Политика за поверителност
1. Общи положения
Настоящата Политика за поверителност урежда начина, по който „Електрикс Клима“ ЕООД, ЕИК 206794466, със седалище и адрес на управление: София ж.к Люлин 7 бл. 785 вх. Б Партер Mагазин 5
, наричано по-долу за краткост „Администратор“, събира, използва, съхранява и защитава личните данни на потребителите на уебсайта elektrixclima.com.
Администраторът зачита неприкосновеността на личния живот на потребителите и обработва личните данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR), Закона за защита на личните данни и приложимото българско и европейско законодателство.
С използването на уебсайта и/или създаването на потребителски профил и/или подаването на поръчка за услуга, потребителят се запознава с настоящата Политика за поверителност.
2. Данни за администратора
Администратор на личните данни е:
„Електрикс Клима“ ЕООД
ЕИК: 206794466
Седалище и адрес на управление: София ж.к Люлин 7 бл. 785 вх. Б Партер Mагазин 5
Имейл: info@elektrixclima.com // elektrix@abv.bg
Телефон: 0896 090 098
3. Какви лични данни събираме
В зависимост от начина, по който потребителят използва уебсайта, Администраторът може да събира и обработва следните категории лични данни:
3.1. При създаване на потребителски профил
- две имена
- имейл адрес
- данни за вход в профила, ако са необходими за достъп до акаунта
3.2. При поръчка на услуга
- две имена
- имейл адрес
- телефонен номер
- адрес
- начин на плащане
- информация, свързана с поръчаната услуга
3.3. При комуникация с нас
- съдържание на запитвания, съобщения и кореспонденция
- данни, които потребителят доброволно предоставя при контакт по имейл или телефон
3.4. Автоматично събирани технически данни
При посещение на уебсайта могат да се събират автоматично:
- IP адрес
- тип и версия на браузър
- устройство и операционна система
- дата и час на посещението
- данни за използване на сайта
- cookies и подобни технологии
4. За какви цели обработваме личните данни
Администраторът обработва личните данни за следните цели:
- създаване и управление на потребителски профили
- приемане, обработка и изпълнение на поръчки за услуги
- осъществяване на контакт с потребителя във връзка с поръчка, запитване или услуга
- предоставяне на информация относно заявени услуги
- издаване на счетоводни и данъчни документи, когато това е приложимо
- изпълнение на законови задължения
- защита на законните интереси на Администратора, включително предотвратяване на злоупотреби и осигуряване на сигурността на уебсайта
- подобряване на функционалността и работата на уебсайта
- изпращане на маркетингови съобщения, само когато е налице изрично съгласие, ако такова се изисква
5. Правни основания за обработване
Личните данни се обработват на следните правни основания съгласно GDPR:
5.1. Изпълнение на договор или предприемане на стъпки преди сключване на договор
Това основание се прилага при:
- създаване на профил, ако е необходимо за предоставяне на услугите
- приемане и изпълнение на поръчки
- комуникация, свързана с изпълнението на услугата
5.2. Спазване на законово задължение
Това основание се прилага при:
- счетоводни и данъчни задължения
- съхранение на документи съгласно приложимото законодателство
5.3. Легитимен интерес
Това основание може да се прилага за:
- защита на уебсайта и информационните системи
- предотвратяване на измами и злоупотреби
- подобряване на услугите и техническата поддръжка
5.4. Съгласие
Когато е необходимо, личните данни могат да се обработват въз основа на изрично съгласие, например:
- за маркетингови съобщения
- за определени видове бисквитки
- за други незадължителни цели
Потребителят има право да оттегли съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
6. Колко време съхраняваме личните данни
Личните данни се съхраняват за срок, необходим за постигане на целите, за които са събрани, както и за сроковете, изисквани от закона.
Принципни срокове:
- данни за потребителски профил – до изтриване на профила или до прекратяване на поддържането му
- данни за поръчки и услуги – за срока, необходим за изпълнение на услугата и последваща комуникация
- счетоводни и данъчни документи – за сроковете, предвидени в действащото законодателство
- технически логове и данни за сигурност – за ограничен срок, необходим за защита и поддръжка на сайта
След изтичане на съответния срок данните се изтриват или анонимизират, освен ако законът не изисква по-дълго съхранение.
7. На кого можем да предоставяме личните данни
Администраторът може да предоставя лични данни на следните категории получатели, само когато това е необходимо:
- доставчици на хостинг и техническа поддръжка
- доставчици на имейл услуги
- счетоводители и счетоводни фирми
- платежни оператори и доставчици на разплащателни услуги
- куриерски или логистични компании, ако е приложимо
- външни IT специалисти или системни администратори
- компетентни държавни органи, когато това се изисква по закон
Администраторът не продава лични данни на трети лица.
