Политика за поверителност

В сила от: TBD · Администратор: TBD — за потвърждение от клиента/юрист · DPO имейл: TBD

1. Какви данни събираме

Профилни данни: име, имейл, телефон, парола (хеширана). Данни за подаряване: хора, поводи, дати, интереси, лични послания. Данни за поръчки: адреси за доставка, история на поръчките, фактурни данни.

Технически данни: IP адрес, тип устройство и бисквитки — описани в Политиката за бисквитки.

2. Защо ги обработваме

За изпълнение на договора: приемане, подготовка и доставка на поръчки (чл. 6, ал. 1, б. „б“ GDPR). За напомняния и персонализирани предложения — въз основа на твоето изрично съгласие (б. „а“). За счетоводни задължения (б. „в“) и за легитимен интерес: сигурност и предотвратяване на злоупотреби (б. „е“).

3. Данни за трети лица (получатели на подаръци)

Когато добавяш човек или адрес на получател, ти предоставяш данни на трето лице (име, повод, телефон, адрес). Използваме ги единствено за напомняния към теб и за доставка на конкретната пратка — никога за директен маркетинг към получателя.

4. С кого споделяме данни

Куриерски партньори (TBD — получават име, телефон и адрес на получателя), доставчик на платежни услуги (TBD; card-data flow: TBD — според интеграцията), хостинг и имейл доставчици (TBD). Договори по чл. 28 GDPR с обработващите: TBD — за потвърждение от юрист. Не продаваме лични данни.

5. Колко време ги пазим

Профилни данни — до изтриване на профила. Данни за поръчки и фактури — срок TBD (по счетоводно законодателство, за потвърждение). Съгласия за маркетинг — до оттеглянето им. Резервни копия — срок TBD.

6. Твоите права

Имаш право на достъп, коригиране, изтриване („правото да бъдеш забравен“), ограничаване, преносимост и възражение, както и да оттеглиш съгласие по всяко време — от Настройки → Поверителност или на [DPO имейл: TBD]. Срок за отговор: съгласно GDPR.

Имаш право на жалба до КЗЛД (cpdp.bg).

7. Сигурност

Планирани мерки (TBD — за потвърждение при техническата реализация): криптиран пренос (TLS), хеширани пароли, достъп на принципа „необходимост да знае“. Процедура за уведомяване при инцидент: TBD — в законовите срокове към засегнатите и КЗЛД.