Политика за поверителност

1. Общи положения

В качеството си на администратор на данни имаме законово задължение съгласно изискванията на Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или GDPR) и Закона за защита на личните данни, да събираме и обработваме личните данни на всички участници, посещаващи нашия уебсайт и използващи услугите, които предоставяме.

Целта на тази Политика за поверителност е да информира потребителите (Фенове и Инфлуенсъри) и посетителите на уебсайта и мобилното приложение по отношение на това какви лични данни събираме, защо ги събираме и как ги обработваме.

По време на процеса по регистрацията на потребителски профил на https://hypi.shop/ от Вас ще бъде изискано да дадете изричното си съгласие, че сте запознати с нашата Политика за поверителност и Защита на личните данни и се съгласявате да обработваме предоставените от Вас лични данни за целите и по начина, по който е посочено в нея.

2. Данни за администратора

https://hypi.shop/ е собственост и се управлява от „ Евро Фемили 1 ЕООД, дружество, регистрирано в Агенция по вписванията на Република България с ЕИК 175342428, със седалище и адрес на управление гр. София, ул. Добри Немиров бл. 774

В случай на въпроси относно тази Политика за поверителност или защитата на вашите данни, моля, не се колебайте да се свържете с длъжностното лице за защита на данните на адрес support@hypi.shop

3. Основание за събиране и обработване на лични данни

Ние събираме и обработваме Вашите лични данни на следните предвидени в закона основания:

съгласие за обработване на личните ви данни за една или повече конкретни цели: В случай на обработване на данни, което се основава на дадено съгласие, личните данни за тези цели ще бъдат обработвани до оттегляне на съгласието. Това може да бъде извършено по един от следните начини:
- В личния Ви профил можете да контролирате даденото съгласие, както и каналите за получаване на маркетинг съобщения;
- Когато оттеглите Вашето съгласие, искането Ви ще бъде разгледано незабавно и изпращането на маркетинг съобщения до заявените от Вас канали ще бъде преустановено.

обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора, в съответствие със Закона за електронната търговия (ЗЕТ), но не само: Закон за мерките срещу изпиране на пари и подзаконовите нормативни актове по прилагането му, както и изискванията на Закона за счетоводството и данъчното законодателство във връзка с издаването на фактури
обработването е необходимо за целите на изпълнението на договорите за покупка на услуга/продукти, както и за обслужване на легитимните интереси на администратора или на трета страна както следва:

4. Лични данни, които събираме и обработваме

Личната информация, която можем да поискаме да използваме и обработваме, включва:

4.1 Данните събирани в регистрационната форма при откриване на потребителски профил:

първо и фамилно име;
дата на раждане;
единен граждански номер (ЕГН)/Личен номер на чужденец (ЛНЧ);
електронна поща;
потвърждение, че сте на възраст над 18 години;
потребителско име;
IP адрес;
мобилен телефонен номер.

4.1а За профилите на Инфлуенсъри/Създатели, допълнително: документи за самоличност (лична карта или паспорт), използвани за проверка на самоличността (KYC) преди активиране на профила; профили в социални мрежи и публичен имейл за връзка с фенове; портфолио, снимки и видеа; банкова сметка за изплащане на комисионни.

4.1б Данни за заявената поръчка, включително данни за третото лице: получател на поздрава (име, повод, дата, час, място на събитие, брой гости, възраст), както и видео, аудио и снимково съдържание, изработвано и доставяно чрез приложението. Когато от предоставените данни е видно, че получателят на поздрава е лице под 18-годишна възраст, обработваме тези данни единствено в обема, предоставен ни от пълнолетния потребител, направил поръчката, и само за целите на изпълнение на конкретната поръчка – не създаваме профил на детето и не осъществяваме директен маркетинг към него.

4.2 Кореспонденция с нас чрез Уебсайта, електронна поща, уеб чат или чрез други средства за комуникация;

4.3 Цялата история на транзакциите в Акаунта на потребителя;

4.4 Вписванията в Уебсайта и техните детайли, включително данни за трафика, данни за GeoIP местоположението, данни за браузъра/устройството, уеб логове, дневници за дейността и друга информация за трафика, записана в нашата система;

4.5 Документи и доказателства, поискани от нас за проверка на потребителския профил, за обработка на депозити или тегления и проверки осъществявани за целите на превенция на изпирането на пари и финансирането на тероризма (по наша собствена инициатива или съгласно изискванията на приложимото законодателство);

4.6 В изпълнение на законовите разпоредби, сме длъжни да съхраняваме и да Ви предоставяме информация относно: салдо по сметка; история на депозити, плащания и свързани трансакции; Тази информация е достъпна от клиентския профила.

4.7 Плащанията в приложението се обработват от независим доставчик на платежни услуги. Ние не събираме, не обработваме и не съхраняваме номера на банкови карти, CVV кодове или срокове на валидност – тези данни се въвеждат директно при съответния доставчик на платежни услуги и се обработват съгласно неговите стандарти за сигурност (PCI-DSS).

4.9 Дигитални разговори (ЧАТ):

Дигитални разговори (ЧАТ) към и от нашия център за контакти с клиенти се записват с цел обучение и сигурност, заедно с разрешаването на всякакви запитвания, произтичащи от услугата, която получавате.

