Политика за поверителност

“ИНУАЙТ“ ЕООД, представляващото сайта www.inwhite.bg е дружество, регистрирано по Търговския закон на Република България с ЕИК 206447316 със седалище и адрес на управление: Р. България, гр. София, п.к. 1000, бул. Княз Борис 1, номер 148, e-mail: [email protected].

“ИНУАЙТ“ ЕООД осъществява дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни.

ОСНОВАНИЕ ЗА СЪБИРАНЕ, ОБРАБОТВАНЕ И СЪХРАНЯВАНЕ НА ВАШИТЕ ЛИЧНИ ДАННИ

Чл. 1. Дружеството събира и обработва Вашите лични данни във връзка с използването на онлайн магазина www.inwhite.bg и сключване на договори с дружеството на основание чл. 6, ал. 1, Регламент (ЕС) 2016/679 (GDPR), и по-конкретно въз основа на следното основание:

• Изрично получено съгласие от Вас като клиент;
• Изпълнение на задълженията на Дружеството по договор с Вас;
• Спазване на законово задължение, което се прилага спрямо Дружеството;
• За целите на легитимните интереси на Дружеството или на трета страна;

ЦЕЛИ И ПРИНЦИПИ ПРИ СЪБИРАНЕТО, ОБРАБОТВАНЕТО И СЪХРАНЯВАНЕТО НА ВАШИТЕ ЛИЧНИ ДАННИ

Чл. 2. (1) Ние събираме и обработваме личните данни, които Вие ни предоставяте във връзка с използването на онлайн магазина [email protected] и сключване на договор с дружеството, включително за следните цели:

• създаване на профил и предоставяне на пълна функционалност при използването на онлайн магазина;
• индивидуализация на страна по договора;
• счетоводни цели;
• статистически цели;
• защита на информационната сигурност;
• обезпечаване на изпълнението на договора за предоставяне на съответната услуга.
• изпращане на информационен бюлетин при изразено от Вас желание;

(2) Ние спазваме следните принципи при обработката на Вашите лични данни:

• законосъобразност, добросъвестност и прозрачност;
• ограничение на целите на обработване;
• съотносимост с целите на обработката и свеждане до минимум на събираните данни;
• точност и актуалност на данните;
• ограничение на съхранението с оглед постигане на целите;
• цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.

(3) При обработването и съхранението на личните данни, Дружеството може да обработва и съхранява личните данни с цел защита следните си легитимни интереси:

• изпълнение на задълженията си към Национална агенция по приходите, Министерство на вътрешните работи и други държавни и общински органи.

КАКВИ ВИДОВЕ ЛИЧНИ ДАННИ СЪБИРА, ОБРАБОТВА И СЪХРАНЯВА НАШЕТО ДРУЖЕСТВО

Чл. 3. Дружеството извършва следните операции с предоставените от Вас лични данни за следните цели:

• Регистрация на потребител в електронния магазин и изпълнение на договор за покупко-продажба от разстояние– целта на тази операция е създаване на профил за използване на електронния магазин за закупуване на стоки и предоставяне на данни за контакт за извършване на доставка на закупени стоки. Регистрацията и създаването на профил за използване на онлайн магазина не е задължителна стъпка от предоставянето на услугата и тя е достъпна в значителна степен и без създаването на профил.
• Сключване и изпълнение на търговска сделка с клиент или партньор– целта на тази операция е сключване и изпълнение на договор с търговски партньор или клиент и неговото администриране.
• Изпращане на информационен бюлетин (нюзлетър) и рекламни съобщения– целта на тази операция е администриране на процеса по изпращане на бюлетини до клиентите, които са заявили, че желаят да получават.
• Упражняване право на отказ или извършване на рекламация– целта на тази операция е администриране на процеса по упражняване на правото на отказ или рекламация от клиента.
• Извършване на оценка при изкупуване на стока– целта на тази операция е  извършването на предварителна оценка при желание от страна на клиента за изкупуване на стока;
• Изкупуване на стока– целта на тази операция е съдействие при прехвърляне на стоката чрез сключване на договор за покупко-продажба с физическо лице.

Чл. 4. (1) Дружеството обработва следните категории лични данни и информация за следните цели и на следните основания:

• Данни за регистрация и получаване на бюлетин (имена, е-mail)
• Цел, за която се събират данните: 1) Осъществяване на връзка с потребителя и изпращане на информация към него, 2) за целите на регистрация на потребител в онлайн магазина, както и 3) за изпращане на информационен бюлетин.
• Основание за обработка на личните Ви данни– С приемането на общите условия и регистрация в електронния магазин или извършване на поръчка без регистрация, или при сключването на писмен договор, между Дружеството и Вас се създава договорно отношение, на което основание обработваме Вашите лични данни – чл. 6, ал. 1, б. (б) GDPR. Данните Ви за изпращане на информационен бюлетин се обработват на основание дадено от Вас изрично съгласие – чл. 6, ал. 1, б. (а) GDPR.
• Допълнителни данни, предоставяни от Вас– Ако желаете да допълните Вашия профил, можете да попълните в него данни за фамилия, адрес, телефонен номер и местонахождение.
• Цел, за която се събират данните: Допълване на информация за потребителя в потребителския му акаунт.
• Основания за обработка на данните:Вие сте предоставили изрично съгласие за обработване на личните си данни за една или повече конкретни цели – 6, ал. 1, б. (a) на GDPR в момента на регистрация в онлайн магазина.
• Данни за извършване на доставка(имена, телефон, e-mail, адрес)
• Цел, за която се събират данните: Изпълнение на задължения на Дружеството по договор за покупко-продажба от разстояние и доставка на закупените стоки, включително при упражняване на право на връщане и замяна или отказ от закупена стока.
• Основание за обработка на личните Ви данни– С приемането на общите условия и регистрация в електронния магазин или извършване на поръчка без регистрация, или при сключването на писмен договор, между Дружеството и Вас се създава договорно отношение, на което основание обработваме Вашите лични данни – чл. 6, ал. 1, б. (б) GDPR.

(2) Дружеството не събира и не обработва лични данни, които се отнасят за следното:

• разкриват расов или етнически произход;
• разкриват политически, религиозни или философски убеждения, или членство в синдикални организации;
• генетични и биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация.

(3) Личните данни са събрани от Дружеството от лицата, за които се отнасят.

(4) Дружеството не извършва автоматизирано взимане на решения с данни.

(5) Дружеството не събира и обработва данни за лица под 16 години, освен с изричното съгласие на техните родители или законни представители.

СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ВИ ДАННИ

Чл. 5. (1) Дружеството съхранява Вашите лични данни за срок не по-дълъг от съществуването на профила Ви в онлайн магазин или извършване на поръчката без регистрация. След заличаване на профила Ви или успешно приключване, Дружеството полага необходимите грижи да изтрие и унищожи всички Ваши данни, без ненужно забавяне или да ги анонимизира (т.е. да ги приведе във вид, който не разкрива вашата личност).

(2) Дружеството съхранява Вашите лични данни, предоставени във връзка с направени онлайн поръчки, за срок от минимум четиринадесет дни за целите на Вашето право на връщане на стока и защита на правните интереси на Дружеството при съдебни или административни спорове с потребители на онлайн магазина, като счетоводните документи се съхраняват за съответния законоустановен срок.

(3) Дружеството Ви уведомява, в случай, че срокът за съхранение на данните е необходим да бъде удължен с оглед изпълнение на нормативно задължение или с оглед легитимни интереси на Дружеството или друго.

Чл. 6. Дружеството съхранява личните данни на законните представители на търговските си партньори за срока на изпълнение на договора, за спазване на легитимните интереси и законови задължения на Дружеството, като този срок може да надхвърля срока на сключения договор.

