1. За документа
Ние държим на поверителността на Вашите лични данни и този документ обяснява как ние събираме, пазим, обработваме, споделямe и прехвърляме Ваши лични данни.
2. Какви лични данни обработваме и защо
Ние обработваме следните лични данни:
2.1. Ако регистрирате потребителски профил или ако извършвате поръчка без регистрация или с експресна поръчка без регистрация:
- Имейл;
- Парола;
- Лично име
- Фамилия;
- Телефонен номер;
- Пощенски адрес/и;
- Адрес/и за доставка;
- Данни за поръчките;
- Данни, свързани с Любими продукти, ако въведете такива. Когато сте регистрирал/а потребителски профил, тези данни се съхраняват в профила Ви и може да ги разглеждате, променяте или изтривате по всяко време, докато трае тяхното съхранение. Ако отбелязвате Любими продукти без регистриран потребителски профил, след напускане на уебсайта няма вече да виждате какво сте запазил/а като Любими продукти;
- Клиентско ID (клиентски номер, който получавате при нас)
- Данни, свързани с метод на плащане и с метод на доставка;
- Данни за търговски дружества или други организации, свързани с Вас, когато извършвате поръчки от тяхно име или желаете да им бъде издадена фактура;
- IP адреси и други онлайн идентификатори
- Лични данни от други източници - например от социални приложения, ако сте се регистрирал/а в онлайн магазина ни с Вашия профил от Facebook или Google. В тези случаи ние обработваме само онези Ваши лични данни, които сте предоставил/а и това, с което сте се съгласил/а съгласно условията и политиките на тези платформи;
- Данни, свързани с Ваши изоставени и постоянни колички в онлайн магазина;
- Списъци с желания, ако сте направили такива;
- Оценки на продукти, ако сте дали такива;
- Анкети, ако сте участвали в такива като регистриран потребител;
- Блог коментари, ако сте направили такива като регистриран потребител.
Обработваме тези лични данни, за да може да получим и изпълним Вашите поръчки (преддоговорно и договорно основание). Предоставянето на тези данни е доброволно, но без тях няма да можем да обработим и изпълним поръчката Ви.
Някои от тези данни обработваме, за да изпълним свои законови задължения, например за да изпълним задълженията си по счетоводното, данъчното или друго законодателство.
Ако сте дали своето съгласие:
- данни, свързани с и необходими за получаването на нашия бюлетин – като минимум е необходим Вашият имейл. Може да оттеглите желанието си за получаване на бюлетина по всяко време, след което ние ще спрем да Ви го изпращаме и няма да обработваме повече тези Ваши лични данни за тази цел;
- Директен маркетинг
Ако сме получили Вашето съгласие, може да използваме обработваните Ваши лични данни, за да Ви изпращаме продуктови презентации или покани за такива, да Ви уведомяваме за нови продукти, за сезонни кампании, промоции и др. подобни и, ако е позволено от закона, без Ваше съгласие, въз основа на легитимния ни интерес да Ви предлагаме наши продукти или услуги, сходни на вече поръчани от Вас, да проучваме удовлетвореността на клиентите или да разработваме или усъвършенстваме наши продукти или услуги. За целта може да обработваме личните Ви данни, за да преценим Вашите лични предпочитания и интереси и така да Ви изпращаме най-подходящата за Вас информация.
Може да оттеглите даденото от Вас съгласие или да възразите срещу обработването на личните Ви данни за горепосочените цели по всяко време, като последвате указанията, съдържащи се в нашите маркетингови съобщения. В този случай ние няма повече да използваме личните Ви данни за тази цел.
2.2. Ако само разглеждате уебсайта:
- IP адреси и други онлайн идентификатори
- Лични данни от други източници - например от социални приложения. Обработваме само онези Ваши лични данни, които сте предоставил/а и това, с което сте се съгласил/а съгласно условията и политиките на тези източници.
Във всички случаи уебсайтът използва:
- Бисквитки
- Плъгини, които ползваме, също може да ни предоставят Ваши лични данни, например нашият онлайн чат, чрез който бихме могли да получим информация за Ваши онлайн идентификатори, както и данни, които доброволно ни предоставяте в чата с цел неговото ползване.
Информация за тях може да намерите по-долу.
Може да обработваме личните Ви данни и с оглед легитимния ни интерес от упражняване, установяване или защита на правни претенции.
3. За колко време съхраняваме Вашите лични данни
Ние съхраняваме Вашите лични данни за най-късия период който ни е необходим за да изпълним изискванията на законите и нашите бизнес цели.
По-специално, съхраняваме Вашите лични данни в следните срокове:
- Данните, свързани с Вашите поръчки – 6 години, считано от датата на поръчката
- Изоставени и постоянни колички - 30 дни. След този срок се анонимизират (заличават) Вашето клиентско ID, име, име на компания, IP адрес и всички клиентски полета, свързани със съответната количка;
- Списъци с желания – докато ги заличите.След този срок за анонимизират (заличават) Вашето клиентско ID, име, имейл, IP адрес, свързани със съответия списък;
- Оценки на продукти - 6 години. След този срок се анонимизират (заличават) Вашето клиентско ID, име, и IP адрес, свързани със съответната оценка;
- Анкети - 6 години. След този срок се анонимизират (заличават) Вашето клиентско ID, име, имейл и IP адрес, свързани със съответната анкета;
- Блог коментари - 6 години. След този срок се анонимизират (заличават) Вашето клиентско ID, име и IP адрес, свързани със съответния коментар;
- Данни, свързани с директен маркетинг – докато оттеглите даденото съгласие или докато възразите срещу обработване на данните Ви за целите на директен маркетинг;
- Данните Ви като клиент - 6 години след последната поръчка
Може да пазим личните Ви данни и за по-дълъг период ако се изисква от закон или с оглед наш легитимен интерес или легитимен интерес на трето лица, ако не е забранено от закона, като например, но не само, за установяване, упражняване или защита на правни претенции.
4. Споделяне на лични данни
Ние споделяме Вашите лични данни с:
- Куриерски компании - споделяме Вашите имена, телефонен номер, адреси, пощенски код, избор на куриерски офис.
- Платежни системи и банки, когато извършите плащане с карта или по банков път. Номерът на Вашата дебитна или кредитна карта се въвежда от Вас лично в сигурна платежна страница на оператора, и ние нямаме достъп и не я записваме в нашия онлайн магазин.
- Социални медии, като Facebook и Google, съгласно политиките, с които сте се съгласили при регистрация в тези платформи.
- Трети страни които са наши партньори за нуждите на онлайн магазина, като например, но не само, други софтуерни компании/разработчици.
5. Информация за бисквитки и трети страни наши партньори
За да функционира правилно нашият уебсайт и за да подобряваме постоянно качеството на предлаганите продукти, ние използваме следните програми и уеб решения, които биха могли да получат достъп до Вашия IP адрес и анализират Вашето поведение при престоя на уебстраницата:
- Facebook login
- Google+ login
- Google Analytics
- Google Tag Manager
- Facebook Pixel
- Facebook Event Tracking
- Google Remarketing Dynamic Product Feed
- Zopim Chat
Бисквитките са малки текстови файлове които се записват в паметта на уеб браузера или устройството, което ползвате, за да посетите нашия онлайн магазин. Ние използваме бисквитки като те имат различни категории:
- За опериране на сайта: без тези сайта няма да може да оперира коректно и Вие няма да можете ползвате поръчковия процес
- За проследяване и анализ на работата на сайта
- Рекламни и за таргетиране
Първите два вида бисквитки са ни необходими, а от третия вид бисквитки може да се откажете използвайки следните сайтове:
За бисквитките, които ползваме, може да научите повече в нашата Политика за бисквитките тук
6. Вашите права
Според GDPR - Общия регламент за защита на личните данни Вие имате определени права във връзка със защитата на личните данни.
За да видите с какви Ваши лични данни разполагаме, моля посетете следната страница:
- Моите лични данни
Ако не сте съгласни с който и да е въпрос по отношение на Вашите лични данни имате право да подадете оплакване към службата за защита на личните данни във Вашата държава. За България моля да се обърнете към "Комисия за защита на личните данни".
За всяко едно от Вашите права моля да отправите писмено запитване до нашия пощенски адрес или email адрес.
