- Правила за поверителност

Правила за поверителност

Задължителна информация за правата на лицата по защита на личните данни

Настоящият документ представлява Политика за поверителност и има за цел да Ви информира изчерпателно за обработването на личните Ви данни от „БОДИ МАРБЪЛ МАДЖИК“ ЕООД в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

I. Данни за администратора на лични данни

Наименование: „БОДИ МАРБЪЛ МАДЖИК“ ЕООД
ЕИК/БУЛСТАТ: 208693544
Седалище и адрес на управление: гр. София, ж.к. „Лозенец“, ул. „Голо бърдо“ № 16-20, вх. Б, ет. 1, ап. 2
Адрес за кореспонденция: гр. София, ж.к. „Лозенец“, ул. „Голо бърдо“ № 16-20, вх. Б, ет. 1, ап. 2

Имейл за контакт: Този имейл адрес е защитен от спам ботове. Трябва да имате пусната JavaScript поддръжка, за да го видите.

Уебсайт: www.bodymarblemagic.com

(наричано по-долу за краткост „Администратор“ или „Дружеството“)

II. Компетентен надзорен орган

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02 915 3 518
Интернет страница: www.cpdp.bg

III. Правни основания за обработване на лични данни

Администраторът събира, обработва и съхранява лични данни на основание чл. 6, §1 от GDPR, както следва:

  • изрично съгласие на субекта на данните;
  • изпълнение на договор или предприемане на стъпки преди сключване на договор;
  • изпълнение на законово задължение;
  • легитимен интерес на Администратора или трета страна.

IV. Цели на обработването на лични данни

Личните данни се обработват за следните цели:

  • създаване и поддържане на потребителски профил;
  • обработване и изпълнение на поръчки;
  • доставка на закупени стоки;
  • сключване и изпълнение на договори от разстояние;
  • счетоводни и данъчни цели;
  • изпращане на информационен бюлетин (след изрично съгласие);
  • защита на информационната сигурност;
  • изпълнение на законови задължения към държавни органи.

V. Категории лични данни

Администраторът обработва следните категории лични данни:

  • идентификационни данни – име, фамилия;
  • данни за контакт – имейл адрес, телефон, пощенски адрес;
  • данни за доставка;
  • данни за потребителски профил;
  • технически данни – IP адрес, бисквитки, логове;
  • данни за маркетинг (при изрично съгласие).

Администраторът не обработва специални категории лични данни по смисъла на чл. 9 от GDPR.

VI. Бисквитки и външни услуги

Сайтът използва бисквитки и външни услуги като:

  • Google Analytics;
  • Google Ads;
  • Facebook Ads;
  • Mailchimp.

Тези услуги могат да обработват анонимизирани или псевдонимизирани данни. Потребителят може да управлява бисквитките чрез настройките на браузъра си.

VII. Срокове за съхранение

  • Данни от потребителски профил – до заличаване на профила;
  • Данни от поръчки – до 5 години;
  • Данни за счетоводни цели – съгласно законовите срокове;
  • Данни за маркетинг – до оттегляне на съгласието.

VIII. Предаване на лични данни

Администраторът може да предоставя лични данни на обработващи лични данни (напр. Mailchimp) при наличие на договор и спазване на GDPR. Не се извършва трансфер на данни към трети държави.

IX. Права на субектите на данни

Вие имате право на:

  • достъп до личните Ви данни;
  • коригиране;
  • изтриване („да бъдеш забравен“);
  • ограничаване на обработването;
  • преносимост;
  • възражение;
  • оттегляне на съгласие по всяко време;
  • подаване на жалба до КЗЛД.

X. Сигурност на данните

Администраторът прилага подходящи технически и организационни мерки за защита на личните данни.

XI. Промени в политиката

Настоящата Политика за поверителност може да бъде актуализирана, като всички промени се публикуват на уебсайта.