Настоящата Политика описва как <ФИРМА> ЕООД (ЕИК <ЕИК>) обработва личните данни на посетителите и клиентите на chicho-mitko.bg в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Администратор на лични данни
<ФИРМА> ЕООД, ЕИК <ЕИК>, адрес: ул. Христо Г Данов 15, Пловдив. Контакт по въпроси за лични данни: info@chicho-mitko.bg, тел. +359 888 123 456.
2. Какви данни събираме
- Идентификационни: име, фамилия;
- Контактни: имейл, телефон, адрес за доставка;
- Данни за поръчката: продукти, суми, метод на плащане и доставка;
- Технически: IP адрес, тип устройство и браузър, страници (при съгласие за аналитични бисквитки);
- Потребителски профил (по избор): парола (в криптиран вид), история на поръчките, любими.
3. Цели и правни основания
- Изпълнение на договор (чл. 6, §1, б. „б" GDPR) — обработка на поръчки, доставка, поддръжка.
- Бърза поръчка по телефон (чл. 6, §1, б. „б" GDPR — предприемане на стъпки по искане на субекта преди сключване на договор) — обработваме име и телефонен номер единствено, за да ви позвъним обратно и да потвърдим желаната поръчка. Данните не се използват за маркетинг без ваше отделно съгласие. Съхраняваме заявките за бърза поръчка до 90 дни от последния контакт, освен ако поръчката премине в реален договор — тогава прилагаме сроковете за поръчки по-долу.
- Незавършени поръчки (checkout) (чл. 6, §1, б. „е" GDPR — легитимен интерес) — когато въведете име, телефон или имейл на страницата за завършване на поръчка, но не финализирате плащането, съхраняваме въведените данни временно, за да можем при желание да ви позвъним еднократно, за да съдействаме или да потвърдим поръчката. Записите без телефон и имейл се изтриват автоматично след 7 дни; всички незавършени поръчки се изтриват до 30 дни. Имате право по всяко време да възразите срещу тази обработка на посочените контакти по-долу — в такъв случай няма да бъдете търсени.
- Законово задължение (чл. 6, §1, б. „в") — счетоводство, данъци, потребителски права.
- Легитимен интерес (чл. 6, §1, б. „е") — сигурност на сайта, предотвратяване на измами.
- Съгласие (чл. 6, §1, б. „а") — маркетингови съобщения, аналитични/маркетингови бисквитки.
4. Срокове на съхранение
- Данни за поръчки и счетоводни документи: 10 години (Закон за счетоводството);
- Заявки за „бърза поръчка по телефон" (име и телефон): до 90 дни от последния контакт, ако не се превърнат в поръчка;
- Незавършени поръчки (checkout): записи без телефон и имейл — 7 дни; всички незавършени поръчки — до 30 дни;
- Потребителски профил: до искане за изтриване;
- Бисквитки: според описанието в Политиката за бисквитки.
5. Получатели на данните
Споделяме данни с обработващи лица само доколкото е нужно:
- Куриерски компании (Еконт, Спиди) — за доставка;
- Доставчик на платежни услуги (Stripe) — при плащане с карта;
- Хостинг и облачни услуги (Lovable Cloud / Supabase) — за съхранение и работа на сайта;
- Счетоводна фирма — за издаване на документи.
6. Международни трансфери
Някои от нашите доставчици може да обработват данни извън ЕИЗ. В такъв случай трансферът се извършва на базата на стандартни договорни клаузи, одобрени от ЕК.
7. Вашите права
- Достъп до личните ви данни;
- Коригиране и изтриване;
- Ограничаване на обработката и възражение;
- Преносимост на данните;
- Оттегляне на съгласие по всяко време;
- Жалба до Комисия за защита на личните данни (КЗЛД) (гр. София, бул. „Проф. Цветан Лазаров" № 2).
За упражняване на права: info@chicho-mitko.bg.
8. Сигурност
Прилагаме подходящи технически и организационни мерки: криптирано HTTPS свързване, ограничен достъп, регулярни резервни копия.
9. Промени
Възможно е политиката да бъде актуализирана. Актуалната версия е винаги достъпна на тази страница.