• посещение и използване на сайта;
• създаване и използване на потребителски профил;
• извършване и изпълнение на поръчка;
• доставка и връщане на продукт;
• закупуване и изтегляне на цифров продукт;
• подаване на запитване, жалба или рекламация;
• публикуване на отзив;
• абониране за рекламни съобщения, когато такава възможност се предлага;
• използване на бисквитки и сходни технологии.

I. КОЙ Е АДМИНИСТРАТОРЪТ НА ЛИЧНИТЕ ДАННИ

Администратор на личните данни е:

„АНДЕЗАДА" ООД
ЕИК: 206744424
ДДС номер: BG206744424
Седалище и адрес на управление: гр. София, ж.к. „Надежда 2"
Онлайн магазин: МОМИ БГ
Уебсайт: momi.bg
Електронна поща: order@momi.bg
Телефон: 0876 700 840

В настоящата политика „МОМИ БГ“, „Търговецът”, „ние" и „Администраторът" означават „АНДЕЗАДА" ООД.

За всички въпроси, свързани с личните данни, можете да се свържете с нас чрез електронната поща или телефона, посочени по-горе.

II. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ

В зависимост от начина, по който използвате сайта, можем да обработваме следните категории данни:

1. Данни за идентификация и контакт

• име и фамилия;
• телефонен номер;
• електронен адрес;
• адрес за доставка;
• избран офис на куриер;
• адрес за фактуриране;
• държава и населено място.

2. Данни за поръчки

• номер и дата на поръчката;
• избрани продукти;
• количество и стойност;
• използван код за отстъпка;
• начин на плащане;
• начин и адрес на доставка;
• статус на поръчката;
• информация за изпращане, получаване, отказ или връщане;
• комуникация, свързана с поръчката;
• данни за рекламация или упражнено право на отказ.

3. Данни за плащане

При банков превод можем да получим:

• име на наредителя;
• банкова сметка или част от нея;
• основание за плащане;
• платена сума;
• дата на плащането.

При плащане с наложен платеж получаваме информация от куриера за извършеното плащане.

Не събираме и не съхраняваме данни за банкови карти, освен ако в бъдеще не бъде въведено картово плащане. При въвеждане на такова плащане данните обикновено се обработват директно от избрания лицензиран доставчик на платежни услуги.

4. Данни за фактуриране

Когато поискате фактура, можем да обработваме:

• име или наименование на получателя;
• ЕГН, ЕИК или друг приложим идентификатор, когато е законово необходим;
• ДДС номер;
• адрес;
• име на представляващо или материалноотговорно лице;
• други данни, необходими за издаване на счетоводен документ.

Не изискваме ЕГН за обикновена потребителска поръчка, когато то не е необходимо по закон.

5. Данни за потребителски профил

Ако създадете профил, можем да обработваме:

• име;
• електронен адрес;
• телефон;
• запазени адреси;
• история на поръчките;
• предпочитания;
• списък с любими продукти, ако сайтът предлага такава функция;
• криптирана парола;
• дата на регистрация и последно влизане.

Нямаме достъп до паролата Ви в четим вид.

6. Данни за персонализирани продукти

Когато се предлага персонализиран продукт, можем да обработваме предоставени от клиента:

• имена;
• надписи;
• снимки;
• изображения;
• посвещения;
• избрани индивидуални характеристики;
• инструкции за дизайна.

Клиентът не трябва да предоставя лични данни, снимки или друго съдържание на трети лица, ако няма право да го използва.

7. Данни при запитвания, жалби и рекламации

• име;
• данни за контакт;
• номер на поръчка;
• съдържание на кореспонденцията;
• снимки на продукти или пратки;
• документи, доказващи покупката;
• информация, необходима за разглеждане на случая.

8. Данни при публикуване на отзиви

• име или избрано публично име;
• оценка;
• текст на отзива;
• снимки, ако са разрешени;
• продуктът, за който се отнася отзивът;
• информация дали отзивът е свързан с потвърдена покупка;
• дата и техническа информация, необходима за предотвратяване на злоупотреби.

