Настоящата Политика за защита на личните данни и поверителност има за цел да Ви информира по ясен и разбираем начин как се събират, използват, съхраняват и защитават личните Ви данни при използването на уебсайта www.kidsonboard.bg, неговата информационна част, предоставяните чрез сайта услуги и онлайн магазина.
Уебсайтът www.kidsonboard.bg е собственост на Фондация „Деца на борда“. На сайта се извършват дейности както от Фондация „Деца на борда“, така и от „Нордик Уей“ ЕООД. В зависимост от конкретната услуга или функционалност, която използвате, администратор на Вашите лични данни може да бъде Фондация „Деца на борда“ или „Нордик Уей“ ЕООД.
Администратори на лични данни
1.1. Фондация „Деца на борда“
Фондация „Деца на борда“, ЕИК 206285152, със седалище и адрес на управление: гр. София, район Овча купел, ул. „Боряна“ 63, ет. 12, ап. 46, тел. 0897 557 333, e-mail: hello@kidsonboard.bg.
Фондация „Деца на борда“ е собственик на уебсайта www.kidsonboard.bg, на неговата информационна част и на публикуваното в нея съдържание.
Фондацията е администратор на личните данни, които обработва във връзка с:
1.2. „Нордик Уей“ ЕООД
„Нордик Уей“ ЕООД, ЕИК 208758935, със седалище и адрес на управление: гр. София, район Овча купел, ул. „Боряна“ 63, ет. 12, ап. 46, представлявано от управителя Радослава Митрова, e-mail: nordicway.bg@gmail.com, тел. 0878 334 383.
„Нордик Уей“ ЕООД е оператор и търговец на онлайн магазина, достъпен чрез https://kidsonboard.bg/product-category/magazin/, и е администратор на личните данни, обработвани във връзка с:
Това разграничение се прилага независимо от факта, че онлайн магазинът е технически интегриран в сайта www.kidsonboard.bg.
Как да разберете кой е администраторът на Вашите лични данни?
Когато използвате информационната част на сайта, изпращате запитване до Фондация „Деца на борда“, заявявате консултация или използвате услуга, предоставяна от Фондацията, Вашите лични данни се обработват от Фондация „Деца на борда“ в качеството ѝ на администратор за съответната дейност.
Когато извършвате покупка от онлайн магазина, Вашите лични данни се обработват от „Нордик Уей“ ЕООД в качеството му на администратор за целите на продажбата и изпълнението на договора.
Когато една дейност включва отделни процеси, извършвани от двете организации, всяка от тях обработва лични данни в рамките на собствените си цели и отговорности и при спазване на приложимото законодателство.
В зависимост от конкретната услуга, която използвате, можем да обработваме различни категории лични данни, включително:
Ние се стремим да събираме и обработваме само лични данни, които са необходими за конкретната цел на обработването.
Не е необходимо и не следва да ни предоставяте специални категории лични данни, освен когато това е изрично необходимо за конкретна услуга и е налице приложимо правно основание.
4.1. Използване на информационната част на сайта
Фондация „Деца на борда“ може да обработва лични данни за:
4.2. Покупки от онлайн магазина
„Нордик Уей“ ЕООД обработва лични данни за:
В зависимост от конкретната цел обработването може да се основава на едно или повече от следните правни основания:
Изпълнение на договор или предприемане на действия по Ваше искане преди сключване на договор – например при обработване и изпълнение на поръчка, доставка, консултация, наем или друга заявена услуга.
Спазване на законово задължение – например при счетоводно и данъчно отчитане, изпълнение на задължения, свързани с потребителска защита или предоставяне на информация на компетентен държавен орган, когато това е изискуемо по закон.
Легитимен интерес – когато е необходимо да защитаваме сигурността на сайта и системите, да предотвратяваме измами и злоупотреби, да упражняваме или защитаваме законни права и претенции или да извършваме други дейности, за които интересът ни не е поставен над интересите и основните права и свободи на лицата.
Съгласие – когато приложимото законодателство изисква съгласие, например за определени маркетингови дейности или използването на несъществени бисквитки.
