Защита на личните данни

Политика за защита на личните данни

1. Информация относно Администратора на лични данни

Наименование:
„МЕГА МОЛ БГ“ ООД

ЕИК/БУЛСТАТ:
200997029

Седалище и адрес на управление:
гр. София, бул. „Черни връх“ 71А, ет. 2

Адрес за кореспонденция:
гр. София, бул. „Ситняково“ 47А, партер

Телефон:
0700 13 133

„МЕГА МОЛ БГ“ ООД, в качеството си на администратор на лични данни, обработва Вашите лични данни в съответствие с приложимото българско и европейско законодателство.

Настоящата Политика за защита на личните данни има за цел да Ви информира по ясен и достъпен начин какви лични данни обработваме, за какви цели, на какво правно основание, за какъв срок, на кого можем да ги предоставяме и какви са Вашите права.

2. Какви лични данни обработваме

В зависимост от начина, по който използвате сайта elinor.bg, ние можем да обработваме следните категории лични данни:

2.1. Данни, предоставяни при регистрация или създаване на профил

име и фамилия;
e-mail адрес;
телефонен номер;
адрес за доставка и/или фактуриране;
друга информация, която доброволно добавяте към профила си.

2.2. Данни, предоставяни при поръчка без регистрация

При поръчка без регистрация събираме следните данни:

име;
телефонен номер;
адрес за доставка.

Тези данни са необходими за приемане, обработване и изпълнение на поръчката. При поръчка без регистрация не е задължително предоставянето на e-mail адрес. В случай че не бъде предоставен e-mail адрес, клиентът няма да получава автоматични съобщения относно потвърждение на поръчката, промени в нейния статус, изпращане или доставка, които обичайно се изпращат по електронна поща.

2.3. Данни, свързани с изпълнение на поръчки

данни за направени поръчки;
информация за избран начин на доставка;
информация за статус на поръчка, рекламация, връщане или отказ;
данни, съдържащи се в комуникация с Вас относно поръчката.

2.4. Данни за получаване на бюлетин и маркетингови съобщения

e-mail адрес;
име, когато е предоставено;
информация за дадено съгласие, отписване или предпочитания за получаване на съобщения.

2.5. Данни, събирани автоматично при използване на сайта

IP адрес;
данни за устройство и браузър;
данни за посещения и поведение в сайта;
данни, събирани чрез бисквитки и сходни технологии, съгласно приложимите настройки и съгласия.

3. Цели и правни основания за обработване

Ние обработваме личните Ви данни само когато е налице съответно правно основание и за конкретни, изрично определени цели.

3.1. Създаване и поддържане на потребителски профил

Обработваме данните Ви за създаване и поддържане на профил в онлайн магазина, улесняване на бъдещи поръчки и предоставяне на функционалностите на потребителския акаунт.

Правно основание:
предприемане на стъпки по Ваше искане преди сключване на договор и/или изпълнение на договор.

3.2. Приемане, обработване и изпълнение на поръчки

Обработваме данните Ви за приемане на поръчка, потвърждение, обработка, доставка, комуникация, обслужване на клиента, упражняване на права по рекламация, отказ или връщане.

Правно основание:
изпълнение на договор, по който Вие сте страна, и/или предприемане на стъпки преди сключване на договор.

3.3. Издаване на счетоводни и платежни документи

Обработваме определени лични данни за издаване на фактури, счетоводни документи, отчетност и изпълнение на данъчни и счетоводни задължения.

Правно основание:
изпълнение на законово задължение, приложимо спрямо Администратора.

3.4. Комуникация с Вас по запитвания, рекламации и обслужване

Обработваме данните Ви, когато се свържете с нас по телефон, e-mail, чрез форма за контакт или по друг начин във връзка със запитване, поръчка, рекламация, връщане или друго клиентско обслужване.

Когато поръчката е направена без регистрация и без предоставен e-mail адрес, комуникацията относно поръчката и доставката се осъществява основно по телефон или по друг предоставен от Вас начин за контакт.

Правно основание:
изпълнение на договор, предприемане на стъпки преди сключване на договор и/или легитимен интерес за администриране на клиентската комуникация.

