Политика за поверителност относно обработката на лични данни

 

StarGift поема ангажимент да положи необходимите усилия, за да обработва Вашите данни в съответствие с Регламент (ЕС) 2016/679 („Общ регламент за защита на данните“ или „GDPR“) и етичните търговски практики.

 

Основната цел на този документ е да Ви информираме за начина, по който събираме, използваме, предаваме и защитаваме Вашите лични данни, когато взаимодействате с нас във връзка с нашите продукти и услуги, както и да допринесем за осъществяването на дейността на дружеството при спазване на конкретните законови разпоредби и да минимизираме рисковете чрез предотвратяване на инциденти, а в малката вероятност такива инциденти да възникнат, да намалим тяхното въздействие върху засегнатото лице.

 

Запазваме си правото периодично да актуализираме и променяме настоящата Политика за поверителност, за да отразим всякакви промени в начина, по който обработваме Вашите лични данни, или всякакви промени в законовите изисквания. В случай на такава промяна ще публикуваме на нашия уебсайт актуализираната версия на Политиката за поверителност, поради което Ви молим да проверявате периодично съдържанието на настоящата Политика за поверителност.

 

 

За нас и как можете да се свържете с нас

 

STARGIFT SRL (търговско наименование „StarGift“) е дружество, учредено съгласно законите на Румъния, със седалище в Букурещ, Сектор 1, ул. „Копилулу“, № 6–12, отсек 1, партер, регистрирано в Търговския регистър на Букурещ под № J40/15652/2018 (наричано по-нататък „StarGift“ или „ние“). В смисъла на законодателството за защита на личните данни ние сме администратор, когато обработваме Вашите лични данни.

За всякаква информация относно обработката на Вашите лични данни можете да се свържете с нас, както следва:  

• Отговорникът по защита на данните на StarGift на адрес e-mail[email protected] или 
• По пощата или с куриер на адрес: Copilului № 6-12, партер, участък 1, сектор 1, Букурещ – с бележка: „До вниманието на отговорника за защита на личните данни на StarGift“.

 

Категории събрани лични данни

 

StarGift може да обработва следните категории данни, предоставени директно от Вас. Например, получаваме информация от Вас в следните ситуации:

 

• Създаване на профил в StarGift: предоставяте ни имейл адрес, име и фамилия;
• На личната Ви страница („Моят профил“) в платформата StarGift имате възможност да добавите допълнителна информация, като например: номер на мобилен телефон, адрес за доставка и др.;
• Когато използвате платформата StarGift, можете да ни предоставяте данни като: снимки, име, фамилия, текстове и всякаква друга подобна информация за Вас, членовете на Вашето семейство или други лица с цел персонализиране на продуктите, предлагани на уебсайта, данни, за които гарантирате, че притежавате пълни права в съответствие с приложимото законодателство;
• Когато правите поръчка, ни предоставяте информация като: снимки, фамилия, име, текстове и всякаква друга подобна информация за вас, членовете на вашето семейство или други лица с цел персонализиране на продуктите, предлагани на уебсайта, фамилия и име, адрес за доставка, данни за фактуриране, начин на плащане, телефонен номер, данни за банковата карта и др.

 

Можем да събираме и впоследствие да обработваме определена информация относно поведението Ви по време на посещението на нашия уебсайт, за да персонализираме Вашето онлайн преживяване и да Ви предложим оферти, съобразени с Вашия профил. Подробности по този въпрос можете да намерите в раздела, отнасящ се до целите на обработката на данните.

На нашия уебсайт можем да съхраняваме и събираме информация в бисквитки и подобни технологии, в съответствие с Политиката за бисквитките.

Ние не събираме и не обработваме по никакъв друг начин чувствителни данни, включени в Общия регламент за защита на данните в категориите на специалните категории лични данни. Освен това не желаем да събираме или обработваме данни на непълнолетни лица, които не са навършили 18 години.

 

Принципи на политиката за сигурност

 

STARGIFT обработва личните данни, с които влиза в контакт, при спазване на следните принципи:

