ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Настоящата Политика за поверителност има за цел да Ви информира как Анна Хабре обработва личните Ви данни при посещение на уебсайта www.annahabre.com, изпращане на запитвания, заявяване на услуги, поръчване и използване на персонализирани ваучери, както и какви права имате съгласно Регламент (ЕС) 2016/679 — Общия регламент относно защитата на данните (GDPR).

1. Администратор на личните данни

Администратор на личните данни е "Анна Хабре - личен стилист" - професионално наименование, под което се осъществява дейност по предоставяне на услуги в областта на личния стил и имиджа от физическо лице, упражняващо свободна професия. Седалище и адрес за контакт: гр. София, ул. „Разлъка“ № 3, ЕИК 181042314

За въпроси относно обработването и защитата на личните Ви данни можете да се свържете с мен на електронния адрес, посочен в раздел „Контакт“ на настоящата политика.

2. Какви лични данни обработвам

В зависимост от начина, по който използвате уебсайта и услугите ми, могат да бъдат обработвани следните категории лични данни.

2.1. При изпращане на запитване чрез контактната форма

Име и фамилия;
Електронен адрес;
Телефонен номер, когато е предоставен;
Тема и съдържание на съобщението;
Допълнителна информация, която доброволно предоставяте във връзка със запитването си.

2.2. При заявяване и предоставяне на услуги

Име и фамилия;
Данни за контакт;
Информация, необходима за уточняване и предоставяне на заявената услуга;
Информация за проведената комуникация, когато е необходима за изпълнение на заявката или защита на законните права на страните;
Данни, необходими за издаване и съхранение на документи във връзка с предоставянето и заплащането на услугата, когато това е приложимо.

2.3. При поръчване и издаване на персонализиран ваучер

Поръчката на персонализиран ваучер се извършва чрез изпращане на запитване по електронна поща.

Във връзка с поръчката могат да бъдат обработвани:

Име и фамилия на лицето, което прави поръчката;
Телефонен номер и електронен адрес за връзка;
Пожелание и друга информация, необходима за персонализиране на ваучера;
Информация за избраната услуга или комбинация от услуги;
Данни за получателя на ваучера, когато купувачът предоставя такива и това е необходимо за издаването или използването му;
Информация за поръчката, плащането, издаването, валидността и използването на ваучера.

Банковите данни за извършване на плащането се предоставят на купувача във връзка с конкретната поръчка. Плащането се извършва по банков път.

Тези данни се използват за комуникация с купувача, уточняване на пожеланието, персонализиране и издаване на ваучера, администриране на неговата валидност и използване, както и за изпълнение на приложимите законови задължения.

Когато предоставяте лични данни на друго лице във връзка с поръчката на ваучер, моля, информирайте го за това. Когато личните данни на получателя са предоставени от купувача, а не директно от самия получател, администраторът предоставя необходимата информация относно обработването на личните данни съгласно чл. 14 от GDPR, когато това е приложимо и в предвидените от регламента срокове.

2.4. При посещение на уебсайта

При посещение на сайта платформата и активираните технически инструменти могат да обработват техническа информация, например данни за устройството и браузъра, IP адрес, дата и час на посещението, посетени страници и взаимодействия със сайта.

Конкретният обхват на обработваната информация зависи от използваните функции на платформата, активираните аналитични инструменти и настройките за бисквитки.

3. За какви цели използвам личните данни

Личните данни се обработват за следните цели:

Отговор на запитвания и осъществяване на контакт;
Предоставяне на информация за предлаганите услуги;
Уточняване и организиране на консултации;
Изпълнение на заявени услуги;
Персонализиране, издаване и администриране на ваучери;
Комуникация с купувача и, когато е необходимо, с получателя на ваучера;
Проследяване на валидността и използването на ваучерите;
Изпълнение на приложими счетоводни, данъчни и други законови задължения;
Защита на законните права и интереси при възникнали спорове и правни претенции;
Поддържане на сигурността и правилното функциониране на уебсайта;
Анализ на посещенията и подобряване на сайта, когато се използват съответни инструменти и обработването е законосъобразно.

Не използвам личните данни за несвързан директен маркетинг без необходимото правно основание.

4. Правно основание за обработването

В зависимост от целта обработването се извършва на едно или повече от следните основания по чл. 6, параграф 1 от GDPR:

а) Предприемане на стъпки преди сключване на договор и изпълнение на договор — буква „б“.

Когато обработването е необходимо за отговор на запитване, уточняване на заявена услуга, поръчване, персонализиране и издаване на ваучер или изпълнение на договорни задължения.

б) Спазване на законово задължение — буква „в“.

Когато обработването е необходимо за изпълнение на приложими счетоводни, данъчни или други законови изисквания.

в) Легитимен интерес — буква „е“.

Когато е необходимо и пропорционално обработване за защита на законните ми права, разглеждане на спорове, установяване или защита на правни претенции, при отчитане на Вашите права и свободи.

г) Съгласие — буква „а“.

Когато съгласието е необходимото правно основание за конкретна дейност, например използване на определени незадължителни бисквитки или друга дейност, за която законът изисква съгласие.

Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време. Оттеглянето не засяга законосъобразността на обработването преди оттеглянето.

Администраторът не извършва автоматизирано вземане на решения, включително профилиране, което поражда правни последици за субектите на данни или ги засяга по подобен начин в значителна степен.

5. Задължително ли е предоставянето на лични данни

Предоставянето на лични данни е доброволно, но определени данни са необходими, за да мога да отговоря на запитването Ви, да организирам заявена услуга или да издам и администрирам персонализиран ваучер.

