Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

1. Цели и обхват на политиката

С настоящата Политиката за поверителност и защита на личните данни Grivnichka.com отчита неприкосновеността на личността и полага усилия за защита срещу неправомерно обработване на личните данни на физическите лица. В съответствие със законодателството и добрите практики, фирмата прилага изисканите технически и организационни мерки за защита на личните данни на физическите лица. С настоящата Политиката за поверителност и защита на личните данни  Grivnichka.com цели да информира физическите лица за целите на обработване на личните данни, получателите или категориите получатели, на които могат да бъдат разкрити данните, задължителния или доброволния характер на предоставяне на данни, както и последиците от отказ за предоставянето им, информация за правото на достъп и правото на коригиране на събраните данни, съгласно изискванията на чл. 19 и чл. 20 от Закона за защита на личните данни (ЗЗЛД).

2. Използвани термини и дефиниции

По смисъла на настоящата Политика:

Лични данни е всяка информация, отнасяща се до физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци.

Обработване на лични данни е всяко действие или съвкупност от действия, които могат да се извършват по отношение на личните данни с автоматични или други средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространяване, предоставяне, актуализиране или комбиниране, блокиране, заличаване или унищожаване.

Регистър на лични данни е всяка структурирана съвкупност от лични данни, достъпна по определени критерии, централизирана, децентрализирана или разпределена на функционален или географски принцип.

Администратор на лични данни е физическо или юридическо лице, както и орган на държавната власт или на местното самоуправление, регистрирано от КЗЛД с издадено Удостоверение и вписан към публичния регистър на администратори на лични данни.

3. Предоставяне на лични данни

Предоставянето на лични данни не е задължително, но е възможно да произлиза от договорно изискване, с оглед на необходимостта да извършим услугите по доставка на закупените от вас продукти и услуги.

4. Използване и защита на ваши лични данни

Защитата на личните данни е особено важен приоритет за управлението на  Grivnichka.com. Използването на интернет страницата в режим на преглед може да бъде направено без необходимостта от въвеждане на ваши лични данни. Въпреки това, ако вие желаете да се възползвате от пълните функционалности на страницата, обработването на ваши лични данни вероятно ще бъде необходимо. Grivnichka.com се придържа стриктно към обработването на възможно минималния обем от лични данни. Ако обработването на лични данни е необходимо и няма друго законово основание за такава обработка, ние ще поискаме вашето съгласие. Това съобщение има за цел да разясни, какви лични данни обработваме и какви са вашите права в тази връзка.

5. За какво обработваме вашите лични данни

Законът изисква от нас да определим въз основа на кое законово основание обработваме различни категории лична информация и да ви уведомим за основанията и нашите цели, спрямо всяка категория обработвани лични данни. Ако основанието, на което обработваме вашата лична информация, вече не е приложимо, ние незабавно ще прекратим обработването на вашите данни. Ако основанието се промени, тогава (ако това се изисква от закона) ние ще ви уведомим за промяната, както и за всяко ново основание, при което сме установили, че можем да продължим да обработваме вашата информация.

5.1. Обработване на лични данни на основание договор или преддоговорни отношения

Когато се регистрирате на сайта на Grivnichka.com и поръчвате продукти, вие правите това с цел реализиране на преддоговорни и договорни отношения, насочени към покупка на стоки и продукти от нашият Е-МАГАЗИН. В тази връзка са необходими ваши персонални данни - име, фамилия, мейл, адрес за доставка и телефон. Когато извършвате такава регистрация, купувате продукт или услуга от нас или по друг начин използвате уебсайта във връзка с нашият магазин, вие се съгласявате с нашите общи условия, като това е предпоставка за сключване на договор между вас и нас. За сключването на този договор, както и за да изпълним задълженията си по него, ние трябва да обработим определена информация, включително такава, която е предоставена от вас. Част от тази информация може да бъде лични данни.

Ние можем да използваме предоставените от вас данни с цел:

• да проверим самоличността ви за целите на сигурността;
• извършване на продажба или доставка на продукти, които предлагаме;
• да ви предоставим други съпътстващи услуги;
• да ви изпратим предложения или съвети относно наши продукти, услуги, включително как да се възползвате в максимална степен от наличните функции при използването на нашия уебсайт.

Ще продължим да обработваме тази информация, докато съответните преддоговорни и/или договорни отношения не приключат (т.е. докато е налице ваша активна регистрация на сайта). Възможно е обработката на някои лични данни да продължи с цел спазването на нормативни изисквания (напр. за данъчни цели).

5.2. На основание съгласие

Чрез определени действия, които не произтичат от договорни отношения между нас, например когато разглеждате уебсайт Grivnichka.com или поискате да ви предоставим повече информация за бизнеса ни, включително за нашите продукти и услуги, посредством директен маркетинг, вие давате съгласието си да обработваме информация, която може да представлява лични данни.Така например, когато ние искаме до получим обратна информация от вас (събираме ваши мнения), ние ще поискаме предварително вашето изрично съгласие.

