Политика за поверителност
Дефиниции
Термините, използвани в настоящата Политика за поверителност, имат следното значение:
„Лични данни“ означава всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице („субект на данни“); подлежащо на идентифициране физическо лице е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местоположение, онлайн идентификатор или чрез един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социалната идентичност на това лице.
„Субект на лични данни“ – потребители или посетители на Уебсайта, към които се отнасят определени лични данни (наричани по-долу „вие“).
„Администратор на данни“ или „Администратор“ – „POPIE GROUP“ ЕООД
„Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друг орган, който обработва лични данни от името на Администратора.
„Обработване на лични данни“ означава всяка операция или съвкупност от операции, извършвани с лични данни или със съвкупност от лични данни по автоматичен или друг начин, като събиране, записване, организиране, структуриране, съхраняване, адаптиране или изменяне, извличане, консултиране, използване, разкриване чрез предаване, разпространяване или друг начин на предоставяне, подреждане или комбиниране, ограничаване, изтриване или унищожаване.Кои сме ние?
„POPIE GROUP“ ЕООД, ЕИК 206606149, ДДС номер BG206606149, със седалище и адрес на управление: бул. „Стефан Стамболов“ 8, София 1000, България (наричано по-долу „ние“ или с търговското си наименование „The iPhone Photography“) действа като Администратор по смисъла на РЕГЛАМЕНТ (ЕС) 2016/679 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните), наричан по-долу „GDPR“.
Настоящата Политика за поверителност се прилага само за нашите онлайн дейности и за посетителите на нашия уебсайт по отношение на данните, които те предоставят на и/или които се събират от The iPhone Photography. Тази политика не се прилага за информация, събирана офлайн или чрез канали, различни от този уебсайт.Съгласие с Политиката за поверителност
С използването на нашия уебсайт вие се съгласявате с нашата Политика за поверителност и приемате нейните условия.Лични данни, които събираме:
При извършване на поръчка от Уебсайта на The iPhone Photography, независимо дали чрез потребителски акаунт или без регистрация, всеки потребител предоставя следните лични данни:
собствено име и фамилия;
имейл на потребителя.
Освен горепосочените лични данни, при регистрация на потребителски профил всеки потребител предоставя следните лични данни:
История на поръчките;
История на изтеглянията;
честота на посещенията;
записи на действия (логове) и „бисквитки“ – повече информация за бисквитките, които използваме, и как да ги управлявате, можете да намерите в Раздел 11. Политика за бисквитките по-долу.
Ако се свържете директно с нас, може да получим допълнителна информация за вас, като вашето име, имейл адрес, телефонен номер, съдържанието на съобщението и/или прикачените файлове, които ни изпращате, както и всяка друга информация, която ни предоставите.
Сътрудничим си с трети страни – доставчици на платежни услуги, които са независими администратори на данни със собствени системи и политики за защита. Ние не съхраняваме пълни данни за вашите плащания, като например пълните номера на вашите дебитни или кредитни карти. Насърчаваме ви да прочетете политиките за поверителност на нашите доставчици на платежни услуги.
Обработваме и използваме само данни, които вие сте ни предоставили доброволно, и разчитаме на това, че тези данни са предоставени от вас законосъобразно.
Всеки потребител носи отговорност да не ни предоставя данни на трети лица в нарушение на техните права за защита на личните данни. Ако изберете да ни предоставите такива лични данни, вие носите отговорност за правото си да използвате предоставените данни и ви насърчаваме да информирате третите лица за обработването, което извършваме.Как използваме вашите лични данни:
Използваме събраните лични данни по различни начини, включително за:
Предоставяне, функциониране и поддръжка на нашия уебсайт.
