Какво търсите ?

Политика за поверителност

Кои сме ние?

„Арас аутлет – 2018“ ЕООД
(Уведомление относно обработването на лични данни)

Администратор на лични данни:

  1. Наименование: „Арас аутлет – 2018“ ЕООД

  2. ЕИК: 205166978 (Дружеството е регистрирано по ДДС – № BG205166978)

  3. Седалище и адрес на управление: гр. Момчилград, ул. „Георги Бенковски“ № 25

  4. Телефон: 0877 402 318

  5. Адрес на електронна поща: boutiquellabellamoda@gmail.com

  6. Интернет страница / електронен магазин: https://labellamoda.eu/

„Арас аутлет – 2018“ ЕООД („Дружеството“ или „Администраторът“) осъществява дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни („Общ регламент относно защитата на данните“ или „Регламентът“). Настоящата Политика за поверителност(„Политика за поверителност“ или „Политиката“) има за цел да информира всеки Клиент (съгласно определението по-долу) на Дружеството относно обработването на данни, чрез които се идентифицира или може да се идентифицира конкретният Клиент.

За целите на Политиката „Клиент“ е всяко физическо лице страна по договор с Дружеството за покупко-продажба на стока в магазина на адрес: гр. Момчилград, ул. „Маказа“ № 38, както и физическо лице, изразило воля за встъпване в преддоговорни отношения с Администратора и/или ползвател на електронния магазин на Дружеството, достъпен в интернет на електронен адрес: boutiquellabellamoda@gmail.com, както и директор, управител, представител, пълномощник, служител, съдружник, акционер или действителен собственик на юридическо лице или друго правно образувание, използващо електронния магазин.

1. Какви лични данни обработваме?

Дружеството обработва, като администратор на лични данни, следните групи лични данни на Клиентите:

  • Физическа идентичност – имена, ЕГН/ЛНЧ, адрес, телефон, адрес на електронна поща;

  • Икономическа идентичност – информация за номер на банкова сметка и начин на плащане, когато е приложимо.

Личните данни се събират от Администратора пряко от лицата, за които се отнасят, или от техни законни представители/пълномощници.

2. Как събираме лични данни?

Ние събираме лични данни:

  • при извършване на покупка в търговския обект на Дружеството;

  • в процеса на регистрация на интернет страницата на електронния магазин и при използване на електронния магазин без регистрация;

  • при осъществяване на кореспонденция с Клиента, която може да включва комуникация в писмена форма, включително електронна форма, и устна форма (по телефон или на място в магазина);

  • чрез „бисквитки“ при използване или разглеждане на нашата интернет страница.

В някои случаи е възможно да събираме информация и от трети лица или от публични източници, когато това е допустимо от закона (например при проверка на данни за юридически лица, данни от търговски регистри и др.).

Нашата интернет страница събира данни в лог файлове. Тази информация съдържа данни за вашия IP адрес, интернет доставчик, браузъра, който използвате, вашата операционна система, кога сте посетили нашата интернет страница, посетените страници и др.

Нашата интернет страница използва „бисквитки“. „Бисквитките“ представляват малки файлове с информация, която интернет страницата изпраща до браузъра на посетителя. Браузърът съхранява тази информация в текстови файл на крайното устройство на потребителя. Те ни помагат да направим интернет страницата ни да работи по-добре за вас. Повече информация относно използването на „бисквитки“ можете да прочетете в нашата Политика за използване на бисквитки, публикувана на интернет страницата на електронния магазин: https://labellamoda.eu/

3. Обработваме ли специални категории лични данни?

Дружеството не обработва специални категории лични данни („чувствителни данни“) на Клиентите като данни за здравословно състояние, етнически произход, религиозни убеждения и др.

4. За какви цели обработваме личните данни?

