ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

1. Въведение
Искаме да ви уверим, че за VAMP SA с Данъчен номер 093226408, със седалище в Солун, ул. K. Oikonomou 5, ПК 54627, защитата на личните данни на нашите клиенти е приоритет. Затова предприемаме необходимите мерки, за да защитим личните данни, които обработваме, и гарантираме, че обработването се извършва съгласно приложимата правна рамка както от компанията, така и от трети лица.

Също така ви уверяваме, че VAMP А.Е. не събира данни за непълнолетни под 16 години.

2. Администратор на лични данни
VAMP A.E.
Адрес: Солун, ул. K. Oikonomou 5, ПК 54627
Email: info@vamp.gr
Телефон: (+30) 211 518 052
Уебсайт: vamp.gr

Компанията обработва лични данни в съответствие със законодателството и Регламент (ЕС) 2016/679 (GDPR).

За въпроси относно личните данни:
Отдел „Лични данни“
Email: dataprotection@vamp.gr
Лице за контакт: Christos Neeb
Тел.: (+30) 2310 518 052

3. Цели на обработване и използване на данните
3.1 Предоставяне на услуги
Изпълнение на поръчки
Необходимите данни са:

· Име и фамилия

· За юридически лица: ДДС номер, Данъчна служба, дейност

· Адрес за фактуриране/доставка

· Телефон (стационарен)

· Мобилен телефон

· Имейл адрес

Данните се използват за:

· доставка на поръчки

· контакт относно поръчката

· предотвратяване и откриване на измами

3.2 Обработване с ваше съгласие
Абонамент за бюлетин и оферти
Необходим е email адрес.
След абонамент получавате актуална информация, оферти и съобщения (email, SMS, други платформи).

Създаване на клиентски акаунт
Необходими данни:

· email

· парола

Ползи:

· по-бързи поръчки

· достъп до история на поръчки

· управление на лични настройки

· добавяне на допълнителни данни (пол, рожден ден)

Данни за кредитни/дебитни карти
Използват се само за плащане чрез защитена среда на банката.
VAMP A.E. не съхранява картови данни.

4. Правни основания за обработване
Данните се обработват само при:

· изпълнение на договор (поръчка, доставка, поддръжка) (чл. 6, пар. 1, б. „б“ GDPR)

· спазване на законови задължения (чл. 6, пар. 1, б. „в“)

· предоставено съгласие (чл. 6, пар. 1, б. „а“)

· легитимен интерес (предотвратяване на измами, сигурност), (чл. 6, пар. 1, б. „е“)

5. Непълнолетни
Сайтът не е насочен към лица под 16 години.
Използването е позволено само с участие и одобрение на родител/настойник.

6. Споделяне на данни с трети лица
Данните могат да бъдат предавани само на партньори на VAMP SA за:

· изпращане на рекламни материали

· персонализирани оферти

VAMP SA остава администратор и сключва договори с трети страни, гарантиращи съответствие с GDPR.

Данните се предоставят на:

логистични и куриерски компании
доставчици на разплащания
маркетинг партньори (само след съгласие)
С всеки обработващ се сключва договор по чл. 28 GDPR.

ТРАНСФЕР НА ДАННИ ИЗВЪН ЕИП
Ако се извършва трансфер извън ЕИП, той е въз основа на:

· решение за адекватност от ЕК

· стандартни договорни клаузи

· изрично съгласие на субекта

7. Срок на съхранение на данните
В зависимост от случая:

· Законова необходимост : докато законът изисква

· Договор : до изпълнение на договора и евентуални претенции

· Маркетинг : до оттегляне на съгласието

· Акаунт : докато профилът е активен

Оттеглянето на съгласие става чрез линк за отписване във всеки имейл.

8. Права на потребителите
Потребителите имат:

· Право на достъп (чл. 15 GDPR)

· Право на корекция (чл. 16 GDPR)

· Право на изтриване (чл. 17 GDPR)

· Право на ограничаване на обработването (чл. 18 GDPR)

· Право на възражение (чл. 21 GDPR)

· Право на преносимост (чл. 20 GDPR)

· Право на оттегляне на съгласие (чл. 7, пар. 3 GDPR)

За упражняване:
Email: dataprotection@vamp.gr
Лице за контакт: Christos Neeb
Тел.: (+30) 2310 518 052

Право на жалба
ОРГАН ЗА НАДЗОР В ГЪРЦИЯ
Комисия за защита на личните данни (КЗЛД)

· Уебсайт: www.dpa.gr

· Имейл: contact@dpa.gr

· Телефон: (+30) 210 6475600

· Факс: (+30) 210 6475628

9. Сигурност на данните
VAMP A.E. прилага технически и организационни мерки по чл. 32 GDPR (криптиране, контрол на достъпа, регистри на действия) за защита срещу:

· загуба

· унищожаване

· неоторизиран достъп

· неправомерно използване

При пробив на сигурността, надзорният орган и субектите ще бъдат уведомени в срок до 72 часа по чл. 33 и 34 GDPR.

10. Информация за бисквитки (Cookies)
Какво представляват?
Малки файлове, които сайтът запазва в браузъра, за да запомня настройки и поведение. Съгласието се дава чрез банер при първо посещение.Бисквитките биват: задължителни, аналитични и рекламни.

Защо ги използваме
· събиране на активност

· персонализиране

· социални мрежи

· анализ на трафик

Използваме:

· B2C платформени cookies

· Google Analytics

· Google Ads

· Facebook Pixel

Как да изтриете cookies
Можете да ги премахнете чрез настройките на браузъра си (Chrome, Safari, Firefox, Edge).

11. Автоматизирано профилиране
След регистрация профилът ви може да бъде анализиран автоматично по:

· интереси