Политика за поверителност

Тази политика обяснява какви лични данни събираме, когато използвате Tehnik Store (tehnik.store), защо ги събираме, колко време ги пазим и какви права имате. Обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

1. Администратор на лични данни

Ат Сайт ЕООД, ЕИК 205580000, ул. Знаме 4, вх. А1, 4002 Пловдив. Въпроси относно личните данни: hi@tehnik.store.

2. Какви данни събираме и защо

• Поръчки — имена, адрес за доставка и фактура, телефон, имейл, данни на фирмата (ако поръчвате като юридическо лице), поръчаните продукти и историята на поръчката. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR) и законово задължение за счетоводни документи (б. „в“).
• Потребителски профил — име, имейл, парола (съхранявана само като хеш), запазени адреси, предпочитан език. Основание: изпълнение на договор; профилът е по ваш избор и може да бъде изтрит от вас по всяко време.
• Плащане с карта — обработва се от Stripe Payments Europe Ltd. Данните на картата се въвеждат директно в защитената форма на Stripe и никога не достигат до нашия сървър; ние получаваме само потвърждение за плащането, вида на картата и последните четири цифри. Основание: изпълнение на договор.
• Доставка — имената, адресът и телефонът ви се предават на избрания куриер (Спиди АД), за да достави пратката. Основание: изпълнение на договор.
• Бюлетин — имейл, език и дата на съгласие. Основание: вашето съгласие (б. „а“), което оттегляте с линка за отписване във всяко писмо или от настройките на профила си.
• Форма за контакт — име, имейл и съобщението ви, за да ви отговорим. Основание: легитимен интерес да отговаряме на запитвания (б. „е“).
• Чат асистентът — съобщенията, които пишете, темите, които избирате, и — ако проверявате поръчка — номерът ѝ и имейлът или телефонът, с които е направена. Използват се, за да ви отговорим, а в обобщен вид — за да подобряваме отговорите. Основание: легитимен интерес да отговаряме на запитвания (б. „е“); за проверка на поръчка — изпълнение на договор (б. „б“). Моля, не пишете в чата данни на карта или пароли.
• Технически данни — IP адрес, вид браузър и часове на достъп в сървърните логове, необходими за сигурността и работата на сайта. Основание: легитимен интерес.

3. Бисквитки

Използваме задължителни бисквитки за работата на сайта — сесия, количка, избран език, защита на формулярите (CSRF) и запомняне на избора ви за бисквитки. Те не изискват съгласие. Аналитични бисквитки се зареждат само ако ги разрешите от банера за бисквитки; можете да промените избора си по всяко време от „Настройки на бисквитките“ в долната част на всяка страница. Stripe може да постави собствени бисквитки при плащане с карта за предотвратяване на измами. За защита на формулярите от автоматизирани заявки използваме Cloudflare Turnstile, който не поставя проследяващи бисквитки и не се използва за реклама.

4. Получатели на данни

Предаваме данни само доколкото е необходимо: на куриера за доставката, на Stripe за плащането с карта, на Cloudflare (Turnstile) при изпращане на формуляр — IP адрес и технически данни за браузъра, само за да се разграничи човек от бот, на основание легитимен интерес за сигурността на сайта, на доставчиците на езикови модели Anthropic и Google — текстът на съобщенията към асистента Тоби, само за да бъде съставен отговорът, при техните условия за обработка на данни, на нашия хостинг доставчик, на счетоводителя ни и на държавни органи, когато законът го изисква. Не продаваме лични данни и не ги предаваме извън ЕС/ЕИП, освен ако доставчикът на услугата не гарантира адекватна защита по GDPR.

5. Срокове на съхранение

• Поръчки, фактури и платежни данни — 10 години след края на годината, съгласно Закона за счетоводството и ДОПК.
• Потребителски профил — до изтриването му от вас или след 3 години без активност, след което данните се анонимизират.
• Бюлетин — до отписване; след отписване пазим само факта и датата на отписването.
• Съобщения от формата за контакт — до 12 месеца след приключване на кореспонденцията.
• Сървърни логове — до 90 дни.
• Разговори в чата — до 90 дни, след което се изтриват автоматично; можете да изтриете разговора си и по-рано от менюто в чата. Изтритият разговор изчезва веднага и се изчиства напълно от системата до 30 дни от заявката.

6. Вашите права

Имате право на достъп до данните си, коригиране, изтриване („право да бъдеш забравен“), ограничаване на обработването, преносимост, възражение срещу обработване на основание легитимен интерес и оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. Част от тези права можете да упражните сами: от профила си редактирате данните и адресите си и можете да изтриете профила; от всяко писмо се отписвате от бюлетина. За останалото ни пишете на hi@tehnik.store — отговаряме в срок до един месец.

Ако смятате, че обработваме данните ви незаконосъобразно, можете да подадете жалба до Комисията за защита на личните данни (гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg).

7. Сигурност

Сайтът работи през криптирана връзка (HTTPS), паролите се съхраняват само като хеш, достъпът до административния панел е ограничен и защитен с парола, а плащанията с карта се обработват от сертифициран по PCI DSS доставчик.

8. Чат асистентът — поверителност и цени

• Тоби е автоматичен асистент: отговорите се съставят от компютърна програма с помощта на езикови модели, не от служител. Ако искате да пишете на човек, изберете „Пишете ни“ в чата.
• Пазим разговора, за да ви отговорим и да продължите, ако се върнете — до 90 дни, след което се изтрива автоматично. Можете да го изтриете и по-рано от менюто „⋯“ в чата. Изтритият разговор изчезва веднага и се изчиства напълно от системата до 30 дни от заявката. Моля, не пишете в чата данни на карта или пароли.
• Цени и наличности: асистентът показва данните към момента на разговора, но те се обновяват постоянно. Водещи са цената и наличността на продуктовата страница и в количката при поръчка.

9. Промени

Може да актуализираме тази политика при промяна в услугите или законодателството. Актуалната версия е винаги на тази страница, с дата на последна актуализация в горния ѝ край.