Политика за поверителност

Администратор

Администратор на личните данни е „ПАО комерс“ ЕООД, ЕИК 200601711, със седалище и адрес на управление: гр. Разград, ул. „Св. св Кирил и Методий“ 5.

Данните за кореспонденция и каналите за изпращане на искания, свързани с лични данни, са публикувани на страницата „Контакти“.

Когато изпратите съобщение чрез формата за контакт, предоставените данни се обработват за отговор и за обслужване на конкретното запитване.

Категории лични данни

При запитване обработваме име, електронна поща, телефон, съобщение, артикул и количество, когато са предоставени.

При заявка за връщане обработваме име, електронна поща, телефон, номер на поръчката във вида, в който е въведен, описание на стоката и основанието за връщане, както и банкова сметка, когато е посочена. Банковата сметка се използва само за възстановяване на сума.

При поръчка обработваме данни за получателя, доставката, плащането, фактурирането, бележка към поръчката, избраните артикули, сумите, статуса и историята на статуса.

При клиентски профил обработваме електронна поща, име, телефон, хеш на паролата, дата на потвърждение на електронната поща, заявки за смяна на електронна поща или парола и съгласие за търговски съобщения, когато такова е дадено.

Количката се съхранява на сървъра чрез случаен ключ, заедно с артикулите, количествата, купона и избрания език. За сигурност и диагностика сървърът може да записва технически данни като адрес на заявката, час, адрес на страницата и отговор на сървъра.

Цели и правни основания

Данните се използват за отговор на запитвания, подготовка на оферти, приемане и изпълнение на поръчки, изчисляване на доставка, изпращане на потвърждения, издаване на фактури, обработване на заявки за връщане и поддържане на клиентски профил.

Правните основания са изпълнение на договор или предприемане на стъпки преди сключване на договор, законово задължение за счетоводни и данъчни документи, легитимен интерес за сигурност, обслужване и защита при спор, както и съгласие за търговски съобщения. Преброяването на посещенията и отчитането на резултата от рекламните обяви се основават на легитимен интерес, с право на възражение по всяко време чрез избора „Отказвам“.

Личните данни не се използват за автоматизирано вземане на решения, поведенческа реклама или продажба на трети лица. Освен ако не сте възразили, броячът отчита обобщени числа за страници и изделия, а завършена поръчка се отчита и като изпълнена цел в Google Ads, за да се измери резултатът от рекламните обяви. Персонализирането на реклами и рекламните сигнали на Google са изключени, поради което данните не служат за поведенческа реклама и за проследяване между сайтове.

Получатели на данните

Достъп до лични данни получават само лица и доставчици, необходими за работата на магазина: куриерът за доставка, счетоводството за фактури, доставчикът на електронна поща, техническата поддръжка и хостингът.

При избор на офис чрез картата браузърът зарежда картографски плочки от OpenStreetMap. Това е външна заявка от вашия браузър и може да разкрие технически данни като адрес на заявката и приблизително местоположение по мрежа.

Освен ако не сте отказали, посещенията се измерват чрез Google Анализ (Google Ireland Limited, с възможно обработване и от Google LLC в САЩ). Към услугата се изпращат адресът на страницата, източникът на посещението, общи технически данни за браузъра и произволен идентификатор от бисквитка. Преди изпращане адресът се почиства: ключовете от връзките за поръчка, смяна на парола и потвърждение на електронна поща не напускат сайта. Предаване извън ЕС се извършва при приложимото решение за адекватност за САЩ или въз основа на стандартни договорни клаузи. При избор „Отказвам“ заявка към Google Анализ не се изпраща и вече създадените бисквитки се изтриват.

Освен ако не сте отказали, при завършена поръчка към Google Ads (същите дружества) се изпраща отчет за изпълнена цел, съдържащ номера и стойността на поръчката. Данни за получателя, адреса и съдържанието на поръчката не се изпращат. Отчетът служи само за измерване на резултата от рекламните обяви. При избор „Отказвам“ такъв отчет не се изпраща.

Лични данни могат да бъдат предоставени и на държавен орган, когато законът го изисква, или когато това е необходимо за защита на права при спор.

Срокове

Изоставена количка се изтрива след 30 дни. Ключовете за потвърждение на електронна поща са валидни 7 дни, ключовете за нова парола - 1 час, а ключовете за смяна на електронна поща - 24 часа.

Поръчките, фактурните данни и кореспонденцията по изпълнението им се съхраняват за сроковете, необходими съгласно счетоводното, данъчното и потребителското законодателство. Запитванията се съхраняват до тяхното обработване и за периода, през който е разумно необходимо да има запис на комуникацията.

Съгласието за търговски съобщения се съхранява до оттеглянето му или до изтриване на профила, освен ако съществува законова причина за запазване на запис за него.

Данните в брояча на посещенията се съхраняват 14 месеца, след което се изтриват автоматично. Бисквитките на брояча остават в браузъра до 13 месеца и се премахват незабавно при избор „Отказвам“.

Помощник за избор

Сайтът предлага помощник за избор, който отговаря на въпроси за поливната техника от каталога. Отсреща отговаря машина, а не човек, и това е обявено в самия разговор заедно с предупреждение, че отговорите може да съдържат грешки.

Текстът на въпросите и на отговорите се изпраща към доставчика на езиковия модел, за да бъде изготвен отговорът. Обработването се извършва извън Европейския съюз, при приложимото решение за адекватност или въз основа на стандартни договорни клаузи. Кой доставчик и кой модел се използват може да бъде променено, като актуалното състояние се посочва при запитване.

Разговорът не се свързва с клиентски профил и с поръчка. Съхранява се 90 дни, след което се изтрива. Адресът на посетителя не се съхранява в открит вид, а само като необратим отпечатък, който служи за ограничаване на злоупотреба и се изтрива след 30 дни.

Не въвеждайте лични данни в разговора. Помощникът не ги изисква и не може да ги обработи; за връзка с човек ползвайте формата на страницата „Контакти“.

Вашите права

Разполагате с право на информация, достъп, коригиране, изтриване, ограничаване, преносимост и възражение, когато условията по закона са налице. Когато обработването се основава на съгласие, съгласието може да бъде оттеглено за в бъдеще.

Правата могат да бъдат упражнени чрез данните, публикувани на страницата „Контакти“. Възражението срещу брояча се заявява отделно и действа незабавно: от съобщението за бисквитки или от избора в страницата „Политика за бисквитки“. Ако смятате, че личните ви данни се обработват неправомерно, имате право да подадете жалба до Комисията за защита на личните данни.

Сигурност

Сесийните и количковите бисквитки са с ограничен срок, `httpOnly` и `sameSite: lax`; в производствена среда се изпращат само през защитена връзка. Паролите не се съхраняват в открит вид.

Достъпът до администрацията е ограничен до упълномощени потребители. Не изпращайте чувствителни данни чрез формата за контакт, освен когато са необходими за конкретното запитване.