Политика за поверителност (Лични данни)

1. Администратор на лични данни

2. Категории лични данни, които обработваме

• Идентификационни данни: Имена, потребителско име (при регистрация).
• Данни за контакт: Имейл адрес, телефонен номер, адрес за доставка и адрес за фактуриране.
• Данни за поръчки: История на покупките, закупени продукти, стойност, статус на плащане и комуникация по поръчката.
• Технически данни: IP адрес, вид на браузъра, операционна система, посетени страници и логове.
• Бисквитки (Cookies): За функционалност на количката, сигурност и анализ.

3. Цели на обработването

• Приемане, обработка и изпълнение на онлайн поръчки и доставка.
• Издаване на данъчни и счетоводни документи (фактури) съгласно закона.
• Обслужване на клиентски запитвания, рекламации и гаранции.
• Осигуряване на сигурността на сайта и предотвратяване на измами.
• Директен маркетинг (бюлетин) — само при изрично дадено от Вас съгласие.

4. Правни основания за обработка (GDPR чл. 6)

• Изпълнение на договор (чл. 6(1)(б)): За да изпълним Вашата поръчка и доставка.
• Законово задължение (чл. 6(1)(в)): За данъчни и счетоводни изисквания.
• Легитимен интерес (чл. 6(1)(е)): За сигурност на сайта и подобряване на услугите.
• Съгласие (чл. 6(1)(а)): За маркетингови комуникации и определени бисквитки.

Когато обработването е на основание съгласие, можете да го оттеглите по всяко време, без да засягате законосъобразността на предходното обработване.

5. Получатели на лични данни

Данните Ви могат да бъдат предоставени само при необходимост на:

• Куриерски/логистични партньори — за извършване на доставка.
• Платежни оператори/банки — за обработка на транзакции.
• ИТ компании и хостинг доставчици — за техническа поддръжка на платформата.
• Счетоводни и юридически услуги — за финансова и правна отчетност.
• Държавни органи (НАП, съд, КЗЛД и др.) — само при законово изискване.

Данните няма да бъдат предавани в трети страни извън ЕС/ЕИП без подходящи гаранции.

6. Бисквитки (Cookies)

Сайтът използва бисквитки за:

• Технически необходими функции — количка, сесия, сигурност.
• Анализ и статистика — подобряване на сайта.
• Маркетинг — само при Ваше съгласие.

Можете да управлявате бисквитките чрез настройките на Вашия браузър. Ограничаването на определени бисквитки може да повлияе на функционалността на сайта.

7. Срокове за съхранение

• Счетоводни документи: 10 години (законово изискване).
• Данни за поръчки/акаунт: До постигане на целта или до поискване на изтриване, освен ако закон не изисква по-дълъг срок.
• Маркетинг: До оттегляне на съгласие или възражение.
• Технически логове: Ограничен период за нуждите на сигурността.

8. Сигурност

Прилагаме административни, технически и физически мерки за защита на данните Ви, включително SSL/TLS криптиране, контрол на достъп и редовни актуализации. Въпреки това нито един метод за предаване или съхранение не е напълно защитен.

9. Вашите права (GDPR)

• Достъп до личните Ви данни.
• Корекция при неточност или непълнота.
• Изтриване („право да бъдеш забравен") при отпадане на основанието.
• Ограничаване на обработването.
• Преносимост на данните (в предвидените случаи).
• Възражение срещу обработване на основание легитимен интерес или директен маркетинг.
• Оттегляне на съгласие по всяко време.
• Жалба до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров" № 2, гр. София.

10. Как да упражните правата си

Изпратете искане на office@mimoza.bg или на адреса на управление на дружеството. Ще отговорим до 1 месец от получаване на искането (с възможност за удължаване при сложност съгласно GDPR).

11. Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения или профилиране, което да поражда правни последици за Вас.

12. Деца

Сайтът не е насочен към деца под 16 години. Ако смятате, че дете е предоставило лични данни, моля свържете се с нас незабавно.

13. Промени в политиката

Можем да актуализираме тази политика при промени в услугите, законодателството или практиките ни. Актуалната версия се публикува на тази страница с нова дата на „Последна актуализация".