Политика за поверителност

1. Администратор

Администратор на личните данни е ВЕСЕЛИН.ФИТ ЕООД, ЕИК 206515087, със седалище и адрес на управление гр. София, ул. „Нилс Бор" № 2а. За всичко, свързано с личните ви данни: [email protected].

2. Какви данни и защо

Поръчка: имена, телефон, имейл, адрес или офис на куриер, поръчани артикули и суми. Основание — изпълнение на договора (чл. 6, ал. 1, б. „б" GDPR).
Профил (по избор): имейл и парола или вход с Google, запазени адреси, любими. Основание — изпълнение на договора по ваше искане.
Плащане с карта: обработва се изцяло от Stripe. Номерът на картата ви никога не достига до нас и не се съхранява при нас — виждаме само дали плащането е успешно.
Служебни имейли за поръчката (получена, потвърдена): изпращаме ги, защото са част от изпълнението на договора. Това не са маркетингови съобщения.
Счетоводни данни по фактури и плащания: пазим ги, защото законът ни задължава (чл. 6, ал. 1, б. „в" GDPR; Закон за счетоводството).
Маркетингови съобщения бихме изпращали само с ваше изрично съгласие, което можете да оттеглите по всяко време. В момента не изпращаме такива.

3. Кой обработва данните за нас

Не продаваме и не отдаваме личните ви данни. Споделяме ги само с доставчици, без които магазинът не може да работи, и само необходимия минимум:

Supabase — база данни и вход в профила; данните се съхраняват в център в Европейския съюз.
Stripe — обработка на картови плащания. Stripe е самостоятелен администратор за платежните данни.
Cloudflare — хостинг и защита на сайта.
Resend — техническо изпращане на служебните имейли за поръчки.
Еконт / Спиди — получават име, телефон и адрес, за да доставят пратката.
Google — само ако изберете „Вход с Google"; получаваме имейла ви от Google, нищо повече.

Когато някой от тези доставчици обработва данни извън ЕС/ЕИП, това става въз основа на стандартните договорни клаузи на Европейската комисия или друго валидно основание по глава V от GDPR.

4. Колко дълго пазим данните

Данни по поръчки и счетоводни документи — до 10 години, колкото изисква данъчното и счетоводното законодателство.
Профил — докато не поискате изтриването му. Пишете ни и ще го изтрием; поръчковата история остава само колкото изисква законът.
Количка и любими на гост — само във вашия браузър (local storage), не на наш сървър, докато вие не ги изчистите.

5. Бисквитки и локално съхранение

Не използваме рекламни или проследяващи бисквитки. Браузърът ви пази локално само технически необходимото: съдържанието на количката, любимите, избрания език и сесията на профила ви. Затова няма и банер за бисквитки — няма какво да ви питаме.

6. Вашите права

Достъп до данните, които пазим за вас, и копие от тях.
Коригиране на неточни данни и изтриване („правото да бъдеш забравен"), когато няма законово задължение да ги пазим.
Ограничаване на обработването, възражение и преносимост на данните.
Оттегляне на дадено съгласие по всяко време, без това да засяга миналото обработване.

Упражнявате ги с писмо до [email protected] — отговаряме до един месец. Ако смятате, че нарушаваме правата ви, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД, cpdp.bg), бул. „Проф. Цветан Лазаров" № 2, София 1592.

7. Сигурност

Връзката със сайта е криптирана (HTTPS). Достъпът до данните за поръчки е ограничен до екипа на магазина и е защитен с права на достъп на ниво база данни. Не съхраняваме пароли в четим вид, нито каквито и да е картови данни.