ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
1. Информация за администратора на лични данни
Администратор на личните данни, обработвани чрез Sticky.bg, е:
„СТИКИ.БГ“ ООД
ЕИК: 203805402
Адрес: гр. София, ж.к. Младост 4, бл. 483, магазин 11
Имейл: info@sticky.bg
Телефон: +359 879 115 477
Настоящата Политика за защита на личните данни има за цел да Ви информира какви лични данни обработваме при използването на Sticky.bg, за какви цели ги използваме, на какво правно основание ги обработваме, на кого могат да бъдат предоставяни, колко време се съхраняват и какви права имате във връзка с тях.
2. Основания за обработване на лични данни
В зависимост от конкретния случай можем да обработваме Вашите лични данни на едно или повече от следните правни основания:
-
за предприемане на стъпки по Ваше искане преди сключването на договор и за изпълнение на сключен с Вас договор;
-
за изпълнение на законови задължения на „СТИКИ.БГ“ ООД;
-
въз основа на Вашето съгласие, когато такова се изисква;
-
за защита на легитимните интереси на „СТИКИ.БГ“ ООД или на трети лица, когато тези интереси не са надделени от Вашите права и свободи;
-
за установяване, упражняване или защита на правни претенции, когато това е приложимо.
3. Лични данни, които можем да обработваме
В зависимост от начина, по който използвате Sticky.bg, можем да обработваме следните категории лични данни:
-
имена;
-
телефонен номер;
-
имейл адрес;
-
адрес за доставка;
-
избран офис или автомат за доставка;
-
данни за издадени счетоводни документи, когато такива са необходими;
-
данни за извършени поръчки;
-
съдържание на поръчката и избрани продуктови параметри;
-
файлове, изображения, дизайни и други материали, които предоставяте за изпълнение на поръчката;
-
кореспонденция с нас по имейл, телефон или чрез други канали за комуникация;
-
информация относно жалби, рекламации, запитвания и обратна връзка;
-
техническа информация, като IP адрес, тип браузър, устройство и информация относно използването на Уебсайта, когато такава информация се обработва чрез съответните технологии;
-
информация относно Вашите предпочитания за използването на бисквитки.
Не изискваме предоставяне на лични данни, които не са необходими за съответната цел.
Данни за банкови карти се обработват от съответните доставчици на платежни услуги. „СТИКИ.БГ“ ООД не съхранява пълните данни на Вашата банкова карта, освен ако конкретната платежна услуга не предвижда друго и това е изрично посочено.
4. Обработване на данни за изпълнение на поръчка
Когато извършвате поръчка чрез Sticky.bg, обработваме необходимите лични данни с цел:
-
приемане и обработване на поръчката;
-
идентифициране и комуникация с Клиента;
-
подготовка и изработка на поръчаните продукти;
-
проверка и обработка на предоставените файлове;
-
изпращане на визуализация или друга информация за потвърждение, когато е приложимо;
-
приемане и отчитане на плащането;
-
организиране на доставката;
-
предоставяне на информация относно статуса на поръчката;
-
обслужване на рекламации, жалби и други последващи запитвания;
-
изпълнение на задълженията ни по сключения договор.
Предоставянето на част от тези данни е необходимо за сключването и изпълнението на договора. Ако не ни предоставите необходимите данни, е възможно да не можем да приемем или изпълним Вашата поръчка.
5. Файлове и дизайни, предоставени от Клиента
При поръчка на персонализирани продукти можете да предоставяте изображения, лога, графики, файлове и други материали.
Тези материали се обработват с цел изпълнение на конкретната поръчка, включително предпечатна подготовка, проверка, изработка и комуникация с Клиента.
Не използваме предоставените файлове за цели, несвързани с изпълнението на поръчката, освен когато имаме друго приложимо правно основание или Ваше валидно съгласие.
6. Плащания
Плащанията чрез Sticky.bg могат да бъдат обработвани от външни доставчици на платежни услуги.
Когато използвате такъв метод на плащане, определени Ваши данни могат да бъдат обработвани директно от съответния доставчик съобразно неговите собствени условия и политика за защита на личните данни.
„СТИКИ.БГ“ ООД може да получава информация, необходима за потвърждаване и отчитане на плащането, като например статус на транзакцията, платена сума и идентификатор на плащането.
7. Доставка
За изпълнение на избраната от Вас доставка можем да предоставяме необходимите лични данни на съответния куриер или доставчик на логистични услуги.
Това може да включва:
-
име;
-
телефон;
-
имейл, когато е необходим;
-
адрес за доставка;
-
избран офис или автомат;
-
необходима информация за конкретната пратка.
Предоставяме само данните, необходими за организиране и изпълнение на доставката.
8. Изпълнение на законови задължения
В определени случаи сме длъжни да обработваме и съхраняваме лични данни по силата на приложимото законодателство.
Това може да включва обработване във връзка с:
-
счетоводни и данъчни задължения;
-
защита на потребителите;
-
изпълнение на задължения към компетентни държавни органи;
-
водене и съхраняване на задължителна документация;
-
съдебни, административни или други производства;
-
установяване, упражняване или защита на правни претенции.
Когато законът изисква определени данни да бъдат съхранявани за конкретен срок, те се съхраняват за този срок независимо от прекратяването на договорните отношения.
9. Обработване въз основа на съгласие
Когато обработването се основава на Вашето съгласие, ще Ви информираме за конкретната цел, за която се иска то.
Съгласието се предоставя свободно, конкретно, информирано и недвусмислено.
Можете да оттеглите дадено съгласие по всяко време.
Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето му.
Когато съгласието е свързано с бисквитки или други технологии за проследяване, можете да промените избора си чрез наличните на Уебсайта настройки за бисквитки.
10. Директен маркетинг
Можем да обработваме Ваши лични данни за директен маркетинг само когато разполагаме с приложимо правно основание.
Когато маркетинговата комуникация се основава на съгласие, можете да го оттеглите по всяко време.
Когато имате право на възражение срещу директен маркетинг и го упражните, ще прекратим обработването на личните Ви данни за тази цел.
11. Бисквитки и сходни технологии
Sticky.bg използва бисквитки и сходни технологии за осигуряване на работата на електронния магазин, запазване на определени потребителски настройки и, когато е приложимо и разрешено от Вас, за статистически, аналитични или маркетингови цели.
Повече информация се съдържа в Политиката за използване на бисквитки на Sticky.bg.
Когато за използването на определена технология е необходимо Вашето съгласие, тя се активира съобразно направения от Вас избор.
12. Получатели на лични данни
За изпълнение на описаните в тази политика цели е възможно да предоставяме ограничени категории лични данни на трети лица, когато това е необходимо.
Такива лица могат да бъдат:
-
куриерски и логистични компании;
-
доставчици на платежни услуги;
-
счетоводни и административни доставчици;
-
доставчици на хостинг, техническа поддръжка и информационни услуги;
-
доставчици на услуги за електронна комуникация;
-
доставчици на аналитични или маркетингови технологии, когато са активирани и имаме приложимо правно основание;
-
адвокати, счетоводители и други професионални консултанти;
-
държавни органи и институции, когато предоставянето е предвидено от закона.
Когато трети лица обработват лични данни от наше име, предприемаме необходимите мерки обработването да бъде извършвано при подходящи гаранции за защита на данните.
13. Предаване на данни извън Европейското икономическо пространство
Някои от използваните от нас външни доставчици могат да обработват информация извън Европейското икономическо пространство.
Когато това е приложимо, предприемаме необходимите мерки за осигуряване на подходящо ниво на защита съобразно изискванията на приложимото законодателство.
14. Срокове за съхранение
Личните данни се съхраняват само за периода, необходим за целите, за които са събрани, освен когато законът изисква по-дълъг срок.
При определяне на срока за съхранение вземаме предвид:
-
продължителността на договорните отношения;
-
необходимостта от обслужване на поръчки и рекламации;
-
приложимите счетоводни и данъчни срокове;
-
сроковете за предявяване и защита на правни претенции;
-
конкретната цел и правното основание за обработването.
Данни, обработвани единствено въз основа на съгласие, се изтриват или престават да се използват за съответната цел след оттеглянето на съгласието, освен ако не съществува друго приложимо правно основание за тяхното съхранение.
15. Сигурност на личните данни
Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу:
-
неправомерен или неразрешен достъп;
-
случайна загуба;
-
унищожаване;
-
изменение;
-
разкриване;
-
неправомерно използване.
Мерките се определят съобразно естеството на обработваните данни, рисковете за субектите на данни и използваните информационни системи.
16. Вашите права
При условията на приложимото законодателство имате право:
-
да получите информация дали обработваме Ваши лични данни;
-
да получите достъп до личните си данни;
-
да поискате коригиране на неточни или непълни данни;
-
да поискате изтриване на личните си данни, когато са налице законовите основания за това;
-
да поискате ограничаване на обработването;
-
да възразите срещу обработването, когато имате законово право на това;
-
да получите данните си в структуриран, широко използван и пригоден за машинно четене формат, когато са изпълнени условията за преносимост;
-
да оттеглите дадено съгласие по всяко време;
-
да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, когато такова решение поражда правни последствия или Ви засяга в значителна степен и са изпълнени условията, предвидени в закона;
-
да подадете жалба до компетентния надзорен орган;
-
да потърсите защита по съдебен ред.
Не всички права се прилагат във всички случаи. Приложимостта им зависи от конкретното правно основание и обстоятелствата на обработването.
17. Право на достъп
Имате право да получите потвърждение дали обработваме лични данни, свързани с Вас, както и достъп до съответните данни и информацията, предвидена в приложимото законодателство.
18. Право на коригиране
Ако установите, че личните данни, които обработваме за Вас, са неточни или непълни, можете да поискате тяхното коригиране или допълване.
19. Право на изтриване
Можете да поискате изтриване на личните Ви данни в случаите, предвидени от закона, включително когато:
-
данните вече не са необходими за целите, за които са събрани;
-
оттеглите съгласието си и не е налице друго правно основание за обработване;
-
възразите срещу обработването и няма преобладаващи законни основания за неговото продължаване;
-
данните са обработвани незаконосъобразно;
-
изтриването е необходимо за изпълнение на законово задължение.
Правото на изтриване не е абсолютно и може да не бъде приложимо, когато съхранението на данните е необходимо например за изпълнение на законово задължение или за установяване, упражняване или защита на правни претенции.
20. Право на ограничаване на обработването
Можете да поискате ограничаване на обработването, когато са изпълнени предвидените в закона условия, включително когато:
-
оспорвате точността на данните;
-
обработването е неправомерно, но не желаете данните да бъдат изтрити;
-
ние вече не се нуждаем от данните, но те са Ви необходими за установяване, упражняване или защита на правни претенции;
-
сте възразили срещу обработването и се извършва проверка относно наличието на преобладаващи законови основания.
21. Право на преносимост
Когато обработването е основано на съгласие или договор и се извършва автоматизирано, имате право при предвидените в закона условия да получите предоставените от Вас лични данни в структуриран, широко използван и пригоден за машинно четене формат.
Когато е технически възможно, можете да поискате данните да бъдат прехвърлени директно на друг администратор.
22. Право на възражение
Когато обработваме лични данни въз основа на легитимен интерес, можете да възразите срещу обработването при условията, предвидени в закона.
При възражение ще прекратим обработването, освен ако не установим убедителни законови основания за продължаването му или обработването е необходимо за установяване, упражняване или защита на правни претенции.
При възражение срещу обработване за целите на директния маркетинг обработването за тази цел се прекратява.
23. Упражняване на правата Ви
За да упражните свое право във връзка с личните данни, можете да се свържете с нас на:
Можем да поискаме допълнителна информация, когато това е необходимо, за да потвърдим Вашата самоличност и да защитим личните Ви данни от неправомерно разкриване.
Ще разгледаме искането Ви в сроковете, предвидени от приложимото законодателство.
24. Жалба до надзорен орган
Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни или да потърсите защита пред компетентния съд.
25. Промени в политиката
„СТИКИ.БГ“ ООД може периодично да актуализира настоящата Политика за защита на личните данни.
Актуалната версия се публикува на Sticky.bg.
При съществени промени можем да предоставим допълнително уведомление чрез Уебсайта или чрез друг подходящ начин.
Администратор: „СТИКИ.БГ“ ООД
ЕИК: 203805402
Адрес: гр. София, ж.к. Младост 4, бл. 483, магазин 11
Имейл: info@sticky.bg
Телефон: +359 879 115 477
