Декларация за поверителност и защита на личните данни

Настоящата Декларация за поверителност има за цел да ви информира какви лични данни се събират и обработват при използване на нашия уебсайт, електронен магазин, клиентска сметка, услуги, комуникационни канали, физически обекти, събития, промоции и други функционалности, предоставяни от нас.

Защитата на личните ви данни е важна за нас. Обработваме личните данни поверително, отговорно и в съответствие с приложимото законодателство, включително Общия регламент относно защитата на данните — GDPR, Закона за защита на личните данни и останалите приложими нормативни актове.

В настоящата Декларация ще намерите информация за това какви данни събираме, защо ги обработваме, на какво правно основание, за какъв срок ги съхраняваме, на кого можем да ги предоставяме, как ги защитаваме и какви права имате във връзка с обработката им.

1. Какви лични данни обработваме

В зависимост от начина, по който използвате нашия уебсайт, електронен магазин, клиентска сметка, услуги или физически обекти, можем да обработваме различни категории лични данни.

1.1. Данни при покупка или поръчка

Когато правите поръчка през уебсайта, по телефон, чрез електронна комуникация или по друг предоставен начин, обработваме данни, необходими за приемане, обработване, изпълнение и доставка на поръчката.

Тези данни могат да включват:

• име и фамилия;

• фирмени данни, когато поръчката се прави от името на юридическо лице;

• имейл адрес;

• телефонен номер;

• адрес за доставка;

• адрес за фактуриране;

• данни за плащане;

• информация за закупените продукти или услуги;

• информация за използвани промоции, ваучери или отстъпки;

• история на поръчките;

• данни, свързани с рекламации, връщания или клиентско обслужване.

Тези данни са необходими, за да можем да обработим поръчката, да ви изпратим потвърждение, да доставим стоките, да издадем необходимите документи и да изпълним задълженията си по договора.

1.2. Данни при регистрация на клиентска сметка

Ако създадете клиентска сметка, обработваме данните, които са необходими за нейното създаване, поддържане и използване.

Тези данни могат да включват:

• име и фамилия;

• имейл адрес;

• телефонен номер;

• адреси за доставка и фактуриране;

• потребителско име;

• парола в защитен и криптиран вид;

• история на поръчките;

• любими продукти или списъци с желания;

• незавършени поръчки;

• настройки на профила;

• предпочитан език;

• предпочитания за получаване на търговски съобщения;

• запазени методи на плащане, когато такава функционалност е налична.

Паролата за клиентската сметка се съхранява в защитен вид. Нямаме достъп до реалната ѝ стойност и не можем да я изпратим обратно при забравяне. В такъв случай може да бъде използвана функция за възстановяване или промяна на парола.

Регистрацията не винаги е задължителна за покупка. Когато сайтът позволява, можете да пазарувате и без клиентска сметка.

1.3. Данни при абонамент за търговски съобщения

Ако се абонирате за получаване на търговски съобщения, бюлетини, промоции, персонализирани оферти или известия, обработваме данни, необходими за изпращане на такава комуникация.

Тези данни могат да включват:

• име;

• имейл адрес;

• телефонен номер, когато сте се съгласили да получавате SMS или други съобщения;

• предпочитан език;

• информация за продукти, които сте закупили или разглеждали;

• данни за поведението ви на сайта, когато това е позволено;

• настройки за маркетингова комуникация.

Можете да се откажете от получаването на търговски съобщения по всяко време чрез линк за отписване, чрез клиентската си сметка или чрез друг предоставен начин. Отказът е безплатен.

1.4. Данни при посещение на уебсайта

Когато посещавате нашия уебсайт, можем да събираме технически и аналитични данни, свързани с използването му.

Тези данни могат да включват:

• IP адрес;

• тип и версия на браузъра;

• операционна система;

• устройство, от което посещавате сайта;

• езикови настройки;

• резолюция на екрана;

• посетени страници;

• време и продължителност на посещението;

• действия на сайта, включително кликове, разгледани продукти и използвани функции;

• информация за източника на посещението;

• данни от бисквитки и подобни технологии.