5. Цели, с които събираме и обработваме лични данни

за целите на регистрация на нашия Уебсайт;
идентификация и верификация на потребител;
спазване на законово задължение;
подобряване на качеството на предоставяните услуги, както и разрешаване на възникнали спорове и защита на легитимни интереси.
обработване на ваши искания, запитвания, жалби и сигнали.
директен маркетинг

6. Споделяне на лични данни

С цел спазване на конкретни законови изисквания, лични данни се налага да бъдат предоставяни на трети лица и по конкретно Националната агенция за приходите, която е държавен орган по надзор върху електронната търговия, както и други компетентни държавни органи. Тези органи имат право да получават информация относно регистрираните потребители и извършените плащания, в предвидените от закона случаи и форма. Друга група получатели на лични данни могат да бъдат наши доверени търговски партньори, доставчици на стоки и услуги, както и на банки и платежни институции за осъществяване на парични преводи, както и на лица осъществяващи техническата поддръжка на нашата платформа.

“ЕВРО ФЕМИЛИ 1” ЕООД използва трети страни за подпомагане на определени договорни дейности или при изпълнение на законови задължения. Не предоставяме Ваши лични данни на трети лица, преди да сме се уверим, че са взети всички технически и организационни мерки за защита на тези данни като се стремим да осъществяваме строг контрол за изпълнение на тази цел.

6а. Международно предаване на данни: Плащанията в приложението се обработват от нашия платежен доставчик Stripe, който може да обработва данни извън Европейския съюз/ЕИП. В тези случаи предаването се извършва въз основа на подходящи гаранции съгласно чл. 46 от ОРЗД (напр. стандартни договорни клаузи на Европейската комисия) или друго приложимо основание по Глава V от ОРЗД.

7. Срок за съхраняване на лични данни

Ние няма да съхраняваме Вашите лични данни за период, по-дълъг от необходимия за постигане на целите, за които ги обработваме, а именно: докато профилът е активен и допълнително 24 месеца след последната поръчка или закриване на профила, а за счетоводни документи – включително данните, необходими за изчисляване и изплащане на комисион на Инфлуенсъри – за сроковете, предвидени в Закона за счетоводството. При определяне на подходящия период за съхранение, вземаме под внимание количеството и естеството на личните данни, целите, поради които ги обработваме, както и дали можем да постигнем тези цели с други средства. Длъжни сме да се съобразим и със съответните законови изисквания за съхранение на определени категории данни, за да изпълним задълженията си, произтичащи от нормативен акт или от договор.

8. Защита на личните данни

Предприехме подходящи технически мерки, за да гарантираме сигурността на личните Ви данни, включително:

Криптиране на вашите данни, когато се съхраняват или прехвърлят към нашите сървъри;
Ограничаване на достъпа до вашите данни на нашите служители, контрагенти и агенти, които могат да ги използват за целите на обработването;
Защита на мрежата с помощта на водещи в индустрията доставчици на сигурност;
Сигурен хостинг на сървъри с 24/7 наблюдение, наблюдение и персонал за сигурност на място;
Нашият екип по сигурността непрекъснато следи нашите системи и дневници на събития, за да идентифицира и управлява заплахите.

Ние спазваме следните принципи при обработката на Вашите лични данни:

законосъобразност, добросъвестност и прозрачност;
ограничение на целите на обработване;
съотносимост с целите на обработката и свеждане до минимум на събираните данни;
точност и актуалност на данните;
ограничение на съхранението с оглед постигане на целите;
цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.

9. Какви права имате като субект на лични данни?

Според Общия регламент за защита на личните данни субектът на данни (физическото лице, за което се отнасят данните) има право на:

Информираност (във връзка с обработването на личните му данни от администратора);
Достъп до собствените си лични данни;
Коригиране (ако данните са неточни);
Изтриване на личните данни (право „да бъдеш забравен“);
Ограничаване на обработването от страна на администратора или обработващия лични данни;
Преносимост на личните данни между отделните администратори;
Възражение спрямо обработването на негови лични данни;
Субектът на данни има право и да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен;
Право на защита по съдебен или административен ред, в случай, че правата на субекта на данни са били нарушени.

Правата си, като субект на лични данни всяко лице може да осъществи, като подаде искане по електронен път на следния имейл адрес: support@hypi.shop или по пощата на адрес: гр. София, ул. Добри Немиров бл. 774.

Искането задължително трябва да съдържа данни за идентификация на подателя: имена и дата на раждане, както и контакти за обратна връзка – адрес, телефон, електронна поща.

Ще отговорим на всяко Ваше искане в срок до (30) тридесет дни от получаването му. Ако сме възпрепятствани да отговорим в този срок, ще Ви уведомим своевременно, като посочим причините за забавянето.

Следва да се има предвид, че като компания, работеща в съответствие със Закона за защита на личните данни и Закона за мерките срещу изпирането на пари, ние сме длъжни да съхраняваме някои данни на клиентите и като такива имаме право да откажем искания, които включват тези данни.

В случай на нарушаване на правата Ви съгласно приложимото законодателство за защита на личните данни, може да подадете жалба до Комисията за защита на личните данни на адрес: гр.София 1592, бул. “Проф. Цветан Лазаров” № 2, телефон: 02 915 3518, по еmail: kzld@government.bg, kzld@cpdp.bg, Уеб сайт: www.cpdp.bg