Политика за поверителност

Информация относно обработването и защитата на личните данни в Megamag.bg

В сила от датата на публикуването ѝ в Megamag.bg.

1. Кой обработва Вашите лични данни?

1.1. Администратор на личните данни, обработвани чрез интернет магазина Megamag.bg, е:

• „Мегамаг България“ ЕООД;
• ЕИК: 203849427;
• ДДС №: BG203849427;
• седалище и адрес на управление: гр. Велико Търново, ул. „Гео Милев“ № 31;
• адрес за кореспонденция, офис и шоурум: гр. Велико Търново, бул. „България“ № 29;
• електронна поща: office@megamag.bg;
• телефони: 062 590 000 и 0894 577 677.

1.2. Можете да използвате посочените данни за контакт при въпроси относно настоящата Политика или за упражняване на правата си във връзка с личните данни.

2. За кого се отнася Политиката?

2.1. Настоящата Политика се отнася за посетителите на Megamag.bg, регистрираните потребители, клиентите, получателите на пратки, лицата за контакт при бизнес клиенти, абонатите за маркетингови съобщения и лицата, които се свързват с нас, подават запитване, рекламация, заявление за отказ или кандидатстват за покупка на изплащане.

2.2. Когато клиент предостави лични данни на друго лице, например получател на пратката, той следва да го уведоми, че данните му ще бъдат предоставени на Megamag за изпълнение на поръчката.

3. Какви лични данни обработваме?

3.1. В зависимост от начина, по който използвате сайта и услугите ни, можем да обработваме следните категории данни:

• идентификационни данни — имена, а при необходимост и други данни, изисквани от закона или за издаване на фактура;
• данни за контакт — телефонен номер, електронна поща и адрес;
• данни за профила — потребителски идентификатор, настройки и история на действията в профила;
• данни за поръчки — избрани продукти, количества, цени, начин на доставка, получател, статус и история на поръчката;
• данни за плащане — избран начин на плащане, статус, стойност и идентификатор на трансакцията. Megamag не съхранява пълните данни на банковата карта;
• данни за фактуриране — име или наименование, адрес, ЕИК, ДДС номер и други необходими данни;
• данни за покупка на изплащане — информацията, необходима за предаване на заявката към избраната финансова институция;
• данни за обслужване — кореспонденция, телефонни разговори, запитвания, рекламации, заявления за отказ, гаранционни и сервизни случаи;
• технически данни — IP адрес, вид на устройство и браузър, идентификатори, логове, дата и час на достъп, действия в сайта и информация от бисквитки и сходни технологии;
• маркетингови данни — абонамент, предпочитания, взаимодействия с изпратени съобщения и рекламни кампании;
• данни от отзиви и проучвания — оценка, мнение и информация, предоставена доброволно от клиента.

3.2. Не изискваме специални категории лични данни, като данни за здраве, религиозни убеждения или биометрични данни. Моля, не ни предоставяйте такава информация, освен когато това е необходимо и изрично поискано на законосъобразно основание.

4. Как получаваме личните данни?

4.1. Получаваме данните непосредствено от Вас при регистрация, поръчка, плащане, кандидатстване за покупка на изплащане, абонамент, разговор с нашия екип, изпращане на запитване, рекламация или друг формуляр.

4.2. Можем да получим данни и от:

• лице, което Ви е посочило като получател или контакт по поръчка;
• куриер, платежен доставчик, банка или финансова институция във връзка с изпълнението на поръчката;
• сервиз, доставчик или производител във връзка с рекламация или гаранционно обслужване;
• доставчици на аналитични, рекламни и комуникационни услуги, когато е налице приложимо правно основание;
• публични регистри и компетентни органи, когато това е необходимо и разрешено от закона.

5. За какви цели и на какво основание обработваме данните?

5.1. За изпълнение на договор или действия преди сключването му обработваме данни за:

• създаване и управление на потребителски профил;
• приемане, телефонно потвърждаване, обработване и изпълнение на поръчки;
• плащане, доставка и получаване на продукти;
• комуникация относно поръчка, наличност, срок, плащане или доставка;
• обработване на отказ, връщане, рекламация и гаранционно обслужване;
• предаване на заявка за покупка на изплащане към избраната финансова институция.

5.2. За изпълнение на законови задължения обработваме и съхраняваме данни, когато това е необходимо за счетоводни, данъчни, потребителски, гаранционни и други нормативни изисквания, както и при законно искане от компетентен орган.

5.3. Въз основа на легитимен интерес можем да обработваме данни за:

• защита на сайта, профилите, трансакциите и клиентите от измами и злоупотреби;
• предотвратяване, установяване и защита при правни претенции;
• подобряване на обслужването, техническата устойчивост и сигурността;
• водене на необходима служебна кореспонденция и вътрешна отчетност;
• измерване на удовлетвореността и изпращане на покана за мнение след покупка, когато законът позволява това и при осигурено право на възражение;
• директен маркетинг към съществуващи клиенти само в разрешените от закона случаи и при лесна възможност за отказ.

5.4. Въз основа на Вашето съгласие можем да обработваме данни за:

• изпращане на бюлетини и маркетингови съобщения, когато съгласието е необходимо;
• активиране на аналитични, персонализиращи и рекламни бисквитки и сходни технологии;
• създаване на рекламни аудитории, измерване на кампании и персонализиране на реклами;
• други цели, за които предварително сме поискали конкретно и доброволно съгласие.

5.5. Съгласието може да бъде оттеглено по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

5.6. Подаването на поръчка или регистрацията в сайта не означава автоматично съгласие за получаване на рекламни съобщения или за използване на незадължителни бисквитки.

6. Кои данни са задължителни?

6.1. Полетата, обозначени като задължителни, са необходими за съответната услуга. Ако не предоставите данните, необходими за потвърждение, плащане или доставка, може да не бъде възможно да изпълним поръчката.

6.2. Предоставянето на данни за маркетингови цели и приемането на незадължителни бисквитки са доброволни и отказът не ограничава възможността за пазаруване.

7. На кого предоставяме лични данни?

7.1. Предоставяме лични данни само когато това е необходимо за посочените цели и при подходящи договорни, организационни и технически мерки. В зависимост от конкретния случай получатели могат да бъдат:

• куриерски и логистични дружества, включително Speedy и BOX NOW;
• платежни доставчици, банки и оператори, включително Stripe и обслужващите банки;
• финансови институции, включително UniCredit и TBI, когато клиентът избере покупка на изплащане;
• доставчици, производители и оторизирани сервизи при доставка, рекламация или гаранционно обслужване;
• доставчици на хостинг, информационни системи, сигурност, поддръжка, комуникация и обслужване;
• доставчици на маркетингови и аналитични услуги, включително Google, Meta, theMarketer, Crisp, ShareThis и Firebase, когато използването им е разрешено от закона и, когато е необходимо, след Ваше съгласие;
• Pazaruvaj.com във връзка с изпращане на покана за клиентско мнение и измерване на удовлетвореността, при приложимо правно основание и право на възражение;
• Google reCAPTCHA за защита на формуляри и сайта от автоматизирани злоупотреби;
• счетоводители, одитори, адвокати, застрахователи и други професионални консултанти;
• компетентни държавни и съдебни органи, когато предоставянето е задължително или законосъобразно поискано.

7.2. Част от посочените получатели обработват данните като самостоятелни администратори съобразно собствените си законови задължения и политики, например банки, финансови институции, куриери и компетентни органи.

7.3. Megamag не продава лични данни.

8. Предаване на данни извън Европейското икономическо пространство

8.1. Някои доставчици на технологични, аналитични, платежни, комуникационни или рекламни услуги могат да обработват данни извън Европейското икономическо пространство.

8.2. Когато е приложимо, предаването се извършва въз основа на решение за адекватно ниво на защита, валидни стандартни договорни клаузи, приложима сертификационна рамка или друг законосъобразен механизъм по Общия регламент относно защитата на данните.

9. Бисквитки и сходни технологии

9.1. Megamag.bg използва бисквитки и сходни технологии за функциониране на сайта, сигурност, запомняне на настройки, анализ, комуникация и реклама.

9.2. Задължителните бисквитки се използват без съгласие само доколкото са необходими за предоставяне на поисканата услуга, например за кошницата, сесията, входа в профила, сигурността и запомнянето на избора за бисквитки.

9.3. Аналитични, функционални и маркетингови бисквитки, които не са строго необходими, се активират след получаване на приложимо съгласие. Можете да откажете незадължителните бисквитки или да промените избора си чрез панела „Настройки за бисквитки“.

9.4. Подробна информация за категориите, доставчиците, целите и сроковете се публикува в отделната Политика за бисквитките и в панела за управление на съгласието.

10. Директен маркетинг и електронни съобщения

10.1. Изпращаме рекламни съобщения въз основа на съгласие или в други изрично разрешени от закона случаи.

10.2. Можете да се отпишете по всяко време чрез връзката в съответното съобщение или като се свържете с нас на office@megamag.bg.

10.3. Служебните съобщения за регистрация, поръчка, плащане, доставка, рекламация, гаранция или сигурност не са маркетингови съобщения и могат да бъдат изпращани, когато са необходими за услугата или за изпълнение на законово задължение.

10.4. Когато е предоставено съгласие за маркетингови и аналитични технологии, можем да анализираме взаимодействията със сайта и съобщенията, за да измерваме резултатите и да показваме по-подходящи предложения. Можете да оттеглите съгласието си чрез настройките за бисквитки и наличните механизми за отписване.

11. За какъв срок съхраняваме данните?

11.1. Съхраняваме личните данни само докато са необходими за целите, за които са събрани, и за приложимите законови срокове.

11.2. Основните критерии за определяне на сроковете са:

• данните за профила се пазят до закриването му, освен ако определени данни трябва да останат за изпълнение на законово задължение или защита при претенции;
• данните за поръчки, плащания, фактури и счетоводни документи се пазят за сроковете, предвидени в данъчното и счетоводното законодателство, които за част от документите могат да достигнат 10 години;
• данните за рекламации, откази и гаранционно обслужване се пазят до приключване на случая и за необходимия срок за установяване, упражняване или защита на правни претенции;
• кореспонденцията и записите, свързани с обслужването, се пазят за разумен срок според предмета и необходимостта от доказване на комуникацията;
• данните за маркетинг се обработват до оттегляне на съгласието, възражение или отпадане на целта;
• сроковете за бисквитките са посочени в Политиката за бисквитките и панела за управление на съгласието;
• данните за сигурност и техническите логове се пазят за срок, необходим за защита на сайта, установяване на инциденти и предотвратяване на злоупотреби.

11.3. След изтичане на приложимия срок данните се изтриват, анонимизират или се ограничават, освен ако законът изисква друго.

12. Как защитаваме личните данни?

12.1. Прилагаме подходящи технически и организационни мерки, съобразени с естеството на данните и рисковете, включително контрол на достъпа, защитена комуникация, архивиране, наблюдение и правила за работа с доставчици.

12.2. Сайтът използва защитена HTTPS връзка. Данните за банковите карти се обработват от специализирани платежни доставчици и Megamag не съхранява пълния номер на картата или кода за сигурност.

12.3. Клиентът следва да пази данните си за достъп, да използва сигурна парола и да ни уведоми при съмнение за неправомерно използване на профила.

13. Какви права имате?

13.1. При предвидените в закона условия имате право:

• да получите информация и достъп до обработваните за Вас лични данни;
• да поискате коригиране на неточни или непълни данни;
• да поискате изтриване на данни, когато са изпълнени законовите предпоставки;
• да поискате ограничаване на обработването;
• да получите предоставени от Вас данни в структуриран, широко използван и пригоден за машинно четене формат и, когато е приложимо, да поискате прехвърлянето им;
• да възразите срещу обработване, основано на легитимен интерес;
• по всяко време да възразите срещу директния маркетинг;
• да оттеглите дадено съгласие, без това да засяга предходното законосъобразно обработване;
• да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, което поражда правни последици или Ви засяга в значителна степен, освен в предвидените от закона случаи;
• да подадете жалба до Комисията за защита на личните данни.

13.2. Правата не са абсолютни и могат да бъдат ограничени, когато законът предвижда това, например при задължение за съхранение на счетоводни документи или необходимост от защита на правни претенции.

14. Как можете да упражните правата си?

14.1. Можете да изпратите искане на office@megamag.bg или на адрес: гр. Велико Търново, бул. „България“ № 29.

14.2. За да защитим данните Ви, може да поискаме допълнителна информация за потвърждаване на самоличността. Няма да изискваме повече данни от необходимото за тази проверка.

14.3. Ще отговорим без неоправдано забавяне и в срока, предвиден в приложимото законодателство. Когато искането е сложно или са получени множество искания, срокът може да бъде удължен по предвидения в закона ред, за което ще бъдете уведомени.

14.4. Исканията обичайно се разглеждат безплатно. При явно неоснователни или прекомерни искания могат да се приложат предвидените в закона ограничения.

15. Автоматизирано вземане на решения

15.1. Megamag не взема решения, които пораждат правни последици или Ви засягат в значителна степен, единствено чрез автоматизирано обработване, освен ако това е необходимо, разрешено от закона и са осигурени приложимите гаранции.

15.2. При кандидатстване за покупка на изплащане съответната финансова институция може да извърши автоматизирана оценка съобразно собствените си правила и политика за поверителност. Финансовата институция носи отговорност за решението за кредитиране.

16. Данни на деца

16.1. Услугите на Megamag.bg не са предназначени специално за деца. Лице, което няма необходимата възраст или дееспособност да сключи договор, следва да използва сайта със съдействието на родител или законен представител.

16.2. Ако установим, че лични данни на дете са предоставени неправомерно, ще предприемем необходимите действия съобразно закона.

17. Жалба до надзорния орган

17.1. Имате право да подадете жалба до:

Комисия за защита на личните данни
Уебсайт: https://cpdp.bg/

17.2. Преди да подадете жалба, можете да се свържете с нас, за да направим опит да разрешим въпроса.

18. Промени в Политиката

18.1. Можем да актуализираме настоящата Политика при промяна в законодателството, услугите, използваните доставчици или начина на обработване на данните.

18.2. Актуалната версия се публикува на тази страница и влиза в сила от посочената дата. При съществена промяна можем да предоставим и допълнително уведомление по подходящ начин.