Тази политика описва как „АЛФА - Р“ ЕООД обработва личните данни на посетителите и клиентите на онлайн магазина Z-Computers (z-computers.bg). Обработването е в съответствие с Регламент (ЕС) 2016/679 (ОРЗД), Закона за защита на личните данни и Закона за електронните съобщения.
1. Администратор
„АЛФА - Р“ ЕООД, ЕИК 128610252, седалище и адрес на управление: гр. Ямбол 8600, ул. „Ал. Стамболийски“, бл. 31, вх. А, ет. 4, ап. 8, телефон: 0883 367 527, имейл: [email protected] („Администраторът“, „ние“). Администраторът не е задължен да определя длъжностно лице по защита на данните. Въпроси и искания по тази политика се изпращат на посочения имейл.
2. Какви данни обработваме
- Профил и поръчки: име, фамилия, имейл, телефон, адрес за доставка и фактуриране, адрес на офис на куриер, парола (съхранява се само в необратимо криптиран вид), история на поръчките и съобщенията по тях.
- Данни за фактура: наименование, ЕИК, ДДС номер, адрес и представител на юридическо лице или данни на физическо лице, когато е поискана фактура.
- Плащания: начин на плащане, сума, дата и основание на банков превод. Данни за банкови карти не се съхраняват от нас – обработват се изцяло от лицензирания доставчик на платежни услуги.
- Запитвания: данните от формата за контакт, от запитванията за оферта в PC Конфигуратора (име, телефон, имейл, бележка, избрани компоненти) и от кореспонденцията с нас.
- Отказ, връщане и рекламации: данните от заявленията, протоколите и документите за стоката, включително банкова сметка (IBAN) за възстановяване на суми.
- Отзиви: име, оценка и текст на отзив за продукт, когато публикувате такъв.
- Бюлетин: имейл, ако сте се абонирали.
- Технически данни: IP адрес, тип браузър и устройство, посетени страници, дата и час на заявките, данни от бисквитки (т. 9). Използват се за работата и сигурността на сайта и за статистика на магазина без профилиране.
Не събираме данни, свързани със здравето, религията, етническия произход и други специални категории данни, и не вземаме решения единствено въз основа на автоматизирано обработване, които биха имали правни последици за Вас.
3. Цели и основания
| Цел | Основание (чл. 6, пар. 1 ОРЗД) |
|---|---|
| Регистрация и поддържане на профил; приемане, изпълнение и доставка на поръчки; асемблиране по PC Конфигуратора; комуникация по поръчката | Сключване и изпълнение на договор – буква „б“ |
| Издаване и съхраняване на фактури и счетоводни документи; отказ от договор, рекламации и гаранционно обслужване; отговори на запитвания от държавни органи | Законово задължение – буква „в“ (Закон за счетоводството, ЗДДС, Закон за защита на потребителите и др.) |
| Отговор на запитвания и запитвания за оферта | Предприемане на стъпки преди сключване на договор – буква „б“, или законен интерес – буква „е“ |
| Сигурност на сайта, предотвратяване на измами и злоупотреби (включително автоматично блокиране на подозрителни IP адреси), защита при правни спорове и събиране на вземания | Законен интерес – буква „е“ |
| Публикуване на отзиви; изпращане на бюлетин | Съгласие – буква „а“, което може да бъде оттеглено по всяко време |
Предоставянето на данните за поръчка е необходимо за сключването на договора – без тях не можем да приемем и доставим поръчката. Съобщения с търговска цел изпращаме само със съгласието Ви или – доколкото законът го позволява – на свои клиенти за подобни стоки, с възможност за безплатен отказ във всяко съобщение.
