ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

КОМСИ КОМЕРС ЕООД | www.komsikomers.com

1. Общи положения

Настоящата Политика за поверителност описва начина, по който „КОМСИ КОМЕРС“ ЕООД („Дружеството“, „ние“, „нас“) събира, използва, съхранява, предоставя и защитава личните данни на посетителите и клиентите на електронния магазин www.komsikomers.com.

Политиката се прилага при:

• Посещение и разглеждане на електронния магазин;

• Създаване и използване на клиентски профил;

• Извършване на поръчки със или без регистрация;

• Обработка на плащания и доставки;

• Комуникация с Дружеството;

• Абониране за маркетингови съобщения;

• Използване на бисквитки, аналитични и рекламни технологии.

Обработваме личните данни в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни, Закона за електронната търговия и останалото приложимо законодателство на Република България и Европейския съюз.

2. Данни за администратора на личните данни

Администратор на личните данни е:

Наименование: „КОМСИ КОМЕРС“ ЕООД

ЕИК: 130547866

ДДС номер: BG130547866

Седалище и адрес на управление: Република България, гр. София 1574, район „Слатина“, ж.к. „Христо Смирненски“, бл. 80, ап. 66

Уебсайт: https://komsikomers.com

Електронна поща: info@komsikomers.com

За въпроси, свързани със защитата на личните данни, както и за упражняване на правата Ви по GDPR, можете да използвате посочения електронен адрес.

3. Категории лични данни

В зависимост от взаимодействието Ви с електронния магазин обработваме следните категории данни.

3.1. Идентификационни и контактни данни

• Име и фамилия;

• Електронен адрес;

• Телефонен номер;

• Адрес за доставка;

• Адрес за фактуриране;

• Фирмени данни, предоставени за издаване на фактура.

Не изискваме ЕГН за стандартна потребителска поръчка, освен когато конкретно законово задължение налага обработването му.

3.2. Данни, свързани с поръчки

• Номер и дата на поръчката;

• Закупени продукти, количества и стойности;

• Избран метод на плащане;

• Избран доставчик и начин на доставка;

• Статус на поръчката и доставката;

• Данни за връщания, рекламации и възстановявания;

• История на покупки, свързана с клиентски профил или клиентски запис.

3.3. Данни за клиентски профили

Електронният магазин използва Shopify Customer Accounts.

Създаването на клиентски профил е незадължително. Клиентите могат да извършват поръчки и без регистрация.

Когато използвате клиентски профил, могат да се обработват информация за профила, данни за удостоверяване, запазени адреси, предпочитания и история на поръчките.

Удостоверяването се управлява чрез технологичната инфраструктура на Shopify.

3.4. Данни за плащания

Онлайн плащанията се обработват чрез Stripe.

Във връзка с плащанията можем да получаваме информация за статуса на транзакцията, платената сума, идентификатор на операцията, възстановени средства и ограничени данни за платежния инструмент, когато са предоставени от Stripe.

Пълните данни на платежните карти се обработват чрез съответната платежна инфраструктура и не са предназначени за съхраняване в собствена база данни на Дружеството.

Stripe може да обработва допълнителни данни за удостоверяване на плащанията, предотвратяване на измами и изпълнение на регулаторни изисквания.

Политика на Stripe: https://stripe.com/privacy

3.5. Технически данни

При посещение на сайта могат автоматично да се обработват:

• IP адрес;

• Тип на устройство, браузър и операционна система;

• Дата и час на посещение;

• Посетени страници;

• Действия в сайта, включително разглеждане на продукти и добавяне в количката;

• Идентификатори на сесии;

• Данни за техническа диагностика и сигурност;

• Идентификатори от бисквитки и сходни технологии, когато използването им е разрешено.

3.6. Маркетингови и аналитични данни

При наличие на необходимото съгласие можем да обработваме информация за взаимодействията с магазина, рекламни кампании, маркетингови предпочитания и ефективност на рекламите.

За тези цели се използват Google Analytics 4 и Meta Pixel.

