Поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ ОТНОСНО ОБРАБОТКАТА НА ЛИЧНИ ДАННИ

ПОВЕРИТЕЛНОСТ

Политика за поверителност относно обработката на лични данни

 

Buticul Evai гарантира правото на защита на личните данни като основен ангажимент, поради което ще отделим всички ресурси за обработката на вашите данни в пълно съответствие с Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или „GDPR“) , както и с всяко друго законодателство, приложимо в Румъния. Тъй като един от основните принципи на тази правна рамка е прозрачността, ние подготвихме този документ, чрез който искаме да ви информираме за това как събираме, използваме, прехвърляме и защитаваме вашите лични данни, когато взаимодействате с нас във връзка с нашите продукти и услуги, включително чрез нашия уебсайт или чрез приложенията, достъпни на вашия мобилен телефон.

Запазваме си правото периодично да актуализираме и променяме тази Политика за поверителност, за да отразяваме всички промени в начина, по който обработваме вашите лични данни, или промени в законовите изисквания. В случай на такива промени, ще покажем променената версия на Политиката за поверителност на нашия уебсайт, поради което ви молим периодично да проверявате съдържанието на тази Политика за поверителност.

Какви категории лични данни обработваме?

Обикновено събираме вашите лични данни директно от вас, така че вие ​​имате контрол върху вида информация, която ни предоставяте. Например, ние получаваме информация от вас, както следва:

Когато създавате профил на уебсайта на Buticul Evai, ни изпращате: вашия имейл адрес, собствено и фамилно име;

Когато правите поръчка/заменяте продукти, Вие ни предоставяте информация като: желания продукт, собствено и фамилно име, адрес за доставка, данни за фактуриране, начин на плащане, телефонен номер, данни за банкова карта и др.

Когато правите заявка за връщане, Вие ни предоставяте информация като: собствено и фамилно име, адрес за получаване на пратката, данни за възстановяване на сумата, телефонен номер, банкова сметка.

Възможно е също така да събираме и впоследствие да обработваме определена информация относно поведението ви, докато посещавате нашия уебсайт или използвате приложението за смартфон, за да персонализираме вашето онлайн преживяване и да ви предоставим оферти, съобразени с вашия профил. Каним ви да научите повече за това, като се консултирате с раздела за целите на обработката по-долу.

На нашия уебсайт и приложение за смартфони можем да съхраняваме и събираме информация в „бисквитки“ и подобни технологии, съгласно Политиката за „бисквитките“.

Ние не събираме и не обработваме по друг начин чувствителни данни, които са включени в Общия регламент относно защитата на данните като специални категории лични данни. Също така не желаем да събираме или обработваме данни от непълнолетни лица под 16-годишна възраст.

Какви са целите и основанията за обработване?

Ще използваме вашите лични данни за следните цели:

1. За да предоставяме услуги/изпращаме продукти във ваша полза.

Тази обща цел може да включва, когато е уместно, следното:

1. а) Създаване и управление на акаунта в платформата Buticul Evai;
2. б) Обработка на поръчки, включително тяхното получаване, валидиране, изпращане и фактуриране;
3. в) Разрешаване на анулирания или проблеми от всякакъв вид, свързани със закупена поръчка, стоки или услуги;
4. г) Връщане на продукти съгласно законовите разпоредби;
5. д) Възстановяване на стойността на продуктите съгласно законовите разпоредби;
6. е) Предоставяне на услуги за поддръжка, включително предоставяне на отговори на вашите въпроси относно вашите поръчки или стоките и услугите на Buticul Evai.

Обработването на вашите данни за тези цели в повечето случаи е необходимо за сключването и изпълнението на договор между Buticul Evai и вас. Също така, определена обработка, включена за тези цели, се изисква от приложимото законодателство, включително данъчното и счетоводното законодателство.

2. За да подобрим услугите си

Винаги искаме да ви предложим най-доброто онлайн пазаруване. За целта можем да събираме и използваме определена информация за вашето поведение при пазаруване, да ви каним да попълните анкети за удовлетвореност след завършване на поръчка или да провеждаме, директно или с помощта на партньори, пазарни проучвания и проучвания.

