1. Кой обработва данните Ви
Администратор на личните данни е НетПартнерс ООД, ЕИК 206803456, със седалище и адрес на управление гр. Берковица, ж.к. Заряница, бл. 13, ап. 11 („ние“, „нас“).
Настоящата политика се отнася за онлайн магазина БГФлорист (bgflorist.com).
Не сме задължени да определяме длъжностно лице по защита на данните. Въпросите, свързани с личните Ви данни, се обработват пряко от НетПартнерс ООД — пишете ни на [email protected].
2. Какви данни събираме
Когато правите поръчка
- Вашите име, фамилия, имейл адрес и телефон
- Име, телефон и адрес за доставка на получателя
- Текст на картичката, ако сте попълнили такъв
- Желаните от Вас дата и часови интервал за доставка
- Стойност и съдържание на поръчката
Когато си създадете профил
- Име, фамилия, имейл адрес, телефон и запазени адреси за доставка
- История на Вашите поръчки
Когато плащате
Данните на Вашата карта се въвеждат директно при доставчика на платежни услуги и никога не достигат до нашите сървъри. Ние съхраняваме единствено сумата, начина на плащане и референция към трансакцията.
Автоматично, при посещение на сайта
- IP адрес и държава, определена по него
- Тип устройство, браузър и операционна система
- Посетени страници и действия в сайта (само при Ваше съгласие — вж. раздел 7)
Когато се свържете с нас
- Съдържанието на кореспонденцията, включително чат съобщения
Когато оставите отзив
- Оценка, текст на отзива и името, с което сте се подписали
3. За какво използваме данните и на какво основание
- Изпълнение на поръчката и доставката
- Изпълнение на договор
- Поддържане на Вашия профил
- Изпълнение на договор
- Обработка на плащания и връщания
- Изпълнение на договор
- Издаване и съхранение на счетоводни документи
- Законово задължение
- Уведомления за статуса на поръчката
- Изпълнение на договор
- Предотвратяване на измами и сигурност на сайта
- Законен интерес
- Анализ на използването на сайта
- Вашето съгласие
- Реклама и измерване на рекламите
- Вашето съгласие
- Публикуване на отзиви
- Вашето съгласие
Съгласието си можете да оттеглите по всяко време (раздел 7), без това да засяга законосъобразността на обработката до момента на оттеглянето.
4. С кого споделяме данните
Не продаваме личните Ви данни. Споделяме ги само с:
- Флористи и куриери — име, телефон и адрес на получателя, дата и час на доставка, текст на картичката. Без тези данни доставката е невъзможна.
- Доставчици на платежни услуги — Stripe и PayPal при плащане с карта, както и обслужващата ни банка при плащане с банков превод.
- Google — за анализ на трафика (Google Analytics) и за измерване на рекламите (Google Ads). При Ваше съгласие за реклама на Google се предават и криптирани (хеширани) стойности на имейл, телефон и име, за да бъде отчетена рекламата коректно. Google не получава тези данни в четим вид.
- Tawk.to — съдържанието на разговорите в чата на сайта.
- Sentry — техническа информация при възникнала грешка в сайта, която може да съдържа Вашия IP адрес и адреса на страницата, на която е възникнала.
- Hetzner Online GmbH (Германия) — хостинг на сайта и базите данни.
- Cloudflare — защита и ускоряване на сайта; през тази услуга преминават всички заявки към сайта, включително Вашият IP адрес.
- Останалите ни магазини — БГФлорист се управлява заедно с останалите онлайн магазини на НетПартнерс ООД. Поръчките, клиентските профили и отзивите се съхраняват в обща административна система, за да обработваме поръчките и обслужването на клиенти на едно място. Администратор на данните и в четирите магазина е единствено НетПартнерс ООД.
- Компетентни органи — когато сме задължени по закон.
5. Прехвърляне извън ЕС
Част от посочените доставчици (Google, Stripe, PayPal, Tawk.to, Sentry и Cloudflare) обработват данни извън Европейското икономическо пространство, включително в САЩ.
Прехвърлянето се извършва въз основа на стандартни договорни клаузи, приети от Европейската комисия. Част от тези доставчици са допълнително сертифицирани и по Рамката за защита на данните ЕС–САЩ (EU–US Data Privacy Framework).
Хостингът на сайта (Hetzner) е в Германия и не представлява прехвърляне извън ЕС.
6. Колко дълго пазим данните
- Поръчки и счетоводни документи
- 5 години
- Профил и запазени адреси
- До изтриване на профила от Ваша страна
- Изоставени колички
- 1 година
- Отзиви
- До оттегляне на съгласието Ви
- Кореспонденция по имейл
- 1 година
- Разговори в чата
- До 1 месец
- Данни от анализ на сайта
- 2 месеца
- Записан избор за бисквитки
- 180 дни
7. Бисквитки и Вашият избор
При първо посещение Ви питаме кои бисквитки приемате. Разделяме ги на три групи:
- Необходими — Нужни са, за да можете да влезете в профила си, да добавите продукти в количката си и да направите поръчка. Не могат да бъдат изключени.
- Анализ — Помагат ни да видим кои страници се използват и къде поръчката се затруднява, за да я поправим.
- Реклама — Позволяват измерване на рекламите и показване на по-подходящи реклами извън сайта.
До момента, в който направите избор, не поставяме бисквитки за анализ и реклама.
За да промените избора си, отворете „Настройки“. Изборът Ви се пази 180 дни, след което Ви питаме отново.
8. Вашите права
Имате право да:
- получите достъп до данните, които съхраняваме за Вас;
- поискате коригиране на неточни данни;
- поискате изтриване на данните Ви;
- поискате ограничаване на обработката;
- получите данните си в машинно четим формат (преносимост);
- възразите срещу обработка, основана на законен интерес;
- оттеглите съгласието си по всяко време.
Част от данните Ви можете да редактирате сами в профила си. За останалото пишете на [email protected]; отговаряме в срок до един месец.
Важно за изтриването: адрес за доставка, който изтриете от профила си, се скрива от Вас, но се запазва като част от документацията на вече направените поръчки, доколкото сме задължени да съхраняваме счетоводни документи.
Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.
9. Сигурност
Връзката със сайта е криптирана. Достъпът до данните е ограничен до служители и партньори, на които е необходим за изпълнение на поръчките. Данните на картите Ви не се съхраняват при нас.
Никоя система не е напълно защитена — ако научим за пробив, засягащ Вашите данни, ще Ви уведомим съгласно закона.
10. Възрастови ограничения
Магазинът не е предназначен за лица под 18 години — в асортимента ни има алкохолни напитки, чиято продажба на ненавършили пълнолетие е забранена. Не събираме съзнателно лични данни от лица под тази възраст.
11. Промени
При промяна публикуваме нова версия с нова дата в началото на страницата. При съществени промени, засягащи съгласието Ви, ще Ви попитаме отново.