Политика за поверителност

1. Кой обработва данните ви

Администратор на личните данни, които събираме чрез сайта tarnovoflowers.com и при поръчки в магазина, е „Сити Флауърс“ ЕООД, ЕИК 205830151, със седалище и адрес на управление гр. Велико Търново 5000, ул. „Мармарлийска“ № 35, вх. А, магазин 29, представлявано от управителя Ивелина Иванова Коева. С нас можете да се свържете на адреса на магазина, на телефон 088 437 4626, имейл cityflowers@abv.bg.

Обработваме личните данни в съответствие с Регламент (ЕС) 2016/679 (Общия регламент относно защитата на данните) и Закона за защита на личните данни. Не сме длъжни да определяме длъжностно лице по защита на данните, затова по всички въпроси, свързани с данните ви, може да се обръщате директно към нас.

2. Какви данни събираме и откъде

Когато изпратите заявка през формата на сайта, получаваме данните, които сами въведете: вида на поръчката, името, с което да се обръщаме към вас, телефонен номер, желаната дата и подробностите за поръчката, като повод, цветове, бюджет, текст за картичка, а при избрана доставка и адреса за доставка и името на получателя, ако го посочите. Ако поръчвате от името на фирма, обработваме и наименованието на фирмата и данните на лицето за контакт.

Когато се свържете с нас по телефона, през Viber, Messenger, по имейл или в магазина, обработваме данните, които ни съобщите в разговора, и данните за контакт, от които ни пишете.

Когато посещавате сайта, сървърите на нашия доставчик на хостинг обработват автоматично технически данни като IP адрес, вид на браузъра, заявен адрес и час на посещението. Тези данни са нужни, за да се зареди сайтът и да бъде защитен от злоупотреби. Не ги използваме, за да ви разпознаваме или профилираме.

Моля, не въвеждайте във формата чувствителни данни, като данни за здравето, които не са нужни за поръчката. Ако ни предоставяте данни на друго лице, например получател на букет, уверете се, че имате право да го направите.

3. За какво използваме данните и на какво основание

Данните от заявката използваме, за да се свържем с вас, да уточним поръчката, цената и доставката, да изпълним поръчката и да я предадем на вас или на получателя. Основанието е член 6, параграф 1, буква „б“ от Общия регламент, тоест предприемане на стъпки по ваше искане преди сключване на договор и изпълнение на договора.

Когато поръчката бъде платена, издаваме и съхраняваме счетоводни документи. Основанието е член 6, параграф 1, буква „в“ от Общия регламент, тоест изпълнение на задълженията ни по Закона за счетоводството и данъчното законодателство.

Техническите данни от посещенията на сайта и данните, нужни за защита на правата ни при евентуален спор, обработваме въз основа на легитимния ни интерес по член 6, параграф 1, буква „е“ от Общия регламент, който се изразява в сигурността на сайта и възможността да докажем как е изпълнена една поръчка.

Не използваме данните ви за реклама, не ви изпращаме бюлетини, не ги продаваме и не вземаме решения за вас единствено по автоматизиран начин, включително чрез профилиране.

4. Колко дълго пазим данните

Заявките от сайта се съхраняват 24 месеца от получаването им, след което системата ги изтрива автоматично. Този срок ни позволява да изпълним поръчката, да отговорим на евентуална рекламация и да ви обслужим по-бързо, ако поръчате отново за същия повод.

Счетоводните документи, свързани с платени поръчки, съхраняваме в сроковете по Закона за счетоводството и данъчното законодателство, след което ги унищожаваме.

Техническите данни от посещенията на сайта се пазят от доставчика на хостинг за кратък период, необходим за сигурността на услугата, съгласно неговите правила.

5. На кого предаваме данните

Данните от заявките се обработват само от нас. Сайтът, базата със заявките и вътрешната система за управление на поръчките се хостват при Cloudflare, Inc., който действа като обработващ данните от наше име въз основа на договор за обработване на данни. Базата със заявките се намира в центрове за данни в Европейския съюз. Доколкото при обслужването на сайта технически данни се предават извън Европейското икономическо пространство, това става въз основа на решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ, по която Cloudflare, Inc. е сертифицирано, и на стандартните договорни клаузи, включени в договора за обработване на данни.

Веднъж дневно, при първата заявка за деня, получаваме кратко известие на имейла на магазина. Известието съдържа само номера и вида на заявката и желаната дата, без име, телефон или други данни за вас, които остават във вътрешната система.

Когато доставката се извършва от куриер или транспортна фирма, предаваме им само името на получателя, телефона и адреса за доставка. Предоставяме данни на държавни органи само когато сме длъжни по закон.

6. Бисквитки и външно съдържание

Сайтът не използва бисквитки за анализ, реклама или проследяване и не съхранява информация на устройството ви. Шрифтовете и снимките се зареждат от нашия собствен сървър.

Картата с местоположението на магазина се зарежда от Google Maps едва когато натиснете бутона „Покажи картата“. От този момент Google Ireland Limited може да обработва IP адреса ви и да поставя бисквитки съгласно собствената си политика за поверителност. Ако не натиснете бутона, към Google не се изпраща нищо.

Бутоните за Instagram, Facebook, Viber и Messenger са обикновени връзки. Социалните мрежи получават данни за вас едва когато ги отворите и тогава за това отговарят съответните платформи.

Вътрешната система за управление на поръчките, достъпна само за служители, използва бисквитка за вход, която е строго необходима за защитения достъп.

7. Вашите права

Имате право да поискате достъп до личните си данни и копие от тях, да поискате да бъдат коригирани или допълнени, да поискате изтриването им, когато вече не са нужни или обработването е незаконосъобразно, да поискате ограничаване на обработването, да получите данните, които сте ни предоставили, в структуриран и машинночетим вид, и да възразите срещу обработването, основано на легитимния ни интерес.

За да упражните правата си, свържете се с нас по телефона, по имейл или в магазина. Ще ви отговорим без излишно забавяне и най-късно в срок от един месец. За да защитим данните ви, може да поискаме да потвърдите самоличността си, например чрез телефонния номер, от който е направена заявката.

Ако смятате, че обработваме данните ви в нарушение на закона, имате право да подадете жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg. Ще се радваме първо да ни потърсите, за да решим въпроса.

8. Сигурност

Сайтът работи само през защитена връзка. Достъпът до заявките е ограничен до управителя на дружеството и упълномощени от него лица, като всеки вход изисква еднократен код, изпратен на предварително одобрен имейл адрес. Прилагаме и други подходящи технически и организационни мерки, за да предпазим данните от неразрешен достъп, загуба или унищожаване.

9. Промени в политиката

Можем да променяме тази политика, когато се променят услугите ни или законодателството. Актуалният текст е публикуван на тази страница с датата, от която е в сила.