Информация за магазина
Политика за поверителност
Събираме толкова данни, колкото са нужни, за да стигне пратката до Вас - име, телефон, населено място и адрес или офис. Тук пише какво точно правим с тях, колко дълго стоят при нас и как да поискате да ги видите или да ги изтрием. Написано е по Общия регламент относно защитата на данните (GDPR).
Кой обработва данните Ви
- Само за пратката Име, телефон и адрес - това, което трябва на куриера, за да Ви намери.
- Без проследяване Няма рекламни пиксели, няма аналитични бисквитки, няма профилиране.
- Без данни за карти Плащането е при доставка. В сайта не се въвеждат банкови данни.
- Без продажба на данни Не предоставяме и не продаваме данните Ви на рекламни компании.
Администратор на личните данни, събрани през този магазин, е търговецът, който продава стоките. Същите данни за връзка са и в Общите условия.
Данните на администратора още не са въведени в панела на магазина. Чл. 13 от Регламент (ЕС) 2016/679 изисква администраторът да е ясно посочен и достижим: фирма, ЕИК, адрес, телефон и имейл. Докато този блок е празен, политиката е непълна и магазинът работи в демонстрационен режим. Не измисляме данни, за да изглежда документът завършен.
Малък магазин обикновено не е длъжен да назначава длъжностно лице по защита на данните. Ако е назначено, то е посочено в блока по-горе.
Какви данни събираме при поръчка
Всичко, което следва, идва от формата за поръчка или се записва автоматично заедно с нея. Няма скрити полета освен едно невидимо поле-капан, което ботовете попълват, а хората не виждат - то не съдържа Ваши данни.
| Вид данни | Задължително | Защо |
|---|---|---|
| Име и фамилия | да | Пратката се адресира на Ваше име; куриерът иска документ за самоличност при получаване. |
| Телефон | да | Куриерът звъни преди доставка; ние - при въпрос по поръчката. |
| Имейл | не | Само ако го оставите: потвърждение и писмена връзка по поръчката. |
| Населено място | да | Маршрут на пратката. |
| Офис на куриера или адрес | да | Крайна точка на доставката. |
| Начин на доставка | да | Определя цената и къде пътува пратката. |
| Бележка към поръчката | не | Ваше указание към нас или към куриера. Молим Ви да не пишете там здравни или други чувствителни данни. |
| Съдържание на поръчката | да | Артикули, размери, количества и суми - това е предметът на договора и основата на гаранцията. |
| Номер, дата и час на поръчката | записва се автоматично | Идентификация на поръчката и счетоводно отчитане. |
| IP адрес при подаване | записва се автоматично | Защита от злоупотреби и от автоматизирани фалшиви поръчки. |
| Технически брояч на заявките | записва се автоматично | Ограничава броя поръчки от едно устройство за час. Изтрива се сам. |
Ако направите поръчка по телефона, записваме същите данни, продиктувани от Вас. Ако ни пишете или се обадите с въпрос, обработваме и това, което сам(а) ни кажете, за да отговорим.
Данните в профила Ви
Профилът е по желание - поръчка се прави и без него. Ако си създадете профил, в него се пази следното:
| Запис | Какво съдържа и колко стои |
|---|---|
| Профил | Имейл, име и фамилия, телефон (по желание), дата на създаване и дата на последно влизане. Стои, докато не поискате изтриване. |
| Парола | Пази се само като необратим отпечатък (password_hash), никога като текст. Не я знаем и не можем да Ви я кажем - при забравена парола се задава нова. |
| Адреси за доставка | Толкова адреса, колкото сами запазите: име, телефон, град, пощенски код, улица или офис. Изтриват се, когато ги изтриете, и заедно с профила. |
| Любими и количка | Кодовете на моделите, които сте отбелязали, и съдържанието на количката - за да ги намерите и от друго устройство. Няма име, телефон или адрес в тях. |
| Разгледано наскоро | Кодовете на последните до 24 модела, които сте отваряли, с дата. Служи само за реда „скоро гледани“ и не се ползва за реклама или профилиране. |
| Сесия при вписване | Случаен низ (жетон), дата и IP адрес на влизането. Живее 30 дни и не се удължава при всяко отваряне на сайта. „Изход“ я заличава веднага; изтеклите се чистят сами. |
| Неуспешни опити за вход | Брояч по IP адрес срещу налучкване на пароли. Стои 15 минути и се премахва сам. |
Профилът в този магазин е отделен от профила в другия наш магазин: различен запис, различна парола, различна история. Двата не си виждат данните.
Как да изтриете профила си
Пишете ни от имейла, с който сте се регистрирали, или се обадете. Изтриваме профила, адресите, любимите, количката и списъка „разгледано наскоро“ и прекратяваме всички отворени сесии. Отговаряме в срок до един месец.
Какво остава след изтриването. Данните по вече изпълнени поръчки не се заличават с профила - за тях има законов срок за счетоводна и данъчна отчетност (виж Колко време ги пазим). Поръчката просто спира да е свързана с профил. Публикуван отзив се маха, ако поискате и това.
Отзиви и името под тях
Отзив се оставя от профил. Когато отзивът бъде одобрен и публикуван, под него се показва името от профила Ви - това, което сте въвели като име и фамилия - заедно с оценката, заглавието, текста и датата. Това е публично: вижда го всеки посетител на страницата на модела.
- Имейлът Ви не се показва никога. IP адресът на отзива се записва само срещу злоупотреба и не излиза на страницата.
- Ако не искате пълното Ви име да се вижда, сменете го в профила, преди да напишете отзива - под отзива излиза това, което пише в профила в момента на публикуването.
- Отзивът се пази, докато не поискате да бъде премахнат или докато магазинът не го свали по реда в Общите условия.
- Основанието е Вашето собствено действие - публикуването на отзив по договора за ползване на магазина. Може да го оттеглите по всяко време, като поискате отзивът да бъде свален.
Какво не събираме
- Данни за банкови карти. В магазина няма онлайн плащане. Плащате на куриера при получаване, а картовите данни, ако платите с карта на неговото устройство, минават през куриера, не през нас.
- ЕГН и данни от лични документи. Не ги искаме и не ги съхраняваме, освен ако не поискате фактура и законът не го изисква.
- Специални категории данни - здраве, произход, убеждения. Ако напишете такива в бележката към поръчката, ще ги изтрием.
- Данни от рекламни мрежи или купени списъци. Никога не сме купували адрес.
- История на разглеждане за реклама. „Разгледано наскоро“ съществува само за вписан клиент, само за неговия екран и не се предава на никого.
Не извършваме автоматизирано вземане на решения и не изготвяме потребителски профили. Никой не преценява автоматично дали да Ви продадем нещо.
Защо и на какво основание
| Цел | Данни | Основание и срок |
|---|---|---|
| Приемане, потвърждаване и доставяне на поръчката | име, телефон, имейл, град, офис или адрес, бележка, артикули | чл. 6, § 1, б. „б“ - изпълнение на договор · 5 години |
| Отказ от договора, рекламации, връщане на суми | същите, плюс кореспонденцията по случая и банковата сметка за възстановяване | чл. 6, § 1, б. „в“ - законово задължение по ЗЗП · 5 години |
| Счетоводна и данъчна отчетност | документите за продажбата | чл. 6, § 1, б. „в“ - Закон за счетоводството, ДОПК · до 10 години |
| Профил в магазина | имейл, парола (отпечатък), име, телефон, адреси, любими, количка, разгледано наскоро | чл. 6, § 1, б. „б“ - изпълнение на договора за ползване на профила · докато не поискате изтриване |
| Публикуване на отзив | име от профила, оценка, заглавие, текст, дата | чл. 6, § 1, б. „б“ - по Ваше искане · докато не поискате премахване |
| Защита от злоупотреба и претоварване | IP адрес, брояч на заявките, брояч на опитите за вход | чл. 6, § 1, б. „е“ - легитимен интерес · 1 час, съответно 15 минути |
| Защита при правен спор | данните по поръчката | чл. 6, § 1, б. „е“ - легитимен интерес · до приключване на спора |
Не изпращаме рекламни съобщения и нямаме бюлетин. Не разчитаме на съгласие, защото не правим нищо, което да изисква съгласие. Ако някога започнем, това ще става само с Ваше отделно съгласие, което може да оттеглите по всяко време, без това да пречи на поръчките Ви.
