Политика за поверителност

1. Администратор на лични данни

• Администратор: СИЛСИ ЕООД
• ЕИК: 207313035
• Адрес: ул. „Цар Симеон“ 58
• Имейл: chococaferon@gmail.com
• Телефон: 098 878 8646
• Длъжностно лице по защита на данните: не е назначено — не е задължително за нашата дейност.

2. Какви данни събираме

Събираме само данните, които реално са необходими за обработка на поръчката:

• Име и фамилия
• Имейл адрес
• Телефонен номер
• Данни за доставка: избран куриер (Econt или Speedy), тип доставка (до офис/автомат или до адрес), град и адрес или офис/автомат
• Данни за поръчката: продукти, размер на опаковката, избран вкус, количество, суми, номер на поръчката, начин на плащане и статус на плащането и поръчката
• Кореспонденция, която ни изпращате (например при рекламация или запитване)

При плащане с карта данните на картата се въвеждат директно във формата на Stripe и не се събират и не се съхраняват от нас. Получаваме само идентификатор на плащането и неговия статус.

3. Цели и правни основания

• Изпълнение на поръчката и доставката, включително издаване на потвърждение — основание: изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR).
• Обработка на плащането с карта или наложен платеж — основание: изпълнение на договор.
• Изпращане на транзакционни имейли (потвърждение на поръчка, потвърждение на плащане) — основание: изпълнение на договор.
• Обработка на рекламации, откази и връщания — основание: изпълнение на договор и законово задължение.
• Счетоводна и данъчна отчетност — основание: законово задължение.
• Защита на законни интереси при спорове и предотвратяване на злоупотреби — основание: легитимен интерес.

Не изпращаме маркетингови съобщения без изрично съгласие. Не извършваме автоматизирано вземане на решения или профилиране.

4. Получатели и обработващи

Предоставяме данни само на доставчици, които реално участват в изпълнението:

• Stripe — обработка на онлайн плащания с карта.
• Econt или Speedy — куриерска доставка на пратката (само данните, необходими за доставката).
• Доставчик на хостинг и база данни, чрез които работи сайтът и се съхраняват поръчките.
• Доставчик на имейл услугата, чрез която се изпращат транзакционните имейли.
• Счетоводно обслужване и компетентни органи, когато това е законово задължение.

Не продаваме и не отдаваме под наем лични данни. Когато доставчик обработва данни извън ЕС/ЕИП, това се извършва при подходящи гаранции съгласно Глава V от GDPR.

5. Срок на съхранение

Съхраняваме данните за поръчката толкова дълго, колкото е необходимо за изпълнението ѝ и за спазване на приложимите законови задължения (например счетоводни и данъчни).

• Данни за поръчки и доставка: до 5 години след изпълнението на поръчката (срок за евентуални претенции).
• Счетоводни и данъчни документи: в сроковете по Закона за счетоводството и данъчното законодателство.
• Кореспонденция и рекламации: до 3 години от приключване на случая.

След изтичане на съответния срок данните се изтриват или анонимизират.

6. Вашите права

• Достъп до личните ви данни и копие от тях
• Коригиране на неточни или непълни данни
• Изтриване („право да бъдеш забравен“), когато няма законово основание за съхранение
• Ограничаване на обработването
• Преносимост на данните
• Възражение срещу обработване на основание легитимен интерес
• Оттегляне на съгласие, когато обработването се основава на съгласие
• Жалба до Комисията за защита на личните данни (КЗЛД)

За упражняване на правата си се свържете с нас на chococaferon@gmail.com.

7. Сигурност

Прилагаме технически и организационни мерки за защита на данните: криптирана връзка (HTTPS), контрол на достъпа до административния панел и ограничаване на достъпа само до оправомощени лица.

8. Бисквитки

Информация за технологиите за съхранение в браузъра се намира в Политиката за бисквитки.

9. Актуализации

Възможно е тази политика да бъде актуализирана. Последна актуализация: 2 септември 2026 г..