Политика за поверителност

Настоящата Политика за поверителност описва начина, по който Сянка („ние", „нас", „наш") събира, използва, съхранява и защитава личните ви данни, когато посещавате уебсайта ни на адрес www.stellar-gaze.online или използвате нашите услуги. Молим ви да прочетете внимателно този документ, за да разберете нашите практики по отношение на вашите лични данни.

Ние се ангажираме да защитаваме вашата поверителност и да обработваме личните ви данни в съответствие с Общия регламент за защита на данните (GDPR) — Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета, Закона за защита на личните данни на Република България, Закона за електронната търговия, Закона за електронните съобщения и всички останали приложими нормативни актове в областта на защитата на личните данни.

1. Информация за администратора на лични данни

Администратор на личните ви данни е:

За всички въпроси, свързани с обработването на личните ви данни, можете да се свържете с нас на посочения по-горе имейл адрес.

2. Какви лични данни събираме

В зависимост от начина, по който използвате нашия уебсайт и услуги, ние можем да събираме следните категории лични данни:

2.1. Данни, които вие ни предоставяте директно

• Данни за контакт: Три имена, електронен адрес (имейл), телефонен номер, пощенски адрес.
• Данни за акаунт: Потребителско име, парола (съхранявана в криптиран вид), профилна снимка.
• Данни за комуникация: Съобщения, изпратени чрез формата за контакт, запитвания и кореспонденция с нас по имейл или по телефон.
• Данни за транзакции: Информация за извършени плащания, фактуриране, история на поръчки и закупени услуги (платежни данни като номера на банкови карти не се съхраняват директно от нас, а се обработват от оторизирани доставчици на платежни услуги).
• Данни от анкети и отзиви: Мнения, оценки и препоръки, които доброволно споделяте с нас.

2.2. Данни, събирани автоматично при използване на уебсайта

• Технически данни за устройството: IP адрес, тип и версия на браузъра, операционна система, тип на устройството (настолен компютър, мобилно устройство, таблет), разделителна способност на екрана, езикови настройки.
• Данни за използването: Посетени страници, дата и час на посещението, времетраене на престоя на отделните страници, препращащи URL адреси (referrer URLs), кликвания и взаимодействия с елементи на сайта.
• Данни за местоположение: Приблизително географско местоположение, определено въз основа на IP адреса ви (страна, регион, град). Не събираме точно GPS местоположение без вашето изрично съгласие.
• Данни от бисквитки (cookies) и подобни технологии: Информация, събирана чрез бисквитки, уеб маяци (web beacons), пиксели за проследяване и подобни технологии. Повече информация можете да намерите в раздел 8 на настоящата политика.

2.3. Данни от трети страни

В определени случаи можем да получаваме лични данни за вас от трети страни, като например:

• Социални мрежи, ако изберете да се регистрирате или влезете в профила си чрез тях (напр. чрез функцията „Вход с Google" или „Вход с Facebook").
• Партньори и афилиирани лица, които ни препращат потребители.
• Публично достъпни източници на информация.
• Доставчици на аналитични услуги и рекламни партньори.

3. Цели и правни основания за обработване на личните данни

Обработваме вашите лични данни само когато разполагаме с подходящо правно основание за това. По-долу описваме за какви цели използваме вашите данни и какво е съответното правно основание съгласно чл. 6 от GDPR:

3.1. Предоставяне на услуги

Цел: Регистрация и управление на потребителски акаунт, обработване на поръчки и плащания, предоставяне на достъп до нашите услуги, изпращане на потвърждения и известия, свързани с услугата.

Правно основание: Изпълнение на договор (чл. 6, ал. 1, б. „б" от GDPR).

3.2. Комуникация с потребителите

Цел: Отговаряне на ваши запитвания и искания, предоставяне на техническа поддръжка, изпращане на важни известия относно промени в услугите или в настоящата политика.

Правно основание: Изпълнение на договор и наш законен интерес (чл. 6, ал. 1, б. „б" и „е" от GDPR).

