Поверителност

Тук обясняваме какви лични данни събираме, когато използвате този онлайн магазин, защо, с кого ги споделяме, колко дълго ги пазим и какви права имате по Общия регламент относно защитата на данните (ОРЗД). Събираме само данните, които са ни нужни, за да изпълним поръчката ви и да поддържаме магазина.

1. Администратор

Администратор на личните ви данни е:

ПРЕМИУМ ФЛАГС ЕООД, ЕИК 206910312, ДДС № BG206910312
Адрес: ж.к. Младост 2, бл. 283, вх. 2, 1799 София
Имейл: [email protected] · Тел.: +359 888 508 788

За всеки въпрос относно данните ви ни пишете на имейла по-горе.

2. Какви данни събираме и защо

  • При поръчка: име, адрес за доставка и за фактуриране, имейл, телефон, продуктите, начинът на плащане и статусът му. За да изпълним, доставим и фактурираме поръчката и да ви информираме за нея (договор, чл. 6, пар. 1, б. „б“ ОРЗД).
  • Счетоводни и данъчни документи за поръчката: законово задължение (чл. 6, пар. 1, б. „в“ ОРЗД).
  • Плащане с карта: данните на картата се въвеждат директно при myPOS. Ние виждаме само дали плащането е успешно.
  • Банков превод: името, IBAN и основанието от превода, за да свържем плащането с поръчката и да върнем суми при нужда (договор).
  • Отказ от договора и рекламации: съобщенията ви, снимките и решението ни, включително вписването в регистъра на рекламациите (законово задължение; легитимен интерес да защитим правни претенции, чл. 6, пар. 1, б. „е“ ОРЗД).
  • Профил, ако създадете такъв: имейл, парола (пазим я хеширана), адресите и поръчките ви (договор).
  • Използване на сайта: IP адрес, данни за браузъра и устройството, заявените страници и часа. За да работи сайтът и да го пазим от злоупотреби и атаки (легитимен интерес).
  • Бисквитки и данни в браузъра: описани са на страница Бисквитки, заедно с това как да промените избора си.

Не използваме данните ви за реклама или анализ и не ги продаваме. Не вземаме решения въз основа единствено на автоматизирана обработка. Не сте длъжни да ни предоставите данни, но без задължителните полета при поръчката не можем да я приемем и доставим.

3. С кого споделяме данни

  • Доставчикът, от чийто склад се изпраща поръчката: име, адрес и телефон за доставка и продуктите, за да подготви пратката.
  • Куриерите Speedy и Pigeon Express: име, адрес, телефон и имейл, а при наложен платеж и сумата за плащане.
  • myPOS: плащанията с карта и защитата от измами.
  • Cloudflare, Inc.: доставката и защитата на сайта. Предаването на данни към САЩ става по Рамката за защита на данните между ЕС и САЩ и стандартни договорни клаузи.
  • Доставчикът на хостинг на магазина и на имейла.
  • Счетоводителят ни и държавните органи, когато законът го изисква.

Доставчиците, които обработват данни от наше име, правят това по договор с нас и само за целите по-горе.

4. Колко дълго пазим данните

  • Поръчки, фактури и счетоводни документи: 10 години, както изискват Законът за счетоводството и Законът за данъка върху добавената стойност.
  • Регистър на рекламациите, съобщения за отказ и рекламации: до изтичането на давността за претенции по поръчката (5 години).
  • Профил: докато не го закриете. Поръчките в него пазим според първата точка.
  • Количка: без профил около 48 часа след последното ви действие в магазина; при вход в профила количката се пази в профила, докато не я промените или изпразните.
  • Записи за сигурност: само докато Cloudflare и хостинг доставчикът ги пазят, след което се изтриват автоматично.

5. Вашите права

Имате право да поискате достъп до данните си и копие от тях, поправка на неточни данни, изтриване (освен ако сме длъжни да ги пазим, например фактури), ограничаване на обработването, преносимост и да възразите срещу обработване на основание легитимен интерес. Където обработването е въз основа на съгласие, можете да го оттеглите по всяко време.

За да упражните правата си, ни пишете на имейла от раздел 1. Отговаряме до един месец. Може да ви помолим първо да потвърдите самоличността си.

Имате право на жалба до Комисията за защита на личните данни, бул. „Проф. Цветан Лазаров“ № 2, 1592 София, cpdp.bg, или до надзорния орган в държавата на ЕС, където живеете или работите.

6. Сигурност

Сайтът работи само през HTTPS. Данните на картата не достигат до нашите сървъри. Достъпът до поръчките е само за хората, които се нуждаят от него.

7. Деца

Магазинът не е предназначен за деца под 14 години и не събираме съзнателно техни данни.

8. Промени

Обновяваме тази политика, когато се променят практиките ни или законът. Ако промяната е важна за вас, ще ви уведомим и по имейл или на сайта.