Политика за поверителност
Настоящата Политика обяснява как РОВАНИ БГ ООД („ние“, „нас“) събира, използва и защитава личните Ви данни, когато посещавате този уебсайт и ползвате предлаганите чрез него услуги. Изготвена е в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“) и Закона за защита на личните данни.
1. Кой обработва данните Ви
Администратор на личните данни е:
- Наименование: РОВАНИ БГ ООД
- ЕИК / БУЛСТАТ: —
- Адрес: —
- Имейл: —
- Телефон: +359895521749
За всички въпроси, свързани с личните Ви данни, може да се свържете с нас на посочения имейл.
2. Какви данни събираме
В зависимост от това как използвате сайта, можем да обработваме следните категории данни:
- Данни за контакт — име, телефон, имейл и съдържанието на съобщението, което ни изпращате чрез формата за контакт.
- Технически данни — IP адрес, тип на браузъра и устройството, посетени страници. Събират се автоматично с цел сигурност и правилно функциониране на сайта.
- Данни за поръчки и доставка — име, телефон, имейл, адрес за доставка (улица, град, пощенски код), поръчаните продукти и избраният начин на плащане.
- Данни за доставка чрез куриер — когато изберете доставка с куриер, предаваме на куриера име, телефон, адрес и (при наложен платеж) дължимата сума, за да бъде издадена товарителница и да се проследи пратката.
- Данни за изоставена количка — ако сте дали съгласие за маркетинг, запазваме имейла Ви и съдържанието на количката, за да Ви изпратим до три напомняния, ако не сте завършили поръчката. Всеки такъв имейл съдържа връзка за отписване, а отписването спира всички бъдещи напомняния.
- Данни от разговори — съобщенията, които изпращате на нашия чат асистент, и неговите отговори.
- Данни за бюлетин — ако се абонирате за бюлетина ни, обработваме имейла и (по желание) името Ви, за да Ви изпращаме новини и оферти. Може да се отпишете по всяко време чрез връзката във всеки имейл.
- Отзиви — името и текстът на отзив, който сте се съгласили да публикуваме.
Не събираме съзнателно специални категории данни (т.нар. чувствителни данни) и Ви молим да не ни ги изпращате чрез свободните текстови полета.
3. Защо използваме данните и на какво основание
| Цел | Правно основание (чл. 6 GDPR) |
|---|---|
| Отговор на запитвания и предоставяне на заявените услуги | Изпълнение на договор или преддоговорни стъпки — б. „б“ |
| Спазване на счетоводни и данъчни задължения | Законово задължение — б. „в“ |
| Сигурност на сайта и предотвратяване на злоупотреби | Легитимен интерес — б. „е“ |
| Напомняне за незавършена поръчка (изоставена количка) | Съгласие (маркетинг) — б. „а“ |
| Изпращане на бюлетин и маркетингови съобщения | Съгласие — б. „а“ |
| Аналитични и маркетингови бисквитки | Съгласие — б. „а“ |
4. Бисквитки и аналитика
Сайтът използва строго необходими бисквитки (сесия, език, запазено съгласие, съдържание на количката), без които не може да функционира — за тях не се изисква съгласие. Аналитични и маркетингови бисквитки се зареждат само след Вашето съгласие чрез банера за бисквитки. Може да оттеглите или промените съгласието си по всяко време.
5. На кого разкриваме данните
Споделяме данни само с доставчици, които ни помагат да поддържаме сайта и да изпълняваме услугите, и само в необходимия обем:
- ZweiHost — платформата, която хоства и поддържа този сайт, в качеството на обработващ лични данни съгласно споразумение за обработка (чл. 28 GDPR).
- Amazon Web Services (Amazon SES) — доставка на имейли (потвърждения и известия, бюлетин и маркетингови съобщения).
- Cloudflare — хостинг, мрежа за доставка на съдържание и защитено съхранение на файлове и изображения.
- Railway — хостинг на сървърната част и на базата данни, в която се съхраняват данните от сайта (Европейски съюз, Амстердам).
- Sentry (Functional Software, Inc.) — проследяване на технически грешки и диагностика. Получава само технически данни за възникналата грешка; преките идентификатори се премахват преди изпращането.
- Доставчик на услуги за изкуствен интелект — обработва съобщенията до асистента, за да генерира отговори.
- Stripe — обработва плащанията с банкова карта. Данните на картата се въвеждат директно при доставчика на платежната услуга — ние не ги получаваме и не ги съхраняваме. Приемаме и плащане в брой при доставка или по банков път.
- Куриери (напр. Еконт, Спиди) — обработка на доставката: издаване на товарителница, проследяване и наложен платеж. Предават се само данните, необходими за доставката.
- Държавни органи — когато това се изисква по закон.
6. Прехвърляне извън ЕС/ЕИП
Някои от доставчиците ни може да обработват данни извън Европейското икономическо пространство. В такива случаи прехвърлянето е защитено чрез решение за адекватно ниво на защита или чрез Стандартни договорни клаузи на Европейската комисия.
7. Колко дълго пазим данните
| Категория | Срок на съхранение |
|---|---|
| Съобщения от формата за контакт | до 12 месеца |
| Поръчки и данни за доставка | за срока, изискван от счетоводното законодателство |
| Данни за изоставена количка | до 90 дни |
| Разговори с асистента | до 90 дни |
| Данни за абонамент за бюлетин | до отписване |
| Счетоводни документи | 10 години (законово изискване) |
| Записи за съгласие и сървърни логове | до 12 месеца |
8. Как защитаваме данните
Прилагаме подходящи технически и организационни мерки — криптиране при пренос (HTTPS), контрол на достъпа и работа само с доказани доставчици. Нито един метод за пренос или съхранение не е напълно сигурен, но се стремим да защитим данните Ви с разумни средства.
9. Вашите права
Спрямо личните си данни имате право на:
- достъп до данните и копие от тях;
- коригиране на неточни данни;
- изтриване („право да бъдеш забравен“);
- ограничаване на обработването;
- преносимост на данните;
- възражение срещу обработване, основано на легитимен интерес;
- оттегляне на дадено съгласие по всяко време, без това да засяга предходната обработка.
За да упражните правата си, пишете ни на —. Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД), cpdp.bg. Дори при искане за изтриване сме длъжни да запазим фактурите и счетоводните документи за срока, изискван от данъчното законодателство, след което ги изтриваме.
10. Деца
Сайтът не е насочен към деца под 14 години и не събираме съзнателно техни лични данни. Ако смятате, че сме получили данни на дете, моля да се свържете с нас, за да ги изтрием.
11. Автоматизирано вземане на решения
Не извършваме автоматизирано вземане на решения, което поражда правни последици за Вас. Чат асистентът генерира отговори автоматично, но не взема решения с правни последици — винаги може да се свържете с човек на —.
12. Промени в Политиката
Може да актуализираме настоящата Политика. Актуалната версия е винаги достъпна на тази страница, а при съществени промени ще Ви уведомим чрез сайта.