ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Администратор на личните данни

Тази политика обяснява как DriveLab обработва и защитава личните данни на посетителите и клиентите на онлайн магазина. Тя се отнася до информацията, която се събира при посещение на сайта, създаване на поръчка, контакт с нас или използване на наличните функции.

Администратор: Въведете юридическо име

Търговско наименование: DriveLab

ЕИК/идентификационен номер: Въведете идентификационен номер

Адрес: Въведете адрес

Имейл за поверителност: Въведи имейл

Когато използваме понятието „лични данни“, имаме предвид информация, която се отнася до идентифицирано или подлежащо на идентифициране физическо лице. Обработването се извършва съобразно приложимото законодателство за защита на личните данни, включително Общия регламент относно защитата на данните (GDPR), когато е приложим.

Какви лични данни можем да събираме

В зависимост от начина, по който използвате магазина, може да обработваме следните категории данни:

Данни за идентификация и контакт

• име и фамилия;
• имейл адрес и телефонен номер;
• адрес за доставка и, когато е приложимо, адрес за фактуриране;
• данни, които доброволно предоставяте в съобщение или запитване.

Данни за поръчки

• закупени продукти, количества и стойност на поръчката;
• номер и статус на поръчката;
• избран метод на доставка и необходимите за доставката данни;
• информация за връщания, замени, рекламации и обслужване на клиента.

Технически данни

При посещение на сайта определени системи могат да обработват IP адрес, тип устройство и браузър, езикови настройки, приблизителни данни за местоположение, посетени страници, времеви отметки, източник на посещението и информация за взаимодействието със сайта. Обхватът зависи от настройките на платформата, бисквитките и използваните инструменти.

Данни за плащане

При плащане чрез външен доставчик можем да получаваме информация за статуса на плащането, метода и референтен номер на транзакцията. Пълните данни на платежната карта обикновено се обработват от съответния платежен доставчик, а не от магазина, когато е избрана такава интеграция.

Молим да не изпращате чрез свободни текстови полета чувствителни лични данни, които не са необходими за обработване на вашето запитване или поръчка.

Как получаваме информацията

Данните могат да бъдат получени директно от вас, например когато направите поръчка, попълните форма, изпратите имейл или се свържете с нас.

Някои технически данни могат да бъдат създадени автоматично при използване на сайта чрез платформата Shopify, сървърни логове, бисквитки и подобни технологии, в зависимост от конфигурацията.

Когато е необходимо за изпълнение на поръчка, може да получаваме ограничена информация от платежни оператори, куриерски компании или други доставчици, участващи в обслужването на заявката.

За какви цели използваме данните

Използваме личните данни само за конкретни цели, които са свързани с работата на магазина, законовите ни задължения или вашите избори.

• Обработка на поръчки: потвърждение, подготовка, изпращане и проследяване на покупки.
• Обслужване на клиенти: отговор на въпроси, обработка на оплаквания, връщания и рекламации.
• Плащания и счетоводство: установяване на статуса на плащането, издаване на необходимите документи и изпълнение на законови задължения.
• Сигурност и предотвратяване на злоупотреби: установяване на подозрителна активност и защита на магазина и клиентите.
• Подобряване на сайта: разбиране на работата и използваемостта на магазина, когато използваните инструменти и правното основание го позволяват.
• Маркетинг: изпращане на рекламни съобщения или персонализиране на реклами само когато има подходящо правно основание и са спазени приложимите правила.
• Защита на права: установяване, упражняване или защита на правни претенции.

Не следва да използваме личните ви данни за несъвместими с първоначалната цел цели без подходящо основание и необходимата информация към вас.

Правно основание за обработване

В зависимост от конкретната дейност обработването може да се основава на едно или повече от следните основания:

• Изпълнение на договор или преддоговорни действия: например приемане и изпълнение на ваша поръчка.
• Законово задължение: например счетоводни, данъчни и други задължения, приложими към търговеца.
• Легитимен интерес: например защита на сайта от злоупотреби или разглеждане на правни претенции, след преценка на интересите и правата ви.
• Съгласие: например за определени необходими по закон бисквитки, аналитични или рекламни технологии, когато се изисква съгласие, или за маркетингови съобщения, когато това е приложимото основание.

