Политика за поверителност

Тази политика се прилага за всички лични данни, които обработваме във връзка с:

• посещение и разглеждане на нашия уебсайт;
• създаване на клиентски профил и вход в него;
• направа на поръчка и нейната доставка;
• запитвания през формата за контакт, имейл или телефон;
• абонамент за нашия бюлетин и публикуване на отзиви.

Като обработваме Вашите данни, ние спазваме принципите на законосъобразност, добросъвестност и прозрачност, събиране за конкретни цели, свеждане на данните до минимум, точност, ограничение на съхранението, цялостност и поверителност.

Събираме само данните, които са ни необходими, за да изпълним поръчката Ви и да Ви обслужим качествено:

Данни, които ни предоставяте

• Идентификационни и контактни данни - име и фамилия, телефон, имейл адрес;
• Данни за доставка - адрес за доставка или избран офис/автомат на куриера, населено място, пощенски код;
• Данни за поръчката - поръчани продукти, количества, стойност, избран начин на плащане и доставка;
• Кореспонденция - съдържанието на съобщенията Ви до нас и нашите отговори;
• Съдържание от потребители - отзиви, оценки и коментари, които публикувате доброволно.

Данни, които събираме автоматично

• Технически данни - IP адрес, тип на устройството и браузъра, операционна система;
• Данни за използване - посетени страници, разгледани продукти, източник на трафик;
• Бисквитки - вижте раздел „Бисквитки" по-долу и нашата Политика за бисквитки.

Обработваме личните Ви данни единствено на ясно правно основание по чл. 6 от GDPR:

Когато обработката се основава на Ваше съгласие, Вие можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.

Не продаваме и не отдаваме под наем Вашите лични данни. Споделяме ги само с надеждни партньори, доколкото това е необходимо за изпълнение на поръчката Ви:

• Куриерски фирми (Еконт, Спиди) - за доставка на пратката до Вас;
• Доставчици на платежни услуги - за обработка на плащания с карта;
• Счетоводно обслужване - за издаване на документи и данъчна отчетност;
• Доставчик на хостинг и техническа поддръжка - за функционирането на сайта;
• Компетентни държавни органи - само когато сме задължени по закон.

Всички наши обработващи лични данни партньори са обвързани с договорни задължения за поверителност и сигурност съгласно чл. 28 от GDPR.

Пазим личните Ви данни само толкова дълго, колкото е необходимо за съответната цел:

• Данни за поръчки и счетоводни документи - до 10 (десет) години съгласно Закона за счетоводството;
• Данни на клиентски профил - докато профилът е активен или до поискване за изтриване;
• Данни за бюлетин - до оттегляне на съгласието Ви;
• Кореспонденция - до 12 месеца след приключване на запитването, освен ако не е част от поръчка;
• Технически логове - до 12 месеца за целите на сигурността.

След изтичане на приложимия срок данните се изтриват или необратимо анонимизират.

Сайтът използва бисквитки и подобни технологии, за да функционира коректно, да запомня съдържанието на количката Ви и да ни помага да анализираме трафика. Необходимите бисквитки са задължителни за работата на магазина; за всички останали искаме Вашето съгласие.

Подробна информация ще намерите в нашата Политика за бисквитки, където е описан и начинът да ги управлявате или изтриете.

Прилагаме подходящи технически и организационни мерки за защита на данните Ви от неоторизиран достъп, загуба, промяна или разкриване:

• криптирана връзка (SSL/TLS) на целия сайт;
• ограничен достъп до данните само за оторизирани лица на принципа „необходимост да се знае";
• редовни актуализации и резервни копия;
• защита на платежните операции чрез лицензирани доставчици.

По правило обработваме данните Ви в рамките на Европейския съюз и Европейското икономическо пространство. Ако в отделни случаи някой от нашите доставчици на услуги обработва данни извън ЕС/ЕИП, това се извършва само при наличие на подходящи гаранции по глава V от GDPR - например решение на Европейската комисия за адекватно ниво на защита или стандартни договорни клаузи.

Като субект на данни Вие имате следните права съгласно GDPR:

• Право на достъп - да получите потвърждение и копие на данните, които обработваме за Вас;
• Право на коригиране - да поискате поправка на неточни или непълни данни;
• Право на изтриване („правото да бъдеш забравен") - при наличие на законовите предпоставки;
• Право на ограничаване на обработването;
• Право на преносимост - да получите данните си в структуриран, машинно четим формат;
• Право на възражение срещу обработване, основано на легитимен интерес или за директен маркетинг;
• Право да оттеглите съгласието си по всяко време;
• Право на жалба до надзорен орган.

За да упражните което и да е от правата си, изпратете ни искане на info@katerushka.bg или чрез нашата форма за контакт.

Отговаряме безплатно в срок до един месец от получаване на искането. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. За да защитим данните Ви, може да поискаме да потвърдим самоличността Ви.

Не извършваме автоматизирано вземане на решения, които пораждат правни последици за Вас или Ви засягат съществено, по смисъла на чл. 22 от GDPR. Не извършваме профилиране с такъв ефект.

Нашите продукти са предназначени за деца, но магазинът е насочен към възрастни - родители и близки. Не събираме съзнателно лични данни от лица под 16 години. Ако установим, че сме получили такива данни без съгласие на носещия родителска отговорност, ще ги изтрием.

Можем да актуализираме настоящата политика периодично, за да отразим промени в дейността ни или в законодателството. Актуалната версия е винаги достъпна на тази страница, а датата на последна актуализация е посочена в началото. При съществени промени ще положим разумни усилия да Ви уведомим.

Ако смятате, че обработваме данните Ви в нарушение на закона, моля свържете се първо с нас - ще се радваме да разрешим въпроса. Имате право и да подадете жалба до надзорния орган: