1. Администратор на лични данни
"На Ъгъла" ЕООД / ЕТ [юридическо лице], ЕИК [ЕИК номер], адрес: [пълен адрес], имейл: [имейл за контакт с ЛД], телефон: 0895 069 669, е администратор на личните данни, които обработва във връзка с поръчки през Сайта, по смисъла на Регламент (ЕС) 2016/679 (GDPR).
2. Какви лични данни събираме
- Име и фамилия;
- Телефонен номер;
- Имейл адрес;
- Адрес за доставка;
- Съдържание на поръчката и забележки към нея;
- При плащане с карта — данните за картата се въвеждат и обработват изцяло от Stripe. Ние получаваме само потвърждение за успешно плащане и последните цифри на картата (за целите на потвърждение), но никога пълния номер, CVC или друга чувствителна платежна информация.
Не събираме съзнателно лични данни на лица под 16 години.
3. Цели и правно основание за обработка
- Изпълнение на договор (чл. 6, §1, б. "б" GDPR) — обработка на поръчката, доставка, комуникация относно поръчката, плащане;
- Законово задължение (чл. 6, §1, б. "в" GDPR) — счетоводни и данъчни задължения;
- Съгласие (чл. 6, §1, б. "а" GDPR) — изпращане на маркетингови съобщения, само ако изрично сте се съгласили;
- Легитимен интерес (чл. 6, §1, б. "е" GDPR) — предотвратяване на измами, сигурност на Сайта.
4. На кого предоставяме данни
Не продаваме личните ви данни. Споделяме ги само с доставчици, необходими за изпълнение на поръчката:
- Stripe, Inc. — обработка на картови плащания (данните за плащане се обработват изцяло от Stripe, сертифициран по PCI-DSS ниво 1);
- Netlify, Inc. — хостинг на Сайта и обработка на формуляри за поръчки в брой;
- Куриер/доставчик на куриерски услуги — за целите на физическата доставка на поръчката (име, телефон, адрес);
- Google (Google Fonts, Google Maps) — при зареждане на страницата и картата за контакти може да се осъществи техническа връзка с услуги на Google. Вижте Политиката за бисквитките.
Някои от тези доставчици може да обработват данни извън Европейското икономическо пространство. В тези случаи разчитаме на стандартните им договорни клаузи (SCC), одобрени от Европейската комисия, като механизъм за законен трансфер.
5. Срок на съхранение
Данните за поръчки се съхраняват за срок от 5 години, съгласно изискванията на данъчното и счетоводното законодателство. Данни, обработвани само въз основа на съгласие (напр. маркетинг), се съхраняват до оттегляне на съгласието.
6. Вашите права
Съгласно GDPR имате право на:
- достъп до личните ви данни;
- коригиране на неточни данни;
- изтриване на данни ("право да бъдеш забравен"), доколкото не противоречи на законово задължение за съхранение;
- ограничаване на обработката;
- преносимост на данните;
- възражение срещу обработка на база легитимен интерес;
- оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.
За да упражните тези права, пишете ни на [имейл за контакт с ЛД].
7. Право на жалба
Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
8. Автоматизирано вземане на решения
Не извършваме автоматизирано профилиране или автоматизирано вземане на решения, което поражда правни последици за вас.
9. Сигурност
Прилагаме технически и организационни мерки за защита на личните ви данни — криптирана връзка (HTTPS/TLS) за целия Сайт, ограничен достъп до данните само за оторизирани лица, и никога не съхраняваме данни за платежни карти на собствена инфраструктура.
Последна актуализация: [дата].