ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

I. ПРЕДМЕТ

Настоящата Политика за поверителност предоставя информация относно начина, по който „ЛА ЛУИЗА“ ООД, наричано по-долу „La Luisa“, „Администратор“, „ние“ или „нас“, обработва, включително събира, използва и съхранява, лични данни на потребителите на уебсайта и онлайн магазина на La Luisa, наричани по-долу „Потребител“, „Клиент“, „Вие“ или „Ваш“.

Настоящата Политика се прилага при използване на сайта, извършване и изпълнение на поръчки, доставка на продукти, плащане, комуникация с нас, подаване на рекламации и други свързани услуги.

Понятието „лични данни“ има значението, определено в Регламент (ЕС) 2016/679 (GDPR) – всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице.

Настоящата Политика съдържа информация относно:

• Администратора на лични данни;
• компетентния надзорен орган;
• правните основания за обработване;
• целите на обработването;
• категориите лични данни;
• сроковете за съхранение;
• лицата, които могат да получат достъп до данните;
• използването на данни във връзка с доставки и плащания;
• правата на субектите на данни.

II. ДАННИ ЗА АДМИНИСТРАТОРА

Администратор на личните данни е:

„ЛА ЛУИЗА“ ООД
ЕИК: 206907729
Седалище и адрес на управление: гр. София 1407, ул. „Златен рог“ № 22
E-mail: office@laluisa.eu
Телефон: +359 8888 16192

Дружеството е вписано в Търговския регистър към Агенцията по вписванията на Република България.

За всички въпроси, свързани със защитата и обработването на Вашите лични данни, можете да се свържете с нас на office@laluisa.eu.

III. КОМПЕТЕНТЕН НАДЗОРЕН ОРГАН

Компетентният надзорен орган в Република България е:

Комисия за защита на личните данни (КЗЛД)
гр. София 1592
бул. „Проф. Цветан Лазаров“ № 2
E-mail: kzld@cpdp.bg

IV. ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

La Luisa обработва лични данни единствено във връзка със своята дейност и при спазване на приложимото българско и европейско законодателство, включително GDPR и Закона за защита на личните данни.

Обработването на лични данни се извършва на едно или повече от следните правни основания:

1. Изпълнение на договор

Когато обработването е необходимо за приемане и изпълнение на Ваша поръчка, доставка на продукти, обработване на плащане, рекламация, възстановяване на сума или друго действие, свързано с покупката.

2. Предприемане на стъпки преди сключване на договор

Когато се свързвате с нас с въпрос или искане във връзка с продукт или бъдеща поръчка.

3. Законово задължение

Когато сме длъжни да обработваме или съхраняваме определени данни съгласно данъчното, счетоводното, потребителското или друго приложимо законодателство.

4. Съгласие

Когато сте предоставили изрично съгласие за определена цел, например получаване на маркетингови съобщения, когато такова съгласие е необходимо.

5. Легитимен интерес

Когато обработването е необходимо за защита на наши законни интереси, например защита срещу измами, осигуряване сигурността на сайта, установяване или защита на правни претенции и подобряване на услугите ни, при условие че Вашите права и интереси нямат преимущество.

V. ЦЕЛИ НА ОБРАБОТВАНЕТО

La Luisa може да обработва лични данни за следните цели:

• приемане, потвърждаване и обработване на поръчки;
• подготовка и изпълнение на поръчките;
• организиране и извършване на доставки;
• комуникация с Клиента относно неговата поръчка;
• обработване на плащания;
• възстановяване на платени суми;
• издаване на фактури и други счетоводни документи;
• обработване на рекламации и оплаквания;
• отговор на запитвания;
• изпълнение на законови и счетоводни задължения;
• защита срещу измами и злоупотреби;
• осигуряване на информационната сигурност на сайта;
• анализ на използването и подобряване на сайта и услугите;
• изпращане на маркетингови съобщения, когато е налице съответното правно основание;
• установяване, упражняване или защита на правни претенции.

Ако откажете да предоставите данни, които са необходими за изпълнение на поръчката, е възможно да не можем да приемем или изпълним съответната поръчка.

Например без име, телефон и адрес за доставка не бихме могли да организираме доставката до Вас.

VI. КАКВИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ

В зависимост от начина, по който използвате сайта и услугите ни, можем да обработваме следните категории лични данни:

1. Данни за идентификация и контакт

• име и фамилия;
• телефонен номер;
• e-mail адрес.

2. Данни за доставка

• адрес за доставка;
• вход, етаж, апартамент или друга информация, необходима за извършване на доставката;
• допълнителни инструкции за доставка, предоставени от Клиента.

3. Данни за поръчките

• номер на поръчката;
• поръчани продукти;
• количества;
• цена;
• дата и час на поръчката;
• избран начин на доставка;
• статус на поръчката;
• история на поръчките, когато това е приложимо.