3.7. Данни от кореспонденция

Когато се свържете с нас, обработваме данните, които доброволно предоставяте във Вашето запитване, както и информацията, необходима за неговото разглеждане.

Не изискваме специални категории лични данни по чл. 9 GDPR за извършване на стандартна покупка.

4. Източници на личните данни

Получаваме лични данни:

• Непосредствено от Вас при поръчка, регистрация или комуникация;

• Автоматично чрез техническата инфраструктура на магазина и разрешените технологии;

• От Stripe във връзка със статуса на плащания;

• От куриерските доставчици във връзка с изпълнението и проследяването на доставки;

• От технологичните и маркетинговите доставчици в рамките на съответните услуги и правни основания.

Когато обработваме информация, получена от трета страна, прилагаме съответните изисквания за прозрачност и законосъобразност.

5. Цели и правни основания за обработване

Обработваме лични данни само когато е налице приложимо правно основание съгласно чл. 6 GDPR.

Цел	Правно основание
Приемане и изпълнение на поръчки	Чл. 6, пар. 1, б. „б“ – договор
Управление на клиентски профили	Чл. 6, пар. 1, б. „б“ – договор
Обработка на плащания и доставки	Чл. 6, пар. 1, б. „б“ – договор
Счетоводна и данъчна отчетност	Чл. 6, пар. 1, б. „в“ – законово задължение
Обработка на законови рекламации	Чл. 6, пар. 1, б. „в“ или „б“ според конкретната дейност
Отговор на запитвания	Чл. 6, пар. 1, б. „б“ или „е“ според конкретния случай
Сигурност и предотвратяване на измами	Чл. 6, пар. 1, б. „е“ – легитимен интерес, когато е приложимо
Google Analytics 4 и аналитични технологии, изискващи съгласие	Чл. 6, пар. 1, б. „а“ – съгласие
Meta Pixel и рекламно проследяване, изискващо съгласие	Чл. 6, пар. 1, б. „а“ – съгласие
Изпращане на маркетингови съобщения	Чл. 6, пар. 1, б. „а“ – съгласие
Защита на правни претенции	Чл. 6, пар. 1, б. „е“ – легитимен интерес, когато е приложимо

Легитимните ни интереси включват поддържане на сигурността на магазина, предотвратяване на злоупотреби, ефективно обслужване на клиентите и защита на законните права на Дружеството.

Когато се основаваме на легитимен интерес, отчитаме правата, свободите и разумните очаквания на засегнатите лица.

6. Предоставяне на данни на трети страни

За предоставяне на услугите и изпълнение на законовите ни задължения можем да предоставяме необходимите лични данни на следните получатели.

6.1. Shopify

Електронният магазин използва Shopify за управление на продукти, клиентски профили, колички, поръчки, checkout и други функционалности за електронна търговия.

Shopify обработва определени лични данни от наше име при предоставянето на платформата, а за някои собствени услуги може да действа и като самостоятелен администратор.

Допълнителна информация: https://www.shopify.com/legal/privacy/consumers

6.2. Stripe

Stripe обработва данни, необходими за осъществяване на плащания, удостоверяване на транзакции, възстановяване на суми и предотвратяване на измами.

В зависимост от конкретната обработка Stripe може да действа като обработващ лични данни или като самостоятелен администратор.

6.3. Куриерски и логистични доставчици

За изпълнение на поръчките използваме:

Еконт (Econt)

Спиди (Speedy)

BOX NOW

На избрания куриер се предоставят необходимите за доставката данни, например име, телефон, адрес или избран офис/автомат за доставка, идентификатор на пратката, информация за доставка и други данни, необходими за изпълнение на услугата.

Куриерските компании могат да обработват предоставените им данни и като самостоятелни администратори съгласно своите законови задължения и политики.

6.4. Google Analytics 4

Използваме Google Analytics 4 за анализ на трафика и взаимодействията с електронния магазин.

Когато има необходимото съгласие, могат да бъдат обработвани технически идентификатори, информация за посещения, разгледани продукти и електронни търговски събития.

