Поверителност

Защитата на Вашите лични данни е един от основните приоритети на Coriander Express SRL, със седалище в гр. Търгу Муреш, окръг Муреш, Румъния, в качеството му на администратор на лични данни.

Настоящият документ има за цел да Ви информира относно обработването на Вашите лични данни във връзка с използването на интернет страницата corianderexpress.bg, наричана по-долу „уебсайтът“.

Настоящата политика относно защитата на физическите лица във връзка с обработването на лични данни от Coriander Express SRL се основава на Регламент (ЕС) 2018/1725.

Съдържание

• Категории обработвани лични данни
• Цели и правни основания за обработването
• Срок на обработване на личните данни
• Разкриване на лични данни
• Прехвърляне на лични данни
• Вашите права
• Поверителност на личните данни на непълнолетни лица
• Промени в Политиката за поверителност

1. Категории обработвани лични данни

А. Ако сте клиент на уебсайта, ние обработваме следните Ваши лични данни:

• Име и фамилия
• Телефонен номер
• Имейл адрес
• Адрес за фактуриране
• Адрес за доставка
• Данни относно начина, по който използвате уебсайта (например Вашето поведение, предпочитания и навици при използването му)
• Както и всички други категории лични данни, които предоставяте директно при създаването на потребителски профил, при подаването на поръчка чрез уебсайта или по друг начин, произтичащ от използването на уебсайта.

Ако за създаването на потребителски профил в уебсайта използвате своя Facebook или Google акаунт, ние ще обработваме следните публични данни от Вашия профил, предоставени от съответните приложения: потребителско име и имейл адрес.

Ако изберете да създадете потребителски профил непосредствено преди финализиране на поръчката на продукт, наличен в уебсайта, ще бъде изискан Вашият имейл адрес, въз основа на който автоматично ще бъде създаден потребителски профил.

Ако не завършите поръчката, Вашият имейл адрес и останалите предоставени данни няма да бъдат съхранявани от Coriander Express SRL, а създаденият потребителски профил ще бъде автоматично изтрит.

Б. Ако сте посетител на уебсайта, ние обработваме следните Ваши лични данни:

• Директно предоставени от Вас при използването на уебсайта, например данните, които предоставяте чрез секцията за контакти / въпроси / жалби, когато се свързвате с нас по този начин.
• Непряко събрани данни, като например: IP адрес, използван браузър, продължителност на сърфирането, история на търсенията, използвана операционна система, езикови настройки, посетени страници, пълни URL адреси, последователност на кликванията към, през и от нашия уебсайт, разглеждани или търсени продукти и информация, продължителност на посещенията на отделните страници, информация относно взаимодействието със страниците (например превъртане, кликвания и движение на курсора на мишката), данни относно поведението на потребителите.

2. Цели и правни основания за обработването

А. Ако сте клиент на уебсайта, обработваме Вашите лични данни за следните цели:

• За изпълнение на договорните отношения между Вас и Coriander Express SRL, включително приемане, потвърждаване, обработване, изпращане и фактуриране на поръчките, направени чрез уебсайта, информиране относно статуса на поръчката, организиране на връщането на поръчани продукти и други свързани дейности.

Правно основание: Обработването на Вашите лични данни за тази цел се основава на договора, сключен между Вас и Coriander Express SRL, определен в Общите условия на corianderexpress.bg/obshti-usloviya. Предоставянето на Вашите лични данни е необходимо за изпълнението на този договор. Отказът да предоставите необходимите данни може да доведе до невъзможност за изпълнение на договорните отношения между Вас и Coriander Express SRL.

• За изпълнение на законовите задължения, произтичащи от предоставянето на услугите чрез уебсайта, включително задълженията в областта на данъчното законодателство, счетоводството и архивирането.

Правно основание: Обработването на Вашите лични данни за тази цел е необходимо за изпълнение на законово задължение. Предоставянето на тези данни е задължително. Отказът да ги предоставите може да доведе до невъзможност Coriander Express SRL да изпълни своите законови задължения и съответно да Ви предостави услугите чрез уебсайта.

• За маркетингови дейности, а именно изпращане чрез средства за комуникация от разстояние (електронна поща, SMS) на търговски съобщения относно продуктите и услугите, предлагани от Coriander Express SRL чрез уебсайта.

Правно основание: Обработването на Вашите лични данни за тази цел се извършва въз основа на Вашето съгласие, ако решите да го предоставите.

Можете да дадете съгласието си чрез отбелязване на съответното поле при създаването на потребителски профил или впоследствие, в секцията „Информация за моя профил“.

Можете по всяко време да се отпишете от получаването на такива търговски съобщения чрез връзката за отписване, съдържаща се в края на всеки имейл или SMS. Освен това можете да оттеглите съгласието си и чрез секцията „Информация за моя профил“

Предоставянето на Вашите лични данни за тази цел е доброволно. Отказът да дадете съгласие за обработването на личните Ви данни за тази цел няма да доведе до никакви неблагоприятни последици за Вас.

• За извършване на различни анализи и изготвяне на отчети относно функционирането на уебсайта, създаване на профили на потребителските предпочитания, основно с цел подобряване на потребителското преживяване при използването на уебсайта.

Правно основание: Обработването на Вашите лични данни за тази цел се основава на легитимния интерес на Coriander Express SRL за непрекъснато подобряване на потребителското преживяване при използването на уебсайта. Предоставянето на данните за тази цел е доброволно. Отказът да ги предоставите няма да има неблагоприятни последици за Вас.

Б. Ако сте посетител на уебсайта, Coriander Express SRL обработва Вашите лични данни за следните цели:

• За маркетингови дейности, а именно изпращане чрез средства за комуникация от разстояние (електронна поща, SMS) на търговски съобщения относно продуктите и услугите, предлагани от Coriander Express SRL чрез уебсайта.

Правно основание: Обработването на Вашите лични данни за тази цел се извършва въз основа на Вашето съгласие, ако решите да го предоставите.

Можете да изразите съгласието си за обработването на личните данни за тази цел, като попълните формуляра за абонамент за бюлетина, наличен на уебсайта, и отбележите съответното поле.

Можете по всяко време да се отпишете от получаването на такива търговски съобщения чрез връзката за отписване, съдържаща се в края на всеки имейл или SMS.

Предоставянето на личните Ви данни за тази цел е доброволно. Отказът да дадете съгласие за обработването им няма да има неблагоприятни последици за Вас.

• За разглеждане на жалби и рекламации, както и за наблюдение на трафика и подобряване на потребителското преживяване при използването на уебсайта.

Правно основание: Обработването на Вашите лични данни за тази цел се основава на легитимния интерес на Coriander Express SRL да осигури правилното функциониране на уебсайта, както и непрекъснато да подобрява потребителското преживяване на неговите посетители, включително чрез разглеждане и разрешаване на различни коментари, въпроси и жалби.

Предоставянето на личните Ви данни за тази цел е доброволно. Отказът да ги предоставите няма да има неблагоприятни последици за Вас.

3. Срок на обработване на личните данни

Ще обработваме Вашите лични данни само за срока, необходим за постигането на посочените по-горе цели на обработването.

Ако сте наш клиент, ще обработваме Вашите лични данни през целия срок на договорните отношения, както и след тяхното прекратяване, доколкото това е необходимо за изпълнение на приложимите законови задължения (например по отношение на счетоводните и финансовите документи, за които законът предвижда срок за съхранение от 10 години, считано от края на финансовата година, през която са били съставени).

В случай че сте наш клиент и упражните правото си да изтриете своя потребителски профил чрез натискане на бутона „Изтриване на профила“ в секцията „Информация за моя профил“, ще считаме това действие за Ваш избор да се отпишете от получаването на търговски съобщения, чрез които Ви информираме за продуктите и услугите, предлагани чрез уебсайта.

В този случай, ако изберете да изтриете своя потребителски профил, повече няма да Ви изпращаме подобни електронни писма и/или SMS съобщения.

Бихме искали обаче да Ви уведомим, че изтриването на потребителския профил няма автоматично да доведе до изтриване на Вашите лични данни.

Ако желаете личните Ви данни повече да не бъдат обработвани или желаете те да бъдат изтрити, можете да упражните правата си, подробно описани в точка 6 по-долу.

В случай че подадете искане за изтриване на потребителския профил, но към него има поне една активна поръчка, искането за изтриване ще бъде регистрирано едва след доставката на продуктите и окончателното приключване на последната активна поръчка.

Ако оттеглите съгласието си за обработване на личните данни за маркетингови цели, обработването на Вашите лични данни за тази цел ще бъде преустановено, без това да засяга законосъобразността на обработването, извършено въз основа на Вашето съгласие преди неговото оттегляне.

4. Разкриване на лични данни

Ние не предоставяме под наем и не продаваме Вашите лични данни на трети лица.

Освен администратора, в определени случаи личните данни могат да бъдат достъпни за трети лица, като доставчици на услуги, транспортни оператори, доставчици на хостинг услуги, IT компании, които при необходимост са определени като обработващи лични данни от името на Администратора.

Тези лица са договорно задължени да пазят поверителността на личните данни и да ги използват единствено за целите, за които са им предоставени.

Също така можем да разкрием Вашите лични данни на централни и/или местни публични органи, включително в следните случаи:

• за администриране на уебсайта;
• когато подобно разкриване е необходимо за предоставяне на награди или други предимства на субектите на данни, придобити в резултат на участието им в различни промоционални кампании, организирани чрез уебсайта;
• за поддържане, персонализиране и подобряване на уебсайта и услугите, предоставяни чрез него;
• за извършване на анализ на данни, тестове и изследвания, наблюдение на тенденциите при използването и активността, разработване на функционалности за сигурност и удостоверяване на потребителите;
• за изпращане на търговски маркетингови съобщения при условията и в границите, предвидени от приложимото законодателство;
• когато разкриването на лични данни е предвидено от закона, както и в други приложими случаи.

5. Прехвърляне на лични данни

Предоставените от Вас лични данни могат да бъдат прехвърляни извън територията на Румъния, но единствено към държави – членки на Европейския съюз.

6. Вашите права

При условията, предвидени в приложимото законодателство относно защитата на личните данни, като субект на данни Вие разполагате със следните права:

• Право на информация – право да получите информация относно дейностите по обработване на лични данни, извършвани от Coriander Express SRL, съгласно описаното в настоящия документ.
• Право на достъп – право да получите потвърждение дали Вашите лични данни се обработват, както и информация относно обработването, включително начина на обработване, целите на обработването, получателите или категориите получатели на данните и друга приложима информация.
• Право на коригиране – право да поискате без неоправдано забавяне коригиране на неточни лични данни, както и допълване на непълни лични данни.
• **Право на изтриване („правото да бъдеш забравен“) **– при условията, предвидени от закона, имате право да поискате изтриване на личните си данни без неоправдано забавяне. След получаване на искане за изтриване е възможно данните да бъдат анонимизирани (като по този начин престанат да представляват лични данни) и впоследствие да бъдат обработвани единствено за статистически цели.
• Право на ограничаване на обработването – при условията, предвидени в приложимото законодателство.
• Право на преносимост на данните – право да получите личните си данни в структуриран, широко използван и машинно четим формат, както и право да поискате тези данни да бъдат прехвърлени към друг администратор, когато са изпълнени законовите изисквания.
• Право на възражение
  • по отношение на дейностите по обработване можете да упражните това право чрез изпращане на искане по начина, посочен по-долу;
  • по всяко време, по причини, свързани с Вашето конкретно положение, можете да възразите срещу обработването на личните Ви данни, когато то се основава на легитимен интерес или изпълнение на задача от обществен интерес, освен ако администраторът докаже наличието на убедителни законови основания, които имат преимущество пред Вашите интереси, права и свободи, или когато обработването е необходимо за установяване, упражняване или защита на правни претенции;
  • по всяко време, безплатно и без необходимост от мотивиране, можете да възразите срещу обработването на личните Ви данни за целите на директния маркетинг.
• Право да не бъдете обект на автоматизирано индивидуално вземане на решения – право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за Вас или Ви засяга по сходен начин в значителна степен.
• Право да подадете жалба до националния надзорен орган по защита на личните данни или да се обърнете към компетентния съд, ако считате, че това е необходимо.

За допълнителни въпроси относно начина, по който обработваме Вашите лични данни, или ако желаете да упражните някое от посочените по-горе права, моля, свържете се с нас на следния електронен адрес: contact@corianderexpress.bg.

7. Поверителност на данните на непълнолетни лица

Ние съзнателно не осъществяваме контакт с лица под 18-годишна възраст и не събираме лични данни от тях. Уебсайтът не е предназначен за събиране или изискване на каквато и да е информация от лица под 18 години.

Ако поради грешка получим лични данни на лице под 18-годишна възраст и бъдем уведомени за това, ще предприемем необходимите действия за получаване на съответното съгласие от родител или законен представител за използването на тези данни или, ако това не е възможно, ще ги изтрием незабавно от нашите сървъри.

Ако желаете да ни уведомите, че сме получили информация за лице под 18-годишна възраст, моля, свържете се с нас на следния електронен адрес: contact@corianderexpress.bg.

8. Промени в Политиката за поверителност

Запазваме си правото да изменяме настоящата Политика за поверителност по всяко време.

В случай на съществени бъдещи промени ще бъдете уведомени по електронна поща (когато това е възможно) или чрез публикуване на специално съобщение на уебсайта.

Този уебсайт използва „бисквитки“ (cookies). За повече информация относно начина, по който се използват тези файлове, моля, посетете следния линк: corianderexpress.bg/politika-za-biskvitkite.