Политика за поверителност

1. Кой обработва вашите данни

Администратор на лични данни е POWERPARTS.BG — онлайн магазин за авточасти, масла и консумативи.

Контакт по въпроси за защита на данните: [email protected], тел. 0892 308 774

Отговаряме на всички запитвания, свързани с лични данни, в срок до 30 дни.

2. Какви данни събираме

Не събираме и не съхраняваме данни за банкови карти. Те се обработват директно от платежния доставчик и никога не преминават през нашите сървъри.

3. Защо обработваме данните

Данните, които са задължителни, са необходими за сключване и изпълнение на договора. Без тях не можем да обработим поръчката. Данните по незадължителните цели се обработват само с ваше съгласие, което може да оттеглите по всяко време.

4. Колко дълго пазим данните

• Данни за поръчки и фактури — 10 години от края на годината на издаване (изискване на Закона за счетоводството, чл. 12)
• Гаранционни данни — 2 години и 6 месеца от доставката (срока на законовата гаранция плюс разумен срок за рекламация)
• Профил на клиент — до изтриване по ваша заявка или до 3 години без активност
• Маркетингови съгласия — до оттегляне
• Технически логове (IP, посещения) — до 12 месеца
• Кореспонденция (имейли, запитвания) — до 2 години

След изтичане на срока данните се изтриват или анонимизират така, че да не могат да бъдат свързани с вас.

5. На кого предоставяме данните

Предоставяме данни само на обработващи, които са необходими за изпълнение на услугата, и само в минимално необходимия обем:

• Куриерски фирми (Спиди, Еконт) — име, телефон, адрес за доставка
• Платежни доставчици — данни за транзакцията (без данни за карта)
• Счетоводна къща — данни за фактуриране и отчетност
• Хостинг доставчик — съхранение на данните на сървъри в ЕС
• Доставчици на имейл услуги — за потвърждения и уведомления

Не продаваме и не предоставяме данни на трети страни за маркетингови цели. Не прехвърляме данни извън Европейското икономическо пространство.

6. Вашите права

Съгласно GDPR имате следните права, които можете да упражните по всяко време:

• Право на достъп (чл. 15) — да получите копие от данните, които пазим за вас
• Право на коригиране (чл. 16) — да поправите неточни или непълни данни
• Право на изтриване (чл. 17) — „правото да бъдеш забравен“, ако няма законово основание да ги пазим
• Право на ограничаване (чл. 18) — да ограничим обработката, докато се изясни въпрос
• Право на преносимост (чл. 20) — да получите данните в машинен формат (JSON/CSV) или да ги прехвърлим на друг администратор
• Право на възражение (чл. 21) — срещу обработка на основание легитимен интерес, вкл. срещу директен маркетинг
• Право на оттегляне на съгласие (чл. 7) — по всяко време, без да се засяга законосъобразността на досегашната обработка
• Право на жалба (чл. 77) — до надзорния орган (КЗЛД)

Заявки изпращайте на [email protected] с тема „GDPR“. Отговаряме до 30 дни безплатно. Може да поискаме потвърждение на самоличността, за да не изтече информация към трето лице.

7. Бисквитки

Използваме бисквитки за работата на сайта. Категориите са:

Може да управлявате бисквитките от настройките на браузъра си. Ако изключите строго необходимите, част от функционалността (количка, вход) няма да работи.

8. Сигурност на данните

Прилагаме технически и организационни мерки за защита:

• Криптирана връзка TLS 1.3 за целия сайт
• Паролите се съхраняват хеширани (bcrypt), никога в чист вид
• Достъпът до данни е ограничен до служители, които имат нужда от него
• Редовни резервни копия на базата данни
• Регистриране на достъпа до административната част

При пробив в сигурността, който застрашава вашите права, ще ви уведомим в срок до 72 часа съгласно чл. 34 GDPR.

9. Деца

Сайтът не е предназначен за лица под 16 години и не събираме съзнателно техни данни. Ако установите, че дете е предоставило лични данни, свържете се с нас — ще ги изтрием незабавно.

10. Жалби до надзорния орган

Ако смятате, че обработването на вашите данни нарушава GDPR, имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД):

бул. „Проф. Цветан Лазаров“ 2
cpdp.bg · [email protected]

Препоръчваме първо да се свържете с нас — повечето въпроси се решават бързо и без формална процедура.

11. Промени в политиката

Запазваме си правото да актуализираме тази политика при промяна в законодателството или в начина, по който обработваме данни. Датата на последната актуализация е посочена в началото на страницата.

При съществени промени ще уведомим регистрираните клиенти по имейл.