ПОЛИТИКИ ЗА ОБРАБОТКА НА ЛИЧНИ ДАННИ

издадени от онлайн магазина за продажба на стоки www.nedeto.bg чрез дружеството DaniDarx, s.r.o. със седалище Sokolovská 971/193, Libeň, 190 00 Praha 9, ID №: 24209139, регистрирано в Градския съд в Прага под sp. C 188831, представлявано от Руслан Скопал, управляващ директор, който е и администратор на данни (наричано по-нататък също "ние" или "администраторът").

Целта на този документ ще бъде да Ви предостави цялата информация, свързана с обработката на Вашите лични данни. Препоръчваме Ви да се запознаете с настоящата Политика за обработване на лични данни. Ако имате някакви допълнителни въпроси относно обработката на Вашите Лични данни, моля, свържете се с нас на info@nedeto.bg.

Обработваме Вашите Лични данни по законни причини, за изпълнение на договор или въз основа на нашия легитимен интерес. Ако не обработваме Лични данни по някоя от тези три причини, тогава ще поискаме вашето съгласие. Ще гарантираме, че Личните ви данни се обработват в съответствие със следните принципи:

• разумни граници, т.е. използваме Вашите Лични данни до степента, необходима за изпълнение на целта, за която са предоставени;
• прозрачност, т.е. казваме Ви предварително какви Лични данни обработваме, защо, за какъв период от време и на кого предаваме Вашите Лични данни; и
• сигурност, ние винаги работим с технологии и вътрешни процедури, за да запазим Вашите Лични данни в безопасност; разбира се, ние наблюдаваме, оценяваме и приемаме нашите вътрешни настройки в съответствие с развитието на съвременните технологии.

За по-добра яснота и ориентация по-долу са посочени термините, които често се повтарят в тази Политика.

.

• Какви лични данни обработваме, как ги получаваме, с каква цел и за колко време ги съхраняваме

Как обработваме вашите лични данни? Обработваме Вашите лични данни само до степента, необходима за постигане на целта, за която са събрани, и спазваме техническите и организационните правила за сигурност при обработката им. Обработката на Лични данни е автоматизирана, но не извършваме профилиране. Конкретните цели на обработката на данните и категориите Лични данни, които обработваме за всяка цел, са посочени в следващия раздел.

Ние не обработваме специални категориилични данни.

• Как обработваме лични данни

Към момента на обработване на Личните данни. Ние обработваме Вашите лични данни в необходимия обем за целия срок на договора за покупко-продажба и за времето, необходимо за упражняване на правата и задълженията, произтичащи от договорните отношения между Вас и нас, и за евентуалното упражняване на претенции, произтичащи от тези договорни отношения (например упражняване на права, произтичащи от дефекти на стоките в контекста на рекламация, упражняване на гаранцията на стоките и т.н.).

• ЗА КАКВА ЦЕЛ ОБРАБОТВАМЕ ЛИЧНИТЕ ДАННИ

Уебсайт на електронен магазин. Обработваме и информация за това кога посещавате и разглеждате нашия уебсайт. Тази информация може да включва например Вашия IP адрес, датата и часа, в които сте посетили нашия уебсайт, информация за Вашия интернет браузър, операционна система или езикови настройки. Можем също така да разгледаме историята на поведението Ви на уебсайта, например какви връзки посещавате на нашия уебсайт и кои продукти Ви се показват. Въпреки това информацията за Вашето поведение на уебсайта е анонимизирана за Вашата максимална поверителност.

Ако влизате в нашия уебсайт от мобилен телефон или подобно устройство, може да обработваме и информация за Вашето мобилно устройство (данни за мобилния телефон и др.)

Можем да събираме тези данни като част от дневник или с помощта на cookies или други технологии за проследяване. Политиката за използване на бисквитки и други технологии за проследяване е описана по-подробно в нашия .

Регистрация, настройка на потребителски акаунт. Вие доброволно ни предоставяте Лични данни, като създавате потребителски акаунт в Електронния магазин и впоследствие го актуализирате. Чрез създаването на потребителски акаунт можете да се възползвате от предимствата, които потребителският акаунт предлага.

Изпълнение на договорните отношения. Законната причина за обработването на личните данни е изпълнението на договора за покупка или правилното изпълнение на поръчката и свързаните с нея задължения.

Усъвършенстване на предоставянето на нашите услуги, популяризиране на стоките. Можем да обработваме Лични данни от публично достъпни източници, от наши договорни партньори и да ги комбинираме с Лични данни, които са ни предоставени доброволно. Предприемаме мерки, за да гарантираме, че третите страни имат законно право да ни предоставят тази информация. Например това ще включва демографска информация, IP адреси и бисквитки. Това е с цел подобряване на предоставянето на нашите услуги и популяризиране на нашите стоки.

Персонализирана реклама. Работим с трети страни за управление и показване на нашите реклами на уебсайтове на трети страни.

Състезания и други промоции. Възможно е да провеждаме анкети, да провеждаме конкурси или други промоции на нашия уебсайт или чрез социалните медии. Участието Ви в нашите промоции е доброволно. В рамките на тези проучвания, конкурси и промоции може да поискаме от Вас Лична информация, като например Вашето име, адрес, дата на раждане, телефонен номер, имейл адрес, потребителско име и друга подобна информация. Ще използваме предоставената от Вас Лична информация за администриране на тези промоции или за други цели, ако това е посочено в условията на конкретната промоция.

Социални мрежи. Имаме профили в YouTube, Instagram, Facebook, Twitter, LinkedIn, TikTok, Pinterest и Snapchat. Всяка информация, съобщения или материали, които се предоставят чрез платформите на социалните мрежи, също се предоставят в съответствие с правилата за поверителност на тези платформи. Политиката за поверителност е разгледана отделно в рамките на всяка от тези платформи.

Изпращане на ваучери. Искаме да възнаграждаваме нашите лоялни клиенти и затова, въз основа на нашия легитимен интерес, може да изпращаме ваучери за отстъпка на адресите, които нашите клиенти са предоставили в своята Поръчка.

Комуникация с отдела за поддръжка на клиенти или други въпроси. Ако сте се свързали с нас чрез чатбот, имейл, обадили сте ни се или сте се свързали с нас в социалните медии, тогава обработваме Вашите лични данни с цел да обработим Вашето запитване.

Комерсиална комуникация (бюлетин). Възможно е да изпращаме търговски съобщения въз основа на легитимния ни интерес за популяризиране на нашите стоки и услуги на клиентите, докато те сами не се отпишат от получаването на търговски съобщения. Това улеснява кликването върху всяко търговско съобщение, което изпращаме по имейл. Въз основа на легитимния ни интерес да популяризираме нашите стоки и услуги можем също така да използваме телефонния номер на регистрирания потребител за разпространение на търговски съобщения чрез SMS. В този случай потребителят може да се отпише от получаването на SMS, като изпрати кратко съобщение до info@nedeto.bg. По всяко време можете да възразите срещу обработката на Вашите лични данни въз основа на нашите законни интереси (за повече подробности вижте раздела за Вашите права). Ако се абонирате за нашия бюлетин, ние ще Ви изпращаме интересна информация и предложения за популяризиране на нашите стоки и услуги въз основа на Вашето съгласие.

Отзиви на клиенти. Можете да споделите опита си от покупката и да оцените отделни артикули в раздела "Отзиви" на нашия уебсайт. Възможно е да използваме други обработващи данни, за да оценим Вашите отзиви относно отделните закупени артикули.

Плащане с карта. Ако ни предоставите данните на кредитната си карта, ние нямаме достъп до пълните ви данни. Знаем само, че плащате с карта, а данните за картата се обработват от получателите на тези данни, които обработват плащането за нас.

• ОБРАЗУМЕНИЕ НА ПРИЧИНИТЕ И ЦЕЛИТЕ ЗА ОБРАБОТКА НА ВАШИТЕ ЛИЧНИ ДАННИ

Разбираме, че понякога ви е трудно да се преборите с количеството текст, който се занимава с това как и защо обработваме вашите Лични данни и откъде ги получаваме.

Списък на нашите обработващи лични данни можете да намерите на тази връзка.

За да ви предоставим бърз и ясен преглед на основните положения за това как обработваме вашите Лични данни, сме обобщили всичко в тази лесна за четене таблица:

• НАШИТЕ ОТГОВОРНОСТИ ОТ СЧЕТОВОДНА И ДАНЪЧНА ГЛЕДНА ТОЧКА

Моля, имайте предвид, че обработваме редица лични данни по причини, които ни задължават по закон. Задължени сме да съхраняваме счетоводни документи и счетоводни записи (фактури) за период от 5 години, считано от края на счетоводния период, за който се отнасят. Също така сме длъжни да съхраняваме фактурите за срок от 3 години, считано от края на данъчната година, в която е възникнало данъчното задължение, свързано с фактурата. Фактурата съдържа следните Лични данни: име, фамилия, имейл адрес, адрес за фактуриране или друга идентификация на Потребителя и данни за закупените стоки.

