Политика за поверителност и бисквитки

Администратор на вашите лични данни е Fumant Ltd., Gradina 19, 1700 Sofia, Bulgaria, ЕИК 206275820. За всеки въпрос или искане, свързани с поверителността, пишете на contact@fumant.net.

Настоящата политика обяснява какви лични данни събираме, когато посещавате fumant.net или пазарувате от нас, защо ги използваме, с кого ги споделяме и какви са вашите права съгласно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR).

Когато правите поръчка

Събираме вашето име, имейл адрес, телефонен номер, адрес за доставка и за фактуриране, поръчаните продукти, цените, евентуален код за отстъпка и статуса на плащането. Използваме тези данни, за да обработим и доставим поръчката ви, да ви изпращаме имейли във връзка с поръчката (потвърждение за получаване на поръчката и Потвърждение на поръчката с данни за проследяване), да обработваме връщания и гаранционни рекламации и да изпълняваме счетоводните и данъчните си задължения. Тези данни са ни необходими, за да изпълним поръчката ви; без тях не можем да обработим и изпълним поръчката ви.

Правно основание: изпълнение на договора (чл. 6, параграф 1, буква „б“ от GDPR) и спазване на нашите законови задължения (чл. 6, параграф 1, буква „в“ от GDPR).

Плащания

Плащанията се обработват от PayPal, а плащанията с карта – от Braintree, услуга на PayPal. Получаваме статуса на плащането, идентификатор на транзакцията и ограничени данни, като например използвания начин на плащане. Никога не получаваме и не съхраняваме пълния номер на картата ви. PayPal може да извършва проверки за измами и удостоверяване чрез 3-D Secure.

Правно основание: изпълнение на договора (чл. 6, параграф 1, буква „б“ от GDPR) и нашият легитимен интерес от предотвратяване на измами (чл. 6, параграф 1, буква „е“ от GDPR).

Доставка

Предоставяме вашето име, адрес за доставка, телефонен номер и имейл адрес на DHL, за да може да достави пратката ви и да ви информира за нея. Правно основание: изпълнение на договора (чл. 6, параграф 1, буква „б“ от GDPR).

Поддръжка и запитвания

Когато се свържете с нас чрез формата за поддръжка, по имейл или чрез друга форма на сайта ни, обработваме вашето име, данни за контакт, съобщението ви и всички данни за поръчка, които ни предоставите, за да можем да ви отговорим. Правно основание: изпълнение на договора (чл. 6, параграф 1, буква „б“ от GDPR), когато искането ви е свързано с поръчка, а в останалите случаи – нашият легитимен интерес да отговаряме на запитвания (чл. 6, параграф 1, буква „е“ от GDPR).

Бюлетин

Получавате нашия бюлетин само ако изрично се абонирате за него. Ако се абонирате, използваме имейл адреса ви, за да ви изпращаме новини и оферти. Можете да се отпишете по всяко време чрез линка във всеки бюлетин или като ни пишете по имейл. Правно основание: вашето съгласие (чл. 6, параграф 1, буква „а“ от GDPR).

Разглеждане на уебсайта

Когато разглеждате сайта ни, нашият хостинг доставчик обработва технически данни, като IP адреса ви, вида на браузъра и страниците, които отваряте, за да зареди сайта и да поддържа сигурността му. Използваме и Vercel Web Analytics – инструмент за обобщена статистика без бисквитки, който не ви идентифицира. Правно основание: нашият легитимен интерес да поддържаме сигурен и работещ уебсайт (чл. 6, параграф 1, буква „е“ от GDPR).

Анализ и маркетинг (само с вашето съгласие)

Ако приемете бисквитките за анализ, използваме Google Analytics 4, зареждан чрез Google Tag Manager, за да разберем как посетителите използват нашия магазин. Ако приемете маркетинговите бисквитки, използваме Meta Pixel и Meta Conversions API, за да измерваме ефективността на рекламите си и да показваме подходящи реклами в тези платформи. Нито един от тези инструменти не се зарежда, преди да дадете съгласието си. Правно основание: вашето съгласие (чл. 6, параграф 1, буква „а“ от GDPR и правилата относно бисквитките).

При дадено маркетингово съгласие Meta Conversions API изпраща определени събития, като например завършена покупка, от нашия сървър директно до Meta. Тези събития може да включват псевдонимизирани (хеширани) данни за контакт, като имейл адреса ви, за да може Meta да ги съпостави с даден профил. Без маркетингово съгласие не се изпраща нищо. Ние и Meta Platforms Ireland Ltd. сме съвместни администратори по отношение на събирането и изпращането на тези данни. Последващото им обработване от Meta се урежда от собствената политика за поверителност на Meta.

