ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
на „Ямбол Комерс“ ООД
1. Общи положения
Настоящата Политика за поверителност урежда начина, по който „Ямбол Комерс“ ООД, ЕИК 838168469, обработва личните данни на физически лица при използването на интернет страницата https://mebelinovdom.com, както и при покупка на стоки, използване на предоставяните услуги, изпращане на запитвания, подаване на рекламации и осъществяване на комуникация с дружеството.
Настоящата политика се прилага за всички физически лица, чиито лични данни се обработват от „Ямбол Комерс“ ООД, включително:
посетители на интернет страницата;
клиенти;
регистрирани потребители;
лица, изпратили запитване;
лица, подали рекламация;
лица, заявили гаранционно обслужване;
лица, използващи формите за контакт;
лица, кандидатстващи за работа чрез сайта.
2. Администратор на лични данни
Администратор на личните данни е:
„Ямбол Комерс“ ООД
ЕИК: 838168469
Адрес на управление:
гр. Ямбол, ул. „Индустриална“ №1
Телефон:
0878 796 263
E-mail:
admin@mebelinovdom.com
Интернет страница:
https://mebelinovdom.com
3. Длъжностно лице по защита на данните
Всички въпроси относно обработването на лични данни могат да бъдат отправяни на:
admin@mebelinovdom.com
4. Основни принципи при обработването на лични данни
„Ямбол Комерс“ ООД обработва личните данни при спазване на принципите по чл. 5 от Регламент (ЕС) 2016/679, а именно:
законосъобразност, добросъвестност и прозрачност;
ограничение на целите;
свеждане на данните до минимум;
точност и актуалност;
ограничение на съхранението;
цялостност и поверителност;
отчетност.
Дружеството обработва само лични данни, които са необходими за конкретните цели, посочени в настоящата политика.
5. Категории обработвани лични данни
В зависимост от използваната услуга могат да бъдат обработвани следните категории лични данни:
5.1 Данни за идентификация
три имена;
име и фамилия;
фирма (когато е приложимо);
ЕИК и ДДС номер (за юридически лица).
ЕГН (само при избор на начин на плащане „на изплащане“);
5.2 Данни за контакт
телефон;
електронна поща;
адрес за доставка;
адрес за фактуриране.
5.3 Данни относно поръчките
закупени продукти;
количество;
стойност;
начин на плащане;
начин на доставка;
дата на поръчката;
номер на поръчката;
история на направените поръчки.
5.4 Данни при гаранционно обслужване и рекламации
описание на проблема;
номер на гаранционна карта;
номер на фактура или касов бон;
снимки, предоставени от клиента;
кореспонденция относно рекламацията.
5.5 Данни при комуникация
При изпращане на съобщение чрез контактната форма, електронната поща или по телефон могат да бъдат обработвани:
име;
телефон;
e-mail;
съдържание на съобщението;
дата и час на изпращане;
история на кореспонденцията.
5.6 Технически данни
При посещение на интернет страницата автоматично могат да бъдат обработвани:
IP адрес;
дата и час на посещението;
браузър;
операционна система;
езикови настройки;
вид устройство;
приблизително местоположение;
посещавани страници;
действия в сайта;
идентификатори на бисквитки.
Тези данни се използват единствено за целите, описани в настоящата политика.
6. Лични данни, които не обработваме
„Ямбол Комерс“ ООД не обработва умишлено специални категории лични данни по смисъла на чл. 9 GDPR, включително:
данни за здравословно състояние;
биометрични данни;
генетични данни;
данни за етнически произход;
политически възгледи;
религиозни убеждения;
членство в синдикални организации;
сексуална ориентация.
Ако подобни данни бъдат предоставени доброволно без необходимост, дружеството ще предприеме действия по ограничаване на тяхното обработване съгласно приложимото законодателство.
7. Цели на обработването на личните данни
„Ямбол Комерс“ ООД обработва личните данни единствено за конкретни, изрично определени и законосъобразни цели.
