Политика за поверителност

1. Събираме лични данни след изричното съгласие на лицето. При регистрация на сайта или използване на форма ни предоставяте доброволно информация, която обработваме и съхраняваме: име, презиме, фамилия, имейл адрес, телефон, коментари и всяка друга информация, която решите да споделите. Може да предоставите и данни за локация или снимки. При нужда ограничаваме обема според целите на обработване. При договорни отношения за изпълнение на договора са необходими: име, презиме, фамилия, ЕГН, адрес, имейл и телефон. 2. Ако решите да закупите продукт или поръчате услуга през сайта, събираме информация за адрес, телефон и детайли за поръчания продукт/услуга. 3. При свързване на профила ви с Facebook или Google или други услуги на трети страни получаваме информация и от тези профили (напр. приятели или контакти). Какво точно се споделя зависи от настройките и политиките на съответната услуга. 4. Получаваме и техническа информация при използване на сайта. Всеки път, когато използвате сайта, мобилно приложение или друга онлайн услуга, системата създава и записва автоматично определена информация: a/ Log данни. Сървърите записват информация („log data“), включително IP адрес, адреси и активност на посетените сайтове, търсения, тип и настройки на браузъра, дата и час на заявката, как сте използвали сайта, cookie данни и данни за устройството. При нужда от повече детайли се свържете чрез формата за контакт. За техническа статистика на посещаемостта използваме собствено агрегирано броене на pageviews и приблизителни уникални посетители чрез необратим сървърен hash от IP адрес и браузър; не съхраняваме raw IP адреси и не поставяме отделна tracking бисквитка за тази цел. b/ Cookie данни. Използваме „бисквитки“ или подобни технологии. Използваме сесийни бисквитки (до затваряне на браузъра) и постоянни (до изтриване от вас/браузъра). Например пазим езикови предпочитания или други настройки, за да не ги задавате при всяко посещение. Част от бисквитките са свързани с профила ви (вкл. имейл адреса, който сте ни дали), други не са. Повече информация има в политиката за бисквитки. c/ Информация за устройството. Събираме данни за устройството, с което използвате сайта – тип устройство, операционна система, настройки, уникални идентификатори и данни при сривове. Събирането зависи от вида устройство и настройките му. За повече информация проверете и политиките на производителя или доставчика на софтуер.

Цели „Атрим“ ЕООД обработва и съхранява личните данни единствено за изпълнение на договорните си задължения и конкретно за обработка на заявки, извършване на доставки, както и за следните цели: a/ На основание чл. 6, ал. 1, буква „б“ от Регламента – за преддоговорни отношения; b/ На основание чл. 6, ал. 1, буква „б“ от Регламента – за изпълнение на вече поети договорни задължения; c/ На основание чл. 6, ал. 1, буква „а“ и чл. 7 от Регламента – за неперсонализирана реклама; d/ На основание чл. 6, ал. 1, буква „а“ и чл. 7 от Регламента – за персонализирана реклама; e/ На основание чл. 22, ал. 2, буква „в“, чл. 6, ал. 1, буква „а“ и чл. 7 – за персонализирана оценка на информация; f/ На основание чл. 6, ал. 1, буква „е“ – за маркетингови цели; g/ На основание чл. 6, ал. 1, буква „е“ – за ремаркетинг, оптимизация и свързани маркетингови дейности. Срок Данните се съхраняват и обработват докато профилът на потребителя е активен и 1 година след деактивацията или изтриването му, както и докато са необходими за предоставяне на услугите ни. При подадено искане от лицето информацията се изтрива незабавно.

Всички права се упражняват чрез ФОРМАТА ЗА ВЪПРОСИ ОТНОСНО ЛИЧНИ ДАННИ или на имейл [email], или по поща на посочения по-горе адрес. Исканията трябва да позволяват идентификация на заявителя. В някои случаи може да има технически решения (например бутон за отказ от абонамент). Администраторът отговаря в срок до един месец от получаването на искането. Съгласно GDPR субектът на данни има право на: - Информация относно обработването на личните му данни. При риск от нарушение администраторът уведомява за характера на нарушението, мерките и уведомяването на надзорния орган. - Достъп до личните данни и право да оттегли съгласието за обработване по всяко време. - Корекция на неточни/остарели данни чрез отделно искане. - Изтриване („право да бъдеш забравен“) при условията на Регламента – напр. данните не са нужни за целите, оттеглено е съгласието, има възражение срещу обработване, обработването е незаконосъобразно, данните трябва да се изтрият за спазване на законово задължение или са събрани при предоставяне на услуги на информационното общество. Администраторът може да откаже изтриване при основания по Регламента: свобода на изразяване и информация, правно задължение/обществен интерес, обществено здраве, архивиране/изследователски цели, установяване или защита на правни претенции. - Ограничаване на обработването, когато: считате, че данните са неточни (за срок за проверка); обработването е незаконосъобразно, но не желаете изтриване; администраторът не се нуждае от данните, но са нужни за правни претенции; подали сте възражение и се чака преценка на основанията на администратора. - Преносимост на данните – да получите данните, които сте предоставили, в структуриран, широко използван и машинночетим формат и да ги прехвърлите към друг администратор; където е технически възможно – директно предаване между администратори. - Възражение срещу обработването по всяко време, включително за директен маркетинг. Администраторът мотивира дали приема възражението или защо продължава обработването. - Право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици или сходно значително засяга лицето. Право да оспорите автоматизираното решение по всяко време. - Право на защита по съдебен или административен ред при нарушени права, включително жалба до КЗЛД: София 1592, бул. „Проф. Цветан Лазаров“ №2 (www.cpdp.bg). Право на обезщетение при претърпени вреди.

Взели сме технически, правни и организационни мерки за защита на личните данни. Използваме криптиране в определени области и SSL, за да предотвратим неправомерен достъп. Не споделяме данни с трети страни, освен когато е необходимо за доставка на поръчки. Възможно е да използваме услуги на трети лица – обработващи лични данни по наше възлагане. Те са длъжни да спазват действащото законодателство, внимателно са подбрани и имат достъп само до необходимите данни. Ако са извън ЕС и не покриват изискванията на GDPR, защитата се гарантира чрез договорни или други правни механизми. Данни могат да се предоставят и на държавни/общински органи при законови основания.

С потвърждаване на регистрация на профил или поръчка на услуга/продукт потребителят дава изрично съгласие за обработване и предаване на личните му данни за една или повече от следните цели: a/ Включване на оценка и мнение на потребителя в маркетингови проучвания по електронни методи (имейл, месинджър). b/ Получаване на електронни съобщения за продукти, услуги и други рекламни послания на всички устройства. c/ Получаване на персонализирана реклама според предпочитанията на потребителя, на база анализ на поведението му. d/ Получаване на персонализирани търговски предложения по имейл, поща или месинджър, изготвени на база потребителско поведение, участие в кампании и използване на сайта. e/ Получаване на неперсонализирана реклама – информация за актуални продукти, услуги и инициативи.

При обработването на лични данни „Атрим“ ЕООД спазва принципите на европейското и националното законодателство за защита на личните данни. Чрез организационни, технически и правни мерки гарантираме високо ниво на сигурност, защита срещу неправомерно обработване, унищожаване или повреждане.