Политика за поверителност

1. Кой обработва личните данни

Администратор на личните данни, обработвани във връзка с българския онлайн магазин Don Gelato (dongelato.bg), е „ДИ ЕНД ДЖИ ЕНТЪРПРАЙС“ ЕООД, ЕИК 207359584, със седалище и адрес на управление гр. Русе, п.к. 7000, ул. „Йосиф Дайнелов“ № 2.

За въпроси относно личните данни и упражняване на права: info@dongelato.bg; тел. +359 897 960 240. Може да използвате и защитената контактна форма на сайта, когато е налична. Не е необходимо да изпращате ЕГН, снимка на лична карта или друга чувствителна информация в първоначално запитване.

Настоящата политика се отнася до личните данни на посетители, клиенти — физически лица, лица за контакт на професионални клиенти, получатели на пратки и лица, които ни изпращат запитвания. Отделният румънски онлайн магазин не е предмет на тази политика.

2. Какви данни можем да обработваме

В зависимост от използваната услуга обработваме само необходимите данни от следните категории:

• Контакт и идентификация: име, фамилия, имейл адрес, телефон; при B2B — служебни контактни данни, фирма и длъжност, когато са предоставени.
• Поръчки и доставки: продукти, количества, стойности, номер и статус на поръчката, адрес или офис на куриер, получател, транспортна информация, кореспонденция относно доставката.
• Фактуриране и счетоводство: законово необходимите данни за фактура и платежни документи, включително идентификационни реквизити само когато има достатъчно законово основание.
• Плащане: избран метод, платежен статус, референция и информация за възстановяване на сума. Данните за платежни карти се обработват според реалния защитен платежен процес и отношенията с доставчика на плащане; не твърдим, че магазинът никога не получава определени технически платежни данни, преди това да бъде проверено.
• Профил и достъп: идентификатор на клиентски профил, информация за вход, история на поръчките и настройки за уведомяване — когато съответните функции са активни.
• Запитвания, рекламации и откази: съдържание на запитването, идентификатор на покупката, информация за претенцията и необходимите документи/доказателства.
• Технически данни: IP адрес, информация за браузър и устройство, технически дневници, данни за сигурност, бисквитки и подобни идентификатори — само съобразно реалната конфигурация и приложимите правила.
• Предпочитания: отделно предоставени маркетингови съгласия или възражения, история на настройките за комуникация и бисквитки, когато такива записи се съхраняват.

Не изискваме специални категории лични данни (например здравни данни) за обичайна поръчка. Молим да не ни изпращате такива данни чрез общите форми, освен ако това е действително необходимо за конкретно законосъобразно искане.

3. За какви цели и на какво правно основание

Когато се позоваваме на законен интерес (чл. 6, пар. 1, б. „е“), оценяваме необходимостта от обработването и влиянието му върху правата на лицата. Този интерес не е универсално основание за всяка маркетингова или техническа операция.

4. Поръчки, транспорт, фактури и плащания

За изпълнението на покупката използваме необходимите данни, посочени в поръчката. При доставки в България се предават на Еконт данните, необходими за организирането и изпълнението на доставката. Транспортната услуга и цената ѝ се представят съобразно публикуваните условия за доставка.

При плащане с карта, наложен платеж и банков превод обработването се определя от реално активния метод. При активирано картово плащане могат да участват платежен доставчик и банките, обслужващи плащането.

За фактури се събират само необходимите реквизити.

5. Клиентски профил, вход и повторни поръчки

Покупка може да се извърши и без регистрация. Когато клиентски профил е активен, той може да позволява управление на данни, адреси и поръчки. Предвидените за Don Gelato 2027 способи за вход са имейл връзка (Magic Link), Google и Facebook; активността на всеки метод подлежи на техническа проверка. При външен доставчик на идентичност може да получим данните, необходими за създаване или свързване на профила, според предоставените разрешения.

При функция „Поръчай отново“ информацията за старата поръчка се използва за създаване на нова заявка по избор на клиента, с актуални цени и наличности. За гостите е одобрен функционален период от 90 дни за повторна поръчка, но това не е общ срок за изтриване на данните от поръчката.

6. Контактни форми, известия и маркетинг

Данните от защитените контактни форми се използват за обработване на конкретното запитване, осигуряване на отговор и, когато е необходимо, защита на законни права. Можем да поискаме само допълнителни данни, които са действително необходими за случая.

Служебните съобщения относно поръчка, доставка, плащане, сигурност или упражняване на права не се смесват с рекламни съобщения.

Незадължителният маркетинг в одобрения клиентски профил е изключен по подразбиране. Маркетинговите съобщения се изпращат само при приложимото законово основание; предоставеното съгласие може да се оттегли по всяко време, без това да влияе на законността на обработването преди оттеглянето. Съгласие за маркетинг не е условие за извършване на поръчка.

Уведомление за възстановена наличност по конкретно искане не означава автоматично абониране за рекламни кампании.

7. Финансиране чрез TBI Bank

Когато е достъпна действителна функционалност за покупка на изплащане чрез TBI Bank, обработването на данни във връзка с кандидатстването трябва да е съобразено с ролите, определени по конкретния кредитен процес. Дон Джелато няма да представя данни за кредитоспособност, решения за кредит или финансови оценки като свои, ако те се обработват самостоятелно от кредитора.

8. Получатели и обработващи лични данни

В зависимост от действително използваните услуги необходимите данни могат да се предоставят на:

• Куриери и доставчици на логистични услуги — за изпълнение на доставките, включително Еконт.
• Банки и платежни оператори — във връзка с избраното плащане и възстановяване на суми.
• Счетоводни, данъчни, правни и одиторски консултанти — когато е необходимо и законосъобразно.
• Доставчици на хостинг, инфраструктура, имейл, защита на сайта, техническа поддръжка и функционални разширения — в рамките на действителните им роли и договори.
• Доставчици на вход през външна идентичност — само когато съответната функция е използвана.
• Компетентни държавни органи — при наличие на законово основание.

Получателите могат да действат като обработващи лични данни, самостоятелни администратори или, при установените законови предпоставки, съвместни администратори. Това се определя от реалните функции, а не само от названието в договора.

9. Трансфери извън Европейското икономическо пространство

Някои външни технологии могат да предполагат обработване или достъп до лични данни от държави извън ЕИП. Такъв трансфер се извършва само при приложимите условия на глава V GDPR, например въз основа на решение за адекватност или подходящи гаранции, когато това е необходимо.

10. Срокове на съхранение

Прилагаме срокове, съобразени с целта и законовите задължения, а не един срок за всички лични данни:

• Поръчки и кореспонденция по изпълнението: докато са необходими за изпълнението, законовите претенции и задълженията по приложимите правила.
• Фактури и счетоводни документи: за съответните законоустановени периоди, съобразно вида документ и действащото счетоводно/данъчно право.
• Профил: за периода на използване на профила, освен когато определени данни трябва да се съхраняват и след закриването му на самостоятелно законово основание.
• Рекламации, откази и сервизни случаи: за периода на обработване и необходимия законоустановен/претенционен срок.
• Контактни запитвания: за необходимия срок за отговор и последваща обоснована защита, когато се налага.
• Маркетингови данни: докато съответното основание съществува; може да се запази минимален запис за оттегляне на съгласието или отказ, когато е необходим за доказване на съответствие.
• Технически логове и записи за сигурност: за обосновани и документирани ограничени срокове съобразно риска и целта.
• Бисквитки и сродни идентификатори: според проверения инвентар, публикуван в Политиката за бисквитките.

Изтриването на профил не означава автоматично заличаване на счетоводни документи или информация, която законно трябва да остане съхранена.

11. Бисквитки и подобни технологии

Използването на бисквитки и подобни технологии се урежда в отделната Политика за бисквитките: https://dongelato.bg/politika-za-biskvitkite/ . Тя следва да съдържа действителните категории, доставчици, цели, срокове и начините за избор и оттегляне на съгласие.

Строго необходимите технологии се разграничават от аналитичните, рекламните и други незадължителни технологии. Въвеждането на последните не се оправдава единствено с текста на политиката.

12. Вашите права

При условията на GDPR имате право да:

1. Получите информация и достъп до личните си данни и обработването им.
2. Поискате коригиране на неточни или непълни данни.
3. Поискате изтриване, когато са изпълнени законовите предпоставки; това право не е безусловно при законово задължение за съхранение.
4. Поискате ограничаване на обработването в предвидените случаи.
5. Възразите срещу обработване на основание законен интерес, а срещу директен маркетинг — по всяко време.
6. Получите преносимост на приложимите данни, когато са изпълнени условията на чл. 20 GDPR.
7. Оттеглите съгласие, когато обработването се основава на такова, без обратна сила.
8. Не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни последици или по подобен начин Ви засяга в значителна степен, освен в законово допустимите случаи, при съответните гаранции.
9. Подадете жалба до компетентен надзорен орган и да потърсите съдебна защита.

За да упражните правата си, изпратете искане на info@dongelato.bg или използвайте наличния защитен контакт. Ние можем да поискаме допълнителна информация за удостоверяване на самоличността само при наличие на разумни съмнения и в необходимия обем. Не изискваме копие от лична карта по подразбиране.

Отговаряме без неоправдано забавяне и по правило до един месец от получаване на искането. При законовите предпоставки срокът може да бъде удължен с още до два месеца, като уведомяваме за удължаването и причините в първоначалния едномесечен срок. Упражняването на правата по правило е безплатно, освен в изрично предвидените случаи.

13. Автоматизирано вземане на решения и профилиране

Не посочваме, че Don Gelato извършва или не извършва определен вид автоматизирано вземане на решения без техническа и договорна проверка. Обичайното автоматично изчисляване на отстъпки или доставка не представлява непременно решение по смисъла на чл. 22 GDPR.

14. Сигурност и нарушения на сигурността

Прилагаме подходящи технически и организационни мерки според естеството на обработването и установените рискове. Конкретното им реално изпълнение подлежи на техническа и организационна проверка. Тази политика не представлява твърдение за получен сертификат, извършен независим penetration test или безусловна защита.

При нарушение на сигурността изпълняваме задълженията по чл. 33 и 34 GDPR, включително уведомяване на надзорния орган, когато е приложимо, и на засегнатите лица при висок риск и наличните законови предпоставки.

15. Данни за други лица

Ако посочите друго лице като получател на поръчката или лице за контакт, молим да предоставяте само необходимите данни и да уведомите съответното лице, когато това е уместно и законосъобразно. Ако получаваме лични данни не пряко от лицето, изпълняваме приложимите задължения за информиране по чл. 14 GDPR, съобразно предвидените изключения.

16. Надзорен орган и жалби

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): https://cpdp.bg/ , както и да потърсите съдебна защита при предвидените от закона условия. Предварителното обръщане към Don Gelato не е задължително условие за упражняване на тези права.

17. Промени в политиката

При съществени промени в обработването, технологиите или законовите изисквания актуализираме настоящата политика. Новата редакция се публикува с дата и версия и, когато законът го изисква, предоставяме допълнителна информация преди новото обработване. Публикуването на нова версия не превръща автоматично предишно незаконосъобразно обработване в законосъобразно и не замества необходимото съгласие.

18. Свързани документи

• Общи условия: https://dongelato.bg/obshti-usloviya/
• Права на потребителите: https://dongelato.bg/prava-na-potrebitelite/
• Политика за бисквитките: https://dongelato.bg/politika-za-biskvitkite/
• Политика за връщане и възстановяване: https://dongelato.bg/politika-za-vrashtane-i-vazstanovyavane/