Политика за поверителност

Политика за поверителност относно обработването на лични данни

 

Политика за поверителност относно обработването на лични данни

DIVALIA FASHION осигурява правото на защита на личните данни като основен ангажимент, затова ще посветим всички ресурси, за да обработваме Вашите данни в пълно съответствие с Регламент (ЕС) 2016/679 („Общ регламент за защита на данните“ или „GDPR“), както и с всяко друго приложимо законодателство на територията на Румъния. Тъй като един от основните принципи на тази правна рамка е прозрачността, подготвихме този документ, чрез който желаем да Ви информираме за начина, по който събираме, използваме, прехвърляме и защитаваме Вашите лични данни, когато взаимодействате с нас във връзка с нашите продукти и услуги, включително чрез нашия уебсайт или чрез наличните мобилни приложения.

 

Ние си запазваме правото периодично да актуализираме и променяме тази Политика за поверителност, за да отразяваме всякакви промени в начина, по който обработваме Вашите лични данни, или всякакви промени в законовите изисквания. В случай на такива промени, ще публикуваме на нашия уебсайт изменената версия на Политиката за поверителност, поради което Ви молим периодично да проверявате съдържанието на тази Политика за поверителност.

 

 Какви категории лични данни обработваме

Като цяло събираме Вашите лични данни директно от Вас, така че Вие контролирате вида информация, която ни предоставяте. Например, ние получаваме информация от Вас, както следва:

Когато създавате акаунт в DIVALIA FASHION, Вие ни изпращате: имейл адрес, собствено и фамилно име;

Когато правите поръчка/обменяте продукти, Вие ни предоставяте информация като: желан продукт, собствено и фамилно име, адрес за доставка, данни за фактуриране, метод на плащане, телефонен номер, данни за банкова карта и др. Когато подавате заявка за връщане, ни предоставяте информация като: собствено и фамилно име, адрес за вземане на пратката, данни за възстановяване, телефонен номер, банкова сметка.

 Можем също така да събираме и впоследствие да обработваме определена информация относно Вашето поведение по време на посещение на нашия уебсайт или използване на приложението за смартфон, за да персонализираме Вашето онлайн изживяване и да Ви предоставим оферти, адаптирани към Вашия профил. Каним Ви да научите повече подробности в това отношение, като се консултирате с раздела относно целите на обработката по-долу. На нашия уебсайт и в приложението за смартфон можем да съхраняваме и събираме информация в бисквитки и подобни технологии, съгласно Политиката за бисквитки. Ние не събираме и не обработваме по друг начин чувствителни данни, включени от Общия регламент за защита на данните в специални категории лични данни. Също така, не желаем да събираме или обработваме данни на непълнолетни лица, ненавършили 16 години.

 

Какви са целите и правните основания за обработката

Ще използваме Вашите лични данни за следните цели:

1. За предоставяне на услугите на DIVALIA FASHION във Ваша полза.

Тази обща цел може да включва, според случая, следното:

a) Създаване и администриране на акаунт в платформата DIVALIA FASHION;

b) Обработване на поръчки, включително приемане, валидиране, изпращане и фактуриране на същите;

c) Разрешаване на анулирания или проблеми от всякакъв характер, свързани с поръчка, закупени стоки или услуги;

d) Връщане на продукти съгласно законовите разпоредби;

e) Възстановяване на стойността на продуктите съгласно законовите разпоредби;

f) Осигуряване на поддръжка, включително предоставяне на отговори на Вашите въпроси относно Вашите поръчки или стоките и услугите на DIVALIA FASHION.

Обработването на Вашите данни за тези цели в повечето случаи е необходимо за сключването и изпълнението на договор между DIVALIA FASHION и Вас. Също така, определени обработки, подчинени на тези цели, са наложени от приложимото законодателство, включително данъчното и счетоводното законодателство.

 

2. За подобряване на нашите услуги

Винаги се стремим да Ви предложим най-доброто онлайн пазаруване. За тази цел можем да събираме и използваме определена информация относно Вашето потребителско поведение, можем да Ви поканим да попълните анкетни карти за удовлетвореност след завършване на поръчка или да извършваме, директно или с помощта на партньори, пазарни проучвания и изследвания.

Ние основаваме тези дейности на нашия законен интерес да извършваме търговска дейност, като винаги се грижим да не бъдат засягани Вашите основни права и свободи.

