Политика за поверителност
Политика за поверителност
Тази Политика за поверителност обяснява как Nexbie събира, използва, споделя и защитава лични данни, когато посещавате нашия европейски онлайн магазин за играчки, създавате акаунт, правите поръчка, се свързвате с нас или взаимодействате с нашия маркетинг.
Администратор: Creality 3D Technology (Europe) GmbH, Wandsbeker Allee 77, 22041 Hamburg, Germany (наричано „Nexbie“, „ние“, „нас“ или „наш“). За въпроси, свързани с поверителността, се свържете с no-reply@nexbie.com.
Съдържание
- Обхват и бележка относно възрастта
- Лични данни, които събираме
- Как и защо използваме данните
- Бисквитки и подобни технологии
- Как споделяме данни
- Международни трансфери на данни
- Съхранение на данни
- Сигурност на данните
- Вашите права
- Контакти и жалби
- Актуализации на политиката
1. Обхват и бележка относно възрастта
Тази Политика за поверителност се прилага за нашия европейски онлайн магазин и свързаните с него продажба и доставка на играчки, игри, дървени пъзели, blind box кутии, 3D отпечатани играчки, колекционерски фигури, декоративни продукти и свързани аксесоари.
Нашият магазин е предназначен за възрастни. Ние съзнателно не изискваме от деца да създават клиентски акаунти, да се абонират за маркетингови съобщения или да правят поръчки. Ако сте под възрастта, на която можете валидно да дадете съгласие във вашата държава, родител или законен настойник трябва да действа от ваше име. Ако смятате, че дете ни е предоставило лични данни без подходящо разрешение, моля свържете се с нас, за да можем да прегледаме и, при необходимост, да ги изтрием.
2. Лични данни, които събираме
| Контекст | Данни, които могат да бъдат събрани | Източник |
|---|---|---|
| Посещения на магазина | IP адрес, информация за устройството и браузъра, идентификатори на бисквитки, разгледани страници, източник на препращане и данни за взаимодействие | Вашето устройство, Shopify и активираните инструменти за анализ или реклама |
| Регистрация и вход в акаунт | Име, имейл адрес, парола или данни за удостоверяване, IP адрес, дата и час на влизане | Вие и нашата платформа за магазина |
| Поръчки и плащане | Име, адрес за фактуриране и доставка, имейл адрес, телефонен номер, детайли на поръчката, избрани продукти и статус на транзакцията | Вие, Shopify и доставчиците на платежни услуги |
| Плащания и възстановявания на суми | Начин на плащане, сума, статус на плащането, референтен номер на транзакцията и информация за фактуриране. Пълните данни на картата обикновено се обработват директно от доставчика на платежни услуги, а не се съхраняват от нас | Вие и доставчиците на платежни услуги |
| Доставка и връщания | Име, адрес, телефонен номер, номер на поръчка, детайли за пратката, събития по проследяване, митническа информация, когато е необходимо, и информация за връщане | Вие, ние и доставчиците на логистични услуги |
| Обслужване на клиенти | Данни за контакт, съобщения, прикачени файлове, информация за поръчката, история на жалбите и тяхното разрешаване | Вие и доставчиците на поддръжка |
| Маркетинг | Имейл адрес, запис на съгласие, взаимодействия с кампании, предпочитания при разглеждане или покупка и рекламни идентификатори, когато е разрешено | Вие и активираните маркетингови инструменти |
Когато данните се изискват по закон или за сключване или изпълнение на договор, ще посочим това, когато е уместно. Ако не бъде предоставена необходимата информация за поръчката, плащането или доставката, може да не успеем да завършим покупката или да доставим продуктите.
