ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

1. ОСНОВНА ИНФОРМАЦИЯ

„МЕБЕЛИ БУРГАС” ООД е администратор на лични данни по смисъла на Закона за защита на лични данни и Регламент (ЕС) 2016/679 и в това си качеството отговаря на всички нормативни изисквания, като събира единствено данни на лицата дотолкова, доколкото са необходими за предоставянето на услугата, и ги пази отговорно и законосъобразно.

Настоящият документ е изготвен на принципа на прозрачността и с него целим да предоставим подробна информация за начина, по който събираме, използваме, предаваме и защитаваме Вашите лични данни, за възможността да имате контрол над обработването на данните Ви, както и да предоставим инструменти, чрез които можете да упражните правата си, произтичащи от законови разпоредби.

2. ДАННИ ЗА АДМИНИСТРАТОРА, КОЙТО ОТГОВАРЯ ЗА ОБРАБОТВАНЕТО НА ДАННИТЕ

Администратор на личните данни е „МЕБЕЛИ БУРГАС” ООД, ЕИК 208400518, със седалище и адрес на управление: гр. Бургас, ж.к. „Меден Рудник“, бл. 97, вх. 1, ет. 7, ап. 13, телефонен номер: +359876759110, +359897312930 адрес на електронна поща: mebeliburgas2025@gmail.com , уебсайт: www.mebeliburgas.bg.

3. ДАННИ ЗА КОНТАКТ НА ДЛЪЖНОСТНОТО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ

Длъжностни лица по защита на личните данни са: Николай Цветанов Бузов и Денис Ненов Михалев

За контакт с Длъжностните ни лица по защита на личните данни: +359876759110 , +359897312930

В случай на възникнали въпроси във връзка с процеса или правилата на обработването, молим да се свържете с длъжностното ни лице по защита на личните данни, което ще отговори на всички Ваши въпроси.

4. ДЕФИНИЦИИ

4.1. „Администратор” означава физическо или юридическо лице, което определя целите и средствата за обработка на лични данни. Администраторът е отговорен за установяването на практики и политики в съответствие с приложимите закони за защита на данните;

4.2. „Лични данни” означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;

4.3. „Субект на данните” е всяко физическо лице, което може да бъде идентифицирано, пряко или косвено, по-специално чрез идентификатор, като например име, идентификационен номер, данни за местоположението, онлайн идентификатор или един или повече фактори, специфични за физическата, физиологичната, генетичната, умствената, икономическата, културната или социалната идентичност на това физическо лице.

4.4. „Обработка” означава всяка операция или набор от операции, извършвани върху лични данни или върху набори от лични данни, независимо дали чрез автоматизирани средства, като например събиране, записване, организиране, структуриране, съхраняване, адаптиране или промяна, извличане, консултиране, използване, разкриване чрез предаване, разпространяване или по друг начин предоставяне, привеждане в съответствие или комбиниране, ограничаване, изтриване или унищожаване;

4.5. „Съгласие на субекта на данните“ означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.

5. ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТВАНЕТО НА ВАШИТЕ ЛИЧНИ ДАННИ.

5.1. Правното основание, въз основа на което може да обработваме Вашите лични данни, е посочено в член 6, т.1 от Общия регламент относно защитата на данните (ОРЗД или GDPR).

5.2. Използваме Вашите лични данни при посещение от Ваша страна в интернет сайт www.mebeliburgas.bg, при извършване на запитване или при дадено съгласие да получавате по електронен път информация за офертите ни на подаден от Вас имейл адрес, или сте ни предоставили данните си по друг начин, докато сте ползвали интернет сайта.

