Политика за поверителност

1. Администратор на лични данни

Търговецът не е задължен да назначава длъжностно лице по защита на данните. Всички запитвания се обработват от посочения контакт.

• „Съби транс“ ЕООД, ЕИК 206582561
• Адрес: гр. Враца 3000, ул. „Иванка Ботева“ № 26, ет. 3, офис 3
• Контакт по въпроси за лични данни: support@titanlabs.bg · 0888 089 099 · 0895 749 130

2. Какви данни обработваме

Не събираме умишлено специални категории данни. Ако в бележка към поръчка или в съобщение посочите здравна информация, тя се обработва само за да изпълним конкретното ви запитване.

• Данни за поръчка: име, имейл, телефон, адрес за доставка или избран офис на куриера, съдържание и стойност на поръчката, бележки към поръчката.
• Данни за фактура, когато е поискана: наименование на фирмата, ЕИК, ДДС номер, материално отговорно лице, адрес.
• Данни за клиентски профил: имейл, име, криптирана (хеширана) парола, а при вход през Google — идентификатор на профила и имейл от Google.
• Данни за абонамент за бюлетин: имейл адрес.
• Данни от клиентски отзиви: име, оценка, текст и по желание снимка.
• Кореспонденция: съобщения, изпратени през формата за контакт или по имейл.
• Технически данни: IP адрес, тип браузър и устройство, дата и час на заявката, технически журнали за сигурност, както и данни от бисквитки при съгласие.

3. Цели и правни основания

• Изпълнение на поръчка, доставка, обслужване и връщане — обработването е необходимо за изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR).
• Издаване и съхранение на фактури и счетоводни документи — спазване на законово задължение (чл. 6, пар. 1, б. „в“ GDPR).
• Клиентски профил — изпълнение на договор и ваше съгласие при регистрация.
• Бюлетин и маркетингови съобщения — ваше съгласие (чл. 6, пар. 1, б. „а“ GDPR), оттегляемо по всяко време.
• Маркетингови бисквитки и рекламни пиксели — ваше съгласие, давано през банера за бисквитки.
• Публикуване на отзиви — ваше съгласие и легитимен интерес за достоверна информация за продуктите.
• Сигурност на сайта, предотвратяване на злоупотреби и защита на правни претенции — легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR).

4. На кого предоставяме данни

Данни се предоставят само на лица, които участват в изпълнението на поръчката или в поддръжката на магазина, и то в необходимия обем. Всички обработващи действат по договор и по наши указания.

• euShipments.com — складова обработка и подготовка на пратките.
• Спиди АД — доставка на пратките и събиране на сумата при наложен платеж.
• Hostinger — хостинг на сайта, базата данни и имейл услугата.
• Доставчик на платежни услуги — при плащане с банкова карта, когато тази опция е активна.
• Google — при използване на вход с Google профил.
• Meta Platforms — при дадено съгласие за маркетингови бисквитки.
• Счетоводно обслужване, както и държавни органи, когато закон го изисква.

5. Предаване извън Европейския съюз

По правило данните се обработват в Европейския съюз. Когато доставчик обработва данни извън ЕС, това се извършва въз основа на решение на Европейската комисия за адекватно ниво на защита или на стандартни договорни клаузи заедно с допълнителни технически мерки.

6. Срокове на съхранение

• Счетоводни документи, включително фактури — 10 години съгласно Закона за счетоводството.
• Данни за поръчки без фактура — 5 години от изпълнението, с оглед на давностните срокове за евентуални претенции.
• Клиентски профил — до изтриването му от вас или до 3 години липса на активност.
• Съгласие за бюлетин и свързаните данни — до оттегляне на съгласието.
• Отзиви — докато са публикувани или до искане за изтриване.
• Технически журнали — до 12 месеца.

7. Вашите права

Правата се упражняват с искане на support@titanlabs.bg. Отговаряме в срок до един месец, който може да бъде удължен с още два месеца при сложни искания, за което ще бъдете уведомени.

Комисия за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02/915 3518, kzld@cpdp.bg, cpdp.bg

• Достъп до обработваните за вас данни и копие от тях.
• Коригиране на неточни или непълни данни.
• Изтриване („право да бъдеш забравен“), когато няма законово основание за по-нататъшно съхранение.
• Ограничаване на обработването.
• Преносимост на данните, предоставени от вас, в машинночетим формат.
• Възражение срещу обработване, основано на легитимен интерес, както и срещу директен маркетинг по всяко време.
• Оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработването до момента.
• Жалба до надзорния орган.

8. Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения и профилиране, които пораждат правни последици за вас или ви засягат в значителна степен.

9. Сигурност

Връзката със сайта е криптирана (HTTPS). Паролите се съхраняват само в хеширан вид. Достъпът до административния панел е ограничен, защитен с индивидуални акаунти и защита срещу многократни опити за вход.

10. Деца

Магазинът не е предназначен за лица под 16 години и не събираме съзнателно техни данни. Хранителните добавки не се препоръчват за деца без лекарска консултация.

11. Промени в политиката

При промяна публикуваме актуалната версия на тази страница с нова дата на актуализация. При съществени промени ще ви уведомим по подходящ начин.