Политика за поверителност

1. Администратор на лични данни

"Василевски Сълюшънс" ЕООД, ЕИК 204455150, със седалище и адрес на управление: България, гр. София (1618), р-н Красно село, жк. Красно село, бл. 208, вх. Б, ет. 6, ап. 35.

Контакт по въпроси, свързани с личните данни: [email protected].

2. Какви лични данни събираме

• •Данни за акаунт: име, имейл адрес, парола (съхранявана в хеширан вид).
• •Данни за поръчка: име на получател, адрес за доставка, телефон, съдържание на поръчката.
• •Данни за доставка и плащане: обработват се от Econt/Speedy при наложен платеж. Не съхраняваме данни от банкови карти.
• •Технически данни: IP адрес, тип браузър и устройство, страници, които посещавате.
• •Данни за комуникация: имейли и съобщения, които ни изпращате.
• •Маркетингови предпочитания и съгласия.

3. Цели и правни основания за обработване

• •Изпълнение на договор за продажба и доставка на поръчки — чл. 6, ал. 1, б. "б" GDPR.
• •Спазване на законови задължения (счетоводство, данъци, потребителско право) — чл. 6, ал. 1, б. "в" GDPR; Закон за счетоводството.
• •Изпращане на маркетингови съобщения — чл. 6, ал. 1, б. "а" GDPR (съгласие), което може да бъде оттеглено по всяко време.
• •Легитимен интерес — подобряване на сайта, предотвратяване на измами, статистика — чл. 6, ал. 1, б. "е" GDPR.

4. Срок на съхранение

• •Счетоводни и данъчни документи — 10 години съгласно чл. 12 от Закона за счетоводството.
• •Данни за акаунт — до изтриване на акаунта от потребителя.
• •Маркетингово съгласие — до оттегляне на съгласието.
• •Данни за аналитика — до 14 месеца.

5. Получатели и обработващи лични данни

Споделяме ограничен обем лични данни със следните доверени обработващи, които ни помагат да предоставяме услугите си:

• •Еконт Експрес ООД и Спиди АД — куриерски услуги и наложен платеж.
• •Supabase Inc. — база данни и автентикация (сървъри в ЕС).
• •Cloudflare, Inc. — хостинг, CDN и съхранение на изображения.
• •Resend — изпращане на транзакционни имейли.
• •Google LLC — аналитика на сайта (Google Analytics).
• •Meta Platforms, Inc. — измерване на реклами (Meta Pixel).

6. Международни трансфери на данни

Някои от нашите обработващи са установени извън Европейското икономическо пространство (основно в САЩ). Такива трансфери се извършват въз основа на стандартни договорни клаузи, одобрени от Европейската комисия, и/или рамката EU-US Data Privacy Framework, където е приложимо.

7. Вашите права

Съгласно GDPR имате следните права, които можете да упражните, като ни пишете на [email protected]:

• •Право на достъп до вашите лични данни.
• •Право на коригиране на неточни данни.
• •Право на изтриване ("правото да бъдеш забравен").
• •Право на ограничаване на обработването.
• •Право на преносимост на данните.
• •Право на възражение срещу обработване на база легитимен интерес или директен маркетинг.
• •Право да оттеглите съгласието си по всяко време.
• •Право на жалба до Комисията за защита на личните данни (КЗЛД): ул. "Проф. Цветан Лазаров" № 2, София 1592, имейл: [email protected], www.cpdp.bg.

8. Бисквитки (Cookies)

Използваме бисквитки, за да поддържаме работата на сайта, да анализираме трафика и да показваме релевантни реклами. Можете да управлявате предпочитанията си чрез банера за бисквитки при първото посещение на сайта.

• •Необходими бисквитки — за основна функционалност (количка, вход, сесия).
• •Аналитични бисквитки — Google Analytics, за статистика.
• •Маркетингови бисквитки — Meta Pixel, за измерване на реклами.

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни, включително криптирани връзки (TLS), криптиране на данните в покой, контрол на достъпа и Row Level Security на ниво база данни.

10. Промени в Политиката за поверителност

Запазваме си правото да актуализираме тази Политика за поверителност. Актуалната версия е винаги достъпна на тази страница с дата на последна актуализация в началото.