Политика за поверителност

Администраторът на данни, S.C. DailyDriven United S.R.L., обработва лични данни само за конкретни и обосновани цели, свързани с дейността си чрез онлайн магазина secretcards.ro. Тази политика за поверителност се прилага за дейностите по обработка на лични данни, извършвани на нашия уебсайт.

Тази политика за поверителност е изготвена, за да ви предостави информация за нашите практики за обработка на лични данни, в съответствие с Регламент (ЕС) 679/2016 относно защитата на физическите лица при обработването на лични данни и относно свободното движение на такива данни (наричан по-нататък "GDPR").

Ще обработваме личните данни, които събираме в контекста на:

Тази политика за поверителност може да бъде променена в съответствие с законодателни актуализации или промени в работата на нашия уебсайт. Ако промените изискват съгласие, ще поискаме вашето одобрение.

• Поръчки, направени в онлайн магазина secretcards.ro
• Създаване на акаунт и достъп до уебсайта
• Комуникации, които имаме с клиентите

Обработваме няколко категории лични данни в зависимост от целта на обработката и договорните отношения, които имаме с вас.

Категории данни, които обработваме:

• Идентификационни данни: име, фамилия, адрес за доставка, адрес за фактуриране
• Данни за контакт: имейл адрес, телефонен номер
• Финансови данни: банкови данни за онлайн плащания (обработвани от доставчика на платежни услуги)
• Технически данни: IP адрес, тип на браузъра, операционна система, данни за сърфиране

Обработваме лични данни в съответствие с Регламент (ЕС) 679/2016, въз основа на следните правни основания:

• Изпълнение на договор или предприемане на стъпки по искане на субекта на данните преди сключване на договор (чл. 6, ал. 1, буква б от GDPR)
• Спазване на законово задължение, на което администраторът е субект (чл. 6, ал. 1, буква в от GDPR)
• Легитимни интереси, преследвани от администратора (чл. 6, ал. 1, буква е от GDPR)
• Съгласие на субекта на данните (чл. 6, ал. 1, буква а от GDPR)
• Защита на жизненоважните интереси на субекта на данните или на друго физическо лице (чл. 6, ал. 1, буква г от GDPR)

Когато обработката на данни се основава на съгласие, вие можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработката, извършена преди оттеглянето.

Събираме лични данни директно от вас при различни обстоятелства:

Ситуации, при които събираме данни:

• Когато правите поръчка на нашия уебсайт
• Когато създавате потребителски акаунт
• Когато се свържете с нас за въпроси или поддръжка

Предоставянето на лични данни е задължително за изпълнението на договора между нас (обработка на поръчки, доставка на продукти).

Данните, необходими за завършване на поръчка, са маркирани като задължителни във формуляра за поръчка. Без тези данни няма да можем да обработим вашата поръчка.

Определени данни са незадължителни и можете да изберете да не ги предоставяте, без това да засяга основните договорни отношения.

Отказът да предоставите задължителни лични данни може да доведе до невъзможност от наша страна да предоставим нашите услуги или да завършим поръчки.

Няма да можем да обработваме поръчки без необходимите данни за доставка и фактуриране.

Обработваме лични данни за следните цели:

• Обработка и доставка на поръчки, направени на уебсайта
• Издаване на фактури и счетоводни документи в съответствие с приложимото законодателство
• Комуникация с клиенти относно статуса на поръчки и друга релевантна информация
• Управление на потребителски акаунти
• Подобряване на услугите и потребителското изживяване на уебсайта
• Спазване на законови задължения (счетоводство, данъчно облагане)

Не вземаме решения, основани единствено на автоматизирана обработка, включително профилиране, които произвеждат правни последици по отношение на вас.

Може да използваме анонимизирани данни за статистически анализи с цел подобряване на нашите услуги.

Съхраняваме лични данни толкова дълго, колкото е необходимо за изпълнение на целите, за които са събрани, включително за спазване на законови задължения.

Данните, свързани с вашия акаунт, ще бъдат съхранявани, докато акаунтът е активен или колкото е необходимо, за да ви предоставяме услуги.

Данъчните и счетоводните документи се съхраняват в съответствие с приложимото законодателство (обикновено 10 години).

Може да разкрием вашите лични данни на трети страни при определени обстоятелства, необходими за предоставяне на нашите услуги:

Партньори и доставчици на услуги: куриерски компании за доставка на продукти, обработващи плащания за онлайн транзакции, доставчици на ИТ и хостинг услуги.

Публични органи: когато законът ни задължава да го направим или за защита на нашите законни права.

Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни срещу неоторизиран достъп, загуба, унищожаване или разкриване.

Тези мерки включват: SSL криптиране за пренос на данни, ограничен достъп до данни на принципа "необходимост да се знае", процедури за архивиране и възстановяване на данни, обучение на персонала по защита на данните.

Като субект на данни, вие имате следните права съгласно GDPR:

• Право на достъп - Можете да поискате потвърждение, че вашите данни се обработват, и да получите копие от тях.
• Право на коригиране - Можете да поискате коригиране на неточни данни или допълване на непълни данни.
• Право на изтриване - Можете да поискате изтриване на вашите данни при определени обстоятелства, предвидени от закона.
• Право на ограничаване на обработката - Можете да поискате ограничаване на обработката на данни при определени условия.
• Право на преносимост на данните - Можете да получите вашите данни в структуриран, широко използван и машинно четим формат.
• Право на възражение - Можете да възразите срещу обработката на данни в определени ситуации, включително директен маркетинг.
• Право да не бъдете обект на автоматизирано вземане на решения - Имате право да не бъдете обект на решение, основано единствено на автоматизирана обработка.

За да упражните правата си, можете да се свържете с нас на имейл адрес: [email protected].

Ще отговорим на вашата заявка в рамките на 30 дни от получаването. В сложни случаи този срок може да бъде удължен с допълнителни 60 дни, с предварително уведомление.

Упражняването на вашите права е безплатно. Въпреки това, в случай на явно неоснователни или прекомерни заявки, може да начислим разумна такса или да откажем да изпълним заявката.

Ако считате, че обработката на вашите лични данни нарушава разпоредбите на GDPR, имате право да подадете жалба до компетентния надзорен орган: