Политика за поверителност
1. Въведение
В SASHINAH уважаваме личното Ви пространство и защитаваме личните Ви данни в съответствие с Общия регламент относно защитата на данните (ОРЗД/GDPR). Тази политика обяснява по прост и ясен начин:
- Какви данни събираме (напр.: име, имейл, история на покупките).
- Защо ги събираме (напр.: да обработваме поръчките Ви, да подобряваме сайта си, да Ви изпращаме оферти).
- Как можете да контролирате данните си (напр.: да поискате изтриването им или да откажете „бисквитките“).
За въпроси се свържете с нас на: hello@sashinah.com
2. Администратор на данни
Администратор на обработването на личните данни, събирани на сайта SASHINAH, е марката SASHINAH, управлявана от дружество, регистрирано в София (България).
За всякакви въпроси, свързани с данните Ви, или за упражняване на правата Ви, можете да се свържете с нас на: hello@sashinah.com.
3. Видове събирани данни
3.1 Лични данни
Това са данни, свързани с покупката на стоки (Вашето име, адрес за фактуриране, адрес за доставка, имейл, телефонен номер, статистика за покупките Ви и други). Обработваме тези данни, за да доставим закупените от Вас стоки и да съхраняваме записи за тези транзакции. Правното основание за това обработване е изпълнението на договор между Вас и нас и/или предприемането на действия по Ваше искане за сключване на такъв договор.
3.2 Потребителски данни
Това са данни, показващи как използвате нашия уебсайт и други онлайн услуги, както и всички данни, които публикувате на нашия уебсайт или чрез други онлайн услуги. Обработваме тези данни, за да поддържаме функционирането на уебсайта и да гарантираме, че Ви предоставяме релевантно съдържание, да осигурим неговата сигурност, да поддържаме резервни копия на уебсайта и/или базата ни данни и да ни позволим да управляваме и администрираме уебсайта, други онлайн услуги и дейността си. Правното основание за това обработване е нашият легитимен интерес, който в този случай ни позволява да управляваме правилно уебсайта и дейността си.
3.3 Технически данни
Това са данни, свързани с използването на нашия уебсайт и онлайн услуги, като Вашия IP адрес, информация за вход, данни за браузъра, продължителността на посещението Ви на страниците на нашия уебсайт, посетените страници и навигационните пътища, данни за броя посещения на нашия уебсайт, настройките за часова зона и други технологии на устройствата, които използвате за достъп до нашия уебсайт. Източникът на тези данни е нашата система за аналитично проследяване. Обработваме тези данни, за да анализираме използването на уебсайта и други онлайн услуги, да администрираме и защитаваме нашата дейност и уебсайта, да предоставяме релевантно съдържание и реклами и да разбираме ефективността на рекламите си. Правното основание за това обработване е нашият легитимен интерес, който в този случай ни позволява да управляваме правилно уебсайта и дейността си, да развиваме дейността си и да определяме маркетинговата си стратегия.
3.4 Маркетингови данни
Това са данни, свързани с предпочитанията Ви да получавате маркетингова информация от нас и от трети страни, както и предпочитания от Вас начин на комуникация. Обработваме тези данни, за да можем да Ви включваме в наши промоции, като игри, награди и безплатни подаръци, да Ви предоставяме подходящо съдържание и реклами и да разбираме ефективността на тези реклами. Правното основание за това обработване е нашият легитимен интерес, който в този случай ни помага да проучваме как клиентите използват продуктите ни, да ги развиваме, да развиваме дейността си и да определяме маркетинговата си стратегия.
3.5 Данни от комуникация
Това са всички съобщения, които ни изпращате (независимо дали чрез контактната форма на сайта, чат, имейл, публикация в социалните мрежи или друг вид съобщение). Обработваме тези данни с цел да комуникираме с Вас, да водим регистри и да установяваме, упражняваме или защитаваме права по съдебен ред. Правното основание за това обработване е нашият легитимен интерес, който в този случай е да отговаряме на изпратените до нас съобщения, да съхраняваме записи и да водим или защитаваме съдебни производства.
