Информация
Политика за поверителност
1. Кой обработва Вашите данни
Администратор на личните данни, събирани чрез stilara.shop, е [ФИРМА], ЕИК [ЕИК], адрес: [АДРЕС НА УПРАВЛЕНИЕ], имейл: office@stilara.shop, телефон: [ТЕЛЕФОН].
Настоящата политика обяснява какви данни събираме, защо и за колко време ги съхраняваме, с кого ги споделяме и какви права имате съгласно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR) и Закона за защита на личните данни (ЗЗЛД).
2. Какви данни събираме
- Данни за поръчка: име и фамилия, телефон, имейл, адрес или офис на куриер за доставка, фирмени данни (при поискана фактура).
- История на поръчките: поръчани артикули, суми, дати, статус на доставката, върнати артикули, кореспонденция с нас.
- Данни за акаунт (ако създадете такъв): имейл, парола (в хеширан вид), запазени адреси.
- Технически данни и бисквитки: IP адрес, тип устройство и браузър, разгледани страници, съдържание на количката, източник на посещението – чрез бисквитки и подобни технологии (вижте Политиката за бисквитки).
- Данни за комуникация: съдържанието на имейлите, съобщенията и обажданията, които разменяме с Вас.
Не събираме данни за банкови карти – плащането се извършва на куриера при получаване.
3. Цели и правни основания
| Цел | Данни | Правно основание |
|---|---|---|
| Приемане, обработка и доставка на поръчки; връщания и рекламации | Данни за поръчка, история на поръчките | Изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR) |
| Издаване на фактури и счетоводна отчетност | Данни за поръчка, фирмени данни | Законово задължение (чл. 6, пар. 1, б. „в“ GDPR; Закон за счетоводството, ЗДДС) |
| Отговор на запитвания и обслужване на клиенти | Данни за комуникация | Изпълнение на договор или легитимен интерес (б. „б“ и „е“) |
| Сигурност на сайта и предотвратяване на злоупотреби | Технически данни | Легитимен интерес (б. „е“) |
| Анализ на посещаемостта (Google Analytics) | Технически данни, бисквитки | Съгласие (б. „а“) |
| Реклама и маркетинг (Meta, Google Ads), имейл бюлетин | Бисквитки, имейл | Съгласие (б. „а“) |
| Напомняне за незавършена поръчка | Имейл, съдържание на количката | Легитимен интерес (б. „е“) – с възможност за отказ |
4. С кого споделяме данните
Предоставяме данни само на лица, които ни помагат да изпълним поръчката Ви или да поддържаме сайта, и само в необходимия обем:
- Куриерски фирми – Еконт Експрес ООД и Спиди АД: имена, телефон, адрес или офис, сума за наложен платеж – за доставка на пратката.
- Хостинг – Hostinger International Ltd.: сървърите, на които работи сайтът и се съхранява базата данни.
- Аналитични и маркетингови инструменти – Google (Google Analytics, Google Ads) и Meta Platforms (Meta Pixel за Facebook и Instagram): само след Ваше съгласие чрез банера за бисквитки. Тези доставчици могат да прехвърлят данни извън ЕС/ЕИП при спазване на стандартните договорни клаузи и Рамката за защита на личните данни ЕС–САЩ.
- Счетоводител и държавни органи – при законово задължение (НАП, съд, КЗП).
Не продаваме и не предоставяме Вашите данни на трети лица за техни собствени маркетингови цели.
5. За колко време съхраняваме данните
- Данни за поръчки и фактури – 10 години от края на годината на поръчката (съгласно Закона за счетоводството и ДОПК).
- Данни за акаунт – докато акаунтът е активен; при неактивност над 3 години или по Ваше искане го изтриваме.
- Кореспонденция и запитвания – до 2 години след приключване на въпроса.
- Съгласие за маркетинг и бюлетин – до оттеглянето му.
- Незавършени поръчки (количка без потвърждение) – до 30 дни.
- Бисквитки – според сроковете в Политиката за бисквитки (от края на сесията до 2 години).
6. Вашите права
Съгласно GDPR имате право:
- на достъп до данните, които обработваме за Вас, и на копие от тях;
- на коригиране на неточни или непълни данни;
- на изтриване („право да бъдеш забравен“), когато данните вече не са необходими или оттеглите съгласието си – освен ако сме длъжни да ги пазим по закон;
- на ограничаване на обработването в определени случаи;
- на преносимост – да получите данните си в структуриран, машинно четим формат;
- на възражение срещу обработване, основано на легитимен интерес, включително за директен маркетинг;
- да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
- да не бъдете обект на решение, основано единствено на автоматизирано обработване.
За да упражните правата си, пишете ни на office@stilara.shop от имейла, с който сте направили поръчката, или на адрес [АДРЕС]. Ще Ви отговорим в срок до един месец; при сложни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. Упражняването на правата е безплатно, освен при явно неоснователни или прекомерни искания.
7. Жалба до надзорния орган
Ако считате, че правата Ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2; тел. 02/91-53-518; имейл: kzld@cpdp.bg; уебсайт: www.cpdp.bg.
8. Сигурност
Сайтът работи през криптирана връзка (HTTPS). Достъпът до данните е ограничен до лица, които имат нужда от тях за изпълнение на задълженията си. Паролите на акаунтите се съхраняват в хеширан вид. Правим редовни резервни копия и прилагаме технически и организационни мерки срещу неоторизиран достъп, загуба или промяна на данните.
9. Деца
Сайтът не е предназначен за лица под 16 години и не събираме съзнателно данни за тях. Ако научим, че такива данни са предоставени без съгласие на родител или настойник, ще ги изтрием.
10. Промени в политиката
Можем да актуализираме настоящата политика при промяна в законодателството или в начина, по който обработваме данни. Актуалната версия е публикувана на тази страница. Последна актуализация: [ДАТА].