Политика за поверителност

Администратор на данни

Администраторът на лични данни, отговорен за вашите данни, е:

Какви данни събираме

Събираме лични данни само в степента, необходима за изпълнение на поръчките ви и предоставяне на нашите услуги. Обработваните данни включват:

• Данни за самоличност: вашето собствено и фамилно имe
• Данни за контакт: имейл адрес и телефонен номер — използват се за потвърждение на поръчката, координация на доставката и клиентско обслужване. Телефонният ви номер не се използва за маркетингови или рекламни цели.
• Данни за доставка: адрес за доставка
• Данни за поръчка: номер на поръчката, артикули, метод на плащане и статус
• Данни за акаунт: имe, имейл адрес, телефонен номер и адрес за доставка (съхранявани на ниво профил за попълване при плащане), хеширана парола и сесиен токен (при създаване на акаунт)

Правно основание за обработване

Обработваме личните ви данни на следните правни основания съгласно чл. 6 от GDPR:

• Изпълнение на договор (чл. 6(1)(б)): обработка на поръчката, организиране на доставката и предоставяне на клиентско обслужване.
• Легитимен интерес (чл. 6(1)(е)): предотвратяване на измами и сигурност.
• Правно задължение (чл. 6(1)(в)): спазване на българското данъчно и счетоводно законодателство.

Трети страни — обработващи данни

Споделяме личните ви данни само с надеждни трети страни, необходими за изпълнение на поръчката ви:

• Еконт — вашето имe, телефонен номер и адрес за доставка се споделят за целите на доставката.
• Спиди — вашето имe, телефонен номер и адрес за доставка се споделят за целите на доставката.
• Zoho (SMTP имейл) — вашето имe, имейл адрес, адрес за доставка, номер на поръчката и номер за проследяване се обработват за изпращане на транзакционни имейли.

Всички изброени по-горе трети страни действат като обработващи данни от наше име въз основа на писмени споразумения за обработка на данни (DPA), съгласно които са длъжни да обработват личните данни единствено по наши документирани инструкции и в съответствие с GDPR.

Бисквитки

Използваме само технически необходими бисквитки, необходими за функционирането на уебсайта. Не използваме аналитични, маркетингови или бисквитки за проследяване от трети страни.

Можете да управлявате или изтривате бисквитките чрез настройките на вашия браузър. Изтриването на бисквитката за удостоверяване ще ви изкара от акаунта. Изтриването на бисквитката за количката ще изчисти вашата кошница. Моля, вижте помощната документация на вашия браузър за инструкции.

Вашите права по GDPR

Като жител на България (държава — членка на ЕС), имате следните права по отношение на личните си данни:

• Право на достъп (чл. 15): поискайте копие от личните данни, които съхраняваме за вас.
• Право на коригиране (чл. 16): поискайте коригиране на неточни или непълни данни.
• Право на изтриване (чл. 17): поискайте изтриване на личните ви данни (право да бъдеш забравен), при определени правни условия.
• Право на ограничаване на обработването (чл. 18): поискайте ограничаване на обработването на данните ви при определени обстоятелства.
• Право на преносимост на данните (чл. 20): поискайте данните ви в структуриран, машинно четим формат.
• Право на възражение (чл. 21): направете възражение срещу обработването въз основа на легитимен интерес.
• Право на ефективна съдебна защита (чл. 79): ако смятате, че правата ви по GDPR са нарушени, имате право да предявите иск пред компетентния съд.
• Право на обезщетение (чл. 82): ако сте понесли материални или нематериални вреди вследствие на нарушение на GDPR, имате право на обезщетение от отговорния администратор или обработващ данни.

За да упражните някое от тези права, моля свържете се с нас на info@tennikx.com. Имате също право да подадете жалба до надзорния орган (вж. по-долу).

Срок на съхранение на данните

Съхраняваме личните ви данни само за толкова дълго, колкото е необходимо за целите, за които са събрани, и в съответствие с приложимото законодателство. Конкретните срокове на съхранение по категории данни са следните:

• Данни за поръчки (включително вашето имe, адрес за доставка и телефонен номер, записан към момента на поръчката): съхраняват се 10 години от датата на поръчката съгласно изискванията на Закона за счетоводството.
• Данни за акаунт: съхраняват се за срока на активния акаунт, плюс 3 години след подаване на заявка за изтриване, за разрешаване на евентуални правни претенции. Телефонният ви номер на ниво профил се анонимизира при изтриване на акаунта; телефонният номер, записан в отделните поръчки, обаче се съхранява като част от данните за поръчките (вж. по-горе).
• Сесийни токени (JWT бисквитки): изтриват се незабавно при излизане от профила или автоматично след 7 дни.
• Имейл логове (Zoho SMTP): съхраняват се до 90 дни в съответствие със стандартните практики за съхранение на Zoho.

Надзорен орган

Ако смятате, че не сме обработили личните ви данни в съответствие с приложимото законодателство, имате право да подадете жалба до българския надзорен орган:

Промени в тази политика

Можем да актуализираме тази Политика за поверителност периодично. Всички промени ще бъдат публикувани на тази страница с актуализирана дата. Препоръчваме ви редовно да преглеждате страницата, за да сте информирани.