Политика за защита на личните данни

1. Кой отговаря за личните ти данни

Дружеството управлява онлайн магазина zarivolt.bg и е администратор на личните данни, обработвани във връзка с него.

2. Какви данни обработваме и защо

• Поръчка и доставка: име и фамилия, телефон, имейл, населено място, адрес или офис на куриер, поръчани продукти, количество, цена, промокод, начин на плащане и предоставените от теб бележки. Използваме ги за приемане и потвърждение на заявката, изпълнение на продажбата, доставка и обслужване. Основание: предприемане на стъпки по твое искане и изпълнение на договор — чл. 6, пар. 1, б. „б“ от GDPR.
• Плащане и счетоводство: данни за плащането и за фактура, когато са необходими. Основание: законови задължения — чл. 6, пар. 1, б. „в“ от GDPR. Сайтът не събира номера на банкови карти или кодове за картово плащане.
• Запитвания, рекламации и защита на права: кореспонденцията и данните, необходими за конкретния въпрос. Основанието е договор, законово задължение или легитимният ни интерес да обслужваме клиентите и да установяваме, упражняваме и защитаваме правни претенции — чл. 6, пар. 1, б. „б“, „в“ или „е“ според случая.
• Сигурност: сесиен идентификатор, технически данни за заявките и защитни записи. За ограничаване на злоупотреби с поръчките използваме краткотрайни хеширани стойности, изчислени от IP адреса. Хостингът може да поддържа технически журнали, включително IP адрес, време и заявен ресурс. Основание: легитимният ни интерес за сигурен и работещ магазин — чл. 6, пар. 1, б. „е“.
• Избор за бисквитки: избрани категории, дата, версия на политиката и случаен номер на записа. Основание: изпълнение на задължението да доказваме и спазваме избора — чл. 6, пар. 1, б. „в“. За незадължителен анализ и реклама основанието е отделното ти съгласие — чл. 6, пар. 1, б. „а“.

Задължителните полета в поръчката са нужни за нейното изпълнение. Ако не ги предоставиш, няма да можем да приемем онлайн заявката. Бележката е по желание. Не въвеждай чувствителни данни, пароли или данни за карти в нея.

Отметката в поръчката удостоверява, че си се запознал/а с информацията. Тя не е съгласие за реклама. Не използваме данните за поръчката за изпращане на рекламни съобщения без отделно приложимо основание.

3. Кой получава данните

Достъп имат само лицата, които са необходими за съответната дейност:

• оторизираните служители и сътрудници на търговеца;
• избраният куриер — Еконт или Спиди — получава необходимите данни за получателя, доставката и наложения платеж;
• доставчиците на хостинг, техническа поддръжка, електронна поща и счетоводно обслужване, при необходимост и при приложимите договорни задължения за поверителност;
• банки и платежни доставчици при съответния начин на плащане, както и компетентни органи, когато законът го изисква.

Данните от онлайн заявката се изпращат и на служебния адрес orders@zarivolt.bg за обработване на поръчката. Куриерите и банките обработват част от данните и като самостоятелни администратори съгласно собствените си политики.

4. Google и приложенията за управление

Към момента на тази версия в сайта не са активирани Google Analytics, Google Ads или рекламен пиксел. Незадължителни услуги могат да бъдат включени само след актуализирана информация и изрично разрешение за съответните категории.

Tuya Smart и Smart Life са отделни приложения за управление на станцията. Самото разглеждане или поръчване през този сайт не създава профил в тях и не им изпраща данните за поръчката. При използване на приложение се прилагат условията и политиката на неговия доставчик.

5. Колко дълго пазим информацията

• Данни за поръчки и обслужване: за изпълнението на договора, приложимите срокове за рекламации и давностните срокове за защита на права; след това се изтриват или анонимизират, освен ако закон или висящ спор изисква съхранение.
• Счетоводни и данъчни документи: за задължителните законови срокове. За счетоводните регистри, финансовите отчети и документите за данъчен контрол срокът по Закона за счетоводството е 10 години, считано от 1 януари на следващия отчетен период.
• Запитвания без поръчка: докато бъдат обработени и е необходимо съхраняването за свързана кореспонденция или защита на права.
• Избор за бисквитки: до 180 дни в този браузър. Записът, удостоверяващ избора, се съхранява до 365 дни; по-старите записи се премахват при следващо записване на избор.
• Сесия за поръчка: сесийната бисквитка е до края на браузърната сесия. Защитните броячи за честота на заявки са с валидност до 30 минути и се почистват при последващи заявки.

Сроковете за технически журнали и резервни копия се определят от нуждите за сигурност и възстановяване и приложимите условия на доставчика. При конкретно искане ще предоставим информация за засегнатите данни и сроковете им.

6. Твоите права

При условията на GDPR имаш право на достъп и копие, коригиране, изтриване, ограничаване, преносимост, както и възражение срещу обработване на основание легитимен интерес. Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на предходното обработване.

Пиши на orders@zarivolt.bg или на адреса на дружеството. Може да поискаме разумна допълнителна информация за проверка на самоличността. Отговаряме по правило до един месец; при допустимо удължаване ще те уведомим за срока и причините.

Не вземаме решения със значими правни последици за теб единствено чрез автоматизирано обработване.

Можеш да подадеш жалба до Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ № 2, имейл kzld@cpdp.bg, както и да потърсиш съдебна защита.

7. Промени и връзка с нас

При промени актуализираме тази страница и датата ѝ. Ако се променят незадължителните услуги или целите, ще поискаме нов избор, преди да ги активираме. За въпроси използвай контактите на дружеството по-горе.