Политика за поверителност

1. Администратор на лични данни

„ДАНАЛ“ ЕООД, ЕИК 175293461, гр. София 1335, ж.к. Люлин, бл. 135, ет. 7, ап. 33. Данните за контакт са в блока в началото на страницата; на тях можете да задавате и въпроси за личните си данни. Дружеството не е определило длъжностно лице по защита на данните.

2. Какви данни обработваме

• Запитвания — име, имейл, телефон и съдържанието на запитването.
• Поръчки — име, телефон, имейл, адрес за доставка, данни за фактура (фирма, ЕИК, ДДС номер, МОЛ, адрес по регистрация), бележката ви и поръчаните продукти.
• Профил — данните за връзка, доставка и фактура, които сте запазили, отбелязаните продукти и историята на поръчките ви. Паролата се пази само като необратим хеш и никой, включително служителите ни, не може да я види.
• Технически данни — IP адрес и данни за браузъра, в журналите на сървъра и за кратко за защита от злоупотреби с формите на сайта.

3. Основание и цели

• Запитвания — стъпки по ваше искане преди сключване на договор и легитимен интерес да отговорим.
• Поръчки — изпълнение на договора и законовите ни задължения (фактуриране и счетоводство).
• Профил — договорът по Общите условия, които приемате при регистрацията.
• Технически данни — легитимен интерес да поддържаме сайта сигурен.

4. Получатели

Данните за доставка се предоставят на избрания от вас куриер (Еконт или Спиди). От наше име данни обработват доставчикът на хостинг и база данни („СуперХостинг.БГ“ ЕООД) и доставчикът на електронна поща (Google Ireland Ltd.; възможно е предаване извън ЕИП при стандартни договорни клаузи). Предоставяме данни и на счетоводителя ни и на държавни органи, когато законът го изисква. Не продаваме лични данни и не ги използваме за реклама.

5. Срок на съхранение

• Запитвания — до 3 години от последната кореспонденция.
• Поръчки и фактури — 10 години, като счетоводни документи.
• Профил — докато го изтриете.
• Кошница — само във вашия браузър; не я съхраняваме.

6. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните и възражение, както и право на жалба до Комисията за защита на личните данни (cpdp.bg). С профил можете сами да изтеглите всичките си данни и да изтриете профила от „Моят профил“ → „Данни и сигурност“; поръчките остават при нас като счетоводни документи, без връзка с профил.

7. Сигурност

Паролите се пазят само като солен хеш (PBKDF2). Линковете за преглед на поръчка, за потвърждение на имейл и за нова парола са неотгадаеми, а в базата ни се пази само техен хеш; линковете за имейл и парола са еднократни, а за парола — валиден 1 час.

8. Бисквитки

Кои бисквитки поставя сайтът — вижте Политиката за бисквитките.

9. Промени

Тази политика може да бъде актуализирана; действащата версия е публикуваната на сайта.