Политика за поверителност

1. Администратор на лични данни

Администратор на вашите данни е Белавиер ейч си ЕООД, ЕИК 208806287, със седалище и адрес на управление ул. „Пощенска“ № 6, 1225 София, България.

За въпроси относно личните ви данни може да се свържете с нас на info@bellaviere.com или на телефон +359 888 656 155.

2. Какви данни събираме

Не съхраняваме данни за банкови карти — плащанията с карта се обработват изцяло от myPOS.

• Идентификационни данни — име и фамилия;
• Данни за контакт — имейл адрес и телефонен номер;
• Адрес за доставка — град, пощенски код, адрес или офис на куриер;
• Данни за поръчката — поръчани артикули, суми, метод на плащане и доставка;
• Данни за акаунт — при регистрация (създава се чрез Firebase);
• Данни за сърфиране и устройството — само ако приемете аналитичните и рекламните бисквитки: разгледани страници и продукти, артикули, добавени в количката или в любими, започнати и завършени поръчки, IP адрес, информация за браузъра и устройството и идентификатори от бисквитките.

3. Цели и правно основание за обработване

• Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR) — обработка и доставка на поръчката;
• Законово задължение (чл. 6, ал. 1, б. „в“ GDPR) — счетоводни и данъчни изисквания;
• Легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR) — сигурност, предотвратяване на измами, напомняне за незавършена поръчка;
• Съгласие (чл. 6, ал. 1, б. „а“ GDPR) — бюлетин и маркетингови съобщения, статистика за посещенията (Google Analytics), както и измерване и персонализиране на рекламите ни във Facebook и Instagram (Meta Pixel и Conversions API); съгласието може да оттеглите по всяко време.

4. Получатели на данните

Споделяме данни само с доставчиците, необходими за работата на магазина и изпълнението на поръчката, а ако сте дали съгласие — и с нашите партньори за анализ и реклама:

• Спиди АД — за доставка на пратките;
• myPOS — за обработка на картови плащания;
• Amazon Web Services (AWS) — хостинг и съхранение на данни в ЕС;
• Google Firebase — удостоверяване на потребителски акаунти;
• Google Ireland Ltd. (Google Analytics) — статистика за посещенията, само с ваше съгласие;
• Meta Platforms Ireland Ltd. (Facebook, Instagram) — измерване на ефективността на рекламите ни и показване на подходящи реклами чрез Meta Pixel и Meta Conversions API, само с ваше съгласие. Чрез Conversions API нашият сървър изпраща на Meta: при разглеждане на продукт, добавяне в количката или в любими и започване на поръчка — съответните продукти заедно с IP адреса ви, данните за браузъра (user agent), адреса на страницата и идентификаторите _fbp/_fbc; при направена поръчка — покупката (номер на поръчката, стойност, продукти) със същите технически данни, както и с имейла, телефона, името и фамилията ви и града, пощенския код и държавата на доставка, хеширани със SHA-256, а ако сте влезли в профила си — и идентификатора на акаунта ви, също хеширан. Подробности ще намерите в Политиката за бисквитки.

За събирането на данни чрез Meta Pixel и Conversions API и предаването им на Meta ние и Meta Platforms Ireland Ltd. сме съвместни администратори (чл. 26 GDPR) съгласно допълнението на Meta за администраторите (Controller Addendum, facebook.com/legal/controller_addendum); за последващото обработване отговаря единствено Meta, както е описано в нейната политика за поверителност (facebook.com/privacy/policy). Meta и Google могат да предават данни на Meta Platforms, Inc. и Google LLC в САЩ; двете дружества са сертифицирани по Рамката за защита на данните между ЕС и САЩ (EU–US Data Privacy Framework), за която Европейската комисия е приела решение за адекватност.

5. Срок на съхранение

• Счетоводни и данъчни документи — 10 години съгласно закона;
• Данни за акаунт — до изтриване на акаунта от ваша страна;
• Съгласие за маркетинг — до оттеглянето му;
• Технически данни за Meta Conversions API, пазени към поръчката (IP адрес, данни за браузъра (user agent), адрес на страницата и идентификаторите _fbp/_fbc) — най-много 8 дни;
• Аналитични и рекламни бисквитки — за сроковете, посочени в Политиката за бисквитки (за Meta Pixel — около 90 дни).

6. Вашите права

Като субект на данни имате право на:

• достъп до вашите лични данни;
• коригиране на неточни данни;
• изтриване („правото да бъдеш забравен“);
• ограничаване на обработването;
• преносимост на данните;
• възражение срещу обработване, основано на легитимен интерес;
• оттегляне на съгласие по всяко време.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди него. За да оттеглите съгласието си за аналитични или рекламни бисквитки, натиснете „Настройки за бисквитки“ в долната част на всяка страница и изберете „Отказвам всички“ или махнете отметката за съответната категория в „Настройки“ и запазете избора си.

7. Право на жалба

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) — гр. София, бул. „Проф. Цветан Лазаров“ № 2, или онлайн на www.cpdp.bg.

8. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на данните. Данните за банкови карти не се съхраняват при нас — те се обработват в защитена среда от myPOS.

9. Промени в политиката

Може да актуализираме тази политика периодично. Актуалната версия е винаги достъпна на тази страница с посочена дата на последна актуализация.