Политика за защита на личните данни (GDPR)

Настоящата политика урежда обработването на лични данни от оператора на електронния магазин prodai.store, осъществяващ дейност под търговската марка „Продай БГ", със седалище на дейността в гр. Ямбол, ул. „Дружба" 49 и обект в гр. Бургас, бул. „Транспортна" 51 (под х-л „Авеню"), e-mail: info@prodai.bg, тел.: +359 883 420 440 и +359 897 715 106.

1. Администратор на лични данни

„Продай БГ" обработва лични данни в качеството си на администратор по смисъла на Регламент (ЕС) 2016/679 и Закона за защита на личните данни.

2. Какви лични данни обработваме

• име и фамилия;
• телефонен номер;
• имейл адрес;
• адрес за доставка и/или фактуриране;
• данни за поръчки, рекламации, връщания и кореспонденция;
• платежна информация, доколкото е необходима за потвърждение на плащане;
• IP адрес, данни за устройство, логове и информация чрез „бисквитки".

3. Цели на обработването

• приемане, обработване и изпълнение на поръчки;
• доставка на стоки чрез куриерски партньори;
• издаване на счетоводни документи и изпълнение на законови задължения;
• обслужване на рекламации, гаранции, сервизни заявки и отказ от договор;
• комуникация с клиенти по телефон, имейл или чрез сайта;
• подобряване сигурността и функционалността на сайта;
• изпращане на маркетингови съобщения само при наличие на валидно основание.

4. Правни основания

• чл. 6, пар. 1, б. „б" от Регламент (ЕС) 2016/679 – изпълнение на договор или действия преди сключване на договор;
• чл. 6, пар. 1, б. „в" – изпълнение на законово задължение, включително счетоводно и данъчно;
• чл. 6, пар. 1, б. „а" – съгласие, когато се изисква, например за маркетингови съобщения;
• чл. 6, пар. 1, б. „е" – легитимен интерес за защита на сайта, предотвратяване на злоупотреби, защита при правни претенции и подобряване на обслужването.

5. Получатели на лични данни

• куриерски и логистични дружества за целите на доставката;
• доставчици на платежни услуги, включително Stripe, при плащане с карта;
• счетоводни, хостинг, IT и технически доставчици, действащи по договор и при необходимите мерки за сигурност;
• компетентни държавни органи, когато това е предвидено в закон.

6. Срокове за съхранение

• данни по поръчки и счетоводни документи – за сроковете по приложимото данъчно и счетоводно законодателство;
• данни за рекламации и гаранционни претенции – до приключване на случая и за срока на приложимата давност;
• маркетингови данни, основани на съгласие – до оттегляне на съгласието;
• технически логове и данни за сигурност – за разумен срок, необходим за защита на сайта и предотвратяване на злоупотреби.

7. Права на субектите на данни

Всяко физическо лице има право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните, възражение срещу обработване, както и право да оттегли съгласието си, когато обработването е основано на съгласие.

Искания могат да бъдат подавани на info@prodai.bg. При необходимост можем да поискаме допълнителна информация за удостоверяване на самоличността.

8. Бисквитки

Сайтът използва бисквитки и сходни технологии за нормална работа на сайта, запазване на съдържанието в количката, сигурност, анализ на посещаемостта и подобряване на потребителското изживяване. Бисквитките, които не са строго необходими, се използват само при приложимо правно основание.

9. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително ограничен достъп, защита на комуникацията, контрол на достъпа и вътрешни процедури за минимизиране на риска от неразрешен достъп, загуба или неправомерно разкриване.

10. Жалби

Ако считате, че правата Ви са нарушени, можете да се свържете с нас на info@prodai.bg или да подадете жалба до Комисията за защита на личните данни.

11. Контакт по въпроси за защита на данните

За въпроси, свързани с обработването на лични данни, можете да се свържете с „Продай БГ" на info@prodai.bg, тел. +359 883 420 440 и +359 897 715 106.

12. Приложимо право

Настоящата политика се тълкува и прилага в съответствие с Регламент (ЕС) 2016/679, Закона за защита на личните данни и останалото приложимо българско и европейско законодателство.