Когато предоставянето на определени лични данни е необходимо за сключването или изпълнението на договор или за изпълнението на законово задължение, отказът да предоставите тези данни може да доведе до невъзможност да предоставим съответната услуга, да изпълним поръчката или да изпълним друго приложимо задължение.
При заявяване на консултация или друга услуга, предоставяна от Фондация „Деца на борда“, можем да обработваме предоставени от Вас данни, необходими за идентифициране на заявителя, за контакт с него и за подготовка и предоставяне на услугата.
Когато за предоставянето на конкретната услуга е необходимо да бъдат посочени данни, отнасящи се до дете, такива данни следва да бъдат предоставяни само доколкото са необходими за конкретната услуга.
Не събираме и не обработваме повече информация за децата от необходимото за предоставяне на заявената услуга.
Когато извършвате покупка от онлайн магазина, „Нордик Уей“ ЕООД обработва необходимите данни за сключване и изпълнение на договора.
В зависимост от избрания начин на доставка и плащане това може да включва имена, телефонен номер, e-mail, адрес за доставка, данни за поръчката, платежна информация и информация, необходима за счетоводно отчитане.
При плащане с банкова карта платежната операция се извършва чрез платежен оператор. „Нордик Уей“ ЕООД не съхранява пълния номер на платежната карта, CVC/CVV кода или други пълни данни на картата, когато те се обработват от платежния оператор в рамките на платежната услуга.
При плащане с банкова карта в онлайн магазина платежната транзакция се обработва чрез Stripe.
В зависимост от конкретната обработка Stripe може да действа като обработващ лични данни от името на „Нордик Уей“ ЕООД и като самостоятелен администратор за определени собствени цели, предвидени в неговите условия и политика за поверителност, включително цели, свързани със сигурност, предотвратяване на измами и изпълнение на законови и регулаторни задължения.
Във връзка с платежната услуга определени данни, необходими за извършване, удостоверяване и защита на плащането, могат да бъдат предоставяни на Stripe.
При приложимост лични данни могат да бъдат обработвани и извън Европейското икономическо пространство. Трансферите се извършват при използване на приложимите механизми за законен международен трансфер на лични данни, включително когато е приложимо решение за адекватност, EU-U.S. Data Privacy Framework и/или стандартни договорни клаузи.
Повече информация за обработването на лични данни от Stripe можете да намерите в неговата Политика за поверителност и Центъра за поверителност на Stripe.
В зависимост от конкретната цел личните Ви данни могат да бъдат предоставяни на:
Когато трето лице обработва лични данни от името на съответния администратор, отношенията с него се уреждат в съответствие с приложимите изисквания за обработващи лични данни.
При определени услуги или при извършване на покупка е възможно да предоставите лични данни на друго лице, например получател на пратката.
В такъв случай Вие носите отговорност да предоставяте данните по законосъобразен начин и само доколкото имате правно основание да го направите.
Когато получаваме лични данни за лице от друг източник, а не пряко от него, обработването се извършва в съответствие с приложимите изисквания на законодателството, включително относно предоставянето на информация на съответното лице, когато такова задължение е приложимо.
Можем да използваме Ваши контактни данни за изпращане на маркетингови съобщения само когато е налице необходимото правно основание и при спазване на приложимите правила за директен маркетинг.
Когато за изпращането на маркетингови съобщения е необходимо предварително съгласие, съобщенията ще бъдат изпращани само след получаване на такова съгласие.
Във всяко маркетингово съобщение ще бъде предоставена възможност да прекратите получаването на бъдещи маркетингови съобщения.
Можете по всяко време да възразите срещу обработването на личните Ви данни за целите на директния маркетинг или да оттеглите даденото от Вас съгласие, като използвате предоставената в съобщението възможност за отписване или като се свържете със съответния администратор.
Не използваме собствени процеси за вземане на решения, основани изцяло на автоматизирано обработване на лични данни, които да пораждат правни последици за Вас или по подобен начин значително да Ви засягат.
При извършване на плащания или проверки за сигурност наши доставчици на платежни и свързани услуги могат да използват автоматизирани инструменти за предотвратяване на измами и управление на риска в рамките на собственото им обработване и при условията на техните политики за поверителност.
Съхраняваме личните Ви данни само за срока, необходим за изпълнение на целите, за които са събрани, освен когато законът изисква или допуска по-дълъг срок.
