Настоящата Политика за поверителност обяснява как събираме, използваме и защитаваме Вашите лични данни, когато посещавате сайта ни и правите поръчки. Обработваме личните данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).
Администратор на лични данни
Администратор на Вашите лични данни е:
- ИТОПИЯ ЕООД
- ЕИК: 201573325
- ДДС №: BG201573325
- Управител (МОЛ): Евгени Бориславов Илиев
- Адрес: България, гр. София 1505, ул. Алеко Константинов №18, ет. 4, ап. 15
- Контакт: чрез данните за връзка, посочени в сайта.
Какви данни събираме
- Идентификационни и контактни данни - име, фамилия, имейл адрес, телефон.
- Данни за акаунт - потребителско име, парола (в криптиран вид), настройки за сигурност (двуфакторна автентикация/passkey).
- Данни за поръчка и доставка - адрес за доставка, избран офис на куриер, съдържание на поръчката, история на поръчките.
- Данни за фактуриране - при заявена фактура: наименование на фирма, ЕИК/ДДС номер, МОЛ, адрес.
- Данни за плащане - избран метод на плащане и статус на плащането. Не съхраняваме пълни данни за банкови карти - те се обработват от лицензиран доставчик на платежни услуги.
- Кореспонденция - съобщения, запитвания, рекламации, отзиви и комуникация със сервиза.
- Технически данни - IP адрес, тип устройство и браузър, бисквитки и идентификатори, данни за използване на сайта.
- Данни за произхода на посещението - от кой сайт, търсачка или реклама сте стигнали до нас (адрес на препращащата страница, кампанийни параметри от адреса - т.нар. UTM тагове, идентификатор на рекламно кликване от Google или Meta) и коя страница сте отворили първа. Тези данни се отнасят до канала, а не до Вашата личност - не съдържат име, имейл или съдържание на разгледаните страници.
Цели и основания за обработване
Обработваме Вашите данни на следните основания по чл. 6 от GDPR:
- Изпълнение на договор - обработка и доставка на поръчки, регистрация и поддръжка на акаунт, гаранционно и сервизно обслужване, връщания и рекламации.
- Законово задължение - издаване и съхранение на счетоводни и данъчни документи, изпълнение на права на потребителите.
- Легитимен интерес - защита от измами и злоупотреби, сигурност на сайта, подобряване на услугите и водене на кореспонденция, както и измерване на ефективността на собствената ни реклама (вижте „Измерване на произхода на поръчките" по-долу).
- Съгласие - аналитични и маркетингови бисквитки, известия и електронен бюлетин, когато сте заявили такива. Съгласието може да бъде оттеглено по всяко време.
Получатели на данните
Споделяме лични данни само доколкото е необходимо, със следните категории получатели:
- Куриерски фирми (напр. Speedy) - за доставка на поръчките Ви.
- Доставчици на платежни услуги - банка/картов оператор за плащания с карта и банков превод, както и Банка ДСК при покупка на изплащане.
- Счетоводни и правни консултанти - за изпълнение на нашите законови задължения.
- Доставчици на ИТ услуги - хостинг, поддръжка и сигурност на сайта, които действат като обработващи лични данни по наши инструкции.
- Доставчици на аналитични и маркетингови услуги - само при дадено от Вас съгласие.
- Компетентни държавни органи - когато това се изисква по закон.
Бисквитки и проследяване
Използваме бисквитки и подобни технологии, за да функционира сайтът, да запомним количката и Вашата сесия, както и (само при Ваше съгласие) за анализ на посещаемостта и маркетинг. Строго необходимите бисквитки не изискват съгласие. Аналитичните и маркетинговите инструменти се зареждат само след като дадете съгласие чрез банера за бисквитки, като можете да промените или оттеглите съгласието си по всяко време от настройките за бисквитки.
При дадено съгласие използваме следните инструменти на трети страни:
- Google Analytics (Google Ireland Ltd.) - анализ на посещаемостта и поведението на потребителите на сайта.
- Google Ads (Google Ireland Ltd.) - измерване на ефективността на рекламите (конверсии) и ремаркетинг.