Дружеството обработва личните данни на Клиентите за следните цели:

  • предоставяне на информация и съдействие, което сте поискали от нас;

  • индивидуализиране и контакт с клиентите и действителните собственици;

  • за всички дейности, свързани със сключването, съществуването, изпълнението, изменението и прекратяването на отношенията между Дружеството и Клиента по договори за покупко-продажба на стоки;

  • обработка на плащания, издаване на фактури и други счетоводни документи;

  • предлагане и промотиране на допълнителни стоки и услуги;

  • спазване на регулаторните изисквания – счетоводни, данъчни, търговски и др.;

  • осъществяване на защита при възникнал спор и сътрудничество с регулаторните органи до степента, изисквана от закона.

Ако не обработваме тези лични данни, може да не бъдем в състояние да ви предоставим нашите услуги или поисканото от вас съдействие.

5. На какво правно основание обработваме личните данни?

Личните данни на Клиентите се събират, обработват и използват на база следните основания:

  • За изпълнението на договор или за встъпване в преддоговорни отношения – напр. при поръчка на стоки, издаване на фактура, доставка и др.;

  • За спазването на законово задължение, което се прилага спрямо Дружеството – напр. задължения по данъчно и счетоводно законодателство;

  • За целите на легитимните интереси на Дружеството или на трета страна, когато правата и интересите на субектите на данни нямат превес над тях – за разрешаване на спорове; за предотвратяване, установяване и разследване на измами, нарушения или друго незаконосъобразно поведение; за установяването, упражняването или защитата на правни претенции;

  • При условията на доброволно дадено съгласие, когато това се изисква съгласно действащото законодателство – например за директен маркетинг чрез електронна поща, SMS и др.

6. За какъв срок съхраняваме личните данни?

Дружеството съхранява личните данни през срока на договорното правоотношение и до погасяване на всички вземания по договора, както и през допълнителен период, когато това е необходимо (например за спазване на законови задължения за архивиране и съхраняване на счетоводни документи).

Ако се инициира съдебно или друго производство, личните данни могат да бъдат съхранявани до края на такова производство, включително всички възможни периоди за обжалване, и след това да бъдат изтрити или архивирани, както е разрешено от приложимото законодателство.

По-конкретно, различните носители на счетоводна и данъчна информация, съдържащи лични данни, се съхраняват за срок от 10 години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят.

В случаите, когато вашите лични данни са получени и се обработват на основание дадено от вас съгласие, ние ще обработваме вашите лични данни само доколкото имаме вашето съгласие.

 

7. С кого споделяме личните данни? Предоставяме ли ги в трети страни?

 

Дружеството може по собствена преценка да предава част или всички лични данни на обработващи лични данни за изпълнението на целите на обработване, при спазване на изискванията на Регламента.

Дружеството споделя личните данни с:

  • трети лица – доставчици на услуги, ангажирани от нас да изпълняват функции или дейности от наше име (счетоводни къщи, ИТ поддръжка, куриерски и пощенски услуги и др.);

  • трети лица – регулаторни органи, данъчни и финансови органи, съдебни, административни и правоприлагащи органи, всички в съответствие с приложимото право.

Този списък не е изчерпателен и може да има други законни цели за съхраняване, разкриване или по друг начин обработване на личните ви данни.

Дружеството уведомява субекта на лични данни в случай на намерение да предаде част или всички негови лични данни на трети държави или международни организации, когато това е приложимо.

 

8. Защитени ли са личните данни?

 

Дружеството осигурява и поддържа подходящи технически и организационни мерки за защита на личните данни срещу неправомерен достъп или незаконосъобразно използване на личните данни и/или срещу тяхното инцидентно загубване, изменение, разкриване, достъп и/или повреждане или копиране. Тези мерки имат за цел да осигурят продължителна защита и неприкосновеност на личните данни.

Дружеството извършва регулярна преоценка на мерките с цел постигане на постоянна сигурност на личните данни.

 

9. Извършваме ли автоматизирано вземане на решения?

 

Дружеството не извършва автоматизирано вземане на решения, включително профилиране, въз основа на личните данни на Клиентите.