Тези данни ни помагат да подобряваме работата на сайта, да анализираме посещаемостта, да персонализираме съдържанието, да показваме по-релевантни предложения и да защитаваме сайта от злоупотреби.

1.5. Данни при създаване на съдържание

Ако публикувате ревю, коментар, оценка, мнение, въпрос, снимка или друг вид съдържание на сайта, можем да обработваме данните, които предоставяте доброволно.

Тези данни могат да включват:

• име или псевдоним;

• съдържание на ревюто или коментара;

• оценка на продукт или услуга;

• снимки или други файлове, когато са качени;

• информация за закупения продукт;

• дата и час на публикуване.

Съдържанието, което публикувате, може да бъде видимо за други потребители. Препоръчваме да не публикувате лични данни, които не желаете да бъдат публично достъпни.

1.6. Данни при комуникация с нас

Когато се свържете с нас чрез имейл, телефон, чат, форма за контакт, социални мрежи или друг комуникационен канал, можем да обработваме данните, необходими за отговор и съдействие.

Тези данни могат да включват:

• име;

• имейл адрес;

• телефонен номер;

• съдържание на съобщението;

• данни за поръчка;

• история на комуникацията;

• запис на телефонен разговор, когато разговорите се записват и сте предварително уведомени;

• технически данни, свързани с комуникацията.

Ако комуникирате с нас чрез социални мрежи, обработката на част от данните се урежда и от политиките за поверителност на съответната платформа.

1.7. Данни при посещение на физически обект

Ако посетите наш физически магазин, офис, склад, място за получаване на стоки или друго помещение, може да бъдете заснети от система за видеонаблюдение, когато такава е инсталирана.

Видеонаблюдението се използва с цел защита на имуществото, сигурността на клиентите, служителите и обектите, както и за предотвратяване на злоупотреби или инциденти.

Местата с видеонаблюдение се обозначават с подходящи предупредителни знаци.

1.8. Данни при известие за наличност

Ако заявите известие за продукт, който временно не е наличен, обработваме предоставения от вас имейл адрес или друг контакт, за да ви уведомим, когато продуктът отново бъде наличен.

Данните се използват само за тази цел, освен ако не сте дали съгласие за друга комуникация.

1.9. Данни при оценки чрез външни платформи

След покупка може да получите покана да оцените продукта, услугата или цялостното си преживяване чрез външна платформа за мнения.

В този случай могат да бъдат обработвани:

• имейл адрес;

• информация за закупените продукти;

• данни за поръчката;

• предоставената от вас оценка или мнение.

Даването на оценка е доброволно.

1.10. Данни при участие в игри, конкурси и кампании

Когато участвате в конкурс, игра, томбола, кампания или друга промоционална активност, можем да обработваме данни, необходими за провеждането ѝ.

Тези данни могат да включват:

• име и фамилия;

• имейл адрес;

• телефонен номер;

• профил в социална мрежа;

• адрес за доставка на награда;

• съдържание, предоставено като част от участието;

• информация, необходима за обявяване на победител.

При спечелване на награда е възможно името или профилът на победителя да бъдат публично обявени, когато това е посочено в правилата на съответната кампания.

1.11. Данни при потребителски тестове и събития

Ако участвате в потребителски тест, проучване, демонстрация, събитие или друго организирано мероприятие, можем да обработваме данни, необходими за организацията, провеждането и оценката на събитието.

Тези данни могат да включват:

• име и фамилия;

• имейл адрес;

• телефонен номер;

• фирмени данни, когато е приложимо;

• обратна връзка;

• снимки, видео или аудиовизуални записи, когато предварително сте уведомени или сте дали съгласие.

2. За какви цели обработваме личните данни

Обработваме личните ви данни само за конкретни, ясни и законни цели.