Данните се използват за статистически анализ, оценка на ефективността и подобряване на магазина.

Политика на Google: https://policies.google.com/privacy?hl=bg

6.5. Meta Pixel

Използваме Meta Pixel, предоставян от Meta Platforms, за измерване на ефективността на рекламите във Facebook и Instagram, анализ на конверсии и създаване на рекламни аудитории, когато това е законосъобразно разрешено.

В зависимост от предоставеното съгласие и използваните функционалности Meta може да получава информация за посещения на страници, разгледани продукти, добавяния в количката, започнати поръчки и покупки.

Политика на Meta: https://www.facebook.com/privacy/policy/

6.6. Други получатели

При необходимост данни могат да бъдат предоставяни на:

• Счетоводни и данъчни консултанти;

• Доставчици на техническа поддръжка и информационна сигурност;

• Доставчици на хостинг и облачна инфраструктура;

• Професионални правни консултанти;

• Банки и платежни институции;

• Компетентни държавни органи, когато това се изисква от закона.

Когато доставчик обработва лични данни от наше име, прилагаме съответните изисквания на чл. 28 GDPR.

Не предоставяме клиентски данни на несвързани трети лица за техни собствени маркетингови цели без приложимо правно основание.

7. Бисквитки и технологии за проследяване

Електронният магазин използва бисквитки (cookies) и подобни технологии.

Те могат да бъдат разделени на следните категории.

Строго необходими бисквитки

Осигуряват основни функции на сайта, като работата на количката, процеса на поръчка, сигурността и управлението на сесиите.

За тях не се изисква предварително съгласие, доколкото действително са необходими за предоставянето на изрично поисканата услуга или отговарят на друго приложимо законово изключение.

Функционални бисквитки

Служат за запазване на допълнителни предпочитания, когато тези функции не са строго необходими.

За тях се изисква съгласие, когато не попaдат в законово изключение.

Аналитични бисквитки

Използват се за измерване и анализ на посещенията, включително чрез Google Analytics 4.

Когато законодателството изисква съгласие, аналитичните технологии се използват само след предоставянето му.

Маркетингови бисквитки

Използват се за измерване и персонализиране на рекламни кампании, включително чрез Meta Pixel.

Тези технологии се активират при наличие на необходимото съгласие.

Посетителите могат да предоставят, откажат или оттеглят съгласието си чрез механизма за управление на бисквитките в магазина.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди него.

Подробна информация за конкретните бисквитки, техните доставчици, цели и срокове се предоставя в отделната Политика за бисквитките на сайта.

8. Маркетингови съобщения

Можем да изпращаме информационни бюлетини, промоционални предложения и рекламни съобщения след получаване на необходимото съгласие.

Предоставянето на маркетингово съгласие не е задължително условие за извършване на поръчка.

Потребителят може по всяко време да прекрати получаването на маркетингови съобщения чрез предоставената възможност за отписване или чрез изпращане на искане на info@komsikomers.com.

Отказът от маркетингови съобщения не засяга необходимата служебна комуникация относно поръчки, доставки, плащания и рекламации.

9. Срокове за съхранение на личните данни

Съхраняваме личните данни за период, необходим за съответната цел, като отчитаме приложимите законови срокове, договорни отношения и необходимостта от защита на правни претенции.

Прилагат се следните срокове и критерии.

9.1. Счетоводна и данъчна информация

Съгласно чл. 12 от Закона за счетоводството:

• Счетоводни регистри, финансови отчети и документи за данъчен контрол, одит и последващи финансови инспекции се съхраняват 10 години, считано от 1 януари на отчетния период, следващ периода, за който се отнасят;

• Други носители на счетоводна информация се съхраняват 3 години, когато за тях не се прилага по-дълъг специален срок.

Когато специален нормативен акт предвижда различен срок, се прилага съответното законово изискване.

9.2. Данни за поръчки

Данните се съхраняват за срока, необходим за изпълнение на договора, доставка, обработка на връщания и рекламации, както и за изпълнение на приложимите счетоводни и данъчни задължения.

