Политика за поверителност

RECOVERYONE BULGARIA — www.recoveryone.bg

1. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Администратор на личните данни, събирани чрез уебсайт www.recoveryone.bg, е:

Наименование: ЕКОМЪРС ИНВЕСТ ООД

ЕИК: 207640389

ДДС номер: BG207640389

Седалище: гр. Бургас 8000, ж.к. Меден Рудник, бл. 43, вх. 7, България

Имейл: support@recoveryone.bg

Телефон: +359 877 186 689

Уебсайт: www.recoveryone.bg

За всякакви въпроси, свързани с обработката на лични данни, можете да се свържете с нас на посочените по-горе контакти.

2. КАКВО Е GDPR?

Общият регламент за защита на данните (GDPR — Regulation (EU) 2016/679) е европейски закон, влязъл в сила на 25 май 2018 г. Той урежда събирането, обработката и съхранението на лични данни на физически лица в ЕС и гарантира техните права върху тези данни.

Настоящата политика за поверителност обяснява какви данни събираме, за какво ги използваме, как ги защитаваме и какви са Вашите права.

3. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ?

3.1 Данни, предоставени от Вас

При регистрация, поръчка или контакт с нас събираме:

- Три имена

- Адрес за доставка (град, улица, пощенски код)

- Телефонен номер

- Имейл адрес

- Данни за фактура (при заявка) — фирма, ЕИК, МОЛ

3.2 Данни, събирани автоматично

При посещение на уебсайта автоматично се събират:

- IP адрес

- Тип и версия на браузъра

- Операционна система

- Посетени страници и времетраене на посещението

- Реферален URL (откъде сте дошли на сайта)

- Бисквитки (cookies) — виж раздел 8

3.3 Данни от социални мрежи

Ако влезете в профила си чрез Facebook или Google, получаваме основни данни от профила Ви (ime, имейл), в съответствие с настройките за поверителност на съответната платформа.

4. ЗА КАКВО ИЗПОЛЗВАМЕ ДАННИТЕ ВИ?

4.1 Изпълнение на договор (чл. 6, ал. 1, б. б от GDPR)

- Обработка и изпълнение на поръчки

- Организиране на доставка чрез Speedy и Еконт

- Издаване на фактури при заявка

- Комуникация относно статуса на поръчката

- Обслужване на рекламации и упражняване на право на отказ

4.2 Законови задължения (чл. 6, ал. 1, б. в от GDPR)

- Счетоводни и данъчни задължения

- Задължения по Закона за защита на потребителите

- Предоставяне на данни при законово изискване от държавни органи

4.3 Легитимен интерес (чл. 6, ал. 1, б. е от GDPR)

- Предотвратяване на измами и злоупотреби

- Подобряване на функционалността на уебсайта

- Статистически анализ на трафика

- Ремаркетинг към потребители, посетили сайта (с опция за отказ)

4.4 Съгласие (чл. 6, ал. 1, б. а от GDPR)

- Изпращане на маркетингов бюлетин и промоционални съобщения

- Персонализирана реклама в META (Facebook/Instagram) и Google

Можете да оттеглите съгласието си по всяко време чрез бутона Unsubscribe в имейлите или като се свържете с нас.

5. СПОДЕЛЯНЕ НА ДАННИ С ТРЕТИ СТРАНИ

Не продаваме и не отдаваме лични данни на трети страни. Споделяме данни само в следните случаи:

5.1 Куриерски дружества

Speedy и Еконт получават имe, адрес и телефон, необходими единствено за доставка на поръчката.

5.2 Платежни оператори

При онлайн плащане данните за картата се обработват директно от платежния оператор. Ние не съхраняваме данни за карти.

5.3 Маркетингови платформи

META (Facebook/Instagram) и Google получават обобщени данни за поведението на потребителите на сайта с цел оптимизиране на рекламите — само при дадено съгласие за бисквитки.

5.4 Shopify

Платформата Shopify, чрез която работи нашият магазин, обработва данни като обработващ данни от наше ime. Shopify спазва GDPR. Повече информация: www.shopify.com/legal/privacy

5.5 Правни задължения

Можем да разкрием данни на компетентни органи (НАП, КЗП, полиция) само при наличие на законово основание.

