GDPR политика за защита на личните данни

Общи положения

Уебсайтът, находящ се на https://blagite.com се администрира от „Благите“ ЕООД, дружество, регистрирано в Търговския регистър с ЕИК 204228626, със седалище и адрес на управление гр. София, бул. Едуард И. Тотлебен № 33, ет. 1, имейл адрес info@blagite.com, тел. за връзка 0879595415/0879595454.

Настоящата политика за поверителност и защита на личните данни включва видовете лични данни, които се събират от потребителите на уебсайта, основанието за събиране на тези лични данни и начините на събиране, целите за които се събират, както и способите за защита на личните данни, включително правата на субектите на лични данни съгласно Регламент 2016/679 (Общ регламент за защита на данните) и действащото национално законодателство.

За целите на тази политика ще бъдат използвани следните:

Термини

„Лични данни“ са всяка информация, чрез която физическо лице се идентифицира или може да бъде идентифицирано;

„Обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;

„Администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни. В настоящия случай администратор на лични данни е търговското дружество „Благите“ ЕООД, ЕИК 204228626.

Видове лични данни, цели и основание за събиране

Потребителите могат да ползват уебсайта https://blagite.com, без да е необходима регистрация и създаване на профил, както и без да се предоставят лични данни на Администратора, които той да обработва.

В определени случаи потребител може да предостави на Администратора лични данни, които са необходими за точно определени цели. Такива лични данни могат да бъдат: име и фамилия, имейл адрес, пощенски адрес, телефон и др.

С предоставените от Потребителите лични данни се извършват следните операции за следните цели:

Извършване на поръчка на продукти от онлайн магазина – целта е да се изпрати поръчка за доставка до Администратора;
Сключване и изпълнение на договор за покупко - продажба от разстояние – целта е сключване и изпълнение на договора, вкл. извършване на доставка на поръчаните продукти. Данните, необходими за извършване на доставката се предоставят от Администратора на трети лица (куриерски фирми) за целите на извършване на доставката;
Упражняване право на отказ от договора – целта е администриране на процеса по упражняване на правото на отказ от договора от страна на Потребител;
Приемане и удовлетворяване на рекламации - целта да се извърши законосъобразно приемане и удовлетворяване на рекламациите на Потребителите.
Администриране на жалби и запитвания, отправени от Потребителите - целта е да се приеме и изготви отговор на жалбата;
Информиране на потребителите за нови продукти, услуги, промоции чрез абонамент за информационен бюлетин;
Личните данни могат да се използват от Администратора и за измерване и проследяване на статистически зависимости за потребителското поведение в уебсайта с цел подобряване на функционалностите му. IP адреса на потребителите се събира и обработва за целите на разкриване на идентичността на потребител, само в случаите, когато това е необходимо в изпълнение на закона, юридически процедури или за да спази настоящата Политика за поверителност, както и за анализ на трафика към уебсайта и предпазване на уебсайта от злонамерени атаки.

Обработването на личните данни на потребителите на уебсайта се извършва въз основа на тяхното доброволно, информирано, свободно и ясно изразено съгласие. Личните данни на потребителите се обработват също така за целите на изпълнение на задълженията на Администратора към потребителите, за спазване на законово задължение, което се прилага спрямо Администратора, както и за защита на легитимните интереси на Администратора или на трета страна.

Потребителите имат свободен избор да изразят съгласието си за предоставяне на информация на Администратора за целите на директния маркетинг (изпращане на информационен бюлетин с рекламни и маркетингови предложения, промоции и др.). Даването на съгласие за обработка на данните на потребителите за целите на директния маркетинг не е условие за ползване на уебсайта, включително за извършване на покупка на стоки чрез уебсайта. На потребителите, изразили съгласие да получават информация от Администратора, свързана с директен маркетинг се предоставя възможност да се откажат по всяко време, без да посочват причина за това. Отказът от получаване на информация, представляваща директен маркетинг се упражнява чрез изрично указана опция за това във всеки изпратен на потребителите имейл с такава информация.

