Политика за защита на личните данни

<h1>Политика за защита на личните данни</h1>

<p>Настоящата Политика за защита на личните данни урежда начина, по който MyGold.bg събира, използва, съхранява и защитава личните данни на физическите лица, които посещават и използват уебсайта <a href="https://mygold.bg/" target="_blank" rel="noopener">https://mygold.bg/</a>, създават профил, отправят запитвания или извършват поръчки чрез електронния магазин.</p>

<p>Политиката е изготвена в съответствие с изискванията на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR), Закона за защита на личните данни, Закона за електронната търговия, Закона за защита на потребителите и приложимото българско законодателство.</p>

<h2>1. Администратор на лични данни</h2>

<p><strong>Администратор на лични данни:</strong> "Ив и Ко 2016" ЕООД</p>
<p><strong>ЕИК / Булстат:</strong> 203988341</p>
<p><strong>Регистрация по ДДС:</strong> BG203988341</p>
<p><strong>Седалище и адрес на управление:</strong> България, гр. Казанлък, бл. 39, вх. Г, ет. 3</p>
<p><strong>Представляващ:</strong> Десислава Стоянова Димитрова</p>
<p><strong>Имейл за контакт:</strong> info@mygold.bg</p>
<p><strong>Телефон за контакт:</strong> +359 893 464 162 | +359 893 325 696</p>

<h2>2. Какви лични данни обработваме</h2>

<p>В зависимост от начина, по който използвате сайта, можем да обработваме следните категории лични данни:</p>

<ul>
  <li>име и фамилия;</li>
  <li>телефонен номер;</li>
  <li>имейл адрес;</li>
  <li>адрес за доставка и/или фактуриране;</li>
  <li>данни за фирма, когато е необходимо за издаване на фактура;</li>
  <li>данни, съдържащи се в поръчки, запитвания, съобщения и кореспонденция;</li>
  <li>данни за плащане, когато това е необходимо за изпълнение на поръчка (не съхраняваме пълни данни за банкови карти, когато плащането се извършва чрез външен платежен оператор);</li>
  <li>IP адрес, логове, данни за устройство, браузър, език, дата и час на посещение;</li>
  <li>данни за потребителско поведение в сайта чрез бисквитки и сходни технологии, когато това е приложимо и разрешено от Вас.</li>
</ul>

<p>В определени случаи, когато това е необходимо по закон, при конкретна сделка, проверка или изпълнение на нормативно задължение, можем да изискаме и допълнителни идентификационни данни.</p>

<h2>3. Цели на обработването</h2>

<p>Обработваме Вашите лични данни за следните цели:</p>

<ul>
  <li>регистрация и поддръжка на потребителски профил в сайта;</li>
  <li>приемане, обработка, потвърждение и изпълнение на поръчки;</li>
  <li>издаване на счетоводни документи и изпълнение на законови задължения;</li>
  <li>организиране на доставка чрез куриерски компании;</li>
  <li>комуникация с Вас по повод запитвания, поръчки, рекламации и обслужване;</li>
  <li>подобряване на сигурността на сайта и предотвратяване на злоупотреби;</li>
  <li>изпращане на маркетингови съобщения, бюлетини или оферти само когато имаме Вашето валидно съгласие или друго приложимо правно основание;</li>
  <li>защита на легитимните интереси на администратора, включително установяване, упражняване или защита на правни претенции;</li>
  <li>изпълнение на нормативни задължения, произтичащи от приложимото законодателство.</li>
</ul>

<h2>4. Правни основания за обработване</h2>

<p>Обработваме личните Ви данни на едно или повече от следните правни основания по чл. 6, пар. 1 от GDPR:</p>

<ul>
  <li><strong>чл. 6, пар. 1, б. „б“ GDPR</strong> – обработването е необходимо за предприемане на стъпки по Ваше искане преди сключване на договор или за изпълнение на договор, по който сте страна;</li>
  <li><strong>чл. 6, пар. 1, б. „в“ GDPR</strong> – обработването е необходимо за спазване на законово задължение, което се прилага спрямо администратора;</li>
  <li><strong>чл. 6, пар. 1, б. „а“ GDPR</strong> – Вие сте дали съгласие за обработване на личните Ви данни за една или повече конкретни цели;</li>
  <li><strong>чл. 6, пар. 1, б. „е“ GDPR</strong> – обработването е необходимо за целите на легитимните интереси на администратора, освен когато пред тези интереси преимущество имат Вашите интереси или основни права и свободи.</li>
</ul>

