Последна актуализация: [дата]
Настоящата Политика за поверителност описва как [ИМЕ НА САЙТА] събира, използва, съхранява и защитава личните данни на посетителите на интернет страницата, лицата, които изпращат запитвания, и клиентите на бранда Luma Bloom.
Ние уважаваме правото Ви на неприкосновеност на личния живот и се ангажираме да обработваме личните Ви данни законосъобразно, добросъвестно, прозрачно и само за конкретни и легитимни цели.
Настоящата политика е изготвена в съответствие с Регламент (ЕС) 2016/679 - Общия регламент относно защитата на данните (GDPR), Закона за защита на личните данни и приложимото законодателство на Република България.
 
1. КОЙ ОБРАБОТВА ЛИЧНИТЕ ВИ ДАННИ?
Администратор на личните данни, събирани чрез интернет страницата [ИМЕ НА САЙТА], е:
Администратор: [ИМЕ НА САЙТА]
Интернет страница: [домейн на сайта]
Електронна поща: [имейл адрес]
Адрес: [за попълване]
Идентификационни данни: [за попълване]
По-долу в документа администраторът може да бъде наричан „Администраторът“, „ние“ или „Luma Bloom“.
Администраторът определя целите и средствата за обработване на личните данни, събирани чрез Сайта и при комуникацията с клиентите.
За въпроси, свързани с обработването на личните Ви данни или упражняването на правата Ви, можете да се свържете с нас на посочения електронен адрес.
 
2. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ?
В зависимост от начина, по който използвате Сайта и нашите услуги, можем да обработваме следните категории лични данни:
2.1. Данни при изпращане на запитване
Когато използвате контактната форма или се свържете с нас по електронна поща, можем да събираме:

• Име и фамилия;

• Електронен адрес;

• Телефонен номер, когато е предоставен;

• Информация относно желания продукт;

• Предпочитан модел, цвят и други характеристики;

• Съобщение или допълнителна информация, предоставена от Вас.

2.2. Данни при заявяване на продукт или поръчка
При потвърждаване и изпълнение на поръчка можем да обработваме:

• Име и фамилия на получателя;

• Телефонен номер;

• Електронен адрес;

• Адрес за доставка или избран офис на куриер;

• Информация за избрания продукт;

• Индивидуални изисквания и предпочитания;

• Данни за поръчката, нейната стойност и статуса ѝ;

• Информация за плащането, необходима за отчитане и потвърждаване на плащането.

2.3. Данни при комуникация и рекламации
Когато се свържете с нас относно поръчка, доставка, продукт или рекламация, можем да обработваме съдържанието на комуникацията, предоставените от Вас документи, снимки и друга информация, необходима за разглеждане на конкретния случай.
2.4. Технически данни
При посещение на Сайта определена техническа информация може да бъде събирана автоматично чрез сървърни логове, бисквитки и други подобни технологии, в зависимост от използваните настройки и инструменти.
Тази информация може да включва:

• IP адрес;

• Тип и версия на браузъра;

• Вид устройство и операционна система;

• Дата и час на посещението;

• Посетени страници и действия в Сайта;

• Информация за източника, от който сте достигнали до Сайта.

Подробна информация относно бисквитките е предоставена в отделната Политика за бисквитки.
 
