Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА

„ЦВЕТКОВ АУТО 90 ЕООД“

1. ВЪВЕДЕНИЕ

Настоящата Политика за поверителност има за цел да Ви информира относно обработването на Вашите лични данни от страна на  „ЦВЕТКОВ АУТО“ ЕООД “ (наричано по-долу „Цветков Ауто“, „Администраторът“, „Ние“), при използване на нашия уебсайт и електронен магазин, достъпни на адрес: cvetkovauto.bg

Ние разбираме важността на защитата на личните данни и се ангажираме да гарантираме поверителността и сигурността на информацията, която ни предоставяте, в съответствие с изискванията на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR) и българското законодателство, включително Закона за защита на личните данни (ЗЗЛД).

Моля, прочетете внимателно тази Политика, за да разберете как и защо събираме, използваме, съхраняваме и защитаваме Вашите лични данни.

1. ИНФОРМАЦИЯ ЗА АДМИНИСТРАТОРА НА ЛИЧНИ ДАННИ

1. Наименование: „Цветков Ауто 90 ЕООД“
2. ЕИК/БУЛСТАТ: BG206218132
3. Седалище и адрес на управление: гр.Бургас, к-с Меден рудник бл.100
4. Адрес за кореспонденция: гр.Бургас бул. Мария Луиза 37 партер
5. Данни за контакт:
   • Телефон: +359898583884
   • Имейл: sales@cvetkovauto.bg
   • Лице за контакт: Зоран Цветков – управител

III. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ И ОБРАБОТВАМЕ?

В зависимост от начина, по който взаимодействате с нашия уебсайт (разглеждане, създаване на профил, поръчка, запитване), можем да събираме и обработваме следните категории лични данни:

1. Данни за идентификация: Име и фамилия, потребителско име (при регистрация).
2. Данни за контакт: Адрес за доставка, адрес за фактуриране, имейл адрес, телефонен номер.
3. Данни за поръчки и плащания: История на поръчките, данни за закупени стоки, начин на плащане (без да съхраняваме пълни данни за банкови карти – те се обработват от лицензиран доставчик на платежни услуги), данни за фактуриране (ЕГН/ЛНЧ или ЕИК за юридически лица, когато е необходимо за издаване на фактура).
4. Данни за комуникация: Записи от кореспонденция с Вас чрез имейл, контактна форма на сайта или телефон (ако разговорите се записват, ще бъдете уведомени предварително).
5. Технически данни: IP адрес, данни за вход, тип и версия на браузъра, настройка на часовата зона и местоположение, типове и версии на плъгини на браузъра, операционна система и платформа, данни събрани чрез „бисквитки“ или подобни технологии (вижте нашата Политика за „бисквитки“).
6. Данни от профил: Потребителско име и парола (в криптиран вид), история на поръчките, предпочитания, обратна връзка.
7. Данни за маркетинг и комуникация: Вашите предпочитания относно получаването на маркетингови съобщения от нас (само при изрично Ваше съгласие).

1. НА КАКВО ОСНОВАНИЕ И ЗА КАКВИ ЦЕЛИ ОБРАБОТВАМЕ ВАШИТЕ ДАННИ?

Ние обработваме Вашите лични данни на следните правни основания и за следните цели:

1. За изпълнение на договор или за предприемане на стъпки по Ваше искане преди сключване на договор (чл. 6, пар. 1, б. „б“ от GDPR):
   • Обработване и изпълнение на Вашите поръчки за авточасти.
   • Организиране на доставка до посочен от Вас адрес.
   • Управление на Вашия клиентски профил (ако сте регистриран потребител).
   • Обработка на плащания.
   • Комуникация с Вас във връзка с поръчки, доставки, запитвания и рекламации.
2. За спазване на наши законови задължения (чл. 6, пар. 1, б. „в“ от GDPR):
   • Издаване на счетоводни документи (фактури, кредитни известия).
   • Изпълнение на задължения съгласно законодателството за защита на потребителите (обработка на откази, рекламации).
   • Изпълнение на задължения съгласно данъчното и счетоводното законодателство.
   • Предоставяне на информация на компетентни държавни органи при поискване по законов ред.
3. Въз основа на Вашето изрично съгласие (чл. 6, пар. 1, б. „а“ от GDPR):
   • Изпращане на маркетингови съобщения, бюлетини, информация за промоции и нови продукти (само ако сте се абонирали изрично за това). Можете да оттеглите съгласието си по всяко време.
   • Използване на определени видове „бисквитки“ (вижте Политиката за „бисквитки“).
4. За целите на нашите легитимни интереси (чл. 6, пар. 1, б. „е“ от GDPR):
   • Подобряване на качеството на нашите услуги и функционалността на уебсайта.
   • Анализ на посещаемостта и потребителското поведение с цел оптимизация на сайта и предлаганите продукти (обикновено с анонимизирани или псевдонимизирани данни).
   • Предотвратяване на измами и гарантиране сигурността на нашия уебсайт и системи.
   • Упражняване или защита на правни претенции.

1. СРОК НА СЪХРАНЕНИЕ НА ДАННИТЕ

Ние съхраняваме Вашите лични данни само толкова дълго, колкото е необходимо за постигане на целите, за които са събрани, или колкото се изисква по закон:

• Данни, свързани с поръчки и счетоводни документи: Съгласно сроковете, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс (обикновено 5 или 10 години).
• Данни от клиентски профил: Докато профилът е активен или докато не поискате изтриването му.
• Данни, обработвани въз основа на съгласие (напр. за маркетинг): До оттегляне на Вашето съгласие.
• Данни от комуникация: За разумен срок, необходим за обработка на запитването или разрешаване на казуса.
• Данни, свързани с рекламации и правни спорове: До окончателното уреждане на рекламацията/спора и изтичане на приложимите давностни срокове.

След изтичане на сроковете за съхранение, личните Ви данни ще бъдат изтрити или анонимизирани по сигурен начин.

1. СПОДЕЛЯНЕ НА ЛИЧНИ ДАННИ (ПОЛУЧАТЕЛИ)

Ние не продаваме и не предоставяме Вашите лични данни на трети страни за техни маркетингови цели без Вашето изрично съгласие. Можем да споделяме Ваши данни само с доверени партньори и доставчици на услуги, които ни помагат да осъществяваме нашата дейност, при спазване на стриктни изисквания за поверителност и сигурност:

• Куриерски фирми: За доставка на Вашите поръчки (Еконт, Спиди).
• Доставчици на платежни услуги: За обработка на плащания ([Посочете платежните оператори, ако използвате такива, напр. Stripe, Borica, PayPal, банкови институции]).
• Счетоводни фирми/кантори: За обработка на счетоводна документация.
• Доставчици на IT услуги: За поддръжка на уебсайта, хостинг, имейл услуги, техническа поддръжка.
• Маркетингови платформи: За изпращане на имейл бюлетини (само при Ваше съгласие) – WooCommerce
• Държавни и регулаторни органи: При законово задължение или легитимно искане.

Ние изискваме от всички трети страни, с които споделяме Ваши данни, да гарантират тяхната сигурност и да ги обработват само за определените цели и в съответствие с нашите инструкции и приложимото законодателство.

Трансфер на данни извън Европейското икономическо пространство (ЕИП): Ние не прехвърляме Ваши лични данни извън Европейското икономическо пространство (ЕИП)

VII. ВАШИТЕ ПРАВА ОТНОСНО ЛИЧНИТЕ ДАННИ

Съгласно GDPR и ЗЗЛД, Вие имате следните права по отношение на Вашите лични данни:

