Декларация за поверителност

1. Администратор на данни и данни за контакт

Името на администратора на данни е Giftery International Korlátolt Felelősségű Társaság (наричан по-нататък "Администраторът")

Седалище : 2161 Csomád, Kossuth Lajos út 79.

Електронен адрес: info@sparkl.bg

Обхват на обработваните данни, цел на обработката, правно основание и период на съхранение

С настоящата декларация за поверителност бихме искали да информираме посетителите на уебсайта [www.sparkl.bg] за обработката на техните данни във връзка с разглеждането на уебсайта и в контекста на уебмагазина, в съответствие с правилата за защита на данните. На уебсайта използваме така наречените "бисквитки" и тази информация обхваща и тях.

А) ОБРАБОТКА НА ДАННИ, СВЪРЗАНИ С БИСКВИТКИ

Какво представляват "бисквитките"?

Бисквитката е малък текстов файл, който посетеният от вас уебсайт съхранява на вашия компютър или друго устройство, използвано за сърфиране в интернет. Вашето устройство съхранява "бисквитката" за определен период от време в зависимост от вида на "бисквитката". Това позволява на посетения от вас уебсайт да "запомни" определена информация и настройки (например вход, език, размер на шрифта и други настройки на дисплея) за определен период от време. Освен това някои "бисквитки" са необходими, за да се гарантира, че уебсайтът функционира правилно и че цялото му съдържание е достъпно за вас. Бисквитките не представляват риск за сигурността на Вашия компютър или друго устройство, нито пък водят до нарушаване на неговата функционалност.

Как, с каква цел и на какво правно основание използваме бисквитки, когато използвате този уебсайт?

За да се осигури безпроблемното използване на нашия уебсайт, определени "бисквитки" (известни като "бисквитки на сесията") се инсталират автоматично на вашия компютър или друго устройство, когато посещавате нашия уебсайт. Целта на тези "бисквитки" е да се гарантира сигурността на нашия уебсайт, да се гарантира, че съдържанието на уебсайта се показва без грешки, и да се балансира натоварването на нашия уебсайт. Без тяхното използване не може да се гарантира правилното функциониране на уебсайта. Ние обработваме личните данни, събрани чрез използването на тези бисквитки (по-специално IP адреса на вашия компютър или друго устройство), въз основа на нашия легитимен интерес за сигурното и безпроблемно функциониране на нашия уебсайт, за не повече от времето, през което сте на нашия уебсайт. Те ще бъдат автоматично изтрити от вашия компютър, когато затворите браузъра си.
Някои "бисквитки" са необходими, за да можем да ви предоставяме услуги, включително по-специално използването на уеб магазина. Тези "бисквитки" се използват например за съхраняване на стоки и услуги във виртуалната количка за пазаруване. Правното основание за използването им е изпълнението или подготовката на договор с вас (или, ако не сте физическо лице, а купувате от името на фирма, законният интерес на фирмата и на нас от изпълнението на договора). Продължителността на използването на тези бисквитки е толкова дълго, колкото е строго необходимо за изпълнението или подготовката на договора.
Някои "бисквитки" се използват единствено за удобство и за статистически цели и за уеб анализ. Те са важни за нас, тъй като ни позволяват да знаем характеристиките на нашите посетители (IP адрес, град, използвано устройство, браузър, тип операционна система, както и посетените подстраници на нашия уебсайт и времето, прекарано там). Използваме данните, за да генерираме общи статистически данни и отчети за трафика на нашия уебсайт и да ги използваме за подобряване и усъвършенстване на нашия уебсайт, за да можем в бъдеще да ви предоставяме по-подходящо съдържание на уебсайта на Дружеството. Освен това маркетинговите "бисквитки" се използват и за показване на реклами със съдържание, отговарящо на вашите интереси, наред с основното съдържание. Като се има предвид, че тези "бисквитки" не са строго необходими за функционирането на уебсайта или за услугите, които предоставяме, но могат да бъдат полезни за нас или за вас, докато сърфирате за горепосочените цели, те ще бъдат използвани само с вашето съгласие. Ще използваме тези "бисквитки" толкова дълго, колкото е необходимо, за да осигурим функционалността, която те позволяват, или докато не оттеглите съгласието си.

