Настоящата политика има за цел да ви информира по ясен и разбираем начин как онлайн магазинът https://makasiart.com/ събира, използва, съхранява и защитава вашите лични данни. Документът е изготвен в съответствие с изискванията на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR), Закона за защита на личните данни и други приложими нормативни актове.
С оглед на нашия стремеж към отговорно и прозрачно отношение към личната информация на клиентите ни, в тази политика ще откриете какви данни събираме, с каква цел ги използваме, какви мерки за сигурност прилагаме, както и какви права имате като субекти на данни.
Ако имате въпроси, свързани с начина, по който боравим с личните ви данни, можете да се свържете с нас чрез посочените в тази политика контакти. Ще се радваме да ви съдействаме.
Раздел 1 – Обща информация за администратора на данни
Чл. 1 (1) Обща информация за администратора на данни:
Наименование: ЧИКАЛЕТА ЕООД
ЕИК: BG205294789;
Седалище и адрес на управление: гр. Бургас, ул. Св. Св. Кирил и Методий, 35, ет.1
Адрес за кореспонденция: гр. Бургас, ул. Св. Св. Кирил и Методий, 35, ет.1
Телефон: +359878978988
Имейл адрес: office@makasiart.com
(2) За въпроси, свързани с обработката на лични данни и упражняване на права по GDPR, можете да се обърнете към нас на специализирания имейл адрес: privacy@makasiart.com
(3) Дружеството не е назначило длъжностно лице по защита на данните (DPO), тъй като не попада в обхвата на задължителните случаи по чл. 37 от GDPR.
(4) Всички запитвания относно защитата на личните данни се обработват от управителя на дружеството и оторизирания персонал.
Чл. 2 Регулаторен орган по отношение защитата на личните данни, към който може да се обърнете, в случай че вашите права съгласно настоящата Политика са нарушени, е:
Име: Комисията за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Електронна поща: kzld@cpdp.bg
Интернет страница: www.cpdp.bg
Телефон: 02/ 91-53-555
Раздел 2 – Дефиниции на често използвани термини
Чл. 3. В контекста на настоящата Политика за поверителност, изброените по-долу термини следва да се тълкуват както следва:
- „Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или чрез един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.
- „Обработване на лични данни“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
- „Администратор на лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни.
- „Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.
- „Субект на данни“ означава идентифицирано или подлежащо на идентифициране физическо лице, за което се отнасят личните данни.
- „Съгласие“ на субекта на данни означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.
- „Нарушение на сигурността на лични данни“ означава нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.
- „Легитимен интерес“ означава интерес на администратора или на трета страна, който е достатъчно основателен, за да оправдае обработването на лични данни, при условие че този интерес не накърнява интересите или основните права и свободи на субекта на данните.
- „Профилиране“ означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, по-специално за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движения.
- „Бисквитки“ означава малки текстови файлове, които се съхраняват на вашето устройство (компютър, таблет, смартфон и др.) при посещение на нашия уебсайт. Бисквитките ни помагат да осигурим правилното функциониране на уебсайта, да подобрим вашето потребителско изживяване и да ви предоставим персонализирано съдържание и реклами.
Раздел 3 – Лични данни, подлежащи на обработка
Чл. 4 (1) В рамките на нашата дейност като онлайн магазин за бижута, Администраторът обработва различни категории лични данни в зависимост от характера на взаимодействието с нашите клиенти и посетители.
(2) Обработката на лични данни се извършва въз основа на принципите на законосъобразност, справедливост, прозрачност, ограничение на целта, минимизация на данните, точност, ограничение на съхранението, цялостност, поверителност и отчетност.
(3) Администраторът събира само тези лични данни, които са необходими за постигане на конкретните цели на обработката, като спазва принципа на минимизация на данните.
(4) Всяка обработка на лични данни се извършва въз основа на валидно правно основание съгласно чл. 6 от GDPR и при спазване на всички приложими изисквания за защита на данните.
Чл. 5 (1) За да може да обработва вашите поръчки и да поддържаме връзка с Вас, Администраторът събира основни данни за самоличността и данни за контакт с Вас.
Категория: Основни идентификационни данни
Лични данни: Име, фамилия, имейл адрес, телефонен номер
Правно основание: Договор – необходими за сключване и изпълнение на договори за покупко-продажба
Цели за събиране:
- Идентификация на клиента при поръчки и комуникация
- Изпращане на потвърждения за поръчки и актуализации за статуса на доставката
- Осигуряване на клиентска поддръжка и отговаряне на запитвания
- Връзка с клиента при въпроси относно поръчката или продуктите
(2) За да ви доставим поръчаните бижута и да издадем необходимите документи, ни са нужни данни за адресите ви за доставка и фактуриране.
