Правила за повелителност
Политика за поверителност
Какво знаем за Вас, защо го знаем и какво правим с това. Всичко на едно място.
§ 1 — Кои сме ние и защо съществува този документ? Администраторът.
Настоящата Политика за поверителност обяснява как Underperform събира, използва, съхранява и защитава личните ви данни, когато посещавате weunderperform.com или правите поръчка при нас. Тя е изготвена в съответствие с Общия регламент на ЕС за защита на данните (GDPR — Регламент 2016/679) и Закона за защита на личните данни на Република България.
Администраторът на данни — тоест субектът, отговорен за личните Ви данни, е:
Дружество: Събскрипшън Бокс ООД
Адрес: България, 1220 София, ул. Чудомир №5, ет. 5, ап. 21
ЕИК: 204684672
Имейл: oops@weunderperform.com
Нямаме назначен служител по защита на данните, тъй като не сме задължени да направим това съгласно чл. 37 от GDPR. Ако имате въпроси, свързани с данните, свържете се директно с нас на посочения по-горе имейл. Ще се занимаем с него лично.
§ 2 — Какви данни събираме и защо? Пълната картина.
Събираме само това, което действително ни е необходимо. По-долу е пълна информация за всяка категория лични данни, които обработваме, целта на обработването и правното основание съгласно чл. 6 от GDPR.
| Данни | Цел | Правно основание |
|---|---|---|
| Имена, адрес за доставка, имейл, телефонен номер | Изпълнение и доставка на поръчката; комуникация по повод нея | Чл. 6(1)(б) — изпълнение на договор |
| Платежна информация | Сигурна обработка на плащането Ви | Чл. 6(1)(б) — изпълнение на договор |
| История на поръчките и записи за транзакции | Законови счетоводни и данъчни задължения | Чл. 6(1)(в) — правно задължение |
| Имейл адрес (маркетинг) | Изпращане на бюлетини или промоционални имейли, само ако сте се съгласили | Чл. 6(1)(а) — съгласие |
| IP адрес, вид на браузъра, посетени страници | Уеб анализ, сигурност и подобряване на производителността | Чл. 6(1)(е) — легитимен интерес |
| Кореспонденция с поддръжката | Разрешаване на оплаквания и запитвания за обслужване на клиенти | Чл. 6(1)(б) — изпълнение на договор |
Не събираме чувствителни лични данни (здраве, религия, етническа принадлежност, политически възгледи и т.н.). Продаваме тениски. Нямаме никакво основание да знаем нищо извън посоченото по-горе.
§ 3 — Как събираме данните ви? Откъде идват те?
Събираме личните Ви данни по следните начини:
Директно от Вас — когато правите поръчка, създавате акаунт, свързвате се с нас или се абонирате за нашия бюлетин.
Автоматично — когато разглеждате нашия уебсайт, събираме технически данни като вашия IP адрес, вид на браузъра и посетени страници чрез бисквитки и инструменти за анализ. Не знаете какво е бисквитки? Вижте § 9 за нашата политика за бисквитки.
От трети страни — нашият доставчик на платежни услуги споделя с нас данни за потвърждение на транзакцията; нашият партньор за печат при поискване споделя актуализации за статуса на изпълнение.
§ 4 — С кого споделяме данните ви? Включени трети страни.
Не продаваме личните Ви данни. Не ги търгуваме, не ги отдаваме под наем и не ги споделяме с никого, който не се нуждае от тях, за да ни помогне да управляваме този бизнес.
Третите страни, с които работим, са:
Партньор за печат при поискване — получава вашите имена и адрес за доставка, за да произведе и изпрати поръчката ви. Те обработват тези данни като обработващ данни от наше име.
Доставчик на платежни услуги — получава платежните ви данни, за да обработва транзакциите сигурно. Те работят съгласно собствените си условия, съответстващи на GDPR.
Куриерски компании — получават вашите имена и адрес за доставка, за да доставят пратката ви.
Платформа за уебсайт и анализ — (напр. Shopify, Google Analytics) събира технически данни за използването, описани в § 9. Платформа за имейл маркетинг — съхранява имейл адреса Ви, ако сте се съгласили да получавате маркетингови съобщения.
Където някои от тези обработващи данни се намират извън ЕС/ЕИП, гарантираме наличието на подходящи защитни мерки — като Стандартни договорни клаузи — съгласно изискванията на Глава V от GDPR.
Можем също да разкрием данните Ви на компетентни органи, ако се изисква по закон. Няма да го правим доброволно или с ентусиазъм.
§ 5 — Колко дълго съхраняваме данните Ви? Срокове на съхранение.
Съхраняваме данните Ви само толкова дълго, колкото е необходимо. Ето какво означава това на практика:
| Категория данни | Срок на съхранение | Причина |
|---|---|---|
| Данни за поръчки и транзакции | 5 години след поръчката | Задължение по българското счетоводно и данъчно законодателство |
| Адрес за доставка и данни за контакт | До изпълнение на поръчката и изтичане на срока за връщане, след което се изтриват | Изпълнение на договор |
| Данни за клиентски акаунт | До изтриване на акаунта ви или искане за заличаване | Поддръжка на акаунт |
| Абонамент за маркетингови имейли | До отписване или оттегляне на съгласието | На база съгласие — можете да го оттеглите по всяко време |
| Кореспонденция с поддръжката | 3 години след разрешаване | Легитимен интерес от водене на документация |
| Данни от уеб анализ | 6 месеца, след което се анонимизират | Легитимен интерес от подобряване на сайта |
§ 6 — Вашите права съгласно GDPR. Какви права имате?
