Политика за поверителност и защита на личните данни

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

на онлайн магазин www.mixzip.bg

Настоящият документ представя правилата, по които се обработват личните данни на физически лица, които посещават и/или използват уебсайта и електронния магазин на адрес www.mixzip.bg .

Целта на документа е да запознае посетителите и клиентите на сайта с това: какви лични данни събира и обработва търговското дружество – собственик и оператор на платформата; по какъв ред и за какви цели се извършва обработката; какви мерки за сигурност се прилагат при работата с тези данни. Освен това тук е описано какви права имат физическите лица във връзка с обработването на техните данни от страна на дружеството.

1. Тълкуване на основни термини

„Политика“ – настоящият документ, уреждащ правилата за защита на личните данни на физически лица.

„Регламент“ – Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица при обработването на лични данни и относно свободното движение на такива данни (известен като GDPR), отменящ Директива 95/46/ЕО.

„Лични данни“ – всякаква информация, отнасяща се до идентифицирано или подлежащо на идентификация физическо лице („субект на данни“). За подлежащо на идентификация се смята лице, чиято самоличност може да бъде установена – пряко или косвено – чрез данни като име, идентификационен номер, местонахождение, онлайн идентификатор, или чрез един или няколко признака, характерни за неговата физическа, физиологична, генетична, психическа, икономическа, културна или социална идентичност.

„Обработване“ – всяко действие или поредица от действия върху лични данни (независимо дали се извършват автоматизирано), включващи: събиране, записване, структуриране, съхраняване, промяна, извличане, използване, разкриване чрез предаване или по друг начин, подреждане, ограничаване, изтриване или унищожаване.

„Администратор“ – физическо или юридическо лице, публичен орган, агенция или друга организация, която самостоятелно или заедно с други определя целите и средствата на обработването на лични данни. Когато тези цели и средства произтичат от правото на ЕС или на държава членка, администраторът (или критериите за неговото определяне) може да бъде посочен именно в това право.

„Обработващ лични данни“ – физическо или юридическо лице, орган или структура, извършваща обработка на данни от името на администратора.

„Субект на данни“ – всяко живо физическо лице, за което се отнасят обработваните от администратора данни.

„Съгласие“ – свободно, конкретно, информирано и недвусмислено изявление на волята на субекта (чрез декларация или ясно потвърждаващо действие), с което той изразява съгласие данните му да бъдат обработени.

„Нарушение на сигурността на данните“ – събитие, водещо до случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване на или достъп до предавани, съхранявани или обработвани по друг начин лични данни.

„Получател“ – физическо или юридическо лице, орган или структура, на които се разкриват лични данни, независимо дали са трета страна. Не се смятат за „получатели“ публичните органи, получаващи данни в рамките на конкретно разследване съгласно правото на ЕС или национално право – обработването от тях се подчинява на съответните правила за защита на данните според целта на обработката.

„Трета страна“ – физическо или юридическо лице, орган или структура, различни от субекта на данни, администратора, обработващия лични данни, както и от лицата, оправомощени да обработват данните под пряко ръководство на администратора или обработващия.

2. Кой администрира личните данни

Данните, включително личните такива, събирани при посещение на сайта или при покупка през онлайн магазина, се администрират от „МИКСЗИП“ ЕООД, ЕИК 208719042, ДДС номер BG208719042, със седалище: гр. Варна 9007, ул. „Владимир Райчев“ № 6, бл. Г3.

3. За кого важи тази политика

Документът се отнася до всички физически лица, посещаващи и/или използващи сайта www.mixzip.bg . По-конкретно той обхваща всеки, който в хода на взаимодействието си със сайта предоставя лични данни – например при регистрация, поръчка на стока или услуга, изпращане на запитване, абонамент за бюлетин и др.

За посетители, които не предоставят лични данни (напр. само разглеждат сайта, без да извършват горепосочените действия), важи единствено отделната Политика за използване на „бисквитки“.

