Политика за поверителност
Въведение
Сигурността и правилното използване на личните данни са от изключително значение за нас. Нашата политика на лични данни не регламентира права и задължения, а има за цел да обясни на потребителите какви лични данни обработваме във връзка с предоставянето на стоки и услуги, защо и как ги обработваме, в това число кога е необходимо да разкриваме лични данни на трети лица. Също така, с нея се предоставя информация за правата, които потребителите имат във връзка с обработването на лични данни от „Пакьов“ ЕООД.
С цел по-голяма яснота и за удобство на потребителите, на много места в тази Политика за личните данни са посочени примери, които илюстрират защо и/или как „Пакьов“ ЕООД обработва личните данни на потребителите. Тези примери не са част от тази Политика за личните данни и не са изчерпателни.
Основни принципи при обработване на лични данни
Обработваме лични данни законосъобразно, добросъвестно и по прозрачен начин.
Обработваме лични данни, събирани за конкретни, изрично указани и легитимни цели, и не ги обработваме по-нататък по начин, несъвместим с тези цели.
Обработваните лични данни са подходящи, свързани със и ограничени до необходимото във връзка с целите, за които се обработват („свеждане на данните до минимум“).
Обработваните лични данни могат да се поддържат в актуален вид по всяко време, като вземаме всички разумни мерки, за да гарантираме своевременното изтриване или коригиране на неточни лични данни, като се имат предвид целите, за които те се обработват („точност“).
Обработваните от нас лични данни са съхранявани във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни („ограничение на съхранението“).
Обработваните от нас лични данни се съхраняват по начин, който гарантира подходящо ниво на сигурност, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки („цялостност и поверителност“).
Администратор на лични данни
Администратор на лични данни е „Пакьов“ ЕООД, с ЕИК 207271020, със седалище и адрес на управление в гр. София 1505, район Слатина, ул. „Ил. Драгостинов“ №3. Ако имате въпроси относно поверителността в „Пакьов“ ЕООД или искате да се свържете с нас по въпрос, отнасящ се до защитата на лични данни, може да се свържете с нашия служител по защита на личните данни на следния имейл: mail@pakyov.com.
Настоящата Политика за защита на личните данни може да бъде променяна съобразно националното и европейското законодателство. Всяка промяна влиза в сила от момента на публикуването й на настоящата страница. Съветваме Ви редовно да проверявате нашия уебсайт, за да видите последните промени. Политиката ни за защита на личните данни няма да бъде променяна по начин, който да позволи по-слаба защита на личните данни на нашите клиенти и потребители без тяхното писмено съгласие.
Какви лични данни обработваме
Събираме Вашите лични данни, за да е възможно да предоставяме стоките и услугите си, както и непрекъснато да ги подобряваме. Ето видовете информация, която събираме:
Информация, която ни предоставяте
Получаваме и съхраняваме всяка информация, която предоставяте във връзка с услугите на „Пакьов“ ЕООД. Например: потребителски профил, електронна поща, телефон, адрес, запитвания, заявления за достъп до личната информация и т.н.
Автоматична информация
Автоматично получаваме и съхраняваме определени типове информация, когато използвате сайта на „Пакьов“ ЕООД, като например информация за Вашата употреба, включително взаимодействието Ви със съдържанието и услугите, достъпни чрез сайта. Подобно на много уебсайтове, използваме „бисквитки“ и други уникални идентификатори и получаваме определени типове информация, когато Вашият уеб браузър или устройство има достъп до сайта. Например:
- Адрес на интернет протокола (IP), използван за свързване на Вашия компютър или друго устройство с интернет;
- Електронна поща и парола;
- Информация за компютър, устройство и връзка — тип устройство и версия на приложение или браузър, типове и версии на приставки, операционна система или настройка на часови зони;
- Местоположението на Вашето устройство или компютър;
- Информация за взаимодействие със съдържание — изтегляния, потоци, продължителност и брой едновременни потоци, данни за качество на поточното предаване, включително информация за Вашия доставчик на интернет услуги;
- Показатели на устройството — използване на приложението, данни за свързаност и всякакви грешки или неуспешни събития;
- Показатели за сайта — технически грешки, взаимодействия с функциите и съдържанието на услугата, предпочитания за настройките, местоположение на устройството, информация за качени изображения и файлове (напр. име на файл, дати, местоположение на изображенията).
Също така може да използваме идентификатори на устройства, „бисквитки“ и други технологии на устройства, приложения и уеб страници, за да събираме информация за браузване, използване или друга техническа информация за целите на предотвратяването на измами.
Информация от други източници
Може да получим информация за Вас от други източници, като например: информация за доставка на стоките, закупени през сайта, информация за брой прегледи на страницата.
Какво представляват „бисквитките“?
За да предоставяме услугите си и да Ви доставим успешно всеки от предлаганите на сайта продукти, ние използваме „бисквитки“. За повече информация относно „бисквитките“ и как ги използваме, моля, прочетете нашата Политика за използване на „бисквитки“.
