Политика за защита на личните данни

1. Обща информация

Настоящата Политика за защита на личните данни има за цел да Ви информира как AutoSilent.bg събира, използва, съхранява и защитава Вашите лични данни при използването на уебсайта, създаването на потребителски профил, извършването на поръчка или осъществяването на контакт с нас.

Обработването на лични данни се извършва в съответствие с:

• Регламент (ЕС) 2016/679 – Общ регламент относно защитата на данните, наричан по-долу „GDPR“;
• Закона за защита на личните данни;
• Закона за електронната търговия;
• Закона за защита на потребителите;
• Закона за счетоводството;
• останалото приложимо българско и европейско законодателство.

С използването на AutoSilent.bg Вие потвърждавате, че сте се запознали с настоящата политика. Когато обработването се основава на Ваше съгласие, то ще бъде поискано отделно, ясно и доброволно.

2. Администратор на личните данни

Администратор на личните данни, обработвани чрез AutoSilent.bg, е:

За въпроси относно обработването на личните Ви данни или за упражняване на правата Ви можете да се свържете с нас чрез посочените данни за контакт.

3. Какви лични данни обработваме

В зависимост от начина, по който използвате AutoSilent.bg, можем да обработваме следните категории лични данни:

3.1. Данни при създаване на потребителски профил

При регистрация можем да събираме:

• име и фамилия;
• електронна поща;
• телефонен номер, когато е необходим;
• адрес за доставка, когато бъде добавен;
• данни за вход и идентификатор на потребителския профил;
• история на направените поръчки;
• дата на регистрация и последно влизане в профила.

Паролата на потребителя не се съхранява в четим вид, а чрез защитен криптографски механизъм. Нашите служители и администратори нямат достъп до оригиналната Ви парола.

3.2. Данни при извършване на поръчка

При извършване и изпълнение на поръчка можем да обработваме:

• име и фамилия;
• телефонен номер;
• електронна поща;
• населено място и пощенски код;
• адрес за доставка;
• избран куриерски офис и негов код, когато доставката е до офис;
• данни за поръчаните продукти;
• стойност на поръчката;
• избран начин на доставка;
• избран начин на плащане;
• номер, дата и статус на поръчката;
• кореспонденция, свързана с поръчката;
• данни, необходими за издаване на фактура, когато е поискана такава.

Когато фактура се издава на физическо или юридическо лице, могат да бъдат обработени допълнителни данни, които са необходими съгласно приложимото счетоводно и данъчно законодателство.

AutoSilent.bg не събира и не съхранява данни за банкови карти. Към момента плащането на поръчките се извършва чрез наложен платеж при получаване.

3.3. Данни при контакт с нас

Когато се свържете с нас чрез контактна форма, електронна поща, телефон или друг канал, можем да обработваме:

• име;
• електронна поща;
• телефонен номер;
• съдържание на запитването;
• приложени от Вас документи или изображения;
• история на кореспонденцията.

Моля, не ни изпращайте специални категории лични данни, копия на лични документи или друга информация, която не е необходима за обработване на запитването Ви.

3.4. Технически данни и данни за сигурност

При посещение на сайта сървърът може автоматично да записва ограничена техническа информация, включително:

• IP адрес;
• дата и час на заявката;
• посетена страница;
• вид на браузъра и операционната система;
• HTTP статус и техническа информация за заявката;
• данни за неуспешни опити за вход;
• информация за действия, които могат да представляват злоупотреба, автоматизирана атака или опит за нарушаване на сигурността.

Тези данни се използват за осигуряване на нормалната работа на сайта, предотвратяване на измами, защита от неоторизиран достъп и разследване на технически проблеми и инциденти.

4. Източници на личните данни

Обикновено получаваме личните Ви данни директно от Вас, когато:

• създавате потребителски профил;
• правите поръчка;
• попълвате контактна форма;
• свързвате се с нас по телефон или електронна поща;
• подавате рекламация, заявление за връщане или друго искане;
• използвате функционалностите на сайта.

