Политика за поверителност

Тук обясняваме какви лични данни събираме, защо, на кого ги даваме, колко дълго ги пазим и какви права имате. Разделили сме го по ситуации, за да намерите бързо това, което ви интересува.

Накратко

• Събираме това, което ни трябва, за да ви доставим поръчката и да издадем документите за нея.
• Имейли с новини и оферти ви пращаме само ако сте се записали. Отписването е с един клик.
• Аналитични и рекламни инструменти се включват само ако ги разрешите от банера за бисквитки.
• Не продаваме лични данни.

1. Кой отговаря за данните ви

Администратор на личните данни е:

„ТС Дигитал“ ООД
ЕИК 208885562, вписано в Търговския регистър към Агенцията по вписванията
Регистрирано по ЗДДС, ДДС № BG208885562
Седалище и адрес на управление: гр. Хасково 6300, жк. „Орфей“ 18, ет. 8, ап. 36, България
Имейл: [email protected]
Телефон: +359 890 942 006

За всичко, свързано с данните ви, пишете на [email protected].

2. Когато поръчвате

Какво: име, имейл, телефон, адрес за доставка или избрания офис или автомат, какво поръчвате, как плащате и бележката ви към поръчката, ако сте написали такава.

Защо и на какво основание: за да изпълним договора — да изпратим пратката, да ви пишем за нея и да приемем рекламация (чл. 6, пар. 1, б. „б“ от Регламент (ЕС) 2016/679, GDPR). Без име, телефон, имейл и адрес не можем да доставим, затова тези полета са задължителни.

Колко дълго: поръчката и документите по нея са счетоводна информация и ги пазим 10 години, считано от 1 януари на следващата година (чл. 12 от Закона за счетоводството) — това е законово задължение (чл. 6, пар. 1, б. „в“ GDPR).

Поръчката се записва към имейл адреса, който въведете. Ако въведете чужд имейл — по грешка или нарочно — поръчката, заедно с името, телефона и адреса ви, ще се появи в историята на поръчките на профила с този имейл.

3. Когато искате фактура

Какво: име на фирмата, ЕИК, ДДС номер, МОЛ и адрес; за физическо лице — име, адрес и ЕГН или ЛНЧ.

Защо: Законът за ДДС изисква тези данни във фактурата (чл. 114 ЗДДС) — законово задължение. Колко дълго: 10 години, както по-горе. Фактурите не могат да се изтриват или променят, само да се анулират по реда на закона.

4. Когато започнете поръчка и не я завършите

Какво: съдържанието на количката и това, което сте въвели във формуляра дотогава — например имейл, телефон и име.

Защо: за да ви изпратим едно напомнящо писмо — в рамките на 24 часа след последното ви действие — с връзка обратно към поръчката. Възможно е и да ви се обадим по телефона, за да попитаме дали нещо не ви е попречило. Правим го на основание законен интерес (чл. 6, пар. 1, б. „е“ GDPR): да не изгубим поръчка, която сте започнали сами. Пишем само на имейла от самата поръчка и само докато тя има стойност над нула. Щом поръчката бъде завършена, спираме.

Как да го спрете: всяко напомнящо писмо има връзка „Не искам повече такива имейли“, а пощата ви може да ви предложи и бутон за отписване с един клик. Това спира напомнянията към този адрес за всички бъдещи недовършени поръчки. Не спира писмата за вече направени поръчки — потвърждения, известия за доставка, фактури — защото те са част от договора, а не реклама. Можете да възразите и срещу обажданията, като ни пишете.

Колко дълго: след напомнянето записът на недовършената поръчка остава в системата ни, докато не поискате изтриването му.

Писмото няма пиксел за проследяване на отварянето и връзките в него не минават през пренасочване.

5. Когато си направите профил

Какво: име, имейл, паролата (пазим само необратим хеш, не самата парола), запазените адреси и поръчките ви. Ако влезете с Google, получаваме от Google името, имейла и профилната ви снимка. Докато сте влезли, пазим IP адреса и браузъра на сесията, за да ги видите в „Профил → Сигурност“ и да можете да прекратите чужда сесия.

Защо: за да ползвате профила — договор (чл. 6, пар. 1, б. „б“ GDPR). Колко дълго: докато не изтриете профила; сесията изтича след 7 дни без активност. След изтриване поръчките остават, защото сме длъжни да ги пазим (т. 2).

При регистрация, вход и нова парола проверяваме дали сте човек, а не бот — вижте т. 9.

6. Когато се запишете за имейли с новини

Какво: имейлът ви, кога и от какъв IP адрес сте се записали и кой код за отстъпка сте получили. Ако вече сте поръчвали, към записа в системата за имейли добавяме и малкото ви име, броя на поръчките, общата сума и датата на последната поръчка — за да не пращаме едно и също писмо на всички.

Основание: вашето съгласие (чл. 6, пар. 1, б. „а“ GDPR). Можете да го оттеглите по всяко време с връзката за отписване във всяко писмо. Оттеглянето не засяга писмата, изпратени преди това.

Колко дълго: докато не се отпишете. След отписване пазим имейла в списък „не пиши“, за да не ви пишем отново и да можем да докажем, че сме спрели. Отписването от новините спира и напомнянията по т. 4. Обратното не важи: отказът от напомнянията не ви отписва от новините.

7. Отзиви

След като поръчката ви бъде доставена, ви изпращаме едно писмо с покана да оставите отзив — на основание законен интерес (чл. 6, пар. 1, б. „е“ GDPR). Ако не искате, просто не го използвайте. Това писмо се изпраща и ако сте отказали новините и напомнянията.

