Политика за поверителност

Кой обработва данните ти

Администратор на личните данни е LumiFold, собственик на сайта lumifoldbg.com.

За всякакви въпроси по тази политика или по правата ти пиши на [email protected].

Какви данни събираме

Когато направиш поръчка получаваме от теб:

• име и фамилия;
• телефон;
• имейл адрес;
• избрания куриер и избрания офис или автомат заедно с неговия адрес;
• количество и стойност на поръчката;
• бележка към поръчката, ако решиш да напишеш такава.

Всички те са необходими, за да стигне пратката до теб и да можем да се свържем за потвърждение. Не искаме и не съхраняваме данни за банкови карти — плащането е при получаване, директно на куриера.

Автоматично, при посещение на сайта обработваме:

• IP адреса ти — за кратко и само за да ограничим автоматизираните злоупотреби с формата за поръчка. Той не се записва към поръчката ти.
• данни за посещението (посетени страници, източник, приблизително местоположение на ниво град, тип устройство) — само ако си дал съгласие за аналитични и рекламни бисквитки.

Защо ги обработваме и на какво основание

• За да изпълним поръчката — потвърждение по телефона, предаване на куриера, известие по имейл. Основание: изпълнение на договор, чл. 6, § 1, б. „б“ от GDPR.
• За счетоводство и данъци — законово задължение, чл. 6, § 1, б. „в“ от GDPR.
• За анализ на посещенията и измерване на рекламите — само след изричното ти съгласие, чл. 6, § 1, б. „а“ от GDPR. Можеш да го оттеглиш по всяко време.
• За защита на сайта от злоупотреба — легитимен интерес, чл. 6, § 1, б. „е“ от GDPR.

На кого предаваме данните

Не продаваме и не отдаваме данни на никого. Предаваме ги само на тези, без които поръчката не може да се случи:

• Еконт Експрес ООД и Спиди АД — име, телефон и избран офис, за да бъде доставена пратката. Когато избираш офис в картата на сайта, тя се зарежда директно от системата на съответния куриер и той вижда, че си я отворил.
• Google Ireland Ltd. — имейлите за поръчки минават през Gmail; при дадено съгласие Google Analytics и Google Ads обработват данните за посещението. Сайтът зарежда и шрифтове от Google Fonts.
• Cloudflare, Inc. — трафикът към сайта минава през мрежата на Cloudflare, откъдето се зарежда и част от оформлението.
• Доставчик на хостинг услуги — сървърът, на който работи сайтът и се съхраняват поръчките.

Google и Cloudflare са дружества със сървъри и извън ЕС. Прехвърлянето става на базата на стандартните договорни клаузи на Европейската комисия и на рамката EU–US Data Privacy Framework.

Колко време ги пазим

Данните по поръчката се пазят, докато тя бъде изпълнена, и след това толкова, колкото изискват счетоводните и данъчните правила и давността по евентуални рекламации. Щом тези срокове изтекат, данните се изтриват.

Съгласието ти за бисквитки се пази в браузъра ти, докато не го промениш или не изчистиш данните на сайта.

Какви права имаш

По GDPR можеш по всяко време да поискаш:

• достъп до данните, които пазим за теб;
• поправка на неточност;
• изтриване, когато вече не са ни нужни по закон;
• ограничаване на обработването;
• копие от данните в машинно четим вид;
• да възразиш срещу обработване, основано на легитимен интерес;
• да оттеглиш съгласието си за бисквитки — без това да засяга обработването преди оттеглянето.

Пиши на [email protected] и ще получиш отговор в срок до един месец.

Ако смяташ, че сме нарушили правата ти, имаш право на жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, [email protected], cpdp.bg.

Бисквитки

При първо посещение те питаме дали приемаш бисквитки. Докато не приемеш, не се записват аналитични и рекламни бисквитки — работят само тези, без които сайтът не функционира.

Можеш да промениш избора си по всяко време от бутона „Настройки за бисквитки“ най-долу на всяка страница.

Сигурност

Връзката със сайта е криптирана (HTTPS). Достъпът до записаните поръчки е защитен с таен ключ и е ограничен до хората, които обработват доставките.

Промени

Ако политиката се промени, новата версия се публикува тук с нова дата в началото на страницата.