Политика за поверителност и GDPR
Информация относно обработването на лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR).
1. Информация за администратора на лични данни
Администраторът на лични данни, отговорен за обработката на вашите лични данни във FyberShop, е:
Администратор / Платформа: FyberShop (fybershop.store)
Контакт за защита на данните: support@fybershop.store
2. Категории лични данни, които обработваме
Събираме единствено минимално необходимите лични данни за изпълнение на вашите поръчки, клиентско обслужване и сигурност на платформата:
- Данни за поръчка и контакт при плащане: Име и фамилия, телефон за контакт и имейл адрес.
- Дестинация за доставка: Избрано населено място, код/име на офис или денонощен Еконтомат, или личен адрес за доставка с пощенски код.
- Данни за потребителски профил и оценки: Еднопосочни хешове на пароли (bcrypt/Argon2), запазени адреси за доставка, история на поръчките и публикувани потребителски отзиви и звездни оценки.
- Технически и системни логове: IP адрес, тип на браузъра и user-agent, идентификатори на сесията и времеви отпечатъци за киберсигурност и предотвратяване на злоупотреби.
3. Цели и правно основание за обработване
Изпълнение на договор (чл. 6, ал. 1, б. „б" от GDPR): За обработка на вашите поръчки, изчисляване на куриерски такси, генериране на товарителници в Еконт, доставка на пратки и изпращане на имейл потвърждения.
Законово задължение (чл. 6, ал. 1, б. „в" от GDPR): За спазване на законовите задължения за данъчно, счетоводно и фактурно отчитане съгласно българското законодателство и обработка на искания за 14-дневен отказ.
Легитимен интерес (чл. 6, ал. 1, б. „е" от GDPR): За предотвратяване на измами, поддържане на сигурността на уеб инфраструктурата, диагностика на грешки и защита при правни спорове.
Съгласие (чл. 6, ал. 1, б. „а" от GDPR): За доброволна регистрация на потребителски профил и доброволно публикуване на потребителски отзиви и звездни оценки.
4. Предоставяне на данни на трети страни (обработващи данни)
За изпълнение на поръчките и комуникация с вас, ние предаваме конкретни лични данни единствено на оторизирани подизпълнители с договори за защита на данните:
„Еконт Експрес" ООД (Econt Express Ltd.)
Лицензиран пощенски оператор в България. Име на получателя, телефон за контакт, адрес за доставка (офис/автомат/врата) и сума по наложения платеж се предават единствено с цел тарифиране, генериране на електронни товарителници и извършване на доставката.
Имейл комуникация и трансакционни известия (SMTP):
Имейл адресите на клиентите се обработват единствено за изпращане на съществени трансакционни съобщения (потвърждения на поръчки, известия за експедиция с линк за проследяване и данни за профила) чрез фонови опашки.
Ние не продаваме, не отдаваме под наем и не прехвърляме вашите лични данни на трети страни за маркетингови цели или извън Европейското икономическо пространство (ЕИП).
5. Срок за съхранение на данните и мерки за сигурност
Съхраняваме личните данни само за периода, необходим за целите, за които са събрани:
- Счетоводни документи и поръчки: Съхраняват се за срок от 5 до 10 години съгласно изискванията на българското данъчно и счетоводно законодателство.
- Регистрирани потребителски профили и оценки: Съхраняват се до изтриване на профила или премахване на оценката от страна на клиента.
- Технически и системни логове: Съхраняват се за срок до 90 дни за киберсигурност и диагностика.
- Запитвания към клиентска поддръжка: Съхранява се до 1 година след приключване на запитването.
Цялото предаване на данни е криптирано чрез стандартен TLS/HTTPS (256-битов). Паролите на потребителските профили са защитени с еднопосочно криптографско хеширане (bcrypt/Argon2). Операциите с базата данни използват параметризирани заявки срещу SQL инжекции, а асинхронните задачи се изпълняват в изолирана среда от опашки.
6. Вашите права съгласно GDPR
Като субект на данни имате следните законови права съгласно Регламент (ЕС) 2016/679:
За да упражните някое от тези права, свържете се с нашия екип по защита на данните на support@fybershop.store.
Имате право да подадете жалба и пред Комисията за защита на личните данни (КЗЛД) на cpdp.bg.
7. Бисквитки и проследяване
FyberShop използва единствено строго необходими технически бисквитки за осигуряване на основните функции на сайта: поддържане на пазарската количка, потребителската сесия и езиковите предпочитания. Ние не използваме бисквитки на трети страни за поведенческо проследяване или реклама.
8. Данни от вход с Google (OAuth)
FyberShop (fybershop.store) предлага незадължителен вход с „Продължи с Google“. Този раздел обяснява точно какви данни получаваме от Google и как ги използваме.
- Данни, които получаваме от Google: Вашето публично име в профила в Google, потвърденият ви имейл адрес и снимката на профила ви в Google (аватар).
- Цел на използването: Единствено за да улесним регистрацията, автентикацията (входа) и управлението на вашия акаунт и поръчки във FyberShop. Не искаме достъп до вашия Gmail, Google Drive, контакти, календар или друга услуга на Google.
- Защита и споделяне на данните: Вашите данни от Google никога не се продават, отдават под наем или предават на трети страни за рекламни цели. Използват се единствено, за да ви идентифицираме като клиент във FyberShop. Използването на информация, получена от API на Google, отговаря на Политиката за потребителските данни на услугите на Google API, включително изискванията за ограничена употреба.
- Съхранение и изтриване: Съхраняваме тези данни, докато акаунтът ви съществува. За да поискате изтриване на акаунта и данните, получени от Google, изпратете имейл на support@fybershop.store от имейл адреса на акаунта си и ще обработим заявката в рамките на 30 дни (данните за поръчки и счетоводни записи се пазят само доколкото законът го изисква). Можете също да оттеглите достъпа на FyberShop по всяко време на myaccount.google.com/permissions.