При определяне на срока за съхранение вземаме предвид:
Данните, които се съдържат в счетоводни регистри и финансови отчети и в други документи, попадащи в приложимия обхват на Закона за счетоводството, се съхраняват за законово установения срок.
Когато лични данни се съдържат в счетоводни регистри и финансови отчети, приложимият срок за съответните счетоводни документи е 10 години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят, съгласно Закона за счетоводството.
Данни, необходими за установяване, упражняване или защита на правни претенции, могат да бъдат съхранявани до изтичане на приложимия срок или до окончателното приключване на съответния спор или производство.
Данните, обработвани единствено въз основа на съгласие, се обработват до оттегляне на съгласието или до отпадане на целта, освен когато съществува друго приложимо правно основание за тяхното съхранение.
Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконно унищожаване, загуба, изменение, неправомерно разкриване или достъп, както и срещу други форми на незаконно обработване.
Достъп до лични данни се предоставя само на лица, които имат необходимост от достъп за изпълнение на служебните си или договорни задължения.
При избора на доставчици на услуги отчитаме способността им да осигуряват необходимото ниво на защита на личните данни.
При приложимите по закон условия имате право:
Изброените права не са абсолютни и могат да бъдат ограничени в предвидените от закона случаи, например когато съществува законово задължение за съхранение на определени данни.
Можете да упражните правата си по електронен път, като изпратите искането си до съответния администратор според конкретната дейност:
Фондация „Деца на борда“
hello@kidsonboard.bg
„Нордик Уей“ ЕООД
nordicway.bg@gmail.com
Когато искането се отнася до обработване, извършвано и от двете организации, можете да го изпратите и до двата посочени адреса.
За да защитим личните Ви данни, при необходимост можем да поискаме допълнителна информация, необходима за удостоверяване на самоличността Ви. При упражняване на права чрез електронна комуникация можем да поискаме разумни доказателства за самоличност, когато това е необходимо.
Не се дължи такса за упражняване на правата по GDPR, освен в случаите, предвидени от закона.
По принцип ще отговорим на искането Ви без ненужно забавяне и в срок до един месец от получаването му. При необходимост този срок може да бъде удължен с още до два месеца, когато това се налага поради сложността и броя на исканията. В такъв случай ще бъдете уведомени за удължаването и причините за него в рамките на първия месец.
Ако считате, че обработването на Вашите лични данни нарушава приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.
За България това е:
Комисия за защита на личните данни
www.cpdp.bg
Правото Ви да подадете жалба не засяга други административни или съдебни средства за защита, които могат да бъдат приложими.
За контакт по въпроси, свързани със защитата на личните данни:
Радослава Митрова
e-mail: hello@kidsonboard.bg
тел.: 0878 334 383
адрес: гр. София, ул. „Боряна“ 63, ет. 12, ап. 46.
Уебсайтът използва бисквитки („cookies“) и сходни технологии, които могат да бъдат необходими за неговото функциониране, за запазване на настройки и сесии, както и, в зависимост от използваните услуги и дадените от Вас предпочитания, за анализиране на посещенията, персонализация и маркетингови цели.
Необходимите бисквитки могат да бъдат използвани без предварително съгласие, когато са необходими за предоставяне на заявена от Вас функционалност или за функционирането и сигурността на сайта.
Аналитични, маркетингови и други несъществени бисквитки се използват само при наличие на приложимото съгласие.
При първото посещение на сайта, когато това е необходимо, ще Ви бъде предоставена възможност да направите избор относно използването на несъществените бисквитки.
Можете по всяко време да промените или оттеглите избора си чрез наличните настройки за бисквитки на сайта или чрез настройките на използвания браузър.
Конкретният списък на използваните бисквитки, техните доставчици, цели и срокове на съхранение следва да бъде представен в съответния интерфейс за управление на бисквитките и в Политиката за бисквитките на сайта.
Можем да променяме настоящата Политика за защита на личните данни при промяна на дейността ни, използваните технологии или приложимото законодателство.
При съществени промени ще публикуваме актуализираната версия на сайта и, когато законът изисква това, ще предоставим допълнително уведомяване.
Последната актуална версия на политиката се публикува на www.kidsonboard.bg.
