Политика за поверителност

I. С какъв документ имате работа?

Тази политика за поверителност на онлайн магазина („Политика“) е с информационна цел, което означава, че не е източник на задължения за вас (не е договор или наредба). Целта на Политиката е ясно да представи принципите на функциониране на Онлайн магазина, както и принципите на работа и обработка на лични данни.

II. Кой е администратор на Вашите лични данни?

Администратор на събраните лични данни:

1.Чрез Онлайн магазина (включително чрез използване на бисквитки или подобна технология) или други канали за комуникация с Клиента;

2.Получени въз основа на дейността на Клиента в Интернет или във Физически магазин на Barefoot shoes shop LTD. Фирма със седалище гр. София (България) с адрес Марин Големинов 5. Регистрирайте под 207060386; ДДС номер:BG207060386; („Администратор”). Свързването с администратора е възможно на имейл адрес: [email protected]

Вашите лични данни могат да бъдат обработвани и за маркетингови, аналитични и статистически цели.

III. Как се грижим за вашите лични данни?

Администраторът отдава голямо значение на сигурността и спазването на закона при обработката на личните данни на клиентите. Личните данни на Клиента се обработват в съответствие с Регламент на Европейския парламент и на Съвета (ЕС) 2016/679 от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и отмяната на Директива 95/46 / ЕО (Официален вестник EU.L № 119, стр. 1) („GDPR“) и други приложими разпоредби на закона за защита на личните данни.
Лични данни означава информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано (“Лични данни“). Идентифицируемо физическо лице е лице, което може да бъде идентифицирано пряко или непряко, по-специално въз основа на идентификатор като име и фамилия, идентификационен номер, данни за местоположение, интернет идентификатор или един или повече специфични фактори, определящи физически, физиологични, генетични , психологическа, икономическа, културна или социална идентичност на физическо лице.
В допълнение, Администраторът защитава не само хората, посещаващи Онлайн магазина, но и клиентите, които са предоставили на Администратора своите Лични данни, използвайки други канали за комуникация, т.е.:

a) уебсайта https://www.facebook.com и всички други уебсайтове, маркирани или съвместно брандирани с марката Facebook (включително поддомейни, международни версии, уиджети и версии за мобилни телефони), чиито принципи на работа се основават на предоставени разпоредби по-специално на https://www.facebook.com/legal/terms, предоставени съответно от Facebook Inc. или Facebook Ireland Limited (наричани по-долу също „Facebook услуга“), включително чрез функцията Facebook Lead Ads, насочена към директен маркетинг на собствените продукти или услуги на Администратора. Правилата за защита и използване на личните данни от услугата Facebook са достъпни например на: https://www.facebook.com/policy.php Администраторът няма влияние върху съдържанието на правните разпоредби на Facebook Уебсайт, включително лични данни.
b) приложения, позволяващи провеждането на рекламни кампании, включително състезания, от Администратора на уебсайта Facebook.

IV. За какви цели и на какво основание се обработват Вашите данни?

Вашите лични данни могат да бъдат обработвани за различни цели и на различни правни основания в зависимост от това какви функционалности на онлайн магазина използвате, по-специално за сключване и изпълнение на договори, сключени с вас, провеждане на маркетингови дейности, пазарни и статистически анализи, подобряване на качеството на услугите, изпълнение на съответни законови задължения, наложени на Администратора, или идентифициране на рекламни измами. Подробности по-долу.