По-конкретно, Вашите права относно обработваните от нас лични данни са следните:
- право на достъп до личните данни, които обработваме за Вас и да получите копие от тях;
- право да искате от нас коригиране, в случай че установите неточности или необходимост от актуализация на личните Ви данни;
- право да искате ограничаване на обработката на лични данни, в определените от закона и GDPR случаи;
- право да искате заличаване т.е. изтриване на личните Ви данни, в случай че са налице условията за това;
- право да възразите срещу обработването на личните Ви данни за целите на директен маркетинг;
- право да възразите срещу обработването на лични данни при определените от закона условия. По-специално, имате право да възразите срещу обработване на личните Ви данни, основано на легитимен интерес, включително срещу профилиране, основано на легитимен интерес – в този случай ние ще прекратим обработването на личните Ви данни, освен ако съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите Ви, или освен ако обработването е необходимо за установяването, упражняването или защитата на правни претенции.
- право, когато пожелаете, да оттеглите даденото от Вас съгласие личните Ви данни да бъдат обработвани за целите, за които сте дали съгласие, като законосъобразността на обработването на данните Ви до оттеглянето не се засяга;
- право да отправите заявка за преносимост на личните Ви данни в структуриран, машинно четим формат, който е общоупотребяван;
- право да отправите жалба или молба за защита на правата Ви пред Комисията за защита на личните данни (КЗЛД) или до съда, в случай че са налице предпоставките за това.
Какво значи всяко от горните права?
- Право на достъп до личните данни.
Това право Ви дава възможност да получите информация дали се обработват лични данни, свързани с Вас, и ако това е така, да получите достъп до данните и следната информация: a) целите на обработването; б) съответните категории лични данни; в) получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни, по-специално получателите в трети държави или международни организации; г) когато е възможно, предвидения срок, за който ще се съхраняват личните данни, а ако това е невъзможно, критериите, използвани за определянето на този срок; д) съществуването на право да изискате от нас коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани с Вас, или да направите възражение срещу такова обработване; е) правото на жалба до КЗЛД и до съда; ж) когато личните данни не се събират от Вас - всякаква налична информация за техния източник; з) съществуването на автоматизирано вземане на решения, включително профилирането.
- Право на коригиране и изтриване („правото да бъдеш забравен“)
Имате право да поискате от нас да коригираме без ненужно забавяне неточните лични данни, свързани с Вас. Като се имат предвид целите на обработването, имате право непълните лични данни да бъдат попълнени.
Имате правото да поискате от нас изтриване на свързаните с Вас лични данни, а ние имаме задължението да изтрием без ненужно забавяне личните данни, когато е приложимо някое от посочените по-долу основания: a) личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин; б) Вие сте оттеглил/а своето съгласие, на което се основава обработването на данните и няма друго правно основание за обработването; в) Вие възразявате срещу обработването и не са налице законни основания за това обработване, които да имат преимущество; г) личните данни са били обработвани незаконосъобразно; д) личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо нас; е) личните данни са били събрани във връзка с предлагането на услуги на информационното общество.
- Право на възражение
Имате право на възражение срещу обработването на Ваши лични данни, включително когато личните данни се обработват за изпълнение на задача от обществен интерес или при упражняването на официално правомощие, което ни е предоставено, или по съображения, свързани с легитимните ни интереси или с легитимните интереси на трета страна.
Право на възражение е налице и при обработка на лични данни за целите на профилиране и за целите на директния маркетинг.
- Право на ограничаване на обработването
Имате право да изискате от Национална дистрибуция АД ограничаване на обработването, когато се прилага едно от следното:
a) точността на личните данни се оспорва от Вас, за срок, който ни позволява да проверим точността на личните данни;
б) обработването е неправомерно, но не желаете личните данни да бъдат изтрити, а изисквате вместо това ограничаване на използването им;
в) не се нуждаем повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на правни претенции;
г) възразил/а сте срещу обработването в очакване на проверка дали законните ни основания имат преимущество пред интересите Ви.
Когато обработването е ограничено, такива данни се обработват, с изключение на тяхното съхранение, само с Ваше съгласие или за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо лице или поради важни основания от обществен интерес за Съюза или държава членка. Когато сте изискал/а ограничаване на обработването, ние Ви информираме преди отмяната на ограничаването на обработването.
- Право на преносимост
Имате право да получите личните данни, които Ви засягат и които сте ни предоставил/а, в структуриран, широко използван и пригоден за машинно четене формат и имате правото да прехвърлите тези данни на друг администратор без възпрепятстване от нас, когато:
a) обработването е основано на съгласие или в изпълнение на договорно задължение; и
б) обработването се извършва по автоматизиран начин.
