Политика за поверителност и лични данни

Вашите лични данни

Както всички други сайтове и мобилни приложения, ние събираме и обработваме Вашите лични данни. За гарантиране на правата Ви по GDPR, Наш Дом АД моли за Вашето съгласие.

Преди да го дадете моля да прегледате внимателно за какви цели събираме Вашите лични данни.

Ако натиснете бутона Приемам всички, ще дадете съгласието си с нас и на всички трети страни, описани детайлно в Политиката за поверителност и Политиката за бисквитките.

Политика за поверителност

Политика за поверителност на сайта Наш Дом АД при обработване на лични данни.

Въведение

С представяне на настоящите правила имаме за цел да Ви разясним каква информация събираме за Вас, защо и как го правим, какви са правата Ви съгласно Закона за защита на личните данни (ЗЗЛД) и Общия регламент за защита на личните данни (РЕГЛАМЕНТ (ЕС) 2016/679 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 27 април 2016 година – GDPR).

Защо е необходимо Вашето съгласие?

Наш изключителен приоритет е да защитаваме личните Ви данни и да получим Вашето свободно, информирано и недвусмислено съгласие за обработка на личните Ви данни от Наш Дом АД.

Ако маркирате „Приемам всичко” Вие се съгласявате, че предоставяте личните си данни доброволно, че сте се запознали с правата си по ЗЗЛД и РЕГЛАМЕНТ (ЕС) 2016/679 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 27 април 2016 година – GDPR и давате своето съгласие личните Ви данни да бъдат събирани, обработвани, съхранявани от Наш Дом АД.

Определения

„Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“ или “потребител”); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата и умствената, икономическата, културната или социалната идентичност на това физическо лице;

„Администратор“ означава орган, който сам или съвместно с други органи определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Европейския съюз или правото на Република България, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Европейския съюз или в българското законодателство. В настоящия случай администраторът е „Наш Дом АД”, дружество надлежно регистрирано и действащо съгласно законите на Република България с ЕИК BG 831922240, със седалище и адрес на управление: гр. София 1000, район Средец., бул. Патриарх Евтими, номер 34, ет.1;

„Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора;

„Обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друга форма на осигуряване на достъп до данните, подреждане или комбиниране, ограничаване, изтриване или унищожаване;

„Надзорен орган“ означава независим публичен орган от държава членка на Европейския съюз, отговорен за наблюдението на прилагането на правилата за защита на личните данни. За Република България надзорен орган е Комисията за защита на личните данни.

Цел на политиката

Нашата политика за поверителност има за цел да гарантира, че Администраторът:

• спазва законодателството в областта на защитата на данните, а именно Закона за защита на личните данни (ЗЗЛД) и Общия регламент за защита на личните данни и останалото приложимо законодателство, и следва добрите практики;
• защитава потребителите, клиентите и партньорите на Наш Дом АД;
• гарантира прозрачност за начините, по които се съхраняват и обработват личните данни на субектите;
• осигурява защита от рисковете, свързани с нарушаване на данните;

Как събираме информация за Вас?

Ние можем да събираме информация за Вас по няколко начина:

– попълвани и изпращани от Вас форми, свързани с използваните услуги

като чрез изпращането им, Вие съзнателно споделяте лични данни.

За всяка форма, съдържаща изпращане на лични данни, ще посочим целите на използване, срок на съхранението им, трети страни, с които евентуално може да се наложи да ги споделим, начините да упражните правата си по Регламента.

Събираните от Вас дани са минимизирани до обема необходим спрямо обявените цели.

Например:

– когато създавате профил на уеб сайта на Наш Дом АД, Вие ни предоставяте лична информация, включително имената си, телефон, електронна поща и адрес.

Данни, получени от трети страни

Понякога, след Ваше изрично съгласие дадено през инструментите, можем да получим данни от трети страни, например данни от профила Ви в социални мрежи, като Facebook.

Бисквитки

Наш Дом АД използва на сайта си бисквитки за съхранение на настройки и идентификатори, необходими за предоставяне на посочените в сайта услуги. Някои от тези бисквитки са технически необходими за нормалното функциониране на сайта.

Повече информация за политиката на Наш Дом АД по отношение на бисквитките може да намерите тук(линк към).

Каква информация събираме и обработваме, когато ползвате нашите услуги?

Попълнените и изпратени от Вас дани. Не събираме дани извън посочените:

Вашите имена;

e-mail адрес;

парола;

телефон;

населено място;

адрес.

