Bluesky > Информация > Политика за поверителност

Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

1. За настоящата политика

„Блускай нейлс България“ ЕООД уважава неприкосновеността на личния живот и защитава личните данни на посетителите и клиентите на електронния магазин blueskyshop.bg.

Настоящата Политика за поверителност предоставя информация относно:

какви лични данни обработваме;
за какви цели ги използваме;
на какво правно основание извършваме обработването;
колко време ги съхраняваме;
на кого могат да бъдат предоставяни;
какви права имате;
как можете да се свържете с нас по въпроси, свързани със защитата на личните данни.

Политиката се прилага при използването на електронния магазин, създаването на потребителски профил, извършването на поръчки, плащанията, доставките, комуникацията с нас, упражняването на право на отказ, предявяването на рекламации и получаването на маркетингови съобщения.

Личните данни се обработват съгласно Регламент (ЕС) 2016/679 — Общ регламент относно защитата на данните, Закона за защита на личните данни и останалото приложимо законодателство.

2. Кой е администратор на личните данни

Администратор на личните данни е:

„Блускай нейлс България“ ЕООД

ЕИК: 202880149
ИН по ЗДДС: BG202880149
Седалище и адрес на управление: гр. София, ж.к. „Младост 1“, бул. „Андрей Сахаров“ № 14, ет. 1, офис 17
Адрес за кореспонденция: гр. София, ж.к. „Младост 1“, бул. „Андрей Сахаров“ № 14, ет. 1, офис 17
Телефон: 0897 017 218
Електронна поща: bluesky_bulgaria@abv.bg
Интернет страница: blueskyshop.bg

По всички въпроси, свързани с обработването на личните Ви данни и упражняването на правата Ви, можете да се свържете с нас чрез посочените данни за контакт.

3. Основни принципи при обработването

При обработването на лични данни спазваме следните принципи:

Законосъобразност, добросъвестност и прозрачност — обработваме данните при наличие на правно основание и предоставяме ясна информация за това.
Ограничение на целите — използваме личните данни само за конкретни, изрично определени и законосъобразни цели.
Свеждане на данните до минимум — събираме само данните, които са необходими за съответната цел.
Точност — предприемаме разумни мерки данните да бъдат точни и актуални.
Ограничение на съхранението — съхраняваме данните само за срока, необходим за съответната цел или изискуем от закона.
Цялостност и поверителност — прилагаме подходящи технически и организационни мерки за защита на данните.
Отчетност — поддържаме необходимата документация, с която можем да докажем спазването на приложимите изисквания.

4. Какви лични данни обработваме

В зависимост от начина, по който използвате електронния магазин и комуникирате с нас, можем да обработваме следните категории лични данни.

4.1. Данни за идентификация и контакт

име и фамилия;
електронен адрес;
телефонен номер;
адрес за доставка;
адрес за фактуриране;
населено място и пощенски код;
данни за контакт с получател на поръчката, когато той е различен от Клиента.

4.2. Данни за потребителски профил

електронен адрес или потребителско име;
идентификатор на профила;
данни за удостоверяване на достъпа;
запазени адреси;
история на поръчките;
предпочитания, запазени продукти и други настройки на профила.

Паролите се съхраняват и управляват чрез техническите средства на платформата за електронна търговия. Ние нямаме достъп до паролата Ви в четим вид, когато платформата функционира по стандартния защитен начин.

4.3. Данни за поръчки и договорни отношения

номер и дата на поръчката;
поръчани продукти и количества;
стойност на поръчката;
избран начин на доставка;
избран начин на плащане;
статус на поръчката, плащането и доставката;
използвани промокодове или отстъпки;
информация за отказани, върнати или заменени стоки.

4.4. Платежни и финансови данни

В зависимост от избрания начин на плащане можем да обработваме:

информация за избрания платежен способ;
статус на плащането;
идентификатор на трансакцията;
платена и възстановена сума;
банкова сметка, когато е необходима за възстановяване на сума;
данни, необходими за издаване на счетоводни документи.

При плащане с банкова карта данните за картата обичайно се въвеждат и обработват директно от съответния лицензиран доставчик на платежни услуги. „Блускай нейлс България“ ЕООД не съхранява пълния номер на картата, нейния код за сигурност или друга пълна удостоверителна информация, освен ако това не е изрично допустимо и технически необходимо съгласно приложимите стандарти и законодателство.

