Политика за поверителност

1. Кои сме ние

„Закачалката“ е малък онлайн магазин за употребявана дизайнерска мода. Администратор на лични данни по смисъла на GDPR е ДЗЗД София Велвет, ЕИК 177491919, с адрес гр. Варна, ул. „Петър Райчев“ №22. ДЗЗД е гражданско дружество по Закона за задълженията и договорите и не е отделно юридическо лице — правата и задълженията по тази политика се носят лично от съдружниците: Дарина Атанасова и Стелияна Куцарова.

За всякакви въпроси относно тази политика или относно вашите данни можете да ни пишете на zakachalkata@gmail.com или да се обадите на +359 88 416 1889.

2. Какви данни събираме

Събираме лични данни, когато направите поръчка през формата на сайта:

• пълно име;
• имейл адрес;
• телефонен номер;
• адрес за доставка — улица, град, пощенски код;
• допълнителни бележки, които сами предоставите (по избор).

Когато ни пишете през формата за контакт, събираме името, имейла и съдържанието на съобщението ви.

Автоматично, при всяко посещение, нашият хостинг доставчик обработва вашия IP адрес и данни за браузъра — това е технически необходимо, за да ви бъде доставена страницата, и се използва също за ограничаване на злоупотреби с формите.

3. За какво използваме данните

Личните данни, които предоставяте, се използват само за да:

• обработим и потвърдим вашата поръчка;
• се свържем с вас във връзка с доставката или плащането;
• отговорим на въпроси, изпратени през формата за контакт;
• изпълним задълженията си при рекламация или отказ от договора;
• спазим счетоводните и данъчните изисквания на закона.

Не ви изпращаме рекламни съобщения и не продаваме данните ви на трети страни.

4. Правно основание

Обработваме данните ви на следните основания по чл. 6, ал. 1 от GDPR:

• буква „б“ — изпълнение на договор: данните за поръчка и доставка;
• буква „в“ — законово задължение: съхраняване на документи за счетоводни и данъчни цели;
• буква „е“ — легитимен интерес: защита на формите от ботове и злоупотреба;
• буква „а“ — съгласие: маркетинговите бисквитки, ако сте ги приели.

5. Къде се съхраняват данните и кой има достъп

Данните се съхраняват в база данни на доставчика Supabase, в регион Европейски съюз (Франкфурт, Германия). Сайтът се хоства от Vercel, а имейл уведомленията за нови поръчки се изпращат чрез Resend. Защитата на формите от ботове се осигурява от Cloudflare.

Тези доставчици действат като обработващи лични данни по наше нареждане, въз основа на споразумения за обработване и при гаранции за трансфер на данни съгласно GDPR. Достъп до данните за поръчки имат само собствениците на магазина и куриерската фирма — в частта, необходима за доставката.

Ако сте дали съгласие за маркетингови бисквитки, определени технически данни се предоставят и на Meta Platforms Ireland Ltd. — подробно описано в Политиката за бисквитки.

6. Срок на съхранение

• Данни от поръчки — до 5 години от края на годината на поръчката, съобразно счетоводното и данъчно законодателство.
• Съобщения от формата за контакт — до 12 месеца след приключване на комуникацията.
• Записи за ограничаване на злоупотреби — до 30 дни.
• Съгласие за бисквитки — 6 месеца, след което ви питаме отново.

След изтичане на съответния срок данните се изтриват или анонимизират.

7. Вашите права

По отношение на личните си данни имате право да:

• получите достъп до данните, които съхраняваме за вас, и копие от тях;
• поискате поправка на неточни или непълни данни;
• поискате изтриване („правото да бъдеш забравен“), когато данните вече не са необходими и не сме длъжни по закон да ги пазим;
• поискате ограничаване на обработването, докато се изяснява спор относно данните;
• възразите срещу обработване, основано на легитимен интерес;
• получите данните си в машинночетим формат и да ги прехвърлите към друг администратор;
• оттеглите съгласието си по всяко време, когато обработването се основава на съгласие — оттеглянето не засяга законосъобразността на обработването преди него;
• не бъдете обект на решения, основани изцяло на автоматизирано обработване — такива не извършваме.

За да упражните което и да е от тези права, пишете ни на zakachalkata@gmail.com. Отговаряме в срок до един месец. Упражняването на правата е безплатно.

8. Бисквитки

Сайтът използва минимален набор бисквитки. Маркетинговите бисквитки се зареждат само след изричното ви съгласие. Пълният списък, сроковете и начинът да оттеглите съгласието си са описани в Политиката за бисквитки.

9. Сигурност

Сайтът се обслужва изцяло по защитена връзка (HTTPS). Достъпът до административния панел е защитен с индивидуален профил и парола. Базата данни е с включени правила за достъп на ниво запис, а достъпът до данните за поръчки е ограничен само до собствениците на магазина.

10. Деца

Сайтът не е насочен към лица под 14 години и не събираме съзнателно данни за такива лица. Ако установим, че сме получили данни на дете без съгласието на носещия родителска отговорност, ги изтриваме.

11. Право на жалба

Ако считате, че правата ви са нарушени, можете да подадете жалба до:

• Комисия за защита на личните данни (КЗЛД) — гр. София 1592, бул. „Проф. Цветан Лазаров“ №2; тел. 02 915 3518; имейл kzld@cpdp.bg; cpdp.bg;
• компетентния български съд.

Преди това ви молим да се обърнете към нас — в повечето случаи въпросът се решава за ден-два.

12. Промени в тази политика

Когато променим начина, по който обработваме данни, ще актуализираме тази страница и датата на последна актуализация в началото ѝ. При съществени промени ще поставим и бележка на видно място на сайта.