Политика за защита на личните данни
Политика за защита на личните данни
Настоящата Политика за защита на личните данни урежда начина, по който „Съпси“ ЕООД събира, използва, съхранява и защитава личните данни на посетителите и клиентите на SUPSY.bg.
Обработването на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и другото приложимо законодателство.
1. Администратор на лични данни
Администратор на личните данни е:
„Съпси“ ЕООД
ЕИК: 208660722
Адрес на регистрация: гр. София, ул. „Пъстър свят“ 6
E-mail: info@supsy.bg
Телефон / Viber: +359 878 929 283
За всички въпроси, свързани с обработването на лични данни или упражняването на Вашите права, можете да се свържете с нас чрез посочените данни.
2. Какви лични данни обработваме
В зависимост от начина, по който използвате SUPSY.bg и услугите ни, можем да обработваме следните категории лични данни:
2.1. Данни за идентификация и контакт
Можем да обработваме информация за:
При извършване на плащане можем да обработваме информация относно:
2.4. Данни за фактуриране и счетоводство
Когато е необходимо издаването на фактура или друг счетоводен документ, можем да обработваме предоставените от клиента данни, необходими за неговото издаване и за изпълнение на приложимите счетоводни и данъчни задължения.
2.5. Данни при рекламации, гаранции, връщания и отказ от договор
Когато се свържете с нас във връзка с рекламация, гаранционен случай, връщане, замяна или отказ от договор, можем да обработваме:
Когато се свързвате със SUPSY чрез e-mail, телефон, Viber, формуляр на сайта или друг използван от нас канал, можем да обработваме предоставените от Вас данни и съдържанието на комуникацията, доколкото това е необходимо за разглеждане на Вашето запитване или искане.
2.7. Технически данни
При използване на сайта могат автоматично да бъдат обработвани определени технически данни, например:
3. За какви цели обработваме личните данни
Можем да обработваме лични данни за:
4. Правни основания за обработването
В зависимост от конкретния случай обработването може да се извършва на едно или повече от следните основания:
4.1. Изпълнение на договор или действия преди сключването му
Това основание се прилага например при:
Определени данни се обработват, когато това е необходимо за изпълнение на задължения, произтичащи от приложимото законодателство, включително счетоводни, данъчни и потребителски изисквания.
4.3. Съгласие
Когато законът изисква Вашето съгласие, обработването се извършва въз основа на такова.
Това може да се отнася например до определени:
Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето.
4.4. Легитимен интерес
В определени случаи можем да обработваме данни въз основа на наш легитимен интерес, когато той не е с преимущество пред правата и свободите на съответното лице.
Такъв интерес може да включва например:
5. Необходими данни за поръчка
Част от личните данни, които изискваме при поръчка, са необходими за сключването и изпълнението на договора.
Без предоставянето например на необходимите данни за контакт и доставка може да не бъде възможно да приемем или изпълним поръчката.
Не изискваме предоставянето на лични данни, които не са необходими за съответната цел.
6. На кого могат да бъдат предоставяни личните данни
Не продаваме личните данни на клиентите.
В зависимост от конкретната услуга и необходимостта за нейното предоставяне определени данни могат да бъдат предоставяни на категории получатели като:
Куриерски и логистични доставчици
За организиране и извършване на доставка, връщане или замяна на продукти.
Доставчици на платежни услуги
За обработване на картови или други електронни плащания, установяване на транзакции, възстановяване на суми и предотвратяване на измами.
Доставчици на платформата на онлайн магазина, хостинг и технически услуги
Когато достъпът до определени данни е необходим за функционирането, поддръжката или сигурността на сайта и системите.
Счетоводни и данъчни услуги
Когато това е необходимо за счетоводно обслужване, отчетност или изпълнение на законови задължения.
Доставчици на фискални и свързани технически услуги
Когато това е необходимо за изпълнение на приложимите изисквания при продажби и плащания.
Аналитични и рекламни доставчици
Когато използването на съответните технологии е разрешено съгласно приложимото законодателство и направения от потребителя избор относно бисквитките.
Професионални консултанти
При необходимост определена информация може да бъде предоставена на адвокати, счетоводители или други професионални консултанти във връзка със защита на законни права, изпълнение на задължения или разрешаване на спорове.
Компетентни държавни и други органи
Лични данни могат да бъдат предоставяни, когато това е изискано или разрешено от закона, включително при законно искане от компетентен орган.
Предоставя се само информацията, необходима за съответната цел.
7. Международно предаване на данни
Някои доставчици на технически, аналитични, комуникационни или рекламни услуги могат да бъдат установени или да обработват информация извън Европейското икономическо пространство.
Когато във връзка с използваните услуги се извършва международно предаване на лични данни, то следва да се извършва при наличие на приложимо правно основание и предвидените в законодателството механизми и гаранции за защита на данните.
Това може да включва решение за адекватно ниво на защита, приложими стандартни договорни клаузи или друг допустим механизъм съгласно GDPR.
8. Колко време съхраняваме личните данни
Не съхраняваме лични данни по-дълго от необходимото за целите, за които са били събрани, освен когато законът изисква или допуска по-дълъг срок.
Срокът се определя според вида на информацията, целта на обработването и приложимите законови задължения.
Данни за поръчки и договорни отношения
Съхраняват се за периода, необходим за изпълнение на договора, както и след това, когато е необходимо за изпълнение на законови задължения или защита на законни права.
Счетоводни и данъчни документи
Съхраняват се за сроковете, предвидени в приложимото счетоводно и данъчно законодателство.
Рекламации, гаранционни случаи, откази и връщания
Свързаната документация може да се съхранява за срока, необходим за разглеждане на случая, изпълнение на законовите задължения и защита при евентуални последващи претенции или спорове.
Запитвания и кореспонденция
Съхраняват се за периода, необходим за обработване на конкретното запитване, а когато комуникацията е свързана с поръчка, рекламация, спор или друго правоотношение – за необходимия по-дълъг срок.
Данни, обработвани въз основа на съгласие
Могат да се обработват до оттегляне на съгласието или до отпадане на целта, освен ако е налице друго законово основание за последващо съхранение.
9. Право на изтриване и задължително съхранение
Правото на изтриване на лични данни не е абсолютно.
Искане за изтриване не означава автоматично, че всички данни, свързани с клиента, могат или трябва да бъдат незабавно заличени.
Определена информация може да продължи да бъде съхранявана, когато това е необходимо например за:
10. Бисквитки и сходни технологии
SUPSY.bg използва бисквитки и сходни технологии.
Те могат да бъдат:
Незадължителните бисквитки и сходни технологии се използват съобразно приложимите законови изисквания и направения от потребителя избор.
Подробна информация относно видовете бисквитки, целите им и начина за управление на предпочитанията е налична в Политиката за бисквитки на SUPSY.bg.
11. Директен маркетинг
Когато изпращаме маркетингови съобщения по електронен път, това се извършва при наличие на приложимо правно основание.
Когато обработването се основава на съгласие, потребителят може да го оттегли по всяко време.
Когато приложимото законодателство позволява директен маркетинг на друго основание, потребителят има право да възрази срещу използването на личните му данни за тази цел.
При възражение срещу обработването за директен маркетинг данните няма да бъдат използвани повече за тази цел.
12. Права на потребителите
При условията, предвидени в GDPR, имате право:
Например правото на изтриване не отменя задължението на администратора да съхранява определени документи или информация, когато това се изисква от закона или е необходимо за установяване, упражняване или защита на правни претенции.
13. Как да упражните правата си
За упражняване на права във връзка с личните Ви данни можете да се свържете с нас на:
E-mail: info@supsy.bg
или чрез останалите данни за контакт, посочени в настоящата политика.
Моля, опишете достатъчно ясно искането си, за да можем да го идентифицираме и обработим.
Когато имаме основателни съмнения относно самоличността на лицето, което подава искането, можем да поискаме допълнителна информация, необходима за потвърждаване на самоличността и за защита на данните от предоставяне на неоторизирано лице.
14. Сигурност на личните данни
„Съпси“ ЕООД прилага подходящи технически и организационни мерки за защита на обработваните лични данни.
Мерките са насочени към защита срещу:
15. Автоматизирано вземане на решения
SUPSY не взема решения, които пораждат правни последици за клиента или го засягат по сходен съществен начин, единствено въз основа на автоматизирано обработване, освен ако това не е допустимо съгласно приложимото законодателство и не са изпълнени съответните изисквания.
Ако в бъдеще бъде въведено такова обработване, настоящата политика ще бъде актуализирана, когато това се изисква.
16. Жалба до надзорен орган
Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
гр. София 1592
бул. „Проф. Цветан Лазаров“ № 2
Преди подаване на жалба можете да се свържете и директно с нас на info@supsy.bg, за да проверим и разгледаме случая.
