Ние в онлайн магазин ПРАВОСЛАВНИ-ИКОНИ.bg спазваме всички изисквания на европейското и българското законодателство относно защитата на личните данни, включително GDPR (Регламент (ЕС) 2016/679) и Закона за защита на личните данни, за да гарантираме сигурността и поверителността на вашата информация.
Настоящата политика за защита на личните данни има за цел да ви информира как се събира, използва, съхранява и защитава личната информация на потребителите при ползване на онлайн магазина pravoslavni-ikoni.bg.
Категории лични данни, които събираме
В зависимост от начина на използване на сайта, можем да събираме следните категории данни:
Идентификационни данни - име, фамилия, потребителско име;
Данни за контакт - имейл адрес, телефонен номер, адрес за доставка;
Данни за поръчки - закупени продукти, стойност, начин на плащане;
Платежни данни - IBAN, банкови детайли (ако се плаща по банков път)
Данни от комуникация - кореспонденция с нашия екип;
IP адрес и техническа информация - чрез използване на бисквитки и логове на сървъра;
Маркетингови предпочитания - дали сте се абонирали за бюлетин.
Цели на обработка
Вашите лични данни се обработват за следните цели:
Изпълнение на поръчка и доставка на стоки;
Осигуряване на клиентско обслужване;
Подобряване на функционалността и сигурността на уебсайта;
Издаване на фактури и изпълнение на законови счетоводни задължения;
Изпращане на информационни и маркетингови съобщения (при дадено съгласие);
Анализ на потребителско поведение и оптимизация на услугите.
Срок на съхранение на данните
Личните данни се съхраняват:
До 5 години за целите на счетоводна отчетност (ЗСч);
До 2 години след последната активност за целите на поддръжка на профил;
До оттегляне на съгласието – за данни обработвани по съгласие;
Веднага след приключване на легитимна цел или при упражняване на правото на изтриване.
Получатели на лични данни
Вашите данни могат да бъдат предоставени на:
Куриерски и логистични партньори – за доставка на поръчките;
Банка или платежен оператор – за обработка на плащания;
Счетоводни фирми и одитори – при изпълнение на законови задължения;
ИТ доставчици – хостинг, поддръжка и съхранение на данни;
Държавни органи – при законово изискване (НАП, КЗЛД, съд и др.).
Не предоставяме лични данни на трети страни с цел търговия, реклама или нерегламентирано споделяне.
Права на субектите на данни
Съгласно GDPR, имате следните права:
Право на достъп до съхраняваните за вас лични данни;
Право на корекция на неточни или непълни данни;
Право на изтриване ("правото да бъдеш забравен");
Право на ограничаване на обработката при определени условия;
Право на възражение срещу обработка въз основа на легитимен интерес;
Право на преносимост – получаване на данните в структуриран формат;
Право да оттеглите съгласието си по всяко време (когато обработката е основана на съгласие);
Право на жалба до Комисията за защита на личните данни (КЗЛД): Адрес: София 1592, бул. „Проф. Цветан Лазаров“ №2, Уебсайт: https://www.cpdp.bg
Мерки за сигурност
Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително:
Криптиране на комуникацията (SSL сертификат);
Ограничен достъп до данните;
Системи за защита от неоторизиран достъп и злоупотреби;
Регулярно архивиране и мониторинг.
Актуализации на политиката
Настоящата политика може да бъде променяна с цел съответствие с нормативни изисквания или подобрения на процесите. Всяка актуализация ще бъде публикувана на тази страница.