Политика за поверителност

I. ОБЩИ ПОЛОЖЕНИЯ

1. Цел на настоящата политика

Настоящата Политика за защита на личните данни урежда начина, по който Никилко2017 ЕООД обработва личните данни на физическите лица при използване на интернет страницата www.moniel.com, както и при предоставянето на продукти и услуги чрез електронния магазин.

Политиката е изготвена в съответствие с изискванията на:

Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общ регламент относно защитата на данните – GDPR);
Закона за защита на личните данни;
Закона за електронната търговия;
Закона за защита на потребителите;
всички приложими нормативни актове на Република България и Европейския съюз.

Никилко2017 ЕООД обработва личните данни добросъвестно, законосъобразно, прозрачно и единствено за конкретни, ясно определени и легитимни цели.

2. Администратор на лични данни

Администратор на личните данни е: Никилко2017 ЕООД, ЕИК: 204646515, ДДС №: BG204646515

Седалище и адрес на управление:

гр. Бургас 8000, ул. „Цар Асен“ №54, ап. 2

E-mail: sales@nikilko.com

Телефон: +359 883 32 07 39

Лице за контакт: Елица Илчева

Интернет страница: www.moniel.com

3. Какво представляват личните данни

Лични данни са всяка информация, която позволява пряко или непряко идентифициране на физическо лице.

Към личните данни могат да спадат:

име и фамилия;
адрес за доставка;
телефонен номер;
електронна поща;
IP адрес;
данни за извършени поръчки;
информация за начина на плащане;
история на покупките;
данни, събирани чрез бисквитки;
друга информация, предоставена доброволно от клиента.

4. Основни принципи при обработването

Никилко2017 ЕООД обработва личните данни при спазване на следните принципи:

законосъобразност, добросъвестност и прозрачност;
обработване само за конкретни и легитимни цели;
минимизиране на събираните данни;
поддържане на точност и актуалност;
ограничаване на срока за съхранение;
гарантиране на подходящо ниво на сигурност;
защита срещу неразрешен достъп, загуба, унищожаване или изменение.

5. Категории лица, чиито данни могат да бъдат обработвани

Никилко2017 ЕООД може да обработва лични данни на:

клиенти на електронния магазин;
регистрирани потребители;
лица, извършващи поръчки без регистрация;
лица, изпратили запитване чрез контактната форма;
абонати на електронния бюлетин;
участници в промоционални кампании;
лица, подали рекламации или упражнили право на отказ;
представители на юридически лица, когато това е необходимо за изпълнение на договор.

6. Обхват на политиката

Настоящата Политика се прилага за всички лични данни, обработвани чрез:

електронния магазин com;
електронна поща;
телефонни разговори;
контактни форми;
поръчки, направени през сайта;
профили на потребители;
маркетингови комуникации;
други канали, използвани от Никилко2017 ЕООД при осъществяване на неговата дейност.

7. Приложимост

С използването на сайта www.moniel.com, създаването на потребителски профил, извършването на поръчка или предоставянето на лични данни по друг начин, потребителят потвърждава, че е запознат с настоящата Политика за защита на личните данни.

II. КАКВИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ, ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ

8. Категории лични данни

В зависимост от начина, по който използвате електронния магазин moniel.com, Никилко2017 ЕООД може да обработва различни категории лични данни.

8.1. Данни при извършване на поръчка

При покупка чрез електронния магазин можем да обработваме:

име и фамилия;
телефонен номер;
електронен адрес (e-mail);
адрес за доставка;
адрес за фактуриране, когато е различен;
фирмени данни (при издаване на фактура на юридическо лице);
информация относно избрания начин на доставка;
информация относно избрания начин на плащане.

8.2. Данни при регистрация

При създаване на потребителски профил могат да бъдат обработвани:

име;
фамилия;
електронен адрес;
телефон;
парола (в криптиран вид);
история на направените поръчки;
предпочитания за доставка.

8.3. Данни при контакт с нас

При изпращане на запитване чрез контактната форма, електронна поща или телефон могат да бъдат обработвани:

име;
телефон;
електронен адрес;
съдържание на изпратеното съобщение;
информацията, която доброволно сте предоставили.

8.4. Данни при абонамент за бюлетин

При записване за получаване на информационен бюлетин обработваме:

електронен адрес;
дата на записване;
информация относно даденото съгласие.

