Правила за повелителност

Общо магазин, с адрес на управление: Lomsko Shose Road 146А, 1220 Sofia, Bulgaria, телефон: +359895445972, имейл: info@total-shop.shop, и домейн: https://total-shop.shop, разработва и поддържа настоящата Политика за поверителност, за да гарантира защитата на личните данни на своите клиенти, посетители и потребители, в стриктно съответствие с Общия регламент относно защитата на данните (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Република България (обн. ДВ, бр. 1 от 2002 г., посл. изм. и доп.). Този документ има за цел да информира прозрачно всички заинтересовани лица относно начина, по който събираме, обработваме, съхраняваме и защитаваме личната информация, както и за техните права, произтичащи от приложимото законодателство.

Освен това, тази политика е съобразена с изискванията на Google Ads за защита на данните и доверието на потребителите, включително задължението за ясно и недвусмислено получаване на съгласие за използване на бисквитки и маркетингови технологии, както и за осигуряване на пълна прозрачност по отношение на обработката на данни за рекламни цели.

1. Администратор на лични данни

Администратор на личните данни по смисъла на GDPR е Общо магазин, със седалище и адрес на управление: Lomsko Shose Road 146А, 1220 Sofia, Bulgaria. Всички въпроси, свързани с обработката на лични данни, могат да бъдат отправяни към нашия имейл info@total-shop.shop или на телефон +359895445972.

2. Какви данни събираме

Ние събираме само тези лични данни, които са необходими за изпълнение на договорни задължения, за подобряване на потребителското изживяване и за спазване на законови изисквания. Това включва, но не се ограничава до:

  • Име и фамилия;

  • Адрес за доставка и фактуриране;

  • Телефонен номер за връзка;

  • Електронен адрес (имейл);

  • Информация за плащане (например последни четири цифри на карта, но не и пълните данни за картата, които се обработват от оторизирани пеймънт услуги);

  • IP адрес и данни за местоположение, събирани чрез бисквитки и аналитични инструменти, за да се подобри функционалността на уебсайта;

  • История на поръчките и предпочитания за покупки.

3. Правни основания за обработка

Ние обработваме вашите лични данни въз основа на следните законови основания, съгласно чл. 6 от GDPR:

  • Изпълнение на договор: Когато обработката е необходима за изпълнението на договор, по който сте страна, или за предприемане на стъпки по ваше искане преди сключването на договор (например обработка на поръчка, доставка, връщане).

  • Легитимен интерес: Когато обработката е необходима за целите на нашите легитимни интереси или на трета страна, освен ако вашите интереси или основни права и свободи не надделяват над тези интереси (например за подобряване на нашите услуги, за маркетингови анализи, за предотвратяване на измами).

  • Правно задължение: Когато обработката е необходима за спазване на законово задължение, което се прилага към нас (например съхраняване на данни за счетоводни цели съгласно българския Данъчно-осигурителен процесуален кодекс).

  • Съгласие: В някои случаи, особено за маркетингови комуникации и бисквитки, ние искаме изричното ви съгласие, което можете да оттеглите по всяко време.

4. Начини на събиране на данни

Личните данни се събират по няколко начина:

  • Директно от вас при регистрация в уебсайта, създаване на профил, поставяне на поръчка, записване за бюлетин или попълване на контактни форми.

  • Автоматично чрез използване на нашия уебсайт, включително чрез бисквитки и подобни технологии, които събират информация за вашето устройство, браузър, действия на сайта и IP адрес.

  • От трети страни (например пеймънт процесори, доставчици на логистични услуги), но само когато това е необходимо за изпълнение на нашите задължения към вас.

5. Цели на обработката

Вашите лични данни се обработват за следните цели:

  • Обработка и изпълнение на поръчки, включително доставка, фактуриране и комуникация относно статуса на поръчката.

  • Управление на клиентски профили и история на покупките.

  • Предоставяне на клиентска поддръжка и решаване на проблеми, свързани с продукти или услуги.

  • Изпращане на маркетингови съобщения (само с ваше изрично съгласие) – специални оферти, новини, анкети.

  • Анализиране на потребителското поведение за подобряване на уебсайта, продуктите и услугите.

  • Защита от измами, злоупотреби и осигуряване на сигурността на нашата платформа.

  • Спазване на законови и регулаторни задължения (счетоводство, данъчно облагане, защита на потребителите).

6. Срок за съхранение на данните

Ние съхраняваме вашите лични данни само за толкова време, колкото е необходимо за изпълнение на целите, за които са събрани, включително за задоволяване на законови, счетоводни или регулаторни изисквания. Общият срок за съхранение на данните, свързани с поръчки и договори, е 5 (пет) години от края на календарната година, през която е извършена последната сделка, съгласно българското данъчно законодателство. Данните за маркетингови цели се съхраняват до оттегляне на съгласието или до изтичане на 3 (три) години от последното взаимодействие, освен ако не е налице друго законово основание.

След изтичане на тези срокове, данните се анонимизират или изтриват по сигурен начин.