Не публикуваме електронния адрес на автора на отзива.

9. Технически данни

При използване на сайта могат автоматично да бъдат обработвани:

• IP адрес;
• вид и версия на браузъра;
• операционна система;
• вид устройство;
• езикови настройки;
• дата и час на посещението;
• посетени страници;
• адрес на страницата, от която сте дошли;
• технически събития, грешки и логове;
• идентификатори от бисквитки;
• приблизително местоположение, определено по IP адрес;
• действия, извършени в сайта.

Подробна информация е предоставена в Политиката за бисквитките.

10. Данни за рекламни съобщения

Ако изрично се абонирате, можем да обработваме:

• име;
• електронен адрес;
• дата и начин на предоставяне на съгласието;
• избрани предпочитания;
• информация за оттегляне на съгласието.

III. ОТКЪДЕ ПОЛУЧАВАМЕ ДАННИТЕ

Получаваме лични данни:

• непосредствено от Вас при поръчка, регистрация или запитване;
• от Вашия потребителски профил;
• от куриерската фирма във връзка с доставка или наложен платеж;
• от банка във връзка с банков превод;
• автоматично от Вашето устройство при посещение на сайта;
• от доставчици на технически, аналитични или рекламни услуги, когато сте дали необходимото съгласие;
• от лице, което е направило поръчка или подарък от Ваше име.

Когато друго лице предостави Вашите данни като получател на пратка или подарък, използваме данните само за изпълнение на съответната поръчка и доставка.

IV. ЗА КАКВИ ЦЕЛИ И НА КАКВО ОСНОВАНИЕ ОБРАБОТВАМЕ ДАННИТЕ

1. Приемане и изпълнение на поръчки

Използваме данните, за да:

• приемем и потвърдим поръчката;
• подготвим и изпратим продуктите;
• предоставим цифров файл;
• получим плащане;
• комуникираме с клиента;
• обработим връщане, отказ или рекламация.

Правно основание: предприемане на действия по искане на клиента преди сключване на договор и изпълнение на договор.

Предоставянето на необходимите данни е задължително за изпълнение на поръчката. Без име, телефон и данни за доставка няма да можем да я изпълним.

2. Доставка чрез куриер

Предоставяме необходимите данни на „Еконт Експрес" за:

• създаване на товарителница;
• доставка до адрес или офис;
• контакт с получателя;
• обработване на наложен платеж;
• връщане на пратка.

Правно основание: изпълнение на договора за покупка и доставка.

3. Плащания и счетоводство

Използваме данните за:

• отчитане на плащания;
• издаване на фактури и други документи;
• водене на счетоводна отчетност;
• изпълнение на данъчни и финансови задължения;
• предоставяне на информация на компетентни органи, когато законът го изисква.

Правно основание: изпълнение на договор и спазване на законово задължение.

4. Създаване и поддържане на потребителски профил

Използваме данните за:

• регистрация;
• вход в профила;
• преглед на предишни поръчки;
• запазване на адреси и предпочитания;
• управление на профила;
• защита от неразрешен достъп.

Правно основание: изпълнение на договор за предоставяне на функционалностите на профила и легитимен интерес за осигуряване на сигурността на услугата.

5. Запитвания и обслужване на клиенти

Използваме данните, за да отговаряме на въпроси и да предоставяме информация.

Правно основание: предприемане на действия по искане на клиента, изпълнение на договор или легитимен интерес да комуникираме с посетителите и клиентите.

6. Рекламации, връщания и спорове

Използваме данните за:

• разглеждане на рекламации;
• упражняване на право на отказ;
• възстановяване на суми;
• установяване, упражняване или защита на правни претенции;
• предотвратяване на злоупотреби.

Правно основание: спазване на законово задължение, изпълнение на договор и легитимен интерес за защита на правата на Търговеца.

7. Предотвратяване на измами и злоупотреби

Можем да обработваме информация за:

• повтарящи се непотърсени пратки;
• неверни данни;
• подозрителни поръчки;
• опити за неразрешен достъп;
• технически атаки;
• злоупотреба с отстъпки или потребителски профили.