8.5. Автоматично събирана информация

При използване на сайта могат автоматично да бъдат обработвани:

IP адрес;
вид устройство;
интернет браузър;
операционна система;
езикови настройки;
посетени страници;
време на престой;
дата и час на посещение;
техническа информация за използването на сайта.

Тази информация се използва основно за сигурността на сайта, статистически анализи и подобряване на качеството на услугите.

9. За какви цели обработваме личните данни

Никилко2017 ЕООД обработва личните данни само когато това е необходимо за конкретна и законосъобразна цел.

Основните цели са:

9.1. Обработка на поръчки

За:

приемане на поръчката;
потвърждение на поръчката;
подготовка на стоките;
доставка;
издаване на фактура;
комуникация с клиента.

9.2. Изпълнение на договор

Личните данни се обработват за изпълнение на договора за покупко-продажба между клиента и Никилко2017 ЕООД.

9.3. Клиентско обслужване

За:

отговор на запитвания;
обработване на рекламации;
упражняване право на отказ;
гаранционно обслужване;
съдействие след покупката.

9.4. Законови задължения

Някои данни се обработват с цел изпълнение на законови задължения, включително:

счетоводно отчитане;
данъчно законодателство;
защита на потребителите;
изпълнение на съдебни или административни разпореждания.

9.5. Подобряване на услугите

Данните могат да бъдат използвани за:

анализ на посещаемостта;
подобряване на функционалността на сайта;
оптимизиране на процеса на поръчка;
подобряване на обслужването.

9.6. Маркетингови съобщения

При наличие на валидно съгласие можем да изпращаме:

бюлетини;
информация за нови продукти;
промоции;
специални оферти;
кампании;
кодове за отстъпка.

Потребителят може по всяко време да се отпише чрез връзката „Отписване“ във всяко изпратено съобщение или чрез контакт с Никилко2017 ЕООД.

10. Правни основания за обработването

Никилко2017 ЕООД обработва личните данни въз основа на едно или повече от следните основания по чл. 6 от Регламент (ЕС) 2016/679:

10.1. Изпълнение на договор

Когато обработването е необходимо за изпълнение на договор за покупко-продажба или за предприемане на действия по искане на клиента преди сключването му.

10.2. Законово задължение

Когато обработването е необходимо за изпълнение на задължения, произтичащи от приложимото законодателство.

10.3. Съгласие

Когато обработването се основава на изричното съгласие на потребителя, например:

абонамент за бюлетин;
маркетингови съобщения;
използване на определени категории бисквитки.

Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди неговото оттегляне.

10.4. Законен интерес

В определени случаи Никилко2017 ЕООД може да обработва лични данни въз основа на своя законен интерес, когато това не засяга основните права и свободи на потребителите.

Такива случаи могат да включват:

защита срещу измами;
защита на информационните системи;
подобряване на сигурността;
защита на законни права при възникнали спорове;
водене на вътрешна статистика;
подобряване качеството на предоставяните услуги.

11. Минимизиране на данните

Никилко2017 ЕООД събира и обработва само онези лични данни, които са необходими за изпълнение на конкретната цел, за която са предоставени.

Не се събират данни, които не са свързани с предоставяните услуги или не са необходими за изпълнение на законово задължение.

III. ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ. СРОКОВЕ ЗА СЪХРАНЕНИЕ. СИГУРНОСТ

12. На кого могат да бъдат предоставяни личните данни

Никилко2017 ЕООД не продава, не отдава под наем и не предоставя лични данни на трети лица за техни собствени маркетингови цели.

Лични данни могат да бъдат предоставяни единствено когато това е необходимо за изпълнение на договор, законово задължение или защита на законните интереси на дружеството.

13. Категории получатели

В зависимост от конкретния случай личните данни могат да бъдат предоставяни на:

13.1. Куриерски компании

За извършване на доставката могат да бъдат предоставяни:

име и фамилия;
телефонен номер;
адрес за доставка;
информация относно наложен платеж, когато е приложимо.

Куриерските дружества обработват данните като самостоятелни администратори или обработващи лични данни съобразно действащото законодателство.

13.2. Платежни оператори

При плащане с банкова карта данните се обработват от лицензирани доставчици на платежни услуги.

Никилко2017 ЕООД не съхранява пълните данни на банковите карти на своите клиенти.

13.3. Счетоводни услуги

При необходимост определени данни могат да бъдат предоставяни на счетоводни специалисти или счетоводни дружества единствено за изпълнение на законовите задължения на дружеството.

13.4. Хостинг и ИТ доставчици

За нормалното функциониране на сайта е възможно ограничен достъп до лични данни да имат:

доставчици на хостинг услуги;
системни администратори;
разработчици на електронния магазин;
доставчици на услуги за информационна сигурност.

Тези лица обработват данните единствено по възлагане на Никилко2017 ЕООД и при наличие на необходимите договорни гаранции.

13.5. Държавни органи

Лични данни могат да бъдат предоставяни на компетентни държавни органи само когато това се изисква от закон или въз основа на надлежно издаден акт на компетентен орган.

14. Международен трансфер на лични данни

По правило личните данни се обработват в рамките на Европейския съюз или Европейското икономическо пространство.

Когато използването на определени услуги предполага трансфер към държава извън Европейския съюз, Никилко2017 ЕООД предприема всички необходими мерки за защита на личните данни, включително използване на:

Решение на Европейската комисия за адекватно ниво на защита;
Стандартни договорни клаузи;
други приложими механизми по Регламент (ЕС) 2016/679.

15. Срокове за съхранение

Личните данни се съхраняват само за периода, необходим за изпълнение на целите, за които са събрани, освен ако законът не изисква по-дълъг срок.

Примерни срокове за съхранение:

Категория данни	Срок
Данни за потребителски профил	До изтриване на профила или до отпадане на необходимостта
Данни за поръчки	До изтичане на приложимите давностни срокове
Счетоводни документи	10 години съгласно приложимото законодателство
Кореспонденция с клиенти	До 5 години, когато е необходима за защита на законни интереси
Данни за маркетингови съгласия	До оттегляне на съгласието
Данни от бисквитки	Съгласно срока на съответната бисквитка

След изтичане на приложимия срок данните се изтриват или анонимизират по сигурен начин.

16. Сигурност на личните данни

Никилко2017 ЕООД прилага подходящи технически и организационни мерки за защита на личните данни срещу:

неразрешен достъп;
неправомерно изменение;
загуба;
унищожаване;
разкриване;
злоупотреба.

Сред прилаганите мерки могат да бъдат:

защитени SSL/TLS връзки;
ограничен достъп до данните;
защитени сървъри;
периодично архивиране;
контрол на достъпа до информационните системи;
използване на защитени пароли;
актуални средства за защита срещу злонамерен софтуер;
вътрешни правила за обработване на лични данни.

17. Бисквитки (Cookies)

Електронният магазин www.moniel.com използва бисквитки за:

осигуряване на правилното функциониране на сайта;
запазване на потребителските предпочитания;
анализ на посещаемостта;
подобряване на работата на сайта;
измерване ефективността на маркетинговите кампании.

Подробна информация относно използваните бисквитки е публикувана в отделната Политика за бисквитки.

18. Автоматизирано вземане на решения

Никилко2017 ЕООД не използва автоматизирано вземане на решения или профилиране, които пораждат правни последици за потребителите или ги засягат по сходен съществен начин.

Когато в бъдеще бъдат използвани подобни технологии, потребителите ще бъдат предварително уведомени и ще могат да упражнят всички свои права съгласно Регламент (ЕС) 2016/679.

IV. ПРАВА НА ПОТРЕБИТЕЛИТЕ, УПРАЖНЯВАНЕ НА ПРАВАТА И ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

19. Вашите права като субект на лични данни

Съгласно Регламент (ЕС) 2016/679 (GDPR) и действащото българско законодателство всяко физическо лице, чиито лични данни се обработват от Никилко2017 ЕООД, има следните права:

19.1. Право на информация

Имате право да получите ясна и разбираема информация относно:

какви лични данни обработваме;
за какви цели ги използваме;
на какво правно основание ги обработваме;
колко дълго ги съхраняваме;
на кого могат да бъдат предоставяни;
какви права имате във връзка с обработването.

19.2. Право на достъп

Имате право да получите потвърждение дали обработваме Ваши лични данни.

При поискване можете да получите:

копие от обработваните лични данни;
информация относно целите на обработването;
категориите обработвани данни;
получателите на данните;
сроковете за съхранение;
информация относно Вашите права.

19.3. Право на коригиране

Имате право да поискате:

коригиране на неточни лични данни;
допълване на непълни лични данни.

При необходимост можем да поискаме информация, удостоверяваща верността на предоставените данни.

19.4. Право на изтриване („Право да бъдеш забравен“)

Можете да поискате изтриване на личните си данни, когато:

вече не са необходими за целите, за които са били събрани;
сте оттеглили своето съгласие и няма друго правно основание за обработването;
обработването е незаконосъобразно;
съществува законово задължение за тяхното изтриване.

Правото на изтриване може да бъде ограничено, когато обработването е необходимо за изпълнение на законово задължение или за защита на законни права и интереси.

19.5. Право на ограничаване на обработването

Имате право да поискате временно ограничаване на обработването, когато:

оспорвате точността на данните;
обработването е незаконосъобразно, но не желаете данните да бъдат изтрити;
данните вече не са необходими, но са Ви нужни за установяване, упражняване или защита на правни претенции;
сте подали възражение срещу обработването.

19.6. Право на преносимост

Когато обработването се извършва автоматизирано и се основава на съгласие или договор, имате право да получите личните си данни в структуриран, широко използван и машинно четим формат.

При техническа възможност данните могат да бъдат предоставени директно на друг администратор.

19.7. Право на възражение

Имате право по всяко време да възразите срещу обработването на Вашите лични данни, когато то се основава на законния интерес на Никилко2017 ЕООД.

При основателно възражение обработването ще бъде преустановено, освен ако не съществуват убедителни законови основания за неговото продължаване.

19.8. Право на оттегляне на съгласие

Когато обработването се извършва въз основа на Вашето съгласие, можете по всяко време да го оттеглите.

Оттеглянето няма действие спрямо обработването, извършено преди неговото получаване.

20. Как можете да упражните правата си

Можете да упражните всяко от изброените права чрез писмено искане до:

Никилко2017 ЕООД

гр. Бургас 8000, ул. „Цар Асен“ №54, ап. 2

E-mail: sales@nikilko.com

Телефон: +359 883 32 07 39

Лице за контакт: Елица Илчева

При необходимост Никилко2017 ЕООД може да поиска допълнителна информация за удостоверяване самоличността на заявителя.

21. Срок за разглеждане на исканията

Всички искания се разглеждат без неоправдано забавяне.

Обичайният срок за отговор е до един месец от получаване на искането.

Когато искането е особено сложно или са постъпили множество искания, срокът може да бъде удължен с още до два месеца, като заявителят ще бъде своевременно уведомен.

22. Жалби до надзорния орган

Ако считате, че обработването на личните Ви данни нарушава приложимото законодателство, имате право да подадете жалба до:

Комисия за защита на личните данни

Адрес:
гр. София 1592, бул. „Проф. Цветан Лазаров“ №2

Интернет страница:
https://www.cpdp.bg

Подаването на жалба до Комисията не ограничава правото Ви да потърсите защита по съдебен ред.

23. Промени в настоящата политика

Никилко2017 ЕООД има право да актуализира настоящата Политика при:

промени в действащото законодателство;
промени в начина на обработване на личните данни;
внедряване на нови услуги или функционалности;
организационни или технически промени.

Актуалната версия винаги ще бъде публикувана на интернет страницата www.moniel.com.

24. Заключителни разпоредби

Настоящата Политика за защита на личните данни влиза в сила от датата на публикуването ѝ на интернет страницата www.moniel.com.

За всички неуредени въпроси се прилагат разпоредбите на:

Регламент (ЕС) 2016/679 (GDPR);
Закона за защита на личните данни;
Закона за електронната търговия;
Закона за защита на потребителите;
действащото законодателство на Република България.

Данни за администратора

Никилко2017 ЕООД, ЕИК: 204646515, ДДС №: BG204646515

Адрес:
гр. Бургас 8000, ул. „Цар Асен“ №54, ап. 2

E-mail: sales@nikilko.com

Телефон: +359 883 32 07 39

Лице за контакт: Елица Илчева

Интернет страница: www.moniel.com