Политика за поверителност и защита на личните данни
Настоящата Политика за поверителност урежда обработването на лични данни от онлайн магазина ZdravenMag.bg, собственост на:
ЖИВАРА ЕООД
ЕИК: 208451402
Седалище и адрес на управление:
гр. Кърджали (6600), ул. „Тракия“ 23, вх. Б, ет. 1, ап. 10, България
Имейл за контакт относно лични данни: zhivara.contact@gmail.com
ЖИВАРА ЕООД действа като администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
Използвайки сайта https://zdravenmag.bg, Вие приемате условията на тази Политика.
1. Какви лични данни събираме
1.1. При поръчка (като гост или регистриран потребител)
При подаване на поръчка през WooCommerce събираме следните данни, необходими за изпълнение на договора и доставка:
-
Име и фамилия
-
Телефон за контакт
-
Имейл адрес (ако е попълнен)
-
Адрес за доставка (населено място, улица, номер, вход, етаж, апартамент) или офис на куриер
-
Данни за фактура (ако са предоставени): име/фирма, ЕИК, адрес
-
Информация за поръчката: избрани продукти, количество, цена, начин на плащане (наложен платеж)
1.2. При регистрация на профил (ако е налично)
-
Име
-
Имейл адрес
-
Парола (криптирана; нямаме достъп до реалната парола)
1.3. При „Бърза поръчка“ и заявки през формуляри
Чрез плъгини като YITH Request a Quote for WooCommerce, „Бърза поръчка за WooCommerce“, Phone Orders for WooCommerce, Contact Form 7 и други форми за контакт можем да събираме:
-
Име
-
Телефон
-
Имейл (ако е попълнен)
-
Продукт, за който се отнася заявката
-
Допълнително съобщение/коментар
Тези данни се използват, за да се свържем с Вас по телефон или имейл и да уточним/изпълним поръчката или запитването.
1.4. При контакт чрез контактна форма
Чрез Contact Form 7:
-
Име
-
Имейл
-
Телефон (ако е попълнен)
-
Съдържание на съобщението
1.5. Технически данни и „бисквитки“
Чрез CookieYes – GDPR Cookie Consent, WooCommerce, Elementor, Akismet Anti-spam, SVG Support, Medilazar Core и други технически плъгини могат да се събират:
-
IP адрес (анонимизиран или пълноформатен в зависимост от настройката)
-
Browser/User agent
-
Технически логове, свързани със сигурност и работа на сайта
-
Предпочитания за „бисквитки“
Маркетингов newsletter в момента не се използва, въпреки наличието на плъгин MC4WP: Mailchimp for WordPress.
2. Цели и правни основания за обработка
Обработваме личните Ви данни единствено при наличие на законово основание:
2.1. Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR)
-
Приемане и обработка на поръчки
-
Изпращане на стоката чрез куриер (Еконт)
-
Обслужване на рекламации, връщане на стоки и гаранции
-
„Бърза поръчка“ и заявки по телефон / форма
2.2. Законови задължения (чл. 6, ал. 1, б. „в“ GDPR)
-
Счетоводно отчитане и съхранение на документи
-
Задължения към НАП и други държавни органи
2.3. Легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR)
-
Предотвратяване на злоупотреби и опити за измама
-
Логове за сигурност и защита на сайта
-
Основна статистика за посещаемост (ако е активна)
2.4. Съгласие (чл. 6, ал. 1, б. „а“ GDPR)
-
За определени видове „бисквитки“ (маркетингови/аналитични), конфигурирани чрез CookieYes
-
За контакт по канали, които не са задължителни за изпълнение на поръчка (ако е отбелязано)
3. Плъгини и трети страни, които обработват Ваши данни
За нормалната дейност на ZdravenMag.bg използваме следните услуги и плъгини, които могат да имат достъп до лични данни:
3.1. WooCommerce и свързани плъгини
-
WooCommerce – основна платформа за електронна търговия
-
Bulgarisation for WooCommerce – интеграция с куриер (Еконт)
-
Variation Swatches for WooCommerce, YITH WooCommerce Compare, YITH WooCommerce Quick View, YITH WooCommerce Wishlist, Smart Coupons For WooCommerce Coupons, Sticky Product Bar (Aproxian), Medilazar Core – подобряване на потребителското изживяване, визуализация на продукти и др.
-
Phone Orders for WooCommerce – добавяне на поръчки, получени по телефон или офлайн
-
YITH Request a Quote for WooCommerce, Бърза поръчка за WooCommerce – бързи заявки/запитвания за продукти
3.2. Контакт и форми
-
Contact Form 7 – контактни формуляри
-
WP Mail SMTP – изпращане на имейли през конфигуриран SMTP сървър
3.3. Оптимизация и сигурност
-
Imagify – оптимизация на изображения
-
JetBackup – резервни копия (backups) на сайта
-
Duplicator – миграции / архивиране по време на техническа поддръжка
-
Akismet Anti-spam – спам защита на форми и коментари
-
WP File Manager, ThemeLexus Debug, Granular Controls Elementor – технически инструменти, използвани от администраторите
3.4. Уеб дизайн и визуализация
-
Elementor – визуален редактор на страници
-
Slider Revolution – слайдери
-
SVG Support – поддръжка на SVG изображения
-
Breadcrumb NavXT – навигационни пътеки
3.5. Бисквитки и съгласие
-
CookieYes | GDPR Cookie Consent – управление на „бисквитки“ и съгласие на потребителите
Тези плъгини работят съгласно свои собствени политики за поверителност. Ние се стараем да използваме само добре поддържани и популярни решения.
