Последна актуализация: [дата]

Настоящата Политика за поверителност описва как [име на фирмата] събира, използва, съхранява и защитава личните данни на потребителите на [домейн на магазина], както и правата на физическите лица във връзка с обработването на техните лични данни.

Обработването на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или „GDPR“), Закона за защита на личните данни и приложимото българско и европейско законодателство.

1. Администратор на личните данни

Администратор на личните данни е:

[Име на фирмата]
ЕИК/Булстат: [ЕИК]
Седалище и адрес на управление: [адрес]
Адрес за кореспонденция: [ако е различен]
Електронна поща: [email]
Телефон: [телефон]
Уебсайт: [домейн]

По всички въпроси, свързани с обработването на лични данни и упражняването на права по настоящата Политика, можете да се свържете с нас на посочените по-горе координати.

[Ако е назначено длъжностно лице по защита на данните:
Длъжностно лице по защита на данните: [име/контакти]]

2. Какви лични данни събираме

В зависимост от начина, по който използвате нашия онлайн магазин, можем да обработваме следните категории лични данни:

Данни за идентификация и контакт

  • име и фамилия;

  • телефонен номер;

  • електронна поща;

  • адрес за доставка;

  • адрес за фактуриране.

Данни, свързани с поръчки

  • закупени продукти или услуги;

  • стойност на поръчката;

  • избран начин на доставка;

  • избран начин на плащане;

  • номер, дата и статус на поръчката;

  • история на поръчките;

  • информация, необходима за връщане, замяна, рекламация или възстановяване на суми.

Данни за фактуриране

Когато желаете издаване на фактура, можем да обработваме допълнително:

  • име или наименование на получателя;

  • ЕИК/Булстат;

  • ДДС номер;

  • адрес;

  • други данни, които законът изисква за съответния счетоводен документ.

Данни за потребителски профил

Ако създадете профил в онлайн магазина, можем да обработваме:

  • име;

  • електронна поща;

  • запазени адреси;

  • история на поръчките;

  • настройки и предпочитания на профила.

Паролите се съхраняват чрез технически защитени механизми и не са достъпни за нас в четим вид.

Данни от комуникация с нас

Когато се свържете с нас чрез електронна поща, контактна форма, телефон или друг комуникационен канал, можем да обработваме предоставените от Вас данни и съдържанието на кореспонденцията.

Технически данни

При използването на сайта могат автоматично да бъдат обработвани определени технически данни, като:

  • IP адрес;

  • тип и версия на браузъра;

  • операционна система;

  • дата и час на посещението;

  • посетени страници;

  • технически логове;

  • информация за устройството;

  • данни, свързани със сигурността и предотвратяването на злоупотреби.

Данни от „бисквитки“ и сходни технологии

Сайтът може да използва бисквитки и други сходни технологии. Подробна информация за използваните категории бисквитки, техните цели и срокове можете да намерите в нашата [Политика за бисквитките].

3. За какви цели обработваме личните Ви данни

Обработваме лични данни само когато разполагаме с валидно правно основание.

Приемане и изпълнение на поръчки

Използваме предоставените данни, за да:

  • приемем поръчката;

  • потвърдим нейното съдържание;

  • обработим плащането;

  • организираме доставката;

  • предоставим информация за нейния статус;

  • обработим връщане, замяна, рекламация или възстановяване на сума.

Правно основание: изпълнение на договор или предприемане на действия преди сключването на договор.

Издаване и съхраняване на счетоводни и данъчни документи

Обработваме необходимите данни за изпълнение на задълженията ни съгласно счетоводното и данъчното законодателство.

Правно основание: изпълнение на законово задължение.

Създаване и поддържане на потребителски профил

Когато създадете профил, обработваме необходимите данни за предоставяне на функционалностите, свързани с него.

Правно основание: изпълнение на договор и/или предприемане на действия по Ваше искане.

Обслужване на клиенти

Използваме Вашите данни, когато отговаряме на запитвания, предоставяме информация относно поръчки или съдействаме при възникнал проблем.

Правно основание: изпълнение на договор, предприемане на действия по Ваше искане или наш легитимен интерес да осигуряваме качествено обслужване.

Сигурност и предотвратяване на злоупотреби

Можем да обработваме техническа информация и логове с цел:

  • защита на сайта и информационните ни системи;

  • предотвратяване на измами;

  • установяване на опити за неоторизиран достъп;

  • предотвратяване и разследване на злоупотреби.

Правно основание: наш легитимен интерес за защита на бизнеса, информационните системи и потребителите.

Защита на правни интереси

При необходимост можем да използваме данни за установяване, упражняване или защита на правни претенции.

Правно основание: наш легитимен интерес за защита на законните ни права и интереси.