Когато обработването се основава на съгласие, можете да го оттеглите за в бъдеще. Оттеглянето не прави незаконосъобразно обработването, извършено преди него.

Поръчки, доставка, връщане и рекламации

За да изпълним поръчката ви, обработваме необходимите данни за контакт, избраните продукти, адреса за доставка и информацията за статуса на поръчката.

Когато доставката се извършва от куриер, предаваме на съответната куриерска компания данните, които са необходими за доставянето и обслужването на пратката. Куриерът може да използва тези данни и съгласно собствените си правила за поверителност.

При връщане, замяна или рекламация може да обработваме допълнителна информация, необходима за идентифициране на покупката, разглеждане на случая, комуникация с вас и извършване на възстановяване на сума, когато е приложимо.

Необходимо е да предоставите данните, без които не можем да обработим поръчката или да изпълним законово задължение. Ако не ги предоставите, е възможно да не можем да изпълним съответната услуга.

Плащания и финансова информация

Наличните методи за плащане се показват при завършване на поръчката. При използване на външен платежен оператор плащането може да се обработва в среда, управлявана от този оператор, при спазване на неговите условия и политика за поверителност.

Магазинът може да получава потвърждение за успешно, неуспешно или чакащо плащане, сума, валута и идентификатор на транзакцията, когато тази информация е необходима за обработка на поръчката и счетоводството.

Не изпращайте номера на платежна карта, код за сигурност или пароли чрез имейл или формуляр за контакт. Ако използвате външна платежна страница, проверявайте внимателно адреса и информацията, показвана от доставчика.

Shopify и други доставчици на услуги

Онлайн магазинът се предоставя чрез платформата Shopify. За да функционира сайтът, определени данни могат да бъдат обработвани от Shopify в съответствие с услугите, настройките и договорните отношения, използвани от магазина.

В зависимост от реално активираните функции можем да използваме и други доставчици, например:

• куриерски и логистични компании;
• платежни оператори и доставчици на финансови услуги;
• счетоводни и административни услуги;
• инструменти за поддръжка на клиенти и комуникация;
• услуги за анализ на трафика, реклама или управление на съгласията, ако са инсталирани и активирани.

Данни се предоставят само доколкото това е необходимо за съответната услуга, законово задължение или друго валидно основание. Конкретните доставчици зависят от действително използваните интеграции и настройки на DriveLab.

Бисквитки и подобни технологии

Бисквитките са малки файлове или записи, които могат да се съхраняват на устройството ви, когато посещавате сайта. Те могат да бъдат необходими за основната работа на магазина или да подпомагат допълнителни функции.

Основни и функционални бисквитки

Те могат да се използват за основни функции като кошница, сесия, сигурност и запомняне на определени настройки. Деактивирането им може да попречи на правилната работа на сайта.

Аналитични бисквитки

Ако са активирани, тези технологии могат да помагат за разбиране как посетителите използват магазина и кои страници работят добре. Когато се изисква съгласие, те следва да се активират съобразно избора ви.

Рекламни бисквитки

Ако използваме рекламни платформи или инструменти за измерване на рекламни кампании, те могат да използват технологии за измерване или персонализиране на реклами. Такива технологии се управляват съобразно приложимите правила и настройките за съгласие.

Можете да управлявате наличните предпочитания чрез показания на сайта инструмент за съгласие, ако е инсталиран, както и чрез настройките на браузъра си. Блокирането на някои бисквитки може да ограничи определени функции. Самото изтриване на бисквитки от браузъра не гарантира, че бъдещото им използване е изключено.

Важно: действителните бисквитки зависят от настройките на Shopify и инсталираните приложения. Преди публикуване проверете реално използваните технологии и конфигурирайте подходящ механизъм за съгласие, когато е необходим.

Маркетинг и комуникации

Може да получавате съобщения, свързани с поръчка или обслужване, когато са необходими за изпълнението ѝ. Тези съобщения се различават от рекламните бюлетини и промоционалните предложения.

Ако предлагаме маркетингови съобщения по имейл или друг канал, ще ги изпращаме при спазване на приложимите законови изисквания. Когато се изисква съгласие, то ще бъде поискано отделно.