1. Акаунт в електронен магазин

a) поддържане на вашия акаунт, така че да можете да се насладите на предимствата, които предлага (напр. правене на поръчки, без да се налага да попълвате формуляри всеки път, достъп до историята на покупките ви, управление на вашите съгласия на уебсайта и т.н.) и ви позволява да използвате други услуги, налични на нашия уебсайт – правното основание: изкуство. 6 ал. 1 б) GDPR, т.е. необходимост от изпълнение на договора, който сключвате чрез създаване на Акаунт и приемане на Правилата на Онлайн магазина;
b) маркетингови, аналитични и статистически дейности на Администратора, представящи ви реклами и оферти (отстъпки), също съобразени с вашите интереси въз основа на профилиране (по опростен начин анализираме вашата дейност (напр. история на вашите покупки и дейности на нашия уебсайт) за да можем да се адаптираме по-добре не само към конкретни, общи групи от нашите клиенти, но и към вашите предпочитания)). Нашите действия обаче не засягат значително вашите решения, напр. решения за покупка – правното основание: изкуство. 6 ал. 1 е) GDPR, т.е. легитимен интерес на Администратора или трето лице;
c) установяване, защита и преследване на искове, които могат да възникнат като част от отношенията между вас и Администратора, както и други цели, които са необходими за осъществяване на легитимните интереси на Администратора или трета страна – правно основание: изкуство. 6 ал. 1 е) GDPR, т.е. легитимен интерес, преследван от Администратора или от трета страна.

Предоставянето на лични данни е доброволно, но е необходимо за регистрация в Онлайн магазина.
По правило ние ще обработваме Вашите данни за времето на използване на Акаунта от Ваша страна (и за тяхната по-голяма защита те могат да бъдат изтрити след три години от последната Ви активност в Онлайн магазина), а в случай на маркетингови дейности – докато не възразите, освен ако законът ще ни задължи да обработваме тези данни по-дълго или ще ги съхраняваме по-дълго в случай на потенциални искове, за срока на давност, определен от закона, по-специално Гражданския кодекс, или за други цели, произтичащи от изпълнение на нашите законни интереси. Във всеки случай решаващ е по-дългият период на съхранение на Личните данни.
Информацията за получателите на Лични данни е описана подробно в раздел V на настоящата Политика.
Информацията относно възможното прехвърляне на вашите Лични данни към трети страни (извън Европейското икономическо пространство) е описана подробно в раздел VI на настоящата Политика.
Вашите права във връзка с обработката на вашите Лични данни са описани подробно в раздел VII от настоящата Политика.

2. Даване на поръчка

Администраторът на Вашите лични данни е субектът, посочен в раздел II на настоящата Политика.
Вашите лични данни, предоставени от Вас във връзка с извършване на поръчка, както и други данни, събрани във връзка с дейността Ви в Онлайн магазина и използването на нашите услуги (по-специално: име и фамилия; имейл адрес; телефон за контакт ; адрес [улица, номер на къща, номер на апартамент, пощенски код, град, държава], адрес на местоживеене/работа/седалище [ако е различен от адреса за доставка], номер на банкова сметка, а в случай на клиенти, които не са потребители, допълнително името на компанията и данъчният идентификационен номер (NIP) са или могат да бъдат обработвани за следните цели:

a) обработка на Вашата поръчка и изпълнение на сключения договор – по-специално потвърждението за нейното поставяне и резервация (ако има такава опция и сте я избрали) или изпращането й до Вас или до точката на получаване на избрания продукт, както и при необходимост да се свържем с Вас по този въпрос – правно основание: Член 6, параграф 1 b) от GDPR, т.е. необходимостта от изпълнение на договора за покупко-продажба, който сключвате след направена поръчка или договор за резервация (ако има такава възможност и сте я избрали);
b) маркетингови, аналитични и статистически дейности на Администратора, напр. представяне на реклами и оферти (отстъпки), също съобразени с вашите интереси въз основа на профилиране (по опростен начин ние анализираме вашата дейност (напр. история на вашите покупки и поведение на нашия уебсайт) ), за да можем да се адаптираме по-добре не само към конкретни, общи групи от нашите клиенти, но и към вашите предпочитания)). Нашите действия обаче не засягат значително вашите решения, напр. решения за покупка – правно основание: чл.6 ал. 1 е) от GDPR, т.е. легитимен интерес на Администратора или на трето лице;
c) установяване, защита и преследване на искове, които могат да възникнат като част от отношенията между вас и Администратора, както и други цели, които са необходими за осъществяване на легитимните интереси на Администратора или трета страна – правно основание: изкуство. 6 ал. 1 е) от GDPR, т.е. легитимният интерес, преследван от Администратора или от трета страна;
d) издаване и съхраняване на фактури и счетоводни документи, както и разглеждане на жалби и рекламации в срок и форма, определени в нормативната уредба – правно основание: изкуство. 6 ал. 1 c) от GDPR, т.е. необходимост от изпълнение на законово задължение на Администратора.

