Поверителност

Начало / Поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА touch.bg

Дата на последна актуализация: [попълнете дата]

Настоящата Политика за поверителност обяснява как „ТЪЧ“ ООД събира, използва, съхранява и защитава личните данни на потребителите на сайта https://touch.bg, както и какви права имате съгласно Регламент (ЕС) 2016/679, известен като Общ регламент относно защитата на данните или GDPR, и Закона за защита на личните данни.

С използването на сайта, създаването на профил, изпращането на поръчка, закупуването на продукт, услуга, онлайн обучение или цифрово съдържание, Вие се запознавате с настоящата Политика за поверителност.

I. Администратор на лични данни

Администратор на личните данни е:

„ТЪЧ“ ООД
ЕИК: 207386720
Седалище и адрес на управление: гр. София, ж.к. „Гевгелийски“, ул. „Мировци“, бл. 19А, ет. 2, ап. 3
Уебсайт: https://touch.bg
Имейл за контакт относно лични данни: t_o_uch@yahoo.com
Телефон: +359 2 488 7787

Ако бъде определено длъжностно лице по защита на данните:

Длъжностно лице по защита на данните: [попълнете име/контакт, ако е приложимо]

Ако дружеството няма законово задължение да назначи длъжностно лице по защита на данните, този ред може да бъде премахнат.

II. Какви лични данни обработваме

В зависимост от начина, по който използвате сайта и услугите ни, можем да обработваме следните категории лични данни:

  1. Данни за идентификация:
    • име и фамилия;
    • фирма, ако поръчката е от юридическо лице;
    • ЕИК/Булстат, когато е необходимо за фактуриране;
    • ДДС номер, когато е приложимо.
  2. Контактни данни:
    • имейл адрес;
    • телефонен номер;
    • адрес за доставка;
    • адрес за фактуриране.
  3. Данни за поръчки и плащания:
    • номер и история на поръчка;
    • закупени продукти, услуги, обучения или цифрово съдържание;
    • цена, начин на плащане и статус на плащането;
    • данни за фактури, кредитни известия и счетоводни документи;
    • информация за откази, връщания и рекламации.

Не съхраняваме пълни данни за банкови карти. Картовите плащания се обработват от съответния платежен оператор съгласно неговите правила и стандарти за сигурност.

  1. Данни за профил и достъп:
    • потребителско име;
    • криптирана парола;
    • история на входове и действия, когато е необходимо за сигурност;
    • настройки на профила;
    • активни достъпи до онлайн обучения или цифрово съдържание.
  2. Данни за онлайн обучения и цифрово съдържание:
    • записване за обучение;
    • предоставен достъп;
    • напредък, участие, завършване или резултати, когато платформата го поддържа;
    • издадени сертификати;
    • комуникация с обучител или поддръжка.
  3. Комуникационни данни:
    • съобщения, изпратени чрез контактни форми;
    • имейл кореспонденция;
    • запитвания, жалби, рекламации и отговори;
    • записи на комуникация, ако такива се водят законосъобразно и при предварителна информация.
  4. Технически данни:
    • IP адрес;
    • тип устройство;
    • операционна система;
    • браузър;
    • дата и час на посещение;
    • посетени страници;
    • логове за сигурност;
    • идентификатори от cookies и сходни технологии.
  5. Маркетинг данни:
    • предпочитания за получаване на newsletter и оферти;
    • история на дадени или оттеглени съгласия;
    • взаимодействие с маркетинг съобщения, когато използваната система го отчита.

III. Цели и правни основания за обработване

Обработваме лични данни само когато имаме законно основание за това.

  1. Създаване и управление на потребителски профил

Цел: регистрация, вход, управление на профил, достъп до закупени продукти, услуги или обучения.
Правно основание: изпълнение на договор или предприемане на стъпки преди сключване на договор.

  1. Приемане и изпълнение на поръчки

Цел: обработване на поръчки, потвърждение, доставка, предоставяне на достъп, обслужване и комуникация.
Правно основание: изпълнение на договор.

  1. Плащане и фактуриране

Цел: приемане на плащания, издаване на фактури, счетоводно отчитане и данъчно съответствие.
Правно основание: изпълнение на договор и законово задължение.

  1. Доставка на физически продукти

Цел: изпращане и проследяване на пратки, контакт при доставка.
Правно основание: изпълнение на договор.

