Политика за поверителност

1. Общи положения

Защитата на личните данни и сигурността на информацията на нашите клиенти и посетители са от особено значение за нас.

Настоящата Политика за поверителност има за цел да Ви информира по ясен и достъпен начин какви лични данни събираме, защо ги обработваме, на какво правно основание, за какъв срок ги съхраняваме, на кого могат да бъдат предоставяни и какви права имате във връзка с обработването им.

Личните данни се обработват в съответствие с приложимото законодателство, включително Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR), Закона за защита на личните данни и приложимото българско и европейско законодателство.

2. Администратор на личните данни

Администратор на личните данни, обработвани чрез онлайн магазина https://pro9.bg/, е:

„АВТОМИКС 2016“ ЕООД

ЕИК: 208492484

ДДС №: BG208492484

Седалище и адрес на управление:
България, гр. Гоце Делчев, ул. „Пирин“ № 1

E-mail:
Pro9bg@gmail.com

Телефон:
0899909033

Интернет страница:
https://pro9.bg/

По всички въпроси, свързани с обработването на Вашите лични данни и упражняването на правата Ви, можете да се свържете с нас чрез посочените по-горе данни за контакт.

3. Какви лични данни обработваме

В зависимост от начина, по който използвате нашия онлайн магазин, можем да обработваме следните категории лични данни:

име и фамилия;
адрес за доставка и/или фактуриране;
телефонен номер;
електронен адрес;
IP адрес;
информация, свързана с направени поръчки и закупени продукти;
информация за избрания начин на доставка;
информация за избрания начин на плащане;
данни, необходими за издаване на фактура, когато такава е поискана;
информация, предоставена чрез формата за контакт или чрез електронна поща;
информация, свързана с клиентския профил;
техническа информация относно устройството, браузъра и използването на сайта;
информация, събирана чрез бисквитки и подобни технологии, когато това е приложимо и разрешено от закона.

Не съхраняваме пълните данни на банковите карти, използвани за плащане чрез онлайн магазина.

4. За какви цели и на какво основание обработваме личните Ви данни

4.1. Обработка и изпълнение на поръчки

Обработваме необходимите лични данни с цел:

приемане и обработване на поръчката;
сключване и изпълнение на договор за покупко-продажба;
обработване на плащането;
доставка на закупените продукти;
комуникация във връзка с поръчката;
обработване на връщания, рекламации и възстановяване на суми.

Правното основание за това обработване е предприемането на стъпки по Ваше искане преди сключване на договор и изпълнението на договор съгласно чл. 6, § 1, б. „б“ от GDPR.

4.2. Изпълнение на законови задължения

Определени лични данни и документи могат да бъдат обработвани и съхранявани, когато това е необходимо за изпълнение на наши законови задължения, включително задължения съгласно счетоводното, данъчното и потребителското законодателство.

Правното основание е чл. 6, § 1, б. „в“ от GDPR – изпълнение на законово задължение.

4.3. Запитвания и обслужване на клиенти

Когато се свържете с нас чрез електронна поща, телефон, форма за контакт или друг предоставен канал, обработваме информацията, която сте ни предоставили, за да отговорим на Вашето запитване и да Ви окажем необходимото съдействие.

В зависимост от естеството на запитването правното основание може да бъде:

предприемане на действия преди сключване или във връзка с изпълнение на договор – чл. 6, § 1, б. „б“ от GDPR; или
нашият легитимен интерес да осигуряваме обслужване на клиентите и да отговаряме на получени запитвания – чл. 6, § 1, б. „е“ от GDPR.

4.4. Маркетингови съобщения и бюлетин

Когато сте предоставили необходимото съгласие, можем да използваме Вашия електронен адрес, за да Ви изпращаме информация за продукти, промоции, предложения и други маркетингови съобщения.

Когато приложимото законодателство изисква съгласие, правното основание за това обработване е чл. 6, § 1, б. „а“ от GDPR.

Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването, извършено преди неговото оттегляне.

5. Незавършени поръчки

Когато започнете процес по извършване на поръчка, но не го завършите, определена информация може да бъде временно съхранявана с цел функциониране на онлайн магазина, осигуряване на възможност за продължаване на поръчката, техническа поддръжка, предотвратяване на измами и други допустими цели.

