ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

на „БЛЕК РОК ДИЗАЙН” ЕООД — администратор на www.brd.bg

Настоящата Политика за поверителност (наричана по-долу „Политиката”) разяснява как „БЛЕК РОК ДИЗАЙН” ЕООД събира, използва, съхранява и защитава личните данни на физически лица, които посещават уебсайта www.brd.bg и/или извършват поръчки на предлаганите чрез него стоки.

Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни (Общ регламент относно защитата на данните — „GDPR”), Закона за защита на личните данни и други приложими нормативни актове.

I. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Администратор на Вашите лични данни е:

„БЛЕК РОК ДИЗАЙН” ЕООД

ЕИК: 207321256
Идентификационен номер по ЗДДС: BG207321256
Седалище: гр. Разлог
Адрес за кореспонденция: гр. София, бул. „Симеоновско шосе” № 128, ет. 1
Телефон: 0885 05 20 48
Електронна поща: office@brd.bg
Уебсайт: www.brd.bg

За всички въпроси, свързани с обработването на Вашите лични данни и упражняването на правата Ви по GDPR, можете да се свържете с нас на посочените по-горе координати.

II. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ

Във връзка с обработването на поръчки през онлайн магазина www.brd.bg Администраторът събира следните категории лични данни от клиентите си — физически лица:

Категория лични данни	Описание
Три имена	собствено, бащино и фамилно име на клиента — физическо лице
Адрес	адрес за доставка на поръчаните стоки (населено място, улица/бул., номер, блок, вход, етаж, апартамент, пощенски код)
Телефонен номер	телефон за контакт във връзка с потвърждение на поръчката и организиране на доставката
Електронна поща (e-mail)	електронен адрес за изпращане на потвърждения, документи, свързани с поръчката (фактура, касов бон), и друга кореспонденция

Администраторът не събира данни от специални категории по смисъла на чл. 9 GDPR (данни за здравословно състояние, расов или етнически произход, политически възгледи, религиозни убеждения и др.), нито данни за малолетни или непълнолетни лица.

Онлайн магазинът не изисква регистрация на потребителски профил за извършване на поръчка. Плащането се извършва с наложен платеж на куриера при доставка, поради което Администраторът не събира и не обработва данни за банкови карти, IBAN или други финансови инструменти на клиента (освен в случай на упражнено право на отказ от договора, когато клиентът доброволно предоставя IBAN за възстановяване на заплатената сума).

III. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕТО

Администраторът обработва личните данни на клиентите за следните цели и на следните правни основания по чл. 6, §1 от GDPR:

1. Изпълнение на договор за продажба от разстояние

Правно основание: чл. 6, §1, буква „б” GDPR — обработването е необходимо за изпълнение на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта преди сключване на договор.

В рамките на тази цел данните се обработват за:

приемане, обработване и потвърждаване на поръчки;
комуникация с клиента относно статуса на поръчката (включително по телефон и e-mail);
организиране и изпълнение на доставката чрез куриерска фирма;
приемане и обработване на рекламации, запитвания и упражняване на право на отказ от договора.

2. Изпълнение на законови задължения

Правно основание: чл. 6, §1, буква „в” GDPR — обработването е необходимо за спазването на законово задължение, което се прилага спрямо Администратора.

В рамките на тази цел данните се обработват за:

издаване и съхранение на счетоводни и данъчни документи (касови бонове, фактури) съгласно Закона за счетоводството, ЗДДС и ДОПК;
изпълнение на задълженията за защита на потребителите съгласно Закона за защита на потребителите;
отговор на запитвания и искания от компетентни държавни органи.

3. Защита на легитимни интереси на Администратора

Правно основание: чл. 6, §1, буква „е” GDPR — обработването е необходимо за целите на легитимните интереси на Администратора, когато тези интереси не се засенчват от интересите или основните права и свободи на субекта на данните.

В рамките на тази цел данните се обработват за:

установяване, упражняване и защита на правни претенции на Администратора;
водене на вътрешна статистика относно поръчки, клиенти и дейността на онлайн магазина (в агрегиран вид);
предотвратяване на злоупотреби (напр. повтарящо се неприемане на доставени стоки без основателна причина).

IV. ИЗТОЧНИК НА ЛИЧНИТЕ ДАННИ

Всички обработвани от Администратора лични данни се получават директно от субекта на данните — клиента — при подаване на поръчката чрез електронната форма на уебсайта www.brd.bg или при последваща комуникация (по телефон или e-mail).

Предоставянето на трите имена, адрес, телефон и e-mail е задължително условие за сключване и изпълнение на договора за продажба от разстояние. При непредоставяне на тези данни Администраторът не е в състояние да приеме, потвърди и изпълни поръчката.

V. ПОЛУЧАТЕЛИ НА ЛИЧНИТЕ ДАННИ

Администраторът не продава и не предоставя личните Ви данни на трети лица за маркетингови цели. Личните Ви данни могат да бъдат предоставяни на следните категории получатели, единствено доколкото това е необходимо за постигане на посочените в раздел III цели:

Куриерски фирми — предоставят се три имена, адрес за доставка и телефон за контакт, за целите на доставката на поръчаните стоки.
Счетоводна фирма / счетоводител — при издаване на фактура се предоставят данни, необходими за нейното съставяне и осчетоводяване.
Доставчици на ИТ услуги — хостинг, поддръжка на уебсайта и електронна поща, в обхвата, необходим за техническата поддръжка на онлайн магазина.
Компетентни държавни органи — НАП, Комисията за защита на потребителите, Комисията за защита на личните данни, съдилища и други органи, когато това е изискуемо по закон.
Адвокати и други професионални консултанти — при необходимост от защита на правни претенции.