7.1 Изпълнение на договор за покупко-продажба
Личните данни се обработват с цел:
приемане на поръчки;
потвърждаване на поръчките;
обработване на плащанията;
организиране на доставката;
издаване на фактури и други счетоводни документи;
изпълнение на гаранционни задължения;
обработване на рекламации;
комуникация с клиента относно изпълнението на поръчката.
7.2 Регистрация на потребителски профил
При създаване на потребителски профил се обработват лични данни с цел:
създаване на профил;
идентификация на потребителя;
управление на профила;
съхраняване на история на поръчките;
улесняване на бъдещи покупки.
7.3 Контактна форма
При изпращане на запитване чрез контактната форма обработването се извършва с цел:
отговор на поставеното запитване;
предоставяне на поискана информация;
последваща комуникация.
7.4 Телефонни запитвания
При телефонни разговори личните данни могат да бъдат обработвани с цел:
предоставяне на информация;
приемане на поръчки;
уточняване на доставки;
гаранционно обслужване;
обработване на рекламации.
7.5 Електронна поща
Личните данни, изпратени по електронна поща, се обработват единствено за целите на кореспонденцията и изпълнение на направеното искане.
7.6 Маркетинг
При наличие на приложимо правно основание дружеството може да обработва лични данни с цел:
изпращане на информация за нови продукти;
промоции;
кампании;
специални предложения;
персонализирани оферти.
Когато законът изисква предварително съгласие, маркетингови съобщения се изпращат само след неговото получаване.
Предоставеното съгласие може да бъде оттеглено по всяко време.
8. Правни основания за обработването
Личните данни се обработват единствено при наличие на правно основание по чл. 6, пар. 1 от Регламент (ЕС) 2016/679 (GDPR).
8.1 Изпълнение на договор
Правно основание:
чл. 6, пар. 1, буква „б“ GDPR
Обработването е необходимо за:
изпълнение на поръчка;
доставка;
плащане;
гаранционно обслужване;
рекламации;
връщане на стоки;
комуникация с клиента.
Без тези данни дружеството не може да изпълни договора.
8.2 Законово задължение
Правно основание:
чл. 6, пар. 1, буква „в“ GDPR
Обработването е необходимо за изпълнение на законови задължения, произтичащи от:
Закона за счетоводството;
Данъчно-осигурителния процесуален кодекс;
Закона за данък върху добавената стойност;
Закона за предоставяне на цифрово съдържание и цифрови услуги и за продажба на стоки;
други приложими нормативни актове.
8.3 Легитимен интерес
Правно основание:
чл. 6, пар. 1, буква „е“ GDPR
Обработването може да бъде необходимо за:
защита срещу измами;
защита на информационната сигурност;
предотвратяване на злоупотреби;
подобряване на качеството на услугите;
защита на законните интереси на дружеството;
установяване, упражняване или защита на правни претенции.
При всяко обработване въз основа на легитимен интерес дружеството извършва преценка за баланса между своите интереси и основните права и свободи на субекта на данните.
8.4 Съгласие
Правно основание:
чл. 6, пар. 1, буква „а“ GDPR
Когато обработването се основава на съгласие:
то се предоставя доброволно;
конкретно е;
информирано е;
недвусмислено е.
Субектът на данните има право да оттегли съгласието си по всяко време.
Оттеглянето не засяга законосъобразността на обработването, извършено преди неговото оттегляне.
9. Срокове за съхранение на личните данни
„Ямбол Комерс“ ООД съхранява личните данни само за срока, необходим за постигане на целите, за които са събрани, освен ако закон предвижда по-дълъг срок.
Данни за онлайн поръчки
До изтичане на всички законови срокове, свързани с договора за продажба, гаранционната отговорност и евентуални правни претенции.
Счетоводни документи
Съхраняват се за сроковете, предвидени в действащото счетоводно и данъчно законодателство.
Данни за рекламации
До окончателното приключване на рекламацията и за срока, необходим за защита при евентуални правни претенции.
Данни от контактната форма
До приключване на кореспонденцията, освен ако съществува законово основание за по-дългото им съхранение.
