Правила за повелителност

Политика за поверителност

Последна актуализация: 8 май 2025 г.

CR NL GROUP B.V. („ние", „нас", „наш") е отговорно за обработването на вашите лични данни, както е описано в настоящата Политика за поверителност. Ние управляваме група онлайн магазини, изброени по-долу, и се ангажираме да защитаваме вашата поверителност в съответствие с Общия регламент относно защитата на данните (GDPR) и приложимото нидерландско законодателство.

1. Кои сме ние (Администратор на лични данни)

CR NL GROUP B.V.
Koornmarktpoort 25 C, 8253 TE Dronten, Netherlands
KVK: 89845145
VAT: NL865130681B01
Имейл: info@salonselect.nl
Телефон: +31 617985604 / +31 856664755
Работно време: понеделник–петък, 10:00–16:00 (CET)

CR NL GROUP B.V. е единственият администратор на лични данни за всички следни домейни:

Независимо кой домейн използвате, вашите данни се обработват от CR NL GROUP B.V. съгласно същите принципи за поверителност, описани в настоящата политика.

2. Какви лични данни събираме

В зависимост от начина, по който взаимодействате с нашия магазин, ние можем да събираме и обработваме следните категории лични данни:

  • Данни за самоличност: собствено име, фамилно име, наименование на фирма (за B2B клиенти)
  • Данни за контакт: имейл адрес, телефонен номер, адрес за фактуриране, адрес за доставка
  • Финансови данни: данни за начин на плащане (обработвани чрез нашите доставчици на платежни услуги; ние не съхраняваме пълни номера на карти)
  • Данни за транзакции: подробности за закупените продукти, история на поръчките, връщания и замени
  • Данни за акаунт: потребителско име, парола (хеширана), предпочитания за акаунта
  • Технически данни: IP адрес, тип и версия на браузъра, тип устройство, операционна система, часова зона, посетени страници, източник на препращане
  • Данни за използване: информация за начина, по който използвате нашия уебсайт и услуги
  • Данни за комуникация: записи на кореспонденция с нас (имейл, формуляр за контакт, чат)
  • Бизнес данни (само за B2B): ДДС номер, KVK/номер на търговска регистрация, длъжност

3. Правно основание за обработване (GDPR Art. 6)

Ние обработваме вашите лични данни на следните правни основания:

  • Изпълнение на договор (Art. 6(1)(b)): за обработване на вашата поръчка, организиране на доставка, обработване на връщания и възстановявания и управление на вашия акаунт.
  • Законово задължение (Art. 6(1)(c)): за спазване на нидерландското данъчно законодателство (Belastingdienst), счетоводни задължения (съхранение за 7 години) и други законови изисквания.
  • Легитимни интереси (Art. 6(1)(f)): за предотвратяване на измами, осигуряване на сигурността на уебсайта, подобряване на нашите услуги и за директен маркетинг към съществуващи клиенти (можете да се откажете по всяко време).
  • Съгласие (Art. 6(1)(a)): за несъществени бисквитки, абонаменти за бюлетин и таргетирана реклама, когато сме получили вашето изрично съгласие. Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

4. Как използваме вашите лични данни

Ние използваме вашите лични данни за следните цели:

  • Изпълнение на поръчки: обработване на плащания, организиране на доставка чрез нашите логистични партньори и обработване на връщания
  • Управление на клиентски акаунти: създаване и поддържане на вашия акаунт, изпращане на потвърждения на поръчки и известия за доставка
  • Обслужване на клиенти: отговаряне на вашите въпроси, жалби и гаранционни претенции
  • Спазване на законодателството: изпълнение на нашите данъчни, счетоводни и регулаторни задължения
  • Предотвратяване на измами и сигурност: откриване и предотвратяване на измамни транзакции и неоторизиран достъп
  • Маркетинг (с ваше съгласие или въз основа на легитимен интерес за съществуващи клиенти): изпращане на промоционални имейли за продукти и оферти; можете да се отпишете по всяко време чрез връзката във всеки имейл
  • Подобряване на уебсайта: анализиране на начина, по който се използва нашият уебсайт, за подобряване на потребителското изживяване

5. Изпълнение на поръчки и споделяне на данни с логистични партньори

Ние работим с мрежа от доверени доставчици и логистични партньори в цяла Европа за изпълнение на вашите поръчки. В зависимост от продукта и вашето местоположение, вашата поръчка може да бъде изпратена от един от нашите партньорски складове. Следователно името или адресът на подателя върху пратката може да се различава от нашия регистриран адрес. Вашият договор винаги е с CR NL GROUP B.V.