Категория: Адресни и географски данни
Лични данни: Адрес за доставка, адрес за фактуриране, град, пощенски код, държава
Правно основание: Договор – необходими за изпълнение на задълженията по договора за доставка
Цели за събиране:
- Доставка на поръчаните продукти на правилния адрес
- Издаване на фактури и счетоводни документи
- Изчисляване на разходи за доставка според географското местоположение
- Спазване на данъчни и счетоводни задължения
Чл. 6 (1) Когато посещавате нашия онлайн магазин, системата автоматично събира определени технически данни, които са необходими за правилното функциониране на сайта и вашата сигурност.
Категория: Данни за онлайн активност и устройства
Лични данни: IP адрес, тип браузър, операционна система, страници които посещавате, време на посещение, бисквитки
Правно основание: Легитимен интерес – за осигуряване на сигурността, функционалността и подобряване на уебсайта
Цели за събиране:
- Осигуряване на техническата функционалност и сигурност на уебсайта
- Предотвратяване на технически проблеми и злоупотреби
- Анализиране на използването на сайта за подобряване на потребителското изживяване
- Персонализиране на съдържанието според предпочитанията на потребителите
(2) С цел да предлага персонализирани препоръки и да подобряване услугите, Администраторът анализира Вашето поведение и предпочитания в онлайн магазина.
Категория: Данни за потребителски предпочитания и поведение
Лични данни: История на покупките, продукти добавени в количката, категории които разглеждате, предпочитания за комуникация
Правно основание: Легитимен интерес – за подобряване на услугите и предлагане на релевантни продукти
Цели за събиране:
- Предлагане на персонализирани препоръки за продукти
- Подобряване на асортимента и услугите въз основа на клиентските предпочитания
- Анализиране на тенденциите в продажбите за бизнес планиране
- Оптимизиране на потребителското изживяване в онлайн магазина
Чл. 7 Когато се свързвате с Администраторът за въпроси, поддръжка или оплаквания, той съхранява съдържанието на комуникацията, за да може да Ви предостави качествено обслужване.
Категория: Данни от кореспонденция и взаимодействие
Лични данни: Съдържание на имейли, съобщения чрез контактна форма, записи от телефонни разговори, чат съобщения
Правно основание: Договор и легитимен интерес – за осигуряване на качествена клиентска поддръжка
Цели за събиране:
- Предоставяне на компетентна и персонализирана клиентска поддръжка
- Документиране на комуникацията за проследяване на заявките и оплакванията
- Подобряване на качеството на обслужването въз основа на обратната връзка
- Спазване на изискванията за защита на потребителите и документиране на сделките
Чл. 8 (1) Ако изберете да получавате нашите маркетингови съобщения, Администраторът ще събира данни за вашите комуникационни предпочитания въз основа на Вашето доброволно съгласие.
Категория:Данни за директен маркетинг
Лични данни: Имейл адрес, предпочитания за комуникация, история на отворени имейли Правно основание: Съгласие – изрично дадено за получаване на маркетингови съобщения Цели за събиране:
- Изпращане на бюлетини с нови продукти и колекции
- Информиране за специални оферти, промоции и отстъпки
- Споделяне на съвети за грижа за бижутата и стилизиране
(2) Маркетинговите комуникации се изпращат само до лица, които изрично са дали съгласието си за това, като всяко съобщение съдържа лесен начин за отписване от бъдещи комуникации.
(3) Можете по всяко време да оттеглите съгласието си за маркетингови комуникации, без това да засегне законосъобразността на обработката, извършена преди оттеглянето.
Чл. 9 (1) За спазване на законовите си задължения като търговец, Администраторът съхранява определени данни, изисквани от българското и европейското законодателство.
Категория: Данни за спазване на нормативни изисквания
Лични данни: Данни от фактури, данни за продажби, записи за рекламации
Правно основание: Правно задължение – за спазване на данъчни, счетоводни и потребителски закони
Цели за събиране:
- Изпълнение на данъчни задължения и отчитане пред НАП
- Спазване на счетоводното законодателство за документиране на сделките
- Изпълнение на задълженията по Закона за защита на потребителите
- Предоставяне и обработка на рекламации
(2) Тези данни се обработват единствено в обхвата, необходим за спазване на съответните правни изисквания.