2.1. Обработка и изпълнение на поръчки

Използваме личните данни, за да:

• приемем и потвърдим поръчката;

• обработим плащането;

• доставим закупените продукти;

• издадем фактура или друг документ;

• изпратим информация за статуса на поръчката;

• обработим връщания, рекламации и гаранционни претенции;

• комуникираме с вас относно конкретната поръчка.

2.2. Поддържане на клиентска сметка

Ако имате клиентска сметка, обработваме данните ви, за да:

• създадем и поддържаме профила ви;

• осигурим достъп до историята на поръчките;

• запазим предпочитани адреси и настройки;

• позволим управление на маркетингови предпочитания;

• предоставим персонализирани функции;

• подобрим обслужването и удобството при пазаруване.

2.3. Маркетингова комуникация

Можем да използваме личните ви данни за изпращане на:

• промоционални оферти;

• бюлетини;

• информация за нови продукти;

• персонализирани предложения;

• напомняния за незавършена поръчка;

• известия за намаления;

• препоръки за продукти, подобни на вече закупени или разглеждани.

Можете да се откажете от такава комуникация по всяко време.

2.4. Персонализиране на съдържание и оферти

Използваме определени данни, за да направим съдържанието на сайта по-подходящо за вас.

Това може да включва:

• препоръчани продукти;

• персонализирани банери;

• индивидуални предложения;

• показване на продукти, които може да ви интересуват;

• по-добро подреждане на съдържанието;

• подобряване на потребителското преживяване.

Не извършваме автоматизирано вземане на решения, което да има правни последици за вас или да ви засяга съществено по подобен начин, освен ако не е изрично посочено и позволено от закона.

2.5. Анализ и подобряване на услугите

Можем да обработваме данни с цел:

• анализ на посещаемостта;

• измерване на ефективността на рекламите;

• подобряване на сайта;

• тестване на нови функционалности;

• оптимизация на процеса на поръчка;

• анализ на клиентското поведение;

• подобряване на продуктовото предлагане;

• предотвратяване на технически проблеми и злоупотреби.

Когато е възможно, използваме анонимизирани или обобщени данни.

2.6. Клиентско обслужване

Обработваме личните ви данни, за да:

• отговаряме на ваши въпроси;

• съдействаме при проблеми с поръчка;

• обработваме рекламации;

• проверяваме статус на доставка;

• съдействаме при плащане;

• разрешаваме спорове;

• подобряваме качеството на обслужване.

Когато телефонните разговори се записват, това се прави след предварително уведомяване и с цел контрол на качеството, доказване на комуникацията или защита на права.

2.7. Защита и сигурност

Обработваме лични данни и за защита на:

• нашите системи;

• клиентските профили;

• уебсайта;

• физическите обекти;

• имуществото;

• служителите;

• клиентите;

• правата и законните интереси на страните.

Това включва предотвратяване на измами, злоупотреби, неоторизиран достъп, технически атаки и други рискове.

2.8. Известия за наличност

Ако сте заявили известие за продукт, използваме предоставения контакт само за да ви уведомим, когато продуктът отново е наличен, освен ако не сте дали съгласие за друга комуникация.

2.9. Оценки и обратна връзка

Можем да изпращаме покани за оценка на продукт, услуга или покупка с цел установяване на удовлетвореността на клиентите и подобряване на обслужването.

2.10. Конкурси, кампании и събития

Когато участвате в конкурс, игра, кампания, тест или събитие, обработваме данните ви за:

• регистрация на участието;

• провеждане на кампанията;

• избор и обявяване на победители;

• изпращане на награди;

• комуникация с участниците;

• доказване на изпълнение на правилата.

2.11. Правни задължения и защита на права

Можем да обработваме лични данни, когато това е необходимо за:

• изпълнение на законови задължения;

• счетоводни и данъчни цели;

• съхраняване на документи;

• съдействие при проверки от компетентни органи;

• установяване, упражняване или защита на правни претенции;

• събиране на вземания;

• разрешаване на спорове.

3. Правни основания за обработване

Обработваме личните ви данни само когато имаме валидно правно основание.