Данни за маркетинг
До оттегляне на съгласието или до отпадане на съответното правно основание.
Данни от потребителски профил
До изтриване на профила от потребителя или до отпадане на необходимостта от неговото поддържане, освен ако закон предвижда друго.
10. Задължително ли е предоставянето на лични данни?
Предоставянето на определени лични данни е необходимо за сключването и изпълнението на договор за покупко-продажба.
При отказ за предоставяне на необходимите данни е възможно дружеството да не може:
да приеме поръчката;
да извърши доставката;
да издаде фактура;
да изпълни гаранционните си задължения;
да обработи рекламация;
да предостави заявената услуга.
11. Получатели на личните данни
„Ямбол Комерс“ ООД не продава, не предоставя срещу възнаграждение и не разкрива лични данни на трети лица, освен когато това е необходимо за изпълнение на договор, произтича от законово задължение или се извършва при наличие на друго правно основание съгласно Регламент (ЕС) 2016/679.
Личните данни могат да бъдат предоставяни на следните категории получатели:
куриерски компании;
доставчици на платежни услуги;
банки и финансови институции;
счетоводни и одиторски дружества;
доставчици на хостинг услуги;
доставчици на облачни услуги;
доставчици на аналитични услуги;
доставчици на рекламни услуги;
ИТ компании, поддържащи интернет страницата;
държавни органи, когато това се изисква по закон.
Всеки получател обработва личните данни единствено в рамките на предоставените му правомощия и при спазване на приложимото законодателство.
12. Куриерски услуги
За изпълнение на поръчките дружеството използва куриерски услуги, включително:
Еконт Експрес ООД;
Спиди АД;
други куриерски оператори при необходимост.
За извършване на доставката могат да бъдат предоставяни:
име;
телефон;
адрес за доставка;
съдържание на пратката;
наложен платеж, когато е приложимо.
Правното основание за това обработване е чл. 6, пар. 1, буква „б“ GDPR – изпълнение на договор.
13. Финансови институции и плащания
При заявяване на покупка на изплащане или използване на финансиране личните данни могат да бъдат предоставяни на:
TBI Bank EAD;
Банка ДСК АД;
UniCredit Consumer Financing EAD;
iutePay;
други финансови институции, ако бъдат интегрирани в бъдеще.
В зависимост от избраната услуга могат да бъдат обработвани:
три имена;
ЕГН (само когато това се изисква от съответната финансова институция);
телефон;
електронна поща;
адрес;
информация относно поръчката;
стойност на покупката.
След предоставянето им съответната финансова институция обработва личните данни като самостоятелен администратор съгласно собствената си политика за поверителност.
14. Хостинг и техническа инфраструктура
Интернет страницата се хоства от:
Jump.bg
При предоставяне на хостинг услуги могат да бъдат обработвани технически данни, включително:
IP адрес;
логове;
техническа информация за заявките към сървъра;
информация относно сигурността на услугата.
Обработването е необходимо за:
функционирането на интернет страницата;
защита срещу злонамерени действия;
диагностика;
архивиране;
възстановяване при инциденти.
15. Cloudflare
За повишаване сигурността и производителността на интернет страницата се използват услуги на Cloudflare, Inc.
Cloudflare може да обработва:
IP адрес;
информация за устройството;
HTTP заявки;
технически логове;
информация за защитата на сайта.
Cloudflare действа като доставчик на услуги по защита и ускоряване на интернет страницата.
16. Google Analytics 4
Интернет страницата използва Google Analytics 4.
Google Analytics 4 позволява анализиране на използването на сайта чрез събиране на статистическа информация, включително:
разгледани страници;
време на престой;
използвано устройство;
браузър;
приблизително местоположение;
източник на посещението;
взаимодействие със съдържанието.
Данните се използват единствено за:
анализ на посещаемостта;
подобряване на функционалността;
оптимизиране на съдържанието;
подобряване на потребителското изживяване.
Google Analytics 4 не се използва за идентифициране на конкретни физически лица.