<h2>5. Специални категории данни</h2>

<p>По принцип не обработваме специални категории лични данни по смисъла на чл. 9 от GDPR, като данни за здравословно състояние, расов или етнически произход, политически възгледи, религиозни убеждения, биометрични данни, сексуален живот или сексуална ориентация.</p>

<h2>6. Източници на лични данни</h2>

<p>Обработваните от нас лични данни се получават:</p>

<ul>
  <li>директно от Вас – чрез регистрация, поръчка, форма за контакт, имейл, телефон или друго доброволно предоставяне;</li>
  <li>автоматично при използване на сайта – чрез логове, бисквитки и технически средства;</li>
  <li>от трети лица – когато това е необходимо за изпълнение на доставка, плащане, счетоводни или законови задължения.</li>
</ul>

<h2>7. Получатели на личните данни</h2>

<p>За изпълнение на дейността си можем да предоставяме лични данни на следните категории получатели, само доколкото е необходимо:</p>

<ul>
  <li>куриерски и транспортни компании;</li>
  <li>счетоводители, одитори и правни консултанти;</li>
  <li>банки, платежни институции и доставчици на платежни услуги;</li>
  <li>доставчици на хостинг, техническа поддръжка, софтуерни и ИТ услуги;</li>
  <li>държавни и общински органи, регулатори и институции, когато това е предвидено в закон;</li>
  <li>други обработващи лични данни, с които имаме сключени договори съгласно изискванията на GDPR.</li>
</ul>

<h2>8. Данни, свързани с цени на злато и сребро и външни технически услуги</h2>

<p>Сайтът използва външни технически услуги и доставчици на данни, включително за извличане и визуализиране на пазарна информация и цени на злато и сребро. При използване на сайта е възможно определени технически данни, като IP адрес, дата, час, браузър или заявка към сървъра, да бъдат обработвани от такива доставчици с цел функциониране, сигурност, диагностика и актуализиране на съдържанието.</p>

<p>Тези външни услуги не се използват от нас за автоматизирано вземане на решения по отношение на субектите на данни, освен ако това изрично не е посочено другаде в сайта или в конкретни условия за ползване.</p>

<h2>9. Бисквитки</h2>

<p>Сайтът използва бисквитки и сходни технологии за правилно функциониране, сигурност, запазване на потребителски предпочитания, анализ на трафика и подобряване на услугите.</p>

<p>Бисквитките могат да бъдат:</p>

<ul>
  <li><strong>необходими</strong> – за нормалната работа на сайта и електронния магазин;</li>
  <li><strong>функционални</strong> – за запомняне на предпочитания;</li>
  <li><strong>аналитични</strong> – за статистика и анализ на посещенията;</li>
  <li><strong>маркетингови</strong> – когато това е приложимо и след Ваше съгласие.</li>
</ul>

<p>Можете да управлявате използването на бисквитки чрез настройките на браузъра си, както и чрез банера за бисквитки, наличен в сайта. Повече информация може да намерите в отделната ни Политика за бисквитки, ако такава е публикувана.</p>

<h2>10. Срокове за съхранение</h2>

<p>Съхраняваме личните данни за срок не по-дълъг от необходимото за целите, за които са събрани, освен ако приложимото законодателство не изисква по-дълъг срок.</p>

<ul>
  <li>данни за потребителски профил – до изтриване на профила или до изтичане на разумен срок при неактивност, освен ако има законово основание за по-дълго съхранение;</li>
  <li>данни за поръчки, фактури и счетоводни документи – за сроковете, предвидени в данъчното, счетоводното и другото приложимо законодателство;</li>
  <li>данни за запитвания и кореспонденция – за срок, необходим за обработка на запитването и защита на правните ни интереси;</li>
  <li>данни, обработвани на основание съгласие – до оттегляне на съгласието;</li>
  <li>технически логове и данни за сигурност – за разумен срок, необходим за защита на сайта, предотвратяване на злоупотреби и диагностика.</li>
</ul>

