I. Обща част
Прозрачност при обработване на лични данни
В качеството си на администратор на лични данни “ТД ТРЕЙД БГ” ЕООД, ЕИК: 205749564 има задължение да Ви информира какво да очаквате, когато обработваме Вашите лични данни.
За контакт с нас:
Седалище и адрес за управление: България, обл. Пловдив, общ. Карлово, гр. Карлово, п.к. 4300, ул. Елена Снежина № 14
Електронна поща: Office@Puzzle-Home.Bg
Интернет страница/Електронен магазин: https://puzzle-home.bg/
Категориите лични данни, които обработваме, включват най-общо идентификационни данни (имена), данни за контакт (най-често имейл адрес и телефон), данни за плащане (данни на банкова карта или друго платежно средство) и данни за доставка (физически адрес). Когато събираме допълнителни данни извън посочените по-горе категории, това е описано към съответната цел за обработка в настоящата политика за поверителност и за „бисквитки“. “ТД ТРЕЙД БГ” ЕООД не обработва чувствителни лични данни по смисъла на Регламент (ЕС) 2016/679. “ТД ТРЕЙД БГ” ЕООД обработва лични данни на лица, ненавършили 14 години, въз основа на съгласие по смисъла на чл. 4, т. 11 от Регламент (ЕС) 2016/679, включително в случаите на пряко предлагане на услуги на информационното общество по смисъла на чл. 1, ал. 3 от Закона за електронната търговия, само ако съгласието е дадено от упражняващия родителски права родител или от настойника на субекта на данните. Всички лични данни се получават директно от субектите на лични данни, от съвместните администратори на данни или се генерират автоматично в хода на ползване на интернет страницата/електронния магазин. Предоставянето на лични данни (освен когато правното основание е съгласие) е задължително или договорно изискване, или изискване, необходимо за сключването на договор. В тази връзка субектът на данните е длъжен да предостави личните данни, в противен случай си запазваме правото да откажем да сключим/изпълним договор със съответното лице, респективно да откажем да му предоставим поискана от него свързана услуга.
Информацията, която може да съдържа Ваши лични данни, се обработва за следните цели:
Сключване на договори за покупко-продажба на стоки и/или свързани с тях услуги
В изпълнение на своята основна дейност “ТД ТРЕЙД БГ” ЕООД обработва лични данни на физически лица за изпълнение на договорите, които сключва с тях за покупко-продажба на стоки и/или свързани с тях услуги, както и с наши контрагенти във връзка с изпълнението на първите. Това включва и предодговрните ни отношения, както и упражняване на правата на потребителите за отказ, връщане, рекламации, гаранции, уведомяване за промяна в договорните условия. Правното основание е чл. 6, т. 1, б. б) от ОРЗД1 – обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор. Доколкото във връзка с изпълнението на тези договори се обработват лични данни на отделни физически лица, за тях се обработва информация в минимален обем, достатъчна само за точното изпълнение на задълженията по съответния договор. Достъп до тази информация се предоставя на трети лица само когато това е посочено в закон, както и за счетоводното им обслужване и IT поддръжка. Личните данни се съхраняват до изтичане на срока за изпълнение на договора и при спазване на изискванията на чл. 12, ал. 1, т. 2 и 3 от Закона за счетоводството – счетоводните документи и съпътстващата информация по изпълнение на договори 10 г., считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят, и 3 г. за всички останали носители на счетоводна информация. Личните данни се съхраняват и при спазване на правилото, лицата, които притежават и управляват електронни магазини, са задължени да съхраняват текущата база данни и архивните ѝ копия за сроковете, определени в чл. 38, ал. 1 от Данъчно-осигурителния процесуален кодекс (ДОПК). При поискване от органите на НАП, търговецът трябва да осигури достъп до тази база данни, както и възможност за експорт и копиране на информацията (чл. 52н от Наредба № Н-18).
За контакт с потенциални наши клиенти използваме различни способи за комуникация като телефон, форма за контакт на сайта, чат на живо, Вайбър, Фейсбук, Инстаграм, ОЛХ чат и др. В този случай лицата, отговарящи за поддържане на съответните средства за комуникация представляват съвместни администратори на данни и носят съответната отговорност за законосъобразното обработване на личните данни на физическите лица.
За изпълнение на договорните задължение също така понякога се налага да ползваме контрагенти за определени способи на плащане и доставка. В този случай тези лица се явяват съвместни администратори и носят съответната отговорност за законосъобразното обработване на личните данни на физическите лица.
Жалби, сигнали и други искания
Жалби, сигнали и други искания във връзка с дейността на “ТД ТРЕЙД БГ” ЕООД се подават по реда и условията на действащото законодателство.
При обработването на информацията, съдържаща се в жалбите, сигналите и другите искания, се обработват само лични данни, относими към конкретния случай. Данни, станали известни в тази връзка, могат да бъдат предоставени на трети лица, само ако е предвидено в закон или на лица, които отговарят за правното обслужване на дружеството и в тази връзка се явяват обработващи личните данни.
