GDPR

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ОБРАБОТКА НА ЛИЧНИ ДАННИ (GDPR)

 

 

1. ВЪВЕДЕНИЕ

 

Настоящата Политика за поверителност описва как RAI CONCEPT DESIGN SRL (наричана по-нататък "Компанията" или "Администраторът") събира, използва, съхранява и защитава личните данни (ЛД) на клиентите и посетителите на сайта www.haiart.ro, в съответствие с разпоредбите на Общия регламент за защита на данните (ЕС) 2016/679 (GDPR) и действащото национално законодателство.

 

2. КОНТАКТНИ ДАННИ НА АДМИНИСТРАТОРА

 

Име на Администратора: SC RAI CONCEPT DESIGN SRL
Седалище: УЛ. CAMPULUI 47Y, BERCENI, IF
Имейл адрес (за GDPR/заявки): office@haiart.ro
Регистрационен номер в Търговския регистър (J): J2020000080231
Единен идентификационен код (ЕИК): 36907907

 

3. КАТЕГОРИИ ЛИЧНИ ДАННИ, КОИТО СЪБИРАМЕ

 

Компанията обработва следните категории лични данни в зависимост от взаимодействието ви със сайта:

Категория данни Контекст на събиране
Идентификационни и контактни данни Име, фамилия, адрес за доставка/фактуриране, телефонен номер, имейл адрес.
Платежни данни Тип на платежния инструмент (карта), частична информация за картата (ако е приложимо – обработва се от платежния процесор, не от Администратора).
Данни за поръчката Закупени продукти, история на поръчките, стойност на транзакциите.
Данни за сърфиране (онлайн) IP адрес, тип браузър, операционна система, време прекарано на сайта, посетени страници (събирани чрез бисквитки).
Маркетингови данни Предпочитания за абонамент за бюлетин, история на взаимодействията с нашите съобщения.

 

4. ЦЕЛИ И ЗАКОННИ ОСНОВАНИЯ ЗА ОБРАБОТКА

 

Обработваме ЛД единствено за следните цели и на базата на съответните законови основания съгласно чл. 6 от GDPR:

Цел на обработката Законно основание (GDPR)
Обработка и доставка на поръчки Изпълнение на договор (чл. 6, ал. 1, т. б).
Фактуриране и данъчни задължения Спазване на законово задължение (чл. 6, ал. 1, т. в).
Маркетинг (бюлетин) Вашето съгласие (чл. 6, ал. 1, т. а).
Подобряване на услугите Легитимен интерес (чл. 6, ал. 1, т. ж) – анализ на трафика и поведението на сайта.
Управление на взаимоотношенията с клиенти (връщания, гаранции) Изпълнение на договор и законови задължения.

 

5. ПЕРИОД НА СЪХРАНЕНИЕ НА ДАННИТЕ

 

Ще съхраняваме вашите лични данни само за необходимия период за постигане на целите, за които са събрани, или за срока, предвиден от закона (например 10 години за финансово-счетоводни документи съгласно Данъчния кодекс).

  • Данни за поръчки и фактуриране: 10 години от датата на издаване на фактурата.

  • Маркетингови данни (бюлетин): До момента на отписване или оттегляне на съгласието.

  • Клиентски акаунт: До заявка за изтриване на акаунта.

 

6. РАЗКРИВАНЕ НА ЛИЧНИ ДАННИ

 

За да изпълним целите си, можем да разкриваме ЛД на следните категории получатели:

  • Доставчици на куриерски услуги: За доставка на продуктите.

  • Платежни процесори: За обработка на транзакциите.

  • Доставчици на ИТ услуги и поддръжка на сайта.

  • Държавни органи: В рамките и пределите на законовите разпоредби (напр. НАП, съдебни органи).

Всички наши партньори са задължени по договор да спазват поверителността и сигурността на вашите данни.

 

7. ПРАВА НА СУБЕКТА НА ДАННИТЕ (СЪГЛАСНО GDPR)

 

Като субект на данни имате следните права:

  1. Право на достъп: Да получите потвърждение за обработката на данните и копие от тях.

  2. Право на корекция: Да поискате коригиране на неточни или непълни данни.

  3. Право на изтриване ("право да бъдеш забравен"): Да поискате изтриване на данните при определени условия (напр. данните вече не са необходими за първоначалната цел).

  4. Право на ограничаване на обработката: Да поискате ограничаване на обработката на данните.

  5. Право на преносимост на данните: Да получите предоставените данни в структуриран формат и да ги прехвърлите на друг администратор.

  6. Право на възражение: Да се противопоставите на обработката (включително за директен маркетинг).

  7. Право да не бъдете обект на решение, основано изключително на автоматизирана обработка.

  8. Право на жалба до Националния орган за надзор на обработката на лични данни (НАПОДЛД): [Контактният адрес на НАПОДЛД, напр. бул. Ген. Георге Магеру № 28-30, район 1, Букурещ].

 

8. УПРАЖНЯВАНЕ НА ПРАВАТА

 

За да упражните някое от горепосочените права, моля изпратете ни писмено заявление, датирано и подписано, на имейл адрес office@haiart.ro или на нашия седалищен адрес.

 

9. СИГУРНОСТ НА ДАННИТЕ

 

Компанията се ангажира да осигури сигурността на ЛД чрез прилагане на подходящи технически и организационни мерки, включително, но не само: криптиране на данните, физически мерки за сигурност, ограничаване на достъпа до данните само за упълномощен персонал и използване на защитени връзки (SSL/TLS).

 

10. ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

 

Запазваме правото да променяме тази Политика за поверителност периодично. Всяка промяна ще бъде публикувана на тази страница.

Последна актуализация: 13 октомври 2025