На какво основание събираме и обработваме личните Ви данни
Събираме и обработваме личните Ви данни законосъобразно и съобразно настоящата Политика за лични данни. Обработваме данни само когато сте дали изричното си съгласие, или когато обработването е необходимо за изпълнението на договор, по който сте страна, или за предприемане на стъпки по Ваша инициатива преди сключването на договор (за каквато стъпка се смята простото използване на сайта).
Обработването на данните е необходимо и за целите на легитимния ни интерес — когато без обработване на определен вид данни не бихме могли да предоставим услугите си, да сключим договор за покупко-продажба, да подобрим сайта и обслужването на клиентите ни. Така например събирането на информация за търсенията на сайта е наш законен интерес, тъй като е основен метод за определяне на качеството на услугите ни.
В случай че не желаете да предоставите на „Пакьов“ ЕООД необходимите за сключване на договор лични данни, „Пакьов“ ЕООД ще е във фактическа невъзможност да Ви предостави своите стоки и услуги.
Цели на обработване на личните данни
Обработваме Вашите лични данни с цел да предоставяме и подобряваме стоките и услугите на сайта. Тези цели включват:
Покупка и доставка на продукти и услуги. Използваме Вашата лична информация, за да поемаме и обработваме поръчки, да доставяме продукти и услуги, да извършваме плащания и да комуникираме с Вас относно поръчки, продукти, услуги и промоционални оферти.
Предоставяне, отстраняване на неизправности и подобряване на услугите. Използваме Вашите лични данни, за да предоставим функционалност, да анализираме производителността, да коригираме грешки и да подобрим използваемостта и ефективността на сайта.
Препоръки и персонализация. Използваме Вашите лични данни, за да препоръчаме функции, продукти и услуги, които могат да Ви представляват интерес, да идентифицираме Вашите предпочитания и да персонализираме Вашия опит в сайта.
Изпълнение на законоустановени задължения. В някои случаи имаме правно задължение да събираме и обработваме Вашите лични данни — например за изпълнение на задължения, произтичащи от счетоводното и данъчното законодателство, или за осигуряване на гаранция по законодателството за защита на потребителите.
Комуникация с Вас. Използваме Вашите лични данни, за да комуникираме с Вас във връзка с предоставяните стоки и услуги чрез различни канали (телефон, имейл, чат).
Предотвратяване на измами и кредитни рискове. Обработваме лична информация за предотвратяване и разкриване на измами и злоупотреби с цел защита на сигурността на нашите клиенти.
Цели, за които търсим Вашето съгласие. Може да поискаме Вашето съгласие да обработваме Вашата лична информация за конкретна цел, която Ви съобщаваме. Можете да оттеглите съгласието си по всяко време и ние ще прекратим обработката на данните Ви за тази цел. Ако обработването е необходимо за друга законосъобразна цел, можем да продължим да ги обработваме.
Категории лица, на които разкриваме личните данни на потребителите
Информацията за нашите клиенти е важна част от нашия бизнес и ние не я продаваме на трети лица. „Пакьов“ ЕООД може да сподели лична информация на клиентите само с трети лица, които спазват практики, поне толкова защитни, колкото описаните в тази Политика.
„Пакьов“ ЕООД може да сподели лична информация с обработващи лични данни — лица, които обработват данни от името и по поръчение на „Пакьов“ ЕООД въз основа на писмено споразумение. Те нямат право да обработват предоставените им данни за цели, различни от изпълнението на възложената им работа. Примери за такива лица са:
- Доставчици на куриерски услуги;
- Доставчици на услуги по внедряване и/или поддръжка на информационни системи;
- Адвокатски кантори, счетоводни къщи или други доставчици на консултантски услуги;
- Доставчици на хостинг услуги.
„Пакьов“ ЕООД може да сподели лична информация с банки и платежни институции във връзка с обслужването на плащания, извършени по банков път или чрез платежна институция.
В случай на преобразуване на „Пакьов“ ЕООД или прехвърляне на активи в съответствие с приложимото законодателство, личните данни на потребителите могат да бъдат предоставени на трето лице — правоприемник.
При наличие на законово установени предпоставки, лични данни, обработвани от „Пакьов“ ЕООД, се предоставят на компетентните органи съгласно законодателството на Република България.
Какви методи прилагаме, за да е защитена личната Ви информация
Работим усърдно, за да защитим сигурността на Вашата информация по време на предаването й, като използваме сертификат Secure Sockets Layer (SSL), който криптира въвежданата от Вас информация.
Поддържаме физически, електронни и процедурни гаранции във връзка със събирането, съхранението и разкриването на личните Ви данни. Нашите процедури за сигурност означават, че понякога можем да поискаме доказателство за самоличност, преди да Ви разкрием лична информация.
Важно е да се защитавате срещу неоторизиран достъп до паролата и до компютрите и устройствата си. Не забравяйте да излезете от профила си, когато приключите с използването на споделен компютър.
Колко време съхраняваме личните Ви данни
„Пакьов“ ЕООД съхранява личните данни на потребителите толкова дълго, колкото е необходимо за постигане на целите, посочени в тази Политика, или за спазване на изискванията на законодателството.