Данните се запзват за срок от 5 години или в законоустановения срок до изтичане на давността, ако се различава от първия. Правното основание е чл. 6, т. 1, б. в) от ОРЗД – обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора.
Упражняване на правата по смисъла на Регламент (ЕС) 2016/679 пред “ТД ТРЕЙД БГ” ЕООД в качеството му на администратор на лични данни
Вие имате право да упражните правата си по чл. 15–22 на Регламент (ЕС) 2016/679 пред “ТД ТРЕЙД БГ” ЕООД. При подаването на искания за упражняването на права по смисъла на Регламент (ЕС) 2016/679 ще Ви бъде поискано да се идентифицирате – чрез предоставяне на документ за самоличност, чрез електронен подпис или чрез други методи и средства за идентификация.
Личните данни, обработвани във връзка с разглеждането на отделните искания, ще се използват само за целите на упражняване на посочените права. В тази връзка лични данни могат да бъдат предоставени на трети лица, само ако е предвидено в закон или на лица, които отговарят за правното обслужване на дружеството и в тази връзка се явяват обработващи личните данни.
Данните се запзват за срок от 5 години или в законоустановения срок до изтичане на давността, ако се различава от първия. Правното основание е чл. 6, т. 1, б. в) от ОРЗД – обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора.
Абонати на информационен бюлетин
“ТД ТРЕЙД БГ” ЕООД издава Информационен бюлетин, съдържащ новини, предложения за оферти, полезна информация и др.
За да получавате информационния бюлетин веднага след неговото издаване, Вие трябва да се регистрирате, като предоставите Вашия електронен адрес. Независимо дали в конкретния случай електронният адрес представлява лични данни или не, “ТД ТРЕЙД БГ” ЕООД ще използва предоставените електронни адреси само за целите на доставянето на Информационния бюлетин. Лицата имат право да се откажат по всяко време от получаването на бюлетина, като заявят това по електронната поща на “ТД ТРЕЙД БГ” ЕООД, без да посочват мотиви за това.
“ТД ТРЕЙД БГ” ЕООД публикува ревюта на потребители, след като те са се идентифицирали с избрано от тях име и са въвели техния електронен адрес. Електронният адрес не се публикува или прави достъпен по друг аналогичен начин. Съветваме клиентите, които не желаят техните имена да бъдат публично достоянни, да ги анонимизират, преди да публикуват отзива си.
Правното основание за обработката е съгласието по смисъла на чл. 6, ал. 1, б. а) от ОРЗД. Срокът за съхраняване на данните е до оттегляне на съгласието, удължен с минималния срок за съхраняване на информацията за доказателствени средства, ако такъв е указан в закон. Информацията е достъпна само за обработващите лични данни, отговарящи за поддръжката на сайта.
Регистрация на потребителски профил
Регистрацията на профил на сайта е допълнителна опция за потребителите, която дава възможност за подобрено потребителско изживяване като получаване на персонализирани промоционални оферти, отбелязване на предпочитани продукти, запомняне на настройки и данни, улесняване на навигацията и др. За регистрация на сайта е задължително въвеждането на потребителско име и парола, която ще е известна само на Вас.
Правното основание за обработката е съгласието по смисъла на чл. 6, ал. 1, б. а) от ОРЗД. Срокът за съхраняване на данните е до оттегляне на съгласието, удължен с минималния срок за съхраняване на информацията за доказателствени средства, ако такъв е указан в закон. Информацията е достъпна само за обработващите лични данни, отговарящи за поддръжката на сайта.
Използване на бисквитки
„Бисквитката“ е малко количество данни, които уебсайтът съхранява на компютъра или мобилното устройство на посетителя.
Нашият уеб сайт използва „бисквитки“, необходими за неговото функциониране. Използваните бисквитки служат за разграничаване на сесии, за определяне на нови сесии, за подаване на заявки, за работа на банера за съгласие с използваните бисквитки. Срокът за съхраняването им е в рамките на една календарна година, като може да бъде подновен. Правното основание е чл. 6, т. 1, б. в) от ОРЗД – обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора, и чл. 6, т. 1, б. б) от ОРЗД – обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор.
Списък на използваните от нас незадължителни „бисквитки“ – може да намерите тук.
Чрез съответна настройка на Вашия браузер може винаги да изключите както нашите бисквитки, така и бисквитките на трети страни. В този случай е възможно да загубите част от функционалността на някои от услугите. В случай че ползвате линк, който Ви препраща в друг сайт, той ще има собствени бисквитки и политика за сигурност, над които ние нямаме контрол.
