1. Въведение
1.1 Ние се ангажираме да защитаваме поверителността на посетителите на нашия уебсайт.
1.2 Тази политика се прилага, когато действаме като администратор на данни по отношение на личните данни на посетителите на нашия уебсайт; с други думи, когато ние определяме целите и средствата за обработката на тези лични данни.
1.3 Ние използваме бисквитки на нашия уебсайт. Доколкото тези бисквитки не са строго необходими за предоставянето на нашия уебсайт и услуги, ние ще ви помолим да се съгласите с използването на бисквитки от наша страна, когато за първи път посетите нашия уебсайт.
1.4 В тази политика „ние“, „нас“ и „наш“ се отнасят до Littlepod Ltd. За повече информация относно нас вижте Раздел 16.
2. Как използваме вашите лични данни
2.1 В този раздел сме посочили:
а) общите категории лични данни, които можем да обработваме;
(б) целите, за които можем да обработваме лични данни; и
(в) правните основания на обработването.
2.2 Можем да обработваме данни за използването на нашия уебсайт от ваша страна („данни за използването„). Данните за употреба могат да включват вашия IP адрес, географско местоположение, тип и версия на браузъра, операционна система, източник на препратка, продължителност на посещението, преглеждани страници и пътища за навигация в уебсайта, както и информация за времето, честотата и модела на използване на услугата от ваша страна. Източникът на данните за употреба е нашата система за аналитично проследяване. Тези данни за употреба могат да бъдат обработвани с цел анализ на използването на уебсайта и услугите. Правното основание за тази обработка са нашите легитимни интереси, а именно наблюдение и подобряване на нашия уебсайт и услуги.
2.3 Възможно е да обработваме данните за вашия акаунт (“данни за сметка„). Данните за акаунта могат да включват вашето име, имейл адрес, пощенски адрес и телефонен номер. Източникът на данните за акаунта сте вие. Данните за акаунта могат да бъдат обработвани с цел функциониране на нашия уебсайт, предоставяне на нашите услуги, гарантиране на сигурността на нашия уебсайт и услуги, поддържане на резервни копия на нашите бази данни и комуникация с вас. Правното основание за тази обработка са нашите легитимни интереси, а именно правилното администриране на нашия уебсайт и бизнес.
2.4 Можем да обработваме информация, съдържаща се във всяко запитване, което ни изпращате („данни за запитване„). Данните от запитването могат да бъдат обработвани с цел обработка на вашето запитване. Правното основание за това обработване са нашите легитимни интереси, а именно извършването на действията, необходими за обработка на вашето запитване.
2.5 Можем да обработваме информация, свързана с транзакции, включително покупки на стоки и услуги, които сключвате с нас и/или чрез нашия уебсайт („данни за транзакциите„). Данните за транзакциите могат да включват вашите данни за контакт и подробности за транзакцията. Данните за транзакциите могат да бъдат обработвани с цел предоставяне на закупените стоки и услуги и водене на надлежна документация за тези транзакции. Правното основание за тази обработка е изпълнението на договор между вас и нас и/или предприемането на стъпки, по ваше искане, за сключване на такъв договор и нашите законни интереси, а именно правилното администриране на нашия уебсайт и бизнес.
2.6 Можем да обработваме информацията, която ни предоставяте, с цел абониране за нашите имейл известия и/или бюлетини („данни за известия„). Данните за известия могат да бъдат обработвани с цел изпращане на съответните известия и/или бюлетини. Правното основание за тази обработка е съгласието.
2.7 Можем да обработваме всички ваши лични данни, посочени в тази политика, когато е необходимо за установяване, упражняване или защита на правни искове, независимо дали в съдебно производство или в административна или извънсъдебна процедура. Правното основание за тази обработка са нашите законни интереси, а именно защитата и отстояването на нашите законни права, вашите законни права и законните права на други лица.
2.8 Можем да обработваме всички ваши лични данни, посочени в тази политика, когато е необходимо за целите на получаване или поддържане на застрахователно покритие, управление на рисковете или получаване на професионален съвет. Правното основание за тази обработка са нашите законни интереси, а именно правилната защита на нашия бизнес срещу рискове.
2.9 В допълнение към конкретните цели, за които можем да обработваме вашите лични данни, посочени в този раздел, ние можем също така да обработваме всякакви ваши лични данни, когато такава обработка е необходима за спазване на правно задължение, на което сме подчинени, или за да защитим вашите жизненоважни интереси или жизненоважните интереси на друго физическо лице.
2.10 Моля, не ни предоставяйте лични данни на други лица, освен ако не ви подканим да го направите.
3. Предоставяне на вашите лични данни на други хора
3.1 Можем да разкрием вашите лични данни на нашите застрахователи и/или професионални съветници, доколкото е разумно необходимо за целите на получаване или поддържане на застрахователно покритие, управление на рискове, получаване на професионален съвет или установяване, упражняване или защита на правни претенции, независимо дали в съда производство или по административно или извънсъдебно производство.
3.2 Можем да разкриваме данни за транзакции на нашите доставчици, доколкото е разумно необходимо за изпълнение на нашите задължения по договора.
3.3 Финансовите транзакции, свързани с нашия уебсайт и услуги, могат да бъдат обработвани от нашите доставчици на платежни услуги; Stripe. Ще споделяме данни за транзакциите с нашите доставчици на платежни услуги само до степента, необходима за целите на обработката на вашите плащания, възстановяването на такива плащания и разглеждането на оплаквания и запитвания, свързани с такива плащания и възстановяване на суми. Можете да намерите информация за политиките и практиките за поверителност на доставчиците на платежни услуги на www.stripe.com.
3.4 Когато имаме вашето изрично съгласие за това, можем да разкрием вашите данни за уведомления на един или повече доставчици на стоки и услуги от трети страни, с цел да им дадем възможност да се свържат с вас, за да могат да ви предложат, рекламират и продават на вас подходящи стоки и/или услуги. Всяка такава трета страна ще действа като администратор на данни във връзка с данните от запитванията, които ѝ предоставяме; и след като се свърже с вас, всяка такава трета страна ще ви предостави копие от собствената си политика за поверителност, която ще урежда използването на вашите лични данни от тази трета страна.
3.5 В допълнение към специфичните разкривания на лични данни, посочени в този раздел, ние можем да разкрием вашите лични данни, когато такова разкриване е необходимо за спазване на правно задължение, на което сме подчинени, или за да защитим вашите жизненоважни интереси или жизненоважните интереси на друго физическо лице. Можем също така да разкрием вашите лични данни, когато такова разкриване е необходимо за установяването, упражняването или защитата на правни претенции, независимо дали в съдебни производства или в административна или извънсъдебна процедура.
4. Международни трансфери на вашите лични данни
4.1 В този раздел предоставяме информация за обстоятелствата, при които вашите лични данни могат да бъдат прехвърляни в държави извън Европейското икономическо пространство (ЕИП).
4.2 Възможно е от време на време да съхраняваме копия на нашия уебсайт и свързаните с него бази данни на сървъри, разположени в Съединените американски щати или Канада. Европейската комисия е взела „решение за адекватност“ по отношение на законите за защита на данните във всяка от тези страни. Трансферите към всяка от тези страни ще бъдат защитени чрез подходящи предпазни мерки, а именно използването на стандартни клаузи за защита на данните, приети или одобрени от Европейската комисия.
4.3 Използваме редица подизпълнителски организации за предоставяне на услуги, като например доставка на транзакционни имейли, разпространение на бюлетини, счетоводство, прегледи и управление на взаимоотношенията с клиенти, които могат да се намират в държави, за които Европейската комисия е взела „решение за адекватност“ по отношение на техните закони за защита на данните. Трансферите към всяка от тези държави ще бъдат защитени чрез подходящи предпазни мерки, а именно използването на стандартни клаузи за защита на данните, приети или одобрени от Европейската комисия.
5. Запазване и изтриване на лични данни
5.1 Този раздел определя нашите политики и процедури за съхранение на данни, които са предназначени да помогнат за гарантиране на спазването на нашите законови задължения във връзка със съхранението и изтриването на лични данни.
