Политика за поверителност

1. Кой обработва данните ви

Администратор на личните данни е дружеството (в процес на регистрация), което поддържа онлайн магазина cbdshop.bg.

ЕИК: предстои. Адрес за кореспонденция: предстои. Имейл: info@cbdshop.bg. Телефон: +359 00 000 0000.

Не сме назначили длъжностно лице по защита на данните — обемът и видът на обработката не го изискват. По всички въпроси пишете на имейла по-горе.

Дружеството е в процес на регистрация. Веднага след вписването ЕИК и седалището ще бъдат публикувани тук и на страница «Контакти».

2. Какви данни събираме и на какво основание

Събираме само данните, без които поръчката не може да бъде изпълнена, плюс тези, за които сте ни дали съгласие.

Данни	За какво	Основание	Срок на съхранение
Име, телефон, имейл, адрес за доставка	Изпълнение на поръчката, доставка, връзка с вас	Изпълнение на договор — чл. 6, ал. 1, б. «б» GDPR	5 години от поръчката (давностен срок по претенции)
Данни за поръчката и плащането	Счетоводство и данъчна отчетност	Законово задължение — чл. 6, ал. 1, б. «в» GDPR	10 години съгласно Закона за счетоводството
Имейл за бюлетин	Новини и оферти	Съгласие — чл. 6, ал. 1, б. «а» GDPR	До оттегляне на съгласието
Имейл и парола на профил	Достъп до профила и историята на поръчките	Изпълнение на договор	До изтриване на профила
Отзив за продукт	Публикуване на отзива при продукта	Съгласие, дадено при изпращането на отзива	До оттегляне или изтриване на отзива

3. Задължително ли е да ни дадете данните си

Данните за доставка и връзка са необходими, за да сключим и изпълним договора. Без тях не можем да приемем поръчка.

Бюлетинът и профилът са доброволни. Отказът от тях не влияе на възможността да пазарувате.

4. На кого предаваме данните

Не продаваме и не отдаваме под наем лични данни. Предаваме ги само на доставчици, без които магазинът не работи, и само в необходимия обем:

куриерски дружества (Еконт, Спиди, BOX NOW) — име, телефон и адрес за доставката;
доставчик на хостинг и на инфраструктурата на магазина;
счетоводно обслужване — данни по фактурите;
държавни органи, когато закон ни задължава.

5. Предаване извън ЕС

Стремим се данните да остават в Европейското икономическо пространство. Ако доставчик обработва данни извън ЕИП, това става само при наличие на решение на Европейската комисия за адекватно ниво на защита или на стандартни договорни клаузи по чл. 46 GDPR.

6. Вашите права

По GDPR имате право:

на достъп до данните, които съхраняваме за вас (чл. 15);
на коригиране на неточни данни (чл. 16);
на изтриване — «правото да бъдеш забравен» (чл. 17);
на ограничаване на обработката (чл. 18);
на преносимост — да получите данните си в машинно четим формат (чл. 20);
на възражение срещу обработка, основана на легитимен интерес (чл. 21);
да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.

Заявленията се подават на info@cbdshop.bg. Отговаряме в срок до един месец от получаването.

7. Право на жалба

Ако смятате, че обработваме данните ви в нарушение на закона, имате право да подадете жалба до надзорния орган:

Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. «Проф. Цветан Лазаров» № 2, тел. 02/915 3 518, имейл kzld@cpdp.bg, www.cpdp.bg.

8. Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения и профилиране, което поражда правни последици за вас или ви засяга съществено.

9. Сигурност

Връзката със сайта е криптирана (HTTPS). Достъпът до данните е ограничен до лицата, на които е необходим за работата им. Паролите се съхраняват само в необратим вид — ние не ги виждаме и не можем да ги възстановим.

10. Промени в политиката

При съществена промяна публикуваме новата версия тук и обновяваме датата най-горе. Ако промяната засяга обработка, основана на вашето съгласие, ще поискаме съгласието наново.