 

10. Какви са правата на Клиентите във връзка със защитата на личните данни?

Всеки Клиент може да упражни посочените по-долу права с писмено съобщение до Дружеството на посочените по-горе адрес и/или имейл.

• Оттегляне на съгласието за обработване на лични данни

Когато обработването на лични данни се основава на дадено от Клиента съгласие, Клиентът има право да оттегли своето съгласие по всяко време. Оттеглянето не засяга законосъобразността на обработването, основано на съгласие преди оттеглянето.

• Право на достъп

Всеки Клиент има право да получи потвърждение дали неговите лични данни се обработват от Дружеството, както и достъп до тях и информация относно обработването. Дружеството предоставя безплатно едно копие от личните данни, които са в процес на обработване, като си запазва правото да наложи разумна административна такса при повторяеми или прекомерни запитвания.

• Право на коригиране

Всеки Клиент има право да коригира или да поиска от Дружеството да коригира без ненужно забавяне неточни, непълни или остарели лични данни, които се отнасят до него.

• Право на изтриване („право да бъдеш забравен“)

Всеки Клиент има право да поиска от Дружеството изтриване на свързаните с него лични данни без ненужно забавяне, когато е налице някое от следните основания:

(i) Личните данни не са необходими за целите, за които са били събрани или обработвани;
(ii) Клиентът оттегля своето съгласие и няма друго правно основание за обработването;
(iii) Клиентът възрази срещу обработването и няма по-силни законни основания за обработването;
(iv) Личните данни са били обработвани незаконосъобразно;
(v) Личните данни трябва да бъдат изтрити за спазване на правно задължение;
(vi) Личните данни са били събрани във връзка с предлагането на услуги на информационното общество.

Дружеството може да откаже изтриване, доколкото обработването е необходимо за:

(i) упражняване на правото на свобода на изразяването и информацията;
(ii) спазване на правно задължение или изпълнение на задача от обществен интерес;
(iii) причини от обществен интерес в областта на общественото здраве;
(iv) архивиране в обществен интерес, научни или исторически изследвания или статистически цели;
(v) установяването, упражняването или защитата на правни претенции.

• Право на ограничаване на обработването

Клиентът може да изиска ограничаване на обработването в следните случаи:

(i) когато оспорва точността на личните данни (за срок, позволяващ проверка);
(ii) когато обработването е неправомерно, но не желае изтриване;
(iii) когато Дружеството вече не се нуждае от данните, но Клиентът ги изисква за правни претенции;
(iv) когато е подадено възражение срещу обработването и се очаква проверка на законните основания.

• Право на възражение

Всеки Клиент има право по всяко време, на основания, свързани с неговата конкретна ситуация, да възрази срещу обработването на лични данни, когато основанието е легитимен интерес на Дружеството. В случай че възражението е основателно, Дружеството прекратява обработването, освен ако докаже убедителни законови основания с предимство пред интересите на Клиента.

• Право на преносимост на данните

Клиентът има право:

(i) да получи личните си данни в структуриран, широко използван и пригоден за машинно четене формат, за да ги прехвърли на друг администратор; или
(ii) да поиска пряко прехвърляне на данните на друг администратор, когато това е технически осъществимо.

• Право на жалба

Всеки Клиент има право да подаде жалба относно обработването на личните му данни от Дружеството до Комисията за защита на личните данни, която е компетентният надзорен орган:

Комисия за защита на личните данни
Адрес: гр. София, п.к. 1592, ул. „Проф. Цветан Лазаров“ № 2
Тел.: (02) 91 53 519
Факс: (02) 91 53 525
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

11. Какво става в случай на промяна?

В случай на съществена промяна в начина, по който Дружеството обработва личните данни на Клиенти и/или във видовете лични данни, които обработва, и/или в който и да е друг аспект на предмета на това уведомление, Дружеството ще уведоми Клиентите за съответната промяна своевременно, като публикува актуализирана версия на настоящата Политика за поверителност и/или я предостави на място в търговския обект.