Политика за поверителност

Настоящата политика обяснява как Ивораси („администратор“) събира и обработва личните данни на потребителите на Ивораси, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.

1. Администратор на лични данни

  • Търговец: Ивораси
  • Контакт по въпроси за лични данни: [email protected]

2. Какви данни събираме

  • Име, имейл, телефон и адрес за доставка — при поръчка;
  • Данни за поръчките и кореспонденцията с нас;
  • Технически данни (IP адрес, тип устройство, поведение в сайта) — чрез бисквитки и аналитични инструменти.

Не събираме умишлено чувствителни здравни данни. Видът на закупените продукти не се използва за профилиране на здравословното състояние извън необходимото за изпълнение на поръчката.

3. Цели и основания за обработване

  • Изпълнение на договор за продажба и доставка (чл. 6, ал. 1, б. „б“ GDPR);
  • Спазване на законови задължения — счетоводни и данъчни (б. „в“);
  • Легитимен интерес — сигурност на сайта, предотвратяване на измами (б. „е“);
  • Съгласие — маркетинг и определени бисквитки (б. „а“).

4. Получатели на данните

Данни може да бъдат предоставяни на: куриерски фирми (за доставка), доставчици на платежни услуги, счетоводно обслужване, както и доставчици на аналитични и маркетингови инструменти (Google Analytics 4 / Google Tag Manager и Meta Pixel, ако са активни). С тези доставчици имаме съответните споразумения за обработване.

5. Срок на съхранение

Данните, свързани с поръчки, се съхраняват за срока, изискван от счетоводното и данъчното законодателство. Маркетинговите данни се съхраняват до оттегляне на съгласието.

6. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните и възражение, както и право да оттеглите съгласието си по всяко време. Може да упражните правата си на [email protected]. Имате право и на жалба до Комисията за защита на личните данни (КЗЛД), cpdp.bg.

7. Бисквитки

Използването на бисквитки е описано подробно в Политиката за бисквитки.

8. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба или промяна.