Политика за поверителност

В NEXT LIT вярваме, че доверието е също толкова важно, колкото и продуктите, които създаваме. Затова обработваме личните ти данни отговорно, прозрачно и в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.

1. Кои сме ние (Администратор на данни)

ИМЕДЖИН АРТ ООД
ЕИК: 204868117
Адрес: гр. София 1734, жк. Малинова долина, бл. 23
Имейл: hello@thenextlit.com
Телефон: +359 879 442 307

Ние сме администратор на лични данни по смисъла на чл. 4, т. 7 от GDPR.

2. Какви данни събираме

Име и фамилия;
Адрес за доставка;
Имейл адрес;
Телефон;
IP адрес и технически данни;
Данни за поръчки и история на покупки.

Не съхраняваме и нямаме достъп до данни от банкови карти – те се обработват директно от лицензирани доставчици.

3. Правни основания за обработване

Обработваме личните ти данни на основание чл. 6, пар. 1 от GDPR:

б. (b) – изпълнение на договор (поръчка и доставка);
б. (c) – законови задължения (счетоводство, данъци);
б. (f) – легитимен интерес (сигурност, подобрение на услугата);
б. (a) – с дадено съгласие (за маркетинг и статистически цели).

4. Цели на обработването

обработка и доставка на поръчки;
комуникация с клиенти;
счетоводно и данъчно отчитане;
подобряване на сайта и услугите;
защита срещу злоупотреби и измами;
разрешаване на спорове и защита на правни претенции.

5. Принципи при обработването

Обработваме данните ти в съответствие с принципите на GDPR:

законосъобразност, добросъвестност и прозрачност;
ограничение на целите;
минимизиране на данните;
точност;
ограничение на съхранението;
цялостност и поверителност.

6. Срок на съхранение

Съхраняваме личните ти данни:

до 10 години – за счетоводни документи (Закон за счетоводството);
до приключване на договорни отношения и давностни срокове;
по-кратко – когато данните вече не са необходими.

7. Получатели на данни

Може да предоставим данни на:

куриери (Спиди) - с цел предоставяне на куриерска услуга и доставка на поръчаните стоки от клиента;
платежни доставчици (Braintree) - с цел извършване на плащане на стоките с дебитна/кредитна карта;
хостинг и IT доставчици (Superhosting.bg) - за осигуряване нормалната работа на уебсайта thenextlit.com;
счетоводство - с цел обработка на поръчки, плащания и законово изискваните документи, отчети и справки;
държавни органи (НАП, КЗЛД и др.) - с цел изпълнение на законовите си задълженията към тях;
за маркетингови цели - Google Analytics, Meta Platforms, Inc., Brevo.

Всички получатели обработват данните при спазване на GDPR.

8. Твоите права

Ти контролираш своите данни. Винаги. По-долу ще видиш какви права имаш и как можеш да ги упражниш.

Достъп до данните ти

Можеш да ни попиташ дали обработваме твои лични данни и да получиш достъп до тях, както и информация как, защо и колко време ги съхраняваме.

При поискване ще ти предоставим копие от данните в електронен формат (например през профила ти в „Моите GDPR инструменти“).

Коригиране на данни

Ако нещо не е наред – можеш да го поправиш.

да коригираш неточни данни;
да допълниш непълни данни.

Можеш да го направиш директно от профила си или като ни пишеш.

Изтриване („да бъдеш забравен“)

Можеш да поискаш да изтрием личните ти данни – и ние ще го направим без ненужно забавяне, когато:

данните вече не са необходими;
оттеглиш съгласието си;
възразиш срещу обработването (вкл. за маркетинг);
данните са обработвани неправомерно;
имаме законово задължение да ги изтрием;
са събрани във връзка с онлайн услуги.

Има случаи, в които сме длъжни да запазим част от данните – например по закон (счетоводство), за защита на правни претенции или по обществен интерес.

Можеш да изтриеш данните си и директно от профила си („Моите GDPR инструменти“).

Ограничаване на обработването

Можеш да поискаш да „замразим“ използването на данните ти, ако:

оспорваш тяхната точност;
обработването е неправомерно, но не искаш изтриване;
данните вече не са ни нужни, но ти трябват за правни цели;
си възразил срещу обработването и чакаме проверка.

Преносимост на данните

Можеш да получиш данните си в структуриран, четим формат и:

да ги използваш другаде;
да поискаш да ги прехвърлим директно към друг администратор (когато е технически възможно).

Информация за получателите

Можеш да поискаш информация за това на кого сме предоставили данните ти (например при корекция, изтриване или ограничаване).

В редки случаи може да откажем, ако това е невъзможно или изисква непропорционално усилие.

Право на възражение

Можеш да възразиш по всяко време срещу обработването на данните ти, включително за:

директен маркетинг;
профилиране;
обработка на база легитимен интерес.

При нарушение на сигурността

Ако установим пробив в сигурността, който може да засегне правата ти, ще те уведомим без ненужно забавяне и ще ти обясним какви мерки сме предприели.

В определени случаи може да не е необходимо уведомяване – например ако:

данните са защитени чрез подходящи мерки (например криптиране);
рискът е вече елиминиран;
уведомяването би изисквало непропорционални усилия.

Ако имаш въпроси или искаш да упражниш някое от тези права – просто ни пиши. Ние сме тук.

10. Сигурност на данните

Взели сме необходимите мерки за осигуряване на защита на твоите лични данни, а именно:

SSL криптиране;
ограничен достъп до данните;
защитени сървъри;
организационни мерки за защита - автоматизирали сме твоите права за достъп до личните ти данни и правото на изтриване посредством техническо решение в твоя профил - Моите GDPR инструменти.

11. Бисквитки (Cookies)

Използваме бисквитки за:

функционалност на сайта;
анализ (Google Analytics);
маркетинг (Google Ads, Google Search Console, Meta Platforms, Brevo).

Можеш да управляваш бисквитките чрез настройките на браузъра или банера на сайта. За повече информация виж нашата Политика за бисквитки.

12. Жалби

Ако смяташ, че правата ти са нарушени, имаш право да подадеш жалба до:

Комисия за защита на личните данни (КЗЛД)
www.cpdp.bg

13. Контакти

Ако имаш въпроси относно тази политика или личните ти данни:

Имейл: hello@thenextlit.com
Телефон: +359 879 442 307