Политика за поверителност

1. Администратор

Администратор на вашите лични данни е North Mile. За всякакви въпроси или искания, свързани с поверителността, се свържете с нас на info@north-mile.com.

2. Какви данни събираме и защо

• Данни за профила (име, имейл адрес, парола, съхранявана само в хеширан вид, телефонен номер, запазени адреси), за да ви предоставим клиентския профил. Правно основание: договор (чл. 6, пар. 1, буква „б“ от ОРЗД).
• Данни за поръчката (продукти, адрес за фактуриране и доставка, наименование на фирмата и номер по ДДС, ако са посочени, имейл, телефон, история на поръчките), за да обработим, доставим и фактурираме поръчката ви и да обработваме връщания и гаранционни претенции. Правно основание: договор и законови задължения (чл. 6, пар. 1, букви „б“ и „в“ от ОРЗД).
• Платежни данни: плащанията се обработват от нашия доставчик на платежни услуги. Получаваме статуса на плащането и ограничени данни, като марката на картата и последните цифри, но никога пълния номер на картата.
• Имейли за поръчки: изпращаме потвърждения на поръчки и служебни съобщения на имейл адреса, който ни посочите. Правно основание: договор.
• Технически данни (IP адрес, вид браузър, заявени страници, час на достъпа) в сървърните журнали, за да предоставяме Сайта и да поддържаме сигурността му. Правно основание: нашият законен интерес да поддържаме сигурен уебсайт (чл. 6, пар. 1, буква „е“ от ОРЗД).
• Заявките, които въвеждате в търсачката на магазина, обработвани единствено за показване на съответните продукти.
• Определяне на държавата: когато отворите Сайта, без да сте избрали държава, определяме държавата на вашия IP адрес чрез локално копие на базата данни IP to Country Lite на DB-IP (https://db-ip.com, лицензирана под CC BY 4.0), за да ви покажем правилните цени и опции за доставка. Вашият IP адрес не се изпраща на DB-IP или на когото и да било друг, а резултатът не се съхранява. Правно основание: нашият законен интерес да ви покажем правилния магазин за вашата държава (чл. 6, пар. 1, буква „е“ от ОРЗД).

3. Бисквитки

Използваме само бисквитки, които са необходими за работата на магазина: бисквитка, която запомня количката ви, бисквитка, която ви държи влезли в профила, и бисквитка, която запомня избраната от вас държава. Не използваме рекламни или аналитични бисквитки. Тъй като тези бисквитки са строго необходими, за тях не се изисква съгласие.

4. Доставчици на услуги

Споделяме лични данни само с доставчици на услуги, които ни помагат да поддържаме магазина, въз основа на договори за обработване на данни и само доколкото е необходимо:

• Хостинг на магазина и базата данни на сървъри, които наемаме.
• Stripe, за обработка на плащанията.
• Resend, за изпращане на имейли за поръчки.
• Cloudflare, за DNS, доставка на съдържание и съхранение на изображенията на продуктите.
• Куриерски фирми, които получават вашето име, адрес за доставка и, когато е необходимо, телефонен номер, за да доставят пратката ви.
• Данъчни консултанти и органи, когато сме законово задължени да предоставяме фактури.

5. Предаване на данни извън ЕС/ЕИП

Някои доставчици (например Stripe, Resend и Cloudflare) могат да обработват данни в Съединените щати или в други държави извън ЕС/ЕИП. В тези случаи се основаваме на решение относно адекватното ниво на защита, като Рамката за защита на данните между ЕС и САЩ (EU–US Data Privacy Framework), или на стандартните договорни клаузи на Европейската комисия.

6. Колко дълго съхраняваме данните

• Данни за профила: до закриването на профила ви.
• Данни за поръчки и фактури: толкова дълго, колкото изисква данъчното и търговското законодателство, обикновено до 10 години.
• Сървърни журнали: за кратък период, обикновено не повече от 30 дни, освен ако не са необходими за разследване на инцидент със сигурността.

7. Вашите права

Имате право на достъп до данните си, на коригиране или изтриване, на ограничаване на обработването или на възражение срещу него, както и право на преносимост на данните. Когато обработването се основава на съгласие, можете да го оттеглите по всяко време. За да упражните тези права, пишете на info@north-mile.com. Имате също право да подадете жалба до надзорен орган по защита на данните, по-специално в държавата, в която живеете или работите.

8. Сигурност

Сайтът се предоставя само чрез криптирани връзки (HTTPS). Паролите се съхраняват в хеширан вид, а достъпът до нашите системи е ограничен до хората, които се нуждаят от него.

9. Допълнителна информация за субектите на данни в Турция (KVKK)

Ако се намирате в Турция, за обработването на вашите лични данни се прилага и Законът № 6698 за защита на личните данни (KVKK). Администратор на данните по смисъла на KVKK е North Mile, с когото можете да се свържете на info@north-mile.com. Обработваме данните ви за целите, описани в раздел 2, на основанията по член 5 от KVKK: сключване и изпълнение на договор, изпълнение на законовите ни задължения и нашите законни интереси.

Съгласно член 11 от KVKK имате право да узнаете дали вашите лични данни се обработват и, ако е така, да поискате информация за това; да узнаете целта на обработването и дали данните се използват в съответствие с нея; да знаете третите лица в Турция или в чужбина, на които се предават данните; да поискате коригирането им, ако са непълни или неточни, както и изтриването или унищожаването им при условията на член 7 от KVKK; да поискате това коригиране, изтриване или унищожаване да бъде съобщено на третите лица, на които са предадени данните; да възразите срещу неблагоприятен за вас резултат, получен чрез анализ на данните ви изключително с автоматизирани системи; и да поискате обезщетение за вреди, причинени от незаконосъобразно обработване.

Можете да изпращате искания по KVKK писмено или по имейл на info@north-mile.com. Отговаряме безплатно възможно най-бързо и не по-късно от 30 дни; ако отговорът е свързан с допълнителни разходи, можем да начислим таксата, определена от турския Орган за защита на личните данни (Kişisel Verileri Koruma Kurulu). Ако искането ви бъде отхвърлено, отговорът ни е недостатъчен или не отговорим в срок, можете да подадете жалба до този орган в сроковете по член 14 от KVKK.

Магазинът се хоства на сървъри извън Турция, а някои от доставчиците, посочени в раздел 4 (например Stripe, Resend и Cloudflare), обработват данни извън Турция. Затова вашите лични данни се предават в чужбина; това предаване се извършва в съответствие с член 9 от KVKK.

10. Промени

Можем да актуализираме тази политика, когато нашите услуги или законодателството се променят. Датата в горната част на тази страница показва последната версия.