Правила за повелителност

1. Кой отговаря

Администратор на Вашите лични данни е Food for Taste s.r.o., Štefánikova 879/5, 811 06 Братислава, Словакия, идентификационен номер 43994024 („ние“). Контакт за лични данни: office@bulkandtasty.com. Не сме определили длъжностно лице по защита на данните, тъй като законът не го изисква в нашия случай.

Продаваме на фирми. Личните данни, които обработваме, са данни на лица, действащи от името на тези фирми: собственици, закупчици, счетоводители и други лица за контакт.

2. Какви данни обработваме, защо и на какво правно основание

Регистрация и одобряване на Вашата фирма. Данни: име на фирмата, адрес, ДДС номер, име, имейл и телефон на лицето за контакт, резултат от проверката на ДДС номера, държава, време и версия на приемане на условията. Основание: стъпки преди сключване на договор (чл. 6, пар. 1, буква б) от ОРЗД); нашият легитимен интерес да продаваме само на реални фирми (чл. 6, пар. 1, буква е).
Клиентски профил и вход. Данни: име, имейл, парола (съхранява се от Shopify в защитена форма), ценово ниво. Основание: договор (чл. 6, пар. 1, буква б).
Поръчки, доставка и плащане. Данни: съдържание на поръчката, адреси за доставка и фактуриране, лице за контакт, телефон за куриера, статус на плащането. Основание: договор (чл. 6, пар. 1, буква б).
Фактури и счетоводство. Данни: данни за фактуриране, данни за ДДС. Основание: законово задължение (чл. 6, пар. 1, буква в): счетоводно и данъчно законодателство.
Обслужване на клиенти и рекламации. Данни: съобщения, които ни изпращате, номера на партиди, снимки. Основание: договор (чл. 6, пар. 1, буква б); легитимен интерес (чл. 6, пар. 1, буква е).
Форма за контакт и бързо съобщение. Данни: име, имейл, съобщение. Основание: нашият легитимен интерес да Ви отговорим (чл. 6, пар. 1, буква е).
Сигурност и предотвратяване на измами. Данни: IP адрес, технически дневници, опити за вход. Основание: легитимен интерес (чл. 6, пар. 1, буква е).
Новини и оферти по имейл (само ако се съгласите). Данни: имейл адрес, име, време на Вашето съгласие. Основание: съгласие (чл. 6, пар. 1, буква а), което можете да оттеглите по всяко време чрез връзката за отписване във всеки имейл или като ни пишете.
Бисквитки и подобни технологии. Данни: вижте политиката за бисквитките. Основание: съгласие (чл. 6, пар. 1, буква а), с изключение на строго необходимите бисквитки.

Повечето от тези данни предоставяте Вие. За проверка на ДДС номера използваме и публичната услуга VIES на ЕС.

Не вземаме решения за Вас, основани единствено на автоматизирана обработка. Проверката на ДДС номера е автоматична, но за всяка регистрация решава човек.

3. Кой получава Вашите данни

Използваме следните доставчици на услуги (обработващи данни) въз основа на договори за обработка на данни и следните самостоятелни получатели:

Shopify (Shopify International Ltd, Ирландия, и Shopify Inc.): онлайн магазин, профили, каса, поръчки, имейли (ЕС, Канада, САЩ).
Render (Render Services, Inc.): хостинг на нашите услуги за регистрация и фактуриране (САЩ, сървъри в ЕС).
Google (Google Ireland Ltd, Google LLC): електронни таблици, които използваме за управление на клиенти и поръчки (ЕС, САЩ).
Intuit (QuickBooks Online): фактури и счетоводство (САЩ, ЕС).
SOS Inventory: наличности и номера на партиди (САЩ, Канада).
Order Printer Pro (приложение на Shopify): отпечатване на фактури и товарителници (САЩ).
Zaslat s.r.o. и куриерите UPS, GLS, DPD и Packeta: етикети за пратки, доставка, проследяване; куриерите получават адреса за доставка, лицето за контакт и телефона (ЕС).
Нашият счетоводител и данъчен консултант: счетоводство (Словакия).
Stripe (Stripe Payments Europe, Ltd., Ирландия): обработка на плащания (ЕС, САЩ).
Google (Google Ireland Ltd, Google LLC): Google Analytics: статистика за използването на магазина, само с Вашето съгласие (ЕС, САЩ).
Meta Platforms Ireland Ltd.: пиксел на Meta: измерване на реклама, само с Вашето съгласие; Meta и ние можем да сме съвместни администратори за тази част от обработката (ЕС, САЩ).

Предоставяме данни и на органи, когато законът го изисква.

4. Прехвърляне извън ЕС

Някои доставчици са със седалище в САЩ или Канада. Прехвърляме данни само на доставчици, сертифицирани по Рамката за защита на данните ЕС-САЩ (Data Privacy Framework) или обвързани от нас със стандартните договорни клаузи на ЕС. За Канада важи решението на Европейската комисия за адекватно ниво на защита.

5. За колко време съхраняваме данните

Счетоводни документи и фактури: 10 години, както изискват словашките счетоводни и данъчни закони.
Клиентски профил и история на поръчките: докато профилът съществува, след това докато го изискват правните задължения.
Отказани или недовършени регистрации: 12 месеца.
Съобщения и рекламации: 3 години след приключване на случая.
Технически дневници и дневници за сигурност: 90 дни.
Новини и оферти по имейл: до оттегляне на съгласието или отписване.

6. Вашите права

Имате право на достъп до данните си, на коригиране, изтриване, ограничаване на обработката или възражение срещу нея, право на преносимост на данните и можете по всяко време да оттеглите съгласието си (без да се засяга предходната обработка). Пишете на office@bulkandtasty.com. Отговаряме в рамките на един месец.

Имате и право да подадете жалба до надзорния орган: Úrad na ochranu osobných údajov Slovenskej republiky (Словашки орган за защита на личните данни), Hraničná 12, 820 07 Братислава 27, www.dataprotection.gov.sk. В България можете да подадете жалба и до Комисията за защита на личните данни (КЗЛД).

7. Сигурност

Защитаваме данните чрез контрол на достъпа, криптирани връзки, отделни ключове за всяка услуга и ограничен достъп за нашите служители и доставчици. Ако нарушение застрашава Вашите права, уведомяваме органа и при необходимост и Вас.