Политика за поверителност

Политика за поверителност на онлайн магазин ARM-BG · В сила от: [ДАТА]

1. Кой обработва Вашите лични данни

1.1. Администратор на личните данни е [ПЪЛНО НАИМЕНОВАНИЕ НА ДРУЖЕСТВОТО], наричан по-долу „Администраторът“ или „ARM-BG“.
ЕИК/БУЛСТАТ: [ЕИК]
Седалище и адрес: [АДРЕС]
Имейл за въпроси относно личните данни: [ИМЕЙЛ]
Телефон: [ТЕЛЕФОН]
Длъжностно лице по защита на данните (ако е приложимо): [ДАННИ ЗА КОНТАКТ]

1.2. Настоящата Политика обяснява какви лични данни събираме, за какви цели, на какво основание, с кого ги споделяме, колко време ги съхраняваме и какви права имате.

2. Какви лични данни събираме

В зависимост от начина, по който използвате Сайта, можем да обработваме:

2.1. Данни при регистрация и профил: име, имейл адрес, телефон, парола (в криптиран вид).

2.2. Данни при поръчка: име и фамилия, адрес за доставка и фактуриране, телефон, имейл, данни за поръчаните стоки, начин на плащане, история на поръчките.

2.3. Данни за фактуриране (при поискване на фактура): данни на физическо или юридическо лице съгласно приложимото законодателство.

2.4. Данни от комуникация: съдържание на запитвания, съобщения и кореспонденция с нас.

2.5. Технически данни: IP адрес, тип устройство и браузър, данни от бисквитки и подобни технологии (вижте раздел 8).

2.6. Не събираме съзнателно специални категории данни (напр. здравни данни). Естеството на предлаганите продукти обаче може косвено да подскаже здравословно състояние - затова обработваме поръчките с повишено внимание и само за целите на изпълнението им.

3. За какви цели и на какво основание обработваме данните

Обработваме личните Ви данни за следните цели и на следните правни основания съгласно GDPR:

Изпълнение на поръчка и доставка - на основание изпълнение на договор (чл. 6, ал. 1, б. „б“).
Създаване и управление на профил - на основание изпълнение на договор (чл. 6, ал. 1, б. „б“).
Издаване на счетоводни документи - на основание законово задължение (чл. 6, ал. 1, б. „в“).
Обработка на рекламации и връщания - на основание законово задължение и договор.
Отговаряне на запитвания - на основание легитимен интерес или преддоговорни отношения.
Маркетинг и бюлетин - на основание Ваше съгласие (чл. 6, ал. 1, б. „а“).
Подобряване на Сайта и сигурност - на основание легитимен интерес (чл. 6, ал. 1, б. „е“).

3.1. Когато обработването се основава на Ваше съгласие, имате право да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

4. С кого споделяме данните

Споделяме лични данни само доколкото е необходимо, със следните категории получатели:

4.1. Куриерски фирми - за доставка на поръчките: [ИМЕ НА КУРИЕРА/ИТЕ].

4.2. Доставчици на платежни услуги - за обработка на плащания: [ИМЕ].

4.3. Хостинг доставчик - за поддръжка на Сайта: [ИМЕ].

4.4. Счетоводна кантора - за счетоводно обслужване: [ИМЕ].

4.5. Доставчици на аналитични и маркетингови инструменти (при приложимост и съгласие): [ИМЕ].

4.6. Държавни органи - когато сме законово задължени.

4.7. Всички обработващи лични данни от наше име действат въз основа на договор и в съответствие с изискванията на GDPR.

5. Срокове на съхранение

5.1. Данни за поръчки и счетоводни документи - за срока, изискван от счетоводното и данъчното законодателство (по правило до [10] години).

5.2. Данни за профил - до изтриване на профила от Ваша страна или до [СРОК] неактивност.

5.3. Данни за маркетинг - до оттегляне на съгласието.

5.4. Кореспонденция - за срок от [СРОК], необходим за обработка на запитването и евентуални последващи отношения.

5.5. След изтичане на приложимите срокове данните се изтриват или анонимизират.

6. Вашите права

Съгласно GDPR имате следните права:

6.1. Право на достъп - да получите информация дали обработваме Ваши данни и копие от тях.

6.2. Право на коригиране - да поискате поправка на неточни или непълни данни.

6.3. Право на изтриване („право да бъдете забравени“) - при наличие на законовите основания.

6.4. Право на ограничаване на обработването.

6.5. Право на преносимост - да получите данните си в структуриран, машинно четим формат.

6.6. Право на възражение срещу обработване, основано на легитимен интерес, както и срещу директен маркетинг.

6.7. Право да оттеглите съгласие по всяко време.

6.8. Право на жалба до надзорния орган - Комисия за защита на личните данни (КЗЛД): гр. София, бул. „Проф. Цветан Лазаров“ № 2; уебсайт: https://www.cpdp.bg

6.9. За упражняване на правата си се свържете с нас на [ИМЕЙЛ]. Отговаряме в срок до един месец.

7. Сигурност на данните

7.1. Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба или разкриване, включително криптирана връзка (SSL), контрол на достъпа и редовна поддръжка на системите.

7.2. Въпреки предприетите мерки, нито един метод на пренос през интернет не е напълно сигурен, поради което не можем да гарантираме абсолютна сигурност.

8. Бисквитки (Cookies)

8.1. Сайтът използва бисквитки и подобни технологии за функционирането си, за запомняне на предпочитания, за анализ на посещаемостта и, при съгласие, за маркетинг.

8.2. Използваме следните основни категории: Необходими бисквитки - за основното функциониране (количка, сесия, вход), не изискват съгласие; Аналитични бисквитки - за статистика на посещаемостта (при съгласие); Маркетингови бисквитки - за персонализирана реклама (при съгласие).

8.3. Можете да управлявате съгласието си чрез банера за бисквитки на Сайта или през настройките на браузъра си.

9. Международен трансфер на данни

9.1. По правило данните се обработват в рамките на Европейския съюз/ЕИП. При използване на инструменти, които прехвърлят данни извън ЕИП (напр. определени аналитични услуги), това се извършва при наличие на подходящи гаранции съгласно GDPR.

10. Данни на непълнолетни

10.1. Сайтът не е насочен към лица под 18 години и не събираме съзнателно данни на такива лица. Ако установим подобно обработване, ще предприемем мерки за заличаването му.

11. Промени в Политиката

11.1. Можем да актуализираме настоящата Политика периодично. Актуалната версия е винаги достъпна на Сайта, с посочена дата на влизане в сила.

12. Контакт

За всички въпроси относно обработването на Вашите лични данни:
Имейл: [ИМЕЙЛ]
Телефон: [ТЕЛЕФОН]
Адрес: [АДРЕС]

Настоящата Политика за поверителност е приета на [ДАТА] и представлява шаблон, който подлежи на правен преглед преди публикуване.