Политика за поверителност

В сила от: [ДАТА]

Тази политика обяснява какви лични данни събираме, когато използвате istgroup.bg, защо го правим, с кого ги споделяме, колко време ги пазим и какви права имате.

1. Администратор на личните данни

„ИСТ ГРУП“ ЕООД, ЕИК 200358483, седалище и адрес на управление: гр. Пловдив 4000, р-н Източен, бул. „Марица“ № 160, e-mail: [E-MAIL], телефон: [ТЕЛЕФОН].

По всички въпроси, свързани с личните Ви данни, можете да се свържете с нас на [E-MAIL]. Длъжностно лице по защита на данните: [ДЛЪЖНОСТНО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ].

2. Какви данни обработваме и защо

Поръчки

  • Данни: име, телефон, e-mail, адрес за доставка, поръчани стоки, сума, начин на плащане и доставка, бележки към поръчката.
  • Цел: да приемем, изпълним и доставим поръчката Ви и да се свържем с Вас във връзка с нея.
  • Основание: изпълнение на договора с Вас (чл. 6, пар. 1, б. „б“ от ОРЗД).

Фактури и счетоводство

  • Данни: данните от поръчката и, ако поискате фактура, наименование на фирмата, ЕИК, ДДС №, МОЛ и адрес за фактуриране.
  • Цел: издаване на фактури и документи за продажба и водене на счетоводство.
  • Основание: законово задължение (чл. 6, пар. 1, б. „в“ от ОРЗД), по данъчното и счетоводното законодателство.

Отказ от договора, връщане и рекламации

  • Данни: данните от поръчката, съдържанието на изявлението или рекламацията, снимки, които ни изпратите, банкова сметка (IBAN) за възстановяване на сума.
  • Цел: да обработим отказа, рекламацията или възстановяването на сумата.
  • Основание: законово задължение по Закона за защита на потребителите и изпълнение на договора (чл. 6, пар. 1, б. „в“ и „б“ от ОРЗД).

Бизнес профил

  • Данни: име, наименование на фирмата, ЕИК, ДДС №, адрес, телефон, e-mail, потребителско име и парола (в криптиран вид).
  • Цел: регистрация и управление на бизнес профила Ви и одобрението му.
  • Основание: изпълнение на договор или действия преди сключването му по Ваше искане (чл. 6, пар. 1, б. „б“ от ОРЗД).

Отзиви за продукти

  • Данни: името, което въведете, e-mail (не се публикува), оценка и текст на отзива.
  • Цел: публикуване на отзиви от клиенти с потвърдена поръчка.
  • Основание: легитимен интерес да предоставяме достоверни отзиви (чл. 6, пар. 1, б. „е“ от ОРЗД).

Запитвания по e-mail и телефон

  • Данни: името Ви, данните за контакт и съдържанието на запитването.
  • Цел: да отговорим на запитването Ви.
  • Основание: легитимен интерес да отговаряме на клиентите си или действия преди сключване на договор (чл. 6, пар. 1, б. „е“ и „б“ от ОРЗД).

Бюлетин

  • Данни: e-mail и, ако го посочите, име.
  • Цел: изпращане на новини и търговски съобщения за нашите продукти.
  • Основание: Вашето съгласие (чл. 6, пар. 1, б. „а“ от ОРЗД). Можете да го оттеглите по всяко време чрез връзката за отписване във всеки бюлетин или като ни пишете. Оттеглянето не засяга законосъобразността на изпращането преди това.

Статистика за посещенията (Google Analytics 4)

  • Данни: данни за устройството и браузъра, приблизително местоположение, посетени страници и действия в сайта, идентификатори в бисквитки.
  • Цел: да разберем как се използва сайтът и да го подобряваме.
  • Основание: Вашето съгласие чрез банера за бисквитки (чл. 6, пар. 1, б. „а“ от ОРЗД). Без Вашето съгласие не се поставят бисквитки и не се събират данни за статистика. Подробности: Политика за бисквитки.