Администраторът не събира и не обработва лични данни, които разкриват расов или етнически произход; разкриват политически, религиозни или философски убеждения или членство в синдикални организации; генетични и биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация.

Администраторът не извършва автоматизирано взимане на решения с данни или профилиране на потребителите. Администраторът не предоставя личните данни на потребителите на трети лица, с изключение на случаите, когато такова предоствяне е задължително по закон.

Администраторът не извършва трансфер на лични данни към трети държави.

Когато потребител посещава уеб сайта, нашият уеб сървър автоматично разпознава и събира IP адрес на потребителя, който е определен от доставчика на интернет услуги на потребителя и сам по себе си не го идентифицира лично. IP адресът се запазва в системата за период до 730 дни, след което се изтрива. Въпреки че IP адресът няма характер на лични данни сам по себе си, може да бъде използван за идентифициране на потребител от съответните компетентни органи, в случай на закононарушения. Администраторът обработва IP адреса на потребителите единствено за целите, посочени по – долу.

Достъп до уебсайта може да се осъществи чрез Google и други търсачки, както и чрез социални мрежи – Facebook и др. Уебсайтът може да интегрира услуги, свързани със социални медии (напр. съобщения в социални медии), чрез които потребителите да осъществяват комуникация с уебсайта. Уебсайтът може да поддържа профили в социални медии и може да предлага приложения на сайтовете на различни социални медии. Всеки път, когато потребител достъпва уебсайта чрез социална медия, доставчикът на съответната социална медия може да позволи на потребителя да споделя информация с нас. Ако потребителят избере да споделя, ще бъде уведомен от доставчика на социалната медия коя информация ще бъде споделяна с нас. Например, когато се достъпва уебсайта посредством профил в социална медия, определена информация (както е било разрешено от доставчика на социалната медия) може да бъде споделена с нас. Това може да включва адрес на потребителя, възраст или профилни снимки, запазени в неговия профил и др.

При използване на уебсайта от потребителите Администраторът получава информация от log files (съвкупност от системна информация за потребителя): IP адрес; ISP (Internet Service Provider); браузърът, който използва потребителя, когато посещава уеб сайта (напр. Google Chrome, Internet Explorer и Mozilla Firefox ); времето, което потребителят е прекарал в уеб сайта и кои страници в сайта са посетени.

Уебсайтът ползва Google Analytics – уеб услуга, предоставена от Google за съставянето на детайлна статистика за посетителите на уебсайтове. Статистиката се събира на сървъра на Google, и се ползва от Администратора на уебсайта за целите на анализ на трафика и подобряване на ефективността на уебсайта. Уебсайтът може да използва информация от социални медии, в частност Facebook относно потребителите, за целите, които си поставя този уебсайт, както и за рекламирането и промотирането на уебсайта . Съгласието за предоставянето на тази информация потребителите дават на съответната социална медия.

Уебсайтът използва бисквитки (Cookies). Бисквитките са малко количество информация, която уеб сървърът изпраща на уеб браузъра, позволявайки на сървъра да събира обратна информация от браузъра. Потребителите могат да изберат да изтрият бисквитки на Администратора или на трета страна чрез опциите на всеки браузър, но това може да повлияе на взаимодействието с друг уеб сайтове. За повече информация, моля запознайте се с нашата Политика за бисквитките.

4. Мерки за защита на личните данни

Запазването на поверителността и сигурността на личната информация е с най-висок приоритет за Администратора на уебсайта, поради което Администраторът събира само лични данни, които са необходими за изпълнение на посочените по - горе цели. Администраторът защитава уебсайта срещу загуба, унищожаване, достъп, промяна или разпространение на Вашите данни от неоторизирани лица, като използва подходящи технически и организационни мерки.

