Какви лични данни събираме

За да можем да изпълним Вашите поръчки и да осигурим пълно обслужване, събираме следната информация:

• Имена
• Име на фирма
• Имейл адрес
• Адрес за доставка
• Телефонен номер

Как използваме Вашите лични данни

Вашите данни се използват единствено за:

• Обработка и доставка на поръчки
• Потвърждение на поръчката и известяване за статуса ѝ
• Комуникация с Вас при въпроси, рекламации или заявки
• Издаване на фактури и счетоводна отчетност
• Управление на договорни отношения и защита при възникнали спорове
• Изпращане на маркетингови съобщения (само при дадено предварително съгласие)
• Подобряване на услугите и потребителското изживяване

Споделяне на информация

Ние не продаваме и не отдаваме под наем Вашите лични данни.

Данните могат да бъдат споделяни единствено със следните категории партньори:

• Куриерски фирми – за доставка на поръчаните от Вас стоки
• ИТ специалисти, счетоводители и маркетингови агенции – при необходимост от поддръжка, счетоводно обслужване или анализ на ефективността на сайта

Всички външни партньори са задължени по договор да спазват поверителността и да обработват данните единствено за целите, за които са предоставени.

Срокове за съхранение

Вашите лични данни се съхраняват за следните периоди:

• Данни, свързани с поръчки и договорни отношения – до 6 години след последната поръчка
• Счетоводни и данъчни документи – до 11 години, съгласно законовите изисквания
• IP адреси – временно, с цел защита от измами

След изтичане на тези срокове данните се изтриват или анонимизират.

Защита на данните

Използваме SSL криптиране за сигурност на връзката между потребителя и уебсайта.

Прилагаме технически и организационни мерки за защита срещу неоторизиран достъп, промяна, разкриване или унищожаване на данни.

Данни в Firebase (Аутентикация и база данни)

В Firebase Authentication съхраняваме имейл адрес, потребителски идентификатор (user ID) и защитена (hashed) парола, а в определени случаи – техническа информация като IP адрес и време на вход. Целта на тази обработка е създаване и поддръжка на потребителски акаунт, осигуряване на безопасен вход в профила и предотвратяване на злоупотреби и неоторизиран достъп (чл. 6, пар. 1, б. „б“ GDPR – изпълнение на договор, и б. „е“ – легитимен интерес за сигурност на услугата).

В Firebase Firestore съхраняваме име, адрес за доставка, телефон за контакт, история на поръчките и свързана с тях информация. Тези данни са необходими за обработка и изпълнение на поръчки, фактуриране, доставка, обслужване на клиенти и изпълнение на законови задължения (чл. 6, пар. 1, б. „б“ GDPR – изпълнение на договор, и б. „в“ – спазване на законови задължения).

Съхраняваме личните данни за срок до 5 години след последната Ви поръчка или до изтриване на акаунта, освен ако закон не изисква по-дълъг срок (например за счетоводни документи). След изтичане на този срок данните се анонимизират или изтриват по сигурен начин.

Можете да поискате изтриване на профила и свързаните с него данни по всяко време чрез настройките във Вашия акаунт (ако са налични) или като се свържете с нас на gdpr@pancer.bg.

Продуктови отзиви

Регистрирани потребители могат да оставят отзив за продукт на сайта при спазване на условията в Общите условия — включително след успешна покупка и доставка на съответния продукт към техния акаунт (потвърдена покупка).

Във връзка с отзивите обработваме: идентификатор на потребителския акаунт, показвано име (както е подадено или заредено от профила Ви), оценка (рейтинг), по избор заглавие и текст, идентификатор на продукта, при необходимост връзка с поръчка за установяване на правото на отзив, дати на създаване и промяна, статус на модерация (вкл. причина при отхвърляне, когато е приложимо), както и технически данни за функцията „полезен отзив“ (идентификатор на потребителя, за да се предотврати повторно гласуване).

Целите на обработката са: публично представяне на одобрени отзиви на продуктовите страници за информиран избор на клиенти; модерация и предотвратяване на злоупотреби; изпълнение на договорните отношения по продажбата и легитимен интерес за качество и доверие в онлайн магазина (чл. 6, пар. 1, б. „б“ и „е“ от GDPR). Одобрени отзиви могат да се използват и в обобщен вид в свързани канали (напр. търговски партньори/feeds), без да се изпращат към тях отделни лични данни извън необходимото за техническото представяне на отзива.