Моля, имайте предвид, че можете да управлявате "бисквитките" в настройките на браузъра си и да изтриете всички "бисквитки", съхранявани на вашия компютър или друго устройство, по всяко време.

B) ОБРАБОТВАНЕ НА ДАННИ, СВЪРЗАНИ С АБОНАМЕНТИ ЗА БЮЛЕТИН

Абонирайки се за нашия бюлетин на нашия уебсайт, Вие се съгласявате да Ви изпращаме нашите актуални оферти чрез запитвания за директен маркетинг. Абонаментът се извършва с Вашето съгласие и въз основа на Вашето съгласие, с цел да Ви се даде възможност да се информирате по-лесно за нашите актуални оферти и да имате достъп до определена информация. За тази цел ще обработваме предоставените от вас данни. Данните, предоставени във връзка с абонамента, ще бъдат обработвани до оттегляне на съгласието Ви.

Обработваме следните данни за абонамент за бюлетин и други маркетингови дейности:

Обхват на обработваните данни

Цел на обработката на данни

Правно основание за обработка на данни

Период на съхранение

| |

Име, имейл адрес / име, адрес, дата на раждане

бюлетин (електронен или печатен) или друга маркетингова оферта като неадресирана пряка пощенска пратка.

съгласие на субекта на данните

до оттегляне на съгласието, но не по-дълго от целта на обработката.

| |

Име, адрес

изпращане на директна поща1

легитимен интерес за популяризиране на продукти, директен маркетинг

за времето, през което се упражнява правото на възражение, но не по-дълго от целта на обработката

C) ОБРАБОТКА НА ДАННИ, СВЪРЗАНИ С ПОКУПКИ В ОНЛАЙН МАГАЗИН

Данните, които предоставяте при пазаруване в нашия онлайн магазин, ще бъдат обработвани за целите и въз основа на подготовката и изпълнението на вашата поръчка или, ако пазарувате от името на компания, въз основа на тази компания и нашия легитимен интерес да изпълним поръчката.

За целите на подготовката и изпълнението на вашата поръчка обработваме следните данни:

Обхват на обработваните данни

Цел на обработката на данни

Правно основание за обработка на данни

Период на съхранение

| |

Данни, необходими за идентификация и контакт с купувача, по-специално: име, адрес и данни за контакт

идентифициране на купувача, подготовка и изпълнение на договора, поддържане на контакт с купувача.

подготовка и изпълнение на договора (за физически лица);

легитимния интерес на Администратора на данни или на юридическото лице купувач при изпълнението на договора между тях (в случай на представител на юридическо лице или лице за контакт)
|

до края на давностния срок (5 години), приложим към договорните отношения

| |

Данни, свързани с поръчката, данни, необходими за подготовката и изпълнението на договора за доставка, и данни, генерирани по време на изпълнението на договора: съдържание на поръчката, сума, дата, данни за доставката, данни за всякакви консултации по време на изпълнението, данни за всякакви гаранционни претенции.

изпълнение на договора

до края на давностния срок (5 години), приложим към договорните отношения

| |

Данни, необходими за фактуриране, плащане

фактуриране, издаване на счетоводни документи.

изпълнение на договор, правно задължение за съхранение на счетоводни документи

да съхранявате счетоводните документи до края на законоустановения период (8 години).

| |

Съдържанието на жалбата/доклада/искането на клиента и личните данни, предоставени във връзка с него (включително: в случай на телефонна комуникация, записаното гласово съобщение).

обработване на жалби, молби и други въпроси, свързани с обслужването на клиенти.

Правното задължение по Закона за защита на потребителите за разглеждане и регистриране на жалби; в случай на друго административно обслужване на клиенти, в случай на физическо лице, изпълнението на договора, в противен случай легитимният интерес на Администратора на данни за надлежно изпълнение на договора за услугата или поръчката, а в случай на записано телефонно обаждане - за последваща проверка на надлежното обслужване.