3.1. Изпълнение на договор

Обработваме данни, когато това е необходимо за сключване или изпълнение на договор с вас.

Това включва:

• обработка на поръчка;

• доставка;

• плащане;

• фактуриране;

• клиентска сметка;

• рекламации;

• връщания;

• комуникация, свързана с конкретна покупка или услуга.

3.2. Законово задължение

Обработваме данни, когато законът ни задължава да го направим.

Това може да включва:

• счетоводна отчетност;

• данъчни задължения;

• издаване и съхранение на фактури;

• съдействие на компетентни органи;

• изпълнение на задължения по защита на потребителите;

• съхраняване на определени документи за законово установен срок.

3.3. Съгласие

В някои случаи обработваме лични данни въз основа на вашето свободно дадено съгласие.

Това може да включва:

• абонамент за маркетингови съобщения;

• получаване на известия за наличност;

• участие в потребителски тестове;

• публикуване на ревю или коментар;

• участие в събития;

• определени видове бисквитки;

• използване на снимки, видео или други материали, когато е необходимо съгласие.

Можете да оттеглите съгласието си по всяко време. Оттеглянето не засяга законосъобразността на обработката, извършена преди това.

3.4. Законен интерес

Можем да обработваме данни въз основа на наш законен интерес, когато той не нарушава вашите основни права и свободи.

Такива случаи могат да включват:

• подобряване на услугите;

• персонализиране на съдържанието;

• директен маркетинг към съществуващи клиенти;

• защита на сайта и системите;

• предотвратяване на измами;

• видеонаблюдение с цел сигурност;

• съхраняване на комуникация за доказване на действия;

• анализ на клиентска удовлетвореност;

• защита на правни претенции.

Имате право да възразите срещу обработка, основана на законен интерес.

4. На кого можем да предоставяме лични данни

Не продаваме личните ви данни. Предоставяме ги на трети лица само когато това е необходимо, законно и оправдано.

4.1. Категории получатели

Личните ви данни могат да бъдат предоставяни на:

• куриерски и транспортни компании;

• доставчици на платежни услуги;

• банки и финансови институции;

• доставчици на хостинг и облачни услуги;

• доставчици на техническа поддръжка;

• доставчици на маркетингови инструменти;

• платформи за изпращане на имейли и SMS;

• доставчици на аналитични услуги;

• социални мрежи, когато използвате техните функционалности;

• външни кол центрове или системи за обслужване на клиенти;

• платформи за клиентски оценки;

• доставчици или сервизни партньори при рекламации;

• счетоводители, одитори, юристи и консултанти;

• държавни органи, съдилища, полиция, регулатори или други компетентни институции, когато това се изисква от закона или е необходимо за защита на права.

Всички обработващи лични данни партньори са длъжни да ги обработват съгласно нашите инструкции, приложимото законодателство и изискванията за защита на личните данни.

4.2. Предаване на данни извън Европейския съюз

В някои случаи лични данни могат да бъдат предавани към държави извън Европейския съюз или Европейското икономическо пространство.

Такова предаване се извършва само когато са налице подходящи гаранции за защита на данните, например:

• решение за адекватност;

• стандартни договорни клаузи;

• договорни гаранции;

• технически и организационни мерки;

• други законово признати механизми.

5. Срокове за съхранение на личните данни

Съхраняваме личните данни само за периода, необходим за целите, за които са събрани, или за сроковете, изисквани от закона.

5.1. Данни, свързани с поръчки

Данните, необходими за изпълнение на поръчка, се съхраняват за периода на договорното отношение и след това за срок, необходим за:

• счетоводни и данъчни цели;

• гаранционни срокове;

• рекламации;

• връщания;

• защита при евентуални спорове;

• изпълнение на законови задължения.

Счетоводни и данъчни документи могат да се съхраняват за сроковете, предвидени в приложимото законодателство.

5.2. Данни от клиентска сметка

Данните в клиентската сметка се съхраняват за периода, през който профилът е активен.