След получаване на съгласие политиката обхваща и физически лица, които доброволно предоставят данни по телефон или чрез електронни канали (имейл, съобщения, социални мрежи), както и лица, предоставящи данни лично във физически търговски обекти или офиси.

Политиката се прилага и по отношение на партньори и трети страни, ангажирани от дружеството във връзка с разработката, поддръжката или дейността на сайта, включително когато имат достъп до лични данни. Достъп до такива данни от трета страна не се допуска без предварително сключено споразумение за поверителност между нея и администратора – споразумение, налагащо на третата страна задължения, не по-леки от тези на самия администратор, и даващо право за проверка на изпълнението им.

Правилата важат и за служители на дружеството, свързани с работата по сайта и имащи достъп до лични данни. Всяко нарушение на политиката или на Регламента от тяхна страна се счита за нарушение на трудовата дисциплина; при съмнение за престъпление случаят се предава на компетентните органи.

4. Принципи на обработка на данните

Дружеството се придържа към следните принципи при събиране и обработка на лични данни: законосъобразност, добросъвестност и прозрачност; ограничаване на целите; свеждане на данните до необходимия минимум; точност; ограничен срок на съхранение; цялостност и поверителност; отчетност.

5. Категории субекти, чиито данни се обработват

Чрез сайта дружеството сключва договори за продажба от разстояние, обработва искания и формуляри, свързани с упражняване на права, отговаря на запитвания, издава и получава документи по стокооборота, обработва статистика, поддържа потребителски профили, разпространява информация за продукти и услуги и извършва маркетинг.

Във връзка с тези дейности се обработват данни на следните категории лица:

(а) посетители без регистрация, които не предоставят лични данни (в тези случаи се обработва информация, различна от лични данни);

(б) посетители без регистрация, предоставящи ограничен обем данни при извършваните от тях действия (напр. име, имейл, телефон, адрес за доставка, данни за фактура, бележки към поръчката);

(в) регистрирани потребители – по отношение на данните, въведени при регистрация и последващи действия (имена, имейл, телефон, адрес за кореспонденция и доставка, данни за фактуриране, история на поръчките);

(г) лица (регистрирани или не), отправили запитвания, искания, жалби или друга кореспонденция чрез формите за връзка, телефон, имейл или друг начин;

(д) трети лица, чиито данни фигурират в кореспонденцията по буква (г);

(е) трети лица, чиито данни са получени от дружеството чрез потребители на сайта (напр. при поръчка на подарък за друго лице).

6. Видове обработвани лични данни

Обемът и типът обработвани данни зависи от конкретната причина за обработката. Функционалностите на сайта не са предназначени за съхранение на специални категории данни (расов/етнически произход, политически, религиозни или философски убеждения, членство в синдикати, генетични и биометрични данни, данни за здраве, сексуален живот или ориентация). Ако субектът все пак предостави подобни данни по собствена инициатива, дружеството не носи отговорност за самия факт на предоставяне, но се задължава да прилага същите мерки за сигурност, както за редовно изисканите данни.

Дружеството изисква само данните, необходими за конкретното действие, стока или услуга. Възможно е също да се обработват и нелични данни, свързани със субекта – например IP адрес и активност в сайта; за тях важи публикуваната отделно Политика за „бисквитки“.

6.1. Данни при поръчка от сайта

За изпълнение на поръчка и сключване на договор от разстояние дружеството изисква определени лични данни. Субектът сам решава дали и как да използва възможностите на сайта за сключване на подобен договор. Във формите с полета за данни е указано кои от тях са задължителни и кои – доброволни; без задължителните полета договорът не може да бъде сключен. Такива данни са: имена, имейл, телефон, адрес за доставка, данни за фактура (включително ЕГН, само в законово предвидените случаи или по изрично искане на потребителя за целите на данъчното му отчитане). Уточненията към поръчката също могат да съдържат лични данни. Освен това се съхраняват IP адрес и данни за активността на субекта, включително момента на приемане на общите условия, настоящата политика и политиката за „бисквитки“.