Предоставянето на лични данни е доброволно, но е необходимо за извършване на поръчка.

За да обработим вашата поръчка, ние ще обработваме вашите данни за срока на договора, както и за периода, изискван от закона (напр. данъци, счетоводство), в случай на маркетингови дейности, докато не възразите, освен ако не е по-дълъг период се дължи на съхраняването на вашите данни в случай на евентуални претенции, за срока на давност, определен от закона, по-специално Гражданския кодекс, или за други цели, произтичащи от реализирането на нашите правно обосновани интереси. Във всеки случай решаващ е по-дългият период на съхранение на Личните данни.

Информацията за получателите на Лични данни е описана подробно в раздел V на настоящата Политика.

Информацията относно възможното прехвърляне на вашите Лични данни към трети страни (извън Европейското икономическо пространство) е описана подробно в раздел VI на настоящата Политика.

Вашите права във връзка с обработката на вашите Лични данни са описани подробно в раздел VII от настоящата Политика.

3. Форма за контакт

Администраторът на Вашите лични данни е субектът, посочен в раздел II на настоящата Политика.
Вашите лични данни, предоставени от вас чрез формуляра за контакт и събрани при евентуална по-нататъшна комуникация, са или могат да бъдат обработвани за следните цели:

a) комуникация с вас и отговор на вашето съобщение – правно основание: изкуство. 6 ал. 1 е) GDPR, т.е. легитимния интерес, преследван от Администратора;
b) в зависимост от съдържанието на комуникацията, предприемане на действия по Ваше искане преди сключване на съответния договор – правно основание: изкуство. 6 ал. 1 б) GDPR, т.е. необходимост от предприемане на действия преди сключване на договор;
c) в зависимост от съдържанието на Вашето съобщение, маркетинговите, аналитичните и статистически дейности на Администратора: изкуство. 6 ал. 1 е) GDPR, т.е. легитимен интерес на Администратора или на трето лице;
d) установяване, защита и преследване на искове, които могат да възникнат като част от отношенията между вас и Администратора, както и други цели, които са необходими за осъществяване на легитимните интереси на Администратора или трета страна – правно основание: изкуство. 6 ал. 1 е) GDPR, т.е. легитимен интерес, преследван от Администратора или от трета страна.

Предоставянето на лични данни е доброволно, но е необходимо за ефективна комуникация с нас.

По правило ние ще обработваме Вашите данни до края на комуникацията с Вас, а в случай на маркетингови дейности – докато възразите, освен ако законът не ни задължава да обработваме тези данни по-дълго или ще ги съхраняваме по-дълго в случай на потенциални искове, за период от техния давностен срок, определен от закона, по-специално Гражданския кодекс, или за други цели, произтичащи от изпълнението на нашите законни интереси. Във всеки случай решаващ е по-дългият период на съхранение на Личните данни.

Информацията за получателите на Лични данни е описана подробно в раздел V на настоящата Политика.

Информацията относно възможното прехвърляне на вашите Лични данни към трети страни (извън Европейското икономическо пространство) е описана подробно в раздел VI на настоящата Политика. 

Вашите права във връзка с обработката на вашите Лични данни са описани подробно в раздел VII от настоящата Политика.

4. Профили в социалните мрежи

Администраторът на Вашите лични данни е субектът, посочен в раздел II на настоящата Политика.

