Тази политика обяснява как Блек Рабитс ЕООД („ние“) събира, използва и пази личните данни на посетителите и клиентите на сайта Black Rabbit Specialty Coffee, съобразно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Кой е администратор на данните
- Администратор
- „Блек Рабитс“ ЕООД, ЕИК 207369151
- Адрес
- Стара Загора, ул. „Отец Паисий“ №122, вх.Б, ет.3
2. Какви данни събираме, защо и за колко време
- Поръчки
-
Данни: име, телефон, имейл, адрес за доставка (или избран офис/автомат на Спиди), бележка към поръчката, поръчани продукти.
Защо: за да приемем, потвърдим и доставим поръчката и да изпълним договора с теб. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR).
Срок: за срока, изискван от счетоводното и данъчното законодателство (до 10 години за счетоводните документи).
- Контактна форма и имейли до нас
-
Данни: име, имейл, тема и текст на съобщението.
Защо: за да ти отговорим. Основание: легитимен интерес да отговаряме на запитвания (чл. 6, пар. 1, б. „е“) или стъпки по твое искане преди договор.
Срок: до 12 месеца след приключване на кореспонденцията.
- Бюлетин и промоции
-
Данни: имейл адрес (и име, ако си го посочил/а при поръчка).
Защо: за да ти изпращаме новини, нови партиди и промоции. Основание: твоето съгласие (чл. 6, пар. 1, б. „а“) — дава се доброволно при абониране или с отметка при поръчка.
Срок: докато се отпишеш. Абонати, които не са отваряли наши имейли повече от 24 месеца, изтриваме. Можеш да оттеглиш съгласието си по всяко време с връзката „Отписване“ във всеки имейл; това не засяга законосъобразността на обработването преди оттеглянето.
- Club BLACK RABBIT.
-
Данни: име, имейл и телефон, които въвеждаш при регистрация за картата, както и информацията за поръчките ти, нужна за начисляване на Моркови.
Защо: за да участваш в програмата за лоялност и да получаваш награди. Основание: участието е доброволно и се основава на твоето съгласие и на условията на програмата (чл. 6, пар. 1, б. „а“ и „б“).
Кой ги обработва: администратор сме ние; платформата Stampeo действа като технически обработващ данните от наше име.
Срок: докато участваш в програмата. Можеш да поискаш изтриване на данните си по всяко време. Правилата на програмата са на страница Club BLACK RABBIT.
- Технически данни и статистика
-
Данни: IP адрес, вид на браузъра и заявените страници — записват се автоматично от хостинг доставчика при всяко посещение.
Защо: за сигурност, защита от злоупотреби, правилна работа на сайта и обобщена статистика за посещаемостта. Основание: легитимен интерес (чл. 6, пар. 1, б. „е“).
Срок: според настройките на хостинг доставчика, обикновено за кратък период.
3. Бисквитки и локално съхранение
Сайтът не използва рекламни бисквитки и не профилира посетителите. За обща статистика на посещаемостта използваме Cloudflare Web Analytics — услуга без бисквитки и без проследяване между сайтове, която показва само обобщени данни (брой посещения, посетени страници, държава, вид устройство и браузър). Запазваме в самия ти браузър (чрез „локално съхранение“) само неща, нужни за работата на сайта: съдържанието на кошницата, приложения промо код и дали си затворил/а прозореца за Club. Тези данни остават при теб и не се изпращат към нас, докато не направиш поръчка. Можеш да ги изтриеш по всяко време от настройките на браузъра.
На страницата за контакти е вградена карта на Google Maps. Когато картата се зареди, Google получава твоя IP адрес и може да постави свои бисквитки според собствената си политика.
4. На кого предоставяме данни
Не продаваме лични данни. Използваме следните доставчици, които ги обработват само за посочените цели:
- Brevo
- Изпращане на имейли за поръчки и на бюлетина (имейл, име, съдържание на съобщенията).
- Netlify
- Хостинг на сайта и обработка на заявките от формите. Доставчикът е със седалище в САЩ; предаването на данни се основава на гаранциите по GDPR за трансфер извън ЕС.
- Спиди
- Доставка на пратки — име, телефон и адрес или избран офис/автомат, само при доставка със Спиди.
- Stampeo
- Технически обработващ данните за програмата за лоялност Club BLACK RABBIT. — само при твое участие в нея.
- Cloudflare
- Обща статистика за посещаемостта на сайта (Cloudflare Web Analytics) — без бисквитки и без лични профили на посетителите.
- Google
- Вградената карта на страницата за контакти (виж т. 3).
Можем да предоставим данни и на държавни органи, когато законът го изисква.
5. Твоите права
Имаш право да поискаш: достъп до данните ти; поправяне на неточни данни; изтриване („право да бъдеш забравен“); ограничаване на обработването; преносимост на данните; да възразиш срещу обработване на основание легитимен интерес; и да оттеглиш съгласието си по всяко време.
За да упражниш права, пиши ни на info@coffeeblackrabbit.com. Отговаряме в срок до един месец. Може да поискаме да потвърдиш самоличността си, за да защитим данните ти.
Ако смяташ, че обработваме данните ти неправомерно, имаш право да подадеш жалба до Комисията за защита на личните данни: гр. София, ул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
6. Сигурност
Връзката със сайта е криптирана (HTTPS). Достъпът до данните от поръчките е ограничен до оторизирани лица, а плащането се извършва при доставка (наложен платеж) или в брой на място — през сайта не минават плащания и не събираме и не пазим данни за банкови карти.
7. Промени в политиката
Можем да обновяваме тази политика. Актуалната версия е винаги на тази страница, с дата на последна актуализация най-горе.