Политика за поверителност и защита на личните данни

Настоящата Политика за поверителност описва как ОАКПЛАНТС ЕООД събира, използва, съхранява и защитава личните данни на посетителите и клиентите на електронния магазин www.oakplants.eu.

Личните данни се обработват в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и останалото приложимо законодателство.

1. Администратор на личните данни

Администратор на личните данни е:

ОАКПЛАНТС ЕООД
ЕИК: 200612280
ДДС №: BG200612280
Адрес на управление: гр. Бургас, ж.к. Изгрев, бл. 43, вх. 7, ет. 7
Телефон: 088 600 52 26
E-mail: oakplantsltd@gmail.com
Уебсайт: www.oakplants.eu

За въпроси относно обработването на личните ви данни или упражняването на вашите права можете да се свържете с нас на oakplantsltd@gmail.com.

2. Какви лични данни обработваме

В зависимост от начина, по който използвате електронния магазин, можем да обработваме следните категории лични данни:

име и фамилия;
адрес за доставка и фактуриране;
телефонен номер;
e-mail адрес;
данни за направени поръчки и закупени продукти;
избран начин на доставка и плащане;
данни, необходими за издаване на фактура;
информация, предоставена при рекламация, връщане или запитване;
кореспонденция с Oakplants;
данни за потребителски профил, когато такъв е създаден;
IP адрес и техническа информация за устройството и браузъра;
информация, събирана чрез бисквитки и подобни технологии, съобразно приложимото законодателство и направения от потребителя избор.

Oakplants не съхранява пълните данни на банковите карти, използвани за извършване на картови плащания. Те се обработват от съответния доставчик на платежната услуга съгласно неговите условия и политика за поверителност.

3. За какво използваме личните данни и на какво основание

Обработка и изпълнение на поръчки

Използваме необходимите лични данни, за да:

приемем и обработим поръчката;
потвърдим поръчката;
подготвим продуктите;
организираме доставката;
се свържем с клиента при необходимост;
обработим плащането;
изпълним други задължения, произтичащи от договора за продажба.

Правно основание: изпълнение на договор или предприемане на стъпки по искане на клиента преди сключването на договор.

Доставка

За изпълнение на поръчката предоставяме необходимите данни на използвания куриер, включително име, телефон, адрес или избран офис и друга информация, необходима за доставката.

Правно основание: изпълнение на договора за продажба.

Плащания

При електронно плащане необходимите данни за извършване на плащането могат да бъдат обработвани от доставчика на платежната услуга.

Oakplants не получава и не съхранява пълните данни на платежната карта.

Правно основание: изпълнение на договора и приложимите законови задължения.

Счетоводни и данъчни задължения

Определени данни за поръчките, плащанията и фактурите се обработват и съхраняват за изпълнение на счетоводни, данъчни и други законови задължения.

Правно основание: изпълнение на законово задължение.

Клиентски запитвания

Когато се свържете с нас по телефон, e-mail, контактна форма или друг канал, обработваме предоставените от вас данни, за да отговорим на запитването и да съдействаме по конкретния случай.

Правното основание зависи от естеството на запитването и може да бъде предприемане на действия преди сключване на договор, изпълнение на договор или легитимен интерес за осъществяване на комуникация с клиенти и посетители.

Връщания и рекламации

При връщане на продукт или подаване на рекламация можем да обработваме:

данни за клиента;
номер и информация за поръчката;
описание на проблема;
снимки на продукта и опаковката;
кореспонденция;
друга информация, необходима за разглеждане на случая.

Правно основание: изпълнение на договор, изпълнение на законово задължение и, когато е приложимо, легитимен интерес за установяване, упражняване или защита на правни претенции.

Сигурност и предотвратяване на злоупотреби

Можем да обработваме техническа информация, включително IP адрес и информация за действията в сайта, когато това е необходимо за защита на електронния магазин, предотвратяване на измами, злоупотреби и неоторизиран достъп.

Правно основание: легитимен интерес за осигуряване на сигурността на електронния магазин и защита на правата и интересите на Oakplants и неговите клиенти.

4. Анализ и статистика

Oakplants може да използва аналитични технологии за получаване на информация относно използването на сайта.

Те могат да ни помогнат да разберем например:

кои страници и продукти се посещават;
как посетителите използват електронния магазин;
от какви източници идват посещенията;
как можем да подобрим сайта и потребителското изживяване.

Използването на бисквитки и други технологии за анализ, които не са строго необходими за функционирането на електронния магазин, се извършва съобразно приложимите изисквания за съгласие и избора на потребителя.

Когато се използват технологии, които могат да функционират ограничено и без съхраняване или прочитане на незадължителни бисквитки, тяхното поведение се определя съобразно избора на потребителя и настройките на съответната технология.

5. Маркетинг и реклама

Oakplants може да използва рекламни и измервателни технологии на партньори като Google и Meta за:

измерване на ефективността на рекламните кампании;
анализ на посещения и реализации;
създаване на аудитории;
ремаркетинг и персонализирана реклама, когато това е разрешено;
подобряване на ефективността на рекламата.

Използването на незадължителни бисквитки и технологии за рекламно проследяване и персонализация се извършва съобразно приложимото законодателство и направения от потребителя избор.

Когато съответната технология поддържа режим на работа при отказано съгласие, тя може да ограничи начина на обработване на информацията съобразно подадения сигнал за съгласие.

Потребителят може по всяко време да промени избора си чрез настройките за поверителност на сайта.

6. Бисквитки и подобни технологии

www.oakplants.eu използва бисквитки и подобни технологии.

Част от тях са строго необходими за правилното функциониране на електронния магазин и за предоставяне на услуги, изрично поискани от потребителя.

Други технологии могат да се използват за:

анализ и статистика;
вградено съдържание;
маркетинг и реклама;
измерване на ефективността на рекламни кампании.

Използването на незадължителни бисквитки и достъпът до информация в устройството на потребителя се извършват съобразно приложимите изисквания за съгласие.

Потребителят може по всяко време да промени предпочитанията си чрез „Настройки за поверителност“ на сайта.

Google изрично посочва, че Consent Mode управлява поведението на Analytics и Ads таговете според състоянието на съгласието; при advanced implementation могат да се изпращат ограничени измервания без рекламни/аналитични cookies. Meta от своя страна изисква необходимите съгласия преди използване на Meta Business Tools за съхраняване или достъп до cookies в юрисдикции като ЕС, когато такова съгласие се изисква.

7. С кого можем да споделяме лични данни

За да можем да обработваме поръчките, плащанията и доставките и да поддържаме електронния магазин, в определени случаи предоставяме необходимите лични данни на външни доставчици и партньори.

В зависимост от използваната услуга това може да включва:

Еконт Експрес – за организиране и извършване на доставката. Предоставят се необходимите за доставката данни, като име, телефон, адрес или избран офис и информация, необходима за идентифициране на пратката;
myPOS – при извършване на онлайн картови плащания. Данните, необходими за обработване на плащането, се обработват съгласно условията и политиката за поверителност на доставчика на платежната услуга;
Google – когато се използват съответните аналитични, измервателни или рекламни услуги;
Meta – когато се използват съответните рекламни и измервателни услуги;
доставчици на хостинг, техническа поддръжка, електронна поща и други информационни услуги, необходими за функционирането и сигурността на електронния магазин;
счетоводители и доставчици на счетоводни услуги;
компетентни държавни, съдебни и контролни органи, когато предоставянето на информация се изисква от закона;
адвокати и други професионални консултанти, когато това е необходимо за установяване, упражняване или защита на законни права и интереси.

Предоставяме само личните данни, необходими за съответната цел.

Когато външен доставчик обработва лични данни от наше име, обработването се извършва при приложимите изисквания на GDPR. Когато съответният доставчик сам определя целите и средствата за определено обработване, той носи съответната отговорност съгласно приложимото законодателство.

8. Задължително ли е предоставянето на лични данни?

Предоставянето на определени лични данни е необходимо, за да можем да приемем и изпълним направена поръчка.

За обработването и доставката на поръчката е необходимо клиентът да предостави данни като име, телефон, e-mail и необходимите данни за доставка.

Ако необходимите данни не бъдат предоставени, Oakplants може да не бъде в състояние да приеме или изпълни поръчката.

Предоставянето на допълнителни данни за фактуриране е необходимо, когато клиентът желае издаване на фактура или когато обработването им се изисква от приложимото законодателство.

Предоставянето на данни за маркетингови цели не е задължително.

Отказът от незадължителни бисквитки не възпрепятства извършването на поръчка или използването на основните функции на електронния магазин.

9. Международно предаване на лични данни

Някои доставчици на технологични, аналитични или рекламни услуги могат да обработват лични данни извън Европейското икономическо пространство.

Когато лични данни се предават към трета държава или международна организация, това се извършва при наличие на приложим механизъм съгласно GDPR, например решение на Европейската комисия за адекватно ниво на защита или подходящи гаранции по чл. 46 GDPR, когато такива са необходими.

10. Колко време съхраняваме личните данни

Oakplants съхранява личните данни само за периода, необходим за целите, за които са събрани, освен когато приложимото законодателство изисква по-дълъг срок.

Данните, съдържащи се в счетоводни и данъчни документи, се съхраняват за сроковете, предвидени в приложимото законодателство. За част от счетоводната и данъчната документация тези срокове могат да достигат 10 години.

Данните, свързани с направени поръчки, се съхраняват за период, необходим за изпълнение на договора, обслужване на клиента, изпълнение на законови задължения и, когато е необходимо, за установяване, упражняване или защита на правни претенции.

