ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Настоящата Политика за поверителност има за цел да Ви информира как „Стамп енд Гоу“ ЕООД събира, използва, съхранява и защитава Вашите лични данни при използване на онлайн магазин Shop&Go, както и какви права имате във връзка с обработването на Вашите лични данни.

Обработването на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679 („GDPR“), Закона за защита на личните данни и останалото приложимо законодателство.

1. Администратор на личните данни

Администратор на личните данни е:

„Стамп енд Гоу“ ЕООД

ЕИК: 202927129

Адрес: гр. София, ул. „Христаки Павлович“ № 15, ап. 6

Телефон: 0888 990 979

E-mail: info@shopendgo.bg

Уебсайт: shopendgo.bg

За всички въпроси относно обработването на личните Ви данни и упражняването на Вашите права можете да се свържете с нас на посочения e-mail адрес.

2. Какви лични данни обработваме

В зависимост от начина, по който използвате онлайн магазина, можем да обработваме:

Данни за идентификация и контакт: име и фамилия, телефонен номер, e-mail адрес, адрес за доставка и други данни, които доброволно ни предоставите.

Данни за поръчките: закупени продукти, количества, размери, цветове, стойност на поръчката, избран начин на доставка, статус на поръчката и информация, необходима за нейното изпълнение.

Данни за доставка: име, телефон, адрес, избран офис или автомат на куриер и друга информация, необходима за извършване на доставката.

Данни, свързани с плащането: избран начин на плащане, стойност и статус на плащането и необходимата информация за осчетоводяване на операцията.

Когато плащането с карта се извършва чрез външен доставчик на платежни услуги, данните на банковата карта се обработват от съответния доставчик съобразно неговите правила и системи за сигурност. Shop&Go не следва да съхранява пълните данни на банковата Ви карта, когато плащането се обработва от такъв външен доставчик.

Можем да обработваме и информация, която ни предоставяте при запитване, връщане, замяна или рекламация, включително банкова сметка, когато тя е необходима за възстановяване на сума.

При посещение на сайта могат да се обработват и технически данни като IP адрес, вид браузър и устройство, технически дневници и информация, свързана с необходимите за функционирането на сайта технологии и „бисквитки“.

3. Не се изисква регистрация на клиентски профил

За извършване на покупка от Shop&Go не се изисква създаване на клиентски профил.

Поради това не събираме потребителски имена и пароли с цел създаване на клиентска регистрация в онлайн магазина.

Това е съществена промяна спрямо старата политика, която съдържа текстове за регистрация, клиентски акаунти и изтриване на профили.

4. За какво използваме личните Ви данни

Обработваме лични данни, когато това е необходимо за:

• приемане, обработване и изпълнение на поръчката;
• организиране и извършване на доставката;
• обработване на плащанията;
• комуникация с Вас във връзка с поръчката;
• издаване и съхраняване на счетоводни и други изискуеми документи;
• обработване на отказ от договор, връщане, замяна или рекламация;
• възстановяване на суми;
• отговаряне на Ваши запитвания;
• предотвратяване на злоупотреби и защита на сигурността на сайта;
• установяване, упражняване или защита на правни претенции;
• изпълнение на законови задължения;
• изпращане на рекламни и маркетингови съобщения, когато това е допустимо съгласно приложимото законодателство.

5. Правни основания

В зависимост от конкретната дейност обработваме данните Ви на едно или повече от следните основания:

Изпълнение на договор или предприемане на стъпки преди сключването му — например за обработване и доставка на направената от Вас поръчка.

Спазване на законово задължение — например във връзка със счетоводни и данъчни изисквания.

Легитимен интерес — когато е необходимо за защита на бизнеса, сигурността на системите, предотвратяване на злоупотреби или защита при правни претенции, при спазване на изискванията на GDPR.

Съгласие — когато приложимото законодателство изисква да получим предварително Вашето съгласие за конкретна обработка.

Старата политика също посочва договор, законово задължение, легитимен интерес и съгласие като основания за обработването.

6. Доставка чрез Спиди

За изпълнение на направената поръчка можем да предоставим необходимите лични данни на Спиди, когато сте избрали доставка чрез този куриер.

Това може да включва име, телефонен номер, адрес за доставка или избран офис/автомат и друга информация, необходима за изпълнение на куриерската услуга.

Спиди обработва лични данни във връзка с предоставянето на своите куриерски услуги и има собствена политика за защита на личните данни.

7. Odoo

Онлайн магазинът и част от свързаните с него бизнес процеси се управляват посредством Odoo.

В Odoo могат да бъдат обработвани данни, свързани с поръчките, клиентите, доставките, плащанията, фактурирането и комуникацията, доколкото това е необходимо за работата на магазина.