Когато субектът посочва данни на трети лица във връзка с поръчката (напр. получател на доставка или лице, за което поръчката е подарък), той носи отговорност пред тези лица за предоставянето на техните данни.

При плащане с банкова карта субектът въвежда съответните данни (вкл. лични), като бива пренасочен към страница на трета страна – институция, оправомощена да обработва плащания с карти. Въвеждането на данните там става съгласно правилата за поверителност на въпросната трета страна.

6.2. Данни при регистрация в сайта

При регистрация субектът може да съхрани данните си за себе си, като въведе имена, имейл и телефон, както и създаде парола. В профила могат да бъдат добавени и други данни (напр. адрес), а вече въведените – редактирани. Профилът пази и историята на направените поръчки. Дружеството съхранява и IP адрес и активност на субекта, включително момента на приемане на общите условия, политиката и правилата за „бисквитки“.

6.3. Данни от сайтове и приложения на трети страни

В определени случаи субектът може да обменя информация между сайта и платформи на трети страни или да свърже профила си в сайта с профил в такава платформа – чрез кликване върху предоставена връзка. Така субектът доброволно установява връзка между двете платформи.

В такъв случай съответната платформа може автоматично да предостави на дружеството определена информация за субекта (напр. разглеждано съдържание, показани реклами). Чрез свързването субектът разрешава на дружеството достъп до тези данни и позволява те да бъдат събирани и използвани съгласно настоящата политика. При регистрация в платформа на трета страна дружеството може да получи данни като имена, телефон, имейл, пол, семейно положение, възраст, снимка, образование, местораждане и местожителство – доколкото те са видими при вход в сайта чрез съответната платформа.

При предоставяне на данни чрез платформи като Viber, WhatsApp, Facebook, Telegram и др., субектът трябва да има предвид, че тези платформи имат собствени правила за поверителност, за които дружеството не носи отговорност и които не може да контролира. Препоръчително е субектът да се запознае с тези правила предварително.

6.4. Данни при коментари и отзиви

При публикуване на коментар или отзив се съхранява IP адресът на автора, заедно с посочените от него имена (ако има такива) – с цел сигурност на сайта и спазване на законови задължения, включително проследяване на произхода на публикация, ако тя нарушава закона. Съгласно Закона за електронния документ и електронните удостоверителни услуги (ЗЕДЕУУ) дружеството е длъжно да пази запис за факта на изпращане на подобно електронно изявление за срок от 1 година, съдържащ дата, час, име и имейл на подателя.

6.5. Данни при жалби, сигнали и друга кореспонденция

Потребителите могат да отправят жалби, сигнали, формуляри и запитвания през формите на сайта, по имейл, поща, социални мрежи или телефон. За разглеждането им дружеството обработва: имена, имейл, телефон, адрес за кореспонденция.
Както и по-горе, съгласно ЗЕДЕУУ дружеството пази запис за изпращането на изявлението за 1 година, включващ дата, час, имена и имейл на подателя.
Ако субектът предоставя данни на трето лице, това е допустимо само със знанието и съгласието на въпросното лице – субектът е длъжен предварително да го информира как дружеството ще обработва тези данни.

6.6. Технически данни при използване на сайта

Дружеството събира информация от устройството на субекта (компютър, телефон, таблет), която може да включва:

(а) идентификатор и тип на устройството, данни от дневника на браузъра (IP адрес, вид и настройки на браузъра, дата и час на заявката, поведение на сайта, данни за „бисквитки“);
(б) данни за местоположение – ако устройството е настроено да ги показва (субектът може да контролира или изключи тази функция от настройките на устройството си);
(в) статистика за връзката (показвания на страници, IP адрес, история на посещенията, език, дата и час);
(г) записи, улесняващи повторни търсения – чрез „бисквитка“ със случаен номер, позволяваща бързи връзки за предишни търсения (с или без регистрация);
(д) записи, свързани със сигурността, поддръжката и развитието на сайта – за: осигуряване на надеждна работа и откриване на технически проблеми; сигурност и разкриване на злонамерени действия; развитие на услугите; измерване на посещаемостта; спазване на законови изисквания (напр. логове на електронни изявления); проследяване на входовете в профил (до 1 година, включващи дата, час, статус, устройство, IP адрес); сървърни записи и записи на защитни системи (до 1 година, включващи дата, час, IP адрес, адрес, данни за браузър/устройство).

