Политика за поверителност

I.  Обработка на лични данни

1. Във връзка с член 6, § 1, буква Б от Регламент (ЕС) 2016/679 на Европейския Парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (ОРЗД), ние от „Бета 222” ООД обработваме на договорно основание следните лични данни:

- Лично име и фамилия

- E-mail адрес

- Информация за доставка, включваща адрес ( държава, град, населено място, пощенски код ), телефонен номер за връзка, евентуална информация за трето лице-получател, различно от Вас, избран метод за доставка и плащане

- Други лични данни, които може да попълните в достъпната на нашата Internet страница КОНТАКТНА ФОРМА ЗА ПОРЪЧКА

Ние използваме тези данни за да:

• Създадем Ваш потребителски профил за достъп до онлайн магазина и Internet страницата на spalni.bg

• Сключим с Вас неформален договор с приемане на Общи условия за използването им

• За да носим двустранно отговорност за действията, правата и задълженията си, произтичащи от сключването на тези договорни отношения

2. С даване на информирано съгласие за съхранение и обработка на лични данни от Администратор по смисъла на член 6, §1, буква А от ОРЗД, Вие ни осигурявате законово основание да:

- разполагаме и обработваме информация относно Вашето лично и фамилно име, адрес ( държава, град, населено място, пощенски код ), E-mail, телефонен номер, избор на метод за доставка и плащане, текущ статус на доставка и плащане

- разполагаме и съхраняваме данни, съдържащи се в попълнени от Вас контактни форми на страницата на spalni.bg, кореспонденция през E-mail, съобщения или коментари, SMS, телефонни разговори и всички познати форми на конвенционална комуникация

С Вашето съгласие за използване на лична информация и данни ни предоставяте възможност те да бъдат използвани за маркетингови цели, включително разпространение на брошури, рекламни материали и бюлетини относно актуални и предстоящи промоции, адресирани до Вас.

Вие имате право да прекратите договорните отношения и даденото от Вас съгласие по всяко време. Това може да стане по някой от следните начини:

- Промяна в настройките на личния профил

- Писмено становище, изпратено на E-mail адреса, посочен на нашата Internet страница

Този акт се счита за оттегляне на Вашето съгласие за обработка на лични данни, но не касае предходния период на тяхното законосъобразно съхранение и използване.

3. От действащото местно и европейско законодателство и на основание член 6, §1, буква В от ОРЗД за нас произтичат задължения, свързани с необходимостта от обработка на вашите лични данни.

4. Обработката на лични данни на основание член 6, §1, буква Е от ОРЗД дава възможност на  „Бета 222” ООД  да защити легитимността на своите интереси, в това число и на свързани с тях трети страни. Изключение правят случаите, когато интересите, правата и свободите на собственика на данните имат преимущество пред тези на „Бета 222” ООД .

На база цитираните правни основания, събраните по законен път лични данни, включително и информация от видеонаблюдение, се обработват с цел:

- подобряване на достъпните за потребителя услуги на Internet страницата

- гарантиране на сигурността на Internet страницата и събраната потребителска информация

- обезпечаване на личния потребителски профил и верификацията за достъп до него

- изпращане на предупредителен E-mail при съмнителен опит за използване на профила, смяна на паролата за достъп или други данни, свързани с него

- запознаване на клиентите с развитието на процеса по техни поръчки, предстоящи доставки, плащания, рекламации и др. посредством телефонен разговор с оператор от КОЛ-център

- действия по откриване и предотвратяване на възможни злоупотреби, свързани със създаване на поръчки и техните доставки

- осигуряване на възможност за уведомление при технически неизправности, както и предприемане на действия по отстраняването им

- обезпечаване сигурността на физическите ни обекти, свързани с дейността на фирмата – магазини, складове, сървърни помещения и друга охраняема или наблюдавана с видеотехника собственост

5. Клиентите ни биват уведомени, че страницата ни в Internet използва бисквитки. Целта е да се изготви анализ на потребителската дейност, с резултатите от който да подобрим функционалността и персонализираното съдържание, насочено към всеки конкретен посетител. Подробна информация относно таза дейност е разписана в нашата Политика за "бисквитки (cookies)", достъпна за всеки потребител на страницата.

II. Прехвърляне на данни към трети лица

За да бъде нашата дейност удовлетворяваща за потребителите, определени ситуации изискват прехвърляне на техни лични данни към оторизирани трети лица. Те са пряко свързани с процеса, касаещ изпълнението на договорните отношения между нашата фирма и конкретния клиент. 

Трети лица в работния процес могат да бъдат: доставчици на IT и хостинг услуги, наши маркетингови партньори, куриерски фирми и други, ангажирани с изпълнение на доставките, звена по веригата.

