. Кой обработва личните Ви данни

Администратор на личните данни във връзка с онлайн магазина besaauto.bg е:

„АУТО ПАМИ“ ЕООД
ЕИК: 203821285
Адрес: България, гр. Харманли 6450, ул. „Княз Борислав“ № 12А
Телефон: 088 971 7393
Имейл: [email protected]

2. Какви данни обработваме

В зависимост от използваните услуги обработваме необходимите за съответната цел данни:

  • имена, телефон и имейл;
  • адрес или офис за доставка;
  • данни за фактуриране;
  • поръчани продукти, стойност и история на поръчките;
  • информация за плащане, доставка, връщане и рекламации;
  • данни за клиентски профил;
  • съдържание на изпратени запитвания и кореспонденция;
  • VIN и данни за автомобила, когато са предоставени за проверка на съвместимост;
  • IP адрес, технически записи и данни, необходими за сигурността на сайта;
  • информация за дадено или оттеглено съгласие.

Данните се получават основно от Вас, а информация за изпълнението на плащане или доставка може да бъде получена от съответния доставчик.

3. За какво използваме данните

Изпълнение на поръчки

Използваме данните за обработване на поръчки, проверка на съвместимост по Ваше искане, комуникация, доставка, плащане и обслужване.

Правното основание е изпълнение на договор или предприемане на стъпки по Ваше искане преди сключването му — чл. 6, пар. 1, б. „б“ от ОРЗД.

Изпълнение на законови задължения

Обработваме данни за счетоводство, данъчна отчетност, потребителски рекламации и изпълнение на законосъобразни искания на компетентни органи.

Правното основание е законово задължение — чл. 6, пар. 1, б. „в“ от ОРЗД.

Сигурност и защита на права

Обработваме необходимите технически записи и документи за предотвратяване на злоупотреби, защита на информационните системи и установяване, упражняване или защита на правни претенции.

Правното основание е легитимен интерес — чл. 6, пар. 1, б. „е“ от ОРЗД, след преценка на необходимостта и съотношението с Вашите права.

Маркетинг

Когато се абонирате за рекламни съобщения, използваме предоставените данни въз основа на съгласието Ви — чл. 6, пар. 1, б. „а“ от ОРЗД.

Можете да оттеглите съгласието чрез възможността за отписване в съобщението или като пишете на [email protected].

Отказът от маркетингови съобщения не засяга изпълнението на поръчки.

4. Получатели на данните

При необходимост предоставяме ограничен обем данни на:

  • куриерски и транспортни оператори;
  • банки и платежни доставчици;
  • доставчици на хостинг и техническа поддръжка;
  • счетоводни и правни консултанти;
  • държавни органи при наличие на законово основание.

Получателите обработват данните като самостоятелни администратори или от наше име според конкретната услуга и приложимите договорни отношения.

Когато се използват външни аналитични или рекламни технологии, информация за доставчиците и целите се предоставя при избора на съответните технологии.

5. Международни трансфери

Ако конкретна услуга предполага предаване на лични данни извън Европейското икономическо пространство, то се извършва само при изпълнение на изискванията на ОРЗД.

Приложимото основание може да бъде решение за адекватност или подходящи гаранции, включително стандартни договорни клаузи.

Информация за конкретен получател и приложимите гаранции можете да получите на [email protected].

6. Срокове за съхранение

Срокът се определя според целта и вида на данните:

  • данните за поръчки се пазят за изпълнение на договора и до изтичане на приложимите срокове за рекламации и правни претенции;
  • счетоводните и данъчните документи се съхраняват за задължителните законови срокове;
  • данните за профила се пазят, докато той се използва, а след закриването му се запазват само данните, необходими на друго законово основание;
  • кореспонденцията се пази до приключване на запитването и за необходимия последващ период за установяване на изпълнението и защита на права;
  • техническите записи се пазят според необходимостта за сигурност, установяване и разследване на инциденти;
  • данните за маркетинг се пазят до оттегляне на съгласието или прекратяване на съответната дейност.

При спор необходимите данни могат да бъдат запазени до окончателното му разрешаване и изтичане на приложимите срокове.

След отпадане на основанието данните се изтриват или анонимизират.

7. Вашите права

При условията на ОРЗД имате право на:

  • достъп до личните Ви данни;
  • коригиране на неточни или непълни данни;
  • изтриване;
  • ограничаване на обработването;
  • преносимост;
  • възражение срещу обработване въз основа на легитимен интерес;
  • възражение срещу директен маркетинг;
  • оттегляне на съгласие;
  • жалба до надзорен орган.

Някои права подлежат на законови ограничения. Например не можем да изтрием документи, които сме длъжни да съхраняваме по закон.

За упражняване на право пишете на [email protected]. При необходимост ще поискаме информация за потвърждаване на самоличността.

Отговаряме без неоправдано забавяне и по правило до един месец. При допустимо удължаване Ви уведомяваме за причините и срока.

Оттеглянето на съгласие не засяга законосъобразността на обработването преди оттеглянето.

8. Необходими и доброволни данни

Предоставянето на данните, необходими за поръчка, доставка и законово документиране, е условие за изпълнение на съответната услуга.

Предоставянето на данни за маркетинг и съгласието за незадължителни бисквитки са доброволни.

9. Автоматизирани решения

Настоящата политика не дава съгласие за автоматизирани решения с правни или сходни значителни последици. Ако бъде въведено такова обработване, предварително ще предоставим изискуемата информация за логиката, значението, последиците и приложимите права.

10. Сигурност и надзор

Прилагаме подходящи технически и организационни мерки за защита на данните от неправомерен достъп, загуба, изменение или разкриване.

При въпроси се свържете с нас на [email protected].

Можете да подадете жалба до Комисията за защита на личните данни — https://cpdp.bg, или до друг компетентен надзорен орган.

11. Промени

Актуалната политика се публикува на тази страница. При съществени промени предоставяме допълнително уведомление, когато законът го изисква.