ОБЩИ УСЛОВИЯ ЗА ПОЛЗВАНЕ И ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

1) Администратор на лични данни

2) Принципи и задължения

Администраторът обработва лични данни съгласно принципите за законосъобразност, добросъвестност, прозрачност, минимизация на данните, точност, ограничение на съхранението, цялостност и поверителност, както и отчетност.

3) Какви лични данни обработваме

4) Цели на обработването

Обработваме лични данни за:

• предоставяне на функционалностите на сайта (вход, сесия, роли и права, админ управление);
• обработка и управление на поръчки и заявки;
• комуникация и поддръжка (отговори на запитвания, административни съобщения);
• сигурност, предотвратяване на злоупотреби и защита на системата;
• изпълнение на законови задължения, когато са приложими;
• установяване, упражняване или защита на правни претенции.

5) Правни основания (чл. 6 GDPR)

В зависимост от целта, обработването се извършва на основание:

• изпълнение на договор или предприемане на стъпки по искане на субекта;
• законово задължение, когато е приложимо;
• легитимен интерес (сигурност, предотвратяване на злоупотреби, защита на услугата);
• съгласие, когато е необходимо.

6) Срокове за съхранение

Администраторът съхранява личните данни само за период, необходим за целите и/или изискван от закона:

• Акаунт и достъп: докато акаунтът е активен.
• Поръчки и счетоводни данни: според приложимите законови срокове.
• Логове за сигурност: обичайно до 12 месеца, освен ако по-дълъг срок е необходим за разследване на инцидент или защита на права.

7) Получатели на лични данни

Достъп до данните имат само упълномощени лица на администратора, при необходимост.

Възможно е данни да се обработват от доставчици за техническо осигуряване на услугата, включително:

• Cloudflare Pages (хостинг и инфраструктура за доставяне на сайта);
• Cloudflare Images (качване, съхранение и доставяне на изображения на продукти).

Не продаваме лични данни.

8) Международни трансфери (извън ЕИП)

Възможно е част от обработването или достъпът от доставчици да включва трансфер или достъп извън Европейското икономическо пространство. В такива случаи се прилагат подходящи правни механизми и гаранции съгласно GDPR.

9) Права на субектите на данни

Имате право на достъп, корекция, изтриване, ограничаване на обработването, преносимост, възражение срещу обработване на основание легитимен интерес и оттегляне на съгласие, когато обработването е на съгласие.

10) Сигурност

Прилагаме подходящи технически и организационни мерки за защита: контрол на достъпа и роли, защитени връзки (HTTPS), логване и мониторинг, ограничения и процедури при инциденти.

11) Автоматизирано вземане на решения

Към датата на тази политика не извършваме автоматизирано индивидуално вземане на решения или профилиране по смисъла на GDPR, което да поражда правни последици или да Ви засяга значително.

12) Данни за деца

Услугите не са предназначени за лица под 18 години и не събираме умишлено лични данни от деца.

1) Какво са бисквитките

Бисквитките са малки файлове, които се записват на устройството Ви при посещение на уебсайт. Използваме и подобни технологии като localStorage за функционални цели.

2) Какви категории използваме

Към датата на тази политика използваме необходими бисквитки за вход и коректна работа на сайта и не използваме Google Analytics, Google Tag Manager, Meta Pixel или други маркетингови или аналитични тракери.

3) Необходими бисквитки

Тези бисквитки са необходими за основното функциониране на сайта и не могат да бъдат изключени, ако желаете да използвате вход и защитени функционалности.

Технически атрибути: Path=/, SameSite=Strict, Secure в production среда.

4) LocalStorage

Сайтът използва localStorage за функционални цели, включително данни за кошница, tutorial flags, предпочитания за нотификации и предпочитания за поверителност.

5) Управление

Можете да управлявате бисквитките през настройките на браузъра си. Ограничаването на необходимите бисквитки може да доведе до невъзможност за вход и използване на защитени функционалности.