Настоящият документ разкрива правилата за поверителност и защита на личните данни („Правила”), които се събират от потребителите на уебсайт с адрес  www.lovely.bg („Уебсайт”) във връзка с използването на Уебсайта, неговите услуги, съдържание и ресурси. Събирането, обработването и съхраняването на лични данни от потребителите на Уебсайта се извършва от „Ливия Консепт“ ЕООД с ЕИК 205443838, в качеството на администратор на лични данни.

Потребителят следва да се запознае внимателно с настоящите правила за защита на личната информация преди да осъществи достъп до Уебсайта и неговите услуги. Ако потребител не е съгласен с някое от условията, следва да не посещава Уебсайта и да не използва по какъвто и да е начин нашите услуги и продукти.

1. Информация за администратора на лични данни.

Администратор на личните данни е „Ливия Консепт“ ЕООД с ЕИК 205443838, със седалище и адрес на управление: град София, пк 1712, район „Младост“, ж.к. Младост 3, бл.389, вх.2, ап.41.

2. Валидност и действие

Настоящите правила определят как се обработват личните данни на потребителите, които те ни предоставят чрез Уебсайта в процеса на използване на неговите услуги и ресурси.

„Обработване на лични данни” включва всякакви действия по събиране, получаване, записване, организиране, съпоставяне, обновяване, променяне, извличане и по всякакъв друг законосъобразен начин използване и споделяне на личните данни на потребителя.

Достъпът, разглеждането и използването по какъвто и да е начин на услугите и ресурсите в Уебсайта изисква потвърждение, че потребителя е запознат, разбира смисъла и значението и приема да е обвързан от настоящите правила. Преди да осъществи достъп до услугите на Уебсайта, всеки потребител следва да изрази своето изричното съгласие да обработваме неговите лични данни съгласно настоящите правила. Всеки потребител може да даде своето съгласие за горепосочените действия с клик върху опцията „Съгласен съм с общите условия и политиката за поверителност на сайта” при регистрация в Уебсайта, при изпращане на поръчка без регистрация или при изпращане на запитване чрез формата за контакт, достъпна чрез Уебсайта.

Събирането, обработването и съхранението на личните данни на потребителите на Уебсайта се извършва в съответствие с изискванията на Регламент (ЕС) 2016/679 за защита на личните данни (GDPR) и приложимото действащо българско и европейско законодателство.

Ние си запазваме правото по всяко време да правим изменения в настоящите правила. Новите редакции ще бъдат публикувани в Уебсайта. В случай че потребителя има регистрация, ще бъде известен за подобни промени на посочената от него електронна поща /e-mail адрес/. Ако потребител е предоставил достъп до своите лични данни без регистрация /при изпращане на поръчка или запитване/, то той ще бъде известен за промените на посочения в процеса на използване на услугите на Уебсайта e-mail адрес.

При несъгласие с промените в настоящите правила, потребителя следва да ни уведоми писмено за това, след което неговият профил ще бъде заличен.

„Лични данни” са всички данни, които съдържат идентифицираща информация (например име, адрес, телефон, email и други). Преди да получим и обработим личните данни на всеки потребител, изискваме неговото изрично, информирано и свободно дадено съгласие за това.

Публикуваните тук правила са приложими и валидни за регистрирани и нерегистрирани потребители на услугите на Администратора, достъпни чрез Уебсайта. Тези правила не се прилагат по отношение на други уебсайтове, социални мрежи, платформи или компании, които Администраторът не контролира, но към които препращат или са свързани, директно или индиректно, предоставяните чрез Уебсайта услуги и ресурси. Потребителите следва да бъдат информирани, че всички тези уебсайтове, социални мрежи, платформи или компании притежават собствени правила за защита на лични данни, както и че ние не носим отговорност за тях. Потребителите следва да се запознаят с правилата за защита на личните данни на другите уебсайтове, социални мрежи, платформи или компании преди да им предоставят личните си данни.

3. Какви данни събираме за потребителите

Всеки потребител има право да осъществява достъп до Уебсайта без да предоставя личните си данни и да се регистрира. Достъпът до услугите на Уебсайта изисква предоставянето на лични данни, например при регистация, при изпращане на поръчка без регистрация, при заплащане на поръчка по един от посочените в Уебсайта методи, при изпращане на запитване чрез формата за контакт.

3.1 Лични данни, предоставяни от потребителя

Когато потребител се регистрира, за да ползва Уебсайта, или изпраща поръчка без регистрация или запитване чрез формата за контакт, ще му бъде поискана информация, която е необходима единствено и само за използването на услугите и ресурсите на Уебсайта. Събирането на тези данни се извършва в съответствие с приложимите законови изисквания за сигурност.

Използването на услугите на Уебсайта изисква потребителя да е навършил 18 годишна възраст. Със създаването на потребителски профил, или изпращането на поръчка или запитване, потребителя потвърждава, че е навършил 18 годишна възраст.

Успешната регистрация или изпращане на поръчка или запитване изисква попълването на определени задължителни полета, маркирани като задължителни.

В процеса на създаване на потребителска регистрация в Уебсайта се изисква създаването на уникална парола, както и предоставяне на следните данни:

• име и фамилия
• email адрес

При изпращане на поръчка без регистрация се изисква предоставяне на следните данни:

• име и фамилия
• email адрес
• държава, населено място, област, пощенски код и адрес
• телефон

При изпращане на поръчка с регистрация се изисква предоставяне на следните данни:

• име и фамилия
• email адрес
• държава, населено място, област, пощенски код и адрес
• телефон

При изпращане на запитване чрез формата за контакт, достъпна в Уебсайта, се изисква предоставяне на следните данни:

• име и фамилия
• email адрес
• тема и описание на запитването

Като част от предвидените мерки за защита на личните данни, ние използваме метода на псевдонимизация на част от данните. Част от данните, които потребителите ни предоставят в процеса на използване на услугите на Уебсайта, не биха могли сами по себе си да ги идентифицират директно, но могат да бъдат свързани с дадено физическо лице чрез използването на допълнителна информация, предоставена от потребителя, следователно същите следва да се считат за информация, отнасяща се до физическо лице, което може да бъде идентифицирано.

Попълването на незадължителните полета при регистрация или в процеса на използване на услугите на Уебсайта е изцяло по преценка и отговорност на потребителите. Всички незадължителни данни, които те ни предоставят при използването на Уебсайта или чрез друга комуникация с нас, които ние не сме поискали изрично от тях, но те са ни предоставили, ще разглеждаме като лични данни, получени при изрично изразено съгласие за обработването. Такива данни ще обработваме законосъобразно чрез прилагане на принципите за минимизиране и ограничаване.

Потребителят е отговорен за предоставената информация за контакт и други данни, които са неверни, фалшиви или се отнасят за трети лица /във всички случаи, когато третите лица не са дали съгласие за това/, както и за всякаква незаконна или зловредна употреба на лични данни и информация.

Не събираме лични данни, които:

• разкриват расов или етнически произход
• разкриват политически, религиозни или философски убеждения
• разкриват членство в политически партии или организации, сдружения с религиозни, философски, политически или синдикални цели
• се отнасят до здравословното състояние, сексуалния живот или до човешкия геном
• се предоставят от потребители, ненавършили 18 годишна възраст, без съгласието на родителите или законните им представители; администраторът ще изтрива всякаква информация, изпратена от или отнасяща се до потребители, за които е известно, че са ненавършили 18 годишна възраст и не са получили съгласието на своите родители или законни представители да използват Уебсайта, услугите и съдържанието

Информация, която събираме при използване на услугите на Уебсайта:

Информация относно интернет страници, които препращат към Уебсайта, както и такива, към които препраща Уебсайтът, дата и час на посещение, продължителност на посещението, скорост на зареждане на Уебсайта, и други данни във връзка с взаимодействието на потребителя с Уебсайта.

Бисквитки

Нашият уебсайт използва бисквитки. Бисквитките са малки текстови файлове, които се запазват на компютъра или мобилното устройство на потребителя, когато той посещава даден уебсайт. Те позволяват на уебсайта да запаметява неговите действия и предпочитания /като например потребителско име, език, размер на шрифта и други настройки за показване/ за определен период от време, за да не се налага потребителя да ги въвежда всеки път, когато посещава Уебсайта или преминава от една страница към друга.

С помощта на бисквитки уеб сървърът може да запазва например предпочитанията и настройките на компютъра, мобилния телефон или друго устройство на потребителя, които данни автоматично се възстановяват при следващото посещение. Бисквитките се използват, наред с други способи, за да се подобри потребителският опит, като например да не се повтаря процеса на влизане при последващо посещение.

Ние използваме следните видове бисквитки:

• Сесийни (Session cookies) – позволяват на Уебсайта да свързва действията на потребителя по време на сесията на браузъра. Те могат да се използват за различни цели, като например да се запаметят потребителски предпочитания по време на сърфиране в Уебсайта. Те биха могли да се използват и за сигурност, когато потребителят има достъп до интернет банкиране или за улесняване на използването на уеб-базирана поща. Session cookies изтичат след сесията на браузъра и не се съхраняват в по-дългосрочен план.
• Постоянни (Persistent cookies) - съхраняват се на устройството на потребителя между сесиите на браузъра, като позволяват предпочитанията или действията на потребителя в целия Уебсайт да бъдат запаметени. Постоянните бисквитки могат да се използват за различни цели, включително за предпочитания и избор на потребителите при използване на уебсайт или за насочване на реклама.
• На първа и трети страни (First & Third Party cookies) - бисквитки на първа страна са тези, които са поставени в Уебсайта, който е избран за посещение от потребителя. Част от съдържанието в Уебсайта може да бъде от доставчик – трето лице (напр. видеоклип или реклама). Тези трети лица също могат да задават бисквитки чрез Уебсайта. Това са „бисквитки на трети страни“. Доставчиците, трети страни, са отговорни за спазването на приложимото законодателство и на собствената си политика за бисквитки.

Всеки Потребител ползвайки уебсайта или затваряйки съобщението, информиращо го, че Уебсайта използва бисквитки, се съгласява с използването на "бисквитки" от нас.

Потребителите следва да бъдат информирани, че има определени категории бисквитки, които са необходими за цялостното и качествено предоставяне на услугите на Уебсайта. Това са т.нар. строго необходими бисквитки, които са нужни за нормалното и цялостно функциониране на Уебсайта, като без тях предоставянето на нашите услуги е невъзможно. В случай че потребителя забрани тяхното използване чрез настройките на ползвания браузър, е възможно достъпът му до Уебсайта, неговите услуги и ресурси да бъде частично или напълно ограничен, както и уебсайтът да спре да функционира нормално.

Потребителите винаги имат и опцията да включат и изключат бисквитки чрез промяна на опциите на своя браузър.

Отказът от бисквитки от страна на Потребителя може да доведе до ограничаване на функционалността или до невъзможност да се използват услугите на Уебсайта.

4. Цели на обработката на личните данни на потребителите.

Личните данни, които събираме са необходими за предоставянето на качествени услуги на нашите потребители и за да им осигуряваме своевременна техническа и друга помощ при необходимост.