5.3. „МЕБЕЛИ БУРГАС” ООД като администратор на сайта www.mebeliburgas.bg съхранява и обработва Вашите лични данни единствено за целите на изпълнение на договора, по който Вие сте страна, когато направите запитване. „МЕБЕЛИ БУРГАС” ООД не събира и не обработва повече или други видове лични данни отколкото са ни необходими за изпълнение на така посочената цел. Не събираме и не обработваме лични данни на деца под 18-годишна възраст, освен със съгласието на родител или настойник съгласно приложимото местно законодателство. Ако научим, че случайно са били събрани лични данни на дете, своевременно ще изтрием въпросните данни.

5.4. Ще използваме личните Ви данни само така, както е посочено в настоящата политика, освен ако не сте ни дали Вашето изрично съгласие за друг вид употреба на личните Ви данни.

7. КАК ОБРАБОТВАМЕ ВАШИТЕ ЛИЧНИ ДАННИ. ЦЕЛИ НА ОБРАБОТВАНЕТО

6.1. Ние събираме, обработваме и съхраняваме Вашите лични данни във връзка с осъществяване на предоставяните от нас услуги и на комуникация във връзка с използването на Интернет сайта, както и за следните цели:

 

6.2. Комуникация и идентификация при изпълнение на договор за услуга и договор за покупко-продажба (включително при изпълнение на съответен договор);

6.3. Комуникация, идентификация, обработка и изпълнение на отправени запитвания, направени поръчки, заявки, резервации, покупки на стоки или услуги (включително подготовка за сключване на договор, приемане на поръчки, експедиране на стоки, решаване на проблеми, свързани с анулиране на поръчки, резервации, връщане на закупени стоки, възстановяване на заплатени суми и други);

6.4. Изпълнение на данъчни и други законови задължения;

6.5. Счетоводни цели във връзка с ползване на нашите услуги;

6.6. Защита на легитимните ни интереси във връзка с изпълнение на задълженията ни към държавни и общински органи (например: Национална агенция за приходите, Министерство на вътрешните работи);

6.7. Защита на легитимните ни интереси във връзка със съхраняване на информация с цел защита срещу съдебни или данъчни претенции и с цел подобряване на представянето на Интернет страницата;

6.8. Защита на информационната сигурност на Интернет страницата;

6.9. Статистическа информация за ползването на Интернет страницата;

6.10. Предоставяне на рекламно съдържание спрямо интересите на Ползвателя;

6.11. Изпращане на бюлетин по и-мейл, търговски и информационни съобщения чрез push уведомления;

6.12. Оставяне на коментари към съдържанието в Интернет страницата;

6.13. Осъществяване на потребителски анкети и тестове;

6.14. Организиране на потребителски игри и конкурси.

Ако субект на данни откаже да ни предостави някои или всички лични данни, които са необходими за съответната цел, посочена по-горе, ние може да не сме в състояние да предоставим съответната услуга или да изпълняваме съответните законови изисквания.

7. КАТЕГОРИИ ЛИЧНИ ДАННИ, КОИТО ОБРАБОТВАМЕ

С оглед изпълнение на нашите задължения с Вас по договора ни за продажба и доставка на стоки, ние ще обработваме следните Ваши категории лични данни:

7.1. Предоставени от Вас данни:

Обработваме данните, които Вие сте ни предоставили. Това включва, но не се ограничава до лични данни, които Ви идентифицират като физическо лице, а именно Вашата информация за контакт, обръщение, включително Вашето име и фамилия, телефонен номер и имейл адрес.

7.2. Данни, генерирани чрез „поток от щраквания”:

Когато посещавате нашия уебсайт, се изпращат данни от Вашия браузър на нашия сървър. Тези данни ни дават възможност да оптимизираме услугите си и да подобрим вашето преживяване в нашите уебсайтове и приложения. Данните се събират автоматично и се съхраняват от нас или от трети страни от наше име.

Може да събираме информация за Вашия компютър за целите на системната администрация, както и да съобщаваме обобщена информация за целите на вътрешен маркетингов анализ. Това са данни за действията в браузъра и моделите на нашите потребители и могат да включват следното: IP адрес на посетителя; Дата и час на посещението; Препращащ URL адрес (сайтът, от който е пренасочен посетителят); Посетени страници и пътуване на потребителя в нашия уебсайт; Информация за използвания браузър (тип, версия, операционна система и др.).

