Политика за поверителност

Тази политика обяснява какви лични данни събираме през kittydream.eu, защо ги събираме, на какво основание, на кого ги предаваме, колко дълго ги пазим и какви права имате.

1. Кой отговаря за данните ви

Администратор на личните данни е:

Длъжностно лице по защита на данните (ДЛЗД): не сме назначили. Дейността ни не попада в случаите по чл. 37 от ОРЗД — не извършваме мащабно систематично наблюдение, нито мащабно обработване на специални категории данни.

2. Какви данни събираме и откъде

Събираме само данните, които са ни нужни. Не купуваме данни от трети лица.

Когато направите поръчка (задължително, за да можем да доставим): име и фамилия · имейл адрес · телефон · град · адрес за доставка · държава · бележки към поръчката, ако попълните полето · съдържание и стойност на поръчката · избраният начин на плащане (наложен платеж).

Полето „Бележки“ е свободен текст. Използвайте го за указания към доставката — например за кой офис на Спиди да е пратката. Молим ви да не пишете в него данни, които не са ви нужни за доставката (например здравна информация или ЕГН).

Когато ни пишете през формата за контакт: име · имейл · телефон (по избор) · текстът на съобщението.

Когато се абонирате за бюлетина: имейл адрес и датата на абониране.

Когато публикувате отзив: името, което сте въвели · подзаглавие (по избор) · оценка · текст на отзива · качените от вас снимки. Ако сте влезли в профил, отзивът се свързва и с профила ви.

Ако си създадете профил: име и фамилия · имейл адрес · парола (пазим я само като необратим хеш) · профилна снимка, ако качите такава · настройки за двуфакторна автентикация, ако я включите.

Автоматично, при използване на сайта: технически данни, необходими за работата на сайта — сесиен идентификатор, езиково предпочитание, IP адрес и стандартните записи на уеб сървъра (дата и час на заявката, заявен адрес, код на отговора, вид на браузъра). Подробности — в Политика за бисквитките.

Не събираме и не съхраняваме данни за банкови карти, защото плащането е с наложен платеж на куриера.

3. Защо обработваме данните и на какво основание

Цел	Какви данни	Правно основание (ОРЗД)
Да приемем, изпълним и доставим поръчката ви; да ви пишем за нея	данни за поръчка и доставка	чл. 6, § 1, б. „б“ — изпълнение на договор
Да обработим отказ от договора, връщане, рекламация или замяна	данни за поръчка, кореспонденция	чл. 6, § 1, б. „б“ и „в“
Да издадем и съхраним счетоводни и данъчни документи	данни за поръчка и плащане	чл. 6, § 1, б. „в“ — Закон за счетоводството, ЗДДС
Да поддържаме регистър на предявените рекламации	данни за рекламацията	чл. 6, § 1, б. „в“ — чл. 47 ЗПЦСЦУПС
Да отговорим на съобщение през формата за контакт	име, имейл, телефон, съобщение	чл. 6, § 1, б. „е“ — легитимен интерес; при запитване за поръчка — б. „б“
Да ви изпращаме бюлетин	имейл адрес	чл. 6, § 1, б. „а“ — вашето съгласие
Да покажем отзива ви на страницата на продукта	име, оценка, текст, снимки	чл. 6, § 1, б. „а“ — вашето съгласие
Да поддържаме профила ви и вписването в него	профилни данни	чл. 6, § 1, б. „б“
Да поддържаме сайта работещ и защитен от злоупотреба	технически данни, сървърни записи	чл. 6, § 1, б. „е“ — сигурност и работоспособност

Предоставянето на данните за доставка е необходимо, за да сключим и изпълним договора. Ако не ги предоставите, не можем да приемем поръчката. Всичко останало е доброволно.

Не вземаме автоматизирани решения с правни последици за вас и не извършваме профилиране. Не индивидуализираме цени въз основа на автоматизирано вземане на решение.

4. На кого предаваме данните

Предаваме данни само на тези, на които е нужно, и само толкова, колкото им е нужно. Не продаваме и не отдаваме данни за маркетингови цели на трети лица.

Получател	Какво получава	Роля
„СПИДИ“ АД, ЕИК 131371780, гр. София 1138, ул. „Абагар“ № 22 — куриер	име, телефон, адрес/офис за доставка, сума за наложен платеж, бележки към пратката	самостоятелен администратор за пощенската услуга
Titan Solution Ltd SEZC (Кайманови острови) — доставчик на имейл услугата Titan за домейна kittydream.eu; през него минават имейлите за потвърждение на поръчка	имейл адрес, име, адрес и телефон за доставка и съдържанието на поръчката, доколкото са включени в имейла	обработващ лични данни · обработва и извън ЕС/ЕИП — виж т. 5
Contabo GmbH (Германия) — хостинг на сървъра	всички данни, съхранявани в сайта	обработващ лични данни · сървърът се намира във Франция (ЕС)
Счетоводител / счетоводна кантора	счетоводни и данъчни документи	обработващ лични данни
Държавни органи (НАП, КЗП, КЗЛД, съд, органи на реда)	само при законово задължение или законно искане	самостоятелни администратори

С обработващите лични данни имаме сключен договор по чл. 28 от ОРЗД.