Данни, събирани чрез машинно наблюдения:

– за всички посетители ние и доставчиците на използваните от нас инструменти, обичайно събираме следните данни за Вас:

IP адреса, от който правите посещението;

Идентификатор на браузъра Ви;

Идентификатор на мобилното Ви устройството;

Не съдържащ лични данни Ваш идентификатор;

История на поведението Ви – посетени страници, време прекарано на тях, и други;

Поведение спрямо съдържанието на сайта/мобилната апликация – навигация, използвани интерфейсни елементи, време на престой;

Вашите търсения;

Поведение спрямо предложените Ви услуги (реклами?) – какви и колко; къде са показани; разгледани; реализирани кликове, пропуснати и други;

За логнатите потребители, към посочените по-горе данни, събираме и идентификатори, свързващи ги с конкретния профил на потребителя.

Данни, получени от трети страни

В зависимост от източника на данни, това включва:

Основна информация за профила, като име, имейл адрес, дата на раждане;

Подробности, които решите да споделите според конкретните настройки за социални медийни акаунти;

Вашият контакти и начина Ви на свързаност с тях.

За какви цели обработваме информацията?

Информацията, която събираме и обработваме за Вас може да се използва за следните цели:

Нормално функциониране на сайтa ни.

Тези данни са необходими за нормалната работа на сайта и мобилната ни апликация. Чрез тях можем да удостоверим самоличността Ви като логнат потребители, да Ви покажем по-добре съдържанието, да заредим сайта по-бързо, да защитаваме сайта и Вас от посегателства.

Такива данни например са данните от сесията Ви – информация дали сте логнат, кеширано съдържание и други.

Тук попадат и данните, свързани с идентифицирането Ви във връзка с регистрация за използване на наша услуга.

За договорно изпълнение на услугите ни

Тук попадат и данните, свързани с идентифицирането на потребителя във връзка с регистрация за използване на наша услуга.

За запазване и достъп до информация

Тази цел е спомагателна за изпълнение на други цели – чрез използването на различни технически механизми, Наш Дом АД ще може да изпълни някоя от другите описани цели.

Включва съхранение и достъп до информация, запазена на Вашето устройство, напр. идентификатори на устройство, идентификатори на потребител, рекламни идентификатори, бисквитки и други технологии.

Тази цел е помощна – чрез използването на описаните в нея технически механизми, ние ще можем да изпълним някоя от другите описани цели.

За персонализиране и профилиране

Събираме и обработваме информация за използването на услугите ни за последващо подобряване и персонализиране и/или съдържание в друг контекст, напр. други сайтове и мобилни апликации.

Типично, съдържанието и поведението Ви на сайта/мобилната апликации се използва за създаване на заключения за Вашите интереси, чрез които се управлява бъдещият избор на предлагани стоки и/или съдържание.

Целите, преследвани от Наш Дом АД са: осигуряване на по-добро преживяване на потребителите на сайта ни, мобилната апликация и услугите на Наш Дом АД.

Достъпът до сайта на Наш Дом АД е неограничен и изцяло безплатен.

Наш Дом АД разбира отговорностите си към посетителите на сайта и клиентите си и се стреми да ограничи събирането и обработката на данни на минимум.

Тази цел не включва персонализиране и профилиране.

За подбор, доставка и отчитане на сервираното съдържание

Събираме информация и я комбинираме с предишно събрана, за да подберем и Ви доставим релевантно съдържание и да измерим доставката и ефективността му. Това може да включва предварително събрана информация за Вашите интереси към съдържанието, обработка на данни за показаното Ви съдържание, колко често или за колко време е било показано, дали сте предприели действие, свързано със съдържанието, включително клик на съдържанието.

Тази цел не включва персонализиране и профилиране.

За измерване

Събираме информация за Вашето използване на съдържанието и я комбинираме с предишно събрана, за да измерим, разберем и отчетем Вашето използване на услугите ни.

Тази цел не включва персонализиране и профилиране.

За обработване на личните Ви данни, включително предоставяне на компетентни органи в предвидените в законите случаи и за изпълнение на законови задължения на Наш Дом АД, както и за цели, свързани с изпълнение на задълженията на страните по договор

За целите на планиране, отчетност и статистика

За целите на планиране, отчетност и статистика означава всяка операция по събиране и обработване на лични данни, необходими за статистически изследвания или за изготвяне на статистически резултати, както и за подготовка, реализиране и проверка на планове и резултатите от тях.

Какви са правата Ви във връзка с личните данни?

Наш приоритет е както да Ви информираме за Вашите законови права, така и да гарантираме тяхното спазване. Вие имате следните права, които следва да се съблюдават при обработване на личните Ви данни:

• Право във всеки един момент да оттеглите съгласието си за обработка на личните Ви данни;
• Да коригирате или да поискате коригиране или допълване на данните Ви при констатирана неточност самостоятелно на сайта или чрез писмено заявление, отправено до нас;
• Право на достъп до личните Ви данни;
• Право на ограничаване обработването на личните Ви данни;
• Право на възражение срещу обработването на личните Ви данни;
• Правото на преносимост на данните;
• Право да поискате забравяне на личните Ви данни, които се обработват или с отпаднало правно основание (оттеглено съгласие, изпълнена първоначална цел, за която са били събрани и др.);
• Имате право на жалба до Комисия за защита на личните данни.