Ние основаваме тези дейности на нашия легитимен интерес да извършваме бизнес дейност, като винаги се грижим вашите основни права и свободи да не бъдат засегнати.

3. За маркетинг

Искаме да Ви информираме за най-добрите оферти за продуктите/услугите, които Ви интересуват. В тази връзка можем да Ви изпращаме всякакъв вид съобщения (като: имейл/SMS/телефон/мобилен push/уебpush/и др.), съдържащи обща и тематична информация, информация за продукти, подобни или допълващи тези, които сте закупили, информация за оферти или промоции, информация за продукти, добавени към секцията „Акаунт/Моята количка“ или секцията „Акаунт/Любими“ или за които сте проявили интерес към покупка, както и други търговски съобщения, като например пазарни проучвания и анкети, и можем да показваме персонализирани препоръки на уебсайта и в приложението за смартфони. За да Ви предоставим информация, която Ви интересува, можем да използваме определени данни относно Вашето поведение при покупка (напр. разгледани/добавени в списъка с желания/закупени продукти), за да създадем Ваш профил. Винаги гарантираме, че тези операции по обработка се извършват в съответствие с Вашите права и свободи и че решенията, взети въз основа на тях, нямат правни последици за Вас и не Ви засягат по подобен начин значително.

В повечето случаи, нашите маркетингови комуникации се основават на вашето предварително съгласие. Можете да промените решението си и да оттеглите съгласието си по всяко време, като:

– Достъп до връзката за отписване, показана в съобщенията, които получавате от нас; или чрез

– Свържете се с Eva's Boutique, използвайки посочените по-горе данни за контакт.

В определени ситуации можем да основаваме маркетинговите си дейности на нашия легитимен интерес за популяризиране и развитие на нашия бизнес. Във всяка ситуация, в която използваме информация за Вас за наш легитимен интерес, ние се грижим и предприемаме всички необходими мерки, за да гарантираме, че Вашите основни права и свободи не са засегнати. Можете обаче да ни поискате по всяко време, по описаните по-горе начини, да спрем обработката на Вашите лични данни за маркетингови цели и ние ще се съобразим с Вашето искане.

4. За да защитим нашите законни интереси

Възможно е да има ситуации, в които ще използваме или разкриваме информация, за да защитим правата и бизнеса си. Те могат да включват:

– Мерки за защита на уебсайта и потребителите на платформата Buticul Evai от кибератаки:

– Мерки за предотвратяване и разкриване на опити за измами, включително предаване на информация на компетентните публични органи;

– Мерки за управление на различни други рискове.

Общото основание за тези видове обработка е нашият легитимен интерес да защитаваме търговската си дейност, като се разбира, че ние гарантираме, че всички мерки, които предприемаме, гарантират баланс между нашите интереси и вашите основни права и свободи.

Също така, в определени случаи ние основаваме обработката си на законови разпоредби, като например задължението за осигуряване на сигурността на стоки и ценности, предвидено в приложимото законодателство в тази област.

Колко дълго съхраняваме вашите лични данни?

Като общо правило, ние ще съхраняваме вашите лични данни, докато имате акаунт в платформата Buticul Evai. Можете по всяко време да поискате да изтрием определена информация или да закрием акаунта ви и ние ще се съобразим с тези искания, при условие че запазим определена информация, включително след закриване на акаунта, в ситуации, когато приложимото законодателство или нашите законни интереси го изискват.

С кого споделяме вашите лични данни?

Когато е уместно, можем да предаваме или да предоставяме достъп до някои от вашите лични данни на следните категории получатели:

– дружества от същата група дружества като Buticul Evai;

– доставчици на куриерски услуги;

– доставчици на платежни/банкови услуги;

– доставчици на маркетингови/телемаркетингови услуги;

– други компании, с които можем да разработим съвместни програми за предлагане на нашите стоки и услуги на пазара.

Ако сме обвързани от правно задължение или ако е необходимо да защитим легитимен интерес, можем също така да разкрием определени лични данни на публични органи.

Ние гарантираме, че достъпът до вашите данни от трети страни, юридически лица по частното право, се осъществява в съответствие със законовите разпоредби относно защитата на данните и поверителността на информацията, въз основа на сключени с тях договори.

В кои държави прехвърляме вашите лични данни?

