Политика за поверителност

1. ОБХВАТ

Целта на настоящата Политика за поверителност е да предостави на нашите потребители в качеството им на субекти на данни („Потребители“) необходимата информация относно обработването на техните лични данни, което „ИНФОСИСТЕМС“ ЕООД („ИНФОСИСТЕМС“, „Ние“) осъществяваме чрез настоящия онлайн магазин („Платформата“).

Приемаме, че ако използват Платформата, Потребителите са се запознали със съдържанието на настоящата Политика за поверителност. Запазваме си правото периодично да актуализираме и изменяме нейното съдържание, актуалната версия на което е винаги налично на Платформата.

1. ОПРЕДЕЛЕНИЯ 

В настоящата Политика за поверителност, следните термини са употребени със следните значения:

1. Платформа: онлайн магазинът, достъпен на следния домейн -www.infosistems.bg;
2. Субект на данни: всяко физическо лице, което е идентифицирано или пряко или непряко идентифицируемо въз основа на неговите лични данни;
3. Лични данни: всяка информация, свързана с определен Субект на данни.
4. Администратор: определя целите и средствата за обработването на лични данни на Субектите на данни и/или целите и средствата за това обработване са нормативно определени и вменени;
5. Обработване: събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, изтегляне, консултиране, употреба, разкриване чрез пренасяне, разпространение или друг начин за осъществяване на достъп до данните, подреждане или комбиниране, ограничаване, изтриване или унищожаване на лични данни;
6. Съгласие: всяко свободно дадено, конкретно, информирано и недвусмислено указание за волята на Субекта на данни, чрез изявление или ясно утвърждаващо действие, което изразява съгласието му за обработването на личните му данни изобщо или само за конкретни операции; 
7. Договор от разстояние: e всеки договор, сключен между “ИНФОСИСТЕМС” ЕООД и Потребител като част от организирана система за продажби от разстояние, каквато е Платформата.
8. Предаване: разкриването на данни в трета държава или международна организация извън ЕС
9. Приложимо законодателство: Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година, Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 година и приложимото българско законодателство в областта на защитата на личните данни, както и всички нормативни актове, от които произтичат задължения за съхраняване или обработване на лични данни.

III. ИНФОРМАЦИЯ ОТНОСНО АДМИНИСТРАТОРА НА ЛИЧНИ ДАННИ 

Име: “ИНФОСИСТЕМС” ЕООД

ЕИК: 204808255;

Седалище: гр. София, ж.к. Хаджи Димитър, бл.87, вх.3, ап.82

Имейл адрес: marketing@infosistems.bg

 

1. ИНФОРМАЦИЯ ОТНОСНО НАДЗОРЕН ОРГАН 

Комисия за защита на личните данни (КЗЛД)

Адрес: бул. ‘Проф. Цветан Лазаров’ №2, София 1592

Имейл адрес: kzld@cpdp.bg

Интернет страница: www.cpdp.bg

1. КАТЕГОРИИ ЛИЧНИ ДАННИ. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ НА ОБРАБОТВАНЕ

Видът и обемът на обработваните лични данни са обусловени от процесите, във връзка с които “ИНФОСИСТЕМС” ЕООД ги събираме и използваме.   

1. 1. Поръчка, доставка и рекламации

За целите на обработването на поръчки и доставка на закупените артикули, събираме и данни, отнасящи се до физическата идентичност на Потребителите, и по-конкретно:

• Имена;
• Адрес на доставка;
• Телефонен номер;
• Адрес на електронна поща;
• IP адрес

Освен това с цел администриране на поръчките, издаването на съпровождаща сделката документация, както и управление на рекламации, за всеки Потребител “ИНФОСИСТЕМС” ЕООД съхранява и информация, свързана с:

• Параметрите на поръчката: номер и дата на поръчката, закупен артикул, количество, цена;
• Детайли относно плащанията: начин на плащане, основание, дата, сума;
• Кореспонденция: дата и съдържание на отправени запитвания, молби, рекламации.

Обработването на горепосочените данни е необходимо за възникването и изпълнението на Договора от разстояние и произтичащите от него законови задължения, включително, но не само в областта на защита на потребителите, електронните съобщения и електронната търговия, данъчното и счетоводното законодателство, както и за установяване, упражняване и защита на/от рекламации и правни претенции. 

Отказът да бъдат предоставени горепосочените лични данни може да доведе до невъзможност да сключим Договор от разстояние, да обработим поръчката и доставим закупения артикул, съответно да изпълним вменените ни законови задължения възникнали в тази връзка. 

2. 2. Осъществяване на обратна връзка 

Ние обработваме лични данни, за да отговорим на запитванията, оплаквания и молби, постъпили чрез Платформата.

Ако запитването или молбата засяга въпроси, свързани с договорни отношения с “ИНФОСИСТЕМС” ЕООД, обработването на тези лични данни се извършва на основание изпълнението на договор (с настоящ клиент) или за предприемането на стъпки по искане на потенциален бъдещ клиент преди сключването на договор.

В останалите случаи, Ние обработваме:

• Имена;
• Адрес на електронна поща;
• Информацията, намиращата се в съдържанието на съобщението/запитването,

на основание следните легитимни интереси:

• Предоставяне разяснения и допълнителна информация и отговор на отправени въпроси относно продукти на “ИНФОСИСТЕМС” ЕООД, както и допълване на информацията, предоставена чрез Платформата;
• Повишаване качеството на услугите и улесняване общуването с Потребителите чрез получаване на обратна връзка и оценка за тях.

3. 3. Администриране на Платформата 

Ние използваме бисквитки и инструменти за администриране на Платформата, за анализ на нейната функционалност и употреба, както и за привеждане на съдържанието ѝ в съответствие с предпочитанията на Потребителите. Когато това обработване не е съществено за правилното функциониране на Платформата и/или не се основава на законните интереси на “ИНФОСИСТЕМС” ЕООД, Платформата съхранява и/или проследява „бисквитки“ след получаване съгласието на Потребителя.  

В обхвата на някои от използваните бисквитки и инструменти попадат всички посетители на Платформата, независимо дали същите са регистрирани или не. 

1. СРОКОВЕ ЗА СЪХРАНЕНИЕ

Съхраняваме личните данни само докато същите са необходими за осъществяване на целите, за които тези лични данни са събрани и в съответствие с приложимото законодателство, включително, но не само в областта на защита на потребителите, електронните съобщения и електронната търговия, данъчното и счетоводното законодателство. Сроковете за съхраняване на различните типове лични данни с в зависимост от целта на тяхната обработка, като например:

1. Регистрация на акаунт: до момента на деактивирането му, с изключение на информацията свързана със сключени Договори от разстояние;
2. Поръчка, доставка и рекламации:

2.1. информация за сделката/транзакции: съгласно сроковете по чл. 38 от Данъчно-осигурителния процесуален кодекс,

2.2. фактури и счетоводни документи: съгласно сроковете по чл. 12 от Закона за счетоводството;

2.3. информация свързана с оплаквания / гаранция:  съгласно сроковете в Раздел IV от Закона за защита на потребителите.

3. Обратна връзка: за срока, необходим за администриране и отговор на съответната комуникация, освен ако по-нататъшно съхранение не е необходимо за установяването или упражняването на правни претенции/искове или за защитата срещу правни претенции/искове;
4. Маркетинг и реклама: до оттеглянето на съгласието.
5. Администриране на Платформата: съгласно описаното в Политиката за бисквитките.

По отношение на Покупка на изплащане/стоков кредит, приложение намират Политиките за поверителност на съответния доставчик на услугата.

VII. ОБМЕН И ПРЕХВЪРЛЯНЕ НА ЛИЧНИ ДАННИ 

Ние гарантираме поверителността на обработваните лични данни и спазването на всички правни разпоредби относно техния обмен и разкриване. Обмен на лични данни може да възникне само при основателна причина за това и спазване на всички разпоредби на приложимото законодателство по отношение на обмена на данни. Можем да разкрием лични данни на следните страни, ако това е законосъобразно и/или наложително:

• банки и финансови институции в раздел V, т.34 във връзка с кандидатстването и закупването продукт на изплащане/стоков кредит.
• доставчици на куриерски, пощенски и карго услуги с цел осъществяване на доставката на закупения артикул.
• централни и местни органи и други публични органи за предотвратяване и разкриване на престъпления, и регулаторни органи, които имат правомощия да изискват информация от “ИНФОСИСТЕМС” ЕООД;
• доставчици на IT услуги, инструменти за анализ и бисквитки: така например, информацията, обработвана от Google Analytics и Facebook Inc. може да бъде предадена към сървърите на компаниите в САЩ.  Google LLC и Facebook Inc. са страни по „Щит за личните данни в отношенията между ЕС и САЩ“ (Щит за лични данни). Това осигурява адекватно ниво на защита на данните при прехвърлянето им в САЩ.