3.5. Изпращане на информационен бюлетин и маркетингови съобщения

Обработваме данните Ви за изпращане на бюлетин, новини, промоции и маркетингови съобщения, когато сте дали съответното съгласие или когато това е допустимо на друго приложимо правно основание.

Правно основание:
Вашето изрично съгласие, когато такова се изисква от закона.

3.6. Сигурност, предотвратяване на злоупотреби и защита на правни интереси

Обработваме определени данни с цел защита на сайта, предотвратяване на измами, злоупотреби, неразрешен достъп, както и за установяване, упражняване или защита на правни претенции.

Правно основание:
легитимен интерес на Администратора.

3.7. Изпълнение на нормативни задължения

В определени случаи сме длъжни да предоставяме или съхраняваме данни във връзка със задължения към компетентни държавни, общински, съдебни, контролни или регулаторни органи.

Правно основание:
изпълнение на законово задължение.

4. Принципи при обработването на лични данни

При обработването на личните Ви данни ние спазваме следните принципи:

законосъобразност, добросъвестност и прозрачност;
ограничение на целите;
свеждане на данните до минимум;
точност и актуалност;
ограничение на съхранението;
цялостност и поверителност;
отчетност.

5. Използване на бисквитки

Сайтът elinor.bg използва бисквитки и сходни технологии, които подпомагат правилното функциониране на сайта, подобряват неговата производителност, улесняват използването му, позволяват анализ на трафика и, когато е приложимо, подпомагат показването на по-релевантно съдържание и маркетингови съобщения.

Бисквитките могат да бъдат:

задължителни;
функционални;
аналитични;
маркетингови.

Бисквитките, които не са строго необходими за функционирането на сайта, се използват само след предоставяне на съответно съгласие, когато такова се изисква. Можете по всяко време да управлявате настройките си чрез банера за бисквитки, ако е наличен, както и чрез настройките на браузъра си.

Подробна информация относно използваните бисквитки, техните цели, срокове и начин на управление следва да бъде описана в отделна Политика за бисквитките, ако такава се поддържа на сайта.

6. Получатели на лични данни

За постигане на целите, описани в настоящата политика, е възможно да предоставяме лични данни на следните категории получатели, доколкото това е необходимо:

куриерски и транспортни компании;
доставчици на хостинг, сървърни, облачни и IT услуги;
доставчици на техническа поддръжка и поддръжка на онлайн магазина;
счетоводни, одиторски, правни и административни консултанти;
доставчици на маркетингови, аналитични и комуникационни услуги;
компетентни държавни, общински, съдебни, контролни и регулаторни органи, когато това е предвидено в закон.

Тези лица обработват данните само в необходимия обем, при наличие на правно основание и при спазване на изискванията за поверителност и сигурност.

7. Предаване на данни извън Европейския съюз и Европейското икономическо пространство

По принцип се стремим да обработваме личните Ви данни в рамките на Европейския съюз и Европейското икономическо пространство.

Когато за нуждите на определени услуги се налага предаване на лични данни извън Европейския съюз или Европейското икономическо пространство, това се извършва само при наличие на предвидените в приложимото законодателство гаранции, включително решение за адекватно ниво на защита, стандартни договорни клаузи или друг допустим механизъм.

8. Срокове за съхранение

Ние съхраняваме личните Ви данни за срок, който е необходим за постигане на целите, за които са събрани, освен ако приложимото законодателство не изисква по-дълъг срок.

8.1. Данни за потребителски профил

Съхраняваме данните, свързани с потребителски профил, до изтриването му или до отпадане на необходимостта от поддържането му, освен ако е налице друго основание за по-дълго съхранение.

8.2. Данни, свързани с поръчки, доставки, рекламации и връщания

Съхраняваме тези данни за срока, необходим за изпълнение на договора, обслужване на клиента, защита на правните ни интереси и спазване на приложимите давностни и нормативни срокове.

8.3. Счетоводни и данъчни документи

Съхраняваме лични данни, съдържащи се в счетоводни и данъчни документи, за сроковете, предвидени в приложимото българско законодателство.

