Политика за поверителност

1. Администратор и контакт

1.1. Администратор на личните данни е „ЕКСПОРТИУМ“ ЕООД, ЕИК 207596569, ДДС № BG207596569, адрес: гр. София 1618, р-н Витоша, бул. „Пирин“ № 14. За въпроси и упражняване на права: weare@storaro.eu и +359 887 997 920.

1.2. Посоченият e-mail е официалният контакт на администратора по въпросите на поверителността. Ако бъде определено длъжностно лице по защита на данните, неговите данни ще бъдат публикувани отделно.

2. Обхват и принципи

2.1. Политиката се прилага при посещение на Сайта, използване на количката, преминаване към Shopify чекаут, поръчка, плащане, доставка, запитване, рекламация, упражняване на право, кандидатстване за дистрибутор или партньор и взаимодействие с официалните ни канали.

2.2. Обработваме личните данни законосъобразно, добросъвестно и прозрачно; за конкретни цели; в минимално необходим обем; с подходяща точност, срокове за съхранение и мерки за сигурност. Не продаваме лични данни.

3. Какви данни обработваме

3.1. За поръчки и доставка обработваме име и фамилия, телефон, e-mail, адрес, населено място, пощенски код, избран офис или автомат, инструкции за доставка, избрани продукти и количества, цена, отстъпки, куриер, начин и статус на плащане, статус на поръчката и кореспонденция по промяна, отказ, връщане или рекламация.

3.2. При поискана фактура обработваме необходимите фирмени и данъчни данни. За плащането можем да получим сума, валута, дата, платежен статус, референция и ограничени идентификатори. Не получаваме и не съхраняваме пълния номер на платежна карта, ПИН или CVC/CVV. При наложен платеж можем да обработим IBAN за договорено възстановяване.

3.3. При общо запитване обработваме предоставените име, e-mail, телефон и съдържание. При формата „Станете наш партньор“ обработваме име на фирма, телефон, дейност, регион на дистрибуция, информацията, която доброволно е добавена, и историята на преговорите.

3.4. При посещение на Сайта обработваме технически данни като IP адрес, приблизително местоположение на ниво държава или град, вид устройство, операционна система, браузър, дата и час на заявката, посетени страници, референтен адрес, диагностични и защитни логове, идентификатори в разрешени технологии и запис на избора за бисквитки.

3.5. Когато е дадено съгласие за аналитика, PostHog може да обработва онлайн идентификатор, сесия, IP и технически данни, преглед на страница, напускане на страница и събития като добавяне в количка, начало на чекаут и изпратено дистрибуторско запитване. Автоматичното събиране на взаимодействия е ограничено в текущата конфигурация, но аналитиката остава незадължителна и изисква предварителен избор.

3.6. Не изискваме специални категории данни, например здравни данни. Моля, не ги включвайте в свободни текстови полета. Ако ни бъдат изпратени без необходимост, ще ограничим използването и ще ги изтрием, освен ако законът изисква друго.

4. Откъде получаваме данните

4.1. Получаваме данни директно от Вас чрез Сайта, Shopify чекаута, e-mail, телефон, формата за партньори или рекламация; автоматично от устройството и разрешените технологии; от Shopify, куриери, платежни доставчици и банки относно поръчка, плащане, доставка, връщане или спор; от лице, което действа от Ваше име; и от публични търговски регистри, когато това е необходимо за бизнес отношения.

5. Цели и правни основания

5.1. Данните за количка, поръчка, плащане и доставка се обработват за преддоговорни стъпки по Ваше искане и за изпълнение на договора по чл. 6, пар. 1, буква „б“ от Регламент (ЕС) 2016/679 (GDPR).

5.2. Фактурните, платежните и счетоводните данни се обработват за спазване на законови задължения по чл. 6, пар. 1, буква „в“ GDPR.

5.3. Данните за откази, връщания, рекламации и спорове се обработват за изпълнение на договора, спазване на закона и защита на правни претенции по чл. 6, пар. 1, букви „б“, „в“ и „е“ GDPR.

5.4. Общите запитвания и бизнес предложения се обработват за отговор, преддоговорни стъпки и законния ни интерес да поддържаме клиентска и делова комуникация по чл. 6, пар. 1, букви „б“ и „е“ GDPR.

5.5. Техническите и защитните логове се обработват за сигурност, предотвратяване на измами, диагностика и надеждност на услугата въз основа на законен интерес по чл. 6, пар. 1, буква „е“ GDPR.

5.6. Незадължителната аналитика чрез PostHog и други технологии на крайното устройство се активира след съгласие по чл. 6, пар. 1, буква „а“ GDPR и приложимите правила за електронни съобщения. Съгласието може да бъде отказано или оттеглено без загуба на основната услуга.

5.7. Електронен маркетинг се извършва само при валидно съгласие или друго изрично допустимо от закона основание. Отписването е безплатно и действа занапред.

5.8. Когато се позоваваме на законен интерес, преценяваме целта, необходимостта и въздействието върху Вашите права. Можете да възразите по причини, свързани с конкретната Ви ситуация; при директен маркетинг възражението се уважава без допълнително балансиране.

6. Задължително ли е предоставянето

6.1. Полетата, отбелязани като задължителни в чекаута или формата, са необходими за съответната заявена услуга, доставка, плащане или законов документ. Без тях може да не успеем да приемем или изпълним поръчката или да отговорим на конкретното искане. Незадължителните полета и съгласието за аналитика или маркетинг могат да бъдат отказани.

