Политика за поверителност и бисквитки

1. Администратор на лични данни

Администратор е „Менкейвинг“ ЕООД, ЕИК 207862817, със седалище и адрес на управление: гр. София 1463, бул. „Витоша“ № 73; електронна поща: we.are.zimnik@gmail.com; телефон: 088 860 5419. Настоящата политика описва обработването на лични данни при използване на онлайн магазина, поръчване, получаване на стоки, запитвания, рекламации и доброволен абонамент за информационен бюлетин.

2. Категории данни и цели на обработването

При поръчка обработваме име, телефон, имейл, избрани продукти, стойност, предпочитан начин на получаване и плащане, а при доставка на вино — адрес или офис на куриер. Допълнителни бележки се обработват само ако са необходими за поръчката. За клиентски профил, ако е създаден, обработваме данните за вход и историята на поръчките. Не събираме и не съхраняваме пълни данни за платежната карта. Получаваме платежен идентификатор, статус и необходимата информация за отчитане на плащането.

По-долу са посочени целите, правните основания и сроковете за съхранение. Сроковете са съобразени с целите на обработването; когато едни и същи данни са необходими за няколко цели, приложим е срокът за съответната цел, а не неограничено общо съхранение.

Поръчки: име, контакт, артикули, адрес за доставка, платежен статус. Цел и основание: приемане, изпълнение, доставка и обслужване на договора — чл. 6, § 1, б. „б“ GDPR. Срок: до 5 години след изпълнение на поръчката, доколкото е необходимо за защита на договорни претенции; счетоводните записи се отделят и се пазят по закон. Системи: Supabase; Barsy за продажба; Resend за транзакционни съобщения; Еконт само при доставка на вино.

Счетоводни и данъчни документи. Цел и основание: законово задължение — чл. 6, § 1, б. „в“ GDPR. Срок: според чл. 12 ЗСч — 10 години за регистри, отчети и документи за данъчен контрол; 3 години за останалите носители на счетоводна информация, освен при приложим по-дълъг специален срок. Системи: Barsy, счетоводител и относимите архиви; не се изтриват преди края на законовия срок.

Рекламации, жалби, кореспонденция. Цел и основание: разглеждане на искания, изпълнение на законови задължения и защита на права — чл. 6, § 1, б. „в“ и „е“ GDPR според случая. Срок: до 5 години от окончателното приключване, освен ако висящ спор или законово изискване налагат по-дълго съхранение. Системи: Supabase, Resend/имейл кореспонденция и съответните документи в Barsy.

Заявки за отказ от договор (онлайн функцията „Откажете се от договора тук“): име, имейл, номер на поръчката (ако е известен), предмет на отказа, коментар (по желание), идентификатор на заявката, дата и час на получаване. Цел и основание: приемане и доказване на отказа, изпълнение на законови задължения — чл. 6, § 1, б. „в“ и „е“ GDPR. Срок: до 5 години от получаването, освен ако висящ спор налага по-дълго съхранение. Системи: Supabase; Resend за потвърждението.

Клиентски профил (ако е създаден). Цел и основание: предоставяне на потребителски профил — чл. 6, § 1, б. „б“ GDPR. Срок: до изтриване на профила или след 24 месеца неактивност с предизвестие; самостоятелни счетоводни записи остават по закон. Системи: Supabase; отделни копия в други системи се проверяват при заличаване.

Бюлетин: имейл, предпочитан език. Цел и основание: изпращане на събития и нови предложения на „Зимникъ“ — съгласие, чл. 6, § 1, б. „а“ GDPR. Срок: до отписване или оттегляне на съгласието. Системи: Supabase / списък за абонаменти; Resend за изпращане.

Доказателство за съгласие: текст, дата, час, IP/технически запис, потвърждение и оттегляне. Цел и основание: доказване на валидността на съгласието и защита при претенции — чл. 6, § 1, б. „е“ GDPR във връзка с чл. 7, § 1 GDPR. Срок: 5 години след оттегляне или прекратяване на абонамента, освен при висящ спор; след това се заличава. Системи: Supabase; при нужда технологични журнали на Resend; съхраняват се минимално необходимите данни.

3. Бюлетин и съгласие

Бюлетинът съдържа информация за събития и нови предложения на „Зимникъ“ и се изпраща по електронна поща от „Менкейвинг“ ЕООД. Абонаментът се заявява с отделна, предварително неотметната отметка, която не е задължителна за поръчка и не е обединена с приемането на общите условия. Самото въвеждане на имейл за поръчка не води до включване в бюлетина. Абонаментът се активира след потвърждение чрез линк в отделен имейл (double opt-in).

