Правила за повелителност

Настоящата политика за поверителност описва как онлайн магазин „Нумизматика“, на адрес Damyan Gruev Street 28, 1606 Sofia, Bulgaria, чрез своя уебсайт https://numizmatika-bg.shop и имейл info@numizmatika-bg.shop, събира, обработва, съхранява и защитава личните данни на своите потребители. Този документ е изготвен в пълно съответствие с Общия регламент относно защитата на данните (ЕС) 2016/679 (GDPR), Закона за защита на личните данни на Република България, както и с изискванията на ePrivacy директива 2002/58/ЕС. Ние считаме защитата на Вашата лична информация за основополагащ принцип на нашата дейност.

1. Администратор на лични данни
Администратор на лични данни по смисъла на GDPR е „Нумизматика“, представляван от управителя на магазина. Нашите координати за връзка по въпросите на защитата на данните са:

  • Адрес: Damyan Gruev Street 28, 1606 Sofia, Bulgaria

  • Телефон: +359876593502

  • Имейл: info@numizmatika-bg.shop

2. Какви данни събираме
Ние събираме и обработваме следните категории лични данни:

  • Данни за идентификация: Тричленно име, адрес за доставка, адрес за фактуриране (ако е различен), телефонен номер, имейл адрес.

  • Данни за транзакции: Информация за поръчките, направени от Вас, включително закупени продукти, цена, начин на плащане, дата и час на поръчката.

  • Технически данни: IP адрес, тип браузър, версия на браузъра, операционна система, данни за посещенията на нашия уебсайт (чрез бисквитки и подобни технологии – вижте раздел 8).

  • Данни за комуникация: Всяка кореспонденция, която водите с нас чрез имейл, телефон или формуляри за контакт.

3. Правни основания за обработка (чл. 6 от GDPR)
Ние обработваме Вашите лични данни въз основа на следните правни основания:

  • Изпълнение на договор (чл. 6, т. 1, б. б): Когато обработката е необходима за изпълнението на договор за покупко-продажба, включително доставка, връщане, гаранционно обслужване и комуникация във връзка с поръчката.

  • Съгласие (чл. 6, т. 1, б. а): Когато сте дали изрично съгласие за обработка на данните Ви за маркетингови цели, включително изпращане на бюлетин, персонализирани оферти и промоции. Можете да оттеглите съгласието си по всяко време.

  • Законен интерес (чл. 6, т. 1, б. е): За подобряване на нашите услуги, защита на нашия уебсайт от измами и за осигуряване на сигурността на мрежата.

  • Правно задължение (чл. 6, т. 1, б. в): За съхранение на данни, изисквани от счетоводното и данъчното законодателство на България (напр. съгласно Закона за счетоводството – срок за съхранение на счетоводни документи е 10 години).

4. Цели на обработката
Вашите данни се използват за следните цели:

  • Обработка и изпълнение на Вашите поръчки, включително потвърждение, доставка, фактуриране.

  • Комуникация с Вас относно състоянието на поръчката, проблеми с доставката или рекламации.

  • Маркетингови дейности (само при Ваше съгласие) – изпращане на имейли с новини, промоции и каталози.

  • Анализ на потребителското поведение за подобряване на уебсайта и продуктовото предлагане.

  • Спазване на законовите задължения, свързани с данъчното и счетоводното отчитане.

5. Получатели на данни (Трети страни)
Ние не предаваме Вашите лични данни на трети страни, освен в следните случаи:

  • Доставчици на логистични услуги: Куриерски фирми и пощенски оператори, които извършват доставката на продуктите (напр. „Български пощи“, DHL, Speedy, Econt). Те получават само име, адрес и телефон за контакт.

  • Доставчици на платежни услуги: Платежни процесори и банки, които обработват Вашите плащания (те не получават повече информация от необходимата за извършване на транзакцията).

  • Доставчици на ИТ услуги: Компании, които поддържат нашия хостинг, имейл сървъри и системи за сигурност. Тези доставчици са задължени по договор да обработват данните само по наше указание и да гарантират тяхната сигурност.

