Политика за поверителност

1. Кой обработва вашите данни

Администратор на личните ви данни е търговецът, който продава продуктите през този сайт:

• „АЩАР“ ООД, търгуващо с марката La Selezione
• ЕИК: 200746906 · ДДС №: BG200746906
• Адрес: гр. Разград, ул. „Кирил и Методий“ № 9, Република България
• Имейл: laselezioneeu@gmail.com
• Телефон: +359 898 434 351

Не сме задължени да назначаваме длъжностно лице по защита на данните. По всички въпроси, свързани с личните ви данни, пишете на имейла по-горе.

2. Какви данни събираме

Събираме само данните, които са ни нужни, за да приемем и доставим поръчката ви:

• Данни за поръчката — име и фамилия, телефон, имейл, адрес за доставка (улица и номер, вход, етаж, апартамент), кварталът и пощенският код, изведени от адреса, поръчаните продукти и количества, сумата и начинът на плащане.
• Данни за профил, ако си създадете такъв — имейл и криптирана парола; по желание име и телефон, които попълваме вместо вас при следваща поръчка.
• Координати на адреса за доставка — когато проверяваме дали адресът е в зоната ни, го превръщаме в точка (географска ширина и дължина). Тази точка се записва към поръчката — по нея потвърждаваме, че адресът наистина е в зоната ни, и по нея куриерът намира входа ви. Пази се и във вашия браузър, за да я виждате на картата (вж. раздел 9), а записаната към поръчката остава толкова, колкото и самата поръчка (вж. раздел 6).
• Съобщения, които ни изпращате през формата за контакт или по имейл.
• Съгласие за търговски съобщения, ако сте отметнали полето за това при поръчка — имейлът ви, кога сте дали съгласието си и точно какъв текст сте видели, за да можем да докажем, че сте го дали.
• Технически данни — IP адрес и данни за заявката, които хостингът и защитата срещу автоматизирани поръчки обработват, за да работи сайтът сигурно.

Не събираме данни за раса, здраве, религия, политически възгледи или други специални категории. Не профилираме потребители и не вземаме решения спрямо вас по автоматичен път, които да имат правни последици.

3. Защо ги обработваме и на какво основание

• За да изпълним поръчката ви — приемане, потвърждаване, приготвяне, доставка, връщане на суми и рекламации. Основание: изпълнение на договор (чл. 6, § 1, б. „б“ от ОРЗД).
• За да поддържаме профила ви, ако си създадете такъв. Основание: изпълнение на договор.
• За да спазим закона — счетоводно и данъчно отчитане, гаранционни и потребителски задължения. Основание: законово задължение (б. „в“).
• За да защитим сайта от злоупотреби и автоматизирани поръчки, и за да отговаряме на запитвания. Основание: легитимен интерес (б. „е“) — да работим сигурно и да обслужваме клиентите си.
• За да ви изпращаме по имейл новини, оферти и кодове за отстъпка — само ако сте отметнали полето за това при поръчка. Основание: съгласие (б. „а“). Можете да го оттеглите по всяко време — като махнете отметката в профила си, чрез връзката за отписване във всяко такова писмо или като ни пишете. Оттеглянето не засяга законността на изпратеното дотогава, а отказът не влияе на поръчката ви.
• За да изпълним условията на картовото плащане — договорът ни с обслужващата банка изисква да пазим телефонния номер на клиента след приключване на поръчката (вж. раздел 6). Основание: легитимен интерес (б. „е“) — да можем да приемаме плащания с карта и да изясняваме спорни плащания.
• За бисквитки, които не са необходими, ако някога въведем такива — само с вашето съгласие (б. „а“), което можете да оттеглите по всяко време.

4. Картови плащания — какво НЕ получаваме

Плащанията с карта през сайта се обработват чрез виртуалния ПОС терминал на Банка ДСК АД. Данните на картата се въвеждат в защитената среда на банката, а не на нашия сайт.

Не събираме, не виждаме и не съхраняваме номера на карти, срокове на валидност или CVV кодове. От банката получаваме само дали плащането е успешно и референция към транзакцията, която ни е нужна за счетоводството и за евентуално връщане на сума. Възстановяване на платена сума става по същата карта — вж. раздел 8 от Общите условия.

Банка ДСК обработва картовите данни като самостоятелен администратор в качеството си на обслужваща банка, съгласно собствената си политика за поверителност.

5. На кого предоставяме данни

Не продаваме и не отдаваме под наем личните ви данни. Предоставяме ги само на тези, без които поръчката не може да се случи:

• Куриерът, който доставя поръчката — име, телефон, адрес за доставка и координатите на адреса, за да ви намери и предаде пратката.
• Банка ДСК АД — сумата и референцията на поръчката при плащане с карта.
• Supabase — базата данни и удостоверяването, в които се пазят профилът и поръчките. Действа като обработващ лични данни от наше име.
• Vercel — хостингът, който доставя страниците на сайта.
• Resend — услугата, през която сайтът изпраща имейли (потвърждение на профил, смяна на парола) и известието до нас за нова поръчка.
• Cloudflare Turnstile — защитата срещу автоматизирани поръчки.
• Наши счетоводители и компетентни органи, когато закон го изисква.

Картите на адреса се зареждат от сървърите на OpenStreetMap, а проверката на адреса ползва услугите за геокодиране Photon и Nominatim. Към тях се изпраща само текстът на адреса, който сте въвели — никога име, телефон, имейл или номер на поръчка.