4. Данни за плащане

Можем да обработваме информация относно:

• избран начин на плащане;
• стойност на плащането;
• статус на плащането;
• информация, необходима за счетоводно отчитане и възстановяване на суми.

При картови плащания самата картова транзакция може да бъде обработвана от обслужващата банка и/или платежен оператор.

La Luisa не съхранява пълния номер на Вашата банкова карта, CVV/CVC код или други данни за сигурност на картата, освен ако конкретната платежна система не предвижда друго при спазване на приложимите стандарти и законови изисквания.

5. Данни за фактуриране

Когато поискате фактура, можем да обработваме допълнителните данни, необходими за нейното издаване съгласно приложимото законодателство.

6. Данни при рекламации и комуникация

Можем да обработваме:

• съдържанието на Вашето запитване или рекламация;
• кореспонденция с Вас;
• снимки на продукти или опаковки, които ни изпращате във връзка с рекламация;
• информация относно начина, по който рекламацията е разрешена.

7. Технически данни

При използване на сайта могат да бъдат обработвани:

• IP адрес;
• вид на браузъра и устройството;
• операционна система;
• посетени страници;
• дата и час на посещението;
• информация, свързана с използването на „бисквитки“.

По правило La Luisa не изисква и не обработва специални категории лични данни по смисъла на GDPR.

Моля, не предоставяйте такава информация в свободните полета за поръчка или доставка, освен ако това е действително необходимо.

VII. ПРИНЦИПИ ПРИ ОБРАБОТВАНЕТО

При обработването на лични данни спазваме принципите на:

• законосъобразност, добросъвестност и прозрачност;
• ограничение на целите;
• свеждане на обработваните данни до необходимия минимум;
• точност;
• ограничение на срока за съхранение;
• цялостност и поверителност;
• подходяща техническа и организационна сигурност;
• отчетност.

VIII. ДОСТАВКИ И ПРЕДОСТАВЯНЕ НА ДАННИ НА ДОСТАВЧИЦИ

За изпълнение на поръчката може да е необходимо определени лични данни да бъдат предоставени на лица, извършващи доставката.

Доставките на La Luisa могат да бъдат извършвани:

• чрез изпълнител, избран от La Luisa;
• чрез Glovo;
• чрез Wolt.

За целите на доставката могат да бъдат предоставени само данните, необходими за нейното изпълнение, като например:

• име;
• телефон;
• адрес за доставка;
• информация и инструкции, необходими за намиране на адреса и предаване на поръчката.

Когато Клиентът използва услугите на външна платформа, обработването на данните от съответната платформа може да бъде предмет и на нейните собствени условия и политика за поверителност.

IX. ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ

Достъп до лични данни могат да имат служители и представители на La Luisa, когато това е необходимо за изпълнение на техните задължения.

В зависимост от конкретния случай определени данни могат да бъдат предоставяни на:

• доставчици и куриери;
• Glovo и Wolt, когато участват в изпълнението на доставката;
• банки и доставчици на платежни услуги;
• счетоводители;
• IT и технически доставчици;
• доставчици на хостинг и облачни услуги;
• маркетингови и аналитични доставчици, когато е приложимо;
• професионални консултанти, включително адвокати;
• компетентни държавни и общински органи, когато това се изисква от закона.

Предоставяме само данните, които са необходими за изпълнение на съответната цел.

X. СРОКОВЕ ЗА СЪХРАНЕНИЕ

La Luisa съхранява личните данни само за периода, необходим за изпълнение на целта, за която са събрани, или за срока, предвиден в приложимото законодателство.

По-конкретно:

• данните от запитвания се съхраняват до приключване на съответната комуникация и за разумен период след това;
• данните, свързани с поръчки и договорни отношения, могат да бъдат съхранявани за период, необходим за изпълнение на договора и защита при евентуални претенции;
• счетоводни и данъчни документи се съхраняват за сроковете, определени от приложимото законодателство;
• данните, обработвани въз основа на съгласие, се съхраняват до оттегляне на съгласието или до отпадане на съответната цел, освен ако съществува друго правно основание за тяхното съхранение.

При наличие на потенциален правен спор съответните данни могат да бъдат съхранявани до окончателното приключване на спора и изтичането на приложимите давностни срокове.

След изтичане на съответния срок личните данни се изтриват, унищожават или анонимизират, когато това е приложимо.

XI. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

По принцип се стремим личните данни да бъдат обработвани в рамките на Европейското икономическо пространство (ЕИП).

Възможно е определени наши технологични или други доставчици да обработват данни извън ЕИП.

Когато се извършва такова предаване, La Luisa предприема необходимите мерки за осигуряване на подходящо ниво на защита в съответствие с GDPR, включително чрез решение за адекватно ниво на защита, стандартни договорни клаузи или друг приложим механизъм.

XII. ПРАВА НА ПОТРЕБИТЕЛИТЕ

Като субект на лични данни разполагате с правата, предоставени от GDPR, при условията и ограниченията, предвидени в приложимото законодателство.

