1. Кой е администратор на личните данни?

Администратор на личните данни е:

По въпроси, свързани със защитата на личните данни, упражняване на права, запитвания или възражения, можете да се свържете със Соларшоп ЕООД чрез посочената страница за контакт.

2. Какви лични данни обработваме?

В зависимост от начина, по който използвате сайта, можем да обработваме следните категории лични данни:

2.1. Данни, предоставени при поръчка

• име и фамилия;
• телефонен номер;
• имейл адрес;
• адрес за доставка;
• населено място, пощенски код и държава;
• данни за избран начин на доставка и плащане;
• информация за закупени продукти, номер и история на поръчката.

2.2. Данни при регистрация в сайта

• име и фамилия;
• имейл адрес;
• телефонен номер;
• адреси за доставка;
• история на поръчките;
• данни, свързани с клиентския профил и неговото използване.

2.3. Данни при комуникация с нас

• име и данни за контакт;
• съдържание на съобщения, запитвания, жалби или рекламации;
• документи, снимки или друга информация, изпратена от клиента при рекламация, сервиз или гаранционно обслужване;
• информация, необходима за отговор на запитване или решаване на конкретен казус.

2.4. Данни за плащания и счетоводни документи

• данни за плащане;
• данни, необходими за издаване на фактура;
• фирмени данни, когато поръчката се извършва от името на юридическо лице;
• банкова сметка, когато е необходима за възстановяване на суми.

2.5. Технически данни

• IP адрес;
• тип устройство и браузър;
• операционна система;
• логове за сигурност;
• информация за действия в сайта, когато това е необходимо за нормалната му работа, защита и предотвратяване на злоупотреби.

2.6. Данни от публични регистри и други законосъобразни източници

В определени случаи можем да обработваме информация от публични регистри или други законосъобразни източници, когато това е необходимо за изпълнение на законови задължения, защита на права, предотвратяване на злоупотреби или обслужване на договорни отношения.

Не събираме умишлено специални категории лични данни, като данни за здравословно състояние, политически възгледи, религиозни убеждения, биометрични данни или други чувствителни данни, освен ако това не е изрично изискано от закон или не е предоставено по инициатива на клиента във връзка с конкретно запитване.

3. За какви цели обработваме личните данни?

Обработваме лични данни само за конкретни, ясни и законосъобразни цели, свързани с дейността на онлайн магазина.

Предоставянето на определени лични данни е необходимо за обработка на поръчка, доставка, плащане, издаване на документи, рекламации и гаранционно обслужване. Ако не предоставите необходимите данни, е възможно да не можем да изпълним заявената услуга или поръчка.

4. Правни основания за обработване

Обработваме лични данни само когато има валидно правно основание съгласно приложимото законодателство. В зависимост от конкретния случай основанието може да бъде:

• Изпълнение на договор – когато обработването е необходимо, за да приемем, обработим, изпратим и обслужим Вашата поръчка.
• Законово задължение – когато сме длъжни да съхраняваме или предоставяме определена информация съгласно счетоводно, данъчно, потребителско или друго приложимо законодателство.
• Легитимен интерес – например за защита на сайта, предотвратяване на злоупотреби, защита на права и интереси, водене на кореспонденция и доказване на извършени действия.
• Съгласие – когато се абонирате за маркетингови съобщения, приемете незадължителни бисквитки или в други случаи, в които законът изисква предварително съгласие.

Когато обработването се извършва въз основа на съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди това.

5. На кого можем да предоставяме лични данни?

За да изпълним поръчки, доставки, плащания, счетоводни задължения, техническа поддръжка и законови изисквания, можем да предоставяме лични данни на следните категории получатели:

• куриерски и транспортни фирми;
• банки, платежни оператори и доставчици на платежни услуги;
• счетоводни и юридически консултанти;
• доставчици на хостинг, сървърна инфраструктура, техническа поддръжка и софтуерни услуги;
• доставчици на имейл, SMS, аналитични и маркетингови услуги, когато е приложимо;
• доставчици на услуги за сигурност, защита от злоупотреби и поддръжка на сайта;
• лица или организации, които съдействат при събиране на вземания, защита на права или решаване на правни спорове, когато това е необходимо и законосъобразно;
• държавни органи, съдилища, НАП, КЗП, КЗЛД и други компетентни институции, когато това се изисква по закон.