Съгласно GDPR имате следните права по отношение на личните си данни. Всички те са реални, всички се отнасят до Вас и нито едно не изисква адвокат, за да го упражните.
Право на достъп Можете да ни попитате какви лични данни съхраняваме за Вас и да получите копие от тях. Чл. 15 GDPR.
Право на коригиране Ако данните Ви са неточни или непълни, можете да поискате да ги коригираме. Чл. 16 GDPR.
Право на изтриване Можете да поискате да изтрием личните Ви данни, когато няма основателна причина да ги съхраняваме. Чл. 17 GDPR. Известно още като правото да бъдете забравени.
Право на ограничение Можете да поискате да ограничим начина, по който използваме данните Ви, докато се разрешава спор. Чл. 18 GDPR.
Право на преносимост Можете да поискате данните си в структуриран, машинно четим формат и да ги прехвърлите другаде. Чл. 20 GDPR.
Право на възражение Можете да възразите срещу обработване, основано на легитимен интерес, включително профилиране. Чл. 21 GDPR.
Право на оттегляне на съгласие Когато обработването се основава на съгласие (напр. маркетингови имейли), можете да го оттеглите по всяко време. Чл. 7(3) GDPR.
Право на подаване на жалба Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД) на cpdp.bg или до надзорния орган в страната ви на пребиваване.
За упражняване на което и да е от тези права се свържете с нас на oops@weunderperform.com. Ще отговорим в рамките на 30 дни, съгласно изискванията на чл. 12 от GDPR. Ако искането е сложно, можем да удължим срока с още два месеца — но ще Ви уведомим, ако случаят е такъв, и ще обясним защо.
Няма да Ви таксуваме за упражняване на правата Ви. Няма да го усложняваме. Няма да се правим, че не сме получили имейла Ви.
§ 7 — Сигурност на данните. Как ги защитаваме?
Прилагаме подходящи технически и организационни мерки за защита на личните Ви данни срещу неоторизиран достъп, загуба, промяна или разкриване. Това включва криптирани връзки (HTTPS), ограничен вътрешен достъп до лични данни и използване на реномирани обработващи данни от трети страни, които поддържат собствени стандарти за сигурност.
Никоя система не е напълно защитена — включително нашата. В случай на нарушение на сигурността на личните данни, което е вероятно да доведе до риск за правата и свободите Ви, ще уведомим Комисията за защита на личните данни в рамките на 72 часа и ще информираме засегнатите лица без излишно забавяне, съгласно изискванията на чл. 33 и 34 от GDPR.
Ако това се случи, ние ще бъдем първите, които ще го признаят. При това на глас.
§ 8 — Данни за деца. Минимална възраст.
Нашият уебсайт и продукти не са предназначени за деца под 16 години. Не събираме съзнателно лични данни от лица под 16 години. Ако смятате, че дете ни е предоставило лични данни, моля свържете се с нас и ние ще ги изтрием незабавно.
§ 9 — Бисквитки. Онези малки файлове.
Нашият уебсайт използва бисквитки — малки текстови файлове, поставени на устройството Ви. Използваме ги за следните цели:
Строго необходими бисквитки — изисквани за функционирането на уебсайта (напр. запазване на количката, поддържане на сесията ви). Не могат да бъдат изключени. Не е необходимо съгласие.
Аналитични бисквитки — помагат ни да разберем как посетителите използват уебсайта, за да го подобрим. Използват се само с Вашето съгласие.
Маркетингови бисквитки — използват се за показване на релевантна реклама на други платформи. Използват се само с вашето изрично съгласие.
При първото Ви посещение на нашия уебсайт ще Ви бъде показан банер за съгласие с бисквитки. Можете да управлявате или да оттеглите предпочитанията си за бисквитки по всяко време чрез линка за настройки на бисквитките в долната част на страницата.
Не използваме бисквитки, за да Ви проследяваме из интернет за цели, които не са свързани с управлението на този магазин. Дошли сте тук за тениска. Нямаме интерес да Ви следим след това.
§ 10 — Автоматизирано вземане на решения. Роботи ли вземат решения за Вас?
Не. Не използваме автоматизирано вземане на решения или профилиране по начин, който поражда правни последици или Ви засяга значително. Поръчката ви се обработва от човек — или поне човек номинално отговаря за процеса. Не сме толкова усъвършенствани.
§ 11 — Промени в тази политика. Когато този документ се измени.
Можем да актуализираме настоящата Политика за поверителност от време на време — например ако добавим нова услуга, сменим обработващ данни или ако законът го изисква. Текущата версия винаги ще бъде налична на тази страница с датата на последната актуализация.
При съществени промени, засягащи начина, по който използваме данните Ви, ще Ви уведомим по имейл, ако имате профил или активен абонамент. Няма да скрием промяната в актуализация, която едва ли ще прочетете. Това е точно от нещата, които намираме за неприятни, когато други компании го правят.
§ 12 — Надзорен орган. Правото Ви на жалба.
Ако смятате, че сме обработили личните Ви данни незаконосъобразно, имате право да подадете жалба до компетентния надзорен орган. В България това е:
Орган: Комисия за защита на личните данни (КЗЛД) Адрес: гр. София 1592, бул. Проф. Цветан Лазаров №2
Уебсайт: cpdp.bg Имейл: kzld@cpdp.bg
Ако пребивавате в друга държава — членка на ЕС, можете също да подадете жалба до надзорния орган в страната Ви. Надяваме се никога да не стигне до там. Моля, първо ни пишете имейл.
Настоящата Политика за поверителност е актуализирана последно на . За въпроси относно начина, по който обработваме данните ви, се свържете с oops@weunderperform.com. Приемаме това сериозно. Може би по-сериозно от всичко останало, което правим.