Тарикат1. Кой отговаря за данните ти
Администратор на личните данни е операторът на уебсайта Тарикат.БГ (https://tarikat.bg) — физическо лице. За всякакви въпроси, свързани с личните ти данни, пиши на sekretarka@tarikat.bg.
2. Какви данни събираме
Данни за профил
При регистрация събираме имейл адреса ти и парола (която се съхранява само в криптиран/хеширан вид и никога не я виждаме). Ако избереш вход през Google, получаваме имейла ти и уникален идентификатор от Google — не получаваме паролата ти за Google.
Данни за ползване и предпочитания
За да работи персонализацията, пазим избраните от теб любими продукти и ключови думи. Друга част от предпочитанията ти — списък за пазаруване, история на покупките, избрани магазини и интереси — се съхраняват локално в браузъра ти (localStorage) и не напускат устройството, освен ако не са част от профила.
Технически данни и данни за сигурност
При използване на услугата обработваме ограничени технически данни — тип устройство и браузър, както и IP адрес. За защита от злоупотреба (спам, автоматизирани заявки) съхраняваме IP адреса само в хеширан вид, а не в явен текст.
Аналитични данни (само със съгласие)
Ако се съгласиш чрез банера за бисквитки, използваме анонимна статистика (напр. Google Analytics), за да разберем как се ползва сайтът. Без съгласието ти тези бисквитки не се зареждат.
3. Защо използваме данните и на какво основание
Обработваме данните ти на следните правни основания по чл. 6 от GDPR:
- Изпълнение на договор (чл. 6, ал. 1, б. „б“) — създаване и поддръжка на профила, показване на любимите ти оферти, изпращане на служебни имейли (потвърждение на регистрация, нулиране на парола).
- Легитимен интерес (чл. 6, ал. 1, б. „е“) — сигурност на услугата и защита от злоупотреба и спам.
- Съгласие (чл. 6, ал. 1, б. „а“) — аналитични бисквитки и бъдещи известия/бюлетини. Можеш да оттеглиш съгласието си по всяко време.
4. Бисквитки
Използваме два вида бисквитки и подобни технологии:
- Необходими — за вход в профила, поддържане на сесията и запазване на предпочитанията ти. Без тях услугата не може да работи, затова не изискват съгласие.
- Аналитични — зареждат се само след като натиснеш „Приемам всички“ в банера за бисквитки. Ако избереш „Само необходимите“, статистика не се събира. Можеш да смениш избора си, като изчистиш данните на сайта в браузъра.
5. С кого споделяме данните
Не продаваме личните ти данни. Споделяме ги само с доставчици на услуги (обработващи лични данни), които ни помагат да поддържаме Тарикат.БГ:
- Supabase — база данни и удостоверяване на профили. Данните се съхраняват на сървъри в Европейския съюз (Франкфурт, Германия).
- Vercel — хостинг на уебсайта.
- Google — вход през Google (по избор) и Google Analytics (само при съгласие).
- Resend — изпращане на служебни имейли (потвърждение на регистрация, нулиране на парола).
Някои от тези доставчици са установени извън ЕС (напр. в САЩ). В такива случаи прехвърлянето на данни се извършва при подходящи гаранции по GDPR — стандартни договорни клаузи и/или решение за адекватно ниво на защита.
6. Колко дълго пазим данните
Пазим данните на профила ти, докато профилът е активен. Ако изтриеш профила си или поискаш заличаване, изтриваме личните ти данни, освен когато закон изисква да ги запазим за определен срок. Техническите логове и данните за сигурност се пазят за ограничен период и след това се заличават или анонимизират.
7. Твоите права
По GDPR имаш следните права спрямо личните си данни:
- достъп до данните, които пазим за теб;
- коригиране на неточни данни;
- изтриване („правото да бъдеш забравен“);
- ограничаване на обработването;
- преносимост на данните;
- възражение срещу обработване, основано на легитимен интерес;
- оттегляне на дадено съгласие по всяко време.
За да упражниш някое от тези права, пиши ни на sekretarka@tarikat.bg. Отговаряме в сроковете по GDPR (по правило до един месец).
8. Сигурност
Прилагаме разумни технически и организационни мерки за защита на данните ти — криптирана връзка (HTTPS), хеширане на паролите и IP адресите, контрол на достъпа и ограничения срещу злоупотреба. Никоя система не е 100% сигурна, но се стремим да намалим риска до минимум.
9. Деца
Услугата не е насочена към лица под 14 години. Ако си под 14 години, използвай Тарикат.БГ само със съгласието на родител или настойник.
10. Право на жалба
Ако смяташ, че правата ти са нарушени, имаш право да подадеш жалба до надзорния орган в България — Комисия за защита на личните данни (КЗЛД):
- Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
- Уебсайт: https://www.cpdp.bg
- Имейл: kzld@cpdp.bg · Тел.: 02/91-53-518
11. Промени в политиката
Може да актуализираме тази политика. При съществени промени ще обновим датата „Последна актуализация“ горе, а при нужда ще те уведомим и по имейл.