Политика за поверителност

Какви лични данни събираме, защо, и какви права имаш.

1. Кой обработва данните ти

Администратор на личните данни е Калоян Наумов, физическо лице, гр. София, България. За всякакви въпроси, свързани с личните ти данни, пиши на info@parfummart.com.

2. Какви данни събираме

Събираме само данни, необходими за работата на платформата:

• При регистрация: име (или лице за контакт при фирма), тип профил (физическо лице/фирма), фирма и ЕИК (само за фирмени профили), град, дата на раждане (само за проверка на възраст 18+, не се показва публично), имейл и телефон, парола (пазена криптирано от доставчика на удостоверяване, не в четим вид).
• При пускане на обява: марка, модел, състояние, цена, град, снимки на конкретното шише, описание, батч код (по избор при деканти/тестери).
• При поръчка: име на получател, телефон, град и адрес за доставка — виждат се само от продавача по конкретната поръчка, за да може да изпрати пратката.
• Съобщения между купувач и продавач в чата на платформата.
• Ревюта и оценки, които оставяш на продавач след сделка.
• Сигнали/доклади за съмнителна обява или потребител.
• Техническа информация, необходима за сигурността на входа (сесия за вход), пазена локално в браузъра ти — виж Политиката за бисквитки.

Не събираме данни за банкови карти или плащания — платформата в момента не обработва плащания (виж т. 6 по-долу и Общите условия).

3. На какво основание и защо

• Изпълнение на договор (чл. 6(1)(б) GDPR) — за да можем да ти дадем профил, да публикуваме обявата ти, да обработим поръчка, да свържем купувач и продавач.
• Законово задължение — при поискване от компетентен орган.
• Легитимен интерес — предотвратяване на измами и спам, модерация на съдържание, защита на сигурността на платформата и другите потребители (напр. проверка на обяви и „Търся аромат“ постове преди публикуване).
• Съгласие — само където изрично е поискано (напр. приемане на Общите условия при регистрация). Платформата в момента не изпраща маркетингови имейли/бюлетини.

4. С кого споделяме данните

Не продаваме и не отдаваме личните ти данни на трети страни за реклама. Данните се обработват от:

• Supabase — доставчик на база данни, удостоверяване и съхранение на снимки, инфраструктурата е в регион на Европейския съюз.
• Други потребители — само необходимият минимум: публичното ти име, град, рейтинг и активни обяви се виждат от всички; данни за доставка на конкретна поръчка се виждат само от съответния продавач/купувач по нея.
• Администратора на платформата — за модерация на обяви, разглеждане на сигнали и спорове.

Шрифтът на сайта (Inter) е зареден локално от нашия сървър, не от Google — не се изпраща нищо към трети страни за визуализация на текста. JS библиотеката на Supabase се зарежда от jsDelivr (CDN) и технически получава IP адреса на браузъра ти, за да върне файла — това е обичайна техническа необходимост за зареждане на страницата, не проследяване.

5. Колко дълго пазим данните

Данните на профила се пазят, докато профилът е активен. При изтриване на профил премахваме или анонимизираме данните му, освен информация, която трябва да пазим по-дълго поради счетоводни/правни причини (напр. записи за завършени поръчки) или за разрешаване на висящ спор/сигнал. Съобщения и ревюта, свързани със сделка, може да останат видими за отсрещната страна дори след изтриване на единия профил, доколкото е нужно за целостта на историята на сделката.

6. Плащания

Платформата не обработва и не задържа плащания — единственият начин на плащане е наложен платеж, който минава изцяло през куриера. Купувачът и продавачът могат да се разберат и за друг начин пряко помежду си, но платформата не участва в паричния превод. Не пазим данни за карти.

7. Твоите права

Съгласно GDPR и Закона за защита на личните данни, имаш право на: достъп до данните си, коригиране на неточни данни, изтриване („право да бъдеш забравен“), ограничаване на обработването, преносимост на данните, възражение срещу обработване на легитимен интерес, оттегляне на съгласие по всяко време. За да упражниш което и да е от тези права, пиши на info@parfummart.com. Имаш право и да подадеш жалба до Комисията за защита на личните данни (cpdp.bg), ако смяташ, че правата ти са нарушени.

8. Сигурност

Връзката към сайта е криптирана (HTTPS), паролите се пазят криптирано от доставчика на удостоверяване, а достъпът до данните в базата е ограничен на ниво база данни (Row Level Security) — всеки потребител вижда само това, до което има право.

9. Непълнолетни

Платформата е само за лица над 18 години — възрастта се проверява при регистрация по подадената дата на раждане.

10. Промени в тази политика

Може да актуализираме тази политика при промяна в услугата или закона. Актуалната версия винаги е публикувана на тази страница.