Политика за поверителност - 23.05.2018

Настоящата Политика за поверителност има за цел да Ви запознае с правилата, които спазваме, когато събираме и обработваме Ваши лични данни, когато посещавате нашия уебсайт и закупувате стоките, които предлагаме.

Тук можете да намерите информация за това какви Ваши лични данни събираме, как и с каква цел ги използваме, на кого ги предоставяме, какви са Вашите права като субект на данни, както и как да се свържете с нас или с надзорния орган по защита на личните данни.

Моля, обърнете внимание, че този документ се отнася единствено до обработването на посочените по-долу лични данни, които събираме при посещението на уебсайта www.iremax.bg и при предоставяните от нас стоки, които могат да бъдат закупени през този уебсайт. Ако посещавате други наши уебсайтове и/или използвате други наши стоки, за целите на които събираме и обработваме Ваши лични данни, е възможно да използваме същите и/или други категории Ваши лични данни за други цели и по друг начин. В такива случаи за Вас ще бъде на разположение друга политика за поверителност, даващо релевантна информация за обработването на Ваши лични данни във връзка с такива други уебсайтове и/или стоки.

Това Уведомление е предназначено за следните категории лица, чиито данни обработваме:

2.1. Посетители на нашия уебсайт www.iremax.bg

2.2. Лица, които закупуват стоки през уебсайта www.iremax.bg

2.3. Лица, които ползват закупените през уебсайта www.iremax.bg стоки

2.4. Лица, които са се абонирали за нашия информационен бюлетин (newsletter)

2.5. Лица, които се свързват с нас по телефона или през чата на уебсайта ни.

Възможно е Вие да попадате само в една категория субекти на данни (напр. единствено сте посетили нашия уебсайт), в две категории (напр. посетили сте уебсайта и сте закупили стока за трето лице) или във всички категории (напр. посетили сте уебсайта и сте закупили стока за себе си).

Ако Вие сте единствено ползвател на закупена през уебсайта www.iremax.bg стока, моля обърнете специално внимание на т. 10 по-долу. Моля, също имайте предвид, че извън посочения раздел, в останалата част на документа Ви наричаме „трето лице“ или „купувач“.

Ние сме ИП КРИПТО ЕООД, вписано в търговския регистър с ЕИК 204874440. Ние събираме и обработваме Вашите лични данни като администратор на лични данни съгласно Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679).

Можете да се свържете с нас на телефон 0878 40 30 25, както и да ни пишете на адрес гр. София, 1408, жк. Стрелбище, бл. 18, или имейл адрес [email protected].

По всички въпроси, свързани с обработката на Ваши лични данни, можете да се свързвате и с нашето длъжностно лице по защита на данните на телефон 0878 40 30 25, както и да му пишете на адрес гр. София, 1408, жк. Стрелбище, бл. 18 или на имейл адрес [email protected].

Събираме различни категории данни в зависимост от целта, за която обработваме същите, напр., за да изпълним задълженията си по договора за покупка от нас, за да Ви предложим по-добро клиентско обслужване, за да Ви изпращаме релевантна за Вас информация за други подобни стоки, които предлагаме, както и когато Вие сте поискали или сте се съгласили със събирането и обработката на съответните данни.

4.1. Данни, които обработваме когато посещавате нашия уебсайт

Когато посещавате нашия уебсайт, www.iremax.bg, независимо от това дали решите да закупите някоя от стоките, които предлагаме, е възможно да събираме данни за Вашето използване на уебсайта, чрез така наречените „бисквитки“ (cookies). Бисквитките са малки текстови файлове, които се запомнят на Вашия компютър или мобилно устройство при първото Ви посещение на уебсайта ни.

Част от използваните бисквитки са безусловно необходими за функционирането на уебсайта ни (без тях той няма да може да работи), а други са необходими, за да ни помогнат да подобрим работата на уебсайта (те събират само анонимизирана информация за това как потребителите използват уебсайта, напр. кои части от уебсайта се посещават повече). Посочените категории бисквитки не събират лични данни.

Друга част от използваните бисквитки имат за цел да подобряват усещането на потребителя при използването на уебсайта (като запомнят Вашите предпочитания, напр. използван език, местоположение, големина на шрифта). Те не проследяват сърфирането Ви на други уебсайтове.