Сигурност на сайта

  • Данни: IP адрес, дата и час на достъпа, технически данни за заявката.
  • Цел: защита на сайта от злоупотреби и отстраняване на технически проблеми.
  • Основание: легитимен интерес (чл. 6, пар. 1, б. „е“ от ОРЗД).

Предоставянето на данните за поръчката е необходимо, за да сключим и изпълним договора. Без тях не можем да приемем поръчката Ви. Не вземаме решения, основани единствено на автоматизирано обработване, и не извършваме профилиране, което поражда правни последици за Вас.

3. На кого предоставяме данните

Предоставяме данни само доколкото е необходимо, на:

  • Куриерска фирма „Еконт Експрес“: име, телефон, адрес за доставка и сума за наложен платеж, за да достави пратката и да събере плащането.
  • Хостинг доставчик [ХОСТИНГ ДОСТАВЧИК]: съхранява сайта и базата данни.
  • Доставчик на имейл услуги [ДОСТАВЧИК НА ИМЕЙЛ УСЛУГИ]: изпраща e-mail съобщенията за поръчки и бюлетина.
  • Google Ireland Limited: Google Analytics 4, само с Вашето съгласие.
  • Счетоводител на дружеството: за счетоводната отчетност.
  • Доставчик на услуги по разработка и поддръжка на сайта: при техническа поддръжка, когато достъпът до данни е неизбежен.
  • Държавни органи и съдилища (например НАП, КЗП), когато сме задължени по закон.

Доставчиците, които обработват данни от наше име, действат по наши указания и по договор, който ги задължава да ги защитават.

4. Предаване на данни извън ЕС

По правило обработваме данните в Европейския съюз. При използване на Google Analytics данни могат да бъдат предадени на Google LLC в САЩ. Google LLC е сертифицирано по Рамката за защита на данните между ЕС и САЩ, въз основа на решение на Европейската комисия за адекватно ниво на защита.

5. Колко време пазим данните

  • Поръчки, фактури и счетоводни документи: до 10 години, колкото изискват счетоводното и данъчното законодателство.
  • Откази, рекламации и кореспонденция по поръчки: до 5 години от приключването им, за защита при евентуални претенции.
  • Бизнес профил: докато профилът е активен. След закриването му данните от поръчките се пазят според сроковете по-горе.
  • Отзиви: докато отзивът е публикуван или докато поискате изтриването му.
  • Запитвания, несвързани с поръчка: до 12 месеца след последната кореспонденция.
  • Бюлетин: докато не оттеглите съгласието си.
  • Google Analytics: според срока, посочен в Политиката за бисквитките (Политика за бисквитки).
  • Технически записи за сигурност: за кратък срок, необходим за защитата на сайта.

6. Вашите права

Имате право:

  • на достъп до личните Ви данни и да получите копие от тях;
  • на коригиране на неточни или непълни данни;
  • на изтриване („право да бъдеш забравен“), когато данните вече не са необходими или няма основание за обработването им;
  • на ограничаване на обработването;
  • на преносимост на данните, които сте ни предоставили;
  • на възражение срещу обработване на основание легитимен интерес;
  • да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие.

За да упражните правата си, пишете ни на [E-MAIL]. Ще Ви отговорим в срок до един месец. Може да се наложи да потвърдите самоличността си.

Ако смятате, че правата Ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): София 1592, бул. „Проф. Цветан Лазаров“ № 2; e-mail: kzld@cpdp.bg; cpdp.bg.

7. Сигурност

Прилагаме технически и организационни мерки за защита на данните: криптирана връзка (HTTPS), ограничен достъп само за служители и доставчици, които се нуждаят от него, пароли в криптиран вид и редовни резервни копия.

8. Бисквитки

Сайтът използва бисквитки. Необходимите за работата му бисквитки (например количка и сесия) се използват без съгласие. Всички останали, включително за статистика, се използват само с Вашето съгласие, дадено чрез банера за бисквитки. Можете да промените избора си по всяко време. Подробности: Политика за бисквитки.

9. Деца

Сайтът не е предназначен за деца. Не събираме съзнателно лични данни на лица под 14 години.

10. Промени в политиката

Можем да променяме тази политика. Всяка нова версия се публикува на тази страница с датата, от която е в сила.