При извършване на проверки от оторизирани публични органи и институции в страната, свързани със законовото съответствие на нашата дейност с установените изисквания, личните данни на потребителите биват предоставяни за целта на мероприятието.

Функционирането на Internet страницата ни се базира на предлагането на рекламно съдържание, уеб анализ, маркетинг, персонализирано предлагане на стоки и услуги към потребителите. Това налага използването на услуги, извършвани от трети лица, често извън границите на страната и ЕС. Към момента Европейската комисия не е излязла с решение относно адекватната защита на личните данни, касаещо тези държави. Поради тази причина съществува риск тези данни да бъдат достъпни за местни органи, институции или съдилища на база конкретното чуждо законодателство.

Всеки наш потребител бива уведомен за възможността неговите лични данни да бъдат използвани с цел уеб анализ и маркетинг от трети страни. С приемането на „бисквитки“ той заявява своето изрично съгласие с тази политика. В същото време ние предлагаме и възможност за отказ и оттегляне на предоставените данни в няколко лесни стъпки. Подробна информация ще откриете разписана в нашата Политика за "бисквитки (cookies)".

От наша страна ние прилагаме необходимите мерки за сигурност, гарантиращи личните данни на нашите клиенти, когато прехвърляме информация за обработка към трети страни извън ЕС. Ние стриктно следим всички възможни мерки за защита на личните данни да бъдат прилагани от ползващите ги трети лица. Това ни дава основание да заявим, че гарантираме защита правата на потребителите в съответствие с разпоредбите на ОРЗД.

III. Срок на съхранение на предоставените ни лични данни

Доброволно предоставените ни за обработка лични данни биват съхранявани от нас за различни по продължителност периоди, а именно:

Профилни данни

Максималният срок на съхранение е 5 години, считано от датата на последната направена поръчка онлайн или регистрирано посещение в е-магазина. Самият потребител има възможност да заличи своите лични данни и профил по всяко време, без да се интересува от този петгодишен срок.

Данни за поръчка

Общият давностен срок за погасяване на вземанията в България определя петгодишен период на съхранение на тези данни, считано от датата на изпълнение на поръчката.

Данни за проверка, контрол и отчетност

Във връзка с обработката на счетоводни документи, регистри и отчети, както и съпровождащите ги финансови инспекции, одити и данъчен контрол, всички използвани за целта данни се съхраняват за срок от 10 години. За начало на срока се счита 1-ви януари на отчетния период. Всички останали видове счетоводна информация подлежат на тригодишно съхранение, считано от 1-ви януари на отчетния период.

- Данни, предоставени за съхранение

Предоставените срещу информирано съгласие данни се съхраняват до момента на тяхното изтегляне, но за не повече от две години, считано от датата на деклариране на съгласие.

- Данни, събрани от видеонаблюдение

Във физическите магазини на „Бета 222” ООД се осъществява контрол посредством видеонаблюдение. Съгласно изискванията на „Закон за частната охранителна дейност“, направените видеозаписи се съхраняват за срок от два месеца от датата на създаването.

- Съхранение на „бисквитки“

„Бисквитките“, използвани от нашата Internet страница за обработка на лични данни, имат различен срок на съхранение. Продължителността на тези периоди е разписана в нашата "Политика за бисквитки (cookies)". Максималният общ срок, основан на изричното съгласие от страна на клиента, не надхвърля две години.

След изтичане на споменатите по-горе срокове, съществуват два варианта.

1. Данните се изтриват окончателно и не могат да бъдат възстановени или използвани отново.

2. Данните не се изтриват, ако към датата на изтичане на законовия срок е актуален някой от следните казуси:

- Висящо съдебно, административно или досъдебно производство

- Текуща проверка за злоупотреба

- Проверка по подадена до нас жалба за потенциално нарушение

След тяхното приключване данните биват изтрити.

IV. Права на потребителя относно неговите лични данни

Член 15-20 от ОРЗД регламентира правата на субекта на лични данни, а именно:

• Право на достъп и изискване на копие от обработваните данни

По всяко време клиентът може да отправи писмено искане за предоставяне на информация относно използваните, обработвани и съхранявани негови лични данни. След удостоверяване на неговата самоличност, искането му ще бъде удовлетворено.

• Право на корекция при неточни данни

През своя личен профил всеки потребител може да направи корекция или допълване на записаните там лични данни. Такава корекция можем да извършим и ние, след получаване на писмено искане от клиента и удостоверяване на неговата самоличност.

