GDPR Политика за личните данни

Политика за поверителност
във връзка с обработването на лични данни

Ние считаме гарантирането на правото на защита на личните данни за основен ангажимент на myness.bg. Ето защо използваме всички необходими средства и усилия, за да обработваме Вашите данни при пълно съответствие с Регламент (ЕС) 2016/679 („Общият регламент относно защитата на данните“ или „ОРЗД/GDPR“) и всяко друго приложимо законодателство на Европейския съюз и Република България. Тъй като прозрачността е основен принцип на тази правна рамка, изготвихме настоящия документ, чрез който Ви информираме как събираме, използваме, предаваме и защитаваме Вашите лични данни, когато взаимодействате с нас във връзка с продукти и услуги, включително чрез нашия уебсайт и функционалностите на онлайн магазина.

Запазваме си правото периодично да актуализираме и изменяме настоящата Политика за поверителност, за да отразяваме промени в начина, по който обработваме личните Ви данни, или промени в приложимите законови изисквания. В случай на изменения, публикуваме актуализирана версия на уебсайта си и Ви препоръчваме периодично да преглеждате съдържанието ѝ.

Кои сме ние и как да се свържете с нас?

myness.bg се управлява от:

„НЕСС ГРУП ИНТЕРНЕШЕНЪЛ“ ЕООД
ЕИК: 205174868
Седалище и адрес на управление: гр. Търговище, ул. „Стара планина“ № 9
Телефон: 0888 853 505
Имейл за контакт относно лични данни: nessgroup.international@gmail.com

За целите на законодателството за защита на личните данни дружеството е администратор на лични данни.

Тъй като мнението Ви е важно за нас и винаги се стремим да предоставяме нужната информация по темата, насърчаваме Ви да се свържете с нас на посочения имейл относно всякакви въпроси, свързани с обработването на Вашите данни.

Кои категории лични данни обработваме?

Като правило събираме лични данни директно от Вас, като Вие решавате каква информация да ни предоставите. 

Например:

Когато създавате профил в myness.bg, ни предоставяте имейл адрес и имена.

Можете по желание да добавите допълнителна информация в секцията на профила си, като: телефонен номер, адрес за доставка, допълнителен имейл, предпочитания, данни за фактуриране и други релевантни данни за улесняване на поръчките.

Когато правите поръчка, предоставяте информация като: избрания продукт/и, собствено и фамилно име, адрес за доставка, данни за фактуриране (ако желаете фактура), избран начин на плащане и телефонен номер.

Възможно е да предлагаме опция за регистрация/вход чрез профил във Facebook или Google. Ако изберете такава функционалност, ще бъдете насочени към съответната платформа, където ще бъдете уведомени за предоставянето на данни към нас. Можете да разгледате политиките за поверителност на Facebook и Google като последвате следните връзки:

https://www.facebook.com/about/privacy

https://policies.google.com/privacy

Освен това можем да събираме и обработваме информация за поведението Ви при разглеждане на сайта, за да персонализираме онлайн преживяването Ви и да изготвяме предложения, съобразени с интересите Ви.

В уебсайта можем да съхраняваме и събираме информация чрез бисквитки (cookies) и подобни технологии, съгласно нашата Политика за бисквитки.

Ние не събираме и не обработваме чувствителни данни, включени в специалните категории лични данни по ОРЗД, освен ако това не се изисква по закон. Също така не желаем съзнателно да събираме или обработваме данни на лица под 16 години.

Какви са целите и основанията на обработването?

Използваме личните Ви данни за следните цели:

1) Предоставяне на услуги на myness.bg във Ваша полза

Тази обща цел може да включва, при необходимост:

създаване и управление на профил в платформата на онлайн магазина;

обработване на поръчки, включително приемане, потвърждаване, експедиране и фактуриране;

разрешаване на проблеми, свързани с анулирани поръчки или други въпроси относно поръчките, закупените стоки или предоставяните от нас услуги;

връщане на продукти съгласно действащото законодателство;

възстановяване на стойности при спазване на законовите изисквания;

съдействие и отговори на Ваши въпроси, свързани с поръчки, доставка, наличности, гаранционни условия и сервизно обслужване (ако е приложимо);

покупка на изплащане/финансиране чрез партньори, ако такава услуга е налична в нашия магазин и е избрана от Вас.

В повечето случаи обработването за тези цели е необходимо за сключването и изпълнението на договор между нас и Вас. За част от дейностите обработването е необходимо и за спазване на законови задължения, включително изисквания по данъчното и счетоводното законодателство.

2) Усъвършенстване на нашите услуги

Ние се стремим да Ви предоставяме възможно най-доброто преживяване при онлайн пазаруване. За тази цел можем да използваме информация за поведението Ви като клиент, да Ви каним да попълвате анкети за удовлетвореност след поръчка или да провеждаме пазарни проучвания и анализи, самостоятелно или с помощта на партньори.