За пълноценно функциониране на сайта се използват „бисквитки“ – подробности за техния вид и срок на съхранение са в отделната Политика за „бисквитки“.

6.7. Профилиране за директен маркетинг

Дружеството не прилага автоматизирани решения, пораждащи правни последици за субекта по смисъла на чл. 22 от Регламента. На сайта се използват инструменти за анализ на посещаемостта и за реклама (вкл. Google Analytics и Meta Pixel), които се активират единствено след получаване на предварително, изрично и информирано съгласие на потребителя чрез механизма за управление на „бисквитки" (cookie banner), достъпен при първо посещение на сайта и по всяко време чрез съответната настройка във футъра. Аналитичните и рекламните „бисквитки" не се зареждат преди даване на съгласие. Потребителят може по всяко време да оттегли съгласието си със същата лекота, с която го е дал, чрез посочения механизъм или чрез контакт с администратора по т. 11.

6.8. Международно предаване на данни

Доколкото използваните на сайта инструменти на трети доставчици (вкл. Google Analytics, Meta Pixel, доставчици на хостинг услуги) могат да предават лични данни извън Европейското икономическо пространство, включително към Съединените американски щати, дружеството гарантира, че подобно предаване се извършва единствено при наличие на подходящо правно основание съгласно Глава V от Регламента — включително чрез участие на съответния доставчик в рамката за защита на данните ЕС—САЩ (EU-U.S. Data Privacy Framework) или чрез сключени Стандартни договорни клаузи (Standard Contractual Clauses), одобрени от Европейската комисия. Субектът на данни може да поиска допълнителна информация и копие от приложимите гаранции чрез контактите, посочени в т. 11.

6.9. Сигурност на обработваните данни

За противодействие на потенциални рискове, Дружеството предприема комплекс от технически и административни мерки за безопасност. Те включват задължително криптиране на информацията при нейния трансфер (чрез SSL/TLS стандарти), строго ограничаване на системния достъп до лични данни само за оторизиран персонал (на принципа „необходимост да знае“), както и регулярно създаване на архивни копия. Допълнително се извършват системни проверки на защитните нива, внедрени са вътрешни процедури за работа и се провеждат текущи обучения за повишаване квалификацията на служителите в тази сфера.

7. Цели на обработката
Основната цел на обработката е сключване на договори за продажба и доставка от разстояние и осчетоводяване на приходите от тях. Данните се използват и за подобряване на предлаганите продукти и услуги, персонализиране на преживяването в сайта, комуникация относно договорите и профилите, персонализирана реклама, организиране на томболи и игри. Дружеството може да изпраща рекламни съобщения или бюлетин на имейла, предоставен от потребителя, само след изрично дадено съгласие от негова страна. Потребителят може по всяко време да откаже получаването им, а отказът се изпълнява незабавно.

По-конкретно данните се обработват за:

(а) сключване на договор от разстояние – за идентификация/контакт на субекта и изпълнение на задълженията на дружеството;
(б) обработка на плащания и превенция на измами;
(в) защита на законните права и интереси на дружеството и трети лица, включително: комуникация по въпроси относно продукти, изпълнение на договори, проблеми с профили (възможни са автоматични обаждания/съобщения); откриване и отстраняване на технически проблеми; развитие на функционалността на сайта; насочване на маркетинг и промоции според предпочитанията; обработка на постъпили сигнали и жалби; защита на права по съдебен ред; администриране и сигурност на сайта; анализ на използването на сайта и рекламата; информиране за продукти при изрично съгласие;
(г) регистрация в системата на сайта;
(д) провеждане на състезания, томболи и подобни дейности;
(е) услуги, базирани на местоположение;
(ж) изпълнение на законови задължения, включително: данъчни и осигурителни задължения (ЗСч, ЗДДС, ЗДДФЛ, ЗКПО, ДОПК); задължения по КТ, ЗТРРЮЛНЦ и др.; изпълнение на разпореждания на държавни или съдебни органи (НПК, АПК, ГПК, ЗМВР, ЗЕС); задължения по Регламента за уведомяване на субекта; задължения по ЗЗП и ЗПЦСЦУПС (напр. право на отказ от договор, законова гаранция); защита на правата на дружеството по съдебен ред.

