Политика за поверителност

(ЗАЩИТА НА ЛИЧНИ ДАННИ)

ТЕВА-ТМ ООД

Настоящата Политика за поверителност е изготвена в съответствие с изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни (GDPR/ОРЗД) и Закона за защита на личните данни (ЗЗЛД).

РАЗДЕЛ I. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Чл. 1.

(1) "ТЕВА-ТМ" ООД, ЕИК BG123139451, със седалище и адрес на управление: гр. Стара Загора, ул. "Христо Ботев" № 88, представлявано от Управителя ТАНЯ ДИМОВА (наричано по-долу "Дружеството" или "Администраторът"), е Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679.

(2) Дружеството администрира онлайн магазин на адрес: https://shop.agencytm.com.

(3) Дружеството не е задължено да определи Длъжностно лице по защита на данните (DPO). При въпроси, свързани с обработването на лични данни, можете да се свързвате с нас на:

а. Адрес: гр. Стара Загора, ул. "Христо Ботев" № 88

б. Ел. поща: office@agencytm.com

в. Тел.: +359 885 207 320

РАЗДЕЛ II. ВИДОВЕ ЛИЧНИ ДАННИ И ЦЕЛИ НА ОБРАБОТВАНЕТО

Чл. 2. Дружеството обработва следните категории лични данни:

(1) Идентификационни данни: три имена, електронна поща, телефонен номер.

(2) Адресни данни: адрес за доставка и/или фактуриране.

(3) Финансови данни: ЕГН или ЕИК (при издаване на фактура), данни за извършено плащане.

(4) Технически данни: IP адрес, вид и версия на браузъра, операционна система, посетени страници, данни от бисквитки.

(5) Комуникационни данни: съдържание на запитвания, оплаквания и кореспонденция.

Чл. 3. Личните данни се обработват за следните цели:

(1) Сключване и изпълнение на договор за продажба от разстояние – обработка на поръчки, доставка на стоки, издаване на фактури, управление на рекламации и гаранции.

(2) Изпълнение на законови задължения – счетоводство, данъчно облагане, отчетност пред компетентни органи.

(3) Легитимен интерес на Администратора – подобряване на предлаганите продукти и услуги, предотвратяване на злоупотреби и измами, защита на правата на Дружеството.

(4) Въз основа на съгласие – изпращане на информационни бюлетини и маркетингови съобщения (само при изрично дадено съгласие от субекта на данните).

РАЗДЕЛ III. ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТВАНЕТО

Чл. 4. Правното основание за обработването на лични данни е:

(1) Чл. 6, ал. 1, б. "б" GDPR – обработването е необходимо за изпълнението на договор, по който субектът на данни е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор.

(2) Чл. 6, ал. 1, б. "в" GDPR – обработването е необходимо за спазването на законово задължение, което се прилага спрямо Администратора (Закон за счетоводството, ЗДДС, ДОПК и др.).

(3) Чл. 6, ал. 1, б. "е" GDPR – обработването е необходимо за целите на легитимните интереси на Администратора.

(4) Чл. 6, ал. 1, б. "а" GDPR – субектът на данните е дал съгласие за обработването (за маркетингови цели).

РАЗДЕЛ IV. ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ

Чл. 5.

(1) Дружеството може да предоставя лични данни на следните категории получатели:

1. куриерски и транспортни дружества – за целите на доставката;

2. счетоводители, одитори и данъчни консултанти;

3. доставчици на IT услуги, хостинг и платформи за електронна търговия;

4. платежни институции и банки – при обработка на плащания;

5. компетентни държавни органи – при наличие на законово основание.

(2) Дружеството не продава, не отдава под наем и не предоставя лични данни на трети страни за търговски или маркетингови цели без изричното съгласие на субекта на данните.

(3) При предаване на данни на получатели, установени извън Европейския съюз или Европейското икономическо пространство, Дружеството осигурява подходящи гаранции в съответствие с Глава V от GDPR.

РАЗДЕЛ V. СРОК НА СЪХРАНЕНИЕ НА ДАННИТЕ

Чл. 6. Личните данни се съхраняват за следните срокове:

(1) Данни, свързани с поръчки, фактури и счетоводни документи – 10 (десет) години от датата на съставяне на съответния документ, съгласно Закона за счетоводството.

(2) Данни за потребителски акаунти – до заличаване на акаунта от потребителя или по негово искане, след което се съхраняват допълнително 1 (една) година.

(3) Данни за рекламации и гаранционни претенции – за срока на гаранцията плюс 2 (две) години.

(4) Данни, обработвани въз основа на съгласие (маркетинг) – до оттегляне на съгласието.