Известия за статус на отзив (напр. одобрен или отхвърлен) се изпращат в съответствие с настройките Ви за нотификации и приложимите правила за съгласие (вкл. уеб известия, ако сте ги активирали).

За един и същ продукт е позволен най-много един отзив на акаунт и ограничен брой редакции, както и изискване за потвърден имейл за редакция — подробностите са в Общите условия.

Можете да подадете заявка за изтриване на Вашия отзив директно в сайта (чрез менюто на отзива). Заявката се обработва от администратор, след което получавате нотификация. Обработваните в рамките на отзива лични данни (текст, показвано име, рейтинг) се изтриват. Технически идентификатор (потребителски ID + ID на продукта) може да бъде запазен без съдържание, с единствена цел — предотвратяване на злоупотреби (многократно писане и изтриване на отзиви). Това е легитимен интерес по чл. 6, пар. 1, б. GDPR и е минималната необходима обработка за тази цел.

При заявка за изтриване на акаунт обработката на отзивите следва общата процедура по изтриване/анонимизация, съобразено със законови задължения за съхранение и с възможността одобрени публични отзиви да бъдат анонимизирани вместо пълно изтриване, когато това е технически и правно допустимо.

Google Analytics 4

На уебсайта използваме Google Analytics 4 (GA4) за събиране на статистическа информация за начина, по който се използва сайтът (напр. посещения на страници, време на престой, тип устройство, приблизително местоположение по държава/град). Обработват се анонимизирани или псевдонимизирани данни, като не изпращаме към Google Analytics лични данни като имена, имейл адреси или телефонни номера.

В Google Analytics 4 IP адресите се обработват с повишена защита: пълният IP не се съхранява, а се използва само за извеждане на приблизителна геолокация и след това се изхвърля, което подпомага съответствието с GDPR.

Целта на тази обработка е подобряване на нашия уебсайт и услугите, анализ на ефективността на съдържанието и откриване на технически проблеми (чл. 6, пар. 1, б. „е“ GDPR – наш легитимен интерес да поддържаме и подобряваме услугата).

Данните в Google Analytics се съхраняват за срок до 2 месеца, след което се изтриват или агрегирано се използват само за статистически цели, без възможност за идентифициране на отделни потребители.

Google действа като обработващ данни (data processor). Повече информация за това как Google обработва данни можете да намерите в Политиката за поверителност на Google.

Google Analytics 4 се зарежда само след Вашето изрично съгласие за използване на аналитични бисквитки чрез банера за бисквитки (настройка „analytics_storage“). Можете по всяко време да промените или оттеглите своето съгласие през настройките за бисквитки на сайта.

Политиката за поверителност на Google

Вашите права (съгласно GDPR)

Имате право да:

• Получите достъп до своите лични данни
• Коригирате неточни или непълни данни
• Изискате изтриване на данните („право да бъдеш забравен„)
• Ограничите обработката на данните
• Оттеглите дадено съгласие по всяко време
• Подадете жалба до Комисията за защита на личните данни

Заявяване на изтриване на данни

Ако искате да изтриете вашите лични данни и акаунт, можете да го направите по следните начини:

• Чрез вашия профил: Влезте в таблото за управление, отидете в секцията "Редакция на профила" и намерете опцията "Изтриване на акаунт". Следвайте инструкциите на страницата за изтриване на акаунт.
• Чрез имейл: Изпратете заявка за изтриване на данни на нашия имейл адрес, като посочите вашия имейл адрес и причината за заявката.

За подробни инструкции как да изтриете вашия акаунт, моля посетете страницата за изтриване на акаунт или се свържете с нас на info@pancer.bg. Страница за изтриване на акаунт

Изтриване на акаунт и свързани данни

При изтриване на акаунт се изтриват профилът и нотификациите в Firestore, поръчките се анонимизират (личните данни в тях се заменят), а акаунтът в Firebase Authentication се премахва. За заявки за изтриване можете да пишете на gdpr@pancer.bg или да използвате страницата за изтриване на акаунт.

Липса на автоматизирано профилиране

Не използваме автоматизирани системи за вземане на решения или профилиране на потребителите.

Предаване на данни извън ЕС

Лични данни могат да бъдат обработвани от Google LLC (САЩ) като наш обработващ, при спазване на Стандартни договорни клаузи (SCCs) и приложимите механизми за трансфер на данни.

Линкове към други сайтове

Нашият уебсайт може да съдържа връзки към външни сайтове. Не носим отговорност за съдържанието или политиките за поверителност на тези сайтове.

Препоръчваме Ви да се запознаете с техните политики при посещение.