Поверителност

Декларация за поверителност за онлайн магазина Craftspares

По-долу информираме кои лични данни обработваме при посещение на магазина, при поръчки, плащания, доставки, запитвания и при използване на бисквитки или подобни технологии.

1. Отговорно лице

Не е назначен служител по защита на данните. Запитвания за поверителност могат да се изпращат на посочения имейл.

2. Посещение на магазина и технически протоколни данни

При посещение на онлайн магазина се обработват технически необходими данни за предоставяне на магазина, осигуряване на сигурност, предоставяне на функции за кошница и поръчка и предотвратяване на злоупотреби. Това може да включва IP адрес, дата и час на достъп, информация за браузър и устройство, посетени страници, референтен URL, езикови настройки и технически протоколни данни.

Правно основание е чл. 6, ал. 1, т. ф GDPR, доколкото обработката е необходима за сигурно и функционално предоставяне на магазина, както и чл. 6, ал. 1, т. б GDPR, доколкото обработката е необходима за преддоговорни мерки или изпълнение на договор.

3. Техническа платформа и управление на онлайн магазина

Нашият онлайн магазин се управлява с външна техническа инфраструктура. Това включва хостинг, интерфейс на магазина, кошница, плащане, функции за клиентски акаунт, функции за сигурност, предотвратяване на измами, технически анализ и интерфейси към платежни и доставни процеси.

В зависимост от използването на магазина могат да се обработват данни за поръчки, контакти, статус на плащане, доставка, устройства, използване и протоколи. Използваните технически доставчици обработват данни или по наш ред на база споразумения за поверителност, или, ако изпълняват собствени законови задължения, самостоятелно.

4. Поръчки, клиентски акаунт и изпълнение на договора

При поръчка в магазина обработваме необходимите за поръчката и изпълнението на договора данни, особено име, адрес за фактура и доставка, имейл, телефон (ако е посочен), данни за поръчката, статус на плащане, данни за доставка, комуникация, информация за връщане и рекламации.

Правно основание е чл. 6, ал. 1, т. б GDPR. Ако има законови задължения за съхранение, правно основание е чл. 6, ал. 1, т. в GDPR.

5. Платежни доставчици

При плащане могат да се използват външни платежни доставчици, особено за карти, дигитални портфейли, Klarna, PayPal и локални методи. В зависимост от избрания начин на плащане се предават данни за плащане, поръчка, контакт, устройство, риск и транзакция на съответния доставчик, ако е необходимо за обработка на плащането, предотвратяване на измами, проверка на идентичност или кредитоспособност и изпълнение на договора.

Правно основание е чл. 6, ал. 1, т. б GDPR, при законови проверки чл. 6, ал. 1, т. в GDPR и при предотвратяване на измами чл. 6, ал. 1, т. ф GDPR. Съответният доставчик може да е самостоятелно отговорен за собствената си обработка.

6. Доставчици на услуги за доставка и комуникация за доставка

За доставка предаваме необходимите данни на доставчици на услуги за доставка, особено име, адрес за доставка, данни за пратката и, ако е необходимо за уведомяване или доставка, имейл или телефонен номер. В зависимост от начина на доставка могат да участват куриерски и пощенски услуги като DHL/Deutsche Post или други доставчици в процеса на доставка.

Правно основание е чл. 6, ал. 1, т. б GDPR. Ако доставчиците предоставят собствени услуги за проследяване или уведомяване, техните политики за поверителност могат да важат допълнително.

7. Контакт, запитвания за съвместимост и обслужване на клиенти

При контакт с нас обработваме данните ви за обработка на запитването. Това може да включва име, имейл, номер на поръчка, данни за устройство или двигател, сравними номера, снимки на стари части, съдържание на комуникация и бележки за обработка.

Правно основание е чл. 6, ал. 1, т. б GDPR, ако запитването е свързано с договор или преддоговорни мерки, в противен случай чл. 6, ал. 1, т. ф GDPR.

8. Бюлетини и маркетингова комуникация

Изпращаме бюлетини или рекламни имейли само ако имаме съгласие или законово разрешение. Съгласието може да бъде оттеглено по всяко време с бъдещ ефект.

Правно основание е чл. 6, ал. 1, т. а GDPR при съгласие или чл. 6, ал. 1, т. ф GDPR при законно разрешена реклама към съществуващи клиенти.

9. Бисквитки, подобни технологии и съгласие

Използваме технически необходими бисквитки и подобни технологии за функциониране на магазина, предоставяне на кошница и плащане, осигуряване на сигурност и съхранение на езикови, пазарни и настройки за съгласие.

