Информация относно дружеството, което обработва данните Ви
- Наименование: АДАРИ ЕООД
- ЕИК/БУЛСТАТ: 206911745
- Седалище и адрес на управление: гр. София, ул. Червена стена 36, ап. 4
- Адрес за кореспонденция: гр. София, ул. Червена стена 36, ап. 4
- Телефон: 0876 651 508
- E-mail: adaribook@gmail.com
- Уебсайт: adaribook.com
Информация относно компетентния надзорен орган
- Наименование: Комисия за защита на личните данни
- Седалище и адрес за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
- Телефон: 02 915 3 518
- Интернет страница: www.cpdp.bg
АДАРИ ЕООД (наричано по-долу „Администратор“ или „Дружеството“) осъществява дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 (GDPR). Настоящата информация има цел да Ви информира за всички аспекти на обработката на личните Ви данни от Дружеството и правата, които имате във връзка с тази обработка.
Основание за събиране, обработване и съхраняване на личните Ви данни
Чл. 1. Администраторът събира и обработва Вашите лични данни във връзка с използването на електронния магазин adaribook.com и сключване на договори с Дружеството на основание чл. 6, ал. 1 от Регламент (ЕС) 2016/679 (GDPR), и по-конкретно въз основа на:
- Изрично получено съгласие от Вас като клиент;
- Изпълнение на задълженията на Администратора по договор с Вас;
- Спазване на законово задължение, което се прилага спрямо Администратора;
- За целите на легитимните интереси на Администратора или на трета страна.
Цели и принципи при обработването на личните Ви данни
Чл. 2. (1) Ние събираме и обработваме лични данни, които Вие ни предоставяте във връзка с използването на електронния магазин и сключване на договор, включително за:
- създаване на профил и предоставяне на пълна функционалност при използването на онлайн магазина;
- сключване и изпълнение на договор от разстояние;
- индивидуализация на страна по договора;
- счетоводни цели;
- статистически цели;
- защита на информационната сигурност;
- обезпечаване на изпълнението на договора за предоставяне на съответната услуга;
- изпращане на информационен бюлетин при изразено от Вас желание.
(2) Спазваме следните принципи:
- законосъобразност, добросъвестност и прозрачност;
- ограничение на целите на обработване;
- съотносимост с целите и свеждане до минимум на събираните данни;
- точност и актуалност на данните;
- ограничение на съхранението с оглед постигане на целите;
- цялостност и поверителност и гарантиране на подходящо ниво на сигурност.
(3) При обработването и съхранението на личните данни, Администраторът може да защитава следните си легитимни интереси: изпълнение на задълженията си към НАП, МВР и други държавни и общински органи.
Какви лични данни събираме и обработваме
Чл. 3. (1) Операции с предоставените лични данни:
- Регистрация на потребител и изпълнение на договор за покупко-продажба от разстояние — създаване на профил и предоставяне на данни за контакт за доставка. Регистрацията не е задължителна стъпка — магазинът е достъпен и без създаване на профил.
- Сключване и изпълнение на търговска сделка с клиент или партньор — администриране на сделката.
- Изпращане на информационен бюлетин (нюзлетър) — при изрично съгласие.
- Упражняване право на отказ или извършване на рекламация — администриране на процеса.
(2) Обработваме следните категории лични данни:
- Индивидуализиращи данни (имейл, имена) — за връзка с потребителя, регистрация и изпращане на бюлетин. Основание: чл. 6, ал. 1, б. (б) GDPR (договорно отношение), съотв. чл. 6, ал. 1, б. (а) GDPR за бюлетина.
- Данни за доставка (имена, телефон, адрес) — изпълнение на договор. Основание: чл. 6, ал. 1, б. (б) GDPR.
- Допълнителни данни при попълване на профил (име, фамилия, телефон) — не е задължително. Основание: чл. 6, ал. 1, б. (а) GDPR.
(3) Администраторът не събира и необработва данни, разкриващи расов/етнически произход, политически, религиозни или философски убеждения, членство в синдикати, генетични/биометрични данни, данни за здравословното състояние или сексуалния живот/ориентация.
(4) Данните са събрани от лицата, за които се отнасят.
(5) Не извършваме автоматизирано вземане на решения с данни.
Бисквитки
Чл. 5. Администраторът може да използва „бисквитки“ за пълна функционалност, подобряване на потребителското преживяване, статистика и улеснен достъп. Можете да контролирате и изтривате бисквитките чрез настройките на Вашия браузър. Бисквитките не представляват лични данни и не се използват за идентифициране на посетителите.
Срок на съхранение на личните Ви данни
Чл. 6. (1) Администраторът съхранява данните за срок не по-дълъг от съществуването на профила Ви. След заличаване полага необходимите грижи данните да бъдат изтрити, унищожени или анонимизирани.
(2) При поръчка без регистрация — до приключване на поръчката, освен при изрично съгласие за обработване с други цели.
(3) Данните, свързани с онлайн поръчки, се съхраняват за срок от 5 години за целите на защита на правните интереси при спорове.
(4) Ако срокът трябва да бъде удължен поради нормативно задължение или легитимен интерес — Ви уведомяваме.
(5) Администраторът съхранява данните, които е необходимо да пази по силата на приложимото законодателство, за съответния предвиден срок.
Предаване на лични данни за обработване
Чл. 8. (1) Администраторът може по собствена преценка да предава част или всички лични данни на обработващи лични данни (куриери, платежни оператори, счетоводни услуги) за изпълнение на целите, при спазване на GDPR.
(2) При намерение за трансфер към трети държави или международни организации — уведомяваме Ви.
Вашите права
Оттегляне на съгласие (Чл. 9)
Можете по всяко време да оттеглите съгласието си за обработка чрез искане по имейл. Оттеглянето не засяга законосъобразността на обработването до този момент.
Право на достъп (Чл. 10)
Имате право да получите потвърждение дали се обработват данни, свързани с Вас, и копие от данните в електронна или друга подходяща форма. Първоначалното предоставяне е безплатно.
Право на коригиране (Чл. 11)
Можете да коригирате неточните или непълни данни директно през профила си или с искане до Администратора.
Право на изтриване — „да бъдеш забравен“ (Чл. 12)
Имате право да поискате изтриване, когато данните не са повече необходими, оттеглили сте съгласието, възразили сте срещу обработване, данните са били обработвани незаконосъобразно или е налице правно задължение за изтриване. При активна поръчка най-ранният момент за искане е след успешно завършване на поръчката.
Право на ограничаване (Чл. 13)
Можете да изискате ограничаване на обработването при оспорена точност, неправомерно обработване, нужда за защита на правни претенции или висящо възражение.
Право на преносимост (Чл. 14)
При съгласие или договорно основание за обработване — можете да получите данните си в четим формат (XML) или да поискате прехвърляне към друг администратор.
Право на възражение (Чл. 16)
Можете да възразите по всяко време срещу обработване, включително за профилиране или директен маркетинг.
Нарушение на сигурността на личните данни
Чл. 17. При нарушение, което може да породи висок риск за Вашите права и свободи, Администраторът Ви уведомява без ненужно забавяне, освен когато са взети подходящи мерки за защита или уведомяването би изисквало непропорционални усилия.
Право на жалба
Чл. 20. В случай на нарушение на правата Ви имате право да подадете жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02 915 3 518, www.cpdp.bg.
За упражняване на Вашите права, моля изпратете искане на имейл adaribook@gmail.com. Пълният текст на политиката включва образци на формуляри (оттегляне на съгласие, изтриване, преносимост, коригиране), които могат да бъдат изпратени при поискване.