Политика за защита на личните данни
Администратор на лични данни
„Лобстер Криейтив Спейс“ ЕООД, ЕИК 206878512, със седалище и адрес на управление: гр. София, ул. Неофит Рилски № 44, имейл: hello@l44.space, телефон: +359 87 989 5824.
Обработваме личните Ви данни в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“) и Закона за защита на личните данни.
Какви данни обработваме
При поръчка на стоки: име, имейл, телефон, адрес или офис за доставка, избран ден и час за получаване, съдържание на поръчката и данни за плащането (без данни за банковата карта).
При поискана фактура: наименование на фирмата, ЕИК, ИН по ДДС, адрес и МОЛ.
При билети и регистрации за събития: име и имейл на купувача и на участниците, както и отговорите във формуляра за регистрация, когато събитието има такъв.
При абонамент за бюлетин: имейл адрес.
При кореспонденция и рекламации: съдържанието на съобщенията и данните, които ни предоставите.
Технически данни: IP адрес и „бисквитки“ съгласно Политиката за „бисквитки“.
Данни за посещенията (само ако приемете аналитичните „бисквитки“): посетени страници, начин на достигане до Сайта, вид устройство и браузър, приблизително местоположение (град/държава), събрани чрез Google Analytics, както и откъде сте дошли на Сайта, записано към поръчката Ви.
Не събираме ЕГН и не съхраняваме данни за банкови карти. Плащанията се обработват от платежния оператор myPOS.
Цели и правни основания
Изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR) – приемане, изпълнение и доставка на поръчки, издаване на билети, водене на списъци с участници, обслужване на рекламации и отказ от договора.
Законово задължение (чл. 6, пар. 1, б. „в“ GDPR) – издаване и съхранение на счетоводни и данъчни документи, изпълнение на задължения по Закона за защита на потребителите и предоставяне на информация на компетентни органи.
Съгласие (чл. 6, пар. 1, б. „а“ GDPR) – анализ на посещаемостта чрез Google Analytics, само след като приемете аналитичните „бисквитки“ в банера; съгласието може да бъде променено по всяко време чрез връзката „Настройки на бисквитките“ в долната част на Сайта.
Съгласие (чл. 6, пар. 1, б. „а“ GDPR) – изпращане на бюлетин. Съгласието се дава чрез отделно поле при поръчка или абонамент и може да бъде оттеглено по всяко време чрез връзката в края на всеки бюлетин или с имейл до hello@l44.space. Оттеглянето не засяга законосъобразността на обработването преди него.
Легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR) – сигурност на Сайта, предотвратяване на злоупотреби и защита на правни претенции.
Предоставянето на данните за поръчката е необходимо за сключването и изпълнението на договора. Без тях не можем да изпълним поръчката.
На кого предоставяме данни
Предоставяме данни само доколкото е необходимо, на:
- myPOS – обработка на плащания;
- куриерски фирми (Еконт) – доставка на поръчки;
- доставчика на хостинг на Сайта;
- доставчика на услугата за изпращане на бюлетин (MailPoet);
- Google Ireland Ltd / Google LLC – анализ на посещаемостта (Google Analytics), само при дадено съгласие;
- счетоводители и консултанти, обвързани със задължение за поверителност;
- държавни органи, когато това се изисква по закон.
Когато даден доставчик обработва данни извън Европейското икономическо пространство, това става при подходящи гаранции съгласно GDPR (решение за адекватност, като Рамката за защита на данните ЕС–САЩ, или стандартни договорни клаузи).
Срок на съхранение
- Данни за поръчки и рекламации – 5 години след изпълнението на договора (общ давностен срок).
- Счетоводни документи, включително фактури – 10 години съгласно Закона за счетоводството.
- Списъци с участници и отговори във формуляри за събития – до 12 месеца след събитието.
- Имейл за бюлетин – до оттегляне на съгласието.
- Данни от Google Analytics – 14 месеца.
След изтичане на сроковете данните се изтриват или анонимизират.
Вашите права
Имате право на: информация; достъп до данните си; коригиране; изтриване („право да бъдеш забравен“); ограничаване на обработването; преносимост; възражение срещу обработване на основание легитимен интерес или за директен маркетинг; да не бъдете обект на решение, основано единствено на автоматизирано обработване. Не вземаме автоматизирани решения и не извършваме профилиране.
За да упражните правата си, пишете ни на hello@l44.space. Отговаряме в срок до един месец.
Сигурност
Прилагаме подходящи технически и организационни мерки за защита на данните, включително криптирана връзка (HTTPS) и ограничен достъп до данните само за служители, които се нуждаят от тях.
Деца
Сайтът не е предназначен за деца под 14 години и не събираме съзнателно данни за тях. Билети за участници под 14 години се закупуват от родител или настойник.
Жалби
Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (www.cpdp.bg) или до компетентния съд.
Промени
Можем да актуализираме настоящата политика. Актуалната версия и датата на последната промяна се публикуват на тази страница.