Политика за поверителност на „ЕКСТРИЙМ БЪЛГАРИЯ“ ЕООД
Ние, в „Екстрийм България” ЕООД знаем колко е важна поверителността на данните, които Вие – нашите клиенти, партньори и сътрудници ни предоставяте, поради което се отнасяме към тяхното събиране, съхранение и обработка с цялата отговорност, която произтича от приложимото законодателство и от амбицията и желанието ни да получим и съхраним Вашето доверие. От 25 май 2018 г. е в сила Регламент (ЕС) 2016/679 за защита на личните данни. В качеството си на администратор на лични данни, „ЕКСТРИЙМ БЪЛГАРИЯ” ЕООД отговаря на всички изисквания на регулацията, като събира единствено данни на лицата дотолкова, доколкото са необходими за предоставянето на услуги, обработва ги и ги съхранява отговорно и законосъобразно. Приемайки нашата Политика за поверителност, Вие се съгласявате и приемате използването на Вашата лична информация, както е описано в този документ.
Информация за администратора на лични данни
Наименование: „ЕКСТРИЙМ БЪЛГАРИЯ” ЕООД. ЕИК: 103816814. ДДС №: BG103816814. Седалище и адрес на управление: гр. Варна, 9002, район Приморски, ул. „Тодор Димов” № 6, ет. 4, ап. 11. Адрес за упражняване на дейността: гр. Варна, ул. „Ген. Цимерман” № 27. Адрес за кореспонденция: гр. Варна, ул. „Ген. Цимерман” № 27. E-mail: dataprotection@extreme.bg. Телефон: +359 899 144 225.
Информация за компетентния надзорен орган
Наименование: Комисия за защита на личните данни. Седалище и адрес за кореспонденция: гр. София, 1592, бул. „Проф. Цветан Лазаров” № 2. Телефон: +359 2 915 3 518. E-mail: kzld@government.bg, kzld@cpdp.bg. Уеб сайт: https://cpdp.bg
1. Цели и принципи при събирането, обработването и съхраняването на Вашите лични данни
„Екстрийм България” ЕООД събира и обработва личните данни, които Вие ни предоставяте, за следните цели: създаване на потребителски профил и осигуряване на пълна функционалност при предоставянето на услугите ни; индивидуализацията Ви като страна по договор за поръчка или доставка; регистрация на участник в събитие, организирано от дружеството; счетоводни цели; статистически цели; защита на информационната сигурност; обезпечаване на изпълнението на договора за предоставяне на съответната услуга; изпращане на информационни съобщения, съобщения за промени в услугата и препоръки за подобряване на използването на сайта; подобряване и индивидуализиране на услугите ни чрез предлагане на подходящи за Вас оферти за други продукти и услуги, които могат да са от интерес за Вас. При обработката на Вашите лични данни дружеството спазва следните принципи: законосъобразност, добросъвестност и прозрачност; ограничение на целите на обработване; съотносимост с целите на обработката и свеждане до минимум на събираните данни; точност и актуалност на данните; ограничение на съхранението с оглед постигане на целите; цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни; отчетност.
2. Основания за обработване на Вашите лични данни
Вашите лични данни са защитени не само от всеотдайността на служителите и високите стандарти на „Екстрийм България” ЕООД, а и от закона. Съгласно приложимото законодателство ние можем да обработваме Вашите лични данни само ако има истинска причина за това, а тази причина може да бъде поне една от следните: да изпълним договор между нас и Вас; имаме правно задължение; ако Вие сте дали съгласието си за обработка; ако е в наш легитимен интерес; ако е в обществен интерес; ако е във Ваш жизнен интерес. Когато имаме търговски или бизнес причини да обработваме Вашите лични данни, това се определя като легитимен интерес. При наличие на наш легитимен интерес Вашите лични данни все още са защитени и ние не трябва да ги обработваме по начин, който би бил несправедлив за Вас или Вашите интереси. Ако причината да обработваме Вашите лични данни е легитимен интерес, ние ще Ви информираме, че правим това, както и какви са нашите легитимни интереси, и ще Ви предоставим метод за отправяне на запитвания или възражения. Въпреки това убедителни основания за обработване на такава информация може да имат превес над правото Ви на възражение.