3. ЗА КАКВИ ЦЕЛИ И НА КАКВО ПРАВНО ОСНОВАНИЕ ОБРАБОТВАМЕ ДАННИТЕ?
Личните Ви данни се обработват само когато е налице приложимо правно основание съгласно GDPR.
3.1. Обработване на запитвания
Цел: Да отговорим на изпратени от Вас запитвания, да предоставим информация за продуктите и да уточним възможностите за индивидуална изработка.
Правно основание: Член 6, параграф 1, буква „б“ от GDPR - предприемане на стъпки по искане на субекта на данните преди сключване на договор.
3.2. Приемане и изпълнение на поръчки
Цел: Потвърждаване на поръчки, уточняване на индивидуални характеристики, изработка на продукти, комуникация с клиента и организация на доставката.
Правно основание: Член 6, параграф 1, буква „б“ от GDPR - изпълнение на договор или предприемане на действия преди сключването му.
3.3. Извършване и отчитане на плащания
Цел: Обработване и потвърждаване на плащания, счетоводно и финансово отчитане, изпълнение на законови задължения.
Правно основание: Член 6, параграф 1, буква „б“ - изпълнение на договор, и член 6, параграф 1, буква „в“ – изпълнение на законово задължение, когато е приложимо.
3.4. Доставка на продукти
Цел: Организиране на доставката, предоставяне на необходимата информация на куриерската компания и осигуряване на получаването на поръчката.
Правно основание: Член 6, параграф 1, буква „б“ от GDPR - изпълнение на договор.
3.5. Рекламации и следпродажбено обслужване
Цел: Разглеждане на рекламации, разрешаване на проблеми, обработване на искания за връщане и изпълнение на законовите задължения към потребителите.
Правно основание: Член 6, параграф 1, букви „б“ и „в“ от GDPR – изпълнение на договор и законови задължения.
3.6. Счетоводни и законови задължения
Цел: Издаване и съхранение на счетоводни документи, документиране на продажби и изпълнение на задължения към компетентните държавни органи.
Правно основание: Член 6, параграф 1, буква „в“ от GDPR – изпълнение на законово задължение.
3.7. Сигурност и защита на Сайта
Цел: Предотвратяване на злоупотреби, защита от неоторизиран достъп, техническа поддръжка и защита на легитимните интереси на Администратора.
Правно основание: Член 6, параграф 1, буква „е“ от GDPR – легитимен интерес, при условие че този интерес не надделява над правата и свободите на субекта на данните.
3.8. Маркетингови съобщения
Ако решите да получавате новини, информация за нови колекции, специални предложения и други маркетингови съобщения от Luma Bloom, можем да използваме предоставения от Вас електронен адрес за тази цел.
Правно основание: Вашето изрично съгласие съгласно член 6, параграф 1, буква „а“ от GDPR.
Можете да оттеглите съгласието си по всяко време, като използвате механизма за отписване в съобщението, когато е наличен, или ни пишете на [имейл адрес].
Отказът от маркетингови съобщения не засяга получаването на съобщения, необходими за изпълнението на вече направена поръчка.
 
4. КАК ИЗПОЛЗВАМЕ ПРЕДОСТАВЕНИТЕ ДАННИ?
Предоставените лични данни се използват единствено за целите, за които са събрани, включително:

• Отговор на запитвания и комуникация с клиенти;

• Предоставяне на информация за модели и наличности;

• Уточняване на индивидуални поръчки;

• Изработка и персонализация на продукти;

• Организация на плащания и доставки;

• Обработка на рекламации и връщания;

• Изпълнение на счетоводни и законови задължения;

• Поддържане на сигурността и нормалното функциониране на Сайта;

• Изпращане на маркетингова информация при наличие на валидно съгласие.

Администраторът не използва личните данни за цели, несъвместими с първоначалните цели на тяхното събиране, без да предостави необходимата информация и да осигури приложимо правно основание.
 
5. С КОГО МОЖЕМ ДА СПОДЕЛЯМЕ ЛИЧНИТЕ ВИ ДАННИ?
За да осигурим нормалното функциониране на Сайта и изпълнението на поръчките, в определени случаи може да се наложи предоставяне на лични данни на трети лица.
Такива получатели могат да бъдат:
5.1. Доставчици на хостинг и платформа
Сайтът може да използва платформата Wix за създаване, хостване и техническо поддържане на интернет страницата.
При използване на платформата определени лични и технически данни могат да бъдат обработвани от Wix и неговите подизпълнители съгласно приложимите условия и договорености за обработване на данни.
5.2. Куриерски компании
При необходимост за изпълнение на доставка можем да предоставим на избрания куриер име, телефонен номер и адрес или офис за доставка.
Тези данни се предоставят единствено доколкото са необходими за извършване на доставката.
5.3. Счетоводни и правни консултанти
При необходимост можем да предоставим определени данни на счетоводители, одитори или правни консултанти за изпълнение на законови и договорни задължения.
5.4. Доставчици на платежни услуги
Когато се използват електронни или други платежни услуги, необходимите данни могат да бъдат обработвани от съответния платежен оператор.
Плащанията се обработват съгласно правилата и политиките за поверителност на съответния доставчик.
5.5. Държавни и регулаторни органи
Лични данни могат да бъдат предоставяни на компетентни държавни органи, когато това се изисква от приложимото законодателство или от законосъобразно искане на съответния орган.
Администраторът не продава лични данни на трети лица и не ги предоставя за самостоятелни маркетингови цели на други организации без приложимо правно основание.
 
6. ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ ИЗВЪН ЕВРОПЕЙСКИЯ СЪЮЗ
В зависимост от използваните технологични платформи и доставчици на услуги е възможно определени лични данни да бъдат обработвани или достъпни от получатели, намиращи се извън Европейското икономическо пространство.
Когато се извършва такова предаване, Администраторът осигурява приложимите гаранции съгласно GDPR, като например:

• Решение на Европейската комисия относно адекватното ниво на защита;

• Стандартни договорни клаузи на Европейската комисия;

• Друг приложим механизъм за законосъобразно предаване на данни.

Когато е приложимо, можете да поискате допълнителна информация за използваните гаранции на [имейл адрес].
 
7. КОЛКО ДЪЛГО СЪХРАНЯВАМЕ ЛИЧНИТЕ ВИ ДАННИ?
Личните данни се съхраняват само за периода, необходим за постигане на целите, за които са събрани, или за сроковете, предвидени в приложимото законодателство.
7.1. Запитвания без последваща поръчка
Данните, предоставени при запитване, което не е довело до поръчка, се съхраняват за период до 12 месеца от последната комуникация, освен ако не е необходимо по-дълго съхранение за защита на законни права или поради друго приложимо основание.
7.2. Данни за поръчки и клиенти
Данните, свързани с изпълнението на поръчки, се съхраняват за периода, необходим за изпълнение на договора, обслужване на клиента и обработване на евентуални претенции.
7.3. Счетоводни и финансови документи
Документите, за които законодателството предвижда задължителен срок за съхранение, се съхраняват за съответния законов срок, включително сроковете по приложимото счетоводно и данъчно законодателство.
7.4. Рекламации и спорове
Данните, свързани с рекламации, претенции или правни спорове, се съхраняват за периода, необходим за тяхното разглеждане и защита на законните права на Администратора и клиента, съобразно приложимите давностни и законови срокове.
7.5. Маркетингови съобщения
Данните за маркетингови цели се съхраняват до оттегляне на съгласието или до отпадане на необходимостта от обработването им за тази цел.
След оттегляне на съгласието данните могат да бъдат запазени в минимален обем, когато това е необходимо за документиране на отказа и предотвратяване на повторно изпращане на нежелани съобщения.
7.6. Технически данни и бисквитки
Сроковете за съхранение на техническите данни и информацията, събирана чрез бисквитки, зависят от използваните системи и настройки. Подробности са посочени в Политиката за бисквитки.
 
8. КАКВИ СА ВАШИТЕ ПРАВА?
Съгласно GDPR имате следните права във връзка с обработването на личните Ви данни:
8.1. Право на информация
Имате право да получите информация за това дали и как обработваме личните Ви данни.
8.2. Право на достъп
Имате право да поискате потвърждение дали обработваме Ваши лични данни и да получите копие от тях, както и информация за целите и начина на обработване.
8.3. Право на коригиране
Имате право да поискате коригиране на неточни или непълни лични данни.
8.4. Право на изтриване
Имате право да поискате изтриване на личните си данни, когато са налице законовите предпоставки за това.
Правото на изтриване не е абсолютно. В определени случаи Администраторът може да бъде задължен да съхранява информацията съгласно законови изисквания или за установяване, упражняване или защита на правни претенции.
8.5. Право на ограничаване на обработването
Имате право да поискате временно ограничаване на обработването в случаите, предвидени в GDPR.
8.6. Право на преносимост
Когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин, имате право да получите предоставените от Вас лични данни в структуриран, широко използван и пригоден за машинно четене формат, когато са изпълнени законовите условия.
8.7. Право на възражение
Имате право да възразите срещу обработване на личните Ви данни, когато то се основава на легитимен интерес, при наличие на основания, свързани с Вашата конкретна ситуация.
Можете по всяко време да възразите срещу обработването на личните Ви данни за целите на директния маркетинг.
8.8. Право на оттегляне на съгласие
Когато обработването се основава на Вашето съгласие, можете да го оттеглите по всяко време.
Оттеглянето не засяга законосъобразността на обработването, извършено преди него.
8.9. Право на жалба
Имате право да подадете жалба до компетентния надзорен орган, ако считате, че обработването на личните Ви данни нарушава приложимото законодателство.
Повече информация за правата Ви можете да намерите на официалната страница на Европейската комисия за защита на личните данни.
 