• Защита на основните права и свободи на засегнатите лица;
• Законосъобразност, справедливост и прозрачност – личните данни се обработват добросъвестно и в съответствие с действащите правни разпоредби, по справедлив и прозрачен начин спрямо засегнатото лице;
• Конкретни, ясни и законни цели – обработката на лични данни от StarGift се извършва за конкретни, ясни и законни цели и данните не се обработват впоследствие по начин, несъвместим с тези цели;
• Правно основание – StarGift ще гарантира, че обработката на личните данни ще има ясно определено правно основание, като например законови разпоредби, съгласието на засегнатото лице, изпълнението на договори, законният интерес на StarGift (който няма да противоречи на по-важните интереси на засегнатото лице);
• Ограничаване спрямо целта – StarGift обработва личните данни само ако те са адекватни, уместни и ограничени до необходимото във връзка с целите, за които се обработват;
• Ограничаване във връзка с времето – StarGift съхранява данните на засегнатите лица за период, който не надвишава срока, необходим за постигане на целите, за които се обработват данните, и за спазване на законовите изисквания;
• Точност и достоверност – StarGift обработва лични данни по точен начин и предприема разумни мерки, за да гарантира, че неточните данни, за които е уведомена, се изтриват или коригират;
• Сигурност – StarGift се ангажира да гарантира сигурността на всички лични данни, които обработва, и полага постоянни усилия за постигането на тази цел, включително чрез обучение на своите служители, сътрудници и партньори.

 

Цели и правни основания за обработката

 

Ще използваме Вашите лични данни за следните цели:

1. За предоставяне на услугите на StarGift във Ваша полза.

Примерно, тази цел може да включва, според случая:

1. а) Създаване и администриране на акаунта в платформата StarGift;
2. б) Обработка на поръчките, по-специално персонализиране на продуктите с предоставените от Вас данни/информация (снимки, текстове, изображения и др.), включително приемане, валидиране, изпращане и фактуриране на същите;
3. в) Разрешаване на анулирания или проблеми от какъвто и да е характер, свързани с поръчка, закупени стоки или услуги;
4. г) Връщане на продуктите съгласно законовите разпоредби;
5. д) Възстановяване на стойността на продуктите съгласно законовите разпоредби;
6. е) Осигуряване на услуги за поддръжка, включително предоставяне на отговори на Вашите въпроси относно Вашите поръчки или стоките и услугите на StarGift.

Обработката на Вашите данни за тези цели в повечето случаи е необходима за сключването и изпълнението на договор между StarGift и Вас. Освен това определени видове обработка, свързани с тези цели, се изискват от приложимото законодателство, включително данъчното и счетоводното законодателство.

 

2. Подобряване на услугите на StarGift

За тази цел можем да събираме и използваме определена информация, свързана с Вашето потребителско поведение, да Ви каним да попълните анкети за удовлетвореност след завършване на поръчка или да провеждаме, директно или с помощта на партньори, проучвания и пазарни изследвания.

Основаваме тези дейности на нашия легитимен интерес да извършваме търговска дейност, като винаги се грижим основните Ви права и свободи да не бъдат засегнати.

 

3. За маркетингови цели

Искаме да Ви държим в течение относно най-добрите оферти за продуктите/услугите, които Ви интересуват. В тази връзка можем да Ви изпращаме всякакъв вид съобщения (като например: имейл/SMS/телефонни обаждания и др.), съдържащи обща и тематична информация, информация за продукти, сходни или допълващи тези, които сте закупили, информация за оферти или промоции, информация за продукти, добавени в раздела „Профил/Моята кошница“ или към които сте проявили интерес да закупите, както и други търговски съобщения, като проучвания на пазара и анкети за мнение, и можем да показваме персонализирани препоръки на уебсайта. За да Ви предоставим информация, която представлява интерес за Вас, можем да използваме определени данни относно Вашето поведение като купувач (например разгледаните/закупените продукти), за да създадем Ваш профил. Винаги се уверяваме, че тези обработки се извършват при спазване на вашите права и свободи и че решенията, взети въз основа на тях, нямат правни последици за вас и не ви засягат по подобен начин в значителна степен.

В повечето случаи основаваме нашите маркетингови съобщения на вашето предварително съгласие.

 

Можете да промените решението си и да оттеглите съгласието си по всяко време, като:

– отбелязване на квадратчето „Отписване“ в раздела „Статус на абонамента за бюлетина“;

– Кликнете върху линка за отписване, който се показва в съобщенията, които получавате от нас; или чрез

– Свържете се със StarGift, като използвате данните за контакт, описани по-горе.

 

В определени ситуации можем да основаваме маркетинговите си дейности на нашия легитимен интерес да промотираме и развиваме търговската си дейност. Във всеки случай, в който използваме информация за Вас за наш законен интерес, ние полагаме грижи и предприемаме всички необходими мерки, за да не бъдат засегнати Вашите основни права и свободи. Въпреки това, по всяко време можете да ни поискате, чрез описаните по-горе начини, да преустановим обработката на Вашите лични данни за маркетингови цели, като ще удовлетворим Вашето искане.