6. Колко дълго пазим данните

• Поръчки и счетоводни документи — 5 години от края на годината, в която е издаден документът, а за данъчни цели до 10 години, съгласно Закона за счетоводството и Данъчно-осигурителния процесуален кодекс.
• Данни за профил — докато профилът съществува. Можете да го изтриете сами по всяко време от страницата „Профил“ или като ни пишете. Тогава профилът се изтрива завинаги — заедно с имейла, паролата и данните в него, а направените поръчки остават без връзка с профил за срока, посочен по-горе за поръчките: те са счетоводни документи и ни помагат да предотвратяваме злоупотреби. Изтриването оттегля и съгласието за търговски съобщения.
• Кореспонденция — до 2 години след приключване на случая.
• Записи за защита от злоупотреби — до 30 дни.
• Съгласие за търговски съобщения — докато не го оттеглите. След оттегляне спираме писмата веднага и пазим само записа кога сте дали и кога сте оттеглили съгласието си — до 3 години, за да можем да докажем, че сме спазили закона.
• Телефонен номер, оставен при поръчка — освен в самата поръчка, го пазим и в отделен запис (номерът, референцията на поръчката и датата), който остава дори поръчката или профилът ви да бъдат изтрити. Пазим го най-малко 90 дни след края на договора ни с обслужващата банка, както той изисква, и го ползваме само за тази цел.
• Данни в браузъра ви (вж. раздел 9) — според срока на всяка от тях; можете да ги изтриете сами по всяко време.

7. Предаване извън ЕС и ЕИП

Стремим се данните да се обработват в рамките на Европейското икономическо пространство. Някои от доставчиците ни са дружества извън ЕИП или ползват инфраструктура извън него. В такъв случай предаването се извършва въз основа на стандартните договорни клаузи на Европейската комисия или на решение относно адекватното ниво на защита, заедно с допълнителни технически мерки като криптиране при пренос.

8. Вашите права

Съгласно Регламент (ЕС) 2016/679 (ОРЗД) имате право:

• на достъп до данните, които обработваме за вас, и на копие от тях;
• на коригиране на неточни или непълни данни;
• на изтриване („правото да бъдеш забравен“), когато няма законово основание да ги пазим — профила си можете да изтриете и сами от страницата „Профил“;
• на ограничаване на обработването;
• на преносимост — да получите данните си в машинночетим формат;
• на възражение срещу обработване, основано на легитимен интерес;
• да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражните което и да е от тях, пишете на laselezioneeu@gmail.com. Отговаряме в срок до един месец. Може да поискаме допълнителна информация, за да се уверим, че искането е от вас.

Ако смятате, че правата ви са нарушени, имате право на жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ №2, www.cpdp.bg, както и до съда.

9. Бисквитки и данни в браузъра

Сайтът не използва бисквитки за реклама, проследяване или анализ на поведението. Нямаме Google Analytics, пиксели на социални мрежи или рекламни мрежи.

Това, което пазим, е в локалното хранилище на вашия браузър и служи сайтът да работи. Самите тези записи остават на вашето устройство — нищо на сайта не ги чете, за да ги изпрати към наш сървър:

• lsLang — езикът, който сте избрали (BG или EN). Остава, докато не го изтриете.
• lsCart — съдържанието на кошницата, за да не изчезне при презареждане. Остава, докато не завършите поръчката или не я изчистите.
• lsCookieConsent — вашият избор от лентата за бисквитки, за да не ви питаме отново.
• lsGuest — че сте избрали да поръчате като гост. Изтрива се, когато затворите раздела.
• lsDelivery — кварталът и координатите на адреса, който сте проверили, за да не го проверяваме отново на всяка стъпка. Изтрива се, когато затворите раздела.
• lsOrderKey — случаен номер на поръчката, която правите в момента, за да не се запишат две поръчки, ако натиснете бутона два пъти. Изтрива се, щом поръчката бъде приета, и не се използва повторно след 60 минути.
• Данни за вход (когато имате профил) — Supabase пази маркер за сесията ви, за да не влизате наново при всяко зареждане.
• Cloudflare Turnstile — защитата срещу ботове може да постави своя бисквитка, за да различи човек от автоматизирана заявка.
• Wolt — на страницата на поръчката и в профила ви се показва прозорец на Wolt: докато поръчката е на път, в него следите куриера, а един ден след доставката показва потвърждението ѝ. Той се зарежда директно от Wolt, който може да постави свои бисквитки.

Това не значи, че съдържанието им никога не стига до нас по друг път. Координатите в lsDelivery например са същите, които поръчката носи и които записваме към нея — вж. раздел 2.

Можете да изтриете всичко това по всяко време от настройките на браузъра си („изчистване на данните за сайта“). Част от сайта тогава ще забрави езика и кошницата ви, но ще продължи да работи.

10. Сигурност

Сайтът се обслужва само по криптирана връзка (HTTPS). Достъпът до поръчките и профилите е ограничен на ниво база данни, така че всеки потребител вижда единствено своите редове. Паролите не се пазят в четим вид. Ключовете към платежните и другите услуги се пазят от страна на сървъра и никога не достигат браузъра.

Никоя защита не е абсолютна. Ако възникне нарушение на сигурността, което може да породи висок риск за правата ви, ще ви уведомим и ще сигнализираме Комисията за защита на личните данни в срока по ОРЗД.

11. Промени и контакт

Може да актуализираме тази политика при промяна в законодателството или в услугите ни. Датата на последна актуализация е в началото на страницата. При съществени промени ще поставим съобщение на сайта.

За въпроси относно личните ви данни: laselezioneeu@gmail.com или +359 898 434 351. Вижте също Общите условия.