Giftmark logo

ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

ГИФТ МАРК ЕООД, ЕИК: 208782815, с адрес: гр. София, жк Младост 1 А, блок 535, ДДС № BG208782815, тел.: 0877947774, чиято търговска марка е “Гифт Марк”, на латиница се изписва „GiftMark“, и притежаваща домейн www.giftmark.bg, прилага настоящата Политика за защита на личните данни (наричана за краткост „Политиката“) по отношение на посетителите и потребителите на уебсайта www.giftmark.bg, наричан по-долу „Администратор“ или „Гифт Марк“.

ПРЕАМБЮЛ

Гифт Марк ЕООД, в качеството си на администратор на лични данни, обработва определена информация за физическите лица, които посещават уебсайта www.giftmark.bg, изпращат запитване чрез контактната форма или формата за оферта, или се абонират за получаване на маркетингова информация по имейл. Настоящата Политика урежда начина, по който се събират, обработват и съхраняват тези лични данни, така че да бъдат спазени стандартите на Администратора и приложимите правни изисквания.

I. Правно основание

Настоящата Политика се издава на основание Закона за защита на личните данни и подзаконовите му актове, както и Общия регламент относно защитата на данните (ЕС) 2016/679 („GDPR“).

Българското законодателство и GDPR установяват правилата, по които организации като Гифт Марк ЕООД трябва да събират, обработват и съхраняват лични данни — независимо дали обработването се извършва електронно, на хартия или на друг носител. Администраторът прилага следните принципи, заложени в GDPR:

    • Законосъобразност, добросъвестност и прозрачност — потребителят предоставя доброволно своето съгласие за обработване на личните му данни при изпращане на запитване чрез контактната форма, формата за оферта или при абониране за бюлетин, чрез поставяне на съответната отметка за съгласие.

    • Ограничение на целите — личните данни се събират за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели. Обработването на лични данни с цел маркетинг (изпращане на новини, промоции и друга търговска информация) се извършва само след доброволното съгласие на потребителя и може да бъде прекратено по всяко време чрез линк за отписване във всеки имейл или чрез заявка до Администратора.

    • Свеждане на данните до минимум — данните, които се събират, са пропорционални на целта. За контакт чрез сайта се събират: име, имейл адрес и съдържание на съобщението; при необходимост — телефонен номер. За абонамент за бюлетин се събира единствено имейл адрес (и по желание — име).

    • Точност — всеки потребител е длъжен да следи за точността на личните данни, които предоставя, и при необходимост да ги поддържа в актуален вид. Администраторът се задължава да разгледа и изпълни заявка за корекция без ненужно забавяне и във всички случаи в срок от един месец от получаването й.

    • Ограничение на съхранението — личните данни се съхраняват само за периода, необходим за целите на обработването, съгласно сроковете, посочени в Раздел VI по-долу.

    • Цялостност и поверителност — личните данни се обработват по начин, който гарантира подходящо ниво на сигурност, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане. Всички връзки сървър-клиент се осъществяват чрез криптирана връзка посредством HTTPS протокол.

    • Право на изтриване („право да бъдеш забравен“) — всеки потребител може по всяко време да подаде заявка за изтриване на личните му данни, обработвани от Администратора. Заявката се разглежда и изпълнява без ненужно забавяне и в срок от един месец от получаването й, освен когато съществува законово основание за по-дълго съхранение (напр. счетоводно или данъчно законодателство).

    • Право на преносимост на данните — субектът на данни има право да получи личните данни, които го засягат и които е предоставил на Администратора, в структуриран, широко използван и пригоден за машинно четене формат.

II. Цели на Политиката

Настоящата Политика цели Администраторът да:

    • бъде в съответствие с приложимото законодателство по отношение на личните данни и да следва установените добри практики;

    • установи механизмите за водене, поддържане и защита на отчетните регистри;

    • установи задълженията на лицата, обработващи лични данни и/или имащи достъп до тях, както и отговорността им при неизпълнение на тези задължения;

    • защитава правата на потребителите, клиентите и партньорите на Гифт Марк;

    • бъде открит относно начина, по който съхранява и защитава личните данни на физическите лица;

    • установи необходимите технически и организационни мерки за защита на личните данни от неправомерно обработване;

    • бъде защитен при риск от нарушения на сигурността на данните.

III. Обхват

Настоящата Политика се прилага по отношение на обработването на лични данни на посетители на уебсайта www.giftmark.bg, лица, които изпращат запитване чрез контактната форма или формата за заявка на оферта, лица, които се абонират за бюлетин, както и бизнес контакти, доставчици и партньори на Администратора.

IV. Какви лични данни се събират и за какви цели

Лични данни са всяка информация, отнасяща се до физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко. Уебсайтът www.giftmark.bg не разполага с онлайн магазин, не предлага поръчка на стоки чрез куриер и не изисква регистрация на потребителски профил. Администраторът събира лични данни единствено във връзка със следните функционалности на сайта:

1. Контактна форма

Когато използвате контактната форма на сайта, се събират следните данни: име, имейл адрес, телефонен номер (ако е посочен) и съдържанието на съобщението.

Целта на обработването е да се отговори на отправеното от Вас запитване. Правно основание: чл. 6, ал. 1, буква „б“ от GDPR (предприемане на стъпки по искане на субекта на данни преди сключване на договор) и/или чл. 6, ал. 1, буква „е“ (легитимен интерес на Администратора да отговаря на запитвания на потребители).

2. Форма за запитване за оферта

При попълване на форма за запитване за оферта се събират: име, имейл адрес, телефонен номер и информация, свързана с предмета на запитването (вид на услугата/продукта, от който се интересувате, и допълнителни детайли, които сами предоставяте).

