Политика за поверителност
Ние от disident.shop се отнасяме изключително сериозно към защитата на Вашите лични данни. Настоящата Политика цели да Ви информира по прозрачен и разбираем начин как събираме, обработваме, съхраняваме и защитаваме личните Ви данни при използването на сайта https://disident.shop.
1. Администратор на лични данни
“ТНЗ БЪЛГАРИЯ” ЕООД
ЕИК: 207633708
София УЛ.ЦАР СИМЕОН 87
МОЛ: Звездомир Андронов
2. Надзорен орган
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Тел.: 02/91-53-518
E-mail: kzld@cpdp.bg
Уебсайт: www.cpdp.bg
3. Какви лични данни обработваме?
При различните дейности на сайта обработваме следните категории лични данни:
За поръчки:
три имена
електронна поща
телефон
адрес за доставка и фактуриране
IP адрес
история на поръчките
При регистрация на профил (ако имате такава функция):
парола (хеширана)
При плащане с карта (ако ползвате външен платежен оператор – напр. Stripe, PayPal, Борика, ePay и др.):
ние НЕ съхраняваме данни за платежни карти – те се обработват директно от сертифициран PCI-DSS доставчик.
Други:
кореспонденция по имейл, чат или контактна форма
записи на обаждания (ако имате телефонна поддръжка и записвате)
данни от бисквитки и подобни технологии (виж раздел „Бисквитки“)
Ние НЕ събираме и НЕ обработваме специални категории данни (т.нар. „чувствителни“ данни) – расова принадлежност, политически възгледи, религиозни убеждения, здравословно състояние, сексуална ориентация и др.
4. За какви цели и на какво правно основание обработваме данните Ви?
Изпълнение и доставка на поръчка (вкл. фактуриране и куриер) – чл. 6, ал. 1, б. „б“ – изпълнение на договор
Водене на счетоводна и данъчна отчетност – чл. 6, ал. 1, б. „в“ – законово задължение
Директен маркетинг и изпращане на бюлетин (само след съгласие) – чл. 6, ал. 1, б. „а“ – съгласие
Анализ и подобряване работата на сайта (Google Analytics и др.) – чл. 6, ал. 1, б. „f“ – легитимен интерес
Защита на правата ни при спорове и злоупотреби – чл. 6, ал. 1, б. „f“ – легитимен интерес
5. На кого предоставяме Вашите данни?
Само на ограничен кръг обработващи лични данни и при стриктно спазване на GDPR:
куриерски фирми – за доставка
счетоводни кантори
хостинг и облачни доставчици (в рамките на ЕИП)
платежни оператори и банки
доставчици на аналитични и маркетингови инструменти (Google, Meta и др.)
държавни органи при законово задължение (НАП, МВР, съд и др.)
НЕ продаваме и НЕ предоставяме данните Ви за маркетингови цели на трети лица без Вашето изрично съгласие.
6. Колко време съхраняваме данните Ви?
Данни за поръчки и фактури – 10 години (десет) години съгласно Закона за счетоводството и ДОПК
Данни от профил в акаунт – до изтриване на акаунта от Вас или до 3 години неактивност
Данни от бюлетин – до оттегляне на съгласието (бутон „отписване“)
Аналитични данни в Google Analytics – максимум 26 месеца
Кореспонденция и чат – до 1 година
След изтичане на срока данните се изтриват или анонимизират необратимо.
7. Как защитаваме данните Ви?
Използваме подходящи технически и организационни мерки:
SSL/TLS криптиране на целия сайт (HTTPS)
хеширане на пароли (bcrypt/argon2)
редовно обновяване и тестване за уязвимости
ограничен достъп на персонала до данните
договори с обработващи с клаузи по чл. 28 GDPR
8. Вашите права спрямо личните Ви данни
Имате право по всяко време и безплатно да:
Получите достъп и информация какви данни обработваме за Вас
Искате коригиране на неточни или непълни данни
Искате изтриване („правото да бъдете забравени“), когато са налице условията на чл. 17 GDPR
Искате ограничаване на обработването
Получите данните си в структуриран, широко използван и машинно машинно-четим формат (преносимост)
Възразите срещу обработването при легитимен интерес или директен маркетинг
Оттеглите дадено съгласие (напр. за бюлетин)
Подадете жалба до КЗЛД
Заявленията се подават на e-mail: privacy@disident.shop или в писмена форма на адреса на Администратора. Отговаряме в срок до 30 дни.
9. Бисквитки (Cookies) и подобни технологии
Сайтът използва бисквитки за:
нормалното функциониране на кошницата и поръчките (задължителни)
анализ на трафика (Google Analytics, Hotjar и др.)
ремаркетинг и персонализирана реклама (Facebook Pixel, Google Ads)
При първо посещение се показва банер, чрез който можете да дадете или откажете съгласие за незадължителните бисквитки. Можете по всяко време да промените избора си чрез линк „Настройки на бисквитките“ (в долната част на сайта).
10. Промени в Политиката за поверителност
Запазваме си правото да променяме настоящата политика. Всяка промяна ще бъде публикувана на тази страница и, когато е съществена, ще Ви уведомим допълнително (по имейл или при следващо влизане в профила).