17. Google Ads
Интернет страницата използва услуги на Google Ads за:
измерване ефективността на рекламите;
проследяване на конверсии;
ремаркетинг;
показване на персонализирани реклами, когато е налице необходимото съгласие.
Google може да използва бисквитки и сходни технологии за тези цели.
18. Meta Pixel
Интернет страницата използва Meta Pixel.
Meta Pixel позволява:
измерване ефективността на рекламните кампании;
анализ на поведението на посетителите;
създаване на аудитории;
ремаркетинг.
Обработването за маркетингови цели се извършва при наличие на приложимо правно основание.
19. TikTok Pixel
Интернет страницата използва TikTok Pixel.
Чрез TikTok Pixel могат да бъдат обработвани данни относно:
посещения;
действия на потребителите;
конверсии;
рекламна ефективност.
Получените данни се използват за оптимизиране на рекламните кампании.
20. Международно предаване на лични данни
Част от доставчиците на услуги могат да бъдат установени извън Европейския съюз или Европейското икономическо пространство.
В тези случаи предаването на лични данни се извършва само при наличие на някое от основанията по Глава V от Регламент (ЕС) 2016/679, включително:
решение на Европейската комисия за адекватно ниво на защита;
стандартни договорни клаузи;
други приложими гаранции, предвидени в GDPR.
„Ямбол Комерс“ ООД предприема разумни технически и организационни мерки за защита на личните данни при всяко международно предаване.
21. Обработващи лични данни
Когато дружеството използва външни доставчици на услуги, които обработват лични данни от негово име, с тях се сключват договори съгласно чл. 28 от Регламент (ЕС) 2016/679, когато това е приложимо.
Тези лица обработват личните данни единствено по документирани указания на администратора и са длъжни да прилагат подходящи технически и организационни мерки за защита на личните данни.
22. Права на субектите на данни
Всеки субект на данни разполага с правата, предвидени в Регламент (ЕС) 2016/679 (GDPR).
22.1 Право на информация
На основание чл. 13 и чл. 14 GDPR всяко лице има право да получи ясна, прозрачна и разбираема информация относно обработването на неговите лични данни.
22.2 Право на достъп
Съгласно чл. 15 GDPR всяко лице има право да получи потвърждение дали негови лични данни се обработват.
При обработване лицето има право да получи информация относно:
целите на обработването;
категориите лични данни;
получателите;
срока за съхранение;
правата си;
източника на данните, когато не са събрани директно;
международното предаване на данни;
наличието на автоматизирано вземане на решения, когато е приложимо.
При поискване се предоставя и копие от обработваните лични данни.
22.3 Право на коригиране
На основание чл. 16 GDPR всяко лице има право да поиска коригиране на неточни лични данни без ненужно забавяне.
Лицето може да поиска и допълване на непълни лични данни.
22.4 Право на изтриване ("правото да бъдеш забравен")
Съгласно чл. 17 GDPR субектът има право да поиска изтриване на личните си данни, когато е налице някое от предвидените в Регламента основания, включително когато:
данните вече не са необходими;
съгласието е оттеглено и няма друго правно основание;
е направено основателно възражение срещу обработването;
обработването е незаконосъобразно;
изтриването е необходимо за изпълнение на законово задължение.
Правото на изтриване не се прилага, когато обработването е необходимо за изпълнение на законово задължение, за установяване, упражняване или защита на правни претенции или в други случаи, предвидени в чл. 17, пар. 3 GDPR.
22.5 Право на ограничаване на обработването
Съгласно чл. 18 GDPR субектът може да поиска ограничаване на обработването, когато:
оспорва точността на данните;
обработването е незаконосъобразно;
данните вече не са необходими на администратора, но са необходими на лицето за правни претенции;
е подадено възражение по чл. 21 GDPR.
22.6 Право на преносимост
Съгласно чл. 20 GDPR лицето има право да получи предоставените от него лични данни в структуриран, широко използван и машинно четим формат, когато:
обработването се основава на съгласие или договор;
обработването се извършва по автоматизиран начин.
Когато е технически възможно, лицето може да поиска данните да бъдат прехвърлени директно на друг администратор.