Последната категория бисквитки, т.нар. „рекламни бисквитки“, събират информация за навиците Ви при сърфиране в интернет, включително сайтовете, които посещавате, за да можем да Ви предлагаме продукти, които смятаме, че може да са подходящи за Вас (напр. чрез банери и други реклами във Фейсбук и други сайтове, които посещавате). Използваме последните две категории бисквитки въз основа на легитимния ни интерес да установяваме предпочитанията на нашите клиенти, за да им предлагаме продукти, които в най-голяма степен отговарят на техните потребности и желания.

При първото Ви посещение на нашия уебсайт Ви се предоставя възможност да разрешите използването на всички бисквитки (като приемете това изрично или като се съгласите мълчаливо като продължите сърфирането на уебсайта) или да определите тези от тях, които сте съгласни да бъдат използвани. С изключение на бисквитките, които са безусловно необходими за функционирането на уебсайта ни, всички останали категории бисквитки могат да бъдат спрени през менюто за настройка на бисквитките.

Всички лични данни, които събираме чрез използването на бисквитки, се съхраняват до момента, в който промените предпочитанията си за бисквитки и спрете (забраните) използването на съответната категория бисквитки, събираща лични данни.

4.2. Данни, които обработваме при сключването и изпълнението на договор за покупка

Когато закупувате стока през нашия уебсайт, Вие сключвате договор с нас за предоставянето на тази стока. Ако сте посочили като купувач на стоката трето лице, това трето лице също става страна по договора за покупка и за нас възникват задължения и към третото лице.

При закупуването на стока през уебсайта ние събираме от Вас следните категории лични данни, които са ни необходими за изпълнението на задълженията ни по договора за покупка към Вас и към посоченото от Вас трето лице:

4.2.1. Вашето име или името на третото лице (за да идентифицираме нашия клиент),

4.2.2. Вашия имейл адрес (за да Ви потвърдим обстоятелства, свързани с поръчката, напр. завършването или промяната ѝ),

4.2.3. Вашия телефонен номер (за да се свържем с Вас в случай на нужда във връзка с поръчката, напр. когато има проблем с плащането, когато искаме спешно да Ви уведомим с промени или други обстоятелства, свързани със закупената стока), името, телефона и адреса за доставка на лицето, на което ще изпратим закупената от Вас стока (за да доставим на това лице и на този адрес закупената от Вас стока).

4.2.4. Ваш адрес или адрес на третото лице за доставка на закупените продукти.

При покупка от наш офис събраните данни ще бъдат използвани само с цел идентифициране при получаване на място.

При покупка от разстояние (по телефона или уебсайта) и доставка на територията на България събраните данни ще бъдат използвани от куриерска фирма Еконт експрес.

При покупка от разстояние (по телефона или уебсайта) и доставка извън територията на България събраните данни ще бъдат използвани от куриерска фирма Спиди или DHL.

При покупка на стока на кредит, ние събираме от купувача на стоката следната допълнителна информация за него:

4.2.5. Три имена на купувача (за да идентифицираме купувача)

4.2.6. Единен граждански номер (отново за да идентифицираме купувача),

4.2.7. Телефонен номер (за да се свържем с Вас в случай на нужда във връзка с поръчката)

4.2.8. Имейл адрес (за да Ви потвърдим обстоятелства, свързани с поръчката, напр. завършването или промяната ѝ)

4.2.9. Адрес по лична карта (за да идентифицираме купувача)

Предоставянето на горната информация е задължително с оглед сключването и изпълнението на съответния договор за покупка на кредит. Ако тази информация не ни бъде предоставена, няма да можем да сключим и изпълним договора за покупка на кредит. Правното основание за обработката на посочените категории лични данни е сключването и изпълнението на договора за покупка на кредит.

След закупуването на стока ще продължим да пазим вашите имена, телефон, имейл адрес и история на покупките Ви в продължение на 24 месеца от последната покупка. Ако не направите нова покупка в рамките на този период, вашите лични данни ще бъдат изтрити.