Когато използваме предоставени данни за изпращане на напомняния относно незавършена поръчка, това се извършва само когато е налице приложимо правно основание и при спазване на изискванията на действащото законодателство.

Данните за незавършени поръчки не се съхраняват по-дълго от необходимото за съответната цел, освен когато приложимото законодателство изисква друго.

6. Получатели на лични данни

Не продаваме Вашите лични данни.

Когато това е необходимо за функционирането на онлайн магазина, изпълнението на поръчката, обработването на плащанията, изпълнението на законови задължения или друга законосъобразна цел, личните Ви данни могат да бъдат предоставяни на подходящи получатели, включително:

куриерски и транспортни компании;
банки и доставчици на платежни услуги;
счетоводители и счетоводни доставчици;
доставчици на IT, хостинг, техническа поддръжка и други технологични услуги;
държавни, административни, съдебни и други компетентни органи, когато предоставянето се изисква от закона;
други доставчици на услуги, които обработват данни от наше име или предоставят услуги, необходими за функционирането на онлайн магазина.

Когато трети лица обработват лични данни от наше име като обработващи лични данни, отношенията с тях се уреждат съобразно изискванията на приложимото законодателство за защита на личните данни.

7. Shopify

Онлайн магазинът https://pro9.bg/ използва платформата Shopify.

За клиенти от Европейското икономическо пространство личните данни, обработвани чрез платформата Shopify от името на търговеца, първоначално се обработват от Shopify International Limited, Ирландия.

При предоставянето на основните услуги на платформата Shopify може да действа като обработващ лични данни от наше име в съответствие с приложимите договорни условия и Допълнението за обработка на данни (Data Processing Addendum) на Shopify.

Shopify може да използва свързани дружества и подизпълнители за предоставяне на своите услуги.

Във връзка с предоставянето на услугите лични данни могат да бъдат обработвани и извън Европейското икономическо пространство.

Когато се извършва международно предаване на лични данни, се прилагат предвидените от законодателството механизми за защита на данните, включително, когато е приложимо, задължителни фирмени правила, стандартни договорни клаузи или други законосъобразни механизми.

8. Плащане

Онлайн магазинът може да предлага следните методи за плащане:

плащане с дебитна или кредитна карта;
наложен платеж;
банков превод;
други методи за плащане, изрично посочени при завършване на поръчката.

При плащане с банкова карта плащането се обработва чрез съответния доставчик на платежни услуги.

Когато плащането с карта се извършва чрез виртуален ПОС терминал на Банка ДСК или чрез Pay by Link, обработването на платежните данни се извършва чрез съответната платежна инфраструктура.

Могат да бъдат приемани карти Visa и Mastercard в зависимост от условията на съответния доставчик на платежни услуги.

За защита на картовите плащания могат да се използват приложимите механизми за удостоверяване и сигурност, включително Visa Secure и Mastercard Identity Check.

„АВТОМИКС 2016“ ЕООД не съхранява пълните данни на банковите карти, използвани за плащане чрез онлайн магазина.

При възстановяване на сума, платена с банкова карта, възстановяването по правило се извършва чрез същия платежен метод, когато това е технически и правно приложимо.

9. Срокове за съхранение

Съхраняваме личните данни само за периода, необходим за постигане на целите, за които са събрани, освен когато приложимото законодателство изисква или допуска по-дълъг срок.

Данните, необходими за изпълнение на договорните ни отношения, могат да бъдат съхранявани до окончателното изпълнение на договора и за необходимия последващ период във връзка с рекламации, защита на правни претенции и приложимите давностни срокове.

Счетоводни, данъчни и други документи, за които законът предвижда задължителен срок за съхранение, се съхраняват за съответния законоустановен срок.

Данните, обработвани въз основа на съгласие за маркетингови цели, се обработват до оттегляне на съгласието или до отпадане на целта, освен ако е налице друго правно основание за тяхното съхранение.

След изтичане на приложимите срокове личните данни се изтриват, анонимизират или унищожават по сигурен начин, освен ако съществува законово основание за по-нататъшното им съхранение.

