Правила за повелителност

В „Български Храни“ ние осъзнаваме изключителната важност на защитата на личните данни на нашите клиенти и посетители. Тази Политика за поверителност има за цел да ви информира ясно и прозрачно за това как събираме, използваме, съхраняваме и защитаваме вашата лична информация, когато използвате нашия уебсайт https://bulgarski-hrani.shop и правите покупки от нас. Ние действаме в строго съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета, известен като GDPR) и Закона за защита на личните данни на Република България.

1. Администратор на лични данни
Администратор на лични данни, който определя целите и средствата за обработването на вашите данни, е „Български Храни“, със седалище и адрес на управление: Студентски Комплекс, ул. „Никола Габровски“ 100, 1700 София, Болгария. За всички въпроси, свързани с вашите лични данни, можете да се свържете с нас на имейл адрес info@bulgarski-hrani.shop или на телефон +359848839754.

2. Какви данни събираме
Ние събираме различни видове лични данни в зависимост от вашето взаимодействие с нас:

  • Данни за идентификация и контакт: трите имена, адрес за доставка, адрес за фактуриране, имейл адрес, телефонен номер.

  • Данни за транзакциите: информация за направените от вас покупки, поръчани продукти, цени, начин на плащане и история на поръчките.

  • Технически данни: IP адрес, тип и версия на браузъра, часова зона, информация за вашето устройство и данни за вашата активност на нашия уебсайт, събирани чрез „бисквитки“ (cookies) и подобни технологии.

  • Данни за комуникация: записи на вашата кореспонденция с нас по имейл, телефон или чрез формулярите за контакт на сайта.

3. Цели и правни основания за обработване
Ние обработваме вашите лични данни само при наличие на законосъобразно правно основание, както следва:

  • Изпълнение на договор (чл. 6, ал. 1, б. „б“ от GDPR): Обработваме вашите данни, за да приемем и обработим вашата поръчка, да доставим стоките, да обработим плащането и да ви предоставим свързаните с покупката услуги (например издаване на фактура и следпродажбено обслужване).

  • Правно задължение (чл. 6, ал. 1, б. „в“ от GDPR): Обработваме данни, за да спазим законовите си задължения, произтичащи от българското и европейското законодателство, като например счетоводни и данъчни задължения за съхранение на фактури и отчетни документи за срок от 10 години.

  • Легитимен интерес (чл. 6, ал. 1, б. „е“ от GDPR): Обработваме данни за целите на маркетинговия анализ, подобряване на нашите продукти и услуги, както и за предотвратяване на измами и злоупотреби, при условие че тези интереси не надделяват над вашите основни права и свободи.

  • Ваше изрично съгласие (чл. 6, ал. 1, б. „а“ от GDPR): За изпращане на нашия бюлетин (newsletter) за промоции, нови продукти и оферти, както и за поставяне на маркетингови „бисквитки“ на вашето устройство. Вие имате право да оттеглите това съгласие по всяко време.

4. Срок за съхранение на данните
Ние съхраняваме вашите лични данни само за толкова дълго, колкото е необходимо за изпълнение на целите, за които са били събрани, включително за удовлетворяване на законови, счетоводни или регулаторни изисквания. По принцип данните за поръчките се съхраняват 5 години след изтичане на данъчната година, в която е извършена сделката, съгласно българското данъчно законодателство. Данните за профилите на клиенти се съхраняват до изтриване на профила или до изтичане на давностните срокове за предявяване на правни претенции. Маркетинговите данни се съхраняват до оттегляне на съгласието ви.

5. Предаване на данни на трети страни
За да можем да изпълним вашите поръчки и да осигурим пълноценната работа на уебсайта, ние споделяме вашите данни с няколко категории трети страни, които са наши процесори на данни. Това включва куриерски и логистични компании за доставка на стоките, доставчици на услуги за плащане (платежни врати), както и доставчици на ИТ услуги, които хостват нашия уебсайт и осигуряват техническата му поддръжка. Всички тези трети страни са обвързани със споразумения за обработка на данни (Data Processing Agreements) и са длъжни да обработват данните само според нашите инструкции и в съответствие с GDPR. Ние не продаваме и не предаваме вашите лични данни на трети страни за техни собствени маркетингови цели без вашето изрично съгласие.

6. Вашите права по GDPR
Като субект на данни, вие разполагате с набор от права, които можете да упражните по всяко време, като ни изпратите писмено искане на нашия имейл адрес. Тези права включват:

  • Право на достъп (чл. 15): Можете да поискате потвърждение дали обработваме ваши данни и да получите копие от тях.

  • Право на коригиране (чл. 16): Имате право да искате коригиране на неточни или допълване на непълни данни.

  • Право на изтриване („да бъдеш забравен“) (чл. 17): Можете да поискате изтриване на вашите данни, когато те вече не са необходими за целите, за които са били събрани, или когато оттеглите своето съгласие.

  • Право на ограничаване на обработването (чл. 18): Имате право да поискате ограничаване на обработката на вашите данни в определени случаи, например докато се установи тяхната точност.

  • Право на преносимост на данните (чл. 20): Имате право да получите вашите данни в структуриран, широко използван и машинно четим формат и да ги прехвърлите на друг администратор.

  • Право на възражение (чл. 21): Можете да възразите срещу обработката на вашите данни за целите на директния маркетинг или на базата на легитимен интерес.

  • Право на оттегляне на съгласието: Когато обработката се основава на ваше съгласие, вие имате право да го оттеглите по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.

За да упражните някое от тези права, моля, изпратете заявка до info@bulgarski-hrani.shop. Ние ще отговорим на вашата заявка в срок от 30 дни, като в съответствие със закона можем да ви поискаме допълнителна информация за вашата самоличност, за да предотвратим злоупотреби. Ако считате, че вашите права са нарушени, имате право да подадете жалба до Комисията за защита на личните данни на Република България.

7. Мерки за сигурност
Ние прилагаме строги технически и организационни мерки за сигурност, за да защитим вашите лични данни от случайна загуба, унищожаване, неразрешен достъп, промяна или разпространение. Нашият уебсайт използва SSL/TLS криптиране, за да гарантира сигурността на предаваната информация по време на трансфер. Достъпът до вашите данни е ограничен само до онези служители, които се нуждаят от тях, за да изпълнят служебните си задължения.

8. Бисквитки (Cookies)
За да подобрим вашето преживяване на нашия уебсайт, ние използваме бисквитки. Това са малки текстови файлове, които се записват на вашето устройство. Те ни помагат да анализираме трафика, да запаметяваме вашите предпочитания и да ви предоставяме персонализирано съдържание. Можете да контролирате настройките си за бисквитки чрез вашия браузър. Подробна информация за използваните бисквитки можете да намерите в нашата отделна Политика за бисквитки.

9. Промени в политиката
Ние си запазваме правото да актуализираме или променяме тази Политика за поверителност от време на време, за да отразим промени в практиките си или в законовите изисквания. Всички промени ще бъдат публикувани на тази страница. Препоръчваме ви да проверявате периодично тази страница, за да сте информирани за начина, по който защитаваме вашите данни.