Политика за поверителност

1. Кой обработва данните ти

Администратор на личните данни, които събираме чрез ParfumMart, е операторът на платформата:

Калоян Наумов, физическо лице, адрес: гр. София, ж.к. Младост 3. Имейл за връзка: info@parfummart.com.

За въпроси по личните ти данни пиши на info@parfummart.com.

2. Какви данни обработваме, защо и докога

Събираме само данните, нужни за работата на платформата. Основанията са по Регламент (ЕС) 2016/679 (GDPR): изпълнение на договор (регистрация и сделки), наш легитимен интерес (сигурност, защита от злоупотреби, решаване на спорове) и твоето съгласие (само за статистика).

Част от данните ти дават сам: при регистрация, обяви, поръчки и съобщения. Други се създават автоматично — например нивото на доверие на продавача, което се изчислява от завършените продажби, оценките и загубените спорове. Ако не дадеш данни, нужни за договора (например адрес за доставка), не можем да изпълним поръчката.

3. Кой вижда какво

• Всеки посетител вижда публичния профил на продавача (име, град, оценки, ниво на доверие, обяви) и публикуваните оценки. Ако продавачът е магазин, вижда и данните на търговеца — наименование, ЕИК, ДДС номер (ако има) и адрес на управление, — защото законът изисква търговецът да е идентифицируем преди сключване на договора. Телефонът, имейлът и датата на раждане не са публични.
• Насрещната страна в поръчка вижда данните, нужни за изпълнението ѝ, след потвърждение на поръчката: купувачът — телефона на продавача; продавачът — името, телефона и адреса за доставка на купувача.
• Екипът ни достъпва данни само за модерация, сигнали, спорове и поддръжка. Съобщенията между потребители се четат само ако са докладвани. Всяко административно действие се записва в журнал, а профилите на администраторите са защитени с двустъпкова проверка.

4. Доставчици и получатели

Ползваме доставчици, които обработват данни от наше име по договор:

• Supabase — база данни, автентикация и хранилище за файлове (снимки на обяви и доказателства по спорове).
• Vercel — хостинг на сайта.
• Cloudflare — защита от ботове (Turnstile) при вход, регистрация и контакт.
• Доставчик на имейл услуги — изпращане на известия и отговори.
• Google Analytics — анонимна статистика, само ако са включени и ти си дал съгласие.

Не продаваме и не отдаваме личните ти данни за реклама. Можем да ги предоставим на орган, когато законът го изисква. Куриерите получават данните за доставка от продавача, не от нас.

5. Прехвърляне извън ЕИП

Някои от доставчиците ни са компании извън Европейското икономическо пространство или ползват инфраструктура там. В тези случаи прехвърлянето се основава на стандартни договорни клаузи или на решение на Европейската комисия за адекватно ниво на защита (например Рамката за защита на данните ЕС–САЩ). Можеш да поискаш повече информация на имейла за връзка.

6. Колко време пазим данните

Сроковете по категории са в таблицата по-горе. Като общо правило данните ти се пазят, докато акаунтът ти съществува. Когато го изтриеш:

• профилът ти, обявите, любимите, запазените търсения и известията се изтриват;
• личните данни в поръчките (име, телефон и адрес на получател, бележка) се заличават, а името ти в поръчките и оценките се заменя с „Изтрит потребител“;
• текстът на съобщенията ти се заменя със „Съобщението е изтрито“;
• записите за поръчки и спорове остават за насрещната страна, но вече без личните ти данни.

Изтриване е възможно, когато нямаш поръчки в процес, спорове или завършени през последните 14 дни. Част от данните можем да пазим по-дълго само ако закон ни задължава или ни е нужно за защита на право пред съд.

7. Твоите права

Имаш право на достъп до данните си, на поправка, на изтриване, на ограничаване на обработката, на преносимост и да възразиш срещу обработка, основана на наш легитимен интерес. Когато обработката се основава на съгласие (статистика), можеш да го оттеглиш по всяко време, без това да засяга досегашната обработка.

• Достъп и преносимост: от Настройки → Данни и акаунт изтегляш всичките си данни във формат JSON.
• Поправка: променяш профила си от „Настройки“.
• Изтриване: триеш акаунта си от „Настройки“ (при условията по-горе).
• Всичко останало: пиши на info@parfummart.com. Отговаряме в срок до един месец.

Имаш право и на жалба до надзорния орган — Комисията за защита на личните данни (cpdp.bg).

8. Автоматични решения

Част от процесите са автоматични: нивото на доверие на продавача се изчислява от статистика; поръчки без потвърждение от продавача се отказват след 72 часа, а изпратени поръчки без отговор се приключват след 7 дни. Не взимаме автоматично решения със сериозно правно действие за теб: сваляне на обява, блокиране на акаунт и решение по спор винаги се вземат от човек, а ти можеш да ги обжалваш (виж Общите условия).

9. Как защитаваме данните

• Връзката със сайта е шифрована (HTTPS). Входът ти е в защитена бисквитка, недостъпна за скриптове в страницата.
• Правилата за достъп са наложени на ниво база данни: потребител вижда само своите данни и данните, които закон или сделка му позволяват.
• Снимките към спорове са в частно хранилище и се показват само на участниците и на екипа чрез връзки с ограничен срок.
• Администраторските профили изискват двустъпкова проверка, а действията им се записват.
• При нарушение на сигурността, което е рисково за правата ти, ще уведомим теб и надзорния орган в сроковете по закон.

10. Деца

Платформата е за лица над 18 години. Не събираме съзнателно данни на непълнолетни; ако разберем, че сме го направили, ги изтриваме.

11. Промени в политиката

Когато променим политиката съществено, ще те уведомим в сайта и по имейл. Датата и версията на действащия текст са в края на съдържанието вляво.