• Право на заличаване на личните данни

Тази опция е възможна при някой от следните варианти:

- Нуждата от обработка на данните вече не е актуална

- Оттегляне на декларирано съгласие, когато обработката на данни е базирана на такова

- Установено незаконно използване и обработка на данни

- Налично законово основание за заличаване на данните

Тази опция е известна под названието „Правото да бъдеш забравен“, но не е абсолютна и на 100% задължителна за изпълнение. Тя може да не бъде уважена в някои предвидени от законодателя ситуации, или ако изискващият заличаването не може да докаже по безспорен начин своята самоличност.

• Право на ограничаване на обработването на данни

Приложимо е в случаите, когато:

- се оспорва верността на данните и за период, в който те подлежат на проверка

- няма правно основание за обработка на данните, но клиента желае ограничаване на използването, а не заличаването им

- възникване на необходимост от използването на тези данни за упражняване, установяване или защита на правни претенции на клиента

- входиране на възражение относно обработката на данни и за периода на назначаване на проверка относно законовите основания на Администратора

Във всички случаи на разкриване, изтриване, корекция или ограничена обработка на данните, засегнатият потребител ще бъде своевременно уведомен от нас. Изключение правят ситуациите, изискващи прекомерно голям ресурс и усилия или информирането на съответното лице е практически невъзможно.

• Право на пренос на машинно четими данни

Съгласно тази опция:

- Предоставяме данните директно на клиента

- Предоставяме данните на друг Администратор въз основа на искане от страна на клиента, ако има техническа възможност за това

• Право на възражение срещу обработване на данни, основано на легитимен интерес

Въз основа на легитимния интерес на Администратора или трета страна, клиентът има право да възрази срещу обработката на личните му данни. Тя следва да бъде прекратена, освен ако не са на лице правни основания за продължаване на тази дейност. Ситуации със съдебни спорове, процесуални и извънпроцесуални действия се считат за основание с предимство пред интересите на клиента.

• Право на възражение срещу директен маркетинг

Всеки клиент има право да възрази срещу използването на профила му за анализ с цел директен маркетинг, както и срещу получаването на маркетингови съобщения.

• Право на жалба до орган с надзорни функции

Физическите магазини на „Бета 222” ООД и седалището на Администратора се намират на територията на република България. Надзорният орган за тях е „Комисия за защита на личните данни“ със следната информация за връзка: 

Адрес: гр. София, п.к. 1592, бул. „Проф. Цветан Лазаров“ № 2

Електронна поща за връзка: kzld@cpdp.bg

Страница в Internet: www.cpdp.bg

За всички гореописани права от Администратора е определена форма, която всеки потребител може да попълни, за да заяви своето искане. Такава форма може да бъде получена директно от офиса на Администратора или по електронен път. За целта е необходимо да се направи запитване до оторизирано отговорно лице по защита на личните данни, изпратено на E-mail адрес: info@spalni.bg

В отговор ще получите електронна форма за попълване и прилагане на нужните за целта документи.

Ако вече имате регистрация в spalni.bg, можете да се възползвате от наличната в профила Ви на Internet страницата „Автоматична форма за упражняване на права като субект на данни“.

Срокът за получаване на отговор по отправеното запитване е един месец. Ако упражняването на Вашите права е свързано с казус, изискващ определени усилия от страна на Администратора, този срок може да бъде увеличен с до два месеца. Вие ще бъдете информирани за това забавяне своевременно.

V. Прилагани методи за профилиране  и автоматизирано взимане на решения 

Използването на „бисквитки“ и други технологии и автоматични средства, позволяват от всяко влизане на потребител на Internet страницата ни да се събере конкретна информация. Въз основа на нея се формира профил на посетителя, включващ неговите предпочитания, предвидимо поведение, използвано устройство и т.н. Тези данни ни позволяват да предлагаме на всеки, посетил страницата, ефективни инструменти за нейното използване чрез насочване към персонализирано съдържание, базирано на конкретните му интереси.

Съгласно ОРЗД, отказвайки използването на „бисквитки“, всеки потребител може да се възползва от правото си на забрана за обработка на данни, основано на автоматизирано профилиране. Подробности за процеса на автоматично събиране на информация, както и за отказа от него ще откриете в секция Политика за „бисквитки“ (cookies).

VI. Политика за „бисквитки“ (cookies)

Всяко посещение на spalni.bg ще добавя към браузъра Ви „бисквитки“. Те ще бъдат използвани от нас за анализ на информационния поток, а именно:

- Какви са Вашите интереси

- Какво съдържание търсите

- Какви реклами и услуги можем да Ви предложим

- Какъв е интересът Ви към промоционални предложения

- Как използвате системата си за достъп до Internet

- Какво е Вашето местоположение

- Други

Събраната информация е обща, а не персонална, с изключение на случаите, в които създадете и потвърдите за запаметяване личен профил. Вие можете да се откажете от използването на „бисквитки“ във всеки един момент, без оглед на произтичащите от това системни проблеми за spalni.bg.