Сигурност и Защита на Личните Данни

Настоящата Политика за безопасност и защита на личните данни е разработена в съответствие с Регламент (ЕП) 2016/679 на Европейския парламент и на Съвета относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕП и определя начина, по който се използва и защитава Вашата лична информация, която предоставяте във връзка с използването на уебсайта https://ksisters.bg, както и при закупуване на стоки и получаване на услуги от нас, се използва и защитава чрез уебсайта или по какъвто и да е друг начин чрез вашето взаимодействие с нас (например чрез клиентската линия, уеб чата, AI асистента или други канали за поддръжка на клиенти), а също и след участието ви в програмата за лоялност. Това означава, че при обработката на лични данни Ksisters s.r.o. спазва принципите на законосъобразност, добросъвестност, прозрачност, ограничение на целите, ограничение на съхранението, свеждане на данните до минимум, точност, цялостност и поверителност.

Администраторът на лични данни е Ksisters s.r.o. със седалище на адрес Bajkalská 45G, 821 05, Bratislava - mestská část Ružinov, Словашка република, IČO: 53143230, вписано в Търговския регистър на Братиславския градски съд III, раздел: Sro, дело №: 146321/B (наричано по-долу „Ksisters“), с настоящото декларира, че всички лични данни (наричани по-долу също „данни“) се считат за строго конфиденциални и се обработват в съответствие с приложимите правни разпоредби в областта на защитата на личните данни.

Органът, отговорен за обработката на данни за онлайн продажбите, доставката на продукти и предотвратяването на измами, е Ksisters s.r.o.

Ksisters може да възложи обработката на лични данни на лице, което ги обработва. За всякаква информация относно обработката на лични данни, включително списък на лицата, обработващи данни на Ksisters, моля, свържете се с: [email protected].

Безопасността на вашите лични данни е приоритет за нас. Затова обръщаме необходимото внимание на личните данни и тяхната защита. В настоящата Политика за безопасност и защита на личните данни (наричана по-долу Политика) бихме искали да ви информираме за това какви лични данни събираме и как продължаваме да ги използваме.

1. Лични данни и тяхната обработка

1.1. Категории на личните данни

Събираме различни данни в зависимост от това кои услуги използвате.

Ако купувате от нас, ние събираме:
- Име и данни за контакт: име и фамилия, имейл адрес, пощенски адрес, телефонен номер.
- Демографски данни: пол, дата на раждане, държава и език на използване.
- Данните се генерират въз основа на срока на договора: закупени стоки, клиентски сегмент и обем на предоставените услуги.
- По време на оторизацията: логин. Ние нямаме достъп до вашата парола.

Ако получавате рекламни съобщения от нас, ние събираме:
- Име и данни за контакт: имейл адрес, име и телефонен номер.
- Демографски данни: държава, пол.

Обработваме също така следните лични данни:
- Комуникация между Ksisters и клиента.
Данни, свързани с използването на AI асистента на Уебсайта, включително съдържанието на съобщенията, които въвеждате самостоятелно в чата, датата и часа на комуникация с чата, технически данни за сесията и други данни, необходими за осигуряване на работата на този инструмент.
Обръщаме внимание, че AI асистентът не е предназначен за предаване на специални категории лични данни или друга чувствителна информация. Не предавайте на AI асистента данни за Вашето здраве, медицински диагнози, данни за платежни карти, пароли, документи, финансова информация или други конфиденциални данни.
- Записи на поведението на уебсайтовете, поддържани от Ksisters.

1.2. Цел на обработката на личните данни:

Предоставяне на услуги и тяхното подобряване. Обработваме вашите лични данни, за да подобрим услугите, които предоставяме. По-конкретно те включват:

- Обработка на поръчки за стоки и услуги, поръчани чрез нашия уебсайт. Това е необходимо за изпълнение на договора за покупка и за изпълнение на правни задължения (напр. счетоводни документи).

- Уведомяване за наличността на продуктите. Ако поискате да бъдете уведомявани за наличността на продукти, ще обработваме Вашите лични данни с Вашето съгласие.

- Обслужване на клиенти.
За предоставяне на обслужване на клиенти и разрешаване на възникнали проблеми по време на изпълнението на договора за покупко-продажба, както и за обработване на Вашите лични данни въз основа на необходимостта от изпълнение на този договор.