5.2 Личните данни, които обработваме за каквато и да е цел или цели, няма да се съхраняват по-дълго, отколкото е необходимо за тази цел или тези цели.
5.3 Ние ще запазим вашите лични данни, както следва:
(a) Данните за употреба ще се съхраняват за неопределено време.
(б) Данните за акаунта и транзакциите ще се съхраняват в продължение на 3 години след датата на последната ви транзакция.
(в) Данните от запитването ще се съхраняват в продължение на 3 години след датата на вашето запитване.
(d) Данните за известия ще се съхраняват в продължение на 2 години след датата, на която за последно сте отворили някой от нашите имейли.
5.4 Независимо от другите разпоредби на този раздел 6, ние можем да запазим вашите лични данни, когато това запазване е необходимо за спазване на законово задължение, на което сме подчинени, или за да защитим вашите жизненоважни интереси или жизненоважните интереси на друго физическо лице.
6. Сигурност на личните данни
6.1 Ще предприемем подходящи технически и организационни предпазни мерки, за да защитим вашите лични данни и да предотвратим загубата, злоупотребата или промяната на вашите лични данни.
6.2 Ще съхраняваме всички ваши лични данни на защитени сървъри, персонални компютри и мобилни устройства, както и в защитени системи за ръчно водене на записи.
6.3 Паролата за данните на вашия акаунт ще се съхранява от нас в криптирана форма.
6.4 Всички данни, които се изпращат от вашия уеб браузър към нашия уеб сървър или от нашия уеб сървър към вашия уеб браузър, ще бъдат защитени с помощта на технология за криптиране.
6.5 Вие приемате, че предаването на некриптирани (или неадекватно криптирани) данни през интернет е по своята същност несигурно и ние не можем да гарантираме сигурността на данните, изпратени през интернет.
6.6 Трябва да се уверите, че паролата ви не може да бъде отгатната, независимо дали от човек или компютърна програма. Вие носите отговорност да пазите поверителността на паролата, която използвате за достъп до нашия уебсайт, и ние няма да ви искаме паролата ви (освен когато влизате в нашия уебсайт).
7. Изменения
7.1 Ние можем да актуализираме тази политика от време на време, като публикуваме нова версия на нашия уебсайт.
7.2 Трябва периодично да проверявате тази страница, за да сте сигурни, че сте доволни от всякакви промени в тази политика.
7.3 Можем да ви уведомим за промени в тази политика по имейл.
8. Вашите права
8.1 В този раздел сме обобщили правата, които имате съгласно закона за защита на данните. Някои от правата са сложни и не всички подробности са включени в нашите резюмета. Съответно, трябва да прочетете съответните закони и насоки от регулаторните органи за пълно обяснение на тези права.
8.2 Вашите основни права съгласно закона за защита на данните са:
а) правото на достъп;
б) правото на коригиране;
в) правото на заличаване;
г) правото да ограничи обработването;
д) правото да се противопостави на обработката;
е) правото на преносимост на данни;
ж) правото да подаде жалба до надзорен орган; и
з) правото да оттегли съгласието.
8.3 Имате право на потвърждение дали обработваме вашите лични данни и, когато го правим, достъп до личните данни, заедно с определена допълнителна информация. Тази допълнителна информация включва подробности за целите на обработването, категориите лични данни и получателите на личните данни. При условие че правата и свободите на другите не са засегнати, ние ще ви предоставим копие от вашите лични данни. Първото копие ще бъде предоставено безплатно, но за допълнителни копия може да бъде начислена разумна такса.
8.4 Имате право да поправите всички неточни лични данни за вас, като вземете предвид целите на обработването, да попълните всички непълни лични данни за вас.
8.5 При някои обстоятелства имате право на изтриване на вашите лични данни без неоправдано забавяне. Тези обстоятелства включват: личните данни вече не са необходими във връзка с целите, за които са били събрани или обработени по друг начин; оттеглите съгласието си за обработка, базирана на съгласие; възразявате срещу обработването съгласно определени правила на приложимото законодателство за защита на данните; обработването е за целите на директния маркетинг; и личните данни са били незаконосъобразно обработени. Съществуват обаче изключения от правото на изтриване. Общите изключения включват, когато обработването е необходимо: за упражняване на правото на свобода на изразяване и информация; за спазване на законово задължение; или за установяване, упражняване или защита на правни искове.