4. Цели и правни основания за обработването
Можем да използваме лични данни, потребителски данни, технически данни и маркетингови данни, за да Ви предоставяме подходящо съдържание и реклами (включително реклами във Facebook или други реклами) и да разбираме ефективността на предоставяните реклами. Правното основание за това обработване е нашият легитимен интерес, свързан с растежа на дейността ни. Можем също да използваме тези данни, за да Ви изпращаме други маркетингови съобщения. Правното основание за това обработване е или Вашето съгласие, или легитимен интерес (а именно развитието на дейността ни).
Ще използваме личните Ви данни единствено за целта, за която са били събрани, или, ако е необходимо, за цел, близка до основната. За повече информация ни пишете на hello@sashinah.com. В случай че трябва да използваме данните Ви за нови и несвързани цели, ще Ви уведомим, като посочим правните основания за действията си.
Правното основание за обработването на личните Ви данни за целите на маркетинговите комуникации е: Вашето съгласие или нашият легитимен интерес (например развитие на дейността ни).
Ще съхраняваме личните Ви данни толкова дълго, колкото е необходимо за постигане на целите, за които сме ги събрали, или за да изпълним законови, счетоводни или отчетни изисквания.
Когато определяме срока за съхранение на тези данни, вземаме предвид тяхното количество, естество и чувствителност, потенциалния риск от неразрешено използване или разкриване, целите на обработването, възможността да ги постигнем по други начини и законовите изисквания.
Съгласно законите за защита на данните имате права относно личните Ви данни, включително право да поискате достъп, коригиране, изтриване, ограничаване, прехвърляне, възражение срещу обработването, преносимост на данните и (когато правното основание е съгласие) да оттеглите съгласието си.
5. Начини за събиране на данни
Предоставени от Вас лично (чрез попълване на формуляри на нашия сайт или изпращане на имейли);
Събирани автоматично (някои данни се получават от Вас, когато използвате нашия уебсайт, чрез използването на „бисквитки“ и други подобни технологии. Моля, прочетете нашата политика за „бисквитките“);
6. Маркетингови комуникации
В съответствие със законовите разпоредби за защита на личните данни и електронните съобщения можем да Ви изпращаме маркетингови съобщения, ако:
- сте извършили покупка, регистрирали сте се на нашия сайт или сте отправили запитване относно нашите стоки или услуги; или
- сте се съгласили да получавате маркетингови съобщения, като и в двата случая не сте отказали изрично да получавате такива съобщения.
Съгласно законовите разпоредби, ако сте юридическо лице, можем да Ви изпращаме маркетингови имейли без Вашето съгласие. В този случай можете по всяко време да откажете да получавате маркетингови имейли от нас.
Преди да споделим личните Ви данни с трети страни за маркетингови цели, ще поискаме изричното Ви съгласие.
Можете по всяко време да поискате да спрем да Ви изпращаме маркетингови съобщения, като се свържете с нас.
Моля, имайте предвид, че ако откажете да получавате маркетингови съобщения, този отказ не се отнася за лични данни, предоставени в резултат на други транзакции, като покупки и т.н.
7. Споделяне на лични данни
Изискваме от всички трети страни, на които прехвърляме данните Ви, да спазват сигурността на личните Ви данни и да ги обработват в съответствие със закона. Третите страни могат да обработват личните Ви данни само за конкретно определени цели и съгласно нашите инструкции.
8. Сигурност на данните
Въвели сме мерки за сигурност, за да предотвратим случайна загуба, използване, промяна, разкриване или неоторизиран достъп до личната Ви информация. Предоставяме достъп до личните Ви данни само на служители и партньори, които имат професионална необходимост да използват тези данни. Те са задължени да обработват личните Ви данни съгласно нашите инструкции и да спазват правилата за поверителност.
Въвели сме процедура за обработване на подозирани изтичания на лични данни и ще уведомим Вас, както и съответните регулаторни органи, за такива нарушения, ако и когато това е необходимо.
9. Съхранение на данните
Съхраняваме личните Ви данни само за периода, необходим за изпълнение на предвидените цели, и в съответствие със законовите задължения на съответната държава.
- Данните, свързани с поръчки и счетоводни/данъчни задължения, се съхраняват за срока, предвиден в приложимото законодателство във всяка държава (обикновено между 5 и 10 години). В съответствие с европейската регулация (ОРЗД/GDPR) и действащите национални законодателства, тези срокове могат да варират според държавата на пребиваване на клиента.