Право на достъп

Имате право да получите потвърждение дали обработваме Ваши лични данни и, когато това е така, да получите достъп до тях.

Право на коригиране

Имате право да поискате коригиране на неточни или непълни лични данни.

Право на изтриване („право да бъдеш забравен“)

При предвидените от закона условия можете да поискате изтриване на Вашите лични данни.

Това право не е абсолютно. Например можем да запазим определени данни, когато това е необходимо за изпълнение на законово задължение или за установяване, упражняване или защита на правни претенции.

Право на ограничаване на обработването

При определени обстоятелства имате право да поискате ограничаване на обработването на Вашите лични данни.

Право на преносимост

Когато са изпълнени предвидените в GDPR условия, можете да получите предоставените от Вас лични данни в структуриран, широко използван и пригоден за машинно четене формат и да поискате прехвърлянето им към друг администратор, когато това е технически възможно.

Право на възражение

При наличие на приложимите законови основания можете да възразите срещу обработването на Вашите лични данни.

Когато личните данни се обработват за целите на директния маркетинг, можете по всяко време да възразите срещу такова обработване.

Право да оттеглите съгласието си

Когато обработването се извършва въз основа на Вашето съгласие, можете да го оттеглите по всяко време.

Оттеглянето не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

Автоматизирано вземане на решения

Имате правата, предвидени от GDPR във връзка с решения, основани единствено на автоматизирано обработване, включително профилиране, когато такива решения пораждат правни последици или Ви засягат в значителна степен.

La Luisa по правило не взема решения спрямо Клиентите, основани единствено на автоматизирано обработване, които пораждат такива последици.

XIII. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ

Можете да упражните правата си или да отправите въпрос относно обработването на Вашите лични данни чрез:

office@laluisa.eu

или писмено до:

„ЛА ЛУИЗА“ ООД
гр. София 1407
ул. „Златен рог“ № 22

При съмнение относно самоличността на заявителя можем да поискаме допълнителна информация, необходима за потвърждаване на самоличността и защита на личните данни от неправомерен достъп.

Упражняването на правата по принцип е безплатно. При явно неоснователни или прекомерни искания могат да се приложат предвидените в GDPR ограничения.

XIV. ПРАВО НА ЖАЛБА

Ако считате, че обработването на Вашите лични данни нарушава приложимото законодателство, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)
гр. София 1592
бул. „Проф. Цветан Лазаров“ № 2
E-mail: kzld@cpdp.bg

Имате право и на съдебна защита съгласно приложимото законодателство.

XV. БИСКВИТКИ (COOKIES)

Сайтът на La Luisa може да използва „бисквитки“ и сходни технологии.

Бисквитките представляват малки файлове, които се съхраняват на устройството на Потребителя и могат да бъдат използвани за правилното функциониране на сайта, запазване на предпочитания, статистически анализ и, при наличие на необходимото правно основание, маркетингови цели.

Бисквитките могат да бъдат:

• необходими/функционални – необходими за правилното функциониране на сайта и онлайн магазина;
• за предпочитания – използвани за запазване на определени настройки;
• статистически/аналитични – използвани за анализ на използването на сайта;
• маркетингови – използвани за измерване и персонализиране на рекламно съдържание, когато Потребителят е предоставил необходимото съгласие.

Когато съгласно приложимото законодателство е необходимо съгласие за използването на определени категории бисквитки, те се активират след предоставяне на съответното съгласие.

Потребителят може да управлява предпочитанията си относно бисквитките чрез наличния на сайта инструмент за управление на съгласието и/или чрез настройките на своя браузър.

XVI. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ

La Luisa прилага подходящи технически и организационни мерки за защита на обработваните лични данни срещу неразрешен или неправомерен достъп, загуба, унищожаване, изменение или разкриване.

Достъп до лични данни се предоставя само на лица, за които той е необходим във връзка с изпълнението на техните задължения.

XVII. ВЪНШНИ САЙТОВЕ И ПЛАТФОРМИ

Сайтът може да съдържа връзки към сайтове, социални мрежи, платежни системи, платформи за доставка или други услуги, управлявани от трети лица.

При посещаването или използването на такива външни услуги може да се прилагат собствените политики за поверителност на съответните доставчици.

La Luisa не определя начина, по който независими трети страни обработват личните данни в рамките на техните собствени услуги.

XVIII. ПРОМЕНИ В ПОЛИТИКАТА

La Luisa си запазва правото да актуализира настоящата Политика за поверителност при промяна в дейността, функционалностите на сайта, използваните доставчици или приложимото законодателство.

Актуалната версия на Политиката се публикува на сайта на La Luisa.

XIX. КОНТАКТИ

За въпроси относно настоящата Политика или обработването на Вашите лични данни:

„ЛА ЛУИЗА“ ООД
ЕИК: 206907729
гр. София 1407
ул. „Златен рог“ № 22
E-mail: office@laluisa.eu
Телефон: +359 8888 16192