

Сайтът може да съдържа връзки към външни сайтове, социални мрежи или услуги, които се управляват от други лица.

Ние не контролираме начина, по който тези лица обработват личните данни. Препоръчваме Ви да се запознаете с техните политики за поверителност, преди да им предоставите информация.

При посещение на наши страници или профили в социални мрежи съответната платформа може да обработва информация съгласно собствените си условия и политика за поверителност.

16. Данни на деца

Електронният магазин не е предназначен специално за деца.

Поръчките следва да се извършват от пълнолетни и дееспособни лица или със съдействието на родител или законен представител.

Ако установим, че сме получили лични данни на дете без приложимо правно основание, ще предприемем необходимите действия за тяхното изтриване.

17. Промени в Политиката за поверителност

Можем периодично да актуализираме настоящата Политика за поверителност при:

промяна в законодателството;
промяна в начина на обработване на личните данни;
добавяне на нови функционалности или услуги;
промяна на използваните доставчици и технологии.

Актуалната версия ще бъде публикувана на сайта с посочена дата на последна актуализация.

При съществени промени можем да Ви уведомим чрез подходящо съобщение в сайта или по друг приложим начин.

18. Контакти

За въпроси относно настоящата Политика за поверителност или обработването на личните Ви данни можете да се свържете с нас:

„Зенит Груп-05“ ЕООД – електронен магазин „Мебелен склад“
ЕИК: 115922309
Адрес на управление: гр. Пловдив, ул. „Васил Левски“ № 103
Адрес на търговския обект: гр. Пловдив, бул. „Шести септември“ № 258 и гр. Пловдив, ул. „Елба“ №15, ет.2
Телефон: 0877 600 121
Имейл: [email protected]
Сайт: www.mebelensklad.bg