Политика за поверителност и защита на личните данни

Администратор на лични данни: CandleArt

ЕИК: [ЕИК]

Адрес: [адрес на управление]

Телефон: 0899 942 093

Имейл за контакт по въпроси, свързани с лични данни: sale@candleart.bg

В зависимост от Вашите действия в Сайта можем да обработваме следните категории лични данни:

• Данни за идентификация – име, фамилия.
• Данни за контакт – имейл, телефон, адрес за доставка, населено място.
• Данни, свързани с поръчки и плащания – история на поръчки, избран начин на плащане (карта или наложен платеж), стойност на поръчката. При плащане с карта данните за картата се обработват от платежния оператор и не се съхраняват при нас.
• Комуникация и обратна връзка – съдържание на запитвания през контактна форма, имейл кореспонденция.
• Технически данни и логове – IP адрес, тип устройство, операционна система и браузър, език и часова зона, разделителна способност на екрана, посетени страници и активно време на тях, източник на посещението (включително идентификатори на рекламни кликове като gclid, fbclid и ttclid и UTM параметри), дата и час на посещение, използвани бисквитки (cookies).
• Маркетингови данни (само при съгласие) – абонамент за бюлетин.

Обработваме лични данни само при наличие на валидно правно основание по чл. 6 от GDPR:

• Сключване и изпълнение на договор – за приемане и обработка на поръчки, доставка чрез избрания куриер (Спиди или Еконт), плащане с карта или наложен платеж (чл. 6, §1, буква „б“ GDPR).
• Спазване на законови задължения – счетоводна отчетност и данъчни изисквания (чл. 6, §1, буква „в“ GDPR).
• Легитимен интерес – сигурност на Сайта, анализ на използването му, откриване и предотвратяване на измамни и автоматизирани кликове върху нашите онлайн реклами (Google, Meta, TikTok), защита при правни претенции (чл. 6, §1, буква „е“ GDPR).
• Съгласие – за бюлетин и маркетингови съобщения, за маркетингови и статистически бисквитки (чл. 6, §1, буква „а“ GDPR). Съгласието може да бъде оттеглено по всяко време.

Сайтът използва бисквитки и подобни технологии, за да осигури нормално функциониране на страниците, да запомня Вашите предпочитания и да събира статистика за използването на Сайта. При Ваше съгласие могат да се използват и бисквитки за персонализирана реклама или разширена статистика.

Собствени технически бисквитки (ca_vid, ca_sid, ca_attr) запомнят анонимен идентификатор на браузъра и сесията и рекламата, от която е дошло посещението (до 30 дни). Използваме ги за сигурност, за откриване на измамни рекламни кликове и за да знаем коя реклама е довела до поръчка; не се споделят с трети лица.

Съхраняваме личните данни за период, не по-дълъг от необходимото за целите, за които са събрани, освен ако закон не изисква по-дълъг срок.

• Данни, свързани с поръчки и фактуриране – до 10 години, съгласно счетоводното и данъчно законодателство.
• Данни за маркетингови цели – до оттегляне на съгласието или отказ от абонамент.
• Технически логове за посещенията (включително IP адрес) – до 90 дни, след което се изтриват.

Не продаваме и не отдаваме под наем Вашите лични данни. Можем да ги предоставяме на трети лица само когато е необходимо за изпълнение на посочените по-горе цели:

• Куриерски компании — „Спиди“ АД и „Еконт Експрес“ ООД: име, телефон, адрес/офис за доставка, наложен платеж (когато е приложимо).
• Платежни оператори и банки — при плащане с карта, данните за картата се обработват от платежния оператор като самостоятелен администратор; ние не съхраняваме пълни данни на картата.
• Счетоводни фирми — за целите на счетоводството и финансовия контрол.
• ИТ и хостинг доставчици — при поддръжка и развитие на инфраструктурата на Сайта.
• Компетентни държавни органи — при законово изискване (НАП, съд, полиция).

По принцип не прехвърляме Ваши лични данни в държави извън Европейския съюз / Европейското икономическо пространство. Ако това се наложи, ще осигурим съответното ниво на защита чрез решение за адекватност на Европейската комисия или стандартни договорни клаузи.

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително:

• защитена (SSL) връзка;
• ограничен достъп на служители до данните;
• регулярно актуализиране на системите и софтуера;
• изготвяне на резервни копия;
• процедури за реакция при инциденти.

Като субект на данни имате следните права съгласно GDPR и Закона за защита на личните данни:

• Право на достъп до Вашите лични данни;
• Право на коригиране на неточни или непълни данни;
• Право на изтриване („право да бъдете забравени“);
• Право на ограничаване на обработването;
• Право на преносимост на данните;
• Право на възражение срещу обработване;
• Право да оттеглите съгласието си;
• Право на жалба до надзорен орган — Комисия за защита на личните данни.

Можете да упражните правата си чрез писмено искане на имейл sale@candleart.bg. Ще отговорим без неоправдано забавяне и най-късно в 1-месечен срок от получаването му.

Ако считате, че Вашите права във връзка с личните данни са нарушени, имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, kzld@cpdp.bg.

Използваме автоматизирана оценка на техническите данни за посещенията (IP адрес, устройство, поведение на Сайта), за да откриваме измамни и автоматизирани кликове върху нашите реклами и да изключваме такива адреси от рекламните кампании. Тази оценка не води до решения с правни или подобно значими последици за Вас и не ограничава достъпа Ви до Сайта или възможността да поръчвате. Не използваме личните Ви данни за друго автоматизирано вземане на решения.

Запазваме си правото да актуализираме тази Политика при промени в законодателството или услугите. Актуализираната версия винаги ще бъде публикувана на Сайта с посочена дата на последна промяна.