Политика за защита на личните данни

„Перфект 2018“ ЕООД („ние“) обработва лични данни, когато поръчвате от онлайн магазина на сайта perfect2018.com („Сайта“), когато ни пишете, обаждате се или идвате в офиса ни, когато използвате формите или чата на Сайта и когато разглеждате Сайта. Тук обясняваме какви данни обработваме, за какво и на какво основание, на кого ги предоставяме, колко време ги пазим и какви права имате. Информацията се предоставя съгласно чл. 13 от Регламент (ЕС) 2016/679, Общия регламент относно защитата на данните („ОРЗД“).

1. Кой обработва данните Ви

Администратор на личните данни е:

• „Перфект 2018“ ЕООД, ЕИК 202640741
• седалище и адрес на управление: гр. София, ул. „Цар Симеон“ № 44
• имейл: office@perfect2018.com
• телефон: 0883 33 2018 (понеделник до петък, от 10:00 до 17:00 ч.)

По всички въпроси за личните Ви данни, включително за да упражните правата си по раздел 6, ни пишете на office@perfect2018.com.

2. Какви данни обработваме, за какво и на какво основание

2.1. Поръчки от онлайн магазина

Какви данни: име и фамилия; име на фирма, ако поръчвате от името на фирма; адрес, населено място, област и пощенски код; телефон; имейл; поръчаните стоки и цените им; избраните начин на доставка и начин на плащане; бележките Ви към поръчката и предпочитанието Ви кой от екипа ни да Ви обслужи, ако ги посочите. С поръчката магазинът записва автоматично и IP адреса, от който е направена, и данни за браузъра.

За какво: за да приемем и изпълним поръчката, да Ви се обадим, за да я потвърдим и да уговорим доставката и монтажа, да Ви изпращаме имейли за поръчката (от адреса info@perfect2018.com), да издадем счетоводните документи, да разгледаме отказ от договора, рекламация или гаранционен случай и да защитим правата си при спор.

Основание:

• изпълнение на договора с Вас и действия преди сключването му по Ваше искане (чл. 6, пар. 1, буква „б“ ОРЗД);
• законови задължения, например по счетоводното и данъчното законодателство и по законите за защита на потребителите (чл. 6, пар. 1, буква „в“ ОРЗД);
• легитимният ни интерес да предотвратяваме злоупотреби с магазина и да защитим правата си при спор (чл. 6, пар. 1, буква „е“ ОРЗД); за това използваме и IP адреса и данните за браузъра, записани с поръчката.

Задължително ли е: без име, адрес, телефон и имейл не можем да приемем и изпълним поръчката. Името на фирма, бележките и предпочитанието за екип не са задължителни.

Поръчвате без регистрация. Ако поръчате по телефона, обработваме същите данни за същите цели.

2.2. Профил в магазина

Нови профили в магазина не се създават. Ако имате профил от по-рано и влизате в него от „Моят профил“, в профила се пазят имейлът Ви, паролата (в хеширан вид, от който тя не може да бъде прочетена), адресите и историята на поръчките Ви. Основание: изпълнение на договор (чл. 6, пар. 1, буква „б“ ОРЗД). Можете да поискате да изтрием профила Ви по всяко време.

2.3. Запитвания и рекламации през формата на Сайта

Какви данни: име и фамилия, телефон, имейл, град и адрес (по желание), темата на запитването (например монтаж, профилактика, сервиз, оглед или рекламация), съобщението Ви, страницата, от която пишете, и датата и часа на изпращане.

За какво: за да Ви отговорим, да уговорим оглед, монтаж, профилактика или ремонт, да Ви направим оферта и да разгледаме рекламация.

Основание: действия преди сключването на договор по Ваше искане и изпълнение на договор (чл. 6, пар. 1, буква „б“ ОРЗД); при рекламация и законовото ни задължение да я приемем, впишем в регистъра и разгледаме (чл. 6, пар. 1, буква „в“ ОРЗД).

Задължително ли е: без име, телефон и имейл не можем да Ви отговорим. Адресът и съобщението не са задължителни.

Запитването се изпраща по имейл до office@perfect2018.com и не се записва на Сайта. За да предпазим формата от автоматизирани злоупотреби, Сайтът брои изпратените запитвания от един IP адрес и за целта пази IP адреса Ви в хеширан вид за един час, без връзка със съдържанието на запитването. Основание: легитимният ни интерес да защитим формата (чл. 6, пар. 1, буква „е“ ОРЗД).

