Политика за поверителност

Настоящата Политика за поверителност се прилага за уебсайта oppostore.bg („Уебсайтът“).

Уебсайтът се управлява от VIP Interactive Solutions Ltd. („Ние“, „Нас“ или „Дружеството“) и предлага на потребители в България смартфони OPPO, интелигентни устройства, аксесоари и свързани следпродажбени услуги.

Ние обработваме личните Ви данни в съответствие с Общия регламент относно защитата на данните — Регламент (ЕС) 2016/679 („ОРЗД“ или „GDPR“), приложимото българско законодателство и други приложими нормативни изисквания.

1. Администратор на лични данни

Администратор на личните Ви данни е:

VIP Interactive Solutions Ltd.
Адрес: ул. „Стара планина“ № 15, 1000 София, България
ЕИК: 202129095
ДДС номер: BG202129095
Имейл за обслужване на клиенти: support@oppostore.bg
Имейл за въпроси относно личните данни и поверителността: office@vipinteractive.eu
Телефон: +359 2 9805065

Ако имате въпроси относно настоящата Политика или обработването на Вашите лични данни, можете да се свържете с нас на посочените по-горе координати.

2. Лични данни, които събираме

В зависимост от начина, по който използвате Уебсайта и нашите услуги, можем да събираме:

• име, имейл адрес и телефонен номер;

• адрес за доставка, избран офис или автомат на Speedy;

• номер на поръчката, информация за продуктите, цени, метод на доставка и статус на поръчката;

• статус на плащането, метод на плащане и референтен номер на транзакцията;

• информация относно връщане, ремонт, гаранционно обслужване и комуникация с отдела за обслужване на клиенти;

• IP адрес, тип браузър, тип устройство, операционна система и журнали за достъп до Уебсайта;

• данни, генерирани чрез бисквитки и подобни технологии;

• имейл адрес или телефонен номер, когато доброволно сте се абонирали за маркетингови съобщения.

Ние не събираме целенасочено специални категории лични данни, свързани например с расов или етнически произход, политически възгледи, религиозни убеждения, здравословно състояние, биометрични данни или сексуален живот.

3. Източници на личните данни

Личните данни обикновено се предоставят директно от Вас при създаване на профил, подаване на поръчка, извършване на плащане, контакт с нас, заявяване на връщане или гаранционно обслужване.

Определена техническа информация се събира автоматично при посещение на Уебсайта чрез бисквитки, сървърни журнали и подобни технологии.

4. Цели и правни основания за обработване

Обработваме личните Ви данни за следните цели:

• създаване, потвърждаване и изпълнение на поръчки;

• организиране на доставката чрез Speedy;

• обработване на онлайн плащания, плащания при доставка, възстановявания и финансови справки;

• издаване на фактури и изпълнение на счетоводни и данъчни задължения;

• обработване на връщания, ремонти, гаранционни искове, оплаквания и следпродажбено обслужване;

• поддържане на сигурността на Уебсайта, системите за плащане и поръчките;

• предотвратяване на измами, злоупотреби и неоторизиран достъп;

• подобряване на функционалността и потребителското изживяване;

• изпращане на маркетингови и промоционални съобщения, когато сте дали отделно съгласие.

Правните основания могат да включват:

• изпълнение на договор с Вас;

• спазване на законово задължение;

• наш легитимен интерес или легитимен интерес на трета страна;

• Вашето изрично съгласие за маркетингови съобщения или ненужни бисквитки.

Когато предоставянето на определени данни е необходимо за изпълнение на поръчка, доставка или издаване на фактура, отказът да ги предоставите може да направи невъзможно предоставянето на съответната услуга.

5. Плащане и плащане при доставка

Онлайн плащанията се обработват от използваните от нас доставчици на платежни услуги, включително Shopify Payments.

Ние не съхраняваме пълния номер на Вашата банкова карта или нейния код за сигурност. Пълните данни за плащане се обработват от съответния доставчик на платежни услуги съгласно неговата политика за поверителност и приложимите стандарти за сигурност.

При избор на плащане при доставка можем да предоставим на Speedy или на другия реален доставчик на куриерски и платежни услуги необходимите данни, включително име на получателя, телефонен номер, адрес за доставка, номер на поръчката и дължимата сума.

