Политика за поверителност

1. Администратор на лични данни

Администратор на лични данни, обработвани чрез онлайн магазина на адрес https://simari.bg, е:

• Наименование: Симари ЕООД
• ЕИК/БУЛСТАТ: 205277327
• Адрес: ул. Хайдушка поляна 41, Твърдица, България
• Имейл: [email protected]
• Телефон: +359 887 569 482

2. Категории лични данни

• Идентификационни данни: собствено и фамилно/фирмено наименование
• Данни за контакт: имейл адрес, телефонен номер
• Данни за доставка: адрес за доставка (населено място, улица, номер, пощенски код)
• Данни за поръчката: номер на поръчка, закупени артикули, цена, метод на плащане, метод на доставка, статус на поръчката
• Данни за акаунт (регистрирани потребители): имейл, хеширана парола, дата на регистрация, Google ID (при вход чрез Google)
• Технически данни: IP адрес, тип на браузъра, данни за сесия, идентификатори на бисквитки (доколкото представляват лични данни)
• Данни от комуникации: съдържание на съобщения, изпратени чрез формата за контакт
• Финансови данни: данни за потвърждение на плащане; данните за платежна карта се обработват единствено от Stripe, Inc. — Администраторът не ги получава или съхранява

3. Цели и правни основания за обработване

4. Срокове за съхранение

• Данни за поръчки (вкл. счетоводни документи): 10 години от датата на счетоводния документ, съгласно приложимото счетоводно законодателство.
• Данни за потребителски акаунт: до изтриване на акаунта + разумен срок за правна защита след изтриването.
• Данни от рекламации и гаранционни претенции: до решаване на рекламацията/претенцията + 2 години (законов гаранционен срок) + допълнителен срок за правна защита.
• Данни за маркетингово съгласие и newsletter: до оттегляне на съгласието.
• Съобщения от формата за контакт: до 3 години, освен ако по-дълъг срок е необходим за правна защита.
• Аналитични и маркетингови данни (Google Analytics GA4, Microsoft Clarity, Meta Pixel): съгласно собствената политика на всеки доставчик — GA4 до 14 месеца, Clarity до 13 месеца, Meta Pixel бисквитки до 3 месеца (_fbp) и до 2 години (_fbc). Администраторът не поддържа отделно дългосрочно съхранение на аналитични или рекламни данни.
• Данни, свързани с правни претенции: за срока на производството + 5 години след приключването, съобразно общата давност.

5. Получатели и обработващи лични данни

Администраторът споделя лични данни със следните категории получатели, доколкото е необходимо:

Предаването на данни към получатели в трети страни (напр. САЩ) се осъществява въз основа на Стандартни договорни клаузи (СКК), приети от Европейската комисия, или друга подходяща защита по Глава V GDPR.

6. Бисквитки и анализ

Сайтът използва строго необходими бисквитки (сесия, сигурност, запазване на съгласие) и, при ваше съгласие, аналитични и маркетингови бисквитки чрез Google Analytics GA4, Microsoft Clarity и Meta Pixel.

Google Analytics GA4 (зареден чрез Google Tag Manager) събира анонимизирани данни за трафика — посетени страници, продължителност на сесията, тип устройство и конверсионни събития. Данните се обработват от Google LLC (САЩ) съгласно Стандартни договорни клаузи.

Microsoft Clarity събира анонимизирани поведенчески данни (превъртания, кликвания, записи на сесии). Чувствителните полета (адрес, телефон, имейл, данни за плащане, свободен текст) са маскирани. Без вашето съгласие не се предоставят лични данни на Clarity.

Meta Pixel (Facebook) измерва ефективността на рекламни кампании във Facebook/Instagram. Данните се обработват от Meta Platforms Ireland Ltd. (ЕС) и Meta Platforms, Inc. (САЩ) съгласно Стандартни договорни клаузи.

Можете да оттеглите или промените съгласието за бисквитки по всяко време чрез линка Настройки за бисквитки в подвала на сайта. Пълни подробности са достъпни в Политиката за бисквитки.

7. Вашите права

Съгласно GDPR имате следните права по отношение на личните си данни:

• Право на достъп (чл. 15) — да получите потвърждение дали данните се обработват и копие от тях
• Право на коригиране (чл. 16) — да коригирате неточни или непълни данни
• Право на изтриване (чл. 17) — да поискате изтриване при наличие на правно основание
• Право на ограничаване на обработването (чл. 18) — да поискате ограничаване в определени случаи
• Право на преносимост (чл. 20) — да получите данните си в структуриран, машиночетим формат
• Право на възражение (чл. 21) — да възразите срещу обработване, основано на легитимен интерес
• Право на оттегляне на съгласие (чл. 7, ал. 3) — по всяко време, без да се засяга законосъобразността на предходното обработване

За упражняване на правата използвайте Формуляра за права по GDPR или изпратете заявка на [email protected]. Ще отговорим в срок до 30 дни.

Имате и право да подадете жалба до Комисията за защита на личните данни (КЗЛД): www.cpdp.bg, ул. проф. Цветан Лазаров 2, 1592 София.

8. Сигурност на данните

• Всички данни между потребителите и сайта се предават криптирано чрез HTTPS/TLS.
• Паролите се съхраняват в хеширан вид (bcrypt) — Администраторът няма достъп до паролите в обикновен текст.
• Данните за плащания се обработват единствено от Stripe, Inc., сертифицирана по PCI DSS Level 1. Администраторът не получава и не съхранява данни за карти.
• Достъпът до лични данни е ограничен до упълномощен персонал на принципа на необходимостта да се знае.
• Чувствителните полета (адрес, телефон, имейл, данни за плащане, свободен текст) са маскирани в Microsoft Clarity.
• Администраторът прилага подходящи технически и организационни мерки за защита. Въпреки това никой метод на предаване или съхранение не може да гарантира 100% сигурност.

9. Автоматизирано вземане на решения и профилиране

Администраторът не извършва автоматизирано вземане на решения или профилиране по смисъла на чл. 22 GDPR, което да произвежда правни или подобно значими последици за субекта на данните.

10. Промени в политиката

Администраторът може периодично да актуализира настоящата Политика за поверителност. Актуалната версия е винаги достъпна на сайта. При съществени промени потребителите ще бъдат уведомени чрез видимо известие на сайта или по имейл, когато е технически осъществимо.

Продължавайки да използвате сайта след актуализация, вие приемате актуализираната Политика.