Политики за поверителност

1 Кой обработва данните ти

Администратор на личните данни е „ЕЛГО БГ“ ЕООД, ЕИК 207467752, със седалище и адрес на управление гр. Перник, ж.к. Тева, бл. 3, вх. А, което управлява електронния магазин www.emocia-bg.com под марката Emocia BG.

Обработваме личните данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

Не сме задължени да назначаваме длъжностно лице по защита на данните. За всички въпроси, свързани с личните ти данни, пиши на info@emocia-bg.com или се обади на 0879 309 099.

2 Какви данни събираме

Събираме само това, което ни е нужно, за да изпълним поръчката ти и да поддържаме магазина.

Идентификация и контакт: Име и фамилия, телефон, имейл адрес.
Доставка: Адрес за доставка или избран офис или автомат на куриера, име и телефон на получателя, когато подаръкът се изпраща на друг човек.
Поръчка: Поръчани продукти, стойност, избран начин на доставка и плащане, кореспонденция по поръчката.
Плащане: Информация за извършеното плащане. НЕ съхраняваме данните на банковата ти карта - те се въвеждат и обработват директно от платежния оператор.
Съдържание за персонализация: Снимките и текстовете, които качваш, за да изработим подаръка. Тези файлове могат да съдържат изображения на теб и на други хора.
Профил: Ако си направиш профил: потребителско име, имейл, адреси за доставка и история на поръчките.
Технически данни: IP адрес, тип браузър и устройство, приблизително местоположение по IP, страници, които разглеждаш, и бисквитки.
Съгласия: Записваме кога и за какво си дал съгласие, например за бюлетин или за бисквитки.

3 Специално за снимките, които качваш

Това е най-чувствителното, което обработваме, затова му отделяме отделен раздел.

Използваме качените снимки и текстове единствено за да изработим, проверим и изпълним конкретната поръчка. Не ги използваме за реклама, не ги публикуваме и не ги предоставяме на трети лица за техни цели.

Ако на снимката има други разпознаваеми хора, ти отговаряш за това да имаш тяхното съгласие. Ако снимката е на дете, съгласието се дава от родител или настойник. Това задължение е и в Общите условия.

Файловете се съхраняват на сървъра на сайта и се копират в Google Drive на дружеството, за да бъдат достъпни за изработката. Достъп до тях имат само лицата, които участват в изпълнението на поръчката.

Не използваме снимките за автоматично разпознаване на лица и не извършваме никакъв анализ на изображенията.

Ако желаеш снимките ти да бъдат изтрити по-рано от посочените срокове, пиши ни и ще го направим, освен ако поръчката още не е изпълнена.

4 Защо ги обработваме и на какво основание

За всяка цел посочваме и правното основание по чл. 6 от GDPR.

Изпълнение на поръчката, изработка, доставка и комуникация по нея: Изпълнение на договор, чл. 6, ал. 1, б. „б“.
Обработка на плащането: Изпълнение на договор, чл. 6, ал. 1, б. „б“.
Издаване на фактури, счетоводство и данъчни задължения: Законово задължение, чл. 6, ал. 1, б. „в“.
Разглеждане на рекламации, връщания и замени: Изпълнение на договор и законово задължение.
Профил в сайта и запазени любими продукти: Изпълнение на договор, а за незадължителните удобства - съгласие.
Бюлетин и търговски съобщения: Съгласие, чл. 6, ал. 1, б. „а“. Оттегля се по всяко време.
Статистика за посещенията (Google Analytics): Съгласие, чл. 6, ал. 1, б. „а“, дадено чрез банера за бисквитки.
Рекламни бисквитки и пиксели (Meta, TikTok, Google): Съгласие, чл. 6, ал. 1, б. „а“, дадено чрез банера за бисквитки.
Сигурност на сайта, предотвратяване на измами и защита при правни претенции: Легитимен интерес, чл. 6, ал. 1, б. „е“.

5 С кого споделяме данните

Не продаваме лични данни. Споделяме ги само с доставчици, които ни помагат да изпълним поръчката, и само в необходимия обем.

