2. ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Настоящата Политика за защита на личните данни има за цел да информира посетителите и клиентите на онлайн магазина papercranes.eu относно това какви лични данни се събират, за какви цели, на какви правни основания, за какъв срок се съхраняват, на кого могат да бъдат разкривани и какви права имат субектите на данни.

Администратор на личните данни е ПЕЙПЪР КРЕЙНС ООД, ЕИК 207238561, със седалище и адрес на управление: гр. Елин Пелин (2100), ул."Никола Й. Вапцаров", 9, вх. А, ет. 5, ап. 13, имейл за контакт: contact@papercranes.eu.

2.1. Категории лица и категории данни

В рамките на дейността на онлайн магазина Администраторът може да обработва следните категории лични данни:

Посетители на сайта - технически данни, данни от бисквитки и сходни технологии, когато е приложимо.
Клиенти/получатели на поръчки - имена, телефонен номер, имейл адрес, адрес за доставка или избран офис на куриер, данни за поръчката и комуникацията.
Лица, дали съгласие за маркетингови съобщения - име, имейл адрес, история на даденото съгласие и информация за оттеглянето му.

2.2. Цели и правни основания на обработването

Цел	Категории данни	Правно основание	Срок
Приемане и изпълнение на поръчки	Име, телефон, имейл, адрес/офис на Еконт, данни за продукта и комуникацията	Чл. 6, пар. 1, б. „б“ GDPR - изпълнение на договор / действия преди сключване на договор	До приключване на поръчката и счетоводно/гаранционно обслужване; част от данните - според законовите срокове
Обслужване на запитвания и рекламации	Име, контакти, съдържание на кореспонденцията	Чл. 6, пар. 1, б. „б“ и/или б. „в“ GDPR	До приключване на конкретния казус и за срок, необходим за защита при евентуален спор
Изпълнение на законови задължения	Данни от поръчката, счетоводни документи, комуникация	Чл. 6, пар. 1, б. „в“ GDPR	Според приложимите законови срокове, включително по счетоводно и данъчно законодателство
Маркетингови съобщения по имейл	Име, имейл, данни за съгласие	Чл. 6, пар. 1, б. „а“ GDPR - съгласие	До оттегляне на съгласието или до отпадане на целта
Снимки, лични данни и истории на потребители предназначени за социални мрежи.	Име, снимки, данни за съгласие	Чл. 6, пар. 1, б. „а“ GDPR - съгласие	До оттегляне на съгласието или до отпадане на целта
Анализ и измерване чрез Analytics/Meta, когато е дадено съгласие	Онлайн идентификатори, IP/псевдонимизирани технически данни, данни за поведение на сайта	Чл. 6, пар. 1, б. „а“ GDPR - съгласие	Съгласно срока на съответната бисквитка или до оттегляне на съгласието
Защита на сайта и установяване/защита на правни претенции	Технически логове, кореспонденция, история на поръчки	Чл. 6, пар. 1, б. „е“ GDPR - легитимен интерес	До отпадане на необходимостта, освен ако закон изисква по-дълъг срок

2.3. Източници на данните

Данните се предоставят пряко от субекта на данните при подаване на поръчка, попълване на форма за контакт, заявяване на маркетингово съгласие или при друга комуникация със сайта.
Технически данни могат да се събират автоматично чрез бисквитки и сходни технологии, но само при условията и в обема, описани в Политиката за бисквитки и съобразно избора на потребителя.

2.4. Получатели и категории получатели

Куриерски оператори - за целите на доставката и комуникацията по изпълнение на поръчката.
Държавни органи, администрации, съдилища и други компетентни институции - когато това произтича от законово задължение или е необходимо за защита на права и законни интереси.
Доставчици на аналитични и рекламни услуги като Google Analytics и Meta (Facebook) - само при валидно дадено съгласие за съответните бисквитки/технологии.

2.5. Съхранение на данните

Личните данни се съхраняват в централизирана база данни, до която се предоставя достъп само при необходимост и при спазване на подходящи организационни и технически мерки.
Данните за поръчки и свързаните с тях документи се съхраняват за сроковете, изискуеми от приложимото счетоводно, данъчно и потребителско законодателство.
Данните, обработвани въз основа на съгласие за маркетинг, се съхраняват до оттегляне на съгласието или до прекратяване на съответната кампания/услуга, ако по-ранното заличаване е необходимо.
Когато данните са нужни за защита при спор или за доказване на изпълнение на правни задължения, те могат да бъдат съхранявани и за по-дълъг срок в рамките на приложимите давностни и законови срокове.

2.6. Права на субектите на данни

Право на достъп до личните данни.
Право на коригиране на неточни или непълни данни.
Право на изтриване, когато са налице предпоставките по чл. 17 GDPR.
Право на ограничаване на обработването в предвидените от закона случаи.
Право на възражение срещу обработване, основано на легитимен интерес.
Право на преносимост на данните, когато са налице законовите предпоставки.
Право на оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Право на жалба до Комисията за защита на личните данни.

Исканията могат да бъдат отправяни на имейл: contact@papercranes.eu. Администраторът разглежда исканията без ненужно забавяне и по правило в срок до един месец, освен ако се налага удължаване по реда на GDPR.

2.7. Мерки за сигурност

Ограничен достъп до базата данни и административните панели.
Използване на индивидуални акаунти и пароли, когато е приложимо.
Поддържане на актуални технически мерки за защита на сайта и базата данни.
Преглед на достъпите и минимизиране на обработваните данни спрямо конкретната цел.

2.8. Предаване към трети държави

Когато във връзка с аналитични или маркетингови инструменти се осъществява достъп или предаване на данни към доставчици извън Европейския съюз/ЕИП, това се извършва само при наличие на приложим валиден механизъм за трансфер съгласно глава V от GDPR и след надлежно информиране в политиката за бисквитки и/или банера за съгласие.