Правила за повелителност

Политика за поверителност

Настоящата политика описва как S.P. International S.R.L. обработва личните данни на потребителите и клиентите на sphelmets.it съгласно Регламент (ЕС) 2016/679 („GDPR“), италианския Законодателен декрет № 196/2003, с измененията му, и приложимото законодателство относно електронните съобщения и технологиите за проследяване.

1. Администратор на лични данни

S.P. International S.R.L.
Via Giuseppe di Vittorio 33, 50145 Firenze (FI), Италия
Данъчен код и ДДС номер: 04594180483
REA: FI-463940
Имейл: info@spinternational.it
Сертифицирана електронна поща (PEC): spinternationalsrl@cert.cna.it

2. Какви данни обработваме

В зависимост от начина, по който използвате сайта, можем да обработваме:

  • идентификационни данни и данни за контакт, като име, фамилия, адрес, имейл и телефонен номер;
  • данни за поръчки, закупени продукти, доставки, връщания, възстановяване на суми, обслужване и гаранции;
  • данни от клиентския профил и свързаните с него предпочитания;
  • информация, необходима за фактуриране и изпълнение на данъчните задължения;
  • технически данни и данни за навигацията, като IP адрес, онлайн идентификатори, устройство, браузър, логове и взаимодействия със сайта;
  • предпочитания относно бюлетини, маркетинг, „бисквитки“ и технологии за проследяване;
  • съдържанието на съобщенията, изпратени до отдела за обслужване на клиенти.

Пълните данни на платежните карти обикновено се обработват пряко от доставчиците на платежни услуги и не се предоставят в пълен вид на S.P. International S.R.L.

3. Цели и правни основания за обработване

  • Обработка на преддоговорни запитвания, поръчки, плащания, профили, доставки, връщания, възстановяване на суми, обслужване и гаранции: предприемане на преддоговорни действия и изпълнение на договор.
  • Данъчни, счетоводни и административни задължения и други законови изисквания: спазване на законово задължение.
  • Сигурност, предотвратяване на измами, защита на сайта, противодействие на злоупотреби и защита на права: законови задължения и/или легитимен интерес на администратора при зачитане на правата на субектите на данни.
  • Бюлетини и рекламни съобщения: съгласие, когато се изисква от закона, освен в случаите, когато законодателството допуска съобщения за сходни продукти или услуги с право на възражение.
  • Анализ, измерване, персонализация и технологии за проследяване, които не са строго необходими: съгласие, когато се изисква.

4. Как събираме данните

Данните могат да бъдат предоставяни пряко от потребителя, генерирани при използването на сайта или получавани от доставчици, участващи в предоставянето на услугата, например платформа за електронна търговия, платежни доставчици, логистика, обслужване на клиенти, аналитични и защитни инструменти.

5. Доставчици и получатели

В рамките на необходимото за изпълнение на съответните им функции данните могат да бъдат предоставяни на лица, действащи като обработващи лични данни, самостоятелни администратори или оправомощени лица, сред които:

  • Shopify — платформа за електронна търговия, техническа инфраструктура, клиентски профили и процес на плащане;
  • доставчици на платежни и финансови услуги, включително Klarna, когато клиентът използва услугата;
  • куриери, транспортни и логистични фирми и системи за управление на доставките;
  • доставчици на имейл услуги, обслужване на клиенти, комуникации и ИТ услуги;
  • доставчици на услуги за анализ, измерване и възпроизвеждане на потребителски сесии, включително Lucky Orange, ако и доколкото услугата е активна, и след получаване на съгласие, когато такова е необходимо;
  • доставчици на услуги за превод и локализация, управление на съгласието и други технически услуги, които евентуално се използват на сайта;
  • консултанти, счетоводители, юристи, застрахователи и държавни органи, когато това е необходимо или се изисква от закона.

Списъкът на доставчиците може да се променя с времето в зависимост от действително използваните услуги.

6. Плащания чрез Klarna

Когато изберете метод на плащане чрез Klarna, определени данни за контакт, поръчката и транзакцията могат да бъдат предадени на Klarna, за да може компанията да обработи плащането, да прецени допустимостта на избрания метод и да извърши дейностите, описани в собствената ѝ политика за поверителност. За тази обработка Klarna може да действа като самостоятелен администратор съгласно своите условия.

7. „Бисквитки“ и други технологии за проследяване

Сайтът използва „бисквитки“ и подобни технологии, необходими за функционирането му, както и — след получаване на съгласие, когато то е необходимо — инструменти за анализ, измерване, персонализация или маркетинг.

Можете да управлявате предпочитанията си чрез банера или панела за управление на съгласието, достъпен на сайта. Инструментите, които не са строго необходими, се активират единствено съгласно приложимото законодателство и заявените от потребителя предпочитания.

8. Предаване на данни извън Европейското икономическо пространство

Някои доставчици могат да обработват данни в държави извън Европейското икономическо пространство. В тези случаи предаването се осъществява въз основа на решение на Европейската комисия за адекватно ниво на защита или чрез други гаранции, предвидени в член 44 и следващите от GDPR, например стандартни договорни клаузи, когато са приложими.

9. Срокове за съхранение

Данните се съхраняват за времето, необходимо за целите, за които са събрани, а след това — за сроковете, изисквани или разрешени от закона.

  • Данните за поръчки, фактуриране и счетоводство могат да се съхраняват за сроковете, предвидени от данъчното и гражданското законодателство, обикновено до 10 години.
  • Данните за обслужване, връщания и гаранции се пазят за времето, необходимо за обработване на съответното искане и евентуална защита на права.
  • Данните за маркетинг се обработват до оттегляне на съгласието или подаване на възражение, освен когато е необходимо ограничено съхранение за документиране на заявените предпочитания.
  • Данните, събрани чрез „бисквитки“ и технологии за проследяване, се съхраняват за сроковете, посочени в панела за съгласие или в политиките на съответните доставчици.

10. Права на субекта на данни

В предвидените от GDPR случаи можете да упражните правото си на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение и оттегляне на съгласието, без това да засяга законосъобразността на обработката, извършена преди оттеглянето.

За да упражните правата си, можете да пишете на info@spinternational.it или на сертифицираната електронна поща (PEC) spinternationalsrl@cert.cna.it.

Имате също право да подадете жалба до италианския надзорен орган за защита на личните данни (Garante per la protezione dei dati personali).

11. Непълнолетни лица

Сайтът и услугите за продажба не са специално предназначени за непълнолетни лица. Покупките трябва да се извършват от лица с необходимата правоспособност и дееспособност за валидно сключване на договор или с участието на лицата, упражняващи родителски права или попечителство.

12. Автоматизирано вземане на решения

По правило S.P. International S.R.L. не взема решения, основани единствено на автоматизирана обработка, които пораждат правни последици или имат сходно значимо въздействие върху потребителя. Някои доставчици на платежни услуги, като Klarna, могат самостоятелно да извършват автоматизирани проверки съгласно собствените си политики.

13. Сигурност

Прилагаме технически и организационни мерки, съобразени с риска, за защита на личните данни. Въпреки това никоя система не може да гарантира абсолютна сигурност.

14. Промени в настоящата политика

Настоящата политика може да бъде актуализирана при нормативни, организационни или технологични промени. Публикуваната на сайта версия е приложимата към момента на преглеждането ѝ.