Политика за поверителност

01 Администратор на личните данни

Администраторът е лицето, което определя целите и средствата за обработване на личните данни. Данните за администратора на онлайн магазина следва да бъдат посочени по-долу.

02 Какви лични данни събираме

В зависимост от начина, по който използвате сайта, може да обработваме следните категории данни:

• Данни за контакт: име, фамилия, имейл адрес и телефонен номер.
• Данни за доставка: адрес, избран офис или автомат на куриер и друга необходима информация за получаване на поръчката.
• Данни за поръчките: избрани продукти, количества, стойност, история и статус на поръчките.
• Данни за плащанията: информация, необходима за отчитане и потвърждаване на плащането. Пълните данни за банкови карти не следва да се съхраняват от магазина, освен ако това не е част от отделно законосъобразно и защитено решение.
• Данни от кореспонденцията: съдържанието на запитвания, жалби, рекламации и комуникация с обслужването на клиенти.
• Данни за профила: потребителско име и други данни, които въвеждате при създаване или редактиране на профил.
• Технически данни: информация за устройството, браузъра, IP адреса и действията в сайта, когато тези данни се събират от използваните технически инструменти.
• Предпочитания: избори относно бисквитките и маркетинговите съобщения.

Не изискваме предоставянето на чувствителни лични данни за обикновено разглеждане на магазина или закупуване на стандартните ни продукти.

03 Защо обработваме данните

Личните данни могат да бъдат използвани за следните цели, когато съответната дейност е приложима:

• Приемане, обработване и изпълнение на поръчки.
• Организиране на доставка чрез избрания куриер.
• Комуникация с клиентите относно поръчки, плащания, доставки и рекламации.
• Създаване и поддържане на потребителски профили, когато използвате тази функционалност.
• Изпълнение на счетоводни, данъчни и други законови задължения.
• Предотвратяване на злоупотреби и защита на сигурността на сайта.
• Разглеждане на жалби, спорове и правни претенции.
• Изпращане на бюлетини и маркетингови съобщения, когато има необходимото правно основание.
• Измерване на посещаемостта и подобряване на сайта, когато съответните аналитични инструменти се използват законосъобразно.

04 Правни основания за обработване

Съгласно Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679 — GDPR), обработването се извършва на подходящо правно основание според конкретната цел.

• Изпълнение на договор: когато данните са необходими за обработване и доставка на поръчка или за действия преди сключване на договор.
• Законово задължение: когато трябва да изпълним счетоводни, данъчни или други нормативни изисквания.
• Легитимен интерес: например за защита на сайта, предотвратяване на измами или установяване и защита на правни претенции, при спазване на приложимите изисквания.
• Съгласие: когато то е необходимо, например за определени маркетингови съобщения или незадължителни бисквитки.

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването преди оттеглянето.

05 Срокове за съхранение

Съхраняваме личните данни само за период, необходим за целите, за които са събрани, освен когато законът изисква или допуска по-дълъг срок.

• Поръчки и счетоводни документи: за сроковете, предвидени в приложимото счетоводно и данъчно законодателство.
• Потребителски профили: докато профилът е активен или докато е необходимо за съответните цели, при спазване на законовите задължения.
• Запитвания и рекламации: за период, необходим за разглеждането им и защита на законни претенции.
• Маркетингови предпочитания: до оттегляне на съгласието или прекратяване на съответната цел, като може да запазим минимална информация, необходима за удостоверяване на избора.
• Бисквитки: според срока на действие на всяка бисквитка и избраните от Вас настройки.

Когато данните вече не са необходими, те се изтриват или анонимизират по подходящ начин, освен ако съществува законово основание за продължаване на съхранението им.

06 Кой може да получи достъп до данните

За изпълнение на поръчките и поддръжка на магазина може да е необходимо ограничено предоставяне на лични данни на доставчици, които участват в предоставянето на услугите.

• Куриерски дружества, за организиране и извършване на доставката.
• Доставчици на платежни услуги, когато се използва електронно плащане.
• Хостинг, техническа поддръжка и доставчици на системи за онлайн магазина.
• Счетоводни, правни или други професионални консултанти, когато е необходимо.
• Компетентни държавни органи, когато предоставянето се изисква от закона.

Данни се предоставят само доколкото това е необходимо и при приложимите изисквания за защита на личните данни.

Конкретните доставчици и евентуалните трансфери извън Европейското икономическо пространство трябва да бъдат посочени и проверени според реално използваните услуги на сайта.

07 Бисквитки и подобни технологии

Сайтът може да използва бисквитки и подобни технологии, за да осигурява основната си функционалност, да запазва съдържанието на количката, да помни предпочитанията и да подобрява работата на магазина.

• Необходими бисквитки: поддържат функции като количка, сесия и сигурност.
• Функционални бисквитки: запомнят избрани настройки, когато се използват.
• Аналитични бисквитки: помагат за анализ на посещаемостта, ако са активирани.
• Маркетингови бисквитки: могат да се използват за измерване на рекламни кампании или персонализиране на съдържание, ако са активирани.

Незадължителните бисквитки следва да се активират само след необходимото съгласие. Можете да промените избора си чрез настройките на банера за бисквитки, когато такава възможност е налична.

Изтриването или блокирането на определени бисквитки чрез браузъра може да засегне работата на някои функции на сайта.

Тази политика трябва да се допълни с действителния списък на бисквитките и услугите, използвани от WordPress, WooCommerce, темата и инсталираните разширения.

08 Вашите права

При условията и ограниченията, предвидени в приложимото законодателство, имате право:

• Да получите информация дали обработваме Ваши лични данни и да поискате достъп до тях.
• Да поискате коригиране на неточни или непълни данни.
• Да поискате изтриване на данните, когато са налице законовите предпоставки.
• Да поискате ограничаване на обработването в предвидените от закона случаи.
• Да възразите срещу обработване, основано на легитимен интерес, при условията на GDPR.
• Да получите данните си в преносим формат, когато законовите условия за това са изпълнени.
• Да оттеглите съгласието си, когато обработването се основава на съгласие.
• Да подадете жалба до компетентния надзорен орган.

За упражняване на правата си можете да изпратите искане на посочения по-долу имейл. Може да поискаме допълнителна информация, когато е необходимо да потвърдим самоличността Ви.

Правата не са абсолютни във всички случаи. Например някои данни може да трябва да бъдат съхранявани по силата на закона дори след искане за изтриване.

09 Сигурност на информацията

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, промяна, неправомерно разкриване или унищожаване.

Достъпът до лични данни следва да бъде ограничен до лица, за които е необходим за изпълнение на съответните задачи. Въпреки предприетите мерки, никоя система не може да гарантира абсолютна сигурност.

10 Надзорен орган

Ако считате, че обработването на личните Ви данни нарушава приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни.

11 Въпроси и контакти

За въпроси относно обработването на лични данни, искания за упражняване на права или уточнения във връзка с тази политика, свържете се с нас:

Политиката може да бъде актуализирана при промени в услугите, функционалностите или приложимите законови изисквания. Актуалната редакция се публикува на тази страница.