Политика за обработване на лични данни

Настоящата политика за поверителност регламентира обработването на лични данни на физически лица от страна на “МИЛИДУМИ“ ЕООД, със седалище и адрес на управление: гр. Пловдив, п.к. 4023, ж.к. Тракия блок 170 вх. Б, ап. 2, ЕИК: 202927054, представлявано от собственика Деница Фишър при осъществяване на електронна търговия чрез уебсайта milidumi.com, собственост на дружеството. 

Тази политика обхваща и обработването на давнни в програмата Мили Мами и общностната платформа, която използваме чрез BetterMode [milidumi.bettermode.io]. Всички правила и права, описани тук, се отнасят както за посетители на сайта, така и за регистрирани участници в общността и членовете на програмата Мили Мами.

Настоящата политика обхваща и обработването на данни, извършвано от „МИЛИДУМИ“ ЕООД в социалните мрежи чрез:

FACEBOOK страницатата: Мили Думи;

INSTAGRAM страницата: МилиДуми | Позитивно Възпитание

„МИЛИДУМИ“ ЕООД (наричано за краткост Администратора/ът) обработва личните данни на физическите лица съобразно изискванията на Регламент (ЕС) 2016/679 на Европейския Парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните/ОРЗД или “Регламента/ът”), както и всички останали нормативни актове, насоки и указания, свързани с обработването и защитата на лични данни на физически лица. В настоящата политика „нашата“, „ние“ или „нас“ означава „МИЛИДУМИ“ ЕООД.

Лице за контакт: Деница Фишър | Телефон за контакт: +359878171266 |E-mail: info@milidumi.com

С настоящата политика за поверителност ние се стремим да Ви предоставим изчерпателна информация относно обработването на личните Ви данни в съответствие с чл. 13 и чл. 14 от Регламента по прозрачен, достъпен и лесно разбираем начин. Тази информация включва неизчерпателно видовете лични данни, които обработваме, целите и правното основание за обработването, категориите получатели на данните, мерките, които прилагаме за сигурност, Вашите права и начина, по който можете да ги упражнявате в съответствие с изискванията на Регламента и релевантното приложимо законодателство.

ДЕФИНИЦИИ:

Следва да имате предвид, че значението на термините, използвани в настоящата политика, е следното: 

„Администратор на лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни;

“Домейн“ е част от йерархическото пространство на глобалната интернет мрежа, която има собствено уникално име (име на домейн), което трябва да отговаря на определени изисквания. За да бъде заредена определена уеб страница, домейн името се изписва в полето на браузъра, като в контекста на настоящите общи условия домейн името е “https://milidumi.com”

„Изтриване„ е необратимо заличаване на информацията от съответния носител;

„Лични данни“ означава всяка информация, свързана с физическо лице, която позволява неговото идентифициране или го идентифицира, включително идентификатори като име, идентификационен номер (ЕГН, ЛНЧ и т.н.), данни за местонахождение (геолокализация), онлайн идентификатор (например IP адрес) или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице; 

Обработването на специални категории лични данни е забранено, освен в няколко изрични хипотези, описани в чл. 9, § 2 от Регламент. Такива данни са лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, както и обработването на генетични данни, биометрични данни за целите единствено на идентифицирането на физическо лице, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация на физическото лице.

„Надзорен орган“ е независим публичен орган, който е отговорен за наблюдението на прилагането на Регламента, за да се защитят основните права и свободи на физическите лица във връзка с обработването и да се улесни свободното движение на личните данни в рамките на Съюза. На територията на Република България компетентен надзорен орган е Комисия за защита на личните данни.

„Нарушение на сигурността на лични данни“ означава нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.

„Обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични (по електронен път) или други средства (на хартиен носител) като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

“Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.

„Получател“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не. Същевременно публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или правото на държава членка, не се считат за „получатели“; обработването на тези данни от посочените публични органи отговаря на приложимите правила за защита на данните съобразно целите на обработването.

“Риск“ е възможността за настъпване на имуществена или неимуществена вреда за субекта на данните при определени условия, оценена от гледна точка на нейната тежест и вероятност.

“Съгласие на субекта на данните“ означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.

„Субект на данни“ по смисъла на настоящата политика за поверителност е физическо лице, чиито лични данни са обект на обработване от страна на администратора на лични данни в рамките на дейността на електронния магазин https://milidumi.com.

“Унищожаване“ е необратимо физическо разрушаване на материалния носител на информация.

Недефинираните по-горе термини имат значението, дадено им в Регламент (ЕС) 2016/679, чието съдържание е достъпно на https://eur–lex.europa.eu/legal–content/BG/TXT/?uri=CELEX%3A32016R0679_, както и в Закона за защита на личните данни или съответния нормативен акт, регулиращ материята.

ДАННИ ЗА АДМИНИСТРАТОРА НА ЛИЧНИТЕ ДАННИ

„МИЛИДУМИ“ ЕООД е администратор на лични данни по смисъла на чл. 4, § 7 от Регламента, тъй като определя целите и средствата за обработване на личните данни на физическите лица при осъществяване на електронна търговия чрез електронния магазин www.milidumi.com.

Наименование на администратора на данните: „МИЛИДУМИ“ ЕООД

ЕИК: 202927054

Лице за контакт: Деница Фишър

Телефон за контакт: 0878171266

Имейл адрес за контакт: info@milidumi.com

Повече информация относно ролята на дружеството при обработване на лични данни чрез поддържаните от него профили в социалните мрежи и можете да намерите в раздел VIII от настоящата политика.

В случай че имате въпроси, нужда от допълнителна информация или предложения, свързани с обработването на лични данни или тяхната защита, можете да се свържете с нас на посочените по-горе координати.

КАТЕГОРИИ СУБЕКТИ НА ДАННИ

Чрез уебсайта milidumi.com ние обработваме личните данни на следните категории физически лица:

– лица, зареждащи домейна “milidumi.com” в браузъра си;

– лица, извършващи поръчка без регистрация;

– лица, регистрирали личен профил на “milidumi.com” и извършващи поръчки чрез създадения профил;

ОСНОВАНИЯ И ЦЕЛИ, ЗА КОИТО ИЗПОЛЗВАМЕ ВАШИТЕ ЛИЧНИ ДАННИ

Ние обработваме Вашите лични данни на следните основания:

– Сключения между нас и Вас договор с цел да изпълним задълженията си по него;

– Изрично съгласие от Вас – целта се посочва за всеки конкретен случай;

– При предвидено задължение по закон;

В следващите параграфи ще намерите детайлна информация относно обработването на личните Ви данни в зависимост от основанието, на което ги обработваме.

ЗА ИЗПЪЛНЕНИЕ НА ДОГОВОР ИЛИ В КОНТЕКСТА НА ПРЕДДОГОВОРНИ ОТНОШЕНИЯ

Ние обработваме личните Ви данни, за да изпълняваме договорните и преддоговорни задължения и да се ползваме от правата по договорите, сключени с Вас.

Цели на обработката:

– установяване на самоличността Ви;

– управление и изпълнение на Ваша заявка и изпълнение на сключен договор;

– изготвяне на предложение за сключване на договор;

– изготвяне  и изпращане на сметка/фактура за услугите, които използвате при нас;

– за да осигурим необходимото Ви цялостно обслужване, както и да събираме дължимите суми за ползваните услуги;

– запазване на кореспонденция във връзка с направени поръчка, обработка на заявки, докладване на проблеми и др.

– уведомление за всичко, свързано с услугите, които ползвате при нас;

– анализ на клиентската история;

– установим и/или предотвратим незаконосъобразни действия или действия в противоречия с нашите условия за съответните услуги;

Данни, които обработваме на това основание:

На основание сключения между нас и Вас договор обработваме информация за вида и съдържанието на договорното отношение, както и всяка друга информация, свързана с договорното правоотношение, включително:

– лични данни за контакт – адрес за контакт, имейл, телефонен номер;

– данни за идентификация – трите имена, единен граждански номер или личен номер на чужденец, пол, постоянен адрес;

– данни за направените поръчки;

– кореспонденция във връзка с цялостното обслужване – електронна поща, писма, информация за заявките Ви за отстраняване на проблеми, жалби, молби, оплаквания, обратна връзка, която получаваме от Вас;

– информация за кредитна или дебитна карта, номер на банкова сметка или друга банкова и платежна информация във връзка с направените плащания;

– друга информация като: демографски данни; данни за профил в социалните мрежи.