7.3. Бисквитки („cookies”) и подобни технологии:

Ние използваме бисквитки или подобни технологии на различни страници, за да направим посещението на нашите услуги привлекателно и да дадем възможност за използване на определени функции, както и да регистрираме статистически използването на нашите услуги. Бисквитките са малки текстови файлове, които браузърът Ви автоматично създава и които се съхраняват на съответното Ви крайно устройство (лаптоп, таблет, смартфон и т.н.), когато посещавате и/или използвате нашите услуги. Бисквитките не увреждат крайното Ви устройство, не съдържат вируси, троянски коне или друг зловреден софтуер. В бисквитката се съхранява информация, която възниква във връзка с използваното конкретно крайно устройство. Това обаче не означава, че по този начин получаваме веднага информация за идентичността Ви и/или че можем да извадим заключения за самоличността Ви. Повечето от използваните бисквитки се изтриват в края на сесията на браузъра (така наречените сесийни бисквитки). Други бисквитки остават на крайното Ви устройство и ни дават възможност да разпознаем устройството Ви при следващо посещение (така наречените постоянни бисквитки). По-специално, тези бисквитки служат, за да направят нашата оферта удобна за потребителите, по-ефективна и по-безопасна. Благодарение на тези технологии е възможно например да получавате в нашите услуги информация, съобразена с интересите Ви. Ние използваме бисквитки и подобни технологии от една страна въз основа на член 6, параграф 1 е) ОРЗД (законен интерес от оптимизиране на нашите услуги). Някои бисквитки и подобни технологии се използват изключително въз основа на Вашето съгласие (член 6, параграф 1 а) ОРЗД).

Обикновено разделяме бисквитките и подобните технологии според тяхното предназначение в три категории:

7.3.1. Необходими бисквитки и технологии

Тези бисквитки или подобни технологии са необходими, за да функционират нашите услуги. Тези бисквитки или подобни технологии допринасят за безопасното и правилно използване на нашите услуги. Правното основание за използването на тези технологии е член 6, параграф 1, буква е) ОРЗД.

7.3.2. Анализ и функционални бисквитки и технологии

С тези бисквитки можем да осигурим разширени функционалности и персонализация. Те могат да бъдат зададени от нас или от трети доставчици, чиито услуги използваме в нашите услуги. Ако не разрешите тези бисквитки, някои или всички тези услуги може да не работят правилно. Тези бисквитки също ни позволяват да броим посещения и източници на трафик, така че да можем да измерим и подобрим ефективността на нашите услуги. Помагат ни да отговорим на въпросите кои страници са най-популярни, кои са най-малко използвани и как посетителите използват нашите услуги. Цялата информация, събрана от тези бисквитки, е обобщена и следователно е анонимна. Ако не разрешите тези бисквитки, не можем да знаем кога сте използвали/посетили нашите услуги. Правното основание за използването на тези технологии е член 6, параграф 1, буква а) ОРЗД.

7.3.3. Маркетинг

Тези бисквитки или подобни технологии могат да бъдат зададени на нашия уебсайт от нас или нашите партньори, за да Ви покажем подходящо съдържание/реклама както на нашите уебсайтове, така и на уебсайтове на трети страни. Така наречените профили могат да бъдат създадени въз основа на Вашите интереси. По принцип не е възможно да се идентифицира човек с тази информация, тъй като се използва само псевдонимна информация за браузъра и/или устройството. Ако не разрешите тези бисквитки или подобни технологии, ще получите по-малко съдържание/реклама, съобразена с Вашите интереси. Правното основание за използването на тези технологии е член 6, параграф 1, буква а) ОРЗД.