17. Промени в Политиката за защита на личните данни
„Съпси“ ЕООД може периодично да актуализира настоящата политика при:
18. Контакти
За въпроси относно настоящата политика, обработването на лични данни или упражняването на Вашите права:
„Съпси“ ЕООД
ЕИК: 208660722
Адрес на регистрация: гр. София, ул. „Пъстър свят“ 6
E-mail: info@supsy.bg
Обработването на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и другото приложимо законодателство.
1. Администратор на лични данни
Администратор на личните данни е:
„Съпси“ ЕООД
ЕИК: 208660722
Адрес на регистрация: гр. София, ул. „Пъстър свят“ 6
E-mail: info@supsy.bg
Телефон / Viber: +359 878 929 283
За всички въпроси, свързани с обработването на лични данни или упражняването на Вашите права, можете да се свържете с нас чрез посочените данни.
2. Какви лични данни обработваме
В зависимост от начина, по който използвате SUPSY.bg и услугите ни, можем да обработваме следните категории лични данни:
2.1. Данни за идентификация и контакт
- име и фамилия;
- телефонен номер;
- e-mail адрес;
- адрес за доставка;
- населено място;
- избран офис на куриер;
- други данни, предоставени от Вас и необходими за изпълнение на поръчката.
Можем да обработваме информация за:
- направени поръчки;
- закупени продукти;
- количество;
- цена;
- използвани отстъпки;
- дата на поръчката;
- начин на доставка;
- начин и статус на плащането;
- номер и статус на пратката;
- връщане или замяна на продукт;
- отказ от договор;
- други данни, свързани с изпълнението на конкретната поръчка.
При извършване на плащане можем да обработваме информация относно:
- избрания начин на плащане;
- стойността на плащането;
- статуса на плащането;
- идентификатори на транзакции и друга информация, необходима за установяване и отчитане на плащането.
2.4. Данни за фактуриране и счетоводство
Когато е необходимо издаването на фактура или друг счетоводен документ, можем да обработваме предоставените от клиента данни, необходими за неговото издаване и за изпълнение на приложимите счетоводни и данъчни задължения.
2.5. Данни при рекламации, гаранции, връщания и отказ от договор
Когато се свържете с нас във връзка с рекламация, гаранционен случай, връщане, замяна или отказ от договор, можем да обработваме:
- Вашите данни за контакт;
- номер и информация за поръчката;
- модел и информация за продукта;
- дата и обстоятелства, при които е възникнал или установен проблемът;
- описание на проблема;
- снимки и видеоматериали, предоставени от Вас;
- кореспонденция с нас;
- информация за извършени проверки и технически становища;
- данни за доставка и връщане;
- данни, необходими за възстановяване на суми;
- друга информация, необходима за разглеждане и документиране на конкретния случай.
Когато се свързвате със SUPSY чрез e-mail, телефон, Viber, формуляр на сайта или друг използван от нас канал, можем да обработваме предоставените от Вас данни и съдържанието на комуникацията, доколкото това е необходимо за разглеждане на Вашето запитване или искане.
2.7. Технически данни
При използване на сайта могат автоматично да бъдат обработвани определени технически данни, например:
- IP адрес;
- тип устройство;
- операционна система;
- браузър;
- приблизителни технически данни за връзката;
- посетени страници;
- дата и час на посещението;
- взаимодействия със сайта;
- информация, събирана чрез бисквитки и сходни технологии.
3. За какви цели обработваме личните данни
Можем да обработваме лични данни за:
- приемане и обработване на поръчки;
- сключване и изпълнение на договори за продажба;
- организиране на доставка;
- обработване и установяване на плащания;
- издаване на счетоводни и други изискуеми документи;
- комуникация с клиенти;
- отговаряне на запитвания;
- обработване на рекламации и гаранционни случаи;
- обработване на откази, връщания и замени;
- възстановяване на суми;
- установяване, упражняване или защита на правни претенции;
- предотвратяване на злоупотреби и защита на сигурността на сайта;
- изпълнение на счетоводни, данъчни и други законови задължения;
- анализ и подобряване на работата на сайта, когато е приложимо;
- измерване ефективността на рекламни кампании, когато е приложимо и е налице необходимото правно основание;
- директен маркетинг, когато е налице приложимо правно основание.