3. Какви видове лични данни събира, обработва и съхранява дружеството
При използване на уеб сайтовете extreme.bg, shop.extreme.bg и ra.extreme.bg дружеството може да събира и обработва предоставените от Вас данни за име и електронен адрес чрез наличната контактна форма и евентуалния Ви профил в тези сайтове. При поръчка на наши продукти или услуги от онлайн магазина shop.extreme.bg, онлайн системата ra.extreme.bg или на място в нашите офиси се налага да Ви бъде поискана и обработена допълнителна лична информация с цел изпълнение на подадените заявки и осъществяване на връзка с Вас. Операциите са: регистрация на потребител в уебсайта — създаване на профил, свързан с направени поръчки или използвана услуга; сключване и изпълнение на търговска сделка с клиент или партньор и неговото администриране; изпращане на информационни съобщения относно запитвания, изпълнение на поръчка и промени в услугите; изпращане на информационен бюлетин до клиентите, които са заявили, че желаят да получават такава информация. Обработвани категории: Ваши индивидуализиращи данни (име и фамилия, електронна поща) — за регистрация и създаване на профил, за отговор на запитвания през контактните форми, социалните мрежи, по телефон или при среща в офисите, и за осъществяване на връзка с Вас, включително при изразено желание за бюлетини и рекламни съобщения; основание е приемането от Ваша страна на Общите условия и регистрацията в уеб сайта. При регистрация и при поръчка чрез онлайн магазина събираме допълнително адрес, телефон за връзка и друго при необходимост — за доставка на заявените поръчки, за издаване на фактури, за управление на поръчките в shop.extreme.bg и ra.extreme.bg и за получаване на фирмени печати; обработването е необходимо за изпълнение на договор, по който субектът на данните е страна, както и за изпълнение на законни изисквания към администратора. Събираме и съхраняваме електронни файлове, когато са необходими за изпълнение на Вашите поръчки — те могат да съдържат лични данни в зависимост от спецификата на изделието, например визитни картички, грамоти и сертификати. Данни от лична карта се обработват на основание законови изисквания към администратора, но само когато потребителят е заявил конкретна поръчка за изготвяне на фирмен печат. Дружеството не събира и не обработва лични данни, които разкриват расов или етнически произход; политически, религиозни или философски убеждения или членство в синдикални организации; генетични и биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация. В случай че имате въпроси относно събирането и обработването на Вашите данни, свържете се с нас чрез dataprotection@extreme.bg
4. Обработка и защита на личните данни
„Екстрийм България” ЕООД прилага адекватни технически и организационни мерки за обработка и защита на контролираните от нас данни от случайно или умишлено манипулиране, загуба, унищожаване, както и от неоторизиран достъп. С появата на нови технологии постоянно се подобряват и нашите процедури за защита на данните, които събираме.
5. Колко време съхраняваме Вашите лични данни
Дружеството съхранява Вашите лични данни за срок не по-дълъг от съществуването на профилите Ви в shop.extreme.bg или ra.extreme.bg. След изтичането на този срок полагаме необходимите грижи да изтрием и унищожим всички Ваши данни без ненужно забавяне. Ще Ви уведомяваме за всеки случай, когато срокът за съхранение е необходимо да бъде удължен с оглед изпълнение на целите, изпълнение на договора, легитимни интереси на дружеството или друго. Съхраняваме личните данни, които сме длъжни да пазим по силата на приложимото законодателство, за съответния предвиден срок, който може да надхвърля срока на съществуване на Вашата регистрация. Така например направените от Вас поръчки в shop.extreme.bg или ra.extreme.bg се съхраняват в срок от 5 години след реализиране на поръчката съгласно изискванията на Закона за счетоводството, дори и в случаите на изтриване на Вашия профил. Файловете, които събираме с цел изпълнение на поръчки, се съхраняват в срок до 5 години след изпълнение на поръчката.