(3) Периодът на съхранение на тези данни се определя от сроковете, предвидени в приложимото законодателство.
(4) Не събираме специални категории лични данни (данни за здравословното състояние, политически възгледи, религиозни убеждения, сексуална ориентация и др.) освен в случаите, когато това е необходимо за изпълнение на правни задължения или с вашето изрично съгласие.
Раздел 4 – Споделяне на данни и международни трансфери
Чл. 10 (1) В рамките на нашата дейност споделяме вашите лични данни само с доверени партньори и обслужващи организации, които са необходими за предоставянето на нашите услуги и изпълнението на поръчките ви.
(2) Всички трети страни, с които споделяме лични данни, са задължени да спазват същите високи стандарти за защита на данните и да обработват информацията единствено за целите, за които е предоставена.
(3) Никога не продаваме, не отдаваме под наем или не предоставяме вашите лични данни на трети страни за техни собствени маркетингови цели без вашето изрично съгласие.
Чл. 11 (1) За осигуряване на техническата инфраструктура и функционалността на нашия онлайн магазин споделяме определени данни с доставчици на технологични услуги.
Категория получатели: Доставчици на облачни услуги и хостинг
Конкретни получатели: СуперХостинг.БГ ЕООД (хостинг), Google Analytics (уеб анализи), Facebook/Meta (маркетинг анализи)
Споделяни данни: IP адрес, данни за браузъра, страници които посещавате, време на посещение
Цел на споделянето: Осигуряване на техническата работа на уебсайта, анализиране на трафика и подобряване на потребителското изживяване
Правно основание: Легитимен интерес за поддържане и развитие на нашия онлайн бизнес
(2) За доставката на поръчаните продукти до вашия адрес предоставяме необходимите данни на куриерски и логистични компании.
Категория получатели: Куриерски и логистични услуги
Конкретни получатели: Еконт
Споделяни данни: Име, телефон, адрес за доставка, информация за пратката
Цел на споделянето: Доставка на поръчките, проследяване на пратки, връзка с получателя Правно основание: Договор – необходимо за изпълнение на задължението за доставка
Чл. 12 (1) За спазване на счетоводните и данъчните си задължения предоставяме определени данни на професионални обслужващи организации.
Категория получатели: Счетоводни и правни услуги
Конкретни получатели: Външна счетоводна къща адвокатски услуги при необходимост
Споделяни данни: Фактурни данни, данни за продажби, информация за договори
Цел на споделянето: Водене на счетоводство, подготовка на данъчни декларации
Правно основание: Правно задължение за спазване на счетоводното и данъчното законодателство
(2) При поискване от компетентните държавни органи предоставяме лични данни в обхвата, определен от закона.
Категория получатели: Държавни институции и контролни органи
Конкретни получатели: НАП, КЗЛД, съдебни органи, други компетентни институции Споделяни данни: Данни съобразно конкретното правно изискване или заповед
Цел на споделянето: Спазване на законови задължения, сътрудничество с държавните органи Правно основание: Правно задължение или защита на жизненоважни интереси
Чл. 13 (1) Вашите лични данни могат да бъдат прехвърляни и обработвани в държави извън Европейското икономическо пространство (ЕИП) в случаите, когато използваме услуги на международни технологични компании.
(2) Основните международни трансфери на данни в нашата дейност включват:
Съединени американски щати:
- Google LLC (Google Analytics) – въз основа на Решение за адекватност на ЕК от 10.07.2023 за EU-US Data Privacy Framework
- Meta Platforms Inc. (Facebook Analytics) – въз основа на Решение за адекватност на ЕК от 10.07.2023 за EU-US Data Privacy Framework
(3) За всички международни трансфери към държави без решение за адекватност прилагаме Стандартни договорни клаузи (СДК), одобрени от Европейската комисия, заедно с допълнителни технически и организационни мерки за защита.
(4) Преди всеки международен трансфер извършваме оценка на правната рамка в държавата на дестинация, за да гарантираме, че нивото на защита не е по-ниско от това в ЕС.