22.7 Право на възражение
На основание чл. 21 GDPR субектът има право по всяко време да възрази срещу обработването, когато то се извършва въз основа на легитимен интерес.
Когато обработването е за целите на директния маркетинг, възражението се уважава безусловно.
22.8 Право на оттегляне на съгласието
Когато обработването се основава на съгласие, същото може да бъде оттеглено по всяко време.
Оттеглянето няма обратно действие и не засяга законосъобразността на обработването, извършено преди него.
23. Упражняване на правата
Искания относно упражняване на права могат да бъдат подавани:
По електронна поща:
admin@mebelinovdom.com
или
На адрес:
гр. Ямбол, ул. „Индустриална“ №1
За да предотврати неоторизиран достъп до лични данни, администраторът може да поиска допълнителна информация за удостоверяване самоличността на заявителя.
Исканията се разглеждат в сроковете, предвидени в чл. 12 GDPR.
24. Автоматизирано вземане на решения
Към датата на приемане на настоящата политика „Ямбол Комерс“ ООД не извършва автоматизирано вземане на решения или профилиране, пораждащи правни последици за субектите на данни по смисъла на чл. 22 GDPR.
Използването на аналитични и маркетингови инструменти не представлява автоматизирано индивидуално вземане на решения по чл. 22 GDPR.
25. Бисквитки (Cookies)
Интернет страницата използва бисквитки и сходни технологии за:
правилното функциониране на сайта;
осигуряване на сигурността;
запомняне на потребителските предпочитания;
анализ на използването на сайта;
измерване на ефективността на рекламите;
подобряване на потребителското изживяване.
Подробна информация относно използваните бисквитки е публикувана в отделната Политика за бисквитките.
Когато законът изисква предварително съгласие за използването на определени категории бисквитки, те се активират само след получаването му.
26. Мерки за сигурност
„Ямбол Комерс“ ООД прилага подходящи технически и организационни мерки съгласно чл. 24, чл. 25 и чл. 32 GDPR, включително:
криптирана комуникация (SSL/TLS);
контрол на достъпа до информационните системи;
ограничен достъп на служителите според служебните им задължения;
използване на защитени пароли и механизми за удостоверяване;
архивиране на данните;
защита срещу злонамерен софтуер;
мониторинг на информационната сигурност;
актуализиране на използвания софтуер;
договорни задължения за поверителност с персонала и обработващите лични данни.
Независимо от прилаганите мерки никоя система за електронно предаване или съхранение на информация не може да гарантира абсолютна сигурност.
27. Жалби до Комисията за защита на личните данни
Когато счита, че обработването на личните му данни нарушава приложимото законодателство, всяко лице има право да подаде жалба до:
Комисия за защита на личните данни
Адрес:
1592 гр. София, бул. „Проф. Цветан Лазаров“ №2
Интернет страница:
https://www.cpdp.bg
Подаването на жалба до КЗЛД не ограничава правото на защита по съдебен ред.
28. Промени в настоящата политика
„Ямбол Комерс“ ООД си запазва правото да изменя настоящата Политика за поверителност при:
промяна в законодателството;
промяна в начина на обработване на личните данни;
внедряване на нови услуги;
промени в използваните технологии;
други обективни причини.
При съществена промяна актуализираната политика се публикува на интернет страницата.
29. Данни за контакт
За всички въпроси относно обработването на лични данни можете да се свържете с нас:
„Ямбол Комерс“ ООД
ЕИК: 838168469
Адрес:
гр. Ямбол, ул. „Индустриална“ №1
Телефон:
0878 796 263
E-mail:
admin@mebelinovdom.com
Интернет страница:
https://mebelinovdom.com
30. Заключителни разпоредби
Настоящата Политика за поверителност влиза в сила от датата на публикуването ѝ на интернет страницата https://mebelinovdom.com.
За неуредените в настоящата политика въпроси се прилагат разпоредбите на:
Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR);
Закона за защита на личните данни;
приложимото законодателство на Република България и Европейския съюз.