Доколкото използваме Вашата информация въз основа на съгласието Ви, Ви давате това съгласие, като при посещение на нашите услуги, евентуално след като сте направили определени настройки, кликнете върху бутона „Приемам“ на банера, показан по време на посещението. С натискането на „Приемам“ се съгласявате с използването на бисквитки и други технологии за обработка на данните Ви, включително предаване на нашите маркетингови партньори (трети страни).

Вие може самостоятелно и по всяко време да промените настройките на Бисквитките, като определите условията за тяхното съхранение и получаване на достъп от тях до устройството си. Такава промяна Потребителят може да извърши чрез настройките на Интернет браузъра. Тези настройки могат да бъдат променени, така че например да се блокира автоматичната обработка на Бисквитките в настройките на интернет браузъра или да се известява всеки път, когато бисквитките се записват на устройството на Потребителя. Подробна информация за възможностите и начините за поддържане на Бисквитки са достъпни от настройките на ползвания софтуер (браузър).

Потребителят може по всяко време да премахне Бисквитките, като избере подходящи функциите в ползвания интернет браузър.

Ограничението в използването на Бисквитките може да засегне някои от функциите, предлагани от интернет сайта.

7.4. Данни от трети страни или от публично достъпни източници

Ние получаваме Ваши лични данни от различни трети страни (и публични източници) по следния начин:

7.4.1. Конкретни технически данни и информация за използването на услугите от доставчици на анализи като Google Analytics, Facebook, Google и други подобни;

7.4.2. Данни, събирани от прочит на бисквитки, данни от рекламни мрежи като например Adroll и други подобни;

7.4.3. Данни от профили в социални мрежи, когато осъществявате чрез тези профили достъп до нашите услуги в платформата.

Изброените категории лични данни са само такива, които Вие ни предоставяте при извършване на заявка за доставка на стоките от нас. Ние няма да искаме други лични данни от Вас изпълнение на договора за продажба и доставка на стоки.

От нас може да се изисква да обработваме и съхраняваме лични данни на законови основания и за постигане на нормативно съответствие като например за предотвратяване, установяване или разследване на престъпление, предотвратяване на загуба, измама или друг вид финансови злоупотреби.

8. НА КОГО СПОДЕЛЯМЕ ЛИЧНИТЕ ВИ ДАННИ?

8.1. Споделяне на данни на външни доставчици на услуги:

Когато е необходимо, ангажираме други дружества и лица да извършват от наше име определени задачи, допълващи нашите услуги, като например – пощенски оператори, доставчици на куриерски услуги, доставчици на платежни/ банкови услуги, доставчици на маркетингови/телемаркетингови услуги, доставчици на услуги, свързани с пазарни изследвания, застрахователни компании, доставчици на ИТ услуги, други компании, с които ние можем да разработваме съвместни програми за продаване на пазара на нашите стоки и услуги. Ще споделяме или даваме достъп до подобна информация на външни доставчици на услуги само доколкото е необходимо за съответните цели. Тази информация не може да се използва от тях за никакви други цели, и по-конкретно нито за техни цели, нито за цели на трети страни. Външните доставчици са задължени по договор с нас да спазват поверителността на Вашите лични данни.

8.2. Споделяне на данни на публични органи:

Ще разкриваме Вашите лични данни на публични органи, когато това се изисква по закон. Така например, ние ще уважим молбите на съдилища, административни и други публични държавни или общински органи, които може да включват и подобни органи на държавна или общинска власт.

8.3. Споделяне на данни към трети страни:

Понастоящем ние съхраняваме и обработваме личните Ви данни в Република България. Възможно е някои от личните ви данни да бъдат предадени на субекти, намиращи се в Европейския съюз или извън него, включително в държави, за които Европейската комисия не е признала адекватно ниво на защита на личните данни. Ние винаги ще предприемаме стъпки, за да гарантираме, че всяко международно предаване на лични данни е внимателно ръководено с цел да се защитят Вашите права и интереси. Предаванията на данни към доставчици на услуги и други трети лица винаги ще бъдат защитени от договорни задължения и, когато е уместно, от други гаранции, като например стандартни договорни клаузи, издадени от Европейската комисия или схеми за сертификация, като например Щит за неприкосновеността за защита на личните данни, предавани от ЕС към Съединените американски щати.