Вашите лични данни, включително тези, които оставяте, когато посещавате нашите профили в социални медии (включително коментари, харесвания, онлайн идентификатори), се обработват или могат да бъдат обработвани за следните цели:

a) маркетингови, аналитични и статистически дейности под формата на възможност да бъдете активни в профила, ефективно управление на нашия профил, като ви представяме информация за нашите инициативи и други дейности, както и във връзка с популяризирането на различни видове събития, услуги и продукти: изкуство. 6 ал. 1 е) GDPR, т.е. легитимния интерес, преследван от Администратора;
b) установяване, защита и преследване на искове, които могат да възникнат като част от отношенията между вас и Администратора, както и други цели, които са необходими за осъществяване на легитимните интереси на Администратора или трета страна – правно основание: изкуство. 6 ал. 1 е) GDPR, т.е. легитимен интерес, преследван от Администратора или от трета страна.

Предоставянето на Лични данни е доброволно, но е необходимо за пълното използване на функционалността на нашите профили в социалните медии.
Вашите Лични данни ще бъдат обработвани за периода, необходим за изпълнение на гореспоменатите цели или докато възразите ефективно, както и за времето, изисквано от закона (напр. данъци, счетоводство), освен ако тяхното съхранение в в случай на евентуални искове, за срока на давност, определен от закона, по-специално Гражданския кодекс, или за други цели, произтичащи от изпълнението на нашите законни интереси. Във всеки случай решаващ е по-дългият период на съхранение на Личните данни.

Информацията за получателите на Лични данни е описана подробно в раздел V на настоящата Политика.

Информацията относно възможното прехвърляне на вашите Лични данни към трети страни (извън Европейското икономическо пространство) е описана подробно в раздел VI на настоящата Политика.

Вашите права във връзка с обработката на вашите Лични данни са описани подробно в раздел VII от настоящата Политика.

5. Уведомление за наличност на продукта

Администраторът на Вашите лични данни е субектът, посочен в раздел II на настоящата Политика.
Вашите лични данни, предоставени във връзка с желанието да използвате услугата под формата на уведомление за наличност на продукта, се обработват или могат да бъдат обработвани за следните цели:

a) изпращане на уведомление за наличност на продукта – правно основание: изкуство. 6 ал. 1 б) GDPR, т.е. необходимост от изпълнение на договор за услуга под формата на уведомление за наличност на продукта;
b) маркетингова, аналитична и статистическа дейност на Администратора: изкуство. 6 ал. 1 е) GDPR, т.е. легитимен интерес на Администратора или на трето лице;
c) установяване, защита и преследване на искове, които могат да възникнат като част от отношенията между вас и Администратора, както и други цели, които са необходими за осъществяване на легитимните интереси на Администратора или трета страна – правно основание: изкуство. 6 ал. 1 е) GDPR, т.е. легитимен интерес, преследван от Администратора или от трета страна.

Предоставянето на лични данни е доброволно, но е необходимо, за да получите известие за наличността на продукта.

Ние ще обработваме вашите данни за периода, необходим, за да ви уведомим за наличността на продукта (този период може да е различен в зависимост от избрания от вас продукт), а в случай на маркетингови дейности – докато възразите, освен ако законът не ни задължава да обработваме по-дълго тези данни или ще ги съхраняваме по-дълго в случай на потенциални претенции, за срока на давност, определен от закона, по-специално Гражданския кодекс, или за други цели, произтичащи от изпълнението на нашите законни интереси. Във всеки случай решаващ е по-дългият период на съхранение на Личните данни.

Информацията за получателите на Лични данни е описана подробно в раздел V на настоящата Политика.

Информацията относно възможното прехвърляне на вашите Лични данни към трети страни (извън Европейското икономическо пространство) е описана подробно в раздел VI на настоящата Политика.

Вашите права във връзка с обработката на вашите Лични данни са описани подробно в раздел VII от настоящата Политика.

