Политика за поверителност

ПРОЕКТ — подлежи на правен преглед. Настоящата Политика за поверителност е изготвена като работен проект и трябва да бъде прегледана и одобрена от правоспособен юрист / DPO преди публикуване. Документът не представлява правен съвет.

Версия 1.0 (проект). В сила от [ДАТА] .

1. Въведение и администратор на лични данни

1.1. Настоящата Политика за поверителност обяснява как ФОРЕСТ СКУУЛ ЕООД („Администраторът", „ние") събира, използва, съхранява и защитава личните данни на посетителите и клиентите на онлайн магазина „Форест Скул" на адрес www.forestjeans.com („Сайта").

1.2. Обработването се извършва в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR"), Закона за защита на личните данни (ЗЗЛД) и приложимото българско законодателство.

Данни за Администратора

Наименование	ФОРЕСТ СКУУЛ ЕООД
ЕИК	204406712
Седалище и адрес на управление	гр. Пловдив 4004, ул. „Пряпорец" № 1
Електронна поща (общи въпроси)	[email protected]
Електронна поща (лични данни / GDPR)	[EMAIL ЗА ЛИЧНИ ДАННИ]
Телефон	+359 896 XXX XXX

1.3. За въпроси относно обработването на Вашите лични данни можете да се свържете с нас на посочените по-горе адреси.

2. Обхват на политиката

2.1. Тази Политика се прилага при: разглеждане на Сайта; регистрация и поддържане на потребителски профил; подаване и изпълнение на поръчки; комуникация с нас; абониране за бюлетин; използване на бисквитки и подобни технологии.

2.2. Сайтът може да съдържа връзки към сайтове на трети страни, които имат свои собствени политики за поверителност. Настоящата Политика не се прилага за тях.

3. Какви лични данни събираме

Ние събираме само данните, необходими за конкретните цели по-долу:

3.1. Идентификационни и контактни данни — име и фамилия, електронна поща, телефон.

3.2. Данни за доставка — адрес за доставка или офис на куриер, данни на получателя.

3.3. Данни за поръчки и трансакции — поръчани стоки, стойност, начин на плащане, история на поръчките, статус на доставка. Забележка: пълните данни на банкови карти се обработват от лицензиран платежен доставчик и не се съхраняват от нас.

3.4. Данни за профил — потребителско име и криптирана парола, предпочитания.

3.5. Данни за фактуриране — при заявка за издаване на документ на юридическо лице: наименование, ЕИК, ДДС номер, МОЛ, адрес.

3.6. Кореспонденция — съдържанието на съобщенията Ви до нас (напр. запитвания, рекламации).

3.7. Технически данни — IP адрес, тип на устройството и браузъра, данни от бисквитки и сходни технологии (вж. раздел 8).

3.8. Ние не събираме съзнателно специални категории лични данни (напр. данни за здраве, етнос, религия). Стоките се поръчват от родители/пълнолетни лица, а не директно от деца; ние не създаваме профили на непълнолетни.

4. Цели и правни основания за обработване

Цел на обработването	Правно основание (GDPR)
Създаване и поддържане на потребителски профил	Изпълнение на договор / съгласие (чл. 6, ал. 1, б. „б" / „а")
Обработване и изпълнение на поръчки, доставка	Изпълнение на договор (чл. 6, ал. 1, б. „б")
Издаване на счетоводни и данъчни документи	Законово задължение (чл. 6, ал. 1, б. „в")
Обработване на рекламации, връщания и възстановявания	Законово задължение / изпълнение на договор
Изпращане на бюлетин и маркетингови съобщения	Съгласие (чл. 6, ал. 1, б. „а")
Сигурност на Сайта, предотвратяване на измами	Легитимен интерес (чл. 6, ал. 1, б. „е")
Анализ и подобряване на услугите (статистика)	Легитимен интерес / съгласие (за неесенциални бисквитки)
Отговаряне на запитвания и комуникация	Легитимен интерес / изпълнение на договор

4.1. Когато основанието е съгласие, Вие можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

4.2. Предоставянето на данните, необходими за сключване и изпълнение на договор, е условие за приемане и изпълнение на поръчката; при непредоставянето им не можем да обработим поръчката.

5. Получатели на данни и обработващи лични данни

5.1. Ние не продаваме личните Ви данни. Можем да ги споделяме само с:

Куриерски дружества — Еконт и Спиди, за целите на доставката;
Доставчик на платежни услуги — за обработване на картови плащания (Borika / банка);
Счетоводен/ERP доставчик — за издаване на документи и счетоводна отчетност (напр. ElTrade);
Доставчици на хостинг, IT поддръжка и комуникационни/маркетинг инструменти — при строга поверителност;
Компетентни държавни органи — когато това се изисква по закон.

5.2. Обработващите лични данни действат по наше възлагане и въз основа на писмени договори съгласно чл. 28 от GDPR, с гаранции за сигурност и поверителност.