10. Бисквитки и подобни технологии

Онлайн магазинът използва бисквитки и други подобни технологии, необходими за правилното функциониране на сайта, както и, когато е приложимо, за анализ, персонализация и маркетинг.

Необходимите бисквитки могат да бъдат използвани без предварително съгласие, когато това е допустимо съгласно приложимото законодателство.

За използването на незадължителни бисквитки и други технологии за проследяване се изисква съгласие, когато такова е необходимо съгласно приложимото законодателство.

Когато сайтът предоставя инструмент за управление на предпочитанията за поверителност и бисквитки, можете чрез него да направите или промените своя избор относно използването на незадължителни технологии.

Допълнителна информация относно използваните бисквитки, техните цели и начина за управление на предпочитанията може да бъде предоставена в Политиката за бисквитки и/или чрез наличния инструмент за управление на поверителността на сайта.

11. Бюлетин и маркетингови съобщения

Когато онлайн магазинът предлага възможност за абониране за бюлетин, можете доброволно да предоставите своя електронен адрес и, когато е необходимо, съгласието си за получаване на маркетингови съобщения.

Можете да се отпишете по всяко време чрез бутона или връзката „Отписване“ („Unsubscribe“) в съответното маркетингово съобщение или като се свържете с нас на:

Pro9bg@gmail.com

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

След отписване няма да използваме Вашия електронен адрес за съответните маркетингови съобщения, освен ако съществува друго приложимо правно основание за обработването му.

12. Сигурност на личните данни

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу:

неразрешен или неправомерен достъп;
случайна загуба;
унищожаване;
повреждане;
изменение;
неправомерно разкриване.

Използваме доставчици и технологични решения, които прилагат мерки за сигурност, съобразени с характера на предоставяните услуги и приложимите изисквания за защита на личните данни.

Независимо от предприетите мерки никоя система за предаване или съхранение на информация не може да гарантира абсолютна сигурност.

13. Вашите права

Съгласно GDPR и приложимото законодателство, при наличие на съответните законови предпоставки, имате право:

да получите информация дали обработваме Ваши лични данни;
на достъп до личните си данни;
да поискате коригиране на неточни или непълни данни;
да поискате изтриване на личните си данни („право да бъдеш забравен“);
да поискате ограничаване на обработването;
да възразите срещу определени видове обработване;
на преносимост на данните, когато са изпълнени законовите условия;
да оттеглите дадено съгласие по всяко време, когато обработването се основава на съгласие;
да подадете жалба до компетентен надзорен орган.

Упражняването на определени права може да бъде ограничено в случаите, предвидени от приложимото законодателство.

За упражняване на правата си можете да се свържете с нас на:

Pro9bg@gmail.com

Преди да изпълним искане, може да се наложи да потвърдим самоличността на заявителя с цел защита на личните данни от неоторизиран достъп.

14. Право на жалба

Ако считате, че обработването на Вашите лични данни нарушава приложимото законодателство или че правата Ви във връзка със защитата на личните данни са нарушени, имате право да подадете жалба до компетентния надзорен орган.

За Република България компетентният надзорен орган е:

Комисия за защита на личните данни (КЗЛД)

Можете също така първо да се свържете с нас на Pro9bg@gmail.com, за да се опитаме да разрешим възникналия въпрос.

15. Предоставяне на данни на компетентни органи

Можем да предоставяме лични данни на държавни, съдебни, административни, регулаторни и други компетентни органи, когато това се изисква от приложимото законодателство или е необходимо за установяването, упражняването или защитата на правни претенции.

16. Промени в Политиката за поверителност

Можем периодично да актуализираме настоящата Политика за поверителност, когато това е необходимо поради промени в законодателството, използваните технологии, услугите на онлайн магазина или начина, по който обработваме лични данни.

Актуалната версия на Политиката за поверителност се публикува на:

https://pro9.bg/

Препоръчваме периодично да преглеждате настоящата Политика за поверителност, за да бъдете информирани за евентуални промени.

17. Контакти

За въпроси относно настоящата Политика за поверителност, обработването на лични данни или упражняването на Вашите права можете да се свържете с нас: