Правила за повелителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ (GDPR)

Настоящата политика обяснява как събираме, използваме и защитаваме Вашите лични данни, когато посещавате онлайн магазина на Zehira, правите поръчка или се свързвате с нас. Обработването се извършва в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

1. Кой обработва Вашите данни (администратор)

Администратор на лични данни: „Zehira Cosmetics“ Ltd.
ЕИК: 206006325
Адрес: гр. Бургас, бул. „Демокрация“ № 1
Телефон: +359 878 313 403
Имейл за въпроси относно лични данни: info@zehira.com

2. Какви данни събираме

А) Данни за поръчка и доставка – име и фамилия, телефон, имейл адрес, адрес за доставка или избран офис на куриер, съдържание и стойност на поръчката, история на поръчките, комуникация във връзка с поръчката.

Б) Данни за профил (ако създадете профил) – имейл адрес, запазени адреси за доставка, предпочитания. Влизането в профила се извършва с еднократен код, изпращан по имейл – ние не съхраняваме пароли.

В) Данни за плащане – не съхраняваме данни от банкови карти. При плащане с карта данните се обработват директно от платежния оператор в защитена среда. При възстановяване на суми по банков път можем да поискаме банкова сметка (IBAN), само когато това е необходимо.

Г) Технически данни и бисквитки – IP адрес, информация за устройство и браузър, данни за посещенията и действията в сайта (разгледани страници, добавяне в количката и др.), идентификатори от бисквитки и подобни технологии.

Д) Данни за маркетинг – имейл адрес и статус на съгласието, ако сте се абонирали за нашия бюлетин.

3. Защо обработваме данните и на какво основание

(1) Изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR) – приемане и обработка на поръчки, доставка, обслужване на клиенти, връщания и рекламации, поддържане на профил.

(2) Законово задължение (чл. 6, пар. 1, б. „в“ GDPR) – счетоводна и данъчна отчетност, задължения по потребителското законодателство.

(3) Легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR) – защита от злоупотреби и измами, информационна сигурност, поддържане и подобряване на функционалността на сайта, защита на правни претенции.

(4) Съгласие (чл. 6, пар. 1, б. „а“ GDPR) – бюлетин и маркетингови съобщения; бисквитки за анализ и маркетинг. Можете да оттеглите съгласието си по всяко време – чрез линка за отписване в имейлите ни, чрез настройките за бисквитки или като ни пишете на info@zehira.com. Оттеглянето не засяга законосъобразността на обработването преди него.

4. На кого предоставяме данни (получатели)

Споделяме данни само доколкото това е необходимо за предоставянето на услугата:

Shopify – платформата, върху която работи нашият онлайн магазин, включително хостинг на сайта и обработка на плащането. Shopify обработва данни като наш обработващ и може да прехвърля данни извън ЕС/ЕИП при подходящи гаранции. Повече информация: Политика за поверителност на Shopify за потребители и портала за поверителност на Shopify.
Куриерски партньори – Еконт и Speedy, за изпълнение на доставката (име, телефон, адрес или офис).
Платежни оператори – за обработка на картови плащания и превенция на измами. Плащанията с карта се обработват от Shopify Payments; операторът действа като самостоятелен администратор по отношение на данните за плащането.
Доставчици на IT поддръжка – за работата и сигурността на сайта.
Доставчици на анализ и маркетинг – само когато сте дали съответното съгласие чрез настройките за бисквитки.
Държавни органи – когато законът ни задължава (например НАП и други компетентни органи).

Не продаваме лични данни.

5. Трансфер извън ЕС/ЕИП

Възможно е някои наши доставчици (например платформата, платежните оператори, анализ и маркетинг) да обработват данни извън ЕС/ЕИП. В такива случаи прехвърлянето се извършва въз основа на решение за адекватно ниво на защита или при подходящи гаранции, като Стандартните договорни клаузи на Европейската комисия.

6. Колко време съхраняваме данните

Данни за поръчки и счетоводни документи – за сроковете, изисквани от данъчното и счетоводното законодателство.
Данни за клиентски запитвания и рекламации – до приключване на случая и в разумен срок след това за защита на правни претенции.
Данни за маркетинг (бюлетин) – до отписване или оттегляне на съгласието.
Данни в профил – докато профилът е активен или до искане за изтриване, освен когато има законово основание за задържане.
Бисквитки – съгласно срока на съответната бисквитка, описан в раздел 8.

7. Вашите права

Имате право да:

получите информация и достъп до данните си;
поискате коригиране на неточни данни;
поискате изтриване („право да бъдете забравени“), когато е приложимо;
поискате ограничаване на обработването;
възразите срещу обработване, основано на легитимен интерес;
получите преносимост на данните в определени случаи;
оттеглите дадено съгласие по всяко време;
подадете жалба до надзорен орган.

За упражняване на правата си ни пишете на info@zehira.com. За да защитим Вашите данни, може да поискаме разумна верификация на самоличността Ви. Ще отговорим в срок до един месец, който при сложни случаи може да бъде удължен съгласно GDPR.

8. Бисквитки (Cookies)

Сайтът използва бисквитки и подобни технологии за:

Необходими – основна функционалност (количка, вход в профил, сигурност, запазване на избора Ви за бисквитки). Тези бисквитки не изискват съгласие.
Анализ и статистика – за да разберем как се използва сайтът и да го подобряваме. Използват се само при дадено съгласие.
Маркетинг – за показване на релевантни реклами. Използват се само при дадено съгласие.

Можете да управлявате предпочитанията си по всяко време чрез връзката „Предпочитания за бисквитките“ в долната част на сайта, както и чрез настройките на Вашия браузър.

9. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително криптирана връзка (HTTPS) и ограничен достъп до данните на принципа „необходимост да се знае“. Нито една мярка за сигурност не е абсолютна; препоръчваме Ви да не ни изпращате чувствителна информация по незащитени канали.

10. Данни на деца

Услугите не са предназначени за деца. Не събираме съзнателно лични данни на лица под 14 години. Ако сте родител или настойник и считате, че дете ни е предоставило свои данни, свържете се с нас за тяхното изтриване.

11. Надзорен орган

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: +359 2 915 3 518
Уебсайт: www.cpdp.bg

12. Промени в политиката

Можем да актуализираме настоящата Политика при промени в услугите, практиките ни или законодателството. Актуалната версия е винаги публикувана в сайта.