PHOLLY (управляван от „ШАРД ВИЖН“ ЕООД, ЕИК 208645325, гр. Варна, ул. „Янкул Войвода“ № 42; контакти: order@pholly.bg, тел. +359 897 507 746) е малък онлайн магазин за котешка тоалетна.
Ние събираме минимална необходима лична информация при поръчка – основно име, телефон, имейл, адрес за доставка и данни за направената поръчка.
Клиентите не създават акаунт, пароли или профили и не въвеждат данни от лична карта или карта за плащане в нашия сайт.
В началото плащането е с наложен платеж при доставяне; при бъдещо добавяне на онлайн плащания данните ще се обработват от външен платежен оператор (няма да съхраняваме номера на карти или CVV).
Използваме бисквитки за функционалност и анализ. Всеки потребител има права да поиска достъп, коригиране, изтриване на своите данни и др. При нарушения на сигурността ще уведомим клиентите, както изисква Законът.

Подробности следват в тази Политика:

Администратор на лични данни и контакт
Администратор на личните данни е фирма „ШАРД ВИЖН“ ЕООД (ЕИК 208645325), със седалище и адрес за кореспонденция: гр. Варна, ул. „Янкул Войвода“ № 42, България.
Електронен адрес: order@pholly.bg, телефон: +359 897 507 746. За въпроси по тази Политика и упражняване на права можете да се свържете с нас чрез тези контакти.

Събирани лични данни
При поръчка на продукти от pholly.bg събираме следните категории лични данни:
– Идентификационни и контактни данни: име, фамилия, телефон, електронна поща.
– Адресни данни: адрес за доставка (улица, №, град, пощенски код, държава).
– Данни за поръчката: описания на поръчаните продукти, количество, дата, начин на плащане (наложен платеж).
– Данни за плащане: не обработваме или съхраняваме данни от банкови или дебитни карти в настоящия момент (наложен платеж). При бъдещо добавяне на възможност за онлайн плащания, обработката на данни за картови плащания ще се извършва изцяло от трети платежен оператор.
– Технически данни: IP адрес и данни, събирани чрез бисквитки (cookies) и подобни технологии, използвани от сайта (виж секция Бисквитки).
– Други данни: при контакт (по имейл или телефон) можем да запишем информация от комуникацията (забележки, запитвания и др.).

Ние не изискваме данни от лична карта, паспорт, ЕГН или друга чувствителна информация. Не събираме и локално не съхраняваме номера на платежни карти или банкови сметки на клиентите.

Цели на обработването на данни и правни основания
Обработваме Вашите лични данни за следните основни цели:

– Изпълнение на поръчката. Обработка на данни, необходими за приемане, обработка и изпълнение на договор за покупко-продажба (т.е. изпращане на поръчаните продукти). Правно основание: изпълнение на договор между Вас и търговеца.
– Комуникация с клиента. Използваме контактните данни Ви (имейл, телефон) за уведомяване за статуса на поръчката, доставка и за обслужване на запитвания. Правно основание: изпълнение на договор и легитимен интерес (координация на доставката и качествено обслужване).
– Администриране и счетоводство. Съхраняваме необходимите данни за законово счетоводно и данъчно отчитане (законодателно изискване). Правно основание: изпълнение на законови задължения на търговеца (напр. Закон за счетоводството).
– Техническа поддръжка. Обработваме IP адреса Ви и технически данни (дефинирани по-горе) с цел откриване и предотвратяване на злоупотреби, подобряване на сигурността и функционирането на сайта. Правно основание: легитимен интерес (защита на системата от злоупотреби и нарушения).
– Бисквитки и анализ. Използваме бисквитки с различни цели (виж секция Бисквитки). Аналитични и маркетингови бисквитки се основават на Вашето съгласие. Правно основание: за базови (функционални) бисквитки – легитимен интерес (необходимост за нормалната работа на сайта); за маркетингови/аналитични – Ваше съгласие (то може да бъде отказано или отменено по всяко време).
– Маркетингова комуникация. В момента не изпращаме промоционални съобщения, освен потвърждения за поръчка. Ако в бъдеще предлагаме абонаменти или маркетингова поща, ще поискаме отделно съгласие.
Срок на съхранение на данните
Съхраняваме личните данни не по-дълго, отколкото е необходимо за целите, за които са събрани, като се съобразяваме със законовите срокове. Например:
– Данни за поръчки и фактури: съгласно счетоводните и данъчни изисквания (Закон за счетоводството, Данъчно-осигурителния процесуален кодекс) най-малко 5 години (а за някои счетоводни документи – до 10 години).
– Данни от уебанализ: обикновено анонимизирани и съхранени до няколко години (според политиките на доставчика на услуги, например Google Analytics).
– Контакти и кореспонденция: докато са необходими за обслужване на гаранционни или нормативни изисквания (например 3–5 години за нормативни цели), или докато получите заявка за изтриване.

