1. Администратор
„ПЕТЪК“ ООД, ЕИК 204040282, със седалище и адрес на управление гр. Варна 9000, р-н Приморски, ж.к. Левски, ул. „Никола Козлев“ 6А, ет. 6, таванско помещение № 3, представлявано от Веселина Стоянова, имейл hello@dimscent.com, телефон +359 879 903 319 („Търговецът“, „ние“).
За въпроси относно личните ти данни: hello@dimscent.com. Тази политика важи за онлайн магазина на адрес dimscent.com и за обработването на поръчките от него.
2. Какво събираме и защо
| Данни | Цел | Основание | Срок |
|---|---|---|---|
| Име, телефон, имейл, офис на Еконт или адрес за доставка, брой бутилки | Приемане и доставка на поръчката, връзка с теб при проблем, отказ, рекламация или връщане на сума | Изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД) | Като част от документа за поръчката: до 10 години от края на годината на поръчката (Закон за счетоводството, ДОПК) |
| Номер на поръчка, сума, статус на плащането, идентификатор на транзакцията при доставчика на платежни услуги, номер на пратката | Отчетност, възстановяване на суми, рекламации, защита при спор | Законово задължение (чл. 6, пар. 1, б. „в“) и договор | До 10 години от края на годината на поръчката |
| Кореспонденция с теб (имейл) по поръчка, отказ или рекламация | Отговор на запитването, доказване на изпълнението | Договор и легитимен интерес (чл. 6, пар. 1, б. „е“) | До 2 години след приключване на въпроса; при рекламация – със записа в регистъра на рекламациите |
| Анонимен дневен идентификатор на посещение | Броене на посетители и на стъпките до покупка | Легитимен интерес (чл. 6, пар. 1, б. „е“) | Необратим хеш, не се свързва с теб; агрегатите се пазят безсрочно |
| IP адрес и данни за браузъра в техническите дневници на сървъра | Сигурност, защита от злоупотреби и отстраняване на грешки | Легитимен интерес (чл. 6, пар. 1, б. „е“) | Кратък срок, обичайно до две седмици, след което се изтриват |
Картови данни не минават през нас: въвеждаш ги директно в защитената страница на доставчика на платежни услуги. Не събираме данни за здраве, алергии или други специални категории данни; ако ни пишеш за реакция към продукта, използваме казаното само за да разгледаме рекламацията ти.
Предоставянето на данните за поръчка е необходимо, за да сключим и изпълним договора; без тях не можем да доставим продукта. Не вземаме автоматизирани решения с правни последици за теб и не изготвяме профили.
3. Бисквитки и проследяване
Магазинът не използва бисквитки за проследяване и не зарежда външни скриптове за анализ или реклама. Броим посещенията с еднодневен хеш от IP адрес и браузър, който не може да бъде обърнат обратно до теб и се сменя всеки ден. Настройката „Не проследявай“ (Do Not Track) в браузъра се уважава. Формата за поръчка пази въведеното в паметта на текущия раздел на браузъра, за да не го загубиш при връщане от плащането; това е строго необходимо и изчезва при затварянето му. Страницата за плащане на доставчика на платежни услуги може да използва свои строго необходими бисквитки за защита на транзакцията.
4. С кого споделяме данни
- Еконт Експрес ООД (България) — име, телефон и офис или адрес за доставка, за да достави пратката. Еконт обработва данните и като самостоятелен администратор по своите правила.
- Доставчик на платежни услуги — номер на поръчка, сума, име, имейл и телефон, за да обработи плащането с карта, да приложи проверката 3-D Secure и да предотврати измами. Той действа като самостоятелен администратор по своята политика, показана на страницата за плащане.
- Хостинг — страниците на сайта се обслужват от Vercel Inc. (САЩ, при стандартни договорни клаузи), а поръчките се съхраняват на сървър в Европейския съюз.
- Счетоводство и държавни органи — данни за поръчката се предоставят на счетоводителя ни и при законово изискване на НАП, КЗП или съд.
Не продаваме и не предоставяме данни за маркетинг на трети страни и не изпращаме рекламни съобщения.
5. Твоите права
Имаш право на достъп до данните си, коригиране, изтриване, ограничаване на обработването, преносимост и възражение срещу обработване на основание легитимен интерес. Пиши ни на hello@dimscent.com; отговаряме до един месец. Данните, които законът ни задължава да пазим (документите за поръчката и плащането), не могат да бъдат изтрити преди изтичане на срока, но ограничаваме употребата им само до това задължение.
Ако смяташ, че обработваме данните ти незаконосъобразно, можеш да подадеш жалба до Комисията за защита на личните данни (cpdp.bg, бул. „Проф. Цветан Лазаров“ 2, София 1592, kzld@cpdp.bg).
6. Деца
Магазинът е предназначен за пълнолетни. Не събираме съзнателно данни на лица под 18 години; ако научим за такава поръчка, я отменяме и изтриваме данните.
7. Сигурност
Връзката е криптирана (HTTPS). Достъпът до поръчките е ограничен само до собственика на магазина чрез удостоверяване с ключ за достъп (passkey), а поръчките се съхраняват в база данни, недостъпна от интернет. Ако въпреки това настъпи нарушение на сигурността, което носи риск за теб, те уведомяваме без забавяне.
8. Промени
При промяна на политиката обновяваме датата в началото. Съществени промени обявяваме на сайта. За поръчките важи версията, действаща в момента на поръчката.