Моля, имайте предвид също така, че сме задължени да архивираме данъчните документи за срок от 10 години от края на данъчната година, в която е извършена транзакцията. Данъчният документ съдържа следната лична информация: име, фамилия, имейл адрес, адрес за фактуриране или друга идентификация на Потребителя и подробности за закупените стоки и/или предоставените цифрови услуги.

• Какви мерки сме предприели, за да защитим личните ви данни?

Технически мерки. Приели сме и се задължаваме да поддържаме подходящи технически мерки, като вземаме предвид състоянието на техниката, разходите за изпълнение, естеството, обхвата, контекста и целите на обработката на Лични данни, както и различно вероятните и различно сериозните рискове за Потребителите, във всички области, в които се обработват Лични данни (по-специално работата на Уебсайта, работата на Електронния магазин, записите на служителите, комуникациите с клиентите). Предприетите технически мерки включват:

1. редовно създаване на резервни копия на данните на Потребителя;
2. актуализиране на антивирусните софтуерни системи;
3. пароли за достъп до информационните системи (където ще се обработват лични данни) и разрешенията за достъп се контролират на индивидуално ниво;

Организационни мерки. Ние сме приели и се ангажираме да поддържаме следните мерки:

1. 1. Поддържане на информация и информация за потребителите
      1. .
      2. нашите служители, които имат достъп до лична информация, са обвързани със задължения за поверителност; и
      3. нашите служители са запознати с правилата за безопасна работа с работно оборудване, включително с принципа за защита на Личната информация.

• Кога споделяме вашата ЛИЧНА ИНФОРМАЦИЯ с трети страни?

Личните ви данни могат да бъдат предадени на наши бизнес партньори (Обработващи лични данни) или на други трети страни, когато това се изисква по закон.

Обработващи. Използваме само проверени Обработващи лични данни, с които имаме писмен договор и които ни предоставят поне същите гаранции, каквито предоставяме на Вас. Това са само Обработващи лични данни, които са от Европейския съюз или от държави, които са обявени и признати за сигурни, или от държави, с които имаме стандартни договорни клаузи в съответствие с член 46 от ОРЗД, и които осигуряват на Вашите Лични данни сравнимо ниво на защита, както ако се прилагаше ОРЗД и чешкото законодателство. Всички тези Обработващи лични данни са обвързани със задължения за поверителност и не могат да използват предоставените от Вас Лични данни за цели, различни от тези, за които сме ги разкрили в съответствие с настоящата Политика. Конкретните Обработващи лични данни са изброени на адрес . При поискване от Ваша страна ще предоставим подробности относно всяка отделна причина и цел за Обработване на Лични данни. Ако имате нужда да се свържете с нас на адрес info@nedeto.bg.

Законови задължения. Можем да разкрием Лични данни на трети страни извън Обработващия лични данни, ако това се изисква по закон или в отговор на законни искания от страна на публични органи или по искане на съд в съдебен процес.

• Какви са Вашите права?

Можете да поискате достъп до Лични данни и да поискате от нас да коригираме, променим, изтрием или ограничим обработката на Лични данни, когато те са неточни или са били обработени в нарушение на приложимите закони за защита на личните данни. Имате право на преносимост на Личните данни, да възразите срещу обработването на Личните данни, да оттеглите съгласието си за обработване на Личните данни, както и правото да не бъдете обект на автоматизирано вземане на индивидуални решения, включително профилиране.

Правата Ви във връзка с обработването на Лични данни могат да бъдат упражнени чрез изпращане на имейл info@nedeto.bg, лично или по пощата на нашия адрес.

Полагаме усилия да можем да изпълним искането Ви незабавно, но най-късно в рамките на 1 месец. Възможно е обаче да има обстоятелства, при които да не можем да осигурим достъп (например когато исканата информация застрашава неприкосновеността на личния живот на други лица или други законни права, или когато разходите за осигуряване на достъп биха били несъразмерни с рисковете за неприкосновеността на личния живот на лицето в конкретния случай). Можем да предприемем разумни стъпки, за да проверим самоличността на потребителя, преди да предприемем действия във връзка с правата на субекта на данни.

