Политика за защита на личните данни

1. Общи положения

Настоящата Политика за защита на личните данни описва как ФРАКТАЛ БИСЕР МИТКОВ ЕТ, стопанисващ онлайн магазин AmericanPaints.eu, събира, използва, съхранява и защитава личните данни на посетителите и клиентите си.

Обработването на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните — GDPR), Закона за защита на личните данни и другото приложимо законодателство.

Ние се стремим да обработваме само необходимите за конкретната цел лични данни, по законосъобразен и прозрачен начин.

2. Данни за администратора

Наименование: ФРАКТАЛ БИСЕР МИТКОВ ЕТ

ЕИК/Булстат: 103768351

Идентификационен номер по ДДС: BG103768351

Адрес на управление: гр. Варна, ж.к. „Бриз“, 111А, вх. 2, ет. 1, ап. 17

Физически магазин и адрес за кореспонденция: гр. Варна, ул. „Васил Друмев“ №1

Уебсайт: https://americanpaints.eu

Телефон: 0888 276 026

Имейл за контакт и въпроси относно личните данни: americanpaints.eu@gmail.com

Администраторът определя целите и средствата за обработване на личните данни във връзка с дейността на онлайн магазина.

3. Какви лични данни обработваме?

В зависимост от конкретното взаимодействие с AmericanPaints.eu можем да обработваме следните категории данни:

Данни за идентификация и контакт:

• Име и фамилия;

• Телефонен номер;

• Имейл адрес;

• Адрес за доставка или кореспонденция.

Данни за поръчки:

• Поръчани продукти, количества, разфасовки и избрани цветове;

• Стойност на поръчката и избран начин на плащане;

• Информация за доставката и изпълнението на поръчката;

• История на комуникацията, свързана с конкретна поръчка.

Данни за фактуриране:

• Име или фирмено наименование;

• Адрес и други необходими реквизити;

• ЕИК, ДДС номер или други данни, когато са необходими за издаване на счетоводен документ.

Данни при запитвания и рекламации:

• Предоставени данни за контакт;

• Съдържание на запитването;

• Снимки, документи и друга информация, изпратени доброволно във връзка с конкретен случай.

Технически данни:

При използване на сайта могат да се обработват IP адрес, информация за браузъра и устройството, технически регистрационни записи и данни, свързани с бисквитки или подобни технологии, в зависимост от действително използваните функционалности.

Не изискваме от клиентите специални категории лични данни, като здравна информация, религиозни убеждения или биометрични данни, за обичайното извършване на покупки.

4. Цели и правни основания за обработване

Обработваме лични данни само при наличие на приложимо правно основание.

Обработка и изпълнение на поръчки

Използваме необходимите данни за приемане и обработване на поръчки, комуникация с клиента, подготовка на продуктите, плащане и доставка.

Правно основание: чл. 6, пар. 1, буква „б“ от GDPR — предприемане на стъпки преди сключване и изпълнение на договор.

Изпълнение на законови задължения

Обработваме данни за счетоводство, данъчно отчитане и други задължения, предвидени в приложимото законодателство.

Правно основание: чл. 6, пар. 1, буква „в“ от GDPR — изпълнение на законово задължение.

Отговори на запитвания

Използваме предоставените данни, за да отговаряме на въпроси относно продукти, цени, наличности, услуги и поръчки.

Правно основание: чл. 6, пар. 1, буква „б“, когато запитването е свързано с бъдещ или действащ договор, или буква „е“ — легитимен интерес за обработване на останалите делови запитвания.

Рекламации и защита на права

Можем да обработваме необходимите данни за разглеждане на рекламации, изпълнение на законови задължения и установяване, упражняване или защита на правни претенции.

Правно основание: чл. 6, пар. 1, букви „б“, „в“ или „е“ според конкретния случай.

Сигурност на сайта

Можем да обработваме необходимите технически данни за предотвратяване на злоупотреби, защита на системите и осигуряване на нормалната работа на онлайн магазина.

Правно основание: чл. 6, пар. 1, буква „е“ — легитимен интерес за защита на сайта, клиентите и информационните системи, когато това основание е приложимо.

Анализ и маркетинг

Ако се използват аналитични или рекламни технологии, за които е необходимо предварително съгласие, обработването следва да се извършва само при наличие на валидно предоставено съгласие.

Правно основание: чл. 6, пар. 1, буква „а“ от GDPR, когато е приложимо.

5. Необходимо ли е предоставянето на лични данни?

Предоставянето на определени данни е необходимо, за да можем да обработим и изпълним поръчка.

Например без име, информация за контакт и необходимите данни за доставка може да не сме в състояние да изпълним заявката.

Предоставянето на данни за фактуриране може да е необходимо за изпълнение на законови задължения.

Когато данните се обработват въз основа на съгласие, предоставянето му е доброволно, освен ако приложимото законодателство предвижда друго.

6. На кого можем да предоставяме лични данни?

В зависимост от конкретната поръчка или използвана услуга лични данни могат да бъдат предоставяни на:

• Куриерски и транспортни компании, когато това е необходимо за доставката;

• Банки и доставчици на платежни услуги, когато това е необходимо за извършване или отчитане на плащания;

• Счетоводни и данъчни консултанти;

• Доставчици на хостинг, техническа поддръжка и информационни услуги, доколкото имат необходим достъп;

• Доставчици на аналитични или рекламни услуги, когато такива услуги действително се използват и е налице необходимото правно основание;

• Компетентни държавни органи, когато това е предвидено в закона.

Достъпът до лични данни се ограничава според необходимостта за изпълнение на конкретната цел.

Не продаваме лични данни на рекламодатели или други лица.

