Правила за повелителност

Настоящата политика за поверителност описва как „Магазин за основни продукти“, със седалище и адрес на управление: улица „Кенали“ 60, 1373 София, България, телефон: +359876256807, имейл: info@core-shop.shop и домейн https://core-shop.shop, събира, обработва, съхранява и защитава личните данни на своите потребители и клиенти. Ние стриктно спазваме изискванията на Общия регламент относно защитата на данни (ЕС) 2016/679 (GDPR) на Европейския парламент и на Съвета, както и Закона за защита на личните данни на Република България (ЗЗЛД), който транспонира GDPR в националното законодателство.

Тази политика има за цел да Ви информира прозрачно за видовете данни, които събираме, целите на обработката, правните основания, сроковете на съхранение, Вашите права и начините за тяхното упражняване. Ние се ангажираме да обработваме личните Ви данни законосъобразно, добросъвестно и по начин, който гарантира тяхната сигурност и поверителност.

1. Какви данни събираме
   Ние събираме лични данни, които Вие доброволно ни предоставяте при създаване на профил, регистрация за бюлетин, сключване на договор за покупка, участие в промоции, попълване на контактната форма или комуникация по телефон и имейл. Това включва: трите имена, адрес за доставка, адрес за фактуриране, телефонен номер, електронна поща, данни за плащане (без пълни данни за кредитни карти – те се обработват от нашия лицензиран пеймънт партньор), IP адрес, вид браузър, операционна система, поведение на уебсайта (посетени страници, време на престой, кликвания), както и всяка друга информация, която решите да ни споделите.

2. Цели на обработване
   Вашите лични данни се обработват за следните цели: обработка на поръчките и доставка на стоки; издаване на документи за покупка (касови бележки или фактури); комуникация с Вас относно състоянието на поръчката, доставката, връщането или рекламации; изпращане на маркетингови съобщения (само след изричното Ви съгласие); подобряване на качеството на услугите и персонализиране на потребителското изживяване; предотвратяване на измами и злоупотреби; спазване на законови задължения (например счетоводно-отчетни, данъчни и анти-изпиране на пари); както и за статистически и аналитични цели, които не идентифицират лично Вас.

3. Правно основание за обработка
   Ние обработваме Вашите данни въз основа на едно или повече от следните правни основания: изпълнение на договор, по който Вие сте страна (чл. 6, параграф 1, буква б) от GDPR); спазване на законово задължение (чл. 6, параграф 1, буква в) от GDPR); Вашето изрично съгласие (чл. 6, параграф 1, буква а) от GDPR) за маркетингови цели или за използване на бисквитки, които не са строго необходими; както и легитимния ни интерес (чл. 6, параграф 1, буква е) от GDPR) за подобряване на услугите и предотвратяване на измами.

4. Срок на съхранение
   Личните Ви данни се съхраняват толкова дълго, колкото е необходимо за изпълнение на целите, за които са събрани, но не по-дълго от изискванията на приложимото законодателство. За счетоводни цели съгласно българския Счетоводен закон и данъчното законодателство, данните се съхраняват минимум 5 години след края на данъчния период, в който е извършена сделката. Данните за маркетинг се съхраняват до оттегляне на съгласието или до 3 години от последната активност, освен ако законът не изисква по-дълъг срок.

5. Получатели на данни
   Вашите данни не се предоставят на трети страни освен в случаите, когато това е необходимо за изпълнение на договора (куриерски фирми, доставчици на платежни услуги, счетоводни кантори), за спазване на законови задължения (държавни органи, съдилища, НАП) или когато имаме Вашето изрично съгласие. Всички наши партньори са задължени да спазват GDPR и да осигурят подходящо ниво на защита на данните, включително чрез подписване на споразумения за обработване на лични данни (Data Processing Agreements).

6. Прехвърляне извън ЕС
   По принцип ние не прехвърляме лични данни извън Европейското икономическо пространство (ЕИП). В случай че използваме услуги на доставчици извън ЕИП (например облачни услуги или аналитични инструменти), ние гарантираме, че съществува подходящо ниво на защита съгласно чл. 44–49 от GDPR, включително чрез стандартни договорни клаузи на ЕС или решения за адекватност.

7. Вашите права
   Съгласно GDPR и ЗЗЛД Вие имате следните права: право на достъп до Вашите данни (чл. 15 от GDPR); право на коригиране на неточни данни (чл. 16); право на изтриване („да бъдеш забравен“) (чл. 17) при определени условия; право на ограничаване на обработването (чл. 18); право на преносимост на данните (чл. 20); право на възражение срещу обработването (чл. 21); право да не бъдете обект на автоматизирано вземане на решения, включително профилиране (чл. 22); както и право на оттегляне на съгласието по всяко време без това да засяга законосъобразността на обработването, извършено въз основа на съгласието преди неговото оттегляне. За да упражните което и да е от тези права, моля свържете се с нас на email: info@core-shop.shop или на телефон +359876256807. Ние разглеждаме всички искания в срок до 30 дни и предоставяме отговори без ненужно забавяне.

8. Бисквитки (cookies)
   Нашият уебсайт използва бисквитки за подобряване на функционалността, анализ на трафика и персонализиране на съдържанието. Използваме строго необходими бисквитки, които не изискват съгласие, както и функционални и аналитични бисквитки, за които искаме Вашето съгласие чрез банер за бисквитки при първото Ви посещение. Можете да промените настройките си по всяко време през секцията за бисквитки. Повече информация можете да намерите в нашата КУКИ политика или като ни пишете на info@core-shop.shop.

9. Мерки за сигурност
   Ние прилагаме технически и организационни мерки за защита на Вашите данни от случайна или незаконна загуба, унищожаване, промяна, разкриване или неоторизиран достъп. Това включва криптиране на връзките чрез SSL протокол, защитени сървъри, двуфакторно удостоверяване за административен достъп, редовни тестове за сигурност и ограничен достъп до лични данни само от упълномощени служители, които са инструктирани за поверителност.

10. Политика за деца
    Нашият уебсайт и услуги не са насочени към лица под 16-годишна възраст. Съзнателно не събираме данни от деца. Ако установим, че сме получили данни от лице под 16 години без родителско съгласие, ние незабавно ги изтриваме.

11. Google Ads и рекламна съвместимост
    Ние спазваме стриктно правилата на Google Ads относно защитата на данните и рекламата. Не използваме чувствителни данни за таргетиране на реклами, не дискриминираме потребители и спазваме Политиката за поверителност и сигурност на Google. Всички наши маркетингови кампании са прозрачни и базирани на съгласие, а потребителите могат да се откажат от персонализирани реклами по всяко време.

12. Докладване на нарушения
    При съмнение за нарушение на сигурността на данните, което би могло да породи висок риск за Вашите права и свободи, ние се задължаваме да уведомим надзорния орган – Комисията за защита на личните данни на Република България, в срок до 72 часа, както и да Ви информираме, ако е необходимо съгласно чл. 34 от GDPR.

13. Актуализации на политиката
    Настоящата политика за поверителност влиза в сила незабавно и може да бъде актуализирана при промяна на законодателството или нашите практики. Всяка промяна се публикува на тази страница с нова версия. Препоръчваме Ви да проверявате периодично политиката за поверителност.

За всякакви допълнителни въпроси относно обработката на Вашите лични данни, моля свържете се с нашия екип на +359876256807 или изпратете имейл до info@core-shop.shop. Ние сме на разположение, за да Ви съдействаме бързо и професионално.