5. Предаване извън ЕС/ЕИП

Сървърът, на който работи магазинът, се намира във Франция, а хостинг доставчикът е германско дружество. Куриерът е установен в България. За тези услуги не се извършва предаване на данни извън ЕС/ЕИП.

Изключение — имейл услугата. Имейлите за потвърждение на поръчка се изпращат през услугата Titan, предоставяна от Titan Solution Ltd SEZC, регистрирано на Каймановите острови (седалище: c/o CO Services Cayman Limited, P.O. Box 10008, Willow House, Cricket Square, Grand Cayman, KY1-1001). Тези имейли съдържат вашето име, адрес за доставка, телефон и съдържанието на поръчката, така че при изпращането им данни се обработват и извън Европейския съюз.

За Каймановите острови няма решение на Европейската комисия относно адекватно ниво на защита по чл. 45 от ОРЗД. Затова предаването се извършва на основание чл. 46 от ОРЗД — подходящи гаранции под формата на стандартни договорни клаузи, приети от Европейската комисия, съгласно споразумението за обработване на лични данни на доставчика.

Ако в бъдеще въведем инструменти за анализ или реклама, ще актуализираме тази точка, преди те да заработят.

6. Колко дълго пазим данните

Данни	Срок
Поръчки, адреси за доставка, кореспонденция по поръчка	5 години от изпълнението — общата давност по чл. 110 ЗЗД
Счетоводни регистри и финансови отчети, включително документите за данъчен контрол	10 години, считано от 1 януари на отчетния период, следващ този, за който се отнасят — чл. 12 от Закона за счетоводството
Регистър на предявените рекламации	5 години
Съобщения през формата за контакт	12 месеца от последната кореспонденция, ако не водят до поръчка
Имейл за бюлетин	до оттегляне на съгласието; след това пазим само факта на отписване
Публикуван отзив	докато продуктът се предлага или до искане за заличаване от ваша страна
Профил	докато го поддържате; при заличаване изтриваме профилните данни, но запазваме данните за поръчките в горните срокове
Записи на уеб сървъра	30 дни

След изтичане на срока данните се изтриват или анонимизират.

7. Вашите права

Имате право:

• на достъп — да разберете дали обработваме ваши данни и да получите копие (чл. 15);
• на коригиране на неточни или непълни данни (чл. 16);
• на изтриване („да бъдеш забравен“) (чл. 17) — не важи за данни, които сме длъжни да пазим по закон, например счетоводните документи за вашата поръчка;
• на ограничаване на обработването (чл. 18);
• на преносимост — да получите данните си в машинночетим формат (чл. 20);
• на възражение срещу обработване, основано на легитимен интерес (чл. 21);
• да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие. Оттеглянето е също толкова лесно, колкото и даването, и не засяга законосъобразността на обработването преди него (чл. 7, § 3);
• да не бъдете обект на решение, основано единствено на автоматизирано обработване (чл. 22) — ние не вземаме такива решения.

Как да ги упражните: пишете на hello@kittydream.eu. Отговаряме в срок до един месец от получаване на искането. При сложно или многобройни искания срокът може да бъде удължен с още два месеца, за което ще бъдете уведомени. Услугата е безплатна; при явно неоснователни или прекомерни искания можем да поискаме разумна такса или да откажем.

Може да поискаме да потвърдим самоличността ви, ако имаме основателно съмнение кой подава искането.

За бюлетина: всяко съобщение съдържа връзка за отписване. Можете и просто да ни пишете.

8. Право на жалба

Ако смятате, че нарушаваме правилата за защита на личните данни, имате право да подадете жалба до надзорния орган:

Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Електронна поща: kzld@cpdp.bg · Интернет страница: www.cpdp.bg

Имате право и на защита по съдебен ред. Ще се радваме първо да пишете на нас — обикновено решаваме въпроса по-бързо.

9. Сигурност

Сайтът работи по HTTPS. Достъпът до административната част е ограничен и защитен с парола, а паролите се съхраняват само като необратим хеш. Достъп до данните за поръчките имат само лицата, на които това е нужно, за да изпълнят поръчката или да водят счетоводството. Правим криптирани резервни копия на базата данни.

Нито една мярка не дава абсолютна сигурност. При нарушение на сигурността, което може да породи висок риск за вас, ще ви уведомим съгласно чл. 34 от ОРЗД.

10. Бисквитки

Какво съхраняваме на вашето устройство и как да управлявате избора си — вижте Политика за бисквитките.

11. Промени

Ако променим тази политика, ще публикуваме новата версия на този адрес и ще променим датата в началото. При съществена промяна ще ви уведомим по подходящ начин.