Предоставяне на данни на трети страни
За изпълнение на целите можем да споделяме лични данни със следните категории получатели:
– Куриерски услуги: адрес за доставка, име и телефон на получателя, необходими за доставката.
– Платежни доставчици: при бъдещо добавяне на онлайн плащания, Вашите платежни данни ще се предоставят на трети страни (например банки, платежни институции, системи за онлайн плащане). Ние не съхраняваме Вашите номера на кредитни/дебитни карти.
– Професионални консултанти: счетоводители, адвокати или други, които подпомагат дейността ни (те също са длъжни да пазят поверителността).
– Хостинг и ИТ услуги: доставчици на техническа инфраструктура (сървъри, бекъп, поддръжка).
– Държавни органи и регулатори: когато сме задължени от закон (например данъчни или правоприлагащи органи) да предоставим данни.

Всички трети страни обработват Вашите данни единствено в рамките на своите договорни задължения и според приложимите правила за защита на данните.

Бисквитки и технологии за проследяване
Нашият уебсайт използва бисквитки (cookies) и подобни технологии за подобряване на потребителското преживяване. Бисквитките се класифицират по следния начин:
– Необходими (функционални) бисквитки: необходими за функционирането на сайта (например сесийни бисквитки, които помнят съдържанието на кошницата). Тези бисквитки не изискват Ваше съгласие.
– Аналитични/производителност: събират обобщена информация за използването на сайта (напр. посещавани страници, време на престой) чрез инструменти като Google Analytics. Тези бисквитки събират анонимна информация за подобряване на сайта и изискват Ваше съгласие.
– Маркетингови/рекламни бисквитки: използват се за показване на релевантни реклами във и извън сайта (напр. ремаркетинг). Изискват Ваше съгласие.
– Бисквитки на трети страни: такива, които поставят външни услуги (например бутони за социални мрежи). Ако обхващат лични данни, изискват Ваше съгласие.

При първото Ви посещение на pholly.bg се показва банер за бисквитки, чрез който можете да дадете или откажете съгласие за настройките на бисквитките. Можете да промените своя избор по всяко време, като използвате опцията за управление на бисквитки или като посетите [Политика за поверителност] на нашия сайт.

Права на субектите на данни
Съгласно Регламент (ЕС) 2016/679 (GDPR) и българското законодателство, Вие имате следните права относно Вашите лични данни:
– Право на достъп: да получите потвърждение дали и какви лични данни се обработват за Вас и копие от тези данни.
– Право на коригиране: да поискате коригиране на неточни или непълни данни.
– Право на изтриване („правото да бъдеш забравен“): да поискате изтриване на данните Ви, когато няма легитимни причини за тяхното продължително съхранение.
– Право на ограничение: да поискате ограничаване на обработването при определени условия (например когато оспорвате точността или искате данните да бъдат запазени за законово установени цели).
– Право на преносимост: да получите Вашите данни в структурирани електронни формати и/или да ги прехвърлите на друг администратор, при условията на GDPR.
– Право на възражение: да се противопоставите на обработването на данни на основание легитимен интерес (освен ако нямаме преобладаващи законни основания за обработката).
– Оттегляне на съгласие: ако обработването се основава на Ваше съгласие (напр. за бисквитки), можете да оттеглите съгласието по всяко време.

За да упражните тези права, свържете се с нас на посочения в началото имейл или на пощенския адрес на фирмата. Ние ще Ви отговорим в рамките на един месец след получаване на Вашата заявка (срокът може да бъде удължен при сложни случаи).

Ако считате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД) в България на адрес: София 1592, ж.к. „Младост“ №2, или на интернет адрес www.cpdp.bg.

Сигурност на данните и уведомяване при пробив
Прилагаме подходящи технически и организационни мерки за защита на личните данни (напр. ограничен физически и електронен достъп, криптиране, защитни стени). Достъпът до личните данни е ограничен само до служители, консултанти и партньори, които имат нужда от тях за работа.

В случай на инцидент (изтичане на данни, неоторизиран достъп и т.н.), който може да доведе до нарушаване на сигурността на личните данни, ще предприемем всички необходими действия съгласно Регламент (ЕС) 2016/679, включително уведомяване на компетентния орган (КЗЛД) и на засегнатите физически лица, ако е необходимо.

Актуализации на политиката
Настоящата политика ще се актуализира при промени в дейността или изискванията (например въвеждане на възможност за регистрация на акаунти, абонаменти, онлайн плащания). Всички промени ще бъдат публикувани на този сайт под надслов „Последна актуализация“.