Последна актуализация:
1. Кой отговаря за Вашите лични данни?
Администратор на личните данни, обработвани във връзка с онлайн магазина Adventure-shop.bg, е „Иновативен Къмпинг“ ЕООД, ЕИК 204190240, със седалище и адрес на управление: България, гр. София, район Средец, ул. „Неофит Рилски“ № 46 .
За въпроси относно личните данни и за упражняване на Вашите права можете да се свържете с нас на info@adventure-shop.bg или на посочения по-горе адрес.
В тази политика „ние“, „нас“ и „Дружеството“ означават „Иновативен Къмпинг“ ЕООД.
2. За какво се отнася тази политика?
Политиката обяснява какви лични данни обработваме при използване на магазина, създаване на профил, поръчване на продукти и комуникация с нас, защо са ни необходими, на кого могат да бъдат предоставени и какви права имате.
Обработваме лични данни съобразно Общия регламент относно защитата на данните — Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимото българско и европейско законодателство.
Тази политика има информационен характер. Прочитането ѝ или използването на магазина не представлява общо съгласие за всички видове обработване на лични данни.
3. Какви данни обработваме?
3.1. Данни за поръчка и доставка
- Име и фамилия на клиента и получателя.
- Телефон и имейл за контакт.
- Адрес или избран куриерски офис за доставка.
- Поръчани продукти, избрани размери и варианти, количества, цени и приложени отстъпки.
- Номер, дата и статус на поръчката, начин на доставка и информация за получаването.
3.2. Данни за плащане и фактуриране
- Избран начин на плащане, платена сума, статус и идентификатор на плащането, когато се предоставя от платежния доставчик.
- Данни за издаване на фактура, когато са необходими: наименование или име, адрес и приложими идентификационни данни.
- Банкова сметка и име на титуляр, когато са необходими за уговорено възстановяване на сума по банков път.
Данните за юридическо лице сами по себе си не са лични данни, но информацията за негов представител, лице за контакт или едноличен търговец може да бъде.
Не изпращайте по имейл или чрез контактните форми пълни номера на банкови карти, кодове за сигурност, пароли или еднократни кодове за потвърждение.
[Преди публикуване: посочете реалния доставчик на картови плащания, как се извършва плащането, какви платежни данни получава магазинът и връзка към политиката на доставчика.]
3.3. Данни за потребителски профил
При създаване на профил обработваме въведените от Вас регистрационни данни и информацията, необходима за вход и обслужване на профила. Според наличните функции това може да включва запазени адреси, история на поръчките и списък с любими продукти.
3.4. Кореспонденция, връщания и рекламации
Когато се свържете с нас, обработваме данните за контакт, съдържанието на съобщението и предоставените приложения. При връщане или рекламация това може да включва информация за покупката, описание на проблема, снимки на продукта и документи за плащането.
Моля, предоставяйте само информация, необходима за разглеждане на конкретното искане. Не е необходимо да изпращате здравни данни или копия на документи за самоличност, освен ако конкретна необходимост и законово основание не са обяснени предварително.
3.5. Технически данни и бисквитки
При използване на сайта могат да се обработват технически данни като IP адрес, дата и час на заявката, посетен адрес, вид браузър, информация за устройството и записи за грешки или събития, свързани със сигурността. Конкретният обхват зависи от настройките на сайта и хостинг услугата.
Подробности за установените бисквитки, предназначението и наблюдаваните им срокове са описани в отделната Политика за бисквитките. Срокът на една бисквитка не определя автоматично срока за съхранение на свързаните с нея данни в други системи.
3.6. Бюлетин и маркетингови предпочитания
Ако се предлага абонамент за бюлетин и изберете да се абонирате, обработваме имейла Ви, предоставените предпочитания и информация, необходима за документиране на съгласието и последващото отписване.
Покупката или регистрацията на профил не означава автоматично абониране за бюлетин.
4. Откъде получаваме данните?
Обичайно получаваме данните директно от Вас — чрез поръчка, регистрация, запитване или друга комуникация с магазина. Технически данни могат да се създават при използване на сайта.
Можем да получим информация и от куриери или платежни доставчици относно доставката, плащането или възстановяването на сума.
Ако друг човек направи поръчка с Вас като получател, можем да получим Вашето име, телефон и адрес от него за изпълнение на доставката. Лицето, което предоставя такива данни, следва да има основание за това. Когато е приложимо, предоставяме информацията по чл. 14 GDPR в предвидените срокове.
