ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

ОБЩА ИНФОРМАЦИЯ 

От 25 май 2018г. влиза в сила РЕГЛАМЕНТ (ЕС) 2016/679 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни. 

Регламентът има за цел да гарантира защитата на данните на физическите лица от всички държави членки на ЕС и да гарантира, че личните данни не се обработват без тяхно знание и когато е възможно – че се обработват с тяхно изрично съгласие.

В качеството си на администратор на лични данни и собственик на сайта spokoininoshti.com, “Спокойни Нощи” ООД,     ЕИК 206849375, регистрирано в Търговския Регистър и Регистър на ЮЛНЦ към Агенция по Вписванията, със седалище и адрес на управление: гр.София, кв. Банишора, ул. Охрид 15, ет.2, ап 9, представлявано от Галина Миткова Христова и Христиан Евгениев Христов, отговаря на всички изисквания на Регламент(ЕС) 2016/679, като събира единствено данни на лицата дотолкова, доколкото са необходими, и ги съхранява отговорно и законосъобразно.

Защитата на бизнеса и информацията на клиентите ни е от огромно значение за нас. Всички служители, с които работим се придържат към строги правила за конфиденциалност и безпристрастност, биват оценявани и контролирани по време на и след избора им, за да се уверим, че отговарят на нашите изисквания.

Личните данни се обработват и съхраняват чрез защитена техническа инфраструктура на „Спокойни Нощи“ ООД и на използваните от дружеството доставчици на услуги, включително услуги за хостинг, електронна търговия, електронни плащания и управление на клиентски и маркетингови комуникации. Прилагаме подходящи технически и организационни мерки за защита на данните от неразрешен достъп, загуба, промяна или неправомерно разкриване.

Никога няма да поискаме от вас предоставянето на чувствителна информация, без да сте дали своето изрично съгласие. Съхраняваната при нас информация ще е точна и актуална. Можете да проверите събраната за вас информация като ни изпратите имейл. Ако откриете несъответствия, ние ще ги изтрием/коригираме своевременно. Личната информация се обработва и съхранява по надлежния ред. 

“Спокойни Нощи” ООД разкрива определена лична информация, идентифицираща лицата, единствено на тези свои служители и изпълнители, които трябва да я научат, за целите на изпълнение на съответното задание или друга услуга. 

ОПРЕДЕЛЕНИЯ ПО СМИСЪЛА НА РЕГЛАМЕНТ (ЕС) 2016/679 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 27 април 2016

Лични данни – всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

Администратор – физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка.

Субект на данни – всяко живо същество, което е обект на лични данни, съхранявани от организация.

Обработване – всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

Нарушение на сигурността на лични данни – нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин. Администраторът има задължението да докладва на надзорния орган за нарушения на сигурността на личните данни и тогава, когато има вероятност нарушението да има неблагоприятни последици върху личните данни или неприкосновеността на личния живот на субекта на данните.

Съгласие на субекта на данните – означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му личните му данни да бъдат обработени.

ЛИЧНИ ДАННИ, КОИТО СЪБИРАМЕ И ОБРАБОТВАМЕ

• Индивидуализиращи данни – име и фамилия, дата на раждане, адрес, електронна поща, телефонен номер, адрес за фактуриране, здравен статус;
• Информация, свързана с детето – възраст или дата на раждане, информация за режима и навиците на сън и друга информация, която доброволно ни предоставяте във връзка с предоставяната услуга;
• Информация за маркетинговия Ви абонамент и дадените или оттеглените съгласия;
• Данни за поръчки и плащания – закупени продукти или услуги, стойност, дата и статус на поръчката, идентификатори на плащането и друга необходима информация за обработване и удостоверяване на транзакцията;
• Технически данни – IP адрес, данни за браузър и устройство, информация от бисквитки и сходни технологии и информация за взаимодействието със сайта, когато събирането ѝ е разрешено;
• Всички други лични данни, които се съдържат в документите и материалите, които доброволно ни предоставяте.

Данните, свързани с дете, се обработват единствено доколкото са необходими за заявената услуга или за цел, за която е налице друго валидно правно основание. Те не се използват за директен маркетинг към детето.

Данни за здравословното състояние

В рамките на консултация може доброволно да ни бъде предоставена информация, свързана със здравословното състояние на детето. Такива данни се обработват само когато са необходими във връзка с предоставяната услуга и въз основа на изрично съгласие на родителя или законния представител, съгласно чл. 9, пар. 2, б. „а“ от Регламент (ЕС) 2016/679. Данните за здравословното състояние не се използват за маркетингови цели.