За целите на изпращането на поръчки споделяме следните лични данни с нашите партньори за изпълнение:

  • Пълно име
  • Адрес за доставка
  • Телефонен номер (за координация на доставката)
  • Референтен номер на поръчката
  • Данни за продукта, необходими за изпращане

Всички наши партньори за изпълнение се намират в рамките на Европейското икономическо пространство (ЕИП) и са обвързани със Споразумения за обработване на данни (DPA) в съответствие с GDPR Art. 28. Те могат да обработват вашите данни само с цел изпълнение на вашата поръчка и нямат право да ги използват за друга цел.

6. С кого споделяме вашите данни

Ние не продаваме вашите лични данни. Можем да ги споделяме със следните категории получатели:

  • Партньори за изпълнение и доставка (вижте Раздел 5): за изпращане на вашата поръчка
  • Доставчици на платежни услуги (напр. Shopify Payments, Mollie, iDEAL): за сигурна обработка на вашето плащане
  • Shopify Inc.: нашият доставчик на платформа за електронна търговия. Shopify обработва данни от наше име като обработващ лични данни. Трансферите към Shopify (САЩ) са обхванати от Стандартни договорни клаузи (SCC). Вижте Политиката за поверителност на Shopify.
  • Google Analytics / Google LLC: за анализ на уебсайта (анонимизиран IP). Регулиран от SCC. Можете да се откажете чрез настройките за бисквитки.
  • Consentmo: нашият доставчик за управление на съгласието за бисквитки
  • Доставчици на имейл услуги: за изпращане на транзакционни и маркетингови имейли
  • Счетоводители и данъчни консултанти: както се изисква от нидерландското законодателство
  • Компетентни органи: ако се изисква по закон (напр. Belastingdienst, полиция, съдилища)

7. Международни трансфери на данни

По-голямата част от обработването на нашите данни се извършва в рамките на ЕИП. Когато прехвърляме лични данни извън ЕИП (напр. към Shopify Inc. в Съединените щати или Google LLC), ние гарантираме наличието на подходящи предпазни мерки, включително:

  • Стандартни договорни клаузи (SCC), одобрени от Европейската комисия
  • Решения относно адекватността, когато е приложимо

8. Бисквитки и технологии за проследяване

Ние използваме бисквитки и подобни технологии за проследяване на нашия уебсайт. Бисквитките са малки текстови файлове, съхранявани на вашето устройство.

Категории бисквитки, които използваме:

Категория Цел Правно основание
Строго необходими Количка за пазаруване, управление на сесии, сигурност, плащане, съхранение на съгласие за бисквитки Легитимен интерес / изпълнение на договор — не се изисква съгласие
Статистически / Аналитични Shopify analytics, Google Analytics — разбиране как посетителите използват нашия сайт Съгласие (Art. 6(1)(a) GDPR)
Маркетингови Google DoubleClick, YouTube, LinkedIn, Meta (Facebook), AdRoll — таргетирана реклама и ремаркетинг Съгласие (Art. 6(1)(a) GDPR)
Предпочитания Езикови и регионални настройки, Cloudflare Съгласие (Art. 6(1)(a) GDPR)

Пълният списък на бисквитките, активни в момента на нашите уебсайтове, включително име, доставчик, цел и срок на съхранение, се управлява и поддържа актуален от нашия доставчик за съгласие за бисквитки Consentmo. Можете да видите и управлявате пълния списък по всяко време чрез панела за настройки на бисквитките на нашия уебсайт.

document.addEventListener("DOMContentLoaded", function() { if (window.CookieConsent && typeof window.CookieConsent.renderCookieList === "function") { window.CookieConsent.renderCookieList("cmo-cookie-list"); } });

Можете да управлявате предпочитанията си за бисквитки по всяко време, като кликнете върху бутона Настройки за бисквитки в долния колонтитул на нашия уебсайт или като коригирате настройките на браузъра си. Деактивирането на определени бисквитки може да повлияе на функционалността на уебсайта.

