Политика за поверителност

Политика за поверителност и защита на личните данни

Ние уважаваме поверителността и защитата на личните данни на клиентите и посетителите на нашия онлайн магазин. Ангажираме се да обработваме тези данни по сигурен и прозрачен начин, единствено за законосъобразни цели и при спазване на приложимото законодателство.

Настоящата политика обяснява какви категории лични данни събираме, за какви цели ги използваме, при какви условия могат да бъдат предоставяни на други получатели и какви права имат субектите на данни.

Обработването на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679 относно защитата на личните данни (ОРЗД/GDPR), приложимото румънско законодателство, включително Закон № 190/2018 и, когато е приложимо, Закон № 506/2004, както и останалите приложими законови разпоредби.

1. Категории лични данни, които събираме

В зависимост от взаимодействието Ви с нашия онлайн магазин можем да събираме и обработваме следните категории лични данни:

• Име и фамилия;
• Адрес за доставка и адрес за фактуриране;
• Имейл адрес;
• Телефонен номер;
• Информация, необходима за обработването на поръчките и плащанията, както и данни за извършените транзакции;
• Информация, предоставена доброволно чрез формулярите за контакт или при комуникация с представители на магазина;
• Технически данни и онлайн идентификатори, като IP адрес, информация за устройството и браузъра, бисквитки и данни за взаимодействието с магазина, в зависимост от използваните технологии и изразените предпочитания относно съгласието.

Личните данни могат да бъдат събирани чрез следните раздели и начини:

• Създаване и управление на клиентски профил;
• Подаване и управление на поръчки;
• Попълване на формуляра за контакт;
• Абониране за електронния бюлетин;
• Комуникация по имейл, включително поръчки или запитвания, изпратени по имейл;
• Взаимодействие с онлайн магазина чрез бисквитки и други подобни технологии, при условията на приложимото законодателство.

2. Цели и правни основания за обработването на лични данни

Личните данни се обработват за извършване на дейностите, необходими за функционирането на онлайн магазина, както и за изпълнение на договорните и законовите задължения, по-специално за:

• Приемане, потвърждаване, обработване и управление на поръчки;
• Доставка на поръчаните продукти;
• Издаване на фактури и други данъчни и счетоводни документи;
• Обработване на плащания и управление на транзакции;
• Създаване и управление на клиентски профили;
• Комуникация с клиентите относно поръчки, доставки, връщане на продукти, гаранции или други запитвания;
• Разглеждане на рекламации и изпълнение на законови задължения;
• Периодично изпращане на търговска информация, предложения и новини до лицата, които са избрали да се абонират за електронния бюлетин;
• Популяризиране на продуктите, оценяване на ефективността на рекламните кампании и, когато е приложимо, персонализиране на рекламите и ремаркетинг при условията на приложимото законодателство;
• Осигуряване на сигурността и правилното функциониране на онлайн магазина.

В зависимост от конкретната цел на обработването правните основания могат да включват:

• Изпълнение на договор или предприемане на стъпки преди сключването му – за обработване на поръчки, доставки, управление на клиентски профили и комуникация, необходима за изпълнението на договора;
• Спазване на законови задължения – за фактуриране, данъчна и счетоводна отчетност, задължения относно гаранциите и други законови изисквания;
• Съгласие на субекта на данни – за електронния бюлетин и дейностите по обработване, за които се изисква съгласие, включително определени форми на персонализирана реклама и използване на технологии за проследяване;
• Легитимен интерес – когато е приложим и обоснован, за защита на сигурността на магазина, предотвратяване на злоупотреби и защита на законните права и интереси, при зачитане на правата на субектите на данни.

Предоставянето на данните, необходими за подаване и обработване на поръчка, е необходимо за нейното изпълнение. При липса на задължителната информация е възможно да не можем да обработим или доставим поръчката.

Абонирането за електронния бюлетин е доброволно и се извършва въз основа на съгласието на заинтересованото лице. Съгласието може да бъде оттеглено по всяко време, включително чрез използване на възможността за отписване, предоставена в търговските съобщения.

3. Поверителност и предоставяне на лични данни на трети страни

Ние не продаваме и не отдаваме под наем личните данни на нашите клиенти на трети страни.

