ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ (GDPR)

I. ОБЩА ИНФОРМАЦИЯ

II. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

• Имейл: privacy@jaba.bg / info@jaba.bg
  
  
• Телефон: 0883 900 920
  
  

III. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ

• Данни за идентификация – име и фамилия;
  
  
• Данни за контакт – имейл адрес, телефонен номер, адрес за доставка;
  
  
• Финансови и фактурни данни – данни за фирма (ако се издава фактура), банкова сметка (при плащания по банков път);
  
  
• Данни за профил – регистрационни данни, история на поръчките, предпочитания;
  
  
• Технически данни – IP адрес, вид браузър, операционна система, тип устройство и бисквитки (Cookies).
  
  

IV. ОСНОВАНИЯ ЗА ОБРАБОТКА НА ЛИЧНИ ДАННИ

• За изпълнение на договор – обработка на направени поръчки, изработка на персонализирани продукти, доставка и клиентско обслужване;
  
  
• Законни задължения – издаване на фактури, счетоводна отчетност, спазване на данъчното и потребителското законодателство;
  
  
• Легитимен интерес – подобряване на функционалността на сайта, маркетинг, защита срещу измами и анализ на потребителското поведение;
  
  
• Съгласие на клиента – за изпращане на маркетингови съобщения, бюлетини, персонализирани оферти и настройки за бисквитки.
  
  

V. СРОК ЗА СЪХРАНЕНИЕ НА ДАННИТЕ

• Данни за поръчки и счетоводни документи – съхраняват се за срок от 5 до 10 години съгласно законодателните изисквания за счетоводна отчетност и Данъчно-осигурителния процесуален кодекс (ДОПК);
  
  
• Данни за маркетингови цели – съхраняват се до оттегляне на съгласието от страна на потребителя.
  
  

VI. СПОДЕЛЯНЕ НА ЛИЧНИ ДАННИ С ТРЕТИ СТРАНИ

• Куриерски компании (напр. Еконт, Спиди) – за целите на доставката на поръчаните стоки;
  
  
• Счетоводни и правни консултанти – за спазване на законовите задължения на дружеството;
  
  
• Държавни и регулаторни органи – при наличие на законово изискване (напр. НАП, КЗП, КЗЛД).
  
  

VII. ПРАВА НА ПОТРЕБИТЕЛИТЕ

• Право на достъп – да получите потвърждение и информация относно личните данни, които обработваме за вас;
  
  
• Право на корекция – да поискате коригиране на неверни или непълни данни;
  
  
• Право на изтриване („Право да бъдеш забравен“) – да заявите изтриване на личните ви данни, когато вече не са необходими за целите, за които са събрани (освен ако не съществува законово задължение за тяхното съхранение);
  
  
• Право на ограничаване на обработката – в определени от закона случаи;
  
  
• Право на преносимост на данните – да получите данните си в структуриран, широко използван и пригоден за машинно четене формат;
  
  
• Право на възражение – да възразите срещу обработката на личните ви данни за целите на директния маркетинг;
  
  
• Право на оттегляне на съгласие – когато обработката се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.
  
  

VIII. БИСКВИТКИ (COOKIES) И ПРОСЛЕДЯВАЩИ ТЕХНОЛОГИИ

IX. СИГУРНОСТ НА ДАННИТЕ

• Криптиране на връзката чрез SSL/TLS сертификати;
  
  
• Ограничен достъп до личните данни само за оторизирани служители и обработващи;
  
  
• Използване на защитни стени и съвременен антивирусен софтуер.
  
  

X. ЖАЛБИ И КОНТРОЛЕН ОРГАН

• Уебсайт: www.cpdp.bg
  
  
• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
  
  
• Телефон: +359 2 915 35 18
  
  
• Имейл: kzld@cpdp.bg