Право на достъпдо лични данни

Съгласно член 15 от ОРЗД ще имате право на достъп до лични данни, което включва правото да получите от администратора:

• потвърждение за това дали обработва Лични данни,
• информация за целите на обработването, категориите на съответните Лични данни, получателите, на които Личните данни са били или ще бъдат разкрити, планираната продължителност на обработването, съществуването на право да поискате от администратора коригиране или изтриване на Личните данни, свързани с Потребителите, или ограничаване на обработването им, или да възразите срещу такова обработване, правото на подаване на жалба до надзорен орган, всяка налична информация за източника на Личните данни, ако не е получена от Потребителите, факта, че се извършва автоматизирано вземане на решения, включително профилиране, подходящи гаранции в случай на прехвърляне на данни извън Европейския съюз,
• ако правата и свободите на други лица няма да бъдат неблагоприятно засегнати, копие от Личните данни.

В случай на повторно искане администраторът ще има право да наложи разумна такса за копие от Личните данни.

Право на коригиране на неточни данни

Съгласно член 16 от ОРЗД имате право на коригиране на неточни Лични данни. Също така имате задължение да уведомявате за промени в Личните си данни (напр. записи в потребителския профил). Освен това сте длъжни да съдействате, ако се установи, че Личните данни, които обработваме, не са точни. Ние ще извършим корекцията без ненужно забавяне, но винаги като се съобразяваме с дадените технически възможности.

Право на изтриване

Съгласно член 17 от ОРЗД имате право на изтриване на свързаните с вас Лични данни, освен ако не можем да докажем законни основания за обработването на тези Лични данни. Разполагаме с механизми, които гарантират автоматичното анонимизиране или изтриване на Лични данни, когато те вече не са необходими за целта, за която са били обработвани.

Право на ограничаване на обработката

Съгласно член 18 от ОРЗД имате право на ограничаване на обработката до решаване на жалбата, ако оспорвате точността на Личните данни, основанията за обработката им или ако възразявате срещу обработката им.

Право на уведомяване за коригиране, изтриване или ограничаване на обработването

Съгласно член 19 от ОРЗД имате право на уведомление в случай на коригиране, изтриване или ограничаване на обработката на Лични данни. Ако Личните данни бъдат коригирани или изтрити, ние ще уведомим отделните получатели, освен когато това се окаже невъзможно или изисква несъразмерно големи усилия.

Право на преносимост на Личните данни

Съгласно член 20 от ОРЗД имате право на преносимост на свързаните с Вас данни, които сте предоставили на администратора, в структуриран, широко използван и пригоден за машинно четене формат, както и право да поискате прехвърляне на тези данни към друг администратор.

Ако предоставяте лични данни във връзка с наши договорни задължения или въз основа на съгласие и обработката се извършва с автоматични средства, имате право да получите тези данни в структуриран, широко използван и пригоден за машинно четене формат. Ако това е технически осъществимо, данните могат да бъдат предадени и на посочен от Вас администратор, при условие че лицето, действащо от името на администратора, е надлежно определено и може да бъде упълномощено.

Ако упражняването на това право би засегнало неблагоприятно правата и свободите на трети страни, искането ви не може да бъде удовлетворено.

Право на възражение срещу обработванетона лични данни

Съгласно член 21 от ОРЗД имате право да възразите срещу обработването на личните си данни на основание легитимен интерес.

Ако не докажем, че съществува непреодолима законна причина за обработването, която има предимство пред вашите интереси или права и свободи, ще прекратим обработването без ненужно забавяне въз основа на възражението.

Ако възражението е повдигнато в случай на обработване, свързано с директен маркетинг, тогава ще прекратим обработването без ненужно забавяне.

Право да оттеглите съгласието си за обработкаЛични данни

Съгласието за обработване на Лични данни за маркетингови и бизнес цели може да бъде оттеглено по всяко време. Оттеглянето трябва да бъде направено чрез изрично, разбираемо и конкретно изразяване на воля.

Автоматизирано вземане на индивидуални решения, включително профилиране

Имате право да не бъдете обект на каквото и да е решение, основано единствено на автоматизирано обработване, включително профилиране, което би имало правни последици за Вас или по подобен начин би Ви засегнало значително. Въпреки това, моля, имайте предвид, че не вземаме автоматизирани решения без влиянието на човешка преценка с правни последици за Потребителя на данни.

• Контракт

Тази Политика за обработване на лични данни може да бъде изменяна само в писмена форма. Потребителите ще бъдат уведомени за това чрез нашия уебсайт.

Ако имате някакви въпроси относно нашата Политика за обработване на лични данни, моля, свържете се с нас на адрес info@nedeto.bg.

Ако не сте доволни, то можете по всяко време да подадете жалба или оплакване до Комисията за защита на личните данни, със седалище София 1592, бул. "Проф. Цветан Лазаров" № 2 (повече на https://cpdp.bg/)

Тази Политика за защита на личните данни е в сила от 1.6. 2024 г.