Политика за личните данни

Информация за собственика на уеб сайта

Предоставената информация относно лични данни ще бъде обработена от ЖМТехнологии ООД като собственик на сайта JMT.bg на адрес на осъществяване на дейността: Република България, гр. София, ЖК Дианабад, бул. Драган Цанков 46А, вх. 1 ет. 1 ап.1. ЕИК 121433536. Дружеството има за предмет на дейност асемблиране на компютърни конфигурации, търговия с електронна техника, лаптопи, периферни устройства и др. и се представлява от управителя Желяз Русев. ЖМТехнологии ООД е регистриран като администратор на лични данни в Комисия за защита на личните данните /КЗЛД/. Организационната структура на фирмата се състои от две основни звена - Търговия и Сервиз, които са пряко подчинени на Ръководството. Отдел Търговия има два подотдела – Информационно обслужване и Транспорт. Всички наши служители са преминали обучение във връзка със спазването на Регламента за защита на личните данни.

С цел подобряване на политиката на фирмата по отношение на защита на личните данни сме съвместили длъжност на наш служител и при възникване на въпроси, моля да се обръщате с отговорника за тази дейност Росица Русева на имейл r.ruseva@jmt.bg или на посочените телефони на сайта.

Личните данни, предоставени от потребителите, се събират и обработват от нас в съответствие с приложимото българско законодателство и Условията за защита на личните данни, както и на Регламент 2016/679 на Европейския съюз.

Основни понятия и дефиниции

Лични данни са всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано - "субект на данни". Физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.
Обработване на лични данни е всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
Администратор – физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни.
Обработващ лични данни – физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.

Принципи свързани с обработването на личните данни

Като администратор на лични данни, ЖМТехнологии ООД обработва лични данни при спазване на следните принципи:

Законосъобразност на обработката на лични данни
Целесъобразност и пропорционалност
Актуалност на обработваните лични данни
Добросъвестност и прозрачност
Съотносимост на обработката с целите
Свеждане на данните до минимум
Ограничение на съхранението
Отчетност, цялостност и поверителност
Съгласие на потребителите за обработка на данните

Права на лицата, чиито лични данни се обработват

Физическите лица, чиито лични данни се обработват имат следните права:

Право на информираност, право да получи сведения в разбираем вид за всички данни събрани за него.
Право на достъп до отнасящи се до тях данни. Можете да проверите точността, пълнотата и актуалността на информацията ви за контакт, като влезете в профила си.
Право на заличаване - право "да бъдеш забравен", право на коригиране или блокиране на лични данни, обработването на които не отговаря на изискванията на закона.
Право на ограничаване на обработването.
Право на възражение пред администратора срещу обработването на личните данни.
Уведомление при коригирането или изтриване на лични данни или ограничаване на обработването от страна на администратора.
Право да не бъде субект на решение, основаващо се единствено на автоматизирано обработване включващо профилиране.
Право на защита – пред КЗЛД и съдебен ред.

Данни, които се събират и цели на обработване

Обработваме лични данни, за да изпълняваме поръчки и доставки, да обработваме плащания, да осигуряваме клиентска комуникация (вкл. сервиз и рекламации), да поддържаме потребителски профил (ако се регистрирате), да изпращаме бюлетин при ваше съгласие, както и — при ваше съгласие — да измерваме посещаемостта и ефективността на рекламата.

Данните, които предоставяте доброволно при поръчка или регистрация, са: име и фамилия, имейл, телефонен номер, адрес за доставка, както и име и телефон на получател, ако се различават. При регистрация информацията трябва да бъде коректна и пълна. Пазете потребителското си име и парола; при съмнение за неоторизиран достъп ни уведомете своевременно.

При избор на плащане на изплащане ви пренасочваме към платформата на партньора (TBI Bank или UniCredit Consumer Financing). Самото кандидатстване и допълнителните лични данни се попълват директно при партньора. За стартиране на процеса може да се предадат вече въведените при поръчката данни за контакт и информация за поръчаните продукти.

При желание за данъчна фактура на предприятие събираме фирмени данни: наименование, ЕИК, евентуално ИН по ЗДДС, адрес, МОЛ и получател.

За изпълнение на поръчките предаваме на куриерски фирми необходимите данни: име, телефон и адрес. При плащане през ePay / EasyPay / карта съответният платежен оператор обработва данните, нужни за транзакцията. За уведомления по поръчка (SMS / Viber) може да се ползва доставчик на съобщения (напр. Link Mobility) с данни за контакт.

Финансово-счетоводната дейност се извършва от външна фирма за счетоводни услуги. Данните се съхраняват на сървър в сертифициран дейта център; резервните копия се пазят на отделна машина в друга локация.

При сърфиране на сайта могат да се обработват и онлайн идентификатори (напр. IP адрес, данни за браузър/устройство, идентификатори от бисквитки или подобни технологии), данни за разгледани страници и продукти, търсения, добавяне в количка и завършени покупки — за статистика (Google Analytics 4) и за измерване/оптимизация на реклама (Meta Pixel и Meta Conversions API). Тези обработки се извършват само след ваше съгласие, освен когато става дума за строго необходими технически данни за работата на сайта. Част от тези доставчици могат да обработват данни извън Европейското икономическо пространство при прилагане на подходящи гаранции съгласно GDPR.

Всички посочени контрагенти са в договорни отношения с нас и са задължени да пазят поверената информация. В зависимост от ролята си те действат като самостоятелни администратори или като обработващи лични данни.

При съгласие за абонамент за оферти посоченият имейл се използва за директния маркетинг. Можете да се откажете по всяко време чрез страницата за отписване от бюлетин.

За организирани от нас игри, промоции и други инициативи — на сайта или във Facebook — използваме само информацията, която ни предоставяте за конкретния случай.

Не събираме съзнателно лична информация от деца под 14 години. Ако установим такава, ще я изтрием възможно най-скоро. Не обработваме чувствителни или биометрични данни, несвързани с основната ни дейност.

Разкриване на лична информация към държавни органи е възможно само когато това е изискано по законоустановения ред.

Правни основания за обработване

В зависимост от целта обработваме данни на следните основания по GDPR:

Договор — приемане и изпълнение на поръчка, доставка, плащане, регистрация и профил, клиентска поддръжка по поръчката.
Законно задължение — счетоводство, фактури, данъчни и търговски изисквания, отговори на компетентни органи.
Съгласие — електронен бюлетин; нестрого необходими бисквитки и сходни технологии; Google Analytics 4; Meta Pixel / Conversions API и свързано рекламно измерване. Съгласието може да бъде оттеглено по всяко време без това да засяга вече извършената обработка.
Законен интерес — сигурност на сайта и предотвратяване на злоупотреби, подобряване на услугата в рамките, допустими от закона, защита на правни претенции. Когато за конкретна обработка е необходимо съгласие (напр. маркетингови бисквитки), то има предимство.

Технически и организационни мерки

Личните данни се обработват и съхраняват основно в електронна среда. Основният сървър е в сертифициран дейта център при хостинг партньор; не поддържаме хартиен архив с данните. Прилагаме следните мерки:

Ограничен достъп до системите и данните само за оторизирани служители, според служебните им задължения.
Съхраняване на данните в база данни на сървър в дейта център, с редовни бекъпи в отделна надеждна и контролирана среда.
Защита на достъпа (автентикация, пароли) и криптирана връзка към сайта (HTTPS).
Обучение и задължение на персонала да не разпространява и да не обработва лични данни извън служебните цели.
Процедура за уведомяване на надзорния орган и на засегнатите лица при инцидент със сигурността, когато законът го изисква.

Политика за бисквитките (cookies) и сходни технологии

Бисквитките (cookies) са малки файлове, които се записват в браузъра ви. Подобни технологии (напр. локално хранилище в браузъра, пиксел тагове) също могат да съхраняват или четат информация на устройството ви. Част от тях са необходими за работата на магазина; други се използват за статистика и маркетинг и се активират само след ваше съгласие.

Категории

Строго необходими — нужни за основните функции (сесия, сигурност, количка, вход). Поставят се без съгласие; без тях сайтът не може да работи коректно.
Функционални — запомнят предпочитания, свързани с ползването (напр. състояние на конфигуратор, индикация че сте абонирани за бюлетин, наскоро разгледани продукти). Активират се след съгласие, когато не са строго необходими за заявената услуга.
Аналитични — Google Analytics 4 за посещаемост и поведение в сайта. Само след съгласие.
Маркетингови — Meta Pixel и свързани идентификатори; сървърни събития към Meta Conversions API (вкл. технически данни като IP адрес и User-Agent, а при поръчка — хеширани контактни данни за съпоставяне). Само след съгласие.

При вградено съдържание от трети страни (напр. видео, социални мрежи) е възможно те също да поставят бисквитки според собствените си политики.

Управление на съгласието

Можете да приемете, откажете или изберете по категории нестрого необходимите бисквитки чрез банера и настройките за бисквитки на сайта. Изборът се запазва и може да се промени по-късно от линк „Настройки за бисквитки“ в долната част на страниците. Можете също да изтриете или блокирате бисквитки от настройките на браузъра; блокирането на строго необходимите може да направи части от магазина неизползваеми (количка, вход, поръчка).

Оттеглянето на съгласието не засяга законосъобразността на обработката, извършена преди оттеглянето. След отказ спираме да зареждаме аналитичните и маркетинговите скриптове и да изпращаме съответните събития към Google/Meta за бъдещи посещения, докато не дадете отново съгласие.

Срок за съхраняване на личните данни

Съхраняваме личните данни за периода, необходим за целите по-горе, или за по-дълъг срок, ако законът го изисква (напр. счетоводни документи). Данни от бисквитки и сходни технологии се пазят според сроковете, определени от нас или от съответния доставчик, или до оттегляне на съгласието / изтриване от ваша страна. Абонаментът за бюлетин се пази до отписване.

Промени в политиката за поверителност

ЖМТехнологии ООД може да актуализира тази политика при промяна на практиките или нормативните изисквания. Актуалната версия е винаги публикувана на тази страница. При съществени промени, свързани с бисквитките, може да поискаме отново вашия избор чрез банера за съгласие.