8.4. Данни за маркетингови съобщения

Съхраняваме данните за изпращане на бюлетин и маркетингови съобщения до оттегляне на съгласието, отписване от бюлетина или до отпадане на съответното правно основание.

8.5. Данни от запитвания и кореспонденция

Съхраняваме тези данни за срок, необходим за обработване на запитването и за защита на правните ни интереси при необходимост.

9. Автоматизирано вземане на решения

Дружеството не извършва автоматизирано вземане на решения, включително профилиране, което да поражда правни последици за Вас или по сходен начин да Ви засяга съществено.

10. Данни на деца

Услугите на сайта не са предназначени за лица, които не могат самостоятелно и валидно да предоставят съгласие съгласно приложимото законодателство.

Когато обработването на лични данни се основава на съгласие и е свързано с пряко предлагане на услуги на информационното общество, обработването на данни на дете е допустимо при условията, предвидени в приложимото законодателство. Когато е необходимо, съгласието следва да бъде предоставено или одобрено от родител или законен представител.

11. Вашите права

Като субект на лични данни Вие имате следните права:

11.1. Право на достъп

Имате право да получите информация дали обработваме Ваши лични данни и, ако това е така, да получите достъп до тях и информация за обработването.

11.2. Право на коригиране

Имате право да поискате коригиране на неточни или непълни лични данни.

11.3. Право на изтриване

Имате право да поискате изтриване на личните Ви данни, когато са налице законовите предпоставки за това.

11.4. Право на ограничаване на обработването

Имате право да поискате ограничаване на обработването в предвидените от закона случаи.

11.5. Право на преносимост

Когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин, имате право да получите данните си в структуриран, широко използван и машинно четим формат и да ги прехвърлите на друг администратор, когато това е технически осъществимо.

11.6. Право на възражение

Имате право по всяко време да възразите срещу обработване, основано на легитимен интерес. Имате право и по всяко време да възразите срещу обработването на личните Ви данни за целите на директния маркетинг.

11.7. Право да оттеглите съгласието си

Когато обработването се основава на Ваше съгласие, Вие можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването преди оттеглянето.

11.8. Право на жалба до надзорен орган

Имате право да подадете жалба до Комисията за защита на личните данни, ако считате, че правата Ви са нарушени.

12. Как да упражните правата си

Можете да упражните правата си чрез писмено искане, изпратено:

на e-mail: [email protected];
на адрес: гр. София, бул. „Ситняково“ 47А, партер.

За да обработим искането Ви, е възможно да поискаме допълнителна информация за удостоверяване на самоличността Ви, когато това е необходимо за защита на Вашите данни и предотвратяване на неоторизиран достъп.

Ще разгледаме искането Ви и ще отговорим в законоустановените срокове.

13. Отписване от бюлетин и маркетингови съобщения

Можете по всяко време да прекратите получаването на бюлетин и маркетингови съобщения:

чрез линка за отписване, наличен във всеки изпратен e-mail;
чрез настройките на профила Ви, ако такава функционалност е налична;
чрез изпращане на искане до [email protected].

14. Сигурност на личните данни

Ние прилагаме подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконосъобразно унищожаване, загуба, изменение, неразрешено разкриване или достъп.

В случай на нарушение на сигурността на личните данни, което може да породи висок риск за Вашите права и свободи, ще Ви уведомим без ненужно забавяне, когато това се изисква от приложимото законодателство.

15. Право на жалба до Комисията за защита на личните данни

Ако считате, че обработването на личните Ви данни нарушава приложимото законодателство, можете да подадете жалба до:

Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02 915 3 518
Интернет страница: www.cpdp.bg

16. Актуализация на политиката

Администраторът си запазва правото да изменя и допълва настоящата Политика за защита на личните данни при промяна в приложимото законодателство, в начина на обработване на личните данни или в предоставяните услуги.

Актуалната версия на политиката се публикува на сайта elinor.bg и влиза в сила от датата на публикуването ѝ, освен ако не е посочено друго.

Последна актуализация: 11.03.2026 г.