ОСНОВАНИЯ ЗА СЪБИРАНЕ, ОБРАБОТВАНЕ И СЪХРАНЯВАНЕ НА ВАШИТЕ ЛИЧНИ ДАННИ

“Спокойни Нощи” ООД събира и обработва Вашите лични данни на основание чл.6, ал.1, Регламент (ЕС) 2016/679, и по-конкретно въз основа на следното:

• Въз основа на договор, сключен между “Спокойни Нощи” ООД и потребител на услугите ни или предприемане на стъпки преди сключването му – за обработване на поръчки, предоставяне на закупени дигитални материали и консултантски услуги и комуникация във връзка с тях;
•  За целите на легитимния интерес на “Спокойни Нощи” ООД: включващо изпълнение на задължения към държавни и общински органи, счетоводна фирма, за издаване на фактури, официални държавни органи и служби, юридически фирми обслужващи “Спокойни Нощи” ООД.
• Въз основа на Вашето доброволно съгласие – когато сте заявили желание да получавате маркетингови съобщения, полезни материали, предложения или друга незадължителна комуникация от „Спокойни Нощи“ ООД. Съгласието може да бъде оттеглено по всяко време.

ЦЕЛИ ПРИ СЪБИРАНЕТО, ОБРАБОТВАНЕТО И СЪХРАНЯВАНЕТО НА ЛИЧНИ ДАННИ

“Спокойни Нощи” ООД събира и обработва личните данни, които Вие ни предоставяте за следните цели:

• за дейности, свързани с използването на сайта, отговаряне на запитвания и осъществяване на комуникация;
• за изпълнение на договорните ни задължения с нашите клиенти;
• за предоставяне на консултации и други заявени услуги;
• за управление на онлайн поръчки и клиентски профили;
• за изпълнение на счетоводни, данъчни и други законови задължения
• за управление на маркетингови абонаменти и изпращане на маркетингови съобщения при дадено съгласие;
• за персонализиране на маркетинговата комуникация спрямо предоставена информация, като възраст на детето и предходни покупки, когато сте дали съгласие да получавате маркетингови съобщения;
• за анализ на използването на сайта и електронния магазин при наличие на необходимото съгласие за съответните технологии за проследяване
• за защита на сайта, предотвратяване на злоупотреби и защита на законните ни права

ИЗПОЛЗВАНЕ НА ВЪНШНИ ДОСТАВЧИЦИ И BREVO

За управление на електронната търговия, контактите с клиенти и маркетинговите комуникации „Спокойни Нощи“ ООД използва външни доставчици на технически услуги, които обработват лични данни от наше име и съобразно нашите указания.

За управление на контакти, маркетингови абонаменти, информация за поръчки и свързани автоматизирани комуникации използваме платформата Brevo. При използване на онлайн магазина определени данни от WooCommerce могат да бъдат синхронизирани с Brevo, включително:

– име и фамилия;
– електронна поща;
– информация за направени поръчки, закупени продукти, стойност и статус на поръчката;
– статус на маркетинговия абонамент;
– информация, предоставена от Вас и използвана за персонализиране на комуникацията, когато такава функционалност е активирана, включително възрастта на детето в месеци.

Brevo може също да обработва техническа информация и информация за взаимодействията със сайта и онлайн магазина, като посещения на страници, действия с количката и завършени покупки, когато съответното проследяване е активирано и приложимото законодателство изисква – след получено съгласие за използването на съответните технологии.

Данните се обработват чрез Brevo за целите на управление на клиентските контакти и поръчки, поддържане на информация за абонаментния статус, изпращане на съобщения, за които сте дали съгласие, както и за създаване на подходящи автоматизирани комуникации и анализ на работата на онлайн магазина.

Изпращането на маркетингови съобщения се извършва само когато сте дали отделно доброволно съгласие за това. Можете да оттеглите това съгласие по всяко време чрез линка за отписване във всяко маркетингово съобщение или като се свържете с нас.

Brevo действа като обработващ лични данни по отношение на данните, които обработва от наше име. Brevo прилага договорни и технически мерки за защита на личните данни и предоставя споразумение за обработване на данни (Data Processing Agreement). Според информацията, публикувана от Brevo, основните им бази данни се обработват и съхраняват на сървъри в Европейския съюз.

Повече информация за начина, по който Brevo обработва лични данни, можете да намерите в Политиката за поверителност на Brevo.

НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ

Съхраняваме личните данни само толкова дълго, колкото е необходимо за целта, за която са събрани, освен когато приложимото законодателство изисква по-дълъг срок.

Данните, свързани с поръчки, плащания, фактуриране и счетоводство, се съхраняват за сроковете, предвидени в приложимото счетоводно и данъчно законодателство.

