ПОЛИТИКА И ПОВЕРИТЕЛНОСТ
Политика за поверителност на онлайн книжарница 369.bg/shop
Тази политика обяснява как „БГ МЕДИЯ“ ООД обработва личните данни на посетителите и клиентите на онлайн книжарница 369.bg/shop („Книжарница Северно сияние“), достъпна на https://369.bg/shop/. Тя се отнася до разглеждането на сайта, регистрацията на профил, поръчките, доставките, запитванията и доброволното получаване на рекламни съобщения.1. Кой отговаря за данните Ви
Администратор на личните данни е „БГ МЕДИЯ“ ООД, ЕИК 131474816, със седалище и адрес на управление: гр. Велико Търново 5000, ул. „Александър Стамболийски“ № 11, ет. 1.По въпроси за личните Ви данни и за упражняване на правата Ви ни пишете на knigi@369.bg или на посочения адрес. Телефонът за връзка е 0877 88 00 88.
2. Какви данни обработваме
Обработваме данните, необходими за съответната цел:- При поръчка: име, телефон, електронен адрес, адрес за доставка или избран офис на куриер, поръчани стоки, стойност, избран начин на плащане и информация за изпълнението на поръчката. При поискана фактура обработваме и предоставените от Вас данни за фактуриране.
- При регистрация: електронен адрес, данни за вход и информацията, която решите да запазите в профила си, например адреси, любими книги или история на поръчките. Ако изберете вход чрез Google или Facebook, получаваме данните, които съответният доставчик предоставя за създаването и използването на профила, например име, електронен адрес и идентификатор. Не получаваме паролата Ви за Google или Facebook.
- При запитване или рекламация: данните за контакт, съдържанието на съобщението и документите, които ни изпратите във връзка с въпроса.
- При ползване на сайта: IP адрес, информация за браузър и устройство, дата и час на посещението, технически записи за сигурност и данни от бисквитки съобразно раздел 7.
- При отзив или коментар: избраното от Вас име или псевдоним и съдържанието, което изпращате за публикуване. Публикуваният отзив може да бъде видим за други посетители; данните за поръчката и доставката Ви не се публикуват.
- При доброволен абонамент за съобщения: предоставеният електронен адрес или телефон, избраните канали за връзка и запис за даденото съгласие и неговото оттегляне.
Не изискваме да ни изпращате по имейл данни за банкови карти или документи за самоличност. Ако плащате с карта чрез външен платежен оператор или при куриера, картовите данни се обработват от съответния доставчик на платежната услуга; книжарницата получава информацията, необходима за потвърждаване на плащането.
3. Защо използваме данните и на какво основание
| Цел | Правно основание |
|---|---|
| Създаване на профил, приемане и изпълнение на поръчка, връзка относно доставката, връщане на суми и обслужване на клиента | Изпълнение на договор или действия по Ваше искане преди сключването му, чл. 6, пар. 1, буква „б“ от Общия регламент за защита на данните (ОРЗД) |
| Издаване и съхраняване на счетоводни и данъчни документи, изпълнение на задължения към държавни органи | Законово задължение, чл. 6, пар. 1, буква „в“ от ОРЗД |
| Защита на сайта и профилите, предотвратяване на злоупотреби, разглеждане на рекламации и защита при правни претенции | Наш легитимен интерес, чл. 6, пар. 1, буква „е“ от ОРЗД, след преценка на Вашите права и интереси |
| Изпращане на рекламни имейли, SMS или съобщения през други канали, когато сте избрали да ги получавате | Вашето отделно съгласие, чл. 6, пар. 1, буква „а“ от ОРЗД, при спазване на правилата за електронни търговски съобщения |
| Незадължителни бисквитки за анализ и реклама | Вашето съгласие, когато то се изисква |
Покупката на книга сама по себе си не ни дава основание да правим изводи за Вашите религиозни, философски или други чувствителни убеждения. Не използваме заглавията, които купувате, за съставяне на профил за такива убеждения.
4. Рекламни съобщения и персонализирана реклама
Изпращаме рекламни съобщения по електронна поща, SMS или друг електронен канал само когато имаме приложимо правно основание и сме Ви предоставили възможност лесно да спрете получаването им. Когато основанието е съгласие, то се иска отделно от приемането на Общите условия и от тази политика. Можете да го оттеглите чрез посочения в съобщението начин или с писмо до knigi@369.bg. Оттеглянето не засяга изпълнението на поръчките Ви.Ако предложим персонализирана реклама чрез съпоставяне на клиентски списъци в рекламни платформи, например Google Ads Customer Match, ще използваме имейл адрес или телефон за тази цел само при отделно съгласие, което обхваща предоставянето на данните на съответната платформа. Тези данни могат да бъдат предадени във вид, преобразуван чрез хеширане, за съпоставяне с профил в платформата. Хеширането не премахва качеството им на лични данни. При оттегляне на съгласието ще премахнем данните Ви от списъците, които управляваме, и ще спрем използването им за тази цел. Не изпращаме на рекламните платформи списък с конкретните книги, които сте купили.