2.4. Отказ от договор чрез Сайта

Когато използвате функцията „Откажете се от договора тук“, обработваме името Ви, данните за поръчката, които посочите, имейла Ви, от какво се отказвате, подробностите, които напишете, и датата и часа на подаването. Изпращаме ги по имейл до Вас като потвърждение и до office@perfect2018.com и не ги записваме на Сайта. Основание: законовото ни задължение да приемем и потвърдим отказа по Закона за защита на потребителите (чл. 6, пар. 1, буква „в“ ОРЗД) и изпълнението на договора, включително връщането на платените суми (буква „б“). Както при формата за запитване, Сайтът пази IP адреса Ви в хеширан вид за един час, за да предпази функцията от злоупотреби (буква „е“).

2.5. Обаждания, имейли, писма и посещения в офиса

Когато ни се обадите, пишете ни или дойдете в офиса ни, обработваме данните, които ни съобщите (например име, телефон, имейл, адрес и въпроса Ви), за да Ви отговорим и да изпълним заявката Ви. Когато уговорим услуга по телефона, Ви изпращаме потвърждение по имейл или със SMS. Основание: действия преди сключването на договор и изпълнение на договор (чл. 6, пар. 1, буква „б“ ОРЗД), а при рекламации и жалби и законово задължение (буква „в“).

2.6. Чат на живо (Tawk.to)

Чатът се зарежда само ако разрешите функционалните бисквитки (вижте Политиката за бисквитките). Когато пишете в чата, съобщенията Ви и данните, които сами въведете (например име, имейл или телефон), както и IP адресът Ви и данни за браузъра се обработват от Tawk.to.

За какво: за да отговорим на въпроса Ви.

Основание: съгласието Ви за зареждането на чата (чл. 6, пар. 1, буква „а“ ОРЗД) и действия преди сключването на договор по Ваше искане (буква „б“).

Tawk.to обработва тези данни от наше име. Според политиката си за поверителност Tawk.to обработва данните в Съединените американски щати и е сертифициран по Рамката за защита на данните между ЕС и САЩ, за която Европейската комисия е приела решение относно адекватното ниво на защита (Решение за изпълнение (ЕС) 2023/1795). Политиката за поверителност на Tawk.to: tawk.to/privacy-policy

2.7. Карти от Google Maps на страница „Контакти“

Картите се зареждат само ако разрешите функционалните бисквитки или натиснете „Покажи картата“. Тогава браузърът Ви се свързва със сървърите на Google, които получават IP адреса Ви и данни за браузъра, а Google може да постави свои бисквитки. Google Ireland Limited обработва тези данни по своята политика за поверителност: policies.google.com/privacy. Основание за зареждането на картата: съгласието Ви или изричното Ви искане да видите картата (чл. 6, пар. 1, буква „а“ ОРЗД).

2.8. Изображения на банките в количката и при поръчка

На страниците „Количка“ и „Завършване на поръчката“ се зареждат изображения от сървърите на tbi bank и на УниКредит, които показват възможността за покупка на изплащане. При зареждането им браузърът Ви изпраща на тези сървъри IP адреса си и данни за браузъра. Калкулаторът на tbi bank се зарежда от сървъра на банката само ако го отворите. Основание: легитимният ни интерес да Ви покажем възможностите за покупка на изплащане (чл. 6, пар. 1, буква „е“ ОРЗД).

2.9. Покупка на изплащане (tbi bank и УниКредит)

Ако изберете покупка на изплащане, данните от поръчката (име, телефон, имейл, адрес, поръчаните стоки и сумата) се предават на избраната банка, за да кандидатствате за кредит. Банката може да поиска и други данни, които са нужни за оценката на кредита, например ЕГН.

• При tbi bank въвеждате данните, които банката изисква, на страницата или във формата на банката.
• При УниКредит формата при завършване на поръчката може да поиска и ЕГН и втори телефон. Модулът на банката изпраща тези данни на кредитора, а копие от заявката с тях изпраща по имейл и до нас. Модулът предава данните и в адреса на страницата за потвърждение на Сайта, затова те могат да бъдат записани и в техническите записи на сървъра (т. 2.12).

Банката решава дали да Ви отпусне кредит, след като оцени кредитоспособността Ви, и обработва данните Ви като самостоятелен администратор по своята политика за поверителност. Основание за предаването на данните: действия преди сключването на договор по Ваше искане (чл. 6, пар. 1, буква „б“ ОРЗД).

2.10. Отзиви на клиенти

На началната страница на Сайта публикуваме отзиви на наши клиенти с тяхното име. Публикуваме отзив само със съгласието на автора му (чл. 6, пар. 1, буква „а“ ОРЗД). Ако сте автор на отзив, можете да оттеглите съгласието си по всяко време и ще премахнем отзива.