Когато данните са необходими за установяване, упражняване или защита на правни претенции, те могат да бъдат съхранявани до изтичане на приложимия давностен срок или до окончателното приключване на съответното производство.

9.3. Клиентски профили

Данните за клиентски профил се обработват, докато профилът е необходим за предоставяне на поисканата услуга.

При закриване на профил или законосъобразно искане за изтриване се предприемат действия за изтриване или анонимизиране на данните, които вече не са необходими.

Данните, които подлежат на задължително законово съхранение, могат да бъдат запазени независимо от закриването на профила.

9.4. Маркетингови данни

Данните, обработвани въз основа на маркетингово съгласие, се използват до неговото оттегляне или до отпадане на съответната цел.

Ограничена информация за предоставено или оттеглено съгласие може да бъде запазена за доказване на спазването на правните задължения и предотвратяване на нежелана повторна комуникация.

9.5. Кореспонденция и запитвания

Съхраняват се за периода, необходим за разглеждане на запитването, последващо обслужване и евентуална защита на права.

Когато кореспонденцията е свързана с договор, рекламация или правен спор, се прилагат сроковете, относими към съответното правоотношение.

9.6. Технически данни и записи за сигурност

Съхраняват се за периода, необходим за техническа диагностика, поддържане на сигурността, откриване и разследване на злоупотреби и изпълнение на законови задължения.

Конкретната продължителност зависи от вида на данните, използваната система, условията на доставчика и съществуващата необходимост от тях.

9.7. Бисквитки

Сроковете на отделните бисквитки зависят от тяхното предназначение и настройките на съответния доставчик.

Информация за конкретните периоди се предоставя в Политиката за бисквитките.

След отпадане на приложимото основание за съхранение данните се изтриват или анонимизират, освен когато продължаващото съхраняване е необходимо или разрешено от закона.

10. Международно предаване на лични данни

При използване на Shopify, Stripe, Google и Meta определени лични данни могат да бъдат обработвани или да бъдат достъпни извън Европейското икономическо пространство.

Когато се извършва предаване на лични данни към държави извън ЕИП, се прилагат механизмите и гаранциите по глава V GDPR.

В зависимост от получателя и конкретната обработка те могат да включват:

• Решение на Европейската комисия за адекватно ниво на защита;

• Стандартни договорни клаузи, одобрени от Европейската комисия;

• Друг приложим и допустим механизъм по GDPR.

Когато е необходимо, се прилагат и допълнителни мерки за защита.

Информация за приложимите гаранции и начините за получаване на сведения за тях може да бъде поискана на info@komsikomers.com.

11. Автоматизирана обработка и профилиране

При предоставянето на платежни и технически услуги могат да се използват автоматизирани механизми за установяване на необичайни операции, проверка на риска от измами, сигурност и обработване на транзакции.

Stripe и други технологични доставчици могат да извършват такива проверки в рамките на собствените си услуги и съответните им роли при обработването на данни.

При предоставено съгласие аналитичните и рекламните услуги могат да използват информация за взаимодействия с магазина за измерване на конверсии и формиране на рекламни аудитории.

Автоматизираната обработка и рекламното профилиране не представляват непременно изцяло автоматизирано вземане на решения по смисъла на чл. 22 GDPR.

Когато по отношение на дадено лице се прилага решение, попадащо в обхвата на чл. 22 GDPR, то разполага със съответните законови права и гаранции, включително правото да получи необходимата информация и да поиска човешка намеса в предвидените от закона случаи.

За информация относно конкретна платежна операция можете да се свържете с нас на info@komsikomers.com.

12. Сигурност на личните данни

Прилагаме технически и организационни мерки, подходящи за риска, с цел защита на личните данни от неоторизиран достъп, неправомерно използване, промяна, загуба или унищожаване.

При организацията на обработването отчитаме необходимостта от:

• Ограничаване на достъпа до лични данни;

• Контрол на административните права и достъпите;

• Защита на комуникациите и информационните системи;

• Използване на надеждни технологични и платежни доставчици;

• Управление на технически инциденти и рискове;

• Преглед на необходимостта от съхраняване на информацията.