На кого предаваме данните
Не продаваме и не отдаваме данни на никого. Предаваме ги само на тези, без които поръчката не може да бъде изпълнена или магазинът не може да работи, и само в нужния обем:
| Куриерът Еконт, Спиди, BoxNow |
Име, телефон, населено място, офис или адрес и сумата за събиране - за да Ви достави пратката. Куриерът обработва тези данни като самостоятелен администратор, по своята политика. |
|---|---|
| Доставчикът на хостинг | Съхранява базата на магазина от наше име, по договор за обработване на данни. Няма право да ги ползва за свои цели. |
| Услугата за известия по имейл | През нея минава известието за нова поръчка, което системата изпраща до пощата на магазина. |
| Счетоводител | Данните от документите, необходими за отчитането. |
| Компетентни органи | Само при законово задължение и в обема, който законът изисква. |
Ако сменим куриер, хостинг, услуга за известия или доставчик на плащане, този списък се обновява заедно с датата на редакцията.
Извън Европейския съюз
Данните по поръчките се съхраняват на сървър в Европейския съюз. Ако някой от изброените получатели обработва данни извън ЕС и Европейското икономическо пространство, това става само при подходящи гаранции по глава V от Регламента - най-често стандартни договорни клаузи, приети от Европейската комисия.
Шрифтовете на сайта се зареждат от Google Fonts. При това браузърът Ви прави заявка към сървър на Google, който получава IP адреса Ви и данни за браузъра. Google Fonts не поставя бисквитки и не се използва за реклама. Подробности - на страницата Бисквитки.
Колко време ги пазим
| Данни по изпълнена поръчка | 5 години от изпълнението. Толкова е общата погасителна давност за вземания по договор - в този срок може да възникне спор, при който данните са нужни и на двете страни. |
|---|---|
| Счетоводни регистри и финансови отчети | До 10 години по Закона за счетоводството. |
| Поръчка, която не е стигнала до договор | До 12 месеца, за да можем да отговорим при въпрос или спор. |
| Кореспонденция по въпрос или рекламация | До приключване на случая и още 5 години, ако е свързан с поръчка. |
| Профил, адреси, любими, количка, разгледано наскоро | Докато не поискате изтриване на профила. |
| Сесия при вписване | 30 дни от вписването или до „Изход“ - според това кое настъпи по-рано. |
| Публикуван отзив | Докато не поискате премахването му или магазинът не го свали по реда в Общите условия. |
| Технически брояч на заявките | Един час. Записът се премахва при следващата поръчка. |
| Брояч на неуспешни опити за вход | 15 минути, след което пада сам. |
| Количката в браузъра на анонимен посетител | Стои на Вашето устройство, докато не я изпразните или не изчистите данните на сайта. Не стига до нас, докато не подадете поръчка. |
След изтичане на срока данните се изтриват или се обезличават така, че да не могат да бъдат свързани с Вас.
Как ги пазим
- Сайтът работи по HTTPS - връзката между браузъра Ви и сървъра е шифрована.
- Паролите се пазят само като необратим отпечатък, никога като текст.
- Бисквитката на профила е
httponlyиsamesite=Lax, издава се за пътя на конкретния магазин и не се чете от скрипт в страницата. - Достъп до поръчките има само собственикът, през панел, защитен с парола. Достъпът до данните е ограничен до лицата, на които той е нужен, за да си свършат работата.
