Правна информация
Политика за поверителност
Тази страница описва какви лични данни събира Лексус Ленд 2010 ООД, докато пазарувате в магазина, защо ги събира, на кого ги предава и колко дълго ги пази. Какво се записва в самия Ви браузър е описано отделно в политиката за бисквитките.
Накратко: събираме само това, без което поръчката не може да бъде приета, платена и доставена. Не продаваме данни и не ги използваме за реклама. Снимките за печат върху торта се изтриват автоматично — 24 часа, ако не стигнат до поръчка, и 30 дни след като поръчката приключи. Профила си можете да изтриете сам от Сигурност на профила. Самите поръчки обаче остават 5 години, защото това изисква счетоводното законодателство — затова при изтриване на профил те се анонимизират, а не се заличават. Вижте раздели 5 и 6.
1. Кой обработва данните Ви
Администратор на личните данни е:
- Лексус Ленд 2010 ООД
- ЕИК: 204166822
- ДДС номер: BG204166822
- Представляващ: Кристина Петухова
- Адрес: Стара Загора, ул. Свещеник Георги Клисаров 2
- Имейл: lexusland@abv.bg
- Телефон: +359894345591
2. Какви данни събираме и защо
Поръчка се прави само от профил — няма поръчка като гост. Всичко извън таблицата по-долу не се събира: не питаме за ЕГН, не пазим данни от банкови карти и не следим поведението Ви на сайта.
| Кога | Какви данни | Защо |
|---|---|---|
| При регистрация | Имейл адрес, парола и кодът от изображението за проверка. | За да имате профил, да потвърдим имейл адреса Ви и да спрем автоматичните регистрации. Паролата се пази само като необратим отпечатък — не я знаем и не можем да я възстановим. |
| В профила Ви, ако ги попълните | Име и фамилия, телефон, адрес, град, пощенски код и координати на адреса. | За да не въвеждате едно и също при всяка поръчка. |
| В запазените адреси, ако ги ползвате | Ваш етикет на адреса („Вкъщи“), получател, телефон, област, населено място, улица и координати, ако адресът е бил намерен на картата. | За да изберете готов адрес при поръчка, вместо да го пишете отново. |
| При поръчка | Име на поръчващия, получател, телефон, област, населено място, улица и координати, ако сте посочили точка на картата; желаните дата и час, начинът на плащане, бележката Ви към поръчката и поръчаните продукти със сумите. | За да приготвим и доставим поръчката и да се свържем с Вас, ако нещо по нея се промени. |
| При поръчка, ако поискате фактура | Фирма, МОЛ, населено място, адрес, ЕИК и ДДС номер. | За да издадем фактурата. Тези полета остават празни, ако не отметнете фактура. |
| Ако качите снимка за печат | Самото изображение, оригиналното име на файла, размерът и големината му в пиксели. | За да отпечатаме снимката върху тортата. При качване файлът се преобразува наново и EXIF, IPTC и XMP данните в него се премахват — включително GPS координатите, които телефонът записва. До нас достига само картината. |
| При потвърждаване на поръчка | Коя версия на общите условия и на тази политика сте приели, точният момент на приемането и потвърждението, че сте навършили 18 години. | За да е ясно на какво точно сте се съгласили. Записва се от сървъра, а не от браузъра Ви. |
| При всяка заявка към сайта | IP адресът Ви. | За да ограничим броя опити към формите за вход, регистрация, възстановяване на парола и качване. Записва се в техническите дневници само когато заявка бъде отхвърлена заради твърде много опити — не при нормално ползване. |
3. На какво основание обработваме данните
- Изпълнение на договор (чл. 6, § 1, б. „б“ ОРЗД) — профилът, поръчката, доставката, плащането и писмата за статуса на поръчката.
- Законово задължение (чл. 6, § 1, б. „в“ ОРЗД) — счетоводните и данъчните документи, включително фактурите. Оттук идва и 5-годишният срок в раздел 5.
- Легитимен интерес (чл. 6, § 1, б. „е“ ОРЗД) — защитата на сайта срещу злоупотреба: ограничаване на честотата на заявките, изображението за проверка при регистрация и вход, и записът на отхвърлените заявки.
- Съгласие (чл. 6, § 1, б. „а“ ОРЗД) — само за зареждането на картите от външна услуга. То се дава и се оттегля от политиката за бисквитките.
4. На кого предаваме данни
Извън магазина данните стигат до три външни услуги и до никого другиго. Не ги продаваме, не ги предоставяме на рекламни мрежи и не ги използваме за профилиране.
