Политика за поверителност

1. Въведение

„Ноар Дюнс“ ЕООД (по-долу „Ние“, „Търговецът“ или „Администраторът“) зачита неприкосновеността на личните данни на своите клиенти и посетители. Настоящата Политика за поверителност описва как събираме, използваме, съхраняваме и защитаваме Вашите лични данни при посещение и използване на електронния магазин www.noirdunes.com (по-долу „Сайта“).

Тази политика е изготвена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общ регламент относно защитата на данните, „GDPR“) и Закона за защита на личните данни на Република България.

Моля, прочетете внимателно настоящата политика. С използването на Сайта Вие потвърждавате, че сте запознати с нея.

2. Администратор на лични данни

Наименование: „Ноар Дюнс“ ЕООД

ЕИК: 208718816

Седалище и адрес на управление: гр. София 1137, р-н Панчарево, ул. „Златна ябълка“ № 1, Оазис Резидънс София

Електронна поща: info@noirdunes.com

Телефон: +359 877 438 632

За всички въпроси, свързани със защитата на личните данни, можете да се свържете с нас на горепосочените контакти.

3. Какви лични данни събираме

В зависимост от начина, по който използвате Сайта, можем да събираме следните категории лични данни:

3.1. Данни, които Вие ни предоставяте:

• При поръчка (като гост или регистриран потребител): три имена, електронен адрес (имейл), телефонен номер, адрес за доставка;
• При регистрация на акаунт: електронен адрес и парола;
• При заявка за фактура: наименование на фирма, ЕИК, ДДС номер, адрес по регистрация, МОЛ;
• При комуникация с нас: съдържание на кореспонденцията (имейл, телефонен разговор);
• При абониране за нюзлетър: електронен адрес.

3.2. Данни, които се събират автоматично:

• Техническа информация: IP адрес, вид и версия на браузъра, операционна система, разделителна способност на екрана;
• Данни за ползване: посетени страници, продължителност на посещението, действия на Сайта (добавяне в количка, завършване на поръчка);
• Бисквитки (cookies): подробна информация е налична в нашата Политика за бисквитките.

3.3. Данни от трети страни:

Stripe: при онлайн плащане Stripe ни предоставя потвърждение за извършена транзакция (статус на плащането, последните 4 цифри на картата). Ние не получаваме и не съхраняваме пълните данни на Вашата банкова карта.

4. Цели и правни основания за обработка

Обработваме Вашите лични данни за следните цели и на следните правни основания:

Изпълнение на договор (чл. 6, ал. 1, б. „б“ от GDPR): обработка и изпълнение на поръчки; доставка на стоки; обработка на плащания; обработка на връщания, замени и рекламации; комуникация във връзка с поръчка; издаване на фактури и данъчни документи.

Законово задължение (чл. 6, ал. 1, б. „в“ от GDPR): спазване на данъчно и счетоводно законодателство (съхранение на фактури и счетоводни записи); отговор на запитвания от регулаторни органи.

Легитимен интерес (чл. 6, ал. 1, б. „е“ от GDPR): подобряване на функционалността и потребителското изживяване на Сайта; предотвратяване на измами и злоупотреби; техническа поддръжка и сигурност на Сайта.

Съгласие (чл. 6, ал. 1, б. „а“ от GDPR): изпращане на маркетингови съобщения и нюзлетър (само при изрично дадено съгласие); използване на незадължителни бисквитки (аналитични, маркетингови). Вие можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.

5. С кого споделяме Вашите данни

Ние не продаваме, не отдаваме под наем и не предоставяме Вашите лични данни на трети лица за техни собствени маркетингови цели. Можем да споделяме данни със следните категории получатели, единствено доколкото е необходимо за изпълнение на посочените цели:

• Куриерски служби (Спиди, BoxNow): име, адрес за доставка, телефонен номер — за целите на доставката;
• Платежен доставчик (Stripe): данни за транзакцията — за обработка на картови плащания;
• Хостинг и IT доставчици: технически данни — за поддръжка на Сайта и сървърната инфраструктура;
• Счетоводни и правни консултанти: фактурни данни — за изпълнение на законови задължения;
• Държавни и регулаторни органи: при законово задължение или изрично искане от компетентен орган.

Всички трети лица, с които споделяме данни, са длъжни да спазват приложимото законодателство за защита на личните данни и да обработват данните единствено за посочените цели.

6. Социални мрежи

Сайтът съдържа линкове към нашите профили в социалните мрежи Instagram, Facebook и TikTok. При кликване върху тези линкове Вие напускате Сайта и преминавате към платформата на съответната социална мрежа, която има собствена политика за поверителност.

