Политика за поверителност
Политиката за поверителност
Информация за Администратора, който обработва и съхранява Вашите данни:
Наименование: "АЗ МОГА КУЛТУРА" ЕООД
ЕИК/БУЛСТАТ: 207148288
Седалище и адрес на управление: гр. София, р-н Лозенец, ул. “Златен рог” № 18;
Адрес за кореспонденция: гр. София, р-н Лозенец, ул. Кричим №2, А.
Телефон: 0898639511
Имейл: hello@i-can-culture.com
Уебсайт: https://i-can-culture.com/
Информация за надзорен орган:
Наименование: Комисия за защита на личните данни
Седалище и адрес на управление: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Адрес за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон: 02 915 3 518;
Интернет страница: www.cpdp.bg
Основания за събиране на личните ви данни от Администратора.
Чл. 1 След получаване на вашето съгласие и във връзка със спазване на законово задължение, администратора събира и обработва Вашите лични данни във връзка с използването на уебсайта на основание чл. 6, ал. 1, Регламент (ЕС) 2016/679 (GDPR).
Цели и принципи при събирането, обработването и съхраняването на вашите лични данни.
Чл. 2 (1) Събираме и обработваме личните данни, които Вие ни предоставяте във връзка с използването на онлайн платформата за следните общи цели:
- счетоводни цели;
- статистически цели;
- защита на информационната сигурност;
- обезпечаване на изпълнението на договора за предоставяне на съответната услуга;
- обезпечаване изпълнението на договора за покупко-продажба от разстояние, вкл. доставката на стоките.
- Изпращане на имейл бюлетини и друго маркетингово съдържание, за които вие изрично сте се абонирали.
(2) Ние спазваме следните принципи при обработката на Вашите лични данни:
- законосъобразност, добросъвестност и прозрачност;
- ограничение на целите на обработване;
- съотносимост с целите на обработката и свеждане до минимум на събраните данни;
- точност и актуалност на данните;
- ограничение на съхранението с оглед постигане на целите;
- цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.
Лични данни, които се събират, обработват и съхраняват.
Чл. 3 (1) Администраторът обработва лични данни и информация за следните конкретни цели: Регистрация на клиент в електронния магазин и изпълнение на договор за покупко-продажба от разстояние - целта на тази операция е създаване на профил за използване на електронния магазин за закупуване на стоки и предоставяне на данни за контакт за извършване на доставка на закупени стоки.Личните данни, които се събират с тази цел са: потребителско име и парола;
Извършване на доставка – с цел да бъде доставена стоката до клиента Администратора събира, обработва, съхранява и предоставя със същата цел личните данни на куриера „Еконт Експрес“ ООД. Личните данни които се събират с тази цел са: имена, телефон, адрес;
Упражняване право на отказ или извършване на рекламация – целта на тази операция е администриране на процеса по упражняване на правото на отказ или рекламация от клиента за стоките, по отношение на които може да се упражнят тези права.
Личните данни, които се събират с тази цел са: имена, телефон, адрес
Изпращане на информационен бюлетин (нюзлетър) – целта на тази операция е администриране на процеса по изпращане на бюлетини, имейли със специални предложения, промоции, промо кодове, новини и нови функционалности до клиентите, които са заявили, че желаят да получават подобно информационно съдържание.
Личните данни, които се събират с тази цел са: електронна поща
Маркетингови стратегии – за целите на директния маркетинг личните данни на лицата могат да бъдат използвани за изпращане на оферти, покани и информация за продукти и услуги, предоставяни от администратора.Лични данни, които се събират с тази цел: имена, телефон, електронна поща, адрес, история на поръчки, активност в сайта;
Регистрация на артисти - с цел създаване на специален профил, чрез които физически лица имат право да продават свои произведения на изкуството, и да заявят желание за сключване на договор с администратора на платформата. Лични данни, които се събират с тази цел: имена, телефон, електронна поща, адрес и др;
Записване за събития - с цел записване за участие или присъствие на специално организирани събития от администратора в сферата на изкуство и социалните каузи.
Лични данни, които се събират с тази цел: имена, телефон, електронна поща;
Комуникация - с цел установяване на кореспонденция възникнала при или по повод използване на която и да е функционалност в платформата. Лични данни, които се събират с тази цел: имена, телефон, електронна поща;
(2) Всички данни, които се събират за постигането на посочените конкретни цели, а именно индивидуализиращи данни - електронна поща, име, адрес за доставка, телефонен номер, пол, възраст, номер на кредитна или дебитна карта) се обработват на територията на Европейския съюз, чрез хостинг услуги предоставени от SiteGround Spain S.L
Права на Потребителите.
Чл. 4 Право на достъп до лична информация – Потребителите имат право да получат копие от личната информация, която съхраняваме за тях, както и информация за това как я използваме.
Чл. 5 (1) Право на коригиране на лична информация – Потребителите имат право да поискат от нас да коригираме личната информация, която съхраняваме за тях, ако тя е неточна или непълна.
(2) Това право може да бъде упражнено чрез попълване и изпращане на формуляра в раздел „Приложения“ - №4
Чл. 6 (1) Право на изтриване на лична информация - понякога се нарича „правото да бъдеш забравен“. Това право дава възможност на Потребителите да поискат личната им информация да бъде изтрита или премахната от нашите системи и записи. Това право обаче се прилага само при определени обстоятелства.
(2) Това право може да бъде упражнено чрез попълване и изпращане на формуляра в раздел „Приложения“ - №2
Чл. 7 (1) Право на ограничаване на обработването на лична информация - Потребителят може да иска да спрем използването на личната им информация. Това право обаче се прилага само при определени обстоятелства, а именно:
- Направят изрично обосновано искане до Администратора;
- обработването е неправомерно, но Вие не желаете личните данни да бъдат изтрити, а само използването им да бъде ограничено;
- Администраторът не се нуждае повече от личните данни за целите на обработването, но потребителят може да ги изисква за установяването, упражняването или защитата на свои правни претенции;
- Възражение срещу обработването в очакване на проверка дали законните основания на администратора имат преимущество пред интереси на потребителя.
Чл. 8 (1) Право на преносимост на данните - позволява да получите вашата лична информация във формат, който ви позволява да прехвърлите тази лична информация на друга организация.
(2) Правото на преносимост на данните може да бъде упражнено чрез попълване и изпращане на формуляра в раздел „Приложения“ - №3
Чл. 9 Право на възражение срещу обработката на лична информация - Вие можете да възразите по всяко време срещу обработването на лични данни от администратор, които се отнасят до него, включително ако се обработват за целите директен маркетинг.
Чл. 10 (1) Право на оттегляне на съгласието за обработка на лична информация – прилага се само когато обработваме лична информация въз основа на вашето съгласие. Ако не желаете всички или част от Вашите лични данни да продължат да бъдат обработвани от Дружеството за конкретна или за всички цели на обработване, Вие можете по всяко време да оттеглите съгласието си за обработка.
(2) Администраторът може да поиска да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните.
(3) С оттегляне на съгласието за обработване на лични данни отново ще можете да разгледате информацията, налична на уебсайта.
(4) Можете по всяко време да оттеглите съгласието си за обработване на личните Ви данни за целите на директния маркетинг.
(5) Оттеглянето на съгласието не се отразява на законосъобразността на обработването на лични данни, което Администраторът е извършвал до този момент.
(6) Правото на оттегляне може да може да бъде упражнено чрез попълване и изращане на формуляра в раздел „Приложения“ - №1
Лица, на които се предоставят личните ви данни. Срок на съхранение.
Чл. 11 (1) Администраторът не предоставя вашите лични данни на трети лица, освен ако не сме задължени за това по силата на приложим закон, съдебно разпореждане, призовка или правителствен акт; ако добросъвестно считаме, че разкриването е необходимо с оглед защита на законови права, защита на Вашата безопасност или тази на другите; като част от наказателно или друго правно разследване или производство в Република България или чужбина.
Чл. 12 Администраторът не извършва трансфер на вашите данни към трети държави.
(2) Възможно е предоставяне на аналитични данни към трети страни въз основа на използването на бисквитки. Ако желаете да разберете повече за бисквитките, които използване, посетете Политика за бисквитки
Чл.13. (1) Администраторът съхранява Вашите лични данни за срок от две години считано от последната активност като регистриран потребител или посещение като потребител извършване на поръчката „като гост“. След заличаване на профила ви или приключване на поръчката, Администраторът полага необходимите грижи да изтрие и унищожи всички Ваши данни, без ненужно забавяне или да ги анонимизира (т.е. да ги приведе във вид, който не разкрива вашата личност).
(2) Администраторът може да съхранява Вашите лични данни, предоставени във връзка с направени онлайн поръчки, за по-дълъг от посочения срок за целите на защита на правните си интереси при съдебни или административни спорове с потребители на онлайн магазина, както и в изпълнение на законоустановения срок за съхранение на счетоводните документи, удостоверяващи сключените договори за покупко-продажба.
(3) Администраторът Ви уведомява чрез имейл на посочения от Вас адрес, ако срокът за съхранение на данните е необходимо да бъде удължен с оглед изпълнение на нормативно задължение или с оглед легитимни интереси на Администратора.
(4) Администраторът съхранява личните данни на заявилите участие артисти за срока на изпълнение на сключения договора, за спазване на легитимните интереси и законови задължения на Администратора, като този срок може да надхвърля срока на сключения договор.
Чл.14. (1) Администраторът не извършва трансфер на вашите данни към трети държави, освен ако не се съгласите изрично. Ако съгласието се отнася за трансфер, Администраторът описва възможните рискове за трансфера на данните към трети държави при липсата на решение за адекватна защита и подходящи средства за защита.
(2) Като общо правило Вашите лични данни се съхраняват и обработват в целия Европейски съюз и Европейското икономическо пространство (ЕИП). В случай, че Вашите лични данни се прехвърлят извън Европейския съюз или ЕИП, прехвърлянето ще бъде извършено при наличие на някоя от следните гаранции:
- Обвързващи корпоративни правила от съответния надзорен орган;
- На основание стандартни договорни условия, приети от Европейската комисия;
- Одобрен кодекс за поведение или механизъм за сертифициране при наличие на правно обвързващи и принудително изпълними задължения на обработващата трета страна.
(3) Ако установим, че една от тези мерки не е достатъчна, за да осигури адекватно ниво на защита, за всеки отделен случай, ще приемем допълнителни технически и/или организационни мерки за сигурност в съответствие с препоръките на Европейската комисия. Можете да се свържете с нас по всяко време, като използвате данните за контакт, изброени по-горе, за да научите повече за страните, в които прехвърляме Ваши данни, както и гаранциите, които сме въвели по отношение на тези трансфери.
Чл.15 (1) Настоящата Политика за поверителност може да бъде променяна от Администратора, за което последният ще уведоми по подходящ начин всички регистрирани Потребители, а за останалите ще обяви това чрез социалните мрежи или на видно място в платформата.
(2) Страните се съгласяват, че всяко допълване и изменение на тези общи условия ще има действие спрямо Потребителя, след изричното му уведомяване от Администратора и ако Потребителят не заяви в предоставения му 14-дневен срок, че ги отхвърля.
Приложения
Приложение №1 - Формуляр за оттегляне на съгласие за целите на обработка.
Приложение №2 - Искане "да бъда забравен" - за изтриване на личните данни, свързани с мен.
Приложение №3 - Искане за преносимост на лични данни.
Приложение №4 - Искане за коригиране на данни.