Чл. 14 (1) За защита на личните данни при международни трансфери прилагаме следните допълнителни мерки за сигурност:
Технически мерки:
- Криптиране на данните при предаване (SSL/TLS протоколи)
- Псевдонимизация на лични идентификатори където е възможно
- Ограничаване на достъпа само до необходимия минимум данни
- Редовно обновяване и мониториране на системите за сигурност
(2) Договорни мерки:
- Включване на строги клаузи за защита на данните в договорите с всички международни партньори
- Изискване за незабавно уведомяване при нарушения на сигурността
- Право на одит и инспекция на мерките за защита на данните
- Задължение за изтриване на данните при прекратяване на сътрудничеството
(3) Организационни мерки:
- Редовен преглед и актуализация на оценките за трансфер
- Документиране на всички международни трансфери и прилаганите защитни мерки
- Процедури за бързо реагиране при промени в правната рамка на държавите на дестинация
Чл. 15 (1) Имате правото да бъдете информирани за всички международни трансфери на вашите лични данни и да получите подробности за прилаганите защитни мерки.
(2) При съществени промени в международните трансфери или в правната рамка на държавите на дестинация ще ви уведомим и ще актуализираме настоящата политика.
(3) В случай на отмяна на решение за адекватност или други съществени промени в международната правна рамка, ще предприемем незабавни мерки за осигуряване на продължаващата защита на вашите данни.
Раздел 5 – Срок на съхранение на личните ви данни
Чл. 16 (1) Съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за постигане на целите, за които са събрани, или за изпълнение на нашите правни задължения.
(2) Периодите на съхранение се определят въз основа на характера на данните, целта на обработката, правните изисквания и нашите легитимни бизнес интереси.
(3) Редовно преглеждаме съхранените данни и автоматично изтриваме или анонимизираме данни, чиито срок на съхранение е изтекъл.
Чл. 17 (1) За основните данни за клиентските ви профили и поръчки прилагаме следните срокове на съхранение, които започват да текат от датата на последната ви активност в нашия онлайн магазин.
Данни за идентичност и контакт:
- Срок на съхранение: 5 години от последната поръчка или активност в профила
- Обосновка: Необходими за спазване на счетоводни задължения (5 години) плюс допълнителен период за обработка на евентуални рекламации или правни спорове
- След изтичането: Данните се изтриват напълно или се анонимизират за статистически цели
Данни за доставка и фактуриране:
- Срок на съхранение: 5 години от издаването на фактурата
- Обосновка: Изискване на счетоводното и данъчното законодателство на България
- След изтичането: Задължително изтриване с изключение на анонимизирани данни за бизнес анализи
(2) За финансовите операции и данни, свързани с плащания, се прилагат по-кратки срокове поради чувствителния характер на информацията.
Платежни данни:
- Срок на съхранение: 12 месеца от датата на транзакцията
- Обосновка: Период за възможни възстановявания на плащания (chargeback) плюс допълнително време за разрешаване на спорове
- След изтичането: Незабавно и безвъзвратно изтриване от всички системи
Чл. 18 (1) Техническите данни и информацията за използването на уебсайта се съхраняват за по-кратки периоди, съобразени с тяхната специфична цел.
IP адреси и технически логове:
- Срок на съхранение: 12 месеца от датата на записа
- Обосновка: Необходими за сигурността на системата, предотвратяване на злоупотреби и техническа поддръжка
- След изтичането: Автоматично изтриване или анонимизиране за агрегирани статистики
Данни от бисквитки и сесии:
- Срок на съхранение: От 24 часа до 24 месеца в зависимост от типа бисквитка
- Обосновка: Технически необходими – до края на сесията; Аналитични – до 24 месеца; Маркетингови – според вашите настройки
- След изтичането: Автоматично изтекуване или изтриване при промяна на настройките
(2) За данните от вашата активност в онлайн магазина прилагаме гъвкави срокове, които зависят от характера на взаимодействието.
История на покупките и предпочитания:
- Срок на съхранение: 2 години от последната покупка
- Обосновка: Необходими за персонализирани препоръки, обслужване и подобряване на услугите
- След изтичането: Анонимизиране за търговски анализи без възможност за идентификация
Данни за изоставени колички:
- Срок на съхранение: 3 месеца от последната активност
- Обосновка: Възможност за възстановяване на количката и проследяване на потребителските намерения
- След изтичането: Автоматично изтриване на личните идентификатори
Чл. 19 (1) Комуникационните данни и записите от взаимодействието с нашата клиентска поддръжка се съхраняват за периоди, които гарантират качественото обслужване и спазването на правните изисквания.