6. Анкета за удовлетвореността на клиентите

Администраторът на Вашите лични данни е субектът, посочен в раздел II на настоящата Политика.
Вашите лични данни, предоставени ни във връзка с тестване на вашето удовлетворение от услугите, които предоставяме, са или могат да бъдат обработвани от нас за следните цели:

a) проучване на удовлетвореността на клиентите (напр. чрез използване на различни видове проучвания), подобряване на Онлайн магазина и качеството на услугите, предлагани от Администратора – правно основание: изкуство. 6 ал. 1 е) GDPR, т.е. легитимен интерес, преследван от Администратора или от трета страна;
b) установяване, защита и преследване на искове, които могат да възникнат като част от отношенията между вас и Администратора, както и други цели, които са необходими за осъществяване на легитимните интереси на Администратора или трета страна – правно основание: изкуство. 6 ал. 1 е) GDPR, т.е. легитимен интерес, преследван от Администратора или от трета страна.

Предоставянето на лични данни е доброволно, но ако не го направите, това може да ви попречи да участвате в проучването за удовлетвореност. Предоставянето им обаче ще ни позволи да научим вашето мнение за услугите, които предоставяме, и ще ни позволи да подобрим онлайн магазина.

Ще обработваме вашите данни за периода, необходим за провеждане на проучване за удовлетвореност и за разработване и прилагане на решения, насочени към подобряване на Онлайн магазина и качеството на предоставяните услуги, освен ако законът не ни задължава да обработваме тези данни по-дълго или ще ги съхраняваме по-дълго в в случай на потенциални искове, за срока на давност, определен от закона, по-специално Гражданския кодекс, или за други цели, произтичащи от изпълнението на нашите законни интереси. Във всеки случай по-дългият период на съхранение на Личните данни е решаващ.

Информацията за получателите на Лични данни е описана подробно в раздел V на настоящата Политика.

Информацията относно възможното прехвърляне на вашите Лични данни към трети страни (извън Европейското икономическо пространство) е описана подробно в раздел VI на настоящата Политика. 

Вашите права във връзка с обработката на вашите Лични данни са описани подробно в раздел VII от настоящата Политика.

V. Към кого можем да прехвърлим Вашите данни?

Всеки път каталогът на получателите на лични данни, обработвани от Администратора, произтича основно от обхвата на услугите, използвани от Клиента.
Каталогът с получатели на данните също произтича от съгласието на клиента, или от закона, и се изяснява в резултат на извършени от него действия в Онлайн магазина.

Партньорите на Администратора могат да участват в обработването на Лични данни в ограничена степен, по-специално субекти, които технически помагат за ефективното управление на Онлайн магазина, включително комуникация с нашите Клиенти (напр. те ни подкрепят при изпращане на имейли и в случай на рекламни дейности – също в маркетингови кампании), доставчици на хостинг услуги или ИКТ услуги, превозвачи или посредници, извършващи доставки на Поръчки, субекти, обработващи електронни плащания или плащания с кредитна карта в Онлайн магазина, субекти, предлагащи договор за потребителски кредит, компании, които обслужват софтуер, подпомагащ Администратора в маркетингови кампании, както и доставчици на правни и консултантски услуги.

VI. Вашите данни също ли се прехвърлят към трети държави (извън Европейската икономическа пространа)?

Като част от използването от страна на Администратора на инструменти, поддържащи текущата му дейност, предоставени например от Google, личните данни на клиента могат да бъдат прехвърлени в държава извън Европейското икономическо пространство, където субектът, който си сътрудничи с него, поддържа инструменти за обработка на лични данни в сътрудничество с Администратора.

Адекватната сигурност на предоставените лични данни е осигурена от Администратора чрез използване на стандартни клаузи за защита на данните, приети съгласно решенията на Европейската комисия и споразумения за предоставяне на данни за обработка, които отговарят на изискванията на GDPR. В случай на прехвърляне на данни към страни извън Европейското икономическо пространство, ние полагаме всички усилия да гарантираме, че нашите партньори осигуряват адекватно ниво на защита, като предприемат допълнителни мерки за сигурност на личните данни.

