Политика за поверителност

1. Администратор на лични данни

Администратор на личните данни е „ПАВМАРТ“ ЕООД.

ЕИК: 208238952

Адрес: Република България, с. Лисец 5568, ул. Централна 52

Управител: Веска Вълчева Мандева

Имейл за въпроси относно поверителност и лични данни: support@pavmart.bg

Уебсайт: https://pavmart.bg

2. Какви данни събираме

• Идентификационни и контактни данни: име, имейл, телефон, град, адрес за доставка или избран офис на куриер.
• Данни за поръчка: продукти, количества, цени, начин на доставка, бележки към поръчката, статус на поръчката.
• Данни за акаунт (ако се регистрирате): профил, предпочитания за доставка, история на поръчки.
• Технически данни: IP адрес, тип устройство и браузър, страници, които посещавате (само при дадено съгласие за аналитика).
• Бисквитки и подобни технологии — вижте Политиката за бисквитки.

3. Цели и правни основания

• Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR): обработка и доставка на поръчки, комуникация относно поръчката, управление на акаунт.
• Законово задължение (чл. 6, ал. 1, б. „в“ GDPR): счетоводни и данъчни документи, срокове за съхранение по закон.
• Съгласие (чл. 6, ал. 1, б. „а“ GDPR): аналитични бисквитки и подобни инструменти — само след вашето изрично „Приемам“ в банера за бисквитки.
• Легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR): защита срещу злоупотреби, техническа сигурност и подобряване на услугата, когато не засяга непропорционално вашите права.

4. Получатели и обработващи лични данни

Споделяме данни само когато е необходимо за предоставяне на услугата:

• Куриерски услуги (напр. Еконт) — за доставка на поръчката.
• Доставчици на хостинг и база данни (Supabase, Vercel) — за работа на сайта и съхранение на поръчки.
• Доставчик на имейл услуги (Resend) — за потвърждения и известия относно поръчки.
• Аналитика (Vercel Analytics) — само при дадено съгласие за аналитични бисквитки.

5. Срокове на съхранение

• Данни за поръчки и фактуриране: до 10 години, съгласно счетоводните изисквания.
• Данни за акаунт: докато акаунтът е активен; след закриване — изтриване или анонимизиране, освен ако законът изисква по-дълго съхранение.
• Запис за съгласие за бисквитки: до 12 месеца или до оттегляне на съгласието.
• Аналитични данни: съгласно политиката на доставчика и само при активно съгласие.

6. Вашите права

Имате следните права по GDPR и ЗЗЛД:

• Достъп до личните ви данни.
• Коригиране на неточни данни.
• Изтриване („право да бъдеш забравен“), когато приложимо.
• Ограничаване на обработката.
• Преносимост на данни в структуриран формат.
• Възражение срещу обработка, основана на легитимен интерес.
• Оттегляне на съгласие по всяко време (без да засяга законността на обработката преди оттегляне).

7. Жалба до надзорен орган

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД):

Уебсайт: https://www.cpdp.bg · Адрес: гр. София, бул. „Проф. Цветан Лazarov“ № 2.

8. Сигурност

Прилагаме подходящи технически и организационни мерки (криптиране при предаване, контрол на достъпа, минимизация на данните), за да защитим личните ви данни от неоторизиран достъп, загуба или злоупотреба.

9. Промени

Можем да актуализираме настоящата политика. При съществени промени ще публикуваме нова версия на тази страница с актуализирана дата.