Политика за поверителност

1. Администратор на данните

[Име на фирмата — попълва се от админ панела], ЕИК [ЕИК], адрес: [Адрес на управление], имейл: hello@zmeya.bg. Обработваме личните данни съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

2. Какви данни събираме

• При поръчка: име, телефон, имейл (по избор), населено място, офис или адрес за доставка, бележка към поръчката.
• Технически данни: IP адрес при поръчка — за защита от злоупотреби и фалшиви поръчки.

3. Цели и основание

• Изпълнение на поръчката и доставка — чл. 6, ал. 1, б. „б“ GDPR (договор).
• Счетоводни и данъчни задължения — чл. 6, ал. 1, б. „в“ GDPR (законово задължение).
• Защита от злоупотреби — чл. 6, ал. 1, б. „е“ GDPR (легитимен интерес).

4. На кого предаваме данни

Само на куриерската фирма, която доставя пратката („Еконт Експрес“ ООД или „Спиди“ АД) — име, телефон и адрес/офис, и на хостинг доставчика, на чийто сървър работи сайтът (в ЕС). Не продаваме и не предоставяме данни за маркетинг на трети лица.

5. Срок на съхранение

Данните за поръчки се пазят 5 години заради данъчното законодателство, след което се изтриват. IP адресите се пазят до 12 месеца.

6. Твоите права

Имаш право на достъп, поправка, изтриване, ограничаване на обработването, преносимост и възражение. Пиши ни на hello@zmeya.bg. Имаш право и на жалба до Комисията за защита на личните данни (cpdp.bg).

7. Бисквитки

Сайтът използва само технически необходими бисквитки и локално хранилище в браузъра (запомня избрания пакет и цветове и сесията на администратора). Не използваме рекламни или аналитични бисквитки без твоето съгласие.