• Вашата количка е празна!

Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

 

Защитата на личните данни и опазването на личната и финансовата информация на нашите клиенти е изклюително важно за „СТОРИ“ ЕООД. Вашата лична информация се обработва изключително въз основа на приложимото законодателство, а именно:

* Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година,

* Закона за защита на лични данни (ЗЗЛД),

* Закона за електронния документ и електронните удостоверителни услуги (ЗЕДЕУУ)

* Закона за електронната търговия (ЗЕТ).

      

        Молим Ви внимателно да прочетете информацията поместена в раздел „Политика за поверителност“, която е важна с оглед защита на Вашите права и законни интереси, във връзка с обработването на личните Ви данни. В случай, че при

запознаването си с тях възникнат въпроси, не се колебайте да се свържете с нас на ел. адрес: shop@rstory.bg

 

І. ДЕФИНИЦИИ.

*„Лични данни" - означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да

бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;

*„Специални категории лични данни“ – лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, или членство в синдикални организации и обработката на генетични данни, биометричните данни за уникално идентифициране на физическо лице, данни отнасящи се до здравето или данни относно сексуалния живот на физическо лице или сексуална ориентация.

*„Обработване" означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;

*„Администратор" означава едно или повече физически лица, което определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от съгласно правото на Европейския Съюз или правото

на Република България;

*„Субект на данните“ е всяко живо физическо лице, което е предмет на личните данни съхранявани от Администратора.

*„Съгласие на субекта на данните" означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му

свързаните с него лични данни да бъдат обработени.

 

ІІ. ПРИНЦИПИ ЗА ЗАЩИТА НА ДАННИТЕ.

При обработката на Вашите лични данни следваме следните принципи за защита на данните:

* Законосъобразност, добросъвестност и прозрачност;

* Разглеждане на вашите права преди обработката на лични данни и предоставяне на информация относно обработката при поискване.

* Ограничаване на обработката до целта. Дейностите по обработката отговарят на целта, за която са събрани личните данни и събирането и обработката се извършва с минималното количество лични данни, необходими за целта - издаване на фактури,

обработка на поръчка, напомняне за плащане.

* Обработката е ограничена с времеви период – личните ви данни няма да се съхраняват повече от необходимото.

* Точност и актуалност на данните.

* Цялостност и поверителност на обработването на личните Ви данни;

* Гарантиране на подходящо ниво на сигурност на личните данни.

 


ІІІ. КАКВИ ПРАВА СВЪРЗАНИ С ВАШИТЕ ЛИЧНИ ДАННИ ИМАТЕ.

* Право на информация – което означава, че трябва да знаете, че личните ви данни се обработват; какви данни се събират, откъде се получават и защо и от кого се обработват.

* Право на достъп – което означава, че имате право на достъп до данните, събрани от / около вас. Това включва правото ви да поискате и да получите копие от събраните от Вас лични данни.

* Право на поправка – което означава, че имате право да поискате поправка или изтриване на вашите лични данни, които са неточни или непълни.

* Право за изтриване – което означава, че при определени обстоятелства можете да поискате личните Ви данни да бъдат изтрити от нашите записи.

* Право на ограничаване на обработката – което означава, че при определени условия имате право да ограничите обработката на личните ви данни.

* Право на възражение срещу обработката – което означава, че в определени случаи имате право да се противопоставите на обработката на личните си данни, например в случаите на директен маркетинг.

* Право на преносимост на данни – имате право да получавате личните си данни във формат, който може да се чете от машината или ако е възможно, като директно прехвърляне от един процесор към друг.

* Право за помощ на надзорния орган – което означава, че имате право на помощ от надзорен орган и правото на други правни средства за защита, като например да поискате обезщетение за вреди.

* Право на оттегляне на съгласието – имате право да оттеглите всяко дадено съгласие за обработка на вашите лични данни.

 

ІV. ВИДОВЕ ДАННИ, КОИТО ОБРАБОТВАМЕ.

* Име;

* Телефонен номер;

* Адрес за доставка на пратка, в случаите, когато изпращаме такава;

* Електронна поща;

* Местожителство /град/село/;

* Банкова сметка, в случаите, когато извършваме транзакции по банков път.

