ПОЛИТИКА ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
Дружеството SemenaOnline, s.r.o. обработва лични данни в съответствие с Регламент (ЕС) 2016/679 („GDPR“), приложимото българско законодателство в областта на защитата на личните данни и Закона за защита на личните данни.
САМОЛИЧНОСТ И ДАННИ ЗА КОНТАКТ НА АДМИНИСТРАТОРА
Администратор на Вашите лични данни е:
- Наименование: SemenaOnline, s.r.o.
- Идентификационен номер: 24318647
- ДДС номер: CZ24318647
- Седалище: Petržílkova 2835/3, Stodůlky (Praha 13), 158 00 Praha, Чешка република
- Вписано: в търговския регистър, воден от Градския съд в Прага, раздел C, партида 195563
- Идентификатор на електронна кутия за данни: 2dteecb
Данни за контакт:
- Адрес за кореспонденция: Lidická 155, 252 61 Jeneč, Чешка република
- E-mail: info@semenaonline.bg
Длъжностно лице по защита на данните:
- Име: Mag. Zuzana Kalinová
- E-mail: info@semenaonline.bg
ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
Правното основание за обработване на Вашите лични данни е, че това обработване е необходимо за:
- изпълнение на договор между Вас и администратора или за предприемане на действия по Ваше искане преди сключване на такъв договор по смисъла на чл. 6, пар. 1, буква б) от GDPR;
- изпълнение на законови задължения, които се прилагат спрямо администратора, по смисъла на чл. 6, пар. 1, буква в) от GDPR, по-специално счетоводни, данъчни и архивни задължения;
- легитимни интереси на администратора по смисъла на чл. 6, пар. 1, буква е) от GDPR, по-специално за целите на директния маркетинг към съществуващи клиенти, защитата на правни претенции и сигурността на уебсайта;
- Вашето съгласие за обработване по смисъла на чл. 6, пар. 1, буква а) от GDPR, ако сте го предоставили, например за маркетингови цели, когато не сте наш клиент.
ЦЕЛИ НА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
Обработваме Вашите лични данни за следните цели:
- Изпълнение на договор и обработване на поръчки – обработване и доставка на поръчки, комуникация относно поръчки, разглеждане на рекламации и права, произтичащи от отговорност за дефекти.
- Регистрация и управление на клиентски профил – осигуряване на управление на поръчки, преглед на историята на покупките, запазване на адреси за доставка и други данни за по-удобно пазаруване.
- Изпълнение на законови задължения – водене на счетоводство, данъчни задължения и архивиране на документи.
- Директен маркетинг – изпращане на търговски съобщения относно нашите продукти и услуги въз основа на легитимен интерес при съществуващи клиенти или въз основа на съгласие.
- Подобряване на услугите – анализ на поведението на уебсайта, персонализиране на съдържание и оферти.
- Клиентска поддръжка – обработване на запитвания и предоставяне на поддръжка чрез e-mail.
КАТЕГОРИИ ОБРАБОТВАНИ ЛИЧНИ ДАННИ
Обработваме следните категории лични данни:
Идентификационни и контактни данни:
- име и фамилия,
- адрес (фактуриране, евентуално доставка),
- e-mail адрес,
- идентификационен номер и ДДС номер при предприемачи.
Данни за клиентски профил:
- данни за вход (e-mail, парола в криптиран вид),
- потребителски предпочитания,
- история на входовете и дейностите в профила.
Данни за поръчки:
- история на поръчките,
- закупени продукти,
- платежни данни (без чувствителни данни от платежни карти),
- статус на поръчките.
Технически данни:
- IP адрес,
- тип и версия на браузъра,
- операционна система,
- езикови настройки,
- идентификатори на бисквитки,
- данни за поведението на уебсайта (посетени страници, време, прекарано на страница, кликвания),
- източник на посещението (откъде сте дошли на нашия уебсайт).
АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ
Администраторът не извършва вземане на решения, основано единствено на автоматизирано обработване на лични данни, включително профилиране, което би породило правни последици или би имало сходно значително въздействие върху субекта на данните. Персонализирането на съдържание, насочването на реклама и програмите за лоялност се извършват или с човешки надзор, или като част от изпълнението на договор, евентуално чрез трети страни, например Google или Meta, които самостоятелно определят начина на насочване.
СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ
Съхраняваме Вашите лични данни за необходимия срок:
- Данни за изпълнение на договор: за срока на договорното отношение и след това за срока, необходим за защита на нашите легитимни интереси, обикновено 5 години от последната поръчка.
- Счетоводни и данъчни документи: за срок от 10 години от края на съответния счетоводен период или за друг срок, ако това се изисква от приложимото законодателство.
- Данни за клиентски профил: за срока на съществуване на профила и 3 години след неговото закриване, освен ако не бъде извършено по-ранно изтриване по искане.
- Данни за маркетингови цели: до оттегляне на съгласието, но не повече от 10 години от предоставянето му, ако не бъде оттеглено по-рано.
- Технически данни (логове, IP адреси): за срок до 5 години, ако не са необходими за по-дълъг срок за целите на сигурността или за правни цели.
ПОЛУЧАТЕЛИ И ОБРАБОТВАЩИ ЛИЧНИ ДАННИ
Вашите лични данни могат да бъдат предавани на следните категории получатели:
Обработващи лични данни:
- Доставчици на транспортни услуги – за доставка на поръчки според текущо предлаганите начини на доставка.
- Доставчици на платежни услуги – за обработване на плащания, например Comgate.
- Доставчици на IT услуги – например хостинг, техническа поддръжка и e-mail услуги.
- Доставчици на маркетингови инструменти – например Brevo за изпращане на бюлетини.
