Правила за повелителност

Политика за поверителност

Настоящата Политика за поверителност описва как „ХАЙПЪР СТОР“ ЕООД, търговецът зад PRATO Car Care, събира, използва, съхранява и защитава личните данни на посетителите и клиентите на онлайн магазина.

Ние се отнасяме отговорно към защитата на личните Ви данни и ги обработваме в съответствие с приложимото законодателство, включително Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679 – GDPR).

1. Администратор на личните данни

Администратор на личните данни е:

„ХАЙПЪР СТОР“ ЕООД
ЕИК: 207689048
ДДС №: BG207689048
Адрес: гр. Асеновград 4230, ул. „Драва“ №16, България
Телефон: 0878 108 099
Имейл: [ДОБАВИ ИМЕЙЛ]

2. Какви лични данни събираме

В зависимост от начина, по който използвате онлайн магазина, можем да обработваме следните категории лични данни:

  • име и фамилия;
  • телефонен номер;
  • имейл адрес;
  • адрес за доставка и фактуриране;
  • информация, необходима за обработване и изпълнение на поръчката;
  • информация за закупени продукти и история на поръчките;
  • информация, предоставена при комуникация с нас;
  • техническа информация, свързана с използването на сайта, като IP адрес, устройство, браузър и информация от бисквитки, когато е приложимо.

Не съхраняваме пълните данни на банкови карти, когато плащанията се обработват чрез външен доставчик на платежни услуги.

3. За какво използваме личните данни

Можем да използваме личните Ви данни за:

  • приемане и обработване на поръчки;
  • доставка на закупените продукти;
  • комуникация относно поръчката;
  • обработване на връщания, рекламации и възстановяване на суми;
  • издаване и съхраняване на счетоводни и данъчни документи;
  • предотвратяване на злоупотреби и защита на сигурността на магазина;
  • обслужване на клиентски запитвания;
  • изпращане на маркетингови съобщения, когато разполагаме с необходимото правно основание;
  • анализиране и подобряване на работата и потребителското изживяване на онлайн магазина, когато това е допустимо.

4. Правни основания за обработването

В зависимост от конкретния случай обработваме личните Ви данни на едно или повече от следните основания:

Изпълнение на договор – когато данните са необходими за приемане, обработване и изпълнение на Вашата поръчка.

Законово задължение – когато сме длъжни да съхраняваме или обработваме определена информация съгласно счетоводно, данъчно или друго приложимо законодателство.

Легитимен интерес – когато обработването е необходимо за защита на бизнеса, предотвратяване на измами, сигурност или подобряване на услугите, при спазване на приложимите изисквания.

Съгласие – когато законът изисква Вашето предварително съгласие, например за определени маркетингови дейности или технологии за проследяване.

GDPR изисква потребителят да бъде информиран както за целите, така и за правното основание на обработването.

5. На кого можем да предоставяме данните

За нормалното функциониране на онлайн магазина може да се наложи определени лични данни да бъдат предоставяни на доставчици на услуги, например:

  • куриерски и логистични компании;
  • платежни оператори;
  • доставчици на електронна търговия и хостинг;
  • счетоводни и административни доставчици;
  • доставчици на имейл и комуникационни услуги;
  • доставчици на аналитични, рекламни и маркетингови услуги, когато е приложимо;
  • държавни и регулаторни органи, когато сме законово задължени.

Предоставяме само информацията, необходима за съответната услуга и съобразно приложимите изисквания за защита на личните данни.

6. Shopify

Онлайн магазинът използва платформата Shopify за предоставяне на услугите за електронна търговия.

Във връзка с използването на магазина определена информация може да бъде обработвана чрез инфраструктурата и услугите на Shopify и използваните от магазина приложения и интеграции.

Когато доставчик обработва данни извън Европейското икономическо пространство, трансферът следва да се извършва при наличие на приложимо правно основание и подходящи гаранции съгласно GDPR.

GDPR изисква политиката да информира потребителя и за приложимите международни трансфери и гаранции.

7. Бисквитки

Онлайн магазинът може да използва бисквитки и сходни технологии за:

  • правилното функциониране на сайта;
  • запазване на предпочитания и съдържание на количката;
  • анализиране на посещенията;
  • подобряване на потребителското изживяване;
  • измерване на ефективността на рекламите;
  • персонализиране на маркетингово съдържание, когато е приложимо.

Когато законът изисква съгласие за използването на определени незадължителни бисквитки, те следва да бъдат активирани след получаване на съответното съгласие.

8. Маркетинг и реклама

Ако сте дали необходимото съгласие или съществува друго приложимо правно основание, можем да използваме определени данни за изпращане на информация относно продукти, предложения и промоции.

Можете да оттеглите дадено съгласие за директен маркетинг по всяко време.

При използване на рекламни и аналитични услуги определена информация може да бъде обработвана от съответните доставчици съгласно техните условия и политики за поверителност.

9. Колко време съхраняваме данните

Съхраняваме личните данни само толкова дълго, колкото е необходимо за целите, за които са били събрани, и за изпълнение на приложимите законови задължения.

Конкретният срок може да зависи от вида на информацията, извършената поръчка, счетоводните и данъчните изисквания, необходимостта от защита при правни претенции и други приложими законови срокове.

GDPR позволява да бъде посочен срокът на съхранение или, когато конкретен срок не може да бъде определен предварително, критериите за неговото определяне.

10. Вашите права

Съгласно приложимото законодателство можете, когато са изпълнени съответните условия, да имате право на:

  • достъп до личните Ви данни;
  • коригиране на неточни или непълни данни;
  • изтриване на личните Ви данни;
  • ограничаване на обработването;
  • възражение срещу определени видове обработване;
  • преносимост на данните;
  • оттегляне на дадено съгласие по всяко време, когато обработването се основава на съгласие.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне. Тези права са предвидени в GDPR и приложимото българско законодателство.

11. Право на жалба

Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.

В България това е Комисията за защита на личните данни (КЗЛД).

12. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни от неправомерен достъп, загуба, промяна, разкриване или унищожаване.

Въпреки предприетите мерки никоя система за предаване или съхранение на информация чрез интернет не може да гарантира абсолютна сигурност.

13. Данни на непълнолетни лица

Онлайн магазинът не е предназначен специално за събиране на лични данни от деца.

Ако установим, че сме получили лични данни на непълнолетно лице в нарушение на приложимите изисквания, ще предприемем необходимите действия съобразно закона.

14. Промени в политиката

Можем периодично да актуализираме настоящата Политика за поверителност при промени в дейността на магазина, използваните услуги или приложимото законодателство.

Актуалната версия ще бъде публикувана в онлайн магазина.

15. Контакт

За въпроси относно настоящата политика или упражняване на права във връзка с личните Ви данни можете да се свържете с нас:

„ХАЙПЪР СТОР“ ЕООД
ЕИК: 207689048
ДДС №: BG207689048
Адрес: гр. Асеновград 4230, ул. „Драва“ №16, България
Телефон: 0878 108 099
Имейл: [ДОБАВИ ИМЕЙЛ]