Политика за защита на личните данни

1. Администратор

Администратор на личните Ви данни е Здравец и Съдружници ЕООД, ЕИК 206362346, със седалище и адрес на управление гр. Бургас, ул. „Транспортна“ 53.

По всички въпроси за личните Ви данни можете да ни пишете на eshop@ash.bg или да се обадите на 0700 42 420.

2. Какви данни обработваме

• Профил: име, имейл адрес, парола (пази се само в криптиран вид), адреси за доставка.
• Поръчка: име, телефон, имейл, адрес или офис за доставка, поръчаните стоки, начин на плащане.
• Фактура на фирма: име на фирмата, ЕИК, ДДС номер, МОЛ и адрес.
• Заявка за част: данните за контакт, уредът, марката и моделът, описанието на частта и снимките, които качите (например на табелката на уреда).
• Връщане и рекламации: данните за контакт, номерът на поръчката, стоките и описанието на проблема.
• Плащане с карта: данните на картата се въвеждат и обработват само от myPOS. Ние не ги получаваме.
• Технически данни: IP адрес, тип на браузъра и устройството, посетени страници и действия на сайта (вижте раздел 5).

3. Цели и правни основания

• Изпълнение на поръчки, доставка, плащане, връщане и рекламации — изпълнение на договор (чл. 6, пар. 1, буква „б“ от Регламент (ЕС) 2016/679).
• Отговор на заявка за част или на запитване — действия преди сключване на договор по Ваше искане (чл. 6, пар. 1, буква „б“). За това не е нужно отделно съгласие.
• Фактури, счетоводство и данъци — законово задължение (чл. 6, пар. 1, буква „в“).
• Сигурност на сайта и отстраняване на грешки — легитимен интерес (чл. 6, пар. 1, буква „е“).
• Статистика за посещаемостта — легитимен интерес да разбираме как се използва сайтът и да го подобряваме (чл. 6, пар. 1, буква „е“). Можете да възразите по всяко време (раздел 7).
• Рекламни съобщения — само с Вашето изрично съгласие (чл. 6, пар. 1, буква „а“), което можете да оттеглите по всяко време.

4. Получатели на данните

Не продаваме лични данни. Предоставяме ги само доколкото е нужно на:

• Куриери — Спиди, Еконт и Български пощи: име, телефон и адрес или офис за доставка;
• myPOS — платежна институция, която обработва плащанията с карта;
• Nabla — нашата система за управление на склада, поръчките и фактурите (ERP);
• счетоводител — за данъчните и счетоводните ни задължения;
• хостинг доставчик и доставчик на услуга за изпращане на имейли — за работата на сайта и изпращането на писмата за поръчки;
• Sentry — услуга за откриване на технически грешки на сайта;
• OpenPanel — система за статистика на посещаемостта (раздел 5);
• държавни органи, когато законът го изисква.

5. Статистика на посещаемостта (OpenPanel)

Използваме OpenPanel, инсталиран на сървър на адрес stats.vladko.dev. Системата не поставя бисквитки и не записва нищо на устройството Ви.

• От браузъра се изпращат: отворените страници, кликванията върху връзки към други сайтове и върху отбелязани бутони на сайта, както и IP адресът и типът на браузъра, от които системата изчислява анонимен идентификатор на посещението и приблизителното местоположение (държава и град).
• При завършена поръчка сайтът изпраща и събитие за покупката заедно с IP адреса, типа на браузъра и вътрешния номер на профила Ви, ако сте влезли в него.
• Имена, имейли, телефони, адреси и текстът на търсенията не се изпращат.

6. Срокове на съхранение

• Поръчки и фактури: за срока, изискван от счетоводното и данъчното законодателство;
• Профил: докато профилът е активен или до 1 година след последната Ви активност;
• Рекламации: 2 години след приключването им;
• Заявки за части: докато обработим заявката и, ако стане поръчка, заедно с нея;
• Технически записи: до 90 дни.

7. Вашите права

• Достъп до данните, които пазим за Вас;
• Коригиране на неточни данни;
• Изтриване, доколкото законът не ни задължава да ги пазим;
• Ограничаване на обработването;
• Преносимост — да получите данните си в структуриран вид;
• Възражение срещу обработване на основание легитимен интерес, включително срещу статистиката на посещаемостта;
• Оттегляне на съгласие по всяко време, без това да засяга обработването преди оттеглянето.

За да упражните правата си, пишете на eshop@ash.bg. Отговаряме в срок до един месец.

8. Жалби

Ако смятате, че обработваме данните Ви незаконосъобразно, можете да подадете жалба до Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ 2, тел. 02 915 3518, kzld@cpdp.bg, www.cpdp.bg.

9. Сигурност

Прилагаме технически и организационни мерки за защита на данните: криптирана връзка (HTTPS), криптирани пароли, ограничен достъп до базата данни и редовно обновяване на софтуера.