Политика за поверителност

Информация относно дружеството, което обработва данните Ви

• Наименование: АДАРИ ЕООД
• ЕИК/БУЛСТАТ: 206911745
• Седалище и адрес на управление: гр. София, ул. Червена стена 36, ап. 4
• Адрес за кореспонденция: гр. София, ул. Червена стена 36, ап. 4
• Телефон: 0876 651 508
• E-mail: adaribook@gmail.com
• Уебсайт: adaribook.com

Информация относно компетентния надзорен орган

• Наименование: Комисия за защита на личните данни
• Седалище и адрес за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
• Телефон: 02 915 3 518
• Интернет страница: www.cpdp.bg

АДАРИ ЕООД (наричано по-долу „Администратор“ или „Дружеството“) осъществява дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 (GDPR). Настоящата информация има цел да Ви информира за всички аспекти на обработката на личните Ви данни от Дружеството и правата, които имате във връзка с тази обработка.

Основание за събиране, обработване и съхраняване на личните Ви данни

Чл. 1. Администраторът събира и обработва Вашите лични данни във връзка с използването на електронния магазин adaribook.com и сключване на договори с Дружеството на основание чл. 6, ал. 1 от Регламент (ЕС) 2016/679 (GDPR), и по-конкретно въз основа на:

• Изрично получено съгласие от Вас като клиент;
• Изпълнение на задълженията на Администратора по договор с Вас;
• Спазване на законово задължение, което се прилага спрямо Администратора;
• За целите на легитимните интереси на Администратора или на трета страна.

Цели и принципи при обработването на личните Ви данни

Чл. 2. (1) Ние събираме и обработваме лични данни, които Вие ни предоставяте във връзка с използването на електронния магазин и сключване на договор, включително за:

• създаване на профил и предоставяне на пълна функционалност при използването на онлайн магазина;
• сключване и изпълнение на договор от разстояние;
• индивидуализация на страна по договора;
• счетоводни цели;
• статистически цели;
• защита на информационната сигурност;
• обезпечаване на изпълнението на договора за предоставяне на съответната услуга.

(2) Спазваме следните принципи:

• законосъобразност, добросъвестност и прозрачност;
• ограничение на целите на обработване;
• съотносимост с целите и свеждане до минимум на събираните данни;
• точност и актуалност на данните;
• ограничение на съхранението с оглед постигане на целите;
• цялостност и поверителност и гарантиране на подходящо ниво на сигурност.

(3) При обработването и съхранението на личните данни, Администраторът може да защитава следните си легитимни интереси: изпълнение на задълженията си към НАП, МВР и други държавни и общински органи.

Какви лични данни събираме и обработваме

Чл. 3. (1) Операции с предоставените лични данни:

• Регистрация на потребител и изпълнение на договор за покупко-продажба от разстояние — създаване на профил и предоставяне на данни за контакт за доставка. Регистрацията не е задължителна стъпка — магазинът е достъпен и без създаване на профил.
• Сключване и изпълнение на търговска сделка с клиент или партньор — администриране на сделката.
• Упражняване право на отказ или извършване на рекламация — администриране на процеса.

(2) Обработваме следните категории лични данни:

• Индивидуализиращи данни (имейл, имена) — за връзка с потребителя и регистрация. Основание: чл. 6, ал. 1, б. (б) GDPR (договорно отношение).
• Данни за доставка (имена, телефон, адрес) — изпълнение на договор. Основание: чл. 6, ал. 1, б. (б) GDPR.
• Допълнителни данни при попълване на профил (име, фамилия, телефон) — не е задължително. Основание: чл. 6, ал. 1, б. (а) GDPR.

(3) Администраторът не събира и необработва данни, разкриващи расов/етнически произход, политически, религиозни или философски убеждения, членство в синдикати, генетични/биометрични данни, данни за здравословното състояние или сексуалния живот/ориентация.

(4) Данните са събрани от лицата, за които се отнасят.

(5) Не извършваме автоматизирано вземане на решения с данни.

Бисквитки

Чл. 5. Администраторът използва необходими „бисквитки“ за функционалността на сайта (вход, кошница, сигурност), а само след Ваше изрично съгласие чрез банера за бисквитки — и аналитични (Google Analytics 4) и маркетингови (Meta Pixel, Google Ads). До приемане последните са блокирани. Можете да управлявате или оттеглите съгласието си по всяко време. Пълни подробности — в Политиката за бисквитки.

Срок на съхранение на личните Ви данни

Чл. 6. (1) Администраторът съхранява данните за срок не по-дълъг от съществуването на профила Ви. След заличаване полага необходимите грижи данните да бъдат изтрити, унищожени или анонимизирани.

(2) При поръчка без регистрация — до приключване на поръчката, освен при изрично съгласие за обработване с други цели.

(3) Данните, свързани с онлайн поръчки, се съхраняват за срок от 5 години за целите на защита на правните интереси при спорове.

(4) Ако срокът трябва да бъде удължен поради нормативно задължение или легитимен интерес — Ви уведомяваме.

(5) Администраторът съхранява данните, които е необходимо да пази по силата на приложимото законодателство, за съответния предвиден срок.

Предаване на лични данни за обработване

Чл. 8. (1) Администраторът може по собствена преценка да предава част или всички лични данни на обработващи лични данни за изпълнение на целите, при спазване на GDPR. Категории получатели:

• Куриери (Еконт, Спиди, BOX NOW) — за доставка на поръчките;
• Платежни оператори (myPOS) — за обработка на картови плащания;
• Счетоводни услуги — за изпълнение на нормативни задължения;
• Имейл доставка (Google/Gmail SMTP) — за транзакционни имейли;
• Хостинг, CDN и сигурност (Cloudflare, Inc.) — за доставка на сайта, защита и анонимно измерване на скоростта (без бисквитки);
• Анализ и реклама — само при Ваше съгласие (Google: Analytics 4 и Ads; Meta Platforms: Facebook Pixel и Conversions API) — за статистика и измерване на рекламите.

(2) Някои от тези получатели (Google, Meta, Cloudflare) могат да обработват данни и извън Европейското икономическо пространство, включително в САЩ. Трансферът се извършва при подходящи гаранции по чл. 46 от GDPR — Стандартни договорни клаузи и/или Рамката ЕС–САЩ за поверителност на данните (EU-US Data Privacy Framework). Маркетинговите и аналитичните инструменти се активират само след Вашето съгласие чрез банера за бисквитки.

Вашите права

Нарушение на сигурността на личните данни

Чл. 17. При нарушение, което може да породи висок риск за Вашите права и свободи, Администраторът Ви уведомява без ненужно забавяне, освен когато са взети подходящи мерки за защита или уведомяването би изисквало непропорционални усилия.

Право на жалба

Чл. 20. В случай на нарушение на правата Ви имате право да подадете жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02 915 3 518, www.cpdp.bg.