 

4. За защита на нашите законни интереси

Могат да възникнат ситуации, в които ще използваме или предаваме информация, за да защитим нашите права и търговска дейност. Те могат да включват:

– Мерки за защита на уебсайта и на потребителите на платформата StarGift срещу кибератаки:

– Мерки за предотвратяване и разкриване на опити за измама, включително предаване на информация на компетентните държавни органи;

– Мерки за управление на различни други рискове.

Общото основание за тези видове обработка е нашият легитимен интерес да защитим търговската си дейност, като се има предвид, че се уверяваме, че всички мерки, които предприемаме, гарантират баланс между нашите интереси и Вашите основни права и свободи.

Освен това, в определени случаи основаваме обработката на правни разпоредби, като например задължението за осигуряване на охраната на имуществото и ценностите, предвидено в приложимото законодателство в тази област.

 

Колко дълго съхраняваме Вашите лични данни

 

Като общо правило ще съхраняваме вашите лични данни, докато имате профил в платформата StarGift, с изключение на изображенията, които сте качили на уебсайта с цел персонализиране на продуктите, които ще бъдат автоматично изтрити след период от максимум 30 дни от датата на качването. Можете по всяко време да ни поискате да изтрием определена информация или да закрием профила Ви, и ние ще удовлетворим тези искания, при условие че запазим определена информация и след закриването на профила, в случаите, когато приложимото законодателство или нашите легитимни интереси го налагат.

 

На кого предоставяме Вашите лични данни

 

В зависимост от случая можем да предаваме или да предоставяме достъп до определени лични данни на следните категории получатели:

– на дружества, принадлежащи към същата група дружества като StarGift;

– на доставчици на куриерски услуги;

– доставчици на платежни/банкови услуги;

– доставчици на маркетингови услуги;

– доставчици на ИТ услуги;

– други дружества, с които можем да разработваме съвместни програми за предлагане на нашите стоки и услуги на пазара.

В случай че имаме законово задължение или ако е необходимо, за да защитим законен интерес, можем също така да разкрием определени лични данни на публични органи.

Ние гарантираме, че достъпът до Вашите данни от трети юридически лица от частното право се осъществява в съответствие с правните разпоредби относно защитата на данните и поверителността на информацията, въз основа на сключени с тях договори.

 

В кои държави предаваме Вашите лични данни

 

Понастоящем съхраняваме и обработваме Вашите лични данни на територията на Румъния.

 

Как осигуряваме сигурността на Вашите лични данни

 

Ние се ангажираме да осигурим сигурността на личните данни чрез прилагане на подходящи технически и организационни мерки, в съответствие с индустриалните стандарти. Предвид характеристиките на предоставяните продукти, които включват ръчна персонализация с предоставената от Вас информация (например снимки, изображения, текстове), в изключителни случаи съществува вероятност Вашите данни погрешно да попаднат в ръцете на трето лице (например клиент), в който случай StarGift ще предприеме всички необходими мерки за отстраняване на съответната ситуация. Освен това, ако се окажете в ситуация, в която погрешно получите продукти, персонализирани с данни на трети лица (например снимки, изображения, текстове), сте длъжни незабавно да уведомите StarGift (по електронна поща, по телефона) и да изпълните указанията на компанията с цел защита на интересите на засегнатите страни (унищожаване/връщане на съответните продукти/данни, които не ви принадлежат). С цел защита на вашите данни StarGift постоянно прилага и актуализира вътрешните/работни процедури, както и обучението на служителите, отговорни за обработката на вашите продукти, с цел да се сведе до минимум възникването на подобни ситуации.

 

STARGIFT предприема всички подходящи организационни мерки за защита на личните данни срещу случайно или незаконно унищожаване, загуба, промяна, разкриване или неоторизиран достъп, включително: 

1. Данните се съхраняват електронно във файлове, до които имат достъп само оторизираните потребители на фирмата, които от своя страна получават достъп до тях чрез потребителско име и парола (паролата се променя периодично). Всички потребители са длъжни да запазват поверителността на данните, до които имат достъп, и при всяко приключване на сесията в базата данни да я затварят. В случай че един или повече потребители бъдат отстранени по различни причини, акаунтите им за достъп се спират. 
2. Потребителите имат достъп до личните данни единствено за изпълнение на служебните си задължения. За тази цел операторът ще определи видовете достъп според функционалността (въвеждане, обработка, запазване и др.) и според действията, извършвани върху личните данни (като например: записване, четене и др.), както и процедурите, свързани с тези видове достъп. 
3. Платформата и сървърът, в които клиентите въвеждат данните, са защитени. Компютрите ще бъдат инсталирани в помещения, които могат да се заключват. Ако на екрана се появят лични данни, върху които не се извършва действие в рамките на определен период, установен от оператора, работната сесия ще се затвори автоматично. 
4. Разпечатването на лични данни се извършва само от потребители, оторизирани за тази операция, и само за целите, изисквани от действащото законодателство. 

 

В случай че е налице възможност за онлайн плащане и клиентът избере да заплати онлайн стойността на поръчките, договора и/или договорите, обработката на данните за банковата карта се извършва изключително на сървърите на обработващия банкови карти оператор, с когото STARGIFT е сключил договор. 

STARGIFT не изисква и не съхранява никаква информация, свързана с банковата карта или картите на клиента.

Операторите за обработка на плащания, с които STARGIFT си сътрудничи, са: Banca Transilvania S.A. (BT iPay) и Stripe Payments Europe Ltd. за www.stargift.bg; Barion Payment Zrt. (H-1117 Будапеща, Irinyi József utca 4-20, институция, под надзора на Унгарската национална банка, лиценз № H-EN-I-1064/2013) за www.stargift.hu; myPOS Ltd. и Stripe Payments Europe Ltd. за www.stargift.bg и www.stargift.com. Те обработват данните, необходими за извършване на плащането (име, имейл адрес, сума, данните на картата, въведени на тяхната защитена страница), в качеството си на независими оператори, в съответствие със собствените си политики за поверителност. На www.stargift.hu Barion Payment Zrt. обработва чрез Barion Pixel и технически данни за навигацията (IP адрес, идентификатор на браузъра, посетените страници) изключително с цел предотвратяване на измами при плащане, въз основа на законен интерес; подробности в Политиката за бисквитките.

Одобреният от STARGIFT оператор за обработка на банкови карти има право да получава достъп до/преглежда всякакъв вид данни/документи, генерирани вследствие на подадена поръчка, отменени поръчки, договор, анулиран договор или изпълнен договор, с цел разследване на всяка транзакция, ако такава съществува. 

Въпреки мерките, предприети за защита на Вашите лични данни, бихме искали да Ви обърнем внимание, че предаването на информация по интернет като цяло или чрез други обществени мрежи не е напълно сигурно, като съществува риск данните да бъдат видяни и използвани от неупълномощени трети страни. Не носим отговорност за подобни уязвимости на системи, които не са под наш контрол.

 

Какви права имате

 

Съгласно Общия регламент за защита на данните (GDPR) всички физически лица, чиито лични данни обработваме, имат конкретни права, сред които посочваме:

1. Право на информация: правото да знаете какви данни се обработват, целите и правното основание за обработката, получателите на данните, срока на съхранение, наличието на права на засегнатите лица, правото да се обърнете към надзорния орган и др.;
2. Право на достъп: правото да получат от администратора потвърждение дали се обработват или не лични данни, които ги засягат, и, ако това е така, достъп до съответните данни и до подробно описаната по-горе информация относно обработката;
3. Право на коригиране: правото да се изисква коригиране на неточни данни или попълване на липсващи данни;
4. Право на изтриване на данните: правото да поискате изтриването на обработените данни в случаите, предвидени в закона; за да поискате изтриването на вашите данни, моля, свържете се с нас по имейл на [email protected]
5. Право да поискате ограничаване на обработката в рамките, предвидени от закона.
6. Други права, които могат да бъдат упражнени в рамките, предвидени от закона: правото на преносимост на данните, правото да възразите срещу обработката на данните, правото да се противопоставите на автоматизираните решения, правото да се обърнете към компетентните органи с искания относно обработката, извършвана от StarGift и др., правото да оттеглите съгласието си по всяко време за обработката на лични данни, когато основанието за обработката е съгласието на засегнатото лице.
7. Жалби: имате право да подадете жалба до надзорния орган относно обработката на вашите лични данни.

В Румъния данните за контакт с надзорния орган за защита на личните данни са следните:

Национален надзорен орган за обработката на лични данни

бул. „Генерал Георге Магеру“ № 28–30, Сектор 1, пощенски код 010336, Букурещ, Румъния

Телефон: +40.318.059.211 или +40.318.059.212;

E-mail:[email protected]

Без да се засяга правото Ви да се свържете по всяко време с надзорния орган, молим Ви да се свържете с нас предварително и Ви обещаваме, че ще положим всички необходими усилия, за да разрешим всеки проблем по мирен път.   

 

 

• Не забравяйте, че можете да се свържете с нас по всяко време, като ни изпратите заявката си по един от следните начини:

– по електронна поща на адрес: [email protected] или

– по пощата или с куриер на адрес: ул. „Копилулу“ № 6–12, партер, участък 1, сектор 1, Букурещ – с бележка „До вниманието на отговорника за защита на личните данни на StarGift“.