Правила за поверителност
Задължителна информация за правата на лицата по защита на личните данни
Настоящият документ представлява Политика за поверителност и има за цел да Ви информира изчерпателно за обработването на личните Ви данни от „БОДИ МАРБЪЛ МАДЖИК“ ЕООД в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
I. Данни за администратора на лични данни
Наименование: „БОДИ МАРБЪЛ МАДЖИК“ ЕООД
ЕИК/БУЛСТАТ: 208693544
Седалище и адрес на управление: гр. София, ж.к. „Лозенец“, ул. „Голо бърдо“ № 16-20, вх. Б, ет. 1, ап. 2
Адрес за кореспонденция: гр. София, ж.к. „Лозенец“, ул. „Голо бърдо“ № 16-20, вх. Б, ет. 1, ап. 2
Имейл за контакт:
Уебсайт: www.bodymarblemagic.com
(наричано по-долу за краткост „Администратор“ или „Дружеството“)
II. Компетентен надзорен орган
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02 915 3 518
Интернет страница: www.cpdp.bg
III. Правни основания за обработване на лични данни
Администраторът събира, обработва и съхранява лични данни на основание чл. 6, §1 от GDPR, както следва:
- изрично съгласие на субекта на данните;
- изпълнение на договор или предприемане на стъпки преди сключване на договор;
- изпълнение на законово задължение;
- легитимен интерес на Администратора или трета страна.
IV. Цели на обработването на лични данни
Личните данни се обработват за следните цели:
- създаване и поддържане на потребителски профил;
- обработване и изпълнение на поръчки;
- доставка на закупени стоки;
- сключване и изпълнение на договори от разстояние;
- счетоводни и данъчни цели;
- изпращане на информационен бюлетин (след изрично съгласие);
- защита на информационната сигурност;
- изпълнение на законови задължения към държавни органи.
V. Категории лични данни
Администраторът обработва следните категории лични данни:
- идентификационни данни – име, фамилия;
- данни за контакт – имейл адрес, телефон, пощенски адрес;
- данни за доставка;
- данни за потребителски профил;
- технически данни – IP адрес, бисквитки, логове;
- данни за маркетинг (при изрично съгласие).
Администраторът не обработва специални категории лични данни по смисъла на чл. 9 от GDPR.
VI. Бисквитки и външни услуги
Сайтът използва бисквитки и външни услуги като:
- Google Analytics;
- Google Ads;
- Facebook Ads;
- Mailchimp.
Тези услуги могат да обработват анонимизирани или псевдонимизирани данни. Потребителят може да управлява бисквитките чрез настройките на браузъра си.
VII. Срокове за съхранение
- Данни от потребителски профил – до заличаване на профила;
- Данни от поръчки – до 5 години;
- Данни за счетоводни цели – съгласно законовите срокове;
- Данни за маркетинг – до оттегляне на съгласието.
VIII. Предаване на лични данни
Администраторът може да предоставя лични данни на обработващи лични данни (напр. Mailchimp) при наличие на договор и спазване на GDPR. Не се извършва трансфер на данни към трети държави.
IX. Права на субектите на данни
Вие имате право на:
- достъп до личните Ви данни;
- коригиране;
- изтриване („да бъдеш забравен“);
- ограничаване на обработването;
- преносимост;
- възражение;
- оттегляне на съгласие по всяко време;
- подаване на жалба до КЗЛД.
X. Сигурност на данните
Администраторът прилага подходящи технически и организационни мерки за защита на личните данни.
XI. Промени в политиката
Настоящата Политика за поверителност може да бъде актуализирана, като всички промени се публикуват на уебсайта.