Политика за поверителност

1. Данни за администратора на лични данни

Фирма: Меджик Метод ЕООД

ЕИК: 207041838

Седалище и адрес на управление: гр. Бургас, ул. Перущица 19

Електронна поща: hello@fullmoonstones.com

Телефон: 0895080766

Уебсайт: https://fullmoonstones.com/

2. Какви лични данни обработваме

В зависимост от начина на използване на платформата, можем да събираме и обработваме следните категории данни:

Идентификационни данни: име, фамилия.

Данни за контакт: телефон, имейл, адрес за доставка или кореспонденция.

Данни за поръчка: съдържание на поръчката (цени, мерни единици, продуктови имена и т.н.), количество, начин на плащане, избран куриер.

Финансови данни: банкови детайли (само при банков превод), данни за фактура (ЕИК, ДДС №, адрес).

Технически данни: IP адрес, тип устройство, браузър, езикови настройки, бисквитки.

Маркетингови данни: съгласие за получаване на търговски съобщения, предпочитан канал за комуникация.

Ние не обработваме специални категории лични данни (чувствителни данни по чл. 9 GDPR), като етнически произход, религиозни убеждения, здравословно състояние и др.

3. Как събираме данните

Пряко от Вас: при създаване на поръчка, регистрация за бюлетин, попълване на форми или запитвания.

Автоматично: чрез бисквитки и други технологии при използване на сайта.

От комуникация: при контакт с нас по имейл, телефон, SMS или Viber.

4. Цели и правни основания за обработка

Обработваме Вашите данни само за конкретни, изрично посочени цели и на законно основание:

5. Бисквитки и подобни технологии

5.1 Видове бисквитки

Строго необходими – осигуряват основната функционалност на сайта (влизане, запазване на сесия, кошница).

Функционални – запомнят Вашите предпочитания.

Аналитични – анонимно събират данни за използването на сайта с цел подобрения (Google Analytics и др.).

Маркетингови – използват се за показване на реклами, свързани с Вашите интереси.

5.2 SessionStorage и временно съхранение

За осигуряване на функционалността за допълнителни продуктови предложения след завършена поръчка, използваме sessionStorage за временно съхранение на данните за Вашата поръчка.

Какво съхраняваме: име, имейл, телефон, адрес за доставка, метод на плащане и доставка.

Срок на съхранение: данните се изтриват автоматично при затваряне на браузъра или след максимум 10 минути.

Цел: да Ви предложим допълнителни продукти с автоматично попълнени данни, без да трябва да ги въвеждате отново.

Правно основание: легитимен интерес (чл. 6, пар. 1, б. „f" GDPR) за подобряване на потребителското изживяване.

5.3 Управление на бисквитките

Можете да управлявате бисквитките чрез настройките на браузъра си или чрез банера за съгласие на сайта. Можете да оттеглите съгласието си за аналитични и маркетингови бисквитки по всяко време.

6. Срокове за съхранение

Договорни и фактурни данни – 10 години (съгласно ЗСч).

Маркетингови данни – до оттегляне на съгласието.

Технически логове – до 12 месеца.

Бисквитки – според техния срок на валидност (от сесия до 2 години).

7. Споделяне на данни

Можем да предоставим личните Ви данни на:

• Куриерски фирми (за доставка)
• Платежни доставчици (за обработка на плащания)
• Хостинг и IT поддръжка
• Държавни органи (при законово изискване)

Всички трети страни са обвързани с договор за поверителност и обработват данните само по наше указание.

С приемането на настоящите Общи условия Вие се съгласявате, че личните Ви данни могат да бъдат обработвани за целите на изпълнение на поръчката. Използването им за маркетинг, ремаркетинг и предлагане на продукти от други наши брандове е възможно само при изрично дадено съгласие, което може да бъде оттеглено по всяко време.

8. Трансфер извън ЕС

По принцип не извършваме трансфер на лични данни извън ЕС. Ако е необходимо (напр. за хостинг или маркетинг инструмент), това ще бъде направено само към държави с адекватно ниво на защита или чрез одобрени от ЕК механизми (напр. Стандартни договорни клаузи).

9. Вашите права

Съгласно GDPR имате право на:

• Достъп до личните Ви данни;
• Коригиране на неточни или непълни данни;
• Изтриване („правото да бъдете забравен");
• Ограничаване на обработването;
• Възражение срещу обработка, основана на легитимен интерес или за маркетинг;
• Преносимост на данните към друг администратор;
• Оттегляне на съгласие по всяко време;
• Жалба до КЗЛД.

За упражняване на права, свържете се с нас на hello@fullmoonstones.com.

10. Мерки за защита

Прилагаме технически и организационни мерки за защита на личните данни, включително:

• криптиране на връзката (SSL/TLS);
• ограничен достъп до данните;
• защита на сървърите и резервно копиране;
• логване и мониторинг на достъпа.

11. Действия при пробив на сигурността

При установяване на пробив в сигурността, който засяга личните Ви данни, ще уведомим КЗЛД в срок до 72 часа, а при висок риск – и Вас, съгласно изискванията на GDPR.

12. Промени в Политиката

Запазваме правото да актуализираме тази Политика. Новата версия ще бъде публикувана на сайта и ще влезе в сила от датата на публикуване.