Правно основание: легитимен интерес за защита на магазина, клиентите, информационните системи и търговската дейност.

Прилагаме такива мерки само когато са необходими и съобразени с правата и интересите на засегнатите лица.

8. Публикуване и проверяване на отзиви

Използваме данните, за да:

• публикуваме отзива;
• установим дали е свързан с реална покупка;
• предотвратим фалшиви отзиви и спам;
• отговорим на публикувано мнение.

Правно основание: съгласие на автора чрез доброволното публикуване и легитимен интерес за поддържане на достоверна система за отзиви.

Можете да поискате премахване или редактиране на отзива.

9. Рекламни електронни съобщения

Изпращаме бюлетини, предложения и рекламни съобщения само когато е налице приложимо законово основание.

Когато съобщенията се основават на съгласие, можете да го оттеглите по всяко време чрез:

• връзката за отписване в съобщението;
• електронно писмо до order@momi.bg;
• настройките на профила, ако такава възможност съществува.

Оттеглянето не засяга законосъобразността на обработването преди него.

10. Анализи и подобряване на сайта

Когато сте дали съгласие за аналитични бисквитки, можем да използваме данни за:

• измерване на посещаемостта;
• установяване кои страници и продукти са най-посещавани;
• откриване на технически проблеми;
• подобряване на съдържанието и потребителското преживяване.

Правно основание: съгласие.

11. Персонализирана реклама

Ако в сайта бъдат използвани маркетингови технологии, те ще се активират само след Вашето предварително съгласие.

Данните могат да бъдат използвани за:

• измерване на ефективността на рекламите;
• ограничаване на повторното показване;
• показване на по-подходящо рекламно съдържание;
• създаване на аудитории в рекламни платформи.

Правно основание: съгласие.

Отказът от маркетингови бисквитки не пречи на извършването на поръчка.

V. НА КОГО МОЖЕМ ДА ПРЕДОСТАВЯМЕ ДАННИТЕ

Предоставяме лични данни само когато това е необходимо и при наличие на правно основание.

Получатели могат да бъдат:

1. Доставчици на куриерски услуги

„Еконт Експрес" и неговите представители получават необходимите данни за доставка, контакт с получателя, наложен платеж и връщане на пратки.

2. Банки и доставчици на платежни услуги

Те обработват данни, необходими за извършване, потвърждаване или възстановяване на плащания.

3. Счетоводители и финансови консултанти

Получават информация, необходима за счетоводно и данъчно обслужване.

4. Доставчик на хостинг и техническа инфраструктура

Хостинг доставчикът и доставчиците на сървърни, архивиращи, защитни и електронни пощенски услуги могат технически да имат достъп до данните.

5. Разработчици и техническа поддръжка

Лица, които изграждат, поддържат или защитават сайта, могат да имат ограничен достъп при необходимост.

6. Доставчици на аналитични и рекламни услуги

Такива доставчици получават данни само ако съответните инструменти са внедрени и е получено необходимото съгласие.

7. Професионални консултанти

Адвокати, одитори, застрахователи и други консултанти могат да получат информация при необходимост за защита на законни права.

8. Държавни и контролни органи

Предоставяме информация на съд, полиция, прокуратура, Националната агенция за приходите, Комисията за защита на потребителите, Комисията за защита на личните данни и други компетентни органи, когато сме законово задължени.

9. Нов собственик или правоприемник

При преобразуване, продажба или прехвърляне на дейността данните могат да бъдат предоставени на правоприемник при спазване на приложимите изисквания.

С обработващите лични данни сключваме договори и изискваме да прилагат подходящи мерки за сигурност и поверителност.

Не продаваме лични данни на клиенти и посетители.

VI. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

По правило се стремим да използваме доставчици, които обработват данните в Европейския съюз или Европейското икономическо пространство.

Някои бъдещи доставчици на аналитични, електронни, облачни или рекламни услуги могат да обработват данни и извън Европейското икономическо пространство.

Когато е приложимо, предаване се извършва само при наличие на подходящ правен механизъм, например:

• решение на Европейската комисия за адекватно ниво на защита;
• стандартни договорни клаузи;
• приложима рамка за защита на данните;
• друго допустимо основание.

Конкретните доставчици и международни предавания трябва да бъдат добавени към тази политика след окончателното избиране на техническите услуги за сайта.

VII. КОЛКО ВРЕМЕ СЪХРАНЯВАМЕ ДАННИТЕ

Съхраняваме данните само докато са необходими за съответната цел или за законоустановен срок.

Обичайно прилагаме следните срокове:

1. Поръчки и договорни отношения

Данните за поръчката се съхраняват за срока на изпълнение на договора и след това за приложимите давностни и законови срокове, необходими за защита при претенции и проверки.

2. Счетоводни и данъчни документи

Съхраняват се за сроковете, определени в счетоводното и данъчното законодателство.

Дори когато поискате изтриване на профила си, данните в счетоводни документи не могат да бъдат изтрити преди изтичането на задължителния срок.

3. Потребителски профил

Данните се съхраняват до закриване на профила или до продължителен период на неактивност, след който профилът може да бъде заличен след предварително уведомяване, когато е приложимо.

Историята на поръчките може да бъде отделена от профила и запазена за приложимите законови срокове.

4. Неприключени регистрации и изоставени колички

Могат да бъдат изтрити или анонимизирани след разумен кратък период, освен ако клиентът е поискал напомняне и е дал приложимото съгласие.

5. Запитвания

Обикновените запитвания се съхраняват до една година след приключване на кореспонденцията, освен ако са свързани с поръчка, спор или рекламация.

6. Жалби и рекламации

Данните се съхраняват до окончателното приключване на случая и след това за приложимия срок за предявяване или защита на претенции.

7. Персонализирани материали

Файловете и указанията за персонализирана поръчка се съхраняват до изпълнение на поръчката и за кратък допълнителен период за разрешаване на възможни рекламации.

Когато съдържанието не е необходимо за счетоводни или защитни цели, то се изтрива или анонимизира.

8. Отзиви

Публикуваният отзив се съхранява до премахването му, оттеглянето му от автора или прекратяването на съответната функционалност.

9. Рекламни съобщения

Данните се съхраняват до оттегляне на съгласието или възражение.

След отписване можем да запазим минимална информация в списък за блокиране, за да гарантираме, че няма да изпращаме нови съобщения против волята Ви.

10. Технически и защитни логове

Обичайно се съхраняват до 12 месеца, освен ако са необходими за разследване на инцидент, измама или нарушение.

11. Бисквитки

Срокът на всяка бисквитка е посочен в Политиката за бисквитките и в панела за настройки.

След изтичане на съответния срок данните се изтриват, анонимизират или достъпът до тях се ограничава, освен когато законът изисква друго.

VIII. ВАШИТЕ ПРАВА

В зависимост от приложимите условия имате право:

1. Право на информация

Да получите ясна информация как обработваме личните Ви данни.

2. Право на достъп

Да поискате потвърждение дали обработваме Ваши данни и да получите копие от тях.

3. Право на коригиране

Да поискате поправяне или допълване на неточни или непълни данни.

4. Право на изтриване

Да поискате изтриване на данните, когато:

• вече не са необходими;
• оттеглите съгласието си и няма друго основание;
• възразите срещу обработването и няма преобладаващо законово основание;
• данните са обработвани незаконосъобразно;
• законът изисква изтриването им.

Правото на изтриване не е абсолютно. Можем да запазим информация, когато това е необходимо за спазване на законово задължение или за установяване, упражняване или защита на правни претенции.

5. Право на ограничаване

Да поискате временно ограничаване на обработването при законово предвидените случаи.

6. Право на преносимост

Когато обработването се основава на съгласие или договор и се извършва автоматизирано, можете да получите предоставените от Вас данни в структуриран, широко използван и машинночетим формат.

