Политика за поверителност
I. Администратор на лични данни
Администраторът на лични данни е дружеството с ограничена отговорност VILO.COM със седалище в Червонак (62-004), ул. Gdyniańska 143, вписано в регистъра на предприемачите под № KRS: 0001110637, NIP: 7773428011, REGON: 528888130, наричано по-долу "Администратор"
II. Инспектор по защита на данните
Администраторът е назначил инспектор по защита на данните, с когото може да се свържете по всички въпроси, свързани със защитата на данните, като изпратите съобщение на kontakt@vilohome.com или писмено на пощенския адрес на Администратора, посочен в точка I.
III. Общи разпоредби
Настоящата Политика за защита на личните данни определя начина на събиране, обработване и съхраняване на личните данни на потребителите на уебсайта, достъпен на адрес www.vilohome.com (наричан по-долу също "Уебсайт"), и онлайн магазина, достъпен на адрес www.vilohome.com (наричан по-долу също "Магазин")
Личните данни се обработват в съответствие със законодателството за защита на данните, включително по-специално:
Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ ЕС. L. 2016 г. № 119, стр. 1 с измененията), наричан по-долу "РОДО",
Закон от 10 май 2018 г. за защита на личните данни (т.е. ДВ, бр. 1781 от 2019 г.), наричан по-долу "ЗЗЛД".
Лични данни означава всяка информация за идентифицирано или подлежащо на идентифициране физическо лице ("субект на данни"); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, умствената, икономическата, културната или социалната идентичност на физическото лице.
Личните данни, обработвани от Администратора, са:
- се обработват законосъобразно,
- се събират за конкретни, законни цели, както е посочено в точка IV от Политиката, и не подлежат на по-нататъшна обработка, несъвместима с тези цели,
- по същество са верни и подходящи по отношение на целите, за които се обработват,
- да се съхраняват за период, не по-дълъг от необходимия за постигане на целта на обработката.
IV. Цели, правно основание и периоди на съхранение на обработваните лични данни
Цел на обработката | Правно основание за обработката на лични данни | Период на обработване |
Регистрация на акаунт в Магазина и проверка на самоличността, свързана със защитеното влизане | Договор, сключен чрез приемане на правилата и разпоредбите на Магазина (чл. 6, ал. 1, буква б) от RODO) | Личните данни ще бъдат обработвани за периода, през който лицето остава регистриран потребител на Магазина, а след този период - за времето, необходимо за спазване на закона или за разследване или защита срещу евентуални искове. |
Сключване и изпълнение на договор за продажба, включително обработка на плащания, доставка на стоки, информация за статуса на поръчката и разглеждане на жалби | Договор, сключен чрез приемане на правилата на Магазина или попълване на формуляр за покупка в случай на покупки без регистрация на профил в Магазина (чл. 6, ал. 1, буква б) от РОДО) | Личните данни ще бъдат обработвани в продължение на 5 години, считано от края на календарната година, в която е извършена покупката. |
Комуникация с потребителя на уебсайта или клиента на Магазина чрез формуляр, чат или друго предоставено решение. | Легитимният интерес на Администратора да отговаря на въпроси или съобщения от страна на потребителя на уебсайта или клиента на Магазина (член 6, параграф 1, буква е) от RODO) | Личните данни ще бъдат обработвани, докато не бъде повдигнато ефективно възражение срещу обработката. |
Изпращане на маркетингова информация | Легитимният интерес на Администратора за извършване на маркетингови дейности във връзка със съгласието за конкретен комуникационен канал, дадено съгласно разпоредбите на Закона от 18 юли 2002 г. за предоставяне на електронни услуги или Закона от 16 юли 2004 г. Закон за телекомуникациите | До оттегляне на съгласието, дадено съгласно разпоредбите на Закона от 18 юли 2002 г. за предоставяне на електронни услуги или член 172, параграф 1 от Закона от 16 юли 2004 г. Закона за далекосъобщенията или до изразяване на ефективно възражение срещу обработката на личните ви данни |
Предоставяне на възможност за изразяване на мнение за даден продукт | ||
Изпращане на информация за наличността на продукта | Легитимният интерес на Администратора за предоставяне на информация за наличността на продукта по искане на клиента (член 6, параграф 1, буква е) от РОДОП) | Личните данни ще бъдат обработвани, докато не бъде повдигнато ефективно възражение срещу обработката. |
Изпълнение на правните задължения на Администратора, свързани със счетоводството и данъчното облагане | Разпоредби на Закона за счетоводството от 29 септември 1994 г. и данъчните закони (член 6, параграф 1, буква в) от РОДО) | Личните данни ще бъдат обработвани за периода, изискван от разпоредбите на Закона за счетоводството от 29 септември 1994 г. и данъчните закони |
Разследване или защита срещу искове | Легитимният интерес на Администратора за предявяване или защита срещу искове, доколкото има вероятност да възникнат такива искове (чл. 6, ал. 1, буква е) RODO) | Личните данни ще бъдат обработвани до подаване на ефективно възражение срещу обработката, но не по-дълго от изтичането на давностния срок за искове. |
V. Изискване за предоставяне на данни
Независимо от целта на обработката, предоставянето на данни е доброволно, но неизпълнението на това изискване може да попречи, в зависимост от конкретния случай, на сключването на договор, на използването на избрани услуги в рамките на уебсайта и неговите функционалности или на получаването на маркетингово съдържание.
VI. Получатели на данни
В зависимост от целта на обработката личните данни могат да бъдат разкрити на:
на подизпълнители, по-специално на субекти, които предоставят и експлоатират избрани ИТ системи и решения (включително хостинг, разработване и поддръжка на ИТ системи и уебсайтове) и оказват помощ при изпращането на поръчки, инсталирането, изпълнението на гаранции, рекламации и ремонт на продукти, както и на доставчици на услуги или инструменти за автоматизиране на маркетинговата комуникация и аналитични инструменти,
финансови институции, включително по-специално банки, национални платежни институции и малки платежни институции, по отношение на услугите, предлагани от тези субекти, включително платежни услуги (напр. методи на плащане) и потребителски кредити,
доставчици на счетоводни и данъчни услуги,
доставчиците на куриерски и пощенски услуги,
събирачи на дългове и адвокатски кантори.
VII. Предаване на лични данни на трета държава
Личните данни могат да бъдат предавани на трети държави, включително по-специално на САЩ. Когато получателят на данните е извън ЕИП, предаването се основава на решение на Европейската комисия, с което се обявява адекватно ниво на защита на личните данни, а при липса на такова решение предаването се основава на подходящи гаранции, включително стандартни клаузи за защита на данните, приети от Европейската комисия. Администраторът предоставя копие или информация за прилаганите гаранции при поискване на адрес kontakt@vilohome.com
VIII. Каталог на правата
Вие имате следните права:
достъп до Вашите лични данни,
коригиране на данните,
изтриване на данни,
да възразите срещу обработването на данните ви въз основа на легитимния интерес на Администратора,
на преносимост на данните,
оттегляне на изразеното съгласие по всяко време, което обаче не засяга съответствието със закона на обработката, извършена въз основа на съгласието, дадено преди оттеглянето му,
подаване на жалба до председателя на Службата за защита на личните данни.
IX. Информация относно автоматизираното вземане на решения, включително профилиране
При обработката на лични данни не се извършва автоматизирано вземане на решения, включително профилиране.