Политика за поверителност относно обработката на лични данни

Ние считаме гарантирането на правото на защита на личните данни за основен ангажимент, поради което ще посветим всички необходими ресурси и усилия, за да обработваме вашите данни в пълно съответствие съгласно Регламент (ЕС) 2016/679 и Закона за защита на личните данни (ЗЗЛД).

Тъй като един от основните принципи на Регламент (ЕС) 2016/679 е прозрачността, подготвихме този документ, чрез който искаме да ви информираме за това как събираме, използваме, прехвърляме и защитаваме вашите лични данни, когато взаимодействате с нас във връзка с продукти и услуги, включително чрез нашия уебсайт www.carestore.bg.

Запазваме си правото периодично да актуализираме и модифицираме тази Политика за поверителност, за да отразим всички промени в начина, по който обработваме вашите лични данни или всякакви промени в законовите изисквания.

Уточняваме, че в случай на подобна промяна, ние ще представим модифицираната версия на Политиката за поверителност на нашия уебсайт, поради което ви молим периодично да проверявате съдържанието на тази Политика за поверителност.

Тази Политика за поверителност относно обработката на лични данни се прилага за уебсайта www.carestore.bg, с цел информиране на неговите потребители относно обработването на лични данни от DENTSTORE S.R.L, като оператор.

Събиране и обработка на лични данни

Чрез уебсайта carestore.bg се събира информация:

·         данни, необходими за създаване на клиентски акаунт (имейл адрес) и информация, необходима за изпълнение и доставка на поръчката (име, собствено име, адрес за фактуриране и/или доставка, телефонен номер, град, държава и др.);

·         данни за трафика, необходими за маркетингови и промоционални услуги на продукти, IP адреси, време на посещение на сайта, операционна система, както и други технически параметри.

Обработката на данни е отговорност на DENTSTORE S.R.L., собственик на уебсайта carestore.bg

При плащане с карта не се събира информация, свързана с личната карта. За онлайн плащане Купувачът ще бъде насочен към платформата за електронна търговия на платежния процесор при условия на максимална сигурност, гарантирана от платформата 3D Secure, платформата, в която е регистриран уебсайтът carestore.bg.

DENTSTORE S.R.L не контактува съзнателно и не събира информация от лица под 18 години. Освен това не цели да изисква информация от какъвто и да е вид от хора под 18-годишна възраст.

Ако по погрешка придобием такава информация и бъдем уведомени за нея, ще изискаме съответното родителско съгласие за използване на тази информация или, ако това не е възможно, ще изтрием информацията от нашите сървъри.

Права на потребителите относно обработката на лична информация:

• Потребителят се информира за обработката на личните му данни на страницата „Резюме на поръчката“ в секция „Съгласен съм с общите условия;

• Потребителят има право на възражение (субектът на данните има право да възрази по всяко време срещу обработването на данните, които го засягат);

• Потребителят има право да не бъде обект на индивидуално решение, взето на базата на автоматична обработка;

• Потребителят има възможност да променя предоставената лична информация и да филтрира съобщенията, които желае да получава от Продавача, като влезе в онлайн секция „Моят акаунт“ и влезе в личния си акаунт;

• Потребителят има право да сезира съда, ако законовите му искания относно обработката на лични данни не бъдат удовлетворени;

• При желание за повече подробности относно личната информация, свързана с акаунта, Клиентът може да изпрати съобщение до orders@carestore.bg от имейл адреса, с който е създаден съответният акаунт.

Какви са целите и основанията за обработката

Ние ще използваме вашите лични данни за следните цели:

1. За предоставяне на услуги на DENTSTORE S.R.L във ваша полза.

Тази обща цел може да включва, в зависимост от случая, следното:

• Създаване и администриране на акаунт в рамките на уебсайта carestore.bg;
• Обработка на поръчки, включително тяхното получаване, валидиране, изпращане и фактуриране;
• Решаване на анулации или проблеми от всякакъв вид, свързани с поръчка, закупени стоки или услуги;
• За да съобщаваме нашите оферти и да рекламираме нашите продукти;
• За комуникация и заемане на свободни работни места;
• Връщане на продукти съгласно законовите разпоредби;
• Издаване на ваучери carestore.bg;
• Участие в конкурси/промоции, провеждани от компанията;
• Предоставяне на услуги за поддръжка, включително предоставяне на отговори на вашите въпроси относно регистрираните поръчки или стоките и услугите на уебсайта carestore.bg;
• Промяна на продуктите според законовите разпоредби;
• Възстановяване на неизправност на продуктите съгласно законовите разпоредби;
• За изпълнение на законовите задължения на уебсайта DENTSTORE S.R.L в контекста на услугите, предоставяни чрез уебсайта carestore.bg, включително фискални, счетоводни и архивни задължения.

