Политика за защита на личните данни
„Импас-56“ ООД е администратор на лични данни и осъществява дейността си в съответствие с Общия регламент относно защитата на данните (GDPR) и Закона за защита на личните данни. Тази политика обяснява какви данни събираме, на какво основание и за какви цели, на кого ги предоставяме, колко дълго ги пазим и какви права имате.
Администратор на данните
Надзорен орган
Дружеството не попада в категориите по чл. 37 от GDPR, които изискват задължително назначаване на длъжностно лице по защита на данните, и не е назначило такова. За всички въпроси, свързани с обработването на личните Ви данни и упражняването на правата Ви, можете да се обърнете на shop@impas56.com.
Какви лични данни събираме, за какви цели и на какво основание
Обработваме лични данни на основание чл. 6, пар. 1 от GDPR. По-долу е описано какви данни събираме при всеки случай, за каква цел и на кое правно основание.
Регистрация на потребителски профил
- Данни: потребителско име, имейл адрес, парола (съхранявана в криптиран вид).
- Цел: създаване и управление на профил, улеснено пазаруване.
- Основание: изпълнение на договор / стъпки преди сключване на договор (чл. 6, пар. 1, б. „б“). Създаването на профил не е задължително за поръчка.
Поръчка на продукт (вкл. без регистрация)
- Данни: имена, адрес за доставка, телефон, имейл; данни за поръчката и плащането.
- Цел: сключване и изпълнение на договор от разстояние, обработка на плащане, доставка, фактуриране и следпродажбено обслужване.
- Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“); за счетоводни/данъчни цели — законово задължение (чл. 6, пар. 1, б. „в“).
Запитване за наличност / конкретен продукт
- Данни: имена, имейл, телефон.
- Цел: осъществяване на връзка с Вас и предоставяне на исканата услуга.
- Основание: стъпки преди сключване на договор по Ваше искане (чл. 6, пар. 1, б. „б“).
Форма за контакт
- Данни: имена, имейл, телефон, съдържание на съобщението.
- Цел: отговор на запитвания.
- Основание: легитимен интерес да отговаряме на запитвания (чл. 6, пар. 1, б. „е“).
Имейл бюлетин (newsletter)
- Данни: имейл адрес.
- Цел: изпращане на информационни и промоционални съобщения.
- Основание: Ваше съгласие (чл. 6, пар. 1, б. „а“), което можете да оттеглите по всяко време.
Данни, които НЕ обработваме
Дружеството не събира и не обработва специални категории лични данни (чувствителни данни) — за расов или етнически произход, политически, религиозни или философски убеждения, синдикално членство, генетични или биометрични данни, здравословно състояние или сексуална ориентация.
- Не извършваме автоматизирано вземане на решения, включително профилиране, пораждащо правни последици за Вас.
- Не събираме съзнателно лични данни на лица под 14 години без съгласие на носещия родителска отговорност.
На кого предоставяме Вашите данни
За да изпълним услугите си, споделяме определени данни с трети лица — обработващи лични данни, които действат по наше възлагане и съгласно договор, и нямат право да ги използват за собствени цели:
- Платежни услуги: Paysera (плащане с карта), PayPal, както и обслужваща банка при банков превод. При наложен платеж — съответният куриер.
- Куриерски услуги (доставка): „Спиди“ АД и „ТрансПрес“.
- Аналитични и маркетингови услуги: Google (Google Analytics) и Meta/Facebook (Facebook Pixel) — само в обхвата, описан в раздел „Бисквитки“.
- IT и хостинг услуги: „СуперХостинг.БГ“ ООД (SuperHosting.BG).
- Държавни органи: когато това се изисква по закон (напр. данъчни органи, съд).
Важно за плащанията: пълните данни на платежната Ви карта се обработват директно от платежния доставчик (Paysera/PayPal) и не се събират, нито съхраняват от Импас-56.
Предаване към трети държави
Някои доставчици (напр. Google и Meta) може да обработват данни извън ЕС/ЕИП, включително в САЩ. В такива случаи предаването се извършва при наличие на подходящи гаранции по глава V от GDPR — решение за адекватно ниво на защита (напр. EU–US Data Privacy Framework) и/или стандартни договорни клаузи на Европейската комисия.
Бисквитки
Бисквитките са малки текстови файлове, които се запазват на Вашето устройство при посещение на сайта. Използваме следните видове:
Управление на съгласието
Статистическите и маркетинговите бисквитки се зареждат само след Вашето изрично съгласие, дадено чрез банера за бисквитки при влизане в сайта. Можете да оттеглите съгласието си по всяко време, като изтриете запазените бисквитки и/или промените настройките за бисквитки в браузъра, който използвате (обикновено в меню „Настройки“ → „Поверителност“). Допълнително можете да управлявате рекламните бисквитки и през youronlinechoices.com/bg. Имайте предвид, че изключването на някои бисквитки може да ограничи част от функционалността на сайта.
Срок на съхранение
Съхраняваме личните Ви данни само толкова, колкото е необходимо за съответната цел или колкото изисква законът:
- Данни на профила: докато профилът съществува; при изтриване се заличават без ненужно забавяне, освен ако друг срок по-долу не се прилага.
- Данни от поръчки: 5 (пет) години за защита на правни интереси при евентуални спорове.
- Счетоводни и данъчни документи: съгласно Закона за счетоводството и данъчното законодателство — до 10 (десет) години.
- Данни за бюлетин (съгласие): до оттегляне на съгласието Ви.
- Данни от форма за контакт / запитвания: 6 (шест) месеца, освен ако не възникне основание за по-дълъг срок.
При нужда от удължаване на срок поради нормативно задължение или легитимен интерес ще бъдете уведомени за конкретното удължаване и основанието за него.
Вашите права
Информация и достъп
Чл. 13–15 — да получите информация и копие на обработваните за Вас данни.
Коригиране
Чл. 16 — да поправите неточни или непълни данни.
Изтриване
Чл. 17 — „право да бъдеш забравен“ при наличие на основание.
Ограничаване
Чл. 18 — ограничаване на обработването в определени случаи.
Преносимост
Чл. 20 — данните в структуриран, машинночетим формат.
Възражение
Чл. 21 — срещу легитимен интерес и срещу директен маркетинг по всяко време.
Оттегляне на съгласие
Чл. 7, пар. 3 — по всяко време, без това да засяга обработването преди оттеглянето.
Жалба до надзорен орган
Чл. 77 — до КЗЛД (данните в началото на политиката).
Как да упражните правата си
Можете да упражните правата си, като се свържете с нас на shop@impas56.com или на адреса ни за кореспонденция. Ще отговорим в срок до един месец от получаване на искането; при необходимост този срок може да бъде удължен с още два месеца, за което ще бъдете уведомени. Можем да поискаме допълнителна информация за потвърждаване на самоличността Ви и да откажем явно неоснователни или прекомерни искания.
Връзки към трети страни и промени
Връзки към сайтове на трети страни
Сайтът може да съдържа връзки към сайтове на трети страни. Импас-56 не носи отговорност за съдържанието и практиките за поверителност на такива сайтове. Препоръчваме да се запознаете с тяхната политика за поверителност, преди да предоставяте данни.
Промени в настоящата политика
Можем да актуализираме тази политика периодично. При промяна публикуваме обновения текст тук и посочваме датата на последна редакция. При съществени промени ще Ви уведомим по подходящ начин (например по имейл или чрез съобщение на сайта) преди влизането им в сила.
Свържете се с нас
За упражняване на правата си или въпроси относно обработването на личните Ви данни.