7. Получатели и доставчици

7.1. Предоставяме само необходимите данни на упълномощени лица, които обработват поръчки и обслужване; Shopify и свързаните с чекаута доставчици; лицензирани платежни доставчици и банки; Econt, Speedy или друг избран куриер; Vercel като доставчик на хостинг и инфраструктура; PostHog при активирана аналитика; доставчици на e-mail, поддръжка, архивиране и сигурност; счетоводители, адвокати, одитори и застрахователи; както и компетентни държавни органи и съдилища, когато това се изисква или е необходимо за защита на права.

7.2. С обработващите сключваме договори по чл. 28 GDPR и изискваме поверителност, подходяща сигурност и обработване само по документирани инструкции. Някои получатели, например куриери, банки, Shopify при определени потребителски услуги и оператори на социални мрежи, могат да действат и като самостоятелни администратори.

8. Предаване извън Европейското икономическо пространство

8.1. Някои доставчици или техни подизпълнители, включително Shopify, Vercel и PostHog, могат да обработват данни извън Европейското икономическо пространство. Прилагаме допустим механизъм за трансфер, например решение за адекватност, действаща сертификационна рамка или стандартни договорни клаузи на Европейската комисия, а при необходимост — допълнителни мерки и оценка на трансфера.

8.2. Информация за приложимия към конкретен доставчик механизъм може да бъде поискана на weare@storaro.eu. Незадължителни технологии, свързани с трансфер, не следва да се активират преди необходимото съгласие.

9. Срокове за съхранение

9.1. Данните за незавършена количка на storaro.eu се пазят локално в браузъра до изчистване на количката или хранилището. Данните за поръчка и договор се пазят за срока на изпълнението и обичайно до пет години след приключването за договорни претенции. Фактурите и счетоводните регистри се пазят за приложимия законов срок, обичайно до десет години.

9.2. Общите клиентски запитвания се пазят обичайно до две години след приключване на комуникацията. Дистрибуторските и B2B запитвания се пазят обичайно до две години от последния съдържателен контакт, а при сключен договор — за срока му и приложимите давностни и счетоводни периоди.

9.3. Данните за отказ, връщане, рекламация или спор се пазят обичайно до пет години след окончателното приключване, освен ако законът изисква по-дълъг срок. Сървърните и защитните логове се пазят обичайно до дванадесет месеца, а при инцидент — до приключване на проверката. Доказателства за съгласие или отказ се пазят доколкото е необходимо за отчетност и защита на права.

9.4. При съдебен спор, проверка, законово задържане, непогасено вземане или инцидент съответните данни могат да се пазят по-дълго до окончателното приключване. След срока данните се изтриват, унищожават или необратимо анонимизират.

10. Сигурност

10.1. Прилагаме мерки, съобразени с риска, включително криптирана връзка, контрол и преглед на достъпа, защита на административните профили, актуализации, логване, резервни копия, управление на доставчиците и процедури за инциденти. Никоя интернет система не може да гарантира абсолютна сигурност; при нарушение действаме съгласно изискванията за оценка, ограничаване и уведомяване.

11. Вашите права

11.1. При условията на GDPR имате право на информация и достъп; коригиране на неточни и допълване на непълни данни; изтриване, когато няма по-силно основание за съхранение; ограничаване на обработването; преносимост на данни, предоставени от Вас и обработвани автоматизирано на основание съгласие или договор; възражение срещу обработване на основание законен интерес и по всяко време срещу директен маркетинг; оттегляне на съгласие занапред; защита срещу определени изцяло автоматизирани решения; жалба до надзорен орган и съдебна защита.

11.2. Изпратете искане на weare@storaro.eu. Можем да поискаме разумна допълнителна информация за потвърждаване на самоличността, без да събираме повече от необходимото. Отговаряме без неоправдано забавяне и по правило до един месец; при сложност или множество искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим.

11.3. Правата не са абсолютни. Например данни във фактура не могат да бъдат изтрити преди изтичане на законовия срок. При пълен или частичен отказ ще посочим причините и възможностите за жалба.

12. Автоматизирани решения и деца

12.1. Към датата на тази версия не използваме изцяло автоматизирано вземане на решения, включително профилиране, което поражда правни или сходно значими последици за клиентите.

12.2. Сайтът и електронният магазин не са насочени към деца. Поръчки следва да се правят от пълнолетно дееспособно лице или с необходимото участие на родител или настойник. Ако узнаем, че сме получили детски данни без валидно основание, ще предприемем подходящи действия за ограничаване и изтриване.

13. Социални мрежи и външни сайтове

13.1. Официалните профили са Facebook @wearestoraro, Instagram @wearestoraro и TikTok @wearestoraro. Когато посетите профил, платформата обработва данни по своите правила. За част от обобщените статистики на фирмена страница може да има съвместна отговорност, уредена от съответната платформа.

13.2. Обикновена външна връзка не трябва да активира проследяване на storaro.eu. Ако бъдат добавени вградени видеа, пиксели или социални модули, те се блокират до необходимото съгласие, освен ако са строго необходими.

14. Надзорен орган

14.1. Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров“ № 2, сайта на КЗЛД. Можете първо да ни дадете възможност да разрешим проблема, но това не е условие за подаване на жалба.

15. Промени и контакт

15.1. Актуализираме Политиката при промяна в услугите, доставчиците или закона. Публикуваме новата версия и датата ѝ; при съществена промяна предоставяме подходящо допълнително уведомление. За въпроси: weare@storaro.eu, +359 887 997 920 или адреса на администратора.