  • Компетентни органи: Когато това се изисква от закона, съдебно решение или регулаторен орган на ЕС или България.

6. Предаване на данни извън ЕС
Ние не прехвърляме лични данни в държави извън Европейското икономическо пространство (ЕИП), освен ако не използваме услуги (напр. облачни платформи), които гарантират адекватно ниво на защита съгласно решенията на Европейската комисия за адекватност (чл. 45 от GDPR) или стандартни договорни клаузи (чл. 46). Винаги можете да поискате информация за тези гаранции.

7. Срок за съхранение на данните
Ние съхраняваме Вашите лични данни само толкова дълго, колкото е необходимо за целите, за които са събрани:

  • Данни за поръчки и фактури – 10 години съгласно Закона за счетоводството на България.

  • Данни за маркетингови цели – до оттегляне на Вашето съгласие, но не повече от 3 години от последния Ви контакт.

  • Данни за потребителски профил – до изтриване на профила Ви или до 2 години без активност.

След изтичане на тези срокове, данните се анонимизират или изтриват по сигурен начин.

8. Бисквитки (Cookies) и подобни технологии
Нашият уебсайт използва бисквитки, за да подобри потребителското изживяване, да анализира трафика и да предоставя персонализирано съдържание. Съгласно чл. 4, ал. 1 от Директива 2002/58/ЕС (ePrivacy), ние използваме:

  • Съществени бисквитки: Необходими за функционирането на сайта (напр. кошница, вход в профил). Те не изискват съгласие.

  • Аналитични и маркетингови бисквитки: За тях изискваме Вашето изрично съгласие чрез банер за бисквитки при първото Ви посещение. Можете да промените настройките си по всяко време.

9. Вашите права (Чл. 15 – 22 от GDPR)
Като субект на данни, Вие имате следните права:

  • Право на достъп: Можете да поискате копие на данните, които съхраняваме за Вас.

  • Право на коригиране: Можете да коригирате неточни или непълни данни.

  • Право на изтриване („право да бъдеш забравен“): Можете да поискате изтриване на данните, когато те вече не са необходими за целите, за които са събрани, или когато оттеглите съгласието си (с изключение на данни, които сме задължени да съхраняваме по закон).

  • Право на ограничаване на обработката: Можете да ограничите обработката в определени случаи (напр. оспорвате точността на данните).

  • Право на преносимост на данните: Можете да получите данните си в структуриран, машинно четим формат и да ги прехвърлите на друг администратор.

  • Право на възражение: Можете да възразите срещу обработката на данни за маркетингови цели.

  • Право на оттегляне на съгласието: По всяко време, без това да засяга законосъобразността на обработката до момента.

За да упражните някое от тези права, моля, изпратете заявление на имейл info@numizmatika-bg.shop или на нашия адрес. Ние сме длъжни да Ви отговорим в 30-дневен срок (чл. 12 от GDPR). В случай, че считате, че правата Ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни на Република България (https://www.cpdp.bg/) или до надзорния орган на държава членка на ЕС.

10. Сигурност на данните
Ние прилагаме технически и организационни мерки за защита на данните от случайна или незаконна загуба, унищожаване, промяна или неоторизиран достъп. Това включва SSL криптиране на връзката, защитени пароли, двуфакторна автентикация за достъп до административните панели и редовни тестове за сигурност.

11. Деца
Нашият сайт не е насочен към лица под 16-годишна възраст. Ние не събираме съзнателно данни от непълнолетни. Ако разберем, че сме събрали данни от дете под 16 г. без родителско съгласие, ще изтрием тези данни незабавно.

12. Промени в политиката
Ние си запазваме правото да актуализираме тази политика, за да отразим промени в законодателството или в нашите практики. Всички промени ще бъдат публикувани на тази страница, а при съществени промени ще Ви уведомим по имейл. Настоящата версия е валидна към момента на публикуването й и е в пълно съответствие с изискванията на Google Ads за прозрачност и защита на потребителите.