2.11. Оценки на екипа

Когато оцените член на екипа ни на страница „За нас“, записваме оценката (от 1 до 5), за кого е и кога е подадена. С оценката не записваме име, имейл, IP адрес или друга информация за Вас. За да предпазим формата от автоматизирани и многократни оценки, Сайтът брои оценките, подадени от един IP адрес, и за целта пази IP адреса Ви в хеширан вид за един час, отделно от оценката. Основание: легитимният ни интерес да защитим формата (чл. 6, пар. 1, буква „е“ ОРЗД). Оценката се показва на страницата като част от средната оценка и броя оценки на съответния член на екипа.

2.12. Технически записи на сървъра

При всяко посещение сървърът на хостинг доставчика ни записва IP адреса, датата и часа, адреса на заявената страница и данни за браузъра. Използваме тези записи само за сигурността на Сайта и за откриване и отстраняване на грешки. Основание: легитимният ни интерес Сайтът да бъде сигурен и да работи (чл. 6, пар. 1, буква „е“ ОРЗД).

2.13. Бисквитки и записи в браузъра

Кои бисквитки и записи в браузъра използва Сайтът и как да промените избора си, е описано в Политиката за бисквитките.

3. На кого предоставяме данните

Предоставяме данни само доколкото е нужно за съответната цел:

• на куриерските фирми, с които доставяме поръчката: име, адрес, телефон и данни за пратката;
• на tbi bank или на УниКредит, ако изберете покупка на изплащане (т. 2.9);
• на хостинг доставчика ни „СуперХостинг.БГ“ ЕООД, на чиито сървъри работят Сайтът и магазинът;
• на доставчиците на електронна поща, чрез които получаваме и изпращаме имейли; известията за нови, отказани и неуспешни поръчки получаваме и в пощенска кутия на фирмата в abv.bg;
• на лицата, които поддържат и развиват Сайта и магазина по договор с нас, доколкото това е нужно за работата им;
• на Tawk.to и на Google при условията на т. 2.6 и т. 2.7;
• на счетоводители, одитори, юристи и други консултанти, ако ползваме такива, доколкото им е нужно за работата;
• на държавни органи и на съда, когато законът го изисква.

Не продаваме лични данни.

4. Предаване на данни извън Европейския съюз

Данни се предават извън Европейското икономическо пространство, когато използвате чата (Tawk.to, Съединените американски щати, т. 2.6) и когато зареждате картите на Google (т. 2.7), по правилата на съответния доставчик. Ако друг наш доставчик обработва данни извън Европейското икономическо пространство, това става само при гаранциите, които изисква ОРЗД: решение на Европейската комисия относно адекватното ниво на защита или стандартни договорни клаузи.

5. Колко време пазим данните

6. Вашите права

Имате право:

• да научите дали обработваме Ваши лични данни и да получите достъп до тях и копие от тях (чл. 15 ОРЗД);
• да поискате да ги коригираме, ако са неточни или непълни (чл. 16);
• да поискате да ги изтрием (чл. 17), освен когато законът ни задължава да ги пазим или са ни нужни, за да защитим правата си при спор;
• да поискате да ограничим обработването им (чл. 18);
• да получите данните, които сте ни предоставили, в структуриран, машинночетим формат или да поискате да ги прехвърлим на друг администратор, когато ги обработваме въз основа на договор или съгласие и по автоматизиран начин (чл. 20);
• да възразите срещу обработване, основано на легитимния ни интерес (чл. 21);
• да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето (чл. 7, пар. 3).

За да упражните правата си, пишете ни на office@perfect2018.com. Отговаряме без ненужно забавяне и най-късно до един месец от получаването на искането. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим (чл. 12, пар. 3 ОРЗД). Ако имаме основателни съмнения за самоличността Ви, може да Ви помолим за допълнителна информация, за да я потвърдим.

Имате право да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg (чл. 77 ОРЗД).

7. Автоматизирано вземане на решения

Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране. Когато кандидатствате за кредит, банката оценява кредитоспособността Ви по свои правила.

8. Сигурност

Сайтът работи само през защитена връзка (HTTPS). Достъп до данните от поръчките и запитванията имат само служителите ни и лицата по раздел 3, на които те са нужни за работата им.

9. Промени в тази политика

Когато променим начина, по който обработваме лични данни, променяме и тази политика. Датата на последната промяна е посочена под заглавието.