Политика за поверителност

1. Кой обработва данните Ви

Администратор на личните данни, събирани чрез уебсайта uchene.bg (наричан по-долу „Слънчо“, „ние“), е:

• Търговец: „Димитрови стандарт“ ЕООД
• ЕИК: 206329691
• ДДС номер: BG206329691
• Седалище и адрес на управление: гр. София 1336, ул. „Георги Дражев“ № 388
• Управител: Димитър Борисов Димитров
• Имейл: office@uchene.bg
• Телефон: 0899 307 406

Обработваме личните Ви данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните — „ОРЗД“/GDPR) и Закона за защита на личните данни (ЗЗЛД).

2. Какви данни събираме

2.1. При поръчка от онлайн магазина

• име и фамилия;
• телефон и имейл адрес;
• адрес за доставка или избран офис/автомат на куриер;
• данни за фактура, когато е поискана (наименование на институция/фирма, ЕИК/БУЛСТАТ, МОЛ, адрес);
• информация за поръчаните продукти и историята на поръчките Ви.

2.2. При създаване на клиентски профил

• имейл адрес и парола (паролата се съхранява криптирана и никой от екипа ни няма достъп до нея);
• данните от предишните Ви поръчки и запазените адреси.

2.3. При използване на формите за контакт и „Покани Слънчо“

• име, имейл и телефон (по желание — във формата за контакт);
• роля (учител/родител), училище/клас и населено място — при заявка за гостуване;
• съдържанието на Вашето съобщение.

2.4. Автоматично събирани данни

• технически логове (IP адрес, дата и час на достъп, браузър) — от съображения за сигурност;
• бисквитки, необходими за работата на сайта и количката (вж. раздел 7).

3. За какво използваме данните и на какво основание

Цел	Данни	Правно основание (чл. 6 ОРЗД)
Изпълнение на поръчка и доставка	име, адрес, телефон, имейл	б. „б“ — изпълнение на договор
Издаване на фактура и счетоводна отчетност	фактурни данни	б. „в“ — законово задължение
Отговор на запитвания и заявки за гостуване	име, имейл, телефон, съобщение	б. „б“ — стъпки преди договор / б. „а“ — съгласие
Поддръжка на клиентски профил	имейл, история на поръчки	б. „б“ — изпълнение на договор
Сигурност на сайта и предотвратяване на злоупотреби	технически логове	б. „е“ — легитимен интерес

Не използваме личните Ви данни за автоматизирано вземане на решения или профилиране и не изпращаме маркетингови съобщения без Вашето изрично съгласие.

4. На кого предоставяме данни

Никога не продаваме личните Ви данни. Споделяме ги само с доверени партньори, доколкото е необходимо за изпълнение на услугата:

• Куриерска фирма „Спиди“ АД — име, телефон и адрес/офис за доставка на пратката;
• Доставчик на хостинг услуги — техническо съхранение на сайта и базата данни на сървъри в ЕС;
• Доставчици на платежни услуги — при плащане с карта данните за картата се обработват единствено от лицензирания платежен оператор; ние нямаме достъп до тях;
• Счетоводна кантора — за изпълнение на законовите ни задължения по фактуриране и отчетност;
• Държавни органи — само при законово задължение (напр. НАП, съд, разследващи органи).

Всички наши партньори са задължени да обработват данните Ви само по наше указание и при гарантирано ниво на защита. Данните Ви не се предават извън Европейското икономическо пространство.

5. Колко време съхраняваме данните

Вид данни	Срок
Данни по поръчки и фактури	до 11 години — съгласно Закона за счетоводството и ДОПК
Клиентски профил	докато поддържате профила; изтрива се при поискване
Запитвания от формите за контакт	до 2 години от последната комуникация
Технически логове	до 12 месеца

След изтичане на съответния срок данните се изтриват или анонимизират по сигурен начин.

6. Вашите права

По всяко време имате право:

• на достъп — да узнаете какви Ваши данни обработваме и да получите копие от тях;
• на коригиране — да поискате поправка на неточни или непълни данни;
• на изтриване („правото да бъдеш забравен“) — когато данните вече не са необходими или оттеглите съгласието си;
• на ограничаване на обработването — докато се проверява точността или законосъобразността;
• на преносимост — да получите данните си в структуриран, машинночетим формат;
• на възражение — срещу обработване, основано на легитимен интерес;
• да оттеглите съгласието си — по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражните правата си, пишете ни на office@uchene.bg. Ще Ви отговорим без излишно забавяне и не по-късно от 1 месец.

7. Бисквитки (Cookies)

Сайтът използва само технически необходими бисквитки, без които не може да функционира правилно:

Бисквитка	Предназначение	Срок
woocommerce_cart_hash, woocommerce_items_in_cart	помнят съдържанието на количката Ви	сесия
wp_woocommerce_session_*	поддържа Вашата пазарска сесия	до 2 дни
wordpress_logged_in_*, wordpress_sec_*	вход в клиентския профил	сесия / до 14 дни
Бисквитки на LiteSpeed кеша	по-бързо зареждане на страниците	сесия

Можете да изтривате и блокирате бисквитки от настройките на браузъра си. Имайте предвид, че блокирането на необходимите бисквитки може да попречи на пазаруването в сайта.

8. Как защитаваме данните Ви

• цялата комуникация със сайта е криптирана чрез SSL/TLS сертификат (https);
• паролите се съхраняват само в криптиран (хеширан) вид;
• достъп до личните данни имат само оправомощени лица, обвързани с конфиденциалност;
• правим редовни резервни копия и поддържаме актуален софтуер за защита от злоупотреби.

9. Данни на деца

Макар помагалата ни да са създадени за деца, сайтът и онлайн магазинът са предназначени за възрастни — родители, учители и настойници. Не събираме съзнателно лични данни на лица под 14 години. Ако научим, че такива данни са ни предоставени без съгласието на родител/настойник, ще ги изтрием незабавно.

10. Промени в тази политика

При промяна в начина, по който обработваме лични данни, ще актуализираме тази страница и датата по-долу. Съществените промени ще бъдат обявени видимо на сайта. Препоръчваме Ви периодично да преглеждате политиката.