Настоящата Политика за поверителност урежда обработването на лични данни от ЕВРОТРАНС ЛОДЖИСТИК БГ ЕООД, ЕИК 204275580, със седалище и адрес на управление: България, с. Скравена (2150), ул. „Любен Каравелов“ № 32 („Администратор“, „ние“, „нас“), в качеството му на администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Данни за контакт с Администратора

ЕВРОТРАНС ЛОДЖИСТИК БГ ЕООД
ЕИК: 204275580
ДДС номер: BG204275580
Адрес: с. Скравена (2150), ул. „Любен Каравелов“ № 32, България
Имейл: sales@garbara.bg

2. Какви лични данни събираме

При посещение на уебсайта garbara.bg и използване на нашите услуги, можем да събираме следните категории лични данни:

• Данни за контакт: име, фамилия, имейл адрес (при абониране за бюлетин или изпращане на запитване).
• Данни за поръчка: адрес за доставка, телефонен номер, данни за плащане (плащанията се обработват изцяло от Shopify, ние не съхраняваме данни за кредитни карти).
• Технически данни: IP адрес, тип браузър, операционна система, разделителна способност на екрана, данни за устройството.
• Данни за използване: посетени страници, време на престой, източник на трафик, взаимодействия със съдържанието (само след дадено съгласие).
• Данни за проверка на възраст: потвърждение, че потребителят е навършил 18 години (бисквитка).

3. Цели и правно основание за обработване

Обработваме личните Ви данни на следните правни основания:

• Изпълнение на договор (чл. 6, §1, б. „б“ GDPR): обработка и доставка на поръчки, комуникация относно поръчки, управление на клиентски акаунт.
• Законово задължение (чл. 6, §1, б. „в“ GDPR): фактуриране, данъчно отчитане, проверка на възраст (съгласно българското законодателство за продажба на алкохол).
• Легитимен интерес (чл. 6, §1, б. „е“ GDPR): поддържане на сигурността на сайта, предотвратяване на измами, основна функционалност на пазарската количка.
• Съгласие (чл. 6, §1, б. „а“ GDPR): маркетингови съобщения, аналитични бисквитки, маркетингови бисквитки.

4. Споделяне на данни с трети страни

Споделяме лични данни със следните категории получатели:

• Shopify Inc. (Канада/САЩ), платформа за електронна търговия. Обработва данни за поръчки, плащания и доставки. Сертифициран по GDPR чрез стандартни договорни клаузи (SCC).
• Vercel Inc. (САЩ), хостинг инфраструктура. Обработва технически данни (IP адрес, логове на сървъра). Сертифициран по GDPR чрез SCC.
• Куриерски компании, за доставка на поръчки (име, адрес, телефон).
• Държавни органи, когато е изискано от закона (данъчни, счетоводни).

Ние не продаваме лични данни на трети страни.

5. Трансфер на данни извън ЕС

Някои от нашите доставчици (Shopify, Vercel) са базирани извън Европейския съюз. Трансферът на данни към тях се извършва при наличие на адекватни гаранции съгласно чл. 46 GDPR, стандартни договорни клаузи, одобрени от Европейската комисия. Можете да поискате копие от тези гаранции на посочения имейл за контакт.

6. Срок на съхранение

• Данни за поръчки: 10 години (счетоводно изискване по българското законодателство).
• Маркетингово съгласие: до оттеглянето му от Ваша страна.
• Бисквитки: според конкретния срок на всяка бисквитка, описан в Политиката за бисквитки.
• Сървърни логове: до 30 дни.

7. Вашите права

Съгласно GDPR имате следните права относно личните си данни:

• Право на достъп (чл. 15): да получите информация какви данни обработваме за Вас.
• Право на коригиране (чл. 16): да поискате поправка на неточни данни.
• Право на изтриване (чл. 17): да поискате изтриване на данните при определени условия.
• Право на ограничаване (чл. 18): да ограничите обработването при определени условия.
• Право на преносимост (чл. 20): да получите данните си в машинно-четим формат.
• Право на възражение (чл. 21): да възразите срещу обработване, включително за директен маркетинг.
• Право на оттегляне на съгласие (чл. 7, §3): по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
• Право на жалба: до Комисията за защита на личните данни (КЗЛД), www.cpdp.bg.

За да упражните правата си, свържете се с нас на sales@garbara.bg. Ще отговорим в рамките на 30 дни.

8. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни: криптиране (HTTPS/TLS), ограничен достъп до данните само на оторизиран персонал, редовни актуализации на софтуера. Плащанията се обработват изцяло от Shopify, ние нямаме достъп до данни за кредитни/дебитни карти.

9. Бисквитки

Използваме бисквитки за основна функционалност (количка, сесия, проверка на възраст, езикови предпочитания), както и за анализ и маркетинг след Ваше съгласие. Пълен списък на използваните бисквитки е достъпен в нашата Политика за бисквитки. Можете да промените предпочитанията си по всяко време чрез бутона „Бисквитки“ в долния ляв ъгъл на сайта.

10. Проверка на възраст

Съгласно българското законодателство, продажбата на алкохол на лица под 18 години е забранена. При първо посещение на сайта изискваме потвърждение, че сте навършили 18 години. Това потвърждение се съхранява като бисквитка за срок от една година. Не обработваме допълнителни данни за възраст освен този флаг.

11. Промени в политиката

Запазваме правото да актуализираме тази политика. Съществените промени ще бъдат съобщени чрез известие на сайта или имейл. Датата на последната актуализация е посочена в началото на страницата.