Политика за поверителност

Глава I. Общи положения

Чл. 1. Предмет

(1) Настоящата Политика за поверителност урежда начина, по който Албион Трейд ЕООД, в качеството си на администратор на лични данни, събира, обработва, съхранява, използва и защитава личните данни на физическите лица при използване на интернет магазина Velmora.bg.

(2) Политиката се прилага за всички посетители на интернет магазина, регистрирани потребители, клиенти, както и за всички лица, които осъществяват контакт с Албион Трейд ЕООД чрез електронна поща, контактни форми, телефон или други комуникационни канали.

(3) Албион Трейд ЕООД обработва личните данни в съответствие с:

Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общ регламент относно защитата на данните – GDPR);
Закона за защита на личните данни;
Закона за електронната търговия;
Закона за защита на потребителите;
приложимото законодателство на Република България и Европейския съюз.

Чл. 2. Администратор на лични данни

Администратор на личните данни е:

Албион Трейд ЕООД

ЕИК: BG207888107

Адрес на управление:

9700 гр. Шумен

ул. „Цар Иван Александър“ №92

Електронна поща:

velmorabg@gmail.com

Интернет страница:

https://velmora.bg

Глава II. Категории лични данни, които обработваме

Чл. 6. Категории лични данни

(1) Албион Трейд ЕООД обработва само личните данни, които са необходими за предоставянето на услугите, изпълнението на поръчките, спазването на законовите задължения и защитата на законните интереси на дружеството.

(2) В зависимост от начина, по който използвате интернет магазина Velmora.bg, могат да бъдат обработвани следните категории лични данни:

А. Данни за идентификация

име и фамилия;
данни за фирма (когато е приложимо);
ЕИК и ДДС номер (при издаване на фактура на юридическо лице).

Б. Данни за контакт

електронна поща;
телефонен номер;
адрес за доставка;
адрес за фактуриране;
държава, населено място и пощенски код.

В. Данни, свързани с поръчките

номер на поръчка;
избрани продукти;
количество;
стойност на поръчката;
използвани отстъпки, ваучери и промоционални кодове;
избран начин на доставка;
избран начин на плащане;
статус на поръчката;
история на направените поръчки;
информация за върнати продукти, рекламации или упражнено право на отказ.

Г. Данни за плащанията

При плащане с банкова карта Албион Трейд ЕООД не събира и не съхранява номера на банковата карта, CVV/CVC кодове, PIN кодове или други чувствителни платежни данни.
Платежните операции се обработват от външен лицензиран доставчик на платежни услуги чрез защитена платежна среда.
Албион Трейд ЕООД получава единствено информация, необходима за потвърждаване на успешно или неуспешно извършено плащане.

Д. Данни за потребителски профил

Когато потребителят създаде профил във Velmora.bg, могат да бъдат обработвани:

потребителско име;
криптирана парола;
предпочитания;
списък с любими продукти;
история на поръчките;
настройки на профила.

Е. Данни от комуникацията

При връзка с Албион Трейд ЕООД могат да бъдат обработвани:

съдържание на изпратени съобщения;
електронна кореспонденция;
данни от контактната форма;
информация, предоставена при телефонни разговори или други комуникационни канали.

Ж. Технически данни

При посещение на интернет магазина автоматично могат да бъдат обработвани:

IP адрес;
дата и час на посещението;
използван браузър;
използвана операционна система;
тип устройство;
езикови настройки;
приблизително местоположение, определено по IP адрес;
информация за посещаваните страници;
продължителност на посещението;
източник на посещението;
технически идентификатори, необходими за сигурността на сайта.

З. Данни от бисквитки и сходни технологии

Velmora.bg използва бисквитки и сходни технологии за:

правилно функциониране на интернет магазина;
запазване съдържанието на количката;
вход в потребителски профил;
анализ на посещаемостта;
измерване ефективността на рекламите;
персонализиране на съдържанието;
подобряване работата на интернет магазина.

Използването на бисквитки се урежда подробно в Политиката за бисквитките.

И. Данни при публикуване на ревюта

При публикуване на ревю или оценка могат да бъдат обработвани:

име или псевдоним;
съдържание на ревюто;
поставена оценка;
дата на публикуване;
информация за закупения продукт, когато това е приложимо.

Чл. 7. Специални категории лични данни

(1) Албион Трейд ЕООД не цели и не изисква предоставяне на специални категории лични данни по смисъла на чл. 9 от Регламент (ЕС) 2016/679 (GDPR), включително данни относно здравословно състояние, расов или етнически произход, политически възгледи, религиозни убеждения, биометрични или генетични данни.

(2) В случай че такива данни бъдат предоставени по инициатива на потребителя без необходимост, Албион Трейд ЕООД ще ги обработва единствено доколкото това е необходимо за изпълнение на законово задължение или за защита на законни права и интереси.

Чл. 8. Задължителни и незадължителни данни

(1) Част от личните данни са необходими за сключването и изпълнението на договора за покупко-продажба.

(2) Ако необходимите данни не бъдат предоставени, Албион Трейд ЕООД може да не е в състояние да обработи поръчката, да достави стоката или да изпълни законовите си задължения.

(3) Предоставянето на останалите лични данни е доброволно и служи за подобряване на потребителското преживяване или предоставяне на допълнителни услуги.

Глава III. Цели и правни основания за обработване на личните данни

Чл. 9. Цели на обработването

(1) Албион Трейд ЕООД обработва лични данни единствено за конкретни, изрично определени и законосъобразни цели.

(2) Личните данни могат да бъдат обработвани за следните цели:

регистрация и поддържане на потребителски профил;
обработване, потвърждаване и изпълнение на поръчки;
доставка на поръчаните стоки;
обработване на плащания;
издаване на счетоводни документи;
упражняване на права при връщане на стоки, рекламации и гаранционно обслужване;
комуникация с клиенти относно поръчки, доставки и предоставяни услуги;
отговаряне на запитвания, сигнали и жалби;
изпълнение на законови задължения;
предотвратяване на измами, злоупотреби и неоторизиран достъп;
защита на правата и законните интереси на Албион Трейд ЕООД;
подобряване качеството, сигурността и функционалността на интернет магазина;
анализ на използването на сайта и подобряване на потребителското изживяване;
изпращане на маркетингови съобщения, когато потребителят е дал необходимото съгласие или когато това е допустимо съгласно приложимото законодателство.

Чл. 10. Правни основания за обработване

Албион Трейд ЕООД обработва личните данни на основание чл. 6, пар. 1 от Регламент (ЕС) 2016/679 (GDPR), както следва:

А. Изпълнение на договор

Личните данни се обработват, когато това е необходимо за:

приемане на поръчка;
потвърждаване на поръчка;
доставка на закупените стоки;
обработване на плащания;
обслужване след продажбата;
упражняване на права по договора.

Б. Изпълнение на законово задължение

Албион Трейд ЕООД обработва лични данни, когато това се изисква от действащото законодателство, включително за:

счетоводно отчитане;
издаване на фактури и други счетоводни документи;
изпълнение на данъчни задължения;
изпълнение на задължения по Закона за защита на потребителите;
изпълнение на задължения по Закона за счетоводството;
изпълнение на задължения към компетентни държавни органи.

В. Законен интерес

Албион Трейд ЕООД може да обработва лични данни, когато това е необходимо за защита на свои законни интереси, включително:

защита срещу измами;
предотвратяване на злоупотреби;
защита на информационната сигурност;
защита при съдебни или административни производства;
защита на интернет магазина от злонамерени действия;
установяване, упражняване или защита на правни претенции;
подобряване качеството и сигурността на предоставяните услуги.

При обработване на основание законен интерес Албион Трейд ЕООД извършва преценка дали интересите, основните права и свободи на субекта на данните не имат преимущество.

Г. Съгласие

Когато това се изисква от закона, личните данни се обработват въз основа на свободно дадено, конкретно, информирано и недвусмислено съгласие на потребителя.

Такова съгласие може да бъде поискано например за:

получаване на маркетингови съобщения и бюлетини;
използване на определени категории бисквитки;
участие в игри, кампании и промоции;
други случаи, предвидени в приложимото законодателство.

Потребителят може по всяко време да оттегли даденото съгласие, без това да засяга законосъобразността на обработването, извършено преди неговото оттегляне.

Чл. 11. Маркетингови съобщения

(1) Албион Трейд ЕООД може да изпраща информация относно нови продукти, промоции, кампании, специални предложения и други търговски съобщения само при наличие на съответното правно основание съгласно приложимото законодателство.

(2) Всеки получател има право по всяко време безплатно да се отпише от получаването на маркетингови съобщения чрез предоставената в тях възможност или чрез изпращане на искане до Албион Трейд ЕООД.

Чл. 12. Ограничаване на целите

Албион Трейд ЕООД не обработва личните данни за цели, които са несъвместими с първоначалните цели, за които те са били събрани, освен ако това се изисква или допуска от приложимото законодателство или ако е налице ново валидно правно основание за обработването.

Глава IV. Получатели на лични данни и обработващи лица

Чл. 13. Предоставяне на лични данни

(1) Албион Трейд ЕООД не продава, не отдава под наем и не предоставя личните данни на потребителите на трети лица за техни собствени маркетингови цели.

(2) Лични данни могат да бъдат предоставяни единствено когато това е необходимо за:

изпълнение на договор с потребителя;
изпълнение на законово задължение;
защита на законните интереси на Албион Трейд ЕООД;
предоставяне на услуги чрез външни доставчици;
защита на правата на потребителите или на Търговеца.

Чл. 14. Категории получатели

В зависимост от конкретната услуга личните данни могат да бъдат предоставяни на следните категории получатели:

А. Платформа за електронна търговия

За функционирането на интернет магазина Velmora.bg се използва платформата Shopify, която обработва необходимите данни за:

управление на интернет магазина;
обработване на поръчки;
потребителски профили;
количка;
история на поръчките;
техническа поддръжка.

Б. Куриерски и логистични компании

За доставката на поръчаните стоки могат да бъдат предоставяни:

име;
телефон;
адрес за доставка;
електронна поща (когато е необходима);
информация относно поръчката.

Към настоящия момент Албион Трейд ЕООД използва услугите на Спиди АД, като си запазва правото да използва и други лицензирани куриерски оператори.

В. Доставчици на платежни услуги

При плащане с банкова карта необходимите данни се обработват от лицензиран доставчик на платежни услуги.
Към момента картовите плащания се обработват чрез DSK Virtual POS, предоставен от Банка ДСК АД.
Албион Трейд ЕООД няма достъп до пълните данни на банковите карти.

Г. Счетоводни и одиторски услуги

Когато това е необходимо за изпълнение на законови задължения, лични данни могат да бъдат предоставяни на:

счетоводители;
одитори;
данъчни консултанти;
външни експерти,

само доколкото това е необходимо за изпълнение на възложените им функции.

Д. Държавни органи

Лични данни могат да бъдат предоставяни на:

съд;
прокуратура;
Министерство на вътрешните работи;
Национална агенция за приходите;
Комисия за защита на потребителите;
Комисия за защита на личните данни;
други компетентни държавни органи,

когато това се изисква от закона.

Е. Доставчици на ИТ услуги

За осигуряване на сигурността и нормалната работа на интернет магазина могат да бъдат използвани външни доставчици на:

облачни услуги;
хостинг;
защита срещу кибератаки;
резервни копия;
техническа поддръжка;
електронна поща.

Глава V. Съхранение на личните данни и срокове за пазене

Чл. 17. Общи принципи

(1) Албион Трейд ЕООД съхранява личните данни само за срока, необходим за изпълнение на целите, за които са събрани, освен ако приложимото законодателство изисква или допуска по-дълъг срок на съхранение.

(2) След изтичане на съответния срок личните данни се изтриват, анонимизират или се съхраняват единствено когато това е необходимо за изпълнение на законово задължение или за защита на законните интереси на Албион Трейд ЕООД.

Чл. 18. Срокове за съхранение

Личните данни могат да бъдат съхранявани за следните ориентировъчни срокове:

А. Данни, свързани с поръчки

Данните относно извършени поръчки се съхраняват за срока, необходим за изпълнение на договора, упражняване на права по гаранция, рекламации, връщане на стоки и защита при евентуални правни претенции, както и съгласно приложимите законови срокове.

