Политика за поверителност

1) Кои сме ние (Администратор на данни)

„ПЕТМА“ ООД, ЕИК 208460725, ДДС номер: BG208460725; Адрес: ул. „Дравска епопея“ № 8, ет. 5, град: Стара Загора, България.

· Имейл адрес: info@spomena.com
· Уебсайт: https://spomena.com
· Платформа: Shopify

Тази Политика обяснява как събираме, използваме и споделяме лични данни, когато посещавате нашия сайт, правите поръчка или комуникирате с нас. Работим в България.

2) Данни, които обработваме

Идентификация и контакт: име, имейл, телефон, адрес за доставка/фактуриране.

Поръчка и плащане: артикули, сума, метод/статус на плащане (данните за картата се обработват от платежния процесор/Shopify; ние не съхраняваме пълни данни за картата).

Персонализация: гравиране на текст, изображения/файлове и инструкции, които ни изпращате.

Комуникации: съдържание на имейли/формуляри/чат.

Технически и потребителски: IP адрес, тип устройство/браузър, лог файлове, бисквитки (вижте нашата Политика за бисквитките).

Маркетингови предпочитания (ако предлагаме бюлетин).

3) Цели и правни основания

Изпълнение на договора – приемане, изготвяне и доставка на вашата поръчка; поддръжка на клиенти.

Правно задължение – счетоводни и данъчни изисквания; гаранции/претенции.

Легитимни интереси – сигурност на услугите, предотвратяване на измами/злоупотреби, защита на правата, подобряване на нашия сайт и процеси.

Съгласие – маркетингови (напр. бюлетин) и несъществени бисквитки. Съгласието може да бъде оттеглено по всяко време.

4) С кого споделяме данни

Споделяме данни само когато е необходимо с: Shopify (платформа/хостинг и свързани функции), обработващи плащания, Speedy (доставка), ИТ доставчици (хостинг/поддръжка/анализ, ако е активиран) и компетентни органи, когато това се изисква от закона. В определени случаи Shopify може да действа като независим администратор за собствените си функции; вижте неговата политика за поверителност за подробности.

5) Международни трансфери

Някои получатели (вкл. Shopify и/или доставчици на ИТ услуги) могат да обработват данни извън ЕИП/Обединеното кралство. В такива случаи ние прилагаме механизми за трансфер, признати от GDPR (напр. Стандартни договорни клаузи – SCCs), за да осигурим еквивалентно ниво на защита. Не разчитаме на общо съгласие за трансфери.

6) Периоди на съхранение

Съхраняваме данните толкова дълго, колкото е необходимо, за да изпълним и подкрепим вашата поръчка, да спазим законови срокове (напр. счетоводни) и да защитим права/правни претенции, след което ги изтриваме или анонимизираме.

7) Вашите права

Имате право на достъп, коригиране, заличаване, ограничаване, възражение, преносимост и право на оттегляне на съгласието (когато обработката се основава на съгласие).

За да упражните правата си: изпратете имейл на info@spomena.com. (Може да ви помолим да потвърдите самоличността си).

Жалба до надзорния орган: Комисия за защита на личните данни (КЗЛД).

Адрес: бул. „Проф. Цветан Лазаров“ 2, 1592 София, България
Тел.: +359 2 915 35 19
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

8) Сигурност

Прилагаме подходящи технически и организационни мерки за защита на данните. Няма абсолютно сигурен метод; работим с реномирани партньори (включително Shopify) и поддържаме добра киберхигиена.

9) Бисквитки и маркетинг

Използваме бисквитки за основни функции, статистика и (ако е активирано) маркетинг/персонализация. Подробности и управление на съгласието са предоставени в нашата Политика за бисквитките и в банера за съгласие на магазина.

10) Връзки към сайтове на трети страни

Нашият сайт може да съдържа връзки към външни уебсайтове. Тази Политика се отнася само за нашия сайт; ние не носим отговорност за техните практики. Моля, прегледайте техните политики за поверителност, преди да изпратите данни.

11) Промени в тази Политика

Можем да актуализираме тази Политика периодично. Прилага се версията, публикувана на сайта към момента на използване/поръчка. Съществените промени ще бъдат обявени по подходящ начин.