Политика за поверителност

1. Администратор

Администраторът на всички лични данни, обработвани чрез Elegant Coffee (elegant-coffee.com), е:

IGS Consult Ltd., ЕИК 208041638, ДДС BG208041638, ул. Борис Руменов 5A, София 1407, България — управител Симеон Христов. Контакт: support@elegant-coffee.com · +359 88 6159858

2. Какви данни обработваме, защо и на какво правно основание

Данни за профил — Вашият имейл адрес, Вашето име, ако го предоставите, избраните от Вас език и регион, и методът Ви за вход (имейл/парола, линк за вход, изпратен на имейла Ви, или Google). Цел: предоставяне на Вашия клиентски профил, история на поръчките, изтегляния и връщания. Правно основание: изпълнение на договор, чл. 6, § 1, б. „б“ от ОРЗД.

Данни за поръчки и плащания — продуктите, които поръчвате, адреси за доставка и фактуриране, стойности на поръчките, фактури и статус на плащане. Данните за картата се въвеждат директно при нашия платежен оператор и никога не достигат до нашите системи. Цел: изпълнение на поръчката Ви, издаване на изискваните от закона фактури, обработване на връщания и възстановявания. Правно основание: изпълнение на договор, чл. 6, § 1, б. „б“, и правни задължения по българското данъчно и счетоводно законодателство, чл. 6, § 1, б. „в“.

Записи за съгласие — версиите на правните документи, които сте приели при плащане, и за цифрово съдържание — Вашето потвърждение за незабавна доставка. Цел: доказване на съгласие. Правно основание: правно задължение, чл. 6, § 1, б. „в“, и легитимен интерес, чл. 6, § 1, б. „е“.

Кореспонденция с поддръжката — съобщения, които изпращате на support@elegant-coffee.com. Цел: да Ви отговорим. Правно основание: легитимен интерес, чл. 6, § 1, б. „е“, или изпълнение на договор, когато съобщението се отнася до поръчка.

Технически логове — IP адреси и времеви печати на заявките, съхранявани от нашия хостинг доставчик за сигурност и работа на услугата. Правно основание: легитимен интерес, чл. 6, § 1, б. „е“.

Аналитика — вижте Политиката за бисквитки. Аналитиката се извършва само с Вашето съгласие, чл. 6, § 1, б. „a“, и събира произволно генериран идентификатор, съкратена форма на Вашия IP адрес, страниците, които разглеждате, и обща информация за Вашия браузър и устройство.

3. Получатели и обработващи

Използваме следните обработващи по договори за възлагане на обработване на данни:

• Stripe (Stripe Payments Europe Ltd.) — обработване на плащания; страницата за плащане при поръчка се обслужва от Stripe.
• Google Cloud / Firebase (Google Ireland Limited) — хостинг, база данни и удостоверяване на профили (Firebase Authentication — парола, изпратен по имейл линк за вход и незадължителния вход "Continue with Google").
• ImprovMX — доставка на транзакционни и имейли за поддръжка.
• Google Ireland Limited — аналитика (само със съгласие; вижте Политиката за бисквитки).

Данните не се продават и не се споделят с трети страни за техния собствен маркетинг.

4. Международни трансфери

Някои обработващи могат да обработват данни извън Европейското икономическо пространство. Където това се случва, трансферите се основават на Стандартните договорни клаузи на Европейската комисия заедно с допълнителните мерки на доставчика.

5. Срокове за съхранение

• Фактури и счетоводни записи: 10 години, както се изисква от българското счетоводно и данъчно законодателство.
• Записи за поръчки и записи за съгласие: за срока на законовите давностни и гаранционни срокове.
• Данни за профил: до изтриване на Вашия профил, при спазване на горните срокове.
• Технически логове: съгласно настройките за ротация на хостинг доставчика.
• Данни от аналитиката: изтриват се автоматично при изтичане на периода за съхранение, конфигуриран в свойството за аналитика.

6. Вашите права

Можете да поискате достъп до Вашите данни, коригиране, изтриване, ограничаване на обработването и преносимост на данните, както и да възразите срещу обработване, основано на легитимен интерес. Когато обработването се основава на съгласие, можете да го оттеглите по всяко време без обратно действие. Пишете на support@elegant-coffee.com.

Можете да подадете жалба до Комисия за защита на личните данни (www.cpdp.bg) или до местния Ви надзорен орган.

7. Бисквитки

Вижте отделната Политика за бисквитки за бисквитките и сходните технологии, които този магазин използва, и как работи съгласието.