При използването на Odoo Cloud клиентът на Odoo е администратор на данните в собствената си база, а Odoo действа като обработващ по отношение на тези данни. Odoo посочва и използването на подизпълнители за предоставянето на облачната инфраструктура и други услуги.

8. Плащания

В зависимост от избрания начин на плащане част от необходимата информация може да бъде предоставяна на банки, платежни институции или други доставчици на платежни услуги.

Тези лица могат да обработват необходимите данни съобразно приложимото законодателство и собствените си политики за защита на личните данни.

След като окончателно изберем кой точно е доставчикът за картовите плащания в Odoo, тук препоръчвам да добавим името му. Това е единствената част, която засега не искам да измисляме.

9. Други получатели на лични данни

Когато това е необходимо, лични данни могат да бъдат предоставяни на:

куриерски и логистични компании; доставчици на платежни услуги и банки; счетоводители и счетоводни доставчици; IT и хостинг доставчици; доставчици на електронни комуникации; професионални консултанти; както и държавни, административни, съдебни и контролни органи, когато предоставянето е предвидено от закона.

Ние не продаваме личните Ви данни.

10. Рекламни съобщения

Shop&Go може да изпраща рекламни и маркетингови съобщения по електронна поща само когато за това е налице приложимо правно основание и при спазване на изискванията за електронни маркетингови съобщения.

Извършването на поръчка само по себе си няма да бъде представяно като автоматично съгласие за получаване на всички бъдещи рекламни съобщения.

Във всяко рекламно електронно съобщение ще бъде предоставена възможност за отказ от последващо получаване на такива съобщения.

Можете също да заявите, че не желаете да получавате рекламни съобщения, като се свържете с нас на info@shopendgo.bg.

11. Срокове за съхранение

Личните данни се съхраняват само толкова дълго, колкото е необходимо за целта, за която са събрани, освен когато законът изисква по-дълъг срок.

Данните и документите, за които съществуват задължителни счетоводни, данъчни или други законови срокове, се съхраняват за съответния нормативно установен период.

Информацията за поръчки, рекламации, връщания и комуникация може да бъде съхранявана и докато е необходимо за установяване, упражняване или защита на правни претенции.

Данни, обработвани въз основа на съгласие, се обработват до оттегляне на съгласието, освен ако съществува друго правно основание за тяхното последващо съхраняване.

12. Предаване на данни извън Европейското икономическо пространство

Някои използвани от нас доставчици на технологии могат да използват инфраструктура или подизпълнители в различни държави.

Когато лични данни се предават извън Европейското икономическо пространство и това представлява международен трансфер по смисъла на GDPR, се прилагат съответните механизми и гаранции, предвидени в приложимото законодателство, например решение за адекватно ниво на защита или стандартни договорни клаузи.

Тази формулировка е по-подходяща от старото категорично твърдение, че Администраторът не извършва трансфер към трети държави. Odoo например публикува конкретна информация за местоположенията на инфраструктурата и механизмите за международни трансфери.

13. Сигурност на личните данни

Прилагаме подходящи технически и организационни мерки за защита на личните данни от неправомерен достъп, загуба, изменение, разкриване или унищожаване.

Достъп до лични данни се предоставя само когато е необходим за изпълнение на съответните служебни или договорни функции.

14. Вашите права

Съгласно приложимото законодателство и при наличие на съответните предпоставки имате право:

• да получите информация и достъп до личните си данни;
• да поискате коригиране на неточни или непълни данни;
• да поискате изтриване на личните си данни;
• да поискате ограничаване на обработването;
• да възразите срещу определени видове обработване;
• да възразите срещу обработването за целите на директния маркетинг;
• да получите данните си в структуриран, широко използван и пригоден за машинно четене формат, когато са изпълнени законовите предпоставки за преносимост;
• да оттеглите дадено съгласие по всяко време, когато обработването се основава на съгласие;
• да подадете жалба до компетентния надзорен орган.

Оттеглянето на съгласие не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

За упражняване на правата си можете да се свържете с нас на:

info@shopendgo.bg

В определени случаи можем да поискаме допълнителна информация, необходима за удостоверяване на самоличността Ви и предотвратяване на неправомерно предоставяне или изтриване на чужди лични данни.

15. Жалба до надзорен орган

Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) или до друг компетентен надзорен орган.

16. Бисквитки

Shop&Go може да използва „бисквитки“ и сходни технологии, необходими за правилното функциониране на онлайн магазина, например за работата на потребителската сесия и количката.

Когато се използват аналитични, рекламни или други незадължителни технологии, тяхното използване следва да бъде съобразено с приложимите изисквания за информиране и получаване на съгласие.

Подробна информация за използваните технологии може да бъде предоставена в отделна Политика за бисквитки.

17. Промени в политиката

Настоящата Политика за поверителност може периодично да бъде актуализирана, включително при промени в начина на работа на онлайн магазина, използваните доставчици или приложимото законодателство.