Политика за поверителност и защита на личните данни (GDPR)

Задължителна информация за правата на лицата по защита на личните данни

Информация относно дружеството, което обработва данните Ви:

Наименование: „Метеорити“ ООД
ЕИК/БУЛСТАТ: 118583892
Седалище и адрес на управление: гр. Силистра, ул. „П. К. Яворов“ № 3, ет. 6, ап. 16
Адрес за кореспонденция: гр. София 1225, ул. „Първа българска армия“ № 169
Телефон: +359 87 812 3333
E-mail: office@lapidar.bg
Уебсайт: www.lapidar.bg

Информация относно компетентния надзорен орган по защита на личните данни

Наименование: Комисия за защита на личните данни
Седалище и адрес на управление: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02 915 3 518
Интернет страница: www.cpdp.bg

„Метеорити“ ООД (наричано по-долу за краткост „Администратор“ или „Дружеството“) осъществява дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 (GDPR). Настоящата информация има цел да Ви информира за обработката на личните Ви данни от Дружеството и правата, които имате във връзка с тази обработка.

Основание за събиране, обработване и съхраняване на вашите лични данни

Чл. 1. Администраторът събира и обработва Вашите лични данни във връзка с използването на електронния магазин www.lapidar.bg и сключване на договори с дружеството, на основание чл. 6, ал. 1 от Регламент (ЕС) 2016/679 (GDPR), и по-конкретно въз основа на следното:

• изрично получено съгласие от Вас като клиент;
• изпълнение на задълженията на Администратора по договор с Вас;
• спазване на законово задължение, което се прилага спрямо Администратора;
• за целите на легитимните интереси на Администратора или на трета страна.

Цели и принципи при събирането, обработването и съхраняването на вашите лични данни

Чл. 2. (1) Ние събираме и обработваме личните данни, които предоставяте във връзка с използването на електронния магазин и сключване на договор с дружеството, включително за следните цели:

• създаване на профил и предоставяне на пълна функционалност при използването на онлайн магазина;
• сключване и изпълнение на договор от разстояние;
• индивидуализация на страна по договора;
• счетоводни цели;
• статистически цели;
• защита на информационната сигурност;
• обезпечаване на изпълнението на договора за предоставяне на съответната услуга;
• изпращане на информационен бюлетин при изразено от Вас желание.

(2) Ние спазваме следните принципи при обработката на Вашите лични данни: законосъобразност, добросъвестност и прозрачност; ограничение на целите на обработване; съотносимост с целите на обработката и свеждане до минимум на събираните данни; точност и актуалност на данните; ограничение на съхранението с оглед постигане на целите; цялостност и поверителност на обработването.

(3) При обработването и съхранението на личните данни Администраторът може да обработва и съхранява данни с цел защита на легитимните си интереси, включително изпълнение на задълженията си към Национална агенция по приходите, Министерство на вътрешните работи и други държавни и общински органи.

Какви видове лични данни събира, обработва и съхранява нашето дружество

Чл. 3. (1) Дружеството извършва следните операции с предоставените от Вас лични данни за следните цели:

• Регистрация на потребител в електронния магазин и изпълнение на договор за покупко-продажба от разстояние — целта на тази операция е създаване на профил за използване на електронния магазин и предоставяне на данни за контакт за доставка на закупени стоки. Регистрация на профил е необходима за завършване на поръчка през Сайта; поръчки могат да се направят и без регистрация, ако се подадат директно по телефона. Заключение от оценката на въздействие: операцията е допустима за извършване и предоставя достатъчни гаранции за защита на правата и законните интереси на субектите на данните в съответствие с изискванията на GDPR.
• Сключване и изпълнение на търговска сделка с клиент или партньор — целта е сключване и изпълнение на договор с търговски партньор или клиент и неговото администриране. Предвид ограничения обхват на събираните данни, оценка на въздействието не е необходима.
• Изпращане на информационен бюлетин (нюзлетър) — целта е администриране на процеса по изпращане на бюлетини до клиентите, заявили желание да ги получават. Дружеството понастоящем не използва отделна трета платформа за имейл маркетинг за тази цел — данните се обработват директно от Администратора, докато такава не бъде избрана. Оценка на въздействието не е необходима предвид ограничения обхват на данните.
• Упражняване право на отказ или извършване на рекламация — целта е администриране на процеса по упражняване на правото на отказ или рекламация от клиента. Оценка на въздействието не е необходима предвид ограничения обхват на данните.

