1.Администратор
Администратор на личните данни, събирани чрез онлайн магазина GlorySmile, е:
- Администратор
- [Име на фирмата ЕООД]
- ЕИК
- [ЕИК]
- Седалище и адрес на управление
- [Адрес на управление]
- Имейл
- [Имейл]
- Телефон
- [Телефон]
- Длъжностно лице по защита на данните
- [Име и контакт или „не е определено“]
Тази политика е съобразена с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).
2.Какви данни обработваме
- Данни за контакт: име, телефон и имейл, ако потребителят го е посочил.
- Данни за доставка: населено място и адрес или офис на куриер.
- Данни за поръчката: продукти, количества, суми, дата, начин на доставка и бележка към поръчката.
- Кореспонденция: запитвания, заявления за отказ и рекламации.
Името, телефонът и данните за доставка са необходими, за да бъде изпълнена поръчката. Без тях поръчката не може да бъде изпратена.
Във формата за поръчка, където се събират тези данни, е показано кратко уведомление с препратка към тази политика.
Администраторът не събира данни за банкови карти: плащането е с наложен платеж.
3.Цели и правни основания
- Приемане, потвърждаване и доставка на поръчки и комуникация по тях
- Изпълнение на договор чл. 6, пар. 1, буква „б“ GDPR
- Издаване на счетоводни документи и изпълнение на данъчни задължения
- Законово задължение чл. 6, пар. 1, буква „в“ GDPR
- Обработване на откази от договора и рекламации
- Законово задължение чл. 6, пар. 1, буква „в“ GDPR
- Отговори на запитвания, защита срещу злоупотреби, установяване и защита на правни претенции
- Законен интерес чл. 6, пар. 1, буква „е“ GDPR
Администраторът не взема решения, основани единствено на автоматизирано обработване, включително профилиране.
4.Получатели
- Куриери (Еконт, Спиди): име, телефон и данни за доставка, само за доставката на пратката.
- Счетоводител: [Счетоводна фирма, ако има], за данните в счетоводните документи.
- Технически доставчици: [Хостинг и имейл доставчик], за съхранението на данните.
- Държавни органи, когато това е предвидено в закон.
Администраторът не продава лични данни. Данните не се предават извън Европейското икономическо пространство [потвърди според хостинг и имейл доставчика].
5.Срок на съхранение
- Поръчки и кореспонденция
- [Срок на съхранение]
- Счетоводни документи
- В сроковете по Закона за счетоводството
- Данни по спор или рекламация
- До окончателното решаване на спора [уточни]
След изтичането на сроковете данните се изтриват или анонимизират.
6.Права на потребителя
Всеки потребител има право на:
- достъп до личните си данни (чл. 15 GDPR);
- коригиране на неточни данни (чл. 16 GDPR);
- изтриване на данните (чл. 17 GDPR);
- ограничаване на обработването (чл. 18 GDPR);
- преносимост на данните (чл. 20 GDPR);
- възражение срещу обработване на основание законен интерес (чл. 21 GDPR).
Администраторът уведомява получателите на данните за всяко коригиране, изтриване или ограничаване на обработването (чл. 19 GDPR).
Искания се изпращат на [Имейл]. Администраторът отговаря без ненужно забавяне и не по-късно от един месец от получаването им.
Потребителят има право да подаде жалба до Комисията за защита на личните данни (чл. 77 GDPR): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.
7.Бисквитки и localStorage
Сайтът не използва бисквитки за проследяване, анализ или реклама и не зарежда шрифтове, скриптове или други ресурси от външни сървъри.
За да работи количката, сайтът записва в localStorage на браузъра:
- съдържанието на количката;
- данните на поръчките, изпратени от това устройство.
Тези данни остават в браузъра на устройството. Потребителят може да ги изтрие по всяко време, като изчисти данните на сайта от настройките на браузъра.
8.Контакт
За въпроси относно личните данни и за упражняване на правата си потребителят може да се свърже с администратора:
- Имейл
- [Имейл]
- Телефон
- [Телефон]
- Адрес за кореспонденция
- [Адрес за кореспонденция]
Може да използва и страницата Контакт.
9.Промени
Администраторът може да актуализира тази политика. Актуалната версия е публикувана на тази страница заедно с датата на последната актуализация.