4. Правни основания за обработването
В зависимост от конкретния случай обработването може да се извършва на едно или повече от следните основания:
4.1. Изпълнение на договор или действия преди сключването му
Това основание се прилага например при:
- приемане и обработване на поръчка;
- доставка;
- комуникация във връзка с поръчката;
- плащане;
- връщане или замяна;
- други действия, необходими за изпълнение на договора.
Определени данни се обработват, когато това е необходимо за изпълнение на задължения, произтичащи от приложимото законодателство, включително счетоводни, данъчни и потребителски изисквания.
4.3. Съгласие
Когато законът изисква Вашето съгласие, обработването се извършва въз основа на такова.
Това може да се отнася например до определени:
- аналитични технологии;
- рекламни технологии;
- маркетингови комуникации.
Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето.
4.4. Легитимен интерес
В определени случаи можем да обработваме данни въз основа на наш легитимен интерес, когато той не е с преимущество пред правата и свободите на съответното лице.
Такъв интерес може да включва например:
- защита на информационните системи и сайта;
- предотвратяване и установяване на злоупотреби;
- защита на законни права и интереси;
- установяване, упражняване или защита на правни претенции;
- поддържане на необходима документация за разрешаване на спорове.
5. Необходими данни за поръчка
Част от личните данни, които изискваме при поръчка, са необходими за сключването и изпълнението на договора.
Без предоставянето например на необходимите данни за контакт и доставка може да не бъде възможно да приемем или изпълним поръчката.
Не изискваме предоставянето на лични данни, които не са необходими за съответната цел.
6. На кого могат да бъдат предоставяни личните данни
Не продаваме личните данни на клиентите.
В зависимост от конкретната услуга и необходимостта за нейното предоставяне определени данни могат да бъдат предоставяни на категории получатели като:
Куриерски и логистични доставчици
За организиране и извършване на доставка, връщане или замяна на продукти.
Доставчици на платежни услуги
За обработване на картови или други електронни плащания, установяване на транзакции, възстановяване на суми и предотвратяване на измами.
Доставчици на платформата на онлайн магазина, хостинг и технически услуги
Когато достъпът до определени данни е необходим за функционирането, поддръжката или сигурността на сайта и системите.
Счетоводни и данъчни услуги
Когато това е необходимо за счетоводно обслужване, отчетност или изпълнение на законови задължения.
Доставчици на фискални и свързани технически услуги
Когато това е необходимо за изпълнение на приложимите изисквания при продажби и плащания.
Аналитични и рекламни доставчици
Когато използването на съответните технологии е разрешено съгласно приложимото законодателство и направения от потребителя избор относно бисквитките.
Професионални консултанти
При необходимост определена информация може да бъде предоставена на адвокати, счетоводители или други професионални консултанти във връзка със защита на законни права, изпълнение на задължения или разрешаване на спорове.
Компетентни държавни и други органи
Лични данни могат да бъдат предоставяни, когато това е изискано или разрешено от закона, включително при законно искане от компетентен орган.
Предоставя се само информацията, необходима за съответната цел.
7. Международно предаване на данни
Някои доставчици на технически, аналитични, комуникационни или рекламни услуги могат да бъдат установени или да обработват информация извън Европейското икономическо пространство.
Когато във връзка с използваните услуги се извършва международно предаване на лични данни, то следва да се извършва при наличие на приложимо правно основание и предвидените в законодателството механизми и гаранции за защита на данните.
Това може да включва решение за адекватно ниво на защита, приложими стандартни договорни клаузи или друг допустим механизъм съгласно GDPR.
8. Колко време съхраняваме личните данни
Не съхраняваме лични данни по-дълго от необходимото за целите, за които са били събрани, освен когато законът изисква или допуска по-дълъг срок.
Срокът се определя според вида на информацията, целта на обработването и приложимите законови задължения.
Данни за поръчки и договорни отношения
Съхраняват се за периода, необходим за изпълнение на договора, както и след това, когато е необходимо за изпълнение на законови задължения или защита на законни права.
Счетоводни и данъчни документи
Съхраняват се за сроковете, предвидени в приложимото счетоводно и данъчно законодателство.
Рекламации, гаранционни случаи, откази и връщания
Свързаната документация може да се съхранява за срока, необходим за разглеждане на случая, изпълнение на законовите задължения и защита при евентуални последващи претенции или спорове.
Запитвания и кореспонденция
Съхраняват се за периода, необходим за обработване на конкретното запитване, а когато комуникацията е свързана с поръчка, рекламация, спор или друго правоотношение – за необходимия по-дълъг срок.
