Политика за поверителност и защита на личните данни

Настоящата Политика за поверителност описва по какъв начин „ГРИЙН ДРОПС“ ЕООД събира, използва, съхранява и защитава личните данни на посетителите и клиентите на уебсайта green-drops.com („Сайта“). Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общ регламент относно защитата на данните — GDPR), Закона за защита на личните данни (ЗЗЛД) и приложимото българско и европейско законодателство.

1. Администратор на лични данни

• Наименование: „ГРИЙН ДРОПС“ ЕООД
• Електронна поща за въпроси относно личните данни: info@green-drops.com
• Телефон: +359 885 031 122

Дружеството не е задължено да назначава длъжностно лице по защита на данните (DPO), тъй като не извършва мащабно систематично наблюдение или мащабна обработка на специални категории данни. Всички запитвания се отправят на посочените по-горе контакти.

2. Какви лични данни обработваме

2.1. Данни при поръчка (заявка за покупка)

• три имена или име и фамилия;
• телефонен номер;
• адрес на електронна поща (по избор);
• адрес за доставка или избран офис на куриер „Еконт“;
• съдържание на поръчката, стойност и бележки към поръчката;
• дата и час на подаване на заявката.

2.2. Данни при заявка за продукт извън наличност

• имена, телефон, електронна поща (по избор), желано количество и бележка.

2.3. Данни при контакт с нас

• имена, електронна поща, телефон и съдържанието на съобщението ви.

2.4. Технически данни

• IP адрес, тип на браузъра и устройството, време на достъп и техническа информация, необходима за сигурността и правилното функциониране на Сайта;
• данни от строго необходимите бисквитки (вж. Политиката за бисквитки).

Не събираме и не съхраняваме данни за банкови карти. Плащането се извършва единствено с наложен платеж при получаване на пратката. Сайтът не поддържа потребителски профили и пароли за клиенти, поради което не обработваме удостоверителни данни на клиенти.

Не обработваме съзнателно специални категории лични данни (данни за здравословно състояние и др.). Молим ви да не ни изпращате такава информация в свободния текст на поръчката или съобщенията си.

3. Цели и правни основания за обработване

• Изпълнение на поръчка и доставка — основание: чл. 6, пар. 1, буква „б“ GDPR (изпълнение на договор или предприемане на стъпки по искане на субекта преди сключването му).
• Заявка за продукт извън наличност — основание: чл. 6, пар. 1, буква „б“ GDPR (действия преди сключване на договор по ваше искане).
• Счетоводна и данъчна отчетност — основание: чл. 6, пар. 1, буква „в“ GDPR (законово задължение по Закона за счетоводството и данъчното законодателство).
• Обработване на рекламации и упражняване на правото на отказ — основание: чл. 6, пар. 1, букви „б“ и „в“ GDPR.
• Сигурност на Сайта, предотвратяване на злоупотреби и защита на правни претенции — основание: чл. 6, пар. 1, буква „е“ GDPR (легитимен интерес).
• Отговор на запитвания — основание: чл. 6, пар. 1, буква „е“ GDPR (легитимен интерес да отговорим на поставените въпроси).

Предоставянето на данни за име, телефон и адрес за доставка е необходимо условие за сключване и изпълнение на договора за продажба от разстояние. При отказ да ги предоставите, поръчката не може да бъде изпълнена.

4. Получатели и категории получатели

Личните ви данни могат да бъдат разкривани само на следните категории получатели:

• Куриерска компания „Еконт Експрес“ ООД — за доставка на пратката и събиране на сумата по наложен платеж (получател, действащ като самостоятелен администратор за целите на куриерската услуга);
• Доставчик на хостинг и облачна инфраструктура — обработващ лични данни, съхраняващ базата данни на Сайта в рамките на ЕС;
• Доставчик на услуга за изпращане на електронна поща — обработващ лични данни за целите на уведомяване за нова поръчка;
• Счетоводна кантора — обработващ лични данни за целите на счетоводното обслужване;
• Компетентни държавни органи — когато това се изисква от закон.

С всички обработващи лични данни са сключени или ще бъдат сключени споразумения по чл. 28 GDPR. Не продаваме и не отдаваме под наем лични данни на трети лица.

5. Предаване на данни извън ЕС/ЕИП

По правило данните се обработват на територията на Европейския съюз. В случай че някой доставчик обработва данни извън ЕС/ЕИП, предаването се извършва само при наличие на решение на Европейската комисия за адекватно ниво на защита или на подходящи гаранции по чл. 46 GDPR (напр. стандартни договорни клаузи), за което можете да получите допълнителна информация при поискване.

6. Срокове на съхранение

• Данни за поръчки и счетоводни документи — 5 (пет) години от началото на годината, следваща годината на изпълнение на поръчката, а счетоводните регистри и финансови отчети — 10 (десет) години съгласно чл. 12 от Закона за счетоводството;
• Заявки за продукт извън наличност — до 12 месеца от подаването им;
• Кореспонденция по запитвания — до 12 месеца след приключване на кореспонденцията;
• Данни във връзка с рекламации — 3 години от приключване на случая;
• Технически логове за сигурност — до 12 месеца.

След изтичане на посочените срокове данните се изтриват или анонимизират необратимо.

7. Вашите права като субект на данни

• Право на достъп (чл. 15 GDPR) — да получите потвърждение дали обработваме ваши данни и копие от тях;
• Право на коригиране (чл. 16 GDPR) — да поискате поправяне на неточни или непълни данни;
• Право на изтриване („право да бъдеш забравен“) (чл. 17 GDPR) — освен когато сме задължени по закон да ги съхраняваме;
• Право на ограничаване на обработването (чл. 18 GDPR);
• Право на преносимост (чл. 20 GDPR) — да получите данните си в структуриран, широко използван и машинночетим формат;
• Право на възражение (чл. 21 GDPR) — срещу обработване, основано на легитимен интерес;
• Право на оттегляне на съгласие — когато обработването се основава на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето;
• Право да не бъдете обект на автоматизирано решение — не извършваме автоматизирано вземане на решения, включително профилиране, което поражда правни последици за вас.

Правата се упражняват със свободно писмено искане на info@green-drops.com или на адреса на управление. Отговаряме в срок до 1 месец, който при необходимост може да бъде удължен с още 2 месеца, за което ще бъдете уведомени. Услугата е безплатна, освен при явно неоснователни или прекомерни искания.

8. Право на жалба

Ако считате, че правата ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02/915 3 518, електронна поща kzld@cpdp.bg, уебсайт www.cpdp.bg, както и до компетентния съд.

9. Сигурност на данните

• криптирана връзка (HTTPS/TLS) при цялата комуникация със Сайта;
• съхранение на данните в защитена база данни с ограничен достъп;
• административният панел е защитен с парола, ограничаване на неуспешните опити за вход и защитени сесийни бисквитки (HttpOnly, Secure, SameSite);
• достъп до данните само на служители и обработващи, за които това е необходимо;
• редовно актуализиране на софтуера и мерки срещу неоторизиран достъп.

10. Деца

Сайтът не е предназначен за лица под 18 години и ние не събираме съзнателно лични данни на деца. Ако установим, че сме получили данни на дете без съгласието на носещия родителска отговорност, ще ги изтрием незабавно.

11. Бисквитки

Сайтът използва само строго необходими бисквитки за функционирането на количката и защитата на административния панел. Подробности ще намерите в Политиката за бисквитки.

12. Промени в политиката

Запазваме правото да актуализираме настоящата Политика. Актуалната версия е винаги достъпна на тази страница с посочена дата на последна актуализация. При съществени промени ще публикуваме съобщение на видно място в Сайта.