Политика за поверителност

1. Кой отговаря за вашите данни

Администратор на вашите лични данни е S.C. Paintpoint S.R.L., Str. Gheorghe Doja nr. 80, et. 2, Târgu Mureș, județul Mureș, România, номер в Търговския регистър J26/1054/2019, данъчен идентификационен номер RO38607949. За всякакви въпроси относно вашите данни или за да упражните правата си, пишете на [email protected] или се обадете на +40 33 66 30003.

2. Какви данни обработваме

Данни за поръчката: име, адрес за доставка и адрес за фактурата, телефон, имейл, поръчаните продукти и, ако поръчвате за фирма, нейното име, ДДС номер или данъчен номер и регистрационен номер.

Данни от профила: имейл, паролата ви в криптиран (хеширан) вид, запазените ви данни и поръчки и, само ако решите да я посочите, датата ви на раждане.

Данни за плащането: плащането се обработва от избрания от вас доставчик на платежни услуги; ние получаваме потвърждението и референтния номер на плащането, но никога пълните данни на картата ви. Моля, никога не ни изпращайте по имейл пароли, кодове за сигурност на карти или снимки на вашата карта.

Съобщения: това, което ни пишете чрез формата за контакт, формата за бизнес запитвания, функцията за отказ от договора, по имейл или ни съобщавате по телефона, както и информацията, необходима за уреждане на връщане или жалба.

Профили на партньори и бизнес запитвания: данните на фирмата и името, длъжността и служебните данни за контакт на лицето, което я представлява.

Бюлетин: вашият имейл адрес, вашето име и датата на вашето съгласие.

Технически данни: IP адресът, видът на браузъра, заявките към сървъра и времевите отметки, записвани в сървърните журнали (логове) за функционирането и сигурността на сайта, както и вашият избор за бисквитките.

Повечето данни получаваме от вас. Доставчикът на платежни услуги и куриерът ни изпращат потвърждения за плащането и доставката. Ако някой поръча подарък за вас, получаваме вашите данни за доставка от това лице и ги използваме само за да доставим пратката. Задължителните полета са отбелязани във всяка форма; моля, не включвайте чувствителни данни или информация за други хора, освен ако това е необходимо.

3. Защо ги обработваме и на какво правно основание

За да сключим и изпълним договора с вас: приемане и доставка на поръчки, съобщения във връзка с поръчката, плащания, връщания, абонаменти и вашият профил (член 6, параграф 1, буква б) от GDPR).

За да спазим законовите си задължения: фактуриране, счетоводство, правила за защита на потребителите, за безопасност на продуктите и данъчни правила (член 6, параграф 1, буква в) от GDPR).

С вашето съгласие: бюлетини, поздрав за рождения ден и измерване на ефективността на нашата реклама с Meta Pixel (член 6, параграф 1, буква а) от GDPR). Можете да оттеглите съгласието си по всяко време; това не засяга извършеното преди оттеглянето, а отказът да дадете съгласие не ви пречи да купувате. Бизнес запитването не е абонамент за бюлетина.

За нашите легитимни интереси: отговаряне на общи въпроси, комуникация с фирмата, която дадено лице за бизнес контакт представлява, поддържане на сигурността на сайта, предотвратяване на измами и установяване, упражняване или защита на правни претенции (член 6, параграф 1, буква е) от GDPR). Това основание не дава право за поведенческа реклама.

Ако съобщите за възможна нежелана реакция към продукт, обработваме само здравната информация, която е необходима, за да проверим сигнала и да изпълним задълженията си във връзка с безопасността на продуктите (член 9, параграф 2 от GDPR заедно с посочените по-горе основания).

Не вземаме решения относно вас, основани единствено на автоматизирано обработване, и не продаваме вашите данни, нито ги предоставяме на партньори за техни собствени маркетингови цели.

4. Вашата дата на раждане

Посочването на датата на раждане не е задължително. Използваме я само за да ви изпратим поздрав или малък подарък около рождения ви ден. Можете да я изтриете от профила си или като ни пишете.

5. Кой получава вашите данни

Куриерските фирми, които доставят пратката ви. Доставчиците на платежни услуги: PayU, Stripe (включително Apple Pay и Google Pay) и PayPal. Доставчикът, който хоства този сайт. Нашата система за управление на взаимоотношенията с клиенти (CRM), която работи на сървъри в център за данни в Германия. Доставчиците на нашите имейл и счетоводни услуги. Meta Platforms Ireland – само ако приемете измерването за маркетингови цели. Публични органи, когато законът го изисква.

Тези получатели обработват данните ви само за описаните тук цели, въз основа на договори, които ги задължават да ги защитават.

6. Предаване на данни извън Европейското икономическо пространство

Вашите данни се съхраняват в Европейския съюз. Някои доставчици, например доставчиците на платежни услуги, хостинг доставчикът и Meta, принадлежат към групи със седалище в Съединените щати и могат да обработват данни там. Това предаване се основава на решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на личните данни между ЕС и САЩ или на стандартни договорни клаузи, одобрени от Комисията.

7. Колко дълго съхраняваме данните

Поръчки и фактури: за срока, изискван от счетоводното и данъчното законодателство, понастоящем пет години от края на финансовата година, в която са издадени.

Жалби и спорове: до тяхното уреждане, а за информацията, необходима за защита на нашите права – за приложимия давностен срок.

Данни от профила: докато поискате да закрием профила или три години след последната ви активност, без да се изтриват документи, които сме длъжни да съхраняваме.

Данни за бюлетина: докато се отпишете. Минимален запис за отписването и за вашето съгласие се пази още три години, за да не се свързваме отново с вас.

Съобщения и запитвания: до три години след края на разговора.

Заявки и профили на партньори: за срока на партньорството и три години след това.

Сървърни журнали (логове): до дванадесет месеца.

След изтичането на тези срокове данните се изтриват или се анонимизират.

8. Вашите права

Имате право на достъп до данните си, на тяхното коригиране или изтриване, на ограничаване на обработването им, право да ги получите в преносим формат, да възразите срещу обработване, основано на нашите легитимни интереси, и да оттеглите съгласието си по всяко време. Ако възразите срещу директен маркетинг, преставаме да използваме данните ви за тази цел. Правото на изтриване не е абсолютно: фактурите, които сме длъжни да съхраняваме, или данните, необходими за защита по правна претенция, могат законно да бъдат запазени.

Пишете на [email protected]. Отговаряме в срок от един месец; когато исканията са сложни или многобройни, този срок може да бъде удължен с още два месеца, за което ви уведомяваме, заедно с причините, в рамките на първия месец. Можем да поискаме пропорционално доказателство за вашата самоличност, но не автоматично пълно копие на документ за самоличност. Исканията са безплатни, с ограничените изключения, предвидени в GDPR.

Имате също право да подадете жалба до румънския надзорен орган – Националния надзорен орган за обработването на лични данни: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București, dataprotection.ro, или до органа на държавата, в която живеете или работите. Не е необходимо първо да се свържете с нас.

9. Сигурност

Използваме криптирани връзки (HTTPS), съхраняваме паролите само като хешове, ограничаваме достъпа до лични данни до хората, на които той е нужен за работата им, и пазим данните в системи, защитени срещу неразрешен достъп. Никоя система не е абсолютно сигурна; всеки инцидент се обработва и за него се уведомява, както изисква законът.

10. Деца

Магазинът е предназначен за пълнолетни лица. Не събираме съзнателно данни от лица под 18 години. Информацията за Baby SPA е насочена към родителите.

11. Промени в тази политика

Актуализираме тази политика, когато обработването на данни при нас се промени. Датата на действащата версия е посочена в началото на страницата; при важни промени уведомяваме и притежателите на профили по имейл.

12. Magic SPA Rewards

Ако имате профил, участвате в Magic SPA Rewards: създаваме за вас личен реферален код и баланс на Magic SPA Credit. За да управляваме програмата, обработваме кода и линка, които споделяте, факта, че чрез тях е направена поръчка, стойността на тази поръчка, наградите и записите за кредит във вашия баланс, както и напредъка ви към бонуси. Когато дойдете на сайта чрез линк от приятел, пазим кода на вашето устройство 30 дни и го записваме към първата ви поръчка. Правното основание е изпълнението на условията на програмата, при които участвате; за проверките, които пазят програмата честна (едно и също лице зад два профила, един и същ телефонен номер, платежно средство или адрес, необичаен брой поръчки), основанието е нашият легитимен интерес да предотвратяваме злоупотреби. Никое решение с правни последици не се взема единствено с автоматизирани средства: съмнителните случаи се преглеждат от човек и можете да поискате преразглеждане.

Приятелят, който ви е поканил, научава само, че дадена поръчка е била зачетена за неговите награди, както и размера на своята награда; той не вижда вашето име, вашия адрес или какво сте купили. Не ви искаме данни за контакт на вашите приятели и не им пишем: линка споделяте вие. Записите по програмата се пазят, докато съществува профилът ви, а когато се отнасят до поръчка – за срока, приложим за поръчките. Можете да напуснете програмата по всяко време, като ни пишете; в този случай неизползваният кредит се губи.