- Счетоводители и данъчни консултанти – за водене на счетоводство и изпълнение на данъчни задължения.
Получатели на лични данни:
- Органи на публичната власт – в случаите, предвидени от закона, например данъчни органи, съдилища, полиция или други компетентни органи.
- Доставчици на рекламни и аналитични услуги – например Google (Analytics, Ads), Meta (Facebook Pixel) и Glami, които могат да използват някои данни за собствени маркетингови и аналитични цели.
Платформи за сравнение и клиентски отзиви:
В рамките на програми за оценка на покупки или сравнение на оферти може да се стигне до предаване на лични данни, например e-mail адрес или информация за закупени стоки, на платформи за сравнение на цени и клиентски отзиви, ако такива услуги са внедрени на SemenaOnline.bg.
- Ако съответната платформа действа като обработващ лични данни, обработването се извършва от името на администратора и само за договорените цели.
- Ако съответната платформа действа като самостоятелен администратор, предаването се извършва само при наличие на подходящо правно основание, например Ваше съгласие или друг допустим правен режим.
- Когато това е приложимо, имате възможност да откажете участие в изпращането на въпросници за удовлетвореност или в други подобни програми.
Някои от посочените субекти могат в определени случаи да действат както като обработващи лични данни, така и като получатели или самостоятелни администратори, в зависимост от целта на обработването, например Comgate при обработване на плащания или Google при аналитични и рекламни услуги.
ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ КЪМ ТРЕТИ ДЪРЖАВИ
Някои от използваните от нас услуги могат да обработват лични данни извън Европейското икономическо пространство (ЕИП), по-специално в Съединените американски щати.
Това може да включва например услугите:
- Google (Google Analytics, Google Ads),
- Meta (Facebook Pixel),
Тези дружества могат да участват в EU–US Data Privacy Framework (DPF) – рамка, призната от Европейската комисия като осигуряваща адекватно ниво на защита на личните данни. Ако не е възможно да се използва DPF, предаването се извършва въз основа на стандартни договорни клаузи, одобрени от Европейската комисия, или друг подходящ механизъм съгласно GDPR. Предаването се извършва само в обхвата, необходим за предоставяне на съответните услуги и при спазване на изискванията на GDPR.
Освен посоченото по-горе администраторът не предава и няма намерение да предава лични данни към трети държави, освен ако това не е необходимо за предоставяне на услугите или не се изисква от приложимото законодателство.
ВАШИТЕ ПРАВА
Във връзка с обработването на лични данни имате следните права:
- Право на достъп до личните данни (чл. 15 GDPR).
- Право на коригиране на неточни или непълни данни (чл. 16 GDPR).
- Право на изтриване („право да бъдеш забравен“) (чл. 17 GDPR).
- Право на ограничаване на обработването (чл. 18 GDPR).
- Право на преносимост на данните (чл. 20 GDPR).
- Право на възражение срещу обработването (чл. 21 GDPR).
- Право да оттеглите съгласието си за обработване.
- Право да подадете жалба до надзорен орган.
Как да упражните правата си:
За да упражните което и да е от горепосочените права, свържете се с нас:
- По e-mail: info@semenaonline.bg
- Писмено: на адреса на седалището на дружеството или на адреса за кореспонденция: Lidická 155, 252 61 Jeneč, Чешка република
Оттегляне на съгласие за маркетингови цели:
Можете по всяко време да оттеглите съгласието си за обработване на лични данни за маркетингови цели:
- чрез кликване върху връзката за отписване в долната част на всеки маркетингов e-mail,
- чрез изпращане на e-mail на info@semenaonline.bg с искане за оттегляне на съгласието,
- в настройките на клиентския профил, ако сте регистрирани.
Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.
Подаване на жалба:
Ако считате, че при обработването на Вашите лични данни се нарушава GDPR, имате право да подадете жалба до надзорен орган:
Комисия за защита на личните данни
- Адрес: бул. „Проф. Цветан Лазаров“ № 2, 1592 София, България
- Уебсайт: www.cpdp.bg
- E-mail: kzld@cpdp.bg
Можете да подадете жалба и до надзорния орган в държавата членка на ЕС, в която обичайно пребивавате, работите или където е настъпило предполагаемото нарушение.
СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ
Приели сме подходящи технически и организационни мерки за защита на Вашите лични данни, включително:
- криптиране на данните при пренос (SSL/TLS) и при съхранение, когато е приложимо,
- ограничаване на достъпа до данните само до оправомощени лица,
- редовно архивиране на данни,
- одити и проверки на сигурността на системите,
- обучение на служителите в областта на защитата на личните данни.
БИСКВИТКИ
Нашият уебсайт използва бисквитки за подобряване на потребителското изживяване и за анализ на посещаемостта. Подробна информация за видовете бисквитки, тяхната цел и възможностите за настройка ще намерите в отделния документ Политика за използване на бисквитки.
ЗАДЪЛЖЕНИЕ ЗА ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ
Предоставянето на лични данни в някои случаи е:
- законово изискване (данни за счетоводни и данъчни цели),
- договорно изискване (данни, необходими за обработване на поръчката).
Без предоставяне на тези данни не можем да сключим договор или да обработим Вашата поръчка.
Регистрацията на клиентски профил е напълно доброволна. Можете да правите поръчки и без регистрация. Ако обаче решите да създадете профил, е необходимо да предоставите поне e-mail адрес и да изберете парола.
Предоставянето на данни за маркетингови цели винаги е доброволно.
ПРОМЕНИ В ТАЗИ ПОЛИТИКА
Можем да изменяме или актуализираме тази Политика за защита на личните данни. Всички промени в тази Политика за защита на личните данни влизат в сила след публикуването им на тази уебстраница.
Тази политика влиза в сила от: 1. 6. 2026 г.