3. Как и защо използваме личните данни
| Цел | Примери | Правно основание съгласно GDPR |
|---|---|---|
| Предоставяне на акаунти и изпълнение на поръчки | Създаване и администриране на акаунти; обработка на поръчки, плащания, доставки, анулирания, отказ от договор, връщания и възстановявания на суми | Изпълнение на договор или предприемане на стъпки по искане преди сключване на договор (чл. 6(1)(б)) |
| Обслужване на клиенти | Отговаряне на запитвания, разследване на проблеми с доставката, обработка на жалби и предоставяне на поддръжка след продажбата | Изпълнение на договор (чл. 6(1)(б)) и нашите легитимни интереси в ефективната поддръжка и управлението на спорове (чл. 6(1)(е)) |
| Правни и счетоводни задължения | Издаване на фактури, поддържане на данъчни и счетоводни записи, отговаряне на законни искания и изпълнение на задълженията за безопасност на продуктите | Спазване на правни задължения (чл. 6(1)(в)) |
| Сигурност и предотвратяване на измами | Защита на акаунти, откриване на подозрителни транзакции, предотвратяване на злоупотреби и поддържане на сигурността на платформата | Нашите легитимни интереси в защитата на клиентите, бизнеса и системите ни (чл. 6(1)(е)); правни задължения, когато е приложимо (чл. 6(1)(в)) |
| Функциониране и подобряване на магазина | Измерване на основни показатели за ефективност, диагностика на грешки, подобряване на навигацията и разбиране на обобщеното използване на магазина | Легитимни интереси за строго необходимо или подходящо ограничено обработване (чл. 6(1)(е)); съгласие, когато се изисква (чл. 6(1)(а)) |
| Маркетинг и персонализация | Изпращане на бюлетини, измерване на кампании, предоставяне на релевантни препоръки и провеждане на реклама, базирана на аудитория | Вашето съгласие, когато се изисква (чл. 6(1)(а)); всеки законно разрешен маркетинг към съществуващи клиенти ще включва лесна възможност за отказ |
Когато се позоваваме на легитимни интереси, преценяваме дали обработването е необходимо и дали вашите права и интереси имат превес над нашите. Можете да възразите срещу такова обработване, както е описано по-долу.
Не вземаме решения единствено въз основа на автоматизирано обработване, които произвеждат правни последици за вас или ви засягат по подобен съществен начин. Инструментите за проверка за измами могат да маркират поръчка за преглед, но съответните решения подлежат на подходящи гаранции.
4. Бисквитки и подобни технологии
Нашият магазин и активираните доставчици на услуги могат да използват бисквитки, пиксели, локално съхранение и подобни технологии. Някои от тях са строго необходими за функции като плащане, сигурност, вход в акаунт, съхранение на количката за пазаруване и настройки за поверителност. Други поддържат анализи, персонализация и реклама.
Когато се изисква съгласие, несъществените технологии се използват само след като направите избор чрез нашия банер за бисквитки или настройките за поверителност. Можете да промените или оттеглите избора си по всяко време чрез настройките за бисквитки или поверителност, налични на уебсайта. Оттеглянето на съгласието не засяга обработването, извършено преди оттеглянето. Блокирането на строго необходимите технологии може да попречи на части от магазина да функционират правилно.
5. Как споделяме лични данни
Ние не продаваме вашите лични данни. Разкриваме само данните, разумно необходими за съответната цел, на получатели като:
- Платформа и хостинг на магазина: Shopify и неговите оторизирани подобработващи лица, за да управляват уебсайта, акаунта, системите за плащане и поръчки.
- Доставчици на платежни услуги: например Shopify Payments, картови мрежи или PayPal, когато е избрано, за да разрешат плащания, предотвратят измами и обработят възстановявания на суми.
- Доставчици на логистика и доставка: включително превозвача, определен за вашата пратка, като DPD, когато се използва, и митнически или логистични партньори, когато е необходимо за доставка или връщане на поръчка.
- Доставчици на клиентска поддръжка и съдържание: като доставчици на системи за тикети за поддръжка, имейл, хостинг на съдържание или технически услуги, които действително използваме.
- Доставчици на маркетингови и аналитични услуги: като Omnisend, Google, Meta или TikTok, само когато съответната услуга е активирана и съществува необходимото съгласие или друго законно основание.
- Професионални консултанти и органи: одитори, застрахователи, адвокати, съдилища, регулаторни органи, правоприлагащи органи или данъчни власти, когато разкриването се изисква или е законно разрешено.
- Корпоративни сделки: потенциален купувач, продавач или консултант във връзка със сливане, преструктуриране, финансиране или продажба на целия или на част от нашия бизнес, при спазване на подходящи гаранции за поверителност и правни гаранции.
Доставчиците на услуги, действащи от наше име, са задължени да обработват личните данни само за разрешени цели и да прилагат подходящи гаранции. Някои доставчици, включително платежни платформи и превозвачи, могат да действат и като независими администратори за части от своите услуги; в такъв случай се прилагат техните собствени политики за поверителност.
6. Международни трансфери на данни
Nexbie е установено в Германия, но Shopify и някои други доставчици на услуги оперират международно. Поради това личните данни могат да бъдат обработвани в държави извън Европейското икономическо пространство, включително Канада и Съединените щати, а когато е необходимо за изпълнението на поръчката — в държавата, от която се обработва продукт или пратка.