4.5. Данни за фактуриране и бизнес клиенти

Когато желаете издаване на фактура или поръчвате от името на дружество, можем да обработваме:

наименование на дружеството;
ЕИК или БУЛСТАТ;
ИН по ЗДДС;
адрес на управление;
име на законен представител или лице за контакт;
длъжност и професионални контактни данни;
други данни, необходими за издаване на счетоводен документ.

Данните за юридическите лица сами по себе си не представляват лични данни, но данните за техните представители, служители и лица за контакт представляват лични данни.

4.6. Данни при запитвания и обслужване на клиенти

съдържание на електронни писма и съобщения;
данни, предоставени чрез формата за контакт;
информация, предоставена при телефонен разговор;
история на комуникацията;
информация за конкретен продукт, поръчка или доставка;
файлове и снимки, изпратени от Вас.

4.7. Данни при отказ, връщане или рекламация

номер на поръчка;
информация за стоката;
причина и описание на искането;
данни за установено несъответствие;
снимки, видеоматериали или други доказателства;
информация за извършена проверка;
избран способ за удовлетворяване на рекламацията;
банкова сметка за възстановяване на сума, когато е необходима;
кореспонденция и документи, свързани с искането.

4.8. Технически данни

При посещение на електронния магазин могат да бъдат обработвани:

IP адрес;
дата и час на посещението;
вид на браузъра;
операционна система;
вид на използваното устройство;
посетени страници;
действия в електронния магазин;
технически регистрационни записи;
идентификатори на бисквитки и сходни технологии;
информация за грешки, сигурност и функциониране на сайта.

4.9. Данни за маркетингови предпочитания

Когато сте дали съгласие за маркетингови съобщения, можем да обработваме:

име;
електронен адрес;
телефонен номер, когато сте дали съгласие за съответния канал;
дата и начин на предоставяне на съгласието;
предпочитани категории продукти;
информация за оттегляне на съгласието или отписване.

5. От какви източници получаваме данните

Получаваме личните данни преимуществено директно от Вас, когато:

създавате профил;
извършвате поръчка;
заявявате доставка;
извършвате плащане;
желаете издаване на фактура;
свързвате се с нас;
подавате искане за отказ или връщане;
предявявате рекламация;
абонирате се за маркетингови съобщения;
упражнявате право по законодателството за защита на данните.

Определени данни могат да бъдат получени и от:

избран куриер;
доставчик на платежни услуги или банка;
платформата, чрез която се управлява електронният магазин;
публични регистри, когато обработваме данни на представители на юридически лица;
наши доставчици и партньори, когато това е необходимо за изпълнение на договор или законово задължение;
техническите системи, бисквитките и регистрационните записи на сайта.

6. За какви цели и на какво основание обработваме данните

6.1. Създаване и управление на потребителски профил

Цели:

създаване на профил;
удостоверяване на достъпа;
запазване на адреси и предпочитания;
предоставяне на история на поръчките;
използване на функционалностите за регистрирани потребители.

Правно основание: изпълнение на договор или предприемане на стъпки по Ваше искане преди сключване на договор.

Създаването на профил не е задължително, когато електронният магазин позволява извършване на поръчка като гост.

6.2. Приемане и изпълнение на поръчки

Цели:

идентифициране на Клиента;
обработване и потвърждаване на поръчката;
получаване или проверка на плащането;
подготовка и изпращане на стоките;
комуникация относно поръчката;
управление на откази, връщания и възстановяване на суми.

Правно основание: изпълнение на договор и предприемане на стъпки по Ваше искане преди сключване на договор.

6.3. Доставка на поръчаните стоки

Цели:

създаване на товарителница;
предаване на пратката на куриер;
проследяване на доставката;
контакт с получателя;
разрешаване на проблеми с доставката.

Правно основание: изпълнение на договор.

За изпълнение на доставката предоставяме необходимите данни на избрания куриер.

6.4. Плащания и възстановяване на суми

Цели:

обработване на плащания;
проверка на платежни трансакции;
предотвратяване на злоупотреби;
възстановяване на дължими суми;
счетоводно отчитане на операциите.