В момента съхраняваме и обработваме вашите лични данни в Румъния.

Възможно е обаче да прехвърлим някои от вашите лични данни на организации, разположени в Европейския съюз или извън Съюза, включително в държави, за които Европейската комисия не е признала, че имат адекватно ниво на защита на личните данни.

Винаги ще предприемаме стъпки, за да гарантираме, че всяко международно прехвърляне на лични данни се управлява внимателно, за да защитим вашите права и интереси. Прехвърлянията към доставчици на услуги и други трети страни винаги ще бъдат защитени от договорни ангажименти и, когато е уместно, от други предпазни мерки, като например стандартни договорни клаузи, издадени от Европейската комисия, или схеми за сертифициране, като например Щита за личните данни за защита на личните данни, прехвърляни от ЕС към Съединените щати.

Можете да се свържете с нас по всяко време, като използвате посочените по-горе данни за контакт, за да получите повече информация за държавите, в които прехвърляме вашите данни, както и за гаранциите, които сме въвели по отношение на тези прехвърляния.

Как защитаваме сигурността на вашите лични данни

Ние се ангажираме да гарантираме сигурността на личните данни, като прилагаме подходящи технически и организационни мерки, съгласно индустриалните стандарти.

Предаването на вашите лични данни се извършва с помощта на най-съвременни алгоритми за криптиране и ние ги съхраняваме на защитени сървъри, като същевременно гарантираме излишък на данни.

Използваме услугите на платежния процесор MOBILPAY за обработка на плащания. Всяка платежна информация е криптирана с помощта на HTTPS технология с TSL 1.2 криптиране.

Въпреки мерките, предприети за защита на вашите лични данни, обръщаме внимание на факта, че предаването на информация през интернет като цяло или чрез други публични мрежи не е напълно сигурно и съществува риск данните да бъдат видени и използвани от неупълномощени трети страни. Не можем да носим отговорност за подобни уязвимости на системи, които не са под наш контрол.

Какви права имате?

Общият регламент относно защитата на данните признава редица права във връзка с вашите лични данни. Можете да поискате достъп до вашите данни, коригиране на грешки в нашите файлове и/или да възразите срещу обработването на вашите лични данни. Можете също така да упражните правото си да подадете жалба до компетентния надзорен орган или да потърсите съдебни действия. Когато е приложимо, можете също да се възползвате от правото да поискате изтриване на вашите лични данни, правото на ограничаване на обработването на вашите данни и правото на преносимост на данните.

Повече информация за всяко от тези права можете да получите, като се консултирате с таблицата по-долу.

За да упражните правата си, можете да се свържете с нас, като използвате посочените по-горе данни за контакт. Моля, обърнете внимание на следното, ако желаете да упражните тези права:

Самоличност. Ние приемаме сериозно поверителността на всички записи, съдържащи лични данни. Поради тази причина, моля, изпращайте ни вашите заявки относно такива записи, като използвате имейл адрес buticulevei@gmail.com. В противен случай си запазваме правото да проверим вашата самоличност, като поискаме допълнителна информация, насочена към потвърждаване на вашата самоличност.

Такси. Няма да Ви начисляваме такса за упражняване на което и да е от Вашите права във връзка с Вашите лични данни, освен ако искането Ви за достъп до информация е неоснователно, повтарящо се или прекомерно, като в този случай ще начислим разумна такса при такива обстоятелства. Ще Ви информираме за всички начислени такси, преди да обработим искането Ви.

Време за отговор. Целта ни е да отговорим на всички валидни заявки в рамките на максимум един месец, освен ако това не е особено сложно или ако сте направили множество заявки, в който случай ще отговорим в рамките на максимум два месеца. Ще ви уведомим, ако ни е необходим повече от един месец. Възможно е да ви попитаме дали можете да ни кажете точно какво искате да получите или какви притеснения имате. Това ще ни помогне да действаме по-бързо и ще съкрати времето, необходимо за отговор на вашата заявка.

Права на трети страни. Не сме задължени да се съобразим с искане, ако то би засегнало неблагоприятно правата и свободите на други субекти на данни.