Подобряване, персонализиране и усъвършенстване на нашия уебсайт
Разбиране и анализиране как използвате нашия уебсайт
Разработване на нови продукти, услуги, функционалности и възможности
Комуникация с вас, директно или чрез някой от нашите партньори, например за обслужване на клиенти, за предоставяне на актуализации и друга информация, свързана с уебсайта, както и за маркетингови и промоционални цели
Изпращане на имейли
Откриване и предотвратяване на измами
Вашето съгласие е доброволно и ние няма да използваме контактите ви, за да рекламираме нашите продукти, ако не сме получили вашето съгласие. В такъв случай контактите ви ще бъдат използвани само с вашето изрично съгласие. Можете да оттеглите съгласието си за получаване на маркетингова информация, както и за обработване на личните ви данни от нас, по всяко време чрез контактната форма на нашия Уебсайт.Правно основание за обработването
Събираме и обработваме вашите лични данни на следните правни основания:
Член 6, параграф 1, буква „А“ от GDPR – субектът на данни е дал съгласие за обработването на личните му данни за получаване на търговски съобщения;
Член 6, параграф 1, буква „B“ от GDPR – обработването е необходимо за изпълнението на договор, по който субектът на данни е страна, или за предприемане на стъпки по искане на субекта на данни преди сключването на договор;
Член 6, параграф 1, буква „F“ от GDPR – обработването е необходимо за целите на легитимните интереси на Администратора, освен когато тези интереси са надделени от интересите или основните права и свободи на субекта на данни, които изискват защита на личните данни, по-специално когато субектът на данни е дете.
Лични данни, предоставени от вас по конкретни случаи в хода на използването на нашия Уебсайт, могат да бъдат обработвани и на различни основания, за които ще ви предоставим информация, когато възникне конкретното основание за обработване.Срокове за съхранение и обработване на лични данни
Вашите лични данни, в зависимост от категорията, основанието и целите на обработването, се съхраняват в сроковете, определени от изискванията на националното или общностното право, така че ние като Администратор да можем да изпълняваме законовите си задължения.
Данните ви, предоставени при регистрация в нашия Уебсайт, се съхраняват и обработват за периода на регистрацията, докато не поискате дерегистрация и изтриване на вашия акаунт.
Когато сте дали съгласие за използване на личните ви данни за маркетингови цели, ние съхраняваме и обработваме тези лични данни до оттегляне на вашето съгласие.
Вашите лични данни, предоставени във връзка с услугата, която използвате, се съхраняват за периода, през който можете да подавате жалби или други претенции срещу нас, и ние можем да упражним правото си на защита (срокове на давност съгласно приложимото право).
Вашите лични данни, предоставени чрез някоя от нашите контактни форми, включително незавършена регистрация в нашия Уебсайт, се съхраняват за период от 24 седмици с цел сигурност и улесняване на последваща комуникация с вас, ако няма основание да се приложи по-дълъг срок.
Ако основанието, на което съхраняваме вашите лични данни, престане да съществува (например ако престанем да имаме легитимен интерес да съхраняваме вашите лични данни, ако законовият срок за съхранение на личните ви данни е изтекъл или ако сте оттеглили съгласието си да съхраняваме личните ви данни), ние ще ги изтрием или унищожим по безопасен начин.Трети страни
В повечето случаи не предоставяме вашите данни на трети страни, но използваме подизпълнители – професионалисти в областта, чрез които осигуряваме допълнителна сигурност на вашите данни и които в определен момент могат да имат достъп до нашата база данни, включително платежни системи, за поддръжка на нашия Уебсайт, за използване на защитени сървъри и др.
В други случаи, когато това се изисква по закон или договор, вашите данни могат да бъдат предоставени във връзка със счетоводна или правна обработка, извършване на плащания, събиране на вземания и др., като в такъв случай данните се обработват за нас единствено въз основа на наши изрични указания и в съответствие с настоящата Политика за поверителност, с дължима грижа и сигурност.
Вашите лични данни могат да бъдат съхранявани в Европейския съюз (ЕС) или Европейското икономическо пространство (ЕИП) или другаде поради онлайн характера на услугите, които ви предоставяме. Ако личните ви данни бъдат прехвърляни или съхранявани извън територията на ЕС и/или ЕИП, ще бъдат предприети специални мерки за сигурност, за да се гарантира, че този трансфер се извършва в съответствие с настоящата Политика за поверителност и приложимото законодателство за защита на личните данни.
Услугите, предоставяни от нас, могат да съдържат връзки към уебсайтове, управлявани или притежавани от трети страни. Ние не носим отговорност за обработването на лични данни, извършвано от такива уебсайтове. Поради това ви приканваме да се информирате за политиките за поверителност на администраторите на съответните уебсайтове.Вашите права
За ваше удобство предоставяме подробно описание на вашите права като субекти на данни:
• Право на достъп: По всяко време имате право да поискате информация за вашите лични данни, които съхраняваме, основанието, целите, сроковете за обработване и съхранение, дали са предоставени на обработващ лични данни, дали са унищожени и др.
