Политика за поверителност
Шафран Трейд ООД събира и обработва лични данни съгласно Общия регламент за защита на данните (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.
1. Категории лични данни
При използване на нашия сайт и услуги могат да бъдат събирани следните данни:
- Име, адрес, телефон и имейл – за доставка и комуникация.
- Данни за плащания – при онлайн плащане.
- Данни от регистрация на профил – ако потребителят избере да създаде акаунт.
- Данни, предоставени във формата за коментари, както и IP адрес и потребителски агент на браузъра за откриване на спам.
- Данни, събирани при качване на медия (изображения) – при наличие на EXIF GPS информация.
2. Цели на обработка
Личните данни се обработват за:
- Изпълнение на поръчки и доставки.
- Фактуриране и счетоводство.
- Комуникация с клиенти.
- Изпращане на промоционални съобщения – само при предварително дадено съгласие.
- Защита от спам и злоупотреби.
3. Правно основание
Обработката се извършва на основание:
- Изпълнение на договор (поръчка).
- Законово задължение (счетоводни записи).
- Легитимен интерес (сигурност и предотвратяване на злоупотреби).
- Съгласие (маркетинг, бюлетини).
4. Срок на съхранение
- Данни, свързани с поръчки – 5 години за счетоводни цели.
- Данни за маркетинг – до оттегляне на съгласие.
- Коментари – безсрочно, за да може системата да разпознава и одобрява последващи коментари.
- Потребителски профили – докато потребителят не ги изтрие.
5. Права на субектите
Всеки потребител има право да поиска:
- Достъп до своите данни.
- Коригиране или изтриване.
- Ограничаване на обработката.
- Възражение срещу обработка за маркетингови цели.
- Преносимост на данни.
- Заявки могат да се подават на имейл: office@worldofsaffron.bg
6. Бисквитки
Нашият сайт използва бисквитки за подобряване на функционалността:
- Бисквитки за удобство – запазват име, имейл и сайт при коментари (1 година).
- Временни бисквитки за вход – изтриват се при затваряне на браузъра.
- Бисквитки за вход и настройки на екрана – валидни от 2 дни до 1 година.
- Бисквитка при редактиране/публикуване на статия – валидна 1 ден.
- Потребителят може да управлява или изключва бисквитките от настройките на браузъра.
7. Коментари и медия
Коментарите на посетителите се проверяват чрез автоматизирана антиспам услуга.
След одобрение, профилната снимка от Gravatar става публично видима.
При качване на изображения е препоръчително да се премахват вградените данни за местоположение (EXIF GPS).
8. Вградено съдържание от други сайтове
Статиите могат да съдържат вградено съдържание (видеа, изображения, статии). То се държи така, сякаш потребителят е посетил другия сайт. Тези сайтове могат да събират данни, да използват бисквитки и да проследяват взаимодействието.
9. Споделяне на данни
При поискване за нулиране на парола – IP адресът се включва в имейла за нулиране.
Личните данни не се предоставят на трети страни, освен когато е необходимо за изпълнение на поръчка (куриерски компании, платежни оператори).
10. Надзорни органи
Ако считате, че обработката на лични данни нарушава законодателството, можете да подадете жалба до:
- Комисия за защита на личните данни (КЗЛД) – https://www.cpdp.bg
- Европейската платформа за онлайн решаване на спорове (ODR) – https://ec.europa.eu/consumers/odr
