Ние в Peppis ценим доверието Ви. Тази политика обяснява какви лични данни обработваме, защо са необходими, с кого могат да бъдат споделяни и как можете да упражните правата си.

1. Кой отговаря за Вашите данни

Администратор на личните данни е „ПЕПИС – 07“ ЕООД, ЕИК 205233882, със седалище и адрес на управление: гр. Свищов, ул. „Кирил Д. Аврамов“ № 1, ет. 1, ап. 5; телефон: 0886 010 030; e-mail: info@peppis.bg; уебсайт: https://www.peppis.bg.

За въпроси относно поверителността или упражняване на права пишете на info@peppis.bg. Данните за дружеството са възпроизведени от предходната политика; при промяна на регистрацията или адреса те следва да бъдат актуализирани.

2. Кога и какви лични данни обработваме

· При поръчка: имена, телефон, e-mail, адрес за доставка или избран офис/автомат на куриер, данни за поръчаните изделия, цена, доставка, плащане и кореспонденция.

· При персонализация: избран надпис, име, дата на раждане и други данни, които доброволно въвеждате за бродерия или изделие. Възможно е тези данни да се отнасят до дете; молим да изпращате само необходимото за изработката.

· При създаване на профил: данни за вход, контактни данни, адреси и история на поръчките, доколкото функцията е достъпна в магазина. Паролите не се използват от нас за маркетинг.

· При запитване или рекламация: данни за контакт, съдържание на съобщенията, поръчката и необходими снимки/доказателства, ако бъдат изпратени.

· При абонамент за бюлетин: e-mail, информация за дадено/оттеглено съгласие и технически данни, нужни за удостоверяването му.

· При посещение на сайта: IP адрес, технически данни за устройството/браузъра, дневници за сигурност и информация от бисквитки или сходни технологии според избраните настройки.

Не изискваме ЕГН или специални категории лични данни за обичайна покупка. Молим да не ни изпращате здравни или други чувствителни сведения, освен ако това е абсолютно необходимо и предварително е уточнено.

3. За какви цели и на какво правно основание

Цел	Правно основание по GDPR
Приемане, персонализиране, изработка и доставка на поръчки; комуникация по тях	Чл. 6, пар. 1, б. „б“ – договор/преддоговорни действия
Счетоводство, фактуриране, данъчни и други законови изисквания	Чл. 6, пар. 1, б. „в“ – законово задължение
Поддръжка на клиентски профил и функционалности, поискани от клиента	Чл. 6, пар. 1, б. „б“ – договор
Отговор на запитвания, рекламации и защита при спорове	Чл. 6, пар. 1, б. „б“, „в“ или „е“ според конкретния случай
Защита на сайта, предотвратяване на злоупотреби и техническа сигурност	Чл. 6, пар. 1, б. „е“ – легитимен интерес
Маркетингов бюлетин, когато е необходимо съгласие	Чл. 6, пар. 1, б. „а“ – съгласие
Незадължителни аналитични и рекламни технологии	Съгласие за съхраняване/достъп до информация в устройството и, когато се обработват лични данни, чл. 6, пар. 1, б. „а“

Когато се позоваваме на легитимен интерес, преценяваме необходимостта на обработването спрямо Вашите права и интереси. При подходящи случаи имате право на възражение.

4. Персонализирани подаръци и данни на деца

При персонализираните бебешки и детски изделия получаваме данните за надпис или бродерия от лицето, което прави поръчката. Те се използват за изпълнение на поръчката, а не за създаване на самостоятелен профил на детето. Поръчващият следва да има основание да предостави данните на получателя. Не публикуваме снимка или история с име, дата на раждане или други разпознаваеми детайли на изделие за рекламни цели без подходящо разрешение/друго приложимо правно основание. За публикации със снимки на деца се изисква отделна преценка и приложимо разрешение.

5. Регистрация, бюлетин и промоционални съобщения

Създаването на профил и абонаментът за бюлетин са отделни действия. Когато Ви каним да получавате рекламни съобщения, изборът трябва да е доброволен, конкретен и ясно обозначен; предварително отметнати квадратчета не се използват като съгласие. Може да се отпишете чрез линка в маркетингово писмо, когато такъв е наличен, или с e-mail до info@peppis.bg. Оттеглянето няма действие назад във времето.

Ако се предлага отстъпка за първа поръчка при регистрация и абонамент, конкретните условия на промоцията се представят отделно, а съгласието за маркетинг не замества приемането на условията за покупка. Съобщения за статуса на поръчка, доставка и рекламации не са маркетингов бюлетин.

6. Бисквитки и сходни технологии

За работата на магазина могат да са необходими технически бисквитки, например за кошница, сесия, сигурност и избор на настройки. За незадължителни аналитични, рекламни и други подобни технологии, когато законът изисква това, искаме предварително съгласие. Посетителят трябва да има реална възможност да приеме или откаже незадължителните категории и по-късно да промени решението си.

