Политика за защита на личните данни

Настоящата Политика за защита на личните данни (по-долу „Политиката“) описва как PRATCO (по-долу „Администратор“) събира, обработва, съхранява и защитава личните данни на потребителите на уебсайта pratco.co.

Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общ регламент относно защитата на данните — GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България.

С използването на уебсайта и/или предоставянето на лични данни, Потребителят декларира, че е запознат с настоящата Политика.

Забележка: Сайтът е в процес на разработка. Данните за администратора ще бъдат допълнени след регистрация на дружеството.

Администратор на лични данни по смисъла на чл. 4, т. 7 от GDPR е:

• Наименование: [Наименование на дружеството] (в процес на регистрация)
• ЕИК: [ЕИК номер]
• Седалище и адрес на управление: [Адрес]
• Електронна поща: info@pratco.co

Горепосочените данни ще бъдат актуализирани след вписване в Търговския регистър.

При използване на уебсайта и извършване на поръчки, Администраторът може да събира и обработва следните категории лични данни:

• Данни за идентификация: име и фамилия;
• Данни за контакт: електронна поща, телефонен номер, адрес за доставка;
• Данни за поръчки: история на поръчките, поръчани продукти, суми;
• Технически данни: IP адрес, тип и версия на браузъра, операционна система, информация за устройството;
• Данни за навигация: посетени страници, продължителност на посещение, действия на сайта.

Администраторът не събира и не обработва специални категории лични данни (чувствителни данни) по смисъла на чл. 9 от GDPR.

Администраторът обработва лични данни за следните цели:

• Обработка, изпълнение и доставка на поръчки;
• Комуникация с Потребителя относно поръчки, доставки и рекламации;
• Предоставяне на клиентска поддръжка;
• Изпълнение на законови задължения (данъчни, счетоводни);
• Подобряване на функционалността и сигурността на уебсайта;
• Изпращане на маркетингови съобщения (само при изрично дадено съгласие от Потребителя);
• Защита на легитимните интереси на Администратора, включително предотвратяване на измами.

Обработването на лични данни се извършва на следните правни основания, съгласно чл. 6, пар. 1 от GDPR:

• Изпълнение на договор (чл. 6, пар. 1, б. „б“): обработването е необходимо за изпълнение на договора за продажба от разстояние;
• Законово задължение (чл. 6, пар. 1, б. „в“): обработването е необходимо за спазване на данъчни, счетоводни и други правни задължения;
• Легитимен интерес (чл. 6, пар. 1, б. „е“): за подобряване на услугите, сигурност на уебсайта и предотвратяване на измами;
• Съгласие (чл. 6, пар. 1, б. „а“): за маркетингови съобщения и използване на незадължителни бисквитки.

Администраторът съхранява личните данни за периоди, необходими за постигане на целите на обработването:

• Данни за поръчки и фактуриране: 5 години от датата на сделката — съгласно Закона за счетоводството и данъчното законодателство;
• Данни за комуникация: 3 години след последния контакт;
• Маркетингови предпочитания: до оттегляне на съгласието от Потребителя;
• Технически данни и логове: 12 месеца.

След изтичане на посочените срокове данните се изтриват или анонимизират необратимо.

Съгласно Глава III от GDPR (чл. 15–22), Потребителят има следните права:

• Право на достъп (чл. 15): да получи потвърждение дали се обработват негови данни и да получи копие от тях;
• Право на коригиране (чл. 16): да поиска коригиране на неточни или непълни данни;
• Право на изтриване (чл. 17): да поиска изтриване на данните си („право да бъдеш забравен“);
• Право на ограничаване на обработването (чл. 18): да поиска ограничаване при определени условия;
• Право на преносимост (чл. 20): да получи данните си в структуриран, широко използван и машинно четим формат;
• Право на възражение (чл. 21): да възрази срещу обработването, основано на легитимен интерес;
• Право на оттегляне на съгласие: по всяко време, без това да засяга законосъобразността на предходното обработване.

За упражняване на тези права, моля изпратете искане на: info@pratco.co. Администраторът отговаря в срок до 30 дни от получаване на искането.

Уебсайтът използва следните категории бисквитки:

• Строго необходими бисквитки: осигуряват основната функционалност на уебсайта (количка, навигация). Не изискват съгласие;
• Аналитични бисквитки: събират анонимна статистика за използването на сайта. Активират се само с изричното съгласие на Потребителя;
• Функционални бисквитки: запомнят предпочитания на Потребителя (език, валута). Активират се само с изричното съгласие на Потребителя.

Потребителят може да управлява бисквитките чрез настройките на браузъра си или чрез банера за бисквитки при първо посещение на сайта. Оттеглянето на съгласие не засяга бисквитки, обработени преди оттеглянето.

Администраторът може да предава лични данни на следните категории получатели, доколкото е необходимо за изпълнение на целите на обработването:

• Куриерски компании (Speedy, Econt): име, адрес, телефон — за доставка на поръчки;
• Хостинг и облачни доставчици: за съхранение и обработка на данни в сигурна среда.

Всички получатели на данни са задължени да осигурят подходящо ниво на защита, съгласно GDPR. Данните не се предават на трети държави извън ЕС/ЕИП, освен ако получателят не осигурява адекватно ниво на защита по смисъла на чл. 45–46 от GDPR.

Администраторът си запазва правото да изменя и допълва настоящата Политика. При съществени промени Потребителите ще бъдат уведомени чрез съобщение на уебсайта или по електронна поща. Актуалната версия на Политиката е винаги достъпна на уебсайта.

За въпроси относно обработването на лични данни или за упражняване на правата си, моля свържете се с нас:

Електронна поща: info@pratco.co

Ако считате, че правата Ви са нарушени, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)
Адрес: бул. „Проф. Цветан Лазаров“ № 2, София 1592
Уебсайт: www.cpdp.bg
Електронна поща: kzld@cpdp.bg