9. Съхранение на данни

Ние съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за целите, описани в настоящата политика:

  • Данни за поръчки и транзакции: 7 години (нидерландско счетоводно и данъчно законодателство — изискване на Belastingdienst)
  • Данни за клиентски акаунт: за срока на вашия акаунт, плюс 2 години след последната активност
  • Маркетингови данни: докато не се отпишете или оттеглите съгласието си, и във всеки случай се преразглеждат и изтриват след 3 години неактивност
  • Кореспонденция с поддръжката: 3 години от датата на разрешаване
  • Записи за съгласие за бисквитки: 3 години

10. Вашите права съгласно GDPR

Като субект на данни, Вие имате следните права съгласно GDPR:

  • Право на достъп (Art. 15): можете да поискате копие от личните данни, които съхраняваме за Вас
  • Право на коригиране (Art. 16): можете да поискате коригиране на неточни или непълни данни
  • Право на изтриване (Art. 17): можете да поискате изтриване на Вашите данни („право да бъдеш забравен"), при спазване на законовите задължения за съхранение
  • Право на ограничаване на обработването (Art. 18): можете да поискате да ограничим начина, по който използваме Вашите данни при определени обстоятелства
  • Право на преносимост на данните (Art. 20): можете да поискате Вашите данни в структуриран, машинночетим формат
  • Право на възражение (Art. 21): можете да възразите срещу обработване, основано на легитимни интереси, включително директен маркетинг
  • Право на оттегляне на съгласие (Art. 7(3)): когато обработването се основава на съгласие, можете да го оттеглите по всяко време
  • Право да не бъдете обект на автоматизирано вземане на решения (Art. 22): ние не вземаме автоматизирани решения с правни или подобни съществени последици за Вас и не извършваме профилиране за такива цели

За да упражните някое от тези права, моля, свържете се с нас на:

Имейл: info@salonselect.nl
Поща: CR NL GROUP B.V., Koornmarktpoort 25 C, 8253 TE Dronten, Netherlands

Ще отговорим в срок от един месец от получаването на Вашата заявка (GDPR Art. 12(3)). При сложни или многобройни заявки можем да удължим този срок с още два месеца; ще Ви информираме за всяко удължаване в рамките на първия месец. Ако не можем да изпълним Вашата заявка, ще обясним защо. Няма такса за подаване на заявка, освен ако тя не е явно неоснователна или прекомерна.

11. Право на подаване на жалба

Ако смятате, че не сме обработили правилно Вашите лични данни, имате право да подадете жалба до нидерландския орган за защита на данните:

Autoriteit Persoonsgegevens (AP)
Уебсайт: www.autoriteitpersoonsgegevens.nl
Телефон: +31 70 888 8500
Поща: Prins Clauslaan 60, 2595 AJ Den Haag, Netherlands

Можете също да се свържете с надзорния орган в държавата на Вашето пребиваване в рамките на ЕИП. Списък на надзорните органи в ЕИП е достъпен на: edpb.europa.eu.

12. Данни на деца

Нашите услуги не са насочени към деца под 16-годишна възраст. Ние не събираме съзнателно лични данни от деца. Ако смятате, че дете ни е предоставило лични данни, моля, свържете се с нас и ние ще ги изтрием незабавно.

13. Сигурност

Ние прилагаме подходящи технически и организационни мерки за защита на Вашите лични данни срещу неразрешен достъп, загуба, унищожаване или промяна, в съответствие с GDPR Art. 32. Те включват SSL/TLS криптиране, контрол на достъпа и редовни прегледи на сигурността. Въпреки това никой метод на предаване по интернет не е 100% сигурен.

14. Промени в тази Политика за поверителност

Можем да актуализираме тази Политика за поверителност периодично. Когато го направим, ще актуализираме датата „Последна актуализация" в горната част на тази страница и, когато се изисква от закона, ще Ви уведомим по имейл или чрез видимо известие на нашия уебсайт. Насърчаваме Ви да преглеждате тази политика периодично.

15. Свържете се с нас

За всякакви въпроси относно тази Политика за поверителност или Вашите лични данни, моля, свържете се с нас:

CR NL GROUP B.V.
Koornmarktpoort 25 C, 8253 TE Dronten, Netherlands
Имейл:

Можете да се свържете с нас по имейл на адреса, съответстващ на Вашия магазин:

Магазин Имейл
www.salonselect.nl info@salonselect.nl
www.salonselect.eu info@salonselect.eu
www.salonselect.bg info@salonselect.bg
www.salonselect.fi info@salonselect.fi
www.salonselect.fr info@salonselect.fr
www.salon-select.ie info@salon-select.ie

Телефон: +31 617985604 / +31 856664755
Работно време: понеделник–петък, 10:00–16:00 (CET)