При закриване на сметката данните се изтриват или анонимизират, освен ако е необходимо да бъдат съхранени поради законово задължение, защита на права или незавършени отношения.

5.3. Данни от комуникация

Данните от комуникация с клиентско обслужване се съхраняват за срок, необходим за обработка на искането, подобряване на обслужването и защита при евентуални спорове.

Записи на телефонни разговори, когато се правят такива, се съхраняват за ограничен срок съгласно вътрешните правила и приложимото законодателство.

5.4. Данни за маркетинг

Данните за маркетингова комуникация се съхраняват до оттегляне на съгласието, отписване от абонамента или докато съществува валидно правно основание за такава комуникация.

5.5. Данни за известия за наличност

Данните, предоставени за известие за наличност, се съхраняват до изпращане на съответното известие, до оттегляне на съгласието или до изтичане на разумен срок за изпълнение на тази цел.

5.6. Данни от ревюта и коментари

Данните, свързани с ревюта, оценки и коментари, могат да се съхраняват за срока, през който съдържанието е публикувано, или до оттегляне на съгласие, когато обработката се основава на съгласие.

5.7. Данни от конкурси и събития

Данните, свързани с конкурси, кампании, тестове и събития, се съхраняват за периода, необходим за провеждането им, изпращане на награди, доказване на изпълнение на правилата и защита при евентуални претенции.

5.8. Видеонаблюдение

Записите от видеонаблюдение се съхраняват за ограничен срок, необходим за целите на сигурността, освен ако конкретен запис трябва да бъде съхранен по-дълго поради инцидент, спор, проверка или законово изискване.

6. Как защитаваме личните данни

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу:

• неоторизиран достъп;

• загуба;

• унищожаване;

• неправомерно използване;

• промяна;

• разкриване;

• копиране;

• злоупотреба.

Тези мерки могат да включват:

• криптиране;

• SSL защита при пренос на данни;

• контрол на достъпа;

• защитени пароли;

• ограничен достъп само за упълномощени лица;

• редовно обновяване на системите;

• архивиране;

• договори с обработващи данни;

• вътрешни правила за сигурност.

Ако имате клиентска сметка, вие също носите отговорност да пазите данните си за вход. Не споделяйте паролата си с трети лица и излизайте от профила си, когато използвате споделено устройство.

7. Бисквитки и подобни технологии

Нашият уебсайт използва бисквитки и подобни технологии, за да функционира правилно, да подобрява услугите, да анализира посещаемостта и да предоставя по-подходящо съдържание.

7.1. Какво представляват бисквитките

Бисквитките са малки текстови файлове, които се съхраняват във вашия браузър или устройство при посещение на уебсайт.

Те могат да позволят:

• правилна работа на сайта;

• запомняне на съдържанието в количката;

• запазване на предпочитания;

• вход в клиентска сметка;

• анализ на посещенията;

• персонализиране на съдържание;

• показване на подходящи реклами.

Освен бисквитки могат да се използват и други подобни технологии, например проследяващи пиксели.

7.2. Видове бисквитки

Можем да използваме следните видове бисквитки:

Задължителни бисквитки

Те са необходими за основната работа на сайта. Без тях сайтът не може да функционира правилно.

Използват се например за:

• количка;

• вход в профил;

• обработка на поръчка;

• защита на сайта;

• запазване на основни настройки.

Аналитични бисквитки

Те ни помагат да разберем как потребителите използват сайта.

Използват се за:

• статистика;

• измерване на посещаемост;

• анализ на страници;

• подобряване на функционалности;

• откриване на технически проблеми.

Маркетингови и ремаркетингови бисквитки

Те се използват за показване на по-подходящи реклами и оферти.

Могат да се използват за:

• персонализирани реклами;

• измерване на рекламни кампании;

• ремаркетинг;

• ограничаване на неподходящи или повтарящи се реклами.

