Политика за защита на личните данни

Информация за администратора на лични данни

„Ели Арт БГ“ ЕООД е търговско дружество, регистрирано съгласно законодателството на Република България, с ЕИК: 208106840, със седалище и адрес на управление: гр. Банкя; ул. М. Иванов № 40, имейл: eliartbg@abv.bg, наричано по-долу „Администратор“ или „Търговец“.

Настоящата политика урежда обработването на личните данни на потребителите на онлайн магазин CraftShopBG (наричан по-долу „Уебсайт“), в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимото българско законодателство.

Основания и цели, за които използваме Вашите лични данни

Ние обработваме личните Ви данни на следните правни основания:

• Сключен договор за покупко-продажба от разстояние;

• Преддоговорни отношения при направена заявка/поръчка;

• Законова нормативна задълженост;

• Легитимен интерес за функционирането на Уебсайта.

Важно: Онлайн магазинът не предлага регистрация и клиентски профили. Данните се събират единствено при извършване на поръчка.

За изпълнение на договор

Ние обработваме личните Ви данни, за да изпълняваме договорните и преддоговорни задължения, възникващи при направена поръчка през Уебсайта.

Цели на обработката:

• Приемане и обработка на поръчка;

• Установяване на самоличността на клиента;

• Свързване с клиента във връзка с поръчката;

• Подготовка, изпращане и доставка на поръчаните стоки;

• Издаване на необходимите счетоводни документи;

• Предотвратяване на злоупотреби и незаконосъобразни действия.

Данни, които обработваме на това основание:

• Име и фамилия;

• Телефонен номер;

• Имейл адрес;

• Адрес за доставка;

• Данни за направените поръчки;

• Кореспонденция, свързана с обслужването на поръчката;

• IP адрес и базова техническа информация при използване на сайта.

Онлайн магазинът не създава потребителски профили и не съхранява акаунти на клиенти. Обработката на тези данни е необходима за изпълнение на договора. Без предоставянето им не бихме могли да приемем и изпълним поръчката.

Начин на плащане

Плащането в онлайн магазина се извършва чрез наложен платеж при доставка на пратката.

Администраторът:

• не обработва данни за банкови карти;

• не съхранява платежна информация;

• не изисква банкови сметки от клиенти.

Предоставяне на лични данни на трети лица

Възможно е да предоставяме личните Ви данни на трети лица – подизпълнители, единствено когато това е необходимо за изпълнение на поръчката, включително:

• Куриерски фирми за доставка на поръчките;

• Счетоводни услуги;

• Държавни органи, когато това е изискуемо по закон.

Личните данни не се продават, не се предоставят за маркетинг и не се споделят с рекламни агенции, освен ако законът не изисква това.

Срок за съхранение на личните данни

Личните данни, свързани с поръчки, се съхраняват:

• до 2 години след изпълнение на договорното отношение, освен ако законът изисква по-дълъг срок;

• или до изтичане на законово задължение за съхранение.

След изтичане на тези срокове данните се изтриват или анонимизират.

Как защитаваме Вашите лични данни

За осигуряване на адекватна защита на личните данни прилагаме всички необходими технически и организационни мерки съгласно Закона за защита на личните данни и GDPR, включително:

• защитен достъп до административни системи;

• криптиране и защитени връзки (SSL);

• ограничен достъп до данните;

• вътрешни правила за предотвратяване на злоупотреби и пробиви в сигурността.

Права на потребителите

Всеки потребител има право съгласно европейското и българското законодателство:

• Право на информираност;

• Право на достъп до личните данни;

• Право на коригиране на неточни данни;

• Право на изтриване („право да бъдеш забравен“);

• Право на ограничаване на обработването;

• Право на преносимост на данните;

• Право на възражение срещу обработването;

• Право на защита по съдебен или административен ред.

Потребителят може да упражни правата си чрез изпращане на заявление на имейл: eliartbg@abv.bg

Жалба до надзорния орган

Всеки потребител има право да подаде жалба до: Комисия за защита на личните данни

• Адрес: гр. София, бул. „Проф. Цветан Лазаров“ № 2

• Уебсайт: www.cpdp.bg