Политика за поверителност
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
I. Въведение
Чл. 1 Настоящата политика за поверителност има за цел да изясни на ползвателите („Потребителите“) на интернет страницата www.race-roast.com („Уеб Страницата“) какви лични данни се събират, съхраняват и обработват, какъв е начинът, по който това се случва, кой има достъп до личните данни и всички други въпроси, касаещи се до личните данни. Администраторът на личните данни е „Криво Бутало“ ЕООД, с ЕИК: 207366803, със седалище и адрес на управление в гр. София 1729, Младост 1А, бл. 516 („Администраторът“).
Чл. 2 Администраторът събира и впоследствие съхранява и обработва лични данни в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните).
II. Защо и как обработваме личните данни?
Чл. 3 Администраторът използва личните данни на Потребителите, за да предостави услугите, предлагани на Уеб Страницата, както и законоустановените или необходими допълнителни административни действия. Това включва:
- Събиране, съхранение и обработване на личните данни, предоставени от Потребителя, при създаване на поръчка, като например имена, имейл адрес, телефонен номер, адрес за доставка и др., ако има такива;
- При поискване от Потребителя, събиране, съхраняване и обработване на имейл адрес и/или телефонен номер, с цел изпращане на рекламни материали, предложения, бюлетин и др.;
- Обработка, съхранение и обработка на предоставените от Потребителя лични данни, когато се налага представител на Администратора да се свърже с Потребителя относно заявени продукти, доставка на такива или с друга цел, в рамките на правоотношенията, възникнали между Администратора и Потребителя;
- Съхранение и обработка на предоставените от Потребителя лични данни и тяхното предоставяне на трето лице, лицензиран куриерски или пощенски оператор, при изпращане на поръчаните продукти;
- Събиране и обработка на други лични данни, необходими за безпроблемното функциониране на Уеб Страницата, заявяване на поръчка, нейното изпращане до Потребителя и други положения, свързани с правоотношенията, възникнали между Администратора и Потребителя.
Чл. 4 Събирането и използването на лични данни се осъществява единствено в рамките на определените в закона граници и винаги със съгласието на Потребителя.
III. Какви лични данни събираме и впоследствие обработваме?
Чл. 5 Администраторът събира и обработва единствено и само доброволно предоставените от Потребителя лични данни, необходими за безпроблемното и улеснено използване на Уеб Страницата и организиране на поръчка и доставка. Такива данни могат да бъдат имената на Потребителя, имейл адрес, адрес за доставка, допълнителни указания за куриерския оператор, телефонен номер, съдържание на поръчката, т.нар. „Бисквитки“, които събират информация за дейностите, извършени на Уеб Страницата, като събиране на продукти в „Кошницата“, IP адрес на Потребителя, кликове в Уеб Страницата и др.
IV. Как съхраняваме и гарантираме защитата на личните данни?
Чл. 6 Администраторът се задължава да изпълнява всички изисквания относно защитата на личните данни, предоставени му по повод правоотношенията, възникнали между него и Потребителя. Това включва използването протокола за безопасност на данните HTTPS и анонимизиране на данните, когато това е възможно, като например данните на платежното средство, използвано при извършване на плащане в Уеб Страницата.
Чл. 7 Администраторът насърчава Потребителите да полагат необходимите усилия от своя страна, за да предотвратят изтичането на личните им данни от Уеб Страницата. Такива усилия включват запазване на потребителско име и парола в тайна, използването на домашни или доверени устройства при използването на Уеб Страницата и др.
V. Кой има достъп до личните данни и на кого се предоставят те?
Чл. 8 Личните данни са предоставят на трети лица само и единствено, когато това е наложително за осъществяването на необходимите от страна на Администратора действия за качественото обслужване на интересите на Потребителя при възникналите между тях правоотношения. Такива трети лица биха могли да бъдат пощенски и куриерски оператори на територията на Република България, когато такъв ще организира и изпълни доставката на поръчани от Потребителя продукти, (ХХХХХ) - третото лице, отговорно за организирането на плащането на дължимата сума по поръчка, направена на Уеб Страницата и др.
VI. Какви са правата на Потребителите и как се упражняват те?
Чл. 9 Правата на Потребителите на Уеб Страницата относно събирането, съхраняването и обработката на техните лични данни са уредени основно в Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните). Администраторът се задължава да защитава тези права на Потребителите на Уеб Страницата по повод възникналите помежду им правоотношения. Тези права включват:
- Право на достъп до личните си данни;
- Право на информация относно съхраняваните и обработваните лични данни;
- Право на искане на заличаване на личните данни, когато това е възможно;
- Право на възражение относно настоящата Политика за поверителност;
- Право да се оттегли съгласие за събиране и обработка на лични данни;
- Всяко друго право, уредено в националното или международното законодателство, приложимо за Потребителите на територията на Република България.
Чл. 10 Правата се упражняват чрез връзка с Администратора или, в случай на конфликт, с Комисията за защита на личните данни.
Чл. 11 Всяко искане за достъп до лични данни се разглежда в срок от един месец след неговото получаване. Администраторът е длъжен да се произнесе по всички направени от Потребителя искания в този срок.
VII. Други
Чл. 12 Администраторът оповестява каналите за връзка по въпроси, свързани с политиката за поверителност на Уеб Страницата, като е длъжен да ги поддържа активни и достъпни за Потребителите.
Чл. 13 Администраторът запазва правото си да променя и допълва настоящата Политика за поверителност, като за целта оповестява Потребителите, чиито данни подлежат на събиране, съхранение и обработка.