Основни разпоредби

Администратор на лични данни по смисъла на Закона за защита на личните данни (наричан по-долу „Закона“) е

Компания: AjurShop s. r. o.
Седалище: Tupolevova 1009/8, 851 01 Братислава – градски район Петржалка, Словашка република
ЕИК: 51117657
ДДС: 2120599283
ДДС ИДЕНТИФИКАТОР: SK2120599283

Дружеството е регистрирано в Търговския регистър на Братиславския градски съд III, раздел: Sro, вписване №: 122868/B.

Електронен адрес: kontakt@ayurshop.bg

Лични данни означава всяка информация за идентифицирано или подлежащо на идентифициране физическо лице. Физическо лице, което може да бъде идентифицирано, е физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, мрежов идентификатор или чрез един или повече специфични елементи на физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.

Администраторът не е назначил длъжностно лице по защита на данните.

Източници и категории обработвани лични данни

Администраторът обработва лични данни, които са му били предоставени от потребителя, или лични данни, които администраторът е получил въз основа на изпълнението на поръчката на потребителя. Това включва по-специално идентификационните данни и данните за контакт на потребителя, както и данните, необходими за изпълнението на договора.

Ако купувачът е физическо лице, той е длъжен да предостави на администратора по-специално своето име, фамилия, адрес за доставка на стоките, телефонен номер и адрес на електронна поща.

Ако купувачът е юридическо лице или едноличен търговец, той е длъжен да предостави на администратора по-специално името на фирмата си, адреса на управление, ЕИК, идентификационния номер по ДДС или идентификационния номер по ДДС, телефонния номер и адреса на електронната поща.

Правно основание и цел на обработката на лични данни

Правното основание за обработката на вашите лични данни е

  • изпълнението на договор между потребителя и администратора,
  • легитимният интерес на администратора да извършва директен маркетинг (по-специално да изпраща търговска информация и бюлетини).

Целта на обработката на личните данни е

  • да се обработи поръчката на потребителя и да се упражнят правата и задълженията, произтичащи от договорните отношения между потребителя и администратора; при подаване на поръчка се изискват лични данни за успешното обработване на поръчката (име и адрес, контакт), предоставянето на лични данни е необходимо изискване за сключването и изпълнението на договора, без предоставянето на лични данни не е възможно сключването на договора или изпълнението му от страна на администратора,
  • изпращане на търговски съобщения и извършване на други маркетингови дейности.

Администраторът не взема решения автоматично в отделни случаи. Потребителят е дал изричното си съгласие за такова обработване.

Период на съхранение на лични данни

Администраторът съхранява личните данни за периода, необходим за упражняването на правата и задълженията, произтичащи от договорните отношения между потребителя и администратора, и за предявяването на претенции, произтичащи от тези договорни отношения (за период от 15 години от края на договорните отношения).

След изтичането на срока на съхранение администраторът изтрива личните данни.

Получатели на лични данни (подизпълнители на администратора)

Получателите на лични данни са лицата (трети страни), които участват по силата на договора в доставката на стоки, обработката на плащания и други дейности, свързани с изпълнението на потребителския договор, а именно:

Куриерски фирми, а именно:

Packeta Slovakia s. r. o.

Седалище: Kopčianska 3338/82A 851 01 Братислава, Словашка република

ЕИК: 48136999

Вписана в Търговския регистър на Градския съд на Братислава III, раздел: Sro, вписване №: 105158/B

Дружества, предоставящи маркетингови услуги, а именно:

Google Ireland Limited

Седалище: Gordon House, Barrow Street, Dublin, D04 E5W5, Dublin, Ireland

CRO: 368047

Администраторът не възнамерява да предава лични данни на трета държава (държава извън Европейския съюз) или на международна организация.

Права на потребителя

Съгласно условията на Закона потребителят има право:

  • право на достъп до личните си данни,
  • право да коригира личните си данни и, когато е уместно, да ограничи обработката на личните си данни,
  • право на изтриване на личните ви данни,
  • право на възражение срещу обработката на личните ви данни,
  • правото на преносимост на личните данни,
  • правото да оттеглите съгласието си за обработване в писмена форма или по електронен път на адреса или електронния адрес на администратора, посочени в настоящата Политика.

Потребителят има право и възможност да актуализира личните си данни онлайн в онлайн магазина, в клиентската секция, след като влезе в профила си.

При писмено искане потребителят може да поиска от администратора следната информация:

  • да потвърди дали личните данни на потребителя се обработват,
  • информация за обработката на личните ви данни,
  • списък на личните данни на потребителя, които се обработват,
  • коригиране или унищожаване на неправилни, непълни или неактуални лични данни, които са обект на обработване; унищожаване на лични данни, чиято цел за обработване е отпаднала; ако официални документи, съдържащи лични данни, са обект на обработване, може да бъде поискано тяхното връщане; унищожаване на лични данни, които са обект на обработване, в случай на нарушение на закона.

При писмено искане потребителят може да възрази срещу:

  • обработването на лични данни на купувача, които според него се обработват или ще бъдат обработвани за целите на директния маркетинг без съгласието на купувача, и да поиска тяхното унищожаване,
  • използването на личните данни на купувача за целите на директния маркетинг в пощенската кореспонденция
  • или да предостави предоставените лични данни за целите на директния маркетинг.

Потребителят също така има право да подаде жалба до органа за защита на данните, ако смята, че правата му за защита на данните са нарушени. Ако потребителят подозира, че личните му данни се обработват незаконосъобразно, той може да се обърне към органа за защита на данните, за да започне процедура за защита на данните.

Принципи за сигурност на личните данни

Администраторът декларира, че е предприел всички подходящи технически и организационни мерки за защита на личните данни.

Администраторът е предприел технически мерки за защита на съхранението на данни и съхранението на лични данни на хартиен носител, по-специално чрез използване на антивирусен софтуер за съхранение на данни, използване на пароли, криптиране и редовно създаване на резервни копия.

Администраторът декларира, че само упълномощени от него лица имат достъп до личните данни.

Бисквитки

За да се осигури правилното функциониране на онлайн магазина, администраторът може да съхранява малки файлове с данни на устройството на Купувача – бисквитки – благодарение на които онлайн магазинът може да съхранява данни за активността и настройките (например име за вход, език, размер на шрифта и т.н.) за определен период от време. Онлайн магазинът на оператора използва бисквитки, за да запомни потребителските настройки на Купувача и за основни функционалности на онлайн магазина. Купувачът може да изтрие всички „бисквитки“, съхранявани на неговото устройство, и ако е необходимо, да настрои интернет браузъра на своето устройство така, че да предотврати съхраняването на „бисквитки“. В този случай може да се наложи Купувачът да коригира ръчно някои настройки при повторно посещение на онлайн магазина, а някои услуги или функции на онлайн магазина може да не работят.

Заключителни разпоредби

Потребителят се съгласява с тази политика, като поставя отметка в полето за съгласие във формуляра за онлайн поръчка. С поставянето на отметка в полето за съгласие потребителят потвърждава, че е прочел и приема политиката за поверителност в нейната цялост.

Администраторът има право да променя тази политика. Той ще публикува новата версия на политиката за поверителност на своя уебсайт и ще изпрати новата версия на тази политика за поверителност на адреса на електронната поща, предоставен на Администратора.

Настоящата политика влиза в сила на 01. 01. 2022 г.