4.3. Данни, които обработваме за целите на сигурността, защитата срещу правни претенции и за да предложим по-добри услуги на нашите клиенти

Клиентски профили. Ако сте закупил от нас стока, ние ще продължим да пазим информация за Вас и след като доставим съответната стока – Вашето име, имейл адрес, телефонен номер и история на покупките Ви. Правим това поради две причини.

От една страна, тази информация ни е необходима, за да можем да докажем обстоятелства, свързани с поръчването и предоставянето на стоката в случай на Ваши претенции или претенции за стоката, която сме предоставили. Информацията е възможно да ни бъде необходима и когато сме обект на проверка от компетентен държавен орган, пред който трябва да докажем предоставянето на стоката и други обстоятелства, свързани с нея (напр. пред Комисията за защита на потребителите, Националната агенция за приходите и т.н.). Легитимният ни интерес в този случай е защитата ни срещу Ваши претенции, държавни органи и други трети лица.

От друга страна, можем да използваме отнасящата се до Вас информация, за да поддържаме Ваш клиентски профил, чрез който проследяваме интереса Ви към нашите стоки, както и Вашата удовлетвореност от тях. В този случай извършваме обработка на данните Ви въз основа на легитимния ни интерес да проследяваме развитието на интереса на потенциалните ни клиенти към нашите стоки и да подобряваме предложенията си за тях въз основа на обратната връзка, която получаваме от тях.

И в двете горни хипотези ще съхраняваме Вашата информация до изтичането на погасителната давност, с която се погасяват публичните задължения съгласно Данъчно-осигурителния процесуален кодекс – за период от 6 години, считано от началото на годината, следваща годината, през която сте закупили последната стока.

Телефонни обаждания. Нашите оператори приемат телефонни обаждания, за да отговарят на всякакви запитвания на наши клиенти (включително и купувачи) и потенциални клиенти.

Ако сте наш потенциален клиент и ни се обаждате за първи път, ще запишем Вашето име, телефонен номер и въпросите, които Ви интересуват, за да можем при следващо обаждане да Ви разпознаем и да си спомним за какво сме говорили. Обработваме тези данни въз основа на легитимния ни интерес да проследяваме развитието на интереса на потенциалните ни клиенти към нашите стоки и да подобряваме предложенията си за тях въз основа на обратната връзка, която получаваме от тях. Съхраняваме информацията, която събираме по този начин, в продължение на 24 месеца от последното Ви обаждане (освен ако вече сте наш клиент, в който случай информацията остава в клиентския Ви профил и се изтрива съгласно гореописаните правила).

Независимо дали сте наш клиент (включително купувач) или потенциален клиент, телефонните Ви разговори с нашите оператори се записват. Правим това с две основни цели – за да имаме справка за комуникацията помежду ни в случай на спор между Вас и нас във връзка с информацията, която сме Ви предоставили, както и във връзка със сключването и/или изпълнението на договор помежду ни. Обработваме тази категория данни въз основа на легитимния ни интерес да предлагаме по-добро клиентско обслужване и да сме в състояние да докажем надлежното изпълнение на законните или договорните ни задължения. Аудио записите, които правим, се съхраняват за срок от 6 месеца, след което автоматично се изтриват.

Онлайн чат. Нашият уебсайт Ви предоставя възможност да започнете чат с наш оператор като въведете име, имейл адрес и тема, по която желаете да проведете разговор. Записваме тези данни, за да можем при последващ чат да си спомним за предходните ни чатове. Това е необходимо както когато сте само потенциален клиент, така и когато вече сте закупили стока от нас. Обработваме тези категории данни въз основа на легитимния ни интерес да подобряваме предложенията си за клиенти и потенциални клиенти въз основа на анализ на тяхната активност и интереси. Съхраняваме информацията, която събираме по този начин, в продължение на 24 месеца от последния чат помежду ни (освен ако вече сте наш клиент, в който случай информацията остава в клиентския Ви профил и се изтрива съгласно гореописаните правила).