Правни основания:

изпълнение на договор;
изпълнение на законово задължение;
легитимен интерес за предотвратяване на измами и защита на финансовата сигурност.

6.5. Издаване и съхраняване на счетоводни документи

Цели:

издаване на фактури и други счетоводни документи;
счетоводно и данъчно отчитане;
изпълнение на задължения към компетентни държавни органи;
извършване на проверки и одити.

Правно основание: изпълнение на законови задължения в областта на счетоводното и данъчното законодателство.

6.6. Обслужване на клиенти

Цели:

отговаряне на въпроси;
предоставяне на информация за продуктите;
съдействие при извършване на поръчка;
разрешаване на проблеми с профил, плащане или доставка;
обработване на сигнали и оплаквания.

Правни основания:

изпълнение на договор;
предприемане на стъпки по Ваше искане;
легитимен интерес да осигуряваме качествено обслужване и да подобряваме услугите си.

6.7. Откази, връщания и рекламации

Цели:

обработване на упражнено право на отказ;
приемане и разглеждане на рекламация;
проверка на твърдяно несъответствие;
ремонт, замяна, намаляване на цена или възстановяване на сума;
поддържане на регистър на рекламациите;
защита на правата на Клиента и Дружеството.

Правни основания:

изпълнение на законово задължение;
изпълнение на договор;
легитимен интерес за установяване, упражняване или защита на правни претенции.

6.8. Сигурност и предотвратяване на злоупотреби

Цели:

защита на електронния магазин и потребителските профили;
предотвратяване и установяване на измами;
предотвратяване на неразрешен достъп;
установяване и отстраняване на технически проблеми;
защита на правата, собствеността и сигурността на Дружеството и неговите клиенти.

Правно основание: легитимен интерес на Дружеството да защитава своите системи, търговска дейност и клиенти.

При позоваване на легитимен интерес извършваме преценка дали интересите, правата и свободите на засегнатите лица имат преимущество.

6.9. Маркетингови съобщения

Цели:

изпращане на информация за продукти;
представяне на нови колекции;
изпращане на промоционални предложения;
покани за събития, обучения и други кампании.

Правно основание: Вашето предварително съгласие, когато такова се изисква.

Съгласието е доброволно и може да бъде оттеглено по всяко време чрез:

връзката за отписване в съответното електронно съобщение;
изпращане на искане до bluesky_bulgaria@abv.bg;
друг предоставен от нас механизъм за отписване.

Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

6.10. Анализ и подобряване на електронния магазин

Цели:

анализ на посещаемостта и използването на сайта;
установяване на технически проблеми;
подобряване на навигацията и съдържанието;
измерване на ефективността на кампании;
персонализиране на съдържание и реклами, когато е приложимо.

Правно основание:

съгласие — за аналитични, персонализиращи и маркетингови бисквитки и сходни технологии;
легитимен интерес — за строго необходимите технически регистрационни записи, сигурност и основна функционалност.

6.11. Защита на правни интереси

Цели:

установяване, упражняване или защита на правни претенции;
доказване на изпълнение на договорни задължения;
разглеждане на жалби и спорове;
съдействие при съдебни, административни или контролни производства.

Правно основание: легитимен интерес на Дружеството и, когато е приложимо, изпълнение на законово задължение.

7. Задължително ли е предоставянето на данните

Предоставянето на данните, обозначени като задължителни в процеса на поръчване, е необходимо, за да можем да:

приемем поръчката;
сключим и изпълним договора;
получим плащането;
доставим стоките;
издадем необходимите документи;
обработим отказ, връщане или рекламация.

Ако не предоставите необходимите данни, може да не бъде възможно да създадем профил, да приемем или изпълним поръчката или да отговорим на искането Ви.

Предоставянето на данни за маркетингови цели и приемането на незадължителни бисквитки са доброволни и отказът няма да попречи да използвате основните функционалности на електронния магазин.

8. На кого предоставяме личните данни

Достъп до лични данни получават само лицата, за които това е необходимо във връзка с техните задължения или предоставяните услуги.

