Политика за поверителност

Последна актуализация: [ДАТА]

---

1. Кой обработва Вашите данни

Администратор на лични данни е:

• [ФИРМА / ИМЕ НА ЕТ], ЕИК/БУЛСТАТ [ЕИК]
• Адрес: [АДРЕС НА УПРАВЛЕНИЕ]
• Имейл за въпроси относно личните данни: [ИМЕЙЛ]
• Телефон: [ТЕЛЕФОН]

Не сме определили длъжностно лице по защита на данните, тъй като дейността ни не попада в случаите, изискващи такова назначение.

2. Какви данни събираме

2.1. При поръчка (със или без регистрация): име и фамилия; наименование на фирма (по избор); държава; адрес за доставка; град; област; пощенски код; телефон; електронна поща; бележки към поръчката; данни за поръчаните стоки, стойност и статус на плащането.

2.2. При регистрация на профил: електронна поща, парола (съхранявана в криптиран вид), история на поръчките, запазени адреси.

2.3. При използване на формата за контакт: име, електронна поща и съдържанието на съобщението Ви.

2.4. При абониране за електронен бюлетин: електронна поща и [ИМЕ, АКО СЕ СЪБИРА], както и данни за датата и начина на даване на съгласие.

2.5. Автоматично събирани данни: Анонимна статистика за посещаемост (посетени страници, приблизителен брой посещения, тип устройство и браузър, държава, реферер) чрез GoatCounter — услуга, която не използва бисквитки и не присвоява уникален идентификатор на посетителя. Ако сайтът все пак използва и строго необходими бисквитки за количка, сесия и вход в профил, подробности за тях — в Политиката за бисквитките.

Не събираме и не обработваме данни за банкови карти. Плащането се извършва изцяло при получаване на пратката, пред куриера.

Не събираме специални категории лични данни (данни за здравословно състояние, убеждения и др.). Моля, не ни изпращайте такава информация чрез формата за контакт или в бележките към поръчката.

3. За какви цели и на какво основание

Цел	Категории данни	Правно основание
Изпълнение на поръчка, доставка, комуникация по поръчката	Идентификационни, за контакт, адресни, за поръчката	Изпълнение на договор — чл. 6, § 1, б. „б“ GDPR
Създаване и поддържане на потребителски профил	Имейл, парола, история на поръчки	Изпълнение на договор — чл. 6, § 1, б. „б“ GDPR
Издаване и съхранение на счетоводни документи	Идентификационни, за поръчката	Законово задължение — чл. 6, § 1, б. „в“ GDPR
Разглеждане на рекламации и упражняване на право на отказ	Всички, свързани с поръчката	Законово задължение — чл. 6, § 1, б. „в“ GDPR
Изпращане на електронен бюлетин	Имейл	Съгласие — чл. 6, § 1, б. „а“ GDPR
Аналитични и маркетингови бисквитки, ремаркетинг	Данни за поведение, идентификатори	Съгласие — чл. 6, § 1, б. „а“ GDPR
Отговор на запитване през формата за контакт	Име, имейл, съдържание	Легитимен интерес — чл. 6, § 1, б. „е“ GDPR
Защита при правен спор	Всички относими	Легитимен интерес — чл. 6, § 1, б. „е“ GDPR

4. Електронен бюлетин

4.1. Изпращаме електронен бюлетин с информация за нови продукти, сезонни наличности и промоции само след Вашето изрично съгласие, дадено чрез отделно отбелязване на съответното поле. Полето не е предварително отметнато.

4.2. Съгласието за бюлетин е независимо от подаването на поръчка. Отказът да се абонирате не влияе върху възможността да пазарувате.

4.3. Може да оттеглите съгласието си по всяко време – чрез връзката за отписване във всяко съобщение или чрез съобщение до [ИМЕЙЛ]. Оттеглянето не засяга законосъобразността на обработването преди това.