  1. Онлайн обучения, цифрово съдържание и сертификати

Цел: предоставяне на достъп, администриране на участие, техническа поддръжка, издаване на сертификати.
Правно основание: изпълнение на договор.

  1. Клиентско обслужване, откази и рекламации

Цел: отговор на запитвания, обработване на откази, връщания, рекламации и спорове.
Правно основание: изпълнение на договор, законово задължение и легитимен интерес.

  1. Сигурност на сайта и предотвратяване на злоупотреби

Цел: защита на сайта, профилите, поръчките и системите от неоторизиран достъп, измами и технически атаки.
Правно основание: легитимен интерес и законово задължение, когато е приложимо.

  1. Маркетинг съобщения и newsletter

Цел: изпращане на новини, оферти, кампании, информация за продукти, услуги и обучения.
Правно основание: съгласие или легитимен интерес при съществуващи клиентски отношения, когато законът го допуска.

Можете да се отпишете по всяко време чрез линк за отказ в съобщението или чрез имейл до нас.

  1. Анализ и подобряване на сайта

Цел: статистика, подобряване на съдържание, функционалност и потребителско изживяване.
Правно основание: съгласие за незадължителни аналитични cookies или легитимен интерес, когато обработването не изисква съгласие.

  1. Спазване на законови задължения

Цел: счетоводство, данъци, отговори към държавни органи, изпълнение на законови срокове и изисквания.
Правно основание: законово задължение.

IV. Cookies и сходни технологии

Сайтът може да използва cookies и сходни технологии.

Използваме:

  • задължителни cookies, необходими за работа на сайта, кошницата, поръчките, сигурността и входа в профил;
  • аналитични cookies за измерване на посещения и подобряване на сайта;
  • маркетинг cookies за персонализирани реклами, ремаркетинг и измерване на кампании, когато са активирани;
  • функционални cookies за запомняне на настройки и предпочитания.

Задължителните cookies се използват без предварително съгласие, защото са необходими за функционирането на сайта.

Аналитични, маркетинг и други незадължителни cookies се използват само след Вашето съгласие, когато такова се изисква от закона.

Можете да управлявате или оттеглите съгласието си чрез cookie банера или настройките за cookies на сайта.

Подробна информация следва да бъде публикувана в отделна Cookie политика:

Линк към Cookie политика: [поставете точния URL]

V. С кого споделяме лични данни

Споделяме лични данни само когато това е необходимо за изпълнение на посочените цели, при наличие на законово основание и при подходящи мерки за защита.

Възможни получатели са:

  • куриерски компании за доставка на физически продукти;
  • платежни оператори, банки и доставчици на платежни услуги;
  • счетоводители и счетоводни системи;
  • доставчици на хостинг, техническа поддръжка и IT услуги;
  • платформи за онлайн обучения, ако се използват външни системи;
  • доставчици на имейл, newsletter и CRM системи;
  • маркетинг и аналитични платформи, когато са активирани законосъобразно;
  • юридически, счетоводни и други професионални консултанти;
  • държавни органи, съдилища, регулатори и контролни органи, когато това се изисква от закона.

Когато използваме обработващи лични данни, сключваме договори или прилагаме други подходящи гаранции съгласно GDPR.

VI. Предаване на данни извън Европейското икономическо пространство

По правило се стремим личните данни да се обработват в рамките на Европейското икономическо пространство.

Възможно е някои доставчици на технологии, хостинг, аналитични, маркетинг или cloud услуги да обработват данни извън Европейското икономическо пространство.

Когато има такова предаване, то се извършва само при наличие на подходящо правно основание и гаранции съгласно GDPR, например решение за адекватност, стандартни договорни клаузи или други допустими механизми.

VII. Срокове за съхранение

Съхраняваме личните данни само за срока, необходим за целите, за които са събрани, освен ако законът изисква по-дълъг срок.

