Политика за поверителност

Политика за поверителност – www.haiart.ro

 

Обща информация

 

Поверителността на твоите лични данни е основен приоритет за RAI CONCEPT DESIGN SRL, със седалище на адрес STR. CÂMPULUI, NR. 47Y, BERCENI, ILFOV, действащо като Администратор на данни (наричано по-нататък „Компанията“).

Този документ те информира относно обработката на твоите лични данни във връзка с използването на сайта https://www.haiart.ro (наричан по-нататък „Сайтът“).

Контактни данни за GDPR заявки:

  • Имейл адрес: office@haiart.ro

  • Пощенски адрес: STR. CÂMPULUI, NR. 47Y, BERCENI, ILFOV

 

1. Категории лични данни, които обработваме

 

Обработваме твоите лични данни въз основа на взаимодействието ти със Сайта ни:

 

А. Ако си клиент (правиш поръчка):

 

Обработваме данните, които ни предоставяш директно: Име и фамилия, телефонен номер, имейл адрес, адрес за фактуриране, адрес за доставка, както и данни, свързани с начина, по който използваш Сайта (история на поръчките, предпочитания).

  • Вход чрез трети страни: Ако използваш акаунт във Facebook или Google за вход, ще обработваме публичните профилни данни, показвани от тези приложения (потребителско име, имейл адрес).

  • Изоставена количка/Незавършена поръчка: Ако започнеш да създаваш акаунт или правиш поръчка, но не я завършиш, предоставените данни (имейл и др.) се обработват временно с цел възстановяване на количката.

 

Б. Ако си посетител на Сайта:

 

Обработваме данните, които предоставяш:

  • Директно: Чрез секцията за контакт/въпроси/жалби.

  • Непряко (технически данни): IP адрес, използван браузър, продължителност на сърфиране, операционна система, информация за взаимодействието със Сайта (кликове, разгледани страници). Тези данни се събират основно чрез бисквитки. Моля, консултирай се с Политиката за бисквитки за подробности.

 

2. Цели и правно основание за обработката

 

Обработваме твоите данни само за следните цели и на базата на правните основания, установени от GDPR:

Цел на обработката Правно основание (GDPR) Защо са необходими данните?
А. Изпълнение на договорни отношения (Поръчки, фактуриране, доставка, връщания). Изпълнение на договор (чл. 6 (1) буква б)) Без тези данни не можем да изпълним поръчката и доставката.
Б. Изпълнение на законови задължения (Данъчно облагане, архивиране, счетоводство). Законово задължение (чл. 6 (1) буква в)) Данните са задължителни за съответствие с румънското законодателство.
В. Директен маркетинг (Бюлетин, търговски SMS). Съгласие (чл. 6 (1) буква а)) Само ако изрично избереш да получаваш тези съобщения. Можеш да се отпишеш по всяко време.
Г. Анализ, подобряване на услугите и мониторинг (Вътрешни отчети, обработка на жалби, сигурност на Сайта). Легитимен интерес (чл. 6 (1) буква ж)) За да гарантираме правилната работа на Сайта и да подобряваме постоянно потребителското изживяване.

 

3. Продължителност на обработката на данните

 

Компанията обработва личните данни само толкова дълго, колкото е необходимо за постигане на обявените цели:

  • Данни на клиент: По време на цялото договорно отношение и след това за период от 10 години (съгласно данъчните и архивни законови изисквания).

  • Маркетингови данни: До оттегляне на съгласието или до разумен период на неактивност на потребителя.

  • Изтриване на акаунт: Ако поискаш изтриване на акаунта ("правото да бъдеш забравен"), акаунтът ще бъде деактивиран. Данните, свързани с транзакции (фактури, детайли за доставка и др.), ще се съхраняват 10 години по законови причини и след това ще бъдат анонимизирани. Изтриването на акаунта не засяга активните поръчки.

 

4. Разкриване и прехвърляне на лични данни

 

RAI CONCEPT DESIGN SRL не отдава под наем и не продава твоите данни на трети страни.

Данните могат да бъдат разкрити на следните категории получатели (упълномощени лица), които са договорно задължени да пазят поверителността на данните:

  • Доставчици на ИТ услуги (хостинг, поддръжка на Сайта);

  • Оператори на транспорт/куриерски услуги (за доставка на поръчките);

  • Доставчици на маркетингови услуги (за управление на бюлетина);

  • Държавни органи (централни и местни), когато разкриването е изисквано от законово задължение.

 

Прехвърляне на данни извън ЕС/ЕИП

 

Личните данни обикновено се обработват в Румъния или в държави членки на ЕС. Ако използваме доставчици на услуги с сървъри извън Европейското икономическо пространство (ЕИП), като САЩ (напр. Google, Meta, Mailchimp), прехвърлянето ще се извършва само ако са осигурени адекватни гаранции, като:

  • Присъединяване на доставчика към споразумения, признати от ЕС (ако е приложимо).

  • Прилагане на Стандартни договорни клаузи (ССК) приети от Европейската комисия.

 

5. Твоите права (GDPR)

 

Съгласно приложимото законодателство за защита на данните, като субект на данни имаш следните права:

Право Описание
Право на информация Да получиш подробности относно дейностите по обработка на данни (включително чрез този документ).
Право на достъп Да получиш потвърждение дали твоите данни се обработват и да получиш копие от тях.
Право на корекция Да поискаш коригиране на неточни или непълни данни без неоправдано забавяне.
Право на изтриване („Правото да бъдеш забравен“) Да поискаш изтриване на данните, с изключение на тези, за които има законово задължение за съхранение (напр. данни от фактури).
Право на ограничаване на обработката Да поискаш ограничаване на обработката при определени обстоятелства.
Право на преносимост на данните Да получиш данните в структуриран, често използван и машинно четим формат и да поискаш прехвърлянето им към друг администратор.
Право на възражение Да се противопоставиш на обработка, основана на легитимен интерес (чл. 6 (1) буква ж)) и по всяко време да се противопоставиш на обработка за директен маркетинг (безплатно и без обосновка).
Право да не бъдеш подложен на автоматизирано индивидуално решение Да не бъдеш обект на решение, основано изключително на автоматизирана обработка, включително профилиране, което има правни последици за теб.
Право на жалба Да подадеш жалба до Националния орган за надзор на обработката на лични данни (ANSPDCP) или до компетентните съдилища.

За упражняване на тези права, моля изпрати заявка на имейл адреса, посочен в началото на документа: office@haiart.ro.

 

6. Поверителност на непълнолетните

 

Компанията не събира умишлено данни от лица под 18 години. Ако по грешка получим такива данни, ще предприемем незабавни мерки за изтриването им или ще поискаме съответното родителско съгласие.

 

7. Промени в Политиката за поверителност

 

Запазваме правото да променяме тази Политика за поверителност. Всяка съществена промяна ще бъде съобщена на потребителите чрез имейл (ако е възможно) или чрез видимо съобщение на Сайта поне 30 дни преди влизането в сила на новите разпоредби.

 

8. Използване на бисквитки

 

Този Сайт използва бисквитки. За по-подробна информация относно начина, по който използваме тези файлове, моля посети: [Връзка към Политиката за бисквитки].