Правила за повелителност

Настоящата политика за поверителност урежда принципите и реда, по който онлайн магазин „Български Храни“ (наричан по-долу „Магазинът“ или „Администратор“), с адрес на управление: Lomsko Shose Road 146А, 1220 Sofia, Bulgaria, тел.: +359895497136, имейл: info@bulgarskihrani.shop, домейн: https://bulgarskihrani.shop, събира, обработва, съхранява и защитава личните данни на своите клиенти, потребители и посетители на уебсайта. Този документ е изготвен в пълно съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, известен като GDPR), Закона за защита на личните данни на Република България, както и с изискванията на Директива 2002/58/ЕО относно обработката на лични данни и защита на неприкосновеността на живота в сектора на електронните комуникации. Същевременно, тази политика отговаря на стандартите за прозрачност и информираност, изисквани от Google Ads, за да се гарантира, че всички рекламни дейности на Магазина са законосъобразни и не нарушават правата на потребителите.

1. Дефиниции и обхват
Лични данни са всяка информация, свързана с идентифицирано или идентифицируемо физическо лице (субект на данни), като например име, имейл адрес, телефонен номер, физически адрес за доставка, IP адрес, данни за плащане, история на поръчките и др. Магазинът събира единствено данни, които са необходими за изпълнение на договорните задължения (например доставка на стоки), за маркетингови цели (с изрично съгласие на потребителя) и за подобряване на обслужването. Настоящата политика се прилага за всички потребители, които посещават уебсайта, създават профил, правят поръчки или по какъвто и да е начин взаимодействат с Магазина.

2. Основания за обработка на лични данни
Магазинът обработва лични данни на следните правни основания, съгласно чл. 6 от GDPR:

  • Изпълнение на договор, по който субектът на данни е страна, или за предприемане на стъпки по искане на субекта на данни преди сключването на договор (например обработка на поръчка, доставка, фактуриране).

  • Спазване на законово задължение, което се прилага спрямо Администратора (например съхранение на счетоводни документи за сроковете, определени в Закона за счетоводството).

  • Защита на жизненоважни интереси на субекта на данни или на друго физическо лице.

  • Изпълнение на задача от обществен интерес или при упражняване на официални правомощия, предоставени на Администратора.

  • Легитимен интерес на Администратора или на трета страна, освен когато пред този интерес преобладават интересите или основните права и свободи на субекта на данни, които изискват защита на личните данни (например за директни маркетингови цели, съобразени с очакванията на потребителя и след извършване на оценка на въздействието).

  • Съгласие на субекта на данни за една или повече конкретни цели (например за изпращане на бюлетин или персонализирани оферти).

3. Какви данни събираме
В зависимост от начина на взаимодействие с Магазина, събираме следните категории данни:

  • Идентификационни данни: трите имена, профилна снимка (по избор), дата на раждане (само за удостоверяване на пълнолетие при закупуване на алкохол или тютюневи изделия, ако има такива).

  • Контактни данни: електронен адрес, телефонен номер, адрес за доставка и адрес за кореспонденция.

  • Данни за поръчки: история на покупките, предпочитани продукти, ценови категории, начин на плащане и доставка.

  • Технически данни: IP адрес, вид и версия на браузър, операционна система, данни за сесия, бисквитки (cookies) и други подобни технологии, които се използват за подобряване на потребителското преживяване и за анализ на трафика.

  • Маркетингови данни: предпочитания за получаване на рекламни съобщения, отворени линкове, кликвания върху реклами, които водят към сайта.

4. Цели на обработката
Магазинът използва събраните данни за следните цели:

  • Обработка и изпълнение на поръчки – включително потвърждение, опаковане, експедиране, фактуриране и доставка на стоките.

  • Комуникация с клиентите – отговори на запитвания, уведомления за статуса на поръчката, връзка в случай на проблем с доставката или продукта.

  • Подобряване на услугите – анализ на потребителското поведение, предпочитания и удовлетвореност с цел оптимизиране на асортимента и функционалностите на сайта.

  • Маркетингови дейности – изпращане на информационни бюлетини, промоционални оферти и персонализирани препоръки, но само след получаване на изрично и информирано съгласие от потребителя. Всеки имейл съдържа линк за отписване, чрез който потребителят може по всяко време да оттегли съгласието си.

  • Спазване на законови задължения – съхранение на данни за счетоводни и данъчни цели съгласно българското законодателство, както и за целите на борбата с измамите и злоупотребите.

5. Срок на съхранение на данните
Личните данни се съхраняват само за периода, необходим за постигане на целите, за които са били събрани, или съгласно законовите срокове, предвидени в приложимото право. Например:

  • Данните за поръчките се съхраняват най-малко 5 години от края на данъчния период, в който е извършена сделката, съгласно Закона за счетоводството.

  • Маркетинговите данни се съхраняват до оттегляне на съгласието от страна на потребителя, но не повече от 3 години от последното взаимодействие, освен ако законът не изисква по-дълъг срок.

  • Техническите данни (като IP адрес и бисквитки) се съхраняват до 12 месеца, освен ако не са необходими за доказване на извършена транзакция или за сигурността на системите.
    След изтичане на съответния срок, данните се анонимизират или изтриват по сигурен начин.

6. Вашите права като субект на данни
Съгласно GDPR, всеки потребител има следните права, които Магазинът гарантира и улеснява:

  • Право на достъп – можете да поискате потвърждение дали се обработват лични данни, свързани с Вас, и да получите копие от тях.

  • Право на коригиране – можете да изискате поправка на неточни или непълни данни.

  • Право на изтриване („право да бъдеш забравен“) – можете да поискате изтриване на Вашите данни, когато те вече не са необходими за целите, за които са били събрани, или когато оттеглите съгласието си.

  • Право на ограничаване на обработката – можете да изискате ограничаване на обработката в определени случаи, например когато оспорвате точността на данните.

  • Право на преносимост на данни – можете да получите данните си в структуриран, широко използван и машинно четим формат и да ги прехвърлите на друг администратор.

  • Право на възражение – можете да възразите срещу обработката на Вашите данни за маркетингови цели или на основание легитимен интерес.

  • Право на оттегляне на съгласието – по всяко време можете да оттеглите съгласието си за обработка на данни, без това да засяга законосъобразността на обработката, извършена преди оттеглянето.
    За да упражните някое от тези права, моля, изпратете писмено заявление на имейл info@bulgarskihrani.shop или на хартиен носител на адреса на управление. Магазинът се задължава да отговори в срок от 1 месец от получаване на заявлението, като при сложни случаи този срок може да бъде удължен до 3 месеца, за което ще бъдете уведомени.

7. Споделяне на данни с трети страни
Магазинът не продава, не предоставя и не обменя Вашите лични данни с трети страни за техни собствени маркетингови цели, освен в случаите, когато това е необходимо за изпълнение на договора, за спазване на законово задължение или с Ваше изрично съгласие. Възможно е данните да бъдат предоставени на следните категории получатели:

  • Доставчици на логистични услуги (куриерски фирми) – за целите на доставката.

  • Платежни институции и банки – за обработка на плащания.

  • Доставчици на IT услуги и хостинг – за поддържане на уебсайта и сигурността на данните.

  • Външни счетоводители и одитори – за спазване на данъчните и счетоводни задължения.
    Във всички случаи, третите страни са избрани внимателно и са задължени да обработват данните само по инструкции на Магазина и в съответствие с GDPR, като са подписали споразумения за обработка на данни (Data Processing Agreements).

8. Бисквитки (Cookies) и проследяване
Уебсайтът https://bulgarskihrani.shop използва бисквитки, за да подобри функционалността, да анализира трафика и да предоставя персонализирано съдържание. Бисквитките са малки текстови файлове, които се съхраняват на устройството на потребителя. Те могат да бъдат разделени на няколко типа:

  • Задължителни бисквитки – необходими за основната функционалност на сайта, като навигация, достъп до защитени зони и извършване на покупки.

  • Аналитични бисквитки – използват се за събиране на статистика за посещенията и поведението на потребителите, като например Google Analytics. Тези данни са анонимизирани, доколкото е технически възможно.

  • Маркетингови бисквитки – използват се за показване на релевантни реклами на потребителите, както в сайта, така и в рекламната мрежа на Google. Те се активират само след получаване на изрично съгласие чрез банер за бисквитки.
    Потребителят има право да променя настройките за бисквитки по всяко време чрез настройките на браузъра си, но това може да повлияе на функционалността на сайта.

9. Мерки за сигурност
Магазинът прилага строги технически и организационни мерки за защита на личните данни от случайна загуба, унищожаване, неправомерен достъп, промяна или разпространение. Те включват криптиране на данните чрез SSL/TLS протокол, защитени сървъри, редовни антивирусни проверки, ограничен достъп до данните само за упълномощени служители и задължително обучение на персонала по GDPR. В случай на пробив на сигурността, който би могъл да доведе до висок риск за правата и свободите на потребителите, Магазинът ще уведоми своевременно засегнатите лица и надзорния орган (Комисия за защита на личните данни) в срок до 72 часа от узнаването на инцидента.

10. Промени в политиката и контакти
Магазинът си запазва правото да актуализира настоящата политика за поверителност, за да отрази промени в законодателството или в практиките си за обработка на данни. Всички промени ще бъдат публикувани на уебсайта с посочване на датата на влизане в сила. За всякакви въпроси, свързани с обработката на лични данни, упражняване на правата Ви или подаване на жалба до надзорния орган, можете да се свържете с нас на имейл: info@bulgarskihrani.shop или на телефон: +359895497136. Ние сме ангажирани с прозрачността и защитата на Вашите данни в съответствие с най-високите европейски и български стандарти, като същевременно гарантираме, че всички наши рекламни практики в Google Ads са в пълно съответствие с изискванията за поверителност и информирано съгласие.