5.3. Ние не извършваме трансфер на лични данни към трети държави (извън ЕС/ЕИП). Ако такъв се наложи, ще осигурим подходящи гаранции съгласно GDPR и ще Ви информираме.

6. Срокове на съхранение

Ние съхраняваме личните данни само за периода, необходим за постигане на целите, за които са събрани, или съгласно законовите изисквания:

6.1. Данни на профила — до изтриване на профила от Вас или до отправено искане за заличаване.

6.2. Данни за поръчки — за срока на изпълнение на договора и за периода, необходим за обработване на рекламации и защита при правни претенции (в рамките на приложимите давностни срокове — до 5 години съгласно ЗЗД).

6.3. Счетоводни и данъчни документи — за сроковете по Закона за счетоводството и Данъчно-осигурителния процесуален кодекс (напр. фактури и счетоводни регистри — до 10 години; данъчно относима информация — до 5 години след изтичане на давностния срок).

6.4. Данни за маркетинг (бюлетин) — до оттегляне на съгласието Ви.

6.5. Технически данни/бисквитки — съгласно сроковете, посочени в Политиката за бисквитки.

След изтичане на съответния срок данните се изтриват или анонимизират.

7. Вашите права като субект на данни

Съгласно GDPR имате следните права:

Право на достъп — да получите потвърждение и копие на обработваните за Вас данни;
Право на коригиране — да поискате поправка на неточни или непълни данни;
Право на изтриване („право да бъдеш забравен") — при наличие на законовите основания;
Право на ограничаване на обработването;
Право на преносимост — да получите данните си в структуриран, машинночетим формат;
Право на възражение срещу обработване, основано на легитимен интерес, както и срещу директен маркетинг;
Право на оттегляне на съгласие по всяко време;
Право да не бъдете обект на решение, основано единствено на автоматизирано обработване (вж. раздел 11).

7.1. Можете да упражните правата си чрез искане на [EMAIL ЗА ЛИЧНИ ДАННИ] или на седалището ни. Ще отговорим в срок до един месец от получаване на искането, който може да бъде удължен при необходимост, за което ще Ви уведомим.

7.2. Упражняването на правата е безплатно, освен при явно неоснователни или прекомерни искания.

8. Бисквитки (общ преглед)

8.1. Сайтът използва бисквитки и сходни технологии за функционирането си, за запомняне на предпочитания, за статистика и (при съгласие) за маркетинг.

8.2. Разграничаваме: строго необходими бисквитки (за които не се изисква съгласие), функционални, аналитични и маркетингови бисквитки (за които се изисква Вашето съгласие).

8.3. Можете да управлявате съгласието си чрез банера за бисквитки и/или настройките на браузъра си.

8.4. Подробна информация се съдържа в отделната Политика за бисквитки.

9. Сигурност на данните

9.1. Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба, промяна или разкриване — включително криптиране на връзката (SSL/TLS), контрол на достъпа и съхранение на паролите в криптиран вид.

9.2. Въпреки предприетите мерки, нито един метод на пренос или съхранение не е абсолютно сигурен; при пробив действаме съгласно раздел 10.

10. Нарушения на сигурността на личните данни

10.1. При нарушение на сигурността, което поражда риск за правата и свободите на субектите, уведомяваме Комисията за защита на личните данни (КЗЛД) без ненужно забавяне и по възможност в срок до 72 часа.

10.2. Когато нарушението е с висок риск за Вас, ще Ви уведомим без ненужно забавяне, освен в предвидените от закона изключения.

11. Автоматизирано вземане на решения и профилиране

11.1. Ние не вземаме решения, пораждащи правни последици за Вас или засягащи Ви съществено, основани единствено на автоматизирано обработване, включително профилиране, по смисъла на чл. 22 от GDPR.

12. Право на жалба до надзорния орган

Ако считате, че обработването на Вашите лични данни нарушава закона, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
тел. 02 915 3518 · e-mail: [email protected] · www.cpdp.bg

13. Промени в политиката

13.1. Можем да актуализираме настоящата Политика при промяна в дейността ни или в нормативните изисквания. Актуалната версия се публикува в Сайта с посочена дата на влизане в сила.

13.2. При съществени промени ще Ви уведомим по подходящ начин (напр. чрез Сайта или по електронна поща).

14. Контакт

За въпроси, искания или коментари относно тази Политика и обработването на личните Ви данни:

E-mail (лични данни / GDPR): [EMAIL ЗА ЛИЧНИ ДАННИ]
E-mail (общи въпроси): [email protected]
Адрес: ФОРЕСТ СКУУЛ ЕООД, гр. Пловдив 4004, ул. „Пряпорец" № 1
Телефон: +359 896 XXX XXX

Настоящата Политика е в сила от [ДАТА] .