(2) Администраторът обработва следните категории лични данни и информация за следните цели и на следните основания:

• Ваши индивидуализиращи данни (електронна поща, име и др.) — за връзка с потребителя, регистрация в онлайн магазина и изпращане на бюлетин. Основание: договорно отношение при регистрация/поръчка — чл. 6, ал. 1, б. (б) GDPR; за бюлетин — изрично съгласие, чл. 6, ал. 1, б. (а) GDPR.
• Данни за извършване на доставка (имена, телефон, адрес и др.) — за изпълнение на задълженията на администратора по договор за покупко-продажба и доставка. Основание: чл. 6, ал. 1, б. (б) GDPR.
• Допълнителни данни, предоставяни от Вас — по желание, за допълване на профила. Основание: изрично съгласие — чл. 6, ал. 1, б. (a) GDPR. Предоставянето не е задължително.

(3) Администраторът не събира и не обработва лични данни, които разкриват расов или етнически произход; политически, религиозни или философски убеждения, или членство в синдикални организации; генетични и биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация.

(4) Личните данни са събрани от Администратора от лицата, за които се отнасят.

(5) Дружеството не извършва автоматизирано взимане на решения с данни.

Чл. 4. (1) Дружеството извършва следните операции с предоставените от законни представители или пълномощници на юридически лица — търговски партньори, лични данни: за сключването и изпълнението на търговска сделка се обработват единствено трите имена на законния представител или упълномощеното лице. Предвид ограничения обем на данните, оценка на въздействието не е необходима.

(2) Личните данни са събрани от Администратора от лицата, за които се отнасят, и от Търговския регистър към Агенция по вписванията.

(3) Дружеството не извършва автоматизирано взимане на решения с данни.

Чл. 5. Администраторът използва „бисквитки“ за целите на функционалността на уебсайта, подобряване на потребителското преживяване и статистически цели. Бисквитките, които не са строго необходими за функционирането на сайта, се задействат само след получено съгласие от Ваша страна чрез банера за съгласие на Сайта. Подробности вижте в отделната Политика за употреба на бисквитки.

Срок на съхранение на личните ви данни

Чл. 6. (1) Администраторът съхранява личните Ви данни за срок не по-дълъг от съществуването на профила Ви в онлайн магазина. След заличаване на профила Администраторът изтрива или анонимизира данните без ненужно забавяне.

(2) Данните, предоставени при поръчка без регистрация, се обработват до приключване на поръчката, освен ако не е дадено изрично съгласие за обработка за допълнителни цели.

(3) Данните, предоставени във връзка с онлайн поръчки, се съхраняват за срок от 5 години за целите на защита на правните интереси на Администратора при съдебни или административни спорове, без да се засяга отделното задължение за съхранение на счетоводни документи по Закона за счетоводството за предвидения в него срок.

(4) Администраторът Ви уведомява, ако срокът за съхранение трябва да бъде удължен с оглед изпълнение на нормативно задължение или легитимен интерес.

(5) Администраторът съхранява лични данни за срока, предвиден в приложимото законодателство, дори той да надхвърля срока на профила или поръчката.

Чл. 7. Администраторът съхранява личните данни на законните представители на търговски партньори за срока на изпълнение на договора и за спазване на легитимни интереси и законови задължения, като този срок може да надхвърля срока на договора.

Предаване на Вашите лични данни за обработване

Чл. 8. (1) Администраторът може да предава част или всички Ваши лични данни на обработващи лични данни за изпълнението на целите за обработване, при спазване на изискванията на GDPR.

(2) Администраторът Ви уведомява в случай на намерение да предаде част или всички Ваши лични данни на трети държави или международни организации отвъд посоченото в Чл. 19 по-долу.

Вашите права при събирането, обработването и съхранението на личните Ви данни

Оттегляне на съгласието за обработване на личните Ви данни

Чл. 9. (1) Ако не желаете предоставените от Вас лични данни да се обработват за маркетингови цели и получаване на бюлетин, можете по всяко време да оттеглите съгласието си чрез формата в Приложение № 1 или чрез искане в свободен текст по имейл.

(2) След получаване на Вашето искане ще Ви изпратим писмо с инструкции за верификация.

(3) Оттеглянето на съгласието не се отразява на законосъобразността на обработването, извършено до този момент.

Право на достъп

Чл. 10. (1) Имате право да изискате потвърждение дали се обработват лични данни, свързани с Вас, чрез искане в свободен текст по имейл.

(2) Имате право на достъп до данните и до информацията за тяхното събиране, обработване и съхранение.

(3)–(5) След верификация Администраторът предоставя копие от обработваните данни в подходяща форма, безплатно, освен при повтарящи се или прекомерни искания, за които може да се наложи административна такса.

Право на коригиране или попълване

Чл. 11. Можете да коригирате или попълните неточни или непълни лични данни през „Редакция на профила“ или чрез искане до Администратора (Приложение № 4).

Право на изтриване („да бъдеш забравен“)

Чл. 12. Можете да поискате изтриване на свързаните с Вас лични данни (Приложение № 2) при наличие на съответно основание по GDPR, освен когато Администраторът е длъжен да ги съхранява по силата на закон или за защита на правни претенции.

Право на ограничаване

Чл. 13. Можете да поискате ограничаване на обработването при съответните условия по GDPR чрез искане в свободен текст по имейл.

Право на преносимост

Чл. 14. Можете да поискате прехвърляне на данните си в четим формат към друг администратор чрез формата в Приложение № 3.

Право на получаване на информация

Чл. 15. Можете да поискате информация относно получателите, на които данните Ви са били разкрити.

Право на възражение

Чл. 16. Можете да възразите по всяко време срещу обработването на свързани с Вас данни, включително за целите на профилиране или директен маркетинг.

Вашите права при нарушение на сигурността на личните ви данни

Чл. 17. При нарушение на сигурността, което може да породи висок риск за правата и свободите Ви, Администраторът Ви уведомява без ненужно забавяне, освен в изрично предвидените в GDPR изключения.

Лица, на които се предоставят личните Ви данни

Чл. 18. (1) За целите на обработване на личните Ви данни и предоставяне на услугата, Администраторът предоставя данни на следните обработващи лица:

(2) Обработващите лични данни спазват всички изисквания за законност и сигурност при обработването и съхраняването на личните Ви данни.

Чл. 19. Част от изброените в Чл. 18 обработващи лица (напр. Google, PayPal) са установени или обработват данни извън Европейския съюз. При такова предаване Администраторът разчита на признат от Европейската комисия механизъм за защита — включително рамката EU-U.S. Data Privacy Framework и/или стандартни договорни клаузи, приети от съответния обработващ. При поискване можете да получите повече информация за приложимите гаранции.

Чл. 20. В случай на нарушаване на правата Ви съгласно горепосоченото или приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни (виж данните в началото на документа).

Чл. 21. Можете да упражните правата си чрез приложените форми или чрез искане в свободен текст, което съдържа изявление и Ви идентифицира като притежател на данните.

Чл. 22. Ако съгласието се отнася за трансфер към трета държава, Администраторът описва възможните рискове при липса на решение за адекватна защита и подходящите средства за защита.

Приложение № 1 — Форма за оттегляне на съгласие за целите на обработка

Вашето име: …………………….
Вашият имейл, използван в електронния магазин: …………………….
Данни за обратна връзка (e-mail): …………………….

До
Наименование: „Метеорити“ ООД
ЕИК/БУЛСТАТ: 118583892
Седалище и адрес на управление: гр. Силистра, ул. „П. К. Яворов“ № 3, ет. 6, ап. 16
Адрес за кореспонденция: гр. София 1225, ул. „Първа българска армия“ № 169
Телефон: +359 87 812 3333
E-mail: office@lapidar.bg
Уебсайт: www.lapidar.bg

С настоящото оттеглям съгласието си за обработване на предоставените от мен лични данни за целите на получаване на информационен бюлетин, рекламни съобщения или други маркетингови материали.

Приложение № 2 — Искане „да бъда забравен“

(същите данни за контакт с Администратора както в Приложение № 1)

Моля всички лични данни, които събирате, обработвате и съхранявате, предоставени от мен или от трети лица, свързани с мен, да бъдат изтрити от Вашите бази данни. Известно ми е, че част от данните могат да продължат да се обработват за изпълнение на законови задължения на Администратора.

Приложение № 3 — Искане за преносимост на лични данни

(същите данни за контакт с Администратора както в Приложение № 1)

Моля свързаните с мен лични данни да бъдат изпратени във формат XML на: …………………….
Администратор — приемащ данните: ……………………. Идентификационен номер: ……………………. E-mail: …………………….

Приложение № 4 — Искане за коригиране на данни

(същите данни за контакт с Администратора както в Приложение № 1)

Моля следните лични данни да бъдат коригирани: ……………………. Моля да бъдат коригирани по следния начин: …………………….

Дата на актуализация: 08.08.2026