Публикуването на тази политика само по себе си не представлява съгласие за получаване на реклама или за включване в рекламна аудитория.
5. На кого предоставяме данни
Предоставяме данни, когато това е необходимо за посочените цели:- На „Спиди“ АД: име, телефон и адрес или избран офис, както и информация, необходима за доставка, проследяване и наложен платеж. Куриерът обработва данните, които са му необходими за собствената пощенска услуга, и съгласно своята политика за поверителност.
- На доставчици на платежни услуги и банки: данните, необходими за плащане или връщане на суми, според избрания начин на плащане.
- На доставчици на хостинг, техническа поддръжка, електронна поща и счетоводни услуги: само данните, необходими за съответната възложена дейност, при подходящи договорни и технически мерки за защита.
- На Google или Meta: когато сами изберете вход чрез техен профил или когато сте дали съответното отделно съгласие за рекламна услуга, която използваме.
- На компетентни органи: когато законът ни задължава да предоставим данни.
6. Колко дълго пазим данните
- Данните в потребителски профил се пазят, докато профилът е активен. При искане за изтриване премахваме данните, които не сме длъжни да съхраняваме на друго основание.
- Счетоводните регистри, финансовите отчети и документите за данъчен контрол се пазят 10 години, а останалите носители на счетоводна информация по правило 3 години, считано съгласно Закона за счетоводството. Ако друг приложим закон изисква по-дълъг срок за конкретен документ, спазваме него.
- Данните за поръчка, кореспонденция или рекламация, които не са част от документи със задължителен срок за съхранение, се пазят за времето, необходимо за изпълнението им и за защита при възможни претенции, след което се изтриват или обезличават.
- Данните за дадено съгласие за маркетинг се пазят, докато то е в сила, а информацията, необходима да докажем даденото или оттегленото съгласие, за срока, нужен за защита при спор.
- Техническите записи се пазят само за срока, необходим за сигурността на сайта и проверка на конкретен инцидент. Ако се използват незадължителни бисквитки, сроковете им се посочват в настройките за бисквитки.
7. Бисквитки
Сайтът използва необходими бисквитки, за да работят функции като вход в профила, количка, сигурност и запазване на Вашия избор за бисквитки. За тях не се иска съгласие, когато са строго необходими за заявената от Вас услуга.Ако използваме аналитични или рекламни бисквитки, включително на външни доставчици, ще ги включваме само след Вашето предварително съгласие. За тях трябва да можете да изберете приемане или отказ и да промените избора си по всяко време чрез настройките за бисквитки в сайта. Отказът не Ви пречи да разглеждате книги и да направите поръчка. При използване на такива бисквитки информацията за конкретните доставчици, предназначението и срока им се предоставя в настройките за бисквитки.
Настройките на браузъра Ви също позволяват да ограничите или изтриете бисквитки, но спирането на необходимите бисквитки може да затрудни работата на количката или входа в профила.
8. Вашите права
При условията на ОРЗД имате право:- да получите информация и достъп до личните си данни;
- да поискате поправяне на неточни данни;
- да поискате изтриване или ограничаване на обработването, когато са налице законовите предпоставки;
- да получите данните, които сте ни предоставили, в преносим формат, когато правото на преносимост е приложимо;
- да възразите срещу обработване, основано на легитимен интерес, и по всяко време срещу обработване за директен маркетинг;
- да оттеглите дадено съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Имате право да подадете жалба до Комисията за защита на личните данни чрез cpdp.bg или на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2. Можете да потърсите и защита по съдебен ред.
9. Сигурност, деца и автоматизирани решения
Ограничаваме достъпа до личните данни до хората и доставчиците, които се нуждаят от тях за работата си, и прилагаме подходящи технически и организационни мерки срещу неразрешен достъп, загуба и злоупотреба. Моля, пазете данните за вход в профила си и ни уведомете, ако подозирате неразрешен достъп.Не искаме от деца данни, които не са необходими за покупката на книги. Когато поръчката се прави за дете, данните за поръчката следва да се предоставят от родител или друго лице, което има право да я направи.
Не вземаме решения единствено чрез автоматизирана обработка, които пораждат правни последици за Вас или Ви засягат по подобен значим начин.