3. За маркетинг

Искаме да Ви информираме за най-добрите оферти за продуктите/услугите, които Ви интересуват. В този смисъл, можем да Ви изпращаме всякакъв вид съобщения (като: имейл/SMS/телефонни/мобилни известия/уеб известия/и др.), съдържащи обща и тематична информация, информация относно подобни или допълващи продукти на тези, които сте закупили, информация относно оферти или промоции, информация относно продукти, добавени в раздел „Акаунт/Моята кошница“ или раздел „Акаунт/Любими“, или за които сте проявили интерес да закупите, както и други търговски съобщения като пазарни проучвания и социологически проучвания, и можем да показваме персонализирани препоръки на уебсайта и в приложението за смартфон. За да Ви предоставим информация от интерес за Вас, можем да използваме определени данни относно Вашето потребителско поведение (напр. разгледани/добавени в списък с желания/закупени продукти), за да създадем Ваш профил. Винаги гарантираме, че тези обработки се извършват в съответствие с Вашите права и свободи и че решенията, взети въз основа на тях, нямат правни последици за Вас и не Ви засягат по подобен значителен начин.

В повечето случаи основаваме нашите маркетингови комуникации на Вашето предварително съгласие. Можете да промените решението си и да оттеглите съгласието си по всяко време, чрез:

– Достъп до връзката за отписване, показана в съобщенията, които получавате от нас; или чрез

– Свързване с DIVALIA FASHION, използвайки данните за контакт, описани по-горе.

В определени ситуации можем да основаваме нашите маркетингови дейности на нашия легитимен интерес да популяризираме и развиваме нашата търговска дейност. Във всяка ситуация, в която използваме информация за Вас за наш легитимен интерес, ние се грижим и предприемаме всички необходими мерки, така че Вашите основни права и свободи да не бъдат засегнати. Въпреки това, можете по всяко време да ни поискате, чрез описаните по-горе средства, да спрем обработването на Вашите лични данни за маркетингови цели, като ние ще изпълним Вашата заявка.

4. За защита на нашите законни интереси

Възможно е да има ситуации, в които ще използваме или предаваме информация, за да защитим нашите права и търговска дейност. Те могат да включват:

– Мерки за защита на уебсайта и потребителите на платформата DIVALIA FASHION от кибератаки:

– Мерки за предотвратяване и откриване на опити за измама, включително предаване на информация на компетентните публични органи;

– Мерки за управление на различни други рискове.

Общото основание за тези видове обработки е нашият законен интерес да защитаваме нашата търговска дейност, като се подразбира, че гарантираме, че всички мерки, които предприемаме, осигуряват баланс между нашите интереси и Вашите основни права и свободи.

Също така, в определени случаи основаваме нашата обработка на законови разпоредби, като задължението да осигуряваме опазването на стоки и ценности, предвидено в приложимото законодателство в тази област.

 

Колко дълго съхраняваме Вашите лични данни

Като общо правило, ще съхраняваме Вашите лични данни, докато имате акаунт в платформата DIVALIA FASHION. Можете по всяко време да поискате от нас изтриване на определена информация или закриване на акаунта и ние ще изпълним тези искания, при условие че запазим определена информация дори след закриване на акаунта, в ситуации, когато приложимото законодателство или нашите законни интереси го налагат.

 

На кого предаваме Вашите лични данни

В зависимост от случая, можем да предаваме или да предоставяме достъп до определени Ваши лични данни на следните категории получатели:

– дружества от същата група дружества като DIVALIA FASHION;

– доставчици на куриерски услуги;

– доставчици на платежни/банкови услуги;

– доставчици на маркетингови/телемаркетингови услуги;

– други дружества, с които можем да разработваме съвместни програми за предлагане на пазара на нашите стоки и услуги.

В случай, че имаме законово задължение или ако е необходимо, за да защитим законен интерес, можем също да разкрием определени лични данни на публични органи.

Ние гарантираме, че достъпът до Вашите данни от трети частноправни субекти се осъществява в съответствие със законовите разпоредби относно защитата на данните и поверителността на информацията, въз основа на сключени с тях договори.

 

В кои държави прехвърляме Вашите лични данни

 

Понастоящем съхраняваме и обработваме Вашите лични данни на територията на Румъния.

Въпреки това, е възможно да прехвърлим някои от Вашите лични данни на субекти, намиращи се в Европейския съюз или извън него, включително в държави, на които Европейската комисия не е признала адекватно ниво на защита на личните данни.