3.3. Маркетинг и промоции

Цел: Изпращане на информационни бюлетини (newsletters), промоционални съобщения, известия за специални оферти и нови функционалности — само ако сте дали изрично съгласие за получаване на такива съобщения или ако сте наш съществуващ клиент, при спазване на изискванията на Закона за електронната търговия.

Правно основание: Съгласие (чл. 6, ал. 1, б. „а" от GDPR) или законен интерес при наличие на съществуваща търговска връзка.

Можете да се откажете от получаването на маркетингови съобщения по всяко време, като кликнете върху връзката „Отписване" (Unsubscribe) в края на всяко имейл съобщение или като се свържете с нас на посочения имейл адрес.

3.4. Аналитика и подобряване на услугите

Цел: Анализиране на начина, по който потребителите използват нашия уебсайт, с цел подобряване на функционалността, потребителското изживяване и съдържанието на сайта. Генериране на статистически отчети и анализи.

Правно основание: Наш законен интерес (чл. 6, ал. 1, б. „е" от GDPR).

3.5. Правни задължения

Цел: Спазване на законови задължения, включително данъчни и счетоводни изисквания, задължения за предоставяне на информация на компетентни органи, защита срещу измами и злоупотреби.

Правно основание: Спазване на правно задължение (чл. 6, ал. 1, б. „в" от GDPR).

3.6. Защита на интересите

Цел: Установяване, упражняване или защита на правни претенции, предотвратяване на злоупотреби и незаконни дейности, гарантиране на сигурността на нашия уебсайт и услуги.

Правно основание: Наш законен интерес (чл. 6, ал. 1, б. „е" от GDPR).

4. Споделяне на лични данни с трети страни

Ние не продаваме, не отдаваме под наем и не търгуваме с вашите лични данни с трети страни за техни маркетингови цели. Можем обаче да споделяме вашите данни в следните случаи:

4.1. Доставчици на услуги (обработващи лични данни)

Работим с трети страни — доставчици на услуги, които обработват лични данни от наше ime и в съответствие с нашите инструкции. Тези доставчици са обвързани с договори за обработване на лични данни и не могат да използват вашите данни за собствени цели. Категориите доставчици включват:

• Доставчици на хостинг и облачна инфраструктура.
• Доставчици на услуги за електронна поща и маркетингови платформи.
• Доставчици на аналитични услуги (напр. уеб аналитика).
• Доставчици на услуги за обработка на плащания.
• Доставчици на услуги за техническа поддръжка и обслужване на клиенти.
• Доставчици на услуги за сигурност и защита срещу злоупотреби.

4.2. Правни изисквания

Можем да разкриваме вашите лични данни, ако сме задължени да го направим по закон или в отговор на валидни искания от страна на публични органи (напр. съд, прокуратура, Комисия за защита на личните данни, Национална агенция за приходите). Разкриването ще се извърши само в необходимия обем и при спазване на приложимите законови изисквания.

4.3. Корпоративни транзакции

В случай на сливане, придобиване, реорганизация, продажба на активи или фалит, вашите лични данни могат да бъдат прехвърлени на правоприемника. В такъв случай ще ви уведомим предварително и ще ви предоставим възможност да упражните правата си.

4.4. Със ваше съгласие

В случаи, различни от описаните по-горе, ще споделяме вашите данни с трети страни само след получаване на вашето изрично съгласие.

5. Мерки за сигурност на данните

Ние прилагаме подходящи технически и организационни мерки за защита на вашите лични данни срещу случайно или незаконно унищожаване, загуба, промяна, неоторизирано разкриване или достъп, в съответствие с изискванията на чл. 32 от GDPR. Мерките за сигурност включват, но не се ограничават до:

В случай на нарушение на сигурността на данните, което може да доведе до висок риск за вашите права и свободи, ще ви уведомим без ненужно забавяне в съответствие с изискванията на чл. 34 от GDPR. Ще уведомим и Комисията за защита на личните данни в срок от 72 часа след установяване на нарушението, съгласно чл. 33 от GDPR.

