Политика за поверителност
на онлайн магазина

1. Кой обработва Вашите данни

• Администратор на лични данни „НИКС 24“ ЕООД, ЕИК: 208911181
• Седалище и адрес на управление гр. София, р-н Връбница, ж.к. Обеля 2, бл. 225, вх. А, ап. 27
• Контакт по въпроси, свързани с лични данни bulgarian_rods@abv.bg, телефон +359 88 409 1225

Дружеството не е задължено да назначи длъжностно лице по защита на данните (DPO) съгласно чл. 37 от GDPR, тъй като дейността му не включва мащабно систематично наблюдение на субекти на данни или мащабно обработване на специални категории данни. Въпреки това, за всички въпроси относно обработването на лични данни можете да се обръщате към посочените по-горе контакти.

2. Какви лични данни обработваме

В зависимост от начина, по който използвате Сайта, обработваме следните категории лични данни:

1. Данни при поръчка като гост: имена, адрес за доставка, телефонен номер, имейл адрес.
2. Данни при регистрация на клиентски профил: имена, имейл адрес, парола (в хеширан вид), по желание – адрес и телефон за доставка.
3. Данни за плащане: Дружеството не съхранява данни за банкови/платежни карти – те се въвеждат и обработват директно от лицензирания доставчик на платежни услуги, използван при разплащане онлайн. При плащане с наложен платеж и/или банков превод обработваме единствено данните, необходими за идентифициране на плащането.
4. Данни от комуникация: съдържанието на запитвания, рекламации или друга кореспонденция, която ни изпращате по имейл, телефон или чрез формуляр за контакт.
5. Технически данни: IP адрес, вид на устройството и браузъра – единствено доколкото се налага за нормалното техническо функциониране и сигурност на Сайта (напр. чрез технически необходими бисквитки), описано подробно в раздел 7 по-долу.

Сайтът не използва аналитични, рекламни или проследяващи инструменти на трети страни (напр. Google Analytics, Meta Pixel, Google Ads) и не изпраща информационен бюлетин или промоционални съобщения по имейл. Ако това се промени, настоящата Политика ще бъде актуализирана съответно, а когато е необходимо съгласие, то ще бъде поискано предварително.

3. За какви цели и на какво правно основание обработваме данните

1. Изпълнение на договор за покупко-продажба и доставка на стоки (обработка на поръчки, издаване на документи за плащане, доставка чрез куриер) – на основание чл. 6, § 1, б. „б“ от GDPR (изпълнение на договор, по който Вие сте страна, или предприемане на действия по Ваше искане преди сключване на договор).
2. Създаване и администриране на клиентски профил – на основание чл. 6, § 1, б. „б“ от GDPR.
3. Обработка на запитвания, рекламации и кореспонденция с потребители – на основание чл. 6, § 1, б. „б“ и „е“ от GDPR (изпълнение на договор и легитимен интерес да отговаряме на запитвания).
4. Изпълнение на законови задължения, включително счетоводни, данъчни и задължения по Закона за защита на потребителите и ЗПЦСЦУПС (напр. поддържане на регистър на рекламациите) – на основание чл. 6, § 1, б. „в“ от GDPR.
5. Защита на легитимни интереси на Дружеството, включително предотвратяване на измами, защита на права и интереси при спорове и разглеждане на рекламации – на основание чл. 6, § 1, б. „е“ от GDPR.
6. Осигуряване на нормалното техническо функциониране и сигурност на Сайта чрез технически необходими бисквитки – на основание чл. 6, § 1, б. „е“ от GDPR и чл. 4а, ал. 2 от Закона за електронната търговия (изключение за строго необходими бисквитки, за които не се изисква съгласие).

4. На кого предоставяме Вашите данни

Дружеството предоставя лични данни единствено на получатели, на които това е необходимо за посочените по-горе цели, включително:

1. куриерски фирми – за целите на доставката на поръчаните стоки;
2. доставчици на платежни услуги – за обработка на плащания при онлайн разплащане с карта;
3. доставчици на счетоводни, одиторски или юридически услуги – при необходимост от изготвяне на счетоводна и данъчна отчетност или защита на права;
4. доставчици на хостинг и техническа поддръжка на Сайта;
5. държавни и общински органи – когато това е предвидено в закон (напр. НАП, КЗП, съд).

Дружеството не продава лични данни на трети лица и не ги предоставя за техни собствени маркетингови цели.

5. Предаване на данни извън ЕС/ЕИП

Към момента Дружеството не предава лични данни на получатели извън Европейския съюз и Европейското икономическо пространство. Ако това се промени (напр. при смяна на доставчик на услуги, установен извън ЕС/ЕИП), ще осигурим подходящо ниво на защита на данните (напр. чрез стандартни договорни клаузи, одобрени от Европейската комисия) и ще актуализираме настоящата Политика.