4.4. Данни, които обработваме за целите на нашия информационен бюлетин

Нашият уебсайт Ви предлага възможност да Ви изпращаме актуални предложения за стоки, които предлагаме, като се абонирате за нашия информационен бюлетин (newsletter). За целта е необходимо да предоставите единствено Вашия имейл адрес (включително когато вече разполагаме със същия и го обработваме за друга цел, описана по-горе). Обработваме тази категория лични данни въз основа на легитимния ни интерес да поддържаме нашите клиенти и потенциални клиенти информирани за актуалните продукти, оферти и промоции, които предлагаме. Обработваме тези данни и въз основа на Вашето съгласие да получавате информационни бюлетини, което сте изразили с въвеждането на имейл адреса си и натискането на бутона за абониране.

Можете по всяко време лесно да се откажете от абонамента като кликнете върху бутона „Отпиши ме“ във всеки информационен бюлетин, който Ви изпращаме.

Ако нямаме друго основание да обработваме имейл адреса Ви съгласно тази т. 4, ще го изтрием при отписването Ви от абонамента за информационния ни бюлетин.

Използваме Вашите лични данни единствено и само за целите, посочени в т. 4. Въпреки че определени характеристики на данните, които ни предоставяте, могат да са индикация за допълнителна лична информация (напр. името Ви може да бъде индикация и за религиозна принадлежност, имейл адресът Ви може да бъде индикация за свързаност с дадена организация и т.н.), ние не следим за такива особености и не извършваме какъвто и да е допълнителен анализ или друга обработка на имейл адреси и другите лични данни, с които разполагаме за Вас, с цел профилирането Ви, извличането на допълнителна информация, категоризирането Ви по някакъв начин или вземането на автоматизирани решения, които да имат правни последици за Вас или да Ви засягат по друг начин.

Ние се отнасяме към личните Ви данни изключително сериозно. В рамките на нашата организация достъп до личните Ви данни имат само служители, чиито непосредствени задължения са свързани с дейностите, за целите на които съответните лични данни се обработват.

Извън нашата организация е възможно да предоставим личните Ви данни на следните категории получатели:

6.1. Подизпълнителите, които използваме, за да предоставим закупените от Вас стоки на кредит.

6.2. Организации, на които сме възложили отделни дейности по обработка на данните (напр. организациите, чиито софтуер използваме за управление на клиентска информация, за съхранението и изпращането на имейли с информационните ни бюлетини, софтуер за издаване на фактури и т.н.). Това са организации, които във всички случаи действат единствено по нареждане на ИП КРИПТО и нито използват личните Ви данни за собствени цели, нито ги предоставят на трети лица.

6.3. Рекламни мрежи, чиито т.нар. „рекламни бисквитки“ сте разрешили при посещението си на нашия уебсайт (напр. Facebook, Google). Личните данни, които е възможно да бъдат споделени с такива организации, са единствено категориите данни, които съответните бисквитки събират.

Не изнасяме данните Ви извън Европейския съюз.

Ние полагаме големи усилия, за да защитим нашите клиенти, както и абонатите на нашите електронни бюлетини, от неразрешен достъп или неразрешено изменение, разкриване или унищожаване на техните личните данни. За тази цел предприемаме редица технически и организационни мерки, като:

8.1. Използваме защитени уебсайтове, през които събираме Вашите лични данни;

8.2. Извършваме прегледи на практиките си за събиране, съхранение и обработка на лични данни, включително на физическите мерки за сигурност, с цел предотвратяването на неразрешен достъп до системите, които използваме;

8.3. Достъп до личните Ви данни в рамките на нашата организация имат само лица, чиито трудови функции изискват достъп до данните с оглед осъществяването на дейностите, за които данните са били събрани и се обработват;

8.4. Включваме договорни клаузи за поверителност във всички договори, които сключваме със служителите и третите лица, на които възлагаме обработване на личните ви данни;

8.5. Използваме само такива организации, на които възлагаме обработката на лични данни, които се придържат към най-високите стандарти за информационна сигурност и сигурност на личните данни, демонстрирана както чрез наличието на съответни сертификации, така и чрез възможността за извършване на регулярни одити за съответствие.

Като субект на Вашите лични данни Вие имате редица права, насочени към ИП КРИПТО като администратор на данните. Описание на тези права и редът за упражняването им са посочени по-долу в този раздел.

