Администратор на лични данни

КПП КРИЕЙТ ЕООД,

ЕИК: 208288267,

адрес: гр.Силистра, бул. „Македония“ 135,

имейл за контакт по въпроси на поверителността: sales@ai.kppcreate.org

Какви данни събираме

● Идентификационни данни: име, адрес за доставка (при поръчка на Книгата), имейл, телефон.
● Данни за акаунта: имейл и парола (при регистрация за достъп до Наръчника).
● Данни за плащане: обработват се директно от доставчика на виртуален ПОС, Продавачът не съхранява номера на карти.

Цели и основания за обработка

● Изпълнение на договора за продажба (обработка на поръчка, доставка, предоставяне на достъп до дигитално съдържание) – чл. 6, §1, б. „б“ от Общия регламент за защита на данните (GDPR).
● Изпълнение на законови задължения (счетоводно и данъчно отчитане, фискализация чрез Take a NAP) – чл. 6, §1, б. „в“ от GDPR.
● Директен маркетинг (имейл бюлетин) – само при изрично, отделно съгласие на Купувача (чл. 6, §1, б. „а“ от GDPR), давано чрез незадължителен чекбокс, необвързан с извършването на поръчката.

На кого предоставяме данни

● Доставчик на виртуален ПОС (обработка на плащания).
● Куриерска фирма (Econt / Pigeon) – за доставка на физическия продукт.
● Take a NAP – за издаване на фискален бон при всяка поръчка, съгласно Наредба Н-18.
● Доставчик на имейл маркетинг (Brevo или MailerLite) – само за лица, дали изрично съгласие за получаване на маркетингови съобщения.
● Счетоводител на дружеството – за целите на данъчното и счетоводно отчитане.

Срок на съхранение

Данните, свързани с поръчки, се съхраняват в сроковете, изисквани от българското данъчно и счетоводно законодателство.

Данните на маркетинговия списък се съхраняват до оттегляне на съгласието.

Права на субекта на данни

Купувачът има право на достъп, корекция, изтриване, ограничаване на обработката, преносимост на данните и право да оттегли съгласието си по всяко време, като се свърже с Продавача на sales@ai.kppcreate.org. Купувачът има право да подаде жалба до Комисията за защита на личните данни (cpdp.bg).

На кого предоставяме данни

При поръчки от образователни институции, Продавачът обработва имейл адресите на индивидуалните ползватели, предоставени от институцията, единствено с цел създаване на достъп до Наръчника. Институцията действа като администратор на тези данни по отношение на своите служители/ползватели и носи отговорност за законосъобразното им предоставяне на Продавача.