Може да откажем пълно или частично упражняването на горепосочените Ви права в случаите, предвидени в Закона за защита на личните данни.
- Право на жалба или молба до Комисия за защита на личните данни или до съда.
Имате право да сезирате Комисията за защита на личните данни в законоустановения срок.
При нарушаване на правата Ви имате право да обжалвате наши действия и актове по административен или съдебен ред в предвидения в закона срок. Съдът не може да бъде сезиран, ако има висящо производство пред Комисията за защита на лични данни за същото нарушение или решение на КЗЛД относно същото нарушение е обжалвано и няма влязло в сила решение на съда в тази връзка.
Автоматизирано вземане на решения при обработването на лични данни и профилиране
За целите на директния маркетинг може да прилагаме профилиране, така че да Ви адресираме с най-подходящата за Вас информация относно нашите продукти или услуги, както и за да проучваме нивото на клиентската удовлетвореност или да разработваме или усъвършенстваме наши продукти или услуги. Обработването на лични данни, включващо „профилиране“, се състои от всякакви форми на автоматизирано обработване на лични данни за оценка на личните аспекти, по-специално анализирането или прогнозирането на различни аспекти, имащи отношение към икономическото Ви състояние, здравето, личните Ви предпочитания или интереси, благонадеждността или поведението Ви и се извършва изцяло в съответствие с разпоредбите на GDPR.
Ако участвате в организирани от нас томболи или в други дейности, при които определяме победител на случаен принцип, или в други организирани от нас дейности с подобен ефект, може да сте обект на изцяло автоматизирано вземане на решения спрямо Вас, например теглене на жребий с електронни средства. Във всеки случай на вземане на изцяло автоматизирано решение Вие ще бъдете предварително уведомени за прилагането на такова и ще Ви предоставим съществена информация за използваната логика и за значението и предвидените последствия от такова решение за Вас.
С цел бързина при предоставянето на услуги, може да използваме и други технически възможности за автоматизирано вземане на решения. В случай че при обработване на Вашите лични данни бъде приложена автоматизирана обработка, ние Ви информираме за това. Обработването на лични данни, включващо „профилиране“, което се състои от всякакви форми на автоматизирано обработване на лични данни за оценка на личните аспекти, по-специално анализирането или прогнозирането на различни аспекти, имащи отношение към икономическото Ви състояние, здравето, личните Ви предпочитания или интереси, благонадеждността или поведението Ви, се извършва изцяло в съответствие с разпоредбите на действащото законодателство.
При автоматизираното вземане на решения спрямо Вас и при профилирането, ние:
- използваме подходящи процедури за извършване на автоматизираното вземане на решения, респ. профилирането;
- прилагаме съответните технически и организационни мерки, като гарантираме, че факторите, които водят до неточности в личните данни, се коригират, а рискът от грешки е сведен до минимум;
- защитаваме личните данни по начин, който отчита потенциалните заплахи за интересите и правата Ви и който не поражда ефект на дискриминация въз основа на раса или етнически произход, политически възгледи, вероизповедание или убеждения, членство в синдикални организации, генетичен или здравен статус или сексуална ориентация или от който не произтичат мерки с такъв ефект.
Уведомяваме Ви, че имате следните права във връзка с автоматизираното взимане на решения/профилирането:
- право във всеки случай на автоматизирано вземане на решения спрямо Вас да заявите желанието си за включване на човешка намеса с оглед на или по време на взимане на решение, например право да изисквате човешко присъствие и проследяване при теглене на електронен жребий;
- да изразите мнението си с оглед автоматизирано взетото решение;
- да получите обяснение за автоматизирано взетото решение чрез изпращане на заявление;
- да оспорите решението, взето чрез изцяло автоматизирана обработка.
7. Връзка с нас
Уебсайтът е собственост на и се администрира от“Национална дистрибуция” АД, ЕИК203096310, със седалище и адрес на управление: София, бул.Цариградско шосе 423, електронна поща за контакт: [email protected] , данни за контакт с длъжностното лице по защита на данните: Даниела Филибева, гр. София Младост 1, бл.24, офис 4 [email protected]