Клиентът има право да получи копие от мерките за сигурност, прилагани от Администратора по отношение на прехвърлянето на лични данни към трета държава, като се свърже с нас (данни за контакт в раздел II на Политиката).

VII. Какви права имате?

Всеки клиент има право по всяко време на:

a) с използването на Онлайн магазина подава жалба до Администратора;
b) прехвърляне на Лични данни, които са предоставени на Администратора и които се обработват по автоматизиран начин, като обработването се основава на съгласие или въз основа на договор, напр. на друг администратор;
c) достъп до лични данни (включително, например, получаване на информация кои лични данни се обработват или копие от тях);
d) искане за коригиране и ограничаване на обработването (напр. ако Личните данни са неправилни) или изтриване на Лични данни (напр. ако са били обработвани неправомерно);
e) да оттегли всяко съгласие, дадено на Администратора по всяко време, но оттеглянето на съгласието не засяга обработването, извършено от Администратора в съответствие със закона преди неговото оттегляне;
f) възразява срещу обработването на отнасящи се за него Лични данни, извършвано с цел реализиране на легитимни интереси на Администратора или на трето лице (ако не са налице други валидни законови основания за обработване, които имат предимство пред интересите на Клиента). Ако Личните данни се обработват за целите на директния маркетинг, Клиентът има право да възрази по всяко време срещу обработването на личните данни, които го засягат, за целите на такъв маркетинг, включително профилиране, доколкото обработването е свързано с такъв директен маркетинг – в този случай Данни Личните данни вече не могат да бъдат обработвани за такива цели.

VIII. Ще ви бъде ли изпратена търговска информация (напр. на Вашия имейл адрес)?

Администраторът има техническата възможност да комуникира с клиента от разстояние (напр. електронна поща, текстово съобщение).
Търговска информация, свързана с извършваната от Администратора търговска дейност, може да бъде изпратена след съгласие на Клиента да получава търговска информация. Създаването на клиентски акаунт се третира като съгласие Администраторът да изпраща търговска информация на неговия имейл.

IX. Как защитаваме Вашите данни?

Администраторът, като взема предвид състоянието на техническите познания, разходите за внедряване и естеството, обхвата, контекста и целите на обработването и риска от нарушаване на правата или свободите на лицата с различна вероятност за възникване и тежест на заплахата, прилага подходящи технически и организационни мерки за осигуряване на защита на личните данни, обработвани за заплахи и категории данни, обхванати от защитата, по-специално, защитава данните срещу предоставянето им на неоторизирани лица, отнемането им от неупълномощено лице, обработването в нарушение на приложимите закони и промяна, загуба, повреда или унищожаване. Предоставянето на информация за технически и организационни мерки, които осигуряват защита на обработката отвън, може да подкопае тяхната ефективност, което застрашава правилната защита на личните данни.
Администраторът предоставя например следните технически мерки за предотвратяване на неоторизиран достъп и промяна на лични данни, изпратени по електронен път:

a) Защита на набора от данни срещу неоторизиран достъп;
b) SSL сертификат на страниците на онлайн магазина, където се предоставят лични данни;.
c) Криптиране на данни, използвани за оторизиране на лице, използващо функционалността на Онлайн магазина;
d) Достъп до Акаунта само след предоставяне на индивидуално потребителско име и парола.

X. Може ли да бъде променена тази политика и как ще разберете?

Администраторът може да промени Политиката в бъдеще. Всеки път ще публикува информация за такава промяна на уебсайта на Онлайн магазина. При всяка промяна ще се появява нова версия на Политиката с нова дата.

XI. От кога се прилага тази версия на политиката?

Тази версия на Политиката е валидна от 29/08/2022.