Администратор на лични данни
[Пълно наименование на търговеца], ЕИК [ЕИК], със седалище и адрес на управление [седалище и адрес на управление], адрес за кореспонденция [адрес за кореспонденция и за връщане на стоки] („AloeWay“, „ние“).
За въпроси по тази политика и за упражняване на правата ви: aloeway.bulgaria@gmail.com · 0878 888 117.
Какви данни събираме
- При поръчка — име, телефон, имейл, град, област, адрес или офис на Еконт за доставка, бележката ви и поръчаните продукти.
- При запитване (контактните форми, формите за консултация и за партньорство, рекламните страници) — име, телефон и/или имейл, текста на съобщението и отговорите ви на въпросите във формата (например удобно време за обаждане), както и страницата, от която пишете.
- Рекламен източник на посещението — ако сте дошли от реклама или връзка с UTM параметри (например utm_source=facebook), запомняме ги за текущата сесия на браузъра и ги изпращаме заедно със запитването, за да знаем коя реклама е довела до него. Не ги свързваме с други данни за вас.
- Технически данни — IP адрес, тип устройство и браузър, записани автоматично в логовете на хостинга за сигурност и откриване на грешки.
- Бисквитки и съхранение в браузъра — виж „Политика за бисквитки“.
Не събираме данни за банкови карти — плащането е с наложен платеж.
Цели и правно основание
- Приемане, потвърждаване по телефона, изпълнение и доставка на поръчката, обслужване на рекламации и отказ — изпълнение на договор и стъпки преди сключването му (чл. 6, пар. 1, б. „б“ от GDPR). Данните за поръчката са необходими: без тях не можем да я изпълним.
- Счетоводство и данъци — законово задължение (чл. 6, пар. 1, б. „в“), по Закона за счетоводството и ЗДДС.
- Отговор на запитване, обаждане за консултация или за партньорство — вашето съгласие, дадено във формата (чл. 6, пар. 1, б. „а“). Можете да го оттеглите по всяко време; това не засяга вече извършеното.
- Отчитане коя реклама е довела до запитване (UTM) и сигурност на сайта, защита от злоупотреби — легитимен интерес (чл. 6, пар. 1, б. „е“).
- Анализ на посещенията и измерване на реклами, ако бъдат включени — само с вашето съгласие чрез банера за бисквитки.
Не изпращаме рекламни съобщения без отделно съгласие.
На кого предаваме данните
Не продаваме и не наемаме личните ви данни. Споделяме ги само доколкото е нужно, с обработващи лица по договор с нас или с получатели, които сами отговарят за данните:
- Еконт Експрес — куриер, за доставката на пратката (име, телефон, адрес/офис, сума за плащане);
- LR Health & Beauty Systems — когато поръчката или абонаментът ABO Health се заявява в системата на LR от ваше име (име, телефон, имейл, адрес);
- Vercel Inc. — хостинг на сайта и технически логове;
- Neon Inc. — база данни, в която се пазят поръчките и запитванията;
- Resend — изпращане на имейлите за поръчки и запитвания;
- Cloudinary — съхранение на изображения на сайта (не съдържат ваши данни);
- счетоводител и държавни органи, когато законът го изисква.
Част от доставчиците (Vercel, Neon, Resend) са дружества от САЩ. Когато данни се предават извън ЕС, това става въз основа на решението на Европейската комисия за Рамката за защита на данните ЕС–САЩ или стандартни договорни клаузи. [Регион на базата данни и хостинга — да се потвърди, напр. ЕС (Франкфурт).]
Колко дълго пазим данните
- Поръчки — до изтичане на общата давност от 5 години след изпълнението; счетоводните документи по тях — 10 години по Закона за счетоводството.
- Запитвания, които не са довели до поръчка или партньорство — до 12 месеца, освен ако поискате по-ранно изтриване или оттеглите съгласието си.
- Рекламен източник (UTM) — заедно със запитването, към което е приложен.
- Технически логове — до [срок на логовете при хостинга, напр. 30 дни].
Вашите права
Спрямо личните си данни имате право на:
- достъп до данните, които обработваме за вас;
- коригиране на неточни данни;
- изтриване („право да бъдеш забравен“);
- ограничаване на обработването;
- преносимост на данните;
- възражение срещу обработване на основание легитимен интерес;
- оттегляне на дадено съгласие по всяко време;
- жалба до надзорния орган — Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02 91 53 518, kzld@cpdp.bg, cpdp.bg.
За да упражните някое от тези права, пишете ни на aloeway.bulgaria@gmail.com. Отговаряме до един месец.
Автоматизирано вземане на решения
Не използваме автоматизирано вземане на решения или профилиране, което поражда правни последици за вас.
Бисквитки
Какво съхраняваме в браузъра ви и как да го управлявате — на страницата „Политика за бисквитки“.