4.4. Бюлетинът се изпраща чрез [ПЛАТФОРМА ЗА НЮЗЛЕТЪР], която обработва имейл адреса Ви като обработващ лични данни.

5. На кого предоставяме данни

Предоставяме лични данни само доколкото е необходимо, на следните категории получатели:

5.1. Куриерска фирма – „Еконт Експрес“ ООД, за целите на доставката и на събирането на сумата по наложения платеж. Предоставят се: име, адрес, телефон, стойност на пратката.

5.2. Доставчик на хостинг услуги – [ХОСТИНГ ДОСТАВЧИК], който съхранява данните на сървъри в [ДЪРЖАВА/РЕГИОН].

5.3. Доставчик на услуги за електронен бюлетин – [ПЛАТФОРМА ЗА НЮЗЛЕТЪР].

5.4. Доставчик на анонимна статистика за посещаемостта – GoatCounter (хостван на goatcounter.com или самостоятелно хостван вариант). Услугата не използва бисквитки, не присвоява уникален идентификатор на посетителя и не съхранява лични данни – вижте т. 2.5 по-долу и Политиката за бисквитките.

5.5. Счетоводно обслужване – [СЧЕТОВОДНА КЪЩА], при наличие на такова.

5.6. Държавни органи – когато сме длъжни по закон (НАП, БАБХ, КЗП, съд, разследващи органи).

Не продаваме лични данни на трети лица.

6. Срокове на съхранение

Категория	Срок
Данни за поръчки и счетоводни документи	10 години, считано от началото на годината, следваща отчетния период
Данни в потребителски профил	До изтриване на профила от Ваша страна или до [СРОК] неактивност
Данни за рекламации	[СРОК] след приключване на рекламацията
Кореспонденция през формата за контакт	[СРОК, напр. 1 година]
Имейл за бюлетин	До оттегляне на съгласието
Данни от бисквитки	Според сроковете в Политиката за бисквитките

7. Предаване на данни извън ЕС/ЕИП

Понастоящем не използваме доставчици на аналитични или маркетингови услуги, които предават данни извън ЕС/ЕИП. GoatCounter, който използваме за анонимна статистика, не събира лични данни. Ако това се промени, ще актуализираме настоящата политика.

8. Вашите права

Имате следните права по GDPR:

1. Право на достъп — да получите информация дали обработваме Ваши данни и копие от тях.
2. Право на коригиране — да поискате поправка на неточни данни.
3. Право на изтриване („право да бъдеш забравен“) — освен когато сме длъжни да пазим данните по закон.
4. Право на ограничаване на обработването.
5. Право на преносимост — да получите данните си в структуриран, машинно четим формат.
6. Право на възражение срещу обработване на основание легитимен интерес, както и по всяко време срещу директен маркетинг.
7. Право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на предходното обработване.
8. Право на жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02/915 35 18, имейл kzld@cpdp.bg, уебсайт cpdp.bg.

Може да упражните правата си чрез съобщение до [ИМЕЙЛ]. Отговаряме в срок до един месец, който може да бъде удължен с още два месеца при сложност на искането, за което ще бъдете уведомени.

За идентификация може да поискаме допълнителна информация. Не изисквайте изпращане на копие от документ за самоличност — при необходимост ще Ви укажем подходящ начин за удостоверяване.

9. Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения, включително профилиране, което поражда правни последици за Вас.

10. Сигурност

Прилагаме подходящи технически и организационни мерки: криптирана връзка (SSL/TLS), контрол на достъпа, редовни архиви и актуализации на софтуера.

11. Задължителност на предоставянето

Предоставянето на данните по т. 2.1 е необходимо за сключване и изпълнение на договора. Без тях не можем да приемем и изпълним поръчка. Предоставянето на данни за бюлетин е доброволно.

12. Промени

При съществени промени ще публикуваме новата редакция на тази страница и ще посочим датата на актуализация.