- Stripe — само при плащане с карта. Получава имейла Ви, сумата, валутата, номера на поръчката и вътрешните ѝ идентификатори. Не получава адреса Ви, телефона Ви, съдържанието на поръчката или качената снимка. Самото плащане се извършва на страница на Stripe — данните на картата Ви никога не минават през нас и ние не ги съхраняваме.
- Доставчикът на имейл — писмата за потвърждение на регистрация, смяна на имейл, възстановяване на парола и промяна на статуса на поръчката. Получава имейл адреса Ви и съдържанието на съответното писмо.
- OpenStreetMap — картата при избор на адрес. Работи изцяло в браузъра Ви и се зарежда само след Вашето съгласие; какво точно получава е описано в политиката за бисквитките. Поръчката работи напълно и без карта.
5. Колко дълго пазим данните
Сроковете по-долу не са пожелателни. Всички, които се отнасят до снимки, колички и токени, се изпълняват автоматично от магазина, без някой да ги стартира.
| Какво | Колко се пази | Откога тече срокът |
|---|---|---|
| Снимка, качена за печат, но неприкрепена към нищо | 24 часа | От качването. Изтрива се заедно с умаленото копие. |
| Количка, в която има снимка | 14 дни без промяна | От последната промяна в количката. Изтриват се редовете, а с тях и снимките в тях. |
| Количка без снимка | 90 дни без промяна | От последната промяна в количката. |
| Снимка към направена поръчка | 30 дни | От момента, в който поръчката получи краен статус — доставена, отказана или върната. Отказаната поръчка също стартира срока. |
| Токенът, с който оставате влезли в профила си | 7 дни | От издаването му. Изтеклите се изтриват при всяко следващо издаване на токен. |
| Профилът Ви и запазените адреси | Докато Вие не ги изтриете | Няма автоматичен срок — профилът се пази, докато го искате. |
| Поръчки и счетоводни данни | 5 години | От края на отчетния период. Това е законовият срок за съхранение на счетоводни документи. |
| Технически дневници | Според настройката на съответната среда | Съхраняват се в системата за наблюдение на магазина и се изчистват по настроен срок, а не се пазят безсрочно. |
6. Какво става, когато изтриете профила си
Изтриването е Ваше решение и се прави от самите Вас, от Сигурност на профила. За потвърждение се иска текущата Ви парола. Действието е окончателно — няма връщане назад.
Изтриват се профилът Ви, имейлът и паролата, запазените адреси и всички активни входове — веднага след това достъпът до профила спира навсякъде, на всяко устройство.
Поръчките Ви обаче не се изтриват, а се анонимизират. Причината е петгодишният срок за счетоводните документи в раздел 5: магазинът няма право да заличи документ, който законът му нарежда да пази. Затова от поръчката се премахват личните данни — име, получател, телефон, адрес и координати, бележката Ви и данните за фактура — а остават номерът на поръчката, продуктите, сумите, датите и записът коя версия на условията и на тази политика сте приели и кога. След анонимизирането поръчката вече не сочи към Вас.
Казваме го изрично, защото е честно да го знаете предварително: ако след изтриване видите, че номерът на поръчката Ви още съществува, това е очакваното поведение, а не пропуск.
7. Вашите права
- Достъп — да разберете какви Ваши данни обработваме и да получите копие.
- Коригиране — да поправите неверни или непълни данни.
- Изтриване — да поискате данните Ви да бъдат заличени, доколкото не сме задължени да ги пазим по закон (раздели 5 и 6).
- Възражение — да възразите срещу обработване, което се основава на легитимен интерес.
- Преносимост — да получите данните, които сте ни предоставили, в машинночетим формат.
- Жалба — да сезирате надзорния орган, ако смятате, че правата Ви са нарушени.
8. Как да упражните правата си
Част от тях са на един клик в профила Ви: данните за контакт се променят в профила, адресите — в запазените адреси, а профилът се изтрива от Сигурност на профила.
За всичко останало ни пишете на lexusland@abv.bg или се обадете на +359894345591 — всички начини за връзка с нас, включително Viber и WhatsApp, са събрани на страница Контакти. Отговаряме в срок до един месец. Може да Ви помолим да потвърдите самоличността си, за да не предадем данните Ви на друг.
Ако не сте доволни от отговора ни, можете да подадете жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
9. Деца
Магазинът не е предназначен за лица под 18 години. При всяка поръчка се иска изрично потвърждение, че сте навършили 18, и то се записва към поръчката. Не събираме съзнателно данни на деца.
10. Промени в тази политика
Всяка поръчка пази версията на политиката, която е била в сила в момента на поръчването, за да е ясно какво сте приели тогава. Текущата версия и датата, от която е в сила, стоят в началото на тази страница.