5 години от уведомяването за жалбата или друго искане

| |

Данни за идентификация на клиентите, информация за удовлетвореността

измерване на удовлетвореността на клиентите

интерес към подобряване и непрекъснато развитие на дейностите по продажбите (включително удовлетвореността на клиентите) и към задоволяване на нуждите на клиентите.

прилагат се периодите на съхранение, посочени по-горе.

| |

Всички данни за клиентите

изготвяне на статистически данни с цел подобряване и развитие на дейностите по продажбите, за да се отговори на нуждите на клиентите.

интерес към подобряването и непрекъснатото развитие на дейностите по продажбите и към задоволяване на нуждите на клиентите по всяко време.

прилагат се периодите на съхранение, посочени по-горе.

D) ОБРАБОТВАНЕ НА ДАННИ ВЪВ ВРЪЗКА С КАЧВАНЕТО НА ВИДЕОКЛИП НА КЛИЕНТ

При качване на видеоклип обработваме следните данни:

Обхват на обработваните данни

Цел на обработката на данни

Правно основание за обработка на данни

Период на съхранение

| |

Данни, необходими за идентифициране на купувача и за връзка с него, по-специално: име, адрес и данни за контакт, видеозапис.

идентификация на купувача, подготовка, изпълнение на договора, контакт с купувача, публично оповестяване на видеозаписа

подготовка и изпълнение на договора (за физически лица);

до края на давностния срок (5 години), приложим към договорните отношения

2. Получатели на лични данни, категории получатели

Обработващите данни, използвани от Администратора на данни:

Име на обработващия данните Дейност, в която участва обработващият данните

Barion Payment Zrt. (1117 Будапеща, Infopark sétány 1. I. сграда 5. етаж 5.) експлоатация на платежна система

Accounto Magyarország Kft (Печ, Siklósi út 4/a, 7622 Унгария) счетоводни услуги

K Media Tech, LLC (бл. 68, вх. Б, ет. 2, ап. 12, Манастирски ливади, 1404 София,) хостинг услуги

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi

GLS Europa u. 2.) логистични услуги

Acta Diurna 2005 Ltd. логистична услуга

Други получатели:

монтажник, специализиран сервиз (за монтаж, гаранционно обслужване или поддръжка, ремонт);
Куриерски услуги (MPL, GLS, DPD, 24-часови куриерски услуги, в рамките на доставката)
Данъчни органи, други контролни органи;
Съдебен изпълнител (в случай на правни претенции);
Адвокатска кантора (при правни искове).

Администраторът на данни не предава лични данни на трети държави (извън ЕС) или международни организации.

Paylike действа като администратор на данни по отношение на информацията, свързана с Вашия платежен инструмент, за повече информация относно обработката, моля, вижте тяхната Политика за поверителност.

3. Права на засегнатите лица

Субектът на данните може да поиска от Администратора на данни достъп до личните данни, които го засягат, коригиране, изтриване, ограничаване на обработката в определени случаи, както и да възрази срещу обработката на лични данни. Субектът на данните има също така право на преносимост на данните в случай на обработване въз основа на съгласие и във всички случаи право на подаване на жалба до надзорен орган и право на съдебна защита.

Администраторът на данни обръща внимание на субекта на данните и на правото му да възрази срещу обработването на данни в случай на обработване въз основа на законни интереси и да оттегли съгласието си по всяко време в случай на обработване въз основа на съгласие, без да се засяга законосъобразността на обработването, извършено въз основа на съгласието преди неговото оттегляне.

Право на достъп

Субектът на данните има право да получи по всяко време информация за това дали и как неговите лични данни се обработват от Администратора, включително за целите на обработката, получателите, на които данните са били разкрити, или източника, от който Администраторът е получил данните, периода на съхранение, всички права, свързани с обработката, както и информация за автоматизираното вземане на решения, профилирането и, в случай на предаване на данни на трети държави или международни организации, информация за свързаните с това гаранции. При упражняване на правото на достъп субектът на данните има право да поиска и копие от данните, а в случай на електронно искане Администраторът предоставя исканата информация в електронна форма (pdf формат), освен ако субектът на данните не поиска друго. Когато правото на достъп на субекта на данните засяга неблагоприятно правата и свободите на други лица, по-специално търговските тайни или интелектуалната собственост на други лица, Администраторът има право да откаже да изпълни искането на субекта на данните в необходимата и пропорционална степен. В случай че субектът на данни поиска повече от едно копие от горепосочената информация, Администраторът начислява разумна такса, пропорционална на административните разходи за изготвяне на допълнителните копия.