Куриери: Еконт, Box Now и Pigeon Express получават име, телефон и адрес или офис на получателя, за да доставят пратката.
Платежен оператор: Stripe обработва плащанията с карта. Данните на картата се въвеждат при него и не достигат до нас.
Google: Google Drive, Google Sheets и Google Firestore - използваме ги, за да съхраняваме снимките по поръчките и да водим вътрешен опис на поръчките за производството. Базата данни е в регион в Европейския съюз.
Aeterna: Ако поръчаш подарък с персонална онлайн страница, изпращаме името и имейла ти на Aeterna - отделно дружество, което поддържа aeterna.gift - за да бъде създадена страницата и да получиш линк за редактиране и PIN код. Снимките и текстовете, които после качваш в самата страница, се съхраняват при Aeterna, а не при нас, и за тях важи политиката за поверителност на aeterna.gift.
Хостинг доставчик: Съхранява сайта и базата данни на сървър, върху който работи магазинът.
Google Analytics: Обобщена статистика за използването на сайта - само ако си дал съгласие за аналитични бисквитки.
Рекламни платформи: Meta (Facebook и Instagram), TikTok и Google - само ако си дал съгласие за рекламни бисквитки.
Счетоводство: Обработва фактурите и счетоводните документи по силата на закона.
Държавни органи: Само когато законът изрично го изисква.

6 Предаване извън Европейския съюз

Част от доставчиците ни са установени извън Европейското икономическо пространство, включително в САЩ. Такива са Google, Stripe, Meta и TikTok.

Приложението Aeterna, което създава персоналните страници, е разположено на сървър в България. Имейлът с линка и PIN кода се изпраща чрез доставчик на имейл услуги, установен в САЩ.

Когато данни се предават извън ЕИП, това се извършва при наличие на подходящо ниво на защита: решение на Европейската комисия за адекватност, включително рамката за защита на личните данни ЕС - САЩ, или стандартни договорни клаузи, приети от Европейската комисия.

Базата данни, в която водим описа на поръчките за производството, е разположена в регион на Google в Европейския съюз.

7 Колко време пазим данните

Снимки и текстове за персонализация: До 12 месеца от изпълнението на поръчката, след което се изтриват. Копията на сървъра на сайта се изтриват по-рано, в рамките на 3 месеца.
Данни по поръчката и счетоводни документи: 10 години съгласно Закона за счетоводството.
Профил в сайта: До изтриване на профила от теб или по твое искане.
Съгласие за бюлетин и маркетинг: До оттегляне на съгласието.
Бисквитки: Според сроковете, посочени в Политиката за бисквитки.
Кореспонденция: До 3 години, за да можем да проследим случай при спор.

8 Как ги защитаваме

Връзката със сайта е криптирана.
Достъпът до поръчките и до качените файлове е ограничен само до лицата, които участват в изпълнението им.
Ключовете за достъп до външните услуги се съхраняват извън публично достъпната част на сървъра.
Качените файлове се проверяват и преобразуват при качване, а изпълнението на код в папката с файлове е забранено.
Правим редовни архиви на сайта и на базата данни.

9 Твоите права

По всяко време можеш да поискаш от нас:

Достъп до личните данни, които обработваме за теб, и копие от тях.
Коригиране на неточни или непълни данни.
Изтриване на данните, когато вече не са ни необходими и нямаме законово задължение да ги пазим.
Ограничаване на обработването.
Преносимост - да получиш данните си в машинно четим формат или да ги прехвърлим на друг администратор.
Възражение срещу обработване на основание легитимен интерес, както и срещу директен маркетинг по всяко време.
Оттегляне на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражниш правата си, пиши на info@emocia-bg.com. Отговаряме в срок до един месец. Може да поискаме допълнителна информация, за да се уверим, че искането идва от теб.

Имаш право и на жалба до Комисията за защита на личните данни, гр. София, ул. „Проф. Цветан Лазаров“ № 2, тел. (02) 91 53 519, имейл kzld@cpdp.bg, уебсайт www.cpdp.bg.

10 Деца

Магазинът не е насочен към деца и не събираме съзнателно данни от лица под 14 години.

Когато поръчка съдържа снимка на дете, отговорността за съгласието е на родителя или настойника, който прави поръчката.

11 Автоматизирано решаване и профилиране

Не вземаме решения с правно или подобно значително въздействие върху теб единствено чрез автоматизирана обработка и не извършваме профилиране с такъв ефект.

12 Бисквитки

Сайтът използва бисквитки. Задължителните бисквитки са необходими, за да работи магазинът, включително количката и завършването на поръчката. Аналитичните и рекламните бисквитки се зареждат само след съгласие от твоя страна.

Подробностите, включително видовете бисквитки и техните срокове, са описани в Политиката за бисквитки. Съгласието си можеш да промениш по всяко време от настройките за бисквитки в сайта.

13 Промени в тази политика

Можем да актуализираме настоящата политика, когато променим начина, по който обработваме данни, или когато това се налага от закона.

Актуалната версия винаги е публикувана на тази страница, заедно с датата на последната актуализация.