1. Кой е администратор на личните данни

Администратор на личните данни, обработвани чрез уебсайта artlab-ivanov.com, е:

„ОТ ЗЕМЯ И ВЪЗДУХ“ ЕООД
ЕИК: 205063501
Седалище и адрес на управление: гр. Ловеч, ул. „Цар Освободител“ 78
Адрес за кореспонденция и връщане: гр. Ловеч, ул. „Цар Освободител“ 78
E-mail: artlab.ivanov@gmail.com
Телефон: +359886722739

За въпроси, свързани с обработването на лични данни, можете да се свържете с нас на: artlab.ivanov@gmail.com.

2. Какви лични данни обработваме

В зависимост от начина, по който използвате сайта, можем да обработваме следните категории лични данни:

– имена;
– телефонен номер;
– e-mail адрес;
– адрес за доставка;
– данни, свързани с поръчката – избран продукт, размер, вариант, количество, цена, дата на поръчка;
– данни, съдържащи се в изпратени от Вас съобщения чрез контактна форма, e-mail или друг комуникационен канал;
– техническа информация, която се генерира при използване на сайта – IP адрес, логове, информация за устройство, браузър, език, сесия и бисквитки;
– данни, необходими за изпълнение на законови задължения, когато това е приложимо.

Ние не изискваме от Вас специални категории лични данни по смисъла на GDPR и молим да не ни изпращате такива, освен ако това не е обективно необходимо и законно. Информацията, която предоставяме на потребителите относно обработването, следва да е ясна, достъпна и да включва самоличността на администратора, целите, правното основание, сроковете за съхранение, получателите, евентуални трансфери, правата на лицата и правото на жалба.

3. За какви цели използваме личните данни

Използваме личните Ви данни за следните цели:

3.1. Обработка и изпълнение на поръчки

За да приемем, потвърдим, изработим, подготвим и доставим поръчаните от Вас продукти, както и за да комуникираме с Вас относно поръчката.

3.2. Комуникация с Вас

За да отговорим на запитвания, искания, съобщения и кореспонденция, изпратени чрез сайта, по e-mail, по телефон или по други канали.

3.3. Изпълнение на законови задължения

За да изпълним задължения, произтичащи от приложимото законодателство, включително счетоводни, данъчни, потребителски и други нормативни изисквания.

3.4. Защита на легитимните ни интереси

За защита на сайта, предотвратяване на злоупотреби, установяване и защита на правни претенции, информационна сигурност и поддържане на нормалното функциониране на услугите.

3.5. Управление на бисквитки и сходни технологии

За запомняне на избора Ви относно бисквитките и, ако дадете съгласие, за използване на незадължителни бисквитки според избраните от Вас категории.

4. На какво правно основание обработваме личните данни

Обработваме личните Ви данни на едно или повече от следните основания:

– изпълнение на договор или предприемане на стъпки преди сключване на договор – когато правите поръчка или отправяте конкретно запитване за продукт;
– изпълнение на законово задължение – когато трябва да пазим или предоставяме данни съгласно приложимото законодателство;
– легитимен интерес – когато обработването е необходимо за сигурността на сайта, защита срещу злоупотреби, доказване, администриране и защита на права и претенции;
– съгласие – когато законът изисква съгласие, например за незадължителни бисквитки или други бъдещи функционалности, които го изискват.

Когато обработването се основава на съгласие, Вие можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето. GDPR изисква всяко обработване да има валидно правно основание, а когато се разчита на легитимен интерес, трябва да се прецени дали правата и свободите на лицето не надделяват; при съгласие то трябва да може да бъде оттеглено.

5. На кого можем да предоставим данните Ви

Можем да предоставяме лични данни на следните категории получатели, доколкото това е необходимо за съответната цел:

– куриерски компании и доставчици на логистични услуги;
– доставчици на хостинг, техническа поддръжка, защита и поддръжка на сайта;
– счетоводители, консултанти и други професионални доставчици на услуги, когато това е необходимо;
– държавни и общински органи, регулатори, съдилища или други компетентни органи, когато това се изисква по закон;
– други обработващи лични данни от наше име, при наличие на съответни договорни и организационни гаранции.

Когато избирате наложен платеж, част от данните, необходими за доставка и събиране на плащането при получаване, се предоставят на съответната куриерска компания.