В зависимост от конкретния случай лични данни могат да бъдат предоставяни на следните категории получатели:

8.1. Служители и упълномощени лица

Данните могат да бъдат обработвани от служители и други лица, работещи за Дружеството, когато достъпът е необходим за:

обработване на поръчки;
обслужване на клиенти;
счетоводство;
управление на плащания и доставки;
разглеждане на рекламации;
информационна сигурност.

Тези лица са обвързани със задължения за поверителност.

8.2. Доставчик на платформата и хостинг

Електронният магазин е създаден и се управлява чрез платформата Shopiko.

Данни могат да бъдат обработвани от доставчика на платформата, хостинг услуги, техническа поддръжка, архивиране и информационна сигурност в обема, необходим за функционирането на магазина.

8.3. Куриерски дружества

За извършване на доставка необходимите данни могат да бъдат предоставяни на избрания от Клиента куриер, включително:

Speedy;
Econt;
друг куриер, когато е предложен в електронния магазин или договорен с Клиента.

Куриерите могат да действат като самостоятелни администратори на данни за част от извършваните от тях операции.

8.4. Банки и доставчици на платежни услуги

При избран начин на плащане данни могат да бъдат предоставяни на:

банки;
оператори на виртуални или физически ПОС терминали;
доставчици на картови плащания;
други лицензирани доставчици на платежни услуги.

Тези лица обработват данните съгласно собствените си законови задължения и политики за поверителност.

8.5. Счетоводни, правни и професионални консултанти

Данни могат да бъдат предоставяни на:

счетоводители и счетоводни предприятия;
одитори;
адвокати и други правни консултанти;
данъчни и бизнес консултанти;
застрахователи, когато е приложимо.

8.6. Доставчици на комуникационни и маркетингови услуги

При наличие на приложимо правно основание данни могат да бъдат обработвани от доставчици на:

електронна поща;
информационни бюлетини;
SMS комуникация;
управление на клиентски отношения;
аналитични и рекламни услуги.

Доставчиците на незадължителни аналитични и рекламни технологии се активират само при предоставено съгласие, когато законът изисква такова.

8.7. Държавни органи и други лица

Данни могат да бъдат предоставени на:

Националната агенция за приходите;
Комисията за защита на потребителите;
Комисията за защита на личните данни;
Министерството на вътрешните работи;
съдилища, прокуратура и разследващи органи;
други компетентни органи,

когато предоставянето се изисква от закона или е необходимо за защита на законни права и интереси.

Дружеството не продава лични данни на трети лица.

9. Обработващи лични данни

Когато външен доставчик обработва лични данни единствено от наше име и по наши указания, отношенията се уреждат чрез договор или друг правен акт в съответствие с изискванията на приложимото законодателство.

От обработващите лица изискваме да:

обработват данните само по документирани указания;
осигуряват поверителност;
прилагат подходящи мерки за сигурност;
съдействат при упражняването на правата на лицата;
не използват данните за собствени несъвместими цели;
изтриват или връщат данните след приключване на услугата, освен когато законът изисква съхранение.

10. Предаване на данни извън Европейското икономическо пространство

По правило се стремим личните данни да бъдат обработвани в рамките на Европейското икономическо пространство.

Някои доставчици на технически, комуникационни, аналитични или рекламни услуги могат да обработват данни в държави извън Европейското икономическо пространство.

Когато бъде извършено такова предаване, то се осъществява при наличие на приложим правен механизъм, например:

решение на Европейската комисия за адекватно ниво на защита;
стандартни договорни клаузи, одобрени от Европейската комисия;
задължителни фирмени правила;
друго допустимо основание по приложимото законодателство.

Когато е необходимо, се оценяват условията в държавата получател и се прилагат допълнителни технически, договорни или организационни мерки.

Информация за конкретния механизъм може да бъде предоставена при отправено искане, доколкото това не засяга права на трети лица, търговска тайна или сигурността на системите.

11. Колко време съхраняваме данните

Съхраняваме личните данни само за срока, необходим за съответната цел, освен когато законът изисква или допуска по-дълго съхранение.

При определяне на сроковете отчитаме:

целта на обработването;
вида и обема на данните;
продължителността на договорните отношения;
законовите срокове за съхранение;
давностните срокове;
наличието на жалба, рекламация, проверка или спор;
необходимостта от защита на правни интереси.