Имейл кореспонденция и чат съобщения:
- Срок на съхранение: 2 години от последното съобщение
- Обосновка: Необходими за проследяване на заявките, осигуряване на последователност в обслужването и защита при правни спорове
- След изтичането: Архивиране в анонимизиран вид за подобряване на обслужването
(2) За специализираните случаи на обработка прилагаме адаптирани срокове, които отчитат специфичните нужди и правни изисквания.
Данни за рекламации
- Срок на съхранение: 2 години от решаването на рекламацията
- Обосновка: Защита при евентуални правни спорове и спазване на потребителското законодателство
- След изтичането: Изтриване с възможност за анонимизирано съхранение на статистиката
Данни за маркетингови съгласия:
- Срок на съхранение: До оттеглянето на съгласието плюс 6 месеца за доказване на валидността му
- Обосновка: Необходими за доказване на законосъобразността на маркетинговите дейности
- След изтичането: Изтриване на данните със запазване на отделен запис за оттегленото съгласие
Чл. 20 (1) Данните, които се съхраняват за спазване на правни задължения, се запазват за целия срок, предвиден в съответното законодателство, независимо от вашите искания за изтриване.
(2) При поискване за изтриване на лични данни ще ви информираме за евентуални данни, които не могат да бъдат изтрити поради правни изисквания, като ясно посочим основанието и очаквания срок.
(3) Веднага след изтичането на законово определените срокове такива данни се изтриват автоматично, освен ако не поискате тяхното по-ранно анонимизиране.
(4) Водим подробен регистър на всички срокове за съхранение и автоматизирани процеси за изтриване, който можете да прегледате при поискване.
(5) При промени в законодателството, които засягат сроковете за съхранение, ще актуализираме политиката и ще ви уведомим за съществените изменения.
(6) Можете по всяко време да поискате информация за конкретните срокове, които се прилагат за вашите лични данни, като се свържете с нас на посочените контакти.
Раздел 6 – Права на субектите на данни
Чл. 21 (1) Като субект на данни имате значителни права относно обработката на вашите лични данни, които можете да упражните безплатно и без неоправдани забавяния.
(2) За упражняване на правата си можете да използвате основния имейл office@makasiart.com, или писмено заявление до нашия адрес
(3) Всички заявки се обработват в срок до един месец, като в сложни случаи срокът може да бъде удължен до три месеца, при наличие на предварително уведомление.
Чл. 22 (1) Имате право на достъп до всички лични данни, които обработваме за Вас, включително информация за целите на обработката, правните основания, получателите на данните и планираните срокове за съхранение.
(2) В случай, че упражните правото си по ал.1 получавате вашите данни в структуриран и разбираем формат, като при наличие на повече от едно искане в рамките на 12 месеца, можем да начислим разумна административна такса.
Чл. 23 (1) Имате право да поискате поправка на неточни или непълни лични данни, като незабавно ще проверим точността и ще извършим необходимите корекции.
(2) Ще уведомим всички получатели, на които сме предали неточните данни, за направените поправки, освен ако това изисква несъразмерни усилия.
(3) Можете да поискате допълване на непълни данни чрез предоставяне на допълнително изявление.
Чл. 24 (1) При определени обстоятелства имате право да поискате изтриване на вашите лични данни, включително когато данните вече не са необходими, оттегляте съгласието си или данните са обработени незаконно.
(2) Правото на изтриване не се прилага когато обработката е необходима за спазване на правни задължения, установяване на правни претенции или упражняване на свободата на изразяване.
Чл. 25 (1) Имате право да получите личните си данни в структуриран, машинночитаем формат (CSV, JSON, XML) когато обработката се основава на съгласие или договор и се извършва автоматизирано.
(2) При технологична възможност можем да предадем данните директно на новия администратор по ваше искане.
(3) Упражняването на това право не води автоматично до изтриване на данните от нашите системи.
(4) Услугата е безплатна и се предоставя в срок до един месец от заявката.
Чл. 26 (1) Имате право да поискате ограничаване на обработката когато оспорвате точността на данните, обработката е незаконна или данните са ви нужни за правни претенции.
(2) При ограничена обработка данните се съхраняват, но не се използват активно, освен с вашето съгласие или за правни претенции. Преди отмяната на ограничението, Администраторът ще Ви уведоми предварително.
Чл. 27 (1) Имате право да възразите срещу обработка, основана на наш легитимен интерес, като ще прекратим обработката освен ако не докажем задължителни легитимни основания, които превишават вашите интереси.
(2) Имате абсолютното право да възразите срещу директен маркетинг, включително профилиране свързано с маркетинг, като Администраторът незабавно ще прекрати такава обработка.