- Данните за клиентския акаунт се съхраняват, докато акаунтът е активен.
- Маркетинговите данни се съхраняват до оттегляне на Вашето съгласие или най-много съгласно местните препоръки (често 3 години след последното взаимодействие).
- „Бисквитките“ и техническите данни се съхраняват за ограничен период (напр. максимум 13 месеца за аналитични „бисквитки“, съгласно европейските препоръки).
10. Трансфери извън ЕС
Когато данните Ви се прехвърлят извън Европейското икономическо пространство (ЕИП), ние гарантираме, че са въведени подходящи гаранции, включително чрез използването на стандартни договорни клаузи, одобрени от Европейската комисия.
11. Вашите права
В съответствие с Общия регламент относно защитата на данните (ОРЗД/GDPR) разполагате със следните права относно личните Ви данни:
- Право на достъп: можете да получите потвърждение дали се обработват лични данни, които Ви засягат, и ако е приложимо – да получите достъп до тези данни.
- Право на коригиране: можете да поискате коригиране на неточни лични данни, които Ви засягат.
- Право на изтриване („право да бъдете забравени“): можете да поискате изтриване на личните Ви данни при определени условия.
- Право на ограничаване на обработването: можете да поискате ограничаване на обработването в определени случаи (напр.: оспорване на точността на данните).
- Право на възражение: можете да възразите по всяко време, по причини, свързани с Вашата конкретна ситуация, срещу обработване, основано на легитимен интерес.
- Право на преносимост: можете да получите данните си в структуриран, широко използван и машинночетим формат и да ги предадете на друг администратор.
- Право да оттеглите съгласието си: когато обработването се основава на Вашето съгласие, можете да го оттеглите по всяко време.
За да упражните някое от тези права, моля, свържете се с нас на следния адрес: hello@sashinah.com. Можем да Ви помолим да докажете самоличността си, за да гарантираме сигурността на данните Ви.
Имате също право да подадете жалба до компетентния орган за защита на данните.
12. „Бисквитки“
Браузърът Ви може да бъде настроен да отказва всички или част от „бисквитките“ или да Ви предупреждава, когато уебсайтове задават или получават достъп до „бисквитки“. Ако деактивирате или откажете „бисквитките“, моля, имайте предвид, че някои части от този уебсайт може да станат недостъпни или да не функционират правилно.
12.1 Политика за „бисквитките“ (подробна)
Използваме „бисквитки“, за да осигурим правилното функциониране на сайта, да подобрим потребителското Ви изживяване, да анализираме трафика и да персонализираме съдържание и реклами. Можете по всяко време да промените предпочитанията си в настройките на браузъра си или като кликнете върху банера за управление на „бисквитките“.
12.2 Видове използвани „бисквитки“
- Строго необходими „бисквитки“: незаменими за функционирането на сайта (напр. управление на кошницата, сигурност на сесията). Те не изискват предварително съгласие.
- „Бисквитки“ за производителност/статистика: позволяват анализ на използването на сайта (посетени страници, време за навигация, срещнати грешки). Срок на съхранение: максимум 13 месеца.
- „Бисквитки“ за функционалност: запаметяват предпочитанията Ви (език, местоположение, избор на навигация), за да подобрят удобството при използване.
12.3 Управление на „бисквитките“
При първото Ви посещение на сайта Sashinah банер Ви информира за използването на „бисквитки“ и Ви позволява:
- да приемете всички „бисквитки“,
- да откажете всички несъществени „бисквитки“,
- или да персонализирате избора си.
Можете по всяко време да оттеглите или промените съгласието си, като кликнете върху „Настройки на „бисквитките““, налично в долната част на страницата, или чрез браузъра си.
13. Политика за „бисквитките“ – SASHINAH
13.1. Въведение
Тази политика за „бисквитките“ описва как марката SASHINAH, управлявана от Siaflore EOOD, използва „бисквитки“ и подобни технологии на своя уебсайт.
Тя допълва нашата Политика за поверителност и се прилага за всеки, който разглежда нашия сайт.
13.2. Какво е „бисквитка“?
„Бисквитката“ е малък текстов файл, който се записва на Вашето устройство (компютър, таблет, смартфон) при посещение на уебсайт. Тя позволява, наред с друго, разпознаване на потребител, запаметяване на предпочитанията му или анализ на използването на сайта.
