Политика за поверителност

Какви лични данни събираме

За да можем да изпълним Вашите поръчки и да осигурим пълно обслужване, събираме следната информация:

• Имена
• Име на фирма
• Имейл адрес
• Адрес за доставка
• Телефонен номер

Как използваме Вашите лични данни

Вашите данни се използват единствено за:

• Обработка и доставка на поръчки
• Потвърждение на поръчката и известяване за статуса ѝ
• Комуникация с Вас при въпроси, рекламации или заявки
• Приемане, потвърждение и преглед на онлайн изявления за отказ от договор
• Издаване на фактури и счетоводна отчетност
• Управление на договорни отношения и защита при възникнали спорове
• Изпращане на маркетингови съобщения (само при дадено предварително съгласие)
• Подобряване на услугите и потребителското изживяване

Споделяне на информация

Ние не продаваме и не отдаваме под наем Вашите лични данни.

Данните могат да бъдат споделяни единствено със следните категории партньори:

• Куриерски фирми – за доставка на поръчаните от Вас стоки
• ИТ специалисти, счетоводители и маркетингови агенции – при необходимост от поддръжка, счетоводно обслужване или анализ на ефективността на сайта

Всички външни партньори са задължени по договор да спазват поверителността и да обработват данните единствено за целите, за които са предоставени.

Срокове за съхранение

Вашите лични данни се съхраняват за следните периоди:

• Данни, свързани с поръчки и договорни отношения – до 6 години след последната поръчка
• Счетоводни и данъчни документи – до 11 години, съгласно законовите изисквания
• IP адреси – временно, с цел защита от измами

След изтичане на тези срокове данните се изтриват или анонимизират.

Защита на данните

Използваме SSL криптиране за сигурност на връзката между потребителя и уебсайта.

Прилагаме технически и организационни мерки за защита срещу неоторизиран достъп, промяна, разкриване или унищожаване на данни.

Данни в Firebase (Аутентикация и база данни)

В Firebase Authentication съхраняваме имейл адрес, потребителски идентификатор (user ID) и защитена (hashed) парола, а в определени случаи – техническа информация като IP адрес и време на вход. Целта на тази обработка е създаване и поддръжка на потребителски акаунт, осигуряване на безопасен вход в профила и предотвратяване на злоупотреби и неоторизиран достъп (чл. 6, пар. 1, б. "б" GDPR – изпълнение на договор, и б. "е" – легитимен интерес за сигурност на услугата).

В Firebase Firestore съхраняваме име, адрес за доставка, телефон за контакт, история на поръчките и свързана с тях информация. Тези данни са необходими за обработка и изпълнение на поръчки, фактуриране, доставка, обслужване на клиенти и изпълнение на законови задължения (чл. 6, пар. 1, б. "б" GDPR – изпълнение на договор, и б. "в" – спазване на законови задължения).

Съхраняваме личните данни за срок до 5 години след последната Ви поръчка или до изтриване на акаунта, освен ако закон не изисква по-дълъг срок (например за счетоводни документи). След изтичане на този срок данните се анонимизират или изтриват по сигурен начин.

Можете да поискате изтриване на профила и свързаните с него данни по всяко време чрез настройките във Вашия акаунт (ако са налични) или като се свържете с нас на gdpr@pancer.bg.

Продуктови отзиви

Регистрирани потребители могат да оставят отзив за продукт на сайта при спазване на условията в Общите условия — включително след успешна покупка и доставка на съответния продукт към техния акаунт (потвърдена покупка).

Във връзка с отзивите обработваме: идентификатор на потребителския акаунт, показвано име (както е подадено или заредено от профила Ви), оценка (рейтинг), по избор заглавие и текст, идентификатор на продукта, при необходимост връзка с поръчка за установяване на правото на отзив, дати на създаване и промяна, статус на модерация (вкл. причина при отхвърляне, когато е приложимо), както и технически данни за функцията "полезен отзив" (идентификатор на потребителя, за да се предотврати повторно гласуване).