1. Право на достъп: Да поискате информация дали обработваме Ваши данни, копие от тях и подробности за обработването.
2. Право на коригиране: Да поискате коригиране на неточни или непълни Ваши лични данни.
3. Право на изтриване („право да бъдеш забравен“): Да поискате изтриване на Вашите данни при определени обстоятелства (напр. ако вече не са необходими за целите, за които са събрани, ако оттеглите съгласието си и няма друго правно основание за обработване, ако данните са обработвани незаконосъобразно и др.), освен ако обработването е необходимо за спазване на правно задължение или за установяване, упражняване или защита на правни претенции.
4. Право на ограничаване на обработването: Да поискате ограничаване на обработването на Вашите данни при определени условия (напр. докато се проверява точността им, ако обработването е неправомерно, но не желаете изтриване, ако данните вече не са ни нужни, но Вие ги изисквате за правни претенции).
5. Право на преносимост на данните: Да получите данните, които сте ни предоставили и които обработваме автоматизирано въз основа на договор или съгласие, в структуриран, широко използван и машинночетим формат и да ги прехвърлите на друг администратор.
6. Право на възражение: Да възразите срещу обработването на Ваши данни, основано на легитимен интерес или за целите на директния маркетинг. При възражение срещу директен маркетинг, обработването за тези цели се прекратява незабавно.
7. Право на оттегляне на съгласие: Когато обработването се основава на Вашето съгласие, имате право да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
8. Право да не бъдете обект на автоматизирано вземане на решения: Имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване (включително профилиране), което поражда правни последици за Вас или Ви засяга значително по подобен начин, освен ако не е необходимо за сключване/изпълнение на договор, разрешено е от закона или е базирано на Вашето изрично съгласие. [Посочете дали използвате такова автоматизирано вземане на решения].
9. Право на жалба до надзорен орган: Ако считате, че правата Ви във връзка с личните данни са нарушени, имате право да подадете жалба до компетентния надзорен орган в България – Комисията за защита на личните данни (КЗЛД).

VIII. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ?

Можете да упражните Вашите права, като се свържете с нас чрез данните за контакт, посочени в Раздел II на тази Политика (имейл: sales@cvetkovauto.bg или по пощата). Моля, посочете ясно какво право искате да упражните и предоставете информация за Вашата идентификация. Ние ще отговорим на Вашето искане в рамките на законоустановените срокове (обикновено до един месец).

За регистрирани потребители, някои данни могат да бъдат прегледани и актуализирани директно през потребителския профил в уебсайта.

1. СИГУРНОСТ НА ДАННИТЕ

Ние прилагаме подходящи технически и организационни мерки за защита на Вашите лични данни от случайна или неправомерна загуба, унищожаване, достъп, промяна или разпространение. Тези мерки включват [Опишете накратко мерките, напр. криптиране на данни при пренос (SSL), контролиран достъп до данните, защитени сървъри, редовни проверки за сигурност, обучение на персонала и др.]. Въпреки това, предаването на информация по интернет никога не е напълно сигурно и Вие също носите отговорност за опазването на данните си за достъп (напр. парола).

1. „БИСКВИТКИ“ (COOKIES)

Нашият уебсайт използва „бисквитки“ и подобни технологии, за да подобри Вашето потребителско изживяване, да анализира трафика и да осигури правилното функциониране на сайта. За подробна информация относно видовете „бисквитки“, които използваме, целите им и как можете да ги управлявате, моля, вижте нашата [Политика за „бисквитки“](Линк към Политиката за бисквитки).

1. ПОВЕРИТЕЛНОСТ НА ДЕЦА

Нашият уебсайт и услуги не са насочени към лица под 18-годишна възраст (или друга приложима възраст според законодателството). Ние не събираме съзнателно лични данни от деца. Ако установим, че сме събрали лични данни от дете без съгласието на родител/настойник, ще предприемем стъпки за изтриване на тази информация.

XII. ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

Ние можем да актуализираме тази Политика за поверителност периодично, за да отразим промени в нашите практики или в приложимото законодателство. Актуалната версия винаги ще бъде публикувана на нашия уебсайт, като ще бъде посочена и датата на последната актуализация. Препоръчваме Ви редовно да преглеждате тази страница. При съществени промени можем да Ви уведомим и по друг подходящ начин (напр. чрез имейл или съобщение на сайта).

XIII. КОНТАКТИ И НАДЗОРЕН ОРГАН

Ако имате въпроси относно тази Политика за поверителност или начина, по който обработваме Вашите лични данни, моля, свържете се с нас на:

• Имейл: sales@cvetkovauto.bg
• Телефон: +359898583884
• Адрес: гр.Бургас  бул.Мария Луиза 37
• Надзорният орган в Република България по въпросите на защитата на личните данни е: Комисия за защита на личните данни (КЗЛД)

• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
• Телефон: 02/91-53-518
• Уебсайт: www.cpdp.bg