Данните могат да се обработват и въз основа на изрично съгласие на субекта. При изпълнение на горните дейности е възможно данните да бъдат предоставени на трети лица и/или държавни органи съгласно политиката и закона.

8. Срокове на съхранение
Дружеството съхранява данни в минимален обем и за срок, не по-дълъг от необходимото за услугите, договорите, сигурността и законовите изисквания. Данните се пазят толкова дълго, колкото е нужно за целите по тази политика, освен ако законът или легитимният интерес на дружеството не изискват по-дълъг срок. За различните видове данни и цели са определени конкретни срокове, след изтичането на които данните се изтриват окончателно.

8.1. Регистрационни данни (име, имейл, телефон, адрес за кореспонденция, дата/час/IP на регистрацията и приемане на условията).
Срок: за целия период на профила и до 5 години след прекратяването му.
Основание: изпълнение на договор, законови задължения, легитимен интерес.
Забележка: данните служат за идентификация на регистрирания потребител. Заради потенциални спорове и изисквания на ЗЕДЕУУ част от тях (активност, IP) се пазят задължително до 1 година след закриване на профила, а удължаването до 5 години е в защита на легитимния интерес на дружеството.

8.2. Данни от поръчки, фактури, платежни документи, счетоводни отчети.
Срок: до 5 години след прекратяване на съответното правоотношение; счетоводна информация (транзакции, фактуриране) – между 5 и 10 години.
Основание: законови задължения и легитимен интерес.
Забележка: данните удостоверяват страна по договор от разстояние и служат за спазване на данъчни задължения и права на потребителите (напр. отказ от договор, рекламации). Съгласно чл. 38 от ДОПК: счетоводни регистри и отчети – 10 години; документи за данъчен контрол – 5 години след давностния срок; останалите носители – 5 години. По ал. 2 на същия член, след изтичане на срока неподлежащите на предаване в Националния архивен фонд носители могат да бъдат унищожени.

8.3. Данни от жалби, сигнали, искания.

Срок: до 5 години (на основание ЗЗД, давностни срокове).
Основание: легитимен интерес на дружеството.
Забележка: пазят се за разрешаване на спорове и претенции в рамките на давностните срокове по българското право.

8.4. Записи за изпратени коментари, запитвания, поръчки (подател, получател, дата, час).
Срок: от 1 до 5 години.
Основание: законови задължения и легитимен интерес.
Забележка: съгласно ЗЕДЕУУ – задължителен 1-годишен запис; при нужда легитимният интерес позволява удължаване до 5 години.

8.5. Бързи търсения (не съдържат лични данни).
Срок: до изтриване от субекта; до закриване на профила или до 6 месеца при ползване без регистрация.
Основание: съгласие и легитимен интерес.
Забележка: съхраняват се връзки за последните 10 търсения; настройката е контролируема през браузъра.

8.6. Настройки и системни логове (обикновено без лични данни; могат да включват дата, час, IP, версия на браузър/устройство).
Срок: до изтриване от субекта или закриване на профила; при съхранение в „бисквитка“ – между 6 и 12 месеца от последното ползване.
Основание: съгласие, законови задължения, легитимен интерес.
Забележка: тук спадат настройки като избор на език, контролирани от самия субект, както и сървърни логове и логове на защитни системи, нужни за технически и сигурностни цели.

8.7. „Бисквитки“.
Срок: между 6 и 12 месеца, според вида и настройките на браузъра.
Основание: съгласие и легитимен интерес.

