Политика за личните данни

1. Кой обработва Вашите данни

Администратор на личните данни е „САК ПАК“ ООД, ЕИК 208509364, със седалище и адрес на управление: България, с. Богомилово 6065, жк. местност „ВТОРИЯ РИД“, представлявано от управителя Борислав Величков Божидаров.

За въпроси относно личните Ви данни и за упражняване на права можете да се свържете с нас:
Имейл: [email protected]
Телефон: +359 898 764 707
Пощенски адрес: България, с. Богомилово 6065, жк. местност „ВТОРИЯ РИД“, до „САК ПАК“ ООД.

Тази политика обяснява как обработваме лични данни при използване на сайта, поръчване на комплект сапуни, доставка, запитвания, отказ от договор и рекламации. Прилагаме Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и другото приложимо законодателство.

2. Какви данни обработваме

За поръчки обработваме име и фамилия на поръчващия и получателя, телефон, имейл, адрес за доставка или избран куриерски офис, населено място, поръчани продукти, количества, цена, дата и номер на поръчката, инструкции за доставка, номер на товарителница, статус на доставката и информация за плащането с наложен платеж.

При фактура обработваме необходимите по закон данни на получателя. Не изискваме ЕГН като стандартно условие за поръчка. Допълнителни идентификационни данни се събират само когато конкретно законово изискване го налага.

При кореспонденция, отказ или рекламация обработваме данните за контакт, съдържанието на съобщенията и необходимите доказателства за покупката и случая. Банкова сметка се събира само когато е необходима за уговорено възстановяване на сума по банков път.

При посещение на сайта техническите доставчици могат да обработват IP адрес, дата и час на заявките, сведения за браузъра и устройството, посетен адрес и технически съобщения за грешки, доколкото това е необходимо за функционирането и сигурността на услугата.

Не събираме данни за платежни карти чрез формуляра за поръчка, тъй като плащането е с наложен платеж. Моля, не въвеждайте картови данни, пароли или ненужни чувствителни сведения в свободните полета.

3. Откъде получаваме данните

Получаваме данните непосредствено от Вас чрез формуляра за поръчка, по имейл, по телефон или чрез друго Ваше съобщение. Получаваме от куриера информация за доставката и събрания наложен платеж.

Когато поръчвате за друг получател, предоставяйте само необходимите данни за доставката и го уведомете за тази политика. За контакт с получател, който не е страна по договора, използваме законния си интерес да изпълним заявената доставка. Предоставяме информацията за обработването при първия контакт с него, а когато това не е приложимо — в сроковете по чл. 14 GDPR.

4. Защо обработваме данните и на какво основание

Поръчка и доставка. Използваме необходимите данни за приемане и потвърждаване на поръчката, сключване и изпълнение на договора, организиране на доставка и служебни съобщения. Основанието е чл. 6, пар. 1, б. „б“ GDPR — действия по Ваше искане преди договор и изпълнение на договор.

Счетоводство и законови задължения. Обработваме необходимите данни за отчетност, данъчен контрол, упражняване на потребителски права и изпълнение на други законови задължения. Основанието е чл. 6, пар. 1, б. „в“ GDPR.

Запитвания. Когато запитването е за бъдеща или съществуваща поръчка, основанието е чл. 6, пар. 1, б. „б“ GDPR. За общи запитвания основанието е чл. 6, пар. 1, б. „е“ GDPR — законният ни интерес да отговаряме на получената кореспонденция.

Сигурност и правни претенции. Обработваме ограничена информация за защита на сайта и поръчките от злоупотреби и за установяване, упражняване или защита на правни претенции. Основанието е чл. 6, пар. 1, б. „е“ GDPR. Преценяваме необходимостта и съотношението с Вашите права и не използваме това основание за неограничено съхраняване на данни.

Незадължителни рекламни съобщения и проследяване. Поръчката сама по себе си не представлява съгласие за реклама. Ако предлагаме абонамент или незадължителни технологии, за които се изисква съгласие, обработването се извършва след отделен, свободен и информиран избор на основание чл. 6, пар. 1, б. „а“ GDPR. Отказът не Ви лишава от възможността да поръчате.

5. Кои данни са необходими

Името на получателя, телефонът, адресът или офисът за доставка и данните за избрания комплект са необходими за изпълнението на поръчката. Имейлът се използва за изпращане на потвържденията и договорната информация на траен носител. Ако не предоставите необходимите данни, може да не успеем да приемем или доставим поръчката. Незадължителните полета и съгласия не са условие за покупка.

6. На кого предоставяме данни

Предоставяме само необходимите данни на следните категории получатели:

• куриерски оператори за доставка, контакт с получателя и събиране на наложения платеж;
• доставчици на хостинг, база данни, служебна електронна поща, резервни копия и техническа поддръжка, доколкото участват в работата на сайта и обслужването на поръчките;
• счетоводни и правни консултанти, когато това е необходимо за отчетността или конкретен правен въпрос;
• компетентни държавни органи, когато законът изисква предоставянето на информация.

Когато доставчик обработва данни от наше име, отношенията се уреждат с изискванията по чл. 28 GDPR. Куриери и други получатели, които определят самостоятелно целите и средствата за част от обработването, действат като самостоятелни администратори за тази дейност.

Не продаваме личните Ви данни и не ги предоставяме на други търговци за собствена реклама без приложимо правно основание.

7. Обработване извън Европейското икономическо пространство

При избор на технически услуги отчитаме местата за съхраняване, подизпълнителите и възможния отдалечен достъп. Предаване на данни извън Европейското икономическо пространство се допуска само при изпълнение на глава V GDPR — например въз основа на приложимо решение за адекватност или стандартни договорни клаузи с необходимата оценка и допълнителни мерки.