<p>Когато отпадне основанието за обработване, данните се изтриват, а когато законът изисква – се архивират или съхраняват за нормативно определен срок.</p>

<h2>11. Сигурност на данните</h2>

<p>Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу случайна или незаконна загуба, унищожаване, изменение, неразрешено разкриване или достъп. Такива мерки включват контрол на достъпа, ограничаване на достъпа до данни, защита на системите, архивиране и вътрешни правила за работа с лични данни.</p>

<h2>12. Предаване на данни извън Европейския съюз</h2>

<p>Възможно е част от използваните от нас технически доставчици, хостинг, аналитични, комуникационни или софтуерни услуги да обработват данни извън Европейския съюз или Европейското икономическо пространство. В такива случаи предприемаме необходимите мерки за законосъобразно предаване на данните, включително чрез използване на подходящи гаранции, договорни клаузи или други механизми, допустими съгласно приложимото право.</p>

<h2>13. Автоматизирано вземане на решения</h2>

<p>Администраторът не извършва автоматизирано вземане на решения или профилиране по смисъла на чл. 22 от GDPR, които пораждат правни последици за Вас или Ви засягат по сходен съществен начин, освен ако това не е изрично посочено за конкретна услуга.</p>

<h2>14. Вашите права</h2>

<p>Съгласно приложимото законодателство Вие имате следните права по отношение на личните си данни:</p>

<ul>
  <li>право на информация;</li>
  <li>право на достъп до данните, които обработваме за Вас;</li>
  <li>право на коригиране на неточни или непълни данни;</li>
  <li>право на изтриване („право да бъдете забравен“), когато са налице законовите предпоставки;</li>
  <li>право на ограничаване на обработването;</li>
  <li>право на преносимост на данните, когато е приложимо;</li>
  <li>право на възражение срещу обработване, основано на легитимен интерес;</li>
  <li>право по всяко време да оттеглите даденото съгласие, когато обработването се основава на съгласие;</li>
  <li>право да подадете жалба до надзорен орган.</li>
</ul>

<h2>15. Оттегляне на съгласие</h2>

<p>Когато обработването на лични данни се основава на Вашето съгласие, Вие можете да го оттеглите по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди това.</p>

<p>За да упражните това право, можете да се свържете с нас на посочените в настоящата политика данни за контакт.</p>

<h2>16. Упражняване на права</h2>

<p>Можете да упражните правата си, като ни изпратите писмено искане на адреса на управление или на посочения имейл за контакт. В определени случаи можем да поискаме допълнителна информация за установяване на самоличността Ви, когато това е необходимо за защита на Вашите данни.</p>

<h2>17. Право на жалба до надзорен орган</h2>

<p>Ако считате, че правата Ви са нарушени, имате право да подадете жалба до:</p>

<p><strong>Комисия за защита на личните данни (КЗЛД)</strong><br>
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2<br>
Уебсайт: <a href="https://www.cpdp.bg/" target="_blank" rel="noopener">https://www.cpdp.bg/</a></p>

<h2>18. Промени в политиката</h2>

<p>Администраторът си запазва правото да актуализира настоящата Политика за защита на личните данни при промени в законодателството, в дейността на сайта или в начина на обработване на личните данни. Актуалната версия на политиката ще бъде публикувана на тази страница.</p>

<h2>19. Контакт с нас</h2>

<p>За въпроси, свързани с настоящата политика или с обработването на лични данни, можете да се свържете с нас:</p>

<p><strong>"Ив и Ко 2016" ЕООД</strong><br>
ЕИК: 203988341<br>
ДДС №: BG203988341<br>
Адрес: България, гр. Казанлък, бл. 39, вх. Г, ет. 3<br>
Имейл: info@mygold.bg<br>
Телефон: +359 893 464 162 | +359 893 325 696</p>