5. Защо обработваме данните и на какво основание?
| Цел | Правно основание |
|---|---|
| Обработка на поръчки, плащания и доставки | Предприемане на стъпки по Ваше искане преди сключване на договор и изпълнение на договора — чл. 6, пар. 1, буква „б“ GDPR. |
| Създаване и обслужване на поискан профил | Предоставяне на поисканата услуга — чл. 6, пар. 1, буква „б“ GDPR, доколкото обработването е необходимо за тази услуга. |
| Фактуриране, счетоводство и данъчни задължения | Спазване на законови задължения — чл. 6, пар. 1, буква „в“ GDPR. |
| Откази от договор, рекламации и възстановявания | Изпълнение на договор и на приложимите законови задължения — чл. 6, пар. 1, букви „б“ и „в“ GDPR, според конкретното действие. |
| Отговор на запитвания | Преддоговорни действия или изпълнение на договор, когато запитването е свързано с покупка. За други запитвания — легитимният ни интерес да отговорим и да обслужим кореспонденцията, чл. 6, пар. 1, буква „е“ GDPR. |
| Сигурност и предотвратяване на злоупотреби | Легитимният ни интерес да защитаваме сайта, клиентите и информационните системи — чл. 6, пар. 1, буква „е“ GDPR, след преценка на необходимостта и баланса с Вашите права. |
| Установяване, упражняване и защита на правни претенции | Легитимният ни интерес да защитаваме законните си права — чл. 6, пар. 1, буква „е“ GDPR, или приложимо законово задължение. |
| Бюлетин и маркетинг, основан на съгласие | Вашето отделно съгласие — чл. 6, пар. 1, буква „а“ GDPR. |
| Доставка до получател, различен от купувача, и контакт с представители на фирмени клиенти | Легитимният ни интерес да изпълним поръчката и да комуникираме с посочените лица — чл. 6, пар. 1, буква „е“ GDPR, при спазване на техните права. |
Ако планираме обработване за друга цел, предоставяме необходимата допълнителна информация преди започването му и осигуряваме приложимото правно основание.
6. Задължително ли е да предоставите данните?
Данните, необходими за поръчка, доставка, плащане и издаване на задължителни документи, са нужни за изпълнение на договора или на законово задължение. Без тях може да не можем да обработим поръчката или конкретното искане.
Незадължителните полета и маркетинговите предпочитания се предоставят доброволно. Отказът от бюлетин не пречи на покупката.
7. На кого предоставяме данни?
Според избраните услуги и конкретната необходимост данни могат да бъдат предоставени на:
- Куриери и логистични партньори — за доставка, връщане и свързана комуникация.
- Банки и платежни доставчици — за плащане, проверка на транзакции и възстановяване на суми.
- Хостинг доставчици и лица, които поддържат магазина и информационните системи.
- Доставчици на електронна поща и, когато се използва, платформа за бюлетин.
- Счетоводни и правни консултанти, когато това е необходимо за съответната дейност.
- Сервизи, доставчици или производители, когато данните са необходими за разглеждане на конкретна рекламация.
- Компетентни държавни органи, когато предоставянето е изискуемо по закон или по законосъобразно искане.
Предоставяме данни в обем, необходим за съответната цел. Когато доставчик обработва данни от наше име, отношенията се уреждат съгласно изискванията на чл. 28 GDPR.
Някои получатели, например определени банки или куриери, могат да обработват данните като самостоятелни администратори за свои законово определени цели. Ролята се определя според конкретната услуга.
[Преди публикуване: потвърдете действително използваните категории и доставчици. Уточнете куриерите, платежния оператор, хостинга, имейл услугата и платформата за бюлетин, ако има такава.]
8. Предаване на данни извън ЕИП
Използването на външни услуги може да включва съхранение или достъп до данни от държави извън Европейското икономическо пространство. Това зависи от конкретния доставчик, неговите подизпълнители и настройките на услугата.
Когато е налице такова предаване, то трябва да отговаря на глава V GDPR — например чрез приложимо решение за адекватност или подходящи гаранции, включително стандартни договорни клаузи и допълнителни мерки, когато са необходими.
Можете да поискате информация за приложимите гаранции и начин да получите копие от тях на info@adventure-shop.bg.
[Преди публикуване: посочете установените международни трансфери — доставчик, държава и приложимо основание. Ако няма такива, това се заявява след проверка на доставчиците и техните подизпълнители.]
9. Колко дълго съхраняваме данните?
Сроковете се определят според целта, приложимите законови задължения и необходимостта от защита на правни претенции. Не прилагаме един общ срок към всички данни.
- Поръчки и договорни отношения: за изпълнение на поръчката и последващите задължения, а след това — само необходимите данни за приложимите законови срокове и защита на правни претенции.
- Счетоводни и данъчни документи: за сроковете, определени от приложимото счетоводно и данъчно законодателство, според вида на документа.
- Потребителски профил: докато е необходим за предоставяне на поисканата услуга, при прилагане на утвърдения срок за неактивни профили. Закриването на профил не води автоматично до изтриване на документи, които сме длъжни да съхраняваме отделно.
- Запитвания: до приключване на комуникацията и за обоснован последващ срок, когато е необходим за обслужване или защита на правни претенции.
- Рекламации и спорове: до окончателното им приключване и изтичането на приложимите срокове за съхранение и защита на претенции.
- Бюлетин: до отписване или прекратяване на съответната услуга. Минимална информация за отписването може да се запази, за да бъде спазен изборът Ви и да не се изпращат нежелани съобщения.
