ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Информация по чл. 13 и чл. 14 от Регламент (ЕС) 2016/679

1. Предмет и приложно поле

Настоящата политика обяснява как „ТОП-5“ ООД („Администраторът“, „ние“) събира, използва, съхранява и защитава лични данни при посещение и използване на https://top5shop.eu, при създаване на профил, изпращане на запитване, поръчване на продукти, персонализация, доставка, плащане, рекламация и комуникация. Политиката се прилага за посетители, клиенти, получатели на доставки, лица за контакт на фирмени клиенти и други физически лица, чиито данни се обработват във връзка с магазина.

2. Данни за администратора

Администратор е „ТОП-5“ ООД, ЕИК 201001979, ДДС № BG201001979, адрес: с. Храбрино, община Родопи, ул. „Четвърта“ № 2, Република България, управител: Тодор Петров. За въпроси и искания относно личните данни: kiriionchef@gmail.com, +359 877 901508.

3. Какви данни обработваме

3.1. Данни, предоставени от Вас

• Имена, имейл, телефон, адрес или офис за доставка.
• Фирмени данни за фактура: фирма, ЕИК/ДДС номер, адрес и лице за контакт.
• Данни за профил: потребителско име, криптирана парола, история на поръчки и настройки.
• Данни за поръчка: продукт, количество, цена, доставка, плащане и статус.
• Материали за персонализация: файлове, изображения, лога, текстове, линкове, QR/NFC информация, видео адреси и инструкции.
• Кореспонденция, запитвания, рекламации и доказателства.
• Данни за друго лице, когато посочите различен получател.

3.2. Данни, събирани автоматично

• IP адрес, дата и час, браузър, устройство, операционна система, език и посетени страници.
• Технически и защитни логове за сигурност, диагностика и предотвратяване на злоупотреби.
• Данни от бисквитки и сходни технологии според избора Ви и Политиката за бисквитките.

4. Цели, основания и срокове

5. Материали за персонализация

При изработка на персонализирани продукти може да предоставите снимки, лога, текстове, контактни данни, линкове, QR кодове и друга информация. Предоставяйте само материали, за които имате необходимите права и основание.

Не изпращайте чувствителни данни, копия на лични документи, банкови данни, здравни данни или данни за деца, освен ако са действително необходими и имате законово основание. Клиентът носи отговорност за законосъобразността на предоставеното съдържание.

6. Получатели

• Хостинг, техническа поддръжка, WordPress/WooCommerce и доставчици на киберсигурност.
• Куриерски и логистични оператори, включително Еконт, когато са избрани.
• Банки и платежни доставчици според избрания метод.
• Счетоводители, одитори, адвокати и други консултанти.
• Компетентни държавни и съдебни органи при законово основание.
• Аналитични и маркетингови доставчици само при валидно основание и според избора за бисквитки.

7. Предаване извън ЕИП

Някои технологични доставчици могат да обработват данни извън Европейското икономическо пространство. Тогава се използва приложим механизъм по глава V GDPR, например решение за адекватност, стандартни договорни клаузи и допълнителни мерки.

8. Бисквитки

Строго необходимите бисквитки поддържат количката, входа, сигурността и предпочитанията. Аналитични, маркетингови и други незадължителни технологии следва да се активират само след съгласие. Подробности има в отделната Политика за бисквитките.

9. Вашите права

• Информация и прозрачност.
• Достъп до личните данни.
• Коригиране на неточни или непълни данни.
• Изтриване, когато са изпълнени законовите условия.
• Ограничаване на обработването.
• Преносимост при приложимите условия.
• Възражение срещу легитимен интерес и безусловно възражение срещу директен маркетинг.
• Оттегляне на съгласие по всяко време.
• Право да не бъдете обект на определени решения, основани единствено на автоматизирано обработване.
• Жалба до Комисията за защита на личните данни и съдебна защита.

10. Упражняване на права

Изпратете искане на kiriionchef@gmail.com. Може да поискаме информация за потвърждаване на самоличността. Отговаряме без неоправдано забавяне и в сроковете по GDPR. Исканията по правило са безплатни, освен при явно неоснователни или прекомерни повторни искания.

11. Задължителни данни

Данните, обозначени като задължителни, са необходими за профил, поръчка, изработка, фактура или доставка. Без тях може да не можем да изпълним услугата. Маркетинговите данни и незадължителните бисквитки са доброволни.

12. Автоматизирани решения

Към датата на тази политика не използваме решения, основани единствено на автоматизирано обработване, които пораждат правни или сходно значими последици. При промяна политиката ще бъде актуализирана.

13. Сигурност

Прилагаме разумни технически и организационни мерки: ограничаване на достъпа, управление на права, актуализации, резервни копия, защитена връзка, логове и процедури при инциденти. Използвайте силна и уникална парола.

14. Данни на деца

Сайтът не е насочен специално към деца. Поръчки се правят от пълнолетни и дееспособни лица. Ако персонализацията включва данни или изображение на дете, клиентът декларира, че има необходимото право и основание.

15. Промени и надзорен орган

Актуалната версия се публикува с дата на последна редакция. При съществени промени може да предоставим допълнително уведомление.

Надзорен орган е Комисията за защита на личните данни. Актуални контакти и начин за жалба: https://cpdp.bg.

16. Правна рамка

Регламент (ЕС) 2016/679, Законът за защита на личните данни и приложимото българско и европейско законодателство.