Когато се извършва такова предаване, информацията за конкретното местоназначение и приложимия механизъм се предоставя преди започване на съответното обработване. Можете да поискате информация и копие от приложимите гаранции на [email protected], при защита на търговските тайни и данните на други лица.

8. Колко време съхраняваме данните

Данни за изпълнени поръчки и свързаната договорна кореспонденция: до 5 години след приключване на поръчката, доколкото са необходими за доказване на изпълнението и защита на правни претенции. Данните, които подлежат на задължително счетоводно или данъчно съхраняване, следват съответния законов срок.

Непотвърдени или отменени заявки без плащане, доставка и възникнал спор: до 90 дни от последното действие по тях. Незапочнати или незавършени формуляри, ако изобщо се съхраняват на сървъра: до 30 дни, освен при документирана необходимост за разследване на злоупотреба.

Общи запитвания, които не водят до поръчка или спор: до 12 месеца след приключване на кореспонденцията.

Счетоводни регистри, финансови отчети и включените в законовата категория документи за данъчен контрол, одит и последващи финансови инспекции: 10 години, считано от 1 януари на следващия отчетен период. За останалите счетоводни носители се прилагат сроковете по чл. 12 от Закона за счетоводството. Когато чл. 38 ДОПК изисква по-дълъг срок за конкретен документ, се прилага той. Не съхраняваме автоматично цялата клиентска информация за срока на счетоводния архив.

Технически журнали за сигурност: до 90 дни, освен когато конкретни записи са необходими за установен инцидент или правна претенция.

Данни за рекламация, отказ или спор: до окончателното им приключване и за приложимия срок за доказване и защита на права; обичайно не повече от 5 години след приключване, освен ако закон или висящо производство налага повече.

Когато обработването е основано на съгласие, то продължава до оттеглянето му или до отпадане на целта. След оттегляне можем да пазим минимално доказателство за даденото и оттегленото съгласие до 5 години само за отчетност и защита на претенции, както и минимален запис за отказ от реклама, за да го спазваме.

След изтичане на съответния срок данните се изтриват или необратимо анонимизират. Ограничени резервни копия се презаписват в цикъл до 90 дни; данните в тях не се използват за текущи операции и при възстановяване се прилагат отново необходимите изтривания. Ако закон изисква запазване на конкретен електронен документ, той се съхранява в съответния архив за законовия срок.

9. Как защитаваме данните

Организираме обработването с достъп само за оправомощени лица, задължения за поверителност, защита на служебните профили, техническа защита на сайта, резервни копия и ограничаване на данните до необходимото за задачата. Мерките се съобразяват с риска и използваните услуги.

При нарушение на сигурността предприемаме действия за ограничаване на последиците и изпълняваме задълженията за уведомяване на надзорния орган и засегнатите лица, когато законовите условия са налице.

10. Вашите права

При условията на GDPR имате право:

• да получите информация и достъп до обработваните за Вас данни и копие от тях;
• да поискате поправяне на неточни и допълване на непълни данни;
• да поискате изтриване, когато е налице законово основание;
• да поискате ограничаване на обработването в предвидените случаи;
• да получите преносимите данни в структуриран, широко използван и машинночетим формат, когато обработването е автоматизирано и се основава на договор или съгласие;
• да възразите срещу обработване на основание законен интерес по причини, свързани с Вашето конкретно положение;
• да възразите по всяко време срещу директен маркетинг, включително свързано с него профилиране;
• да оттеглите съгласието си, без това да засяга законосъобразността на обработването преди оттеглянето;
• да подадете жалба до компетентен надзорен орган и да потърсите съдебна защита.

Изтриването не е безусловно: може да е необходимо да запазим данни за законово задължение или правна претенция. В такъв случай Ви обясняваме основанието и ограничаваме използването до съответната цел.

11. Как да подадете искане

Пишете на [email protected] или на посочения пощенски адрес, като опишете искането си и дадете достатъчно информация, за да открием съответните данни. При основателно съмнение относно самоличността можем да поискаме пропорционална допълнителна проверка; не изискваме автоматично копие на лична карта.

Отговаряме без неоправдано забавяне, по правило до един месец от получаване на искането. При сложност или множество искания срокът може да бъде удължен с още два месеца, като Ви уведомим за това и причините в първия месец. Упражняването на правата по правило е безплатно, с изключенията, допустими по GDPR.

12. Надзорен орган

Комисия за защита на личните данни (КЗЛД)
Адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: https://cpdp.bg
Имейл: [email protected]

Не е необходимо първо да се свържете с нас, за да подадете жалба до надзорния орган.

13. Бисквитки и подобни технологии

Строго необходимите технологии могат да се използват за заявена от Вас функция, например изпращане на формуляр, запазване на избора за поверителност и защита от злоупотреби. За тях не се изисква съгласие, когато е приложимо законовото изключение.

Незадължителни аналитични и рекламни технологии, включително пиксели, се активират само след предварително съгласие, когато такова се изисква. Преди избора се предоставят действително използваните технологии, доставчиците, целите и сроковете им. Отказът трябва да бъде достъпен, а съгласието — оттегляемо толкова лесно, колкото е дадено. Настройките на браузъра са допълнителна възможност и не заменят изискваното предварително съгласие.

14. Автоматизирани решения и промени

Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни или сходни значителни последици за клиента. Техническото създаване на номер или статус на поръчка не представлява само по себе си такова решение.

Актуалната редакция се публикува на сайта с дата. При съществена промяна на целите, получателите или условията на обработването предоставяме необходимата информация предварително и събираме ново съгласие, когато е необходимо.