Правила за повелителност

1. ВЪВЕДЕНИЕ И ОБХВАТ
Настоящата Политика за поверителност урежда принципите, по които „Български Подправки“, със седалище и адрес на управление: ж.к. Люлин 10, 162, 1335 София, Болгария, телефон: +359879621683 и имейл: info@bulgarskij-podpravki.shop, обработва личните данни на посетителите и клиентите на своя онлайн магазин, достъпен на https://bulgarskij-podpravki.shop. Ние обработваме вашите данни в качеството си на администратор на лични данни съгласно изискванията на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, наричан по-нататък "GDPR") и Закона за защита на личните данни на Република България.

Тази политика има за цел да ви информира прозрачно какви данни събираме, с каква цел, как ги съхраняваме, какви са вашите права и как можете да ги упражните. Ние сме ангажирани със защитата на вашата поверителност и се стремим да обработваме личните ви данни законосъобразно, добросъвестно и по начин, който гарантира подходящо ниво на сигурност, включително защита срещу неоторизиран или незаконен достъп, загуба, унищожаване или повреждане.

2. ОСНОВНИ ПРИНЦИПИ
Ние обработваме вашите лични данни при стриктно спазване на следните принципи, заложени в чл. 5 от GDPR:

  • Законосъобразност, справедливост и прозрачност – обработваме данните на законно основание и ви информираме ясно за това.

  • Ограничение на целите – събираме данни само за конкретни, изрично посочени и легитимни цели и не ги обработваме по начин, несъвместим с тези цели.

  • Минимизиране на данните – обработваме само данните, които са адекватни, релевантни и ограничени до необходимото за целите, за които се обработват.

  • Точност – предприемаме разумни стъпки, за да гарантираме, че неточните данни се изтриват или коригират без забавяне.

  • Ограничение на съхранението – съхраняваме данните във вид, който позволява идентификацията на засегнатите лица за период, не по-дълъг от необходимия за целите на обработването.

  • Целост и поверителност – обработваме данните по начин, който гарантира подходяща сигурност.

3. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ
В зависимост от начина на взаимодействие с нашия уебсайт, ние събираме следните категории лични данни:

  • Данни за идентификация и контакт: трите имена, адрес за доставка, адрес за фактуриране (ако е различен), телефонен номер, имейл адрес. Тези данни се събират при създаване на профил, регистрация на поръчка или при запитване чрез формуляра за контакт.

  • Данни за поръчка и плащане: информация за закупени продукти, количество, цена, метод на плащане, номер на поръчката, история на поръчките. Ние не съхраняваме данни за кредитни карти – те се обработват от нашите лицензирани пеймънт процесори, които са съвместими със стандарта PCI DSS.

  • Данни за достъп и техническа информация: IP адрес, тип и версия на браузър, часова зона, операционна система, кликвания, преходи по страници, данни за сесията и бисквитки. Това се обработва чрез нашия уебсайт и инструменти за анализи.

  • Маркетингови данни: предпочитания за получаване на маркетингови съобщения, участие в анкети, обратна връзка.

4. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТКА
Ние обработваме вашите лични данни за следните цели, като всяка цел има свое законно основание съгласно чл. 6 от GDPR:

  • Изпълнение на договор: Обработката на данни за регистрация, поръчка, доставка, фактуриране и връщане на стоки е необходима за изпълнение на договора за покупко-продажба, сключен между вас и https://bulgarskij-podpravki.shop. Това включва комуникация с вас относно статуса на поръчката.

  • Правно задължение: Обработваме данни, за да спазваме правни задължения, произтичащи от българското и европейското законодателство, като например счетоводни и данъчни изисквания (Закона за счетоводството, Данъчно-осигурителен процесуален кодекс) – срок за съхранение на счетоводни документи до 10 години.

  • Легитимен интерес: Обработваме данни за сигурността на уебсайта, за да предотвратим измами, да подобрим потребителското изживяване и да анализираме поведението на потребителите с цел оптимизация на нашите услуги. Ние претегляме нашия легитимен интерес спрямо вашите права и свободи и гарантираме, че те не са надделяващи.

  • Съгласие: Когато се изисква съгласие (например за изпращане на бюлетин или маркетингови съобщения, както и за някои видове бисквитки), ние ще поискаме вашето изрично и информирано съгласие, което можете да оттеглите по всяко време.

5. БИСКВИТКИ (COOKIES)
Уебсайтът ни използва бисквитки, за да подобри функционалността и да събере информация за навиците за сърфиране. Повечето браузъри позволяват контрол върху бисквитките чрез настройките си. Ние използваме:

  • Строго необходими бисквитки – осигуряват основните функции на сайта (например навигация и достъп до защитени зони).

  • Функционални бисквитки – запомнят вашите предпочитания.

  • Аналитични бисквитки (Google Analytics) – събират агрегирана информация за посещенията, която ни помага да подобрим сайта. Ние сме конфигурирали анонимизиране на IP адреса, за да защитим вашата идентичност.

Вашето съгласие за използване на несъществени бисквитки се иска чрез изскачащ банер при първото ви посещение на сайта, в съответствие с изискванията на ePrivacy Regulation (Директива 2002/58/ЕС) и българския Закон за електронните съобщения.