9. Изключения от сроковете за съхранение

Данни, нужни за висящо съдебно, административно, арбитражно или изпълнително производство, или за разглеждане на жалба, свързана с дружеството, не се изтриват до отпадане на нуждата от тях – дори това да е след изтичане на горепосочените срокове.
При искане за изтриване или закриване на профил дружеството отговаря на молбата, но може да запази определена информация, ако законът или легитимен интерес го изискват – например при регулаторни изисквания, спорове, превенция на измами или изпълнение на общите условия.
За надеждност на услугите и защита от загуба на данни се прилага политика на резервно копиране; максималният срок за актуализация (изтриване) на всички резервни копия е 30 дни.

10. Права на субекта на данни
Съгласно Регламента субектът има следните права:
(а) Право на информираност – настоящата политика информира субекта подробно за обработката на данните. При риск от нарушение на сигурността дружеството уведомява субекта за естеството на нарушението, предприетите мерки и дали е информиран надзорният орган. Субектът може да поиска информация и за получателите, на които са разкрити негови данни при искане за коригиране, изтриване или ограничаване. Независимо от уведомяването на субекта, в случаите на нарушение на сигурността на личните данни, което може да породи риск за правата и свободите на физическите лица, дружеството уведомява Комисията за защита на личните данни в срок до 72 часа от узнаването за нарушението, съгласно чл. 33 от Регламента.
(б) Право на достъп – субектът може да поиска потвърждение дали се обработват негови данни, достъп до тях и информация за целта на обработката, категориите данни, получателите и срока на съхранение. Искането се подава писмено; отговорът включва копие от данните в подходящ формат.
(в) Право на коригиране – субектът може да коригира или допълни неточни или непълни данни – за регистрирани потребители чрез профила, за останалите чрез писмено искане, на което дружеството отговаря на посочения адрес за кореспонденция.
(г) Право на изтриване и закриване на профил – субектът може да поиска изтриване на данните му без ненужно забавяне („право да бъде забравен“), както и да закрие профила си по всяко време (вкл. през профила). Поради законови изисквания (ЗЕС, ЗЕДЕУУ) някои данни може да останат съхранени за посочените по-горе срокове. Максималният срок за изтриване от резервни копия е 30 дни.

Основанията за изтриване включват: данните вече не са нужни за първоначалната цел; субектът е оттеглил съгласието си; субектът е възразил и няма преимуществено законно основание; обработката е незаконосъобразна; изтриването е нужно за спазване на правно задължение; данните са събрани във връзка с услуги на информационното общество.

Дружеството може да откаже изтриване, ако обработката е нужна за: свобода на изразяване и информация; изпълнение на правно задължение или обществена задача; обществен интерес в здравеопазването; архивиране, научни/исторически изследвания или статистика; установяване, упражняване или защита на правни претенции. Субектът се уведомява за отказа.

(д) Право на ограничаване на обработката – допуска се, когато: субектът оспорва точността на данните (за срока на проверка); обработката е неправомерна, но субектът иска само ограничаване, а не изтриване; дружеството вече не се нуждае от данните, но субектът ги изисква за правни претенции; субектът е възразил, докато се проверява чие основание има преимущество.
(е) Право за уведомяване на трети лица за коригиране/изтриване/ограничаване на данни, предоставени им от дружеството.
(ж) Право на преносимост – субектът може да получи предоставените от него данни в структуриран, машинночетим формат и да ги прехвърли на друг администратор, ако обработката се основава на съгласие или договор и се извършва автоматизирано. Отговорността за последващото използване на прехвърлените данни е изцяло на субекта.
(з) Право да не бъде обект единствено на автоматизирано решение, вкл. профилиране, което поражда правни последици или значително го засяга – освен при предвидени в закона основания и подходящи гаранции.
(и) Право на оттегляне на съгласие – по всяко време, без да засяга законосъобразността на обработката до момента на оттеглянето. Валидно е и за услуги като бюлетин по имейл. При оттегляне дружеството може да поиска проверка на самоличността на заявителя.
(к) Право на възражение срещу обработка, основана на легитимен интерес на дружеството – при основателно възражение то се изпълнява; ако дружеството прецени, че има по-силно основание или нужда от защита на правни претенции, уведомява субекта.
(л) Право на жалба до надзорен орган – при нарушение на приложимото законодателство субектът може да подаде жалба до Комисията за защита на личните данни (КЗЛД): гр. София, бул. „Проф. Цветан Лазаров“ № 2, имейл kzld@cpdp.bg , сайт www.cpdp.bg , тел. 02 915 35 18.