Тези дейности се основават на нашите законни интереси за развитие и подобряване на търговската ни дейност, като прилагаме подходящи мерки, за да не бъдат засегнати Вашите основни права и свободи.

3) Маркетинг

Желаем да Ви информираме за предложения, продукти и услуги, които могат да са от интерес за Вас. В тази връзка можем да Ви изпращаме съобщения чрез електронни канали (например e-mail, SMS, push/web push, когато е приложимо), които могат да съдържат:

обща и тематична информация;

информация за подобни или допълващи продукти спрямо закупени или разглеждани от Вас;

оферти и промоции;

информация за продукти, които сте добавили в количка или любими, или към които сте проявили интерес;

анкети и проучвания на потребителско мнение.

За да Ви предоставим по-релевантно съдържание, можем да използваме ограничени данни за Вашето поведение като купувач (например разгледани/добавени/закупени продукти) за създаване на профил на предпочитанията. Гарантираме, че това обработване се извършва при спазване на Вашите права и свободи и че решенията, свързани с него, не пораждат правни последици за Вас и не Ви засягат в значителна степен.

В повечето случаи ще изискаме Вашето предварително съгласие, за да Ви изпращаме маркетингови съобщения. Можете да оттеглите съгласието си по всяко време като:

промените настройките в клиентския си профил (ако функционалността е налична);

използвате линка за отписване в получените от нас съобщения;

се свържете с нас чрез контактите, посочени по-горе.

В определени случаи можем да основем маркетингови дейности на наш законен интерес за промотиране на търговската дейност, като във всички случаи осигуряваме баланс между нашите интереси и Вашите права. Можете по всяко време да прекратите обработването за маркетинг чрез описаните по-горе механизми.

4) Защита на нашите законни интереси

Възможно е да използваме или предоставяме информация, когато това е необходимо за защита на нашите права и търговска дейност. Такива случаи могат да включват:

мерки за защита на уебсайта и потребителите срещу кибератаки;

мерки за предотвратяване и откриване на опити за измама или злоупотреби, включително предоставяне на информация на компетентни публични органи, когато е необходимо;

мерки за управление на други рискове, свързани с търговската ни дейност и сигурността на услугите.

Основанието за тези обработки е нашият законен интерес да защитим бизнеса и клиентите си, като гарантираме баланс с Вашите основни права и свободи.

В определени случаи обработването може да се основава и на законови разпоредби, които изискват предприемане на конкретни защитни мерки.

Колко време пазим Вашите лични данни?

По правило съхраняваме личните Ви данни докато имате активен акаунт в нашия онлайн магазин. Вие можете да поискате да изтрием определена информация или да закрием профила Ви. Ние ще отговорим на искането, като можем да запазим определени данни и след закриване, когато приложимото законодателство или нашите законни интереси го налагат (например счетоводни задължения или защита при спорове).

На кого изпращаме Вашите лични данни?

В зависимост от конкретния случай можем да предаваме или да предоставяме достъп до някои от Вашите лични данни на следните категории получатели:

доставчици на куриерски услуги;

доставчици на платежни/банкови услуги;

доставчици на маркетингови/комуникационни услуги;

доставчици на услуги, свързани с анализ на трафик, статистика и пазарни изследвания;

доставчици на ИТ услуги;

партньори, с които можем да разработваме съвместни програми за предлагане на наши стоки и услуги;

доставчици на техническа инфраструктура на онлайн магазина.

Нашият онлайн магазин функционира чрез платформа за електронна търговия, което предполага използване на външна технологична инфраструктура и поддръжка, доколкото това е необходимо за предоставянето на услугата.

Ако сме задължени по закон или ако е необходимо за защита на законните ни интереси, можем да разкриваме определени лични данни и на компетентни публични органи.

Гарантираме, че достъпът до данните от частноправни трети страни се осъществява съгласно изискванията за защита на личните данни и поверителността и въз основа на договорни отношения.

Къде обработваме данните? 

Международни трансфери

Като общо правило Вашите лични данни се съхраняват и обработват в рамките на Европейския съюз и Европейското икономическо пространство (ЕИП). Ако се налага прехвърляне извън ЕС/ЕИП, то ще бъде извършено:

(a) въз основа на решение на Европейската комисия за адекватно ниво на защита, или
(b) въз основа на обвързващи корпоративни правила, или
(c) въз основа на стандартни договорни клаузи на Европейската комисия.

Ако установим, че някоя от тези мерки не е достатъчна за конкретен случай, ще приложим допълнителни технически и/или организационни мерки за сигурност.

Можете да се свържете с нас чрез посочените контакти, за да научите повече за държавите, в които може да се прехвърлят Ваши данни, както и гаранциите, които сме въвели.

Как защитаваме сигурността на Вашите лични данни?

Ангажираме се да гарантираме сигурността на личните данни, като прилагаме подходящи технически и организационни мерки, съобразени с утвърдените стандарти в индустрията.

Съхраняваме данните на защитени сървъри, използваме подходящи методи за защита, контрол на достъпа и поддържаме резервни копия.

Въпреки предприетите мерки, имайте предвид, че предаването на информация през интернет или други публични мрежи не е напълно безрисково. Съществува възможност данни да бъдат достъпени от неупълномощени трети страни при обстоятелства извън нашия контрол.

Какви са Вашите права?

ОРЗД Ви предоставя редица права във връзка с личните Ви данни. Можете да поискате:

достъп до Вашите данни;

коригиране на неточности;

възражение срещу определени обработки;

изтриване при наличие на законови предпоставки;

ограничаване на обработването;

преносимост на данни;

защита срещу определени решения, основани единствено на автоматизирано обработване.

Можете да упражните правата си, като се свържете с нас чрез контактите, посочени по-горе.

Също така можете да проверите, коригирате и/или изтривате вашите лични данни и използвани от нас бисквити от препратката ни в нашия сайт Моите лични данни , която се намира в долният колонтитул (footer) във всяка наша страница.

Важни уточнения при упражняване на права

Самоличност
За да защитим поверителността на данните, е възможно да изискаме разумни данни за идентификация, когато е необходимо да потвърдим самоличността Ви.

Такси
Не начисляваме такси за упражняване на права, освен когато искането е явно неоснователно, прекомерно или многократно повтаряно. В такива случаи можем да изискаме разумна административна такса, за която ще Ви уведомим предварително.

Срок за отговор
Обичайно отговаряме в рамките на един месец. При сложни случаи или множество искания срокът може да бъде удължен до два месеца, като ще Ви уведомим своевременно.

Права на трети лица
Можем да откажем изпълнение на искане, ако то засяга неблагоприятно правата и свободите на други лица.

Описание на основните права
Достъп

Можете да поискате да потвърдим дали обработваме Ваши лични данни, да получите копие и информация какви данни имаме, как ги използваме, на кого ги разкриваме, дали ги прехвърляме извън ЕС/ЕИП, как ги защитаваме и колко дълго ги съхраняваме.

Поправяне

Можете да поискате корекция или допълване на неточни или непълни данни.

Изтриване

Можете да поискате изтриване, когато:

данните вече не са необходими за целите, за които са били събрани; или

сте оттеглили съгласие, когато то е основанието; или

упражнявате законно право на възражение; или

данните са обработвани незаконосъобразно; или

съществува правно задължение за изтриване.

Нямаме задължение да уважим искане за изтриване, ако обработването е необходимо:

за спазване на законово задължение; или

за установяване, упражняване или защита на правна претенция.

Важно: Преди да поискате изтриване на профил, Ви препоръчваме да запазите документи, свързани с поръчките Ви (например фактури или гаранционни документи, ако са приложими). Процесът на изтриване на профила и свързаните с него данни може да бъде необратим.

Ограничаване

Можете да поискате ограничаване при оспорване на точността, при незаконно обработване, при необходимост от данните за правна претенция или при подадено възражение.

Преносимост

Можете да получите данните си в структуриран, широко използван и машинно четим формат или да поискате прехвърляне към друг администратор, ако обработването се основава на съгласие или договор и се извършва автоматизирано.

Право на възражение

Можете да възразите срещу обработване на основание законен интерес, когато имате основания, свързани с Вашата конкретна ситуация.
Можете да възразите по всяко време срещу обработване за директен маркетинг – в такъв случай обработването за тази цел ще бъде прекратено при първа възможност.

Автоматизирани решения

Можете да поискате да не бъдете обект на решение, основано единствено на автоматизирано обработване, когато то поражда правни последици за Вас или Ви засяга значително, освен в случаите, предвидени от закона.

Жалби

Имате право да подадете жалба до Комисията за защита на личните данни в България или до компетентния съд.

Данни за контакт с Надзорния орган по защита на данните в България са: 

Комисия за защита на личните данни, София 1592, бул. „Проф. Цветан Лазаров” № 2, телефон:  02/91-53-519 или  02/91-53-555, Електронна поща: kzld@cpdp.bg

Без да се засяга това Ваше право, насърчаваме Ви първо да се свържете с нас, за да разрешим въпроса по взаимно съгласие, на:
nessgroup.international@gmail.com
или на адрес: гр. Търговище, ул. „Капитан Данаджиев“ № 7-9.