ПРЕДАВАНЕ НА ВАШИТЕ ЛИЧНИ ДАННИ ЗА ОБРАБОТВАНЕ

Чл. 7. (1) Дружеството може по собствена преценка да предава част или всички Ваши лични данни на обработващи лични данни за изпълнението на целите за обработване, с които сте се съгласили, при спазване на изискванията на Регламент (ЕС) 2016/679 (GDPR).

(2) Дружеството Ви уведомява в случай на намерение да предаде част или всички Ваши лични данни на трети държави или международни организации.

ВАШИТЕ ПРАВА ПРИ СЪБИРАНЕТО, ОБРАБОТВАНЕТО И СЪХРАНЕНИЕТО НА ЛИЧНИТЕ ВИ ДАННИ

Оттегляне на съгласието за обработване на личните Ви данни

Чл. 8. (1) Ако не желаете всички или част от Вашите лични данни да продължат да бъдат обработвани от Дружеството за конкретна или за всички цели на обработване, Вие можете по всяко време да оттеглите съгласието си за обработка чрез попълване на формата във Вашия профил или чрез искане в свободен текст.

(2) Дружеството може да поиска да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните, като поиска от Вас да въведете имейл адрес и парола за достъп до сайта на място в офиса на Дружеството пред наш служител.

(3) С оттегляне на съгласието за обработване на лични данни, които са задължителни за създаването и поддържане на профил в онлайн магазина, Вашият акаунт ще стане неактивен. Разбира се, Вие ще можете да разглеждате онлайн магазина и предлаганите продукти и да извършвате поръчки като гост или да направите нова регистрация.

(4) Ако има направена от Вас поръчка, която е в процес на обработване, най-ранният момент, в който можете да оттеглите съгласието си за обработване, е при успешното завършване на поръчката.

Право на достъп

Чл. 9. (1) Вие имате право да изискате и получите от Дружеството потвърждение дали се обработват лични данни, свързани с Вас, като ако сте регистриран потребител, можете по всяко време да видите във Вашия профил личните данни, които сте предоставили и се обработват за Вас.

(2) Вие имате право да получите достъп до данните, свързани с вас, както и до информацията, отнасяща се до събирането, обработването и съхранението на личните Ви данни.

(3) Дружеството Ви предоставя при поискване, копие от обработваните лични данни, свързани с Вас, в електронна или друга подходяща форма.

(4) Предоставянето на достъп до данните е безплатно, но Дружеството си запазва правото да наложи административна такса, в случай на повторяемост или прекомерност на исканията.

Право на коригиране или попълване

Чл. 10. Вие можете да коригирате или попълните неточните или непълните лични данни, свързани с Вас директно през Вашия профил в уебсайта или с отправяне на искане до Дружеството.

Право на изтриване („да бъдеш забравен“)

Чл. 11. (1) Вие имате правото да поискате от Дружеството изтриване на част или всички свързани с Вас лични данни, а Дружеството има задължението да ги изтрие без ненужно забавяне, когато е налице някое от посочените по-долу основания:

• личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
• Вие желаете да оттеглите своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;
• Вие желаете да възразите срещу обработването на свързаните с Вас лични данни, включително за целите на директния маркетинг и няма законни основания за обработването, които да имат преимущество;
• личните данни са били обработвани незаконосъобразно;
• личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на ЕС или правото на държава членка, което се прилага спрямо Дружеството;
• личните данни са били събрани във връзка с предлагането на услуги на информационното общество.

(2) Дружеството не е длъжно да изтрие личните данни, ако ги съхранява и обработва:

• за упражняване на правото на свобода на изразяването и правото на информация;
• за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Дружеството или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са му предоставени;
• по причини от обществен интерес в областта на общественото здраве;
• за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели;
• за установяването, упражняването или защитата на правни претенции.

(3) В случай на упражняване на правото Ви да бъдете забравени, Дружеството ще изтрие всички ваши данни, с изключение на следната информация:

• информация, която е необходима, за да удостовери, че правото ви да бъдете забравени е изпълнено – имейл, IP адрес;
• техническа информация за функционирането на онлайн магазина, която информация не може да се свърже по никакъв начин с вашата личност;
• електронна поща, с която сте извършили регистрация в онлайн магазина.

