Защита за личните данни (GDPR)

ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ (GDPR) 

I. ОБЩА ИНФОРМАЦИЯ
Настоящата политика за защита на личните данни урежда събирането, обработката и съхранението на лични данни на потребителите на онлайн магазин Jaba.bg в съответствие с Общия регламент за защита на данните (GDPR) – Регламент (ЕС) 2016/679.

II. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ
Администраторът на лични данни е ЖАБА.БГ

За въпроси, свързани със защитата на личните данни, можете да се свържете с нас на имейл: privacy @ jaba.bg.

III. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ
Онлайн магазин Jaba.bg събира следните категории лични данни:

1. Данни за идентификация – име, фамилия;
2. Данни за контакт – имейл адрес, телефонен номер, адрес за доставка;
3. Финансови данни – при плащане с карта обработваме информация чрез външни платежни оператори;
4. Данни за профил – регистрационни данни, история на поръчки, предпочитания;
5. Технически данни – IP адрес, браузър, устройство и бисквитки (Cookies).

IV. ОСНОВАНИЯ ЗА ОБРАБОТКА НА ЛИЧНИ ДАННИ
Личните данни се обработват на следните основания:

1. За изпълнение на договор – обработка на поръчки, доставка и клиентско обслужване;
2. Законни задължения – издаване на фактури, счетоводна отчетност, отговор на регулаторни изисквания;
3. Легитимен интерес – подобряване на услугите, маркетинг и анализ на поведението на потребителите;
4. Съгласие на клиента – за маркетингови съобщения, персонализирани оферти и бисквитки.

V. СРОК ЗА СЪХРАНЕНИЕ НА ДАННИТЕ

1. Личните данни се съхраняват за периода, необходим за изпълнение на целите на обработката.
2. Данни за поръчки – 5 години (законодателни изисквания за счетоводна отчетност).
3. Данни за маркетингови цели – до оттегляне на съгласието от потребителя.

VI. СПОДЕЛЯНЕ НА ЛИЧНИ ДАННИ С ТРЕТИ СТРАНИ
Вашите лични данни могат да бъдат споделяни с:

1. Куриерски компании – за доставка на поръчките;
2. Платежни оператори – за обработка на плащанията;
3. Държавни органи – при законови изисквания.

Ние не предоставяме личните ви данни на трети страни за маркетингови цели без вашето изрично съгласие.

VII. ПРАВА НА ПОТРЕБИТЕЛИТЕ
Съгласно GDPR имате следните права:

1. Право на достъп – да получите информация за личните данни, които обработваме;
2. Право на корекция – да поискате поправка на неверни или непълни данни;
3. **Право на изтриване („Право да бъдеш забравен“) ** – да заявите изтриване на личните ви данни;
4. Право на ограничаване на обработката – в определени случаи;
5. Право на преносимост на данните – да получите данните си в структуриран формат;
6. Право на възражение – да възразите срещу обработката на личните ви данни за маркетингови цели;
7. Право на оттегляне на съгласие – ако данните се обработват въз основа на вашето съгласие.

За упражняване на тези права, моля свържете се с нас на privacy @ jaba.bg.

VIII. БИСКВИТКИ (COOKIES) И ПРОСЛЕДЯВАЩИ ТЕХНОЛОГИИ

1. Използваме бисквитки за подобряване на функционалността на сайта и анализ на потребителското поведение.
2. Имате възможност да управлявате или деактивирате бисквитките чрез настройките на вашия браузър.
3. Подробности за използваните бисквитки можете да намерите в нашата Политика за бисквитките.

IX. СИГУРНОСТ НА ДАННИТЕ
Ние прилагаме технически и организационни мерки за защита на личните ви данни, включително:

• Криптиране на чувствителни данни;
• Ограничен достъп до личните данни само за оторизирани лица;
• Антивирусен софтуер и защитни стени.

X. ЖАЛБИ И КОНТРОЛЕН ОРГАН
Ако смятате, че вашите лични данни се обработват незаконосъобразно, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД):

• Уебсайт: www.cpdp.bg
• Адрес: гр. София, бул. „Проф. Цветан Лазаров“ № 2
• Телефон: +359 2 915 35 18
• Имейл: kzld@cpdp.bg

Ако имате въпроси относно тази политика, можете да се свържете с нас на privacy @ jaba.bg.