Целта на обработването е да се изготви и изпрати индивидуална оферта. Правно основание: чл. 6, ал. 1, буква „б“ от GDPR.

3. Абонамент за бюлетин (маркетингова информация)

При абониране за получаване на новини, промоции и друга маркетингова информация се събира имейл адрес, а по желание — име.

Целта на обработването е изпращане на бюлетин, новини, промоционални съобщения и друга търговска информация. Правно основание: чл. 6, ал. 1, буква „а“ от GDPR — изричното съгласие на потребителя, дадено при абонирането. За управление на бюлетина използваме услугата Mailchimp (The Rocket Science Group LLC), на която Вашият имейл адрес се предава с цел изпращане на съобщенията — Mailchimp действа като обработващ лични данни по силата на сключено с него споразумение за обработване на данни. Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето, чрез линк за отписване в края на всеки имейл или чрез заявка на gergana@giftmark.bg.

4. Технически данни, събирани автоматично

При посещение на сайта се събират автоматично и технически данни като IP адрес, тип на браузъра и операционната система, дата и час на посещението, посетени страници — основно чрез бисквитки и подобни технологии. Подробности за тях са описани в отделната Политика за бисквитките на сайта. Правно основание: легитимен интерес на Администратора (за технически необходимите бисквитки) или съгласие на потребителя (за статистически и маркетингови бисквитки).

V. Споделяне на данни с трети лица

Гифт Марк ЕООД не продава и не предоставя личните Ви данни на трети лица за техни собствени маркетингови цели. Данни могат да бъдат предоставени единствено на: доставчици на технически услуги, необходими за функционирането на сайта и изпращането на имейли (напр. хостинг доставчик, доставчик на услуга за имейл маркетинг), при наличие на сключен договор за обработване на лични данни с тях; компетентни държавни органи, когато това се изисква по закон.

VI. Предаване на данни извън ЕИП

Доставчикът на услугата за изпращане на бюлетин (Mailchimp / The Rocket Science Group LLC) е установен в САЩ. При абониране за бюлетин Вашият имейл адрес може да бъде предаден и обработван извън Европейското икономическо пространство. Такова предаване се извършва при спазване на изискванията на Глава V от GDPR — въз основа на стандартни договорни клаузи, одобрени от Европейската комисия, и/или друг признат механизъм за законосъобразно предаване на данни, осигуряващ адекватно ниво на защита.

VII. Срокове на съхранение

    • Данни от контактна форма и форма за оферта — до 12 месеца от последния контакт, освен ако от тях произтича сключен договор, за който се прилагат сроковете по-долу.

    • Данни на абонати за бюлетин — за периода, в който абонаментът е активен, до отписване или оттегляне на съгласието.

    • Счетоводни регистри и финансови отчети (когато са приложимо) — 10 години.

    • Документи за данъчно-осигурителен контрол — 5 години след изтичане на давностния срок за погасяване на свързаното с тях публично задължение.

    • Всички останали носители на лични данни — до 5 години, освен ако приложимото законодателство предвижда друг срок.

След изтичане на съответния срок личните данни се унищожават безвъзвратно — хартиените носители чрез шредиране, а данните на технически носители — чрез сигурно изтриване от системите на Администратора.

VIII. Права на субектите на данни

Във връзка с обработването на личните Ви данни имате следните права:

    • право на достъп до данните, които се обработват за Вас;

    • право на коригиране на неточни или непълни данни;

    • право на изтриване („право да бъдеш забравен“), доколкото обработването няма друго законово основание;

    • право на ограничаване на обработването при определени условия;

    • право на преносимост на данните в структуриран, широко използван формат;

    • право на възражение срещу обработването, включително срещу обработване за целите на директния маркетинг;

    • право да оттеглите даденото съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;

    • право да подадете жалба до Комисията за защита на личните данни (КЗЛД), адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, интернет страница: www.cpdp.bg, или до компетентния съд, ако смятате, че обработването на личните Ви данни нарушава приложимото законодателство.

За упражняване на изброените права можете да се свържете с Администратора на имейл gergana@giftmark.bg. Когато искането е явно неоснователно или прекомерно, Администраторът може да наложи разумна такса с оглед административните разходи или да откаже да предприеме действия по искането, при спазване на изискванията на GDPR.

IX. Нарушения на сигурността на данните. Уведомяване

Нарушение на сигурността на данни възниква, когато личните данни, за които Гифт Марк ЕООД отговаря, са засегнати от инцидент със сигурността, водещ до нарушаване на поверителността, наличието или целостта на личните данни. В случай на нарушение, което съществува вероятност да породи риск за правата и свободите на физическите лица, Администраторът, без ненужно забавяне и когато е осъществимо — не по-късно от 72 часа след узнаването за него, уведомява КЗЛД. Администраторът документира всяко нарушение, включително свързаните с него факти, последици и предприетите действия.

X. Сигурност на данните

Администраторът прилага подходящи технически и организационни мерки за защита на личните данни, включително криптирана HTTPS връзка между сървъра и потребителите на сайта, ограничен достъп до данните само за лица, на които това е необходимо за изпълнение на служебните им задължения, и редовен преглед на мерките за сигурност.

XI. Допълнителни разпоредби

§ 1. „Администратор на лични данни“ е Гифт Марк ЕООД, ЕИК 208782815, със седалище и адрес на управление: гр. София, жк Младост 1 А, блок 535. Действия от името на Администратора по въпроси, свързани с лични данни, се извършват от Гергана Златинова, имейл: gergana@giftmark.bg.

§ 2. При промяна или допълнение на настоящата Политика, актуалната версия ще бъде публикувана на тази страница, с посочена дата на последна актуализация. Моля, проверявайте редовно настоящия раздел.

Последна актуализация: 10.07.2026

 

Поискайте оферта