Също така, в случай че поискате да се абонирате за наш бюлетин, това отново ще се осъществи въз основа на изрично получено от вас съгласие. Винаги, когато е възможно, се стремим да получим вашето изрично съгласие да обработваме тази информация, например, като ви молим да приемете употреба на "бисквитки" при използването на сайта Grivnichka.com.

Понякога може да дадете вашето съгласие индиректно, като например, когато ни изпратите съобщение по електронна поща, на която основателно очаквате да отговорим.

С изключение на случаите, в които сте съгласни с използването на вашата информация за конкретна цел, ние не използваме вашата информация по начин, който да ви идентифицира лично. Ние продължаваме да обработваме информацията ви на тази основа, докато не оттеглите вашето съгласие или може основателно да се предположи, че вашето съгласие вече не съществува. Можете да оттеглите съгласието си по всяко време, като ни информирате. Все пак, ако го направите, може да не успеете да използвате нашия уебсайт или нашите услуги напълно, както до момента на оттегляне. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне.

5.3. На основание законово задължение

Понякога трябва да обработваме информацията ви, за да спазим законово задължение.

Например: може да ни се наложи да предоставяме информация на съдебните органи, ако те поискат това, или ако разполагат със съответен документ - напр. разрешение, заповед за претърсване или съдебно разпореждане.

4.4. На основание легитимен интерес

Можем да обработим информация въз основа на наличието на легитимен интерес за вас или за нас. Например, може да обработваме вашите данни за целите на:

• водене на отчетност за правилното и необходимото администриране на нашия бизнес;
• оптимизиране на нашите бизнес процеси;
• отговор на неизискана комуникация от вас, за която смятаме, че очаквате отговор;
• защита на информационните ни системи;
• защита и утвърждаване на законните права, на която и да е страна;
• защита на вашите интереси, в случаите, в които смятаме, че имаме основание и задължение да го направим.

Възможно е данните ви да бъдат обработени във връзка с придобиване, вливане, разделяне или ликвидиране на компанията или част от нейния бизнес от трети страни, като в случая се позоваваме на нашия легитимен интерес.

6. Категории данни, които обработваме:

• Персонални детайли на клиента (съгласно посоченото по-горе);
• Данни за покупки на стоки и услуги от страна на клиента;
• Легитимен интерес на администратора или на трета страна.

Когато обработваме лични данни, нашият легитимен интерес се основава на:

• защита на информационните ни системи;
• управление на бизнес процесите ни в полза на всички наши служители и/или собственици;
• оптимизиране на бизнес процесите ни.

7. Получатели или категории получатели на личните ви данни

Това могат да бъдат:

• Служители на Grivnichka.com;
• Обработващи данни от името на Grivnichka.com;
• Свързани с Grivnichka.com предприятия.

8. Непълнолетни лица

Grivnichka.com съветва всички родители и настойници да обучават децата си на безопасност и отговорност при предоставяне на лични данни в Интернет. Непълнолетните не трябва да предават лични данни на сайта на Grivnichka.com или на който и било друг, без разрешението на своите родители или настойници. Grivnichka.com никога няма да събира лични данни, ако знае, че са на непълнолетни лица, нито ще ги използва по някакъв начин или разкрива на трети страни без разрешение.

9. Предаване на данни на трета държава или на международна организация

Grivnichka.com не предава вашите данни към трета държава или на международна организация.

10. Срок, за който ще се съхраняват личните данни

Освен ако в настоящото съобщение за поверителност не е посочено друго, запазваме вашите лични данни само толкова дълго, колкото се изисква от нас:

• да ви предоставим стоките/услугите, които сте поискали;
• да спазваме други закони, включително за периода, изискван от данъчни, или други публични органи;
• във връзка с възможен иск или защита в съда.

11. Право по отношение на дадено съгласие

Вие, като наш клиент, имате право да оттеглите дадените от вас съгласия по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне.

12. Права, с които разполагате, във връзка с предоставените от вас лични данни

Вие, като наш клиент, и във връзка с личните данни, които сте ни предоставили, имате право да изискате от нас достъп до коригиране или изтриване на ваши лични данни, или ограничаване на обработването им, както и правото да направите възражение срещу обработването на вашите данни, а също така и правото на преносимост на данните.

13. Правото на жалба до надзорен орган

Вие имате право на жалба до надзорен орган. Надзорен орган в Република България, по смисъла на приложимото законодателство е Комисията за защита на личните данни.

14. Бисквитки

Интернет страниците на Grivnichka.com използват бисквитки (cookies). "Бисквитките" са текстови файлове, които се съхраняват в компютърна система чрез интернет браузър.

Много интернет сайтове и сървъри използват "бисквитки". Много от тях съдържат така нареченото "бисквитка ID". ID на "бисквитка" е уникален идентификатор на "бисквитката". Тя се състои от низ на символи, които могат да бъдат присвоени от интернет страници и сървъри към конкретния интернет браузър, в който е съхранена "бисквитката". Това позволява на посетените интернет сайтове и сървъри да се разграничат индивидуалния браузър на субекта на данните от други интернет браузъри, които съдържат други "бисквитки". Конкретен интернет браузър може да бъде разпознат и идентифициран чрез уникалния идентификатор на "бисквитката".

Чрез използването на "бисквитки" Grivnichka.com може да предостави на потребителите на този уеб сайт по-лесни за ползване услуги, които не биха били възможни без използването на "бисквитките".

С помощта на "бисквитка" информацията и офертите на нашия уеб сайт могат да бъдат оптимизирани с оглед на субекта на данните. "Бисквитките" ни позволяват, както вече споменахме, да разпознаваме потребителите на нашия уебсайт. Целта на това разпознаване е да улесни потребителите при неговото използване. Потребителите на уебсайта, който използват "бисквитки", например не е необходимо да въвеждат данни за достъп всеки път, когато искат да посетят сайта, защото това се поема от уебсайта и така бисквитката се съхранява в компютърната система на субекта на данните. Друг пример е "бисквитката" на пазарска количка в онлайн магазина. Онлайн магазинът запомня продуктите, които клиентът е поставил във виртуална пазарска количка чрез "бисквитка".

Потребителят може по всяко време да спре използването на "бисквитките" на уебсайта ни чрез съответната настройка на използвания интернет браузър и по този начин да откаже окончателно настройването на "бисквитките". Освен това, вече зададените "бисквитки" могат да бъдат изтрити по всяко време чрез интернет браузър или други софтуерни програми. Това е възможно при всички популярни интернет браузъри. Ако субектът на данните деактивира настройката на "бисквитките" в използвания интернет браузър, не всички функции на нашия уеб сайт могат да бъдат използвани напълно.

15. Събиране на общи данни и информация

Уебсайтът Grivnichka.com събира серия от общи данни и информация, когато потребител или автоматизирана система извикват уебсайта. Тези общи данни и информация се съхраняват в регистрационните файлове на сървъра. Събраните данни могат да бъдат (1) използваните видове и версии на браузъра, (2) операционната система, използвана от системата за достъп, (3) уебсайта, от който достига до нашата интернет страница (т.нар. референти), (4) под-страници, (5) датата и часа на достъп до интернет страницата, (6) адреса на интернет протокола (IР адрес), (7) доставчика на интернет услуги на системата за достъп и (8) всякакви други подобни данни и информация, която може да бъде използвана в случай на атаки на нашите системи за информационни технологии.

Тази информация е необходима, за да: (1) предоставим съдържанието на уебсайта си коректно, (2) да оптимизираме съдържанието на нашия уебсайт, както и рекламата му, (3) да осигурим дългосрочната жизнеспособност на нашите информационни технологии и уеб технологии.

16. Регистрация на нашата уеб страница

Субектът на данни има възможност да се регистрира на уебсайта на администратора с посочване на лични данни. Кои лични данни се предават на администратора се определя от съответната маска за въвеждане, използвана за регистрацията. Въведените от субекта на данни лични данни се събират и съхраняват изключително за вътрешна употреба от администратора и цел предоставяне на услугата. Администраторът може да прехвърли данни към под-доставчици (например куриерски услуги), които също използват лични данни за вътрешна цел, което е присъщо на администратор.

Регистрацията на субекта на данни с доброволно посочване на лични данни има за цел да даде възможност на администратора да предостави на субекта на данните съдържание или услуги, които могат да бъдат предлагани само на регистрирани потребители. Регистрираните лица могат да променят по всяко време личните данни, посочени по време на регистрацията, или да ги изтрият напълно от данните на администратора.

17. Абонамент за нашия бюлетин

В Grivnichka.com потребителите получават възможност да се абонират за бюлетина на сайта. Маската за въвеждане, използвана за тази цел, определя кои лични данни се предават, както и кога е заявен бюлетинът.

Grivnichka.com информира своите клиенти и бизнес партньори редовно чрез бюлетин за нови подукти и предложения. Информационният бюлетин на сайата може да бъде получен от субекта на данните единствено ако (1) субектът на данните има валиден адрес на електронна поща и (2) субектът на данните се е регистрирал да получава бюлетина. Имейл адресът за потвърждение ще бъде съхраненн като имейл адрес на който потребителя ще получава новини от сайта. В този имейл се съдържа и линк за дерегистрация, в случай на подаден грешен мейл. Този имейл за потвърждение се използва, за да се докаже дали собственикът на имейл адреса като субект на данните е упълномощен да получава бюлетина.

