Политика за поверителност и бисквитки

1. Кой обработва Вашите данни (Администратор)

Администратор на личните данни е …, ЕИК/Булстат: …, адрес: …. Контакт по въпроси на личните данни: info@stambolova.com.

2. Какви лични данни събираме

Събираме само данни, които предоставяте сами:

• Регистрация и профил: имейл, парола (съхранявана криптирана), име, телефон.
• Поръчки и доставка: име и фамилия, имейл, телефон, адрес или избран офис/автомат на куриер.
• Записване за работилници: име, фамилия, телефон, имейл, избрана дата.
• Ваучери: име на изпращач и получател, имейл на получател.
• Бюлетин: имейл и име (само ако се абонирате).
• Технически данни: анонимизирана статистика за посещенията - IP адресът и браузърът се превръщат в необратим код и не се съхраняват в четим вид.

Не съхраняваме данни за банкови карти - плащанията се обработват изцяло от Stripe.

3. Цели и правни основания

• Управление на профили, поръчки и записвания - изпълнение на договор.
• Изпращане на бюлетин - Вашето съгласие, което можете да оттеглите по всяко време.
• Защита от злоупотреби и сигурност - легитимен интерес.
• Счетоводни и данъчни задължения - законово задължение.

4. С кого споделяме данни

Споделяме данни само с доставчици, необходими за предоставяне на услугата: Stripe (плащания), Mailchimp (бюлетин), Speedy и Box Now (доставка), Google reCAPTCHA (защита на форми) и доставчик на имейл услуга. Част от тези доставчици може да обработват данни извън ЕС (напр. САЩ) при подходящи гаранции съгласно GDPR. Не продаваме и не отдаваме под наем Вашите лични данни на трети лица.

5. Бисквитки

Използваме само строго необходими и функционални бисквитки, които са от съществено значение за правилната работа на уебсайта:

• Сесийни бисквитки и бисквитки за автентикация (за вход в профила и запазване на артикулите в количката).
• Бисквитки за сигурност от Google reCAPTCHA (за защита от спам и автоматизирани атаки).
• Бисквитки от Stripe (за сигурност и предотвратяване на измами при картови плащания).

Не използваме рекламни или проследяващи бисквитки за ретаргетиране и маркетинг.

6. Срок на съхранение

Данните от профила се съхраняват докато съществува профилът; непотвърдените регистрации се изтриват автоматично след 24 часа. Данните за поръчки се съхраняват за срока, изискван от счетоводното и данъчното законодателство. Абонаментът за бюлетин се съхранява до отписване.

7. Вашите права

Съгласно GDPR имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение. За упражняване на правата си: info@stambolova.com. Имате право и на жалба до Комисията за защита на личните данни (КЗЛД). Не извършваме автоматизирано вземане на решения или профилиране.

8. Сигурност

Прилагаме технически и организационни мерки - паролите се съхраняват криптирани, а достъпът до административната част е ограничен.

9. Деца

Сайтът не е насочен към лица под 16 години и не събираме съзнателно техни лични данни. Ако установим такива данни, ще ги изтрием.

10. Промени

Можем да актуализираме тази политика периодично; актуалната версия е винаги публикувана на тази страница.