Кой обработва Вашите лични данни
Настоящата Политика за поверителност урежда обработването на лични данни при използване на сайта soSofia.com, включително при регистрация, подаване на поръчки, изпращане на запитвания, абонамент за бюлетин и използване на функционалности на онлайн магазина. Администратор на лични данни е Сдружение ГИД-ГРАДСКИ ИДЕИ И ДИЗАЙН, ЕИК/БУЛСТАТ BG176978226, със седалище и адрес: БЪЛГАРИЯ, гр. София (1000), р-н Средец, ул. ХАН КРУМ, 3, ет. 3. За въпроси, свързани с личните данни, можете да се свържете с нас на zdravei@sosofia.com

Какви данни обработваме
В зависимост от начина, по който използвате сайта, можем да обработваме следните категории данни: имена, телефон, имейл, адрес за доставка и фактуриране, информация за направени поръчки, данни за плащане, кореспонденция, IP адрес, данни за устройство и браузър, бисквитки и данни за поведение в сайта. По правило не изискваме специални категории лични данни. Молим да не ни изпращате чувствителни данни, освен ако това не е необходимо и не се изисква от закона.

За какви цели и на какво основание обработваме данните
Обработваме лични данни за приемане и изпълнение на поръчки, доставка на стоки, издаване на счетоводни документи, обслужване на плащания, комуникация с клиенти, разглеждане на рекламации, упражняване на право на отказ, подобряване сигурността и функционирането на сайта, както и за изпращане на маркетингови съобщения, когато имаме валидно основание. Правните основания могат да бъдат: изпълнение на договор или предприемане на стъпки преди сключване на договор; изпълнение на законово задължение; легитимен интерес; и съгласие, когато такова се изисква.

Данни, необходими за поръчка
При поръчка през онлайн магазина някои данни са задължителни, за да можем да сключим и изпълним договора – например име, телефон, имейл, адрес за доставка, избран начин на доставка и начин на плащане. Непредоставянето на необходимите данни може да направи невъзможно приемането или изпълнението на поръчката.

Получатели на лични данни
Можем да предоставяме данни на куриерски компании, платежни оператори, доставчици на хостинг, ИТ поддръжка, счетоводни и правни консултанти, маркетингови и аналитични доставчици, когато това е необходимо за предоставяне на услугите или за изпълнение на законови задължения. Когато използваме външни обработващи лични данни, изискваме от тях подходящи мерки за сигурност и обработване само по наши инструкции.

Плащания
Плащанията с карта или чрез външни платежни услуги се обработват от съответния платежен доставчик. Ние не съхраняваме пълни данни за банкови карти, освен ако това не е изрично описано в платежния процес и не се извършва при съответните мерки за сигурност. За счетоводни и данъчни цели обработваме данни от платежните документи в обхвата, изискуем от приложимото законодателство.

Срокове за съхранение
Съхраняваме личните данни за период, необходим за целите, за които са събрани, освен ако по-дълъг срок се изисква или допуска от закона. Данни по поръчки, счетоводни документи и придружаваща кореспонденция могат да се съхраняват за сроковете, предвидени в данъчното, счетоводното и потребителското законодателство. Данни, обработвани на основание съгласие, се пазят до оттеглянето му или до отпадане на целта.

Вашите права
Имате право на достъп до личните си данни, право на коригиране, изтриване, ограничаване на обработването, възражение срещу обработване, право на преносимост, както и право да оттеглите дадено съгласие по всяко време, когато обработването се основава на съгласие. Имате право и да подадете жалба до Комисията за защита на личните данни, ако считате, че правата Ви са нарушени.

Бисквитки и подобни технологии
Сайтът използва бисквитки и сходни технологии за правилна работа, сигурност, измерване на трафика, запомняне на предпочитания и, когато е приложимо, за маркетинг. Подробна информация се съдържа в отделната Политика за бисквитки. Несъществените бисквитки се активират само след получаване на съответното съгласие, когато такова е необходимо.

Предаване на данни извън ЕИП
По правило се стремим да обработваме данни в рамките на Европейския съюз и Европейското икономическо пространство. Ако използваме доставчици извън ЕИП, ще прилагаме подходящ механизъм за законосъобразно предаване, например стандартни договорни клаузи и допълнителни мерки, когато е необходимо.

Сигурност
Прилагаме разумни технически и организационни мерки за защита на личните данни от случайно или незаконосъобразно унищожаване, загуба, изменение, неразрешен достъп или разкриване. Независимо от това нито една система не е абсолютно сигурна и не можем да гарантираме пълна неуязвимост.

Деца
Сайтът не е предназначен за лица под 18 години без участие на родител или законен представител. Ако установим, че сме получили лични данни на дете в нарушение на приложимите правила, ще предприемем действия за изтриването им.

Контакти
Можете да упражните правата си или да отправите въпроси на zdravei@sosofia.com.

Промени в политиката
Запазваме правото да актуализираме настоящата политика при промени в законодателството, функционалностите на сайта или начина на обработване на данни. Актуалната версия се публикува на сайта с посочена дата на влизане в сила.