(3) За улеснение можете да използвате функцията „отписване“ във всеки маркетингов имейл или да промените настройките в потребителския си профил.
Чл. 28 (1) Имате право да не бъдете обект на решение, основано единствено на автоматизирана обработка, което поражда правни последици или съществено ви засяга.
(2) В допустимите случаи на автоматизирано вземане на решения имате право на човешка намеса, изразяване на гледна точка и оспорване на решението.
Чл. 29 (1) При подаване на заявка включете вашите имена, контактни данни, ясно описание на правото което искате да упражните и предпочитан начин за получаване на отговора.
(2) За защита срещу злоупотреби можем да поискаме допълнителна информация за потвърждаване на самоличността ви преди предоставяне на лични данни.
(3) Всички услуги са безплатни, освен в случаи на явно неоснователни или прекомерни заявки.
(4) При оплаквания имате право да подадете жалба до Комисията за защита на личните данни: гр. София, бул. „Проф. Цветан Лазаров“ № 2, телефон +359 2 915 3580, kzld@cpdp.bg, www.cpdp.bg.
(5) Правото на жалба до надзорния орган не засяга възможността да търсите защита пред съда.
Раздел 7 – Обработка и сигурност на данните
Чл. 30 (1) Прилагаме съвременни технически и организационни мерки за сигурност, за да защитим вашите лични данни от неоторизиран достъп, загуба, промяна или разкриване.
(2) Мерките за сигурност се определят въз основа на характера на данните, обхвата на обработката, контекста и целите, като се отчитат възможните рискове за правата и свободите на физическите лица.
(3) Редовно преглеждаме и актуализираме нашите политики за сигурност в съответствие с развитието на технологиите и появата на нови запласи.Всички мерки за защита се прилагат през целия жизнен цикъл на данните – от събирането им до окончателното им изтриване или анонимизиране.
Чл. 31 (1) Нашите технически мерки за защита включват криптиране на данните при предаване и съхранение, използване на SSL/TLS сертификати за сигурна комуникация и редовни резервни копия с криптирана защита.
(2) Прилагаме строг контрол на достъпа до базата данни на сайта чрез индивидуални потребителски профили, многофакторна автентикация за административен достъп.
(4) Всички системи се поддържат актуални чрез редовни обновления на софтуера и прилагане на критични patches за сигурност в най-кратки срокове.
Чл. 32 (1) Организационните ни мерки включват обучение на персонала за принципите на защита на данните, процедурите за сигурност и разпознаване на потенциални заплахи.
(2) Достъпът до лични данни се предоставя само на служители, които имат обосновена необходимост от тази информация за изпълнение на служебните си задължения.
(3) В случай че определен служител има достъп до лични данни, той подписва споразумение за поверителност и е задължен да спазва строги правила за защита на личните данни.
Чл. 33 Администраторът поддържа подробни записи на всички дейности по обработка на лични данни в съответствие с изискванията за отчетност по GDPR. Налице са установени процедури за бърза реакция при технически проблеми, подозрения за нарушения на сигурността или промени в заплахите.
Чл. 34 (1) В случай на нарушение на сигурността на личните данни Администраторът предприема незабавни мерки за ограничаване на вредите и възстановяване на сигурността на системите.
(2) При нарушения, които представляват висок риск за вашите права и свободи, Администраторът ще Ви уведоми без неоправдано забавяне чрез имейл, SMS или друг подходящ начин на комуникация.
(3) Уведомлението ще съдържа описание на характера на нарушението, категориите и приблизителния брой засегнати лица, вероятните последици и мерките, които сме предприели за справяне с нарушението.
(4) Комисията за защита на личните данни ще бъде уведомена в срок до 72 часа от установяването на нарушението, освен ако то не представлява риск за правата и свободите на физическите лица.
Чл. 35 (1) Администраторът работи само с обработващи лични данни, които могат да гарантират подходящи технически и организационни мерки за защита на данните в съответствие с изискванията на GDPR.
(2) Всички договори с обработващи лични данни съдържат подробни клаузи за тяхната защита, включително задължения за поверителност, ограничения за използване и изисквания за сигурност.
Чл. 36 (1) Администраторът извършва технически проверки на уязвимостите чрез симулации на атаки, както и тестове за проникване.
.
(2) Администраторът има установени процедури за архивиране и възстановяване на данни, които се тестват периодично за гарантиране на тяхната ефективност.