Всички обработващи лични данни, с които Администраторът работи, са задължени да гарантират адекватно ниво на защита на данните, включително чрез писмени споразумения по чл. 28 GDPR.

VI. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕС/ЕИП

Администраторът не предава лични данни на получатели в трети държави извън Европейския съюз и Европейското икономическо пространство. В случай че подобно предаване стане необходимо, то ще се извършва единствено при наличие на подходящи гаранции по смисъла на чл. 44–49 GDPR, за което субектите на данни ще бъдат своевременно информирани.

VII. СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ДАННИТЕ

Администраторът съхранява личните данни за срока, необходим за постигане на съответната цел, или за срока, определен от приложимото законодателство, както следва:

Категория данни / цел	Срок за съхранение
Данни, свързани с изпълнение на поръчка (имена, адрес, телефон, e-mail)	5 години от изпълнението на поръчката — срок на общата погасителна давност по чл. 110 ЗЗД
Счетоводни и данъчни документи (фактури, касови бонове и свързани с тях лични данни)	10 години, считано от 1 януари на годината, следваща тази на издаване, съгласно чл. 38, ал. 1 ДОПК
Данни, свързани с рекламации и упражнено право на отказ	5 години от приключване на съответното производство
Кореспонденция по e-mail, която не води до поръчка	до 12 месеца от последната комуникация

След изтичане на съответния срок личните данни се изтриват или анонимизират по сигурен начин, освен ако в друг нормативен акт е предвидено по-продължително съхранение.

VIII. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Съгласно GDPR имате следните права във връзка с обработваните от нас Ваши лични данни:

Право на информация и достъп (чл. 15 GDPR) — да получите потвърждение дали обработваме Ваши лични данни и копие от тях.
Право на коригиране (чл. 16 GDPR) — да поискате корекция на неточни или допълване на непълни данни.
Право на изтриване („право да бъдеш забравен”) (чл. 17 GDPR) — да поискате изтриване на данните Ви, когато вече не са необходими, оттеглите съгласието си или са обработвани незаконосъобразно, освен ако съществува друго правно основание за тяхното съхранение.
Право на ограничаване на обработването (чл. 18 GDPR) — при наличие на предвидените в Регламента условия.
Право на преносимост на данните (чл. 20 GDPR) — да получите предоставените от Вас данни в структуриран, широко използван и пригоден за машинно четене формат, когато обработването се основава на съгласие или договор и се извършва с автоматизирани средства.
Право на възражение (чл. 21 GDPR) — срещу обработване на данните Ви, основано на легитимен интерес на Администратора.
Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване (чл. 22 GDPR). Администраторът не извършва автоматизирано вземане на решения или профилиране спрямо клиентите си.
Право на жалба до надзорен орган (чл. 77 GDPR) — до Комисията за защита на личните данни:

Комисия за защита на личните данни

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон: 02/915 35 18
E-mail: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

Ред за упражняване на правата

Можете да упражните правата си чрез писмено искане, изпратено на електронна поща office@brd.bg или по пощата на адреса за кореспонденция на Администратора. В искането посочвате името си, контактна информация и конкретното право, което желаете да упражните.

Администраторът ще отговори на Вашето искане без необосновано забавяне и във всеки случай в срок до 1 (един) месец от неговото получаване. При необходимост този срок може да бъде удължен с още 2 (два) месеца, за което ще бъдете своевременно уведомени.

С цел защита от злоупотреби Администраторът има право да поиска удостоверяване на Вашата самоличност, преди да изпълни искането Ви.

Упражняването на горепосочените права е безплатно. Само в случай на явно неоснователни или прекомерни искания (особено поради тяхната повторяемост) Администраторът може да наложи разумна такса или да откаже да предприеме действия.

IX. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ

Администраторът прилага подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконно унищожаване, загуба, изменение, неразрешено разкриване или достъп, в съответствие с чл. 32 GDPR, включително:

криптирана връзка (SSL/TLS) при обмен на данни през уебсайта;
контрол на достъпа — само служители, чиито задължения го изискват, имат достъп до лични данни;
задължения за поверителност за всички лица, които обработват лични данни по възлагане на Администратора;
резервни копия и защита на информационните системи срещу неоторизиран достъп и зловреден софтуер;
периодичен преглед на приетите мерки за сигурност.

X. БИСКВИТКИ („COOKIES”)

Уебсайтът www.brd.bg може да използва бисквитки и сходни технологии за осигуряване на нормалното функциониране на онлайн магазина, запазване на информация в количката за пазаруване и анализ на посещенията. Подробна информация за използваните бисквитки, техните цели, срок на съхранение и начин за управление на настройките се съдържа в отделна Политика за използване на бисквитки, публикувана на уебсайта.

XI. ПРОМЕНИ В ПОЛИТИКАТА

Администраторът си запазва правото да актуализира настоящата Политика за поверителност при промени в приложимото законодателство, в дейността си или в използваните технологии. Актуалната версия е винаги достъпна на адрес www.brd.bg. При съществени промени, които засягат правата на субектите на данни, Администраторът ще положи усилия да уведоми клиентите си на предоставения от тях e-mail.