Политика за поверителност

„Дони Козметикс“ ЕООД

Уведомление относно обработването на лични данни

Администратор на лични данни

1. Наименование: „Дони Козметикс“ ЕООД
2. ЕИК: 208644757
3. Телефон: +359 87 965 1800
4. Адрес на електронна поща: office@donycosmetics.bg
5. Интернет страница: www.donycosmetics.bg

„Дони Козметикс“ ЕООД („Дружеството“ или „Администраторът“) осъществява дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни („Общ регламент относно защитата на данните“ или „Регламентът“). Настоящата Политика за поверителност има за цел да информира всеки Клиент на Дружеството относно обработването на данни, чрез които се идентифицира или може да се идентифицира конкретният Клиент.

За целите на Политиката „Клиент“ е всяко физическо лице страна по договор с Дружеството за покупко-продажба на стока, както и физическо лице изразило воля за встъпване в преддоговорни отношения с Администратора и/или ползвател на Електронния магазин donycosmetics.bg.

1. Какви лични данни обработваме?

Дружеството обработва, като администратор на лични данни, следните групи лични данни на Клиентите:

• Физическа идентичност: имена, адрес, телефон, адрес на електронна поща
• Информация за поръчката: поръчани продукти, адрес за доставка, начин на доставка
• Технически данни: IP адрес, данни от лог файлове

Личните данни се събират от Администратора от лицата, за които се отнасят.

2. Как събираме лични данни?

Ние събираме лични данни:

• В процеса на регистрация в електронния магазин и при използване на магазина без регистрация
• При осъществяване на кореспонденция с Клиента в писмена или електронна форма
• Чрез „бисквитки“ при използване или разглеждане на нашата интернет страница
• Чрез лог файлове, съдържащи данни за IP адрес, браузър, операционна система и посетени страници

3. Обработваме ли специални категории лични данни?

Дружеството не обработва специални категории лични данни на Клиентите.

4. За какви цели обработваме личните данни?

Дружеството обработва личните данни на Клиентите за следните цели:

• Обработка, потвърждение и изпълнение на поръчки
• Доставка на поръчаните продукти
• Контакт с Клиента при въпроси или проблеми с поръчката
• Издаване на фактури и счетоводна отчетност
• Изпращане на информационен бюлетин (само при изрично съгласие)
• Спазване на регулаторните изисквания
• Осъществяване на защита при възникнал спор

5. На какво правно основание обработваме личните данни?

Личните данни на Клиентите се събират, обработват и използват на база следните основания:

• За изпълнението на договор или за встъпване в преддоговорни отношения
• За спазването на законово задължение, което се прилага спрямо Дружеството
• За целите на легитимните интереси на Дружеството: за разрешаване на спорове, предотвратяване на измами и защита на правни претенции
• При условията на доброволно дадено съгласие, когато това се изисква от закона

6. За какъв срок съхраняваме личните данни?

• Данни за поръчки: 5 години от датата на поръчката
• Счетоводни документи и данъчна информация: 10 години съгласно Закона за счетоводството
• Данни за профил: до изтриване на профила или 5 години от последното влизане
• Данни за бюлетин: до оттегляне на съгласието

При инициирано съдебно или друго производство личните данни могат да бъдат съхранявани до края на такова действие, включително всички периоди за обжалване.

7. С кого споделяме личните данни?

Дружеството споделя личните данни само с:

• Куриерски фирми Спиди и Еконт: единствено данните необходими за изпълнение на доставката
• Счетоводители и одитори: при законово задължение
• Регулаторни, данъчни и правоприлагащи органи: в съответствие с приложимото право

Дружеството не предоставя лични данни на трети лица с търговска цел.

8. Защитени ли са личните данни?

Дружеството осигурява и поддържа подходящи технически и организационни мерки за защита на личните данни срещу неправомерен достъп, незаконосъобразно използване, инцидентно загубване, изменение или разкриване.

9. Извършваме ли автоматизирано вземане на решения?

Дружеството не извършва автоматизирано вземане на решения с данни.

10. Какви са правата на Клиентите?

Всеки Клиент може да упражни следните права с писмено съобщение до Дружеството:

• Право на достъп: право да получите информация за данните, които съхраняваме за Вас
• Право на коригиране: право да поискате корекция на неточни или непълни данни
• Право на изтриване („право да бъдеш забравен“): право да поискате изтриване на данните при наличие на законово основание
• Право на ограничаване на обработването: право да ограничите обработването при определени условия
• Право на възражение: право да възразите срещу обработването на данните
• Право на преносимост: право да получите данните си в структуриран формат
• Право на жалба: право да подадете жалба до Комисията за защита на личните данни

Комисия за защита на личните данни
Адрес: гр. София, п.к. 1592, ул. „Проф. Цветан Лазаров“ № 2
Тел.: (02) 91 53 519
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

11. Промени в Политиката

В случай на съществена промяна в начина, по който Дружеството обработва личните данни, Клиентите ще бъдат уведомени своевременно чрез актуализирана версия на настоящата Политика, публикувана на www.donycosmetics.bg.