Настоящата политика за защита на личните данни урежда начина, по който се събират, обработват и съхраняват личните данни на потребителите на сайта www.beautybizness.com, в съответствие с изискванията на Общ регламент за защита на данните (GDPR) и Закон за защита на личните данни.

1. Администратор на лични данни

Администратор на личните данни е собственикът на сайта www.beautybizness.com.

За въпроси относно обработването на лични данни може да се свържете с нас на:
email: irina_irina99@yahoo.com

2. Събиране и използване на лични данни

Лични данни са всяка информация, която може да бъде използвана за идентифициране на дадено физическо лице.

Възможно е да Ви бъде поискана лична информация при:

• създаване на потребителски акаунт

• извършване на поръчка

• абонамент за бюлетин или промоции

• участие в игри, кампании или томболи

• контакт с нас чрез формата за запитване

Администраторът обработва личните данни само за конкретни, изрично указани и законни цели.

3. Какви лични данни събираме

В зависимост от услугата могат да бъдат събирани следните категории данни:

• име и фамилия

• телефонен номер

• електронна поща

• адрес за доставка

• предпочитан начин на комуникация

• данни за поръчки и история на покупки

• данни за плащане (когато е приложимо)

В случаите на издаване на счетоводни документи (например фактура) може да бъдат изисквани допълнителни данни съгласно изискванията на българското законодателство.

4. Цели на обработване на личните данни

Личните данни се обработват за следните цели:

Изпълнение на договор

Обработване на поръчки, доставка на продукти и комуникация с клиента.

Правно основание:
чл. 6, параграф 1, буква б) от Общ регламент за защита на данните (GDPR)

Законови задължения

Издаване на фактури, счетоводна отчетност и изпълнение на нормативни задължения.

Правно основание:
чл. 6, параграф 1, буква в) GDPR

Маркетингови съобщения

Изпращане на информация за промоции, оферти и нови продукти чрез email, SMS или Viber.

Правно основание:
чл. 6, параграф 1, буква а) (съгласие) GDPR

Легитимен интерес

Подобряване на услугите, анализ на потребителското поведение и защита от злоупотреби.

Правно основание:
чл. 6, параграф 1, буква е) GDPR

5. Разкриване на лични данни на трети лица

За изпълнение на услугите е възможно личните данни да бъдат предоставяни на:

• куриерски фирми

• платежни институции

• доставчици на маркетингови услуги

• доставчици на аналитични услуги (напр. Google, Meta/Facebook)

• държавни органи, когато това се изисква по закон

Всички трети страни обработват данните в съответствие със законовите изисквания.

6. Защита на личните данни

Администраторът прилага подходящи технически и организационни мерки за защита на личните данни от:

• загуба

• кражба

• неправомерен достъп

• неразрешено разкриване

• промяна или унищожаване

Тези мерки включват административни, технически и физически защити.

7. Срок за съхранение на личните данни

Личните данни се съхраняват само за срока, необходим за постигане на целите, за които са събрани, освен когато закон изисква по-дълъг срок.

Например:

• счетоводни документи – до 10 години съгласно счетоводното законодателство

• клиентски профили – до изтриване на акаунта

• маркетингови съобщения – до оттегляне на съгласието

8. Права на субектите на лични данни

Съгласно Общ регламент за защита на данните (GDPR) имате право:

• право на достъп до Вашите данни

• право на коригиране

• право на изтриване („правото да бъдеш забравен“)

• право на ограничаване на обработването

• право на преносимост на данните

• право на възражение срещу обработването

• право на оттегляне на съгласието

Искания могат да се изпращат на:
email: irina_irina99@yahoo.com

Ще получите отговор в срок до 1 месец, съгласно чл. 12 от GDPR.

9. Право на жалба

Ако считате, че правата Ви са нарушени, имате право да подадете жалба до:

Комисия за защита на личните данни

10. Промени в политиката

Администраторът си запазва правото да актуализира настоящата политика при промени в законодателството или услугите на сайта.