6. Вашите права като субект на данни

Съгласно GDPR и Закона за защита на личните данни на Република България, вие разполагате със следните права по отношение на вашите лични данни:

6.1. Право на достъп (чл. 15 от GDPR)

Имате право да получите потвърждение дали обработваме лични данни, отнасящи се до вас, и ако е така — да получите копие от тези данни, заедно с информация за целите на обработването, категориите данни, получателите и срока на съхранение.

6.2. Право на коригиране (чл. 16 от GDPR)

Имате право да поискате коригиране на неточни лични данни или допълване на непълни данни, отнасящи се до вас, без ненужно забавяне.

6.3. Право на изтриване („право да бъдеш забравен") (чл. 17 от GDPR)

Имате право да поискате изтриване на личните ви данни, когато е налице едно от следните основания: данните вече не са необходими за целите, за които са събрани; оттегляте даденото съгласие; данните са обработвани незаконосъобразно; изтриването е необходимо за спазване на правно задължение. Правото на изтриване не се прилага, когато обработването е необходимо за спазване на правно задължение или за установяване, упражняване или защита на правни претенции.

6.4. Право на ограничаване на обработването (чл. 18 от GDPR)

Имате право да поискате ограничаване на обработването на вашите лични данни в определени случаи, например когато оспорвате точността на данните или когато обработването е незаконосъобразно, но не желаете данните да бъдат изтрити.

6.5. Право на преносимост на данните (чл. 20 от GDPR)

Имате право да получите личните данни, които сте ни предоставили, в структуриран, широко използван и машинно четим формат, и да прехвърлите тези данни на друг администратор, когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин.

6.6. Право на възражение (чл. 21 от GDPR)

Имате право да възразите по всяко време срещу обработването на вашите лични данни, когато то се основава на нашия законен интерес. При получаване на такова възражение, ние ще преустановим обработването, освен ако не докажем наличието на убедителни законови основания, които имат предимство пред вашите интереси. Имате абсолютно право да възразите срещу обработването за целите на директния маркетинг.

6.7. Право на оттегляне на съгласие

Когато обработването на вашите данни се основава на дадено от вас съгласие, имате право да оттеглите това съгласие по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.

6.8. Упражняване на правата

За да упражните някое от горепосочените права, моля, свържете се с нас на:

• Електронна поща: [email protected]

Ще отговорим на вашето искане в срок от един месец от получаването му. При сложни или многобройни искания, срокът може да бъде удължен с още два месеца, за което ще ви уведомим. Отговорът е безплатен, освен в случаите на явно неоснователни или прекомерни искания.

7. Срокове за съхранение на данните

Съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за целите, за които са събрани, или колкото се изисква по закон. Критериите, използвани при определяне на сроковете за съхранение, включват:

След изтичане на приложимия срок за съхранение, данните ще бъдат сигурно изтрити или анонимизирани, така че да не могат да бъдат свързани с конкретно физическо лице.

8. Бисквитки (Cookies) и подобни технологии

Нашият уебсайт използва бисквитки и подобни технологии за проследяване, за да подобри функционалността на сайта, да анализира начина на използване и да персонализира вашето изживяване. Бисквитките са малки текстови файлове, съхранявани на вашето устройство от уебсайта, когато го посещавате.

Използваме следните категории бисквитки:

• Задължителни бисквитки: Необходими за правилното функциониране на уебсайта. Не могат да бъдат изключени.
• Функционални бисквитки: Запомнят вашите предпочитания и настройки (напр. език, регион).
• Аналитични бисквитки: Събират информация за начина, по който посетителите използват нашия уебсайт (напр. Google Analytics или подобни инструменти).
• Маркетингови бисквитки: Използват се за показване на персонализирани реклами и за проследяване на ефективността на рекламните кампании.

При първото ви посещение на нашия уебсайт ще ви бъде показано известие за бисквитки, което ви дава възможност да приемете или откажете бисквитки, различни от задължителните. Можете да промените настройките си по отношение на бисквитките по всяко време чрез настройките на вашия браузър.