Право на коригиране

Администраторът на данни коригира или допълва личните данни, свързани със субекта на данни, по искане на субекта на данни. Ако има съмнение относно коригираните данни, Администраторът може да поиска от субекта на данните да му предостави доказателства за коригираните данни по подходящ начин, по-специално чрез документ. Когато личните данни, за които се отнася това право, са били съобщени от Администратора на друго лице (т.е. на адресат, като например обработващ данните), Администраторът информира тези лица без неоправдано забавяне след коригирането на данните, при условие че това не е невъзможно или не изисква непропорционални усилия от страна на Администратора. При поискване Администраторът информира субекта на данните за тези получатели.

Право на изтриване ("право да бъдеш забравен")

Когато субектът на данни поиска изтриване на част или на всички негови лични данни, Администраторът изтрива данните без ненужно забавяне, когато:

Администраторът повече не се нуждае от личните данни за целите, за които са били събрани или обработени по друг начин;
обработването се е основавало на съгласието на субекта на данните, но то е било оттеглено от субекта на данните и няма друго правно основание за обработването;
обработване, основано на законните интереси на администратора или на трета страна, но субектът на данните е възразил срещу обработването и няма надделяващо законно основание за обработването, различно от възражение срещу обработването за целите на директния маркетинг;
личните данни са били незаконно обработени от администратора; или
изтриването на личните данни е необходимо, за да се спази правно задължение.

Когато личните данни, за които се отнася това право, са били съобщени от Администратора на данни на друго лице (т.е. на адресат, като например обработващ лични данни), Администраторът на данни информира тези лица без ненужно забавяне след изтриването, при условие че това не е невъзможно или не изисква непропорционални усилия от страна на Администратора на данни. При поискване Администраторът на данни информира субекта на данните за тези получатели. Администраторът на данни не е длъжен да изтрива лични данни във всички случаи, по-специално когато например обработването е необходимо за установяването, упражняването или защитата на правни претенции.

Право на ограничаване на обработването

Субектът на данните може да поиска ограничаване на обработката на личните му данни в следните случаи:

субектът на данните оспорва точността на личните данни - в този случай ограничението се прилага за период от време, който позволява на администратора да провери точността на личните данни;
обработката е незаконна, но субектът на данните се противопоставя на изтриването на данните и вместо това иска ограничаване на тяхното използване;
администраторът вече не се нуждае от личните данни за целите на обработването, но субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции; или
субектът на данните е възразил срещу обработването - в този случай ограничението се прилага за определен период от време, докато се установи дали законните основания на Администратора имат предимство пред законните основания на субекта на данните.

Ограничението на обработването означава, че Администраторът на данни не обработва личните данни, предмет на ограничението, освен за съхранение, или само доколкото субектът на данни е дал съгласието си, или, при липса на такова съгласие, Администраторът на данни може да обработва данни, необходими за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо или юридическо лице, или на важен обществен интерес на Съюза или на държава - членка на Европейския съюз. Администраторът информира предварително субекта на данните за отмяната на ограничението за обработване. Когато личните данни, попадащи в обхвата на това право, са били съобщени от Администратора на друго лице (т.е. на адресат, например обработващ данните), Администраторът информира тези лица за ограничението на обработването без ненужно забавяне, при условие че това не е невъзможно или не изисква непропорционални усилия от страна на Администратора. При поискване Администраторът информира субекта на данните за тези получатели.

