Политика за поверителност
1. Кой отговаря за данните
Администратор на личните ви данни в този магазин е „Пендим“ СД, ЕИК 040582793, ул. „Богомил“ 17, 4000 Пловдив, България. Пишете ни на info@pendim.com, обадете се на +359 888 819 528 или използвайте формата за контакт.
Събираме само необходимото, никога не продаваме данните ви и не изпращаме бюлетини или рекламни имейли.
2. Какви данни събираме и защо
- Поръчки: вашето име, адрес за доставка и за фактуриране, имейл, телефон, какво поръчвате и дали е платено. Те са ни нужни, за да изработим и доставим поръчката (договорът), и за да пазим фактурите, както изисква законът.
- Вашият профил, ако си създадете такъв: имейл, парола (съхранявана само в шифрован вид), адреси, поръчки и списък с желани продукти, за да поръчвате отново и да виждате поръчките си.
- Търговци от ЕС: ДДС номерът на фирмата ви, който проверяваме в системата VIES на ЕС, за да продаваме без ДДС (законово задължение).
- Съобщения: това, което изпращате чрез формата за контакт, „Ask for a price“ или по имейл (име, имейл, телефон, ако го посочите, вашето съобщение), за да ви отговорим.
- Връщания: това, което ни съобщите за връщането, за да го обработим.
- Технически данни: сървърът, на който работи магазинът, записва заявките (IP адрес, браузър, час), за да е защитен и да работи (наш законен интерес).
Данните на картата отиват директно при Stripe, нашия доставчик на плащания: ние никога не ги виждаме и не ги съхраняваме.
3. Кой ги получава
Само тези, на които са нужни, за да свършат своята част, и само толкова, колкото им е нужно:
- Stripe (Stripe Payments Europe, Ирландия) обработва плащанията с карта.
- Interlogistica и „Български пощи“ доставят пратката ви и получават вашето име, адрес и телефон.
- Amazon Web Services (Люксембург) хоства магазина на сървъри във Франкфурт, Германия.
- Услугата, която изпраща имейлите на магазина (потвърждения на поръчки, нулиране на парола), получава имейл адреса ви и съобщението.
- Google получава вашия IP адрес само ако изберете да покажете картата на страницата за контакт.
- Държавни органи, когато законът го изисква (например данъчните власти).
Страницата ни във Facebook е само свързана с линк: в магазина не работи код на Facebook.
4. Извън ЕС
Пазим данните ви в ЕС. Stripe и Google може да ги обработват и в САЩ; те правят това по Рамката за защита на данните между ЕС и САЩ или по стандартните договорни клаузи на ЕС, които ги защитават според изискванията на ЕС.
5. Колко дълго ги пазим
- Поръчки и фактури: 10 години, както изисква българският Закон за счетоводството.
- Вашият профил: докато не го изтриете или не ни помолите да го изтрием.
- Съобщения и запитвания: 2 години.
- Записи на сървъра: 30 дни.
6. Вашите права
Можете да поискате да ви покажем данните, които пазим за вас, да ги коригираме, изтрием, да ограничим използването им или да ви ги предоставим в общоприет формат, както и да възразите срещу използването им. Когато сте дали съгласие, можете да го оттеглите по всяко време. Пишете ни; отговаряме в срок от един месец.
Ако смятате, че обработваме данните ви неправилно, можете да подадете жалба до Комисията за защита на личните данни (www.cpdp.bg, бул. „Проф. Цветан Лазаров“ 2, 1592 София) или до органа за защита на данните във вашата държава.
7. Бисквитки
Магазинът използва само бисквитките, без които не може да работи и да приема плащания безопасно, затова не иска съгласие:
- OCSESSID пази количката и входа ви в профила, докато пазарувате. Важи 24 часа.
- currency запомня валутата. Важи 30 дни.
- __stripe_mid и __stripe_sid се поставят от Stripe, нашия доставчик на плащания, когато формата за карта се отвори при поръчката, за да се разпознават измамни плащания. Важат съответно 1 година и 30 минути. По същата причина формата за карта използва и бисквитки за сигурност на Stripe и на неговата проверка за ботове hCaptcha, на техните собствени сайтове.
Няма бисквитки за статистика, реклама или проследяване. Google Maps поставя свои бисквитки само ако изберете да покажете картата на страницата за контакт.
8. Сигурност
Магазинът работи през шифрована връзка (HTTPS), паролите се съхраняват само в шифрован вид и данните ви виждат само хората в Пендим, които обработват поръчките.
9. Промени
Обновяваме тази политика, когато начинът, по който обработваме данните, се промени. Датата в началото показва кога е променена за последно.