VIII. ПРАВА ВЪВ ВРЪЗКА С ЛИЧНИТЕ ДАННИ 

В целия период, през който “ИНФОСИСТЕМС” ЕООД в качеството си на администратор притежава или обработва лични данни, Потребителите имат следните права:

1. Право на информация: да бъдат уведомени за събирането и използването на личните им данни, каквато е и целта на настоящата Политика за поверителност.
2. Право на достъп: да изискат безплатно информация дали свързани с тях лични данни се обработват, включително, но не само информация относно обработващи страни, категориите данни, произход, цел, правно основание и срок на обработка.
3. Право на коригиране: да поискат коригиране на непълни, неточни, неуместни или остарели данни.
4. Право на изтриване: да изискат техните данни да бъдат изтрити, ако:

4.1 са обработвани неправомерно;

4.2. са вече ненужни с оглед целите на обработването им;

4.3. е оттеглено съгласието, в случай че то е послужило като основание за обработването и липсва друго правно основание за обработване;

4.4. ако, въз основа на неговата конкретна ситуация, Потребителят възрази срещу обработването на личните му данни, извършвано за целите на легитимните интереси на “ИНФОСИСТЕМС” ЕООД и не съществуват законни основания за обработването, които да имат преимущество в полза на обработването;

4.5 ако законоустановеният срок на запазване на лични данни според съответното законодателство е изтекъл;

4.6 ако има указание за заличаването на лични данни от съд или компетентен надзорен орган.

5. Право на ограничаване: да поискат ограничаване на личните данни ако:

5.1. Потребителят оспорва точността на личните данни - за срок, който позволява на “ИНФОСИСТЕМС” ЕООД да провери точността на тези данни;

5.2. обработването е неправомерно, но Потребителят не желае личните данни да бъдат изтрити;

5.3. “ИНФОСИСТЕМС” ЕООД не се нуждае повече от личните данни за целите на обработването, но Потребителят ги изисква за установяване, упражняване или защита на правни претенции;

5.4. Потребителят е възразил срещу обработването на личните му данни с цел директен маркетинг;

5.5. при проверка дали легитимните интереси на “ИНФОСИСТЕМС” ЕООД имат преимущество пред интересите на Потребителя.

6. Право на възражение: да възразят на основания, свързани с конкретната им ситуация, срещу обработването на лични данни:

6.1. извършвано за целите на легитимните интереси на “ИНФОСИСТЕМС” ЕООД.

6.2. срещу обработване за целите на директен маркетинг.

7. Право на възражение срещу автоматизирано вземане на решения, включително профилиране: да възразят срещу решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за тях или ги засяга съществено по подобен начин.
8. Право на преносимост на данните: да поискат да им предоставим личните данни, които съхраняваме, в структуриран, широко използван и пригоден за машинно четене формат, при условие че същите се обработват въз основа на тяхно съгласие или договор и обработването се извършва автоматизирано.
9. Право на оттегляне на съгласие за обработване: да оттеглят съгласието си, когато такова е предоставено за обработването на лични данни, по всяко време, без дължими такси, като оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне.
10. Право на защита: да потърсят защита като:

10.1. подадат жалба до Комисията за защита на личните данни;

10.2. образуват дело пред компетентния съд.

1. ИСКАНИЯ

За да получават повече информация относно защитата на личните им данни, Потребителите могат да се свържат с “ИНФОСИСТЕМС” ЕООД на следната електронна поща: marketing@infosistems.bg

За да упражняват правата си Потребителите могат да отправят искането си по електронен път на marketing@infosistems.bg  като документът следва да е надлежно електронно подписан по реда на Закона за електронния документ и електронните удостоверителни услуги.

Можем да се свържем и/или поискаме допълнителна информация, ако е необходима за удостоверяване на самоличността на искателя.