Политика за поверителност
Как използваме информацията за клиентите, кой я получава и какви права имате.
Актуализирано
Данните в скоби трябва да бъдат попълнени преди откриване на продажбите.
Кой отговаря за информацията
Администратор на данните за clothes е (наименование и правна форма на дружеството), ЕИК (ЕИК на дружеството), на (седалище и пълен адрес на управление). Контакт за лични данни: clothesupport@gmail.com. Телефон: (телефон за контакт). Политиката обхваща разглеждане и клиентски профили и описва обработването на поръчки след откриване на продажбите.
Използвана информация
Разглеждането може да включва IP адрес, браузър, посетени страници и технически журнали. При вход с клиентските профили на Shopify идентификатори, данни за профила, адреси и история на поръчки се използват за показване на профила и поддържане на входа.
При продажби информацията включва име, контакти, адреси за доставка и фактуриране, покупки, статус на плащането, връщания и кореспонденция. Данните на карта се въвеждат при настроения доставчик на плащания. Не изпращайте пълни картови данни по имейл.
Цели и правни основания
Данните за профил и покупки служат за заявени услуги, поръчки, доставки, обслужване и възстановяване по чл. 6, пар. 1, б. „б“ GDPR — действия по искане на лицето преди договор или изпълнение на договор. Фактури, счетоводни и задължителни записи за рекламации се обработват по б. „в“ за законово задължение.
Необходимата сигурност, предотвратяване на измами и отстраняване на проблеми могат да се основават на легитимен интерес след преценка на правата на лицето. Ако въведем маркетинг или незадължително проследяване на основание съгласие, то се иска отделно и може да бъде оттеглено без отражение върху предходното законосъобразно обработване.
Доставчици и международно обработване
Shopify предоставя хостинг, търговска платформа и клиентски профили. Google Gmail се използва за кореспонденция на clothesupport@gmail.com. Други получатели получават само необходимото за ролята си: плащания (име на доставчика); куриери (имена); счетоводство (доставчик, ако се използва); други обработващи (имена и услуги, ако има). Органите получават информация, когато законът го изисква. Вътрешният достъп е ограничен до упълномощени лица.
Трансфери извън ЕИП спазват глава V GDPR. Данни за трансферите: (получател, държава, решение за адекватност или гаранции, включително стандартни договорни клаузи и допълнителни мерки при нужда). За информация или копие от гаранциите използвайте контакта за лични данни. За някои услуги Shopify е обработващ, за други — администратор; свързаната политика описва ролите.
Срокове и сигурност
Данните се пазят само за посочените цели, законови задължения или правни претенции. Срокове: профил (срок или критерии за изтриване); поръчки и фактури (приложим счетоводен/данъчен срок); обслужване и рекламации (срок или критерии); технически и защитни журнали (срок). Сроковете трябва да се попълнят според Продавача и действителните услуги.
Достъпът до администрацията и клиентските данни се ограничава до упълномощени лица. Клиентските профили на Shopify и сесията на магазина поддържат удостоверяването. Никоя услуга не може да гарантира абсолютна сигурност.
Маркетинг и избор
Незадължителната аналитика на магазина е изключена. Няма регистрация за бюлетин, рекламни пиксели или вградена социална емисия. Политиката за бисквитките описва локалното съхранение; страниците за профил и плащане на Shopify може да използват собствено съхранение.
Страницата „Права относно личните данни“ описва достъпа, коригирането, изтриването и останалите права. Можете да подадете жалба до КЗЛД или друг компетентен надзорен орган.
Задължителни данни и автоматизирани решения
Посочените като задължителни данни за контакт, доставка и плащане са нужни за поръчката или услугата. Без тях тя не може да бъде изпълнена. Незадължителните полета се разграничават. Магазинът не използва изцяло автоматизирани решения с правни или сходни значими последици. При въвеждане на такива ще предоставим приложимата информация и гаранции предварително.
Политиката може да се актуализира според услугите и правото. Датата на актуализация обозначава версията. Промяната сама по себе си не е съгласие за нова цел, изискваща съгласие; то се получава отделно.