Политика за поверителност

Настоящата политика описва как SpicyHeal („ние“) обработва личните данни на посетителите и клиентите на този онлайн магазин в качеството си на администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (ОРЗД / GDPR).

Какви данни събираме

• Данни за акаунт — име, имейл адрес, телефон, а за фирмени профили и наименование, ЕИК и ДДС номер.
• Данни за поръчка — адрес за доставка и фактуриране, поръчани артикули, суми, начин на плащане и доставка, статус на поръчката.
• Технически данни — IP адрес, тип устройство и браузър, страници в магазина, идентификатор на сесията и на количката.
• Съгласия — кога и за какво сте дали или оттеглили съгласие.

На какво основание ги обработваме

• Изпълнение на договор (чл. 6, ал. 1, б. „б“) — приемане, обработка, доставка и гаранционно обслужване на Вашата поръчка.
• Законово задължение (чл. 6, ал. 1, б. „в“) — издаване и съхранение на счетоводни и данъчни документи.
• Съгласие (чл. 6, ал. 1, б. „а“) — маркетингови съобщения и незадължителни бисквитки. Оттегляте го по всяко време.
• Легитимен интерес (чл. 6, ал. 1, б. „е“) — сигурност на магазина и предотвратяване на злоупотреби.

На кого ги предоставяме

Само на доставчици, които участват в изпълнението на поръчката Ви — куриерска фирма, доставчик на платежни услуги, доставчик на имейл и хостинг услуги. Всички те обработват данните по наше възлагане и по договор. Не продаваме лични данни.

Колко дълго ги пазим

• Данни за акаунт — докато акаунтът съществува.
• Счетоводни и данъчни документи — в законоустановените срокове (за фактурите 10 години, съгласно Закона за счетоводството).
• Технически логове — до 12 месеца.

При искане за изтриване акаунтът и профилните данни се анонимизират, а поръчките и фактурите остават в анонимизиран вид дотогава, докато законът изисква да бъдат съхранени.

Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните и възражение, както и право да оттеглите съгласието си по всяко време. От профила си можете сами да изтеглите пълен запис на данните си (JSON) и да подадете искане за изтриване.

Имате право на жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

Контакт

За всички въпроси относно личните Ви данни се свържете с SpicyHeal по каналите, посочени в раздел „Контакти“ на магазина.