Бисквитките и онлайн идентификаторите могат да представляват лични данни. Самото продължаване на разглеждането на сайта не е валидно съгласие за незадължителни бисквитки. Използваните конкретни бисквитки, техните доставчици, функции и срокове следва да бъдат показани в панела за настройки или в отделна актуална „Политика за бисквитките“. Настройките на браузъра също могат да ограничават бисквитките, но не заместват възможността за отказ на сайта.

7. С кого можем да споделяме данни

Предоставяме само необходимите данни на категории получатели съобразно услугата: куриерски оператори (включително Speedy и BOX NOW, когато избраният метод е наличен), банки и платежни оператори според избраното плащане, счетоводни и правни консултанти, доставчици на хостинг, поддръжка на магазина и електронна поща, доставчици на бюлетин и на аналитични/рекламни технологии само когато се използват законосъобразно, както и компетентни държавни органи при законово основание.

Някои доставчици са самостоятелни администратори, а други обработват данни по наше възлагане и съгласно необходимите договорни гаранции. Не продаваме списъци с лични данни.

8. Предаване извън Европейското икономическо пространство

При използване на определени технологични доставчици е възможно достъп или предаване на данни извън ЕИП. Ако това се случва, прилагаме допустим механизъм по глава V от GDPR — например решение за адекватно ниво на защита или стандартни договорни клаузи, допълнени при необходимост с подходящи мерки. За конкретните доставчици и приложимите гаранции може да отправите запитване до info@peppis.bg.

9. Колко дълго съхраняваме информацията

· Данни по поръчки и кореспонденция: докато са необходими за изпълнение, обслужване, рекламации и защита на права, съобразно приложимите давностни срокове.

· Счетоводни, данъчни и други задължителни документи: за сроковете, определени в приложимото законодателство; при определени счетоводни документи този срок е 10 години, като се прилага конкретният законов срок за съответния документ.

· Профил: докато се използва или до неговото закриване, освен за данни, които трябва да запазим по закон или за правни претенции.

· Бюлетин: до оттегляне на съгласието; минимална информация за оттеглянето може да се запази, доколкото е необходимо за доказване на спазването му и недопускане на ново изпращане.

· Технически дневници и бисквитки: за ограничени срокове според целта, конфигурацията и изискванията за сигурност; точните срокове за незадължителни бисквитки се посочват в настройките им.

При изтичане на приложимия срок данните се изтриват или анонимизират, освен ако съществува друго законосъобразно основание за съхраняване.

10. Вашите права

Съгласно условията на GDPR имате право на информация и достъп; коригиране; изтриване; ограничаване на обработването; преносимост за приложимите автоматизирани обработки на основание договор или съгласие; възражение срещу обработване на основание легитимен интерес; и оттегляне на съгласие по всяко време. Имате безусловно право да възразите срещу обработване на личните Ви данни за директен маркетинг.

Можете да изпратите искане в свободен текст на info@peppis.bg. Не се изисква специален формуляр. При основателни съмнения за самоличността може да поискаме само необходимата допълнителна информация за потвърждение. Отговаряме без ненужно забавяне и по правило до един месец; при сложност или множество искания срокът може да се удължи с до още два месеца, за което уведомяваме в първия месец. По правило исканията са безплатни, освен в изрично предвидените от GDPR случаи.

Изтриването на профил не води автоматично до изтриване на документи, които сме задължени да пазим. Наличието на текуща поръчка не Ви лишава от право да отправите искане; неговото изпълнение се преценява съобразно законовите основания.

11. Сигурност и нарушения

Прилагаме съобразени с риска технически и организационни мерки: контрол на достъпа, ограничаване на правомощията, сигурност на системите, архивиране и правила за работа с доставчици. При нарушение на сигурността преценяваме риска и, когато законът го изисква, уведомяваме КЗЛД по правило до 72 часа от узнаването и засегнатите лица без ненужно забавяне при висок риск.

12. Автоматизирани решения и профилиране

При обичайното обработване на поръчки в магазина не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици или по сходен начин Ви засягат в значителна степен. Ако това се промени, ще предоставим необходимата допълнителна информация преди прилагането му.

13. Жалба до надзорния орган

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2; e-mail: kzld@cpdp.bg; уебсайт: https://www.cpdp.bg. Можете да потърсите и съдебна защита по приложимия ред.

14. Актуализация на политиката

Можем да актуализираме тази политика, когато се изменят услугите, използваните технологии или приложимото законодателство. Действащата редакция се публикува в сайта с посочена дата. При съществени промени предоставяме допълнителна информация по подходящ начин.

15. Нормативна основа

Регламент (ЕС) 2016/679 (GDPR); Закон за защита на личните данни; приложимите правила за електронна търговия, електронни съобщения и конфиденциалност на крайните устройства; приложимото счетоводно и данъчно законодателство.