7.3. Бисквитки на трети страни

Някои бисквитки могат да бъдат поставяни от външни партньори, например доставчици на аналитични, рекламни или социални услуги.

Тези партньори могат да обработват данни съгласно собствените си политики за поверителност.

7.4. Управление на бисквитките

Можете да управлявате или ограничите бисквитките чрез настройките на браузъра си или чрез предоставените на сайта настройки за бисквитки, когато такава функционалност е налична.

Ако блокирате някои бисквитки, е възможно сайтът да не работи пълноценно и някои функции да бъдат ограничени.

8. Връзки към външни сайтове и социални мрежи

Нашият сайт може да съдържа връзки към външни сайтове, социални мрежи, платформи или услуги на трети страни.

Не носим отговорност за начина, по който тези външни сайтове и платформи обработват личните ви данни. Препоръчваме да се запознаете с техните политики за поверителност.

Ако използвате бутони за споделяне, социални плъгини или вход чрез социална мрежа, съответната платформа може да обработва ваши данни съгласно собствените си правила.

9. Вашите права

Съгласно приложимото законодателство имате следните права във връзка с личните си данни.

9.1. Право на достъп

Имате право да получите информация дали обработваме ваши лични данни, какви данни обработваме, за какви цели, на какво основание, за какъв срок и на кого ги предоставяме.

Можете да поискате копие от личните данни, които обработваме за вас.

9.2. Право на коригиране

Имате право да поискате корекция на неточни, непълни или остарели лични данни.

9.3. Право на изтриване

Имате право да поискате изтриване на личните си данни, когато:

• данните вече не са необходими за целите, за които са събрани;

• сте оттеглили съгласието си;

• сте възразили срещу обработката;

• данните се обработват незаконосъобразно;

• изтриването е необходимо за изпълнение на законово задължение.

Това право не се прилага, когато трябва да съхраняваме данните по закон или за защита на правни претенции.

9.4. Право на ограничаване на обработката

Имате право да поискате временно ограничаване на обработката на личните ви данни, когато:

• оспорвате точността им;

• обработката е неправомерна, но не желаете изтриване;

• данните вече не са ни необходими, но са ви необходими за правни претенции;

• сте подали възражение срещу обработката.

9.5. Право на преносимост

Имате право да получите личните данни, които сте ни предоставили, в структуриран, широко използван и машинно четим формат, когато обработката се основава на съгласие или договор и се извършва автоматизирано.

9.6. Право на възражение

Имате право да възразите срещу обработка на личните ви данни, когато тя се извършва въз основа на законен интерес.

Ако възражението е срещу директен маркетинг, ще прекратим обработката за тази цел.

9.7. Право на оттегляне на съгласие

Когато обработката се основава на съгласие, имате право да го оттеглите по всяко време.

Оттеглянето на съгласие не засяга обработката, извършена преди оттеглянето.

9.8. Право на жалба

Имате право да подадете жалба до компетентния надзорен орган за защита на личните данни, ако смятате, че личните ви данни се обработват незаконосъобразно или в нарушение на вашите права.

В Република България компетентният орган е Комисията за защита на личните данни.

10. Как можете да упражните правата си

Можете да упражните правата си чрез каналите за контакт, посочени на уебсайта.

За да защитим личните ви данни, може да поискаме допълнителна информация за потвърждаване на самоличността ви, преди да изпълним искането.

Ще разгледаме искането ви без ненужно забавяне и в сроковете, предвидени от приложимото законодателство.

При по-сложни искания срокът може да бъде удължен, когато законът позволява това, като ще бъдете уведомени за причините.

11. Промени в настоящата Декларация

Настоящата Декларация за поверителност може да бъде актуализирана периодично, за да отразява промени в законодателството, услугите, технологиите или начина, по който обработваме лични данни.

Актуалната версия се публикува на уебсайта и влиза в сила от датата на публикуването ѝ, освен ако не е посочено друго.

Препоръчваме периодично да преглеждате тази страница, за да бъдете информирани за начина, по който защитаваме личните ви данни.