11. Ред и срокове за упражняване на правата

Субектът може да упражни правата си безплатно, по всяко време – чрез писмено искане (по имейл или поща на посочените в края на политиката адреси) или през формата за контакт на сайта. Искането може да е адресирано до дружеството или директно до отговорното за защита на данните лице, и трябва да позволява идентификация на заявителя. За някои права е възможно техническо решение (напр. бутон за отписване). Дружеството отговаря в срок до 1 месец от получаване на искането.
При явно неоснователни или прекомерни искания (напр. поради повторяемост) дружеството може да наложи разумна такса, отразяваща административните разходи, или да откаже да предприеме действие – като информира субекта предварително за евентуалната такса.

12. Точност на предоставената информацияф
Дружеството не носи отговорност за верността на данните, предоставени от субектите, и не извършва проверка на тяхната достоверност, нито гарантира самоличността на лицата, които ги предоставят. При съмнение за измама или друга злоупотреба субектът трябва незабавно да уведоми дружеството. При предоставяне на каквато и да е информация в сайта субектът е длъжен да не нарушава правата на трети лица във връзка с техните лични данни.

13. Общи разпоредби относно политиката
Политиката може да бъде изменяна и допълвана поради промени в законодателството или по инициатива на дружеството или на компетентен орган. За промените субектите се уведомяват чрез публикуване на актуализираната версия на сайта. Препоръчва се периодична проверка на текущата версия, достъпна от всички страници на сайта чрез връзка във футъра.

Предаване на данни на трети лица

„МИКСЗИП“ ЕООД не продава и не предоставя лични данни на трети лица за маркетингови цели. Данните се споделят само с доверени партньори, необходими за изпълнение на договора и законовите задължения на дружеството:

— Куриерски фирми (Еконт Експрес ЕООД, Спиди АД) – за транспортиране и доставка на поръчани стоки;
— Счетоводна кантора/счетоводител – за обработка на финансови и счетоводни документи, данъчно отчитане;
— Доставчик на хостинг и ИТ поддръжка – за техническата поддръжка и сигурност на www.mixzip.bg.

Всички изброени партньори са обвързани с договорни задължения за поверителност и обработват данните единствено по указание на дружеството, в рамките на необходимото за съответната цел.

Контакти и срокове за отговор

Искания за упражняване на правата по тази политика се подават писмено на: имейл mixzip.bg@gmail.com или адрес гр. Варна 9007, ул. „Владимир Райчев“ № 6, бл. Г3.

„МИКСЗИП“ ЕООД разглежда всяко искане и отговаря в срок до един месец от получаването му. При фактическа сложност или голям обем постъпили искания срокът може да се удължи с още два месеца (общо до три месеца ), за което заявителят се уведомява изрично в рамките на първоначалния 30-дневен срок, с посочени причини за забавянето.

Право на жалба до надзорен орган

При нарушение на приложимото законодателство субектът може да подаде жалба до:

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg
Телефон: 02 915 35 18

Потребители от други държави – членки на ЕС – могат да подадат жалба и до надзорния орган по обичайното си местопребиваване. Пълен списък на надзорните органи в ЕС е достъпен на: https://www.edpb.europa.eu/home_en

За допълнителни въпроси относно настоящия документ:
Телефон: +359 888 06 0097 (Viber / WhatsApp / Telegram)
Имейл: mixzip.bg@gmail.com