Целите на обработката са: публично представяне на одобрени отзиви на продуктовите страници за информиран избор на клиенти; модерация и предотвратяване на злоупотреби; изпълнение на договорните отношения по продажбата и легитимен интерес за качество и доверие в онлайн магазина (чл. 6, пар. 1, б. "б" и "е" от GDPR). Одобрени отзиви могат да се използват и в обобщен вид в свързани канали (напр. търговски партньори/feeds), без да се изпращат към тях отделни лични данни извън необходимото за техническото представяне на отзива.

Известия за статус на отзив (напр. одобрен или отхвърлен) се изпращат в съответствие с настройките Ви за нотификации и приложимите правила за съгласие (вкл. уеб известия, ако сте ги активирали).

За един и същ продукт е позволен най-много един отзив на акаунт и ограничен брой редакции, както и изискване за потвърден имейл за редакция — подробностите са в Общите условия.

Можете да подадете заявка за изтриване на Вашия отзив директно в сайта (чрез менюто на отзива). Заявката се обработва от администратор, след което получавате нотификация. Обработваните в рамките на отзива лични данни (текст, показвано име, рейтинг) се изтриват. Технически идентификатор (потребителски ID + ID на продукта) може да бъде запазен без съдържание, с единствена цел — предотвратяване на злоупотреби (многократно писане и изтриване на отзиви). Това е легитимен интерес по чл. 6, пар. 1, б. GDPR и е минималната необходима обработка за тази цел.

При заявка за изтриване на акаунт обработката на отзивите следва общата процедура по изтриване/анонимизация, съобразено със законови задължения за съхранение и с възможността одобрени публични отзиви да бъдат анонимизирани вместо пълно изтриване, когато това е технически и правно допустимо.

Изявление за отказ от договор (онлайн)

На страница "Връщане / отказ" можете да подадете онлайн изявление за отказ от договор при дистанционна продажба, без задължителна регистрация в сайта. За идентификация на поръчката изискваме номер на поръчка и имейл адрес, използван при поръчката; по избор можете да посочите и причина за отказа.

Във връзка с изявлението обработваме: номер на поръчка, име, имейл адрес, по избор причина, дата и час на подаване (потвърждение), статус на преглед от екипа (вкл. вътрешни бележки и история на решенията, достъпни само за администратори), както и технически данни, свързани със защитата от злоупотреби (напр. чрез Google reCAPTCHA v3).

Целите на обработката са: приемане и потвърждение на изявлението за отказ по закон, комуникация с Вас (потвърждение по имейл и уведомление за резултат от прегледа), вътрешен административен преглед, изпълнение на законови задължения и защита срещу злоупотреби (чл. 6, пар. 1, б. "б", "в" и "е" от GDPR). Подаването на изявление не изисква потребителски акаунт.

Данните от изявлението се съхраняват в записа на съответната поръчка в Firebase Firestore и се обработват чрез нашите сървърни услуги. Изпращаме Ви транзакционни имейли (потвърждение за получено изявление и, при преглед от екипа, съобщение за резултата). За доставка на имейлите използваме имейл доставчик (обработващ данни), който обработва адреса и съдържанието единствено за изпращане на съобщението.

Изявлението за отказ е отделно от operational статуса на поръчката и от логистиката за физическо връщане на стока. Потвърждението по имейл удостоверява получаването на изявлението; последващото връщане на стока и възстановяване на сума се уреждат по Политиката за връщане и отказ и Общите условия.

Данните се съхраняват за сроковете, посочени в раздел

Можете да упражните правата си по GDPR (достъп, корекция, изтриване, ограничаване, възражение, когато е приложимо) чрез контакт с нас на посочения имейл. За заявки, свързани с изявление, подадено без акаунт, посочете номера на поръчката и имейла, използван при подаването.

Google Analytics 4

На уебсайта използваме Google Analytics 4 (GA4) за събиране на статистическа информация за начина, по който се използва сайтът (напр. посещения на страници, време на престой, тип устройство, приблизително местоположение по държава/град). Обработват се анонимизирани или псевдонимизирани данни, като не изпращаме към Google Analytics лични данни като имена, имейл адреси или телефонни номера.

В Google Analytics 4 IP адресите се обработват с повишена защита: пълният IP не се съхранява, а се използва само за извеждане на приблизителна геолокация и след това се изхвърля, което подпомага съответствието с GDPR.