- Доказателства за съгласие: доколкото са необходими за доказване на спазването на изискванията и за защита при свързани претенции.
- Технически записи и резервни копия: за ограничен срок според целта, риска и действителната конфигурация на системите.
- Бисквитки: според сроковете, описани в Политиката за бисквитките.
При отпадане на основанието за съхранение данните се изтриват или анонимизират. Ако е налице спор или законово задължение, необходимите данни могат да се запазят до отпадането му, с ограничен достъп.
[Преди публикуване: утвърдете конкретни срокове или достатъчно точни критерии за неактивни профили, обикновени запитвания, технически записи, доказателства за съгласие и резервни копия. Те трябва да съответстват на реалните настройки и вътрешните правила на Дружеството.]
10. Маркетингови съобщения
Когато изпращането на бюлетин се основава на съгласие, то се заявява отделно и може да бъде оттеглено по всяко време.
Можете да се отпишете чрез предоставената възможност в съобщението или като пишете на info@adventure-shop.bg.
Отписването не спира съобщения, необходими за изпълнение на поръчка, доставка, рекламация или законово задължение. Те не зависят от абонамента за бюлетин.
Имате право по всяко време да възразите срещу обработване за директен маркетинг, включително свързаното с него профилиране. След такова възражение данните Ви не се обработват повече за тези цели.
11. Автоматизирани решения и профилиране
Запазването на любими или наскоро разглеждани продукти само по себе си не доказва наличие на автоматизирано решение, което поражда правни или сходни значителни последици за Вас.
[Преди публикуване: потвърдете дали се използват профилиране, персонализирани цени или изцяло автоматизирани решения със значителен ефект, включително чрез външни услуги. Ако не се използват, това следва да се посочи. Ако се използват, опишете целта, данните, основанието и, когато е приложимо, логиката, значението, последиците и възможността за човешка намеса.]
12. Как защитаваме данните?
Прилагаме подходящи технически и организационни мерки, съобразени с естеството на данните и риска за засегнатите лица.
Достъпът се предоставя според служебната необходимост. Мерките и отношенията с доставчиците подлежат на преглед според използваните системи и услуги.
Нито една система не предоставя абсолютна гаранция за сигурност. При нарушение на сигурността предприемаме действия съобразно закона, включително уведомяване на надзорния орган и засегнатите лица, когато са налице съответните предпоставки.
13. Какви права имате?
- Достъп: да получите информация дали обработваме Ваши данни и копие от тях.
- Коригиране: да поискате поправяне на неточни или допълване на непълни данни.
- Изтриване: да поискате изтриване при законовите предпоставки. Правото не е безусловно, например когато съхранението е необходимо за законово задължение или правни претенции.
- Ограничаване: да поискате ограничаване на обработването в предвидените от закона случаи.
- Преносимост: да получите предоставените от Вас данни в структуриран, широко използван и машинночетим формат, когато обработването е автоматизирано и се основава на съгласие или договор.
- Възражение: да възразите по причини, свързани с конкретната Ви ситуация, срещу обработване на основание легитимен интерес.
- Оттегляне на съгласие: по всяко време, когато обработването се основава на него, без това да засяга законосъобразността на предходното обработване.
- Защита при автоматизирани решения: правата по чл. 22 GDPR, когато са приложими.
- Жалба и съдебна защита: да се обърнете към надзорен орган или компетентния съд.
14. Как да упражните правата си?
Изпратете искането си на info@adventure-shop.bg или до „Иновативен Къмпинг“ ЕООД, България, гр. София, район Средец, ул. „Неофит Рилски“ № 46.
Посочете какво искате и достатъчно информация, за да установим за кои данни се отнася искането. При основателни съмнения относно самоличността можем да поискаме допълнителна информация, необходима за нейното потвърждаване. Не изискваме автоматично копие на документ за самоличност.
Отговаряме без ненужно забавяне и по правило до един месец от получаването. При необходимост, поради сложността или броя на исканията, срокът може да бъде удължен с още два месеца. За удължаването и причините Ви уведомяваме в рамките на първия месец.
Упражняването на правата по правило е безплатно. При явно неоснователни или прекомерни искания законът допуска разумна такса или отказ при съответните предпоставки. При отказ предоставяме информация за причините и възможностите за защита.
15. Жалба до надзорен орган
Ако считате, че обработването на Вашите лични данни нарушава приложимите изисквания, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД):
- Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
- Телефон: 02/915 3518
- Уебсайт: www.cpdp.bg
Актуалните начини и изисквания за подаване на жалба са публикувани на сайта на Комисията. Телефонът е предоставен за контакт; подаването на жалба следва обявения от КЗЛД ред. Не сте длъжни първо да се свържете с нас, за да упражните правото си на жалба.
16. Промени в политиката
Актуализираме тази политика при промени в дейността, използваните услуги или приложимото законодателство. Датата на последната редакция е посочена в началото.
За съществени промени предоставяме подходяща информация според техния характер. Когато е необходимо ново съгласие, го искаме отделно. Публикуването на нова редакция не представлява съгласие от Ваша страна.