Можете да се отпишете от маркетингови имейли чрез наличната връзка за отписване или като се свържете с нас. Отписването от рекламни съобщения не засяга съобщенията, които са необходими за обслужване на текуща поръчка или изпълнение на законово задължение.

Колко дълго съхраняваме данните

Съхраняваме личните данни само за периода, необходим за целите, за които са събрани, освен ако законът изисква или допуска по-дълъг срок.

• Поръчки и обслужване: за времето, необходимо за изпълнение на поръчката, обслужване на клиента и разглеждане на свързани въпроси.
• Счетоводни и данъчни документи: за сроковете, установени в приложимото законодателство.
• Запитвания: за разумен период, необходим за отговор и последваща комуникация, освен ако възникне спор или друго основание за по-дълго съхранение.
• Маркетингови предпочитания: до оттегляне на съгласието или възражение, когато това е приложимо, като може да запазим минимална информация, необходима за спазване на отказа.
• Технически логове и бисквитки: според предназначението им, настройките на съответната система и приложимите правила.

Конкретните срокове следва да бъдат определени според документите, услугите и законовите задължения на търговеца. След изтичане на приложимия срок данните се изтриват или се анонимизират, когато това е възможно и подходящо.

Кой може да получи данните и международни трансфери

Лични данни могат да бъдат предоставяни на доставчици, които подпомагат работата на магазина, както и на компетентни органи, когато това се изисква от закона. Не продаваме личните данни като самостоятелен продукт.

Някои доставчици на платформи, приложения, анализи или други услуги може да обработват информация извън Европейското икономическо пространство. Ако се извършва такъв трансфер, той следва да се осъществява при наличие на приложим механизъм за законосъобразно предаване на данни, например решение за адекватно ниво на защита или подходящи договорни гаранции, когато са необходими.

Конкретните получатели, държави и гаранции зависят от услугите и приложенията, които действително са включени в магазина.

Вашите права по отношение на личните данни

При условията и ограниченията на приложимото законодателство може да имате право:

• На достъп до личните данни, които обработваме за вас.
• На коригиране на неточни или непълни данни.
• На изтриване на данните, когато са налице законовите предпоставки.
• На ограничаване на обработването в предвидените от закона случаи.
• На възражение срещу определени дейности по обработване, включително обработване, основано на легитимен интерес, когато са налице приложимите условия.
• На преносимост на данните, когато това право е приложимо.
• Да оттеглите съгласие, когато обработването се основава на съгласие.
• Да подадете жалба до компетентния надзорен орган.

За упражняване на правата си изпратете заявка на Въведи имейл. За защита от неправомерно разкриване може да поискаме разумна информация, необходима за потвърждаване на самоличността ви. Ще отговорим в сроковете, предвидени в приложимото законодателство.

В България можете да се обърнете към Комисията за защита на личните данни (КЗЛД), ако считате, че обработването нарушава приложимите правила. Преди подаване на жалба можете, ако желаете, да се свържете с нас, за да разгледаме въпроса.

Защита и сигурност на информацията

Прилагаме подходящи организационни и технически мерки с цел защита на личните данни от неразрешен достъп, загуба, изменение, разкриване или унищожаване.

Мерките могат да включват контрол на достъпа, ограничаване на обработването до необходимото, използване на доставчици с подходящи мерки за сигурност и поддържане на процедурите за работа с клиентски заявки.

Нито един метод за предаване или съхранение на информация не може да гарантира абсолютна сигурност. Ако възникне нарушение на сигурността на личните данни, ще предприемем действията, които се изискват от приложимото законодателство.

Данни на деца и непълнолетни

Магазинът не е предназначен целенасочено за събиране на лични данни от деца. Ако считате, че дете е предоставило лични данни по неподходящ начин, свържете се с нас, за да разгледаме случая и да предприемем необходимите действия съобразно закона.

Когато приложимото законодателство изисква специални условия за съгласие или обработване на данни на деца, тези условия трябва да бъдат спазени.

Промени в тази политика

Можем да актуализираме тази политика при промяна на магазина, използваните услуги, законовите изисквания или начина, по който обработваме лични данни.

Актуалната версия ще бъде публикувана на тази страница с посочена дата на последна актуализация. Когато законът изисква допълнително уведомяване или друго действие, ще предприемем съответните стъпки.