6. ВАШИТЕ ПРАВА КАТО ЗАСЕГНАТО ЛИЦЕ
Като субект на данни, вие разполагате със следните права, които можете да упражните по всяко време, като ни изпратите заявление на info@bulgarskij-podpravki.shop или по пощата на адрес: ж.к. Люлин 10, 162, 1335 София:

  • Право на достъп (чл. 15 от GDPR): имате право да получите потвърждение дали обработваме ваши лични данни и да получите копие от тях.

  • Право на коригиране (чл. 16): имате право да изискате коригиране на неточни или допълване на непълни данни.

  • Право на изтриване ("право да бъдеш забравен") (чл. 17): при определени условия (например когато данните вече не са необходими за целите, за които са били събрани, или когато оттеглите съгласието си).

  • Право на ограничаване на обработката (чл. 18): имате право да изискате ограничаване на обработката, ако оспорвате точността на данните или законността на обработката.

  • Право на преносимост на данните (чл. 20): имате право да получите данните, които сте ни предоставили, в структуриран, често използван и машинно четим формат и да ги прехвърлите на друг администратор.

  • Право на възражение (чл. 21): имате право да възразите срещу обработката на данните ви за целите на директния маркетинг или когато се основава на легитимен интерес.

  • Право на оттегляне на съгласието (чл. 7, пар. 3): когато обработката се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработката до момента на оттегляне.

За да упражните правата си, моля, изпратете писмено искане с ясна идентификация. Ние сме длъжни да отговорим на вашето искане в срок от 1 (един) месец, съгласно чл. 12 от GDPR, като при сложност или многобройност на исканията този срок може да бъде удължен с още два месеца, за което ще ви уведомим.

7. ПЕРИОД НА СЪХРАНЕНИЕ
Ние съхраняваме вашите лични данни толкова дълго, колкото е необходимо за изпълнение на целите, за които са били събрани, включително за спазване на правни, счетоводни или регулаторни изисквания. По-конкретно:

  • Данни за поръчки и фактури се съхраняват минимум 5 години, съгласно българското данъчно законодателство.

  • Данни за профили и регистрации се съхраняват до изтриване на профила от ваша страна или до прекратяване на договорните отношения.

  • Маркетингови данни се съхраняват до оттегляне на съгласието ви или до 3 години след последното ви активно взаимодействие с нас.

  • Технически логове и IP адреси се съхраняват до 1 година за целите на сигурността.

След изтичане на съответния срок, данните се изтриват или анонимизират по сигурен начин.

8. ПЕРЕДАВАНЕ И СПОДЕЛЯНЕ НА ДАННИ
Ние не продаваме, не предоставяме под наем и не разкриваме вашите лични данни на трети страни, освен в следните случаи:

  • На доставчици на логистични услуги (куриери) – за изпълнение на доставката до посочения от вас адрес.

  • На доставчици на платежни услуги – за обработка на плащания.

  • На компетентни държавни органи – когато това се изисква по закон (например съд, прокуратура, НАП).

  • На доставчици на IT услуги (хостинг, анализи, поддръжка на сайт), които са длъжни да спазват същите стандарти за сигурност.

Всички трети страни, с които си партнираме, са избрани внимателно и са задължени договорно да обработват данните само за определените цели и в съответствие с нашите инструкции и GDPR. В случай на прехвърляне на данни извън Европейския икономическо пространство (ЕИП), ние гарантираме, че съществуват подходящи гаранции, като например стандартни клаузи за защита на данните, приети от Европейската комисия.

9. СИГУРНОСТ
Ние прилагаме технически и организационни мерки за защита на вашите данни от случайна загуба, унищожаване или неоторизиран достъп. Те включват SSL криптиране на комуникацията, защитени сървъри, двуфакторно удостоверяване за достъп до административните панели, редовни проверки за уязвимости и обучение на персонала. Въпреки това, никакъв метод на предаване през интернет или електронно съхранение не е 100% сигурен и ние не можем да гарантираме абсолютна сигурност.

10. КОНТАКТИ И КОМИСИЯ ЗА ЗАЩИТА НА ДАННИТЕ
Ако имате въпроси относно тази политика или искате да подадете жалба, можете да се свържете с нас на info@bulgarskij-podpravki.shop или на телефон +359879621683. Адрес за кореспонденция: ж.к. Люлин 10, 162, 1335 София.

Вие имате право да подадете жалба и до надзорния орган в България – Комисията за защита на личните данни (КЗЛД), на адрес: бул. "Проф. Цветан Лазаров" № 2, 1592 София, или чрез техния уебсайт. Това право е гарантирано от чл. 77 от GDPR.

11. АКТУАЛИЗАЦИИ
Тази политика може да бъде актуализирана периодично, за да отрази промени в нашите практики или законодателството. Всички промени ще бъдат публикувани на тази страница и, когато е необходимо, ще ви уведомим по имейл. Настоящата версия е актуална към момента на публикуването й и отговаря на изискванията за прозрачност на Google Ads, като гарантира, че потребителите са наясно как се обработват данните им преди да извършат покупка.