Б. Счетоводни документи

Фактури, кредитни известия, счетоводни документи и информация, свързана с плащания, се съхраняват за сроковете, предвидени в Закона за счетоводството, Данъчно-осигурителния процесуален кодекс и другите приложими нормативни актове.

В. Потребителски профили

Личните данни, свързани с потребителски профили, се съхраняват до:

изтриване на профила от потребителя;
искане за изтриване;
прекратяване на профила от Албион Трейд ЕООД при условията на Общите условия;
изтичане на разумен период на неактивност, когато това е допустимо от закона.

Г. Запитвания и кореспонденция

Електронната кореспонденция, запитванията и сигналите се съхраняват за срок, необходим за обработването им, последващо обслужване и защита при евентуални правни претенции.

Д. Данни за маркетингови цели

Личните данни, обработвани въз основа на съгласие за получаване на маркетингови съобщения, се съхраняват до:

оттегляне на съгласието;
отписване от бюлетина;
прекратяване на съответната маркетингова услуга.

Е. Данни от бисквитки

Срокът на съхранение на информацията, събирана чрез бисквитки, зависи от вида на използваната бисквитка и е подробно описан в Политиката за бисквитките и настройките на системата за управление на съгласието.

Чл. 19. Критерии за определяне на сроковете

При определяне на сроковете за съхранение Албион Трейд ЕООД отчита:

целите на обработването;
естеството на обработваните данни;
приложимите законови изисквания;
възможността за възникване на правни претенции;
необходимостта от защита срещу измами и злоупотреби;
изискванията за информационна сигурност.

Чл. 20. Изтриване и анонимизиране

(1) След отпадане на необходимостта от обработването личните данни се изтриват или анонимизират по сигурен начин, освен ако съществува законово основание за тяхното по-нататъшно съхранение.

(2) Когато незабавното изтриване не е възможно поради технически, архивни или законови причини, Албион Трейд ЕООД ограничава обработването на данните до минимално необходимия обем.

Чл. 21. Архивиране и резервни копия

(1) С оглед гарантиране на сигурността, непрекъсваемостта на услугите и възстановяването при технически инциденти, определени лични данни могат временно да се съдържат в резервни копия (backup).

(2) Данните, съдържащи се в резервните копия, се използват единствено за възстановяване на системите, защита срещу загуба на информация и осигуряване на непрекъснатост на дейността и не се обработват за други цели.

(3) Резервните копия се съхраняват при подходящи технически и организационни мерки за сигурност и се изтриват или презаписват съгласно вътрешните политики за управление на информационната сигурност.

Глава VI. Права на субектите на лични данни

Чл. 22. Общи положения

(1) Всяко физическо лице, чиито лични данни се обработват от Албион Трейд ЕООД, разполага с правата, предоставени му от Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимото законодателство.

(2) Албион Трейд ЕООД осигурява възможност тези права да бъдат упражнявани по прозрачен, леснодостъпен и безплатен начин, освен когато законът допуска събиране на такса.

Чл. 23. Право на информация

Всеки субект на данни има право да получи ясна, разбираема и достъпна информация относно:

какви лични данни се обработват;
за какви цели;
на какво правно основание;
на кого могат да бъдат предоставяни;
за какъв срок се съхраняват;
какви права има съгласно GDPR.

Чл. 24. Право на достъп

(1) Потребителят има право да получи потвърждение дали негови лични данни се обработват.

(2) При обработване на лични данни потребителят има право да получи информация относно:

категориите обработвани данни;
целите на обработването;
получателите или категориите получатели;
срока на съхранение;
източника на данните, когато те не са получени директно от лицето;
приложимите права по GDPR.

(3) При условията на закона потребителят има право да получи копие от обработваните лични данни.

Чл. 25. Право на коригиране

Потребителят има право да поиска:

поправяне на неточни лични данни;
допълване на непълни лични данни;
актуализиране на информацията, когато тя е остаряла.