Засегнати права	Описание
достъп	Можете да ни попитате: · за да потвърдим дали обработваме вашите лични данни; · да ви предоставим копие от тези данни; · да Ви предоставим друга информация относно Вашите лични данни, като например какви данни имаме, за какво ги използваме, на кого ги разкриваме, дали ги прехвърляме в чужбина и как ги защитаваме, колко дълго ги съхраняваме, какви права имате, как можете да подадете жалба, откъде сме получили Вашите данни, доколкото информацията не Ви е била предоставена чрез това уведомление.
корекция	Можете да ни поискате да коригираме или допълним вашите неточни или непълни лични данни. Възможно е да се опитаме да проверим точността на данните, преди да ги коригираме.
Изтриване на данни	Можете да поискате от нас да изтрием личните ви данни, но само ако: · вече не са необходими за целите, за които са били събрани; или · сте оттеглили съгласието си (ако обработването на данните е било основано на съгласие); или · упражнявате законно право на възражение; или · са били обработени незаконно; или · имаме законово задължение в това отношение. Не сме задължени да изпълним искането Ви за изтриване на личните Ви данни, ако обработването на личните Ви данни е необходимо: · за спазване на законово задължение; или · за установяване, упражняване или защита на право в съда. Има и други обстоятелства, при които не сме длъжни да се съобразим с искането ви за изтриване на данни, въпреки че тези две са най-вероятните обстоятелства, при които можем да откажем искането ви.
Ограничаване на обработката на данни	Можете да поискате от нас да ограничим обработването на лични данни, но само ако: · тяхната точност е оспорена (вижте раздела за коригиране), за да можем да проверим тяхната точност; или · обработването е незаконно, но не желаете данните да бъдат изтрити; или · вече не са необходими за целите, за които са били събрани, но са Ви необходими, за да установите, упражните или защитите право в съда; или · упражнили сте правото си на възражение и проверката дали нашите права са валидни е в ход. Можем да продължим да използваме личните ви данни след искане за ограничаване, ако: имаме вашето съгласие; или · да се установи, упражни или защити право в съда; или · за защита на правата на Buticul Evai или друго физическо или юридическо лице.
Преносимост на данни	Можете да поискате от нас да предоставим личните ви данни в структуриран, често използван и машинночетим формат или можете да поискате те да бъдат „пренесени“ директно към друг администратор на данни, но във всеки случай само ако: обработването се основава на вашето съгласие или на сключването или изпълнението на договор с вас; и · обработката се извършва с автоматични средства.
опозиция	Можете да възразите по всяко време, на основания, свързани с вашата конкретна ситуация, срещу обработването на вашите лични данни, основано на нашия законен интерес, ако считате, че вашите основни права и свободи имат предимство пред този интерес. Можете също така да възразите по всяко време срещу обработката на вашите данни за целите на директния маркетинг (включително профилиране), без да посочвате причина, като в този случай ние ще прекратим тази обработка възможно най-скоро.
Автоматизирано вземане на решения	Можете да поискате да не бъдете обект на решение, основано единствено на автоматизирана обработка, но само когато това решение: поражда правни последици за Вас; или по друг начин Ви засяга по подобен начин и значително. Това право не се прилага, ако решението, взето в резултат на автоматизирано вземане на решения: е необходимо за сключване или изпълнение на договор с Вас; е разрешено от закона и има подходящи гаранции за Вашите права и свободи; или се основава на Вашето изрично съгласие.
Жалби	Имате право да подадете жалба до надзорния орган относно обработването на вашите лични данни. В Румъния данните за контакт с надзорния орган за защита на данните са следните: Национален надзорен орган за обработка на лични данни Б-дул Г-рал. Георге Магеру бр. 28-30, сектор 1, пощенски код 010336, Букурещ, Румъния Телефон: +40.318.059.211 или +40.318.059.212; Имейл: anspdcp@dataprotection.ro Без да се засяга правото Ви да се свържете с надзорния орган по всяко време, моля, свържете се с нас предварително и ние обещаваме, че ще положим всички усилия да разрешим всеки проблем по взаимно съгласие.

Напомняме ви, че можете да се свържете с екипа на EVEI SHOP по всяко време относно защитата на данните, като подадете заявката си чрез някой от следните методи:

– по имейл на: buticulevei@gmail.com