В определени случаи можем да получим информация от куриерска фирма във връзка със статуса на доставка, получаването или отказа на пратка.

5. Цели и правни основания за обработването

5.1. Регистрация и управление на потребителски профил

Данните се обработват за:

• създаване и поддържане на потребителски профил;
• идентификация на потребителя;
• осигуряване на достъп до профила;
• показване на история на поръчките;
• възстановяване на достъпа до профила;
• предоставяне на заявените функционалности.

Правно основание: предприемане на стъпки по искане на потребителя и изпълнение на договор съгласно чл. 6, параграф 1, буква „б“ от GDPR.

5.2. Приемане и изпълнение на поръчки

Данните се обработват за:

• приемане и потвърждаване на поръчката;
• подготовка и изпращане на продуктите;
• комуникация с клиента;
• предаване на необходимите данни на куриер;
• обработване на плащането чрез наложен платеж;
• обработване на откази, връщания и рекламации;
• изпълнение на гаранционни задължения.

Правно основание: изпълнение на договор или предприемане на стъпки преди сключване на договор съгласно чл. 6, параграф 1, буква „б“ от GDPR.

5.3. Изпълнение на законови задължения

Определени данни могат да бъдат обработвани за:

• счетоводно и данъчно отчитане;
• издаване и съхраняване на фактури и други документи;
• изпълнение на задължения по Закона за защита на потребителите;
• съдействие на компетентни държавни органи;
• изпълнение на други законови задължения.

Правно основание: изпълнение на законово задължение съгласно чл. 6, параграф 1, буква „в“ от GDPR.

5.4. Отговор на запитвания

Данните се обработват, за да отговорим на въпрос, искане или оплакване, изпратено до нас.

Правно основание: предприемане на стъпки по Ваше искане преди сключване на договор, изпълнение на договор или легитимният ни интерес да комуникираме с потребители и да обработваме получени запитвания.

5.5. Сигурност и защита на законни права

Техническите данни могат да се използват за:

• защита на сайта, сървъра и потребителските профили;
• предотвратяване на измами и злоупотреби;
• ограничаване на автоматизирани атаки и прекомерен брой заявки;
• установяване и отстраняване на технически проблеми;
• установяване, упражняване или защита на правни претенции.

Правно основание: легитимният интерес на администратора съгласно чл. 6, параграф 1, буква „е“ от GDPR.

При прилагането на това основание преценяваме дали интересите и основните права на засегнатите лица имат преимущество пред интересите на администратора.

6. Задължително ли е предоставянето на данните

Предоставянето на данните, отбелязани като задължителни при регистрация или поръчка, е необходимо за създаването на профил, обработването на поръчката и доставката на продуктите.

Без необходимите данни няма да можем да:

• създадем потребителски профил;
• приемем или изпълним поръчката;
• организираме доставката;
• издадем фактура, когато е поискана;
• отговорим на определени запитвания.

Предоставянето на данни, които не са отбелязани като задължителни, е доброволно.

7. На кого могат да бъдат предоставяни данните

Не продаваме, не отдаваме и не предоставяме личните Ви данни за чужди маркетингови цели.

Данните могат да бъдат предоставени само когато това е необходимо на следните категории получатели:

• куриерски и логистични компании – за изпълнение и проследяване на доставката;
• счетоводители и счетоводни дружества;
• доставчици на хостинг, сървърна инфраструктура и техническа поддръжка;
• доставчици на електронна поща и комуникационни услуги;
• доставчици на услуги за информационна и киберсигурност;
• правни, счетоводни и други професионални консултанти;
• банки, платежни оператори или доставчици на пощенски паричен превод, когато това е приложимо;
• държавни органи, съдилища, НАП, КЗП, КЗЛД, полиция и други компетентни институции, когато това се изисква от закона.

На всеки получател се предоставят само данните, които са необходими за изпълнение на съответната услуга или законово задължение.

Когато външно лице обработва данни от наше име, отношенията се уреждат с договор и подходящи изисквания за поверителност и сигурност.