4. Получатели
Предоставяме данни само доколкото е необходимо за съответната цел, на:
- куриерските фирми „Еконт Експрес“ ООД и „Спиди“ АД – за доставка, наложен платеж и връщане на стоки (самостоятелни администратори за своите услуги);
- банки и доставчици на платежни услуги – за плащания и възстановяване на суми;
- доставчици, сервизи и производители – данни, необходими за гаранционно обслужване;
- обработващи данни от наше име по договор: Cloudflare, Inc. (защита и доставка на съдържанието на сайта), Sendinblue SAS / Brevo (изпращане на имейли), Google LLC (пощенска кутия), счетоводители и доставчици на ИТ услуги;
- държавни органи (НАП, КЗП, съдилища, МВР и други) – когато това е предвидено в закон.
Когато данни се предават извън Европейското икономическо пространство (Cloudflare и Google – САЩ), това става въз основа на решение на Европейската комисия за адекватно ниво на защита (Рамка за защита на данните между ЕС и САЩ) или стандартни договорни клаузи. Не продаваме лични данни и не ги предоставяме на трети лица за техни маркетингови цели.
5. Срокове за съхранение
- Профил – до закриването му от Вас или от нас; профил без активност в продължение на 3 години може да бъде закрит след предварително уведомяване.
- Поръчки, фактури и счетоводни документи – 10 години от 1 януари на годината, следваща годината на документа (Закон за счетоводството, ДОПК).
- Рекламации, отказ от договор и гаранционно обслужване – 5 години от приключването им (общата давност по Закона за задълженията и договорите).
- Запитвания и кореспонденция, които не са довели до поръчка – до 2 години.
- Технически записи и записи за сигурност – до 12 месеца, освен ако са нужни за разследване на конкретен инцидент.
- Бюлетин и отзиви – до оттегляне на съгласието или изтриване на отзива.
След изтичане на сроковете данните се изтриват или анонимизират. Данните в резервните копия се заличават с ротацията на копията.
6. Вашите права
Имате право на: достъп до данните си; коригиране; изтриване („право да бъдеш забравен“), освен когато сме длъжни да ги съхраняваме по закон или ги използваме за правна защита; ограничаване на обработването; преносимост; възражение срещу обработване на основание законен интерес; оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. Част от данните можете да видите, промените и изтеглите директно от „Моят профил“.
Отговаряме в срок до един месец от получаване на искането. При нужда можем да поискаме данни за установяване на самоличността Ви. Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (1592 София, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg) или да се обърнете към съда.
7. Сигурност
Прилагаме технически и организационни мерки за защита на данните: криптирана връзка (HTTPS) на целия сайт, криптирани пароли, ограничен и защитен достъп до администрацията, автоматично блокиране на злонамерени заявки, ежедневни резервни копия. Достъп до данните имат само лица, на които той е нужен за работата им, и които са задължени да пазят поверителност.
8. Деца
Магазинът не е предназначен за лица под 16 години и не събираме съзнателно техни данни. Договори от разстояние се сключват от пълнолетни лица; непълнолетни лица могат да поръчват само със съгласието на родител или попечител.
9. Бисквитки
Бисквитките са малки текстови файлове, които сайтът записва в браузъра Ви. Z-Computers използва само строго необходими бисквитки, без които магазинът не може да работи – според Закона за електронните съобщения те не изискват съгласие:
| Бисквитка | Предназначение | Срок |
|---|---|---|
| PrestaShop-… | Количка, вход в профила, избран език и валута | до 20 дни |
| PHPSESSID | Сесия – сигурност на формите и поръчката | до затваряне на браузъра или изтичане на сесията |
| __cf_bm, cf_clearance и др. (Cloudflare) | Защита от ботове и атаки | до 30 минути / до 1 година |
Не използваме бисквитки за реклама, проследяване или анализ от трети страни. Ако в бъдеще започнем да използваме такива, ще ги поставяме само след изрично Ваше съгласие чрез банер, който позволява отказ, и ще обновим тази политика. Можете да изтриете или блокирате бисквитките от настройките на браузъра си, но тогава количката и входът в профила няма да работят.
10. Промени
Можем да променяме тази политика при промяна в законодателството или в начина, по който обработваме данни. Актуалната версия е винаги публикувана на тази страница с датата, от която е в сила. За съществени промени регистрираните клиенти ще бъдат уведомени по имейл.