Кога Наш Дом АД може да ползва данните Ви, за да се свърже с Вас?

Можем да използваме предоставената от Вас информация, за да се свържем с Вас относно различни въпроси като:

• Да Ви уведомим за промени в политиките на Наш Дом АД и настоящите правила;
• Да Ви отговорим, когато сте се свързали с нас или да Ви отговорим на Ваш коментар или жалба;
• Да Ви поканим да участвате в наши проучвания по отношение на услугите на Наш Дом АД;
• За да Ви изпратим подходящи предложения за продукти и услуги на Наш Дом АД ;
• За да Ви информираме за игри, конкурси или промоционални оферти на Наш Дом АД;
• Никога няма да се свържем с Вас, за да поискаме паролата от Вашия акаунт.

Нашият уебсайт използва „бисквитки”. Ако искате да научите повече за използването за „бисквитките” на нашият уебсайт, прочетете нашата „Политика за Бисквитки”.

Заключение

Настоящата политика за поверителност е актуална към дата ХХ.ХХ.2019 г.
Наш Дом АД запазва правото си по всяко време да променя и/или допълва настоящата Политика. Промените влизат в сила веднага след публикуването им на уебсайта, освен ако в актуализираната версия на Политиката не е предвидено друго.
Трябва периодично да посещавате тази страница за преглед на Политиката. Политиката може да бъде актуализирани по всяко време без специално уведомяване на потребителите на Наш Дом АД. Наш Дом АД не носи отговорност, ако даден потребител на уеб сайта не се е запознал с последния актуален вариант на настоящата Политиката.

Как спазваме изискванията на GDRP за защита на личните ви данни:

• осигуряваме криптиране на връзката ви до сайта на електронния магазин. Чрез TLS (Transport Layer Security) – предотвратяваме възможността някой да подслушва и/или подправя връзката ви с електронния магазин;
• достъп до регистрация само след недвусмислено съгласие с общите условия (най вече заради GDRP);
• извършваме проверка за дължина и сложност на избраната парола и отхвърляме „слаби“ пароли;
• вместо произволно избирано име Вие въвеждате мейл адреса си, с потвърждаване за успешно извършената регистрация;
• при забравена парола ще получите на посочения мейл на временна такава и/или линк с времево ограничение;
• за осигуряване на текущ и последващ контрол върху работата на системата на ЕМ се водят и съхраняват log файлове за достъпа до всеки обект от личните данни (ЛД) с потребителско име, дата, час;
• даваме възможност за отказ от поръчка при спазване на законовите изисквания;
• на сайта на ЕМ сме посочили линкове към комисията за защита потребителите, към комисията за защита на ЛД и към арбитражните органи;
• проверките за допускане само на достатъчно „силни“ пароли на важат за всички потребители на ЕМ, както на регистрираните клиенти така и на служителите ни, работещи със системата на ЕМ;
• личните данни се съхраняват в криптиран вид и/или са „разбити“ до ниво загуба на тази характеристика;
• осигурено е автоматично „забравяне“ на ЛД на клиент само извършил регистрация без покупка след 30 денонощия от датата на регистрация.
• след изтичане на посочения срок се генерира автоматично персонално писмо за извършеното действие;
• всеки регистриран клиент може да достъпва своите ЛД за да ги допълва, коригира и променя (без уникалния си идентификатор-мейл адрес);
• автоматично „забравяне“ на ЛД след 30 дни е осигурено и след изтичане на последният гаранционния срок на последната покупка. Самите ЛД са достъпни само за статистически нужди и се съхраняват 10 години за нуждите на специализираните органи определени със закон, след което се унищожават;
• организационно е осигурено следене на месечната отчетност на „налични“, „забравени“, „променени“ и „изтрити“ ЛД;
• лицата, служители на Наш Дом АД, работещи със системата на ЕМ са строго определени със заповед на Изпълнителните директори и са задължени да спазват всички организационни и други мерки за осигуряване на защитата на ЛД;
• право на администратора на ЕМ е да изтрива ЛД на клиент заявил това изрично в писмен вид, независимо от наличието на неизтекъл гаранционен срок;
• право и задължение на администратора на ЕМ е да изпрати циркулярно писмо (но лично!) до „активните“ в момента клиенти – до всички или само до определен/ни от тях, в случаите в които има обосновано предположение, че ЛД са станали обект на достъп от трета страна, както и да информира незабавно КЗЛД.