- Комуникация.
Използваме събраните данни, за да комуникираме с вас и да ги настроим според нуждите ви. Например можем да се свържем с Вас по имейл или по друг начин, за да Ви напомним, че имате артикули в кошницата за онлайн пазаруване, да Ви помогнем да направите поръчката си, да Ви информираме за текущия статус на Вашето запитване, поръчка или жалба или да получим допълнителна информация от Вас, или да Ви предупредим, че трябва да предприемете необходимите действия, за да поддържате профила си активен.
Ако правите поръчка като неавторизиран ползвател (без вход в профила си), такива съобщения могат да бъдат изпращани въз основа на вашето съгласие, дадено при въвеждането на електронния ви адрес на нашия уебсайт или при абонирането за бюлетин, както и въз основа на законния интерес на компанията Ksisters, който се състои в предоставянето на качествено обслужване, предотвратяването на технически грешки и осигуряването на възможност за завършване на започнатата покупка.
Можете по всяко време да откажете безплатно тези съобщения чрез линка за отказ от получаването им, който се съдържа във всеки имейл, или да се свържете с нас на електронния адрес [email protected].

- Усъвършенстване на услугите.
Използваме данни, за да подобряваме постоянно нашите услуги и системи, включително да добавяме нови функции, и да правим обосновани решения, използвайки комплексни анализи и данни за бизнеса, въз основа на нашия легитимен интерес за бизнес свобода и необходимостта от подобряване на услугите, за да се конкурираме. За да гарантираме, че Вашите права и интереси са достатъчно защитени, използваме максимално анонимни данни за подобряване на услугите.

- Защита, безопасност и разрешаване на спорове. Можем също така да обработваме данни за легитимните интереси за осигуряване на безопасността и защитата на нашите системи и нашите клиенти, за разпознаване и предотвратяване на измами, за разрешаване на спорове и за изпълнение на нашите споразумения въз основа на легитимни интереси.

- Маркетингови предложения.
1) Можем да Ви изпращаме търговски и маркетингови съобщения за продукти и услуги на компанията Ksisters, които могат да Ви интересуват.
2) Можем да изпращаме такива съобщения:
- на нашите клиенти — въз основа на законния интерес на компанията Ksisters да промотира свои продукти, подобни на вече закупените от Вас;
- на неавторизирани ползватели — въз основа на Вашето съгласие, дадено при въвеждането на електронния Ви адрес на нашия уебсайт или при абонирането за бюлетина.
3) Можете по всяко време да откажете безплатно тези съобщения чрез линка за отказ от получаването им, който се съдържа във всеки имейл, или да се свържете с нас на електронния адрес [email protected].
4) Ако се откажете от получаването на маркетингови съобщения, ние повече няма да използваме вашия имейл адрес за тази цел. Ще започнем да го използваме отново, ако го регистрирате или попитате за някакъв продукт.
5) Маркетинговите предложения, които виждате, могат да бъдат подбрани въз основа на допълнителна информация, която впоследствие сме получили за вас въз основа на контактна информация, демографска информация, избрания от вас продукт, данни за използването на нашите продукти и уебсайт (бисквитки, IP адреси, данни, предоставени от вашия браузър, данни за кликване при показване на маркетингови предложения и информация за продуктите, които сте разгледали). Не извършваме напълно автоматизирана обработка, която би имала юридически последици за вас.
6) Ако не сте наш клиент, ние обработваме данни само с ваше съгласие.
7) Имате право да се откажете от тези процеси по всяко време безплатно.

- Обработка на бисквитки на уебсайта.
Ако браузърът ви е активирал „бисквитките“, ние обработваме поведенчески записи от „бисквитките“, поставени на уебсайта, за да осигурим по-добро преживяване на уебсайта и за целите на онлайн рекламата на Ksisters. За повече информация, моля, вижте съответния раздел на този документ.
Използване на AI асистент за обслужване на клиенти: можем да използваме автоматизирани инструменти, включително AI асистент, за предоставяне на отговори на стандартни запитвания, помощ при търсене на стоки, информация за доставка, връщане, гаранция и други въпроси, свързани с използването на уебсайта и нашите услуги.

