Политика за поверителност

Накратко

• Събираме само това, което ни трябва, за да ви отговорим и да приготвим, доставим и фактурираме поръчката ви.
• Не продаваме данни, не изпращаме рекламни съобщения и не използваме рекламни или аналитични проследявания на този сайт.
• Можете по всяко време да поискате да видите, поправим или изтрием данните си. Подробности има по-долу.

Кои сме ние

ПРАЯ 25 ООД (ЕИК 208300037) („ние“, „Торти OMea“) определя за какво и как се използват личните данни, описани в тази политика (т.нар. „администратор“). Можете да се свържете с нас на +359 87 957 400, tortiomea@gmail.com или на адрес Производствен цех, ж.к. Люлин 5 МР.

Какво обхваща тази политика

Политиката се отнася за този сайт и за запитванията и поръчките, които ни изпращате по телефон, имейл, чрез формата за контакт или лично. Тя обяснява какви данни събираме, защо, за колко време ги пазим и какви права имате по Общия регламент относно защитата на данните (GDPR) и българското законодателство.

Тя не обхваща други сайтове, към които можем да препращаме или които препращат към нас, например страници в социални мрежи. Моля, прочетете техните политики.

Как получаваме данните ви

Най-често директно от вас: когато ни се обадите, пишете ни, използвате формата за контакт или получавате поръчка. Сървърът на сайта записва автоматично и някои технически данни при посещение. Ако някой поръча торта за вас като подарък, получаваме данните ви от него (вижте „Данни за други хора“).

Какво събираме, защо и на какво основание

• Форма за контакт и имейли: име, имейл адрес, телефон (по желание) и съобщението ви. Използваме ги, за да отговорим на запитването. Основание: законният ни интерес да ви отговорим или стъпки по ваше искане преди поръчка (чл. 6, пар. 1, б. „е“ и „б“ от GDPR).
• Поръчки по телефон, имейл или лично: данните, които ни давате, като име, телефон, адрес за доставка, желаните торти и дата, както и надпис, който искате да поставим върху тортата. Използваме ги, за да потвърдим, приготвим, доставим или предадем поръчката. Основание: изпълнение на договора с вас (чл. 6, пар. 1, б. „б“).
• Плащане: уговаряме плащането с вас при потвърждаване на поръчката. Този сайт не приема плащания с карта и не вижда и не съхранява данни за карти. Документите за плащане, които законът изисква (например фактура или касова бележка), се пазят за счетоводни цели. Основание: законово задължение (чл. 6, пар. 1, б. „в“).
• Счетоводни и данъчни документи: документи за поръчки и плащания, които сме длъжни да пазим по закон. Основание: законово задължение (чл. 6, пар. 1, б. „в“).
• Рекламации и оплаквания: това, което ни съобщавате, и как сме го уредили. Основание: договорът и законният ни интерес да разглеждаме и документираме рекламациите (чл. 6, пар. 1, б. „б“ и „е“).
• Защита при правни претенции: при нужда пазим записи, за да установим, упражним или защитим правна претенция. Основание: законен интерес (чл. 6, пар. 1, б. „е“).
• Технически данни: както всеки сайт, сървърът, който доставя тези страници, може да записва IP адреса ви, вида на браузъра и заявените страници. Използваме ги за сигурност и за нормалната работа на сайта. Основание: законен интерес (чл. 6, пар. 1, б. „е“).

Данни за други хора

Ако ни предоставяте данни на друго лице, например име, адрес или телефон на получател при доставка на подарък, моля, уверете се, че то знае за това. Използваме тези данни само за доставката на поръчката. Моля, не ни изпращайте чувствителна информация (като здравословни данни), освен ако е нужна за поръчката, например алергия, която искате да вземем предвид. В такъв случай я използваме само за вашата поръчка.

Какво остава във вашия браузър

Списъкът с торти, който добавяте в страницата за поръчка, и изборът на език се съхраняват само във вашия браузър. Те не се изпращат до нас. Можете да ги премахнете, като изчистите данните на този сайт от настройките на браузъра.

Този сайт не използва рекламни или аналитични бисквитки и не зарежда шрифтове, скриптове или проследяващи елементи от други компании. Изборът ви за бисквитките също се пази само във вашия браузър. Можете да го промените по всяко време от „Настройки за бисквитките“ в долната част на страницата. Вижте Политиката за бисквитките за подробности.

