Политика за поверителност

Последна промяна: TODO: дата на публикуване

Кой отговаря за данните

TODO: име, адрес, телефон и имейл на администратора

Нямаме длъжностно лице по защита на данните, защото законът не го изисква за магазин с нашия размер и дейност.

Какви данни събираме и защо

  • Изпълнение на поръчката

    Данни
    Име, телефон, имейл, избраният офис на Еконт или доставка на ръка в Попово, поръчаните продукти.
    Основание
    Сключване и изпълнение на договора за покупка (чл. 6, пар. 1, б. „б“ от Регламент (ЕС) 2016/679).
    Срок
    TODO: срок за поръчките и за данните за контакт на клиента
  • Поправка на данните по поръчката

    Данни
    Предишните име, телефон, имейл и начин на доставка, когато ги поправим по ваша молба или когато забележим грешка, и кога сме ги поправили.
    Основание
    Изпълнение на договора (чл. 6, пар. 1, б. „б“).
    Срок
    Докато пазим поръчката
  • Попълнената форма за поръчка

    Данни
    Име, имейл, телефон, избраните град и офис или доставка в Попово — само в браузъра ви, докато не изпратите поръчката.
    Основание
    Стъпка преди сключване на договора, по ваше искане (чл. 6, пар. 1, б. „б“). Не ги получаваме, преди да изпратите поръчката.
    Срок
    В браузъра ви, докато трае сесията на раздела (браузърът може да я върне, ако възстанови затворен раздел), или до приемане на поръчката
  • Счетоводство и данъци

    Данни
    Данните от поръчката, които влизат в счетоводните документи.
    Основание
    Законово задължение по счетоводното и данъчното законодателство (чл. 6, пар. 1, б. „в“).
    Срок
    TODO: срокът по Закона за счетоводството, потвърден от счетоводителя
  • Доказване на дадено съгласие

    Данни
    Кога и с какъв точно текст сте отметнали съгласие при поръчката и IP адресът, от който е изпратена.
    Основание
    Законово задължение да можем да докажем съгласието (чл. 7, пар. 1 и чл. 6, пар. 1, б. „в“).
    Срок
    Докато пазим поръчката, към която е дадено
  • Отказ от договора

    Данни
    Кога сте заявили отказ от поръчката и името, което сте написали във формата. Номерът, телефонът и имейлът, които въвеждате, служат само да намерим поръчката и не се записват отделно.
    Основание
    Законово задължение да приемем и потвърдим отказа (чл. 52а от Закона за защита на потребителите и чл. 6, пар. 1, б. „в“).
    Срок
    Докато пазим поръчката
  • Оферти и напомняния по имейл

    Данни
    Имейл и име, кога сте потвърдили абонамента и кога сте се отписали.
    Основание
    Вашето съгласие, само ако сте отметнали полето за оферти и сте го потвърдили от имейла, който ви изпращаме след поръчката (чл. 6, пар. 1, б. „а“). Отписвате се от връзката, която има във всеки такъв имейл.
    Срок
    До отписване. След това пазим кога сте се отписали, докато пазим поръчката, за да не ви пишем отново по погрешка.
  • Статистика за посещенията

    Данни
    Данни за посещението, събирани от Google Analytics.
    Основание
    Вашето съгласие от лентата за бисквитки (чл. 6, пар. 1, б. „а“). Подробности има в политиката за бисквитките.
    Срок
    TODO: 2 или 14 месеца според настройката в Google Analytics
  • Защита от злоупотреби

    Данни
    IP адресът, от който се изпраща поръчка или отказ.
    Основание
    Законен интерес да спираме автоматизирани и повтарящи се поръчки и откази (чл. 6, пар. 1, б. „е“).
    Срок
    Само в паметта на сървъра до рестарта му, без запис в базата. Спират се повече от 10 опита за поръчка и повече от 10 опита за отказ от един адрес за 5 минути.
  • Карта с офисите на Еконт

    Данни
    IP адресът ви, който браузърът изпраща на OpenStreetMap, когато зарежда картата.
    Основание
    Законен интерес да покажем къде са офисите (чл. 6, пар. 1, б. „е“).
    Срок
    Не го пазим ние. OpenStreetMap го обработва по своята политика.

Данните за поръчката са нужни, за да я изпълним. Без тях не можем да доставим пратката. По желание са само офертите по имейл и статистиката.

С кого споделяме данните

  • Еконт Експрес — име, телефон и избраният офис, за да достави пратката.
  • TODO: хостинг доставчик и регион на сървъра — базата данни на магазина.
  • Resend (САЩ) — изпращането на имейлите за поръчката и за потвърждаване на абонамента.
  • TODO: кой изпраща офертите и напомнянията по имейл.
  • Google (САЩ) — Google Analytics, само ако сте приели бисквитките.
  • OpenStreetMap Foundation (Обединеното кралство) — изображенията на картата, които браузърът ви зарежда директно.
  • TODO: счетоводител — счетоводните документи.

Google и Resend могат да обработват данни в САЩ. Преносът е разрешен от решението на Европейската комисия от 10 юли 2023 г. за Рамката за защита на данните между ЕС и САЩ, в която и двете компании участват. Изображенията на картата браузърът ви зарежда директно от OpenStreetMap — магазинът не им изпраща данни. Не продаваме данни и не ги ползваме за автоматизирани решения или профилиране.

Вашите права

Имате право:

  • да получите копие от данните си
  • да поискате поправка на неточни данни
  • да поискате изтриване, когато законът не ни задължава да ги пазим
  • да поискате ограничаване на обработването
  • да получите данните си във формат за пренасяне
  • да възразите срещу обработване на основание законен интерес
  • да оттеглите съгласие по всяко време, без това да засяга обработването дотогава

За всяко от тях ни пишете на TODO: имейл. Отговаряме до един месец. Съгласието за бисквитките променяте от политиката за бисквитките.

Можете да подадете жалба до Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.