Политика за поверителност
Научете какви лични данни събираме, защо ги обработваме, колко време ги пазим и какви са Вашите права.
Настоящата Политика за поверителност описва как ВРОМОС.КОМ ЕООД събира, използва и защитава личните данни на посетителите и клиентите на уебсайта www.vromos.com (наричан „Сайтът“). Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR) и Закона за защита на личните данни.
1. Администратор на лични данни
| Наименование | ВРОМОС.КОМ ЕООД |
| ЕИК | 147056524 |
| Седалище и адрес на управление | гр. Бургас 8000, ул. „Софроний“ № 11 |
| Имейл | info@vromos.com |
| Телефон | +359 897 832444 |
За всички въпроси, свързани с обработването на личните Ви данни, можете да се свържете с нас на посочения имейл адрес.
2. Какви лични данни събираме
- Данни при поръчка – име и фамилия, адрес за доставка, телефон, имейл адрес, поръчани стоки и стойност на поръчката.
- Данни за фактуриране – при поискване на фактура: наименование на фирмата, ЕИК/ДДС номер, адрес и материално отговорно лице.
- Данни за потребителски профил – при регистрация: име, имейл адрес, парола (съхранява се в криптиран вид), адреси, история на поръчките и списък с любими продукти.
- Данни при комуникация – съобщенията и данните за контакт, които ни изпращате чрез контактната форма, онлайн чата, имейл или телефон.
- Данни за плащане – при плащане с банкова карта данните за картата се въвеждат и обработват директно от платежния оператор Stripe. Ние не получаваме и не съхраняваме пълните данни на Вашата карта.
- Технически данни – IP адрес, тип на браузъра и устройството, посетени страници и данни от бисквитки. Подробности ще намерите в Политиката за бисквитките.
Не събираме специални категории лични данни (напр. данни за здравословно състояние, етнически произход, религиозни убеждения).
3. Цели, правно основание и срок на съхранение
| Цел | Правно основание (GDPR) | Срок на съхранение |
|---|---|---|
| Обработване и доставка на поръчки, комуникация относно поръчката | Изпълнение на договор – чл. 6, пар. 1, б. „б“ | 5 години от изпълнението на поръчката (общ давностен срок за претенции) |
| Издаване на фактури и водене на счетоводство | Законово задължение – чл. 6, пар. 1, б. „в“ (Закон за счетоводството, Закон за ДДС) | 10 години, считано от 1 януари на годината, следваща годината на документа |
| Разглеждане на заявления за отказ от договора, рекламации и гаранционни претенции | Законово задължение и изпълнение на договор – чл. 6, пар. 1, б. „в“ и „б“ | 5 години от приключване на заявлението или рекламацията |
| Поддържане на потребителски профил | Изпълнение на договор – чл. 6, пар. 1, б. „б“ | До изтриване на профила от Вас или след 3 години неактивност |
| Отговор на запитвания чрез контактната форма, чата, имейл или телефон | Легитимен интерес – чл. 6, пар. 1, б. „е“ / предприемане на стъпки преди сключване на договор – б. „б“ | До 1 година след последната комуникация, освен ако не е последвала поръчка |
| Сигурност на Сайта и предотвратяване на измами (вкл. при плащания) | Легитимен интерес – чл. 6, пар. 1, б. „е“ | Съгласно сроковете в Политиката за бисквитките и до 1 година за технически записи (логове) |
| Анализ на посещаемостта (Google Analytics) | Съгласие – чл. 6, пар. 1, б. „а“ | До оттегляне на съгласието; данните в Google Analytics се пазят до 14 месеца |
След изтичане на сроковете данните се изтриват или анонимизират.
4. Задължително ли е предоставянето на данни
Предоставянето на данните, необходими за поръчка (име, адрес, телефон, имейл), е условие за сключване и изпълнение на договора. Без тях не можем да приемем и доставим поръчката Ви. Предоставянето на всички останали данни е доброволно.
5. На кого предоставяме данните
Предоставяме личните Ви данни само в необходимия обем и само на следните категории получатели:
- Куриерска фирма – „Еконт Експрес“ ООД, за доставка на поръчките, а при избран наложен платеж – и за събиране на сумата;
- Платежен оператор – Stripe Payments Europe Ltd., за обработка на плащания с банкова карта;
- Хостинг доставчик – за съхранение на Сайта и базата данни на сървъри в Европейския съюз;
- Доставчик на онлайн чат – tawk.to, за комуникация чрез чата на Сайта;
- Google Ireland Ltd. – за анализ на посещаемостта, само при дадено съгласие;
- Счетоводител и правни консултанти – за изпълнение на законовите ни задължения;
- Държавни органи (НАП, КЗП, КЗЛД, съд и др.) – когато това се изисква по закон.
Доставчиците, които обработват данни от наше име, са обвързани с договор и са длъжни да спазват GDPR. Не продаваме и не предоставяме личните Ви данни на трети лица за маркетингови цели.
6. Предаване на данни извън ЕС
Някои доставчици (Google, Stripe, tawk.to) могат да обработват данни и извън Европейското икономическо пространство, включително в САЩ. В тези случаи предаването се извършва при подходящи гаранции съгласно Глава V от GDPR – решение на Европейската комисия относно адекватното ниво на защита (Рамката за защита на данните ЕС–САЩ) или стандартни договорни клаузи.
7. Вашите права
Във връзка с обработването на личните Ви данни имате право:
- на достъп – да получите информация дали и какви Ваши данни обработваме, както и копие от тях;
- на коригиране – да поискате поправка на неточни или непълни данни;
- на изтриване („правото да бъдеш забравен“) – когато данните вече не са необходими или няма законово основание за съхранението им;
- на ограничаване на обработването – в случаите по чл. 18 от GDPR;
- на преносимост – да получите данните, които сте ни предоставили, в структуриран и машинночетим формат;
- на възражение – срещу обработване, основано на легитимен интерес;
- да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
За да упражните правата си, изпратете искане на info@vromos.com или на адреса по раздел 1. Ще отговорим без ненужно забавяне и не по-късно от 1 месец от получаване на искането. При нужда можем да поискаме допълнителна информация, за да потвърдим самоличността Ви. Упражняването на правата е безплатно.
8. Право на жалба
Ако смятате, че обработването на личните Ви данни нарушава закона, имате право да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
9. Автоматизирано вземане на решения
Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране, които да пораждат правни последици за Вас или да Ви засягат по подобен начин.
10. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на личните данни – криптирана връзка (SSL/HTTPS), ограничен достъп само за упълномощени лица, защитени пароли и редовни резервни копия.
11. Бисквитки
Сайтът използва бисквитки. Строго необходимите бисквитки се използват без съгласие, а функционалните и аналитичните – само след Вашето съгласие. Подробна информация, включително списък на бисквитките и сроковете им, ще намерите в Политиката за бисквитките.
12. Лица под 16 години
Сайтът не е предназначен за лица под 16 години и ние не събираме съзнателно данни за тях. Ако установим, че сме получили такива данни без съгласието на родител, ще ги изтрием.
13. Промени в политиката
Можем да актуализираме тази Политика при промяна в начина, по който обработваме данни, или в приложимото законодателство. Актуалната версия е публикувана на тази страница.
Тази Политика се прилага заедно с Общите условия и Политиката за бисквитките на Сайта.
Настоящата Политика за поверителност влиза в сила от 07.10.2026 г.
