Политика за поверителност
Тази политика обяснява как събираме, използваме и защитаваме личните ти данни, когато посещаваш mawaa.bg, правиш поръчка или се свързваш с нас. Спазваме Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Администратор на лични данни
АРАЯ 13 ЕООД (транслитерация: ARAYA 13 EOOD), ЕИК 207217001, регистрирано по ЗДДС с номер BG207217001, със седалище и адрес на управление: гр. Пловдив 4000, р-н Централен, ул. „Княз Богориди“ 12, партер. Електронна поща: info@mawaa.bg, телефон: +359 89 741 4168.
2. Какви данни събираме
- Данни за поръчка и доставка: име, телефон, електронна поща, адрес за доставка или офис на куриер, съдържание на поръчката, фирмени данни за фактура (при поискване).
- Данни за плащане: информация дали плащането е успешно. Данните за банковата ти карта се обработват от платежния доставчик и не се съхраняват при нас.
- Данни от формуляри: заявка за ремонт, регистрация на гаранция, запитване (име, контакт, номер на поръчка, сериен номер, описание на проблема).
- Данни за профил: ако създадеш профил - име, електронна поща и история на поръчките.
- Отзиви: текст и снимка, която доброволно ни изпращаш за публикуване.
- Технически данни: IP адрес, тип на браузъра и устройството, посетени страници, бисквитки и подобни технологии.
3. Цели и основания за обработване
- Изпълнение на договора (чл. 6, пар. 1, б. „б“ GDPR): приемане и изпълнение на поръчки, доставка, гаранционно обслужване, комуникация по поръчката.
- Законово задължение (чл. 6, пар. 1, б. „в“): издаване на фактури, счетоводни и данъчни задължения.
- Легитимен интерес (чл. 6, пар. 1, б. „е“): предотвратяване на измами, сигурност на сайта, защита при правни претенции.
- Съгласие (чл. 6, пар. 1, б. „а“): маркетингови съобщения и бисквитки за измерване на реклами. Можеш да оттеглиш съгласието си по всяко време, без това да засяга обработването преди оттеглянето.
4. На кого предоставяме данни
- Куриерски фирми (Еконт, Спиди) - за доставка на поръчката.
- Платежни доставчици - за обработване на плащания.
- Хостинг и IT доставчици (хостинг на сайта, електронна поща) - за работата на сайта.
- Счетоводна обслужваща фирма и одитори - за счетоводни и данъчни цели.
- Meta Platforms Ireland Ltd. - чрез Meta Pixel, за измерване на ефективността на реклами във Facebook и Instagram (виж т. 7).
- Държавни органи - когато закон го изисква.
Не продаваме лични данни. Доставчиците ни обработват данните само по наше указание или като самостоятелни администратори в рамките на закона. Когато данни се предават извън Европейското икономическо пространство, това става при подходящи гаранции (например стандартни договорни клаузи или решение за адекватно ниво на защита).
5. Колко дълго пазим данните
- Счетоводни и данъчни документи - 10 години, както изисква Законът за счетоводството.
- Данни по поръчки и гаранции - за срока на гаранцията и до 5 години след това за защита на правни претенции.
- Профил - докато го поддържаш. Можеш да поискаш изтриване по всяко време.
- Съгласие за маркетинг - до оттеглянето му.
- Запитвания и кореспонденция - до 2 години след последния контакт.
6. Твоите права
Имаш право на: достъп до данните си, коригиране, изтриване („право да бъдеш забравен“), ограничаване на обработването, преносимост на данните, възражение срещу обработване на основание легитимен интерес, и оттегляне на съгласие. За да упражниш правата си, пиши ни на info@mawaa.bg. Отговаряме в срок до един месец.
Имаш право да подадеш жалба до Комисията за защита на личните данни: cpdp.bg, електронна поща kzld@cpdp.bg.
7. Бисквитки и Meta Pixel
Сайтът използва бисквитки и подобни технологии:
- Необходими - за количката, сесията, сигурността и плащането. Без тях Магазинът не работи и не изискват съгласие.
- Измерване на реклами (Meta Pixel) - отчита посещения и действия в сайта (преглед на продукт, добавяне в количка, начало на поръчка, завършена поръчка), за да измерваме ефективността на рекламите ни и да показваме релевантни реклами. Meta обработва тези данни и като самостоятелен администратор, по собствената си политика.
Можеш да изтриеш или блокираш бисквитките от настройките на браузъра си и да управляваш рекламните предпочитания във Facebook и Instagram. Блокирането на необходимите бисквитки може да наруши работата на количката и поръчката.
8. Сигурност
Прилагаме подходящи технически и организационни мерки: защитена (HTTPS) връзка, ограничен достъп до данните, актуализиране на системите. При нарушение на сигурността, което създава риск за теб, ще уведомим теб и Комисията за защита на личните данни в предвидените от закона срокове.
9. Деца
Магазинът не е предназначен за лица под 18 години и не събираме съзнателно данни от деца. Ако смяташ, че такива данни са ни предоставени, пиши ни и ще ги изтрием.
10. Промени в политиката
Може да актуализираме тази политика. Датата на последната промяна е в началото на страницата.
11. Контакти
За въпроси относно личните данни: info@mawaa.bg, телефон +359 89 741 4168.