Политика на поверителност
Информация относно дружеството, което обработва данните ви:
1. Наименование: "ИМЕДЖИН АРТ" ООД;
2. Седалище и адрес на управление: България, гр. София 1734, жк. Малинова долина, бл. 23
3. Данни за кореспонденция:
e-mail: [email protected]; тел.: 00359 879 442 307
4. Вписване в Търговския регистър: ЕИК 204868117
Администраторът Имеджин Арт ООД обработва Вашата информация съгласно Закона за електронната търговия, Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския Парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни.
I. Основание за събиране, обработване и съхраняване на вашите лични данни
Чл.1. Администраторът събира и обработва Вашите лични данни на основание чл. 6, ал. 1, Регламент (ЕС) 2016/679, и по - конкретно въз основа на следното:
• Изрично получено съгласие от Вас като ползвател на услугата като клиент;
• Изпълнение на задълженията на Администратора по договор от разстояние с Вас;
• Спазване на законово задължение, което се прилага спрямо Администратора;
• Защита на жизненоважни интереси на Вас или на друго физическо лице;
• Изпълнение на задача от обществен интерес или при упражняването на официални правомощия на Администратора;
• За целите на легитимните интереси на Администратора или на трета страна.
II. Цели и принципи при събирането, обработването и съхраняването на вашите лични данни
Чл.2. (1) Администраторът събира и обработва личните данни, които Вие ни предоставяте, за целите на изпълнение на задълженията по договора, включително за следните цели:
• Статистически цели;
• Счетоводни цели;
• Защита на информационната сигурност;
• Обезпечаване на изпълнението на договора за предоставяне на съответната услуга;
• Разрешаване на спорове между Вас и трети лица.
(2) Администраторът спазва следните принципи при обработка на Вашите лични данни:
• законосъобразност, добросъвестност и прозрачност;
• ограничение на целите за обработване;
• съотносимост с целите за обработката и свеждане до минимум на събираните данни;
• точност и актуалност на данните;
• ограничение на съхранението с оглед постигане на целите;
• цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.
(3) При обработването и съхранението на личните данни, Администраторът може да обработва и съхранява личните данни с цел защита следните си легитимни интереси: изпълнение на задълженията си към Национална агенция по приходите, Министерство на вътрешните работи и други държавни и общински органи.
III. Какви видове лични данни събира, обработва и съхранява Администраторът?
Чл.3. (1) Администраторът извършва следните операции с личните данни за следните цели:
• Създаване на профил за използване на услугата (извършване на поръчка в уеб сайта) - целта на тази операция е идентифициране на лицето, за да му бъде предоставена услугата;
• Обработка на плащане за услугата и счетоводно отчитане - целта на тази операция е осигуряване на възможност за извършване на плащане за поръчаните продукти и водене на счетоводство;
• Обработка на поръчка на стока - целта на тази операция е приемане на поръчка и доставка на стоката от електронен магазин до краен клиент;
• Събиране на статистически данни при трети страни (Google Analytics) - целта на тази операция е да се подобри и оптимизира работата на онлайн магазина;
• Обработка на данните за доставка чрез трети страни с цел доставяне на поръчаните продукти от клиента (куриерски фирми – Еконт Експрес и Спиди, Български пощи ЕАД);
• Съхраняване на данни и предоставяне на качествен достъп до уебсайта www.withscentofbooks.com чрез използването на трети страни за хостинг и домейн (icn.bg) - целта на тази операция е да имаме технически съпорт на онлайн магазина, за да може във всеки един момент при възникване на технически проблем, да получим бързо и адекватно решение;
(2) Администраторът събира от субекта на данните само такива лични данни, които са му необходими за предоставяне на услугата по изпълнение на договора със субекта на данните. За доставка чрез договор от разстояние, Администраторът обработва следните категории лични данни и информация за следните цели:
• Ваши индивидуализиращи данни (име и фамилия, адрес, електронна поща) - за целите на обработка и приемане на поръчката и доставката на поръчаните стоки от електронния магазин;
• Телефон - с цел обратна връзка и свързване на куриерите при доставка на поръчаните продукти;
• IP адрес - с цел статистически данни и правилното и оптимално функциониране на електронния магазин; Данните са анонимни и не свързват лицето с IP адреса, освен в случаите, в които лицето е дало изричното си съгласие за регистрация;
• Данни за платежни средства - с цел заплащане на поръчаните продукти. НЕ съхраняваме и нямаме достъп до номера на кредитната/дебитната Ви карта или акаунта Ви в PayPal. При използване на някой от посочените за предварително плащане на стоките методи, сайтът Ви пренасочва към съответния доставчик за въвеждане на необходимите данни, след което отново Ви връща на www.withscentofbooks.com за финализиране на поръчката. Ние нямаме никакъв достъп до тези Ваши данни. Те са обект на регулиране от страна на конкретните доставчици на платежни услуги и са в сила техните Общи условия и Условия на ползване.
(3) Администраторът не събира и не обработва лични данни, които се отнасят за следното:
• разкриват расов или етнически произход;
• разкриват политически, религиозни или философски убеждения, или членство в синдикални организации;
• генетични и биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация.
IV. Срок на съхранение на личните Ви данни
Чл.4. (1) Администраторът съхранява Вашите лични данни за срок не по-дълъг от 10 години (срокът, определен съгласно Закона за Счетоводството). След изтичането на този срок, Администраторът полага необходимите грижи да изтрие и унищожи всички Ваши данни, без ненужно забавяне.
(2) Администраторът Ви уведомява, в случай, че срокът за съхранение на данните е необходимо да бъде удължен с оглед изпълнение на целите, изпълнение на договора, с оглед легитимни интереси на Администратора или друго.
V. Предаване на Вашите лични данни за обработване
Чл.5. (1) Администраторът може по собствена преценка да предава част или всички Ваши лични данни на обработващи лични данни за изпълнението на целите за обработване при спазване на изискванията на Регламент (ЕС) 2016/679.
(2) Администраторът Ви уведомява в случай на намерение да предаде част или всички Ваши лични данни на трети държави или международни организации.
VI. Вашите права при събирането, обработването и съхранението на личните ви данни
Право на достъп
Чл.6. (1) Вие имате право да изискате и получите от Администратора потвърждение дали се обработват лични данни, свързани с Вас.
(2) Вие имате право да получите достъп до данните, свързани с него, както и до информацията, отнасяща се до събирането, обработването и съхранението на личните Ви данни.
(3) Администраторът Ви предоставя при поискване, копие от обработваните лични данни, свързани с Вас, в електронна форма – в менюто "Моите GDPR инструменти" във Вашия профил.
(4) Предоставянето на достъп до данните е безплатно, но Администраторът си запазва правото да наложи административна такса, в случай на повтаряемост или прекомерност на исканията.
Право на коригиране или попълване
Чл.7. (1) Вие имате право да поискате от Администратора да:
• коригира неточните лични данни, свързани с Вас;
• да попълни непълните лични данни, свързани с Вас;
(2) Администраторът предоставя възможност и сами да си коригирате личните данни чрез предоставеното техническо решение във Вашия профил - в менюто "Моите GDPR инструменти" или в "Моят профил".
Право на изтриване ("да бъдеш забравен")
Чл.8. (1) Вие имате правото да поискате от Администратора изтриване на свързаните с Вас лични данни, а Администраторът има задължение да ги изтрие без ненужно забавяне, когато е налице някое от посочените по-долу основания:
• личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
• Вие оттеглите своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;
• Вие възразите срещу обработването на свързаните с Вас лични данни, включително за целите на директния маркетинг и няма законни основания за обработването, които да имат преимущество;
• личните данни са били обработвани незаконосъобразно;
• личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на ЕС или правото на държава членка, което се прилага спрямо Администратора;
• личните данни са били събрани във връзка с предлагането на услуги на информационното общество.
(2) Администраторът не е длъжен да изтрие личните данни, ако ги съхранява и обработва:
• за упражняване на правото на свобода на изразяването и правото на информация;
• за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Администратора или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са му предоставени;
• по причини от обществен интерес в областта на общественото здраве;
• за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели;
• за установяването, упражняването или защитата на правни претенции.
