Политика за личните данни

1. Общи разпоредби

1.1. Настоящата Политика за съхранение на лични данни (наричана по-долу "Политика") описва принципите и практиките на ЗОРА ТРЕЙД 12 ЕООД (наричано по-долу "Доставчик") по отношение на събиране, обработка, съхранение и защита на личните данни на клиентите, получени при извършване на търговия с кафе и инстантни продукти посредством интернет магазина.

1.2. Настоящата Политика е изготвена в съответствие с приложимото законодателство, включително Закона за защита на личните данни и Общия регламент за защита на данните (GDPR).

2. Събиране на лични данни

2.1. Доставчикът събира лични данни при следните обстоятелства:

При регистрация на потребителски профил в интернет магазина.
При извършване на поръчка на продукти.
При регистрация за бюлетини или промоции.
При директна комуникация с клиента (например, чрез електронна поща, телефон).
2.2. Личните данни, които можем да събираме, включват, но не се ограничават до:

Име и фамилия
Адрес за доставка
Телефонен номер
Имейл адрес
Данни за плащане (както и информация за кредитен/дебитен картов номер, при необходимост)
Информация за предишни поръчки (істория на покупки)
3. Цели на обработката на лични данни

3.1. Събраните лични данни ще бъдат обработвани с цел:

Обработка и изпълнение на поръчки, включително доставка и фактуриране.
Комуникация с клиента по отношение на статус на поръчката, както и известяване за нови продукти и промоции.
Административни цели, свързани с управлението на клиентски профили.
Подобряване на продуктите и услугите на Доставчика, чрез анализа на клиентското поведение и предпочитания.
4. Правно основание за обработка

4.1. Обработването на лични данни е основано на следните правни основания:

Изпълнение на задълженията по договор, свързани с продажба на стоки.
Съгласие на клиента при регистрация за получаване на новини и информация за промоции.
Законови задължения за съхранение на данни (например за счетоводни цели).
5. Съхранение на лични данни

5.1. Личните данни се съхраняват безопасно в цифров формат на сървъри и в хартиен формат, ако е приложимо.

5.2. Личните данни на клиентите ще бъдат съхранявани за срок, който е необходим за целите, за които са били събрани:

Данни по поръчки: 5 години след последната поръчка.
Данни на клиенти с профили: докато клиентът не реши да изтрие профила си или да отпише от бюлетин.
5.3. След изтичането на съответния срок, личните данни ще бъдат анонимизирани или унищожени в безопасен порядък.

6. Защита на личните данни

6.1. Доставчикът прилага необходимите технически и организационни мерки, за да защити личните данни от случайна загуба, неразрешен достъп, разкриване или унищожаване.

6.2. Достъпът до лични данни е ограничен само до упълномощени служители на Доставчика и партньори, които обработват данни от името на Доставчика, и само за целите, посочени в настоящата Политика.

6.3. Гарантираме, че всички служители, които обработват лични данни, са обучени за важността на защитата на данните и разполагат с информация относно подходящите процедури за сигурност.

7. Права на субектите на данни

7.1. Клиентите имат следните права относно личните си данни:

Право на достъп: Право да поискат информация за обработваните лични данни и копие от тях.
Право на коригиране: Право да поискат коригиране на неточни или непълни данни.
Право на изтриване: Право да поискат изтриване на личните данни при определени обстоятелства (например, когато данните не са вече необходими).
Право на ограничаване на обработването: Право да поискат ограничаване на обработването на личните данни при определени условия.
Право на преносимост на данните: Право да получат личните си данни в структуриран, широко използван и машинно четим формат.
Право на възражение: Право да възразят против обработването на личните си данни, особено в случая на директен маркетинг.
7.2. За да упражнят правата си, клиентите могат да се свържат с нас на предоставените контакти.

8. Споделяне на лични данни

8.1. Доставчикът не продава, не разпространява и не отдава под наем личните данни на трети лица. Личните данни могат да бъдат споделени само в следните случаи:

С доставчици на услуги, които извършват услуги от наше име (например, куриери, компании за плащания), при условие че те спазват същите правила за защита на данните.
При изпълнение на законови задължения или по искане на публични органи.
8.2. Доставчикът осигурява, че всеки трети доставчик на услуги, който обработва лични данни, подписва споразумение за поверителност и съответствие с правилата за защита на личните данни.

9. Промени в Политиката

9.1. Доставчикът си запазва правото да актуализира и променя настоящата Политика за съхранение на лични данни. Всички промени ще бъдат публикувани на сайта и влизат в сила от момента на публикуването им.

9.2. Клиентите ще бъдат уведомени за значителни промени в Политиката по електронен път или чрез уведомление на сайта.

9.3. Препоръчваме на клиентите да периодично преглеждат настоящата Политика, за да се информират за начина, по който защитаваме техните лични данни.