Политика за поверителност и защита на личните данни

Информация съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД) относно целите на обработка, предоставянето на трети лица, сигурността на плащанията и правата на клиентите.

1. Данни за Администратора на лични данни

Администратор на личните данни, събирани чрез настоящия уебсайт и онлайн каталога на Сладкарница „Поли Деси“, е:

🍰 Наименование: „ПОЛИДЕС - ПАВЛИНА ИВАНОВА“ ЕТ
🆔 ЕИК: 103143129
📋 ДДС №: BG103143129
👤 Материално отговорно лице (МОЛ): Павлина Иванова
📍 Седалище и адрес на управление: гр. Варна, ж.к. „Владислав Варненчик“, бл. 302, вх. 15
🏪 Търговски обекти:
• Кафе-Сладкарница: ж.к. „Владислав Варненчик“, бл. 302
• Сладкарска Къща: ул. „Радецки“ №4 до Колхозен пазар
📞 Телефон за връзка по GDPR въпроси: +359 897 03 01 25
✉️ Имейл за контакт: porachki@sladkarnica-polidesi.com

2. Категории събирани и обработвани лични данни

Ние събираме единствено минимално необходимите лични данни, необходими за точното изпълнение на Вашата поръчка:

Идентификационни данни: Име и фамилия на клиента;
Данни за контакт: Телефонен номер (за оперативно потвърждение на поръчката) и валиден имейл адрес (за изпращане на потвърждение и детайли);
Данни за изпълнение на поръчката: Предпочитан обект за получаване, желана дата и час за вземане, съдържание на персонален захарен надпис или фото-украса на тортата;
Финансови/платежни данни: При избор на онлайн плащане с банкова карта, сайтът на Сладкарница „Поли Деси“ НЕ събира, НЕ обработва и НЕ съхранява чувствителни картови данни (номер на карта, CVV/CVC код, валидност). Тези данни се въвеждат директно на криптираната страница за авторизация на обслужващата банка „УниКредит Булбанк“ АД.

3. За какви цели се използват личните данни на клиентите

Съгласно чл. 6 от Общия регламент за защита на данните (GDPR), предоставените от Вас лични данни се обработват единствено за следните законосъобразни цели:

1. Изпълнение и финализиране на поръчки:

Приемане на заявката, качествена изработка на сладкарското изделие по индивидуални параметри и предаването му в посочения обект и час.

2. Комуникация и клиентско обслужване:

Свързване с клиента по телефон или имейл за потвърждение на детайлите, уведомяване за готовност на тортата или уточняване на съставките.

3. Обработка на електронни разплащания:

Осъществяване на сигурни картови трансакции през виртуален ПОС терминал (еПОС), валидация на плащанията и евентуално възстановяване на суми при рекламация.

4. Счетоводна и данъчна отчетност:

Издаване на първични счетоводни документи (фактури, касови бонове), водене на счетоводство и изпълнение на задължения съгласно Закона за счетоводството и Данъчно-осигурителния процесуален кодекс.

5. Защита от измами и киберсигурност:

Осигуряване на нормалното и надеждно функциониране на уебсайта, предотвратяване на злоумишлени заявки и защита на законните права при спорове.

4. Ще бъдат ли предоставяни личните данни на трети лица?

„ПОЛИДЕС - ПАВЛИНА ИВАНОВА“ ЕТ НЕ предоставя, НЕ продава и НЕ отдава под наем личните данни на своите клиенти на трети лица за маркетингови, рекламни или други комерсиални цели.

Предоставяне на лични данни на външни партньори се извършва единствено в строго регламентирани случаи, пряко свързани с изпълнението на договора:

🏦 Банкова институция и платежен оператор:
„УниКредит Булбанк“ АД – при извършване на онлайн плащане с банкова карта, данните за трансакцията се обработват от платежния шлюз на банката по криптиран канал. Банката действа като самостоятелен администратор на лични данни за целите на платежните услуги съгласно приложимото банково законодателство.

📊 Счетоводни консултанти:
Лицензирани счетоводители, обслужващи дружеството за целите на счетоводното отчитане и данъчната декларация.

🏛️ Държавни и контролни органи:
Национална агенция за приходите (НАП), Комисия за защита на потребителите (КЗП), Комисия за защита на личните данни (КЗЛД) или органите на реда – единствено при наличие на изрично правно основание и официално писмено искане.

5. Срокове за съхранение на личните данни

Счетоводна документация: 10 години, съгласно изискванията на чл. 12 от Закона за счетоводството;
Данни за изпълнени поръчки: До 5 години след изпълнението, за целите на гаранционни и правни претенции съгласно общия давностен срок по Закона за задълженията и договорите;
Анулирани или непотвърдени заявки: До 6 месеца от въвеждането им в системата.

6. Вашите права съгласно GDPR

Като субект на данни Вие имате пълни и неотменими права по Регламент (ЕС) 2016/679:

Право на достъп: Да получите информация дали обработваме Ваши лични данни и копие от тях;
Право на коригиране: Да поискате корекция на неточни или непълни данни;
Право на изтриване („право да бъдеш забравен“): Да поискате заличаване на данните, когато отпадне законовото основание за съхранението им;
Право на ограничаване на обработването: При определени правни предпоставки;
Право на възражение: Срещу обработването на база легитимен интерес;
Право на жалба: До националния надзорен орган по защита на данните.

🏛️ Надзорен орган в Република България:
Комисия за защита на личните данни (КЗЛД)
📍 Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
📞 Телефон: 02 91 53 518
✉️ Имейл: kzld@cpdp.bg
🌐 Уебсайт: https://www.cpdp.bg

👉 Общи условия • 💡 Често Задавани Въпроси (ЧЗВ) • 🍪 Политика на бисквитките