ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

на „ЕКО ПЛЕЙ КРАФТ“ ЕООД

1. Данни за администратора

Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) е:

Наименование: ЕКО ПЛЕЙ КРАФТ
Транслитерация: "ECO PLAY CRAFT" LTD
ЕИК: 208331794
Регистрация по ЗДДС: BG208331794
Седалище и адрес на управление: гр. Пловдив Източна промишлена зона ул. „Прохлада“ 1
Имейл за контакт: info@ecoplaycraft.com

Наричано по-долу „Администраторът“.

2. Какви лични данни събираме

В зависимост от взаимодействието със сайта, може да събираме следните категории лични данни:

2.1 При поръчка:

Име и фамилия
Телефонен номер
Имейл адрес
Адрес за доставка
Данни за фактуриране (при необходимост)

2.2 При плащане:

Данни, свързани с банков превод
Данни, необходими за наложен платеж

(Забележка: Данни за банкови карти не се съхраняват от нас.)

2.3 При регистрация за бюлетин:

Имейл адрес

2.4 Автоматично събирани данни:

IP адрес
Информация за браузър и устройство
Поведение на сайта (чрез Google Analytics и Facebook Pixel)

3. Цели и правни основания за обработване

Личните данни се обработват на следните правни основания:

3.1 Изпълнение на договор (чл. 6, ал. 1, б. „б“ от GDPR)

обработване на поръчки
доставка на продукти
издаване на фактури

3.2 Законово задължение (чл. 6, ал. 1, б. „в“)

счетоводно и данъчно законодателство
съхранение на документи

3.3 Легитимен интерес (чл. 6, ал. 1, б. „е“)

подобряване на услугите
предотвратяване на измами
анализ на трафика

3.4 Изрично съгласие (чл. 6, ал. 1, б. „а“)

изпращане на маркетингови съобщения
използване на маркетингови бисквитки

4. Получатели на лични данни

Данните могат да бъдат предоставяни на:

Курирески компании (Еконт, Спиди) – за целите на доставката
Счетоводни услуги – при законово изискване
Доставчик на хостинг услуги (SuperHosting)
Google (Google Analytics)
Meta Platforms (Facebook Pixel)
ERP система Dolibarr – за обработка на поръчки

Всички обработващи лица действат при спазване на изискванията на GDPR.

5. Срок на съхранение

Данни за поръчки и счетоводни документи – съгласно законовите срокове (до 10 години).
Данни за маркетинг – до оттегляне на съгласието.
Данни за анализ – съгласно настройките на Google Analytics.

6. Бисквитки и проследяване

Сайтът използва:

Технически (необходими) бисквитки
Аналитични бисквитки (Google Analytics)
Маркетингови бисквитки (Facebook Pixel)

Потребителят може да управлява съгласието си чрез настройките на браузъра или чрез банера за бисквитки.

7. Права на субектите на данни

Всеки потребител има право:

На достъп до личните си данни
На коригиране
На изтриване („право да бъдеш забравен“)
На ограничаване на обработването
На преносимост на данните
На възражение срещу обработването
На оттегляне на съгласие

Искания могат да бъдат отправяни на:
gdpr@ecoplaycraft.com

8. Право на жалба

Потребителят има право да подаде жалба до:

Комисия за защита на личните данни (КЗЛД)
гр. София
www.cpdp.bg

9. Сигурност на данните

Администраторът прилага подходящи технически и организационни мерки за защита на личните данни, включително:

SSL криптиране
Ограничен достъп до данните
Сигурна хостинг среда

10. Промени в политиката

Администраторът си запазва правото да актуализира настоящата политика при промени в законодателството или дейността си.

Актуалната версия винаги е публикувана на сайта.