Политика за поверителност

1. Кой обработва вашите данни

Администратор на личните ви данни е търговецът, който продава продуктите през този сайт:

• „АЩАР“ ООД, търгуващо с марката La Selezione
• ЕИК: 200746906 · ДДС №: BG200746906
• Адрес: гр. Разград, ул. „Кирил и Методий“ № 9, Република България
• Имейл: laselezioneeu@gmail.com
• Телефон: +359 898 434 351

Не сме задължени да назначаваме длъжностно лице по защита на данните. По всички въпроси, свързани с личните ви данни, пишете на имейла по-горе.

2. Какви данни събираме

Събираме само данните, които са ни нужни, за да приемем и доставим поръчката ви:

• Данни за поръчката — име и фамилия, телефон, имейл, адрес за доставка (улица и номер, вход, етаж, апартамент), кварталът и пощенският код, изведени от адреса, поръчаните продукти и количества, сумата и начинът на плащане.
• Данни за профил, ако си създадете такъв — имейл и криптирана парола; по желание име и телефон, които попълваме вместо вас при следваща поръчка.
• Координати на адреса за доставка — когато проверяваме дали адресът е в зоната ни, го превръщаме в точка (географска ширина и дължина). Тази точка се пази само във вашия браузър за времето на сесията; не я записваме към поръчката.
• Съобщения, които ни изпращате през формата за контакт или по имейл.
• Технически данни — IP адрес и данни за заявката, които хостингът и защитата срещу автоматизирани поръчки обработват, за да работи сайтът сигурно.

Не събираме данни за раса, здраве, религия, политически възгледи или други специални категории. Не профилираме потребители и не вземаме решения спрямо вас по автоматичен път, които да имат правни последици.

3. Защо ги обработваме и на какво основание

• За да изпълним поръчката ви — приемане, потвърждаване, приготвяне, доставка, връщане на суми и рекламации. Основание: изпълнение на договор (чл. 6, § 1, б. „б“ от ОРЗД).
• За да поддържаме профила ви, ако си създадете такъв. Основание: изпълнение на договор.
• За да спазим закона — счетоводно и данъчно отчитане, гаранционни и потребителски задължения. Основание: законово задължение (б. „в“).
• За да защитим сайта от злоупотреби и автоматизирани поръчки, и за да отговаряме на запитвания. Основание: легитимен интерес (б. „е“) — да работим сигурно и да обслужваме клиентите си.
• За бисквитки, които не са необходими, ако някога въведем такива — само с вашето съгласие (б. „а“), което можете да оттеглите по всяко време.

4. Картови плащания — какво НЕ получаваме

Плащанията с карта през сайта се обработват чрез виртуалния ПОС терминал на Банка ДСК АД. Данните на картата се въвеждат в защитената среда на банката, а не на нашия сайт.

Не събираме, не виждаме и не съхраняваме номера на карти, срокове на валидност или CVV кодове. От банката получаваме само дали плащането е успешно и референция към транзакцията, която ни е нужна за счетоводството и за евентуално връщане на сума. Възстановяване на платена сума става по същата карта — вж. раздел 8 от Общите условия.

Банка ДСК обработва картовите данни като самостоятелен администратор в качеството си на обслужваща банка, съгласно собствената си политика за поверителност.

5. На кого предоставяме данни

Не продаваме и не отдаваме под наем личните ви данни. Предоставяме ги само на тези, без които поръчката не може да се случи:

• Куриерът, който доставя поръчката — име, телефон и адрес за доставка, за да ви намери и предаде пратката.
• Банка ДСК АД — сумата и референцията на поръчката при плащане с карта.
• Supabase — базата данни и удостоверяването, в които се пазят профилът и поръчките. Действа като обработващ лични данни от наше име.
• Vercel — хостингът, който доставя страниците на сайта.
• Cloudflare Turnstile — защитата срещу автоматизирани поръчки, когато е включена.
• Наши счетоводители и компетентни органи, когато закон го изисква.

Картите на адреса се зареждат от сървърите на OpenStreetMap, а проверката на адреса ползва услугите за геокодиране Photon и Nominatim. Към тях се изпраща само текстът на адреса, който сте въвели — никога име, телефон, имейл или номер на поръчка.

6. Колко дълго пазим данните

• Поръчки и счетоводни документи — 5 години от края на годината, в която е издаден документът, а за данъчни цели до 10 години, съгласно Закона за счетоводството и Данъчно-осигурителния процесуален кодекс.
• Данни за профил — докато профилът съществува. Ако поискате изтриване, премахваме профила и данните, които не сме длъжни да пазим по закон.
• Кореспонденция — до 2 години след приключване на случая.
• Записи за защита от злоупотреби — до 30 дни.
• Данни в браузъра ви (вж. раздел 9) — според срока на всяка от тях; можете да ги изтриете сами по всяко време.

7. Предаване извън ЕС и ЕИП

Стремим се данните да се обработват в рамките на Европейското икономическо пространство. Някои от доставчиците ни са дружества извън ЕИП или ползват инфраструктура извън него. В такъв случай предаването се извършва въз основа на стандартните договорни клаузи на Европейската комисия или на решение относно адекватното ниво на защита, заедно с допълнителни технически мерки като криптиране при пренос.

8. Вашите права

Съгласно Регламент (ЕС) 2016/679 (ОРЗД) имате право:

• на достъп до данните, които обработваме за вас, и на копие от тях;
• на коригиране на неточни или непълни данни;
• на изтриване („правото да бъдеш забравен“), когато няма законово основание да ги пазим;
• на ограничаване на обработването;
• на преносимост — да получите данните си в машинночетим формат;
• на възражение срещу обработване, основано на легитимен интерес;
• да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражните което и да е от тях, пишете на laselezioneeu@gmail.com. Отговаряме в срок до един месец. Може да поискаме допълнителна информация, за да се уверим, че искането е от вас.

Ако смятате, че правата ви са нарушени, имате право на жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ №2, www.cpdp.bg, както и до съда.

9. Бисквитки и данни в браузъра

Сайтът не използва бисквитки за реклама, проследяване или анализ на поведението. Нямаме Google Analytics, пиксели на социални мрежи или рекламни мрежи.

Това, което пазим, е в локалното хранилище на вашия браузър и служи сайтът да работи. То не се изпраща към наши сървъри и остава на вашето устройство:

• lsLang — езикът, който сте избрали (BG или EN). Остава, докато не го изтриете.
• lsCart — съдържанието на кошницата, за да не изчезне при презареждане. Остава, докато не завършите поръчката или не я изчистите.
• lsCookieConsent — вашият избор от лентата за бисквитки, за да не ви питаме отново.
• lsGuest — че сте избрали да поръчате като гост. Изтрива се, когато затворите раздела.
• lsDelivery — кварталът и координатите на адреса, който сте проверили, за да не го проверяваме отново на всяка стъпка. Изтрива се, когато затворите раздела.
• Данни за вход (когато имате профил) — Supabase пази маркер за сесията ви, за да не влизате наново при всяко зареждане.
• Cloudflare Turnstile — когато защитата срещу ботове е включена, тя може да постави своя бисквитка, за да различи човек от автоматизирана заявка.

Можете да изтриете всичко това по всяко време от настройките на браузъра си („изчистване на данните за сайта“). Част от сайта тогава ще забрави езика и кошницата ви, но ще продължи да работи.

10. Сигурност

Сайтът се обслужва само по криптирана връзка (HTTPS). Достъпът до поръчките и профилите е ограничен на ниво база данни, така че всеки потребител вижда единствено своите редове. Паролите не се пазят в четим вид. Ключовете към платежните и другите услуги се пазят от страна на сървъра и никога не достигат браузъра.

Никоя защита не е абсолютна. Ако възникне нарушение на сигурността, което може да породи висок риск за правата ви, ще ви уведомим и ще сигнализираме Комисията за защита на личните данни в срока по ОРЗД.

11. Промени и контакт

Може да актуализираме тази политика при промяна в законодателството или в услугите ни. Датата на последна актуализация е в началото на страницата. При съществени промени ще поставим съобщение на сайта.

За въпроси относно личните ви данни: laselezioneeu@gmail.com или +359 898 434 351. Вижте също Общите условия.