- Meta Pixel (Meta Platforms Ireland Ltd.) - измерване и таргетиране на реклами във Facebook и Instagram.
- Umami - анонимна статистика за посещаемостта, ориентирана към поверителност.
- Microsoft Clarity (Microsoft Ireland) - анализ на използваемостта чрез топлинни карти и записи на сесии (движение на курсора, кликвания и превъртане), за да подобряваме сайта.
Независимо от съгласието за аналитични и маркетингови бисквитки използваме собствена бисквитка izone_attr, която пази единствено откъде сте стигнали до сайта. Тя не се споделя с трети страни и служи само за вътрешна статистика за ефективността на рекламата - подробности в раздел „Измерване на произхода на поръчките".
Някои от тези доставчици могат да обработват данни и извън Европейския съюз при подходящи гаранции (вижте раздел „Международно предаване на данни").
Измерване на произхода на поръчките
За да знаем коя наша реклама или кой канал действително води до продажби, записваме откъде сте стигнали до сайта: адреса на препращащата страница, кампанийните параметри в адреса (UTM тагове) и идентификатора на рекламното кликване, ако сте дошли от реклама. Пазим две стойности - при първото Ви посещение и при посещението, при което сте направили поръчка - в собствена бисквитка (izone_attr) със срок 180 дни. При подадена поръчка тази информация се записва към нея.
Основание: легитимен интерес по чл. 6, пар. 1, б. „е" от GDPR - да измерваме възвръщаемостта на собствените си рекламни разходи. Това обработване се извършва изцяло в нашите системи: данните не се предават на Google, Meta или друга рекламна платформа, не се използват за профилиране или таргетиране и не служат за автоматизирано вземане на решения спрямо Вас. Затова то е отделно и независимо от аналитичните и маркетинговите бисквитки, които се зареждат само с Ваше съгласие.
Право на възражение: съгласно чл. 21 от GDPR можете да възразите срещу това обработване по всяко време на посочения по-долу контакт. При възражение спираме записването и изтриваме съхранената информация за произхода на Вашите поръчки, без това да засяга самите поръчки. Можете също по всяко време да изтриете бисквитката izone_attr от настройките на браузъра си.
Срок: бисквитката е със срок 180 дни; записаната към поръчка информация се съхранява заедно с поръчката (вижте „Срок на съхранение").
Срок на съхранение
- Данни, свързани с поръчки и счетоводни документи - за законоустановените срокове (до 10 години за счетоводни регистри и финансови отчети).
- Данни за акаунт - докато поддържате регистрация при нас; при заявено изтриване премахваме данните, освен тези, които сме длъжни да пазим по закон.
- Данни за гаранция и сервиз - за срока на гаранцията и приложимите давностни срокове.
- Данни, обработвани въз основа на съгласие - до оттегляне на съгласието.
Международно предаване на данни
По правило обработваме данните Ви в рамките на Европейския съюз. Когато използвани от нас доставчици (например аналитични или маркетингови инструменти) предават данни извън ЕС/ЕИП, това се извършва при подходящи гаранции съгласно GDPR - решение за адекватно ниво на защита или стандартни договорни клаузи.
Вашите права
Като субект на данни имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение, както и на оттегляне на съгласие по всяко време. За да упражните правата си, свържете се с нас чрез данните за контакт в сайта.
Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба или разкриване, включително криптиране на паролите и защитен пренос на данни.
Автоматизирано вземане на решения
Не извършваме автоматизирано вземане на решения, включително профилиране, което поражда правни последици за Вас или Ви засяга съществено.
Право на жалба
Ако смятате, че обработването на Вашите лични данни нарушава закона, имате право да подадете жалба до надзорния орган:
- Комисия за защита на личните данни (КЗЛД)
- гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
- уебсайт: cpdp.bg
Промени в политиката
Можем да актуализираме настоящата Политика за поверителност периодично. Актуалната версия е винаги достъпна на тази страница.
Контакт
За въпроси относно обработването на личните Ви данни, моля свържете се с нас чрез данните за контакт, посочени в сайта.