(3) Всички мерки за сигурност се документират подробно и се преглеждат най-малко веднъж годишно или при настъпване на съществени промени в технологиите или заплахите.
(4) При възникване на въпроси относно сигурността на вашите данни можете да се свържете с нас на посочените контакти за получаване на допълнителна информация за прилаганите защитни мерки.
Раздел 8 – Автоматизирана обработка и профилиране
Чл. 37 (1) В рамките на дейността си администраторът не извършва автоматизирано вземане на решения, което да поражда правни последици за вас или да ви засяга по съществен начин.
(2) Всички решения, свързани с обработката на поръчките ви, предоставянето на услуги или комуникацията с вас, се вземат с пряка човешка намеса от персонала на администратора.
(3) Администраторът не използва алгоритми или автоматизирани системи за вземане на решения относно одобряване или отхвърляне на поръчки, определяне на цени или условия за обслужване.
Чл. 38 (1) Администраторът не извършва систематично профилиране на клиентите за целите на автоматизирано вземане на решения или създаване на подробни профили за комерциални цели.
(2) Основните анализи, които се правят, се ограничават до базови статистики за популярността на продуктите и общи тенденции в продажбите, без създаване на индивидуални профили на клиентите.
(3) Препоръките за продукти в онлайн магазина се базират на общи категории и популярни артикули, а не на сложни алгоритми за индивидуално профилиране.
(4) Всяка персонализация на потребителското изживяване се извършва въз основа на вашите изрични предпочитания или история на покупките, без автоматизирано създаване на психологически или поведенчески профили.
Чл. 39 (1) В случай че в бъдеще администраторът реши да внедри технологии за автоматизирано вземане на решения или профилиране, ще ви уведоми предварително и ще актуализира настоящата политика.
(2) При всяко такова внедряване администраторът ще гарантира спазването на всички изисквания на GDPR, включително предоставянето на подходящи защитни мерки за вашите права и свободи.
(3) Ще ви бъде предоставена възможност да получите човешка намеса, да изразите своята гледна точка и да оспорите всяко автоматизирано решение, което може да ви засегне.
Раздел 9 – Бисквитки и технологии за проследяване
Чл. 40 (1) Уебсайтът използва бисквитки и подобни технологии за проследяване, за да осигури правилното функциониране на платформата и да подобри вашето потребителско изживяване.
(2) Бисквитките представляват малки текстови файлове, които се съхраняват на вашето устройство при посещение на уебсайта и съдържат информация за вашите предпочитания и активност.
(3) Използват се различни видове бисквитки в зависимост от тяхната цел, продължителност и произход, като всяка категория служи за специфични функции на уебсайта.
Чл. 41 (1) При първото ви посещение на уебсайта ще бъдете уведомени за използването на бисквитки чрез специален банер или прозорец с възможности за управление на съгласието.
(2) Можете да дадете или откажете съгласието си за различните категории бисквитки чрез интерактивния панел за управление на настройките.
(3) Вашите предпочитания се запомнят и могат да бъдат променени по всяко време чрез връзката „Настройки за бисквитки“ в долната част на уебсайта. Промяната на настройките за бисквитки влиза в сила незабавно, но може да изисква презареждане на страницата за пълно прилагане.
Чл. 42 (1) Освен чрез настройките на уебсайта, можете да управлявате бисквитките директно чрез настройките на вашия браузър.
(2) Повечето модерни браузъри ви позволяват да блокирате всички бисквитки, да получавате уведомления преди поставянето им или да изтривате съществуващи бисквитки.
(3) Имайте предвид, че блокирането на всички бисквитки може да доведе до ограничена функционалност на уебсайта, включително проблеми с пазарската количка и потребителския профил.
Чл. 43 Продължителността на съхранение на бисквитките варира в зависимост от тяхния тип и предназначение, като се простира от края на браузърската сесия до 2 години. Информацията за всяка бисквитка, може да откриета в политика за бисквитки.
Раздел 10 – Заключителни разпоредби
Чл. 44 (1) Настоящата Политика за поверителност се урежда от и се тълкува в съответствие с българското законодателство, включително Закона за защита на личните данни, Закона за електронната търговия и другите приложими нормативни актове.
(2) Приложимо е също европейското законодателство, включително Общия регламент за защита на данните (GDPR), Директивата за поверителността и електронните комуникации (ePrivacy) и другите относими актове на Европейския съюз.