Чл. 26. Право на изтриване („правото да бъдеш забравен“)

(1) Потребителят има право да поиска изтриване на личните си данни, когато е налице някое от основанията, предвидени в чл. 17 от Регламент (ЕС) 2016/679 (GDPR).

(2) Искането за изтриване може да бъде ограничено, когато съществува законово задължение за съхраняване на данните или когато обработването е необходимо за:

изпълнение на законово задължение;
защита на законни интереси;
установяване, упражняване или защита на правни претенции;
други основания, предвидени в закона.

Чл. 27. Право на ограничаване на обработването

Потребителят има право да поиска ограничаване на обработването в случаите, предвидени в чл. 18 от GDPR, включително когато:

оспорва точността на данните;
обработването е незаконосъобразно;
данните вече не са необходими, но са нужни за правни претенции;
е подадено възражение срещу обработването.

Чл. 28. Право на преносимост

Когато са изпълнени условията на чл. 20 от GDPR, потребителят има право да получи предоставените от него лични данни в структуриран, широко използван и машинно четим формат, както и да поиска те да бъдат прехвърлени на друг администратор, когато това е технически възможно.

Чл. 29. Право на възражение

(1) Потребителят има право по всяко време да възрази срещу обработването на личните си данни, когато обработването се основава на законен интерес.

(2) При получаване на възражение Албион Трейд ЕООД преустановява обработването, освен ако не докаже наличие на убедителни законови основания, които имат преимущество пред интересите, правата и свободите на субекта на данните.

Чл. 30. Право на оттегляне на съгласието

(1) Когато обработването се извършва въз основа на съгласие, то може да бъде оттеглено по всяко време.

(2) Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

Чл. 31. Право на жалба

(1) Всеки потребител има право да подаде жалба до компетентния надзорен орган, ако счита, че обработването на личните му данни нарушава приложимото законодателство.

(2) Компетентен надзорен орган за Република България е:

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ №2

Интернет страница: https://www.cpdp.bg

Чл. 32. Упражняване на правата

(1) Искания за упражняване на права могат да бъдат изпращани на:

Албион Трейд ЕООД

E-mail: velmorabg@gmail.com

(2) Албион Трейд ЕООД разглежда всяко искане без неоправдано забавяне и в сроковете, предвидени в Регламент (ЕС) 2016/679 (GDPR).

(3) При необходимост Албион Трейд ЕООД може да поиска допълнителна информация за удостоверяване самоличността на лицето, когато това е необходимо за защита на личните данни и предотвратяване на неоторизиран достъп.

Глава VII. Сигурност на личните данни

Чл. 33. Защита на личните данни

(1) Албион Трейд ЕООД прилага подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконосъобразно унищожаване, загуба, изменение, неразрешено разкриване, неправомерен достъп или друга форма на незаконосъобразно обработване.

(2) Мерките за сигурност се определят съобразно естеството на обработваните данни, рисковете за правата и свободите на физическите лица, развитието на технологиите и добрите практики в областта на информационната сигурност.

Чл. 34. Технически мерки

За защита на личните данни Албион Трейд ЕООД може да използва, когато е приложимо:

криптирана връзка (HTTPS/SSL/TLS);
защитени сървъри и облачна инфраструктура;
защитни стени (Firewall);
системи за откриване и предотвратяване на злонамерени действия;
резервни копия на информацията;
журнални записи (логове) за сигурност;
актуализации на използвания софтуер;
антивирусна защита и други мерки за киберсигурност.

Чл. 35. Организационни мерки

Албион Трейд ЕООД прилага подходящи организационни мерки, включително:

ограничен достъп до личните данни само за оправомощени лица;
предоставяне на достъп единствено при необходимост за изпълнение на служебни задължения;
вътрешни правила за обработване и защита на личните данни;
контрол върху достъпа до информационните системи;
периодичен преглед и актуализиране на мерките за сигурност.

Чл. 36. Поверителност

(1) Лицата, които обработват лични данни от името на Албион Трейд ЕООД, са длъжни да спазват поверителност и да обработват данните единствено съобразно предоставените им правомощия и приложимото законодателство.

(2) При необходимост обработващите лични данни са обвързани с договорни задължения за поверителност и защита на информацията.