(5) Данни от бисквитки – съгласно Политиката за бисквитки, публикувана на уебсайта.

Чл. 7. След изтичане на приложимите срокове личните данни се унищожават по сигурен начин, осигуряващ невъзможност за тяхното възстановяване.

РАЗДЕЛ VI. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Чл. 8. Всяко физическо лице, чиито данни се обработват от Дружеството, разполага със следните права:

(1) Право на достъп – да получи потвърждение дали се обработват негови лични данни и достъп до тях, включително копие от обработваните данни (чл. 15 GDPR).

(2) Право на коригиране – да поиска коригиране на неточни или допълване на непълни лични данни (чл. 16 GDPR).

(3) Право на изтриване ("право да бъдеш забравен") – да поиска изтриване на личните си данни при наличие на основанията по чл. 17 GDPR.

(4) Право на ограничаване на обработването – при условията на чл. 18 GDPR.

(5) Право на преносимост на данните – да получи данните в структуриран, широко използван и машинно четим формат (чл. 20 GDPR).

(6) Право на възражение – срещу обработването на лични данни, включително за целите на директния маркетинг (чл. 21 GDPR).

(7) Право на оттегляне на съгласие – по всяко време, когато обработването се основава на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето.

(8) Право да не бъде обект на автоматизирано вземане на решения, включително профилиране.

Чл. 9.

(1) Правата по чл. 8 се упражняват чрез подаване на писмено искане до Администратора на адрес: гр. Стара Загора, ул. "Христо Ботев" № 88 или по ел. поща: office@agencytm.com.

(2) Дружеството разглежда постъпилото искане и предоставя отговор в срок до 1 (един) месец от получаването му. При необходимост срокът може да бъде удължен с още 2 (два) месеца, за което субектът на данните се уведомява.

(3) Дружеството не начислява такса за разглеждане на искането, освен при явно неоснователни или прекомерни искания.

РАЗДЕЛ VII. ПРАВО НА ЖАЛБА ДО НАДЗОРЕН ОРГАН

Чл. 10.

(1) Субектът на данни има право да подаде жалба до надзорния орган по защита на личните данни в Република България:

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София 1592, бул. "Проф. Цветан Лазаров" № 2

Телефон: 02/91-53-518

Уебсайт: www.cpdp.bg

Ел. поща: kzld@cpdp.bg

(2) Правото на жалба до надзорния орган не засяга другите административни или съдебни средства за защита.

РАЗДЕЛ VIII. СИГУРНОСТ НА ДАННИТЕ

Чл. 11.

(1) Дружеството прилага подходящи технически и организационни мерки за защита на личните данни от случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп, включително:

1. SSL криптиране на уебсайта (HTTPS протокол);

2. ограничаване на достъпа до лични данни само до упълномощени лица;

3. регулярно обновяване на системите за сигурност;

4. процедури за реакция при установено нарушение на сигурността.

(2) При установяване на нарушение на сигурността, което може да доведе до висок риск за правата и свободите на физическите лица, Дружеството уведомява засегнатите субекти на данни без излишно забавяне, когато това е изискуемо по GDPR.

РАЗДЕЛ IX. БИСКВИТКИ (COOKIES)

Чл. 12.

(1) Уебсайтът на Дружеството използва бисквитки. Подробна информация относно видовете бисквитки, тяхното предназначение и начина за управлението им се съдържа в Политиката за бисквитки, достъпна на уебсайта https://shop.agencytm.com.

(2) Използването на нетехнически бисквитки е обусловено от изричното съгласие на потребителя.

РАЗДЕЛ X. ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

Чл. 13.

(1) "ТЕВА-ТМ" ООД си запазва правото да актуализира настоящата Политика за поверителност при промени в приложимото законодателство или в практиките по обработване на лични данни.

(2) Актуалната версия на Политиката е достъпна на уебсайта на Дружеството. При съществени промени Дружеството уведомява потребителите по подходящ начин.

РАЗДЕЛ XI. ПРИЛОЖИМО ПРАВО

Чл. 14. Настоящата Политика за поверителност се урежда от:

1. Регламент (ЕС) 2016/679 (GDPR);

2. Закона за защита на личните данни (ЗЗЛД);

3. Закона за електронната търговия;

4. действащото законодателство на Република България.

Настоящата Политика е приета и влиза в сила, считано от май 2026 г.

"ТЕВА-ТМ" ООД  |  ЕИК BG123139451  |  гр. Стара Загора, ул. "Христо Ботев" № 88

Управител: ТАНЯ ДИМОВА