(3) При противоречие между националното и европейското законодателство се прилагат разпоредбите с по-висока степен на защита на личните данни и правата на субектите на данни.
(4) Всички спорове, произтичащи от прилагането на настоящата политика, се решават от компетентните български съдилища, освен в случаите когато европейското право предвижда друга подсъдност.
Чл. 45 (1) Администраторът си запазва правото да актуализира и променя настоящата Политика за поверителност при необходимост, за да отрази промени в законодателството, бизнес практиките или технологичните развития.
(2) При съществени промени, които засягат начина на обработка на личните ви данни или упражняването на правата ви, ще бъдете уведомени най-малко 30 дни преди влизането им в сила.
(3) Уведомяването се извършва чрез публикуване на актуализираната политика на уебсайта, изпращане на имейл до регистрираните потребители или чрез банер уведомление при следващото ви посещение.
(4) Промените от техническо естество или тези, които подобряват защитата на вашите права, могат да влязат в сила незабавно без предварително уведомяване.
(5) Продължаването на използването на уебсайта след влизането в сила на промените се счита за приемане на актуализираната политика.
Чл. 46 (1) В случай че някоя разпоредба от настоящата Политика за поверителност бъде призната за невалидна, незаконна или неприложима от компетентен орган, това не засяга валидността на останалите разпоредби.
(2) Недействителната разпоредба се заменя с валидна разпоредба, която най-близо отговаря на първоначалното намерение и духа на политиката.
(3) При установяване на пропуск или неяснота в политиката се прилагат разпоредбите на приложимото законодателство, които осигуряват най-висока степен на защита на личните данни.
Чл. 47 (1) Настоящата Политика за поверителност влиза в сила от датата на публикуването й на официалния уебсайт www.makasiart.com и се прилага за всички лични данни, обработвани от тази дата нататък.
(2) За лични данни, събрани преди влизането в сила на настоящата политика, се прилагат разпоредбите на предишната версия, освен в частта на подобрените гаранции за защита на правата ви.
(3) Преходният период за привеждане в съответствие с новите изисквания е 60 дни от датата на влизане в сила, като в този период могат да съществуват временни различия в обработката.
(4) Датата на последната актуализация на политиката се посочва в началото на документа и на официалната уеб страница за лесно проследяване на промените.
Чл. 48 (1) Администраторът поддържа архив от всички предишни версии на Политиката за поверителност за период от 2 години за целите на доказване на спазването на законовите изисквания.
(2) При поискване можете да получите копие от предишна версия на политиката, която е била в сила по време на обработката на вашите лични данни.
(3) Всички промени в политиката се документират с указване на датата, причината за промяната и засегнатите разпоредби за целите на прозрачност и отчетност.
Чл. 49 (1) Настоящата политика допълва, но не заменя други документи, регулиращи използването на уебсайта, включително Общите условия за ползване, Условията за доставка и Политиката за бисквитки.
(2) При противоречие между настоящата политика и други документи, свързани с защитата на личните данни, се прилагат разпоредбите, които осигуряват по-висока степен на защита.
(3) За въпроси, които не са уредени в настоящата политика, се прилагат разпоредбите на GDPR, българското законодателство и установените най-добри практики в областта на защитата на данните.
(4) Администраторът си запазва правото да издава допълнителни указания и процедури за прилагане на настоящата политика, които са достъпни на заинтересованите лица при поискване.
Чл. 50 (1) За всички въпроси, свързани с настоящата Политика за поверителност, обработката на лични данни или упражняването на правата ви, можете да се обърнете към администратора на посочените в чл. 1 контактни данни.
(2) Администраторът се задължава да предоставя актуална информация и подкрепа на всички заинтересовани лица в разбираема форма и в разумни срокове.
(3) Настоящата политика е изготвена на български език, като при необходимост от превод на други езици, българската версия има предимство при тълкуването на разпоредбите.
(4) Политиката е публично достъпна на уебсайта на администратора и може да бъде изтеглена в електронен формат или получена в хартиен вид при поискване.
(5) Всички права, които не са изрично предоставени в настоящата политика, остават запазени за администратора в съответствие с приложимото законодателство.
ПРИЛОЖЕНИЯ:
Приложение №1 – Форма за оттегляне на съгласие за целите на обработка: Линк за сваляне
Приложение №2 – Форма за изтриване на лични данни: Линк за сваляне
Приложение №3 – Искане за преносимост на лични данни: Линк за сваляне
Приложение №4 – Искане за коригиране на данни: Линк за сваляне