Обработката на посочените лични данни за нас се явява задължителна, за да можем да сключим договора с Вас и да го изпълняваме. Без да ни предоставите горепосочените данни, не бихме могли да изпълняваме задълженията си по договора.

Кога изтриваме данните, събрани на това основание

Данните, събрани на това основание изтриваме 2 години след прекратяване на договорното отношение, независимо дали поради изтичане срока на договора, разваляне или друго основание.

Данни, събирани в общността Мили Мами
Когато използвате нашата платформа milimami.bettermode.io, ние можем да събираме и обработваме следната информация:

• потребителско име, профилна снимка и съдържанието, което публикувате (въпроси, коментари, файлове);

• взаимодействия с други членове (отговори, реакции, съобщения);

• технически данни за достъп (IP адрес, браузър, тип устройство), предоставяни автоматично от BetterMode;

• предпочитания и настройки на профила ви.
  Тези данни се използват за осигуряване на достъп до платформата, за модериране и за подобряване на преживяването ви в общността.

ЗА ИЗПЪЛНЕНИЕ НА НОРМАТИВНИ ЗАДЪЛЖЕНИЯ

Възможно е в закона да е предвидено задължение за нас да обработваме личните Ви данни. В тези случаи ние сме длъжни да извършим обработката, като например:

– Задължения по Закона за мерките срещу изпиране на пари;

– Изпълнение на задължения във връзка с продажбата от разстояние, продажбата извън търговския обект, предвидени в Закона за защита на потребителите;

– Предоставяне на информация на Комисията за защита на потребителите или трети лица, предвидени в Закона за защита на потребителите;

– Предоставяне на информация на Комисията за защита на личните данни във връзка със задължения, предвидени в нормативната уредба за защита на личните данни;

– Задължения, предвидени в Закона за счетоводството и Данъчно- осигурителния процесуален кодекс и други свързани нормативни актове, във връзка с воденето на законосъобразно счетоводство;

– Предоставяне на информация на съда и трети лица, в рамките на производство пред съд, съобразно изискванията на приложимите към производството нормативни актове;

– Удостоверяване на възраст при пазаруване онлайн.

Кога изтриваме личните данни, събрани на това основание

Данните, събрани съгласно предвидено задължение в закона, изтриваме, след като задължението за събиране и съхранение бъде изпълнено или отпадне. Например:

– по Закона за счетоводството за съхранение и обработка на счетоводни данни (11 години)

– задължения за предоставяне на информация на съда, компетентни държавни органи и др. основания, предвидени в действащото законодателство (5 години).

Предоставяне на данни на 3-ти лица

Когато по закон за нас е предвидено задължение, е възможно да предоставим Вашите лични данни на компетентния държавен орган, физическо или юридическо лице.

СЛЕД ВАШЕ СЪГЛАСИЕ

Ние обработваме Вашите лични данни на това основание само след изрично, недвусмислено и доброволно съгласие от Ваша страна. Ние няма да предвиждаме каквито и да е неблагоприятни последици за Вас, ако откажете обработването на личните данни.

Съгласието е отделно основание за обработване на личните Ви данни и целта на обработката е посочена в него, и не се покрива с целите, изброени в тази политика. Ако ни дадете съответното съгласие и до неговото оттегляне или прекратяване на всякакви договорни отношения с Вас изготвяме подходящи за Вас предложения за продукти/услуги, като извършваме детайлни анализи  на Ваши основни лични данни;

Детайлни анализи е метод за извършване на анализ, който позволява обработване на големи по обем данни посредством статистически модели и алгоритми и други, които включват използване на лични данни, както и процеси на псевдонимизиране и анонимизиране на същите, с цел извличане на информация за тенденции и различни статистически показатели.

Данни, които обработваме на това основание:

На това основание обработваме само данните, за които сте ни дали изричното си съгласие. Конкретните данни се определят за всеки индивидуален случай. Обикновено тези данни са имена, имейл адрес, друг адрес, телефонен номер, пол, възрастова група.

Предоставяне на данни на трети лица:

На това основание можем да предоставим Вашите данни на маркетинг агенции, Фейсбук, Гугъл или други подобни.

Оттегляне на съгласие:

Предоставените съгласия могат да бъдат оттеглени по всяко време. Оттеглянето на съгласието няма отражение върху изпълнението на договорните задължения. Ако оттеглите съгласието си за обработване на лични данни за някой или всички начини, описани по-горе, ние няма да използваме личните Ви данни и информация за определените по-горе цели. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне.

За да оттеглите даденото съгласие е необходимо само да използвате сайта ни или просто данните ни за контакт.

Кога изтриваме данните, събрани на това основание:

Данните, събрани на това основание, изтриваме при искане от Ваша страна или 3 години след първоначалното им събиране.

Съдържанието, публикувано в общността Мили Мами, се съхранява, докато акаунтът ви е активен или докато не поискате изтриването му. При закриване на акаунт, част от съдържанието (например коментари в дискусии) може да остане видимо, но ще бъде свързано с анонимен профил.

ДЕЦА
Услугите ни, включително програмата Мили Мами и общностната ни платформа, са насочени към родители и пълнолетни лица. Ние не събираме съзнателно лични данни от деца под 16 години. Ако разберем, че сме събрали такива данни без съгласие на родител/настойник, ще ги изтрием незабавно.

БИСКВИТКИ И ТЕХНОЛОГИИ ЗА ПРОСЛЕДЯВАНЕ

Използваме „бисквитки“, за да ви помогнем да навигирате ефективно и да изпълнявате определени функции. Подробна информация за всички „бисквитки“ ще намерите под всяка категория на съгласие по-долу.
Бисквитките, които са категоризирани като „Необходими“, се съхраняват във вашия браузър, тъй като са от съществено значение за осигуряване на основните функционалности на сайта.
Използваме и бисквитки на трети страни, които ни помагат да анализираме как използвате този уебсайт, да съхраняваме предпочитанията ви и да предоставяме съдържание и реклами, които са подходящи за вас. Тези бисквитки се съхраняват в браузъра ви само с вашето предварително съгласие.
Можете да изберете да активирате или деактивирате някои или всички тези бисквитки, но деактивирането на някои от тях може да се отрази на вашето сърфиране.

Необходимите бисквитки са необходими, за да се активират основните функции на този сайт, като например осигуряването на сигурно влизане в системата или настройването на предпочитанията ви за съгласие. Тези „бисквитки“ не съхраняват никакви данни, които могат да бъдат идентифицирани лично.

Бисквитка: wpEmojiSettingsSupports
Описание: WordPress задава тази „бисквитка“, когато потребителят взаимодейства с емоджита в сайт на WordPress. Тя помага да се определи дали браузърът на потребителя може да показва правилно емоджитата.

Бисквитка: PHPSESSID
Описание: Тази бисквитка е присъща за PHP приложения. Бисквитката съхранява и идентифицира уникалния идентификатор на сесията на потребителя, за да управлява потребителските сесии на уебсайта. Бисквитката е сесийна бисквитка и ще бъде изтрита, когато всички прозорци на браузъра бъдат затворени.

Функционалните бисквитки помагат за изпълнението на определени функции, като например споделяне на съдържанието на уебсайта в платформите на социалните медии, събиране на обратна връзка и други функции на трети страни.

Бисквитка: yt-remote-device-id
>Описание: YouTube задава тази бисквитка, за да съхранява видео предпочитанията на потребителя, използвайки вградени видеоклипове в YouTube.

Бисквитка: ytidb::LAST_RESULT_ENTRY_KEY
Описание: Бисквитката ytidb::LAST_RESULT_ENTRY_KEY се използва от YouTube за съхраняване на последния запис на резултата от търсенето, върху който е кликнал потребителят. Тази информация се използва за подобряване на работата на потребителя чрез предоставяне на по-подходящи резултати от търсенето в бъдеще.

Бисквитка: yt-player-headers-readable
Описание: Бисквитката yt-player-headers-readable се използва от YouTube за съхраняване на потребителските предпочитания, свързани с възпроизвеждането на видеоклипове и интерфейса, което подобрява преживяването на потребителя при гледане.

Бисквитка: yt-remote-connected-devices 

Описание: YouTube задава тази бисквитка, за да съхранява видео предпочитанията на потребителя, използвайки вградени видеоклипове в YouTube.