1. Администратор на лични данни

2. Какви данни обработваме

При използване на сайта https://stiketi.net и при покупка на продукти ние можем да обработваме следните категории лични данни:

• Идентификационни данни: име, фамилия, адрес за доставка;

• Контактни данни: телефон, имейл адрес;

• Платежни данни: име на картодържател, IBAN (при банков превод);

• Данни за комуникация: съдържание на кореспонденция, запитвания, рекламации;

• Технически данни: IP адрес, cookies, сесии, логове от достъп;

• Маркетингови данни: поведение на сайта, предпочитания и история на поръчки.

3. Цели на обработването

Личните данни се обработват само за конкретни, изрично определени цели, а именно:

1. Изпълнение на договор за покупко-продажба – приемане, обработка и доставка на поръчки;

2. Издаване на счетоводни документи – фактури, товарителници, протоколи;

3. Комуникация с клиенти – потвърждения, въпроси, рекламации, поддръжка;

4. Подобряване на обслужването – анализ на поведението на потребителите;

5. Маркетингови цели – персонализирани оферти, реклами и ремаркетинг кампании (само с изрично съгласие).

4. Правно основание

Обработването се извършва на следните правни основания:

• чл. 6, ал. 1, б. б) GDPR – за изпълнение на договор;

• чл. 6, ал. 1, б. в) GDPR – за спазване на законови задължения (счетоводни, данъчни и др.);

• чл. 6, ал. 1, б. а) GDPR – въз основа на съгласие (например за маркетинг и бисквитки);

• чл. 6, ал. 1, б. е) GDPR – за легитимен интерес (анализ, сигурност, предотвратяване на злоупотреби).

5. Получатели на данните

Достъп до Вашите лични данни имат само трети страни, без които услугата не може да бъде извършена:

• Куриер: Спиди АД, ЕИК 131371780;

• Банка: ОББ;

• Онлайн плащания: БОРИКА АД, ЕИК 201230426;

• ИТ и хостинг партньори: за поддръжка на уебсайта и имейл сървъра;

• Държавни институции: само при законово основание (НАП, КПКОНПИ, съд, полиция).

Всички партньори имат подписани договори за конфиденциалност и обработка на данни съгласно чл. 28 от GDPR.

6. Срок на съхранение

Личните данни се съхраняват за период, съобразен с целта на обработването:

7. Сигурност на обработването

„Слънчев дизайн“ ЕООД прилага подходящи технически и организационни мерки за защита на личните данни, включително:

• SSL/TLS криптиране при предаване на данни;

• ограничен достъп до администраторски панели и бази данни;

• редовни бекъпи и антивирусна защита;

• обучение на служителите относно поверителността на информацията.

8. Вашите права като субект на данни

В съответствие с GDPR имате следните права:

1. Право на достъп – да получите потвърждение дали се обработват Ваши лични данни;

2. Право на корекция – да поискате актуализация на неточни данни;

3. **Право на изтриване („да бъдете забравени“) ** – при отпаднало основание за обработване;

4. Право на ограничаване на обработването;

5. Право на възражение – срещу обработване за маркетингови цели;

6. Право на преносимост на данните – предоставяне в структуриран, машинно четим формат;

7. Право на жалба до Комисията за защита на личните данни:

   • уебсайт: https://www.cpdp.bg

     адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ №2

   • тел.: 02/91-53-518

   • имейл: kzld@cpdp.bg

     За упражняване на правата си можете да ни пишете на:

9. Бисквитки и онлайн проследяване

• Задължителни – необходими за основните функции (кошница, вход, навигация);

• Аналитични – Google Analytics за статистика и поведение на потребителите;

• Маркетингови – Facebook Pixel и Google Ads за персонализирани реклами.

10. Автоматизирано вземане на решения

Ние не използваме автоматизирано профилиране, което да поражда правни последици за потребителите. Данните се анализират само с цел подобряване на услугата и маркетингова ефективност.

11. Промени в политиката