7. Колко време съхраняваме личните данни?

Съхраняваме личните данни за срок, необходим за целта, за която са събрани, както и за изпълнение на приложимите законови задължения.

При определяне на срока се съобразяваме с вида на данните, целта на обработването и приложимите законови изисквания.

Данни за поръчки и договори: съхраняват се за периода, необходим за изпълнение на поръчката, обслужване на клиента и защита на приложимите права и претенции.

Счетоводни и данъчни документи: съхраняват се съгласно законовите срокове. За определени счетоводни регистри, финансови отчети и документи за данъчен контрол Законът за счетоводството предвижда срок от 10 години, считано по установения в закона ред.

Кореспонденция и запитвания: съхраняват се за времето, необходимо за разглеждане и приключване на конкретния случай, и при необходимост — за защита на правни претенции.

Данни от бисквитки и аналитични услуги: сроковете зависят от действително използваните технологии и техните настройки.

След отпадане на основанията за обработване данните се изтриват или анонимизират, освен когато законът изисква или допуска по-нататъшно съхранение.

8. Бисквитки и подобни технологии

AmericanPaints.eu може да използва бисквитки и подобни технологии за техническото функциониране на онлайн магазина и, когато са внедрени, за допълнителни функции, анализ или реклама.

Строго необходимите бисквитки могат да се използват без предварително съгласие, когато попадат в приложимото законово изключение.

За незадължителни бисквитки и технологии, за които законът изисква съгласие, посетителят трябва да има възможност за информиран избор.

Допълнителна информация е предоставена в страницата „Политика за бисквитките“ на AmericanPaints.eu.

9. Предаване на данни извън Европейското икономическо пространство

Някои доставчици на технически, облачни, аналитични или рекламни услуги могат да обработват информация извън Европейското икономическо пространство.

Когато се извършва такова предаване на лични данни, то трябва да се основава на приложим механизъм, разрешен от GDPR, например решение за адекватност или подходящи договорни гаранции.

Информация за конкретните международни предавания и приложимите гаранции може да бъде поискана чрез посочените данни за контакт.

10. Сигурност на личните данни

Предприемаме организационни и технически мерки за защита на личните данни, съобразени с естеството на обработването и свързаните рискове.

Целта им е да ограничават риска от неразрешен достъп, неправомерно разкриване, изменение, загуба или унищожаване на информацията.

Нито една информационна система не може да гарантира абсолютна защита срещу всички възможни рискове.

11. Права на физическите лица

При условията, предвидени в GDPR, всяко физическо лице има право:

Право на достъп — да получи информация дали обработваме негови лични данни и да поиска достъп до тях.

Право на коригиране — да поиска поправяне на неточни или допълване на непълни лични данни.

Право на изтриване — да поиска изтриване на лични данни, когато са налице законовите предпоставки.

Право на ограничаване на обработването — да поиска временно ограничаване на обработването в предвидените случаи.

Право на преносимост — да получи предоставените от него данни в структуриран, широко използван и пригоден за машинно четене формат, когато това право е приложимо.

Право на възражение — да възрази срещу обработване, основано на легитимен интерес или извършвано за директен маркетинг, съгласно приложимите правила.

Право на оттегляне на съгласие — когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време. Оттеглянето не засяга законосъобразността на обработването преди него.

Права при автоматизирано вземане на решения — когато е приложимо, лицата се ползват от защитата, предвидена в чл. 22 от GDPR.

Право на жалба — да подаде жалба до компетентен надзорен орган, когато счита, че правата му са нарушени.

Упражняването на тези права се извършва при условията и ограниченията, предвидени в приложимото законодателство.

12. Как можете да упражните правата си?

За да упражните правата си във връзка с личните данни, изпратете искане до:

Имейл: americanpaints.eu@gmail.com

Адрес за кореспонденция: гр. Варна, ул. „Васил Друмев“ №1

Телефон за контакт: 0888 276 026

Моля опишете ясно искането си и посочете подходящ начин за обратна връзка.

При необходимост можем да поискаме допълнителна информация за потвърждаване на самоличността, когато имаме основателни съмнения относно самоличността на заявителя.

По правило отговаряме на исканията без ненужно забавяне и в срок до един месец от получаването им. При наличие на законови основания този срок може да бъде удължен съгласно GDPR, като заявителят бъде уведомен.

13. Право на жалба до надзорен орган

Ако считате, че личните ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София, бул. „Проф. Цветан Лазаров“ №2

Официален сайт: https://www.cpdp.bg

Това право не ограничава възможността да потърсите защита и по друг предвиден от закона ред.

14. Лични данни на деца

Онлайн магазинът е предназначен за извършване на покупки съгласно приложимите изисквания за договорна дееспособност.

Не събираме целенасочено лични данни на деца за рекламни цели.

Ако установим обработване на данни без необходимото правно основание, ще предприемем съответните мерки съгласно закона.

15. Актуализация на политиката

Настоящата Политика за защита на личните данни може да бъде актуализирана при промени в законодателството, дейността на магазина или използваните технически услуги.

Актуалната версия се публикува на AmericanPaints.eu.

При съществени промени ще бъдат предприемани необходимите действия за уведомяване на засегнатите лица, когато законът изисква това.

16. Контакти

ФРАКТАЛ БИСЕР МИТКОВ ЕТ

ЕИК/Булстат: 103768351

Адрес на управление: гр. Варна, ж.к. „Бриз“, 111А, вх. 2, ет. 1, ап. 17

Физически магазин: гр. Варна, ул. „Васил Друмев“ №1

Телефон: 0888 276 026

Имейл: americanpaints.eu@gmail.com

Уебсайт: https://americanpaints.eu