Политика конфиденциальности и защиты персональных данных

Настоящая Политика конфиденциальности описывает, каким образом «ГРИЙН ДРОПС» ЕООД собирает, использует, хранит и защищает персональные данные посетителей и клиентов веб-сайта green-drops.com («Сайт»). Политика разработана в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (Общий регламент о защите данных — GDPR), Законом о защите персональных данных Болгарии (ЗЗЛД) и применимым болгарским и европейским законодательством.

1. Администратор персональных данных

• Наименование: «ГРИЙН ДРОПС» ЕООД
• Электронная почта по вопросам персональных данных: info@green-drops.com
• Телефон: +359 885 031 122

Компания не обязана назначать должностное лицо по защите данных (DPO), поскольку не осуществляет масштабного систематического наблюдения или масштабной обработки специальных категорий данных. Все запросы направляются по указанным выше контактам.

2. Какие персональные данные мы обрабатываем

2.1. Данные при оформлении заказа

• имя и фамилия (или полное имя);
• номер телефона;
• адрес электронной почты (по желанию);
• адрес доставки или выбранный офис курьерской службы «Эконт»;
• содержание заказа, стоимость и примечания к заказу;
• дата и время подачи заявки.

2.2. Данные при заявке на товар, отсутствующий в наличии

• имя, телефон, электронная почта (по желанию), желаемое количество и примечание.

2.3. Данные при обращении к нам

• имя, электронная почта, телефон и содержание вашего сообщения.

2.4. Технические данные

• IP-адрес, тип браузера и устройства, время доступа и техническая информация, необходимая для безопасности и корректной работы Сайта;
• данные строго необходимых файлов cookie (см. Политику использования файлов cookie).

Мы не собираем и не храним данные банковских карт. Оплата производится исключительно наложенным платежом при получении посылки. Сайт не поддерживает учётные записи и пароли клиентов, поэтому мы не обрабатываем аутентификационные данные клиентов.

Мы сознательно не обрабатываем специальные категории персональных данных (данные о состоянии здоровья и т. п.). Просим вас не направлять нам такую информацию в свободном тексте заказа или сообщений.

3. Цели и правовые основания обработки

• Исполнение заказа и доставка — основание: ст. 6, п. 1, буква «b» GDPR (исполнение договора или принятие мер по запросу субъекта данных до заключения договора).
• Заявка на товар, отсутствующий в наличии — основание: ст. 6, п. 1, буква «b» GDPR (действия до заключения договора по вашему запросу).
• Бухгалтерская и налоговая отчётность — основание: ст. 6, п. 1, буква «c» GDPR (законодательное обязательство по Закону о бухгалтерском учёте и налоговому законодательству).
• Рассмотрение претензий и реализация права на отказ — основание: ст. 6, п. 1, буквы «b» и «c» GDPR.
• Безопасность Сайта, предотвращение злоупотреблений и защита правовых требований — основание: ст. 6, п. 1, буква «f» GDPR (законный интерес).
• Ответы на запросы — основание: ст. 6, п. 1, буква «f» GDPR (законный интерес ответить на поставленные вопросы).

Предоставление данных об имени, телефоне и адресе доставки является необходимым условием для заключения и исполнения договора дистанционной продажи. При отказе их предоставить заказ не может быть исполнен.

4. Получатели и категории получателей

Ваши персональные данные могут раскрываться только следующим категориям получателей:

• Курьерская компания «Эконт Экспресс» ООД — для доставки посылки и получения суммы наложенного платежа (получатель, выступающий как самостоятельный администратор для целей курьерской услуги);
• Поставщик хостинга и облачной инфраструктуры — обработчик персональных данных, хранящий базу данных Сайта в пределах ЕС;
• Поставщик услуги отправки электронной почты — обработчик персональных данных для целей уведомления о новом заказе;
• Бухгалтерская контора — обработчик персональных данных для целей бухгалтерского обслуживания;
• Компетентные государственные органы — когда это требуется законом.