13.3. Видове използвани „бисквитки“
13.4. Управление на съгласието
При първото Ви посещение се показва банер за „бисквитки“. Можете да:
- Приемете всички „бисквитки“
- Откажете всички несъществени „бисквитки“
- Персонализирате избора си
Предпочитанията Ви се запазват за срок от 6 месеца (освен при по-ранно оттегляне).
13.5. Как да управлявате „бисквитките“?
Можете по всяко време да:
- промените предпочитанията си, като кликнете върху „Настройки на „бисквитките““ в долната част на сайта,
- настроите браузъра си да блокира или изтрива „бисквитките“.
13.6 Трансфер извън ЕС
Някои „бисквитки“ (Google, Meta/Facebook) водят до трансфер на данни извън ЕС. Тези трансфери се уреждат чрез Стандартните договорни клаузи на Европейската комисия.
13.7. Вашите права
В съответствие с ОРЗД/GDPR можете да оттеглите съгласието си по всяко време и да упражните правата си (достъп, коригиране, възражение), като ни пишете на: hello@sashinah.com.
14. Данни на непълнолетни
Този сайт не е предназначен за деца под 16 години и ние не събираме умишлено данни за тях.
15. Автоматизирано вземане на решения
Можем да обработваме личните Ви данни без Ваше знание или без Вашето съгласие, но само в рамките на допустимото от закона. Не извършваме автоматизирано вземане на решения или автоматизирано профилиране.
Не извършваме автоматизирано вземане на решения по смисъла на член 22 от ОРЗД/GDPR. Всяка персонализация на рекламното съдържание се основава на неавтоматизиран статистически анализ.
16. Регистър на дейностите по обработване
Поддържаме регистър на дейностите си по обработване в съответствие с член 30 от Регламент (ЕС) 2016/679 (ОРЗД/GDPR).
17. Отговорник по ОРЗД/GDPR
За всякакви въпроси, свързани със защитата на данните, можете да се свържете с нашия отговорник по ОРЗД/GDPR на следния адрес: hello@sashinah.com
18. Връзки към трети страни
Този уебсайт може да съдържа връзки към други уебсайтове, плъгини и приложения на трети страни. Кликването върху тези връзки или активирането им може да позволи на трети страни да събират или споделят данни за Вас. Ние не контролираме тези уебсайтове и не носим отговорност за техните декларации за поверителност. Когато напуснете нашия уебсайт, Ви насърчаваме да прочетете декларацията за поверителност на всеки уебсайт, който посещавате.
19. Жалби и контакт
Ако желаете да упражните някое от посочените по-горе права (достъп, коригиране, изтриване, възражение и др.), можете да се свържете с нас на следния адрес: hello@sashinah.com.
За да гарантираме сигурността на личните Ви данни, можем да Ви поискаме конкретна информация, за да потвърдим самоличността Ви, преди да отговорим на искането Ви.
Възможно е също да се свържем с Вас за допълнителни уточнения, за да обработим искането Ви възможно най-бързо.
20. Приложимо право и компетентни органи
Ако считате, че данните Ви са обработвани по начин, който не съответства на приложимото законодателство, имате право да подадете жалба до органа за защита на данните в държавата Ви на пребиваване в Европейския съюз.
*Вижте пълния списък тук: https://edpb.europa.eu/about-edpb/about-edpb/members_en
Компетентен национален орган
Комисия за защита на личните данни (КЗЛД)
- Адрес: бул. „Проф. Цветан Лазаров“ № 2, 1592 София, България
- Телефон: +359 (2) 940 20 46
- Факс: +359 (2) 940 36 40
- Имейл: kzld@cpdp.bg
- Уебсайт: https://www.cpdp.bg
Преди да предприемете официални действия, Ви насърчаваме да се свържете с нас, за да се опитаме да решим въпроса по взаимно съгласие. По имейл на следния адрес: hello@sashinah.com
21. Промени в настоящата Политика за поверителност
Запазваме си правото да променяме настоящата политика за поверителност по всяко време, затова, моля, преглеждайте я редовно. Промените и уточненията влизат в сила незабавно след публикуването им на нашия сайт.