Настоящата политика урежда начина, по който Роял Меджик ЕООД обработва и защитава личните данни на физическите лица при използване на онлайн магазина и свързаните с него услуги.

Уебсайтът представлява електронен магазин, чрез който потребителите могат да закупуват продукти от различни категории. Освен това се предоставят консултации чрез чат система, електронна поща и телефонна връзка с търговски отдел. Предоставянето на тези услуги изисква обработване на определени лични данни, съгласно действащото законодателство.

Настоящата политика е неразделна част от Общите условия на сайта.

1. Основни понятия

„Лични данни" са всяка информация, чрез която може да бъде идентифицирано физическо лице – пряко или косвено, съгласно чл. 4, т. 1 от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните).

В тази политика термините „потребител", „клиент", „субект на данни" и „физическо лице" се използват като равнозначни и обозначават лице, чиито лични данни се обработват.

2. Администратор на лични данни

Администратор на личните данни е:

За въпроси относно обработването и защитата на личните данни можете да се свържете с длъжностното лице по защита на данните на имейл: contact@solarmart.bg.

3. Защита и сигурност на данните

Роял Меджик ЕООД прилага технически и организационни мерки за защита на личните данни от неоторизиран достъп, загуба или неправомерно разпространение. Данните се съхраняват на защитени сървъри с ограничен достъп. Използват се криптирани връзки (SSL) при въвеждане и обработка на лична информация. Достъп до базата данни имат само упълномощени служители с индивидуални нива на достъп.

4. Категории лични данни, които обработваме

4.1. Данни, необходими за поръчка и доставка:

• Име и фамилия
• Адрес за доставка
• Телефонен номер
• Имейл адрес
• IP адрес

4.2. Данни за издаване на счетоводни документи:

• Три имена
• ЕГН/ЛНЧ (когато се изисква по закон)
• Данни за лице за контакт при юридически лица

4.3. Данни за плащане:

• Банкова сметка (титуляр, IBAN, банка)
• PayPal профил (имейл и въведени имена)

4.4. Анонимизирани и технически данни:

• Статистика за посещения, доставки, запитвания
• Данни чрез „бисквитки"

5. Цели на обработването

Личните данни се обработват с цел:

• Приемане и изпълнение на поръчки
• Доставка на закупени продукти
• Издаване на фактури
• Комуникация относно статус на поръчка
• Обработка на рекламации
• Предоставяне на гаранционно обслужване
• Защита на законни интереси в административни и съдебни производства
• Статистически анализ и подобряване на услугите

6. Предоставяне на данни на трети лица

Вашите данни могат да бъдат предоставени на:

• Куриерски и пощенски оператори
• Доставчици на платежни услуги
• Счетоводни обслужващи дружества
• Държавни институции при законово основание
• Оторизирани сервизи за гаранционно обслужване

Роял Меджик ЕООД изисква от всички трети лица да прилагат адекватни мерки за защита на данните съгласно Регламент (ЕС) 2016/679 и българското законодателство.

7. Срокове за съхранение

• Данни по договори – за сроковете, предвидени в законодателството
• Счетоводни документи – съгласно изискванията на Закона за счетоводството и ЗДДС
• Данни на база съгласие – до неговото оттегляне

След изтичане на сроковете данните се изтриват, освен ако не е налице висящо производство или законово задължение за съхранение.

8. Права на субектите на данни

Всяко физическо лице има право:

• На достъп до личните си данни
• На коригиране на неточни данни
• На изтриване („право да бъдеш забравен")
• На ограничаване на обработването
• На преносимост на данните
• На възражение срещу обработване на основание легитимен интерес
• На възражение срещу директен маркетинг
• Да подаде жалба до Комисия за защита на личните данни

Правата се упражняват чрез писмено заявление до Роял Меджик ЕООД, като отговор се предоставя в едномесечен срок.

9. Автоматизирано вземане на решения

Роял Меджик ЕООД не използва автоматизирани системи за индивидуално профилиране или вземане на решения.

10. Промени в политиката

При промяна в нормативната уредба или в начина на обработване на данни, настоящата политика може да бъде актуализирана. Промените се публикуват на сайта, а при съществено изменение засегнатите лица ще бъдат уведомени предварително.