Всички посочени права можете да упражните чрез писмено заявление до ИП КРИПТО в свободен текст, отправено лично от Вас или от изрично упълномощено от Вас лице.

Можете да изпратите съответното заявление на пощенския адрес или имейл адреса на нашето длъжностно лице по защита на данните, посочени в т. 3 по-горе. Когато заявлението се подава по електронен път, същото трябва да бъде подписано с квалифициран електронен подпис. Ще отговорим на заявлението Ви във възможно най-кратък срок, който във всички случаи няма на надвишава един месец.

Моля да имате предвид, че няма да изпълним направено от Ваше име искане, ако не можем да се уверим, че искането действително изхожда от Вас (възможно е, например, да не можем да се уверим от заявление, оправено по пощата, че Вие сте действителния изпращач на съобщението). Затова, в определени случаи е възможно да Ви помолим да представите заявлението в наш офис (за да можем да Ви идентифицираме).

9.1. Право на достъп до Вашите лични данни

Вие имате право да получите от нас информация за това дали обработваме лични данни, свързани с Вас, и ако това е така, да получите достъп до самите данни, както и до информация за:

9.1.1. Категориите лични данни, които се обработват; 9.1.2. Целите на обработването; 9.1.3. Получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни, по-специално получателите в трети държави или международни организации; 9.1.4. Когато е възможно, предвидения срок, за който ще се съхраняват личните данни, а ако това е невъзможно, критериите, използвани за определянето на този срок; 9.1.5. Съществуването на право да изискате от нас коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани с Вас, или да се направи възражение срещу такова обработване; 9.1.6. Правото Ви на жалба до надзорен орган; 9.1.7. Когато личните данни не се събират от Вас, всякаква налична информация за техния източник; 9.1.8. Съществуването на автоматизирано вземане на решения, включително профилиране, както и допълнителна информация за това в предвидените от закона случаи.

Ще Ви предоставим безплатно копие от Вашите лични данни, които обработваме, както и информацията, посочена в горния списък. Ако поискате допълнителни копия от данните, е възможно да определим разумна такса за всяко такова допълнително копие въз основа на административните разходи за създаването му.

9.2. Право на коригиране

Ако смятате, че личните данни, които обработваме за Вас, са неточни, имате право да поискате да коригираме без ненужно забавяне неточните лични данни. Когато обработваните лични данни са непълни, имате право да искате допълването им, като се имат предвид целите на обработването.

9.3. Право на оттегляне на съгласие

Когато обработваме Ваши лични данни въз основа на предоставено от Вас съгласие, Вие можете по всяко време да оттеглите предоставеното съгласие. След оттеглянето на съгласието Ви ще преустановим дейностите по обработка на личните Ви данни, обработвани въз основа на съгласието Ви, като оттеглянето на съгласието няма да засяга законосъобразността на обработването въз основа на съгласие преди то да бъде оттеглено. Независимо от това, възможно е да продължим да обработваме същите лични данни, доколкото е налице друго основание (различно от съгласие) за обработването на данните и/или е налице някое от изключенията по т. 9.5 (напр. данните са ни необходими, за да Ви предоставим стока, която сте закупили от нас).

9.4. Право на възражение срещу обработването

Вие имате право да възразите срещу обработката на Ваши лични данни в случаите, в които ги обработваме въз основа на обществен интерес или въз основа на нашите легитимни интереси, когато смятате, че във Вашия конкретен случай това обработване е несъвместимо със защитата на Вашите интереси, права и свободи. В такива случаи, ако не можем да докажем, че съществуват убедителни легитимни основания за обработването, които имат предимство пред Вашите интереси, права и свободи данни, или че обработването е необходимо за установяването, упражняването или защитата на правни претенции, ще прекратим обработването на тези лични данни.

Когато обработваме Ваши лични данни за целите на директния маркетинг (какъвто е случаят с обработката на данни за целите на изпращането на електронни бюлетини), можете да възразите срещу тази обработка на данни, в който случай ние незабавно ще я преустановим. Освен чрез заявление в този смисъл, можете да ни покажете желанието си да прекратим обработката за целите на изпращането на електронни бюлетини и като се отпишете от абонамента за всички електронни бюлетини чрез хипервръзката (линк) за отписване, която е част от всеки имейл, с който Ви изпращаме електронен бюлетин.