Данните, използвани за маркетингови комуникации, се обработват до оттегляне на съгласието или отписване от съответната комуникация, освен ако няма друго законово основание за съхраняването на част от тях.

Данните, получени чрез запитвания и кореспонденция, се съхраняват за период, необходим за обработване на запитването и последващата комуникация, а при възникване на правен спор – до изтичане на приложимите срокове за защита на правните ни интереси.

Данните, събирани чрез бисквитки и сходни технологии, се съхраняват за сроковете, посочени в настройките и политиката за бисквитки.

ПРАВО НА КОРИГИРАНЕ ИЛИ ПОПЪЛВАНЕ

Имате право да коригирате или попълните неточните или непълните лични данни, свързани с Вас.

ПРАВО НА ДОСТЪП

Имате право да изискате и получите от “Спокойни Нощи” ООД потвърждение дали се обработват лични данни, свързани с Вас.

Имате право да получите достъп до данните, свързани с Вас, както и до информацията, отнасяща се до събирането, обработването и съхранението  им.

ПРАВО НА ИЗТРИВАНЕ („ДА БЪДЕШ ЗАБРАВЕН“)

Имате правото да поискате изтриване на свързаните с Вас лични данни, а “Спокойни Нощи” ООД има задължението да ги изтрие в предвидените срокове, когато е налице някое от предвидените в Регламента условия.

“Спокойни Нощи” ООД не е длъжно да изтрие личните данни, ако ги съхранява и обработва:

• за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Администратора или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са му предоставени;
• за установяването, упражняването или защитата на правни претенции.

“Спокойни Нощи” ООД не изтрива данните, които има законово задължение да съхранява, включително за защита по повод отправени срещу него съдебни претенции или доказване на свои права.

ПРАВО НА ПРЕНОСИМОСТ

Имате право по всяко време да изтеглите данните, които се съхраняват и обработват за Вас и да поискате прехвърлянето им към посочен от Вас администратор, когато това е технически осъществимо.

ПРАВО НА ВЪЗРАЖЕНИЕ

Имате право да възразите срещу обработването на личните Ви данни, когато то се основава на легитимен интерес. Имате право по всяко време да възразите срещу използването на личните Ви данни за целите на директния маркетинг.

ПРАВО НА ОТТЕГЛЯНЕ НА СЪГЛАСИЕТО

Когато обработването се основава на Вашето съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето. При маркетингови електронни съобщения можете да се отпишете и чрез линка за отписване във всяко такова съобщение.

ПРАВА ПРИ НАРУШЕНИЕ НА СИГУРНОСТТА НА ЛИЧНИТЕ ВИ ДАННИ

При установяване на нарушение на сигурността на личните данни, което може да породи риск за Вашите права и свободи, без ненужно забавяне ще бъдете уведомени за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети.

ПОЛИТИКА ЗА ИЗПОЛЗВАНЕ НА БИСКВИТКИ

Уебсайтът spokoininoshti.com използва бисквитки и сходни технологии, необходими за правилното функциониране на сайта и електронния магазин. В зависимост от предоставеното от Вас съгласие могат да бъдат използвани и функционални, аналитични, маркетингови или други незадължителни технологии.

Незадължителните бисквитки и технологии за проследяване се активират само когато е налице необходимото съгласие. Можете по всяко време да промените избора си чрез настройките за бисквитки на сайта.

При активирани аналитични или маркетингови функции може да се обработва информация за взаимодействието Ви със сайта и електронния магазин, например разгледани страници, действия в количката и извършени покупки.

Подробности за използваните категории бисквитки, техния доставчик и срок на действие са достъпни в панела за управление на бисквитките на сайта.

Посетителите на сайта на “Спокойни Нощи” ООД, които не желаят да приемат бисквитки, трябва да настроят браузърите си по начин, който ограничава тяхната употреба, преди посещаването на сайта на spokoininoshti.com, като по този начин се ограничават и определени характеристики от сайта той може да не функционира правилно без помощта на бисквитките.

Наименование на Доставчика: “Спокойни Нощи” ООД

Седалище и адрес на управление: България, гр. София, п.к. 1233, р-н Сердика, ул.Охрид № 15, ет. 2, ап. 9

Адрес за упражняване на дейността: България, гр. София, п.к. 1233, р-н Сердика, ул.Охрид № 15, ет. 2, ап. 9

Данни за кореспонденция: България, гр. София, п.к. 1233, р-н Сердика, ул.Охрид № 15, ет. 2, ап. 9, Email: contact@spokoininoshti.com , тел: +359 884 715157

Надзорен орган: Комисия за защита на личните данни. Адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2, тел.: 02/91-53-555; Email: kzld@cpdp.bg; Уеб сайт: www.cpdp.bg