8. Предаване на данни извън Европейското икономическо пространство

По правило се стремим личните данни да бъдат обработвани в рамките на Европейския съюз или Европейското икономическо пространство.

Когато използвана от нас услуга предполага предаване на данни към държава извън Европейското икономическо пространство, предаването се извършва само при наличие на приложимо правно основание и подходящи гаранции съгласно GDPR, като:

• решение на Европейската комисия за адекватно ниво на защита;
• стандартни договорни клаузи;
• друг допустим от закона механизъм.

При поискване можете да получите допълнителна информация за приложимите гаранции.

9. Срокове за съхранение

Личните данни се съхраняват само за срока, необходим за постигане на целите, за които са събрани, освен когато законът изисква по-дълго съхранение.

Прилагат се следните основни срокове:

9.1. Потребителски профил

Данните в потребителския профил се съхраняват, докато профилът е активен или до отправяне на искане за неговото изтриване.

След изтриването на профила определени данни могат да бъдат запазени, когато това е необходимо за:

• изпълнение на законово задължение;
• обработване на незавършена поръчка;
• разрешаване на спор;
• защита срещу правни претенции;
• предотвратяване на измами и злоупотреби.

Изтриването на профила не води автоматично до изтриване на данни от поръчки и счетоводни документи, които трябва да се съхраняват по закон.

9.2. Данни за поръчки

Данните за поръчките се съхраняват до изтичане на приложимите срокове за рекламации, гаранции, договорни и правни претенции.

Когато данните са част от счетоводни или данъчни документи, те могат да се съхраняват за законоустановения срок, който за определени счетоводни регистри и документи е 10 години.

9.3. Кореспонденция и запитвания

Кореспонденцията се съхранява до окончателното приключване на запитването и за разумен период след това, освен ако е свързана с поръчка, рекламация, спор или правно задължение, налагащо по-дълъг срок.

9.4. Технически дневници

Сървърните дневници и техническите данни за сигурност се съхраняват за ограничен период, необходим за диагностика, защита от атаки и разследване на инциденти.

При установена злоупотреба, атака или правен спор съответната информация може да бъде запазена до окончателното приключване на случая и изтичане на приложимите давностни срокове.

След изтичане на съответния срок данните се изтриват, анонимизират или унищожават по сигурен начин.

10. Бисквитки

AutoSilent.bg може да използва бисквитки и сходни технологии, необходими за:

• правилното функциониране на сайта;
• поддържане на потребителска сесия;
• вход в потребителски профил;
• запазване на продукти в количката;
• защита от злоупотреби;
• запазване на избрани настройки.

Строго необходимите бисквитки се използват без предварително съгласие, когато са необходими за предоставянето на изрично поискана от потребителя услуга.

Аналитични, рекламни или други незадължителни бисквитки се използват само след получаване на предварително съгласие, когато такива технологии са активирани.

Подробна информация за използваните бисквитки, техния доставчик, предназначение и срок се съдържа в отделната Политика за бисквитките на AutoSilent.bg.

11. Автоматизирано вземане на решения

AutoSilent.bg не взема решения, които пораждат правни последици или Ви засягат в значителна степен, единствено чрез автоматизирана обработка на лични данни.

Могат да се използват автоматизирани технически механизми за откриване и временно ограничаване на подозрителни заявки, опити за неоторизиран достъп, автоматизирани атаки и други заплахи за сигурността.

12. Вашите права

Съгласно GDPR имате следните права:

12.1. Право на информация

Имате право да получите ясна информация относно начина, по който обработваме личните Ви данни.

12.2. Право на достъп

Имате право да получите потвърждение дали обработваме Ваши лични данни и копие от данните, които се обработват.

12.3. Право на коригиране

Имате право да поискате коригиране или допълване на неточни или непълни лични данни.