6. Предаваме ли данни извън Европейското икономическо пространство

По правило се стремим да обработваме личните Ви данни в рамките на Европейския съюз и Европейското икономическо пространство.

Ако в отделни случаи използваме доставчици или услуги, които водят до трансфер на данни извън Европейското икономическо пространство, това ще се извършва само при наличие на приложимо законово основание и подходящи гаранции – например решение за адекватност или подходящи договорни механизми. При трансфери извън ЕИП потребителят следва да бъде информиран за това, а при нужда да има и информация за приложените гаранции.

7. Колко време съхраняваме личните Ви данни

Съхраняваме личните данни само за срока, необходим за целите, за които са събрани, освен ако законът не изисква по-дълъг срок.

По правило:

– данни, свързани с поръчки и обслужване на клиенти, се пазят за срока, необходим за изпълнение на поръчката, обработка на евентуални рекламации, връщания и защита при правни претенции;
– данни от кореспонденция се пазят за срок, необходим за отговор, проследимост и защита на легитимните ни интереси;
– данни в счетоводни, данъчни и други документи се пазят за сроковете, изисквани от приложимото законодателство;
– технически логове и данни за сигурност се пазят за разумен срок, необходим за сигурност, диагностика и защита на сайта;
– данни, обработвани въз основа на съгласие, се пазят до оттегляне на съгласието или до отпадане на целта, за която са събрани.

По правилата на GDPR срокът за съхранение трябва да е ограничен до необходимото, а при данъчни и счетоводни документи се прилагат и специални законови срокове; например за фактурите по ЗДДС законът предвижда 10-годишен срок, когато това е приложимо.

8. Как защитаваме личните Ви данни

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконосъобразно унищожаване, загуба, изменение, неразрешен достъп, разкриване или друга неправомерна обработка.

Достъп до лични данни имат само лица, за които това е необходимо с оглед на техните задължения и само в необходимия обем.

9. Какви са Вашите права

Съгласно приложимото законодателство Вие имате право:

– на информация относно обработването на личните Ви данни;
– на достъп до данните, които обработваме за Вас;
– на коригиране на неточни или непълни данни;
– на изтриване на лични данни в предвидените от закона случаи;
– на ограничаване на обработването в предвидените от закона случаи;
– на преносимост на данни, когато е приложимо;
– на възражение срещу обработване, основано на легитимен интерес;
– на възражение срещу обработване за целите на директния маркетинг, ако в бъдеще такова обработване бъде извършвано;
– да не бъдете обект на изцяло автоматизирано решение, когато законът Ви предоставя такова право;
– да оттеглите съгласието си по всяко време, когато обработването е основано на съгласие;
– да подадете жалба до компетентния надзорен орган.

Администраторът е длъжен да улеснява упражняването на тези права и по правило да отговаря на исканията в едномесечен срок, освен ако законът допуска удължаване при по-сложни случаи.

10. Как можете да упражните правата си

Можете да упражните правата си чрез писмено искане до:

E-mail: artlab.ivanov@gmail.com
Адрес: гр. Ловеч, ул. „Цар Освободител“ 78

При необходимост можем да поискаме допълнителна информация за потвърждаване на самоличността Ви, когато има основателно съмнение относно подателя на искането. Това също е част от практическите изисквания при работа с искания на субекти на данни.

11. Жалба до надзорен орган

Ако считате, че обработваме личните Ви данни в нарушение на закона, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД / CPDP)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
E-mail: kzld@cpdp.bg
Телефон: 02/91-53-519
Уебсайт: www.cpdp.bg

12. Автоматизирано вземане на решения

Към датата на настоящата политика не извършваме автоматизирано вземане на решения или профилиране, което да поражда правни последици за Вас или по сходен начин да Ви засяга съществено.

13. Външни връзки

Сайтът може да съдържа връзки към външни сайтове или услуги на трети лица. Ние не носим отговорност за тяхното съдържание, сигурност или практики по защита на личните данни. Препоръчваме да се запознаете с техните политики за поверителност.

14. Промени в политиката

Запазваме си правото да актуализираме настоящата Политика за поверителност при промени в законодателството, начина на работа на сайта или използваните услуги. Актуалната версия винаги ще бъде публикувана на artlab-ivanov.com.