Споделяме лични данни само с доставчиците на услуги, които са ни необходими за работата на магазина, и само доколкото е необходимо:

• Vercel Inc. (САЩ): хостинг на уебсайта и Vercel Web Analytics без бисквитки.
• Neon: хостинг на базата данни, като данните ни се съхраняват в регион в ЕС.
• PayPal / Braintree (PayPal (Europe) S.à r.l. et Cie, S.C.A., Люксембург): обработка на плащания. PayPal обработва платежните данни като самостоятелен администратор съгласно собствената си декларация за поверителност.
• Resend: изпращане на имейли, свързани с поръчки и обслужване.
• DHL Express: доставка на поръчката ви. DHL получава вашето име, адрес, телефонен номер и имейл адрес.
• Google Ireland Ltd.: Google Analytics 4 и Google Tag Manager, само с вашето съгласие.
• Meta Platforms Ireland Ltd.: Meta Pixel и Conversions API, само с вашето маркетингово съгласие.

Можем също да разкриваме данни на държавни органи, съдилища или на нашите счетоводители и правни консултанти, когато законът го изисква или когато това е необходимо за установяване, упражняване или защита на правни претенции. Никога не продаваме вашите лични данни.

Някои доставчици, като Vercel, Resend, Google и Meta, могат да обработват данни в САЩ или в други държави извън ЕС/ЕИП. В тези случаи предаването е защитено с решение на ЕС относно адекватното ниво на защита, като например Рамката за защита на данните между ЕС и САЩ (EU–US Data Privacy Framework) за сертифицираните дружества, или със стандартните договорни клаузи на Европейската комисия.

Бисквитките са малки файлове, които се съхраняват от браузъра ви. Някои функции използват и локалното хранилище на браузъра ви. Групираме ги, както следва.

Строго необходими (винаги активни)

• Количка за пазаруване (локално хранилище на браузъра): запомня какво има в количката ви.
• NEXT_LOCALE (бисквитка): запомня избрания от вас език.
• Избор относно съгласието: запомня настройките ви за бисквитки, за да не ви питаме при всяко посещение.
• Администраторска сесия: използва се само когато наши служители влизат в системата. Клиентите никога не получават тази бисквитка.

Сайтът се нуждае от тях, за да работи, затова за тях не се изисква съгласие. Когато плащате с PayPal или с карта, PayPal или Braintree може да поставят собствени бисквитки, необходими за сигурното плащане и предотвратяването на измами.

Аналитични (само със съгласие)

• Google Analytics 4 (_ga, _ga_XXXXXXXX): разграничава посетителите и сесиите, за да създава статистика за използването. Съхранява се до 2 години.

Маркетингови (само със съгласие)

• Meta Pixel (_fbp, _fbc): измерва ефективността на рекламите и помага за показването на подходящи реклами във Facebook и Instagram. Съхранява се до 90 дни.

При първото ви посещение ви питаме дали давате съгласие за бисквитки за анализ и маркетинг и нищо от тези категории не се зарежда, преди да се съгласите. Можете да промените или оттеглите съгласието си по всяко време чрез линка Настройки за бисквитки в долната част на страницата. Оттеглянето на съгласието не засяга обработването, извършено преди това. Можете също да изтриете бисквитките от настройките на браузъра си.

• Поръчки, фактури и свързани с тях документи: 10 години, както изисква българското счетоводно законодателство.
• Съобщения до поддръжката и запитвания: 3 години.
• Бюлетин: докато не се отпишете.
• Бисквитки: за посочените по-горе срокове или докато не ги изтриете или не оттеглите съгласието си.

След изтичането на тези срокове изтриваме или анонимизираме данните.

Съгласно GDPR имате право:

• на достъп до личните данни, които съхраняваме за вас;
• да поискате коригиране на неточни данни;
• да поискате изтриване на данните си, освен ако сме длъжни да ги съхраняваме по закон (например данните за поръчки);
• да поискате ограничаване на обработването на данните си;
• да получите данните си в преносим формат;
• да възразите срещу обработване, основано на нашите легитимни интереси, както и срещу директен маркетинг по всяко време;
• да оттеглите съгласието си по всяко време. Това не засяга обработването, извършено преди това.

За да упражните някое от тези права, пишете на contact@fumant.net. Ще ви отговорим в срок от един месец и може да ви помолим да потвърдите самоличността си. Не вземаме решения относно вас, основани единствено на автоматизирано обработване.

Ако смятате, че сме обработвали данните ви неправомерно, моля, първо се свържете с нас. Имате право също да подадете жалба до Комисията за защита на личните данни (КЗЛД, cpdp.bg) или до надзорния орган по защита на данните в държавата от ЕС, в която живеете или работите.

Нашият сайт използва криптирани HTTPS връзки. Плащанията се обработват от доставчици, отговарящи на изискванията на PCI DSS, а достъп до данните на клиентите имат само хората, които се нуждаят от тях, за да вършат работата си.

Нашият магазин е предназначен за пълнолетни лица на 18 и повече години. Не събираме съзнателно данни от лица под 18 години.

Можем да актуализираме настоящата политика при промяна на нашите услуги или на законодателството. Актуалната версия е винаги достъпна на тази страница, а датата на последната актуализация е посочена в горната ѝ част.