Винаги ще предприемаме мерки, за да гарантираме, че всяко международно прехвърляне на лични данни се управлява внимателно, с цел защита на Вашите права и интереси. Прехвърлянията към доставчици на услуги и други трети страни винаги ще бъдат защитени чрез договорни задължения и, според случая, чрез други гаранции, като стандартните договорни клаузи, издадени от Европейската комисия, или схеми за сертифициране, като Щита за поверителност за защита на личните данни, прехвърлени от ЕС в Съединените щати.

Можете да се свържете с нас по всяко време, използвайки данните за контакт, посочени по-горе, за да получите повече информация относно страните, в които прехвърляме Вашите данни, както и гаранциите, които сме приложили по отношение на тези прехвърляния.

 

Как защитаваме сигурността на Вашите лични данни

 

Ние се ангажираме да осигурим сигурността на личните данни чрез прилагане на подходящи технически и организационни мерки, съгласно индустриалните стандарти.

Предаването на Вашите лични данни се извършва с помощта на най-съвременни алгоритми за криптиране и ги съхраняваме на сигурни сървъри, като същевременно осигуряваме излишък на данни.

Въпреки предприетите мерки за защита на Вашите лични данни, обръщаме Ви внимание, че предаването на информация по интернет като цяло или чрез други публични мрежи не е напълно сигурно, като съществува риск данните да бъдат видяни и използвани от неоторизирани трети страни. Не можем да носим отговорност за подобни уязвимости на системи, които не са под наш контрол.

 

Какви права имате

 

Общият регламент за защита на данните Ви признава редица права във връзка с Вашите лични данни. Можете да поискате достъп до Вашите данни, коригиране на всякакви грешки в нашите файлове и/или да възразите срещу обработването на Вашите лични данни. Също така, можете да упражните правото си да подадете жалба до компетентния надзорен орган или да се обърнете към съда. В зависимост от случая, можете също да се ползвате от правото да поискате изтриване на Вашите лични данни, правото на ограничаване на обработването на Вашите данни и правото на преносимост на данните.

Повече информация за всяко от тези права можете да получите, като се консултирате с таблицата, представена по-долу.

За да упражните правата си, можете да се свържете с нас, използвайки данните за контакт, посочени по-горе. Моля, обърнете внимание на следните аспекти, ако желаете да упражните тези права:

Самоличност. Отнасяме се сериозно към поверителността на всички записи, съдържащи лични данни. Поради тази причина, моля, изпратете ни Вашите заявки относно такива записи, използвайки имейл адреса, свързан с акаунта в DIVALIA FASHION. В противен случай си запазваме правото да проверим Вашата самоличност, като поискаме допълнителна информация, целяща потвърждаване на Вашата самоличност.

Такси. Няма да изискваме такса за упражняване на каквото и да е право по отношение на Вашите лични данни, освен ако Вашата заявка за достъп до информация е необоснована, т.е. повтаряща се или прекомерна, в който случай ще начислим разумна сума при такива обстоятелства.  Ще Ви информираме за всякакви приложими такси, преди да изпълним Вашата заявка.

Време за отговор. Целта ни е да отговорим на всички валидни заявки в рамките на максимум един месец, освен ако това не е особено сложно или ако сте направили няколко заявки, в който случай ще отговорим в рамките на максимум два месеца. Ще Ви уведомим, ако ни е необходим повече от един месец. Може да Ви попитаме дали можете да ни кажете точно какво искате да получите или какво Ви притеснява. Това ще ни помогне да действаме по-бързо и да съкратим времето за отговор на Вашата заявка.

Права на трети страни. Не сме длъжни да изпълним искане, ако то би повлияло неблагоприятно на правата и свободите на други субекти на данни.

Засегнати права

Описание

Достъп

Можете да ни поискате:

·  да потвърдим дали обработваме Вашите лични данни;

·  да Ви предоставим копие на тези данни;

·  да Ви предоставим друга информация за Вашите лични данни, като например какви данни имаме, за какво ги използваме, на кого ги разкриваме, дали ги прехвърляме в чужбина и как ги защитаваме, колко дълго ги съхраняваме, какви права имате, как можете да подадете жалба, откъде сме получили Вашите данни, доколкото информацията вече не Ви е предоставена чрез настоящата информация.

