Политика за поверителност

1 Кой се грижи за вашите данни

Администратор на личните данни, обработвани чрез онлайн магазина bettoon.eu, е:

2 Какви лични данни събираме

Получаваме данните основно директно от вас. Част от техническите данни се създават автоматично при използване на сайта, а информация за движението и получаването на пратката може да бъде получена от избрания куриер.

Не събираме умишлено специални категории лични данни, като данни за здраве, политически възгледи или религиозни убеждения. Моля, не включвайте такава информация в свободните текстови полета, освен ако това е действително необходимо.

3 Защо обработваме данните и на какво основание

Когато обработването се основава на законен интерес, преценяваме необходимостта и баланса между този интерес и вашите права. Можете да възразите по реда, описан по-долу.

4 Поръчки, профили и плащане

Данните във формата за поръчка са необходими, за да приемем поръчката, да се свържем с вас, да предадем пратката на куриер, да обработим плащането, рекламация, отказ или връщане и да изпълним счетоводните си задължения. Задължителните полета са обозначени със звездичка. Ако не ги попълните, няма да можем да изпълним поръчката.

Към датата на тази версия магазинът предлага наложен платеж. Не събираме и не съхраняваме данни за банкови карти. Ако по-късно активираме онлайн плащания, преди използването им ще посочим платежния доставчик и необходимата информация за обработването.

При разрешаване на клиентски профили ще използваме данните за достъп, управление на профила, историята на поръчките и по-лесно бъдещо пазаруване. Можете да поискате закриване на профила, доколкото законът не изисква да запазим определени данни за поръчки и документи.

5 Доставка с куриер

За изпълнение на доставката предоставяме на Еконт само необходимите данни — обичайно име, телефон, имейл, населено място, избран офис или адрес, съдържание и стойност на пратката и данни за наложения платеж. Еконт обработва тези данни и съгласно собствената си политика за поверителност.

Спиди ще получава съответните данни едва след реалното активиране на услугата и само когато бъде избран като куриер. До тогава не предаваме данни на Спиди във връзка с поръчките от сайта.

6 Контактни форми, събития и бюлетин

Когато използвате контактната форма или формата „Покани Бетун“, данните се изпращат до нас по електронна поща, за да отговорим и при необходимост да подготвим предложение или организация на събитие. Моля, предоставяйте данни за други лица само ако имате основание да го направите.

Ако се абонирате за бюлетин, ще използваме имейла ви за новини, предложения и приказни изненади само въз основа на съгласие. Можете да го оттеглите по всяко време чрез връзката за отписване в съобщението или като ни пишете. Оттеглянето не засяга законосъобразността на обработването преди него.

Към датата на тази версия не е активирана външна платформа за имейл маркетинг. Ако такава бъде включена, ще актуализираме тази политика преди да започнем да ѝ предаваме данни.

7 Бисквитки и технически данни

Сайтът използва необходими бисквитки и сходни технологии за торбичката, сесията, сигурността и нормалната работа на магазина. Те не служат за поведенческа реклама.

WooCommerce може да записва и данни за източника на посещението, например адрес на препращаща страница и параметри на кампания, за отчитане на произхода на поръчката.

Шрифтове на сайта се зареждат от Google Fonts. При заявката до сървърите на Google може да бъде предадена техническа информация, включително IP адрес. Подробности за евентуалното предаване извън Европейското икономическо пространство са дадени по-долу.

8 Google Analytics, Meta Pixel и рекламно измерване

Google Analytics 4

Планираме да използваме Google Analytics 4, предоставян от Google Ireland Limited, за статистика относно посещенията и използването на сайта. Услугата може да обработва псевдонимен клиентски идентификатор, приблизително местоположение, IP адрес при предаването, браузър, устройство, операционна система, език, посетени страници, източник на посещението, продължителност на сесията и действия като разглеждане на продукт, добавяне в торбичката и завършване на поръчка.

Не изпращаме до Google Analytics име, имейл, телефон или други данни, които пряко ви идентифицират. Ще настроим услугата с подходящи ограничения за използване на данните, срок за съхранение на данните на ниво потребител и събитие не по-дълъг от 14 месеца и изключени рекламни функции, освен ако не сте дали отделно съгласие за тях.

Meta Pixel

Планираме да използваме Meta Pixel, предоставян за Европа от Meta Platforms Ireland Limited, за измерване на резултатите от реклами във Facebook и Instagram, създаване на аудитории и показване на по-подходящи реклами. След съгласие Meta може да получи данни за браузъра и устройството, IP адрес, посетен URL, препращаща страница, идентификатори от бисквитки и събития като преглед на съдържание, добавяне в торбичката, започване и завършване на поръчка.

Ако бъде активирано разширено съпоставяне или Conversions API, това ще стане само след отделна проверка на настройките и законовото основание. В такъв случай определени данни, например имейл или телефон, могат да бъдат изпращани в хеширан вид до Meta след съгласие; политиката и панелът за бисквитки ще бъдат актуализирани преди активирането.

Конкретният списък, доставчик, цел и срок на всяка активна незадължителна бисквитка ще се показват в панела за настройки. Можете да оттеглите или промените избора си по всяко време чрез връзката „Настройки на бисквитките“. Оттеглянето действа занапред и не засяга законосъобразността на предходното обработване.

9 На кого може да разкрием данните

Не продаваме лични данни. Може да ги предоставим само в необходимия обем на:

• избрания куриер — Еконт, а след активиране и Спиди;
• доставчици на хостинг, електронна поща, техническа поддръжка, сигурност и резервни копия;
• счетоводители, правни и други професионални консултанти при задължение за поверителност;
• платежен доставчик, ако в бъдеще бъде активиран метод за онлайн плащане;
• Google Ireland Limited и Meta Platforms Ireland Limited — само за разрешените от вас аналитични или рекламни цели;
• компетентни държавни, съдебни или контролни органи, когато законът го изисква;
• друг получател при реорганизация или прехвърляне на дейността, при подходящи гаранции и законово основание.

Когато доставчик действа като обработващ от наше име, изискваме да обработва данните само по документирани указания, да ги пази и да не ги използва за собствени несъвместими цели.

10 Предаване извън Европейското икономическо пространство

Стремим се данните да се обработват в България или Европейското икономическо пространство. Някои технологични доставчици, включително Google и Meta, могат да обработват технически, аналитични или рекламни данни и извън ЕИП, включително в Съединените американски щати.

Когато няма решение на Европейската комисия за адекватно ниво на защита, предаването се извършва при приложима гаранция по GDPR, например стандартни договорни клаузи, и след оценка на необходимите допълнителни мерки. Можете да поискате информация за приложимата гаранция чрез контактите в тази политика.

11 Колко дълго пазим данните

• Поръчки, плащания и счетоводни документи: до изтичане на приложимите срокове по счетоводното, данъчното и потребителското законодателство, както и при необходимост за установяване, упражняване или защита на правни претенции.
• Контактни запитвания и предложения за събития: за времето, необходимо да отговорим и да приключим комуникацията, а при възникнало договорно отношение или спор — за съответния законов срок.
• Клиентски профил: докато е активен и след това само доколкото е необходимо за законови задължения или защита на права.
• Бюлетин: до оттегляне на съгласието или прекратяване на услугата; ограничена информация за отписването може да бъде запазена, за да уважим избора ви.
• Google Analytics: данните на ниво потребител и събитие ще бъдат настроени за срок не по-дълъг от 14 месеца; обобщени статистически отчети, които не идентифицират лице, могат да се пазят по-дълго.
• Meta Pixel: бисквитките обичайно се пазят до 3 месеца, а данните в Meta се съхраняват съгласно настройките и политиките на Meta; нашите обобщени рекламни отчети се пазят само доколкото са необходими за анализ на кампаниите.
• Технически дневници: за най-краткия срок, необходим за сигурност, диагностика и предотвратяване на злоупотреби, съобразно настройките на хостинг и техническите доставчици.

Ако законът не определя точен срок, използваме критерии като целта на обработването, вида и чувствителността на данните, риска за лицето и приложимите давностни срокове. След отпадане на основанието данните се изтриват, анонимизират или достъпът до тях се ограничава.

12 Как пазим данните

Прилагаме подходящи технически и организационни мерки според риска, включително криптирана връзка към сайта, ограничаване на административния достъп, актуализации, резервни копия и контрол върху доставчиците. Достъп получават само лица, за които това е необходимо.

Нито една система не може да гарантира абсолютна сигурност. При нарушение на сигурността оценяваме риска и уведомяваме компетентния орган и засегнатите лица, когато GDPR изисква това.

13 Вашите права

За упражняване на право ни пишете на bettoonthewhitefox@gmail.com. Обичайно отговаряме до един месец, като при сложност или множество искания срокът може да бъде удължен съгласно GDPR. Ще ви уведомим за причината и удължаването.

Правата не са абсолютни. Например може да запазим част от данните, когато законът изисква това или когато са необходими за защита на правни претенции. Не използваме решения, основани единствено на автоматизирано обработване, които пораждат правни или сходно значими последици за вас.

14 Данни за деца

Книгите и историите ни са създадени за деца, но онлайн магазинът, поръчките, профилите, бюлетинът и формите са предназначени за използване от пълнолетни лица, родители или настойници. Не събираме съзнателно лични данни директно от деца.

Ако узнаете, че дете ни е предоставило данни без необходимото участие на родител или настойник, моля, свържете се с нас, за да предприемем подходящи действия.

15 Право на жалба до КЗЛД

Ако смятате, че личните ви данни се обработват незаконосъобразно, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД):

Преди това ви насърчаваме да се свържете с нас, за да опитаме да решим въпроса бързо, но това не ограничава правото ви на жалба.

16 Промени и контакт

Можем да актуализираме тази политика при промяна на закона, услугите, доставчиците или начина на работа на магазина. Новата версия се публикува на тази страница с актуална дата и номер. При съществена промяна ще използваме подходящ начин за уведомяване, когато това е необходимо.

Тази политика следва да се чете заедно с Общите условия. При отделна политика за бисквитки тя ще допълва информацията в раздел 7.