Политика за поверителност

Уважаваме поверителността на нашите клиенти и обработваме личните данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Република България (ЗЗЛД).

1. Администратор на лични данни

Администратор на личните данни е „РУМИОНЕС“ ЕООД, ЕИК 127631304, гр. Шумен 9700, ул. „Хан Кормисош“ № 9, офис 4; тел.: +359 878 787 136; e-mail: info@herson.bg.

2. Категории обработвани данни

Идентификационни данни: имена, e-mail, телефон;
Адресни данни: адрес за доставка / фактуриране;
Данни за поръчки и плащания: номера на поръчки, суми, начин на плащане;
Данни от вход с Google или Facebook, ако го използвате: име, e-mail, снимка на профила и идентификатор на профила ви при тях;
Технически данни: IP адрес и данни за браузъра, които сървърът записва при посещение, при приемане на условията и при поръчка (сигурност и предотвратяване на измами);
Данни за използването на сайта чрез Google Analytics: само с ваше съгласие за бисквитките за анализ (т. 3 и 6).

3. Цели и правни основания

Изпълнение на договора за покупка (чл. 6, пар. 1, б. „б“ GDPR), законови задължения (чл. 6, пар. 1, б. „в“ GDPR: фискални документи 5/10 г.), легитимен интерес (сигурност, предотвратяване на измами).

Обработване на заявления за отказ от договора и на рекламации, включително воденето на регистъра на рекламациите (чл. 6, пар. 1, б. „в“ GDPR; чл. 50–55 ЗЗП и чл. 47 ЗПЦСЦУПС).

Анализ на посещенията на сайта с Google Analytics 4, за да разберем как се използва сайтът и кои страници и продукти представляват интерес: само с ваше съгласие (чл. 6, пар. 1, б. „а“ GDPR), дадено в банера за бисквитки. Съгласието е доброволно и отказът не ви пречи да пазарувате. Можете да го оттеглите по всяко време от „Управление на бисквитки“ в долната част на сайта. Оттеглянето не засяга законосъобразността на обработването преди него.

Новини и промоции по e-mail: само ако сте отметнали „Желая да получавам новини и промоции на email.“ при регистрация или при поръчка (чл. 6, пар. 1, б. „а“ GDPR). Съгласието е доброволно; можете да го оттеглите по всяко време с писмо до info@herson.bg, без това да засяга законосъобразността на обработването преди оттеглянето.

Автоматизирана проверка срещу измами при поръчка (чл. 22, пар. 2, б. „а“ GDPR: необходима за сключването на договора): системата оценява поръчката по броя опити за поръчка от един IP адрес за кратко време, нов профил с поръчка на голяма стойност и съвпадение с IP адрес, e-mail или телефон, блокирани от нас заради предишна злоупотреба. При висок риск поръчката може да бъде отказана автоматично. Имате право да поискате преглед от служител, да изразите становище и да оспорите решението, като ни пишете на info@herson.bg.

Предоставянето на имената, e-mail адреса, телефона и адреса за доставка е необходимо за сключването и изпълнението на договора: без тях не можем да приемем и доставим поръчката. Данните за фактура са нужни само ако поискате фактура. Предоставянето на всички останали данни е доброволно.

4. Срокове за съхранение

Данните за поръчки и фактури се съхраняват 10 години (Закон за счетоводството). Личните данни на профила: до изтриване на профила. IP адресът и данните за браузъра в дневниците на сървъра се пазят 14 дни; записите за приемане на условията (с IP адрес и браузър) се пазят като доказателство за даденото съгласие, докато може да се наложи да го докажем (до изтичане на давностните срокове), а записите от проверките срещу измами: заедно с поръчката, за която се отнасят. Бисквитките за анализ (_ga, _ga_22D2NQR6TG) остават на устройството ви до 12 месеца от последното ви посещение или докато не оттеглите съгласието си (тогава ги изтриваме). Данните за потребители и събития в Google Analytics се пазят до 14 месеца от последното ви посещение, след което Google ги изтрива автоматично.

5. Вашите права

Имате право на достъп, корекция, изтриване („право да бъдете забравени“), ограничаване на обработването, преносимост и възражение, а когато обработваме данни въз основа на съгласие: право да го оттеглите по всяко време. Подавайте искания на info@herson.bg.

6. Получатели на данни

Куриер („Спиди“ АД): име, телефон, адрес или офис за доставка, номер на поръчката, сумата за наложен платеж и, когато пратката се обявява, стойността на стоките.
Платежен оператор („БОРИКА“ АД): само при плащане с карта: номер и сума на поръчката и име, e-mail, телефон и адрес за проверката 3-D Secure. Данните на картата въвеждате само на страницата на БОРИКА и ние не ги получаваме.
„ХАЙ АПЛЪР“ ЕООД, ЕИК 208230304, обработващ лични данни от наше име: разработва и поддържа сайта, сървъра и базата данни и има достъп до данните само доколкото това е нужно за поддръжката.
Хостинг доставчик: DigitalOcean, LLC, център за данни във Франкфурт, Германия.
Доставчик на услуги за изпращане на e-mail: Mailgun Technologies, Inc., сървъри в ЕС: e-mail адресите на получателите и съдържанието на писмата, които сайтът изпраща (например поръчки, плащания, доставка, връщания, профил, подаръчни карти, известия за наличност, отзиви).
Доставчик на пощенската кутия info@herson.bg (max1.bg): писмата, които ни изпращате.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия), доставчик на Google Analytics 4: само ако сте приели бисквитките за анализ. Google получава идентификатор от бисквитката, адреса на разглежданите страници и действията ви на тях (например превъртане, търсене в сайта, кликове към външни сайтове), сайта, от който идвате, данни за устройството и браузъра и IP адреса ви, от който определя приблизителното ви местоположение, без да го съхранява; при поръчка: номера на поръчката, сумата, ДДС, цената на доставката, използвания промо код и закупените продукти (код, име, вариант, цена, количество). На Google не предаваме име, e-mail, телефон или адрес.
Google Ireland Limited, съответно Meta Platforms Ireland Limited, при вход с Google или Facebook: ако изберете такъв вход, те ни предават данните за вход по т. 2 (име, e-mail, снимка на профила и идентификатор), а при самото влизане обработват данните ви като самостоятелни администратори по своите политики.

7. Предаване на данни извън ЕС

Google може да обработва данните от Google Analytics в САЩ чрез Google LLC, както и в други държави извън ЕС, където Google и подизпълнителите му имат съоръжения. Предаването към САЩ се основава на Решение за изпълнение (ЕС) 2023/1795 на Европейската комисия от 10 юли 2023 г. относно адекватното ниво на защита по Рамката за защита на личните данни между ЕС и САЩ (EU-U.S. Data Privacy Framework), по която Google LLC се е самосертифицирало (списък: www.dataprivacyframework.gov), а към други държави: на стандартните договорни клаузи на Европейската комисия (Решение за изпълнение (ЕС) 2021/914), включени в условията на Google за обработване на данни. Mailgun Technologies, Inc. и DigitalOcean, LLC са дружества от САЩ: данните се съхраняват на сървърите им в ЕС, а евентуален достъп от САЩ е уреден със стандартните договорни клаузи в договорите им за обработване на данни. Копие от тези гаранции можете да поискате на info@herson.bg.

8. КЗЛД

При нарушение на правата си можете да подадете жалба до Комисията за защита на личните данни.