Политика за поверителност

1. Въведение

Yervako.Eu ("ние", "нас", "нашият") се ангажира да защитава личните данни на нашите клиенти и посетители на уебсайта. Тази политика за поверителност описва как събираме, използваме, съхраняваме и защитаваме Вашата лична информация в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните - GDPR) и Закона за защита на личните данни на Република България.

Като използвате нашия уебсайт и услуги, Вие се съгласявате с практиките, описани в тази политика.

2. Администратор на лични данни

Наименование: Yervako.Eu ЕООД

Адрес: ул. Георг Вашингтон 15, София 1000, България

ЕИК: 206789012

Електронна поща: [email protected]

Телефон: +359 2 385 0275

3. Какви лични данни събираме

Събираме следните категории лични данни:

3.1. Данни, предоставени директно от Вас:

• Име и фамилия - за идентификация и комуникация
• Телефонен номер - за потвърждение на поръчка и обратна връзка
• Email адрес - за комуникация и изпращане на информация за поръчката
• Адрес за доставка - за изпълнение на поръчката
• Коментари към поръчката - допълнителна информация по Ваше желание

3.2. Данни, събирани автоматично:

• IP адрес - за статистически цели и предотвратяване на злоупотреби
• Информация за браузъра - за оптимизация на сайта
• Данни от бисквитки - за подобряване на потребителското изживяване
• Дата и час на посещение - за анализ на трафика

4. Цели на обработка на личните данни

Обработваме Вашите лични данни за следните цели:

• Изпълнение на поръчки - обработка и доставка на заявените продукти
• Комуникация - потвърждение на поръчка, предоставяне на информация за продукти
• Подобряване на услугите - анализ на обратна връзка и оптимизация на процесите
• Правни задължения - спазване на счетоводни и данъчни изисквания
• Защита на правата ни - установяване, упражняване или защита на правни претенции
• Маркетинг - само с Ваше изрично съгласие

5. Правно основание за обработка

Обработваме Вашите лични данни на следните правни основания:

• Изпълнение на договор (чл. 6, пар. 1, б. "б" от GDPR) - за изпълнение на поръчки
• Правен интерес (чл. 6, пар. 1, б. "е" от GDPR) - за подобряване на услугите и предотвратяване на злоупотреби
• Законово задължение (чл. 6, пар. 1, б. "в" от GDPR) - за спазване на счетоводни и данъчни изисквания
• Съгласие (чл. 6, пар. 1, б. "а" от GDPR) - за маркетингови комуникации

6. Споделяне на лични данни

Можем да споделяме Вашите лични данни със следните категории получатели:

• Куриерски фирми - за доставка на поръчки (Speedy, Econt)
• Платежни системи - за обработка на плащания (само при онлайн плащане)
• IT доставчици - за поддръжка на уебсайта и системите ни
• Счетоводни услуги - за изпълнение на счетоводни задължения
• Държавни органи - при законово изискване

Не продаваме и не отдаваме под наем Вашите лични данни на трети страни за техни маркетингови цели.

7. Срок на съхранение

Съхраняваме Вашите лични данни за следните периоди:

• Данни за поръчки - 5 години (счетоводни изисквания)
• Маркетингови съгласия - до оттегляне на съгласието
• Данни за уеб трафик - до 24 месеца
• Данни от бисквитки - съгласно политиката за бисквитки

След изтичане на съответния срок данните се изтриват или анонимизират.

8. Вашите права

Съгласно GDPR имате следните права относно Вашите лични данни:

• Право на достъп - да получите копие от личните си данни
• Право на коригиране - да поправите неточни данни
• Право на изтриване ("право да бъдете забравен") - при определени условия
• Право на ограничаване - да ограничите обработката при определени обстоятелства
• Право на преносимост - да получите данните в структуриран формат
• Право на възражение - да възразите срещу обработка на основание правен интерес
• Право на оттегляне на съгласие - във всеки момент без последици

За упражняване на правата си, моля свържете се с нас на: [email protected]

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на Вашите лични данни срещу неправомерен достъп, загуба, унищожаване или промяна. Тези мерки включват:

• SSL криптиране на данните при предаване
• Ограничен достъп до лични данни само за оторизиран персонал
• Редовни резервни копия на данните
• Актуализирани системи за сигурност
• Обучение на служителите относно защита на данните

10. Деца

Нашите услуги не са предназначени за лица под 18 години. Не събираме умишлено лични данни от деца. Ако разберем, че сме събрали данни от дете без съгласие на родител/настойник, ще предприемем стъпки за изтриване на информацията.

11. Международни трансфери

Вашите лични данни се обработват и съхраняват основно на територията на Европейския съюз. При евентуален трансфер извън ЕС ще осигурим подходящи гаранции в съответствие с GDPR.

12. Промени в политиката

Запазваме си правото да актуализираме тази политика за поверителност. При съществени промени ще публикуваме известие на уебсайта. Препоръчваме редовно да преглеждате тази страница за актуална информация.

13. Жалби

Ако смятате, че Вашите права относно защита на личните данни са нарушени, имате право да подадете жалба до надзорния орган:

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София 1592, бул. "Проф. Цветан Лазаров" № 2

Телефон: +359 2 915 3 518

Email: [email protected]

14. Контакти

За въпроси относно тази политика или обработката на Вашите лични данни, моля свържете се с нас:

Email: [email protected]

Телефон: +359 2 385 0275

Адрес: ул. Георг Вашингтон 15, София 1000, България