6. Вашите права във връзка с обработването на Вашите лични данни
Имате право да оттеглите съгласието си за обработване на личните Ви данни по всяко време чрез искане в свободен текст; може да поискаме да удостоверите своята самоличност. С оттегляне на съгласието за данни, задължителни за поддържане на регистрацията Ви, профилът Ви ще стане неактивен. Имате право на достъп до личните си данни — да изискате потвърждение дали се обработват данни, свързани с Вас, подробна информация относно целите, основанията и начините на обработване, и копие от обработваните данни в електронна или друга подходяща форма; достъпът е безплатен, но дружеството си запазва правото да наложи административна такса при повторяемост или прекомерност на исканията. Имате право на коригиране на неточни или непълни данни — директно през профилите си или чрез искане до нас. Имате право на изтриване („да бъдеш забравен“), когато данните повече не са необходими за целите, за които са събрани; когато оттеглите съгласието си и няма друго правно основание; когато възразите срещу обработването, включително за директен маркетинг, и няма законни основания с преимущество; когато данните са обработвани незаконосъобразно; или когато трябва да бъдат изтрити за спазване на правно задължение. Не сме длъжни да изтрием данните, когато ги обработваме за упражняване на правото на свобода на изразяване и информация; за спазване на правно задължение или изпълнение на задача от обществен интерес; по причини от обществен интерес в областта на общественото здраве; за архивиране в обществен интерес, научни или исторически изследвания или статистически цели; или за установяването, упражняването или защитата на правни претенции. Имате право на ограничаване на обработването, когато оспорите точността на данните, когато обработването е неправомерно, но не желаете изтриване, когато дружеството не се нуждае повече от данните, но Вие ги изисквате за защита на правни претенции, или когато сте възразили в очакване на проверка. Имате право на преносимост на данните и право на възражение срещу обработването, включително за профилиране или директен маркетинг. Имате права и във връзка със случаите на нарушение на сигурността на данните: ако установим нарушение, което може да породи висок риск за Вашите права и свободи, ще Ви уведомим без ненужно забавяне за нарушението и за предприетите мерки, освен когато сме приложили подходящи технически и организационни мерки за защита, когато сме взели последващи мерки, гарантиращи, че нарушението няма да доведе до висок риск, или когато уведомяването би изисквало непропорционални усилия. Редът за упражняване на правата Ви изисква писмено искане до дружеството на адреса му или по електронен път на dataprotection@extreme.bg. Ще предоставим информация за предприетите действия без ненужно забавяне и във всички случаи в срок от един месец от получаване на искането; при необходимост срокът може да бъде удължен с още два месеца съобразно сложността и броя на исканията, за което ще Ви информираме в едномесечен срок, като посочим причините. При затруднения или съмнения относно законосъобразността на обработването имате право на жалба до надзорния орган на посочените по-горе контакти.
7. Предоставяне на лични данни на трети страни
„Екстрийм България” ЕООД може да предоставя личните данни на клиенти на други партньорски компании, но само по силата на декларация за поверителност от тях, с която гарантират, че данните се съхраняват сигурно и се обработват съгласно нормативните изисквания, както следва: доставчици на куриерски услуги, доставчици на маркетингови услуги, застрахователи, доставчици на плащане или банкиране, или други услуги, доставяни от фирми, с които можем да развиваме съвместни програми за предлагане на пазара на нашите стоки и услуги. Данните могат да се предоставят на държавни органи или органи на местното самоуправление, когато това произтича от законови изисквания спрямо дружеството. „Екстрийм България” ЕООД не предоставя лични данни извън ЕС и на международни организации.
8. Използване на „бисквитки“
За подробности относно начина, по който използваме „бисквитки”, вижте нашите Условия за използване на бисквитки.
9. Промени в нашата Политика за поверителност
„Екстрийм България” ЕООД си запазва правото да актуализира, като изменя и допълва настоящата Политика за поверителност по всяко време. Всяко изменение ще се публикува в сайта заедно със съобщение за извършената промяна и ще влиза в сила след публикуването. Препоръчително е да проверявате периодично настоящата уеб страница за обновления. Ако не намирате отговор на Ваш въпрос относно защитата на личните Ви данни в тази Политика за поверителност, свържете се с нас: dataprotection@extreme.bg
10. Маркетингови имейли
Изпращаме маркетингови имейли (добре дошъл, изоставена количка, след покупка, връщане на клиент, месечен бюлетин) само при изрично съгласие, дадено при регистрация, при плащане или през формата в долната част на сайта. Записите за съгласие, отписване и предпочитания се пазят като легална следа. Отписване е едно кликване в имейла или от страницата за имейл предпочитания и влиза в сила незабавно.
11. Проследяване в маркетинговите имейли
Маркетинговите ни имейли съдържат 1×1 проследяващ пиксел за регистриране на отворени съобщения и UTM параметри в линковете за отчитане на кликове. Тези данни се пазят само на агрегирано ниво (брой отваряния и кликове по кампания) и не се споделят с трети страни. Транзакционните имейли — потвърждения, фактури и proof — не се проследяват.
