Политика за поверителност

1. Кой обработва данните ти

Администратор на личните данни е „СКЛАДЕКС ГРУП“ ЕООД, ЕИК 206888905, със седалище и адрес на управление: гр. Поморие 8200, ул. „Княз Борис I“ № 201, имейл: office@skladex.bg, телефон: 087 986 2595.

2. Какви данни събираме

• Данни за поръчка — име и фамилия, телефон, имейл, адрес за доставка, данни за фактура (при поискване);
• Данни за профил — име, имейл, история на поръчките, запазени адреси и любими продукти;
• Технически данни — IP адрес, тип устройство и браузър, посетени страници (чрез бисквитки и аналитични инструменти);
• Комуникация — съдържание на запитвания през формата за контакт, имейл или телефон.

Не събираме специални категории данни и не извършваме автоматизирано вземане на решения, включително профилиране.

3. Защо и на какво основание

1. Изпълнение на договор (чл. 6, § 1, б. „б“ GDPR) — приемане, доставка и фактуриране на поръчки, връзка при въпроси по поръчката;
2. Законово задължение (чл. 6, § 1, б. „в“) — счетоводна отчетност, данъчни изисквания, права на потребителите;
3. Легитимен интерес (чл. 6, § 1, б. „е“) — защита от злоупотреби, подобряване на сайта, статистика;
4. Съгласие (чл. 6, § 1, б. „а“) — маркетингови съобщения и неесенциални бисквитки. Съгласието може да бъде оттеглено по всяко време.

4. Колко време съхраняваме данните

• данни по поръчки и фактури — до 10 години (Закон за счетоводството);
• профил в сайта — до изтриването му от теб или след 5 години неактивност;
• запитвания през формата за контакт — до 12 месеца след приключване на комуникацията;
• данни от бисквитки — според срока на съответната бисквитка (виж т. 7).

5. С кого споделяме данни

Данните се предоставят само на обработващи, необходими за изпълнение на поръчката: куриерски компании (Спиди, Еконт), доставчици на разплащателни услуги, счетоводни и хостинг доставчици. Всички те са задължени с договор да обработват данните само по наше указание. Не продаваме лични данни на трети лица.

6. Международно предаване на данни

Доставчикът на платежни услуги Stripe може да обработва данни на сървъри извън Европейското икономическо пространство (напр. САЩ). В тези случаи преносът се основава на одобрени от Европейската комисия Стандартни договорни клаузи и/или сертификация по Рамката за защита на данните ЕС–САЩ (EU-U.S. Data Privacy Framework), осигуряващи адекватно ниво на защита на личните данни. Копие от приложимите гаранции е публично достъпно на stripe.com/legal/dpa.

7. Бисквитки

Сайтът използва:

• задължителни бисквитки — количка, вход в профила, настройки (не изискват съгласие);
• аналитични бисквитки — анонимизирана статистика за посещенията (само след съгласие);
• маркетингови бисквитки — ремаркетинг в социални мрежи (само след съгласие).

Можеш да управляваш бисквитките от настройките на браузъра си по всяко време.

8. Твоите права по GDPR

1. право на достъп до данните ти и копие от тях;
2. право на коригиране на неточни данни;
3. право на изтриване („правото да бъдеш забравен“), когато няма законово основание за съхранение;
4. право на ограничаване на обработването;
5. право на преносимост на данните в машинночетим формат;
6. право на възражение срещу обработване на база легитимен интерес;
7. право да оттеглиш съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражниш правата си, пиши на office@skladex.bg. Отговаряме в срок до 30 дни.

9. Контакт и жалби

Ако смяташ, че правата ти са нарушени, имаш право на жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.