Договор за обработване на лични данни
Договор за обработване на лични данни по чл. 28 от Регламент (ЕС) 2016/679 (ОРЗД) между клиента (администратор) и УНИ ПРО ГРУП ЕООД, ЕИК 208955384 (обработващ). Клиентът е администратор на данните на своите купувачи, а УНИ ПРО ГРУП ЕООД ги обработва само по негови указания. Договорът влиза в сила с приемането на Общите условия.
1. ПРЕДМЕТ
• Категории лица: купувачи и посетители на магазините на клиента.
• Видове данни: име, телефон, адрес или офис за доставка, имейл, поръчани продукти и сума, история на поръчките и връщанията, изоставени колички.
• Дейности: съхранение, SMS потвърждение и напомняния, създаване на товарителници, проследяване на пратки, отбелязване на рискови телефони, отчети.
• Срок: докато трае абонаментът + 30 дни за изтегляне.
2. ЗАДЪЛЖЕНИЯ НА ОБРАБОТВАЩИЯ
2.1. Обработва данните само за дейностите по-горе и не ги ползва за свои цели.
2.2. Служителите с достъп са поели задължение за поверителност. Доставчикът влиза в акаунт на клиент само при техническа поддръжка.
2.3. Прилага мерки по чл. 32: HTTPS, хеширани пароли, криптирани ключове, роли за достъп, резервни копия, дневник кой какво е направил в поръчката.
2.4. Уведомява клиента без неоснователно забавяне и до 48 часа след узнаване за нарушение на сигурността.
2.5. Помага на клиента да отговаря на искания на купувачи — за достъп, коригиране или изтриване.
2.6. След края на договора изтрива данните в 30-дневния срок, освен ако закон изисква да се пазят.
2.7. Предоставя информацията, нужна за доказване на съответствие, при писмено искане.
3. ПОДИЗПЪЛНИТЕЛИ
Клиентът дава общо разрешение за следните подизпълнители. За нов подизпълнител се уведомява 14 дни предварително и може да възрази.
• SuperHosting.bg (България) — хостинг и база данни; винаги.
• Mobica (България) — изпращане на SMS; винаги.
• Еконт Експрес, Pigeon Express — товарителници и проследяване; ако клиентът свърже свой акаунт.
• ConvertBuilder, Middleware — синхронизация на поръчки; ако клиентът свърже свой акаунт.
4. ЗАДЪЛЖЕНИЯ НА КЛИЕНТА
4.1. Има правно основание за данните на купувачите и ги информира в своята политика, че ползва тази система и праща SMS за потвърждение.
4.2. Не въвежда специални категории данни (здраве, религия и др.) в бележките към поръчки.
4.3. Дава указанията си чрез настройките на системата или писмено на support@potvardi.com.
Данни след прекратяване на абонамента
След прекратяване на абонамента данните остават достъпни 60 дни. През това време може да поискате всичките си поръчки като файл с писмо до support@potvardi.com.
След изтичане на срока изтриваме окончателно поръчките, данните на крайните клиенти, SMS историята, продуктите, потребителите и връзките с куриери и платформи.
Пазим само данните, които законът изисква: името на фирмата, имейла на акаунта, абонаментите и плащанията (фактурите) — 10 години по чл. 12 от Закона за счетоводството.
Може да поискате изтриване и по-рано с писмо до support@potvardi.com от имейла на акаунта.
Обща база за предпазване от невзети пратки
За да предпазим магазините от измами и невзети пратки (законен интерес по чл. 6, ал. 1, б. „е“ от GDPR), системата отбелязва при оценката на риска, ако телефонен номер има невзета (върната) пратка в друг магазин, който ползва Potvardi. Другите магазини виждат само броя такива случаи — без името на магазина, продуктите, сумите или други данни за клиента. Клиент, който смята, че е отбелязан погрешно, може да поиска проверка и изтриване с писмо до support@potvardi.com.
1. ПРЕДМЕТ
• Категории лица: купувачи и посетители на магазините на клиента.
• Видове данни: име, телефон, адрес или офис за доставка, имейл, поръчани продукти и сума, история на поръчките и връщанията, изоставени колички.
• Дейности: съхранение, SMS потвърждение и напомняния, създаване на товарителници, проследяване на пратки, отбелязване на рискови телефони, отчети.
• Срок: докато трае абонаментът + 30 дни за изтегляне.
2. ЗАДЪЛЖЕНИЯ НА ОБРАБОТВАЩИЯ
2.1. Обработва данните само за дейностите по-горе и не ги ползва за свои цели.
2.2. Служителите с достъп са поели задължение за поверителност. Доставчикът влиза в акаунт на клиент само при техническа поддръжка.
2.3. Прилага мерки по чл. 32: HTTPS, хеширани пароли, криптирани ключове, роли за достъп, резервни копия, дневник кой какво е направил в поръчката.
2.4. Уведомява клиента без неоснователно забавяне и до 48 часа след узнаване за нарушение на сигурността.
2.5. Помага на клиента да отговаря на искания на купувачи — за достъп, коригиране или изтриване.
2.6. След края на договора изтрива данните в 30-дневния срок, освен ако закон изисква да се пазят.
2.7. Предоставя информацията, нужна за доказване на съответствие, при писмено искане.
3. ПОДИЗПЪЛНИТЕЛИ
Клиентът дава общо разрешение за следните подизпълнители. За нов подизпълнител се уведомява 14 дни предварително и може да възрази.
• SuperHosting.bg (България) — хостинг и база данни; винаги.
• Mobica (България) — изпращане на SMS; винаги.
• Еконт Експрес, Pigeon Express — товарителници и проследяване; ако клиентът свърже свой акаунт.
• ConvertBuilder, Middleware — синхронизация на поръчки; ако клиентът свърже свой акаунт.
4. ЗАДЪЛЖЕНИЯ НА КЛИЕНТА
4.1. Има правно основание за данните на купувачите и ги информира в своята политика, че ползва тази система и праща SMS за потвърждение.
4.2. Не въвежда специални категории данни (здраве, религия и др.) в бележките към поръчки.
4.3. Дава указанията си чрез настройките на системата или писмено на support@potvardi.com.
Данни след прекратяване на абонамента
След прекратяване на абонамента данните остават достъпни 60 дни. През това време може да поискате всичките си поръчки като файл с писмо до support@potvardi.com.
След изтичане на срока изтриваме окончателно поръчките, данните на крайните клиенти, SMS историята, продуктите, потребителите и връзките с куриери и платформи.
Пазим само данните, които законът изисква: името на фирмата, имейла на акаунта, абонаментите и плащанията (фактурите) — 10 години по чл. 12 от Закона за счетоводството.
Може да поискате изтриване и по-рано с писмо до support@potvardi.com от имейла на акаунта.
Обща база за предпазване от невзети пратки
За да предпазим магазините от измами и невзети пратки (законен интерес по чл. 6, ал. 1, б. „е“ от GDPR), системата отбелязва при оценката на риска, ако телефонен номер има невзета (върната) пратка в друг магазин, който ползва Potvardi. Другите магазини виждат само броя такива случаи — без името на магазина, продуктите, сумите или други данни за клиента. Клиент, който смята, че е отбелязан погрешно, може да поиска проверка и изтриване с писмо до support@potvardi.com.