Чл. 37. Нарушения на сигурността

(1) При установяване на нарушение на сигурността на личните данни Албион Трейд ЕООД предприема необходимите действия за ограничаване на последиците и възстановяване на сигурността.

(2) Когато това се изисква от Регламент (ЕС) 2016/679 (GDPR) или приложимото законодателство, Албион Трейд ЕООД уведомява компетентния надзорен орган и/или засегнатите лица в предвидените от закона срокове.

Чл. 38. Непрекъснато подобряване

Албион Трейд ЕООД периодично преглежда и актуализира своите технически и организационни мерки за защита на личните данни с оглед развитието на технологиите, промените в законодателството и установените рискове за информационната сигурност.

Глава VIII. Предаване на лични данни извън Европейското икономическо пространство (ЕИП)

Чл. 39. Международно предаване на лични данни

(1) Във връзка с използването на интернет магазина Velmora.bg е възможно определени лични данни да бъдат обработвани или съхранявани извън Европейското икономическо пространство (ЕИП).

(2) Подобно предаване може да се осъществява единствено при наличие на валидно правно основание и при спазване на изискванията на Глава V от Регламент (ЕС) 2016/679 (GDPR).

Чл. 40. Гаранции при международни трансфери

Когато лични данни се предават извън ЕИП, Албион Трейд ЕООД предприема подходящи мерки за защита на правата и свободите на субектите на данни, включително чрез:

решение на Европейската комисия за адекватно ниво на защита;
Стандартни договорни клаузи (Standard Contractual Clauses – SCC), одобрени от Европейската комисия;
други подходящи гаранции, допустими съгласно GDPR.

Чл. 41. Доставчици на услуги

Албион Трейд ЕООД може да използва услуги на международни доставчици, които обработват лични данни във връзка с предоставянето на техните услуги, включително:

Shopify;
Google;
Meta;
доставчици на облачна инфраструктура;
доставчици на аналитични услуги;
доставчици на маркетингови услуги;
други доставчици, необходими за нормалното функциониране на интернет магазина.

Всеки такъв доставчик обработва личните данни съобразно собствените си политики за защита на личните данни, приложимите договорни отношения и действащото законодателство.

Чл. 42. Ограничаване на международните трансфери

Албион Трейд ЕООД не извършва международно предаване на лични данни, освен когато това е необходимо за предоставянето на услугите, изпълнението на договорните задължения, спазването на законово задължение или защитата на законните интереси на дружеството.

Чл. 43. Допълнителна информация

При поискване от субекта на данните Албион Трейд ЕООД предоставя информация относно приложимите механизми за защита при международно предаване на лични данни, доколкото това не засяга правата и законните интереси на други лица или не представлява защитена информация съгласно закона.

Глава IX. Бисквитки и сходни технологии

Чл. 44. Използване на бисквитки

(1) Интернет магазинът Velmora.bg използва бисквитки (cookies) и други сходни технологии с цел осигуряване на нормалното функциониране на сайта, подобряване на потребителското изживяване, анализ на посещаемостта, защита на сигурността и предоставяне на персонализирано съдържание и реклами.

(2) Бисквитките представляват малки текстови файлове, които се съхраняват на устройството на потребителя при посещение на интернет страницата и позволяват разпознаването на браузъра при следващи посещения.

Чл. 45. Видове използвани бисквитки

В зависимост от тяхното предназначение Velmora.bg може да използва следните категории бисквитки:

А. Необходими (задължителни) бисквитки

Тези бисквитки са необходими за нормалната работа на интернет магазина и не могат да бъдат изключени чрез системата за управление на съгласието. Те се използват например за:

поддържане на потребителската сесия;
работа на количката за пазаруване;
процеса на поръчка;
удостоверяване на вход в потребителски профил;
защита срещу злоупотреби и атаки;
осигуряване на сигурността на интернет магазина.

Б. Функционални бисквитки

Функционалните бисквитки позволяват запомняне на предпочитанията на потребителя, включително:

избран език;
валута;
настройки на сайта;
други персонализирани предпочитания.

В. Аналитични бисквитки

Тези бисквитки се използват за анализ на използването на интернет магазина и подпомагат подобряването на неговата работа.

Те могат да събират информация относно:

броя на посетителите;
посещаваните страници;
времето, прекарано в сайта;
използваните устройства и браузъри;
начина на навигация;
технически характеристики на посещението.

Г. Маркетингови бисквитки

Маркетинговите бисквитки могат да бъдат използвани за:

измерване ефективността на рекламните кампании;
показване на персонализирани реклами;
ремаркетинг;
ограничаване честотата на показване на реклами;
анализ на взаимодействието с рекламно съдържание.

Чл. 46. Бисквитки на трети страни

Velmora.bg може да използва услуги на трети страни, които поставят свои бисквитки, включително, но не само:

Shopify;
Google Analytics;
Google Ads;
Google Tag Manager;
Meta Pixel;
Meta Ads;
други доставчици на аналитични, маркетингови или технически услуги.

Използването на тези технологии се извършва съгласно политиките за поверителност на съответните доставчици.

Чл. 47. Управление на бисквитките

(1) При първото посещение на интернет магазина потребителят получава възможност да избере кои категории бисквитки желае да разреши, когато това се изисква от приложимото законодателство.

(2) Предоставеното съгласие може да бъде променено или оттеглено по всяко време чрез настройките за бисквитките или чрез настройките на използвания интернет браузър.

(3) Ограничаването или деактивирането на определени категории бисквитки може да доведе до ограничена функционалност на интернет магазина.

Чл. 48. Допълнителна информация

Подробна информация относно използваните бисквитки, техния срок на действие, предназначение и начин на управление може да бъде публикувана в отделна Политика за бисквитките, която е неразделна част от настоящата Политика за поверителност.

Глава X. Автоматизирано вземане на решения и профилиране

Чл. 49. Автоматизирано обработване

(1) При предоставяне на услугите чрез интернет магазина Velmora.bg Албион Трейд ЕООД може да използва автоматизирани процеси за обработване на информация с цел подобряване на работата на сайта, сигурността и потребителското изживяване.

(2) Тези процеси не представляват автоматизирано вземане на решения, пораждащи правни последици за потребителя по смисъла на чл. 22 от Регламент (ЕС) 2016/679 (GDPR).

Чл. 50. Профилиране

(1) Velmora.bg може да използва ограничени форми на профилиране с цел:

показване на подходящи продукти;
персонализиране на съдържанието;
анализ на потребителските предпочитания;
подобряване на навигацията в интернет магазина;
измерване ефективността на рекламните кампании;
предотвратяване на измами и злоупотреби.

(2) Профилирането се извършва единствено доколкото е допустимо от приложимото законодателство и при наличие на съответното правно основание.

Чл. 51. Маркетинг и персонализирано съдържание

(1) При наличие на необходимото правно основание Албион Трейд ЕООД може да използва информация за:

препоръчване на сходни продукти;
показване на персонализирани оферти;
анализ на интересите към определени категории продукти;
подобряване на рекламните кампании;
оптимизиране на потребителското изживяване.

(2) Използването на маркетингови инструменти не води до автоматично вземане на решения, които пораждат правни последици за потребителя.

Чл. 52. Право на възражение

Потребителят има право да възрази срещу обработването на личните му данни за целите на директния маркетинг, включително срещу профилиране, свързано с такъв маркетинг, когато това е приложимо съгласно Регламент (ЕС) 2016/679 (GDPR).

Чл. 53. Човешка намеса

Когато законът предоставя право на човешка намеса при автоматизирано обработване, Албион Трейд ЕООД осигурява възможност потребителят да поиска разглеждане на конкретния случай от компетентно лице, както и да изрази своето становище и да оспори съответното решение, ако такова бъде взето.

Глава XI. Лични данни на деца

Чл. 54. Обработване на лични данни на деца

(1) Интернет магазинът Velmora.bg е предназначен за използване от пълнолетни физически лица, които имат право да сключват договори съгласно действащото законодателство.

(2) Албион Трейд ЕООД не събира съзнателно лични данни на лица, ненавършили 18-годишна възраст, без необходимото съгласие на родител, настойник или попечител, когато такова се изисква от закона.