9. КАК МОЖЕТЕ ДА УПРАЖНИТЕ ПРАВАТА СИ?
За упражняване на някое от посочените права можете да изпратите писмено искане на:
Електронна поща: [имейл адрес]
В искането е необходимо да посочите достатъчно информация, за да можем да Ви идентифицираме и да разберем какво право желаете да упражните.
При основателно съмнение относно самоличността на заявителя можем да поискаме допълнителна информация, необходима за потвърждаване на самоличността му.
Администраторът отговаря на исканията в срок до един месец от получаването им. При необходимост от удължаване поради сложността или броя на исканията срокът може да бъде удължен с още два месеца, като ще бъдете уведомени за това и за причините за забавянето.
Упражняването на правата Ви е безплатно, освен в случаите, изрично предвидени в GDPR.
 
10. ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Администраторът предприема подходящи технически и организационни мерки за защита на личните данни срещу:

• Неправомерен достъп;

• Загуба или унищожаване;

• Непозволено разкриване;

• Промяна или неправомерно използване;

• Други форми на незаконно обработване.

Достъпът до лични данни се предоставя само на лица и доставчици, за които той е необходим във връзка с изпълнението на техните задължения.
Въпреки предприетите мерки, никоя система за предаване или съхранение на информация в интернет не може да гарантира абсолютна сигурност.
При нарушение на сигурността на личните данни Администраторът предприема действия съгласно приложимите изисквания на GDPR.
 
11. БИСКВИТКИ И ДРУГИ ТЕХНОЛОГИИ
Сайтът може да използва бисквитки и подобни технологии за осигуряване на основната си функционалност, запомняне на предпочитания, анализ на посещаемостта и маркетингови цели.
Когато това се изисква от закона, използването на незадължителни бисквитки се извършва само след получаване на Вашето предварително съгласие.
Можете да управлявате предпочитанията си чрез настройките на банера за бисквитки, когато такъв е наличен.
Повече информация за видовете бисквитки, техните цели и срокове на съхранение можете да намерите в отделната Политика за бисквитки.
 
12. ЛИЧНИ ДАННИ НА ДЕЦА
Сайтът и предлаганите чрез него продукти не са насочени специално към деца.
Администраторът не събира съзнателно лични данни на деца без необходимото съгласие или друго приложимо законово основание.
Ако установим, че сме получили лични данни на дете в нарушение на приложимите изисквания, ще предприемем необходимите действия съгласно закона.
 
13. ВРЪЗКИ КЪМ ВЪНШНИ САЙТОВЕ
Сайтът може да съдържа връзки към външни интернет страници и платформи, включително социални мрежи.
При посещение на външен сайт неговата собствена политика за поверителност и условия за използване се прилагат отделно.
Администраторът не контролира практиките за защита на личните данни на външни сайтове и не носи отговорност за тяхното съдържание или обработването на лични данни от тях.
 
14. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ
Администраторът не извършва автоматизирано вземане на решения, включително профилиране, което поражда правни последици за Вас или Ви засяга по сходен начин в значителна степен, въз основа на личните Ви данни.
 
15. ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ
Администраторът си запазва правото да актуализира настоящата Политика за поверителност при промени в законодателството, дейността на Сайта, използваните технологии или начина на обработване на лични данни.
Актуалната версия винаги ще бъде публикувана на Сайта с посочена дата на последна актуализация.
Препоръчваме периодично да преглеждате настоящия документ, за да бъдете информирани за начина, по който защитаваме личните Ви данни.
 
16. КОНТАКТИ И НАДЗОРЕН ОРГАН
При въпроси относно настоящата Политика или обработването на личните Ви данни можете да се свържете с нас:
Администратор: [ИМЕ НА САЙТА]
Имейл: [имейл адрес]
Ако считате, че правата Ви са нарушени, имате право да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Електронна поща: kzld@cpdp.bg
Интернет страница: https://cpdp.bg/
[ИМЕ НА САЙТА]
Luma Bloom