 

* Не събираме и не обработваме специални (чувствителни) лични данни, отнасящи се до данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, генетични данни, биометрични данни, данни за здравословно състояние или данни за сексуалния живот или сексуална ориентация.

 

V. ЦЕЛИ НА ОБРАБОТКАТА.

* С цел сключване или изпълнение на договор за доставка на стоки, предлагани от администратора:

- Идентифициране на клиент при поръчка;

- Идентифициране на получателя на пратката/на стоката;

- Доставка на поръчка;

- Актуализиране на Вашите лични данни;

- Обслужване и отговор на клиентски оплаквания/запитвания/заявления/жалби;

- Плащане на суми по приети поръчки;

- Извършване на обработка от обработващи данните - възлагане, отчитане, приемане, разплащане.

* В изпълнение на законови задължения, данните Ви се обработват за следните цели:

- Издаване на фактури, изготвяне на детайлизирана справка, когато това е предвидено в индивидуалния договор на клиента;

- За извършване финансово-счетоводна обработка на договора с клиента и за данъчно – осигурителен контрол от съответните компетентни органи.

* За целите на легитимните интереси на „СТОРИ“ ЕООД, а именно:

- проследяване на изпълнението на всяка доставка;

- обезпечаване на всички въпроси, свързани с рекламации;

* За маркетингови цели:

- анализ на потребителското търсене и поведение;

- изпращане на съобщения за промоции, оферти, анкети, рекламни игри;

- изпращане на рекламни и/или информационни съобщения.

 

VІ. КОЙ ДРУГ ИМА ДОСТЪП ДО ВАШИТЕ ДАННИ.

Вашите лични данни не се предоставят на трети страни без законово или договорно основание, както и не се разпространяват данни в трети страни и международни организации, извън границите на ЕС и ЕИП. Предаването на Вашите данни на други обработващи лични данни се извършва само с цел предоставяне на избраната от Вас услуга/доставка, за маркетингови кампании, целящи повишаване качеството на предоставяните Ви стоки, с цел изпълнение на законови задължения, а именно:

* Транспортни/куриерски фирми с оглед изпълнение на поръчки;

* Банките, обслужващи плащанията, извършени от Вас;

* Лица, извършващи консултантски услуги в различни сфери – правни, счетоводни, одиторски, в т.ч. принудително събиране на вземания и др.;

* Държавни административни органи – НАП и др., когато е приложимо в предвидени от закон случаи.

 

VІІ. ЗАЩИТА НА ЛИЧНИТЕ ДАННИ.

Предприети са широк кръг от технически и организационни мерки за защита на Вашите лични данни срещу загуба или други форми на незаконна обработка, сред които:  Защита на базата данни от неправомерен достъп; антивирусни програми и програми за защита от неоторизиран достъп; Защита на клиентските профили с потребителско име и парола.

Личните данни са достъпни само за тези лица, които имат нужда от достъп, за да изпълняват своята работа във връзка с предоставяне на услугите ни. Тези лица са обучени и оправомощени по съответния начин.

В случай, че бъде установено нарушение на сигурността на личните Ви данни, което може да породи висок риск за Вашите права и свободи, ще бъдете уведомени без ненужно забавяне за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети.

Право на защита: Имате право да подадете жалба по отношение на обработката на Вашите лични данни в съответния контролен орган или да обжалвате по съдебен ред.

 

VІІІ. МАЛОЛЕТНИ И НЕПЪЛНОЛЕТНИ ЛИЦА:

„СТОРИ“ ЕООД не предоставя услуги на лица под 18-годишна възраст. В случай, че бъде получена информация, че са събрани лични данни на лице под 18-годишна възраст, то същите незабавно се изтриват, освен ако закон не задължава да се съхраняват такива данни.

 

Моля, свържете се с нас, ако смятате, че погрешно или несъзнателно сме събрали информация от лице на възраст под 18 години, както и при всеки случай, в който потребител има въпроси или нужда от разяснение на ел. адрес: shop@rstory.bg