Политика за поверителност и защита на личните данни

IВъведение

БОДИ ЕСТЕТИКС ООД с управители Валентина Трачева, Камелия Петрова-Иванова и Георги Иванов, адрес на управление гр. Пловдив, ж.к. Тракия, Блок 203 Б, адрес на обекта Лазерен център Body Aesthetics: гр. София, ул. „Орехова гора“ №2, телефон за контакт 003598 7773 7772, email: info.bodyaesthetics@gmail.com – зачита неприкосновеността на личния живот на клиентите си и гарантира в максимална степен защитата на личните им данни.

Настоящата Политика за поверителност регулира обработването на лични данни на физически лица или представители на юридически лица на наши клиенти или потенциални такива, както и потребители на нашия уебсайт www.bodyaesthetics.bg, във връзка с предоставяните услуги.

Настоящата Политика определя правилата, които ще спазваме при обработване на лични данни, които събираме от Вас или за Вас, или които Вие ни предоставяте. Тя не засяга, не ограничава и не отменя правата Ви, произтичащи от Закона за защита на личните данни („ЗЗЛД“) или друго относимо законодателство.

Моля, прочетете внимателно тази Политика преди да използвате Сайта или да предоставите Личните си данни. Предоставянето на лични данни е доброволно, с оглед използването на определени услуги. В някои случаи няма да можем да Ви предоставим услугата или да продадем стоката, ако не ни предоставите нужната информация.

IIКой обработва и носи отговорност за личните Ви данни?

БОДИ ЕСТЕТИКС ООД („Body Aesthetics“, „Боди Естетикс“, „козметичното студио“, „ние“) е търговското дружество, регистрирано в Търговския регистър към Агенцията по вписванията с ЕИК 205983257, което събира, обработва и съхранява Вашите лични данни при условията на тази Политика.

IIIКатегории обработвани лични данни

1. Body Aesthetics може да обработва публично достъпните лични данни и/или лични данни, предоставени от Вас. Основните видове са:

• Информация за лична идентификация (име, имейл адрес, език за комуникация и други);
• Данни за контакт (електронен адрес, телефон на Вас или посочено от Вас лице за контакт);
• Финансова информация (банкова сметка и други);
• Информация за представител (законен представител или пълномощник) на наш клиент юридическо лице;
• Данни от профил в Сайта (име, пощенски и електронен адреси, телефонен номер, дата на раждане и др.);
• Данни за сключване на договори за продажба, дилърство, продажби на едро, отложено плащане и др.

2. Body Aesthetics може да обработва данни, изготвени и генерирани в процеса на предоставяне на услугите:

• данни за използваното крайно устройство, вида му, операционна система, IP адрес, местоположение;
• данни за предпочитаните от Вас стоки и услуги;
• данни от комуникацията между нас и Вас, навиците, преференциите и удовлетвореността Ви;
• информация относно посещения и използване на Сайта, вкл. операции и история;
• данни, получени при изпълнение на нормативни задължения (запитвания, регулации, разследващи органи, нотариус, данъчни служби, съд, съдия изпълнител);
• видеозапис при посещение в магазините или централния офис;
• видеозапис или фотография при участие в игри и/или промоционални кампании.

3. С цел осигуряване на доброто изпълнение на услугите Body Aesthetics има право да обработва информация, налична в публични регистри, както и получена от трети страни по повод изпълнение на законни разпоредби.

4. Body Aesthetics има право и задължение да провери верността на личните данни, като за целта изисква от Вас да верифицирате данните и при необходимост да ги коригирате.

5. Различните видове лични данни могат да се обработват самостоятелно или в комбинация помежду им.

IVЦели и правни основания за обработване

1. За сключване или изпълнение на договори с нас

• Идентифициране на клиент при сключване, изменение или изпълнение на договор;
• Изготвяне на предложения, преддоговорна информация и проект на договор;
• Изпълнение на задължения и упражняване на права по договори;
• Администриране на клиентски оплаквания/запитвания/рекламации, връщане на суми и стоки, замяна;
• Техническо съдействие за достъп до Сайта;
• Идентификация и валидация на предвидената от закона възраст;
• Плащане на задължения, разсрочване, управление на събиранията на вземания;
• Управление и администриране на дейности и плащания.

2. В изпълнение на законови задължения

• Издаване на фактури;
• Данъчно-осигурителен контрол от компетентните органи;
• Изпълнение на задължения по Закона за защита на потребителите;
• Предоставяне на информация на Комисията за защита на личните данни (ЗЗЛД, Регламент (ЕС) 2016/679);
• Задължения по Закона за счетоводството и ДОПК.