- Формата за поръчка приема заявки само от собствения си сайт, има поле-капан и ограничител срещу автоматизирани заявки. Опитите за вход също са ограничени.
- Цената на поръчката се изчислява наново на сървъра, а не се приема от браузъра.
- Не съхраняваме данни за плащане, защото такива не преминават през сайта.
Никоя система не е абсолютно защитена. Ако въпреки мерките настъпи нарушение на сигурността, което може да породи висок риск за Вас, ще Ви уведомим и ще уведомим КЗЛД в сроковете по Регламента.
Задължително ли е да дадете данните
Няма законово задължение да ни дадете данните си. Но без име, телефон, населено място и офис или адрес поръчката не може да бъде изпълнена - куриерът няма как да достави пратка без получател и без адрес. Затова тези полета са задължителни във формата и без тях бутонът за поръчка не работи.
Имейлът и бележката са по желание. Имейлът служи само за потвърждение и за връзка по поръчката. Профилът също е по желание - и той се създава само с имейл и парола.
Вашите права
По GDPR може по всяко време да поискате:
- Достъп - да разберете дали обработваме данни за Вас и да получите копие от тях.
- Коригиране - да поправим неточност, например сгрешена цифра в телефона.
- Изтриване - да заличим данните, когато вече не са ни нужни и не сме задължени по закон да ги пазим.
- Ограничаване на обработването, докато проверяваме възражение или спорим по точността.
- Преносимост - да получите данните, които сте ни предоставили, в машинночетим вид.
- Възражение срещу обработване, основано на легитимен интерес.
- Оттегляне на съгласие там, където сме поискали съгласие. Оттеглянето не засяга обработването преди него.
- Жалба до надзорния орган.
Правата на изтриване и ограничаване не са неограничени: докато поръчката е в ход или докато тече законов срок за счетоводна отчетност, не можем да изтрием данните - но ще Ви обясним точно защо.
Как да ги упражните
Обадете се или ни пишете на контактите от началото на този документ. Опишете какво искате и посочете номера на поръчката, за която се отнася - той е най-бързият начин да намерим записа. При искане за профил пишете от имейла, с който сте се регистрирали.
Може да поискаме да потвърдите самоличността си, преди да предоставим данни - за да не дадем Вашите данни на друг човек. Отговаряме до един месец от получаването на искането; при сложно искане срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. Искането е безплатно; такса се дължи само при явно неоснователни или прекомерни повтарящи се искания.
Деца
Магазинът не е насочен към деца и не събираме съзнателно данни на лица под 18 години. Поръчка и профил се правят от дееспособно лице. Ако смятате, че дете е подало данни през сайта, свържете се с нас и ще ги изтрием.
Устройството Ви и бисквитките
Магазинът не поставя бисквитки за проследяване, реклама или анализ. Единствената бисквитка е тази на вписания профил - тя е строго необходима, за да остане човек вписан, и се маха при „Изход“.
Количката, любимите и „разгледано наскоро“ на анонимен посетител се пазят в локалното хранилище на браузъра Ви и не се изпращат никъде, докато не подадете поръчка. Пълното описание, включително кои външни адреси се обръщат при зареждане, е на страницата Бисквитки.
Жалба до КЗЛД
Ако смятате, че обработваме данните Ви неправомерно, първо ни потърсете - но имате право и на жалба до надзорния орган:
- Комисия за защита на личните данни (КЗЛД)
- гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
- Телефон: 02 915 3 518 · Имейл: kzld@cpdp.bg
- Сайт: cpdp.bg
Промени в политиката
Ако начинът, по който обработваме данни, се промени - нов куриер, нова услуга, нов начин на плащане, ново задължение по закон - ще обновим тази страница и ще сменим датата на редакцията в началото ѝ.
Ако промяната засяга съществено правата Ви и разполагаме с Вашия имейл, ще Ви уведомим и по имейл.