• Право на коригиране: Имате право да поискате корекция на личните ви данни, ако са неточни, включително допълване на непълни лични данни.
• Право на изтриване/право „да бъдете забравени“: Имате право да поискате изтриване на всички лични данни, обработвани от нас и нашите обработващи лични данни, по всяко време, освен когато обработването е необходимо поне за една от следните цели:
(a) за упражняване правото на свобода на изразяване и правото на информация;
(b) за спазване на правно задължение, изискващо обработване съгласно правото на ЕС или правото на държава членка, което е приложимо към нас;
(c) за архивни цели в обществен интерес, научни или исторически изследвания или статистически цели съгласно член 89, параграф 1 GDPR, доколкото правото, посочено в параграф 1, е вероятно да направи невъзможно или сериозно да затрудни постигането на целите на това обработване; или;
(d) за установяване, упражняване или защита на правни претенции.
• Право на ограничаване на обработването – Имате право да поискате от нас да ограничим обработването на личните ви данни при следните обстоятелства:
(a) точността на личните данни е оспорена от субекта на данни за период, който позволява на администратора да провери точността на личните данни;
(b) обработването е незаконосъобразно и субектът на данни се противопоставя на изтриването на личните данни и вместо това иска ограничаване на тяхното използване;
(c) администраторът вече не се нуждае от личните данни за целите на обработването, но те са необходими на субекта на данни за установяване, упражняване или защита на правни претенции;
(d) субектът на данни е възразил срещу обработването по член 21, параграф 1 GDPR, докато се извършва проверка дали законните основания на администратора имат превес над тези на субекта на данни.
• Право на преносимост на данните: Когато обработваме личните ви данни по автоматизиран начин въз основа на вашето съгласие или на основание договор, имате право да получите копие от данните си в структуриран, широко използван и машинно четим формат, прехвърлен към вас или към друга страна. Това включва само личните данни, които сте ни предоставили.
• Право на възражение срещу обработване на основание легитимен интерес: Имате право да възразите срещу обработването на личните ви данни въз основа на наш легитимен интерес. Ние няма да продължим да обработваме личните ви данни, освен ако не бъде доказано, че съществуват убедителни законови основания за това, които имат превес над вашите интереси и права, или поради съдебни производства.
• Право да бъдете информирани за нарушение на сигурността на личните данни по член 34 от GDPR: Когато има вероятност нарушението на сигурността на личните данни да доведе до висок риск за вашите права и свободи, тогава ние, без ненужно забавяне, уведомяваме субекта на данни за нарушението на сигурността на личните данни, като описваме естеството на нарушението. Ще публикуваме съобщение на нашия Уебсайт, така че субектите на данни да бъдат еднакво ефективно информирани, когато сме изпълнили някое от следните условия:
(а) администраторът е приложил подходящи технически и организационни мерки за защита и тези мерки са били приложени към засегнатите лични данни, по-специално такива, които правят личните данни неразбираеми за лице, което няма право на достъп до тях, като например криптиране;
(b) администраторът е предприел последващи мерки, които гарантират, че високият риск за правата и свободите на субектите на данни, посочен в (a), вече не е вероятно да се прояви;
(c) това би изисквало несъразмерни усилия. В такъв случай вместо това ще има публично съобщение или подобна мярка, чрез която субектите на данни се информират по еднакво ефективен начин.Как да упражните правата си
Отнасяме се много сериозно към защитата на личните данни. Винаги можете да се свържете с нас чрез контактната форма на нашия Уебсайт.
Моля, имайте предвид, че когато вашите искания са явно неоснователни или прекомерни, по-специално поради тяхната повторяемост, ние можем:да наложим такса, като вземем предвид административните разходи за предоставяне на информацията или комуникацията или за предприемане на исканото действие, или
да откажем да предприемем действие по искането.