Целта на тази обработка е подобряване на нашия уебсайт и услугите, анализ на ефективността на съдържанието и откриване на технически проблеми (чл. 6, пар. 1, б. "е" GDPR – наш легитимен интерес да поддържаме и подобряваме услугата).

Данните в Google Analytics се съхраняват за срок до 2 месеца, след което се изтриват или агрегирано се използват само за статистически цели, без възможност за идентифициране на отделни потребители.

Google действа като обработващ данни (data processor). Повече информация за това как Google обработва данни можете да намерите в Политиката за поверителност на Google.

Google Analytics 4 се зарежда само след Вашето изрично съгласие за използване на аналитични бисквитки чрез банера за бисквитки (настройка "analytics_storage"). Можете по всяко време да промените или оттеглите своето съгласие през настройките за бисквитки на сайта.

Политиката за поверителност на Google

Microsoft Clarity

На уебсайта използваме Microsoft Clarity за анализ на начина, по който посетителите взаимодействат със страниците (напр. кликове, превъртане, топлинни карти и обобщени записи на сесии). Целта е да откриваме технически проблеми, да подобряваме навигацията и потребителското изживяване (чл. 6, пар. 1, б. "а" GDPR – съгласие, при активирани аналитични бисквитки).

Clarity обработва технически и поведенчески данни: посетени URL адреси, тип устройство и браузър, език, резолюция на екрана, взаимодействия с елементи на страницата и подобна статистика. Не изпращаме умишлено към Clarity лични данни като имена, имейл адреси, телефони или адреси за доставка. Microsoft прилага маскиране на чувствително съдържание в полета за въвеждане по подразбиране.

Microsoft Corporation действа като обработващ данни (data processor) по отношение на данните, събрани чрез Clarity. Данните могат да се обработват извън ЕС/ЕИЗ, включително в САЩ, при подходящи гаранции за трансфер (напр. Стандартни договорни клаузи).

Microsoft Clarity се зарежда само след Вашето изрично съгласие за аналитични бисквитки чрез банера за бисквитки. Можете по всяко време да промените или оттеглите съгласието си през настройките за бисквитки на сайта.

Политиката за поверителност на Microsoft

Вашите права (съгласно GDPR)

Имате право да:

• Получите достъп до своите лични данни
• Коригирате неточни или непълни данни
• Изискате изтриване на данните ("право да бъдеш забравен")
• Ограничите обработката на данните
• Оттеглите дадено съгласие по всяко време
• Подадете жалба до Комисията за защита на личните данни

Заявяване на изтриване на данни

Ако искате да изтриете вашите лични данни и акаунт, можете да го направите по следните начини:

• Чрез вашия профил: Влезте в таблото за управление, отидете в секцията "Редакция на профила" и намерете опцията "Изтриване на акаунт". Следвайте инструкциите на страницата за изтриване на акаунт.
• Чрез имейл: Изпратете заявка за изтриване на данни на нашия имейл адрес, като посочите вашия имейл адрес и причината за заявката.

За подробни инструкции как да изтриете вашия акаунт, моля посетете страницата за изтриване на акаунт или се свържете с нас на info@pancer.bg. Страница за изтриване на акаунт

Изтриване на акаунт и свързани данни

При изтриване на акаунт се изтриват профилът и нотификациите в Firestore, поръчките се анонимизират (личните данни в тях се заменят), а акаунтът в Firebase Authentication се премахва. За заявки за изтриване можете да пишете на gdpr@pancer.bg или да използвате страницата за изтриване на акаунт.

Липса на автоматизирано профилиране

Не използваме автоматизирани системи за вземане на решения или профилиране на потребителите.

Предаване на данни извън ЕС

Лични данни могат да бъдат обработвани от Google LLC и Microsoft Corporation (САЩ) като наши обработващи, при спазване на Стандартни договорни клаузи (SCCs) и приложимите механизми за трансфер на данни.

Линкове към други сайтове

Нашият уебсайт може да съдържа връзки към външни сайтове. Не носим отговорност за съдържанието или политиките за поверителност на тези сайтове.

Препоръчваме Ви да се запознаете с техните политики при посещение.