Политика за поверителност

Настоящата Политика обяснява как ZweiShop (демо магазин) („ние“, „нас“) събира, използва и защитава личните Ви данни, когато посещавате този уебсайт и ползвате предлаганите чрез него услуги. Изготвена е в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“) и Закона за защита на личните данни.

1. Кой обработва данните Ви

Администратор на личните данни е:

• Наименование: ZweiShop (демо магазин)
• ЕИК / БУЛСТАТ: 000000000
• Адрес: гр. Пловдив, бул. Демо 1
• Имейл: hello@zweishop.zweihost.com
• Телефон: +359 88 000 0000

За всички въпроси, свързани с личните Ви данни, може да се свържете с нас на посочения имейл.

2. Какви данни събираме

В зависимост от това как използвате сайта, можем да обработваме следните категории данни:

• Данни за контакт — име, телефон, имейл и съдържанието на съобщението, което ни изпращате чрез формата за контакт.
• Технически данни — IP адрес, тип на браузъра и устройството, посетени страници. Събират се автоматично с цел сигурност и правилно функциониране на сайта.
• Данни за поръчки и доставка — име, телефон, имейл, адрес за доставка (улица, град, пощенски код), поръчаните продукти и избраният начин на плащане.
• Данни за фактура на фирма — ако при поръчката поискате фактура на фирма, обработваме името на фирмата, ЕИК и по избор ДДС №, МОЛ (име на материалноотговорно лице) и адрес на регистрация, за да издадем фактурата съгласно изискванията на данъчното законодателство.
• Данни за доставка чрез куриер — когато изберете доставка с куриер, предаваме на куриера име, телефон, адрес и (при наложен платеж) дължимата сума, за да бъде издадена товарителница и да се проследи пратката.
• Данни за изоставена количка — ако сте дали съгласие за маркетинг, запазваме имейла Ви и съдържанието на количката, за да Ви изпратим до три напомняния, ако не сте завършили поръчката. Всеки такъв имейл съдържа връзка за отписване, а отписването спира всички бъдещи напомняния.
• Данни за персонализация на продукт — когато продукт предлага персонализация, обработваме изображението и/или текста, които качвате в редактора, за да изработим поръчания артикул, както и малко изображение на готовия дизайн, което остава към поръчката Ви.
• Данни от разговори — съобщенията, които изпращате на нашия чат асистент, и неговите отговори.
• Данни за акаунт — ако си създадете профил, обработваме името, имейла, телефона и запазените адреси за доставка, както и криптирана (хеширана) парола. Пазим запис за последното Ви влизане и за продуктите, които сте отбелязали като любими. Ако влезете чрез Google или Facebook, получаваме от тях имейла и основните данни от профила Ви, за да създадем или открием акаунта Ви.
• Данни за бюлетин — ако се абонирате за бюлетина ни, обработваме имейла и (по желание) името Ви, за да Ви изпращаме новини и оферти. Може да се отпишете по всяко време чрез връзката във всеки имейл.
• Отзиви — името и текстът на отзив, който сте се съгласили да публикуваме.

Не събираме съзнателно специални категории данни (т.нар. чувствителни данни) и Ви молим да не ни ги изпращате чрез свободните текстови полета.

3. Защо използваме данните и на какво основание

4. Бисквитки и аналитика

Сайтът използва малък брой собствени бисквитки и подобни технологии (localStorage), изброени по-долу. Строго необходимите не изискват съгласие - без тях сайтът не може да функционира. Всички останали се използват само след Вашето съгласие чрез банера за бисквитки; може да оттеглите или промените избора си по всяко време чрез настройките за бисквитки.

Когато сте дали маркетингово съгласие, използваме Meta Pixel и Conversions API: споделяме с Meta Platforms Ireland хеширани данни (имейл, телефон, име, град, пощенски код), Вашия IP адрес и идентификаторите от бисквитките _fbp/_fbc, за измерване на реклами.

5. На кого разкриваме данните

Споделяме данни само с доставчици, които ни помагат да поддържаме сайта и да изпълняваме услугите, и само в необходимия обем:

• ZweiHost — платформата, която хоства и поддържа този сайт, в качеството на обработващ лични данни съгласно споразумение за обработка (чл. 28 GDPR).
• Amazon Web Services (Amazon SES) — доставка на имейли (потвърждения и известия, бюлетин и маркетингови съобщения).
• Cloudflare — хостинг, мрежа за доставка на съдържание и защитено съхранение на файлове и изображения.
• Railway — хостинг на сървърната част и на базата данни, в която се съхраняват данните от сайта (Европейски съюз, Амстердам).
• Sentry (Functional Software, Inc.) — проследяване на технически грешки и диагностика. Получава само технически данни за възникналата грешка; преките идентификатори се премахват преди изпращането.
• Доставчик на услуги за изкуствен интелект — обработва съобщенията до асистента, за да генерира отговори.
• Meta Platforms Ireland Ltd. — измерване на реклами чрез Meta Pixel и Conversions API (само при маркетингово съгласие). Споделените данни се предават хеширани, освен IP адреса.
• Stripe — обработва плащанията с банкова карта. Данните на картата се въвеждат директно при доставчика на платежната услуга — ние не ги получаваме и не ги съхраняваме. Приемаме и плащане в брой при доставка или по банков път.
• Куриери (напр. Еконт, Спиди) — обработка на доставката: издаване на товарителница, проследяване и наложен платеж. Предават се само данните, необходими за доставката.
• Държавни органи — когато това се изисква по закон.

6. Прехвърляне извън ЕС/ЕИП

Някои от доставчиците ни може да обработват данни извън Европейското икономическо пространство. В такива случаи прехвърлянето е защитено чрез решение за адекватно ниво на защита или чрез Стандартни договорни клаузи на Европейската комисия.

7. Колко дълго пазим данните

8. Как защитаваме данните

Прилагаме подходящи технически и организационни мерки — криптиране при пренос (HTTPS), контрол на достъпа и работа само с доказани доставчици. Нито един метод за пренос или съхранение не е напълно сигурен, но се стремим да защитим данните Ви с разумни средства.

9. Вашите права

Спрямо личните си данни имате право на:

• достъп до данните и копие от тях;
• коригиране на неточни данни;
• изтриване („право да бъдеш забравен“);
• ограничаване на обработването;
• преносимост на данните;
• възражение срещу обработване, основано на легитимен интерес;
• оттегляне на дадено съгласие по всяко време, без това да засяга предходната обработка.

За да упражните правата си, пишете ни на hello@zweishop.zweihost.com. Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД), cpdp.bg. Дори при искане за изтриване сме длъжни да запазим фактурите и счетоводните документи за срока, изискван от данъчното законодателство, след което ги изтриваме.

10. Деца

Сайтът не е насочен към деца под 14 години и не събираме съзнателно техни лични данни. Ако смятате, че сме получили данни на дете, моля да се свържете с нас, за да ги изтрием.

11. Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения, което поражда правни последици за Вас. Чат асистентът генерира отговори автоматично, но не взема решения с правни последици — винаги може да се свържете с човек на hello@zweishop.zweihost.com.

12. Промени в Политиката

Може да актуализираме настоящата Политика. Актуалната версия е винаги достъпна на тази страница, а при съществени промени ще Ви уведомим чрез сайта.