Личните данни, събрани като част от регистрацията за бюлетина, ще бъдат използвани само за изпращане на нашия бюлетин. В допълнение, абонатите на бюлетина могат да бъдат информирани по електронна поща, доколкото това е необходимо за функционирането на бюлетина или въпросната регистрация, тъй като това може да се случи в случай на промени в предложението за бюлетина, или в случай на промяна в техническите обстоятелства. Няма да има прехвърляне на лични данни, събирани от бюлетина, на трети страни. Абонаментът за нашия бюлетин може да бъде прекратен от субекта на данните по всяко време. Съгласието за съхранение на лични данни, което субектът на данните е предоставил за изпращане на бюлетина, може да бъде отменено по всяко време. За целите на отмяната на съгласието във всеки бюлетин се намира съответна връзка. Също така е възможно да се отпишете от бюлетина по всяко време директно на уеб сайта на администратора или да съобщите това на администратора по различен начин.

18. Възможност за контакт посредством уеб сайта

Сайтът Grivnichka.com съдържа информация, която позволява бърз електронен контакт, както и директна комуникация с нас, която включва и общ адрес на така наречената електронна поща (service@grivnichka.com). Ако субектът на данни се свърже с администратора чрез електронна поща или чрез формуляр за контакт, личните данни, предавани от субекта на данни, се съхраняват автоматично. Такива лични данни, предавани на доброволен принцип от субект на данни на администратора на данни, се съхраняват с цел обработка или връзка с субекта на данните. Няма прехвърляне на тези лични данни на или към трети страни.

19. Добавяне на продукти в „Любими"

Субектът на данни може да регистрира свои предпочитани продукти на страницата, които се свързват с неговия профил. Съхранението на тези данни помага на потребителя за по-лесната навигация в страницата, както и за насочването на специализирани оферти, когато и ако има такива, за продуктите, които предпочита. Контролът върху съдържанието в „Любими" е при потребителя. Възможно е изтриване на продукти от страна на администратора, което прекъсва и връзката между субекта на данни и поставения в „Любими" продукт.

20. Разпоредби за защита на данните относно прилагането и използването на Facebook

На този уебсайт администраторът използва интегрирани компоненти на компанията Facebook. Facebook е социална мрежа. Социалната мрежа е място за социални срещи в интернет, онлайн общност, която обикновено позволява на потребителите да общуват помежду си и да взаимодействат във виртуално пространство. Социалната мрежа може да служи като платформа за обмен на мнения и опит, или да даде възможност на интернет обществото да предоставя лична или бизнес свързана информация. Facebook позволява на потребителите на социални мрежи да включват създаването на частни профили, да качват снимки и да изграждат мрежа от познанства чрез заявки за приятелство.

Адресът на Facebook е Facebook, Inc., 1 Hacker Way, Menlo Park, СА 94025, САЩ.

При всяко включване в една от отделните страници на този интернет уебсайт, който се управлява от администратора и в който е интегриран компонент Facebook (приставки за Facebook), уеб браузърът на информационната технология на субекта на данни е автоматично подкани да изтеглите показването на съответния Facebook компонент от Facebook чрез компонента Facebook. Преглед на всички приставки във Facebook може да намерите на адрес https://developers.facebook.com/docs/plugins/. По време на тази техническа процедура Facebook е уведомен за това, кой конкретен под-сайт на нашия уебсайт е посетен от субекта на данните.

Ако субектът на данните е влязъл едновременно във Facebook, Facebook открива при всяко извикване на нашия уебсайт от субекта на данните - и за целия период на пребиваване на нашия интернет сайт - кой конкретен под-сайт на нашата интернет страница е посетен от субекта на данните. Тази информация се събира чрез компонента Facebook и се асоциира със съответния профил в Facebook на субекта на данните.

Facebook винаги получава, чрез компонента Facebook, информация за посещение на нашия уебсайт от субекта на данните, когато обектът на данните е влязъл едновременно във Facebook по време на избиране на нашия уебсайт. Това се осъществява независимо от това дали субектът на данни кликне върху компонента Facebook или не. Ако такова предаване на информация на Facebook не е желателно за субекта на данни, то той или тя може да предотврати това чрез излизане от своя акаунт в Facebook, преди да се обърнат към нашия уебсайт.

Ръководството за защита на данните, публикувано от Facebook, което е на разположение на адрес https://facebook.com/about/privacy/, предоставя информация за събирането, обработката и използването на лични данни от Facebook. Там може да намерите и какви възможности за настройка Facebook предлага, за да защити поверителността на субекта на данните. Налице различни опции за конфигуриране, които позволяват премахването на предаването на данни във Facebook. Тези приложения могат да бъдат използвани от субекта на данни, за да се премахне предаването на данни във Facebook.