Политика за поверителност

Администратор на личните данни, събирани чрез онлайн магазина darainbg.com, е:

• Дараин ЕООД, ЕИК 208538309
• Седалище и адрес на управление: гр. Сливен 8800, ул. „Патриарх Евтимий“ № 1, ет. 3, ап. 5
• Имейл: office@darainbg.com
• Телефон: +359 888 650 033

Обработваме личните ти данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни. В тази политика обясняваме какви данни събираме, защо ни трябват, колко време ги пазим и какви права имаш.

Данни за поръчката. Име и фамилия, телефон, имейл и адрес за доставка (или офис/автомат на куриер). Използваме ги, за да приемем и изпълним поръчката ти, да те уведомим за статуса ѝ и да я доставим. Основание: изпълнение на договор (чл. 6, ал. 1, б. „б“ от GDPR).

Данни за фактуриране. Ако поискаш фактура – наименование на фирма, ЕИК, адрес и МОЛ. Основание: законово задължение (чл. 6, ал. 1, б. „в“ от GDPR) по счетоводното и данъчното законодателство.

Данни за плащане. При плащане с карта данните на картата се въвеждат директно при доставчика на платежни услуги. Дараин ЕООД не получава и не съхранява пълните данни на банковата ти карта – виждаме само дали плащането е успешно. При наложен платеж сумата се събира от куриера.

Потребителски профил. Ако си създадеш профил в „Моят профил“ – имейл, парола (съхранява се криптирана), история на поръчките и запазени адреси. Основание: изпълнение на договор и твоето желание да ползваш профил.

Данни за персонализация. Текстове, имена, дати или изображения, които ни изпращаш за персонализирана бродерия. Използваме ги само за изработката на твоята поръчка. Основание: изпълнение на договор.

Запитвания. Когато ни пишеш през формата за контакт, по имейл или телефон – името ти, данните за контакт и съдържанието на съобщението. Основание: легитимен интерес да отговорим на въпроса ти, а когато е свързано с поръчка – изпълнение на договор.

Технически данни. IP адрес, вид браузър и устройство, дата и час на посещението. Те са необходими за сигурността и нормалната работа на сайта. Основание: легитимен интерес (чл. 6, ал. 1, б. „е“ от GDPR).

Маркетинг. Изпращаме рекламни съобщения и новини само ако изрично си се съгласил. Можеш да оттеглиш съгласието си по всяко време чрез линка в самото съобщение или с имейл до office@darainbg.com. Основание: съгласие (чл. 6, ал. 1, б. „а“ от GDPR).

Не продаваме и не преотстъпваме личните ти данни за търговски цели. Предоставяме ги само в необходимия обем на:

• куриерски фирми – Спиди и Еконт, за да доставят поръчката ти;
• доставчика на платежни услуги – при плащане с карта;
• счетоводна фирма – за изпълнение на счетоводните ни задължения;
• хостинг и IT доставчици, които поддържат сайта и имейла ни;
• държавни органи – само когато това се изисква по закон.

Тези лица обработват данните или по наше възлагане и по наши указания, или като самостоятелни администратори по собствените си правила за поверителност. Не предаваме данни извън Европейския съюз, освен ако доставчикът осигурява подходящо ниво на защита съгласно GDPR.

• Поръчки, фактури и счетоводни документи – до 10 години, съгласно счетоводното и данъчното законодателство;
• Потребителски профил – докато профилът е активен; след закриването му изтриваме данните, освен тези, които сме длъжни да пазим по закон;
• Данни за персонализация – до изпълнението на поръчката и изтичането на срока за рекламация;
• Запитвания – до 1 година след отговора, освен ако не са свързани с поръчка или спор;
• Маркетингово съгласие – до оттеглянето му;
• Технически записи (логове) – до 12 месеца.

След изтичането на тези срокове данните се изтриват или анонимизират.

• достъп – да разбереш дали и какви твои данни обработваме;
• коригиране – на неточни или непълни данни;
• изтриване („право да бъдеш забравен“), когато няма законово основание да ги пазим;
• ограничаване на обработването;
• преносимост – да получиш данните си в структуриран, машинночетим формат;
• възражение срещу обработване на основание легитимен интерес или за директен маркетинг;
• оттегляне на съгласие по всяко време, без това да засяга законността на обработването дотогава.

За да упражниш правата си, пиши ни на office@darainbg.com. Ще ти отговорим възможно най-скоро и не по-късно от един месец. Може да поискаме да потвърдиш самоличността си, за да не предоставим данните ти на друго лице.

Сайтът използва бисквитки (cookies) – малки текстови файлове, които браузърът запазва. Задължителните бисквитки са нужни, за да работят количката, поръчката и входът в профила. Бисквитки за анализ или маркетинг използваме само с твоето съгласие. Можеш да изтриеш или блокираш бисквитките от настройките на браузъра си, но тогава част от функциите на магазина може да не работят.

Прилагаме технически и организационни мерки срещу неразрешен достъп, загуба, унищожаване или промяна на данните: защитена (HTTPS) връзка, криптирани пароли, ограничен достъп само за служители и партньори, на които данните са необходими за работата им, и задължение за поверителност.

Магазинът е предназначен за пълнолетни лица. Когато купуваш детски дрехи, данните за поръчката са твоите като родител или купувач – ние не събираме съзнателно лични данни на деца. Ако смяташ, че дете ни е предоставило данни, пиши ни и ще ги изтрием.

Ако смяташ, че правата ти са нарушени, можеш да подадеш жалба до Комисията за защита на личните данни:

• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
• Сайт: www.cpdp.bg

Ще се радваме обаче първо да ни потърсиш – повечето въпроси се решават бързо с един имейл.

Можем да актуализираме тази политика при промяна в начина, по който работим, или в законодателството. Актуалната версия винаги е на тази страница, с посочена дата, от която е в сила. Условията за покупка са описани в Общите условия.