Политика за поверителност и защита на личните данни

Настоящата Политика за поверителност и защита на личните данни („Политиката“) има за цел да информира посетителите и потребителите на уебсайта CHARME BAGS („Сайтът“) относно начина, по който „Райа 88“ ЕООД, ЕИК 208965535 („Търговецът“, „Администраторът“, „ние“), събира, използва, съхранява и защитава лични данни.

Търговецът обработва лични данни в съответствие с Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или „GDPR“), Закона за защита на личните данни и приложимото българско и европейско законодателство.

1. Данни за администратора

Администратор на лични данни:

„Райа 88“ ЕООД
МОЛ: Галина Венкова Фотинова
ЕИК: 208965535
Адрес: гр. Силистра 7500, ул. Никола Йонков Вапцаров 15, ет. 5, ап. 14
Имейл: raya88eood@gmail.com
Телефон: 0899837747

Уебсайт: CHARME BAGS

За всички въпроси, свързани с обработването на лични данни, Потребителят може да се свърже с Администратора на посочения имейл адрес.

2. Какви лични данни обработваме

В зависимост от начина, по който използвате Сайта, можем да обработваме следните категории лични данни:

2.1. При извършване на поръчка

При извършване на поръчка можем да обработваме:

• име и фамилия;
• адрес за доставка;
• телефонен номер;
• имейл адрес;
• данни за направената поръчка;
• информация относно избрания начин на доставка и плащане;
• информация, необходима за обработване на рекламации, връщания и замени.

Предоставянето на данните, които са необходими за изпълнение на поръчката и доставката, е необходимо за сключването и изпълнението на договора. При непредоставяне на необходимите данни Търговецът може да не бъде в състояние да обработи и изпълни поръчката.

2.2. При контакт с нас

Когато се свържете с нас чрез имейл, контактна форма, телефон или друг комуникационен канал, можем да обработваме предоставените от Вас данни, включително име, имейл адрес, телефонен номер и съдържанието на комуникацията.

2.3. Данни за използването на Сайта

При посещение и използване на Сайта могат да бъдат обработвани технически данни, като IP адрес, тип и версия на браузъра, операционна система, дата и час на достъп, информация за действията на Сайта и други технически данни, когато това е необходимо за функционирането, сигурността и подобряването на Сайта.

Използването на бисквитки и сходни технологии е уредено подробно в отделната Политика за бисквитки.

3. Цели на обработването

Личните данни могат да бъдат обработвани за следните цели:

• приемане, потвърждаване и изпълнение на направени поръчки;
• организиране и извършване на доставки;
• обработване на плащания;
• обработване на връщания, замени и рекламации;
• комуникация с Потребителя относно неговата поръчка или отправено запитване;
• изпълнение на законови и счетоводни задължения;
• защита на законните права и интереси на Търговеца, включително при възникнали спорове;
• осигуряване на сигурността и нормалното функциониране на Сайта;
• подобряване на услугите и потребителското изживяване, когато това е допустимо съгласно приложимото законодателство;
• изпращане на маркетингови съобщения, промоции и други рекламни материали, само когато е налице необходимото законово основание, включително съгласие, когато такова се изисква.

4. Правни основания за обработване

В зависимост от конкретната цел обработването на лични данни може да се основава на едно или повече от следните правни основания:

4.1. Изпълнение на договор

Съгласно чл. 6, пар. 1, б. „б“ от GDPR обработването е необходимо за изпълнението на договор, по който Потребителят е страна, или за предприемане на стъпки по негово искане преди сключването на договор.

Това основание се използва например за обработване на поръчки, доставки, връщания и свързаната с тях комуникация.

4.2. Законово задължение

Съгласно чл. 6, пар. 1, б. „в“ от GDPR личните данни могат да бъдат обработвани, когато това е необходимо за изпълнение на законово задължение на Търговеца, включително задължения, свързани със счетоводството, данъчното законодателство и други приложими нормативни изисквания.

4.3. Легитимен интерес

Съгласно чл. 6, пар. 1, б. „е“ от GDPR лични данни могат да бъдат обработвани, когато това е необходимо за целите на легитимните интереси на Търговеца или трета страна, освен когато пред тези интереси преимущество имат интересите или основните права и свободи на Потребителя.

Такова основание може да бъде приложимо например за предотвратяване на измами, защита на информационната сигурност, защита на правни претенции и защита на Сайта.

4.4. Съгласие

Когато конкретното обработване изисква съгласие, то се извършва само след получаването на валидно съгласие от Потребителя.

Потребителят има право да оттегли даденото съгласие по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

5. Получатели на лични данни

Личните данни могат да бъдат предоставяни на трети лица само доколкото това е необходимо за изпълнение на конкретните цели, посочени в настоящата Политика, или когато това е предвидено или изисквано от закона.

В зависимост от използваните услуги това може да включва:

• куриерски и логистични компании – за извършване на доставки и обработване на връщания;
• платежни доставчици и банки – за обработване и потвърждаване на плащания;
• счетоводители и счетоводни предприятия – когато това е необходимо за изпълнение на законови задължения;
• доставчици на хостинг, техническа поддръжка и IT услуги;
• доставчици на софтуерни и други услуги, необходими за функционирането на Сайта;
• държавни и регулаторни органи – когато предоставянето на данни се изисква по закон.

Тези лица могат да обработват лични данни само доколкото това е необходимо за съответната услуга и при наличие на приложимо правно основание и необходимите договорни и организационни мерки за защита на данните.

6. Онлайн плащания

При извършване на онлайн плащане чрез платежен оператор или платежна институция необходимите данни за извършване на транзакцията могат да бъдат обработвани директно от съответния платежен доставчик.

Когато плащането се извършва чрез външен платежен доставчик, Търговецът не съхранява пълни данни за платежни карти, освен ако това не е изрично необходимо и законосъобразно.

Платежният доставчик обработва съответните данни съгласно собствената си политика за поверителност и приложимите правила за платежни услуги и сигурност.

7. Срокове за съхранение

Личните данни се съхраняват за срок, който е необходим за изпълнение на целите, за които са събрани, освен когато приложимото законодателство изисква или позволява по-дълъг срок.

Данните, свързани с поръчки, плащания, счетоводни документи и други документи, за които законът предвижда задължителен срок за съхранение, се съхраняват за съответния законово установен срок.

Данни, които не са предмет на задължително съхранение, се изтриват или анонимизират, когато вече не са необходими за съответната цел, освен ако съществува друго законово основание за тяхното съхранение.

При определяне на сроковете за съхранение Търговецът прилага принципа на ограничение на съхранението по GDPR.

8. Права на Потребителя

При приложимите условия съгласно GDPR Потребителят има право:

• да получи информация дали негови лични данни се обработват;
• да получи достъп до своите лични данни;
• да поиска коригиране на неточни или непълни лични данни;
• да поиска изтриване на личните данни („право да бъдеш забравен“), когато са налице законовите предпоставки;
• да поиска ограничаване на обработването;
• да получи личните си данни в структуриран, широко използван и пригоден за машинно четене формат и да ги предаде на друг администратор, когато са налице предпоставките за преносимост;
• да възрази срещу обработването, когато са налице законовите предпоставки;
• да оттегли дадено съгласие по всяко време, когато обработването се основава на съгласие;
• да не бъде обект на решение, основано единствено на автоматизирано обработване, включително профилиране, когато са приложими условията на чл. 22 GDPR;
• да подаде жалба до компетентния надзорен орган.

Тези права не са абсолютни и могат да бъдат ограничени в предвидените от GDPR и приложимото законодателство случаи.

9. Упражняване на права

За упражняване на своите права Потребителят може да изпрати искане на:

Имейл: raya88eood@gmail.com

Искането следва да съдържа достатъчно информация, която да позволи идентифициране на Потребителя и конкретното право, което желае да упражни.

Търговецът може да поиска допълнителна информация, необходима за потвърждаване на самоличността на лицето, когато това е необходимо за защита от неправомерен достъп до лични данни.

Исканията се разглеждат в сроковете, предвидени в GDPR.

10. Право на жалба

Потребителят има право да подаде жалба до компетентния надзорен орган, ако счита, че обработването на неговите лични данни нарушава приложимото законодателство за защита на личните данни.

За Република България компетентният надзорен орган е:

Комисия за защита на личните данни (КЗЛД)

Преди подаване на жалба Потребителят може да се свърже с Търговеца, за да бъде разгледан конкретният въпрос, но това не ограничава правото му да се обърне директно към КЗЛД.

11. Сигурност на личните данни

Търговецът предприема подходящи технически и организационни мерки за защита на личните данни срещу случайно или неправомерно унищожаване, загуба, изменение, неразрешено разкриване или достъп, както и срещу други форми на неправомерно обработване.

Достъпът до лични данни е ограничен до лицата, за които той е необходим за изпълнение на съответните служебни или договорни задължения.

12. Бисквитки

Сайтът може да използва бисквитки и сходни технологии.

Информация относно използваните бисквитки, техните цели, категории и начина за управление на предпочитанията на Потребителя е публикувана в отделната Политика за бисквитки.

13. Маркетингови съобщения

Търговецът може да изпраща на Потребителя електронни съобщения с рекламно и маркетингово съдържание само при наличие на приложимото законово основание.

Когато изпращането на такива съобщения се основава на съгласие, Потребителят може да оттегли съгласието си по всяко време чрез предоставения механизъм за отписване или чрез контакт с Търговеца.

14. Предаване на данни извън Европейското икономическо пространство

Когато за предоставянето на определени услуги се използват доставчици, които могат да обработват лични данни извън Европейското икономическо пространство, Търговецът предприема необходимите мерки съгласно GDPR за законосъобразното извършване на такова предаване.

Тези мерки могат да включват решение за адекватност, стандартни договорни клаузи или друг допустим от GDPR механизъм.

15. Изменения на Политиката

Търговецът си запазва правото да изменя настоящата Политика, когато това е необходимо поради промени в приложимото законодателство, използваните услуги или начина на функциониране на Сайта.

Актуалната версия на Политиката винаги се публикува на Сайта с посочена дата на последна актуализация.