Ако напишете отзив, пазим името, оценката, текста, имейла от поръчката и града от адреса за доставка. Публично се показват малкото ви име, първата буква на фамилията, градът, оценката и текстът — имейлът и телефонът никога. Отзивът стои публикуван, докато не поискате да го махнем.

8. Когато ни пишете или търсите пратка

Пазим кореспонденцията, за да ви отговорим и да имаме история при рекламация — до 12 месеца след последното съобщение, а ако е свързана с рекламация или спор — докато той приключи. Ако ни пишете във Viber, WhatsApp или Messenger, съобщенията минават и през съответната платформа, която ги обработва по собствените си правила.

На /track въвеждате номера на поръчката и имейла или телефона от нея. Използваме ги само за да намерим пратката и не ги пазим отделно.

9. Сигурност и грешки

За да спрем опити за налучкване на пароли и злоупотреби с формулярите, броим заявките от един IP адрес. Броячът се пази за няколко минути и после изчезва.

Когато се регистрирате, влизате в профила си, искате нова парола, записвате се за имейли или за списъка за чакане, или изпращате отказ от поръчка, Cloudflare Turnstile проверява дали формулярът е изпратен от човек, а не от бот. Проверката е невидима — не решавате задача и не виждате нищо на екрана. За целта Cloudflare обработва IP адреса ви и техническа информация за браузъра и връзката, като User-Agent и TLS отпечатък, само за тази проверка. Основание: законният ни интерес да пазим формулярите и профилите ви от автоматизирани злоупотреби (чл. 6, пар. 1, б. „е“ GDPR). Как Cloudflare обработва тези данни е описано в Turnstile Privacy Addendum.

Когато в сайта възникне техническа грешка, изпращаме описанието ѝ на Sentry (Functional Software, Inc.) — коя страница, какъв браузър, какво е върнал сървърът. Преди изпращане махаме имена, имейли, телефони, адреси, съдържанието на формулярите, бисквитките и IP адреса. Данните се съхраняват в Европейския съюз (Германия). Основание: законен интерес сайтът да работи.

10. Аналитика и реклама — само с ваше разрешение

Ако разрешите аналитични бисквитки, Google Analytics (през Google Tag Manager) отчита кои страници се четат. Ако разрешите маркетингови, рекламните инструменти в Google Tag Manager — например пикселът на Meta — измерват кои реклами водят до поръчки. Основание: вашето съгласие, дадено от банера (чл. 6, пар. 1, б. „а“ GDPR и чл. 4а от Закона за електронната търговия). Подробно: Политика за бисквитките.

Ако при поръчката сте разрешили маркетингови бисквитки, изпращаме на Meta Platforms Ireland Ltd. и данни за самата покупка: сумата и продуктите, имейла, телефона, името, града, пощенския код и държавата — хеширани, — както и IP адреса, браузъра и рекламните идентификатори на Meta от бисквитките. За целта ги записваме към поръчката. Ако не сте разрешили маркетингови бисквитки, нищо от това не се изпраща и не се записва.

11. На кого предаваме данни

Предаваме само каквото е нужно на всеки от тях:

• Куриерът, който доставя пратката (например „Спиди“ АД) — име, телефон, имейл и адрес или офис, и сумата за събиране при наложен платеж.
• Stripe Payments Europe, Limited (Ирландия) — при плащане с карта: данните за плащането и имейла, включително за предотвратяване на измами.
• Resend (Resend, Inc., САЩ) — изпраща имейлите ни и пази списъка за новини.
• Cloudflare (Cloudflare, Inc., САЩ) — невидимата проверка срещу ботове във формулярите по т. 9 и доставката на снимките на сайта.
• Sentry — отчетите за грешки по т. 9, без лични данни.
• Google (Google Ireland Ltd.) — входът с Google, ако го изберете, и аналитиката, ако я разрешите.
• Meta (Meta Platforms Ireland Ltd.) — само с маркетингово съгласие, по т. 10.
• OpenStreetMap — картата за избор на офис или автомат зарежда изображенията си от сървърите на OpenStreetMap, които при това виждат IP адреса ви.
• Доставчикът на хостинг — Hetzner Online GmbH, Германия, на чиито сървъри работи сайтът.
• Държавни органи — например НАП, когато законът го изисква.

Доставчиците, които работят по наше указание, са обвързани с договори за обработване на данни.

12. Данни извън Европейския съюз

Resend и Cloudflare са американски компании, а Google и Meta също могат да предават данни в САЩ. Такова предаване става въз основа на решението на Европейската комисия за Рамката за защита на данните ЕС–САЩ (EU-U.S. Data Privacy Framework) или на стандартни договорни клаузи, одобрени от Комисията.

13. Вашите права

Можете да поискате:

• достъп — какви данни пазим за вас и копие от тях;
• поправка на неточни данни;
• изтриване — освен данните, които законът ни задължава да пазим;
• ограничаване на обработването;
• преносимост — данните ви в машинночетим формат;
• възражение срещу обработване на основание законен интерес — например напомнянията по т. 4 и поканата за отзив по т. 7;
• оттегляне на съгласие по всяко време — без да засяга вече извършеното.

Ако имате профил, можете сами да изтеглите данните си и да изтриете профила от „Профил → Данни“. За всичко останало пишете на [email protected]. Отговаряме до един месец.

Не вземаме автоматизирани решения, които имат правни последици за вас.

Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисия за защита на личните данни (КЗЛД) — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, [email protected], https://www.cpdp.bg.

14. Деца

Сайтът не е насочен към деца. Ако сте под 14 години, не си правете профил и не се записвайте за имейли без съгласието на родител (чл. 25в от Закона за защита на личните данни).

15. Промени

Когато променим тази политика, публикуваме новата версия тук с новата дата най-горе.