Политика за поверителност

Дата на последна актуализация:

Настоящата Политика за поверителност описва какви лични данни събира и обработва „СУШИДО" ЕООД чрез уебсайта sushido.bg, за какви цели, на какво правно основание, с кого ги споделя и какви права имате във връзка с тях. Политиката е неразделна част от Общите условия на Сайта.

I. Администратор на лични данни

• Наименование: „СУШИДО" ЕООД
• ЕИК: 208046254
• Седалище и адрес на управление: гр. София 1336, район Люлин, ж.к. Люлин 6, бл. 608, вх. Г, ет. 5, ап. 81, България
• Електронна поща за въпроси, свързани с лични данни: [email protected]
• Телефон: +359 877 060 177

II. Какви лични данни обработваме

1. Данни, които предоставяте директно

• При регистрация на акаунт: име, имейл адрес, парола (съхранявана само в хеширан вид), телефонен номер, дата на раждане (при желание от Ваша страна — за поздравителни известия и бонуси по повод рожден ден).
• При добавяне на адрес за доставка: адрес, ориентир, GPS координати (при използване на функцията „Моето местоположение" през геолокацията на Вашето устройство или чрез посочване на точка върху картата).
• При подаване на поръчка: данни за поръчката, избрани продукти, начин на плащане, коментари към поръчката.
• При комуникация с нас (имейл, телефон, форма за контакт): съдържанието на кореспонденцията и предоставените от Вас данни за контакт.
• При оставяне на отзив/рецензия за продукт или поръчка: текст на отзива, оценка, и по избор — Вашето име.

2. Данни, събирани автоматично

• IP адрес, тип устройство, браузър, операционна система и посетена страница — записват се при всяко посещение на Сайта с цел статистика, сигурност и предотвратяване на злоупотреби.
• Данни за отваряне и кликване на изпратени от нас имейли (пиксел за проследяване в транзакционни и маркетингови имейли) — тип устройство, браузър и час на отваряне/кликване.
• „Бисквитки" (cookies) и подобни технологии — вижте раздел VI по-долу.

3. Данни, обработвани от наши партньори

• Данни за плащане с карта (номер на карта и CVV) — обработват се изцяло от лицензирания платежен оператор Stripe. Дружеството няма достъп и не съхранява тези данни на своите сървъри.

III. Цели и правни основания за обработване

• Изпълнение на договор (чл. 6, ал. 1, б. „б" от ОРЗД) — за създаване и управление на акаунт, обработка и доставка на поръчки, обслужване на плащания, комуникация относно статус на поръчка, обработка на рекламации и програмата за лоялност.
• Законово задължение (чл. 6, ал. 1, б. „в" от ОРЗД) — за счетоводни и данъчни цели, съхранение на документи съгласно Закона за счетоводството и ЗДДС, отговор на искания от компетентни органи.
• Легитимен интерес на Дружеството (чл. 6, ал. 1, б. „е" от ОРЗД) — за защита срещу измами и злоупотреби, поддържане на сигурността на Сайта, вътрешна статистика и анализ на трафика с цел подобряване на услугите, директен маркетинг към съществуващи клиенти за сходни продукти/услуги (в съответствие с чл. 5 от Закона за електронната търговия), поздравителни известия по повод рожден ден.
• Съгласие (чл. 6, ал. 1, б. „а" от ОРЗД) — за изпращане на маркетингови и промоционални съобщения извън обхвата на легитимния интерес, когато е приложимо. Съгласието може да бъде оттеглено по всяко време чрез линка за отписване във всеки имейл или през настройките на профила.

IV. С кого споделяме Вашите данни

Дружеството не продава лични данни на трети лица. Данни се споделят единствено с доверени партньори — обработващи лични данни от наше име, само в необходимия обем за изпълнение на съответната услуга:

• Shipday — платформа за диспечиране и проследяване на доставки; получава име, телефон и адрес за доставка на куриера.
• Stripe — лицензиран доставчик на платежни услуги за обработка на плащания с карта.
• Resend — доставчик на услуги за изпращане на транзакционни и маркетингови имейли.
• Google (Google Analytics 4, Google Maps) — за статистически анализ на посещаемостта и за визуализация на карти при избор на адрес.
• Meta (Facebook Pixel и Conversions API) — за измерване на ефективността на рекламни кампании и оптимизация на реклами.
• Cloudflare — за защита срещу мрежови атаки, ускоряване на зареждането на Сайта и филтриране на злонамерен трафик.
• Доставчик на хостинг услуги — за съхранение на данните на сървъра, на който работи Сайтът.
• Компетентни държавни органи — когато е налице законово задължение за предоставяне на информация.

Част от изброените партньори могат да обработват данни на сървъри извън Европейското икономическо пространство (напр. САЩ). В тези случаи преносът се извършва въз основа на подходящи гаранции съгласно ОРЗД — стандартни договорни клаузи на Европейската комисия и/или решения за адекватност.

V. Срок на съхранение

• Данни, свързани с акаунт — докато акаунтът е активен, и до 2 години след последна активност или до постъпване на искане за изтриване, освен ако по-дълъг срок не се изисква по закон.
• Данни за поръчки и издадени финансови документи — 10 години съгласно Закона за счетоводството.
• Технически логове (IP адрес, посещения) — до 12 месеца.
• Данни, обработвани въз основа на съгласие (напр. маркетингови съобщения) — до оттегляне на съгласието.
• Данни, свързани с висящ правен спор или разследване на измама — до окончателното му приключване.

VI. Бисквитки (Cookies)

Сайтът използва „бисквитки" и подобни технологии, за да осигури правилното си функциониране, да анализира трафика и да измерва ефективността на маркетинговите кампании.

• Строго необходими бисквитки — за поддържане на сесията Ви, съхраняване на съдържанието на количката, автентикация, CSRF защита и „запомни ме" функционалност. Тези бисквитки са задължителни за работата на Сайта и не могат да бъдат изключени.
• Аналитични бисквитки (Google Analytics 4) — събират анонимизирана статистика за посещаемостта (IP адресът се анонимизира) с цел подобряване на съдържанието и функционалността на Сайта.
• Рекламни бисквитки (Meta Pixel) — позволяват измерване на ефективността на рекламните ни кампании в Meta (Facebook/Instagram) и показване на релевантни реклами.

Можете да контролирате или изключите бисквитките по всяко време чрез настройките на Вашия браузър. Имайте предвид, че изключването на строго необходимите бисквитки може да наруши нормалната работа на Сайта (напр. функционирането на количката или удостоверяването при вход).

VII. Сигурност на данните

• Паролите се съхраняват единствено в хеширан вид и не могат да бъдат възстановени в оригиналния им вид дори от нас.
• Комуникацията между Вашето устройство и Сайта се извършва през криптирана HTTPS връзка.
• Данните за платежни карти се обработват изцяло от сертифициран по PCI DSS доставчик (Stripe) и никога не преминават през и не се съхраняват на нашите сървъри.
• Достъпът до администраторския панел е ограничен, защитен с отделна автентикация и наблюдаван за нерегламентирани опити за достъп.

VIII. Вашите права

Съгласно ОРЗД, по отношение на Вашите лични данни имате право на:

• Достъп — да получите информация какви Ваши данни обработваме;
• Коригиране — да поискате поправка на неточни или непълни данни (възможно и директно през настройките на профила);
• Изтриване — да поискате изтриване на Вашите данни, доколкото не съществува законово задължение или легитимен интерес за по-нататъшното им съхранение (напр. счетоводни документи);
• Ограничаване на обработването — при определени условия, предвидени в ОРЗД;
• Преносимост на данните — да получите данните си в структуриран, машинно четим формат;
• Възражение — срещу обработване на основание легитимен интерес, включително срещу директен маркетинг;
• Оттегляне на съгласие — по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
• Жалба — до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, www.cpdp.bg, ако считате, че правата Ви са нарушени.

За упражняване на което и да е от изброените права, моля свържете се с нас на [email protected]. Ще отговорим на искането Ви в срок до 30 дни, като този срок може да бъде удължен при обективна сложност на искането, за което ще бъдете уведомени своевременно.

IX. Данни на непълнолетни лица

Услугите на Сайта не са насочени към лица под 16-годишна възраст и Дружеството съзнателно не събира данни от такива лица. Ако сте родител или настойник и считате, че дете е предоставило лични данни на Сайта без Ваше съгласие, моля свържете се с нас на [email protected] за незабавно предприемане на действия по изтриване.

X. Автоматизирано вземане на решения

Дружеството не прилага автоматизирано вземане на индивидуални решения, включително профилиране, което поражда правни последици за Потребителя или го засяга по подобен съществен начин.

XI. Промени в политиката за поверителност

Дружеството си запазва правото да актуализира настоящата Политика периодично, за да отразява промени в обработваните данни, приложимото законодателство или използваните услуги. Промените влизат в сила от момента на публикуването им на Сайта. При съществени промени ще положим усилия да Ви уведомим по подходящ начин (напр. чрез съобщение на Сайта или имейл).

XII. Контакт

За всякакви въпроси относно тази Политика или обработването на Вашите лични данни: [email protected] / +359 877 060 177 / гр. София 1336, район Люлин, ж.к. Люлин 6, бл. 608, вх. Г, ет. 5, ап. 81.