Текст до отметката: „Желая да получавам по имейл от „Менкейвинг“ ЕООД („Зимникъ“) информация за събития и нови предложения. Разбирам, че мога да оттегля съгласието си по всяко време чрез връзката за отписване във всеки имейл или на we.are.zimnik@gmail.com. Абонаментът не е условие за покупка.“

Във всеки бюлетин има връзка за отписване. Оттеглянето не засяга законосъобразността на обработването преди него. Поддържаме минимален списък за недопускане на повторно изпращане без ново съгласие, когато това е необходимо.

4. Проверка на пълнолетието

Алкохолни напитки се продават само на пълнолетни лица. При поръчка клиентът потвърждава чрез отделна декларация, че е навършил 18 години. При предаване на поръчката персоналът в бара, а при доставка на вино — Еконт съобразно договорената организация, може да поиска документ за самоличност само за визуална проверка на възрастта. По правило не събираме дата на раждане, ЕГН, номер или копие на документа; може да се отбележи единствено резултатът от проверката, когато е необходим за доказване на спазването на ограничението. При невъзможност за установяване на пълнолетие стоката не се предава.

5. Получатели и доставчици

Supabase — инфраструктура за базата данни на сайта, по правило обработващ лични данни по наши инструкции; Barsy — касов/складов софтуер, чрез който се обработват продажби и отчетни документи, като ролята на доставчика като обработващ се прилага при достъп или обработване от негово име; Resend — изпращане на транзакционни и абонаментни имейли, по правило обработващ; Vercel — хостинг и техническо обслужване, по правило обработващ при предоставяните услуги. С всеки обработващ се уреждат изискванията по чл. 28 GDPR.

Датекс — доставчик на фискални устройства/свързано обслужване: при техническо обслужване с достъп до лични данни може да действа като обработващ; самото предоставяне на устройство не означава непременно получаване на лични данни. БОРИКА и приложимата обслужваща банка/платежна институция обработват необходимите платежни данни за авторизация и сетълмент като самостоятелни администратори за регулираните си платежни функции, съобразно техните условия. Когато се предлага Stripe или друг оператор, той обработва платежни данни според съответната услуга и договорните роли, включително като самостоятелен администратор за свои нормативни и защитни цели.

Еконт Експрес получава необходимите данни за доставка на вино (име, телефон, адрес/офис и сума за наложен платеж, ако е приложимо). При осъществяване на куриерски и платежно-пощенски услуги Еконт действа като самостоятелен администратор за собствените си регламентирани дейности; проверката на пълнолетието се изпълнява съобразно уговорената услуга. Данни могат да се предоставят на счетоводни и правни консултанти или компетентни органи при законово основание.

6. Изтриване, сигурност и трансфери

При изтичане на съответния срок или при основателно искане за изтриване проверяваме и обработваме заявката във всички относими системи — Supabase, Barsy и Resend, както и в достъпните ни имейл архиви и свързани записи. Изтриваме или анонимизираме данните, които повече не са необходими, а задължително съхраняваните счетоводни/данъчни данни ограничаваме до необходимата цел и срок. За архивни копия прилагаме контролирани периоди на ротация и възстановяване, съобразно техническите възможности; искането не налага заличаване на данни, които законът изисква да пазим.

При използване на доставчици и поддоставчици извън ЕИП се прилагат относимите гаранции съгласно глава V GDPR, например решение за адекватност или стандартни договорни клаузи с допълнителни мерки, когато са необходими. Конкретната държава и механизмът зависят от използваните услуги и настройки.

7. Права и контакти

Имате право на достъп, коригиране, изтриване, ограничаване, преносимост при законовите условия, възражение срещу обработване на основание легитимен интерес и оттегляне на съгласие. За упражняване на правата: we.are.zimnik@gmail.com. Обикновено отговаряме до един месец, като при условията на GDPR срокът може да бъде удължен. Можете да подадете жалба до Комисията за защита на личните данни — www.cpdp.bg.

8. Бисквитки и локално съхранение

Сайтът не използва рекламни или аналитични бисквитки. В локалното хранилище на браузъра се пазят съдържанието на количката и избраният език, необходими за функционалността; можете да ги изчистите от настройките на браузъра. Шрифтовете се зареждат от сървъра на сайта. Картата в „Контакти“ се зарежда от Google Maps след натискане на „Покажи картата“; тогава Google може да получи IP адрес и да използва свои технологии. При използване на външна платежна страница съответният оператор може да използва свои технически средства според собствената си политика.

9. Промени

Политиката се актуализира при изменение на практиките, доставчиците или приложимите правила. Актуалната версия се публикува на сайта.