8. Предаване на лични данни извън Европейския съюз и Европейското икономическо пространство
По принцип Администраторът не предава лични данни извън Европейския съюз и Европейското икономическо пространство, освен ако това не е необходимо за използването на конкретна услуга или технологично решение и при наличие на подходящи гаранции съгласно GDPR.
Ако се използват услуги на доставчици, които обработват данни извън ЕС/ЕИП, Администраторът предприема необходимите мерки за защита на данните в съответствие с приложимото законодателство.
9. Права на потребителите
Във връзка с обработването на личните данни потребителите имат следните права:
- право на достъп до личните си данни
- право на коригиране на неточни или непълни данни
- право на изтриване на лични данни, когато са налице законовите предпоставки
- право на ограничаване на обработването
- право на възражение срещу обработването, когато е приложимо
- право на преносимост на данните, когато е приложимо
- право да оттеглят съгласието си по всяко време, когато обработването се основава на съгласие
- право да подадат жалба до Комисията за защита на личните данни
Контакт за упражняване на права:
Имейл: info@elektrixclima.com // elektrix@abv.bg
Телефон: 0896 090 098
Администраторът ще отговори на исканията в сроковете, предвидени в GDPR.
10. Задължително ли е предоставянето на личните данни
Някои лични данни са необходими, за да може Администраторът да предостави услугите си.
Например:
- без две имена и имейл не може да се създаде профил
- без две имена, имейл, телефон и адрес не може да се обработи поръчка
- без данни за плащане може да не е възможно да се завърши определен начин на плащане
Ако потребителят не предостави необходимите данни, е възможно Администраторът да не може да създаде профил или да изпълни поръчката.
11. Автоматизирано вземане на решения и профилиране
Администраторът не извършва автоматизирано вземане на решения, включително профилиране, което да поражда правни последици за потребителите или да ги засяга по съществен начин.
Ако в бъдеще бъде въведена такава функционалност, настоящата Политика за поверителност ще бъде актуализирана.
12. Бисквитки и подобни технологии
Уебсайтът може да използва бисквитки и подобни технологии за:
- осигуряване на нормалното функциониране на сайта
- запомняне на потребителски предпочитания
- анализ на трафика и използваемостта
- подобряване на потребителското изживяване
- маркетингови цели, ако е приложимо и при наличие на съгласие
Подробна информация за използваните бисквитки, техните видове, срокове и управление се съдържа в отделната Политика за бисквитки, публикувана на уебсайта.
13. Сигурност на личните данни
Администраторът прилага подходящи технически и организационни мерки за защита на личните данни срещу:
- неоторизиран достъп
- случайна загуба
- унищожаване
- промяна
- разкриване
- неправомерно обработване
Тези мерки могат да включват ограничен достъп, защита на системите, използване на защитена връзка (HTTPS), контрол на достъпа и други подходящи средства.
14. Данни на непълнолетни лица
Уебсайтът не е насочен към лица под 18 години. Ако непълнолетно лице предостави лични данни, това следва да става със съгласието на родител или настойник, когато такова съгласие се изисква от закона.
Ако установим, че сме събрали данни на непълнолетно лице без необходимото съгласие, ще предприемем действия за тяхното изтриване, когато това е приложимо.
15. Връзки към други уебсайтове
Уебсайтът може да съдържа връзки към външни сайтове. Настоящата Политика за поверителност не се прилага за такива сайтове и Администраторът не носи отговорност за техните практики относно личните данни.
Препоръчваме потребителите да се запознават с политиките за поверителност на всеки външен сайт, който посещават.
16. Промени в Политиката за поверителност
Администраторът си запазва правото да актуализира настоящата Политика за поверителност при необходимост, включително при промени в законодателството, услугите или начина на обработване на лични данни.
Актуалната версия на Политиката за поверителност ще бъде публикувана на уебсайта. Препоръчваме потребителите периодично да преглеждат този документ.
17. Контакти
При въпроси, искания или оплаквания, свързани с обработването на лични данни, можете да се свържете с нас на:
„Електрикс Клима“ ЕООД
Имейл: info@elektrixkcima.com //elektrix@abv.bg
Телефон: 0896 090 098
Потребителите имат право и да подадат жалба до:
Комисия за защита на личните данни
гр. София, бул. „Проф. Цветан Лазаров“ № 2
уебсайт: www.cpdp.bg