8.6 При някои обстоятелства имате право да ограничите обработването на личните си данни. Тези обстоятелства са: оспорвате точността на личните данни; обработването е незаконно, но вие се противопоставяте на заличаването; вече нямаме нужда от лични данни за целите на обработката ни, но вие се нуждаете от лични данни за установяване, упражняване или защита на правни претенции; и вие сте възразили срещу обработката, докато не бъде извършена проверка на това възражение. Когато обработката е ограничена на тази основа, ние можем да продължим да съхраняваме личните ви данни. Въпреки това ние само ще го обработим по друг начин: с ваше съгласие; за установяване, упражняване или защита на правни искове; за защита на правата на друго физическо или юридическо лице; или поради важни обществени интереси.
8.7 Имате право да възразявате срещу обработването на личните ви данни на основания, свързани с вашата конкретна ситуация, но само дотолкова, доколкото правното основание за обработването е, че обработването е необходимо за: изпълнение на задача, извършена в обществения интерес или упражняването на всяка официална власт, която ни е предоставена; или целите на законните интереси, преследвани от нас или от трета страна. Ако направите такова възражение, ние ще престанем да обработваме личната информация, освен ако не можем да докажем убедителни легитимни основания за обработването, които пренебрегват вашите интереси, права и свободи, или обработването е за установяване, упражняване или защита на правни претенции.
8.8 Имате право да възразявате срещу обработката на личните ви данни за целите на директен маркетинг (включително профилиране за целите на директен маркетинг). Ако направите такова възражение, ще престанем да обработваме личните ви данни за тази цел.
8.9 Имате право да възразявате срещу обработката на личните ви данни за научни или исторически изследователски цели или статистически цели на основания, свързани с вашата конкретна ситуация, освен ако обработването е необходимо за изпълнение на задача, извършена от съображения от обществен интерес.
8.10 Доколкото правното основание за обработката на личните ви данни е:
а) съгласие; или
(б) че обработването е необходимо за изпълнението на договор, по който сте страна, или за да предприемете стъпки по ваше искане преди сключването на договор,
и тази обработка се извършва с автоматизирани средства, имате право да получите вашите лични данни от нас в структуриран, често използван и машинно четим формат. Това право обаче не се прилага, когато би засегнало неблагоприятно правата и свободите на другите.
8.11 Ако смятате, че обработването на вашата лична информация нарушава законите за защита на данните, имате законно право да подадете жалба до надзорен орган, отговорен за защитата на данните. Можете да го направите в държавата-членка на ЕС, където обичайно пребивавате, мястото на работа или мястото на предполагаемото нарушение.
8.12 Доколкото правното основание за обработването на вашата лична информация е съгласие, имате право да оттеглите това съгласие по всяко време. Оттеглянето няма да засегне законосъобразността на обработването преди оттеглянето.
8.13 Можете да упражните всяко от правата си във връзка с личните си данни чрез писмено уведомление до нас или по имейл, в допълнение към другите методи, посочени в този раздел.
9. Уебсайтове на трети страни
9.1 Нашият уебсайт включва хипервръзки към уебсайтове на трети страни и подробности за такива.
9.2 Ние нямаме контрол върху и не носим отговорност за политиките и практиките за поверителност на трети страни.
10. Лични данни на деца
10.1 Нашият уебсайт е насочен към лица над 18-годишна възраст.
10.2 Ако имаме основание да смятаме, че съхраняваме лични данни на лице под тази възраст в нашите бази данни, ще изтрием тези лични данни.
11. Актуализиране на информацията
11.1 Моля, уведомете ни, ако личната информация, която съхраняваме за вас, се нуждае от коригиране или актуализиране.
12. За бисквитките
12.1 „Бисквитката“ е файл, съдържащ идентификатор (низ от букви и цифри), който се изпраща от уеб сървър до уеб браузър и се съхранява от браузъра. След това идентификаторът се изпраща обратно до сървъра всеки път, когато браузърът поиска страница от сървъра.
12.2 „Бисквитките“ могат да бъдат „постоянни“ или „сесийни“ бисквитки: постоянните „бисквитки“ ще се съхраняват от уеб браузър и ще останат валидни до определената му дата на изтичане, освен ако не бъдат изтрити от потребителя преди датата на изтичане; сесийна бисквитка, от друга страна, ще изтече в края на потребителската сесия, когато уеб браузърът е затворен.
Бисквитките 12.3 обикновено не съдържат никаква информация, която идентифицира лично потребителя, но личната информация, която съхраняваме за вас, може да бъде свързана с информацията, съхранявана и получена от „бисквитките“.
13. "Бисквитките", които използваме
13.1 Използваме „бисквитки“ за някои или всички от следните цели:
(а) удостоверяване – бисквитки, които ви идентифицират, когато посещавате нашия уебсайт и докато навигирате в него;
(б) статус – бисквитки, които ни помагат да определим дали сте влезли в нашия уебсайт;
(в) пазарска количка – бисквитки, които поддържат състоянието на вашата пазарска количка, докато навигирате в нашия уебсайт;
(d) персонализиране – „бисквитки“ за съхраняване на информация за вашите предпочитания и за персонализиране на нашия уебсайт за вас;
(д) сигурност – „бисквитки“ като елемент от мерките за сигурност, използвани за защита на потребителските акаунти, включително предотвратяване на измамническо използване на идентификационни данни за вход, и за защита на нашия уебсайт и услуги като цяло;
(е) реклама – бисквитки, които ни помагат на нас и на нашите рекламни партньори да показваме реклами, които ще бъдат подходящи за вас;
(ж) анализ – „бисквитки“, които ни помагат да анализираме използването и ефективността на нашия уебсайт; и
(з) съгласие за използване на „бисквитки“ – „бисквитки“ за съхраняване на вашите предпочитания във връзка с използването на „бисквитки“ по-общо.
14. Бисквитки, използвани от нашите доставчици на услуги
14.1 Нашите доставчици на услуги използват бисквитки и тези бисквитки може да се съхраняват на вашия компютър, когато посещавате нашия уебсайт.
14.2 Използваме Google Analytics, за да анализираме използването на нашия уебсайт. Google Analytics събира информация за използването на уебсайта посредством „бисквитки“. Събраната информация, свързана с нашия уебсайт, се използва за създаване на отчети за използването на нашия уебсайт. Политиката за поверителност на Google е достъпна на адрес: https://www.google.com/policies/privacy/.
15. Управление на бисквитки
15.1 Повечето браузъри ви позволяват да откажете приемането на „бисквитки“ и да ги изтриете. Методите за това варират в зависимост от браузъра и версията. Повечето браузъри предоставят информация за управлението на „бисквитките“ чрез елемент от менюто „Помощ“.
15.2 Блокирането на всички бисквитки ще има отрицателно въздействие върху използваемостта на много уебсайтове.
15.3 Ако блокирате бисквитките, няма да можете да използвате всички функции на нашия уебсайт.
Вече имаме подробна страница за бисквитките: Cookies
16. Нашите детайли
16.1 Този уебсайт е собственост и се управлява от Littlepod Ltd.
16.2 Регистрирани сме в Англия и Уелс под регистрационен номер 07137905, а регистрираният ни офис е на адрес Уайт Хаус, Фарингдън, Ексетър, Девън, EX5 2HY.
16.3 Основното ни място на дейност е на адрес Уайт Хаус, Фарингдън, Ексетър, Девън, EX5 2HY.
16.4 Можете да се свържете с нас:
а) по пощата до посочения по-горе пощенски адрес;
б) използване на нашия формуляр за връзка с уебсайта;
(в) по телефона, на телефонния номер, публикуван периодично на нашия уебсайт; или
(d) по имейл, използвайки имейл адреса, публикуван на нашия уебсайт от време на време.