Ще положим разумни усилия да изпълним вашето искане в срок до 8 седмици от получаването му. Ако е необходимо, този срок може да бъде удължен с още 4 седмици, като се вземе предвид сложността и броят на исканията.Нашата Политика за бисквитките
11.1. Лог файлове:
По подразбиране използваме лог файлове. Тези файлове записват посещенията на уебсайтове. Всички хостинг компании правят това и това е част от анализа на хостинг услугите. Информацията, събирана в лог файловете, включва интернет протокол (IP) адреси, тип браузър, доставчик на интернет услуги (ISP), дата и час, рефериращи и напускащи страници и евентуално броя на кликванията. Тези данни не са свързани с лично идентифицираща информация. Целта на тази информация е да анализира тенденции, да администрира сайта, да проследява движенията на потребителите в сайта и да събира демографска информация.
11.2. Бисквитки и уеб маяци:
Както всеки друг уебсайт, Уебсайтът The iPhone Photography използва „бисквитки“, за да персонализира вашето онлайн преживяване. С използването на Уебсайта The iPhone Photography вие се съгласявате с използването на бисквитки, както се изисква.
Бисквитката е текстов файл, който се поставя на твърдия ви диск от уеб сървър. Бисквитките не могат да се използват за стартиране на програми или доставяне на вируси на вашия компютър. Бисквитките са уникално присвоени на вас и могат да бъдат прочетени само от уеб сървър в домейна, който е издал бисквитката за вас.
Може да използваме бисквитки, за да събираме, съхраняваме и проследяваме информация за статистически или маркетингови цели, за да управляваме нашия уебсайт, когато сме получили вашето съгласие за незадължителни бисквитки. Имате възможност да приемете или откажете незадължителните бисквитки. Някои задължителни бисквитки са необходими за функционирането на нашия уебсайт. Тези бисквитки не изискват вашето съгласие, тъй като винаги работят. Моля, имайте предвид, че като приемате задължителните бисквитки, вие приемате и бисквитки на трети страни, които могат да бъдат използвани чрез услуги на трети страни, когато използвате такива услуги на нашия Уебсайт, като например прозорец за гледане на видео, предоставен от трети страни и интегриран в нашия уебсайт.
Тези бисквитки се използват за съхраняване на информация като предпочитания на посетителите и страниците в уебсайта, които посетителят е отворил или посетил. Тази информация се използва за оптимизиране на потребителското преживяване чрез персонализиране на съдържанието на нашия уебсайт въз основа на типа браузър на посетителя и/или друга информация.
11.3. Бисквитки на трети страни
Някои страници на нашия Уебсайт показват съдържание от външни доставчици, напр. YouTube, Facebook, Twitter и др. За да видите това съдържание на трети страни, първо трябва да приемете техните специфични общи условия. Това включва и техните политики за бисквитки, върху които нямаме контрол. Но ако не преглеждате това съдържание, на вашето устройство не се инсталират бисквитки на трети страни.
Ето списък на нашите доставчици на бисквитки от трети страни:
You Tube
Instagram
Twitter
Microsoft
Facebook
Google
LinkedIn
Тези услуги на трети страни са извън нашия контрол. Доставчиците могат по всяко време да променят своите условия на услугата, целта и използването на бисквитки и др. Препоръчваме ви редовно да се информирате за политиките за бисквитки и общите условия, използвани от тези трети страни.
Както споменахме по-горе, Google е един от доставчиците на трети страни на нашия уебсайт. Той също използва бисквитки, наречени DART cookies, за да показва реклами на посетителите на нашия уебсайт въз основа на посещението им на www.website.com и други уебсайтове в интернет. Посетителите обаче могат да се откажат от използването на DART cookies, като посетят Политиката за поверителност на Google Ads и Content Network на следния URL адрес: https://policies.google.com/technologies/ads.
11.4. Настройки на бисквитките в браузърите
Можете да изключите бисквитките, като промените настройките на интернет браузъра си. Има много различни браузъри и версии. Някои от най-често използваните браузъри са изброени по-долу. Кликнете върху името на браузъра, който използвате, за да научите как да деактивирате и управлявате бисквитките.
Internet Explorer
Firefox
Chrome
Opera
Safari
Искове
Ако искате да упражните правата си като субект на данни, можете да се свържете с нас по имейл: refunds@theiphonephotography.com или чрез контактната форма на нашия Уебсайт.
Упражняването на горепосочените права не ви лишава от правото на обжалване. Можете да подадете жалба до надзорния орган, по-специално в държавата членка на вашето обичайно местопребиваване, място на работа или място на предполагаемото нарушение. Тук можете да намерите списък с контактите на надзорните органи в ЕС.