6. Получатели на лични данни

Когато това е необходимо, можем да предоставяме лични данни на:

• Shopify и свързани с него доставчици — за функциониране на Уебсайта, процеса на поръчване и управлението на поръчки;

• Shopify Payments или други реално използвани доставчици на платежни услуги;

• Speedy — за доставка, проследяване, доставка до офис или автомат и плащане при доставка;

• Izprati.bg — за техническа интеграция между поръчките и логистичните услуги;

• доставчици на следпродажбено обслужване, сервизни центрове или оторизирани сервизни партньори;

• доставчици на имейл, IT, обслужващи, счетоводни и правни услуги;

• съдилища, данъчни органи, регулаторни органи или други компетентни институции, когато това се изисква по закон.

Ние не продаваме личните Ви данни и не ги предоставяме на несвързани трети лица с цел получаване на търговска облага.

7. Международно предаване на данни

Някои от използваните от нас доставчици на услуги могат да обработват или да получават достъп до лични данни извън Европейското икономическо пространство („ЕИП“).

Когато лични данни се предават извън ЕИП, ние прилагаме подходящи гаранции съгласно GDPR, включително решение за адекватност на Европейската комисия, стандартни договорни клаузи или друг разрешен от закона механизъм.

8. Срокове за съхранение

Съхраняваме личните данни само за периода, необходим за постигане на целите, за които са събрани.

• Данните за поръчки, фактури, плащания и счетоводни документи се съхраняват съгласно приложимото българско счетоводно и данъчно законодателство, обикновено за срок от 10 години;

• Данните за връщания, ремонти, гаранции, обслужване на клиенти и оплаквания се съхраняват до приключване на съответната услуга и изтичане на приложимите законови срокове;

• Данните за потребителски профил се съхраняват, докато профилът е активен, освен ако законът изисква по-дълго съхранение;

• Данните за маркетингови съобщения се съхраняват до оттегляне на съгласието или отписване;

• Журналите за сигурност на Уебсайта се съхраняват за разумен и необходим период, който може да бъде удължен при инцидент или правен спор;

• Бисквитките се съхраняват за сроковете, посочени в настройките им или в отделната Политика за бисквитки.

9. Бисквитки

Използваме необходимите бисквитки за нормалното функциониране на Уебсайта, влизането в профил, съдържанието на количката, процеса на поръчване и сигурността.

Статистически, аналитични, рекламни и персонализирани бисквитки се активират само след като сте дали съгласие чрез настройките за бисквитки.

Можете по всяко време да оттеглите или промените съгласието си чрез настройките за бисквитки на Уебсайта. Можете също да ограничите или изтриете бисквитките чрез настройките на браузъра си, но това може да повлияе на някои функции.

Подробна информация относно използваните бисквитки, техните цели, доставчици и срокове на съхранение е посочена в отделната ни Политика за бисквитки.

10. Сигурност на личните данни

Прилагаме разумни технически и организационни мерки за защита на личните данни, включително криптиране на преноса, контрол на достъпа, поддръжка на сигурността на системите и задължения за поверителност.

11. Вашите права

Съгласно GDPR можете да имате следните права:

• право на достъп до личните Ви данни;

• право на коригиране на неточни или непълни данни;

• право на изтриване, когато това е разрешено от закона;

• право на ограничаване на обработването;

• право на преносимост на данните;

• право на възражение срещу обработването, основано на легитимен интерес;

• право на възражение срещу директен маркетинг;

• право да оттеглите съгласието си;

• право да подадете жалба до Комисията за защита на личните данни.

Можете да упражните правата си, като изпратите искане на office@vipinteractive.eu. За защита на данните Ви можем да поискаме разумна информация за потвърждаване на самоличността.

Обикновено отговаряме в срок до един месец от получаване на искането. При сложни или многобройни искания срокът може да бъде удължен съгласно GDPR, като ще Ви уведомим за това.

Комисия за защита на личните данни:

Адрес: бул. „Проф. Цветан Лазаров“ № 2, 1592 София, България
Уебсайт: www.cpdp.bg

12. Лични данни на деца

Уебсайтът не е предназначен за деца под 14-годишна възраст и ние не събираме целенасочено техни лични данни.

Ако установим, че са събрани данни на дете под 14 години без необходимото съгласие на родител или законен настойник, ще предприемем разумни мерки за тяхното изтриване.

13. Автоматизирано вземане на решения

Понастоящем не вземаме решения, които имат правно действие или подобен значителен ефект върху Вас, единствено въз основа на автоматизирано обработване или профилиране.

14. Актуализация на Политиката

Можем да актуализираме настоящата Политика поради промени в нашата дейност, технологиите, законодателството или регулаторните изисквания.

При съществени промени ще Ви уведомим по подходящ начин чрез Уебсайта. Актуализираната Политика влиза в сила от датата на публикуването ѝ, освен ако не е посочено друго.