1.3. Предаване на лични данни на трети страни

Вашите лични данни могат да бъдат предадени на трети страни само ако това е необходимо за изпълнението на договора за покупка-продажба, въз основа на легитимен интерес или ако сте дали предварителното си съгласие:

а) на дъщерни компании с цел изпълнение на договор за покупко-продажба и за вътрешни процеси и процедури

b) на финансови компании, доставчици на платежни услуги за обработка на плащания и на банки за изпълнение на договор за покупко-продажба

c) на логистични компании за целите на доставката на стоките, които сте поръчали, и за целите на разрешаването на претенции, включително за анулиране на договора

d) на нашите партньори за изпълнение на програмите за лоялност, в които участвате

e) на други партньори, които предоставят допълнителни услуги за обработка на данни

f) на трети страни, като например юридически или финансов представител

g) на публични органи (напр. полиция)

h) на трети страни, които провеждат проучвания сред клиентите

i) с доставчици на услуги, които предоставят услуги от наше име, помагат ни да поддържаме и/или подобряваме нашите уебсайтове, да управляваме нашата програма за лоялност и да разпространяваме, подобряваме и/или маркетираме продуктите и услугите, които ви предлагаме, включително организации за обработка на поръчки и уеб хостинг, безопасност в нашите магазини, съхранение на информация, доставчици на услуги за електронна поща, маркетингови услуги, включително директен маркетинг, и услуги за проучване и анализ, управление на тагове и бисквитки, като Google Analytics. При обработката на данни въз основа на Google Analytics сме приложили подходящи мерки за безопасност, включително използването на т.нар. прокси сървър. Можете да се запознаете с документацията на Google относно Google Analytics и как да го деактивирате, следвайки следните връзки.

1.4. Предаване на данни извън ЕС

При предаването на вашите лични данни на нашите процесори е възможно да предаваме лични данни и на трети държави извън Европейския съюз, които не осигуряват достатъчно ниво на защита на личните данни. Въпреки това, ние ще извършваме такива трансфери само ако нашият Обработващ се съгласи да изпълнява стандартните договорни условия, издадени от Европейската комисия.

2. Клиентски профил и покупка без регистрация

а) При създаването на личния ви акаунт ние откриваме за вас акаунт, защитен с парола. В клиентския си профил имате пряк достъп до данните си, включително възможност да ги редактирате, и можете да преглеждате изпълнените и незавършените си поръчки. Можете също така да управлявате личната си информация и да получавате информационни бюлетини чрез профила си.

b) Ако не желаете да създавате клиентски акаунт, за да правите покупки, можете да правите покупки от нашия онлайн магазин и без регистрация.

c) Вие имате право да прекратите договора в съответствие с неговите условия.

2.1. Регистрация и влизане в системата чрез съществуващите ви онлайн профили.

Ако вече имате профил във Facebook или Google, можете да използвате този профил, за да създадете клиентски профил в Ksisters и след това да влезете в профила си в Ksisters. Съответните доставчици на услуги на Facebook или Google се наричат по-долу общо „доставчици на профили“.

По време на регистрацията и след нея доставчикът на профила прехвърля определени данни от Вашия профил към нас. Когато създавате клиентски акаунт в Ksisters, доставчикът на профила ще съобщи кои данни ще ни предаде. В частност това включва вашето име и имейл адрес. Ние ще обработваме предадените данни само в съответствие с тази информация за защита на данните.

Ако се регистрирате или логвате в Ksisters, използвайки доставчик на профила, Вашият браузър проверява при съответния доставчик на профила дали сте разрешили тази регистрация или вход. Това информира доставчика на профила, че се регистрирате или влизате в личния си профил. По-нататъшната обработка на тази информация от доставчика на профила е описана в съответните условия за ползване и информация за защита на данните на доставчика на профила.

3. Безопасност на личните данни и период на съхранение

3.1. Безопасност на личните данни

а) Вашите лични данни се предават на нас в криптиран вид. Използваме системата за криптиране HTTPS (HyperText Transfer Protocol Secure). Ние защитаваме нашите уебсайтове и други системи чрез технически и организационни мерки от загуба и унищожаване на Вашите данни, от достъп на неупълномощени лица, от изменение или разпространение на Вашите данни.

b) Изискваме нашите процеси да са в съответствие с GDPR.

c) Достъпът до вашия акаунт е възможен само чрез въвеждане на собствената ви парола. В този контекст бихме искали да ви напомним, че е много важно да не разкривате данните си за достъп на трети страни и винаги да затваряте прозореца на уеб браузъра, когато завършите дейностите си в клиентския профил, особено ако споделяте компютър с други потребители. Ksisters не носи отговорност за злоупотреба с пароли, освен ако Ksisters не способства пряко за тази ситуация.

3.2. Период на обработка

Ние обработваме и съхраняваме лични данни:
- в периода, необходим за гарантиране на всички права и задължения, произтичащи от договора за покупко-продажба;
- 1 година от датата на изтичане на гаранционния срок във връзка с уреждането на потенциални спорове;
- за периода, през който Ksisters е задължена да остане администратор в съответствие с общозадължителните правни разпоредби. Счетоводните документи, като например фактури, издадени от Ksisters, се архивират в съответствие със закона за срок 10 години от датата на издаването им;
- съгласието за получаване на уведомления за наличност на стоки остава валидно до изпращането на информацията за наличността, но не повече от 1 година или до оттеглянето му;
- съгласието за получаване на маркетингови оферти е валидно за срок от 4 години или до оттегляне на съгласието.
- данните, свързани с използването на AI асистента, включително съдържанието на съобщенията, датата и часът на взаимодействието и техническите данни за сесията, се ссъхраняват през периода, необходим за осигуряване на функционирането, сигурността, предотвратяването на злоупотреби и подобряването на качеството на работата на AI чата, но не по-дълго от 12 месеца от датата на съответното взаимодействие. След изтичането на този срок тези данни се изтриват или анонимизират, освен ако по-дълго съхранение не се изисква от законодателството или не е необходимо за защита на правата и законните интереси на Ksisters.

В други случаи периодът на обработване зависи от целта на обработването или се определя от правни актове в областта на защитата на личните данни.

4. Права на субектите на данни

1. Право на информация в съответствие с параграфи 15 и 19 от GDPR.

Ако обработваме Вашите лични данни, можете по всяко време да поискате безплатна информация за обработката на Вашите лични данни, целите на обработката, категорията на личните данни, категориите на получателите, на които Вашите данни са били или ще бъдат разкрити, и планирания период на съхранение.

2. Право на коригиране в съответствие с параграф 16 от GDPR.

В случай, ако смятате, че обработваме лични данни в противоречие със закона за защита на личните данни и правните условия за защита на личните данни, можете да поискате обяснение или да поискате да бъде отстранено нарушението, в частност можете да коригирате, допълвате или да поискате изтриване на личните данни или да блокирате обработката им.

3. Право на жалба в съответствие с параграф 77 от GDPR.

За да се възползвате с правата си, моля, свържете се с длъжностното лице по защита на данните на адрес [email protected]. Можете също така да се свържете с Комисията за защита на личните данни, със седалище в София 1592, ул. „Проф. д-р Цветан Лазаров“ № 2, уебсайт: https://kzp.bg/.

4. Право на оттегляне на съгласието в съответствие с параграф 7 от GDPR.

Можете да оттеглите съгласието си за обработване на лични данни по всяко време. Ако оттеглите съгласието си за обработване на лични данни, Вашите лични данни ще бъдат изтрити; това обаче не се отнася за лични данни, от които Ksisters се нуждае, за да изпълни законови задължения (напр. да обработи вече направена поръчка) или да защити своите законни интереси. Личните данни ще бъдат унищожени също така, ако личните данни не са необходими за целта, за която са предназначени, или ако съхраняването на вашите данни не е допустимо по други причини, предвидени в закона.

5. Право на изтриване в съответствие с член 17 от GDPR.

Можете да се възползвате от правото си да поискате изтриване на вашите лични данни, които обработваме за вас. Ние ще изтрием или анонимизираме Вашите лични данни без излишно забавяне. Това обаче не се отнася за лични данни, които са ни необходими за изпълнение на нашите правни задължения и които сме длъжни да съхраняваме в съответствие с правните разпоредби (напр. обработване на вече направена поръчка) или за защита на нашите законни интереси. Личните данни ще бъдат изтрити също така, ако данните вече не са необходими за целта или ако съхраняването на Вашите лични данни е неприемливо по други причини, установени от закона. Можете да подадете заявление за изтриване на лични данни до Упълномощения орган, като изпратите имейл на адрес [email protected]. Това право се отнася и за личните данни, предоставени при използването на AI асистента. По-специално, можете да се обърнете към нас с молба за изтриване на диалога с AI асистента или на личните данни, предоставени по време на такъв диалог.

6. Право на ограничаване на обработването в съответствие с член 18 от GDPR.

Можете да ограничите обработката на личните си данни, като ни изпратите заявление на имейл адреса на Упълномощения орган [email protected].

7. Право на преносимост на данните в съответствие с член 20 от GDPR.

Имате право да получите от нас всички лични данни, които сте ни предоставили и които обработваме въз основа на вашето съгласие. Ние ще ви предоставим личните данни в структуриран и машинночетим формат. Ще се радваме да създадем данните за вас в този формат, просто изпратете заявление на имейл адреса на упълномощеното лице [email protected].

8. Право на възражение в съответствие с чл. 21 от GDPR.

Имате право да възразите против обработката на вашите данни въз основа на конкретната ситуация на субекта на данните. Гореспоменатото общо право на възражение се прилага за всички цели на обработване и ние сме длъжни да упражним такова общо възражение в съответствие с GDPR, само ако ни предоставите причини от първостепенно значение за това (напр. възможна опасност за живота или здравето). Можете да подадете заявлението си до упълномощения представител, като изпратите имейл на адрес [email protected].

Нашите услуги не са предназначени за непълнолетни лица. Ние съзнателно не събираме и не обработваме лични данни, свързани с непълнолетни лица.

5. Уебсайт

5.1. Бисквитки

Нашият уебсайт използва така наречените „бисквитки“, за да направи нашата оферта подходяща, интересна и удобна за вас. Бисквитките са малки текстови файлове, които се съхраняват на вашия компютър, смартфон или друго устройство и се използват в браузъра ви. Ние използваме бисквитки, например:
- за да осигурим правилната функционалност на кошницата за пазаруване, за да можете да направите поръчка максимално лесно;
- за запомняне на данните си за вход, за да не трябва да ги въвеждате отново;
- за по-добро адаптиране на нашия уебсайт към вашите нужди чрез проследяване на трафика, посещаемостта на уебсайта и използваните функции;
- да намерим информация за вашите рекламни предпочитания, за да не ви показваме реклами за продукти, които не ви интересуват.

5.2. Използване на бисквитки

Бисквитките, използвани на нашия уебсайт, могат да бъдат разделени на два основни вида. Краткосрочни, така наречените „сесийни бисквитки“, които се изтриват веднага след като приключите с посещението на нашия уебсайт. Дългосрочни, така наречените „постоянни бисквитки“, които се съхраняват на Вашето устройство за много по-дълъг период от време, докато не ги изтриете ръчно (времето, за което една бисквитка остава на Вашето устройство, зависи от настройките на самата бисквитка и от настройките на Вашия браузър).

Бисквитките могат да бъдат разделени и по функционалност на:
– Анализи, които ни помагат да подобрим потребителското обслужване на нашия уебсайт, като разберем как потребителите го използват.
- Конверсии, които ни позволяват да анализираме ефективността на различните канали за продажба.
- Проследяване, което в комбинация с конверсиите ни помага да анализираме ефективността на различните канали за продажби.
- Ремаркетинг, който използваме, за да персонализираме рекламното съдържание и да го насочим правилно.
- Основни данни, които са важни за основната функционалност на уебсайта.

5.3. Отказ от бисквитки

Настройките за използване на „бисквитки“ са част от вашия интернет браузър. Повечето браузъри автоматично приемат бисквитките по подразбиране. Бисквитките могат да бъдат отхвърлени от вашия браузър или да бъдат ограничени до избраните от вас видове.

Можете да намерите информация за браузърите и за това как да зададете предпочитания за бисквитките на следните уебсайтове или в документацията на други браузъри.

5.4. Връзки

Нашият уебсайт съдържа връзки към други уебсайтове, които са практични и съдържат информация. Моля, имайте предвид, че тези сайтове може да са собственост и да се управляват от други компании и организации и да имат различни политики за сигурност и поверителност. Нашата компания не контролира и не поема отговорност за каквато и да е информация, материали, продукти или услуги на тези уебсайтове или достъпни чрез тях.

6. Свържете се с нас

Ако имате някакви въпроси, коментари или притеснения във връзка с тази Политика, моля, не се притеснявайте да се свържете с нас на адрес.

Отговорно лице за обработка на данни, онлайн продажби, доставка на продукти и предотвратяване на измами в Ksisters s.r.o: [email protected]

Контакти: Ksisters, s.r.o.
IČO 53143230,
Регистрационен адрес: Bajkalská 45G,
821 05, Братислава, Словашка република

Обслужване на клиенти: [email protected]

Настоящата политика е валидна от 03.01.2025.