Политика за поверителност

1. Въведение

Тази политика обяснява как обработваме личните ти данни, когато пазаруваш във Flightcase.bg или се свързваш с нас. Тя е изготвена съгласно членове 13 и 14 от Общия регламент относно защитата на данните (GDPR, Регламент (ЕС) 2016/679), Law 506/2004 (ePrivacy, Румъния) и приложимото потребителско право на ЕС.

2. Администратор на лични данни

Администратор на данните ти е:

SEO Experts SRL, регистрирано в Румъния (RO)
ДДС/CUI: RO29769020
Търговски регистър: J05/229/2012
Адрес: nr. 153/A, 417172 Uileacu de Munte, Bihor, RO
E-mail: info@flightcase.bg
Телефон: +40 (745) 474 358

3. Какви данни събираме

Данни за идентификация и контакт: име, адрес за доставка и фактуриране, e-mail, телефон.
Фирмени данни (ако купуваш като фирма): наименование, ЕИК/ДДС номер, адрес на управление.
Данни за поръчката: продукти, суми в EUR, избран начин на плащане и доставка, история на поръчките.
Данни за плащането: статус на трансакцията (успешна/неуспешна). Данните на картата ти не стигат до нас.
Кореспонденция: съдържанието на e-mailите и разговорите с нас, напр. при рекламации или отказ от договора.
Технически данни: съдържание на количката и състояние на съгласието за бисквитки (чрез съществени бисквитки).

4. Цели и правни основания

Дейност	Цел	Правно основание
Обработка на поръчки	Сключване и изпълнение на договора за продажба, фактуриране, рекламации и гаранция	чл. 6, ал. 1, б. „б“ GDPR (договор); чл. 6, ал. 1, б. „в“ GDPR (законово задължение – счетоводство и данъци)
Плащане	Онлайн плащане с карта чрез EuPlatesc или наложен платеж	чл. 6, ал. 1, б. „б“ GDPR (договор)
Доставка с куриер	Предаване на пратката и проследяване на всяка поръчка	чл. 6, ал. 1, б. „б“ GDPR (договор)
Комуникация с клиенти	Отговори на въпроси, информация за статуса на поръчката, обработка на отказ от договора	чл. 6, ал. 1, б. „б“ GDPR (договор/преддоговорни мерки); чл. 6, ал. 1, б. „е“ GDPR (законен интерес да отговаряме на запитвания)
Съществени бисквитки	Запазване на количката и на избора ти за бисквитки	чл. 6, ал. 1, б. „е“ GDPR (законен интерес); тези бисквитки са строго необходими и не изискват съгласие
Маркетинг (само ако някога бъде въведен)	Бюлетини и оферти	чл. 6, ал. 1, б. „а“ GDPR (предварително съгласие, което можеш да оттеглиш по всяко време)

Не използваме данните ти за автоматизирано вземане на решения или профилиране.

5. Бисквитки

Сайтът използва само съществени бисквитки (съдържание на количката и състояние на съгласието). Не поставяме аналитични или маркетингови бисквитки. Ако в бъдеще използваме такъв инструмент, той ще се активира само след твоето предварително съгласие. Подробности ще намериш в Политиката за бисквитки.

6. Получатели и трети страни

Предоставяме данни само доколкото е необходимо:

Куриерски фирми – име, адрес, телефон и, при наложен платеж, сумата за събиране, за да доставят пратката.
EuPlatesc – обработва онлайн плащанията с карта на собствената си защитена страница. Ние не виждаме данните на картата ти.
Хостинг и ИТ доставчици – като обработващи данни по договор съгласно чл. 28 GDPR.
Счетоводители и държавни органи – когато закон ни задължава.

Не продаваме и не отдаваме данните ти под наем.

7. Международни трансфери

Данните ти се обработват в Европейския съюз. Не прехвърляме данни извън ЕС за аналитични или маркетингови цели. Ако някога използваме обработващ извън ЕС, трансферът ще се извършва само при подходящи гаранции, напр. въз основа на EU-US Data Privacy Framework (за сертифицирани доставчици в САЩ).

8. Срокове за съхранение

Поръчки и фактури: за срока, изискван от счетоводното и данъчното законодателство.
Кореспонденция и рекламации: докато е необходимо за обработката им и до изтичане на сроковете за евентуални претенции, включително 2-годишната законова гаранция.
Маркетинг (ако е приложимо): до оттегляне на съгласието.
Бисквитки: според сроковете, посочени в Политиката за бисквитки.

9. Твоите права

Съгласно GDPR имаш право на:

достъп до данните си (чл. 15);
коригиране (чл. 16);
изтриване (чл. 17);
ограничаване на обработването (чл. 18);
преносимост на данните (чл. 20);
възражение срещу обработване на основание законен интерес (чл. 21);
оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражниш правата си, пиши на info@flightcase.bg. Отговаряме в срок до един месец.

10. Право на жалба

Можеш да подадеш жалба до Комисията за защита на личните данни (КЗЛД) в България. Можеш да се обърнеш и към румънския надзорен орган – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

За потребителски спорове (а не за защита на данни) компетентни са Комисията за защита на потребителите (КЗП), включително нейните помирителни комисии за извънсъдебно решаване на спорове, както и ANPC в Румъния.

11. Мерки за сигурност

Криптирана връзка (HTTPS) към целия сайт.
Плащанията с карта се извършват изцяло на защитената страница на EuPlatesc.
Ограничен достъп до данните само за служители и обработващи, които се нуждаят от тях.
Договори за обработване на данни с доставчиците ни.

12. Промени

Можем да актуализираме тази политика при промени в законодателството или в работата на магазина. Актуалната версия винаги е публикувана на тази страница.

13. Контакт

За въпроси относно личните ти данни:

E-mail: info@flightcase.bg
Телефон: +40 (745) 474 358
Адрес: SEO Experts SRL, nr. 153/A, 417172 Uileacu de Munte, Bihor, RO