Ориентировъчни срокове:

  • данни за профил: докато профилът е активен или до неговото изтриване, освен ако има законово основание за по-дълго съхранение;
  • данни за поръчки и договори: за срока, необходим за изпълнение, рекламации, защита на права и законови задължения;
  • счетоводни и данъчни документи: съгласно приложимите счетоводни и данъчни срокове;
  • данни за рекламации, откази и спорове: до приключване на случая и за срока на приложимите давностни срокове;
  • данни за онлайн обучения и сертификати: за срока на достъп и за период, необходим за доказване на участие или издаване на сертификат;
  • маркетинг съгласия: до оттегляне на съгласието или докато е необходимо да докажем, че съгласие е било дадено или оттеглено;
  • технически логове: за кратък срок, необходим за сигурност, диагностика и предотвратяване на злоупотреби, освен ако по-дълго съхранение е необходимо за разследване на инцидент.

След изтичане на съответните срокове данните се изтриват, анонимизират или архивират по начин, който ограничава достъпа до тях.

VIII. Вашите права по GDPR

Имате следните права във връзка с личните си данни:

  1. Право на информация

Имате право да получите ясна информация за това как обработваме личните Ви данни.

  1. Право на достъп

Имате право да получите потвърждение дали обработваме Ваши лични данни и копие от тях.

  1. Право на коригиране

Имате право да поискате поправка на неточни или непълни лични данни.

  1. Право на изтриване

Имате право да поискате изтриване на лични данни, когато са налице основанията по GDPR.

  1. Право на ограничаване на обработването

Имате право да поискате временно ограничаване на обработването в определени случаи.

  1. Право на преносимост

Имате право да получите предоставените от Вас данни в структуриран, широко използван и машинночетим формат, когато обработването се основава на съгласие или договор и се извършва автоматизирано.

  1. Право на възражение

Имате право да възразите срещу обработване, основано на легитимен интерес, включително срещу директен маркетинг.

  1. Право да оттеглите съгласие

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването преди оттеглянето.

  1. Право да не бъдете обект на решение, основано единствено на автоматизирано обработване

Имате право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за Вас или Ви засяга съществено по подобен начин.

Към момента не вземаме решения, основани единствено на автоматизирано обработване, които да пораждат такива последици.

IX. Как да упражните правата си

Можете да упражните правата си чрез изпращане на искане на имейл:

t_o_uch@yahoo.com

За да защитим данните Ви, може да поискаме допълнителна информация за потвърждаване на самоличността Ви, когато това е необходимо.

Отговаряме на исканията без ненужно забавяне и по правило в срок до 1 месец от получаването им. При сложни или многобройни искания срокът може да бъде удължен с още до 2 месеца, за което ще бъдете уведомени.

Упражняването на правата е безплатно, освен ако искането е явно неоснователно, прекомерно или повтарящо се, в които случаи можем да откажем действие или да изискаме разумна такса, съгласно GDPR.

X. Право на жалба до надзорен орган

Ако считате, че обработването на личните Ви данни нарушава GDPR или Закона за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни.

Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02 940 20 46
Уебсайт: https://www.cpdp.bg

Можете също да потърсите защита по съдебен ред.

XI. Сигурност на личните данни

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително:

  • ограничен достъп до лични данни;
  • използване на пароли и контрол на достъпа;
  • защита на административните панели;
  • криптирана връзка чрез HTTPS, когато е активна;
  • актуализация на системи и плъгини;
  • архивиране, когато е приложимо;
  • договорни задължения за поверителност с доставчици и партньори;
  • контрол и реакция при инциденти.

Въпреки положените мерки, никоя онлайн система не може да гарантира абсолютна сигурност. При установен инцидент с лични данни предприемаме необходимите действия съгласно GDPR, включително уведомяване на компетентния орган и засегнатите лица, когато това се изисква.

XII. Данни на деца

Сайтът и услугите ни не са насочени към деца под 16 години, освен ако конкретна услуга не е изрично обозначена като подходяща за непълнолетни лица и не са изпълнени приложимите законови изисквания.

Ако разберем, че сме събрали лични данни на дете без необходимото основание или съгласие, ще предприемем действия за изтриването им.

XIII. Външни връзки

Сайтът може да съдържа връзки към други сайтове, платформи или услуги. Не носим отговорност за техните политики за поверителност и практики за защита на личните данни. Препоръчваме Ви да се запознаете с политиките на съответните външни сайтове.

XIV. Промени в Политиката за поверителност

Можем да актуализираме настоящата Политика за поверителност при промяна в закона, услугите, технологиите или начина, по който обработваме лични данни.

Актуалната версия се публикува на сайта https://touch.bg и влиза в сила от датата на публикуване, освен ако е посочено друго.