Политика за поверителност

1. Кой отговаря за данните ви

Администратор на личните данни е "24wonders" Ltd., ДДС № BG207551257, със седалище и адрес на управление ул. „Арх. Никола Лазаров“ № 13, 1756 София, България („24wonders“, „ние“).

За всякакви въпроси относно тази политика или личните ви данни пишете ни на support@24wonders.com.

2. Какви данни събираме и защо

Събираме само данните, които са ни необходими за целите по-долу. За всяка от тях посочваме правното основание по чл. 6 от GDPR.

• Поръчки — име, имейл адрес, телефонен номер, адрес за доставка и поръчаните продукти. Използваме ги, за да приемем, изпълним и доставим поръчката ви, да ви изпращаме имейли за нея и да обработваме връщания. Правно основание: изпълнение на договор (чл. 6, пар. 1, буква „б“) и законовите ни задължения по данъчното и счетоводното законодателство (чл. 6, пар. 1, буква „в“).
• Данни за плащане — когато плащате с карта, данните се въвеждат на защитената страница за плащане на Stripe и се обработват от Stripe. Ние никога не виждаме и не съхраняваме пълния номер на картата ви. При наложен платеж плащането се събира от куриера.
• Абонамент „Уведомете ме“ — имейл адресът ви, страницата, от която сте се абонирали, и часът. Използваме ги, за да ви съобщим, когато пуснем нови продукти. Правно основание: вашето съгласие (чл. 6, пар. 1, буква „а“). Можете да го оттеглите по всяко време чрез връзката за отписване във всеки имейл или като ни пишете.
• Съобщения, които ни изпращате — име, имейл адрес и съдържанието на съобщението. Използваме ги, за да ви отговорим. Правно основание: изпълнение на договор, когато става дума за поръчка (чл. 6, пар. 1, буква „б“), а в останалите случаи — легитимният ни интерес да отговаряме на запитвания (чл. 6, пар. 1, буква „е“).
• Технически данни — при посещение на сайта нашият хостинг доставчик автоматично записва IP адреса ви, вида на браузъра, заявената страница и часа. Това е необходимо, за да работи сайтът и да бъде защитен. Правно основание: легитимният ни интерес от сигурен уебсайт (чл. 6, пар. 1, буква „е“).
• Количката ви — продуктите в количката се съхраняват само във вашия браузър, докато не преминете към поръчка. Преди това ние не ги получаваме.

Не продаваме личните ви данни и не ги използваме за автоматизирано вземане на решения или профилиране, което има правни или подобни значими последици за вас. При плащане с карта Stripe може автоматично да проверява плащанията за измами.

3. Бисквитки и подобни технологии

Сайтът използва само съхранение, което е строго необходимо за работата му и не изисква съгласие:

• 24wonders-bag (локално хранилище на браузъра) — запазва продуктите в количката ви между посещенията. Пази се, докато не изпразните количката или не изчистите данните на браузъра си.
• 24wonders-consent (локално хранилище на браузъра) — запомня избора ви за бисквитките, за да не ви питаме отново. Пази се 12 месеца.

В момента не използваме бисквитки за аналитика, реклама или социални мрежи. Ако добавим такива, те ще се активират само след като изберете „Приемам всички“ в банера за бисквитки. Можете да промените избора си по всяко време чрез връзката „Настройки за бисквитки“ в долната част на всяка страница.

Когато плащате с карта, страницата за плащане на Stripe поставя собствени бисквитки, необходими за обработката на плащането и предотвратяването на измами. Те са описани в политиката за бисквитки на Stripe на stripe.com/cookies-policy/legal.

4. С кого споделяме данните ви

Споделяме лични данни само с доставчици на услуги, които ги обработват от наше име въз основа на договор за обработване на данни, и само доколкото това им е необходимо:

• Vercel Inc. (САЩ) — хостинг на уебсайта.
• Stripe Payments Europe Ltd. (Ирландия) и свързаните с него дружества — обработка на плащания с карта. Получава името, имейл адреса ви и данните за поръчката.
• Zoho Corporation B.V. (Netherlands), Zoho Mail — изпраща имейлите за поръчките до вас и до нас.
• [ПАРТНЬОР ЗА ПЕЧАТ И ИЗПРАЩАНЕ] — отпечатва, опакова и изпраща поръчката ви. Получава името ви, адреса за доставка и данните за поръчката.
• Куриерски фирми — получават името ви, адреса за доставка и, когато е необходимо за доставката, телефонния ви номер или имейл адреса ви.
• [ДОСТАВЧИК НА ИМЕЙЛ БЮЛЕТИН] — изпраща имейлите „Уведомете ме“.
• Счетоводители, данъчни органи, съдилища или други държавни органи — когато законът го изисква.

5. Предаване на данни извън ЕС

Някои от нашите доставчици, като Vercel и свързани със Stripe дружества, обработват данни в САЩ. Когато данните напускат Европейското икономическо пространство, те са защитени чрез Рамката за защита на данните между ЕС и САЩ, когато доставчикът е сертифициран по нея, или чрез стандартните договорни клаузи на Европейската комисия. Можете да поискате копие от приложимите гаранции.

6. Колко дълго пазим данните ви

• Документи за поръчки и фактури — толкова дълго, колкото изисква данъчното и счетоводното законодателство ([СРОК, НАПР. 10 ГОДИНИ]).
• Други данни за поръчки, например имейли за поръчката — до 3 години след поръчката, за да можем да обработваме връщания, гаранционни въпроси и правни претенции.
• Абонамент „Уведомете ме“ — докато не се отпишете или не оттеглите съгласието си.
• Съобщения, които ни изпращате — до 2 години след последния ни контакт, освен ако не са свързани с поръчка.
• Технически записи на хостинга — за краткия срок, определен от хостинг доставчика, обикновено не повече от 30 дни.

7. Вашите права

Съгласно GDPR имате право да:

• получите достъп до личните данни, които съхраняваме за вас, и копие от тях;
• поискате коригиране на неточни данни;
• поискате изтриване на данните си, когато нямаме законово основание да ги пазим;
• поискате ограничаване на обработването им;
• получите данните, които сте ни предоставили, в структуриран и машинночетим формат и да поискате да бъдат прехвърлени на друг администратор (преносимост);
• възразите срещу обработване, основано на легитимните ни интереси;
• оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражните някое от тези права, пишете ни на support@24wonders.com. Ще ви отговорим в срок от един месец. Може да ви помолим първо да потвърдите самоличността си.

Имате право и да подадете жалба до надзорен орган по защита на данните, по-специално в държавата от ЕС, в която живеете или работите. Нашият водещ надзорен орган е [НАДЗОРЕН ОРГАН].

8. Сигурност

Сайтът се зарежда само през криптирана връзка (HTTPS), плащанията с карта се обработват от Stripe, сертифициран по стандарта PCI DSS ниво 1, а достъпът до лични данни е ограничен до хората и доставчиците, на които е необходим.

9. Деца

Магазинът ни не е предназначен за деца под 16 години и не събираме съзнателно техни лични данни. Ако смятате, че дете ни е предоставило лични данни, свържете се с нас и ще ги изтрием.

10. Промени в тази политика

Можем да актуализираме тази политика, когато се променят услугите ни или законодателството. Датата в началото показва последната актуализация. При съществени промени ще ви уведомим на сайта или по имейл.