ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

1) Важни определения

• Лични данни – всяка информация, чрез която може да бъде идентифицирано физическо лице (напр. име, имейл, телефон, адрес, IP).
• Обект на данни – лицето, чиито лични данни се обработват.
• Администратор на данни – „ДИКОСТОВ“ ЕООД, което определя целите и средствата за обработка.
• Обработка – всяка операция с лични данни: събиране, записване, съхраняване, използване, предаване и др.
• Съгласие – свободно, конкретно, информирано и недвусмислено изявление за обработка.

2) Каква информация събираме от Вас

Събираме само минимално необходимите данни за посочените по-долу цели.

3) Правни основания за обработка

• Договор (чл. 6, пар. 1, б. „б“ GDPR): изпълнение и доставка на поръчки.
• Закон (чл. 6, пар. 1, б. „в“): счетоводство и данъчни задължения.
• Съгласие (чл. 6, пар. 1, б. „а“): маркетинг и бюлетини (по избор).
• Легитимен интерес (чл. 6, пар. 1, б. „е“): защита от измами, IT сигурност, подобряване на услугите.

4) Защо обработваме личната информация

• Поръчки и доставка: обработка на поръчки, известия за статус, обслужване на клиенти.
• Мониторинг на активност: предотвратяване на измами/спам и осигуряване на сигурност.
• Подобряване на сайта: аналитика и диагностика.
• Маркетинг: промоционални имейли и оферти само при дадено съгласие.

5) Как обработваме и съхраняваме данните

Съхраняваме личните данни на защитени хостинг сървъри, използваме криптиране при пренос, контрол на достъпа и регулярни тестове за уязвимости. Поддържаме записи за доставките, фактури и комуникация, когато това е необходимо.

6) Споделяне на информация с трети страни

Предоставяме данни само, когато е необходимо, на:

• Куриери за доставка;
• Платежни оператори (ако се използват електронни плащания);
• Доставчици на ИТ поддръжка и хостинг при действащи договори за поверителност.

Данни не се продават и не се споделят за несвързани цели.

7) Период на запазване

Запазваме данните до 5 години от последната Ви активност или за по-дълъг срок, ако това се изисква по закон. Можете да поискате изтриване по всяко време – вижте Контакти.

8) Вашите права и контрол (GDPR)

• Право на информация и достъп – да получите копие на съхраняваните данни.
• Корекция – да поискате поправка/актуализация.
• Изтриване („да бъдеш забравен“) – да поискате изтриване, когато е приложимо.
• Ограничаване и възражение – да ограничите обработката или да възразите срещу нея.
• Преносимост – да получите данните в структуриран, машинночетим формат.
• Оттегляне на съгласие – по всяко време, без да засяга законосъобразността до оттеглянето.
• Жалба – до Комисия за защита на личните данни (КЗЛД).

9) Защита на деца

Услугите ни са предназначени за лица на възраст 18+. Не събираме съзнателно данни от непълнолетни; при установяване – данните се изтриват незабавно.

10) Бисквитки

Използваме бисквитки за базова функционалност, аналитика (напр. Google Analytics) и маркетинг (само при съгласие). Можете да управлявате предпочитанията през банера за бисквитки или настройките на браузъра. Вижте и нашата Политика за бисквитки.

11) Начини за плащане

Понастоящем предлагаме наложен платеж. В бъдеще е възможно да добавим PayPal и/или дебитни/кредитни карти.

12) Хакерство, вируси и пробиви в сигурността

Полагаме разумни технически и организационни мерки за защита. При нарушение на сигурността, което засяга лични данни, ще уведомим засегнатите лица и компетентния орган (КЗЛД) без ненужно забавяне и не по-късно от 72 часа от узнаване за инцидента.

13) Свържете се с нас

14) Промени в политиката

Можем периодично да актуализираме тази политика. Всички промени ще бъдат публикувани тук с обновена дата „Последно обновяване“.