7. Право на възражение

Можете да възразите срещу обработване, основано на легитимен интерес.

При възражение ще прекратим обработването, освен ако докажем убедителни законови основания, които имат предимство, или данните са необходими за правна претенция.

Можете по всяко време и без допълнителни условия да възразите срещу директен маркетинг.

8. Право да оттеглите съгласието си

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време.

Оттеглянето не засяга законосъобразността на обработването преди него.

9. Права при автоматизирани решения

Не вземаме решения, които пораждат правни последици за клиента или го засягат в подобна значителна степен, единствено чрез автоматизирана обработка.

Автоматични проверки могат да се използват за сигурност и откриване на подозрителни действия, но съществените решения се преглеждат от човек, когато е необходимо.

IX. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ

Можете да изпратите искане до:

order@momi.bg

В искането посочете:

• име;
• електронен адрес или телефон, използван при поръчката;
• какво право желаете да упражните;
• достатъчно информация, за да открием съответните данни.

Можем да поискаме допълнителна информация за потвърждаване на самоличността Ви, когато това е необходимо за защита на данните.

Няма да изискваме повече информация от необходимото.

Отговаряме без неоправдано забавяне и в срока, предвиден в закона. При сложно или многобройно искане срокът може да бъде удължен, като ще Ви уведомим.

Упражняването на правата по правило е безплатно. При явно неоснователни или прекомерно повтарящи се искания можем да приложим допустимите от закона мерки.

X. ПРАВО НА ЖАЛБА

Ако смятате, че личните Ви данни се обработват незаконосъобразно, първо можете да се свържете с нас на:

order@momi.bg

Имате право да подадете жалба до:

Комисия за защита на личните данни
гр. София 1592
бул. „Проф. Цветан Лазаров" №2

Подаването на жалба не ограничава правото Ви да потърсите съдебна защита.

XI. СИГУРНОСТ НА ДАННИТЕ

Прилагаме подходящи технически и организационни мерки, включително според характера и риска:

• защитена HTTPS връзка;
• контрол на достъпа;
• индивидуални потребителски права за служители и изпълнители;
• надеждни пароли и многофакторна защита, когато е налична;
• актуализиране на системите и разширенията;
• архивни копия;
• защита от зловреден код и неразрешен достъп;
• ограничаване на достъпа до необходимия минимум;
• договори за поверителност;
• процедури при инциденти;
• периодично изтриване или анонимизиране.

Въпреки мерките никоя интернет система не може да гарантира абсолютна сигурност.

При нарушение на сигурността предприемаме действия съгласно приложимото законодателство и уведомяваме компетентния орган и засегнатите лица, когато това се изисква.

XII. ДАННИ НА ДЕЦА

Сайтът и продуктите не са предназначени за самостоятелно сключване на договори от малолетни лица.

Когато поръчката се прави от непълнолетно лице, то следва да разполага с необходимото съгласие на родител или законен представител съгласно приложимото законодателство.

Не събираме съзнателно лични данни на деца за рекламно профилиране.

XIII. ВРЪЗКИ КЪМ ДРУГИ САЙТОВЕ

Сайтът може да съдържа връзки към външни сайтове и социални мрежи.

Не носим отговорност за начина, по който тези самостоятелни администратори обработват лични данни. Препоръчваме да се запознаете с техните политики за поверителност.

XIV. ПРОМЕНИ В ПОЛИТИКАТА

Можем да актуализираме настоящата политика при:

• промяна на закона;
• добавяне на нови услуги;
• промяна на начина на плащане или доставка;
• внедряване на нови технически, аналитични или рекламни инструменти;
• промяна в обработващите лични данни.

Актуалната версия се публикува в momi.bg с нова дата на влизане в сила.

При съществена промяна можем да уведомим регистрираните клиенти по подходящ начин.

XV. КОНТАКТ

За въпроси и искания относно личните данни:

„АНДЕЗАДА" ООД / МОМИ БГ
Електронна поща: order@momi.bg
Телефон: 0876 700 840