Прилагаме следните основни срокове и критерии:

11.1. Данни в потребителски профил

Данните в профила се съхраняват до неговото закриване или докато профилът е необходим за предоставяне на заявените функционалности.

Закриването на профила не води до изтриване на данни, които трябва да бъдат съхранявани във връзка с направени поръчки, счетоводни документи, рекламации, спорове или законови задължения.

11.2. Данни за поръчки и договори

Договорните данни, които не представляват счетоводна информация, могат да бъдат съхранявани за срок до 5 години след окончателното изпълнение на поръчката, освен ако е необходим по-дълъг срок за защита на правни претенции или поради друго законово основание.

11.3. Счетоводни и данъчни документи

Фактурите, счетоводните записи и свързаните с тях данни се съхраняват за сроковете, установени в счетоводното и данъчното законодателство, които могат да достигнат 10 години или друг приложим законов срок.

11.4. Откази, връщания и рекламации

Данните се съхраняват за срока, необходим за разглеждане и приключване на искането, както и до изтичане на приложимите давностни и законови срокове.

Когато е възникнал спор или производство, данните могат да бъдат съхранявани до окончателното му приключване и изтичането на приложимите срокове за последващи претенции.

11.5. Кореспонденция и запитвания

Кореспонденцията се съхранява за срок, необходим за разрешаване на съответния въпрос, и след това за разумен период с оглед доказване на предоставената информация и защита на правни интереси.

11.6. Маркетингови данни

Данните за маркетингови съобщения се обработват до оттегляне на съгласието, отписване или отпадане на съответната цел.

Съхраняваме минимална информация за направеното отписване, когато това е необходимо, за да гарантираме, че няма да Ви изпращаме нежелани маркетингови съобщения.

11.7. Технически регистрационни записи

Техническите записи се съхраняват за ограничен срок, определен според целите за сигурност, диагностика и нормално функциониране на системите.

При установен инцидент или съмнение за злоупотреба съответните записи могат да бъдат съхранявани до приключване на проверката и защитата на свързаните правни интереси.

11.8. Бисквитки

Сроковете на бисквитките и сходните технологии са посочени в отделната Информация или Политика за бисквитки.

След изтичане на приложимия срок данните се изтриват, унищожават или анонимизират, освен когато е налице основание за по-нататъшно съхранение.

12. Бисквитки и сходни технологии

Електронният магазин използва бисквитки и сходни технологии.

12.1. Строго необходими бисквитки

Строго необходимите бисквитки осигуряват основното функциониране на сайта, например:

работа на потребителската кошница;
запазване на сесията;
влизане в потребителски профил;
сигурност;
запазване на избора относно бисквитките.

За използването на строго необходимите бисквитки не се изисква съгласие, когато те са технически необходими за предоставяне на изрично поискана услуга.

12.2. Функционални, аналитични и маркетингови бисквитки

Незадължителните бисквитки могат да се използват за:

запазване на допълнителни предпочитания;
измерване на посещаемостта;
анализ на използването на сайта;
персонализиране на съдържание;
измерване на рекламни кампании;
показване на подходящи реклами.

Тези бисквитки се активират само след предоставено предварително съгласие, когато приложимото законодателство изисква такова.

12.3. Управление на съгласието

Можете по всяко време да:

приемете всички незадължителни бисквитки;
откажете незадължителните бисквитки;
изберете отделни категории;
промените или оттеглите избора си.

Оттеглянето на съгласието трябва да бъде толкова лесно, колкото предоставянето му.

Подробна информация за конкретните бисквитки, техните доставчици, цели и срокове се предоставя в отделната Информация за бисквитки.

13. Сигурност на личните данни

Прилагаме подходящи технически и организационни мерки, съобразени с естеството на данните, целите на обработването и установените рискове.

Мерките могат да включват:

контрол на достъпа;
индивидуални потребителски профили и права за достъп;
защита на комуникацията;
архивиране и възстановяване;
защита от злонамерен софтуер;
регистрационни записи;
периодично актуализиране на системите;
ограничаване на достъпа според служебната необходимост;
договорни задължения за поверителност;
процедури за реакция при инциденти;
обучение и инструкции за лицата, които обработват данни.

