Политика за поверителност (GDPR)

В сила от: [ДАТА] · Последна актуализация: [ДАТА]

Тази политика описва как [ФИРМА] обработва и защитава личните ти данни съгласно Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни (ЗЗЛД) и приложимото българско законодателство.

1. Администратор на лични данни

[ФИРМА], ЕИК/ДДС [ЕИК/ДДС], със седалище и адрес на управление [АДРЕС]. Контакт по въпроси за защита на данните: [ИМЕЙЛ] · [ТЕЛЕФОН].

2. Какви данни обработваме

• Данни за поръчка и доставка — име, имейл, телефон, адрес/офис на куриер;
• Данни за поръчките — продукти, суми, статус, кореспонденция;
• Профилни данни — при регистрация: акаунт и въведено от теб съдържание в Research OS (метрики, записи, изследователски бележки);
• Технически данни — IP адрес, тип устройство/браузър, журнал за сигурност и логове;
• Данни за комуникация и маркетинг — при абонамент за бюлетин или запитване.

Не събираме съзнателно специални категории данни и не предлагаме услугите си на лица под 18 години.

3. Цели и основания за обработване

• Изпълнение на договор (чл. 6, §1, б. „б“) — обработка и доставка на поръчки, поддръжка на профил;
• Законово задължение (б. „в“) — счетоводна и данъчна отчетност, рекламации;
• Легитимен интерес (б. „е“) — сигурност, предотвратяване на измами и злоупотреби, подобряване на услугата;
• Съгласие (б. „а“) — бюлетин, незадължителни (аналитични) бисквитки. Оттеглянето на съгласие не засяга законосъобразността на обработването преди това.

4. Получатели и обработващи данни

Споделяме данни само доколкото е необходимо, с наши обработващи данни при договорни гаранции за поверителност и сигурност: платформа за електронна търговия и плащания, доставчик на хостинг и база данни, куриерски дружества (Speedy, Econt, Pigeon), доставчик на защита срещу автоматизирани злоупотреби (anti-bot) и услуга за мониторинг на грешки. Разкриваме данни на компетентни органи, когато това се изисква по закон. Не продаваме лични данни.

5. Международни трансфери

Част от доставчиците ни може да обработват данни извън Европейското икономическо пространство. В такива случаи трансферът се осъществява при подходящи гаранции по GDPR (напр. решение за адекватно ниво на защита или стандартни договорни клаузи).

6. Срокове на съхранение

Пазим данните само за необходимия срок: данни за поръчки и счетоводни документи — за законоустановените срокове (напр. данъчно-осигурителни изисквания); профилни данни — до изтриване на профила или до оттегляне; маркетингови данни — до оттегляне на съгласието. След това данните се изтриват или анонимизират.

7. Твоите права

• Достъп до данните и копие от тях;
• Коригиране на неточни данни;
• Изтриване („право да бъдеш забравен“), доколкото няма законово основание за запазване;
• Ограничаване и възражение срещу обработване;
• Преносимост — наличен е експорт на данните от профила;
• Оттегляне на съгласие по всяко време;
• Жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ №2, kzld.bg.

8. Сигурност

Прилагаме технически и организационни мерки (криптиране на трафика, контрол на достъпа, защита срещу автоматизирани злоупотреби, журнал за събития), за да защитим данните от неоторизиран достъп, загуба или изменение.

9. Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения с правен ефект спрямо теб, нито профилиране в този смисъл.

10. Бисквитки

Използването на бисквитки е описано в Политиката за бисквитки.

11. Контакт

[ФИРМА] · [ИМЕЙЛ] · [ТЕЛЕФОН]