Личните данни могат да бъдат предоставяни, доколкото е необходимо и при условията на приложимото законодателство, на доставчици на услуги, участващи в дейността на онлайн магазина, като:

• Куриерски и транспортни компании за доставка на поръчките;
• Доставчици на платежни услуги и финансови институции за извършване и проверка на транзакциите;
• Доставчици на информационни услуги, хостинг и техническа поддръжка на платформата за електронна търговия;
• Доставчици на услуги за фактуриране, счетоводство и други услуги, необходими за изпълнение на законовите задължения;
• Доставчици на услуги за изпращане на електронни бюлетини, когато се използват такива услуги;
• Доставчици на услуги за онлайн реклама, анализ и измерване на ефективността на рекламните кампании, включително Google и Meta, при условията и за целите, описани в настоящата политика.

Предоставянето на данни се ограничава до информацията, необходима за постигане на целите на обработването, и се извършва при спазване на законовите изисквания за поверителност и защита на личните данни.

В зависимост от използваните услуги доставчиците могат да действат като обработващи лични данни, самостоятелни администратори или съвместни администратори, съобразно ролите и отговорностите, определени от приложимото законодателство.

Личните данни могат също да бъдат предоставяни на компетентни публични органи, включително разследващи органи, прокуратура, съдилища или други оправомощени институции, когато съществува законово задължение или надлежно отправено искане съгласно закона.

4. Срок на съхранение на личните данни

Личните данни се съхраняват само за периода, необходим за постигане на целите, за които са събрани и обработвани, или за изпълнение на приложимите законови задължения.

Срокът на съхранение може да варира в зависимост от естеството на данните, целта на обработването и евентуалните законови задължения относно данъчни, счетоводни и договорни документи или документи, свързани с гаранциите на продуктите.

Данните, обработвани за изпращане на електронни бюлетини, се използват за тази цел до оттегляне на съгласието или до прекратяване на съответната дейност по обработване, без това да засяга евентуалните законови задължения за съхранение.

След отпадане на необходимостта от обработване и при липса на друго правно основание за съхранението им данните се изтриват или анонимизират, според случая.

5. Права на субектите на данни

Съгласно Регламент (ЕС) 2016/679 лицата, чиито лични данни се обработват, разполагат със следните права при условията и ограниченията, предвидени в приложимото законодателство:

• Право на информация – право да получават ясна информация относно събирането и обработването на личните им данни.
• Право на достъп – право да получат потвърждение дали личните им данни се обработват и да получат достъп до тях.
• Право на коригиране – право да поискат коригиране на неточни данни или допълване на непълни данни.
• Право на изтриване – право да поискат изтриване на личните си данни при условията, предвидени в ОРЗД.
• Право на ограничаване на обработването – право да поискат ограничаване на обработването на данните в предвидените от закона случаи.
• Право на преносимост на данните – право да получат личните си данни в структуриран, широко използван и пригоден за машинно четене формат и, когато са изпълнени законовите условия, да поискат прехвърлянето им към друг администратор.
• Право на възражение – право да възразят срещу обработването на личните им данни в случаите, предвидени в ОРЗД, включително срещу обработване за целите на директния маркетинг.
• Право на оттегляне на съгласието – когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето.
• Права във връзка с автоматизираното вземане на индивидуални решения – правата, предвидени в член 22 от ОРЗД, когато той е приложим.
• Право на подаване на жалба – право да подадат жалба до компетентен надзорен орган за защита на личните данни, включително до румънския Национален надзорен орган за обработване на лични данни (ANSPDCP).
• Право на съдебна защита – право да използват предвидените в приложимото законодателство средства за съдебна защита.

6. Упражняване на правата, свързани с личните данни

За да упражните правата си във връзка с личните данни, можете да изпратите искане по имейл на адрес:

contact@kaskadda.com

Когато са налице основателни съмнения относно самоличността на лицето, подало искането, можем да поискаме допълнителна информация, необходима за потвърждаване на самоличността, в съответствие с член 12, параграф 6 от ОРЗД.

Исканията се разглеждат и обработват в сроковете, предвидени в приложимото законодателство. По правило информация за предприетите действия се предоставя в срок до един месец от получаването на искането. При необходимост този срок може да бъде удължен с най-много още два месеца, като се вземат предвид сложността и броят на исканията, при уведомяване на заявителя съгласно ОРЗД.

Упражняването на правата по правило е безплатно. При явно неоснователни или прекомерни искания могат да бъдат приложени мерките, предвидени в член 12, параграф 5 от ОРЗД.

7. Случаи, в които личните данни не могат да бъдат изтрити незабавно

Правото на изтриване на личните данни не е абсолютно. В определени случаи съхраняването на някои данни може да бъде необходимо или задължително съгласно приложимото законодателство.

Такива случаи могат да включват:

• Поръчки в процес на изпълнение – когато определени данни са необходими за изпълнение на договора, включително за обработване, доставка и фактуриране на поръчките.
• Гаранции и рекламации – когато съхраняването на определена информация е необходимо за изпълнение на законови задължения, разглеждане на искания или установяване, упражняване или защита на правни претенции.
• Данъчни и счетоводни документи – когато съхраняването на данни, свързани с транзакциите, е задължително съгласно данъчното и счетоводното законодателство.

В тези случаи данните ще бъдат съхранявани само доколкото съществува правно основание за продължаване на обработването, а исканията за изтриване ще бъдат разглеждани с оглед на задълженията и изключенията, предвидени в ОРЗД.

8. Сигурност на личните данни

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, унищожаване, изменение или неправомерно разкриване.

При нарушение на сигурността на личните данни ще бъдат оценени рисковете за правата и свободите на засегнатите лица и ще бъдат предприети необходимите мерки за ограничаване на последиците от инцидента.

Когато законодателството изисква уведомяване на компетентния надзорен орган, това ще бъде извършено без ненужно забавяне и, когато е възможно, не по-късно от 72 часа след узнаването за нарушението на сигурността на данните.

Засегнатите лица ще бъдат уведомени без ненужно забавяне, когато нарушението има вероятност да породи висок риск за техните права и свободи, при спазване на изключенията, предвидени в приложимото законодателство.

В зависимост от естеството на инцидента могат да бъдат предприети мерки като:

• Оценка на потенциалните последици и ограничаване на въздействието на инцидента;
• Информиране на засегнатите лица и предоставяне на конкретни препоръки за защита на профилите и личните данни, когато е необходимо;
• Прилагане на допълнителни технически и организационни мерки за предотвратяване на подобни инциденти;
• Документиране на инцидента и предприетите мерки съгласно приложимите законови задължения.

9. Онлайн реклама, бисквитки и услуги на Google и Meta

Нашият онлайн магазин използва услуги за реклама и анализ на ефективността на рекламните кампании, предоставяни от Google и Meta (Facebook и Instagram).

Тези услуги ни позволяват да популяризираме предлаганите продукти, да оценяваме ефективността на рекламните кампании и, в зависимост от предпочитанията на потребителите и внедрените инструменти, да показваме подходящи реклами на лица, които преди това са взаимодействали с нашия магазин.

За тази цел могат да бъдат използвани инструменти като Google Ads, Meta Pixel, бисквитки и други подобни технологии. Чрез тях могат да бъдат обработвани данни като:

• Посетени страници и разгледани продукти;
• Взаимодействия с онлайн магазина;
• Добавяне на продукти в количката и започване на процеса по завършване на поръчката;
• Извършени поръчки и събития за отчитане на реализации;
• Онлайн идентификатори и техническа информация за устройството или браузъра.

В зависимост от използваните услуги, техническите настройки и изразените предпочитания относно съгласието, определена информация може да бъде предавана на Google и Meta за измерване на реализациите, оценяване на ефективността на рекламните кампании, създаване на рекламни аудитории и ремаркетинг.

Използването на бисквитки и подобни технологии, за които се изисква съгласие, както и обработването на лични данни за персонализирана реклама, се извършва само при условията, предвидени в приложимото законодателство.

Потребителите могат да приемат или откажат използването на бисквитки и подобни технологии, за които се изисква съгласие, чрез банера, показван при посещение на сайта.

Несъществените рекламни бисквитки и технологии, за които съгласието е задължително, се използват само след предоставянето на такова съгласие.

Отказът от рекламни бисквитки не възпрепятства подаването на поръчки и използването на основните функционалности на онлайн магазина.

За допълнителна информация относно обработването на данни от доставчиците на тези услуги можете да посетите:

• Google – Поверителност и отговорно използване на данните
• Meta – Политика за поверителност

10. Актуализиране на политиката за поверителност

Настоящата политика за поверителност може да бъде изменяна или актуализирана, за да отразява промени в законодателството, технологиите или организацията на дейността.

Актуализираната версия ще бъде публикувана на тази страница, а когато законодателството го изисква, субектите на данни ще бъдат уведомени чрез подходящи средства.

11. Контакт

За всякакви въпроси относно настоящата политика, обработването на лични данни или упражняването на правата, предвидени в ОРЗД, можете да се свържете с нас:

• Чрез формуляра, достъпен в раздел „Контакти“ на онлайн магазина;
• По имейл на адрес contact@kaskadda.com.