2. Политика за поверителност
2.1. Администратор на лични данни
„ХрисТек" ЕООД, ЕИК 208842618, адрес: жк Овча купел 1 бл.422 вх.А ет.4 ап.12 обл.СОФИЯ, гр.СОФИЯ 1632, имейл: support@iems.bg, е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (ОРЗД) по отношение на данните, събирани чрез сайта www.iems.bg.
2.2. Какви лични данни събираме
При извършване на поръчка и ползване на сайта можем да събираме следните категории данни:
- Идентификационни данни: име и фамилия
- Данни за контакт: имейл адрес, телефонен номер
- Адрес за доставка и/или фактуриране
- Данни за поръчката: закупени продукти, стойност, дата
- Технически данни: IP адрес, тип браузър, бисквитки (вижте Политиката за бисквитки)
- Данни, свързани с плащането — обработват се directно от Shopify Payments; Търговецът не получава и не съхранява пълни данни за банкови карти
2.3. Цели и правно основание за обработка
| Цел на обработката | Правно основание |
|---|---|
| Изпълнение на поръчка и доставка | Изпълнение на договор (чл. 6, §1, б. „б" ОРЗД) |
| Издаване на фактури, счетоводна отчетност | Законово задължение (чл. 6, §1, б. „в" ОРЗД) |
| Отговор на запитвания и оплаквания | Легитимен интерес / изпълнение на договор |
| Маркетингови съобщения (когато е приложимо) | Изрично съгласие (чл. 6, §1, б. „а" ОРЗД) |
| Анализ на трафика на сайта (Google Analytics — предстоящо) | Съгласие чрез бисквитки |
| Реклама (Meta Pixel — предстоящо) | Съгласие чрез бисквитки |
2.4. Получатели на лични данни
Данните могат да бъдат предоставяни на следните обработващи лица, единствено доколкото е необходимо за изпълнение на посочените цели:
- Shopify Inc. — платформа за електронна търговия и обработка на плащания (Shopify Payments)
- iHub.bg — фулфилмънт партньор (складиране, опаковане и подготовка на пратки)
- Еконт и Спиди — куриерски услуги за доставка
- В бъдеще: Google Analytics (Google Ireland Ltd.) и Meta Platforms Ireland Ltd. (Facebook/Instagram Pixel) — за анализ на трафика и реклама, след въвеждането им на сайта
Търговецът не продава и не преотстъпва лични данни на трети лица за цели, различни от изброените.
2.5. Трансфер на данни извън ЕИП
Част от посочените доставчици (напр. Shopify, Google, Meta) могат да обработват данни на сървъри извън Европейското икономическо пространство. В тези случаи преносът се извършва въз основа на решения на Европейската комисия за адекватност или стандартни договорни клаузи (SCC), гарантиращи ниво на защита, съответстващо на изискванията на ОРЗД.
2.6. Срок на съхранение
Личните данни се съхраняват за срок, не по-дълъг от необходимото за постигане на целите на обработка, включително:
- Данни за поръчки и фактури — 10 години (съгласно изискванията на Закона за счетоводството)
- Данни за маркетингови комуникации — до оттегляне на съгласието
- Технически данни/бисквитки — съгласно сроковете, посочени в Политиката за бисквитки
2.7. Права на потребителите
Съгласно ОРЗД, всеки субект на данни има право на:
- достъп до собствените си лични данни;
- коригиране на неточни данни;
- изтриване на данните („право да бъдеш забравен"), при наличие на законово основание;
- ограничаване на обработката;
- преносимост на данните;
- възражение срещу обработка на данни, включително за целите на директния маркетинг;
- оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето;
- подаване на жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, www.cpdp.bg
За упражняване на horе изброените права, моля свържете се с нас на support@iems.bg.
2.8. Автоматизирано вземане на решения
Търговецът не извършва автоматизирано вземане на решения или профилиране, което поражда правни последици за Потребителя.
2.9. Данни на непълнолетни лица
Сайтът не е насочен към лица под 18-годишна възраст и не събира съзнателно данни на малолетни/непълнолетни лица без съгласие на родител/настойник.
2.10. Сигурност на данните
Търговецът прилага подходящи технически и организационни мерки за защита на личните данни срещу неправомерен достъп, загуба или унищожаване.