3. Въз основа на изрично Ваше съгласие

• Директен маркетинг на продукти и услуги;
• Участие и управление на анкети, игри с подаръци, промоционални кампании.

4. За целите на легитимните интереси на Body Aesthetics

• Охрана и защита на имуществото, интересите и сигурността чрез видеонаблюдение;
• Оценка на удовлетвореността и ефективността на рекламата;
• Анализ на историята на покупките, предпочитанията и поведението;
• Гарантиране качество на обслужване;
• Информация за провеждани процедури и резултати, записване на часове;
• Предпазване на здравето на клиентите от алергии или други здравословни проблеми.

VТрети лица с достъп до данните Ви

• Транспортни/куриерски фирми и пощенски оператори;
• Лица, които поддържат оборудване и софтуер за обработване на данни;
• Доставчици на услугата за събиране на дългове, нотариус, адвокат, съдебен изпълнител при нарушено договорно задължение;
• Банките, обслужващи плащанията;
• Лица, на които е предоставено изпълнението на част от дейностите, свързани с услуга;
• Консултанти – адвокати, счетоводители, маркетингови агенции и др.;
• Органи и институции, на които сме длъжни да предоставим данни по закон;
• Охранителни фирми с лиценз, обработващи видеозаписи от обекти/офиси.

VIСрок на съхранение

1. Данни за сключване/изменение и изпълнение на договор – за срока на договора и до окончателно уреждане на финансовите отношения; при спор – до окончателното му решаване с влязло в сила решение.

2. Данни за счетоводни/финансови документи (фактури, известия, протоколи, договори) – поне 11 години след изтичане на давностния срок за погасяване на публичното вземане, освен ако законодателството не предвижда по-дълъг срок.

3. Данни за директен маркетинг – до изричното оттегляне на съгласието или получаване на възражение.

4. Данни от видеозаписи от охранителни камери – до 60 дни от създаването на записа.

VIIВашите права

1. Общи права

Имате право да поискате от Body Aesthetics:

• копие от Вашите лични данни и достъп по всяко време до тях;
• корекция без ненужно забавяне на неточни или неактуални данни;
• преносимост на данните към друг администратор;
• изтриване на данните без ненужно забавяне при наличие на законово основание;
• ограничаване на обработването на данните;
• оттегляне на съгласието по всяко време;
• възражение срещу обработването и срещу автоматизирана обработка, включително профилиране.

2. Право на жалба до надзорния орган

Компетентен орган е Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2 (www.cpdp.bg).

3. Автоматизирана обработка и профилиране

При посещение на Сайта използваме автоматизирана обработка, за да адаптираме продуктите и услугите към Вашите нужди.

4. Възражение срещу директен маркетинг

Можете да изпратите електронно съобщение за преустановяване на използване на данните Ви за директен маркетинг на адрес: info.bodyaesthetics@gmail.com

5. Отказ от предоставяне на данни

Непредоставянето на данни, нужни за идентификация, контакт и плащане, препятства възможността да сключим договор с Вас или да Ви доставим поръчаните стоки/услуги.

VIIIКак защитаваме данните Ви

Body Aesthetics прилага организационни, физически, информационно-технологични и други мерки, за да гарантира сигурността на личните Ви данни:

• вътрешни процедури за обработка, регистрация и съхранение, чието спазване се наблюдава постоянно;
• ограничен достъп на служителите до лични данни според задълженията им;
• задължения за поверителност за служителите;
• ограничен достъп до офис оборудването и компютрите;
• прилагане на мерките по ЗЗЛД и най-добрите практики от международни стандарти;
• допълнителни механизми за защита – криптиране, псевдонимизация и др.

IXВръзки към други сайтове и данни за деца

Сайтът може да съдържа връзки към други сайтове, които не оперираме и чието съдържание не одобряваме. Съветваме Ви да преглеждате техните политики за поверителност. Body Aesthetics не носи отговорност за политиката или съдържанието им.

Не събираме съзнателно лична информация от деца под 16 години. Ако установим, че сме събрали такава, ще предприемем стъпки да я изтрием възможно най-скоро или да получим съгласието на носещия родителска отговорност.

Изменения: Възможно е периодично да актуализираме Политиката. При промяна на уебсайта ще бъде публикувано съобщение и актуализираната версия, приложима само след публикуване.