Данни, обработвани въз основа на съгласие
Могат да се обработват до оттегляне на съгласието или до отпадане на целта, освен ако е налице друго законово основание за последващо съхранение.
9. Право на изтриване и задължително съхранение
Правото на изтриване на лични данни не е абсолютно.
Искане за изтриване не означава автоматично, че всички данни, свързани с клиента, могат или трябва да бъдат незабавно заличени.
Определена информация може да продължи да бъде съхранявана, когато това е необходимо например за:
- изпълнение на законово задължение;
- счетоводна или данъчна отчетност;
- доказване на извършена продажба;
- документиране на рекламация или гаранционен случай;
- установяване, упражняване или защита на правни претенции;
- защита при спор.
10. Бисквитки и сходни технологии
SUPSY.bg използва бисквитки и сходни технологии.
Те могат да бъдат:
- задължителни;
- аналитични;
- рекламни.
Незадължителните бисквитки и сходни технологии се използват съобразно приложимите законови изисквания и направения от потребителя избор.
Подробна информация относно видовете бисквитки, целите им и начина за управление на предпочитанията е налична в Политиката за бисквитки на SUPSY.bg.
11. Директен маркетинг
Когато изпращаме маркетингови съобщения по електронен път, това се извършва при наличие на приложимо правно основание.
Когато обработването се основава на съгласие, потребителят може да го оттегли по всяко време.
Когато приложимото законодателство позволява директен маркетинг на друго основание, потребителят има право да възрази срещу използването на личните му данни за тази цел.
При възражение срещу обработването за директен маркетинг данните няма да бъдат използвани повече за тази цел.
12. Права на потребителите
При условията, предвидени в GDPR, имате право:
- да получите информация относно обработването на Вашите лични данни;
- на достъп до личните си данни;
- да поискате коригиране на неточни или непълни данни;
- да поискате изтриване на данни, когато са налице законовите предпоставки;
- да поискате ограничаване на обработването;
- да възразите срещу обработването в предвидените от закона случаи;
- на преносимост на данните, когато са налице законовите предпоставки;
- да оттеглите дадено съгласие по всяко време;
- да подадете жалба до компетентния надзорен орган.
Например правото на изтриване не отменя задължението на администратора да съхранява определени документи или информация, когато това се изисква от закона или е необходимо за установяване, упражняване или защита на правни претенции.
13. Как да упражните правата си
За упражняване на права във връзка с личните Ви данни можете да се свържете с нас на:
E-mail: info@supsy.bg
или чрез останалите данни за контакт, посочени в настоящата политика.
Моля, опишете достатъчно ясно искането си, за да можем да го идентифицираме и обработим.
Когато имаме основателни съмнения относно самоличността на лицето, което подава искането, можем да поискаме допълнителна информация, необходима за потвърждаване на самоличността и за защита на данните от предоставяне на неоторизирано лице.
14. Сигурност на личните данни
„Съпси“ ЕООД прилага подходящи технически и организационни мерки за защита на обработваните лични данни.
Мерките са насочени към защита срещу:
- неразрешен достъп;
- неправомерно използване;
- неправомерно разкриване;
- случайна загуба;
- унищожаване;
- изменение;
- друга неправомерна обработка.
15. Автоматизирано вземане на решения
SUPSY не взема решения, които пораждат правни последици за клиента или го засягат по сходен съществен начин, единствено въз основа на автоматизирано обработване, освен ако това не е допустимо съгласно приложимото законодателство и не са изпълнени съответните изисквания.
Ако в бъдеще бъде въведено такова обработване, настоящата политика ще бъде актуализирана, когато това се изисква.
16. Жалба до надзорен орган
Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
гр. София 1592
бул. „Проф. Цветан Лазаров“ № 2
Преди подаване на жалба можете да се свържете и директно с нас на info@supsy.bg, за да проверим и разгледаме случая.
17. Промени в Политиката за защита на личните данни
„Съпси“ ЕООД може периодично да актуализира настоящата политика при:
- промяна в законодателството;
- промяна в начина на обработване на лични данни;
- въвеждане или премахване на услуги и функционалности;
- промяна на използвани доставчици или технологии;
- други обстоятелства, които налагат актуализация.
18. Контакти
За въпроси относно настоящата политика, обработването на лични данни или упражняването на Вашите права:
„Съпси“ ЕООД
ЕИК: 208660722
Адрес на регистрация: гр. София, ул. „Пъстър свят“ 6
E-mail: info@supsy.bg
- Телефон / Viber: +359 878 929 283