Данните, свързани с рекламации, връщания и потребителски спорове, се съхраняват до приключване на съответния случай, а след това – за приложимите срокове, когато това е необходимо за изпълнение на законово задължение или защита на правни претенции.

Данните в потребителски профил се съхраняват, докато профилът е активен. След закриването му определени данни могат да бъдат запазени, когато съществува законово задължение или друго валидно правно основание.

Кореспонденцията и данните от клиентски запитвания се съхраняват за период, необходим за разглеждане на запитването и последващата комуникация, а при възникване на договорни отношения, рекламация или спор – за съответните приложими срокове.

Данните, обработвани въз основа на съгласие, се обработват до оттеглянето му или до изтичането на определения за съответната цел срок, освен ако съществува друго законово основание за последващото им обработване или съхранение.

След отпадане на основанието за съхранение личните данни се изтриват или анонимизират, освен ако приложимото законодателство изисква друго.

11. Вашите права

Съгласно GDPR, когато са налице съответните законови предпоставки, имате право:

да получите информация относно обработването на личните ви данни;
на достъп до личните си данни;
да поискате коригиране на неточни или непълни данни;
да поискате изтриване на личните данни;
да поискате ограничаване на обработването;
да възразите срещу обработването;
на преносимост на данните, когато са налице законовите предпоставки;
да оттеглите дадено съгласие по всяко време, когато обработването се основава на съгласие;
да подадете жалба до компетентния надзорен орган.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

Някои права не са абсолютни и могат да бъдат ограничени в предвидените от закона случаи – например когато Oakplants е длъжен да съхранява определени данни по силата на законово задължение.

12. Как да упражните правата си

За упражняване на права относно личните ви данни можете да се свържете с нас на:

oakplantsltd@gmail.com

При необходимост можем да поискаме допълнителна информация с цел потвърждаване на самоличността на лицето, подало искането.

Ще отговорим на искането без ненужно забавяне и по правило в срок до един месец от получаването му.

Когато са налице предвидените в GDPR предпоставки, срокът може да бъде удължен с до два допълнителни месеца, като лицето ще бъде уведомено за удължаването и причините за него в рамките на първоначалния срок.

13. Право на жалба

Ако считате, че личните ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган:

Комисия за защита на личните данни (КЗЛД)

Подаването на жалба не ограничава останалите средства за защита, предоставени от приложимото законодателство.

Можете също първо да се свържете с нас на oakplantsltd@gmail.com, за да разгледаме случая.

14. Потребителски профили

Когато създадете потребителски профил в електронния магазин, обработваме информацията, необходима за неговото функциониране и предоставяне на свързаните с него услуги.

Потребителят може да преглежда и редактира част от информацията в своя профил.

Определени данни за извършени поръчки могат да бъдат запазени независимо от закриването на профила, когато съществува законово задължение или друго валидно правно основание.

15. Коментари и отзиви

Когато посетител остави коментар или отзив на сайта, можем да обработваме предоставените във формуляра данни, както и техническа информация, необходима за предотвратяване на спам и злоупотреби.

Името, избрано от потребителя за публикуване, и съдържанието на одобрен коментар или отзив могат да бъдат публично видими.

16. Вградено съдържание от други сайтове

Страниците на сайта могат да съдържат вградено съдържание от външни доставчици, например видео.

Такова съдържание може да използва технологии на съответния външен доставчик.

Когато съответните технологии изискват съгласие, те следва да се използват съобразно настройките за поверителност и избора на потребителя.

17. Защита на личните данни

Oakplants прилага подходящи технически и организационни мерки с цел защита на обработваните лични данни от неразрешен достъп, неправомерно използване, промяна, загуба или унищожаване.

Достъп до лични данни се предоставя само когато е необходим за изпълнение на съответните функции и задължения.

18. Автоматизирано вземане на решения и профилиране

Oakplants не извършва автоматизирано вземане на решения, основано единствено на автоматизирано обработване, което поражда правни последици за клиента или го засяга по сходен съществен начин.

При използване на рекламни и аналитични технологии доставчици като Google и Meta могат да извършват автоматизирано анализиране, измерване, групиране или профилиране в рамките на предоставяните от тях услуги, съобразно приложимото законодателство и избора на потребителя.

19. Промени в Политиката за поверителност

Настоящата Политика за поверителност може да бъде актуализирана при промяна на начина на работа на електронния магазин, използваните технологии или приложимото законодателство.

Актуалната версия винаги се публикува на тази страница.

При съществена промяна ще предоставим допълнителна информация по подходящ начин, когато това се изисква от приложимото законодателство.

20. Контакти

За въпроси относно настоящата Политика или обработването на личните ви данни:

ОАКПЛАНТС ЕООД
ЕИК: 200612280
ДДС №: BG200612280
Телефон: 088 600 52 26
E-mail: oakplantsltd@gmail.com
Уебсайт: www.oakplants.eu

Поверителност