4. Споделяне на лични данни с трети лица
Не продаваме и не отдаваме под наем Вашите лични данни.
Споделяме данни само с:
4.1. Куриер – Еконт
За изпълнение на доставка:
-
Име и фамилия
-
Телефон
-
Адрес за доставка или офис на Еконт
-
Стойност на пратката и начин на плащане
Тези данни са необходими, за да може куриерът да достави поръчката и да събере наложения платеж.
4.2. Счетоводство и държавни органи
-
Счетоводна/финансова фирма (ако има такава) – получава достъп до данни, необходими за фактуриране и счетоводни отчети
-
НАП, съд, полиция или други компетентни органи – само при наличие на законово основание
4.3. Технически партньори и хостинг
-
Хостинг доставчик – за предоставяне на инфраструктурата на сайта
-
Резервно копиране (JetBackup, Duplicator) – могат да съдържат база данни с лични данни, като достъп имат само администратори/поддържане
5. Срокове за съхранение на личните данни
Съхраняваме личните Ви данни за срокове, съобразени със закона и с целите на обработката:
-
Данни за поръчки и фактури: до 5 години (съгласно счетоводното законодателство)
-
Данни за „бърза поръчка“ и запитвания през форми: обикновено до 12 месеца, освен ако не е възникнал договор/поръчка или законово задължение
-
Технически логове (сигурност и работоспособност): до 12 месеца, освен при инциденти
-
Данни в резервни копия: съгласно политиката на хостинг доставчика, но с ограничен достъп и само за цел „възстановяване на сайта“
След изтичане на съответните срокове данните се изтриват или анонимизират по сигурен начин.
6. Вашите права като субект на данни
Съгласно GDPR имате следните права:
6.1. Право на достъп
Да получите потвърждение дали обработваме Ваши лични данни, както и информация за вида данни и целите на обработване.
6.2. Право на коригиране
Да поискате корекция на неточни или непълни лични данни.
6.3. Право на изтриване („право да бъдете забравен“)
Да поискате изтриване на Ваши лични данни, когато:
-
вече не са необходими за целите, за които са събрани;
-
оттеглите съгласието си, когато обработването се основава на съгласие;
-
възразите срещу обработването и няма други законови основания за това.
Не можем да изтрием данни, за които имаме законово задължение за съхранение (напр. счетоводни документи).
6.4. Право на ограничаване на обработването
Да поискате временно ограничаване на обработването при спор относно точността, основанието или необходимостта от данните.
6.5. Право на преносимост
Да получите личните данни, които сте ни предоставили, в структуриран, широко използван и машинно четим формат, когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин.
6.6. Право на възражение
Да възразите срещу обработването на данни, извършвано на основание легитимен интерес.
6.7. Право на жалба
Ако считате, че нарушаваме Ваши права, можете да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: cpdp.bg
и/или до компетентен съд.
7. Как да упражните правата си
Можете да се свържете с нас по всеки от следните начини:
-
Имейл: zhivara.contact@gmail.com
-
Адрес: гр. Кърджали (6600), ул. „Тракия“ 23, вх. Б, ет. 1, ап. 10
Ще разгледаме Вашето запитване и ще отговорим в срок до 1 месец от получаването му (с възможност за удължаване при сложни случаи, за което ще бъдете уведомени).
8. Бисквитки (Cookies)
Сайтът ZdravenMag.bg използва „бисквитки“, за да:
-
осигури нормалното функциониране на сайта и на WooCommerce количката
-
запомня Вашите настройки (език, съгласие за бисквитки и др.)
-
подобрява удобството при ползване (например запомняне на количката)
-
при съгласие – да събира обобщена статистика за използването на сайта
Управлението на бисквитките се осъществява чрез плъгина CookieYes | GDPR Cookie Consent, който показва банер при първо посещение и Ви позволява да:
-
приемете всички бисквитки
-
откажете определени категории
-
промените избора си по-късно
Можете по всяко време да изтриете бисквитките от браузъра си или да забраните използването им от настройките на браузъра. Това може да повлияе на правилното функциониране на някои части на сайта (например количка и вход в профил).
9. Сигурност
Ние предприемаме разумни технически и организационни мерки за защита на личните данни:
-
защитена връзка (HTTPS/SSL)
-
ограничен достъп до админ панела
-
регулярни резервни копия чрез JetBackup / Duplicator
-
използване на популярни и поддържани плъгини и теми
-
ограничаване на достъпа до базата данни само до оторизирани лица
Въпреки това нито една система не е абсолютно сигурна. При съмнение за нарушение на сигурността, ще предприемем действия съгласно изискванията на GDPR.
10. Промени в Политиката за поверителност
Запазваме си правото да актуализираме тази Политика при промени в законодателството, функционалността на сайта или използваните услуги/плъгини.
При съществена промяна ще публикуваме актуализирания текст на тази страница с нова дата „Последна актуализация“. Препоръчваме Ви периодично да преглеждате тази страница.
Ако имате въпроси относно обработката на Ваши лични данни, винаги можете да се свържете с нас на zhivara.contact@gmail.com