9. СИГУРНОСТ НА ЛИЧНИТЕ ВИ ДАННИ

Ние се отнасяме сериозно към сигурността на Вашите лични данни. Прилагаме подходящото ниво на защита и за тази цел сме разработили разумни физически, електронни и технически процедури, за да пазим данните, които събираме, от случайно или неправомерно унищожаване, загуба, промяна, непозволено разкриване или достъп до предадени, съхранявани или обработвани по друг начин лични данни. Достъп до Вашите лични данни се разрешава единствено на тези служители, доставчици на услуги или свързани с нас лица на принципа на необходимост от информация за служебни цели или които се нуждаят от нея за изпълнение на своите служебни задължения. В случай на изтичане на данни, съдържащи лични данни, ние ще следваме всички приложими норми за уведомяване в подобни случаи.

Интернет сайт www.mebeliburgas.bg използва 256 битово SSL криптиране от съображения за сигурност и защита на предаването на чувствително съдържание, като например заявките, които ни изпращате, използвайки сайта или запитванията от формата за контакт. Можете да разпознаете криптираната връзка по това, че адреса на сайта от „http: //“ е станал „https: //“ и пред адреса стои зелен символ за заключване. Ако е активирано SSL криптиране, данните, които ни изпращате, не могат да бъдат прочетени от трети страни.

10. КАКВИ СА ВАШИТЕ ПРАВА ВЪВ ВРЪЗКА С ОБРАБОТКАТА НА ДАННИТЕ ВИ?

Съгласно GDPR разполагате със следните права във връзка с обработваните лични данни от наша страна:

10.1. Вие имате право на информация по какъв начин лични Ви данни са обработвани – ако имате въпроси относно това дали и как обработваме Вашите данни, може да се свържете с нас като пишете на Длъжностно лице по защита на данните, на които въпроси ще Ви отговорим в най-кратък срок.

12.2. Съгласно чл.15 от ОРЗД Вие имате право на достъп и актуализация на данните. Може да се свържете с нас като пишете на Длъжностно лице по защита на данните с искане за достъп до Вашите данни и ние ще Ви дадем информация как обработваме Вашите данни и ще ги актуализираме по Ваше желание.

12.3. Съгласно чл.16 от ОРЗД Вие имате право на коригиране на личните Ви данни – имате право да поискате от администратора да коригира неточните лични данни. Като се имат предвид целите на обработването имате право непълните лични данни да бъдат попълнени, включително чрез добавяне на декларация.

12.4. Съгласно чл.17 от ОРЗД Вие имате право на изтриване на данните Ви, ако: личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин; оттеглите своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването; възразите срещу обработването и няма законни основания за обработването, които да имат преимущество; личните данни са били обработвани незаконосъобразно; личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора. Ние нямаме задължение да изтрием личните Ви данни, доколкото обработването е необходимо за упражняване на правото на свобода на изразяването и правото на информация, за спазване на правно задължение, което изисква обработване, предвидено в правото на Съюза или правото на държавата членка, което се прилага спрямо администратора или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора, по причини от обществен интерес в областта на общественото здраве, за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели, доколкото съществува вероятност правото на изтриване да направи невъзможно или сериозно да затрудни постигането на целите на това обработване или за установяването, упражняването или защитата на правни претенции.

12.5. Съгласно чл.18 от ОРЗД Вие имате право на ограничаване на обработване на Вашите данни, когато се прилага едно от следното: точността на личните данни се оспорва от субекта на данните, за срок, който позволява на администратора да провери точността на личните данни; обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им; администраторът не се нуждае повече от личните данни за целите на обработването, но субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции; субектът на данните е възразил срещу обработването в очакване на проверка дали законните основания на администратора имат преимущество пред интересите на субекта на данните. Данните Ви могат се обработват само с Ваше съгласие или за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо лице или поради важни основания от обществен интерес за Съюза или държава членка

12.6. Съгласно чл.20 от ОРЗД Вие имате право на преносимост на данни в структуриран, широко използван и пригоден за машинно четене формат и имате право да прехвърлите тези данни на друг администратор без възпрепятстване от администратора, на когото личните данни са предоставени, когато обработването е основано на Ваше съгласие или на договорно задължение, както и когато обработването се извършва по автоматизиран начин.

12.7. Съгласно чл.21 от ОРЗД Вие имате право, по всяко време и на основания, свързани с конкретна ситуация, на възражение срещу обработване на лични Ви данни, основано на нашите законни интереси, ако считате че Вашите основни права и свободи доминират над тези интереси. Администраторът прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции.

12.8. Вие имате право на оттегляне на съгласието, ако данните са обработвани въз основа на Ваше съгласие.

12.9. Съгласно чл.77 от ОРЗД Вие имате право на подаване на жалба до надзорен орган – ако считате, че обработването на лични Ви данни нарушава разпоредбите на ОРЗД, можете да се обърнете  към надзорния орган по Вашето обичайно местожителство, място на работа или място на предполагаемото нарушение. Надзорният орган по защита на личните данни в Република България е Комисия за защита на личните данни (КЗЛД). Данните за контакт с него са:

Адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2         

Електронна поща: kzld@cpdp.bg

Интернет страница: www.cpdp.bg

Телефон: 02/91-53-519

Можете да упражните всички горепосочени права, като се свържете с нашето Длъжностно лице по защита на данните, а то от своя страна без ненужно забавяне и във всички случаи в срок от един месец от получаване на искането ще Ви отговори. При необходимост този срок може да бъде удължен с още два месеца, в зависимост от сложността и броя на исканията, за което ще бъдете информирани в срок от един месец от получаване на искането с посочване на причините за забавянето.

Всяка информация, свързана с Вашите лични данни, както и всяка комуникация и действия по горепосочените права се предоставя безплатно. Съгласно ОРЗД, когато исканията Ви са явно неоснователни или прекомерни, по-специално поради своята повторяемост, имаме право или да наложим разумна такса, като вземем предвид административните разходи за предоставяне на информацията или комуникацията или предприемането на исканите действия, или да откажем да предприемем действия по искането.

13. ПЕРИОД НА СЪХРАНЯВАНЕ НА ВАШИТЕ ЛИЧНИ ДАННИ

Ще съхраняваме Вашите лични данни за периода, необходим за реализация на договора за услуги, а също и за процедурите по рекламация, потвърждаване на изпълнението на наши задължения, предявяване на искове или защита от искове, които могат да бъдат насочени срещу нас – но не по-дълго от 5 години от датата на последната Ви поръчка или друга комуникация с нас.

14. ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

„МЕБЕЛИ БУРГАС” ООД се ангажира да се придържа към основните принципи на неприкосновеност на личния живот и защита на данните, поради това ние редовно преглеждаме нашата политика за поверителност, за да я актуализираме. Настоящата политика за поверителност може да бъде променяна периодично, за да се придържа към промените и новите възможности, свързани с интернет, както и за да се поддържа към действащото законодателство. Запазваме си правото да променяме нашите практики за защита на данните и да обновяваме и изменяме настоящата политика по всяко време. По тази причина Ви приканваме редовно да правите справки с политиката. Всички промени, които можем да направим в нашата политика за поверителност в бъдеще ще бъдат публикувани на тази страница.

 

Настоящите Правила за поверителност са публикувани на www.mebeliburgas.bg и са в сила от ………………..г.