9.5. Право на изтриване на лични данни

Общо правило. Вие имате правото да поискате от нас изтриване на свързаните с Вас лични данни без ненужно забавяне, а ние сме длъжни да изтрием без ненужно забавяне личните Ви данни, когато е приложимо някое от посочените по-долу основания:

9.5.1. личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин; 9.5.2. Вие сте оттеглили съгласието си за обработване на данните, когато данните са били обработвани въз основа на Вашето съгласие, и няма друго правно основание за обработването; 9.5.3. Вие сте възразили срещу обработването съгласно т. 9.4 по-горе и ние нямаме легитимни основания за обработването, които да имат преимущество пред Вашите интереси, права и свободи; 9.5.4. личните данни са били обработвани незаконосъобразно; 9.5.5. личните данни трябва да бъдат изтрити с цел спазването на наше законово задължение.

Изключения от правилото. Правото Ви да искате изтриване на личните Ви данни не се прилага, съответно ние нямаме задължение да изтрием данните, ако обработването на личните данни е необходимо:

9.5.6. за упражняване на правото на свобода на изразяването и правото на информация; 9.5.7. за спазване на наше законово задължение, което изисква обработване, или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на ИП КРИПТО; 9.5.8. по причини от обществен интерес в областта на общественото здраве в съответствие с член 9, параграф 2, букви з) и и), както и член 9, параграф 3 от Общия регламент относно защитата на данните; 9.5.9. за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели съгласно член 89, параграф 1 от Общия регламент относно защитата на данните, доколкото съществува вероятност изтриването на данните да направи невъзможно или сериозно да затрудни постигането на целите на това обработване; 9.5.10. за установяването, упражняването или защитата на правни претенции.

9.6. Право на ограничаване на обработването

В посочените по-долу случаи имате право да поискате от нас временно да спрем всяка друга обработка на личните Ви данни с изключение на тяхното съхранение:

9.6.1. когато оспорвате точността на личните Ви данни – за срок, който ни позволява да проверим точността на личните данни; 9.6.2. когато обработването е неправомерно, но Вие не желаете личните Ви данни да бъдат изтрити, а искате вместо това ограничаване на използването им; 9.6.3. когато не се нуждаем повече от личните Ви данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на правни претенции; 9.6.4. когато сте възразили срещу обработването съгласно т. 9.4 в очакване на проверка дали нашите легитимни основания за обработка имат преимущество пред Вашите интереси.

В изброените случаи можем да извършваме обработване на съответните лични данни, различно от тяхното съхранение, единствено с Вашето съгласие или за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо лице или поради важни основания от обществен интерес за Република България или за Европейския съюз.

9.7. Право на преносимост на данните

Вие имате право да получите личните данни, които Ви засягат и които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат и имате правото да прехвърлите тези данни на друг администратор без възпрепятстване от наша стана, когато:

9.7.1. обработваме данните въз основа на Вашето съгласие или когато обработката на данните е необходима за изпълнението на задължение по договор между Вас и нас; 9.7.2. обработването се извършва по автоматизиран начин.

За целите на упражняването на правото си на преносимост на данните, Вие имате право да получите пряко прехвърляне на личните Ви данни от ИП КРИПТО към друг администратор, само доколкото това е технически осъществимо.

9.8. Правото на жалба до надзорен орган

Ако смятате, че обработваме личните Ви данни в нарушение на разпоредбите на приложимото законодателство, включително, но не само, Общия регламент относно защитата на данните и Законна за защита на личните данни, Вие имате право да подадете жалба до надзорния орган в държавата членка на Европейския съюз на обичайното Ви местопребиваване, място на работа или място на предполагаемото нарушение.

В Република България компетентният надзорен орган е Комисията за защита на личните данни.

При съществени промени в обстоятелствата, посочени в настоящата Политика, включително когато възнамеряваме да обработваме личните Ви данни за цел, различна от тази, за която са събрани (и във всички случаи съгласно изискванията на приложимото законодателство), ще Ви уведомим своевременно на посочения от Вас имейл адрес.