Обработката на вашите данни за тези цели в повечето случаи е необходима за сключването и изпълнението на договор между DENTSTORE S.R.L и вас. Освен това, определено обработване за тези цели, се налага при прилагането на нормативна уредба, отнасяща се към дейността ни  - фискално и счетоводно законодателство, правни задължения.

2. За подобряване на нашите услуги

Ние винаги искаме да ви предложим най-доброто онлайн пазаруване. За тази цел можем да събираме и използваме определена информация за вашето поведение като Купувачи и можем да ви поканим да попълните анкети за удовлетвореност след завършване на поръчка или можем да проведем, директно или с помощта на партньори, проучвания и пазарни проучвания.

Ние основаваме тези дейности на нашия законен интерес да извършваме търговски дейности, като винаги внимаваме вашите основни права и свободи да не бъдат засегнати.

3. За маркетинг

Искаме да ви държим в течение за най-добрите оферти за продуктите, които ви интересуват. В този смисъл можем да Ви изпращаме чрез електронни комуникационни канали (e-mail/SMS/mobile push/webpush/и др.) общи и тематични бюлетини, информация за продукти, подобни или допълващи тези, които сте закупили или сте проявили интерес при закупуването им, както и други подобни търговски съобщения, и можем да показваме персонализирани препоръки на уебсайта и в приложението за смартфон. За да ви предоставим информация, която представлява интерес, можем да използваме определени данни относно вашето поведение на купувач (напр. разгледани продукти / добавени към списък с желания / закупени), за да създадем профил за вас. Винаги се уверяваме, че тези процеси се извършват при зачитане на вашите права и свободи и че решенията, взети въз основа на тях, нямат правни последици и не ви засягат по подобен начин в значителна степен.

В определени ситуации може да основаваме нашите маркетингови дейности на нашия легитимен интерес да насърчаваме и развиваме нашата търговска дейност. Във всяка ситуация, в която използваме информация за Вас за наш легитимен интерес, ние се грижим да предприемем всички необходими мерки, за да не бъдат засегнати основните Ви права и свободи, предвидени в законодателството в общността.

Все пак, можете да поискате от нас по всяко време да спрем обработването на Вашите лични данни за маркетингови цели и ние ще изпълним Вашето искане възможно най-скоро, без да засягаме Вашите интереси.

4. Защита на легитимните ни интереси

Възможно е да има ситуации, в които ще използваме или предаваме информация, за да защитим нашите права и търговска дейност. Те могат да включват:

• Мерки за защита на уебсайта и потребителите на платформата www.carestore.bg срещу кибератаки:

• Мерки за предотвратяване и разкриване на опити за измами, включително предаване на информация на компетентните публични органи;

• Мерки за управление на различните рискове, идентифицирани от www.carestore.bg.

Общата основа на тези видове обработка е нашият легитимен интерес да защитаваме търговската си дейност, в смисъл че гарантираме, че всички мерки, които предприемаме, гарантират баланс между нашите интереси и основните права и свободи на нашите клиенти.

Също така, в определени случаи ние основаваме обработката си на законови разпоредби, като например задължението да гарантираме защитата на стоките и ценностите, предвидени от приложимото законодателство по този въпрос.

Можем да обработваме лични данни въз основа на легитимен интерес, когато според нашата преценка считаме, че обработването е правилно, разумно и пропорционално на целта на обработването.

Ако искате да изтриете лични данни, те ще бъдат изтрити от базата данни на сайта, ако изпратите съобщение до orders@dentstore.bg с тема: „Изтриване на лични данни“. И в този случай съобщението трябва да идва от имейл адреса, с който е създаден съответният акаунт.

Колко дълго съхраняваме вашите лични данни

Ние ще съхраняваме Вашите лични данни само за периода от време, необходим за постигане на целите на обработката, посочени по-горе, при спазване на действащите законови изисквания.

Можете да поискате от нас да изтрием определена информация или да закрием акаунта по всяко време и ние ще изпълним тези искания, при условие че запазим определена информация, включително след затваряне на акаунта, в ситуации, когато приложимото законодателство или нашите законни интереси го изискват .

По наше усмотрение и съгласно нормативната уредба, описаните по-горе дейности по обработване изискват съхранение на лични данни за следните периоди:

След изтичане на периода на обработка, посочен по-горе ние няма да имаме правни или легитимни основания да обработваме Вашите лични данни. Те ще бъдат изтрити в съответствие с процедурите на оператора, което може да включва архивиране, анонимизиране или унищожаване.

На кого предаваме вашите лични данни

В зависимост от случая, ние можем да предадем или предоставим достъп до някои от вашите лични данни на следните категории получатели:

• доставчици на куриерски услуги;
• доставчици на платежни/банкови услуги;
• доставчици на маркетингови/телемаркетинг услуги;
• доставчици на услуги за проучване на пазара;
• застрахователни компании;
• доставчици на ИТ услуги;
• хостинг доставчици;
• други компании, с които да развиваме съвместни програми за предлагане на нашите стоки и услуги на пазара. 

Тези трети страни от своя страна имат задължения, подобни на нашите по отношение на защитата на личните данни, или те са оператори на лични данни, или са упълномощени лица, които обработват данни от наше име. 

Ние системно следим за предоставянето на достатъчни гаранции от страна на партньорите ни за прилагането на подходящи технически и организационни мерки, така че обработката на вашите лични данни да отговаря на всички законови изисквания.

Личните данни, посочени по-горе, могат да бъдат предоставени или предадени на трети страни в следните ситуации: (i) публични органи, одитори или институции с компетентност за извършване на инспекции и контрол върху нашата дейност, които изискват от нас да предоставим информация, по силата на на законови задължения; (ii) за спазване на законово изискване или за защита на нашите права и активи; (iii) трети страни, доколкото дейността ни ще бъде прехвърлена (изцяло или частично), а данните на съответните лица ще бъдат част от активите, които са предмет на такава транзакция.

В същото време DENTSTORE S.R.L. не прехвърля лични данни извън Европейския съюз, с изключение на данните, събрани чрез модули бисквитки.

Отказ от обработка и последиците от това

Ако не ни предоставите личните данни, предоставени във формата за контакт, няма да можете да ни изпратите заявката си и ние няма да можем да комуникираме с Вас.

Как защитаваме сигурността на вашите лични данни 

Ние се ангажираме да гарантираме сигурността на личните данни чрез прилагане на подходящи технически и организационни мерки, съгласно индустриалните стандарти.

Ние съхраняваме вашите лични данни на защитени сървъри, като използваме най-съвременни алгоритми за криптиране и гарантираме излишно съхранение на тези данни.

Уточняваме, че въпреки мерките, предприети от DENTSTORE S.R.L за защита на вашите лични данни, обръщаме внимание на факта, че предаването на информация през интернет, като цяло или чрез други обществени мрежи, не е напълно сигурно, тъй като има риск данните да бъдат видени и използвани от неупълномощени трети страни.

DENTSTORE S.R.L не може да носи отговорност за такива уязвимости на системи, които не са под негов контрол.

Какви права имате?

Общият регламент за защита на данните признава редица права във връзка с вашите лични данни. Така че можете по всяко време да поискате достъп до вашите данни, коригиране на евентуални грешки в нашите файлове и/или можете да възразите срещу обработването на вашите лични данни.

Можете също така да упражните правото си да подадете жалба до компетентния надзорен орган или да се обърнете към съда.

В зависимост от случая можете също да се възползвате от правото да поискате изтриване на вашите лични данни, правото да ограничите обработването на вашите данни и правото на преносимост на данните. Имайте предвид обаче, че определени данни не могат да бъдат изтрити, тъй като законният интерес е над личния.

За да можете да упражните правата си, можете да се свържете с нас чрез посочените данни за контакт или на мейл orders@dentstore.bg.

Моля, обърнете внимание на следните аспекти, ако желаете да упражните тези права:

Идентичност. Ние приемаме отговорността от поверителност на всички записи, съдържащи лични данни. Поради тази причина, моля, изпращайте ни вашите заявки относно такива регистрации, като използвате имейл адреса, свързан с акаунта на DENTSTORE S.R.L. В противен случай си запазваме правото да потвърдим вашата самоличност, като поискаме допълнителна информация, целяща потвърждаване на вашата самоличност. 

Такси. Ние няма да начисляваме такса за упражняване на право по отношение на вашите лични данни, освен ако искането ви за достъп до информация е неоснователно, повтарящо се или прекомерно, в който случай ще начислим разумна сума при такива обстоятелства.

В този смисъл, ние ще ви информираме за всички приложени такси, преди да разрешим вашата заявка.

Време за реакция. Ние се стремим да отговорим на всички валидни искания в рамките на максимум един месец, освен ако това не е особено сложно или ако сте направили няколко искания, в който случай ще отговорим в рамките на максимум два месеца.

Ще ви уведомим, ако имаме нужда от повече от месец. Може да ви попитаме дали можете да ни кажете какво точно искате да получите или какво точно ви притеснява. Това ще ни помогне да действаме по-бързо и ще съкратим времето за отговор на вашата заявка.

Права на трети лица. Не се налага да изпълняваме искане, ако това би се отразило негативно на правата и свободите на други субекти на данни. 

Искове

Имате право да подадете жалба до надзорния орган:

Комисия за защита на личните данни.

Адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2        

Електронна поща: kzld@cpdp.bg

Интернет страница: www.cpdp.bg

Без да повлияваме на правото ви да се свържете с надзорния орган по всяко време, моля, свържете се с нас предварително и ние обещаваме, че ще положим всички усилия за разрешаване на всеки проблем по приятелски начин.