Ние не носим отговорност за обработката на лични данни от страна на тези платформи. Препоръчваме Ви да се запознаете с техните политики за поверителност:

Instagram / Facebook (Meta): https://www.facebook.com/privacy/policy/

TikTok: https://www.tiktok.com/legal/privacy-policy

7. Предаване на данни извън ЕИП

Някои от нашите доставчици на услуги (например Stripe) могат да обработват данни в държави извън Европейското икономическо пространство (ЕИП). В такива случаи предаването се извършва при спазване на подходящи гаранции съгласно GDPR, включително:

• Стандартни договорни клаузи (СДК), одобрени от Европейската комисия;
• Решение на Европейската комисия относно адекватно ниво на защита (ако е приложимо).

За повече информация относно конкретните гаранции можете да се свържете с нас на info@noirdunes.com.

8. Срок на съхранение на данните

Съхраняваме Вашите лични данни само за периода, необходим за постигане на целите, за които са събрани, или за изпълнение на законовите ни задължения:

• Данни за поръчки и плащания: 5 (пет) години от датата на покупката, в съответствие с данъчното и счетоводното законодателство;
• Данни за регистриран акаунт: до изтриване на акаунта от Клиента или до 3 (три) години от последната активност;
• Данни за нюзлетър: до оттегляне на съгласието (отписване);
• Данни от бисквитки: съгласно сроковете, посочени в Политиката за бисквитките;
• Кореспонденция (имейл, телефон): до 2 (две) години от приключване на запитването.

След изтичане на посочените срокове данните се изтриват или анонимизират необратимо.

9. Вашите права

Съгласно GDPR, Вие имате следните права по отношение на личните си данни:

• Право на достъп (чл. 15): Имате право да получите потвърждение дали обработваме Ваши лични данни и да получите копие от тях.
• Право на коригиране (чл. 16): Имате право да поискате коригиране на неточни или непълни данни.
• Право на изтриване („право да бъдеш забравен“, чл. 17): Имате право да поискате изтриване на данните си, когато те вече не са необходими за целите, за които са събрани, или когато оттеглите съгласието си.
• Право на ограничаване на обработката (чл. 18): Имате право да поискате ограничаване на обработката при определени обстоятелства (напр. при оспорване на точността на данните).
• Право на преносимост (чл. 20): Имате право да получите данните си в структуриран, широко използван и машинно четим формат.
• Право на възражение (чл. 21): Имате право да възразите срещу обработка, основана на легитимен интерес, включително за целите на директен маркетинг.
• Право на оттегляне на съгласие: Когато обработката е основана на Вашето съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.

За упражняване на Вашите права, моля изпратете заявление на info@noirdunes.com, като посочите Вашите имена, електронен адрес и конкретното право, което желаете да упражните. Ще отговорим на Вашето искане в срок до 30 (тридесет) календарни дни.

Ако считате, че обработката на данните Ви нарушава Вашите права, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел.: 02/915 35 18, www.cpdp.bg

10. Мерки за сигурност

Ние прилагаме подходящи технически и организационни мерки за защита на Вашите лични данни срещу неоторизиран достъп, загуба, унищожаване или промяна, включително:

• Криптиране на комуникацията чрез SSL/TLS сертификат;
• Обработка на картови плащания изцяло чрез Stripe (PCI DSS Level 1 сертифициран);
• Ограничен достъп до лични данни само за оторизирани лица;
• Редовен мониторинг и актуализация на системите за сигурност.

Въпреки предприетите мерки, нито един метод за предаване на данни по интернет или за електронно съхранение не е напълно сигурен. Поради това не можем да гарантираме абсолютна сигурност.

11. Данни на деца

Сайтът не е предназначен за лица под 16-годишна възраст. Ние съзнателно не събираме лични данни на деца под 16 години. Ако установим, че сме събрали данни на лице под 16 години без съгласието на родител или настойник, ще предприемем мерки за незабавното им изтриване.

12. Промени в Политиката за поверителност

Ние си запазваме правото да актуализираме настоящата Политика за поверителност по всяко време. При съществени промени ще публикуваме обновената версия на Сайта с актуализирана дата. Препоръчваме Ви да преглеждате периодично тази страница.

Ако промените засягат обработка, основана на Вашето съгласие, ще поискаме повторно съгласие, преди да продължим обработката.

13. Контакт

За всички въпроси, искания или оплаквания, свързани с обработката на Вашите лични данни, можете да се свържете с нас:

Администратор: „Ноар Дюнс“ ЕООД

Електронна поща: info@noirdunes.com

Телефон: +359 877 438 632

Адрес: гр. София 1137, р-н Панчарево, ул. „Златна ябълка“ № 1, Оазис Резидънс София