При непредоставяне на необходимите данни е възможно да не мога да изпълня съответната заявка.

Моля, предоставяйте само информация, която е необходима за конкретната услуга.

6. На кого могат да бъдат предоставяни личните данни

Личните данни не се продават.

Когато това е необходимо за функционирането на сайта, предоставянето на услуги или изпълнението на законови задължения, данните могат да бъдат обработвани от съответните получатели, включително:

Wix.com Ltd. - доставчик на платформата за изграждане, поддръжка и хостинг на уебсайта, който обработва лични данни на посетителите от името на администратора, доколкото това е необходимо за функционирането на сайта и предоставянето на услугите.
Google Ireland Limited – доставчик на услугата Gmail, използвана от администратора за получаване и изпращане на електронна кореспонденция с клиенти и лица, отправили запитвания. Google обработва данните в рамките на предоставянето на собствената си потребителска услуга съгласно своите условия и политика за поверителност.
Доставчици на технически, защитни и аналитични услуги, когато такива са активирани;
Счетоводител или доставчик на счетоводни услуги;
Банки и други компетентни организации, когато това е необходимо за извършване или установяване на плащания;
Компетентни държавни органи, когато предоставянето на данните се изисква по закон.

Данните се предоставят само в необходимия обхват и при спазване на приложимите изисквания за защита на личните данни.

7. Предаване на данни извън Европейското икономическо пространство

В зависимост от използваните платформи и външни доставчици е възможно лични данни да бъдат обработвани или предавани към държави извън Европейското икономическо пространство.

Когато такова предаване е приложимо, то се извършва при спазване на изискванията на GDPR и при наличие на подходящ механизъм за законосъобразно предаване, като например Европейската комисия относно адекватното ниво на защита или стандартни договорни клаузи, когато са приложими.

8. Срокове за съхранение
Личните данни се съхраняват само за периода, необходим за целите, за които са събрани, при спазване на приложимите законови срокове.

Запитвания, които не водят до поръчка или предоставяне на услуга: за срок, необходим за обработване на запитването и последващата комуникация (до 1 година), след което данните се изтриват, освен ако има основание за по-дългото им съхранение.
Данни за услуги и ваучери: за периода, необходим за изпълнение и администриране на съответната услуга или ваучер, както и за приложимия период за защита на правни претенции (до 5 години от изпълнение на услугата).
Счетоводни и данъчни документи: за сроковете, предвидени в приложимото законодателство (от 5 до 10 години, съгласно Закона за счетоводството и ДОПК).
Технически и аналитични данни: за сроковете, определени от съответната платформа и използваните инструменти.

След изтичане на приложимия срок, данните се изтриват или анонимизират, освен ако съществува законово основание за по-дългото им съхранение.

Можете да поискате изтриване на личните си данни. Искането се разглежда съгласно GDPR, като изтриването може да бъде ограничено, когато съществува законово задължение за съхранение или друго приложимо правно основание.

9. Бисквитки и аналитични инструменти

Уебсайтът използва платформата Wix и може да използва бисквитки и други технически инструменти за функционирането, сигурността, запомнянето на настройки и анализа на посещенията.

В зависимост от действително активираните функции могат да се използват:

Необходими бисквитки, които подпомагат основното функциониране и сигурността на сайта;
Аналитични бисквитки, когато са активирани инструменти за измерване на посещенията и взаимодействията;
Други незадължителни бисквитки, когато са приложими.

Необходимите бисквитки се използват за основното функциониране и сигурността на уебсайта.

Функционалните, аналитичните и маркетинговите бисквитки и други незадължителни технологии се активират само след изричното съгласие на потребителя, когато такова съгласие се изисква съгласно приложимото законодателство.

При посещение на сайта потребителят може да приеме или да откаже използването на незадължителните бисквитки чрез наличните бутони в банера за съгласие. Изборът може да бъде променен по всяко време чрез настройките за бисквитки на сайта.

Отказът от незадължителните бисквитки не ограничава достъпа до основните функции на уебсайта.

10. Вашите права

При условията на GDPR имате право:

Да получите информация дали обработвам Ваши лични данни и достъп до тях;
Да поискате коригиране на неточни или непълни данни;
Да поискате изтриване на личните си данни, когато са налице законовите условия;
Да поискате ограничаване на обработването;
Да възразите срещу обработването, когато това право е приложимо;
Да получите личните си данни в структуриран, широко използван и пригоден за машинно четене формат, когато са изпълнени условията за преносимост;
Да оттеглите дадено съгласие, когато обработването се основава на съгласие;
Да подадете жалба до Комисията за защита на личните данни (КЗЛД - www.cpdp.bg).

За упражняване на правата си можете да се свържете с мен на посочения в раздел 13 електронен адрес.

Исканията се разглеждат в сроковете, предвидени в GDPR. В определени случаи може да се наложи потвърждаване на самоличността Ви.

Правата Ви се упражняват при условията и ограниченията, предвидени в приложимото законодателство.

11. Сигурност на личните данни

Прилагам подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, неправомерно разкриване, промяна или унищожаване.

Достъпът до данните се ограничава до необходимото за изпълнение на съответните задачи и законови задължения.

12. Промени в политиката

Настоящата Политика за поверителност може да бъде актуализирана при промени в дейността, използваните технологии, приложимото законодателство или начина на обработване на личните данни.

13. Контакт

За въпроси относно обработването и защитата на личните Ви данни можете да се свържете с:

Анна Хабре – личен стилист

Адрес: гр. София, ул. „Разлъка“ № 3

Електронна поща: anna.habre.image.consultant@gmail.com