ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ ЗА СЪБИРАНЕ И ЗАЩИТА НА ЛИЧНИ ДАННИ ОТ TWIGGY SHOP

Ние считаме гарантирането на правото на защита на личните данни за основен ангажимент на Twiggy Shop. Поради това ще използваме и приложим всички необходими средства и усилия, за да обработваме вашите данни в пълно съответствие с Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или „GDPR“) и всяко друго приложимо законодателство.

Тъй като прозрачността е един от основните принципи на тази правна рамка, ние подготвихме този документ, за да ви информираме за това как събираме, използваме, предаваме и защитаваме вашите лични данни, когато взаимодействате с нас относно продукти и услуги, включително чрез нашия уебсайт.

Запазваме си правото периодично да актуализираме и променяме тази Политика за поверителност, за да отразим всички промени в начина, по който обработваме вашите лични данни или промени във вашите законови изисквания. В случай на такива промени, ние ще публикуваме актуализираната версия на Политиката за поверителност на нашия уебсайт, така че ви молим периодично да проверявате нейното съдържание.

Кои сме ние и как да се свържете с нас? Туиги Шоп е търговското наименование на Туиги Шоп ООД със седалище: гр. Русе, ул. Св. Наум 15, регистрирано в Търговския регистър с ЕИК BG203138688 (наричано по-долу Twiggy Shop или ние). За целите на законодателството за защита на данните, ние сме администраторът на данни, когато обработваме вашите лични данни.

Тъй като вашите мнения винаги са важни за нас и ние винаги сме готови да ви предоставим допълнителна информация, от която може да се нуждаете относно обработката на вашите данни, препоръчваме ви да се свържете с длъжностното лице по защита на данните по имейл на data.protection@twiggyshop.eu или по пощата или по куриер на адрес: гр. Русе, ул. "Св. Наум" 15 с текст "Внимание: Длъжностно лице по защита на данните на Twiggy Shop".

Какви категории лични данни обработваме? Като цяло, ние събираме вашите лични данни директно от вас, което ви позволява да решите какъв тип информация да ни предоставите. Например информацията, която получаваме от вас, включва:

• Когато създавате профил в Twiggy Shop, вие ни изпращате своя имейл адрес, собствено име, фамилия и т.н.
• Можете да добавите допълнителна информация към вашата лична страница (Моят акаунт) в платформата Twiggy Shop, като снимка, пол, псевдоним, номер на мобилен телефон, Twiggy Shop телефонен номер, дата на раждане, образование, адрес за доставка, допълнителен имейл адрес, дати на банкови карти и др.
• Когато правите поръчка, вие ни предоставяте информация като желания продукт, вашето име, адрес за доставка, информация за плащане, начин на плащане, телефонен номер, дати на банкови карти и др.

Освен това може да събираме и впоследствие да обработваме определена информация за вашето поведение при сърфиране в нашия уебсайт или използването на мобилното приложение, за да персонализираме вашето онлайн изживяване и да направим предложения, съобразени с вашия профил. Препоръчваме ви да научите повече за това, като прочетете раздела за обработка по-долу.

На нашия уебсайт и в мобилното приложение можем да съхраняваме и събираме информация чрез бисквитки и подобни технологии в съответствие с Политиката за бисквитки.

Ние не събираме и не обработваме по друг начин чувствителни данни, включени в специални категории лични данни в Общия регламент за защита на данните. Освен това не желаем да събираме или обработваме данни на непълнолетни под 16-годишна възраст.

Цели и правно основание на обработката

Ние ще използваме вашите лични данни за следните цели:

1. Предоставяне на услуги от Twiggy Shop за ваша полза:

   • Създаване и управление на профил в платформата Twiggy Shop.
   • Обработка на поръчки, включително приемане, валидиране, изпращане и фактуриране.
   • Разрешаване на проблеми, свързани с анулиране на поръчки или всякакви други проблеми, свързани с поръчки, закупени стоки или услуги.
   • Обработка на връщания на продукти в съответствие със законовите разпоредби.
   • Възстановяване на стойността на продуктите съгласно законовите разпоредби.
   • Предоставяне на съдействие, включително отговаряне на вашите запитвания относно вашите поръчки или продукти и услуги на Twiggy Shop, или продавачи на пазара в онлайн платформата на Twiggy Shop.

   Обработването на вашите данни за тези цели обикновено е необходимо за сключването и изпълнението на договор между Twiggy Shop и вас. Освен това за тези цели се изисква обработка в съответствие с приложимото законодателство, включително данъчни и счетоводни закони.

2. Подобряване на нашите услуги:

   • Събиране на информация за вашето поведение на купувач, за да подобрите изживяването си при онлайн пазаруване.
   • Насърчаване да попълните анкети за удовлетвореност след извършване на покупка.
   • Провеждане на пазарни проучвания и проучвания директно или с помощта на партньори.

   Тези дейности се основават на нашите легитимни интереси за извършване на бизнес, като винаги гарантираме, че основните ви права и свободи не са засегнати неблагоприятно.

3. Маркетинг:

   • Да ви информираме за най-добрите оферти за продукти/услуги, които ви интересуват.
   • Изпращане на различни видове съобщения чрез електронни комуникационни канали (имейл/SMS/mobile push/уеб push и др.), съдържащи обща и тематична информация, информация за подобни продукти или продукти, допълващи вашите покупки, информация за оферти и промоции, информация за продукти, добавени в секциите „Моят профил/Кошница за пазаруване” или ако сте проявили интерес към закупуването им, както и други бизнес комуникации като пазарни проучвания и проучвания на потребителското мнение.

   В повечето случаи ние изискваме вашето предварително съгласие, за да ви изпращаме маркетингови съобщения. Можете да промените решението си и да оттеглите съгласието си по всяко време, като коригирате настройките във вашия клиентски профил в секцията „Моите лични данни“, като използвате връзката „Отписване“ в съобщенията, които получавате от нас, или като се свържете с Twiggy Shop, като използвате данните за контакт, посочени по-горе.

   В определени ситуации може да базираме нашите маркетингови дейности на нашия легитимен интерес да популяризираме и развиваме нашия бизнес. Независимо от това, можете по всяко време, като използвате средствата, описани по-горе, да прекратите обработването на вашите лични данни за маркетингови цели и ние ще отговорим на вашето искане.

4. Защита на нашите законни интереси:

   • Използване или разкриване на информация за защита на нашите права и бизнес.
   • Прилагане на мерки за защита на потребителите на уебсайта и платформата срещу кибератаки.
   • Прилагане на мерки за предотвратяване и разкриване на опити за измами, включително споделяне на информация с компетентни публични органи.
   • Управление на различни други рискове.

   Основната причина за тези видове обработка са нашите легитимни интереси, свързани със защитата на нашите бизнес дейности, като гарантираме, че всички мерки, които предприемаме, поддържат баланс между нашите интереси и вашите основни права и свободи. Освен това в някои случаи обработката от наша страна се основава на законови разпоредби, като например задължението за защита на стоки и ценности, предвидени от приложимото законодателство.

Продължителност на съхранение на лични данни:

Като общо правило, ние съхраняваме вашите лични данни, докато имате акаунт в Twiggy Shop.Винаги можете да поискате от нас да изтрием конкретна информация или да затворим вашия акаунт и ние ще отговорим на такива искания, като запазим определена информация дори след закриването на акаунта, когато приложимото законодателство или законни интереси го изискват.

На кого разкриваме вашите лични данни?

В зависимост от случая, ние може да предадем или предоставим достъп до някои от вашите лични данни на следните категории получатели:

• Дружества от групата компании, към която принадлежи Twiggy Shop.
• Доставчици на куриерски услуги.
• Доставчици на платежни/банкови услуги.
• Доставчици на маркетингови/телемаркетинг услуги.
• Доставчици на услуги, свързани с пазарни проучвания.
• Доставчици на ИТ услуги.
• Други компании, с които можем да разработим съвместни програми за продажба на нашите стоки и услуги на пазара.

Ако се изисква от закона или е необходимо за защита на законните ни интереси, можем да разкрием определени лични данни на публичните органи. Ние гарантираме, че достъпът до вашите данни от страна на частни трети лица се осъществява в съответствие със законовите разпоредби в областта на защитата на данните и поверителността на информацията, въз основа на сключени с тях договори.

Държави, към които предаваме вашите лични данни:

В момента съхраняваме и обработваме вашите лични данни в България. Въпреки това е възможно някои от вашите лични данни да бъдат прехвърлени на субекти, разположени в или извън Европейския съюз, включително държави, за които Европейската комисия не е признала адекватно ниво на защита на личните данни.

Винаги ще предприемаме стъпки, за да гарантираме, че всяко международно предаване на лични данни се управлява внимателно, за да защитим вашите права и интереси. Прехвърлянето на данни към доставчици на услуги и други трети страни винаги ще бъде защитено от договорни задължения и, когато е уместно, други гаранции, като например стандартни договорни клаузи, издадени от Европейската комисия, или схеми за сертифициране, като Privacy Shield за прехвърляне на данни от ЕС към Съединените щати.

Можете да се свържете с нас по всяко време, като използвате посочените по-горе данни за контакт, за да разберете към кои държави предаваме вашите данни и какви защитни мерки прилагаме във връзка с тези трансфери на данни.

Как защитаваме сигурността на вашите лични данни?

Ние се ангажираме да гарантираме сигурността на личните данни чрез прилагане на подходящи технически и организационни мерки в съответствие с индустриалните стандарти. Ние съхраняваме вашите данни на защитени сървъри, като използваме най-новите алгоритми за криптиране и осигуряваме резервно съхранение.

Ние използваме услугата за обработка на плащания PayMill, за да обработваме плащанията. Цялата информация за плащане е криптирана с помощта на SSL технология.

Въпреки мерките, които предприемаме за защита на вашите лични данни, ние сме наясно, че предаването на информация през интернет или други обществени мрежи не е напълно сигурно, с риск данните да бъдат преглеждани и използвани от неоторизирани трети страни. Не можем да поемем отговорност за тези уязвимости в системи извън нашия контрол.

Вашите права:

Общият регламент за защита на данните признава няколко права по отношение на вашите лични данни. Можете да поискате достъп до вашите данни, коригиране на грешки в нашите файлове и/или да възразите срещу обработването на вашите лични данни. Вие също имате право да подадете жалба до съответния надзорен орган или съда. В зависимост от случая, можете също така да имате право да поискате изтриване на вашите лични данни, право да ограничите обработването на вашите данни и право на преносимост на данните.

Повече информация за всяко от тези права можете да получите, като прегледате таблицата по-долу. За да упражните правата си, можете да се свържете с нас чрез посочените по-горе данни за контакт. Моля, имайте предвид следното, ако искате да упражните тези права:

Самоличност: Ние се отнасяме сериозно към поверителността на всички записи, съдържащи лични данни. Поради тази причина, моля, изпратете ни вашите заявки относно тези записи, като използвате имейл адреса, предоставен във вашия акаунт в Twiggy Shop. В противен случай си запазваме правото да потвърдим вашата самоличност, като поискаме допълнителна информация за потвърждение.

Такси: Ние няма да налагаме такса за упражняване на каквито и да било права по отношение на вашите лични данни, освен когато искането ви за достъп до информация е неоснователно, повтарящо се или прекомерно, в който случай ще таксуваме разумна сума. Ще ви информираме за всички приложими такси, преди да разгледаме вашата заявка.

Време за реакция: Планираме да отговорим на всички валидни искания в рамките на един месец, освен ако искането е особено сложно или ако сте направили няколко искания, в който случай ще отговорим в рамките на максимум два месеца. Ще ви уведомим, ако имаме нужда от повече от един месец. Може да ви помолим да ни кажете точно какво искате да получите или какво ви засяга. Това ще ни помогне да действаме по-бързо и ще съкратим времето за отговор на вашата заявка.

Права на трети страни: От нас няма да се изисква да отговаряме на искане, ако то засяга неблагоприятно правата и свободите на други субекти на данни.

Оплаквания: Имате право да подадете жалба до местния надзорен орган относно обработката на вашите лични данни. В България данните за контакт с надзорния орган по защита на данните са както следва:

Национален надзорен орган при обработката на лични данни Адрес: София 1592, бул. Проф. Цветан Лазаров No2 Адрес за кореспонденция: София 1592, бул. Проф. Цветан Лазаров. № 2 Телефон: 02 915 3 518 Email: kzld@government.bg, kzld@cpdp.bg уебсайт: www.cpdp.bg

Без да се засяга правото ви да се свържете с надзорния орган по всяко време, моля, първо се свържете с нас и ние обещаваме да положим всички усилия за разрешаване на вашите проблеми по приятелски начин

Автоматизирано вземане на решения:

Можете да поискате да не бъдете обект на решение, основаващо се единствено на автоматизирана обработка, но само когато това решение:

• има правни последици за Вас; или
• по подобен начин ви засяга в значителна степен.

Това право не се прилага, ако решението, взето след автоматизирано вземане на решение:

• е необходимо, за да сключим или изпълним договор с Вас;
• е разрешено от закона и има адекватни гаранции за вашите права и свободи; или
• се основава на вашето изрично съгласие.

Право на възражение:

Можете да възразите по всяко време, по причини, свързани с вашата конкретна ситуация, срещу обработването на вашите лични данни въз основа на нашите законни интереси, ако смятате, че вашите основни права и свободи имат предимство пред тези интереси.

Освен това можете да възразите по всяко време срещу обработването на вашите данни за целите на директния маркетинг (включително профилиране), без да посочвате причини, като в този случай обработката ще бъде прекратена при първа възможност.

Ограничение на обработката на данни:

Можете да поискате от нас да ограничим обработването на вашите лични данни, но само ако:

• тяхната точност се оспорва (вижте раздела за коригиране на данни), за да ни позволите да проверим тяхната точност; или
• обработването е неправомерно, но не желаете данните да бъдат изтрити; или
• те вече не са необходими за целите, за които са били събрани, но все още трябва да установим, упражним или защитим правен иск; или
• вече сте упражнили правото си на възражение и се проверява дали законните ни основания все още имат предимство.

Възможно е да продължим да използваме вашите лични данни в резултат на искане за ограничаване:

• ако имаме вашето съгласие; или
• за установяване, упражняване или защита на правен иск; или
• за защита правата на Twiggy Shop или друго физическо или юридическо лице.

Изтриване на данни:

Можете да поискате изтриване на лични данни, като използвате линка по-долу:

• Редактиране на лични данни

Корекция: Можете да поискате коригиране на лични данни, като използвате връзката, предоставена по-долу:

• Редактиране на лични данни

Достъп: Можете да прегледате личните си данни, като използвате връзката по-долу:

• Моите лични данни

Напомняме ви, че можете да се свържете с длъжностното лице по защита на данните на Twiggy Shop по всяко време, като изпратите заявката си на следния адрес:

• чрез имейл до: data.protection@twiggyshop.bg; или
• по пощата или с куриер на адрес: България, Русе, Св. Наум 15

Можете също да използвате един от формулярите по-долу, за да получите исканата информация:

• Моите лични данни
• Искане за лични данни
• Редактиране на лични данни