Настоящата Политика за поверителност обяснява как събираме, използваме и защитаваме Вашите лични данни, когато посещавате сайта ни и правите поръчки. Обработваме личните данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).
Администратор на лични данни
Администратор на Вашите лични данни е:
- ИТОПИЯ ЕООД
- ЕИК: 201573325
- ДДС №: BG201573325
- Управител (МОЛ): Евгени Бориславов Илиев
- Адрес: България, гр. София 1505, ул. Алеко Константинов №18, ет. 4, ап. 15
- Контакт: чрез данните за връзка, посочени в сайта.
Какви данни събираме
- Идентификационни и контактни данни - име, фамилия, имейл адрес, телефон.
- Данни за акаунт - потребителско име, парола (в криптиран вид), настройки за сигурност (двуфакторна автентикация/passkey).
- Данни за поръчка и доставка - адрес за доставка, избран офис на куриер, съдържание на поръчката, история на поръчките.
- Данни за фактуриране - при заявена фактура: наименование на фирма, ЕИК/ДДС номер, МОЛ, адрес.
- Данни за плащане - избран метод на плащане и статус на плащането. Не съхраняваме пълни данни за банкови карти - те се обработват от лицензиран доставчик на платежни услуги.
- Кореспонденция - съобщения, запитвания, рекламации, отзиви и комуникация със сервиза.
- Технически данни - IP адрес, тип устройство и браузър, бисквитки и идентификатори, данни за използване на сайта.
Цели и основания за обработване
Обработваме Вашите данни на следните основания по чл. 6 от GDPR:
- Изпълнение на договор - обработка и доставка на поръчки, регистрация и поддръжка на акаунт, гаранционно и сервизно обслужване, връщания и рекламации.
- Законово задължение - издаване и съхранение на счетоводни и данъчни документи, изпълнение на права на потребителите.
- Легитимен интерес - защита от измами и злоупотреби, сигурност на сайта, подобряване на услугите и водене на кореспонденция.
- Съгласие - аналитични и маркетингови бисквитки, известия и електронен бюлетин, когато сте заявили такива. Съгласието може да бъде оттеглено по всяко време.
Получатели на данните
Споделяме лични данни само доколкото е необходимо, със следните категории получатели:
- Куриерски фирми (напр. Speedy) - за доставка на поръчките Ви.
- Доставчици на платежни услуги - банка/картов оператор за плащания с карта и банков превод, както и Банка ДСК при покупка на изплащане.
- Счетоводни и правни консултанти - за изпълнение на нашите законови задължения.
- Доставчици на ИТ услуги - хостинг, поддръжка и сигурност на сайта, които действат като обработващи лични данни по наши инструкции.
- Доставчици на аналитични и маркетингови услуги - само при дадено от Вас съгласие.
- Компетентни държавни органи - когато това се изисква по закон.
Бисквитки и проследяване
Използваме бисквитки и подобни технологии, за да функционира сайтът, да запомним количката и Вашата сесия, както и (само при Ваше съгласие) за анализ на посещаемостта и маркетинг. Строго необходимите бисквитки не изискват съгласие. Аналитичните и маркетинговите инструменти се зареждат само след като дадете съгласие чрез банера за бисквитки, като можете да промените или оттеглите съгласието си по всяко време от настройките за бисквитки.
При дадено съгласие използваме следните инструменти на трети страни:
- Google Analytics (Google Ireland Ltd.) - анализ на посещаемостта и поведението на потребителите на сайта.
- Google Ads (Google Ireland Ltd.) - измерване на ефективността на рекламите (конверсии) и ремаркетинг.
- Meta Pixel (Meta Platforms Ireland Ltd.) - измерване и таргетиране на реклами във Facebook и Instagram.
- Umami - анонимна статистика за посещаемостта, ориентирана към поверителност.
- Microsoft Clarity (Microsoft Ireland) - анализ на използваемостта чрез топлинни карти и записи на сесии (движение на курсора, кликвания и превъртане), за да подобряваме сайта.
Някои от тези доставчици могат да обработват данни и извън Европейския съюз при подходящи гаранции (вижте раздел „Международно предаване на данни").
Срок на съхранение
- Данни, свързани с поръчки и счетоводни документи - за законоустановените срокове (до 10 години за счетоводни регистри и финансови отчети).
- Данни за акаунт - докато поддържате регистрация при нас; при заявено изтриване премахваме данните, освен тези, които сме длъжни да пазим по закон.
- Данни за гаранция и сервиз - за срока на гаранцията и приложимите давностни срокове.
- Данни, обработвани въз основа на съгласие - до оттегляне на съгласието.
Международно предаване на данни
По правило обработваме данните Ви в рамките на Европейския съюз. Когато използвани от нас доставчици (например аналитични или маркетингови инструменти) предават данни извън ЕС/ЕИП, това се извършва при подходящи гаранции съгласно GDPR - решение за адекватно ниво на защита или стандартни договорни клаузи.
Вашите права
Като субект на данни имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение, както и на оттегляне на съгласие по всяко време. За да упражните правата си, свържете се с нас чрез данните за контакт в сайта.
Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба или разкриване, включително криптиране на паролите и защитен пренос на данни.
Автоматизирано вземане на решения
Не извършваме автоматизирано вземане на решения, включително профилиране, което поражда правни последици за Вас или Ви засяга съществено.
Право на жалба
Ако смятате, че обработването на Вашите лични данни нарушава закона, имате право да подадете жалба до надзорния орган:
- Комисия за защита на личните данни (КЗЛД)
- гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
- уебсайт: cpdp.bg
Промени в политиката
Можем да актуализираме настоящата Политика за поверителност периодично. Актуалната версия е винаги достъпна на тази страница.
Контакт
За въпроси относно обработването на личните Ви данни, моля свържете се с нас чрез данните за контакт, посочени в сайта.