Политика за поверителност

Администратор на личните ви данни е „Магнолия91“ ЕООД, която управлява онлайн магазина www.cvete.bg и магазина за цветя „Магнолия“. Тази политика обяснява какви данни събираме, защо ги използваме, с кого ги споделяме и какви права имате. • Наименование: „Магнолия91“ ЕООД, ЕИК 205178311 • Седалище и адрес на управление: гр. Стара Загора, ул. „Свети Княз Борис“ №145 • Адрес за упражняване на дейността: гр. Стара Загора, бул. „Цар Симеон Велики“ №90 • Имейл: info@cvete.bg; телефон: +359 882 005 580 С използването на сайта и поръчките през него потвърждавате, че сте запознати с тази политика. Ако има разлика между нея и Общите условия по въпроси за личните данни, прилага се тази политика.

Обработваме само данните, които са нужни за поръчките и за работата на сайта. • Данни за контакт и поръчка: имена, телефон, имейл, адрес за фактуриране и доставка, съдържание на поръчката, дата и часови диапазон за доставка, текст на картичка или бележка към поръчката. • Данни на получателя: когато поръчвате за друг човек, получаваме от вас неговите имена, адрес и телефон и ги използваме само за доставката. Вие потвърждавате, че имате право да ни ги предоставите. • Данни за плащане: информация за статуса и сумата на плащането. Номерата на банкови карти се въвеждат при платежните оператори (Stripe, PayPal) и не се съхраняват от нас. При банков превод виждаме данните, които са в платежното нареждане. • Комуникация с нас: съобщения, имейли, обаждания и жалби. • Технически данни: IP адрес, тип устройство и браузър, посетени страници и действия в сайта, събрани чрез бисквитки и подобни технологии (виж раздел 4). Не е нужно да създавате профил, за да поръчате. Ако сайтът има или получи профили на клиенти, ще допълним политиката с данните за тях. Не събираме умишлено данни, които разкриват расов или етнически произход, здравословно състояние или политически и религиозни убеждения. Ако ги споделите в бележка към поръчка (например за погребение или болничен букет), ще ги ползваме само за изпълнението ѝ.

Използваме данните ви само за целите по-долу. Съхраняваме ги толкова, колкото е нужно за целта или колкото изисква законът. • Изпълнение на поръчка и доставка. Ползваме данните за контакт, поръчката и данните на получателя. Основанието е изпълнение на договор. Пазим ги до изпълнение на поръчката, а след това според сроковете по-долу. • Обработка на плащания. Ползваме данните за плащането и неговия статус. Основанието е изпълнение на договор. Пазим ги според счетоводните срокове. • Счетоводство и данъци. Ползваме фактури, данни за плащания и за контакт. Основанието е законово задължение (Закон за счетоводството, ЗДДС). Пазим ги до 10 години за регистри и 5 години за първични документи. • Рекламации и защита на правата ни. Ползваме поръчката, комуникацията и снимките. Основанието е законен интерес. Пазим ги до 5 години. • Обслужване на запитвания. Ползваме комуникацията. Основанието е изпълнение на договор или законен интерес. Пазим я до 12 месеца след приключване. • Бюлетин и промоции по имейл. Ползваме имейл и име. Основанието е вашето съгласие. Пазим ги до оттеглянето му. • Анализ на посещенията, реклама и ремаркетинг. Ползваме технически данни. Основанието е вашето съгласие. Сроковете са описани в раздел 4. • Сигурност и предотвратяване на измами. Ползваме IP адрес и технически данни. Основанието е законен интерес. Пазим ги до 12 месеца. След изтичане на срока данните се изтриват или анонимизират.

Сайтът използва бисквитки и подобни технологии. Необходимите за работата на сайта и плащането се ползват без вашето съгласие. Аналитичните и рекламните се включват само ако ги приемете в банера за бисквитки при първо посещение. Можете да промените избора си по всяко време от връзката „Настройки на бисквитките“ в долната част на сайта. • Сесия и количка (cvete.bg). Запазват съдържанието на количката и осигуряват работата на сайта. Необходими са и не изискват съгласие. • Stripe. Осигурява сигурното плащане с карта и предотвратява измами. Необходим е за плащането и не изисква съгласие. • PayPal. Обработва плащанията през PayPal. Необходим е за плащането и не изисква съгласие. • Google Analytics (Google). Дава статистика за посещенията и поведението в сайта. Аналитичен инструмент, изисква съгласие. • Facebook (Meta) пиксел (Meta Platforms Ireland). Измерва рекламите и показва реклами във Facebook и Instagram. Рекламен инструмент, изисква съгласие. • Google Ads / ремаркетинг. Показва реклами на посетители на сайта. Изисква съгласие. • Google Tag Manager. Управлява горните инструменти. Изисква съгласие. • Google Maps. Показва картата на магазина. Изисква съгласие. • Microsoft Clarity. Показва ни как посетителите използват сайта: къде кликат, докъде превъртат и на кои места се затрудняват. За целта записва анонимизирани записи на посещенията и карти на кликанията. Изисква съгласие. • Услуга за бюлетин, напр. Mailchimp. Изпраща имейл съобщения. Изисква съгласие за бюлетина. Google и Meta получават данни за посещението ви (IP адрес, идентификатор на браузъра, страници и действия) и могат да ги ползват и за свои цели според собствените си политики. Тези данни се предават само ако сте дали съгласие. Можете да изтриете бисквитките и от настройките на браузъра си, но част от сайта може да не работи правилно.

Данните ви не се продават. Предоставяме ги само на: • Външния ни счетоводител, който води счетоводството и подава данъчните декларации. Получава фактури, данни за плащанията и за клиентите във фактурите. • Платежни оператори: Stripe и PayPal, които обработват плащанията с карта и през PayPal. Банката ни получава данните от банковите преводи. • Доставчика на хостинг и поддръжката на сайта. • Доставчика на имейл съобщения. • Google и Meta, когато сте приели аналитичните и рекламните бисквитки (виж раздел 4). • Държавни органи, когато законът го изисква (например НАП, съд, КЗП). Доставките до адрес правим със собствен транспорт, така че данните на получателя не се предават на куриерска фирма. Когато външни лица обработват данни от наше име, те са обвързани с договор за защита на данните и ги ползват само по наши указания.

Google, Meta, Stripe и PayPal са международни компании и могат да обработват данни и извън Европейския съюз, включително в САЩ. Когато това се случва, защитата се осигурява чрез решение на Европейската комисия за адекватно ниво на защита (например участие в рамката за трансфер на данни ЕС–САЩ) или чрез стандартни договорни клаузи. Информация за това е в политиките на тези компании.

Имате право да: • получите достъп до данните, които обработваме за вас; • поискате поправка на неточни данни; • поискате изтриване на данните, когато вече не са нужни или сте оттеглили съгласието си, освен ако законът ни задължава да ги пазим (например фактури); • поискате ограничаване на обработването; • получите данните си в четим формат и да ги прехвърлите другаде (преносимост); • възразите срещу обработване, основано на законен интерес; • оттеглите съгласието си по всяко време, като това не засяга обработването до оттеглянето. За бюлетина има връзка за отписване във всяко съобщение, а за бисквитките – „Настройки на бисквитките“ в сайта. За да упражните права, пишете на info@cvete.bg. Може да поискаме да потвърдите самоличността си. Отговаряме в срок до един месец. Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ №2; тел. 02/91-53-518; kzld@cpdp.bg; www.cpdp.bg. Можете да се обърнете и към компетентния съд.

Сигурност. Пазим данните с технически и организационни мерки: защитена връзка (HTTPS), ограничен достъп до поръчките и плащания през сертифицирани оператори. Никоя система не е напълно защитена, затова не изпращайте чувствителни данни по несигурни канали. Деца. Сайтът не е предназначен за лица под 18 години и не събираме умишлено данни от тях. Ако смятате, че дете ни е предоставило данни, пишете ни на info@cvete.bg и ще ги изтрием. Промени. Можем да обновяваме политиката, когато се променят практиките ни или законът. Новата версия се публикува на тази страница с нова дата, а при съществени промени уведомяваме потребителите.