В зависимост от целта, за която се събират информацията, представляваща лични данни, тя се запазва в системата на Администратора за съответния законоустановенпериод , след което се изтрива безвъзвратно или се анонимизира, с изключение на имейл адреса на потребителите, заявили желание да се абонират за информационния бюлетин, който се пази от Администратора до момента на получен отказ от потребителите да получават информационния бюлетин.

Администраторът ще запази всяка лична информация, предоставена от потребителите като поверителна, освен когато разкриването й се изисква по силата на закон или за технически цели.

Предоставената и събирана от потребителите информация няма да се продава или да се предоставя за ползване възмездно от Администратора на когото и да е било, освен ако предоставянето на тази информация на трети лица не е свързана с посочените по – горе цели за обработка на личните данни. Предоставяне на информация може да стане в случай на поискване от съответните държавни органи и институции, по ред и в случаи, определени в действащото законодателство.

Права на потребителите във връзка с обработване на личните данни

Потребителите разполагат с определени права съгласно законодателството по отношение на личните данни, които Администраторът обработва. Въпреки че Администраторът обработва изключително ограничено количество данни, чрез които могат да се идентифицират потребителите на уебсайта, потребителите следва да имат предвид, че разполагат със следните права относно обработваните от Администратора лични данни и могат, доколкото това е приложимо, да упражнят тези права по всяко време:

Да изискат достъп и да получат информация за личните данни, които се съхраняват от Администратора, както и информация, касаеща целите на обработването, категориите лични данни, получателите, пред които е възможно да бъдат разкрити личните данни и др.;
Да поискат коригиране на събрани неточни данни, свързани с тях, както и допълване на непълни данни, ако това е целесъобразно и/или необходимо с оглед целта, с която данните се обработват;
Да оттеглят съгласието си за използване на личните им данни, които са предоставили (ако такова съгласие е изискано от Администратора). В този случай, оттеглянето на съгласието за използването или обработването на личните данни на потребителите може да доведе до невъзможност да се ползва уебсайта и/или да се получат продуктите и/или услугите, предлагани чрез уебсайта;
Право да бъдат „забравени“, т.е. потребителите могат по всяко време да поискат личните им данни да бъдат изтрити при наличие на някое от следните основания: личните данни на потребителите повече не са необходими за целите, за които са били събрани или обработвани по друг начин; в случай че потребителят е оттеглил съгласието си за обработване на личните му данни; ако личните данни се обработват незаконосъобразно; в случай че потребителят е възразил срещу обработването на личните му данни; в други случаи, предвидени в законодателството, уреждащо защитата на личните данни;
Да поискат, вместо изтриване на личните им данни, ограничаване на обработването в определени от приложимия закон случаи;
Да отправят възражение до Администратора срещу обработването на личните им данни, при наличие на законово основание за това.

Всички изброени законни права потребителите могат да упражнят чрез подаване на писмено заявление в свободна форма на следния електронен адрес: info@blagite.com. Писменото заявление трябва да съдържа най-малко следното: три имена, имейл и други данни за идентифициране на съответното физическо лице; описание на искането; предпочитана форма за предоставяне на информацията. Подаването на заявлението е напълно безплатно. Срокът за разглеждане на заявлението е едномесечен и тече от датата на получаване на заявлението.

Всички лични данни се събират и обработват в съответствие с действащото европейско и национално законодателство в областта на защита на личните данни и в съответствие с тази Политика за поверителност и защита на личните данни. Потребителите имат право да подадат жалба до Комисия за защита на личните данни, със седалище и адрес на управление: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, Телефон: 02 915 3 519, Електронна поща: kzld@cpdp.bg. Интернет страница: www.cpdp.bg. При нарушаване на правата на Потребителите във връзка с обработката на предоставени тях лични данни, Потребителите имат също така законова възможност да защитят правата си по съдебен ред, при условия и по ред, предвидени в закона.

При въпроси, коментари или оплаквания във връзка с настоящата Политика или в случай че потребител желае да упражни правата си или да актуализира предоставените лични данни, той може да се свърже с Администратора на уебсайта по начините, посочени в меню Контакти.