Политика за обработка на лични данни

Основна информация

1.1. Съдържание на документа Тази политика за обработка на лични данни описва как обработваме личните данни на посетителите, клиентите на онлайн магазина и други лица. Ще научите какви лични данни обработваме, защо и на какво правно основание го правим, на кого ги предоставяме, както и какви права имате във връзка с обработката. Всички обработки на лични данни се извършват в съответствие с Общия регламент за защита на личните данни на Европейския съюз № 2016/679 (GDPR).

1.2. Нашето положение Всички описани дейности по обработка на лични данни се извършват от дружеството STREFA s.r.o. в качеството на администратор, със седалище: V Aleji 151, 541 01 Trutnov, ИЧО 28780965, вписано в Търговския регистър, воден от Окръжен съд Храдец Кралове, раздел C, партида 26930, ДДС номер CZ28780965 (наричано по-долу „ние“). Това означава, че ние определяме целите и средствата за обработка на личните Ви данни и носим отговорност за тяхната надлежна обработка.

1.3. Обхват на обработваните лични данни Личните данни, които обработваме, включват:

1.3.1. идентификационни данни (особено име и фамилия или ИЧО и ДДС номер за търговци),
1.3.2. данни за контакт (особено адрес, имейл и телефонен номер),
1.3.3. данни за поръчки и транзакции (включително поръчаните стоки и услуги, избрания начин на плащане и доставка и друга свързана информация),
1.3.4. данни от комуникацията между нас (включително съдържание и друга информация, свързана с комуникацията),
1.3.5. данни за регистрация и настройки (включително данни от вашия потребителски акаунт, ако сте се регистрирали, и настройки на услугите),
1.3.6. данни за използването на нашия уебсайт (включително IP адрес, данни за устройството, данни, получени чрез бисквитки, и информация за вашето поведение на сайта).

2. Защо и как обработваме личните Ви данни

2.1. Функциониране на уебсайта Когато посещавате нашия уебсайт, обработваме личните Ви данни на основание наш легитимен интерес за осигуряване на правилната му функционалност и предоставяне на нашите услуги онлайн.

2.2. Потребителски акаунт Обработваме личните Ви данни въз основа на договор за поддръжка на потребителски акаунти в нашия онлайн магазин.

2.3. Подобряване и развитие на нашите услуги Обработваме Вашите данни и с цел измерване на посещаемостта на сайта и създаване на статистики и отчети, които използваме за оценка и развитие на нашите услуги. Това се основава на наш легитимен интерес да наблюдаваме трафика и да подобряваме уебсайта.

2.4. Установяване на удовлетвореност За установяване на Вашата удовлетвореност от нашите услуги обработваме данни въз основа на легитимен интерес, включително чрез програмата „Проверено от клиенти“ – чрез въпросници, изпращани по имейл след покупка. Предоставяме на оператора на програмата информация за закупените стоки и Вашия имейл. Данните не се предоставят на трети страни за техни цели. Можете да се откажете чрез линк в имейла.

2.5. Сигурност и тестване Обработваме данните Ви въз основа на легитимен интерес, с цел защита от кибератаки и измами, както и за тестване на нови функционалности и промени в сайта.

2.6. Защита на правни претенции и вътрешен контрол Обработваме данни и с цел защита на правни претенции и за вътрешна отчетност и контрол.

2.7. Изпращане на търговски съобщения до клиенти Ако сме получили електронни контактни данни при поръчка, можем да ги използваме за изпращане на търговски съобщения въз основа на легитимен интерес, освен ако не сте отказали.

2.8. Изпращане на съобщения въз основа на съгласие Въз основа на Вашето съгласие можем да Ви изпращаме търговски съобщения.

2.9. Онлайн реклама За показване на персонализирани реклами на нашия уебсайт и на сайтове на трети страни можем да обработваме данни за използването на сайта. Правното основание е легитимен интерес или Ваше съгласие, ако е поискано и предоставено.

2.10. Изпълнение на законови задължения Обработваме личните Ви данни и с цел изпълнение на законови задължения, например към държавни органи.

2.11. Изпълнение и сключване на договори Обработваме личните данни въз основа на договорни отношения между нас и Вас. Това включва и данни на получатели на стоки и услуги.

2.12. Обслужване на клиенти За обработка на Ваши заявки свързани с поръчки обработваме данните въз основа на договор. За други заявки използваме легитимен интерес, свързан с предоставянето на услуги и поддръжка.

2.13. Срок на съхранение Съхраняваме личните данни само докато е необходимо за целите на обработката. След това ги изтриваме. Обичайният срок е 3 години след изтичане на давността плюс 1 година. Специални срокове:

2.13.1. Данни за акаунт – до изтриването му.
2.13.2. При съдебни и други производства – за цялата продължителност на процеса и остатъка от срока след него.
2.13.3. Данни за търговски съобщения – докато не откажете получаването им.
2.13.4. Данни въз основа на съгласие – докато не оттеглите съгласието си.
2.13.5. За законови задължения – за необходимия период.

3. На кого се предоставят личните данни

3.1. Обработващи лични данни Използваме услуги на други субекти като обработващи лични данни, които ги обработват само по наше нареждане. Това са основно:

3.1.1. доставчици на IT услуги и технологии, напр. BSshop s.r.o.,
3.1.2. оператори на аналитични и маркетингови инструменти, напр. Mailkit s.r.o.,
3.1.3. доставчици на комуникационни инструменти,
3.1.4. оператори на програми за измерване на удовлетвореност, напр. „Проверено от клиенти“ (Heureka.cz),
3.1.5. счетоводни и други инструменти, напр. Famaless s.r.o.

3.2. Администратори Можем да предоставяме личните Ви данни и на други администратори:

3.2.1. наши доставчици, участващи в изпълнението на договор – напр. куриерски фирми и оператори на платежни системи,
3.2.2. оператори на рекламни системи и социални мрежи.

3.3. Предаване извън ЕС В някои случаи е възможно данните Ви да бъдат предадени извън Европейското икономическо пространство – въз основа на решение за адекватност (чл. 45 GDPR), подходящи гаранции (чл. 46) или изключения (чл. 49).

4. Вашите права

4.1. Права на субектите на данни Имате следните права:

4.1.1. да поискате корекция на неточни или остарели лични данни,
4.1.2. да поискате потвърждение за това дали се обработват данни и достъп до тях (с възможност за такса при многократни копия),
4.1.3. в определени случаи – да поискате изтриване на данни, ако вече не са необходими или при възражение без законни основания,
4.1.4. да поискате ограничаване на обработката (например при спор за точността на данните или при незаконна обработка),
4.1.5. да получите пренос на данните, когато обработката се основава на съгласие или договор,
4.1.6. да възразите срещу обработка въз основа на легитимен интерес (особено за маркетинг),
4.1.7. да оттеглите съгласие или да се откажете от маркетинг по всяко време, с изключение на случаи, когато обработката е задължителна по договор или закон.

4.2. Начини за упражняване на правата Ви

4.2.1. чрез имейл до нашия адрес,
4.2.2. по телефон чрез предоставения ни номер.

4.3. Право на жалба до надзорен орган Ако смятате, че нарушаваме GDPR, имате право да подадете жалба до надзорния орган: Комисия за защита на личните данни, Pplk. Sochora 27, 170 00 Прага 7 (www.uoou.cz).

5. Бисквитки (Cookies)

5.1. Временни файлове, съхранявани на Вашето устройство Нашият сайт може да използва „бисквитки“ и подобни технологии (напр. Web Storage), съхранявани във Вашето устройство за подобряване и предоставяне на услугата. За опростяване наричаме всички такива технологии „бисквитки“.

5.2. Необходими бисквитки Някои бисквитки са технически необходими:

5.2.1. запазване на Вашия избор при поръчка,
5.2.2. съхраняване на настройки на сайта,
5.2.3. вход в потребителски акаунт,
5.2.4. осигуряване на ИТ сигурност.

5.3. Допълнителни бисквитки Използваме и други бисквитки за подобряване на услугите:

5.3.1. анализ на трафика, включително на трети страни,
5.3.2. за рекламни цели, включително персонализирани реклами чрез трети страни,
5.3.3. свързване със социални мрежи,
5.3.4. персонализация на сайта,
5.3.5. установяване на Вашето географско местоположение.

5.4. Настройки на бисквитките Можете да управлявате настройките чрез нашия сайт или настройките на Вашето устройство. При блокиране на бисквитките някои части на услугата може да не работят правилно.