Политика за поверителност

1. Въведение и обхват

sivulani.eu (по-нататък „Дружеството", „ние" или „нас") е дружество, регистрирано в Република България, с ЕИК 205938471 и седалище на адрес бул. „Витоша" 47, София 1000. Настоящата Политика за поверителност описва как Дружеството събира, обработва, съхранява и защитава личните данни на потребителите (по-нататък „вие" или „потребителят"), които посещават нашия уебсайт или използват нашите услуги.

Обработката на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (GDPR), Закона за защита на личните данни на Република България и всички приложими национални и европейски правни норми.

С достъпа до нашия уебсайт и с използването на предоставяните от нас услуги вие потвърждавате, че сте прочели, разбрали и приели условията на настоящата Политика за поверителност. Ако не сте съгласни с тях, моля, преустановете използването на уебсайта.

2. Данни, които събираме

В зависимост от начина, по който взаимодействате с нашия уебсайт, ние можем да събираме следните категории лични данни:

Идентификационни данни: три имена, потребителско име (при регистрация), дата на раждане (при необходимост за верификация на възраст).

Данни за контакт: имейл адрес, телефонен номер, пощенски адрес за доставка и адрес за фактуриране.

Данни за транзакции: история на поръчките, стойност на покупките, начин на плащане (без съхранение на данни за платежни карти – те се обработват директно от удостоверени платежни доставчици).

Технически данни: IP адрес, тип и версия на браузъра, операционна система, разделителна способност на екрана, часова зона, идентификатори на бисквитките и информация за посетените страници и продължителността на сесията.

Данни за комуникации: съдържание на запитвания, изпратени чрез контактните форми на сайта, имейл кореспонденция и записи на телефонни разговори (при изрично уведомяване).

3. Цели и правно основание за обработката

Ние обработваме вашите лични данни само при наличие на законово основание. Основните цели са:

Изпълнение на договор (чл. 6, ал. 1, б. „б" GDPR): обработка на поръчки, организиране на доставки, управление на плащания и осигуряване на следпродажбено обслужване.

Законово задължение (чл. 6, ал. 1, б. „в" GDPR): водене на счетоводна документация, изпълнение на задълженията по Закона за счетоводството и данъчното законодателство.

Легитимен интерес (чл. 6, ал. 1, б. „е" GDPR): подобряване на функционалността на уебсайта, предотвратяване на измами, анализ на потребителското поведение с цел оптимизиране на услугите.

Съгласие (чл. 6, ал. 1, б. „а" GDPR): изпращане на маркетингови съобщения, бюлетини и промоционални оферти. Можете по всяко време да оттеглите съгласието си, като се свържете с нас или кликнете върху линка за отписване в имейлите.

4. Срок на съхранение

Ние не съхраняваме лични данни по-дълго, отколкото е необходимо за постигане на целите, за които са събрани. Конкретните срокове са следните:

Данни за поръчки и фактуриране: съхраняват се 10 години съгласно изискванията на счетоводното и данъчното законодателство на Република България.

Данни за контакт и запитвания: съхраняват се 3 години от датата на последния контакт, освен ако не е налице по-дълъг срок по силата на закон.

Технически и аналитични данни: анонимизират се или се изтриват в срок от 26 месеца от датата на събиране.

5. Вашите права

Съгласно GDPR вие разполагате с широк набор от права по отношение на личните ви данни:

Право на достъп: можете да поискате потвърждение дали обработваме ваши данни и копие от тях.

Право на коригиране: можете да поискате поправка на неточни или непълни данни.

Право на изтриване („право да бъдеш забравен"): при определени условия можете да поискате изтриване на данните ви.

Право на ограничаване: можете да поискате ограничаване на обработката в определени случаи.

Право на преносимост: можете да получите данните си в структуриран, машинно четим формат.

За упражняване на правата си се свържете с нас на: [email protected] или на адрес бул. „Витоша" 47, София 1000. Имате право да подадете и жалба до Комисията за защита на личните данни (КЗЛД), уебсайт: www.cpdp.bg.

6. Сигурност на данните

sivulani.eu прилага подходящи технически и организационни мерки за защита на личните ви данни от неоторизиран достъп, загуба, унищожаване или разкриване. Сред тях са SSL/TLS криптиране на всички комуникации, строги политики за достъп до вътрешните системи и редовни проверки на сигурността.

Въпреки предприетите мерки, никоя система за пренос на данни по интернет не може да бъде гарантирана като напълно сигурна. При установен инцидент, засягащ вашите данни, ще ви уведомим в законово определените срокове.

7. Предаване на данни на трети страни

Ние не продаваме и не отдаваме под наем вашите лични данни на трети страни. Можем да предаваме данни на следните категории получатели единствено в обема, необходим за изпълнение на поръчката ви:

Куриерски компании: Speedy АД и „Еконт Експрес" ООД – за целите на доставката.

Платежни доставчици: акредитирани и сертифицирани по PCI DSS процесори на плащания.

Счетоводни и одиторски дружества: само при законово задължение и въз основа на договор за обработване на данни.

8. Промени в политиката

Запазваме правото си да актуализираме настоящата Политика за поверителност при промяна в законодателството или в нашите практики. При съществени промени ще публикуваме съобщение на видно място на сайта и/или ще изпратим уведомление на регистрираните потребители. Датата на последната актуализация е посочена в началото на документа.