За неотложни бисквитки, анализ, маркетинг, персонализация или пиксел технологии искаме съгласие, ако е необходимо. Правно основание за технически необходими операции е § 25 ал. 2 TDDDG и чл. 6 ал. 1 т. ф GDPR или чл. 6 ал. 1 т. б GDPR. За технологии, изискващи съгласие, е § 25 ал. 1 TDDDG и чл. 6 ал. 1 т. а GDPR.

Можете да промените или оттеглите съгласието си по всяко време чрез настройките за бисквитки в магазина.

10. Банер за бисквитки, настройки за съгласие и отказ

Магазинът използва функции за съгласие, за да отдели технически необходими бисквитки от опционални анализи, маркетинг, персонализация или пиксел технологии и да съхрани избора ви.

Опционалните технологии се управляват според решението ви за съгласие. Ако се използват допълнителни пиксели на трети страни или интегрирани услуги, те трябва да спазват избора за съгласие технически.

11. Анализ, услуги на Google и измерване на кампании

Ако сте дали съгласие и съответните услуги са активирани, можем да използваме Google Analytics, Google Ads или подобни услуги за анализ на използването на магазина, измерване на кампании, проследяване на конверсии и, ако е разрешено, интересово рекламиране или ремаркетинг.

Доставчик на услугите на Google обикновено е Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; включване на други дружества на Google, особено Google LLC в САЩ, не може да бъде изключено в зависимост от услугата и потока на данни.

Правно основание за съхранение или извличане на неотложна информация на устройството ви е § 25 ал. 1 TDDDG; за последващата обработка на лични данни е чл. 6 ал. 1 т. а GDPR. Можете да оттеглите съгласието си по всяко време с бъдещ ефект.

12. Google Customer Reviews и заявки за оценка

След поръчка в плащането или на страницата за потвърждение може да се покаже доброволен диалог на Google Customer Reviews. Ако се съгласите, необходимите данни за заявка за оценка се предават на Google, включително имейл, номер на поръчка, страна на доставка, очаквана дата на доставка и Merchant Center ID.

Доставчик е Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. В зависимост от обработката може да се включат и други дружества на Google, особено Google LLC в САЩ. Google използва данните, за да ви изпрати кратка анкета по имейл след поръчката и да обработи обратната връзка в рамките на Google Customer Reviews или оценки на магазина.

Участието е доброволно. Правно основание е вашето съгласие съгласно чл. 6 ал. 1 т. а GDPR. Допълнителната обработка от Google се ръководи от политиката за поверителност на Google.

13. Други пиксели и интегрирани услуги

Използваме други анализи, маркетинг, оценка, поддръжка, сигурност, превод или други интегрирани услуги само ако са активирани в магазина и са изпълнени правните изисквания. Необходими за съгласие технологии за проследяване или маркетинг се активират само след съгласие, ако е необходимо.

Конкретният набор от услуги и пиксели трябва да се преглежда и актуализира при активиране на нови функции за плащане, маркетинг или анализ.

14. Получатели, обработващи по поръчка и трансфер извън ЕС

Получатели на лични данни могат да бъдат технически доставчици на магазина, хостинг, складови и процесни услуги, платежни доставчици, доставчици на услуги за доставка, IT-сигурност, счетоводители, власти, банки и комуникационни доставчици.

Трансфер в държави извън ЕС или ЕИП може да се случи при международни платформи, платежни, анализаторски или поддържащи услуги. Той се извършва само ако има решение за адекватност, подходящи гаранции като стандартни договорни клаузи на ЕС или законово изключение.

15. Срок на съхранение

Съхраняваме лични данни само толкова дълго, колкото е необходимо за съответните цели или има законови задължения за съхранение. Търговски и данъчни документи се съхраняват според законовите срокове, обикновено до шест или десет години.

Данни от запитвания, връщания, рекламации и гаранционни случаи се съхраняват толкова дълго, колкото е необходимо за обработка и защита на правни претенции.

16. Права на засегнатите лица

Имате права на достъп, корекция, изтриване, ограничаване на обработката, преносимост на данни и възражение според законовите изисквания. Ако обработката се основава на съгласие, можете да го оттеглите по всяко време с бъдещ ефект.

Имате и право да подадете жалба до надзорен орган. За Kay GmbH това е най-вече Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

17. Задължение за предоставяне

Предоставянето на определени данни е необходимо за поръчка, плащане, доставка, връщане или обслужване на клиенти. Без тези данни не можем да изпълним договора или не напълно.