Настоящата политика дава информация по какъв начин се обработва информацията за клиентите на сайта www.smokeplus.bg, собственост на Абсолют Плюс ЕООД. Политиката отразява изискванията на Регламент 2016/679 (GDPR).
Раздел I – Кой обработва лични данни?
Администратор: АБСОЛЮТ ПЛЮС ООД
ЕИК: 131433901
Адрес: гр. София, ул. Люботрън 3-5-7
Раздел II – Какви лични данни се обработват?
1. При използването на www.smokeplus.bg и другите услуги и продукти, предлагани от уеб сайта, се събират и обработват лични данни. В повечето случаи личните данни се изискват, за да спази законово задължение за изпълнение на договор или въз основа на законен интерес. Без тези данни, предоставянето на съответните услуги е невъзможно.
2. В зависимост от услугите, които ползвате, може да събираме и обработваме следната информация за Вас:
- а. адрес на електронна поща (потребителско име);
- б. парола за достъп;
- в. електронни идентификатори, включително: идентификационен номер на потребителя (user ID), IP адрес и „бисквитки“;
- г. три имена;
- д. телефонен номер;
- e. Данни по писма, електронни пощи, лайв чат и телефон, които получаваме от Вас при комуникацията ни;
- ж. адрес (по местоживеене) за доставка на поръчаните продукти.
Раздел III – Защо се обработват личните данни?
1. Целите и правните основания са както следва:
- а. Електронна поща и парола: Необходими за създаването и ползването на потребителски акаунт, за да може потребителят да достъпва услугите и да осъществи успешна поръчка.
- б. Трите имена: Необходими за установяване на самоличността съгласно Закона за Електронни съобщения, ЗЗП, Закона за мерките срещу изпиране на пари, както и при поддръжка на профил и рекламации.
- в. Телефонен номер и имейл: Необходими за връзка с потребителя по реда на Общите условия.
- г. Бисквитки: Необходими за разпознаване и верификация при вход, управление на презентацията на информацията, а след съгласие – за маркетингови цели.
- д. Адрес: Необходим за доставка на поръчаните продукти, за изпращане на съобщения и за верифициране на регистрацията (при съгласие за маркетинг).
2. При регистрация и направа на поръчка в сайта www.smokeplus.bg се събират само горепосочените данни за посочените цели.
3. Всяко физическо лице може да даде изрично съгласие данните му (имена, имейл, телефон) да се използват за целите на маркетинга и рекламата.
4. Личните данни се обработват въз основа на изрично съгласие, което може да бъде оттеглено по всяко време. Администраторът осигурява технически условия оттеглянето да е толкова лесно, колкото и даването му.
5. Абсолют Плюс ЕООД профилира псевдонимизирани данни за предотвратяване на измами и (след съгласие) за маркетингови цели.
6. Личните данни се използват единствено за посочените цели и обхващат всички услуги на Дружеството.
Раздел IV & V – Съхранение и Срокове
Място: Данните се съхраняват в централизирана информационна система под контрол на администратора на територията на Република България, отговаряща на индустриалните стандарти за сигурност.
Срокове: Данните се унищожават в законоуставените срокове:
- 10 години: По Закона за счетоводството за счетоводни данни.
- 1 година: За обработка на правените поръчки.
Личните данни, чието основание е отпаднало, се унищожават или анонимизират в тридневен срок.
Раздел VI & VII – Начин на обработка и Споделяне
Администраторът въвежда подходящи технически мерки за защита срещу загуба, нерегламентиран достъп или промяна. Достъпът се осъществява само от оторизирани лица с потребителско име и парола.
Споделяне: Администраторът не споделя лични данни с трети страни, освен ако не е налице разпореждане на Комисията за защита на личните данни.
Раздел VIII – Права на субектите на данни
Вие разполагате със следните права:
- Право на потвърждение и достъп: Да разберете дали данните Ви се обработват и да получите копие от тях.
- Право на корекция: Да поискате поправка на неточни или непълни данни.
- Право на изтриване: Когато данните вече не са необходими или съгласието е оттеглено.
- Право на ограничаване: Да изискате ограничаване на обработването при определени условия.
- Право на преносимост: Да получите данните си в структуриран, машинно четим формат.
- Право на възражение: Срещу автоматизирано вземане на решения и профилиране.
Раздел IX – Ред за упражняване на правата
1. Исканията се подават лично или от пълномощник с нотариално заверено пълномощно на адреса на управление.
2. Заявлението може да се подаде и по електронен път, като трябва да съдържа имена, ЕГН, описание на искането и адрес за кореспонденция.
3. Администраторът предоставя информация по искането в срок от един месец.
4. Действията по упражняване на правата са безплатни, освен при очевидно неоснователни или прекомерни искания.
Раздел X & XI – Длъжностно лице и Промени
Субектите на данни могат да се обръщат към длъжностното лице по защита на данните за всички въпроси, свързани с правата им.
Трансфер и Жалби
Данните се съхраняват в централизирана система на територията на Република България. Имате право на жалба до надзорния орган:
Комисия за защита на личните данни
бул. „Проф. Цветан Лазаров” № 2, София 1592 | www.cpdp.bg