Предоставените от потребителите лични данни използваме за следните цели: 

• за нормалното функциониране на всички услуги в Уебсайта, включително, но не само:
  • - за създаването на регистрация в Уебсайта
  • - за изпращане на поръчки чрез Уебсайта
  • - за заплащане на направените поръчки
  • - за осъществяване на комуникация с Администратора
• за да осигурим сигурно и надеждно използване на услугите и съдържанието чрез верификация на правата на потребителите за достъп до заявените от тях услуги и ресурси
• да подобряваме постоянно качеството на нашите услуги и съдържание чрез получаването на изпратени от потребителите предложения, съвети и идеи за разширяване на съществуващите и въвеждане на нови услуги чрез нашия Уебсайт
• да изпращаме на потребителите новини, електронни бюлетини, оферти, интересна и полезна информация и други съобщения
• да осигурим на потребителите специализирана информация за пълноценното използване и достъп до промоции, кампании, игри и други ресурси на нашия уебсайт, както и инструкции, указания и друго полезно съдържание чрез получените данни за техните предпочитания
• да поканим потребителите да участват в анкети и проучвания на потребителското мнение за качеството и удовлетворението от съдържанието и други ресурси в нашия Уебсайт
• за други позволени от закона цели във връзка с качественото изпълнение на всички настоящи и бъдещи услуги и ресурси в Уебсайта

При промяна в целите ние ще информираме потребителите и ще поискаме изричното им съгласие за обработване на личните им данни в съответствие с новите цели.

5. Достъп до личните данни на потребителите

Личните данни на потребителите няма да бъдат прехвърляни на трети страни, освен в случаите в които:

• потребителите ни предоставят своето изричното, информирано и свободно дадено съгласие
• това се изисква по закон или по силата на властнически акт на публичен орган
• има обоснована необходимост да се защитят правата, собствеността или сигурността на потребителите на Уебсайта или друг защитим обществен интерес
• това се налага във връзка с продажба на бизнес, на нашата компания или нейни активи, които са обект на конфиденциалност

Нашите служители и партньори имат достъп до Вашите лични данни за целите на поддръжка на Уебсайта и Услугите, но същите са обвързани от задължение за спазване на конфиденциалност по отношение на данните, до които имат достъп във връзка с осъществяване на тази дейност.

Нашите служители и партньори са надлежно информирани относно значението на тяхното задължение за спазване на конфиденциалност и носят отговорност за изпълнението на това задължение.

Възможно е да споделяме данни, които не Ви идентифицират лично, с нашите търговски партньори /медии, маркетинг агенции и други бизнес партньори, които са приели да спазват настоящите правила/ с цел предоставяне с Ваше съгласие на информация относно продукти и услуги, както и промоции и оферти.

За всякакви други цели, които не са изрично упоменати в настоящата политика, ние ще поискаме Вашето изрично съгласие, като ще идентифицираме своите партньори, както и целите за прехвърлянето и споделянето на данни.

По силата на съдебно решение или властнически акт на публичен орган можем да бъдем задължени да разкрием самоличността на потребител, особено в случай на разследване на нарушения на права на трети страни или неправомерно придобиване на лични данни. В случай на разкриване на лични данни на даден потребител пред публичен орган във връзка с разследване или производство срещу него, не сме задължени да уведомяваме въпросния потребител.

6. Права на потребителите

По силата на приложимото законодателство всеки потребител има законно признатото право без да дължи нещо по всяко време да възрази срещу обработването на личните му данни чрез изпращане на изрично искане или на следния email адрес: info@lovely.bg.

Всеки потребител има и правото да бъде информиран преди личните му данни да бъдат предоставени за първи път на трети страни за целите на директния маркетинг, или когато биват използвани от името на трети лица. Потребителят има право да се противопостави на това прехвърляне или използване, без да дължи нещо.

Всеки потребител има правото да получи достъп до личните данни, които съхраняваме за него, в структуриран, широко използван и пригоден за машинно четене формат, чрез изпращане на изрично искане или на следния email адрес: info@lovely.bg.

Всеки потребител има право да изисква прехвърлянето на неговите лични данни на друг администратор, чрез изпращане на изрично искане или на следния email адрес: info@lovely.bg.

