Какви лични данни използва „Твоята Вселена“, за какво са нужни и как можеш да упражниш правата си.
1. Кой отговаря за данните
Администратор на личните данни при използване на tvoyatavselena.eu е:
- Дружество
- One Universe Ltd. EOOD
- ЕИК
- 208657103
- ДДС номер
- BG208657103
- Седалище и адрес
- София, ул. „Йордан Вълчев“ 1
Използвай този имейл за въпрос относно обработването, достъп, поправка, изтриване или възражение. Политиката се отнася за посетители, лица, попълващи поръчки, получатели и хора, които се свързват с нас.
2. Какви данни обработваме
- Получател и контакт: име, фамилия, телефон и имейл.
- Доставка: населено място, пощенски код, офис или Еконтомат; при доставка до адрес — улица, номер, квартал и необходимите уточнения.
- Избор и поръчка: заглавия, количества, цени, стойност на доставката, обща сума, номер, дата и статус на поръчката. Бележката към поръчката е незадължителна.
- Кореспонденция: данните, които ни изпращаш по имейл, и отговорите по конкретното запитване.
- Технически данни: IP адрес и информация за посещението, браузъра и устройството, които се обработват при достъп до сайта, диагностика и защита от злоупотреби.
Не изискваме ЕГН, копие на лична карта, здравни данни или номер на банкова карта. Не включвай такава информация в бележките. Няма клиентска регистрация, онлайн картово плащане или автоматично записване за бюлетин.
Задължителните полета са необходими за изчисляване на доставката и изпълнение на поръчката. Без тях не можем да изпълним тези функции, но можеш да разглеждаш каталога. Ако посочваш друг получател, увери се, че имаш основание да предоставиш данните му, и го запознай с тази политика.
3. Защо и на какво основание
Запитване и поръчка. Използваме въведените данни за поисканото от теб изчисляване на доставката, записване и обработване на поръчката, изпращане на потвърждение по имейл, уточняване на детайлите и комуникация с теб. Основанието е предприемане на стъпки по твое искане преди договор, а при сключен договор — неговото изпълнение, съгласно чл. 6, пар. 1, б. „б“ от GDPR. Запознаването с общите условия и тази политика не е съгласие за маркетинг.
Законови задължения. При приложимост използваме необходимите данни за счетоводство, рекламации и отговор на законни искания на компетентни органи — чл. 6, пар. 1, б. „в“. Записаната поръчка сама по себе си не е счетоводен документ за продажба.
Сигурност и защита на права. Технически записи и необходима кореспонденция могат да се използват за предотвратяване на злоупотреби, диагностика и защита при правен спор — чл. 6, пар. 1, б. „е“. Не извършваме автоматизирано вземане на решения със значими правни последици. Рекламното измерване чрез Meta е описано отделно по-долу и се включва само след твое съгласие. Автоматичното изчисляване на куриерска цена служи за показване на разхода за доставка.
4. Кой получава данните
Еконт. След попълване на валидни данни и избор на дестинация формата автоматично изпраща чрез нашия сървър име, фамилия, телефон, имейл, адрес или офис/Еконтомат и данни за параметрите и стойността на пратката. Това се случва преди окончателното записване на поръчката и се повтаря при промени, за да се обнови цената. Общата бележка към поръчката не се изпраща като бележка до куриера при това изчисление.
Проверката чрез Еконт уточнява дестинацията и стойността на доставката; тя не създава товарителница и не възлага доставка. Еконт обработва получените данни и съгласно собствената си Политика за защита на личните данни.
Хостинг, техническа поддръжка и поща. Данните се съхраняват в системата на сайта и могат да бъдат достъпни за упълномощени администратори и доставчици, когато е необходимо за хостинг, сигурност, поддръжка или обработване на кореспонденцията. Достъпът до поръчките е ограничен до упълномощената администрация; те не се публикуват в каталога.
Google Fonts. Сайтът зарежда шрифта Manrope от Google Fonts. При зареждане браузърът установява връзка с Google и предава технически данни, включително IP адрес, браузър и заявения ресурс. Личните полета от поръчката не се изпращат при зареждането на шрифта. Повече: Google Fonts — поверителност и политиката на Google.
Предаваме данни на компетентни органи само при приложимо законово основание. Не продаваме данни и не предоставяме списък с клиенти за чужд маркетинг.
5. Обработване извън Европейското икономическо пространство
Външни услуги като Google и, при твое съгласие за рекламно измерване, Meta могат да обработват технически данни и извън ЕИП. Приложимият механизъм за международно предаване зависи от доставчика и услугата — например решение за адекватност или стандартни договорни клаузи. Информация за използваните от Google механизми е публикувана в правилата за международно предаване на данни. Можеш да поискаш от нас информация за получателите и приложимите гаранции за конкретна обработка.
6. Колко време се съхраняват
Срокът зависи от целта и вида на данните, а не само от наличието на запис в системата:
- Поръчки: за времето, необходимо за обработване на поръчката, комуникация с теб, изпълнение на доставката и разглеждане на свързани искания. След отпадане на тази необходимост данните подлежат на изтриване или анонимизиране, освен ако конкретно законово основание или спор налага запазване. Няма автоматично изтриване на всички поръчки след фиксиран брой дни; можеш да поискаш преглед на конкретния си запис.
- Временна оферта за доставка: валидността на сървърния запис е 15 минути. Изтеклите технически записи се почистват от системата; изтичането на валидността не означава незабавно премахване от всички резервни копия.
- Запитвания: за времето, необходимо за отговор и приключване на случая, и допълнително само когато е необходимо за защита на права или изпълнение на законово задължение.
- Документи от продажби: при създаване на такива документи, за приложимия законов срок според вида на счетоводния или друг документ. Това основание не се прилага автоматично към всички данни от непотвърдени поръчки.
- Технически дневници и резервни копия: според необходимостта за сигурност, диагностика и възстановяване и цикъла на съответната система. При инцидент относимите записи може да бъдат запазени до приключване на проверката или спора.
Данните в резервни копия не се използват за нови маркетингови цели. При искане ще посочим приложимия срок или критериите за съхранение на твоите конкретни данни.
7.1. Рекламно измерване с Meta Pixel
С твое предварително съгласие използваме Meta Pixel за измерване на резултатите от реклами във Facebook и Instagram, подобряване на рекламите и показване на подходящи реклами на посетители на сайта. Основанието е съгласие съгласно чл. 6, пар. 1, б. „а“ от GDPR. Приемането на Общите условия за поръчка не е съгласие за рекламно измерване.
След съгласие браузърът изпраща на Meta Platforms Ireland Limited информация за отваряне на страница, преглед на книга, добавяне в кошницата, започване и успешно записване на поръчка. Данните за събитията включват идентификатори на книги, количества, стойност и валута EUR, както и технически данни, например IP адрес, браузър, адрес на страницата и рекламни идентификатори. Събитието за поръчка означава приета поръчка с наложен платеж, а не доказателство за вече получено плащане. Интеграцията не подава името, телефона, имейла, адреса за доставка или бележката от формата за поръчка.
Meta може да използва бисквитки като _fbp и _fbc за разпознаване на браузъра и връзката с рекламно посещение. В локалното хранилище се пазят и непреки идентификатори на вече отчетени поръчки, за да не се броят повторно. При отказ или оттегляне спираме следващите събития и премахваме рекламните бисквитки, достъпни за този сайт. Оттеглянето не заличава автоматично данни, вече получени от Meta, и не засяга законосъобразността на обработването преди него. Настройката Global Privacy Control, когато е подадена от браузъра, изключва рекламното измерване.
Meta може да съчетава получената информация с данни от своите услуги за измерване и персонализиране на реклами. За събирането и предаването на данните чрез този инструмент може да е приложима съвместна отговорност с Meta; последващото обработване от Meta се урежда от нейните условия. Виж Политиката за поверителност на Meta, информацията за бисквитките и допълнението за администратори на данни, включително за международното обработване и упражняването на права. Можеш да се обърнеш и към нас на info@tvoyatavselena.eu.
8. Как защитаваме информацията
Сайтът използва HTTPS, ограничен административен достъп и проверки на изпратените през формата данни. За ограничаване на прекомерен брой обръщения към системата се използва краткотраен технически идентификатор, получен от IP адреса, с валидност една минута. Тези мерки намаляват риска, но никоя интернет услуга не може да обещае абсолютна сигурност.
Пиши ни, ако смяташ, че някой е използвал неправомерно твоите данни. Изпращай само необходимото за случая; не прикачвай документ за самоличност, освен ако не сме обяснили конкретна необходимост и подходящ начин за проверка.
9. Твоите права
При условията на GDPR можеш да поискаш достъп и копие, поправка, изтриване, ограничаване на обработването и преносимост. Имаш право да възразиш срещу обработване на основание легитимен интерес, като посочиш обстоятелствата, свързани с твоята ситуация. Ако за конкретна цел е дадено отделно съгласие, можеш да го оттеглиш, без това да засяга законосъобразността на предходното обработване.
Изпрати искането на info@tvoyatavselena.eu. Посочи достатъчно данни, за да намерим записа — например използвания имейл и номер на поръчка. При разумно съмнение за самоличността може да поискаме допълнително, пропорционално потвърждение.
Отговаряме без ненужно забавяне и по правило до един месец. При сложни или многобройни искания срокът може да се удължи с още до два месеца, като ще те уведомим в първия месец и ще обясним причината. Ако има основание да запазим определени данни или да откажем част от искането, ще обясним това.
Можеш да подадеш жалба до Комисията за защита на личните данни, както и до компетентния надзорен орган по обичайното ти местопребиваване, месторабота или мястото на предполагаемото нарушение. Не е необходимо първо да получиш отговор от нас, за да упражниш това право.
10. Промени и допълнителна информация
При промяна на функциите, получателите или целите на обработване ще актуализираме тази страница. Съществена нова употреба на данни няма да се счита за приета само защото продължаваш да разглеждаш сайта.
Виж също „Общи условия“ и информацията на Европейската комисия за правата върху личните данни.