Правила за повелителност
Чайна Магия зачита и защитава личните данни на своите клиенти и посетители на уебсайта https://chaimagia.shop. Настоящата Политика за поверителност описва какви лични данни се събират, за какви цели се обработват, на какво правно основание, на кого могат да бъдат разкрити и какви са правата на субектите на данни. Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR) и Закона за защита на личните данни на Република България.
1. Администратор на лични данни
Администратор на личните данни е Чайна Магия, с адрес ж.к. Лозенец, Chervena Stena St 58, 1421 София, България, телефон +359889217536, имейл info@chaimagia.shop, уебсайт https://chaimagia.shop.
2. Категории лични данни
Чайна Магия обработва следните категории лични данни: име и фамилия; адрес за доставка; имейл адрес; телефонен номер; данни за направени поръчки и закупени стоки; данни за плащане (метод на плащане и свързана информация, необходима за обработка на плащането); IP адрес, данни за устройство и браузър, данни за поведението на сайта (бисквитки). Чайна Магия не събира и не обработва специални категории лични данни по смисъла на чл. 9 от GDPR, освен ако това не е необходимо за изпълнение на законово задължение или не е предоставено изрично съгласие.
3. Цели и правни основания за обработване
Личните данни се обработват за следните цели: (а) изпълнение на договор за покупко-продажба от разстояние – чл. 6, пар. 1, буква „б“ от GDPR; (б) спазване на законови задължения, включително счетоводни и данъчни изисквания – чл. 6, пар. 1, буква „в“ от GDPR; (в) легитимни интереси на администратора, като предотвратяване на измами, сигурност на мрежата и информационните системи, подобряване на услугите – чл. 6, пар. 1, буква „е“ от GDPR; (г) маркетингови цели и изпращане на бюлетини – въз основа на изрично съгласие по чл. 6, пар. 1, буква „а“ от GDPR, което може да бъде оттеглено по всяко време. Обработването за целите на директния маркетинг се извършва при спазване на Закона за електронните съобщения и Директива 2002/58/ЕО.
4. Срокове за съхранение
Личните данни се съхраняват за срока, необходим за постигане на целите, за които са събрани, но не по-дълго от: срока на договорното отношение и 5 (пет) години след неговото прекратяване за целите на счетоводството и данъчното законодателство; срока на съгласието за маркетинг – до неговото оттегляне; данни от бисквитки – съгласно настройките на съответната бисквитка. След изтичане на сроковете данните се изтриват или анонимизират по сигурен начин.
5. Получатели на лични данни
Чайна Магия може да разкрива лични данни на: куриерски и пощенски оператори за целите на доставката; доставчици на платежни услуги; доставчици на хостинг и ИТ услуги; счетоводни и правни консултанти; държавни органи, когато това се изисква от закона. Всички обработващи лични данни действат въз основа на договор и при спазване на изискванията на чл. 28 от GDPR. Чайна Магия не продава и не предоставя лични данни на трети страни за маркетингови цели без изрично съгласие.
6. Права на субектите на данни
Субектите на данни имат право на достъп до своите лични данни, право на коригиране, право на изтриване („правото да бъдеш забравен“), право на ограничаване на обработването, право на преносимост на данните, право на възражение срещу обработването, както и право да не бъдат обект на решение, основано единствено на автоматизирано обработване, включително профилиране. При обработване, основано на съгласие, субектът има право да оттегли съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. Заявленията се подават на имейл info@chaimagia.shop или на адрес ж.к. Лозенец, Chervena Stena St 58, 1421 София, България.
7. Право на жалба
Всеки субект на данни има право да подаде жалба до Комисията за защита на личните данни на Република България, както и до надзорния орган по своето обичайно местопребиваване в Европейския съюз. Чайна Магия си сътрудничи с надзорните органи и отговаря на жалби в законоустановените срокове.
8. Сигурност на данните
Чайна Магия прилага подходящи технически и организационни мерки за защита на личните данни срещу неправомерен достъп, загуба, унищожаване или промяна, включително криптиране при предаване, контрол на достъпа и редовно обучение на персонала. При възникване на нарушение на сигурността на личните данни администраторът уведомява компетентния надзорен орган в срок от 72 часа, когато това се изисква по чл. 33 от GDPR, и информира засегнатите субекти, когато е приложимо.
9. Бисквитки
Уебсайтът https://chaimagia.shop използва бисквитки за осигуряване на функционалност, анализ на трафика и маркетинг. Потребителите могат да управляват предпочитанията си за бисквитки чрез настройките на браузъра или чрез инструмента за съгласие на сайта. Използването на бисквитки е съобразено с Директива 2002/58/ЕО и Закона за електронните съобщения.
10. Промени в политиката
Чайна Магия си запазва правото да актуализира настоящата Политика за поверителност. Актуалната версия е винаги достъпна на https://chaimagia.shop. При съществени промени потребителите ще бъдат уведомени чрез сайта или по имейл.