Маркетинг и електронен бюлетин

Ако изрично сте се абонирали за нашия бюлетин или сте дали съгласие да получавате маркетингови съобщения, можем да използваме предоставените от Вас данни за изпращане на:

  • информация за продукти;

  • промоции;

  • специални предложения;

  • новини и маркетингови кампании.

Правно основание: Вашето съгласие, освен когато приложимото законодателство допуска друго основание.

Можете да оттеглите съгласието си по всяко време чрез връзката за отписване в съответното съобщение или като се свържете с нас.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

4. Необходимо ли е да предоставите личните си данни

Част от личните данни са необходими, за да можем да приемем и изпълним Вашата поръчка.

Ако не предоставите например име, адрес за доставка или необходимите координати за контакт, е възможно да не можем да сключим или изпълним договора за покупка.

Предоставянето на данни за маркетингови цели и използването на незадължителни бисквитки е доброволно и не е условие за извършване на покупка.

5. На кого можем да предоставяме личните Ви данни

Не продаваме и не предоставяме лични данни на трети лица за техни собствени маркетингови цели.

За нормалното функциониране на онлайн магазина определени данни могат да бъдат предоставяни на доверени доставчици и партньори, когато това е необходимо.

Такива получатели могат да бъдат:

  • куриерски и логистични компании;

  • доставчици на платежни услуги;

  • банки и финансови институции;

  • счетоводители и счетоводни компании;

  • доставчици на хостинг и сървърна инфраструктура;

  • доставчици на софтуер и техническа поддръжка;

  • доставчици на електронна поща и комуникационни услуги;

  • доставчици на услуги за сигурност и предотвратяване на измами;

  • маркетингови и аналитични платформи, когато използването им е разрешено съгласно приложимото законодателство и избраните от Вас настройки за поверителност;

  • професионални консултанти, адвокати или одитори;

  • компетентни държавни и общински органи, когато предоставянето на информация се изисква от закона.

Когато дадено лице обработва лични данни от наше име, отношенията с него се уреждат съобразно изискванията на GDPR.

6. Плащания

Когато използваме външен доставчик на платежни услуги, информацията, необходима за извършване на плащането, може да бъде предоставена директно на съответния доставчик.

[Ако е вярно за магазина:] Ние не получаваме и не съхраняваме пълните данни на Вашата банкова карта. Обикновено получаваме единствено информация за статуса на плащането, идентификатор на трансакцията и други ограничени данни, необходими за обработване на поръчката.

При обработването на платежни данни съответният доставчик може да действа като самостоятелен администратор на лични данни съгласно собствената си политика за поверителност.

7. Доставка

За да изпълним поръчката, предоставяме на избрания куриер или друг доставчик на логистични услуги необходимите данни за извършване на доставката.

Това обикновено включва име, телефон, адрес или избран офис/автомат за доставка и необходимата информация за пратката.

8. Бисквитки, аналитични и маркетингови технологии

Сайтът използва технически необходими бисквитки, които позволяват основни функции като:

  • работа на количката;

  • поддържане на потребителска сесия;

  • сигурност;

  • вход в потребителски профил;

  • запазване на настройки.

Можем да използваме и аналитични, функционални или маркетингови технологии. Когато за тях се изисква предварително съгласие, те се активират само след като дадете такова.

Можете да промените или оттеглите избора си чрез [настройките за бисквитки / бутон „Настройки за поверителност“].

Подробности са посочени в нашата [Политика за бисквитките].

9. Предаване на лични данни извън Европейското икономическо пространство

Някои от използваните от нас доставчици на технологични услуги могат да обработват данни извън Европейския съюз и Европейското икономическо пространство.

Когато се извършва такова предаване, прилагаме предвидените в GDPR механизми за защита, когато са приложими, включително:

  • решение на Европейската комисия за адекватно ниво на защита;

  • стандартни договорни клаузи, одобрени от Европейската комисия;

  • други допустими по GDPR гаранции.

[Тази секция трябва да бъде конкретизирана според използваните услуги – например Google, Meta, Mailchimp, Klaviyo, Stripe и др.]

10. Колко дълго съхраняваме личните данни

Не съхраняваме личните данни по-дълго от необходимото за целите, за които са събрани, освен когато законът изисква по-дълъг срок.

Обичайно прилагаме следните критерии:

Данни за поръчки и договорни отношения

Съхраняват се за периода, необходим за изпълнение на договора, както и след това до изтичане на приложимите срокове за предявяване и защита срещу правни претенции.

Счетоводна и данъчна информация

Счетоводните регистри, финансовите отчети и документите за данъчен контрол се съхраняват за законоустановения срок, който в приложимите случаи е 10 години, считано съгласно правилата на Закона за счетоводството.