(4) За да упражните правото си за бъдете забравен, е необходимо да подадете заявка чрез профила си в онлайн магазина или с изпращане на искане по имейл до Дружеството.

(5) Дружеството може да поиска да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните.

(6) Ако има направена от Вас поръчка, която е в процес на обработване, най-ранният момент, в който можете да поискате да бъдете „забравен“, е при успешното завършване на поръчката.

(7) С изтриване на Вашите лични данни, Вашият акаунт ще стане неактивен. Разбира се, Вие ще можете да разглеждате онлайн магазина и предлаганите продукти и да извършвате поръчки като гост или да направите нова регистрация.

(8) Дружеството не изтрива данните, които има законово задължение да съхранява, включително за защита по повод отправени срещу него съдебни претенции или доказване на свои права.

Право на ограничаване

Чл. 12. Вие имате право да изискате от Дружеството да ограничи обработването на свързаните с Вас данни, когато:

• оспорите точността на личните данни, за срок, който позволява на Дружеството да провери точността на личните данни;
• обработването е неправомерно, но Вие не желаете личните данни да бъдат изтрити, а само използването им да бъде ограничено;
• Дружеството не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на свои правни претенции;
• Възразили сте срещу обработването в очакване на проверка дали законните основания на Дружеството имат преимущество пред Вашите интереси.

Право на преносимост

Чл. 13. (1) Вие можете по всяко време да изтеглите или да получите в машинно-четим формат данните, които се съхраняват и обработват за Вас във връзка с използване на услугите на Дружеството, директно през Вашия профил чрез опцията за експорт на данни или с искане по имейл.

(2) Вие можете да поискате от Дружеството директно да прехвърли Вашите лични данни към посочен от Вас администратор, когато това е технически осъществимо.

Право на получаване на информация

Чл. 14. Вие можете да поискате от Дружеството да Ви информира относно всички получатели, на които личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването, са били разкрити. Дружеството може да откаже да предостави тази информация, ако това би било невъзможно или изисква несъразмерно големи усилия.

Право на възражение

Чл. 15. Вие можете да възразите по всяко време срещу обработването на лични данни от Дружеството, които се отнасят до него, включително ако се обработват за целите на профилиране или директен маркетинг.

ВАШИТЕ ПРАВА ПРИ НАРУШЕНИЕ НА СИГУРНОСТТА НА ЛИЧНИТЕ ВИ ДАННИ

Чл. 16. (1) Ако Дружеството установи нарушение на сигурността на личните Ви данни, което може да породи висок риск за Вашите права и свободи, той Ви уведомява без ненужно забавяне за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети.

(2) Дружеството не е длъжен да Ви уведомява, ако:

• е предприело подходящи технически и организационни мерки за защита по отношение на данните, засегнати от нарушението на сигурността;
• е взело впоследствие мерки, които гарантират, че нарушението няма да доведе до висок риск за правата Ви;
• уведомяването би изисквало непропорционални усилия.

ЛИЦА, НА КОИТО СЕ ПРЕДОСТАВЯТ ЛИЧНИТЕ ВИ ДАННИ

Чл. 17. За целите на обработване на личните Ви данни и предоставяне на услугата в пълната й функционалност и с оглед Вашите интереси, Дружеството може да предостави данните на следните лица, които са обработващи данни – Куриерска фирма „Еконт Експрес“. Посочената куриерска фирма спазва всички изисквания за законност и сигурност при обработването и съхраняването на личните Ви данни.

Чл. 18. Дружеството не извършва трансфер на вашите данни към трети държави.