Нито една информационна система не може да гарантира абсолютна сигурност. При установяване на нарушение предприемаме необходимите действия за ограничаване на последиците и изпълняваме задълженията си за уведомяване, когато са налице законовите предпоставки.

14. Вашите права

В зависимост от обстоятелствата и правното основание имате следните права.

14.1. Право на информация

Имате право да получите ясна и разбираема информация за начина, по който обработваме личните Ви данни.

14.2. Право на достъп

Имате право да получите потвърждение дали обработваме Ваши лични данни и, когато това е така, да получите достъп до тях и до информацията, предвидена в приложимото законодателство.

При поискване предоставяме копие от обработваните лични данни. За допълнителни копия може да бъде начислена разумна такса, основана на административните разходи.

14.3. Право на коригиране

Имате право да поискате коригиране на неточни лични данни и допълване на непълни данни.

Когато разполагате с потребителски профил, част от данните могат да бъдат актуализирани директно чрез него.

14.4. Право на изтриване

Имате право да поискате изтриване на личните Ви данни, когато е налице законово основание, включително когато:

данните повече не са необходими за целите, за които са събрани;
оттеглите съгласието си и няма друго основание за обработване;
възразите срещу обработването и няма преимуществено законово основание;
данните са обработвани незаконосъобразно;
изтриването е необходимо за изпълнение на законово задължение.

Правото на изтриване не е абсолютно. Можем да продължим да съхраняваме необходимите данни, когато това се изисква за:

изпълнение на законово задължение;
установяване, упражняване или защита на правни претенции;
упражняване на право на свобода на изразяване и информация;
изпълнение на задача от обществен интерес;
други предвидени в закона основания.

14.5. Право на ограничаване на обработването

Имате право да поискате ограничаване на обработването, когато:

оспорвате точността на данните — за срока, необходим за проверката;
обработването е незаконосъобразно, но не желаете изтриване;
повече не се нуждаем от данните, но те са Ви необходими за правни претенции;
сте възразили срещу обработването — до приключване на проверката на законовите основания.

14.6. Право на преносимост

Когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин, имате право да получите предоставените от Вас данни в структуриран, широко използван и пригоден за машинно четене формат.

Когато е технически осъществимо, можете да поискате данните да бъдат предадени директно на друг администратор.

Правото на преносимост не трябва да засяга неблагоприятно правата и свободите на други лица.

Не се задължаваме да предоставяме данните непременно във формат XML. Форматът се определя съобразно вида на данните, използваните системи и техническите възможности.

14.7. Право на възражение

Имате право по всяко време да възразите срещу обработване, основано на легитимен интерес, по причини, свързани с конкретната Ви ситуация.

При получено възражение прекратяваме обработването, освен ако докажем наличието на убедителни законови основания, които имат преимущество пред Вашите интереси, права и свободи, или обработването е необходимо за установяване, упражняване или защита на правни претенции.

14.8. Право на възражение срещу директния маркетинг

Имате право по всяко време и безплатно да възразите срещу обработването за целите на директния маркетинг.

След получаването на възражението няма да използваме данните Ви за такива цели.

14.9. Право на оттегляне на съгласието

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време.

Оттеглянето не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

14.10. Права при автоматизирано вземане на решения

Не извършваме вземане на решения, което:

се основава единствено на автоматизирано обработване; и
поражда правни последици или Ви засяга по подобен значим начин.

Когато в бъдеще бъде въведено такова обработване, ще Ви предоставим изискуемата информация относно използваната логика, значението, предвидените последици и приложимите права.

14.11. Право на жалба

Имате право да подадете жалба до:

Комисия за защита на личните данни

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Интернет страница: cpdp.bg

Правото на жалба не ограничава възможността Ви да потърсите защита по съдебен ред.

Препоръчваме първо да се свържете с нас, за да имаме възможност да разгледаме и разрешим въпроса, но това не е задължително условие за подаване на жалба.

15. Как да упражните правата си

Можете да упражните правата си чрез искане:

по електронна поща на bluesky_bulgaria@abv.bg;
по пощата или на място на адрес: гр. София, ж.к. „Младост 1“, бул. „Андрей Сахаров“ № 14, ет. 1, офис 17;
чрез друг специално предоставен от нас канал.

