Политика за поверителност

Търговец: ДЕКРА-66 ЕООД, ЕИК 202964832, със седалище и адрес на управление: ул. Гео Милев №1, гр. Златица, обл. Софийска, п.к. 2080.

За контакт: тел. 089 581 1415 / 0887 721 106, имейл info@gummax.bg (общи въпроси) и order@gummax.bg (поръчки). Работно време: Пон – Нед: 8:00 – 19:00.

Управител / лице за контакт: Дончо Павлов Дончев. Куриер за доставки: Еконт.

Администратор на личните данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД) е посоченият по-горе търговец.

За въпроси относно обработването на лични данни и упражняване на права можете да пишете на info@gummax.bg. Ако е назначено лице за защита на данните (DPO), контактът ще бъде публикуван на тази страница.

Настоящата политика се прилага към посетителите на уебсайта, клиентите, абонатите за бюлетин и лицата, използващи контактната форма.

Идентификационни и контактни данни: име, фамилия, имейл, телефон, адрес за доставка и фактуриране.

Данни за поръчки: номер на поръчка, продукти, цени, начин на плащане и доставка, кореспонденция с поддръжка.

Технически данни: IP адрес, тип браузър, език, референтен URL, бисквитки и подобни идентификатори (вижте раздел „Бисквитки“).

Данни от акаунт (ако създадете такъв): имейл, хеширана парола или идентификатор от външен доставчик за вход (напр. Google), история на поръчки.

Маркетинг: имейл за бюлетин и запис на съгласие с дата и час (само при изрично отбелязване на съгласието).

Изпълнение на договор и преддоговорни отношения (чл. 6, ал. 1, б. „б“ GDPR): обработка на поръчки, доставка, плащане, рекламации, комуникация по поръчка.

Законово задължение (чл. 6, ал. 1, б. „в“): счетоводство, фактуриране, отговор на компетентни органи, съхранение на документи по Закона за счетоводството.

Легитимен интерес (чл. 6, ал. 1, б. „е“): сигурност на сайта, предотвратяване на измами, подобряване на услугите, ограничено B2B контактиране.

Съгласие (чл. 6, ал. 1, б. „а”): бюлетин, незадължителни маркетингови съобщения и незадължителни бисквитки - до оттегляне на съгласието.

Данни за поръчки и фактури: до 5 години след приключване на данъчния период, освен ако по-дълъг срок е изискан от закон.

Рекламации и кореспонденция: до 3 години от последното действие по съответната претенция.

Маркетингови съгласия: до оттегляне или 24 месеца неактивност, след което се изтрива или анонимизира имейлът от списъка.

Сървърни логове: обикновено до 90 дни, освен при инцидент със сигурност.

Имате право на достъп, коригиране, изтриване („право да бъдеш забравен“), ограничаване на обработването, преносимост на данни и възражение срещу обработване на основание легитимен интерес.

При обработване на основание съгласие можете да оттеглите съгласието по всяко време без да засяга законността на обработването преди оттегляне.

Имате право на жалба до Комисията за защита на личните данни (КЗЛД) - www.cpdp.bg, София, ул. „Проф. Цветан Лазаров” № 2.

Задължителни бисквитки: необходими за количка, сесия, сигурност и основни настройки - не изискват съгласие.

Аналитични бисквитки (ако са активирани): статистика за посещаемост в обобщен вид - само след съгласие чрез банера за бисквитки.

Маркетингови бисквитки (ако са активирани): персонализирани оферти - само след съгласие. Можете да промените избора си по всяко време от банера или настройките на браузъра.

Хостинг и инфраструктура: Netlify - технически логове, защита на сайта и обслужване на публичните страници и serverless функции.

Онлайн магазин: сървърът на магазина в ЕС - акаунти, колички, продукти, поръчки, наличности и история на покупките.

Имейли: Resend - изпращане на потвърждения за поръчки, контактни съобщения и служебни уведомления.

Доставка: Еконт - име, телефон и адрес за доставка.

Вход с Google: удостоверяване чрез Google OAuth, съгласно политиката на съответния доставчик.

Не продаваме лични данни на трети страни. Предоставяме данни само на процесори по договор и при законово задължение.