Когато GDPR изисква гаранции за международен трансфер, ние използваме приложимо решение за адекватност, Стандартните договорни клаузи на Европейската комисия или друг законен механизъм за трансфер. Освен това преценяваме и прилагаме допълнителни мерки, когато е необходимо. Разрешено изключение, като например трансфер, необходим за изпълнение на вашия договор, се използва само когато са изпълнени неговите правни условия, и не се третира като основание по подразбиране за рутинни трансфери.
7. Колко дълго съхраняваме личните данни
Съхраняваме личните данни само толкова дълго, колкото е необходимо за целта, за която са събрани, и за всеки приложим правен, счетоводен, гаранционен период, период за безопасност на продукта или период за спорове. Типичните критерии включват:
- Данни за акаунта: докато акаунтът остава активен и за ограничен период след това, за да можем да разгледаме искания, измами или спорове, освен ако не се изисква по-ранно изтриване.
- Записи за поръчки, фактури и плащания: за периода на съхранение, изискван съгласно приложимото германско данъчно и търговско право.
- Записи за доставка и връщане: за времето, необходимо за завършване на доставката, управление на връщанията, обработка на претенции и установяване или защита на правни права.
- Записи от обслужването на клиенти: за периода, необходим за разрешаване на въпроса и управление на свързаните правни претенции.
- Маркетингови данни: докато не оттеглите съгласието си или не възразите, след което можем да съхраняваме ограничена информация в списък за изключване, за да зачетем вашия избор.
- Записи за бисквитки и съгласие: за периода, посочен в съответните настройки за поверителност или бисквитки, и колкото е необходимо за доказване на спазването.
Когато данните вече не са необходими, те се изтриват или анонимизират, освен ако продължителното им съхранение не се изисква по закон.
8. Сигурност на данните
Използваме подходящи технически и организационни мерки, предназначени да защитят личните данни от случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп. Мерките могат да включват криптирано предаване, контрол на достъпа, оценки на доставчиците на услуги, задължения за поверителност на персонала, водене на логове и наблюдение на сигурността. Никоя интернет услуга не може да гарантира абсолютна сигурност, но ние преразглеждаме гаранциите с оглед на естеството и риска на обработването.
9. Вашите права относно защитата на данните
При спазване на условията и изключенията в приложимото право, може да имате право на:
- достъп до вашите лични данни и информация за тяхното обработване;
- коригиране на неточни или непълни данни;
- изтриване на лични данни;
- ограничаване на обработването;
- получаване на определени данни в структуриран, широко използван и пригоден за машинно четене формат и предаването им на друг администратор;
- възражение срещу обработване, основано на легитимни интереси, включително профилиране, основано на тези интереси;
- възражение по всяко време срещу директен маркетинг, включително свързаното с него профилиране;
- оттегляне на съгласието по всяко време, без да се засяга законосъобразността на предходното обработване; и
- подаване на жалба до компетентен надзорен орган за защита на данните.
За да упражните право, изпратете имейл на no-reply@nexbie.com и опишете вашето искане. Може да поискаме информация, разумно необходима за потвърждаване на самоличността ви. Обикновено отговаряме в срок от един месец, при условие на всяко законово разрешено удължаване, и ще ви уведомим, ако е необходимо удължаване.
10. Контакти и жалби
Creality 3D Technology (Europe) GmbH
Wandsbeker Allee 77
22041 Hamburg
Germany
Имейл: no-reply@nexbie.com
Освен това имате право да подадете жалба до органа за защита на данните в държавата от ЕС/ЕИП на обичайното ви местопребиваване, място на работа или мястото на предполагаемото нарушение. Тъй като нашият администратор е установен в Хамбург, можете да се свържете и с компетентния надзорен орган за защита на данните в Хамбург.
11. Актуализации на настоящата Политика за поверителност
Можем да актуализираме тази Политика за поверителност, за да отразим промени в нашия магазин, доставчиците на услуги, технологиите или правните задължения. Актуалната версия и датата на „последна актуализация“ ще бъдат публикувани на тази страница. Когато се изисква, ще предоставим допълнително уведомление за съществени промени.
Тази Политика за поверителност се прилага за европейския онлайн магазин на Nexbie. Уебсайтовете и услугите на трети страни, свързани от нашия магазин, се уреждат от собствените си политики за поверителност.