Чл. 19. В случай на нарушаване на правата Ви съгласно горепосоченото или приложимото законодателство за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни, както следва:

Чл. 20. Можете да упражните всичките си права относно защита на Вашите лични данни чрез формите, приложени към настоящата информация. Разбира се, тези форми не са задължителни и можете да отправите исканията си във всякаква форма, която съдържа изявление за това и ви идентифицира като притежател на данните.

Чл. 21. Ако съгласието се отнася за трансфер, Дружеството описва възможните рискове за трансфера на данните към трети държави при липсата на решение за адекватна защита и подходящи средства за защита.

ПОЛИТИКА ЗА УПОТРЕБА НА БИСКВИТКИ

Настоящата Политика за употреба на бисквитки цели да Ви запознае с особеностите и целесъобразността на използването на бисквитки в сайта www.inwhite.bg

Бисквитката („cookie“) е файл, съдържащ ограничен набор от текстова информация, която даден уеб сайт прехвърля от уеб браузъра на твърдия диск на Вашето устройство временно, докато трае посещението Ви, или за по-дълъг период, в зависимост от вида бисквитка. Функцията на бисквитките е да Ви разграничат от останалите потребители на същия уеб сайт или да запазят определена информация, свързана с Вашите предпочитания и се използват от повечето сайтове, за да улеснят Вашето сърфиране. Всяка бисквитка е уникална за Вашия браузър и съдържа анонимна информация. Обикновено съдържанието включва наименованието на домейна, от която идва.

“ИНУАЙТ“ ЕООД подчертава, че някои функции или услуги на сайта може да не функционират правилно без бисквитки. Бисквитките запазват предпочитанията на потребителя и друга информация, но не могат да четат данни от твърдия диск или от бисквитки, създадени от други сайтове.

Сайтът www.inwhite.bg не използва бисквитки, съдържащи лични данни, а само анонимни такива. Те са следните според тяхното предназначение:

• Бисквитки, свързани с ефективността на сайта

Чрез тях се събира статистическа информация относно трафика на сайта, включваща броя посещения, времето за престой, популярността на отделните страници, последователността на разглеждане, повторните посещения и момента на излизане от сайта. Това ни позволява да проследим успеваемостта на нашият сайт, както и ефективността на сайта ни. Анализирайки данните, достигаме до решения за подобряване на потребителското преживяване на сайта.

• Предпочитани настройки

Това са бисквитките за запазване на информация относно избор на езикова версия, местоположение и настройки на дисплея според вида на устройството, от което достъпвате уеб сайта. Целта е да не се налага отново да избирате настройки, които вече сте потвърдили или отхвърлили при предишно посещение на сайта или в текущата сесия, като така се осигурява максимално удобство посещение на сайта.

• Потребителско поведение

Тази категория бисквитки съхранява информация за направените от Вас решения като потребител. Те включват запазване на стойности при попълване на анкети и история на Вашите предпочитания и заявки спрямо предлаганите от нас продукти и услуги. Така се избягва необходимостта от повторно въвеждане на данни и селекции с цел Ваше улеснение.

• Реклама и маркетинг

Тези бисквитки правят възможно персонализирането на рекламните послания на сайта, както и измерването ефективността на рекламите и промоционалните кампании. Те често се поставят от външни рекламни мрежи при предварително утвърдени условия. Рекламните бисквитки служат за съобразяването на реклами и маркетингови кампании с Вашите предпочитания. Те спомагат за това, да виждате само послания, които наистина ви интересуват, както и да не попадате на една и съща реклама всеки път, когато посетите сайта ни.

Почти всеки браузър позволява спирането на бисквитките. Това може да се случи на следните връзки:

• Спиране на бисквитки за Internet Explorer
• Спиране на бисквитки за Google Chrome
• Спиране на бисквитки за Firefox
• Спиране на бисквитки за Safari
• Спиране на бисквитки за iOS

Повече информация за това как бизнесът използва бисквитките е налична тук.

Ако имате някакви въпроси по отношение на тази Политика за бисквитки, свържете се с “ИНУАЙТ“ ЕООД на [email protected]

Този документ е обновяван за последно на 06.12.2021 г.