(3) Администраторът предоставя техническо решение във Вашия профил - "Моите GDPR инструменти", откъдето можете да изтриете и заличите Вашите данни.
Право на ограничаване
Чл.9. (1) Вие имате право да изискате от Администратора да ограничи обработването на свързаните с Вас данни, когато:
• оспорите точността на личните данни, за срок, който позволява на Администратора да провери точността на личните данни;
• обработването е неправомерно, но Вие не желаете личните данни да бъдат изтрити, а само използването им да бъде ограничено;
• Администраторът не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на свои правни претенции;
• възразили сте срещу обработването в очакване на проверка дали законните основания на Администратора имат преимущество пред Вашите интереси.
Право на преносимост
Чл.10. (1) Ако сте дали съгласие за обработване на Вашите лични данни или обработване, необходимо за изпълнението на договора с Администратора, или ако данните Ви се обработват по автоматизиран начин, Вие можете, след като се легитимирате пред Администратора:
• да поискате от Администратора да Ви предостави Вашите лични данни в четим формат и да ги прехвърлите към друг Администратор;
• да поискате от Администратора пряко да прехвърли Вашите лични данни към посочен от Вас администратор, когато това е технически осъществимо.
Право на получаване на информация
Чл.11. (1) Вие можете да поискате от Администратора да Ви информира относно всички получатели, на които личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването, са били разкрити. Администраторът може да откаже да предостави тази информация, ако то би било невъзможно или изисква несъразмерно големи усилия.
Право на възражение
Чл.12. (1) Вие можете да възразите по всяко време срещу обработването на лични данни от Администратора, които се отнасят до него, включително ако се обработват за целите на профилиране или директен маркетинг.
Вашите права при нарушение на сигурността на личните ви данни
Чл.13. (1) Ако Администраторът установи нарушение на сигурността на личните Ви данни, което може да породи висок риск за Вашите права и свободи, той Ви уведомява без ненужно забавяне за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети.
(2) Администраторът не е длъжен да Ви уведомява, ако:
• е предприел подходящи технически и организационни мерки за защита по отношение на данните, засегнати от нарушението на сигурността;
• е взел впоследствие мерки, които гарантират, че нарушението няма да доведе до висок риск за правата Ви;
• уведомяването би изисквало непропорционални усилия.
VII. Лица, на които се предоставят личните Ви данни
Чл.14. (1) За целите на обработването на личните Ви данни и предоставянето на услугата - поръчка и доставка на стоки чрез онлайн поръчка - Администраторът може да предостави данните на следните лица, които са обработващи данни:
• PayPal - с цел извършване на плащане на стоките;
• BrainTree - с цел извършване на плащане на стоките с дебитна/кредитна карта;
• Куриерска фирма Еконт Експрес - с цел предоставяне на куриерска услуга и доставка на поръчаните стоки от клиента;
• Куриерска фирма Спиди - с цел предоставяне на куриерска услуга и доставка на поръчаните стоки от клиента;
• Български пощи ЕАД - с цел предоставяне на пощенска услуга и доставка на поръчаните стоки от клиента;
• Счетоводство - с цел обработка на поръчки, плащания и законово изискваните документи, отчети и справки;
• Държавни институции като Национална агенция по приходите, Министерство на вътрешните работи, КЗЛД и други държавни и общински органи с цел изпълнение на законовите си задълженията към тях.
VIII. Технически и организационни мерки за защита на личните Ви данни
Чл.15. (1) Администраторът е предприел всички необходими мерки за осигуряване защитата на Вашите лични данни като е извършил следните дейности:
• Ограничил е достъпа до Вашите лични данни единствено до Администратора, отговарящ за защитата на личните данни и технически отговорните лица;
• Всички лични данни се съхраняват единствено в онлайн платформата на Администратора, до която има ограничен достъп;
• Всички данни и страници в електронния магазин на Администратора са криптирани посредством SSL сертификат, който прави онлайн пазаруването сигурно и по-безопасно;
• Администраторът се е погрижил да автоматизира Вашите права за достъп до личните Ви данни и правото на изтриване посредством техническо решение във Вашия профил.
IX. Политика за използване на бисквитки
Чл. 16. С цел повишаване на ефективността, сайтът www.withscentofbooks.com използва файлове с данни тип "бисквитки" (cookies).
Какво представляват бисквитките и защо се използват?
(1) Бисквитките са малки текстови файлове, които съхраняват информация относно действията на потребителите и техните предпочитания при посещаването на даден уебсайт. Те се запазват на използвания от потребителя компютър или мобилно устройство за определен период от време в зависимост от вида си.
(2) Бисквитките спомагат за по-удобно използване на уебсайта, тъй като спестяват на потребителите необходимостта да въвеждат своите предпочитания всеки път, когато посещават сайта или преминават от една страница към друга.
(3) Бисквитките позволяват на уебсайта да функционира безпроблемно, да следи за нередности и да установява възможности за оптимизиране на начините, по който предоставя информация и общува с потребителите.
Чл. 17. Видове бисквитки
(1) Сайтът на С аромат на книги® използва един или няколко от следните видове бисквитки в зависимост от тяхната степен на необходимост:
• Строго необходими бисквитки
Това са бисквитки, без които функционирането на сайта е невъзможно или се поставя под висок риск.
Тук спадат бисквитки за навигиране в уебсайта, запазване на попълнената информация при преминаване между различните стъпки на онлайн покупката, както и за вход и регистрация в онлайн магазина.
Строго необходими са също така бисквитките, осигуряващи контрол върху сигурността на връзката и защитата от нежелани външни намеси.
• Бисквитки за функционалност
Тази категория бисквитки служи за улесняване на потребителя при използване на уебсайта и съобразяване с индивидуални предпочитания на потребителя.
Бисквитките за функционалност включват бисквитки за разпознаване на устройство, запазване на предпочитания относно език и размер на шрифта.
• Бисквитки за ефективност, анализи и реклама
Бисквитките за анализ служат за събирането на статистическа информация, въз основа на която могат да се направят общи заключения и препоръки за ефективността на сайта с оглед целите на потребителите, както и с оглед на маркетингови и рекламни цели. Такива статистики включват брой потребители на страница, най-посещавани страници, източници на посещението, време, прекарано на страницата, възникнали грешки и др. Тези бисквитки позволяват да се събира анонимна информация за начина, по който потребителите навигират в уебсайта и проблемите, които могат да изпитват.
(2) За максимална акуратност сайтът на С аромат на книги® използва аналитичните инструменти на Google Analytics, Facebook, Instagram, Google+.
(3) С аромат на книги® използва „бисквитките“ на основание чл. 4а от Закона за електронната търговия (ЗЕТ) и член 6, ал. 1, буква (е) РЕГЛАМЕНТ (ЕС) 2016/679.
Чл. 18. Деактивиране на бисквитки
Като потребител имате възможност да контролирате използваните бисквитки, да изтривате запазените на Вашето устройство бисквитки, и да деактивирате употребата на бисквитки занапред. От "Лентата за бисквитки" в дъното на страницата можете да избирате кои бисквитки да останат активни и кои - блокирани.
Имайте предвид, че блокирането на бисквитки ще се отрази на начина, по който работи уебсайтът, като може да доведе до нарушено функциониране на сайта. Строго задължителните бисквитки, без които уебсайтът не може да функционира, не могат да бъдат блокирани.
X. Други
Ако смятате, че нашето обработване на Вашите данни нарушава разпоредбите за защита на лични данни или ако смятате, че правата Ви според тези разпоредби са били нарушени по някакъв начин, можете да се обърнете към компетентния административен орган. В България това е Комисията за защита на лични данни.
Свържете се с нас по един от следните начини:
Чрез формата за контакт, достъпна ТУК.
Чрез имейл до [email protected]
На телефон: 00359879442307 от понеделник до петък, между 10:00 и 17:00 часа.