6. СРОК НА СЪХРАНЕНИЕ НА ДАННИТЕ

- Данни от поръчки — 5 години (счетоводни задължения по ЗКПО)

- Данни за фактури — 10 години (данъчно законодателство)

- Маркетингови данни (бюлетин) — до оттегляне на съгласието

- Данни от бисквитки — съгласно срока на съответната бисквитка (виж раздел 8)

- Данни при неизползван акаунт — 3 години от последното влизане

След изтичане на съответния срок данните се изтриват или анонимизират.

7. ВАШИТЕ ПРАВА СЪГЛАСНО GDPR

Имате следните права по отношение на личните си данни:

7.1 Право на достъп (чл. 15 GDPR)

Можете да поискате информация какви данни за Вас обработваме и копие от тях.

7.2 Право на коригиране (чл. 16 GDPR)

Можете да поискате коригиране на неточни или непълни данни.

7.3 Право на изтриване (чл. 17 GDPR)

Можете да поискате изтриване на данните си, когато вече не са необходими за целите, за които са събрани, или при оттегляне на съгласие — освен ако не съществува законово задължение за съхранение.

7.4 Право на ограничаване на обработката (чл. 18 GDPR)

Можете да поискате ограничаване на обработката при оспорване на точността на данните или при незаконна обработка.

7.5 Право на преносимост (чл. 20 GDPR)

Можете да получите данните си в структуриран, машинночетим формат и да ги прехвърлите към друг администратор.

7.6 Право на възражение (чл. 21 GDPR)

Можете да възразите срещу обработка на данните Ви за маркетингови цели или въз основа на легитимен интерес.

7.7 Право на жалба до надзорен орган

Ако смятате, че правата Ви са нарушени, можете да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София, ул. Проф. Цветан Лазаров 2

Телефон: 02 940 20 46 | Имейл: kzld@cpdp.bg | Уебсайт: www.cpdp.bg

За упражняване на горните права се свържете с нас на: support@recoveryone.bg или +359 877 186 689. Ще отговорим в срок до 30 дни.

8. БИСКВИТКИ (COOKIES)

8.1 Какво са бисквитките?

Бисквитките са малки текстови файлове, съхранявани в браузъра Ви при посещение на уебсайта. Те помагат за правилното функциониране на сайта и персонализирането на Вашето преживяване.

8.2 Видове бисквитки, които използваме

- Задължителни (технически) — необходими за функционирането на сайта; количка, сесия, сигурност. Не изискват съгласие.

- Аналитични — Google Analytics: анализ на трафика и поведението на потребителите. Изискват съгласие.

- Маркетингови — META Pixel, Google Ads: ремаркетинг и персонализирана реклама. Изискват съгласие.

- Функционални — запомняне на предпочитания (език, валута). Изискват съгласие.

8.3 Управление на бисквитките

Можете да управлявате или изтриете бисквитките чрез настройките на Вашия браузър. Моля, имайте предвид, че при деактивиране на задължителните бисквитки някои функции на сайта може да не работят правилно.

9. СИГУРНОСТ НА ДАННИТЕ

Прилагаме подходящи технически и организационни мерки за защита на данните Ви, включително:

- SSL/TLS криптиране на комуникацията с уебсайта

- Ограничен достъп до лични данни — само упълномощени служители

- Редовни прегледи на сигурността

- Сигурна платформа Shopify с PCI DSS съответствие за плащания

При нарушение на сигурността на данните, което може да засегне Вашите права, ще Ви уведомим в законово установения срок.

10. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕС

Някои от нашите доставчици на услуги (Shopify, Google, META) могат да обработват данни извън Европейското икономическо пространство. Тези предавания се извършват при наличие на подходящи гаранции — стандартни договорни клаузи на ЕК или решение за адекватност.

11. ДЕЦА

Нашият уебсайт не е предназначен за лица под 16 години и не събираме съзнателно данни на деца. Ако установим, че сме събрали данни на дете, ще ги изтрием незабавно.

12. ПРОМЕНИ В ПОЛИТИКАТА

Можем да актуализираме настоящата политика при промени в законодателството или в начина ни на работа. При съществени промени ще Ви уведомим чрез обявление на уебсайта или по имейл. Актуалната версия е достъпна винаги на адрес:

www.recoveryone.bg/pages/politika-za-poveritelnost

13. КОНТАКТ

За въпроси, искания или жалби, свързани с личните Ви данни: