ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ - GDPR

1. Данни на администратора

Администратор на личните Ви данни е:

Търговско наименование: 23СТОР3 ЕООД , ЕИК: 207538943, ВЕЛИКО ТЪРНОВО, БУЛ. БЪЛГАРИЯ 33. Уебсайт: www.23stor3.com Електронна поща: 23stor3.nrt@gmail.com Телефон: +359 878 219 037 Държава на регистрация: Република България

За всякакви въпроси, свързани с обработването на личните Ви данни, можете да се свържете с нас чрез посочените контакти.

2. Обхват и приложимост

Настоящата Политика за поверителност се прилага за всички лични данни, събирани чрез уебсайта www.23stor3.com, включително при извършване на покупки и поръчки, използване на Sourcing Service, регистрация на потребителски профил, абониране за бюлетин, комуникация с нас по телефон, имейл или социални мрежи, и при посещение на уебсайта.

Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни (ЗЗЛД) и Директива 2002/58/ЕО относно електронната поверителност.

3. Какви лични данни събираме

3.1. Данни, предоставени от Вас

Три имена и/или потребителско име, електронна поща, телефонен номер, адрес за доставка (улица, град, пощенски код, държава), данни за плащане (обработват се от доставчик на платежни услуги — ние не съхраняваме данни за карти), и съобщения и кореспонденция, изпратени до нас.

3.2. Данни, събирани автоматично

IP адрес, вид и версия на браузъра, тип устройство и операционна система, посетени страници и поведение на уебсайта, дата и час на посещение, данни от бисквитки (cookies).

3.3. Данни от трети страни

При пренасочване от рекламни платформи (Meta, Google) може да получим ограничена информация съгласно настройките за поверителност на съответната платформа.

4. Цели и правни основания за обработване

4.1. Изпълнение на договор (чл. 6, ал. 1, б. „б" GDPR)

Обработваме данните Ви за обработка и изпълнение на поръчки, организиране на доставка, управление на плащания и фактуриране, предоставяне на Sourcing Service, и обработка на рекламации и върнати стоки.

4.2. Спазване на правно задължение (чл. 6, ал. 1, б. „в" GDPR)

Счетоводна и данъчна отчетност, спазване на Закона за счетоводството и задължения по Закона за защита на потребителите.

4.3. Законен интерес (чл. 6, ал. 1, б. „е" GDPR)

Предотвратяване на измами и злоупотреби, подобряване на функционалността на уебсайта, анализ на поведението на потребителите и защита на правни претенции.

4.4. Съгласие (чл. 6, ал. 1, б. „а" GDPR)

Изпращане на маркетингови имейли и бюлетини, и използване на незадължителни бисквитки. Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

5. Получатели и предаване на данни

Личните Ви данни могат да бъдат предадени на куриерски фирми и логистични партньори за изпълнение на доставки, доставчици на платежни услуги, доставчици на IT услуги и хостинг, счетоводни и правни консултанти при необходимост, рекламни платформи (Meta, Google) при наличие на Вашето съгласие, и публични органи при законово задължение.

Не продаваме, не отдаваме под наем и не разменяме личните Ви данни с трети страни за техни собствени маркетингови цели.

5.1. Предаване извън ЕС/ЕИП

При предаване на данни към трети държави (напр. при използване на услуги на Google или Meta) прилагаме подходящи гаранции съгласно чл. 46 от GDPR — стандартни договорни клаузи или решение за адекватност на Европейската комисия.

6. Срокове за съхранение

Данните от поръчки и фактури се съхраняват 10 години съгласно счетоводното законодателство. Данните за клиентски профил — до изтриване на профила плюс 1 година. Маркетинговото съгласие и данните за бюлетин — до оттегляне на съгласието. Кореспонденцията се съхранява 3 години от последния контакт. Данните при Sourcing Service — до изпълнение на поръчката плюс 2 години. След изтичане на приложимия срок данните се изтриват или анонимизират.

7. Вашите права

Съгласно GDPR имате следните права:

Право на достъп (чл. 15 GDPR): да получите потвърждение дали обработваме Ваши данни и копие от тях.

Право на коригиране (чл. 16 GDPR): да поискате коригиране на неточни или непълни данни.

Право на изтриване (чл. 17 GDPR): да поискате изтриване на данни, когато няма правно основание за по-нататъшното им обработване.

Право на ограничаване (чл. 18 GDPR): да поискате временно спиране на обработването в определени случаи.

Право на преносимост (чл. 20 GDPR): да получите данните си в структуриран, машинночетим формат.

Право на възражение (чл. 21 GDPR): да възразите срещу обработване въз основа на законен интерес или за директен маркетинг.

Право на оттегляне на съгласие (чл. 7, ал. 3 GDPR): да оттеглите дадено съгласие по всяко време.

Право на жалба: да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров" № 2, www.cpdp.bg.

За упражняване на правата си се свържете с нас на 23stor3.nrt@gmail.com. Ще отговорим в срок от 30 дни.

8. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните Ви данни, включително SSL/TLS криптиране на уебсайта, ограничен достъп само за оторизирани лица, редовни прегледи на сигурността, и договорни задължения за поверителност с обработващи лица.

При установяване на нарушение на сигурността, което може да засегне Вашите права, ще Ви уведомим в съответствие с чл. 33 и чл. 34 от GDPR.

9. Бисквитки (Cookies)

Уебсайтът ни използва бисквитки — малки текстови файлове, съхранявани на Вашето устройство.

Задължителни бисквитки: необходими за функционирането на сайта (кошница за пазаруване, сесия). Не изискват съгласие.

Аналитични бисквитки: събират анонимизирана информация за използването на сайта (напр. Google Analytics). Изискват съгласие.

Маркетингови бисквитки: използват се за персонализирана реклама (напр. Meta Pixel). Изискват съгласие.

При първото посещение ще Ви бъде показан банер за бисквитки, чрез който избирате кои категории да приемете. Можете да промените предпочитанията си по всяко време чрез настройките на браузъра или чрез контакт с нас.

10. Непълнолетни лица

Услугите ни не са предназначени за лица под 16 години. Не събираме съзнателно лични данни на деца. Ако установим, че сме събрали такива данни без съгласието на родител или настойник, ще ги изтрием незабавно.

12. Промени в политиката

Запазваме правото си да актуализираме настоящата политика при промени в законодателството или в начина на обработване на данни. При съществени промени ще Ви уведомим по имейл или чрез известие на уебсайта. Датата на последна актуализация е посочена в началото на документа.

13. Приложимо право

Настоящата политика се урежда от правото на Република България и правото на Европейския съюз. Всички спорове се отнасят до компетентните български съдилища или до КЗЛД.