ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

 

Дата на влизане в сила: 17.07.2025г.

 

Какво представлява настоящата политика?

 

С настоящата политика искаме да Ви информираме за личните данни, които събираме, кой и как ще ги обработва, за какво ги използваме, за колко време ще ги съхраняваме и какви мерки за защита сме предприели, за да ги пазим. 

 

Молим да се запознаете внимателно с нея преди да предоставите личните си данни. 

 

Кой обработва личните Ви данни?

 

Ние сме „ШОУРУМ“ ЕООД, с ЕИК 208371842, със седалище и адрес на управление: Република България, обл. София-град, общ. Столична, гр. София, улица „Екзарх Стефан“ № 110, 1231, наричано по-долу за краткост „Администратор“.

 

Ние сме Администратор на личните Ви данни. Като такъв, отговаряме за обработването и съхранението на личните Ви данни, съобразно Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година (Общия регламент за защита на личните данни) и българското законодателство.  

 

В кои случаи и какви лични данни обработваме? 

 

Ние обработваме Ваши лични данни само за конкретно определени, изрично посочени и легитимни цели. Не обработваме данни извън тези цели и винаги се стремим да събираме само минимално необходимия обем информация за постигането им.

 

  1. При покупка на продукти (Поръчки)

 

Когато закупувате продукти от нас, ние обработваме Ваши лични данни, за да можем да сключим и изпълним договора за покупко-продажба от разстояние. Тук е важно да се разграничат две хипотези:

 

А) Поръчка като гост (без регистрация)

 

  • Цели на обработването:
    • Приемане и обработка на Вашата поръчка;
    • Сключване и изпълнение на договора за покупко-продажба, включително подготовка на стоката за изпращане;
    • Осъществяване на доставка до посочен от Вас адрес;
    • Издаване на счетоводни документи (фактура);
    • Комуникация с Вас относно статуса на поръчката;
    • Обработка на евентуални рекламации или упражняване на право на отказ.

 

  • Правно основание за обработването:
    • Изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR), по който Вие сте страна.
    • Спазване на законово задължение (чл. 6, пар. 1, б. „в“ от GDPR) за издаване на счетоводни документи съгласно Закона за счетоводството.

 

  • Категории лични данни, които обработваме:
    • Имена;
    • Адрес за доставка;
    • Телефонен номер за връзка;
    • Електронен адрес (имейл).

 

Предоставянето на тези данни е задължително условие за сключване на договора. При отказ да ги предоставите, ние няма да можем да обработим и изпълним Вашата поръчка.

 

Б) Създаване на потребителски акаунт

 

При финализиране на поръчка, Вие имате възможност да създадете свой потребителски акаунт. Това е напълно доброволно.

 

  • Цели на обработването:
    • Запазване на Вашите данни за контакт и доставка за улеснение при бъдещи поръчки;
    • Улеснено управление на Вашите данни.

 

  • Правно основание за обработването:
    • Вашето изрично, свободно дадено съгласие (чл. 6, пар. 1, б. „а“ от GDPR).

 

  • Категории лични данни, които обработваме:
    • Имена, адрес за доставка, телефонен номер, електронен адрес, както и парола за достъп.

 

Можете по всяко време да оттеглите съгласието си и да изтриете профила си. Това няма да засегне законосъобразността на обработването, извършено преди оттеглянето.

 

  1. При контакт с нас

 

Когато се свържете с нас чрез контактите на сайта, по имейл или телефон, ние обработваме предоставените от Вас данни, за да отговорим на Вашето запитване.

 

  • Цели на обработването:
    • Идентификация на запитващия;
    • Осъществяване на обратна връзка;
    • Администриране и отговор на Вашето съобщение, запитване, жалба или препоръка.

 

  • Правно основание за обработването:
    • Нашият легитимен интерес (чл. 6, пар. 1, б. „е“ от GDPR) да осъществяваме ефективна комуникация, да предоставяме качествено обслужване на клиенти и да администрираме дейността си. В случай че контактът е свързан със сключване на договор, основанието може да бъде и преддоговорни отношения (чл. 6, пар. 1, б. „б“ от GDPR).

 

  • Категории лични данни, които обработваме:
    • Име, имейл адрес, телефонен номер (в зависимост от начина на контакт), както и всяка друга информация, която доброволно решите да включите във Вашето съобщение.

 

Използваме ли бисквитки?

 

За да подобрим качеството на предлаганите от нас услуги, ние използваме бисквитки. Повече относно използването и управлението на бисквитки може да видите в нашата Политика за бисквитки. 

 

На кого можем да предоставим личните Ви данни?

 

Предоставяме достъп до Ваши лични данни само на стриктно определени категории получатели, когато това е необходимо за постигане на целите, за които сме ги събрали, и при наличие на валидно правно основание. Всички наши партньори са внимателно подбрани и са поели договорни ангажименти за спазване на най-високи стандарти за сигурност и законосъобразност на обработването.

 

Нашите партньори могат да бъдат разделени на следните групи:

 

  1. Обработващи лични данни от наше име (Процесори)

 

Това са компании, които обработват Вашите данни от наше име и съгласно нашите изрични инструкции. Ние използваме техните професионални услуги, за да можем да изпълним задълженията си към Вас. Взаимоотношенията ни с тях са уредени с договори за обработка на данни съгласно член 28 от GDPR. Тези партньори нямат право да използват данните Ви за собствени цели. Такива са:

 

  • Доставчици на куриерски и логистични услуги: (напр. Еконт, Спиди) – за осъществяване на доставката на Вашата поръчка.
  • Доставчици на платежни/банкови услуги: (напр. Stripe, PayPal, обслужваща банка) – за обработка на плащания, свързани с Вашата поръчка.
  • Доставчици на технологични и ИТ услуги: Компании, които осигуряват технологичната инфраструктура за функционирането на нашия онлайн магазин, като например:
    • Хостинг и колокация на данни;
    • Услуги по поддръжка на сайта;
    • Услуги за автоматизация и комуникация (напр. за изпращане на имейл за потвърждение на поръчка).
  • Доставчици на счетоводни услуги: Външни счетоводни къщи, които обработват данните от счетоводните ни документи съгласно законовите изисквания.

 

  1. Самостоятелни администратори, на които предаваме данни

 

В определени случаи ние предаваме Ваши данни на партньори, които действат като самостоятелни или съвместни администратори. В тези случаи те носят самостоятелна отговорност за обработването на Вашите данни:

 

  • Доставчици на платежни/банкови услуги: Когато извършвате плащане, тези доставчици обработват Вашите данни (напр. данни за картата) като самостоятелни администратори, спазвайки своите собствени законови задължения (напр. за борба с измамите).

 

  1. Публични органи

 

Възможно е да разкрием Ваши лични данни на публични органи (напр. НАП, КЗП, съд, прокуратура, полиция), когато това е необходимо за:

 

  • Спазване на наше законово задължение: (напр. при данъчна проверка или по силата на съдебно разпореждане).
  • Защита на нашите законни права и интереси: (напр. при необходимост от установяване или упражняване на правни искове).

 

Международно предаване на данни

 

Като правило, ние се стремим да съхраняваме и обработваме Вашите данни на територията на Европейския съюз и Европейското икономическо пространство (ЕИП). Въпреки това, някои от нашите партньори (напр. доставчици на ИТ услуги като Google, Meta) може да са установени извън ЕИП.

 

В тези случаи ние осигуряваме, че предаването на данни се извършва само при наличие на адекватно ниво на защита съгласно GDPR, като прилагаме един от следните механизми:

 

  • Решение за адекватност на Европейската комисия за съответната държава;
  • Стандартни договорни клаузи, одобрени от Европейската комисия;
  • Други инструменти за предаване, позволени от Регламента.

 

Колко дълго ще съхраняваме личните Ви данни?

 

Ние съхраняваме личните Ви данни за различни периоди в зависимост от целта на обработването и приложимото законодателство:

 

  • За счетоводни цели: Данните от счетоводни документи, свързани с Вашата поръчка (като фактури), се съхраняват за срок от 10 (десет) години), считано от 1 януари на годината, следваща годината на издаване на документа, съгласно изискванията на Закона за счетоводството.
  • За защита от правни претенции: Останалите данни, свързани с договора Ви за продажба (като история на поръчката, комуникация, данни за доставка), се съхраняват за срок от 3 (три) години) от датата на доставката. Този срок е обоснован от нашия легитимен интерес да се защитим срещу евентуални правни искове, свързани с изпълнението или неизпълнението на договора, и съответства на общия давностен срок по Закона за задълженията и договорите.

 

След изтичането на съответния срок, данните Ви ще бъдат сигурно заличени или анонимизирани.

 

Личните Ви данни, предоставени въз основа на съгласие, се съхраняват за срока, необходим за изпълнение на конкретните цели, за които сте ни го дали, но не по-дълго от оттеглянето на Вашето съгласие. При настъпване на по-ранното от двете събития – постигане на целите или оттегляне на съгласието – ние ще преустановим обработването и ще изтрием данните Ви. Изключение е възможно, само ако за нас е налице друго правно основание, което налага по-нататъшното им съхранение, като например спазване на нормативно установено задължение (например по Закона за счетоводството) или за установяването, упражняването или защитата на правни искове.

 

Какви права имате в качеството Ви на субект на лични данни?

 

Вие имате следните права, за които ние ще съдействаме по всяко време:

 

  • Право на информация

Имате правото да получите информация към момента на събирането на личните Ви данни относно данните, които събираме, кой ще ги обработва, с какви цели и на какви основания.

 

  • Право на достъп

По всяко време имате право да искате достъп до личните Ви данни, които съхраняваме. Включително имате право да искате предоставянето на безплатно копие от личните Ви данни, които са в процес на обработване.  

 

  • Право на коригиране

Имате право да изискате личните Ви данни да бъдат коригирани с цел те да бъдат актуални и точни. 

 

  • Право на изтриване (право „да бъдеш забравен“)

Имате право да поискате личните Ви данни да бъдат изтрити, след като те вече не са необходими за целите на обработването или след като са отпаднали основанията за обработването. 

 

  • Право на ограничаване на обработването

В определени случаи имате правото да поискате ограничаване на обработването на личните Ви данни. 

 

  • Право на преносимост

Може да поискате да получите личните си данни в структуриран, широко използван и пригоден за машинно четене формат (т.е. в цифров вид), както и да поискате прехвърлянето на данните си на посочен от вас друг администратор, в случай че това е възможно и осъществимо. 

 

  • Право на възражение

Може да направите мотивирано възражение срещу обработването на личните Ви данни, когато ги използваме на основание легитимен интерес. Така ние можем да бъдем задължени да не ги използваме в бъдеще.

 

  • Право на оттегляне на съгласието 

Когато обработването на личните Ви данни се основава на съгласие, Вие можете да го оттеглите по всяко време. Така ние сме задължени да не обработваме в бъдеще личните Ви данни.

 

  • Право на жалба

Имате право да търсите защита на правата си чрез Комисията за защита на личните данни (КЗЛД). КЗЛД е независим държавен орган, който следи за законосъобразността на дейностите по обработка на лични данни. Жалби до КЗЛД може да подадете лично или чрез писмо на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2,; по факс – 029153525; по електронен път на имейл адреса на КЗЛД – kzld@cpdp.bg. Повече информация за процедурата може да бъде намерена на интернет адрес: https://www.cpdp.bg/. 

 

Как може да упражните правата си?

 

Всяко едно от изброените права, може да упражните, като изпратите писмено уведомление на адрес: гр. София, улица „Екзарх Стефан“ № 110, 1231, отправено до Администратора. 

 

Заявлението се подава лично от Вас или от упълномощено от Вас лице, освен ако специален закон не предвижда друго. 

 

Заявлението следва да съдържа име, адрес и ЕГН или личен номер на чужденец, или друг аналогичен идентификатор, описание на искането, предпочитана форма за комуникация и действия по чл. 15-22 от Общия регламент за защита на личните данни, подпис, дата на подаване на заявлението и адрес за кореспонденция. В случай че заявлението се подава чрез пълномощник, следва да бъде приложено и изрично пълномощно.

 

Ако имате каквито и да е било въпроси относно това как да упражните правата си, се обърнете към нас на info@theshowroom.bg.

 

Как осигуряваме сигурността на Вашите данни? 

 

Ние добре разбираме колко е важно личните Ви данни да се обработват правилно и да бъдат защитени. Екипът на Администратора е въвел адекватни технически и организационни мерки за защита на личните Ви данни. Тези мерки, наред с другото, осигуряват спазването на принципите, залегнали при обработката на лични данни като се гарантира, че личните Ви данни са:

 

  • Обработвани законосъобразно, добросъвестно и по прозрачен начин по отношение на Вас като субект на данните („законосъобразност, добросъвестност и прозрачност“);
  • Събирани за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели („ограничение на целите“);
  • Подходящи, свързани със и ограничени до необходимото във връзка с целите, за които се обработват („свеждане на данните до минимум“);
  • Точни и поддържани в актуален вид. Предприели сме всички разумни мерки, за да се гарантира своевременно изтриване или коригиране на неточни лични данни, като се имат предвид целите, за които те се обработват („точност“);
  • Съхранявани във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни („ограничение на съхранението“);
  • Обработвани по начин, който предоставя подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки („цялостност и поверителност“);
  • Администраторът носи отговорност и е в състояние да докаже, че спазва основните принципи, свързани с обработка на личните данни („отчетност“).

 

Кога можем да променяме настоящата политика?

 

Администраторът си запазва правото да променя настоящата политика по всяко време, като я актуализира, допълва и изменя. За промените в настоящата политика ще бъдете уведомени по имейл. Можете да се информирате за промените и чрез https://theshowroom.bg.

 

Какво става, ако не сте навършили 16 години?

 

Ние обработваме лични данни само на лица, които са навършили 16 години. Със съгласието с тази Политика и предоставяйки ни Вашите лични данни, Вие декларирате, че имате навършени 16 години.