Коригиране

Можете да ни помолите да коригираме или допълним Вашите неточни или непълни лични данни.

Възможно е да се опитаме да проверим точността на данните, преди да ги коригираме.

Изтриване на данни

Можете да ни помолите да изтрием Вашите лични данни, но само ако:

· те вече не са необходими за целите, за които са били събрани; или

· сте оттеглили съгласието си (в случай че обработката на данни се е основавала на съгласие); или

· упражнявате законно право на възражение; или

· те са били обработени незаконно; или

· имаме законово задължение в това отношение.

Ние не сме задължени да се съобразяваме с Вашето искане за изтриване на Вашите лични данни, в случай че обработката на Вашите лични данни е необходима:

· за спазване на законово задължение; или

· за установяване, упражняване или защита на право пред съда.

Има и други обстоятелства, при които не сме задължени да се съобразим с Вашата заявка за изтриване на данни, въпреки че тези две са най-вероятните обстоятелства, при които бихме могли да откажем тази заявка.

Моля, имайте предвид, че преди да упражните това право, трябва да изтеглите от акаунта си в DIVALIA FASHION и да запазите всички документи, свързани с поръчките, направени от DIVALIA FASHION, независимо дали фактурирането е извършено към Вас или към друго физическо или юридическо лице (като например: фактури, гаранционни сертификати). В случай че не направите това, преди да упражните правото си на изтриване, ще загубите всички тези документи, а DIVALIA FASHION ще бъде в невъзможност да Ви ги предостави, според случая, тъй като процесът на изтриване на данни, съответно на акаунта в DIVALIA FASHION, с всички свързани с него данни и документи, е необратим процес.

Ограничаване на обработката на данни

Можете да ни помолите да ограничим обработката на лични данни, но само ако:

· тяхната точност е оспорена (вижте раздела за корекция), за да ни позволите да проверим тяхната точност; или

· обработката е незаконна, но не искате данните да бъдат изтрити; или

· те вече не са необходими за целите, за които са били събрани, но Вие се нуждаете от тях, за да установите, упражните или защитите право пред съда; или

· сте упражнили правото си на възражение и проверката дали нашите права преобладават е в ход.

Можем да продължим да използваме Вашите лични данни след заявка за ограничаване, в случай че:

· имаме Вашето съгласие; или

· за установяване, упражняване или осигуряване на защита на право пред съда; или

· за защита на правата на DIVALIA FASHION или на друго физическо или юридическо лице.

Преносимост на данните

Можете да ни поискате да Ви предоставим личните данни в структуриран, широко използван и машинночетим формат или можете да поискате да бъдат „пренесени“ директно към друг администратор на данни, но във всеки случай само ако:

· обработката се основава на Вашето съгласие или на сключването или изпълнението на договор с Вас; и

· обработката се извършва с автоматични средства.

Възражение

Можете да възразите по всяко време, по причини, свързани с Вашата конкретна ситуация, срещу обработката на Вашите лични данни въз основа на нашия законен интерес, ако смятате, че Вашите основни права и свободи преобладават над този интерес.

Също така, можете по всяко време да възразите срещу обработката на Вашите данни за целите на директния маркетинг (включително създаване на профили), без да посочвате никаква причина, в който случай ще спрем тази обработка възможно най-скоро.

Вземане на автоматизирани решения

Можете да поискате да не бъдете обект на решение, основано изключително на автоматизирана обработка, но само когато такова решение: произвежда правни последици по отношение на Вас; или Ви засяга по друг подобен и значителен начин.

Това право не се прилага, когато решението, до което се е достигнало в резултат на автоматизирано вземане на решения: е необходимо за нас, за да сключим или изпълним договор с Вас; е разрешено от закона и съществуват подходящи гаранции за Вашите права и свободи; или се основава на Вашето изрично съгласие.

Жалби

Имате право да подадете жалба до надзорния орган относно обработката на Вашите лични данни. В Румъния данните за контакт на надзорния орган за защита на данните са следните:

Национален орган за надзор на обработката на лични данни

Без да засягаме правото Ви да се свържете по всяко време с надзорния орган, моля, свържете се с нас предварително и обещаваме, че ще положим всички необходими усилия за разрешаване на всеки проблем по взаимно съгласие.   

·         Напомняме, че можете по всяко време да се свържете с Отговорника по защита на данните на DIVALIA FASHION, като изпратите Вашата заявка.