Декларация за поверителност

Дата на влизане в сила: 25.06.2024 г.

1. ВЪВЕДЕНИЕ И ОБХВАТ

Настоящата Декларация за поверителност („Декларацията“) има за цел да Ви информира за начина, по който Инферно Парфюмс ЕООД („Администратор“, „ние“, „нас“), с ЕИК 208160838 и седалище и адрес на управление гр. Русе, ул. „Янтра“ 12, 7020 ж.к. Възражданe, обработва Вашите лични данни в качеството Ви на посетител или клиент на нашия уебсайт www.inferno.bg („Уебсайта“).

Ние разбираме важността на Вашата лична неприкосновеност и се ангажираме да защитаваме Вашите данни по прозрачен и законосъобразен начин в пълно съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR) и действащото българско законодателство.

2. ИДЕНТИФИКАЦИЯ НА АДМИНИСТРАТОРА НА ЛИЧНИ ДАННИ

• Наименование: Инферно Парфюмс ЕООД
• ЕИК/БУЛСТАТ: 208160838
• Седалище и адрес на управление: гр. Русе, ул. „Янтра“ 12, 7020 ж.к. Възраждане
• Адрес за кореспонденция: гр. Русе, ул. „Янтра“ 12, 7020 ж.к. Възраждане
• Имейл за контакт: infernoperfumes@gmail.com
• Телефон за контакт: 0875 40 40 50

3. КАТЕГОРИИ ЛИЧНИ ДАННИ, КОИТО ОБРАБОТВАМЕ

В зависимост от начина, по който взаимодействате с нашия Уебсайт, ние можем да събираме и обработваме следните категории лични данни:

• Данни за идентификация: Име, презиме и фамилия.
• Данни за контакт: Имейл адрес, телефонен номер, адрес за доставка.
• Данни за поръчки и плащания: История на покупките, данни за избрания метод на плащане (ние не съхраняваме пълни данни за банкови карти; те се обработват сигурно от нашите партньори – доставчици на платежни услуги), номер на поръчка, адрес за фактуриране.
• Данни за потребителски профил: Потребителско име, криптирана парола, списък с желани продукти („Wishlist“), предпочитания за аромати (ако е налична такава функционалност).
• Технически и дигитални данни: IP адрес, данни от бисквитки (съгласно нашата Политика за бисквитките), тип на устройството и браузъра, данни за влизане в системата.
• Данни от комуникация: Всякаква информация, която ни предоставяте при кореспонденция с нас по имейл, чрез контактна форма или по телефон.

4. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ НА ДАННИ

Ние обработваме Вашите лични данни само за конкретни, изрично посочени и легитимни цели, като за всяка цел прилагаме съответното правно основание съгласно GDPR.

Цел на обработването	Категории данни	Правно основание (съгласно GDPR)
1. Сключване и изпълнение на договор за покупко-продажба (обработка на поръчки, доставка, плащане)	Идентификационни, за контакт, за поръчки	Чл. 6, ал. 1, б. „б“ – изпълнение на договор, по който сте страна.
2. Създаване и управление на потребителски профил	Идентификационни, за контакт, за профил	Чл. 6, ал. 1, б. „б“ – за предприемане на стъпки по Ваше искане преди сключване на договор.
3. Счетоводно и данъчно отчитане	Идентификационни, за поръчки, адрес	Чл. 6, ал. 1, б. „в“ – спазване на законово задължение (напр. Закон за счетоводството, ЗДДС).
4. Комуникация и обслужване на клиенти (отговор на запитвания, решаване на казуси)	Идентификационни, за контакт, от комуникация	Чл. 6, ал. 1, б. „е“ – наш легитимен интерес да осигурим качествено обслужване.
5. Директен маркетинг и изпращане на търговски съобщения (информация за нови парфюми, промоции, персонализирани оферти)	Идентификационни, за контакт, за поръчки	Чл. 6, ал. 1, б. „а“ – Вашето изрично, свободно дадено съгласие.
6. Подобряване на Уебсайта и анализ на потребителското поведение	Технически и дигитални данни	Чл. 6, ал. 1, б. „а“ (за аналитични бисквитки) и б. „е“ (легитимен интерес за оптимизация).
7. Предотвратяване на измами и защита на правни интереси	Всички релевантни категории	Чл. 6, ал. 1, б. „е“ – наш легитимен интерес да защитим бизнеса и активите си.

5. СРОК НА СЪХРАНЕНИЕ НА ДАННИТЕ

Ние съхраняваме Вашите лични данни само за периода, необходим за постигане на целите, за които са събрани, или колкото е изискуемо по закон:

• Данни, свързани с поръчки: За срок от 10 години, считано от 1 януари на годината, следваща годината на поръчката, съгласно Закона за счетоводството.
• Данни от потребителски профил: До момента, в който поискате изтриването му, или след период на неактивност от 3 години.
• Данни за маркетингови цели (при съгласие): До оттегляне на Вашето съгласие.
• Данни от комуникация: За период до 1 година след приключване на кореспонденцията.

6. СПОДЕЛЯНЕ И РАЗКРИВАНЕ НА ЛИЧНИ ДАННИ

Ние не продаваме и не предоставяме Вашите лични данни на трети страни за техни маркетингови цели. Можем да споделим Ваши данни само с доверени партньори (обработващи лични данни), които ни помагат в нашата дейност, при спазване на строги изисквания за конфиденциалност и сигурност:

• Куриерски фирми: За осъществяване на доставките (напр. Еконт, Спиди).
• Доставчици на платежни услуги: За сигурна обработка на плащанията.
• IT доставчици и хостинг компании: За поддръжка и сигурност на Уебсайта.
• Маркетингови и рекламни агенции: При наличие на Вашето изрично съгласие за рекламни цели.
• Счетоводни и правни консултанти.
• Държавни и общински органи: При законово основание и по надлежен ред.

7. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕС/ЕИП

Възможно е някои от нашите партньори (напр. Google, Meta) да се намират извън Европейския съюз. В такива случаи ние гарантираме, че предаването на данни се извършва при спазване на стандартни договорни клаузи, одобрени от Европейската комисия, или други подходящи гаранции съгласно Глава V от GDPR, които осигуряват адекватно ниво на защита.

8. ВАШИТЕ ПРАВА КАТО СУБЕКТ НА ДАННИ

Съгласно GDPR, Вие имате следните права по отношение на Вашите лични данни:

• Право на достъп: Да получите копие от данните, които съхраняваме за Вас.
• Право на коригиране: Да поискате корекция на неточни или непълни данни.
• Право на изтриване („право да бъдеш забравен“): Да поискате изтриване на Вашите данни при определени обстоятелства.
• Право на ограничаване на обработването: Да изискате временно спиране на обработката.
• Право на преносимост на данните: Да получите данните си в структуриран, машинночетим формат и да ги прехвърлите на друг администратор.
• Право на възражение: Да възразите срещу обработването, основано на легитимен интерес.
• Право да оттеглите съгласието си: По всяко време, без това да засяга законосъобразността на обработването до момента на оттеглянето.

За да упражните някое от тези права, моля, свържете се с нас на посочените в т. 2 контакти.

Имате право и да подадете жалба до надзорния орган – Комисията за защита на личните данни (КЗЛД) с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, или онлайн на www.cpdp.bg.

9. СИГУРНОСТ НА ДАННИТЕ

Ние прилагаме подходящи технически и организационни мерки за защита на Вашите лични данни от случайна загуба, неразрешен достъп, промяна или разкриване. Те включват използването на SSL сертификат за криптиране на връзката, контрол на достъпа, псевдонимизация и редовни одити на сигурността.

10. АКТУАЛИЗАЦИЯ НА ДЕКЛАРАЦИЯТА

Настоящата Декларация може да бъде периодично актуализирана. Всички промени ще бъдат публикувани на тази страница, като ще бъде отразена и датата на последната ревизия.