Предоставяме само данните, които са необходими за конкретната цел. Когато използваме външни доставчици, които обработват лични данни от наше име, изискваме от тях да прилагат подходящи технически и организационни мерки за защита на данните.

6. Куриерски услуги и доставка

При извършване на доставка предоставяме на избраната куриерска или транспортна фирма данните, необходими за доставяне на поръчката, като име, телефон, адрес, населено място, информация за пратката и, когато е приложимо, стойност за наложен платеж.

Куриерските фирми могат да обработват предоставените данни и като самостоятелни администратори за целите на доставката, отчетността, проследяването на пратки и изпълнение на собствени законови задължения.

7. Плащания

В зависимост от избрания начин на плащане може да бъдат обработвани данни, необходими за извършване, потвърждаване или отчитане на плащането.

При плащане чрез външен платежен доставчик, банка или друг оператор, съответният доставчик може да обработва част от данните съгласно собствените си правила и законови задължения. Ние не съхраняваме пълни данни за банкови карти, освен ако това не е изрично посочено и технически необходимо чрез сертифициран платежен оператор.

8. Бисквитки и сходни технологии

Сайтът използва бисквитки и сходни технологии за правилното функциониране на онлайн магазина, запазване на количка, вход в профил, сигурност, анализ на посещаемостта и, когато е приложимо, маркетинг и персонализирано съдържание.

Необходимите бисквитки се използват за основни функции на сайта и не изискват предварително съгласие, тъй като без тях онлайн магазинът не може да работи нормално.

Аналитични, маркетингови и други незадължителни бисквитки се зареждат само след Вашето изрично съгласие чрез банера за бисквитки, който се визуализира при посещение на сайта.

Можете по всяко време да промените или оттеглите съгласието си чрез настройките за бисквитки на сайта, ако такава функционалност е налична, или чрез настройките на използвания от Вас браузър.

Повече информация за видовете бисквитки, сроковете им на съхранение и начина на управление на съгласието можете да намерите в отделната Политика за бисквитки, когато такава е публикувана на сайта.

9. Маркетингови съобщения

Можем да Ви изпращаме маркетингови съобщения, промоционални оферти или информация за продукти само когато имаме правно основание за това — например Ваше съгласие или друго допустимо основание съгласно приложимото законодателство.

Ако сте дали съгласие за получаване на маркетингови съобщения, можете да го оттеглите по всяко време чрез линк за отписване, когато такъв е наличен, или като се свържете с нас чрез страницата: Контакти.

Оттеглянето на съгласието за маркетинг не засяга обработването на данни, което е необходимо за изпълнение на поръчки, счетоводни задължения, гаранции, рекламации или защита на права и законни интереси.

10. Срокове за съхранение на личните данни

Съхраняваме личните данни само за срок, необходим за постигане на целите, за които са събрани, или за сроковете, предвидени в приложимото законодателство.

След изтичане на необходимите срокове данните се изтриват, анонимизират или ограничават, освен ако законът не изисква по-дълго съхранение или ако е необходимо съхранение във връзка със защита на права и законни интереси.

11. Предаване на данни извън Европейския съюз

По принцип се стремим да използваме доставчици, които обработват данни в рамките на Европейския съюз или Европейското икономическо пространство.

Възможно е обаче някои външни услуги, например аналитични, рекламни, комуникационни, хостинг или софтуерни платформи, да обработват данни извън Европейския съюз или Европейското икономическо пространство.

Когато това е приложимо, предаването се извършва при наличие на подходящи гаранции съгласно GDPR, като решения за адекватност, стандартни договорни клаузи или други допустими механизми за защита на личните данни.

12. Как защитаваме личните данни?

Прилагаме подходящи организационни, технически, физически и информационно-технологични мерки за защита на личните данни срещу неоторизиран достъп, случайна загуба, унищожаване, промяна или неправомерно разкриване.

• използване на защитена връзка, когато е приложимо;
• ограничаване на достъпа до лични данни според служебните задължения;
• задължения за поверителност за лицата, които имат достъп до лични данни;
• използване на пароли, контрол на достъпа и защита на административните панели;
• поддръжка и актуализация на системите;
• защита на техническата инфраструктура и ограничаване на достъпа до нея;
• прилагане на допълнителни механизми за защита, когато това е необходимо и технически възможно;
• съхранение на данни само за необходимите срокове.