Чл. 55. Установяване на неправомерно предоставени данни

(1) Ако Албион Трейд ЕООД установи, че са били предоставени лични данни на дете в нарушение на приложимото законодателство, дружеството предприема необходимите действия за тяхното изтриване или ограничаване на обработването им, освен ако съществува законово основание за тяхното съхраняване.

(2) Родител, настойник или попечител може да се свърже с Албион Трейд ЕООД с искане за проверка, коригиране, ограничаване или изтриване на личните данни на детето, когато това е приложимо.

Чл. 56. Отговорност на потребителите

Потребителите декларират, че предоставят единствено свои лични данни или лични данни, които имат право да предоставят съгласно приложимото законодателство.

Чл. 57. Контакт

При съмнение относно обработването на лични данни на дете заинтересованите лица могат да се свържат с Албион Трейд ЕООД на:

E-mail: velmorabg@gmail.com

Дружеството разглежда всяко постъпило искане без неоправдано забавяне и предприема необходимите действия съобразно изискванията на Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.

Глава XII. Промени в Политиката за поверителност

Чл. 58. Право на изменение

(1) Албион Трейд ЕООД си запазва правото по всяко време да изменя и допълва настоящата Политика за поверителност при наличие на законово основание или когато това е необходимо във връзка с:

промени в приложимото законодателство;
промени в дейността на дружеството;
въвеждане на нови услуги или функционалности;
промени в използваните технологии;
промени в начина на обработване на личните данни;
подобряване на мерките за защита на личните данни.

(2) Всички изменения се извършват при спазване на изискванията на Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и останалото приложимо законодателство.

Чл. 59. Публикуване на измененията

(1) Актуалната версия на Политиката за поверителност се публикува на интернет страницата Velmora.bg.

(2) При съществени промени, които засягат начина на обработване на личните данни или правата на потребителите, Албион Трейд ЕООД може да уведоми потребителите чрез подходящ способ, включително чрез:

публикуване на съобщение в интернет магазина;
изпращане на уведомление по електронна поща, когато това е приложимо;
други подходящи средства за комуникация.

Чл. 60. Влизане в сила на измененията

(1) Освен ако не е предвидено друго, измененията в настоящата Политика за поверителност влизат в сила от датата на тяхното публикуване на интернет страницата на Velmora.bg.

(2) Потребителите следва периодично да се запознават с актуалната версия на Политиката за поверителност.

Чл. 61. Предходни версии

При необходимост Албион Трейд ЕООД може да съхранява предходни версии на Политиката за поверителност за целите на доказване на съответствие със законовите изисквания, защита на законните интереси на дружеството или изпълнение на нормативни задължения.

Глава XIII. Контакти и заключителни разпоредби

Чл. 62. Данни за администратора

Администратор на личните данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) е:

Албион Трейд ЕООД

ЕИК: BG207888107

Адрес на управление:

9700 гр. Шумен, ул. „Цар Иван Александър“ №92

E-mail:

velmorabg@gmail.com

Интернет страница:

https://velmora.bg

Чл. 63. Контакт относно защитата на личните данни

(1) При въпроси, искания или сигнали, свързани с обработването на лични данни, упражняването на права по Регламент (ЕС) 2016/679 (GDPR) или настоящата Политика за поверителност, потребителите могат да се свържат с Албион Трейд ЕООД чрез:

E-mail: velmorabg@gmail.com

Адрес: 9700 гр. Шумен, ул. „Цар Иван Александър“ №92

(2) Всички постъпили искания се разглеждат в сроковете и по реда, предвидени в приложимото законодателство.

Чл. 64. Компетентен надзорен орган

Компетентен надзорен орган по отношение защитата на личните данни в Република България е:

Комисия за защита на личните данни (КЗЛД)

Адрес:

1592 гр. София,

бул. „Проф. Цветан Лазаров“ №2

Интернет страница:

https://www.cpdp.bg

Потребителите имат право да подадат жалба до Комисията за защита на личните данни, ако считат, че обработването на техните лични данни нарушава приложимото законодателство.

Език

Език

Количката ви е празна

Политика за поверителност