Политика за поверителност
Последна промяна:
Тази политика обяснява как „Плъмтекс Интернешънъл“ ЕООД събира и използва лични данни, когато посещавате www.plumtex.com, регистрирате профил или ползвате платформата Plumtex. Тя е изготвена съгласно Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“) и Закона за защита на личните данни.
1. Администратор
„Плъмтекс Интернешънъл“ ЕООД, ЕИК 208804756, гр. София 1407, р-н Триадица, ул. „Вили Казасян“ 5А, имейл: [email protected]. На този адрес можете да се обърнете по всеки въпрос за личните си данни. Дружеството не е длъжно да определи длъжностно лице по защита на данните (чл. 37 GDPR) и не е определило такова.
2. Какви данни обработваме
- Данни за профила и фактурите: име, имейл, телефон, адрес, име на фирма, ЕИК, ДДС номер и МОЛ.
- Данни за услугите и плащанията: поръчани планове и домейни, фактури, история на плащанията. Данните на банкови карти се въвеждат при доставчика на платежни услуги и не стигат до нас.
- Съобщения: това, което ни пишете през формата за контакт или по имейл.
- Технически данни: IP адрес, браузър, устройство, посетени страници и време на достъп, събирани в сървърни логове за сигурност и поддръжка.
- Бисквитки: само необходимите за работата на сайта, описани в политиката за бисквитки.
Получаваме данните от вас. Статуса на онлайн плащанията (успешно или неуспешно, без данни на картата) получаваме от доставчика на платежни услуги.
3. Цели и правни основания
- Сключване и изпълнение на договора: създаване на профил, предоставяне на платформата, хостинга и домейна, поддръжка и известия за услугата (чл. 6, ал. 1, буква „б“ GDPR).
- Законови задължения: издаване и съхранение на фактури и счетоводни документи, отговори на запитвания на държавни органи (чл. 6, ал. 1, буква „в“).
- Законен интерес: сигурност на платформата, предотвратяване на злоупотреби, защита при спорове и подобряване на услугата (чл. 6, ал. 1, буква „е“).
- Съгласие: търговски съобщения и бюлетини, когато сте се абонирали; съгласието може да бъде оттеглено по всяко време с линка за отписване във всеки имейл или с писмо до нас (чл. 6, ал. 1, буква „а“).
Данните за профила и фактурирането са необходими, за да сключим и изпълним договора и да издадем фактура; без тях не можем да предоставим услугата. Предоставянето на останалите данни е доброволно. Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране, които да имат правни последици за вас.
4. Данни на купувачите в магазините
Когато магазин, създаден с Plumtex, събира данни от своите купувачи (поръчки, адреси за доставка, профили), администратор на тези данни е собственикът на магазина. Plumtex е обработващ лични данни по чл. 28 GDPR: съхранява и обработва данните само за да работи магазинът и по указание на собственика му. За въпроси относно тези данни се обърнете към съответния магазин; ако се обърнете към нас, ще препратим искането ви на собственика на магазина.
5. Получатели
Предоставяме данни само доколкото е необходимо на:
- доставчици на хостинг, защита и доставяне на съдържание (включително Cloudflare);
- доставчици на платежни услуги и банки, когато плащате онлайн;
- регистри и регистратори на домейни, когато поръчвате домейн (данните на притежателя се изискват от правилата на регистъра);
- доставчици на услуги за изпращане на имейли;
- счетоводители и правни консултанти, обвързани с поверителност;
- държавни органи, когато законът го изисква.
Шрифтовете и останалите ресурси на сайта се зареждат от нашия сървър, без заявки към Google Fonts или други външни услуги.
6. Предаване извън ЕС
Някои доставчици (например Cloudflare) може да обработват данни в САЩ. Предаването става въз основа на решението на Европейската комисия относно Рамката за защита на данните ЕС–САЩ или на стандартни договорни клаузи, одобрени от Комисията. Копие от приложимите гаранции можете да поискате на имейла по-горе.
7. Срок на съхранение
- Данните за профила и услугите — докато имате профил и до 5 години след прекратяването му, за защита при евентуални спорове.
- Фактури и счетоводни документи — 10 години, съгласно Закона за счетоводството.
- Съобщения от формата за контакт — до 2 години.
- Сървърни логове — до 6 месеца, освен ако са нужни за разследване на инцидент.
8. Вашите права
Имате право на достъп до данните си, на коригиране, на изтриване, на ограничаване на обработването, на преносимост, на възражение срещу обработване на основание законен интерес и на оттегляне на съгласие. За да упражните правата си, пишете на [email protected]. Отговаряме в срок до един месец, който може да бъде удължен с още два месеца при сложни или многобройни искания, за което ви уведомяваме. Упражняването на правата е безплатно.
Имате право да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ 2, www.cpdp.bg, [email protected].
9. Сигурност
Използваме криптирана връзка (HTTPS), ограничен достъп на служителите, двуфакторно удостоверяване и редовни обновления, за да защитим данните от неразрешен достъп, загуба или промяна.
10. Деца
Услугите са предназначени за пълнолетни лица, които могат да сключват договори. Не събираме съзнателно данни на деца.
11. Промени
Можем да актуализираме тази политика. Датата на последната промяна е посочена в началото на страницата, а за съществени промени уведомяваме регистрираните клиенти по имейл.