7. Споделяне на данни с трети страни

Ние не продаваме, не предоставяме под наем и не разпространяваме вашите лични данни на трети страни за техни собствени маркетингови цели без ваше изрично съгласие. Въпреки това, ние можем да споделяме данни със следните категории получатели:

  • Доставчици на логистични и куриерски услуги (за изпълнение на доставката).

  • Доставчици на пеймънт услуги (за обработка на плащанията, като те не получават повече информация от необходимото).

  • Доставчици на ИТ услуги и хостинг (които поддържат нашия уебсайт и системи).

  • Маркетингови агенции и аналитични инструменти (Google Analytics, Facebook Pixel, и други), които ни помагат да разберем поведението на потребителите, но само при строги условия за поверителност и след получаване на валидно съгласие за бисквитки.
    Във всички случаи третите страни са задължени договорно да обработват данните само според нашите инструкции и в съответствие с GDPR.

8. Международен трансфер на данни

Основно обработваме данни в рамките на Европейския съюз и Европейското икономическо пространство. В случаите, когато използваме доставчици извън ЕИП (например САЩ), ние гарантираме, че съществуват подходящи гаранции, като например стандартни договорни клаузи, приети от Европейската комисия, за да осигурим аналогично ниво на защита.

9. Вашите права, произтичащи от GDPR

Като субект на данни, вие имате следните права, които можете да упражните по всяко време, като подадете заявление на info@total-shop.shop:

  • Право на достъп: Да получите потвърждение дали се обработват ваши данни и да получите копие от тях.

  • Право на коригиране: Да изискате поправка на неточни или непълни данни.

  • Право на изтриване („право да бъдеш забравен“): Да изискате изтриване на данните при липса на законово основание за тяхното съхранение.

  • Право на ограничаване на обработката: Да поискате ограничаване на обработката при оспорване на точността или законосъобразността.

  • Право на преносимост: Да получите данните си в структуриран, машинно четим формат и да ги прехвърлите на друг администратор.

  • Право на възражение: Да възразите срещу обработка на данните за директен маркетинг или на основание легитимен интерес.

  • Право на оттегляне на съгласието: Да оттеглите съгласието си по всяко време, без да засяга законосъобразността на обработката, извършена въз основа на съгласието преди оттеглянето.

  • Право на жалба: Да подадете жалба до надзорния орган – Комисията за защита на личните данни на Република България (www.cpdp.bg), ако считате, че правата ви са нарушени.

10. Бисквитки (Cookies) и подобни технологии

Нашият уебсайт използва бисквитки, за да подобри вашия опит, да анализира трафика и да персонализира съдържанието. Съгласно изискванията на Европейския съюз и българското законодателство, ние искаме вашето изрично съгласие за поставянето на несъществени бисквитки (маркетингови, статистически). Винаги можете да промените настройките си за бисквитки в долния колонтитул на нашия сайт. Подробна информация за използваните бисквитки може да бъде намерена в нашата Политика за бисквитки, която е неразделна част от тази Политика за поверителност.

11. Сигурност на данните

Ние прилагаме подходящи технически и организационни мерки за защита на личните данни от случайна или незаконна загуба, унищожаване, промяна, неразрешен достъп или разкриване. Те включват криптиране на комуникациите (SSL/TLS), защитени сървъри, контрол на достъпа, редовни проверки на сигурността и обучение на персонала. Въпреки това, нито един метод на предаване по интернет не е 100% сигурен и ние не можем да гарантираме абсолютна защита, но полагаме всички усилия за минимизиране на рисковете.

12. Полица за деца

Нашите услуги не са насочени към лица под 16-годишна възраст. Ние не събираме съзнателно лични данни от деца. Ако разберем, че сме събрали такива данни без родителско съгласие, ще ги изтрием незабавно. Молим родителите и настойниците да наблюдават дейността на децата си в интернет.

13. Промени в политиката за поверителност

Ние си запазваме правото да актуализираме настоящата Политика за поверителност, за да отразим промени в законодателството или в нашите практики. Всички промени ще бъдат публикувани на тази страница с актуализирана версия. Препоръчваме ви да проверявате редовно този документ.

14. Съответствие с Google Ads

Всички маркетингови дейности, включително ретаргетинг и персонализирани реклами чрез Google Ads, се извършват само след получаване на валидно съгласие за използване на бисквитки за маркетингови цели. Ние не предаваме лични данни на Google за целите на рекламата без ваше знание и съгласие, като стриктно спазваме Политиката за данни на Google и изискванията за защита на поверителността на потребителите.

15. Контакти

За всякакви въпроси, свързани с обработката на лични данни, упражняване на вашите права или подаване на сигнали, моля свържете се с нас:

  • Имейл: info@total-shop.shop

  • Телефон: +359895445972

  • Адрес: Lomsko Shose Road 146А, 1220 Sofia, Bulgaria

Ние се задължаваме да разгледаме и отговорим на всички искания в срок до 30 (тридесет) дни, съгласно изискванията на GDPR.