Правила за повелителност

1. ВЪВЕДЕНИЕ
Настоящата политика за поверителност (наричана за кратко „Политиката“) описва как онлайн магазин „Био Храни“, със седалище и адрес на управление: кв. Манастирски ливади, ул. Казбек 57В, 1618 София, България, телефон: +359886565043, имейл: info@bio-hrani.shop, домейн: https://bio-hrani.shop, събира, обработва, съхранява и защитава личните данни на своите клиенти, посетители и потребители на уебсайта. Ние се ангажираме да гарантираме поверителността и сигурността на Вашата лична информация в съответствие с Общия регламент относно защитата на данните (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Република България (ЗЗЛД).

2. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ
Администратор на лични данни по смисъла на GDPR е „Био Храни“ (ЕООД или физическо лице, според регистрацията), с адрес за кореспонденция: кв. Манастирски ливади, ул. Казбек 57В, 1618 София. Ние определяме целите и средствата за обработка на Вашите лични данни и носим отговорност за тяхната законосъобразна обработка.

3. КАКВИ ДАННИ СЪБИРАМЕ
В зависимост от начина на взаимодействие с нас, ние може да събираме следните категории лични данни:

Идентификационни данни: трите имена, постоянен/личен адрес (при доставка), телефонен номер, електронен адрес (имейл);
Данни за поръчка: история на поръчките, избрани продукти, начин на плащане, начин на доставка, запитвания и кореспонденция, свързана с изпълнението на договора;
Технически данни: IP адрес, тип браузър, версия на операционната система, време на посещение, кликвания, прегледани страници, данни за местоположение (само при изрично разрешение);
Маркетингови данни: предпочитания за получаване на бюлетини, участие в анкети, промоционални акции и анализи на потребителското поведение, извършвани на базата на Вашето съгласие.

4. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТКАТА
Ние обработваме Вашите лични данни само при наличие на законосъобразно основание, съгласно чл. 6 от GDPR:

Изпълнение на договор (чл. 6, т. 1, б. „б“): обработката е необходима за сключване и изпълнение на договор за покупко-продажба, за обработка на Вашите поръчки, за доставка, за връщане на суми и за комуникация във връзка с изпълнението на поръчката.
Спазване на законово задължение (чл. 6, т. 1, б. „в“): обработката е необходима за спазване на изискванията на счетоводното, данъчното и търговското законодателство (например съхранение на счетоводни документи за срок от 10 години съгласно Закона за счетоводството).
Легитимен интерес (чл. 6, т. 1, б. „е“): обработката е необходима за целите на нашите легитимни интереси, като например подобряване на качеството на услугите, предотвратяване на измами, осигуряване на сигурността на уебсайта, директен маркетинг за съществуващи клиенти (при спазване на условията на електронната търговия) и статистически анализи.
Съгласие (чл. 6, т. 1, б. „а“): за обработката на данни за маркетингови цели, използване на бисквитки за проследяване, персонализиране на съдържанието и изпращане на търговски съобщения, ние искаме Вашето изрично, информирано и недвусмислено съгласие.

5. СРОК ЗА СЪХРАНЕНИЕ
Ние съхраняваме Вашите лични данни само за периода, необходим за постигане на целите, за които са събрани, включително за удовлетворяване на законови, счетоводни или регулаторни изисквания. Конкретните срокове са, както следва:

Данни за поръчки и фактури: 10 години от края на данъчния период, в който е извършена сделката (съгласно данъчното законодателство);
Данни за профил на клиент (ако създадете такъв): до изтриване на профила по Ваше желание или до 3 години след последната активност, след което данните се анонимизират;
Маркетингови данни и бюлетини: до оттегляне на съгласието, но не повече от 3 години след последното отваряне на имейл;
Технически и лог файлове (IP адреси): до 6 месеца, освен ако не са необходими за доказване на измама или друго правонарушение.

6. ВАШИТЕ ПРАВА
Като субект на данни, Вие имате следните права, които можете да упражните по всяко време, като ни изпратите запитване на имейл: info@bio-hrani.shop или на нашия адрес:

Право на достъп (чл. 15 от GDPR): да получите потвърждение дали се обработват данни, свързани с Вас, и достъп до тях, както и информация за целите, категориите данни, получателите, срока на съхранение и др.
Право на коригиране (чл. 16): да коригирате неточни или да допълните непълни лични данни.
Право на изтриване („право да бъдеш забравен“, чл. 17): да поискате изтриване на Вашите данни, когато те не са повече необходими за целите, за които са събрани, или когато оттеглите съгласието си.
Право на ограничаване на обработването (чл. 18): да поискате ограничаване на обработката в определени случаи (например докато се провери точността на данните).
Право на преносимост (чл. 20): да получите данните си в структуриран, широко използван и машинно четим формат и да ги прехвърлите на друг администратор.
Право на възражение (чл. 21): да възразите срещу обработката на Ваши данни за целите на маркетинга или въз основа на легитимен интерес.
Право на оттегляне на съгласието (чл. 7, т. 3): когато обработката се основава на съгласие, Вие имате право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработката, извършена въз основа на съгласието преди оттеглянето му.

7. ПРЕДАВАНЕ НА ДАННИ НА ТРЕТИ ЛИЦА
Ние не продаваме, не отдаваме под наем и не разкриваме Вашите лични данни на трети страни, освен в следните случаи:

Доставчици на логистични услуги (куриерски фирми) за целите на изпълнение на доставката;
Доставчици на платежни услуги (банки, електронни портали) за обработка на плащанията;
Външни ИТ специалисти и хостинг доставчици, които поддържат нашата инфраструктура (всички те са задължени да спазват клаузи за конфиденциалност и да обработват данните само по наше нареждане);
Компетентни държавни органи (съд, прокуратура, КЗП, НАП) при законово основание и при спазване на законовите процедури.

Всички наши партньори са избрани внимателно и са договорно задължени да осигурят адекватно ниво на защита на данните, съгласно изискванията на GDPR.

8. БИСКВИТКИ (COOKIES)
Уебсайтът https://bio-hrani.shop използва бисквитки, за да подобри Вашето преживяване, да анализира трафика и да персонализира съдържанието. При първото Ви посещение, ние поискваме съгласие за използването на нетехнически бисквитки. Вие можете да промените настройките си по всяко време през нашия банер за бисквитки. Бисквитките могат да бъдат:

Задължителни – необходими за функционирането на сайта (например пазарска кошница);
Функционални – запомнят Вашите предпочитания;
Аналитични – събират анонимна статистика (Google Analytics);
Маркетингови – използват се за насочване на реклами, съобразени с Вашите интереси, в съответствие с политиките на Google Ads.

9. СИГУРНОСТ
Ние прилагаме строги технически и организационни мерки за защита на Вашите лични данни от загуба, злоупотреба, неразрешен достъп, промяна или унищожаване. Те включват SSL криптиране, защитени сървъри, двуфакторно удостоверяване за достъп до административните панели и редовни одити на сигурността. Въпреки това, предаването на информация през интернет не е 100% сигурно и ние не можем да гарантираме абсолютна защита, но полагаме всички разумни усилия, за да я осигурим.

10. ЖАЛБИ ДО НАДЗОРЕН ОРГАН
Ако считате, че обработката на Вашите лични данни нарушава приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни на Република България (КЗЛД) или до компетентния надзорен орган на друга държава-членка на ЕС.