6. Срокове за съхранение на данните

1. Данни, свързани с поръчки и издадени финансови документи – съхраняват се в срок от 10 (десет) години, считано от края на годината, в която е извършена стопанската операция, съгласно изискванията на Закона за счетоводството.
2. Данни от клиентски профил – съхраняват се за периода на съществуване на профила и до 2 (две) години след последната активност или искане за изтриване от страна на потребителя, освен ако по-дълъг срок не се изисква за защита на правни претенции или по закон.
3. Данни, свързани с рекламации – съхраняват се в срок от 3 (три) години от подаването на рекламацията, освен ако по-дълъг срок не следва от приложимото законодателство.
4. Кореспонденция (запитвания, оплаквания) – съхранява се до 2 (две) години от приключване на преписката, освен при необходимост от по-дълъг срок за защита на правни претенции.

След изтичане на приложимите срокове личните данни се изтриват или анонимизират по сигурен начин.

7. Бисквитки (cookies)

Сайтът използва единствено технически необходими („строго необходими“) бисквитки, нужни за нормалното му функциониране – например за поддържане на съдържанието на пазарската количка, сесията на влезли потребители и настройките за сигурност. За тези бисквитки не се изисква Вашето съгласие съгласно чл. 4а, ал. 2 от Закона за електронната търговия.

Сайтът не използва аналитични, рекламни, социални или други бисквитки на трети страни. Ако в бъдеще започнем да използваме такива, ще Ви информираме предварително и ще поискаме съгласието Ви чрез банер за бисквитки, преди да ги активираме.

Можете по всяко време да ограничите или изтриете бисквитките чрез настройките на Вашия интернет браузър, като имайте предвид, че деактивирането на строго необходимите бисквитки може да наруши нормалното функциониране на Сайта (напр. пазарската количка).

8. Сигурност на данните

Дружеството прилага подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп, включително ограничен достъп до данните само за оторизирани лица, съхранение на пароли в хеширан вид и използване на защитена (HTTPS) връзка при въвеждане на лични и платежни данни.

При нарушение на сигурността на личните данни, което е вероятно да породи риск за правата и свободите на физическите лица, Дружеството ще уведоми Комисията за защита на личните данни в срок до 72 часа от узнаването, а при висок риск – и засегнатите лица, съгласно чл. 33 и 34 от GDPR.

9. Вашите права като субект на данни

По отношение на обработваните от нас лични данни, имате следните права:

1. Право на достъп – да получите потвърждение дали се обработват Ваши лични данни и копие от тях.
2. Право на коригиране – да поискате коригиране на неточни или непълни данни.
3. Право на изтриване („право да бъдеш забравен“) – да поискате изтриване на данните Ви, когато е приложимо (напр. когато вече не са необходими за целите, за които са събрани, и няма законово задължение за по-дълго съхранение).
4. Право на ограничаване на обработването – при определени обстоятелства, посочени в чл. 18 от GDPR.
5. Право на преносимост на данните – да получите предоставените от Вас данни в структуриран, широко използван формат и да ги прехвърлите на друг администратор, когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин.
6. Право на възражение – да възразите срещу обработване, основано на легитимен интерес на Дружеството, по причини, свързани с Вашата конкретна ситуация.
7. Право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за Вас или Ви засяга в значителна степен (Дружеството не извършва автоматизирано вземане на индивидуални решения по смисъла на чл. 22 от GDPR).
8. Право на жалба – да подадете жалба до Комисията за защита на личните данни (адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел.: 02/91-53-519, email: kzld@cpdp.bg, www.cpdp.bg), или до компетентния съд, ако считате, че обработването на Вашите данни нарушава приложимото законодателство.

За да упражните някое от изброените права, можете да се свържете с нас на имейл: bulgarian_rods@abv.bg или на адрес: адрес за попълване. Ще отговорим на искането Ви в срок до 1 (един) месец от получаването му, като този срок може да бъде удължен с до 2 месеца при необходимост, за което ще бъдете уведомени.

10. Лични данни на деца

Сайтът и услугите на Дружеството са предназначени за лица, навършили 18 години. Дружеството съзнателно не събира лични данни на деца. Ако установим, че сме получили лични данни на дете без съгласието на родител или законен настойник, ще предприемем необходимите стъпки за изтриването им.

11. Промени в настоящата Политика

Дружеството си запазва правото да актуализира настоящата Политика за поверителност с оглед на промени в законодателството или в начина, по който обработваме лични данни. Актуалната версия винаги е достъпна на настоящата страница, а при съществени промени ще положим усилия да Ви информираме по подходящ начин (напр. чрез съобщение на Сайта или по имейл).

12. Контакт

За въпроси, свързани с настоящата Политика за поверителност или с обработването на Вашите лични данни, можете да се свържете с нас на: имейл bulgarian_rods@abv.bg, телефон +359 88 409 1225, адрес: адрес за попълване.

Настоящата Политика за поверителност е в сила от дата и е публикувана на адрес: www — адрес на сайта.