9. Международни предавания на данни

В контекста на предоставяне на нашите услуги, вашите лични данни могат да бъдат предавани и обработвани в страни извън Европейския съюз и Европейското икономическо пространство (ЕИП). Когато извършваме такива предавания, гарантираме, че личните ви данни ще бъдат защитени по подходящ начин, чрез прилагане на един или повече от следните механизми за защита:

• Решения за адекватност: Предаване на данни към държави, признати от Европейската комисия като осигуряващи адекватно ниво на защита на данните.
• Стандартни договорни клаузи (SCC): Прилагане на одобрените от Европейската комисия стандартни договорни клаузи при предаване на данни към трети страни.
• Обвързващи корпоративни правила (BCR): При предаване на данни в рамките на група от предприятия.
• Сертификационни механизми: Предаване въз основа на одобрени схеми за сертифициране или кодекси за поведение.

Ако желаете да получите копие от защитните мерки, приложени при международното предаване на вашите данни, можете да се свържете с нас на посочения имейл адрес.

10. Поверителност на децата

Ако сте родител или настойник и смятате, че вашето непълнолетно дете ни е предоставило лични данни без ваше знание и съгласие, моля, незабавно се свържете с нас на адрес [email protected]. При получаване на такова уведомление, ние ще предприемем незабавни стъпки за изтриване на въпросните данни от нашите системи.

При регистрация в нашите услуги, потребителите декларират, че са навършили 18-годишна възраст. Запазваме си правото да прекратим достъпа до услугите и да изтрием акаунта на всеки потребител, за когото установим или подозираме, че е под 18-годишна възраст.

11. Автоматизирано вземане на решения и профилиране

В рамките на нашите услуги можем да използваме автоматизирани процеси за анализ на данни (профилиране) с цел персонализиране на съдържанието и предложенията, отправяни към вас. Тези процеси не водят до вземане на автоматизирани решения, които да имат правно или съществено въздействие върху вас по смисъла на чл. 22 от GDPR.

Ако въведем такива автоматизирани процеси, ще ви уведомим предварително и ще ви предоставим правото да поискате намеса на физическо лице, да изразите своята гледна точка и да оспорите взетото решение.

12. Връзки към уебсайтове на трети страни

Нашият уебсайт може да съдържа връзки (линкове) към уебсайтове на трети страни. Тази Политика за поверителност се прилага единствено за нашия уебсайт и услуги. Не носим отговорност за практиките по обработване на данни на трети страни и ви препоръчваме да прочетете политиките за поверителност на всеки уебсайт, който посещавате.

13. Промени в Политиката за поверителност

Запазваме си правото да актуализираме настоящата Политика за поверителност периодично, за да отразим промени в нашите практики по обработване на данни, промени в приложимото законодателство или по други причини. При извършване на съществени промени, ще ви уведомим по подходящ начин — чрез изпращане на имейл съобщение или чрез публикуване на видимо известие на нашия уебсайт, преди промените да влязат в сила.

Датата на последната актуализация е посочена в началото на настоящата политика. Препоръчваме ви редовно да преглеждате тази страница, за да бъдете информирани за актуалните ни практики по защита на данните.

14. Подаване на жалби пред надзорния орган

Ако смятате, че обработваме вашите лични данни в нарушение на приложимото законодателство, имате право да подадете жалба пред компетентния надзорен орган за защита на данните в България:

Преди да подадете жалба до КЗЛД, ви препоръчваме първо да се свържете с нас, за да дадем възможност да разрешим проблема директно. Ще положим всички усилия да отговорим на вашите опасения своевременно и ефективно.

Освен пред българската КЗЛД, имате право да подадете жалба и пред надзорния орган на държавата — членка на ЕС, в която пребивавате или работите, или в която е настъпило предполагаемото нарушение.

15. Контакт за въпроси относно поверителността

За всякакви въпроси, притеснения или искания, свързани с настоящата Политика за поверителност или с обработването на вашите лични данни, можете да се свържете с нас по следните начини:

Ще положим всички усилия да отговорим на вашите запитвания в най-кратък възможен срок, но не по-късно от 30 (тридесет) календарни дни от получаването им.