Мерките за сигурност се преглеждат и подобряват при необходимост, съобразно естеството на обработваните данни, техническите възможности и приложимите изисквания.

Въпреки предприетите мерки, нито една система не може да гарантира абсолютна сигурност. При установяване на нарушение на сигурността ще предприемем необходимите действия съгласно приложимото законодателство.

13. Вашите права

Като субект на лични данни имате следните права:

1. Право на достъп — да получите информация дали обработваме Ваши лични данни и копие от тях.
2. Право на корекция — да поискате поправка на неточни или непълни данни.
3. Право на изтриване — да поискате изтриване на данни, когато са налице законови основания за това.
4. Право на ограничаване — да поискате ограничаване на обработването в определени случаи.
5. Право на преносимост — да получите данните си в структуриран, широко използван и машинночетим формат, когато е приложимо.
6. Право на възражение — да възразите срещу обработване, основано на легитимен интерес, включително срещу директен маркетинг.
7. Право на оттегляне на съгласие — когато обработването се основава на съгласие.
8. Право да не бъдете обект на решение, основано единствено на автоматизирано обработване, когато са налице законовите условия за това.
9. Право на жалба — да подадете жалба до Комисията за защита на личните данни.

За да упражните правата си, можете да се свържете с нас чрез страницата: Контакти.

При необходимост можем да поискаме допълнителна информация за потвърждаване на самоличността Ви, за да предотвратим неправомерно предоставяне на данни на трети лица.

14. Срок за отговор при упражняване на права

Ще отговорим на искания, свързани с упражняване на права по GDPR, в срок до един месец от получаването им. При сложни или многобройни искания срокът може да бъде удължен съгласно приложимото законодателство, за което ще бъдете уведомени.

Възможно е да откажем изпълнение на искане, когато то е явно неоснователно, прекомерно, повтарящо се или когато съществува законово основание за продължаване на обработването или съхранението на данните.

15. Жалба до надзорен орган

Ако смятате, че обработването на личните Ви данни нарушава приложимото законодателство, имате право да подадете жалба до:

Преди да подадете жалба, можете да се свържете с нас, за да се опитаме да разгледаме и решим въпроса своевременно.

16. Лични данни на деца

Не събираме съзнателно лична информация от деца на възраст под 16 години без съгласие на родител или лице, което носи родителска отговорност за детето, когато такова съгласие е необходимо.

Ако научим, че сме събрали лична информация на дете под 16 години без необходимото основание, ще предприемем стъпки за изтриване на информацията възможно най-скоро или за получаване на необходимото съгласие, когато това е допустимо и приложимо.

17. Автоматизирано вземане на решения

Не използваме личните Ви данни за автоматизирано вземане на решения, което поражда правни последици за Вас или Ви засяга в значителна степен по подобен начин.

Възможно е сайтът да използва стандартни технически механизми за сигурност, статистика, персонализация или показване на съдържание, но те не представляват автоматизирано вземане на решения с правен или значителен ефект по смисъла на GDPR.

18. Външни сайтове и услуги

Сайтът може да съдържа връзки към външни сайтове, платформи или услуги. Ние не носим отговорност за съдържанието, сигурността или политиките за поверителност на трети страни.

Препоръчваме Ви да се запознаете с политиките за поверителност на съответните външни сайтове, преди да им предоставите лични данни.

Ако получим информация за незаконно съдържание или незаконна дейност, свързана с външна препратка от сайта, ще предприемем необходимите действия съобразно приложимото законодателство.

19. Изменения на Политиката за поверителност

Възможно е периодично да актуализираме настоящата Политика за поверителност при промени в законодателството, начина на работа на сайта, използваните услуги, техническите решения или вътрешните ни процедури.

При промяна в настоящата политика на сайта ще бъде публикувана актуализираната версия. Всички изменения и допълнения ще се прилагат след публикуване на актуалното съдържание, достъпно чрез нашия сайт.

Препоръчваме Ви периодично да преглеждате тази страница, за да сте информирани как обработваме и защитаваме личните Ви данни.