Искането следва да съдържа достатъчно информация, за да можем да:

установим кое право желаете да упражните;
открием данните, за които се отнася искането;
се свържем с Вас;
потвърдим самоличността Ви, когато това е необходимо.

Не е задължително да използвате специален формуляр.

Когато имаме основателни съмнения относно самоличността на подателя, можем да поискаме допълнителна информация, необходима за потвърждаването ѝ. Няма да изискваме повече данни, отколкото са разумно необходими за тази цел.

Когато искането е направено чрез потребителски профил или електронен адрес, който вече е свързан с Вас, можем да използваме наличната информация за удостоверяване.

16. Срок за отговор

Ще Ви информираме за действията, предприети по искането, без неоправдано забавяне и по правило не по-късно от един месец от получаването му.

При фактическа или правна сложност или при голям брой искания срокът може да бъде удължен с до два допълнителни месеца.

При удължаване ще Ви уведомим в рамките на първоначалния едномесечен срок и ще посочим причините за забавянето.

Когато не предприемем действия по искането, ще Ви информираме за причините и за възможността да подадете жалба до надзорен орган или да потърсите съдебна защита.

Упражняването на правата по правило е безплатно.

При явно неоснователни или прекомерни искания, особено поради тяхната повторяемост, можем:

да начислим разумна такса, отчитаща административните разходи; или
да откажем да предприемем действия,

като носим отговорността да докажем явно неоснователния или прекомерен характер на искането.

17. Нарушение на сигурността на личните данни

При установено нарушение на сигурността оценяваме вероятността и тежестта на риска за правата и свободите на засегнатите лица.

Когато нарушението може да породи риск, уведомяваме компетентния надзорен орган в приложимия законов срок.

Когато нарушението може да породи висок риск за правата и свободите Ви, ще Ви уведомим без неоправдано забавяне и ще предоставим информация най-малко относно:

естеството на нарушението;
възможните последици;
предприетите или предвидените мерки;
подходящите действия, които можете да предприемете;
контакт за допълнителна информация.

Уведомяване на засегнатото лице може да не се изисква, когато са приложими законовите изключения, включително ако данните са били защитени чрез подходящи технически мерки или впоследствие рискът е бил ефективно отстранен.

18. Данни на деца

Електронният магазин и предлаганите чрез него договори не са предназначени за самостоятелно използване от малолетни лица.

Поръчките следва да се извършват от пълнолетни и дееспособни лица или чрез техен законен представител.

Не събираме съзнателно лични данни на деца за маркетингови цели. Ако установим, че такива данни са предоставени без необходимото правно основание или представителство, ще предприемем подходящи действия за тяхното изтриване или ограничаване.

Родител или законен представител може да се свърже с нас чрез посочените в настоящата Политика данни.

19. Външни страници и социални мрежи

Електронният магазин може да съдържа връзки към външни интернет страници, платежни страници, куриерски системи или социални мрежи.

При преминаване към външна страница обработването на данни може да се извършва от нейния оператор съгласно неговата собствена политика за поверителност.

Не отговаряме за съдържанието и практиките на независими външни администратори, но избираме доставчиците си с разумна грижа и прилагаме необходимите договорни и организационни мерки, когато действат като обработващи от наше име.

20. Промени в Политиката за поверителност

Можем да актуализираме настоящата Политика при:

промяна в законодателството;
промяна в дейността ни;
въвеждане на нови услуги или функционалности;
промяна на използваните доставчици;
промяна на целите или начините на обработване;
необходимост от подобряване на прозрачността.

Актуалната версия се публикува на blueskyshop.bg с посочена дата на последна актуализация.

Когато промяната е съществена и засяга начина, по който обработваме данните Ви, ще предоставим допълнително уведомление чрез подходящ канал, когато това се изисква от закона.

21. Контакт

За въпроси, искания или сигнали, свързани със защитата на личните данни, можете да се свържете с нас:

„Блускай нейлс България“ ЕООД

Адрес: гр. София, ж.к. „Младост 1“, бул. „Андрей Сахаров“ № 14, ет. 1, офис 17
Телефон: 0897 017 218
Електронна поща: bluesky_bulgaria@abv.bg
Интернет страница: blueskyshop.bg
Работно време за контакт: понеделник–петък, от 10:00 до 18:00 ч.