В случай че част от информацията, която съхраняваме относно конкретен потребител е невярна или неточна, той има право да я коригира като променя информацията, съдържаща се в неговия профил.

Всеки потребител има правото да се свърже с нас с цел да поиска пълно заличаване на неговите лични данни чрез изпращане на изрично искане на следния email адрес: info@lovely.bg.

Всеки потребител има право да изисква поставянето на ограничение в обработката на неговите лични данни по отношение на отделни действия по събирането, обработването и споделянето им, чрез изпращане на изрично искане на следния email адрес: info@lovely.bg.

Всеки потребител има право да изисква третите страни, които имат достъп до неговите данни, да бъдат уведомени относно ограниченията, изтриването или забраната за обработка на неговите данни, с цел заличаване от тези трети страни на всички връзки, копия или реплики на неговите лични данни.

За въпроси, свързани със защитата на лични данни, местният надзорен орган е Комисия за защита на лични данни с адрес: град София , пк 1592, бул. “Цветан Лазаров” 2, тел. +359 2 915 3580, fax +359 2 915 3525, e-mail: kzld@cpdp.bg, Уебсайт: http://www.cpdp.bg.

7. Място и период за съхранение на личните данни

Личните данни на потребителите, събирани от нас, се съхраняват на сървъри, намиращи се на територията на ЕС.

Ние съхраняваме личните данни на потребителя за периода, в който той е регистриран активен потребител на Уебсайта, и за период не по-дълъг от необходимия за постигане на гореописаните цели, или до преустановяване на Услугите и/или на Уебсайта.

В случай че потребител желае да заличи своя Профил в Уебсайта, личните му данни, които се съхраняват за него, ще бъдат заличени без излишно забавяне.

По изключение е допустимо от закона по-нататъшното запазване на личните данни само в случаите, когато е необходимо за упражняване на правото на свобода на изразяване на мнение и правото на информация, за спазване на правно задължение, за изпълнение на задача от обществен интерес или при изпълнение на официални функции, възложени на нас в качеството ни на Администратор, по причини от публичен интерес в областта на общественото здравеопазване, за целите на архивирането в обществен интерес,за целите на научни или исторически изследвания, или за статистически цели, или за установяване, упражняване или защита на правни искове.

8. Технологични и организационни мерки за сигурност на обработката на лични данни. Рискове

Нашата цел е да гарантираме качеството и целостта на данните, предоставени ни от потребителите на Уебсайта. За тази цел са предприети адекватни технологични и организационни мерки, които допринасят за защитата, точността, актуалността и пълнотата на данните.

Цялата информация, която потребителите ни предоставят, се съхранява на защитени със SSL криптирана връзка сървъри. Ние прилагаме подходящите технологични и организационни мерки, необходими за защитата на поверените ни лични данни, и подходящото ниво на защита, което гарантира конфиденциалността и целостта на данните и предотвратява унищожаването, загубата, неправомерната промяна или неразрешеното разкриване на лични данни.

В случай че сме предоставили на конкретен потребител код/парола за достъп до Уебсайта, този потребител приема и се съгласява, че носи отговорност за защитата и конфиденциалността на тези код/парола. В никакъв случай ние няма да поискаме от този потребител да предостави този код/парола на други лица.

Независимо от мерките, предприети за защита на личните данни на потребителите, те следва да бъдете информирани, че преносът на данни по Интернет или друга отворена мрежа никога не е напълно сигурен и съществува риск трети лица да осъществят неразрешен достъп до Вашите данни и да ги използват.

9. Данни за контакт

За допълнителна информация, жалби или упражняване на права, всеки потребител може да се свърже с нас.

• e-mail - info@lovely.bg
• телефон - 0883 556 315
• форма за контакт - Форма за контакт

Настоящите правила за защита на личните данни са в сила от датата на публикуването им в Уебсайта и са в съответствие с изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните).