Тази политика за поверителност обяснява как личните данни се обработват в iNUNO.shop в съответствие с Общия регламент за защита на данните GDPR и приложимото законодателство на Европейския съюз. iNUNO.shop е онлайн marketplace. Продуктите се предлагат, продават и изпращат от независими продавачи. Освен ако изрично не е посочено друго, iNUNO.shop не е договорният продавач на продуктите.
1. Администратор на данни
Администраторът на данни за функционирането на marketplace платформата iNUNO.shop е:
INUNO
Sole proprietorship на Ana Novoselac
Put Znjana 14e, 21000 Split, Croatia
Email: info@inuno.shop
Телефон: 00385 91 9166044
2. Marketplace модел и отговорност на продавачите
Независимите продавачи в iNUNO.shop са отделни администратори на данни за личните данни, които обработват за изпълнение на продажбите си, включително доставка, фактуриране и обслужване на клиенти. iNUNO.shop предоставя на съответния продавач данните, необходими за изпълнение на поръчката.
3. Категории лични данни
- Данни за акаунт: име, email адрес, данни за вход, настройки на акаунта
- Данни за поръчка: продукти, количества, цени, времеви отметки, статус на поръчка
- Данни за доставка и фактуриране: адреси и данни за контакт, необходими за изпълнение
- Данни за плащане: статус на плащането, референции за транзакции, идентификатори от доставчика
- Данни за поддръжка и комуникация: съобщения и кореспонденция с поддръжка или продавачи
- Технически данни: IP адрес, данни за устройство и браузър, лог файлове, събития по сигурността
4. Цели на обработването
- Предоставяне и работа на платформата и потребителските акаунти
- Обработка на поръчки и осигуряване на плащания
- Предаване на данни за поръчката към съответния продавач за изпълнение
- Поддръжка на клиенти и обработка на спорове, връщания и искове
- Спазване на правни, данъчни и счетоводни задължения
- Сигурност, предотвратяване на измами и целостта на платформата
5. Правни основания
Обработваме лични данни съгласно член 6 от GDPR, по-специално:
- Изпълнение на договор или предприемане на стъпки преди сключване на договор
- Спазване на правни задължения
- Легитимни интереси за работа, сигурност и подобряване на платформата
- Съгласие, когато е необходимо, което може да бъде оттеглено по всяко време
6. Плащания чрез Stripe
Плащанията се обработват от Stripe като външен доставчик на платежни услуги. iNUNO.shop не съхранява пълни данни за карта. Stripe обработва лични данни под своя отговорност съгласно собствените си условия за поверителност. iNUNO.shop получава информация за статуса на плащането и референции за транзакции, необходими за обработка на поръчките, счетоводство и предотвратяване на измами.
7. Получатели на лични данни
В зависимост от транзакцията и използването на платформата личните данни може да бъдат разкривани на:
- Продавача на поръчания продукт за изпълнение, доставка и поддръжка
- Доставчици на платежни услуги, по-специално Stripe
- Куриери и логистични доставчици, използвани от продавача
- IT и хостинг доставчици като обработващи данни по договори
- Органи или консултанти, когато това се изисква по закон или за правна защита
8. Хостинг и място на обработване
Платформата се хоства в European Union. Обработващите данни са договорно обвързани и могат да обработват лични данни само по документирани инструкции и за целите, описани в тази политика.
9. Бисквитки и подобни технологии
Използваме основни бисквитки, необходими за базови функции като управление на сесията, сигурност и функции на количката. Незадължителни бисквитки се използват само когато това е позволено от закона и, когато е необходимо, въз основа на вашето съгласие.
10. Срок на съхранение
Съхраняваме лични данни само толкова дълго, колкото е необходимо за посочените цели. Данни за поръчки, фактури и счетоводство може да се съхраняват по-дълго поради законови срокове. Техническите логове се съхраняват за сигурност и експлоатация и се изтриват или анонимизират, когато вече не са необходими.
11. Сигурност
Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително контрол на достъпа, криптиране при необходимост, наблюдение и сигурни практики за разработка и хостинг.
12. Вашите права
Съгласно GDPR имате право да:
- Получите достъп до личните си данни
- Поискате корекция
- Поискате изтриване, когато е приложимо
- Поискате ограничаване на обработването, когато е приложимо
- Поискате преносимост на данните, когато е приложимо
- Възразите срещу обработване на основание легитимен интерес
- Оттеглите съгласието си по всяко време, когато обработването се основава на съгласие
За упражняване на правата си се свържете с нас на info@inuno.shop.
13. Жалба до надзорен орган
Имате право да подадете жалба до надзорен орган за защита на данните. Компетентният орган в Хърватия е:
Croatian Personal Data Protection Agency (AZOP)
https://azop.hr/
14. Международни трансфери
Личните данни се обработват основно в Европейското икономическо пространство. Ако се извършват трансфери извън ЕИП, се прилагат подходящи гаранции съгласно членове 44 до 49 GDPR.
15. Промени
Тази политика за поверителност може да бъде актуализирана, за да отрази правни или технически промени. Актуалната версия винаги е налична на тази страница.