Политика за поверителност

Тази политика обяснява как „Мартех 2025“ ЕООД обработва личните данни на посетителите и клиентите на онлайн магазин „Sabotage“ (sabotageshop.bg, наричан „Сайтът“). Изготвена е в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни. Пишем я на разбираем език, защото държим да знаете какво се случва с Вашите данни.

1. Кой е администраторът на Вашите данни

Администратор: „Мартех 2025“ ЕООД, ЕИК 208229679, ДДС № BG208229679
Адрес: гр. София 1784, жк „Младост 1“, бл. 74А
Имейл за въпроси и за упражняване на права: info@revelo.bg
Телефон: +359 878 239 123

Не сме определили длъжностно лице по защита на данните, тъй като законът не ни задължава за това. За всички въпроси по лични данни може да пишете на горния имейл.

2. Какви данни събираме

Данни за идентификация и контакт: име и фамилия, имейл, телефон.
Данни за доставка: адрес, офис на куриер или автомат, бележки към поръчката.
Данни за поръчките: поръчани продукти, цени, начин на плащане и доставка, история на поръчките и на отказите и рекламациите. Данни за фактура, когато поискате фактура (наименование, ЕИК, адрес, МОЛ).
Данни за профила: имейл, парола (съхранява се защитено), любими продукти, запазени адреси, точки от лоялната програма.
Данни от комуникацията с нас: съобщения, формуляри, имейли и обаждания, свързани с поръчки, отказ и рекламации.
Ревюта и оценки, които публикувате.
Технически данни и бисквитки: IP адрес, тип устройство и браузър, страници, които разглеждате, и източникът, от който сте дошли. Част от тях събираме само ако сте дали съгласие за бисквитки (виж Политиката за бисквитки).

Не съхраняваме данни от платежната Ви карта. Тези данни се въвеждат и обработват директно от платежния оператор.

Не обработваме специални категории лични данни (например данни за здравето) и не ги изискваме от Вас.

3. За какво използваме данните и на какво основание

Приемане, изпълнение и доставка на поръчки; комуникация по поръчката – данни за идентификация, контакт, доставка и поръчка. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR).
Създаване и поддържане на профил – данни за профила. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“).
Отказ от договор, връщане на суми, рекламации – данни за поръчката и комуникацията. Основание: изпълнение на договор и законово задължение (чл. 6, пар. 1, б. „б“ и „в“).
Издаване на касови бележки и фактури, счетоводство и данъци – данни за поръчка и фактуриране. Основание: законово задължение (чл. 6, пар. 1, б. „в“).
Сигурност на Сайта, предотвратяване на измами, защита на правата ни пред съд или органи – технически данни, данни за поръчки. Основание: легитимен интерес (чл. 6, пар. 1, б. „е“). Имате право да възразите (виж т. 8).
Лоялна програма – данни за профила и поръчките. Основание: изпълнение на договор по Вашето участие и Вашето съгласие (чл. 6, пар. 1, б. „а“ и „б“).
Имейл бюлетини и маркетингови съобщения – имейл (и телефон при SMS). Основание: Вашето съгласие (чл. 6, пар. 1, б. „а“). Можете да го оттеглите по всяко време чрез линка „Отписване“ във всяко съобщение.
Анализ на посещенията и подобряване на Сайта (например статистика, карти на кликовете и записи на сесии) – бисквитки и технически данни. Основание: Вашето съгласие за статистически бисквитки (чл. 6, пар. 1, б. „а“).
Персонализирана реклама и ремаркетинг (например чрез Meta и Google) – бисквитки и идентификатори, а при Ваше отделно съгласие – имейл и телефон. Основание: Вашето съгласие (чл. 6, пар. 1, б. „а“).
Публикуване на Ваши ревюта и оценки – име (или псевдоним) и съдържанието на ревюто. Основание: Вашето съгласие (чл. 6, пар. 1, б. „а“).

Ако не предоставите данните, необходими за изпълнение на поръчката, няма да можем да я изпълним. Съгласията за бисквитки и маркетинг са доброволни и отказът Ви не пречи да пазарувате.

4. Кой получава Вашите данни

Предоставяме данни само на лица, които са ни необходими, за да Ви обслужим, и само в нужния обем:

Куриерски фирми (Еконт и BoxNow) – за доставка на поръчките.
Платежен оператор – за обработка на плащания с карта (Stripe).
Доставчици на хостинг, поддръжка и разработка на Сайта – за работата и сигурността на Сайта.
Доставчици на маркетингови и аналитични услуги: Yespo (имейл комуникация и управление на клиентски данни), Meta Platforms Ireland Limited (Facebook и Instagram), Google (Tag Manager, Analytics и Ads) и Microsoft (Microsoft Clarity) – само ако сте дали съгласие за съответните бисквитки, а за предоставяне на имейл и телефон за реклама – само при Ваше отделно съгласие.
Счетоводители, одитори, адвокати и консултанти – при спазване на задължение за поверителност.
Държавни и съдебни органи (НАП, КЗП, съд и др.) – когато законът изисква или за защита на правата ни.