Правното основание за обработката на незадължителните бисквитки е съгласието по смисъла на чл. 6, ал. 1, б. а) от ОРЗД. Срокът за съхраняване на данните е до оттегляне на съгласието, удължен с минималния срок за съхраняване на информацията за доказателствени средства, ако такъв е указан в закон. Информацията е достъпна само за обработващите лични данни, отговарящи за поддръжката на сайта.
Лог файлове
Както повечето сайтове, сайтът ни събира данни в лог файлове. Тази информация съдържа Вашето IP, кой браузър ползвате (като Mozzilla, IE, Chrome и други), операционната система (Linux, Windows, iOS), кога сте посетили нашия сайт, посетените страници. Запазваме си правото да използваме IP адресите на потребителите за разкриване идентичността им в случаите, когато това е необходимо в изпълнение на закона. Тази информация се пази за максимален срок от 5 години, защитена с надлежни технически и организационни мерки и е достъпна само за обработващите лични данни, отгояварящи за поддръжката на сайта. Правното основание е чл. 6, т. 1, б. в) от ОРЗД – обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора.
Връзки към други уебсайтове
Тази политика за поверителност не покрива препратките в сайта https://puzzle-home.bg/ към други уебсайтове. Препоръчваме Ви да прочетете декларациите за поверителност на другите уебсайтове, които посещавате.
Промени в политиката за поверителност
Запазваме правото си, да променяме политиката си за поверителност.
Ако имате въпроси относно обработването на Ваши лични данни , моля, свържете се с нас на посоченитев настоящата политика данни за контакт.
Лицето има право, да получи потвърждение, дали обработваме негови лични данни. Ако това е така, може да получи достъп до личните данни и до определена информация за това, как те се обработват.
Лицата имат право да поискат коригиране на лични данни, които са неточни или непълни.
Лицата имат право да поискат изтриване на лични данни, когато вече не са необходими за целите, за които са събрани или обработвани по друг начин, както и в други случаи, предвидени в Регламента, например ако желаят да оттеглят даденото си съгласие или данните им са били обработвани незаконосъобразно.
Следва да се има предвид, че лицето не може да иска изтриване, когато: данните се обработват в изпълнение на законово задължение, за изпълнение на задача от обществен интерес, при защита на правни претенции или за статистически цели.
Ако лицето оспори точността на личните си данни за период, който ни позволява да проверим тази точност, както и в други случаи, предвидени в ОРЗД, това лице може да поиска ограничаване на обработването на неговите лични данни.
Когато обработването става по автоматичен начин, лицето има право да получи личните данни, които ни е предоставило, в структуриран, широко използван и пригоден за машинно четене формат, както и право, да прехвърли тези лични данни на друг администратор на лични данни, когато обработването на такива лични данни:
– е основано на съгласие или на договор с нас и
– се извършва по автоматизиран начин.
Когато лицето е упражнило правото си на преносимост, то има право да поиска от Дружеството, директно да прехвърли личните му данни на друг администратор, когато това е технически осъществимо.
Лицето има право, на основания, свързани с конкретна ситуация, да възрази срещу обработване на лични данни, отнасящи се до него, когато това обработване се основава на легитимните интереси на Дружеството.
Ако лицето счита, че личните му данни не са били обработени законосъобразно, може да се свърже с Комисията за защита на личните данни на тел. 02 91 53 519, електронна поща: kzld@cpdp.bg, адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2 и да подаде жалба.
Ако лице желае да упражни някое от правата си или има въпроси относно обработването на неговите лични данни, то може да се свърже с нас писмено на публикуваните на уеб страницата ни контакти. Ние разглеждаме запитването и в рамките на 30 дни от получаването му изпращаме отговор. При необходимост този срок може да бъде удължен с до два месеца, за което съответното лице се информира своевременно.
“ТД ТРЕЙД БГ” ЕООД прилага различни мерки с цел защита на личните данни, които обработва. Право да боравят с различните категории лични данни имат единствено лица, чиито служебни/договорни ангажименти налагат работата с тях, като техният достъп е ограничен само до информацията, от която се нуждаят за изпълнение на необходимите действия и само за времето, през което се налага да я използват.
Всички електронни и хартиени носители, съдържащи лични данни, са надлежно защитени със съответните организационни и технически мерки в съответствие с изискванията на Регламент (ЕС) 2016/679 и приложимото законодателство. Неизчерпателно, приетите технически и организационни мерки включват използване на силни пароли за потребителите, ограничен брой опити за вход в системата, блокиран достъп до чувствителна информация, предприети мерки за защита от кибератаки, криптиране на данни, изпозлване на SSL серитфикат и др.
В допълнение към това не извършваме автоматично вземане на решения и профилиране и при необходимост от пренос на данни поради естеството на изпозлваните от нас инструменти се ограничаваме до страните от списъка с Решения за адекватно ниво на защита на личните данни, приети от Европейската комисия.
Дата: 01.07.2025 г.
1 ОРЗД или GDPR – Общ регламент за защита на данните (Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните)/ Регламент (ЕС) 2016/679 )