12.4. Право на изтриване

Имате право да поискате изтриване на личните си данни, когато:

• данните вече не са необходими за целите, за които са събрани;
• оттеглите съгласието си и няма друго правно основание;
• възразите срещу обработването и няма преимуществено законово основание;
• данните са обработвани незаконосъобразно;
• изтриването се изисква за изпълнение на законово задължение.

Правото на изтриване не е абсолютно. Можем да откажем изтриване на данни, които трябва да съхраняваме за изпълнение на законово задължение или за установяване, упражняване и защита на правни претенции.

12.5. Право на ограничаване

Имате право да поискате временно ограничаване на обработването в предвидените от GDPR случаи.

12.6. Право на преносимост

Когато обработването се основава на договор или съгласие и се извършва автоматизирано, имате право да получите предоставените от Вас данни в структуриран, широко използван и машинночетим формат.

12.7. Право на възражение

Имате право да възразите срещу обработването, когато то се основава на легитимен интерес. В такъв случай ще прекратим обработването, освен ако докажем наличие на убедителни законови основания, които имат преимущество, или ако данните са необходими за установяване, упражняване или защита на правни претенции.

12.8. Право на оттегляне на съгласие

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

12.9. Право на жалба

Имате право да подадете жалба до:

Можете също така да потърсите защита по съдебен ред.

13. Как да упражните правата си

За да упражните право, изпратете заявление до:

В заявлението посочете:

• име;
• информация за контакт;
• кое право желаете да упражните;
• достатъчно информация, за да установим за кои данни се отнася искането.

За защита на данните Ви можем да поискаме допълнителна информация за потвърждаване на самоличността. Няма да изискваме повече информация, отколкото е необходимо за тази цел.

Ще отговорим без ненужно забавяне и по правило в срок до един месец от получаване на заявлението. При фактическа или правна сложност срокът може да бъде удължен съгласно GDPR, за което ще бъдете уведомени.

Упражняването на правата е безплатно. При явно неоснователни или прекомерни искания можем да начислим разумна такса или да откажем изпълнението им в предвидените от закона случаи.

14. Защита на личните данни

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително според конкретния риск:

• контрол на достъпа;
• индивидуални потребителски и административни акаунти;
• защитено съхранение на паролите;
• криптирана HTTPS връзка;
• ограничаване на неоторизираните заявки;
• сървърни и приложни дневници;
• архивиране и възстановяване;
• редовно актуализиране на използвания софтуер;
• ограничаване на достъпа само до лица, които се нуждаят от него;
• задължения за конфиденциалност;
• процедури за реакция при инциденти.

Въпреки предприетите мерки никоя система не може да гарантира абсолютна сигурност. При нарушение на сигурността ще предприемем необходимите действия съгласно GDPR, включително уведомяване на компетентния надзорен орган и засегнатите лица, когато законът го изисква.

15. Данни на деца

AutoSilent.bg не е предназначен за самостоятелно използване от лица, които нямат необходимата дееспособност да сключват договори и да извършват покупки.

Когато поръчка се прави от непълнолетно лице, тя следва да бъде извършена със съгласието и участието на родител или законен представител.

Ако установим, че са предоставени лични данни на дете без необходимото основание или съгласие, ще предприемем действия за тяхното изтриване.

16. Външни връзки

Сайтът може да съдържа връзки към външни уебсайтове. Не носим отговорност за начина, по който тези сайтове обработват лични данни. Препоръчваме Ви да се запознаете с политиката за поверителност на съответния външен сайт.

17. Промени в политиката

Можем да актуализираме настоящата политика при промени в:

• дейността на AutoSilent.bg;
• функционалностите на сайта;
• използваните доставчици;
• начина на обработване на данните;
• приложимото законодателство;
• указанията на компетентните надзорни органи.

Актуалната версия винаги ще бъде публикувана на AutoSilent.bg с обозначена дата на последна актуализация.

При съществени промени можем да уведомим регистрираните потребители чрез подходящо съобщение в сайта или чрез електронна поща.

18. Контакти

За въпроси относно настоящата политика или обработването на личните Ви данни можете да се свържете с нас: