бисквитки

Политика за поверителност

В сила от: [дата]
Администратор на лични данни: [Име на фирмата], ЕИК: [ЕИК], адрес: [адрес].
Контакт: shop@sandex-shop.com · +359 898 377 477

Настоящата политика обяснява какви лични данни събираме чрез нашия уебсайт, защо ги обработваме, как ги защитаваме и какви права имате. Работим съгласно Регламент (ЕС) 2016/679 („GDPR“) и приложимото българско законодателство.

1) Обхват

Политиката се прилага за посетители на сайта, лица, изпращащи запитвания/формуляри, клиенти и техни представители, както и кандидати за работа/подизпълнители, ако подават данни през сайта.

2) Категории лични данни

  • Идентификационни и контактни: име, фирма, ЕИК (ако е приложимо), имейл, телефон, адрес/локация.
  • Данни за проект/обект: площ, срок, бюджетен диапазон, снимки/чертежи/описания, технически изисквания.
  • Договорни и финансови: поръчки, договори, фактуриране, плащания (без да съхраняваме чувствителни платежни данни, ако се ползват външни процесори).
  • Комуникации: съдържание на запитвания, бележки от разговори, обратна връзка и отзиви.
  • Онлайн идентификатори и технически данни: IP адрес, вид устройство/браузър, език, реферер, разгледани страници, събития (клик/скрол), бисквитки и сходни технологии.
  • Кандидатстване за работа (ако е приложимо): CV, портфолио, референции.

3) Източници на данните

  • директно от Вас (форми, имейл, телефон, срещи);
  • автоматично чрез бисквитки, журнални файлове и аналитични инструменти;
  • публични регистри/източници и партньори (напр. логистика), когато е необходимо.

4) Цели и правни основания

Обработваме данните само когато имаме валидно основание:

  • Преддоговорни/договорни отношения (чл. 6, ал. 1, б. „б“ GDPR): за да отговорим на запитване, да подготвим оферта, да изпълним договорен проект/поръчка и да осигурим поддръжка.
  • Легитимен интерес (чл. 6, ал. 1, б. „е“): за подобряване на сайта и услугите, защита на права и интереси, предотвратяване на злоупотреби, измерване на удовлетвореност. Прилагаме балансиране на интереси.
  • Законно задължение (чл. 6, ал. 1, б. „в“): счетоводни, данъчни и други нормативни изисквания (напр. срокове за съхранение).
  • Съгласие (чл. 6, ал. 1, б. „а“): за маркетингови съобщения, опционални бисквитки/аналитика/ремаркетинг, публикуване на отзиви със снимки и др. Можете да оттеглите съгласието си по всяко време.

5) Получатели и споделяне

Достъп до Вашите данни може да имат трети лица само при необходимост и при подходящи договорни и технически гаранции:
хостинг/ИТ поддръжка и резервни копия; доставчици на плъгини и аналитика; куриери/логистика (ако се изпращат стоки/мостри); счетоводство и правни консултанти; подизпълнители/монтажни екипи; компетентни органи, когато законът го изисква.

6) Прехвърляне извън ЕИП

Ако използваме доставчици извън Европейското икономическо пространство, прилагаме механизми като Стандартни договорни клаузи на ЕС и допълнителни технически мерки (напр. шифроване, минимизиране на данни).

7) Срокове за съхранение

  • Запитвания без последвал договор: до 12 месеца.
  • Договори, фактури и счетоводни документи: според закона, обичайно до 10 години.
  • Маркетинг съгласия: до оттегляне.
  • Технически и аналитични данни: според жизнения цикъл и настройките на бисквитките/инструментите (виж Политиката за бисквитките).
    След изтичане на сроковете данните се изтриват или анонимизират.

8) Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване, възражение, преносимост, както и право да оттеглите съгласие. Ние ще отговорим в срок до 1 месец (с възможно удължаване при сложност).
Можете да подадете жалба до Комисия за защита на личните данни (КЗЛД). Преди това насърчаваме да се свържете с нас, за да съдействаме.

Как да упражните правата си: пишете ни на shop@sandex-shop.com или се свържете на +359 898 377 477.

9) Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения, което да поражда правни последици за Вас. Профилиране е възможно само при дадено съгласие за маркетинг (напр. сегментиране по интерес), което можете да оттеглите по всяко време.

10) Сигурност

Прилагаме организационни и технически мерки: ограничен достъп по роля, задължителен HTTPS, актуализации на CMS/плъгини, защитни стени, резервни копия, обучение на персонала, политики за инциденти.

11) Външни връзки и вграждания

Сайтът може да съдържа връзки или вградени съдържания (напр. видео, карти, социални бутони). Тези доставчици имат собствени политики; не носим отговорност за тяхното съдържание и практики.

12) Непълнолетни

Не насочваме услугите си към лица под 16 г. Ако установим обработка на такива данни без валидно съгласие, ще ги изтрием.

13) Промени в политиката

Можем да актуализираме този документ. Последната версия винаги е публикувана тук с актуализирана дата „В сила от“.

Контакт: shop@sandex-shop.com · +359 898 377 477