Със съответните доставчици имаме договори, които ги задължават да обработват данните само по наши указания и да ги защитават, а когато са администратори сами, те отговарят за обработката по собствените си политики.

Не продаваме лични данни.

5. Предаване на данни извън ЕС

Някои от доставчиците ни, например Meta, Google, Microsoft и платежният оператор, могат да обработват данни и извън Европейското икономическо пространство, включително в САЩ. Тогава осигуряваме законосъобразен механизъм – решение на Европейската комисия за адекватно ниво на защита (например участие на получателя в Рамката за защита на личните данни ЕС–САЩ) или стандартни договорни клаузи заедно с допълнителни мерки. Можете да поискате информация за приложените гаранции на info@revelo.bg.

6. Профилиране и реклама

Не вземаме решения, които имат правно действие или съществено въздействие върху Вас, единствено чрез автоматизирана обработка.

Ако сте дали съгласие за маркетингови бисквитки, ние и нашите партньори можем да анализираме действията Ви в Сайта и да Ви показваме персонализирани реклами. Това е профилиране за рекламни цели. Можете да го спрете по всяко време, като промените избора си за бисквитки или възразите по т. 8.

Използваме и сървърно проследяване (server-side tagging) чрез поддомейн на нашия домейн. Чрез него данни за събития в Сайта (например покупка) могат да се предават към рекламни платформи, но само ако сте дали съгласие. Данни като имейл и телефон за създаване на рекламни аудитории предоставяме единствено при Ваше отделно, изрично съгласие.

7. Колко време съхраняваме данните

Счетоводни и данъчни документи (касови бележки, фактури, данни по тях): за срока, който изискват Законът за счетоводството и Данъчно-осигурителният процесуален кодекс, до 10 години.
Данни за поръчки, отказ и рекламации (извън счетоводните документи): 5 години от изпълнението на поръчката, за защита от правни претенции.
Профил: докато го поддържате. Ако профилът е неактивен повече от 3 години, го изтриваме или анонимизираме.
Маркетингови съгласия и бюлетин: до оттеглянето на съгласието. Данни, които доказват, че сме имали съгласие, пазим още 3 години след оттеглянето.
Бисквитки и данни от тях: за сроковете, посочени в Политиката за бисквитки.
Ревюта: докато са публикувани или до оттегляне на съгласието.

След изтичането на сроковете изтриваме или анонимизираме данните.

8. Вашите права

Имате право:

на достъп – да получите потвърждение дали обработваме данни за Вас и копие от тях;
на коригиране на неточни или непълни данни;
на изтриване („право да бъдете забравени“), когато няма основание да ги съхраняваме. Не можем да изтрием данни, които сме длъжни да пазим по закон;
на ограничаване на обработването в предвидените от закона случаи;
на преносимост – да получите данните, които сте ни предоставили, в структуриран, машинночетим формат или да поискате да бъдат предадени на друг администратор;
на възражение срещу обработване на основание легитимен интерес и по всяко време срещу обработване за директен маркетинг, включително профилиране;
да оттеглите съгласието си по всяко време. Оттеглянето не засяга законосъобразността на обработването до този момент;
да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни последствия за Вас.

Как да упражните правата си: пишете ни на info@revelo.bg от имейла, който е свързан с Вашия профил или поръчка. Може да Ви поискаме да потвърдите самоличността си. Отговаряме в срок до 1 месец от получаването на искането. При сложни искания срокът може да бъде удължен с до 2 месеца, като Ви уведомим. Упражняването на правата е безплатно, освен при очевидно неоснователни или прекомерни искания.

Право на жалба: ако смятате, че обработваме данните Ви в нарушение на закона, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, гр. София 1592, www.cpdp.bg, както и да се обърнете към компетентния съд.

9. Как защитаваме данните

Прилагаме подходящи технически и организационни мерки: криптирана връзка (HTTPS) към Сайта, ограничен достъп до данните само за оторизирани лица, защита на паролите, редовно архивиране и наблюдение на системите. При нарушение на сигурността, което носи риск за Вашите права и свободи, ще уведомим КЗЛД в предвидения от закона срок, а когато рискът е висок – и Вас.

10. Деца

Сайтът не е предназначен за лица под 14 години и не събираме съзнателно техни данни. Ако смятате, че сме получили данни на дете, пишете ни и ще ги изтрием.

11. Бисквитки

Използваме бисквитки и подобни технологии. Можете да изберете какви да се зареждат от банера за бисквитки и да промените избора си по всяко време чрез „Настройки на бисквитки“. Подробности има в Политиката за бисквитки.

12. Промени в политиката

Можем да актуализираме тази политика. Новата версия ще бъде публикувана на тази страница с нова дата на актуализация, а при съществени промени ще Ви уведомим по подходящ начин.