Право на възражение

Когато правното основание за обработването на данни, свързани със субекта на данните, е легитимният интерес на Администратора или на трета страна, субектът на данните има право да възрази срещу обработването. Администраторът не е длъжен да уважи възражението, ако

администраторът докаже убедителни законни основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данните, или
обработването е свързано с установяването, упражняването или защитата на правни претенции от страна на администратора.

Право на преносимост на данните

Субектът на данните има право да поиска от администратора да му предостави личните данни, които той е предоставил на администратора въз основа на съгласие или на договорно правно основание и които се обработват от администратора с автоматични средства (например в компютърна система), в структуриран формат, с цел прехвърляне на друг администратор или, когато това е технически осъществимо, директно на друг администратор, посочен от субекта на данните по негово искане. В случай на такива искания администраторът на данни предоставя исканите данни като pdf файл. В случаите, когато упражняването на правото на субекта на данните на преносимост би засегнало неблагоприятно правата и свободите на други лица, Администраторът има право да откаже да изпълни искането на субекта на данните в необходимата степен. Действията, предприети в контекста на преносимостта на данните, не предполагат изтриване на данните, освен ако субектът на данните не подаде едновременно заявление за изтриване, в противен случай Администраторът съхранява данните, докато има цел или подходящо правно основание за обработването им.

Право на жалба, право на обезщетение

Ако субектът на данните счита, че обработката на личните му данни от Администратора на данни нарушава разпоредбите на действащото законодателство за защита на данните, по-специално Общия регламент за защита на данните, той има право да подаде жалба до Националния орган за защита на данните и свобода на информацията ("НАЗ"). Данни за контакт с NAIH:

Уебсайт: http://naih.hu/

Адрес: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.

Пощенски адрес: 1530 Будапеща, пощенска кутия 5.

Телефон: +36-1-391-1400

Факс: +36-1-391-1410

Електронна поща: ugyfelszolgalat@naih.hu

Субектът на данни има право да подаде жалба и до надзорен орган, установен в друга държава - членка на Европейския съюз, по-специално в държавата, в която е обичайното му местопребиваване, местоработата му или мястото на предполагаемото нарушение.

Независимо от правото си на жалба, субектът на данни може да отнесе въпроса и до съда. В случая с администратора на данни компетентният съд е Окръжният съд на Будапеща, но субектът на данните може да предяви иск и пред съда по местоживеене. Данните за контакт със съдилищата в Унгария могат да бъдат намерени на следния линк: http://birosag.hu/torvenyszekek. Субектът на данните може също така да предяви иск пред компетентния съд на държавата членка по обичайното си местопребиваване, ако обичайното местопребиваване на субекта на данните е в друга държава членка на Европейския съюз. Субектът на данни има право да предяви иск и срещу правно обвързващо решение на надзорния орган, което е адресирано до него или нея. Субектът на данни има право и на съдебна защита, ако надзорният орган не разгледа жалбата или не информира субекта на данни в срок от три месеца за процесуалното развитие във връзка с подадената жалба или за резултата от жалбата. Субектът на данни има право да подаде жалба от свое име, да поиска решението на надзорния орган да бъде преразгледано от съда, да предяви иск и да упражни правото си на обезщетение от свое име пред организация с нестопанска цел или сдружение, създадено в съответствие със законодателството на държава - членка на Европейския съюз, чиито уставни цели са да служи на обществения интерес и да защитава правата и свободите на субектите на данни по отношение на личните данни.

4. Автоматизирано вземане на решения, профилиране

В хода на обработката на данни от Администратора на данни не се извършва автоматизирано вземане на решения и профилиране, поради което упражняването на правата на субекта на данни в това отношение е безпредметно.

[1] Адресирана търговска кореспонденция е пощенска кореспонденция, която не съдържа персонализирано съобщение, а само рекламни, маркетингови или промоционални материали и се изпраща до най-малко 500 получатели едновременно, с едно и също съдържание, с изключение на името, адреса на получателя и данни, които не променят естеството на съобщението.

[2] Понастоящем нашият център за обслужване на клиенти не записва обажданията, но това е в процес на изпълнение. Ако бъде въведено, ще информираме обаждащия се по съответния начин в началото на разговора.