Политика за поверителност

1. Администратор на лични данни

2. Какви лични данни събираме

При използване на нашия уебсайт и при извършване на поръчка можем да събираме следните категории лични данни:

2.1. Данни, предоставени от вас

• Име и фамилия - за идентификация при доставка
• Адрес за доставка - за изпращане на поръчаната стока
• Телефонен номер - за комуникация относно поръчката
• Имейл адрес - за потвърждение на поръчка и комуникация
• История на поръчки - за проследяване на покупки

2.2. Автоматично събирани данни

• IP адрес - за сигурност и анализ на трафика
• Информация от бисквитки - за подобряване на потребителското изживяване
• Данни за браузъра и устройството - за оптимизация на уебсайта
• Данни за поведението в сайта - страници, посещения, кликвания

3. Правно основание за обработка

Обработваме вашите лични данни на следните правни основания съгласно чл. 6 от GDPR:

• Изпълнение на договор (чл. 6, ал. 1, б. "б") - обработваме данните ви за обработка и изпълнение на поръчката
• Законово задължение (чл. 6, ал. 1, б. "в") - за съхранение на счетоводни документи
• Законен интерес (чл. 6, ал. 1, б. "е") - за предотвратяване на измами и осигуряване на сигурност
• Съгласие (чл. 6, ал. 1, б. "а") - за маркетингови комуникации (ако сте дали съгласие)

4. Цели на обработката

Вашите лични данни се обработват за следните цели:

• Обработка и изпълнение на поръчки
• Комуникация относно поръчки и доставки
• Обслужване на клиенти и отговаряне на запитвания
• Поддръжка на клиентски профил и история на поръчки
• Изпълнение на законови задължения (счетоводство, данъчно законодателство)
• Подобряване на функционалността на уебсайта
• Предотвратяване на измами и гарантиране на сигурност
• Маркетингови комуникации (само при изрично съгласие)

5. Срок на съхранение

Съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за постигане на целите, за които са събрани:

• Данни за поръчки: 5 години (съгласно Закона за счетоводството)
• Маркетингови комуникации: До оттегляне на съгласието
• Данни от бисквитки: Съгласно политиката за бисквитки (обикновено до 12 месеца)
• IP адреси и логове: До 12 месеца

6. Мерки за сигурност

Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни:

• SSL криптиране - всички данни, предавани през уебсайта, са криптирани
• Сигурно съхранение - базите данни са защитени с парола и достъп имат само оторизирани лица
• Редовно архивиране - за предотвратяване на загуба на данни
• Ограничен достъп - само служители с необходимостта имат достъп до лични данни

7. Споделяне на данни с трети страни

Споделяме вашите лични данни само когато е необходимо за изпълнение на услугата или по закон:

7.1. Куриерски услуги

Споделяме име, адрес и телефон с куриерска фирма Speedy за целите на доставката.

7.2. Държавни органи

При законово изискване предоставяме данни на компетентни държавни органи (НАП, съд и др.).

7.3. Договори за обработка на данни (DPA)

Имаме сключени договори за обработка на данни със всички обработвачи, които имат достъп до вашите лични данни съгласно чл. 28 от GDPR:

• Speedy (куриерска фирма) - за доставка на поръчки
• Хостинг доставчик - за съхранение на данните
• Имейл доставчик - за изпращане на потвърждения и комуникация

7.4. Международни прехвърляния на данни

Ако използваме услуги, които съхраняват данни извън Европейския икономически пространство (ЕИП), прехвърлянето се извършва с подходящи гаранции:

• Стандартни договорни клаузи (SCC), одобрени от Европейската комисия
• Допълнителни технически и организационни мерки за защита

7.5. Уведомяване при нарушение на сигурността

При нарушение на сигурността на личните данни, което може да представлява риск за вашите права и свободи, ще ви уведомим в срок от 72 часа съгласно чл. 33 и 34 от GDPR.

7.6. Автоматизирано вземане на решения

Нашият уебсайт НЕ използва автоматизирано вземане на решения, включително профилиране, което произвежда правни последици за вас.

Всички решения, свързани с вашите поръчки и обслужване, се вземат от човешки оператори.

8. Вашите права съгласно GDPR

Като субект на данни имате следните права:

За да упражните вашите права, моля свържете се с нас на info@sleepyelegance.comили на телефон +359 88 940 0848.

9. Бисквитки (Cookies)

Уебсайтът използва бисквитки за подобряване на потребителското изживяване:

9.1. Видове бисквитки

• Строго необходими бисквитки - осигуряват основните функции на сайта (напр. пазарна количка)
• Функционални бисквитки - запомнят вашите предпочитания
• Аналитични бисквитки - помагат ни да разберем как се използва сайтът

Можете да управлявате или изтриете бисквитки чрез настройките на вашия браузър. Моля, имайте предвид, че деактивирането на бисквитките може да повлияе на функционалността на уебсайта.

10. Маркетингови комуникации

10.1. Изпращаме маркетингови съобщения (имейли, SMS) само ако сте дали изрично съгласие.

10.2. Можете да оттеглите съгласието си по всяко време, като кликнете върху линка "Отписване" в имейла или като ни пишете на info@sleepyelegance.com или позвъните на телефон +359 88 940 0848.

10.3. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.

11. Лични данни на деца

11.1. Нашите услуги не са насочени към лица под 18-годишна възраст.

11.2. Деца под 14-годишна възраст: Съгласно българското законодателство, обработката на лични данни на деца под 14 години е законосъобразна само с явно съгласие на родител или настойник.

11.3. Съзнателно не събираме лични данни от деца без съгласието на родител или настойник.

12. Промени в политиката

12.1. Запазваме си правото да актуализираме настоящата Политика за поверителност.

12.2. При съществени промени ще ви уведомим чрез имейл или чрез съобщение на уебсайта.

12.3. Препоръчваме да преглеждате тази страница периодично за промени.