Правила за повелителност

Настоящата политика за поверителност има за цел да информира потребителите на онлайн магазин „Свежи Храни“ (https://svezhi-hrani.shop) за начина, по който събираме, обработваме, съхраняваме и защитаваме личните им данни. Ние стриктно спазваме разпоредбите на Общия регламент относно защитата на данни (ЕС) 2016/679 (GDPR), както и българския Закон за защита на личните данни (обн., ДВ, бр. 1 от 2002 г., с последващи изменения). За нас поверителността е основен принцип, а не просто законово задължение.

1. Администратор на лични данни
Администратор на лични данни по смисъла на GDPR е:
„Свежи Храни“, със седалище и адрес на управление: улица „Никола Габровски“ 100, 1700 Sofia , Bulgaria.
Телефон за контакт: +359848896013
Имейл: info@svezhi-hrani.shop

2. Какви данни събираме
Ние събираме само тези лични данни, които са необходими за изпълнение на договора за покупка, за маркетингови цели (с изрично съгласие) или за спазване на законови задължения. Това включва:

  • Име и фамилия;

  • Адрес за доставка и фактуриране;

  • Телефонен номер;

  • Електронна поща;

  • Данни за плащане (не съхраняваме пълни данни за кредитни карти – те се обработват от оторизирани платежни доставчици);

  • История на поръчките и предпочитания.

  • IP адрес и данни за устройството (за аналитични и сигурностни цели).

3. Цели на обработването
Личните данни се обработват за следните цели:

  • Изпълнение на договор за покупка – включително обработка на поръчка, доставка, комуникация по поръчката и връщания.

  • Спазване на законови задължения – счетоводни и данъчни изисквания, както и изисквания за безопасност на храните (Регламент (ЕО) № 178/2002).

  • Директен маркетинг – само след получаване на Вашето изрично съгласие (опция „Абонамент за новини“).

  • Подобряване на обслужването – анализ на поведението на потребителите за оптимизация на уебсайта и персонализиране на предложенията.

  • Защита на законните ни интереси – предотвратяване на измами, управление на риска и сигурност на ИТ системите.

4. Правно основание за обработка
Ние обработваме лични данни на следните правни основания:

  • Изпълнение на договор (чл. 6, ал. 1, б. (b) от GDPR) – за покупки и доставки.

  • Спазване на законово задължение (чл. 6, ал. 1, б. (c) от GDPR) – за счетоводство и данъци.

  • Легитимен интерес (чл. 6, ал. 1, б. (f) от GDPR) – за подобряване на услугите и сигурността.

  • Съгласие (чл. 6, ал. 1, б. (a) от GDPR) – за маркетингови комуникации и бисквитки с маркетингова цел.

5. Срок на съхранение
Вашите данни се съхраняват за периода, необходим за изпълнение на целите, за които са събрани, но не по-дълго от изискванията на приложимото законодателство:

  • Данни за поръчки – минимум 5 години съгласно Закона за счетоводството (за данъчни цели).

  • Данни за маркетингови съгласия – до оттегляне на съгласието или до 3 години след последната активност.

  • Данни за анализи – до 2 години, след което се анонимизират.

6. Права на потребителите
Съгласно GDPR (чл. 15–22) Вие имате следните права:

  • Право на достъп до Вашите данни – можете да поискате копие на всички данни, които съхраняваме за Вас.

  • Право на коригиране – ако данните са неточни или непълни.

  • Право на изтриване („право да бъдете забравени“) – при определени условия, например когато данните вече не са необходими.

  • Право на ограничаване на обработването – докато се разреши спорен въпрос.

  • Право на възражение – срещу обработване за маркетингови цели или на основание легитимен интерес.

  • Право на преносимост на данните – да получите данните си в структуриран, широко използван формат.

  • Право на оттегляне на съгласието по всяко време – без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражните правата си, моля изпратете искане на info@svezhi-hrani.shop или на нашия пощенски адрес. Ние отговаряме в срок до 1 месец, като при сложни заявки този срок може да бъде удължен с още 2 месеца, за което ще Ви уведомим.

7. Споделяне на данни с трети страни
Ние не продаваме и не преотстъпваме лични данни на трети страни за техен собствен маркетинг. Въпреки това, за изпълнение на поръчките и услугите, ние споделяме данни с:

  • Доставчици на куриерски услуги (за доставка).

  • Платежни процесори (за обработка на плащания, напр. VISA, Mastercard, PayPal).

  • ИТ доставчици – за хостинг, имейл услуги и техническа поддръжка.

  • Външни счетоводни и правни консултанти – доколкото е необходимо за законови задължения.
    Всички тези трети страни са договорно задължени да спазват GDPR и да обработват данните само за определените цели.

8. Трансфер на данни извън ЕС
По принцип ние съхраняваме данни на сървъри в Европейския съюз. В случаите, когато използваме доставчици извън ЕС (например американски облачни услуги), ние гарантираме, че съществуват подходящи гаранции като Стандартни договорни клаузи, одобрени от Европейската комисия, или че доставчикът участва в щита за поверителност (EU-US Data Privacy Framework).

9. Бисквитки (Cookies)
Нашият уебсайт използва бисквитки за подобряване на потребителското изживяване и за аналитични цели. Ние използваме строго необходими бисквитки (без съгласие) и маркетингови/аналитични бисквитки (със съгласие чрез банер за бисквитки). Можете да управлявате предпочитанията си по всяко време чрез настройките на браузъра си. Повече информация можете да намерите в нашия раздел за бисквитки.

10. Сигурност на данните
Ние прилагаме технически и организационни мерки за защита на Вашите данни от случайна или незаконна загуба, унищожаване, промяна или неоторизиран достъп. Те включват криптиране (SSL/TLS), защитени сървъри, редовни одити на сигурността и ограничен достъп на персонала до лични данни само на принципа на необходимостта.

11. Докладване на нарушения
В случай на нарушение на сигурността, което може да засегне Вашите права и свободи, ние се задължаваме да уведомим Комисията за защита на личните данни (КЗЛД) в срок до 72 часа, както и Вас, ако нарушението представлява висок риск за Вашите права.

12. Промени в политиката
Ние периодично преразглеждаме и актуализираме тази политика, за да отразява промени в закона или нашите практики. Всички промени се публикуват на https://svezhi-hrani.shop с посочване на датата на влизане в сила. Силно препоръчваме да проверявате този раздел периодично.

13. Контакти и надзорен орган
За всякакви въпроси, свързани с обработката на лични данни, можете да се свържете с нас на info@svezhi-hrani.shop или на +359848896013. Ако смятате, че правата Ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) – гр. София, ул. „Проф. Цветан Лазаров“ 2, или чрез техния уебсайт.