С оглед изпълнението на задълженията ни по данъчното и счетоводното законодателство, данни за даден потребител се съхраняват за период от 11 години, считано от прекратяване на последния му договор, доколкото потребителят няма неплатени задължения към „Пакьов“ ЕООД.
След изтичане на сроковете за обработка данните се анонимизират или изтриват/унищожават, освен ако:
- са необходими за висящо съдебно, арбитражно, административно или изпълнително производство, или при постъпила жалба от съответния потребител; или
- съответният потребител е упражнил правото си да поиска ограничаване на обработването на личните му данни.
Обща информация за правата на физическите лица
„Пакьов“ ЕООД предприема действия по искане на физическо лице за упражняване на право по настоящия раздел само ако е в състояние да идентифицира съответното лице.
„Пакьов“ ЕООД уведомява физическите лица за предприетите действия в срок до един месец от получаване на искане. При необходимост този срок може да бъде удължен с още до два месеца, като лицето се уведомява за причините за забавянето.
При отказ да бъде изпълнено искане, „Пакьов“ ЕООД уведомява лицето за правата му, включително за възможността за подаване на жалба до Комисията за защита на личните данни и търсене на защита по съдебен ред.
В определени случаи „Пакьов“ ЕООД може да поиска допълнителна информация за потвърждаване на самоличността на лицето, подало искане.
Действията по подадени искания са напълно безплатни, освен ако исканията са явно неоснователни или прекомерни. В такъв случай „Пакьов“ ЕООД има право, по свое усмотрение: (а) да откаже да изпълни искането; или (б) да изиска заплащането на разумна такса.
Право на достъп до личните данни
Потребителите имат право да получат от „Пакьов“ ЕООД информация дали се обработват лични данни, свързани с тях. Ако това е така, потребителите имат право да получат достъп до съответните данни.
Коригиране на неточни или неактуални лични данни
В случай че личните данни, обработвани от „Пакьов“ ЕООД, са неточни или неактуални, потребителите имат право да изискат тяхното коригиране.
Изтриване на личните данни („Право да бъда забравен“)
Потребителите имат право да поискат от „Пакьов“ ЕООД изтриване на свързаните с тях лични данни в следните случаи:
- личните данни повече не са необходими за целите, за които са били събрани или обработвани;
- потребителят е оттеглил съгласието си и няма друго правно основание за обработването;
- потребителят е възразил срещу обработването, основано на законен интерес, и няма законни основания с предимство пред интересите на потребителя;
- потребителят е възразил срещу обработването за целите на директния маркетинг;
- личните данни са били обработвани незаконосъобразно;
- личните данни трябва да бъдат изтрити с оглед спазването на правно задължение по националното или европейското законодателство.
Ограничаване обработването на личните данни
Потребителите имат право да поискат от „Пакьов“ ЕООД ограничаване на обработването на свързаните с тях лични данни в следните случаи:
- точността на личните данни се оспорва от потребителя, за срок, позволяващ проверката им;
- обработването е неправомерно, но потребителят не желае изтриване, а ограничаване на използването;
- „Пакьов“ ЕООД не се нуждае повече от данните, но потребителят ги изисква за установяването, упражняването или защитата на правни претенции;
- потребителят е възразил срещу обработването, основано на законен интерес, в очакване на проверка на основанията.
Преносимост на личните данни
Потребителите имат право да получат от „Пакьов“ ЕООД личните данни, които са предоставили, в структуриран, широко използван и пригоден за машинно четене формат, както и да ги прехвърлят на друг администратор без възпрепятстване, доколкото:
- „Пакьов“ ЕООД обработва тези данни за целите на сключване или изпълнение на договор, или въз основа на дадено съгласие; и
- обработването на съответните данни се извършва по автоматизиран начин.
Потребителите имат право да поискат от „Пакьов“ ЕООД да прехвърли личните им данни директно на друг администратор, когато това е технически осъществимо.
Възражение срещу обработването на лични данни
Потребителите имат право по всяко време да възразят срещу обработването на личните им данни, когато „Пакьов“ ЕООД ги обработва за защита на свои законни интереси. При обработване за целите на директния маркетинг „Пакьов“ ЕООД винаги ще преустановява обработката при направено възражение.
В останалите случаи „Пакьов“ ЕООД ще извърши вътрешна проверка и ще се произнесе, като: (а) уведоми потребителя, че ще преустанови обработката на личните му данни; или (б) мотивирано откаже да преустанови обработката при наличие на законово основание.
Правото на достъп до личните Ви данни, тяхното коригиране, изтриване, ограничаване на обработването им и преносимостта им можете да упражните, като се свържете с нас на mail@pakyov.com.
Право на жалба до надзорен орган
Потребителите имат право да подават жалби или сигнали до Комисията за защита на личните данни (КЗЛД), в случай че според тях „Пакьов“ ЕООД нарушава законодателството за защита на личните данни. Инструкции за подаването на жалби са публикувани на уебсайта на КЗЛД: https://www.cpdp.bg.
Потребителите могат да подават жалби и пред други надзорни органи на територията на Европейския съюз, съгласно предвиденото в Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година (Общ регламент относно защитата на данните — „GDPR“).