Нито една информационна система не може да гарантира абсолютна сигурност.

При нарушение на сигурността на личните данни изпълняваме съответните задължения по чл. 33 и 34 GDPR, когато те са приложими.

13. Права на субектите на лични данни

В съответствие с GDPR имате следните права при предвидените в закона условия:

Право на достъп — да получите информация дали обработваме Ваши данни и достъп до съответната информация.

Право на коригиране — да поискате коригиране на неточни или допълване на непълни лични данни.

Право на изтриване — да поискате изтриване на данни, когато са изпълнени законовите основания.

Право на ограничаване — да поискате ограничаване на определено обработване.

Право на преносимост — да получите данни в структуриран, широко използван и пригоден за машинно четене формат при условията на чл. 20 GDPR.

Право на възражение — да възразите срещу обработване въз основа на легитимен интерес при приложимите условия.

Когато лични данни се обработват за директен маркетинг, можете да възразите по всяко време срещу това обработване.

Право на оттегляне на съгласие — можете да оттеглите съгласието си, когато обработването се основава на него.

Права относно автоматизирани решения — разполагате с гаранциите по чл. 22 GDPR, когато той е приложим.

Право на жалба — можете да подадете жалба до компетентен надзорен орган.

Как да упражните правата си

Изпратете искане на:

info@komsikomers.com

Ще разгледаме искането без ненужно забавяне и по правило ще отговорим в срок до един месец от получаването му.

При необходимост срокът може да бъде удължен с още два месеца поради сложност или брой на исканията, за което ще бъдете уведомени в рамките на първоначалния срок.

Когато е необходимо, можем да поискаме допълнителна информация за установяване на самоличността Ви.

Упражняването на правата по правило е безплатно, освен в изрично предвидените от закона случаи.

14. Задължителност на предоставянето на данни

Предоставянето на определени данни, като име, адрес за доставка и информация за контакт, е необходимо за сключване и изпълнение на договора за покупка.

Без тези данни може да не сме в състояние да обработим или доставим поръчката.

Предоставянето на данни за маркетингови цели е доброволно и не е условие за покупка.

15. Лични данни на деца

Електронният магазин не е специално предназначен за деца.

Когато обработването на лични данни на дете изисква съгласие от лице, упражняващо родителска отговорност, прилагаме съответните законови изисквания.

Ако установим, че данни се обработват без необходимото правно основание, ще предприемем подходящи действия за прекратяване на обработването и изтриване на данните, освен когато съществува друго приложимо правно основание.

16. Външни сайтове и услуги

Електронният магазин може да съдържа връзки към сайтове и услуги на трети страни.

Когато тези трети страни действат като самостоятелни администратори, обработването на данни от тях се урежда от съответните им политики за поверителност.

Препоръчваме да се запознавате с техните условия, преди да предоставяте информация.

17. Жалби до надзорен орган

Ако считате, че личните Ви данни се обработват незаконосъобразно, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

Уебсайт: https://www.cpdp.bg

Електронна поща: kzld@cpdp.bg

Телефон: +359 2 915 3518

Можете да подадете жалба и до друг компетентен надзорен орган в Европейския съюз съгласно приложимите правила.

18. Промени в настоящата политика

Можем да актуализираме настоящата политика при промени в законодателството, използваните услуги, технологичните решения или начина на обработване на лични данни.

Актуалната версия се публикува на уебсайта с посочена дата на последна актуализация.

Когато е необходимо съгласно закона, ще предоставим допълнителна информация или ще поискаме ново съгласие за съответното обработване.

19. Контакти

За въпроси относно настоящата политика и защитата на личните данни:

„КОМСИ КОМЕРС“ ЕООД

ЕИК: 130547866

Адрес: гр. София 1574, район „Слатина“, ж.к. „Христо Смирненски“, бл. 80, ап. 66

Имейл: info@komsikomers.com

Уебсайт: https://komsikomers.com