Политика за поверителност

1. Кой отговаря за вашите данни

Ние сме администратор на личните данни, които ни предоставяте през сайта tihagranica.store. Тази политика обяснява какво събираме, защо, за колко време и какви са вашите права по Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни.

2. Какви данни събираме

• При поръчка: име и фамилия, телефон, избран куриер и офис/адрес за доставка, по желание имейл и бележка към поръчката.
• При заявка за отстъпка по имейл: имейл адрес и генериран за вас промо код.
• При контакт с нас: данните, които ни изпращате (име, имейл/телефон, съдържание на съобщението).
• Технически данни при посещение: приблизително местоположение (град), тип устройство и браузър, страници и секции, които сте разгледали, време на сайта, източник на посещението. Тези данни не съдържат вашето име и не ви идентифицират пряко.

3. Защо и на какво основание

• За да изпълним поръчката ви – потвърждение по телефон, подготовка и изпращане на пратката, доставка с наложен платеж, изпращане на дигиталните бонуси (чл. 6, §1, б. „б“ GDPR).
• Законови задължения – счетоводство, потребителски права, право на отказ и гаранция (чл. 6, §1, б. „в“).
• Легитимен интерес – сигурност на сайта, защита от злоупотреби, разбиране как посетителите ползват сайта, за да го подобряваме (чл. 6, §1, б. „е“).
• Съгласие – изпращане на промо код и оферти по имейл, само ако сами сте въвели имейла си за тази цел. Можете да се откажете по всяко време.

4. Инструменти за измерване и анализ

За да разбираме кое на сайта работи и кое не, използваме следните услуги. Те получават технически данни за посещението (не вашето име, телефон или адрес):

• Google Analytics (Google Ireland Ltd.) – статистика за посещенията. IP адресът се анонимизира.
• Microsoft Clarity (Microsoft Ireland Operations Ltd.) – показва как посетителите се движат по страницата (скролване, кликове). Полетата с лични данни във формите се маскират и не се записват.
• Meta Pixel (Meta Platforms Ireland Ltd.) – измерва действия на сайта след посещение от Facebook или Instagram.

Тези доставчици могат да обработват данни и извън ЕС при спазване на стандартните договорни клаузи на ЕС. Можете да ограничите тези инструменти чрез настройките на браузъра си или с разширения за блокиране на проследяване.

5. С кого споделяме данни

• Куриери (Еконт, Speedy, Box Now) – име, телефон и офис/адрес, за да ви доставят пратката и да получат наложения платеж.
• Технически доставчици – хостинг и обработка на поръчки (Netlify), изпращане на имейли (Resend), известия към нас за нова поръчка (Pushover).
• Счетоводител и държавни органи – когато законът го изисква.

Никога не продаваме и не отдаваме личните ви данни на трети страни.

6. Колко време пазим данните

• Данни за поръчки и фактури – до 10 години (счетоводно и данъчно законодателство).
• Данни за връзка от формата за контакт – до 12 месеца след приключване на запитването.
• Имейл за промо код – докато не се откажете или до 24 месеца без активност.
• Технически данни за посещения – до 26 месеца в обобщен вид.

7. Вашите права

По всяко време можете да поискате:

• достъп до данните, които пазим за вас;
• коригиране на неточни данни;
• изтриване („правото да бъдеш забравен“), когато няма законово основание да ги пазим;
• ограничаване на обработката или възражение срещу нея;
• получаване на данните в машинно четим формат (преносимост);
• оттегляне на съгласие – без това да засяга законността на обработката до момента.

Пишете ни през формата за контакт. Отговаряме до 30 дни. Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, София 1592, www.cpdp.bg.

8. Бисквитки и локално съхранение

Сайтът използва бисквитки и локално съхранение в браузъра за: работа на поръчката и промо кода, запомняне на избора ви и инструментите за измерване от т. 4. Можете да изтриете или блокирате бисквитките от настройките на браузъра си; сайтът и поръчката ще продължат да работят.

9. Сигурност

Връзката със сайта е криптирана (HTTPS). Данните за поръчки се съхраняват при доставчик с центрове за данни в ЕС и достъп само с парола. Прилагаме разумни технически и организационни мерки, като отчитаме, че никой онлайн канал не е 100% сигурен.

10. Деца

Сайтът е предназначен за родители (пълнолетни лица). Не събираме съзнателно данни на лица под 18 г. Ако смятате, че дете ни е предоставило данни, свържете се с нас и ще ги изтрием.

11. Промени в политиката

При промяна публикуваме новата версия на тази страница с актуална дата. Ако промяната е съществена, ще ви уведомим по имейл, когато го имаме.