С кого споделяме данните

Не продаваме данните ви. Споделяме ги само с тези, на които са нужни, за да работи услугата, и само за тази цел:

• Доставчици на услуги, които действат по наши указания съгласно споразумение за обработване на данни, а именно Cloudflare, Inc. (хостинг на сайта), Zoho (служебен имейл) и FormSubmit (formsubmit.co), който препраща съобщенията от формата за контакт към нашия имейл.
• Куриери или шофьори, когато поръчката се доставя от друг, а не от нас (име, адрес, телефон).
• Нашия счетоводител и професионални консултанти, обвързани с поверителност.
• Публични органи, съдилища и други институции, когато законът го изисква или позволява, например данъчните органи.

Предаване извън Европейския съюз

Някои от доставчиците ни могат да обработват данни извън Европейското икономическо пространство. В такъв случай се позоваваме на гаранция, призната от правото на ЕС, като решение на Европейската комисия за адекватно ниво на защита (например Рамката за защита на данните ЕС–САЩ за сертифицирани компании) или стандартни договорни клаузи. Можете да поискате от нас подробности за приложимата гаранция.

Колко дълго пазим данните

• Съобщения със запитвания: докато са нужни за разглеждането им и последващи действия, обикновено не повече от една година след последния контакт.
• Данни за поръчка (име, контакти и данни за доставка): докато изпълняваме поръчката и след това до пет години, общия срок, в който могат да се предявяват искове по договор.
• Счетоводни и данъчни документи: за сроковете по Закона за счетоводството и данъчното законодателство.
• Рекламации: до уреждането им плюс срока, в който могат да бъдат оспорени.
• Сървърни записи: само за кратък срок, нужен за сигурността.
• След изтичането на тези срокове изтриваме или анонимизираме данните. Ако има висящо правно производство, пазим необходимото до приключването му.

Маркетинг и автоматизирани решения

Не изпращаме бюлетини или рекламни съобщения. Ако някога поискаме да го правим, първо ще поискаме отделно ваше съгласие и ще можете да го оттеглите по всяко време. Не вземаме решения за вас единствено по автоматизиран начин и не извършваме профилиране.

Деца

Този сайт не е насочен към деца. По българското законодателство лице трябва да е навършило 14 години, за да даде съгласие за използване на данните си онлайн. Ако сте по-млад, моля, помолете родител или настойник да се свърже с нас вместо вас. Ако разберем, че пазим данни на дете без валидно съгласие, ще ги изтрием.

Как защитаваме данните

Прилагаме мерки, съобразени с риска: сайтът се доставя през криптирана (HTTPS) връзка, достъпът до лични данни е ограничен до хората, на които е нужен за работата им, а от доставчиците си изискваме да защитават данните по писмено споразумение. Ако нарушение на сигурността е вероятно да застраши правата ви, ще уведомим вас и надзорния орган, както изисква законът.

Вашите права

Имате право да:

• попитате обработваме ли данните ви и да получите копие от тях (достъп);
• поискате поправяне на неточни или допълване на непълни данни;
• поискате изтриване на данните, когато вече не са ни нужни или нямаме основание да ги пазим;
• поискате ограничаване на обработването в определени случаи;
• възразите срещу обработване, основано на законния ни интерес;
• получите предоставените от вас данни в общ, машинночетим формат, когато ги обработваме автоматизирано на основание договор или съгласие (преносимост);
• оттеглите съгласието си по всяко време, когато се основаваме на съгласие. Това не засяга действията ни преди оттеглянето.

За да упражните някое от тези права, пишете на tortiomea@gmail.com или се обадете на +359 87 957 400. Ще отговорим в рамките на един месец. Ако искането е сложно или са много, можем да удължим срока с до два месеца и ще ви кажем защо. Може да се наложи първо да потвърдим самоличността ви. Упражняването на правата е безплатно, освен ако искането е явно неоснователно или прекомерно.

Право на жалба

Ако смятете, че сме обработили данните ви незаконосъобразно, моля, първо ни уведомете, за да поправим нещата. Можете да подадете жалба и до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, София 1592, www.cpdp.bg, или до органа във вашата държава членка, както и да сезирате съда.

Промени

Можем да актуализираме тази политика. Датата в началото показва кога е променена за последно. При съществена промяна, например започване на използване на данните ви за нова цел, ще ви уведомим своевременно, преди да влезе в сила.