Нашият уебсайт адрес е: www.mymessytales.com

Настоящата Политика за поверителност има за цел да Ви осведоми за това, как “Май Меси Тейлс ” ЕООД третира вашите лични данни като администратор, а също и за това, как бихте могли да контролирате своите предпочитания и настройки във връзка с това третиране.

Правила за поверителност

От 25 май 2018 г. в България започва да се прилага Общия регламент за защита на личните данни 2016/670 (по-известен като GDPR). Той е приет от Европейския съюз и целта му е да уеднакви политиките на държавите членки на ЕС, свързани със събирането и използването на лични данни. Друга негова цел е да гарантира правото на неприкосновеност, да защити личните данни, за да даде повече сигурност срещу злоупотреби с лична информация на всеки от нас. Освен този регламент, “Май Меси Тейлс” ЕООД изпълнява изискванията и на Закона за защита на личните данни и Закона за електронната търговия. В тази политика за поверителност ви информираме за най-важните аспекти от обработването на Вашите данни на нашия уебсайт. С нея също така Ви информираме за сроковете и правните основания да събираме, обработваме, съхраняваме, използваме, унищожаваме и защитаваме личната Ви информация, доколкото с нея Вие не ни давате изричното си съгласие да вършим това. Запознайте се с изискванията, които следваме:

• Да ви информираме какви данни използваме;
• Да ви информираме защо ги използваме;
• Да искаме вашето съгласие, за да ги използваме, когато на тяхна база предоставяме допълнителни услуги, като таргетирана реклама, например;
• Да ви дадем възможност да променяте съгласието си за различни цели през нашия уебсайт;
• Да ви гарантираме правото да поискате коригиране на Вашите данни, тяхното изтриване, както и да „бъдете забравени“. В допълнение, можем да Ви предоставим данните за сваляне или да ги трансферираме, ако ни уведомите и се легитимирате по съответните начини;
• Да посочваме трети лица/други компании, с които обменяме Вашите данни, ако има такива.

Всички данни, благодарение на които може да бъде идентифициран даден потребител, се считат за лични данни. Такива могат да бъдат електронна поща, имена, мобилен телефон, адрес, IP адрес.

Какви данни събираме ние от нашите потребители

“Май Меси Тейлс” ЕООД събира от потребителите си специфични данни, за да изпълни поръчката и покупката от страна на потребителите, за да анализираме поведението им, както и за да им предостави по-релевантно съдържание, а именно следните категории лични данни от www.mymessytales.com:

• имейл адрес, IP адрес, както и съдържание и коментари, публикувани от потребителите на фейсбук страницата ни (същите съдържание и коментари са публични по своя характер); регион на местоположение, адрес; имейл адрес за получаване на имейл маркетинг,
• Данни, събирани за всички посетители на нашия уебсайт: IP адрес;
• Идентификатор на потребителя с висока степен на уникалност;
• Идентификатор на устройство (device ID) за мобилни апликации, с висока степен на уникалност;
• Идентификатор на браузъра, с висока степен на уникалност;
• История на посетените страници, включително и вторична обработка, с цел установяване на предпочитанията Ви към определени типове съдържание;
• История на направените от Вас търсения в нашата страница;
• Данни, събирани от прочитане на бисквитки. Те представляват малки текстови файлове, които се изпращат от уеб сървъра към използвания браузър и се съхраняват на устройството ви, за да може сайтът да го разпознава. Има два вида бисквитки – постоянни и временни (сесийни) бисквитки. Постоянните бисквитки се съхраняват като файл на вашия компютър или мобилно устройство за по-дълъг период от време. Сесийните бисквитки се съхраняват временно в компютъра Ви, когато посещавате нашия сайт, но се изтриват в момента, в който затворите страницата. Повечето бисквитки не съдържат чувствителна информация за Вас или лични данни, с които можем да ви идентифицираме пряко. Целите, за които използваме бисквитките, са най-основно следене на поведението ви в следните направления:
• Проследяване на секции в уебсайта ни, които посещавате;
• Колко време отделяте в уебсайта ни;
• Кога посещавате наши уебсайтове и сайтове на наши партньори, сервиращи наши java скриптове и др.

На кого споделяме и разкриваме вашите лични данни

“Май Меси Тейлс” ЕООД не дава право на използване, не продава, не разкрива и не споделя информация за Вас (лични данни по смисъла на GDPR) с други лица или с несвързани компании, освен когато това се налага, за да Ви предоставим заявени от Вас услуги и когато Вие сте предоставили Вашето разрешение, или в някоя от следните хипотези:

• на куриерската компания, за да осъществи тя доставката на направената от потребителите покупка
• счетоводителят ни, който получава само необходимата за вас информация, за да осъществи осчетоводяване на покупката

При незавършена поръчка оставяме въведените по нея данни за 30 дни и си запазваме правото да Ви информираме периодично за нейния статус, съответно за Вашите опции вследствие на това. При завършена поръчка и изпълнен от наша страна договор на основание чл. 6, ал. 1, букви (а) и (б) от GDPR съхраняваме всички данни по правоотношението до изтичане на предвидения в чл. 12 от Закона за счетоводството 10-годишен срок.

Ако сте се абонирали за нашия нюзлетър, което става с попълването на формуляр на уебсайта ни, ние съхраняваме Вашия имейл адрес и съгласието Ви да Ви пращаме съответните съобщения. След като се регистрирате за нюзлетъра/мейлинга ни, ние ще ви изпратим потвърдително съобщение на електронната ви поща с линк, с чиято помощ да потвърдите регистрацията. Можете да се откажете от абонамента си за нюзлетъра по всяко време. Моля, изпратете отказа си на следния електронен адрес: get@mymessytales.com или използвайте бутона „отпиши ме“, който ще откриете на края на нюзлетъра ни. Веднага след това ще заличим данните Ви във връзка с изпращането на нашия нюзлетър. 

Защита на информацията

Ние ограничаваме достъпа до информация за Вас от страна на служители, действащи под ръководството на “Май Меси Тейлс” ЕООД, освен в случаите, в които са налице разумни основания да боравят с тази информация с цел да Ви бъдат предоставяни услуги или във връзка с изпълняваните работни задължения от тези служители.

Колко време съхраняваме информацията

Съхраняването на данните продължава, докато разполагаме с основание за тяхното съхранение. Срокове за съхраняване на различните типове лични данни е според тяхната цел, а именно:

• За целите на измерване на потребителското поведение в сайта – според периода на валидност на записването на съответната бисквитка;
• За целите на поведенческото таргетиране – не повече от 1 (една) година.

По отношение на трафичните данни се прилага Законът за електронните съобщения и данните се съхраняват в рамките на 6 (шест) месеца. Тези данни се предават на специализираните органи и институции само при спазени законови разпоредби и с надлежно основание.

Права на субектите на данни според GDPR

Право на достъп до личните Ви данни: имате право да получите потвърждение от нас дали се обработват лични данни за Вас и имате право на достъп до личните си данни и информация.

Право на поправка на лични данни: ако откриете, че личните данни, които обработваме за Вас, са неточни, имате право да ни накарате да ги коригираме.

Право на изтриване на лични данни (правото да бъдете забравени): при определени обстоятелства, като например, ако личните Ви данни са обработени незаконно или сте оттеглили съгласието си (ако обработката на личните данни е базирана на съгласие), имате право да поискате и да получите изтриване на личните Ви данни от наша страна.

Право на ограничаване на обработването: при определени обстоятелства, като например, ако се съмнявате в точността на личните Ви данни или сте възразили на легитимната ни цел за обработка на личните Ви данни, имате право да поискате да ограничим обработката на Вашите лични данни, докато не бъде намерено решение.

Право на възражение срещу обработването: при определени обстоятелства, като например ако се съмнявате в легитимния ни интерес да обработваме Вашите лични данни, имате право да възразите по съображения, свързани с конкретната Ви ситуация, срещу подобно обработване.

Право на преносимост на данни: ако личните Ви данни се обработват с автоматични средства по Ваше съгласие или с цел изпълнение на нашите договорни отношения, имате право да поискате да Ви предоставим личните Ви данни в машинно четим формат за прехвърляне към друг администратор на данни.

Право на подаване на жалба в контролен орган: имате право да подадете жалба по отношение на обработката на Вашите лични данни от нас в съответния контролен орган.

Контакти: Администратор: “Май Меси Тейлс” ЕООД, ЕИК 206716535, адрес: гр. София 1404, ж.к. Манастирски ливади, бл. 12, вх. А, ет. 5, България, get@mymessytales.com, 00359 89 895 2278.

Моля да имате предвид, че запитвания за упражняване на права на субектите на данни по смисъла на Регламент (ЕС) 2016/679, изпратени по поща или куриер, изискват допълнително потвърждаване на самоличността чрез представяне на документ за самоличност на място от субекта на данни или чрез изпращане на искането по имейл и подписано с електронен подпис на физическо лице.

Ако смятате, че обработването на Вашите данни нарушава разпоредбите за защита на лични данни, или ако смятате, че правата Ви според тези разпоредби са били нарушени по някакъв начин, можете да се обърнете към компетентния административен орган. В България това е Комисията за защита на лични данни.