ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
Настоящата Политика за поверителност урежда начина, по който „ДЕИВ-2007“ ЕООД събира, използва, съхранява и защитава Вашите лични данни при използване на нашия интернет магазин.
1. Администратор на лични данни
Наименование: „ДЕИВ-2007“ ЕООД
ЕИК/БУЛСТАТ: BG 200293480
Адрес на управление: с. Мало Конаре, ул. "73-та" № 21, общ. Пазарджик
Представляващ: Иван Кабуров
Имейл за контакт: deiv_2007@abv.bg
2. Какви лични данни събираме
За да обработим Вашите поръчки и да Ви предоставим качествено обслужване, събираме следните категории данни:
- Данни за идентификация и контакт: Име и фамилия, телефонен номер, адрес за доставка, имейл адрес.
- Данни за фактуриране (при поискване на фактура): Име/Фирма, ЕИК/ЕГН, адрес на регистрация.
- Данни за транзакции: Детайли относно направените поръчки, избрания начин на плащане и статус на плащането.
- Технически и аналитични данни: IP адрес, тип на браузъра, операционна система, информация за посещенията Ви на сайта (чл. 5).
3. Основания и цели за обработване на данните
Ние обработваме Вашите лични данни въз основа на следните правни основания:
- Изпълнение на договор или преддоговорни стъпки (чл. 6, ал. 1, б. „б“ от GDPR): За обработка, приемане, изпращане и доставка на направените от Вас поръчки чрез сайта.
- Законово задължение (чл. 6, ал. 1, б. „в“ от GDPR): За издаване на счетоводни документи (фактури, стокови разписки) и изпълнение на задължения съгласно Данъчно-осигурителния процесуален код и Закона за счетоводството.
- Легитимен интерес и Съгласие (чл. 6, ал. 1, б. „а“ и „е“ от GDPR): За подобряване на функционалността на сайта, анализ на потребителското поведение и измерване на ефективността на нашите реклами.
4. На кого предоставяме Вашите данни
Вашите данни се предоставят единствено на доверени партньори, свързани с изпълнението на услугата:
- Куриерски компании: За целите на доставката на поръчаните стоки (напр. Еконт, Спиди или друг избрани куриер).
- Счетоводни и правни консултанти: За спазване на законовите ни счетоводни и данъчни задължения.
- Google LLC: За аналитични цели и проследяване на конверсии чрез Google Analytics 4 и Google Ads Conversion Tracking (в анонимизиран или псевдонимизиран вид).
5. Инструменти за анализ и проследяване (Google)
Нашият сайт използва следните външни услуги за анализ и маркетинг:
- Google Analytics 4: Използваме Google Analytics 4 за събиране на статистическа информация за трафика на сайта и поведението на потребителите. IP адресите се анонимизират автоматично от Google преди съхранението им.
- Google Ads / Conversion Tracking: Използваме код за проследяване на реализациите (поръчките), за да измерим колко потребители, дошли от реклама в Google, извършват покупка на нашия сайт.
Тези услуги използват „бисквитки“. Можете да научите повече за тях в нашата Политика за бисквитките.
6. Срок на съхранение на данните
- Данни за направени поръчки и счетоводни документи се съхраняват в срок от 10 години, съгласно изискванията на счетоводното и данъчното законодателство.
- Данни, събирани чрез анонимизирани бисквитки в Google Analytics 4, се съхраняват според настройките на платформата (стандартно до 14 месеца).
7. Вашите права съгласно GDPR
Като субект на данни имате следните права:
- Право на достъп: Имате право да поискате потвърждение дали се обработват Ваши данни и достъп до тях.
- Право на коригиране: Можете да поискате коригиране на неточни или непълни лични данни.
- Право на изтриване („Право да бъдеш забравен“): Можете да поискате изтриване на данните Ви, освен ако съществува законово задължение за тяхното съхранение.
- Право на ограничаване на обработването: Можете да поискате временно спиране на обработването на данните Ви.
- Право на възражение: Можете да възразите срещу обработване въз основа на легитимен интерес.
- Право на жалба: Имате право да подадете жалба до надзорния орган:
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Уебсайт: www.cpdp.bg
8. Сигурност на данните
Прилагаме необходимите технически и организационни мерки за защита на Вашите лични данни срещу неоторизиран достъп, загуба, промяна или унищожаване, включително SSL криптиране на комуникацията в сайта.