Потребителски профили

Данните се съхраняват до закриване на профила от потребителя или до [срок при неактивност, ако магазинът прилага такъв], освен ако част от информацията трябва да бъде запазена на друго правно основание.

Изтриването на потребителски профил не води автоматично до изтриване на документи или информация, които сме длъжни да съхраняваме по закон.

Маркетинг

Данните за електронен маркетинг се обработват до оттегляне на съгласието или отписване от съответната услуга, освен когато е необходимо да запазим минимална информация, доказваща направеното отписване или възражение.

Технически логове

Техническите логове и данните за сигурност се съхраняват за [срок, например 6 или 12 месеца], освен когато конкретен инцидент налага по-дълго съхранение.

След изтичане на приложимия срок данните се изтриват, анонимизират или се ограничават до степента, необходима за изпълнение на законово задължение.

11. Вашите права

Съгласно приложимото законодателство имате право:

Право на информация

Да получите ясна информация относно това как и защо обработваме личните Ви данни.

Право на достъп

Да поискате потвърждение дали обработваме Ваши лични данни и да получите достъп до тях.

Право на коригиране

Да поискате коригиране или допълване на неточни или непълни лични данни.

Право на изтриване

Да поискате изтриване на личните си данни, когато са изпълнени условията за това.

Правото на изтриване не е абсолютно. Например не можем да изтрием информация, която сме длъжни да съхраняваме по закон.

Право на ограничаване на обработването

При определени условия можете да поискате временно ограничаване на използването на Вашите данни.

Право на преносимост

Когато са изпълнени законовите условия, можете да получите предоставените от Вас лични данни в структуриран, широко използван и пригоден за машинно четене формат или да поискате те да бъдат предадени на друг администратор.

Право на възражение

Можете да възразите срещу обработване, което се извършва въз основа на наш легитимен интерес, когато са налице основанията, предвидени в GDPR.

Когато личните Ви данни се обработват за целите на директния маркетинг, имате право по всяко време да възразите срещу такова обработване.

Право да оттеглите съгласието си

Когато обработването се основава на Вашето съгласие, можете да го оттеглите по всяко време.

Право на жалба

Имате право да подадете жалба до компетентния надзорен орган, ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство.

12. Как да упражните правата си

Можете да изпратите искане до:

E-mail: [email за лични данни]
Адрес: [адрес]

Моля, опишете достатъчно ясно какво право желаете да упражните.

Когато имаме основателни съмнения относно самоличността на лицето, подало искането, можем да поискаме допълнителна информация, необходима единствено за потвърждаване на самоличността му.

Ще разгледаме искането Ви в сроковете, предвидени от приложимото законодателство.

13. Автоматизирано вземане на решения

[Ако магазинът не използва такова:]

Не използваме изцяло автоматизирано вземане на индивидуални решения, включително профилиране, което поражда правни последици за Вас или Ви засяга по подобен значителен начин по смисъла на член 22 от GDPR.

[Ако се използват такива технологии, тази секция трябва да бъде заменена с конкретно описание.]

14. Защита на личните данни

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу:

  • неразрешен достъп;

  • неправомерно използване;

  • случайна загуба;

  • промяна;

  • унищожаване;

  • неправомерно разкриване.

Мерките се определят според характера на обработваните данни, използваните технологии и рисковете за правата и свободите на физическите лица.

Достъп до лични данни се предоставя само на лица, които имат необходимост от него във връзка с изпълнението на конкретни служебни или договорни задължения.

15. Жалба до Комисията за защита на личните данни

Ако считате, че правата Ви относно защитата на личните данни са нарушени, имате право да сезирате:

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
E-mail: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

Правото Ви да подадете жалба не ограничава възможността да потърсите защита и по съдебен ред.

16. Връзки към други сайтове и услуги

Нашият сайт може да съдържа връзки към сайтове или услуги, управлявани от трети лица.

Ние не носим отговорност за политиките за поверителност и обработването на лични данни от тези самостоятелни администратори. Препоръчваме да се запознаете с политиките им за поверителност, преди да им предоставите лични данни.

17. Промени в Политиката за поверителност

Можем периодично да актуализираме настоящата Политика, когато това е необходимо поради промени в:

  • законодателството;

  • дейността на онлайн магазина;

  • използваните технологии;

  • доставчиците на услуги;

  • начина, по който обработваме лични данни.

Актуалната версия винаги ще бъде публикувана на тази страница, като в началото ще бъде посочена датата на последната актуализация.

При съществени промени можем да предоставим допълнително уведомление по подходящ начин.

18. Контакти

За въпроси относно настоящата Политика или обработването на личните Ви данни:

[Име на фирмата]
E-mail: [email]
Телефон: [телефон]
Адрес: [адрес]