Со всеми обработчиками персональных данных заключены или будут заключены соглашения в соответствии со ст. 28 GDPR. Мы не продаём и не сдаём внаём персональные данные третьим лицам.

5. Передача данных за пределы ЕС/ЕЭЗ

Как правило, данные обрабатываются на территории Европейского союза. Если какой-либо поставщик обрабатывает данные за пределами ЕС/ЕЭЗ, передача осуществляется только при наличии решения Европейской комиссии об адекватном уровне защиты или надлежащих гарантий в соответствии со ст. 46 GDPR (например, стандартных договорных оговорок), о чём вы можете получить дополнительную информацию по запросу.

6. Сроки хранения

• Данные о заказах и бухгалтерские документы — 5 (пять) лет с начала года, следующего за годом исполнения заказа, а бухгалтерские регистры и финансовая отчётность — 10 (десять) лет согласно ст. 12 Закона о бухгалтерском учёте;
• Заявки на товар, отсутствующий в наличии, — до 12 месяцев с момента подачи;
• Переписка по запросам — до 12 месяцев после завершения переписки;
• Данные, связанные с претензиями, — 3 года с момента закрытия дела;
• Технические журналы безопасности — до 12 месяцев.

По истечении указанных сроков данные необратимо удаляются или обезличиваются.

7. Ваши права как субъекта данных

• Право на доступ (ст. 15 GDPR) — получить подтверждение, обрабатываем ли мы ваши данные, и их копию;
• Право на исправление (ст. 16 GDPR) — потребовать исправления неточных или неполных данных;
• Право на удаление («право быть забытым») (ст. 17 GDPR) — кроме случаев, когда мы обязаны по закону их хранить;
• Право на ограничение обработки (ст. 18 GDPR);
• Право на переносимость данных (ст. 20 GDPR) — получить свои данные в структурированном, широко используемом и машиночитаемом формате;
• Право на возражение (ст. 21 GDPR) — против обработки, основанной на законном интересе;
• Право на отзыв согласия — когда обработка основана на согласии, без ущерба для законности обработки, проведённой до отзыва;
• Право не быть объектом автоматизированного решения — мы не осуществляем автоматизированное принятие решений, включая профилирование, которое порождает правовые последствия для вас.

Права реализуются посредством свободного письменного заявления на адрес info@green-drops.com или по адресу регистрации компании. Мы отвечаем в срок до 1 месяца, который при необходимости может быть продлён ещё на 2 месяца, о чём вы будете уведомлены. Услуга бесплатна, за исключением явно необоснованных или чрезмерных запросов.

8. Право на жалобу

Если вы считаете, что ваши права нарушены, вы вправе подать жалобу в Комиссию по защите персональных данных: г. София 1592, бул. «Проф. Цветан Лазаров» № 2, тел. 02/915 3 518, электронная почта kzld@cpdp.bg, веб-сайт www.cpdp.bg, а также в компетентный суд.

9. Безопасность данных

• зашифрованное соединение (HTTPS/TLS) для всей связи с Сайтом;
• хранение данных в защищённой базе данных с ограниченным доступом;
• административная панель защищена паролем, ограничением числа неудачных попыток входа и защищёнными сессионными файлами cookie (HttpOnly, Secure, SameSite);
• доступ к данным только у сотрудников и обработчиков, которым это необходимо;
• регулярное обновление программного обеспечения и меры против несанкционированного доступа.

10. Дети

Сайт не предназначен для лиц младше 18 лет, и мы сознательно не собираем персональные данные детей. Если мы обнаружим, что получили данные ребёнка без согласия лица, несущего родительскую ответственность, мы незамедлительно их удалим.

11. Файлы cookie

Сайт использует только строго необходимые файлы cookie для работы корзины и защиты административной панели. Подробности вы найдёте в Политике использования файлов cookie.

12. Изменения политики

Мы оставляем за собой право обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице с указанием даты последнего обновления. При существенных изменениях мы разместим сообщение на видном месте на Сайте.