Политика за поверителност

Тази политика обяснява как „МАКСКОН“ ООД обработва лични данни във връзка с shop.maxcon.bg, клиентски профили, запитвания и онлайн поръчки. Разглеждането на сайта и запознаването с тази политика не представляват съгласие за маркетинг.

1. Администратор и контакт

Администратор е „МАКСКОН“ ООД, ЕИК 206829853, гр. София, район „Триадица“, бл. 10Б. За въпроси и упражняване на права: admin@maxcon.bg. За поръчки: shop@maxcon.bg, телефон 0885 478 865.

2. Какви данни обработваме

• Поръчки и доставка: имена, телефон, имейл, адрес за доставка, избрани продукти, количества и история на поръчката.
• Фактуриране и плащане: необходимите данни за фактура, стойност, начин и статус на плащането и информация за възстановяване на суми. Пълните картови данни се обработват от платежния доставчик и не се съхраняват от MAXCON.
• Клиентски профил: данни за регистрация, контакт и свързаните с профила поръчки. При избран вход чрез Google или Facebook се получават данните, показани в съответния екран за разрешение, например име, имейл и идентификатор на профила. Не получаваме паролата Ви за съответната външна услуга.
• Запитвания и рекламации: съдържание на кореспонденцията и доброволно предоставени документи или снимки.
• Бюлетин: имейл адрес и информация за предоставеното или оттеглено съгласие.
• Технически данни: IP адрес, информация за устройство и браузър, посещения и идентификатори, според използваните функции и избора за бисквитки. Онлайн идентификаторите не се считат автоматично за анонимни данни.

Предоставяте данните при поръчка, регистрация, запитване или използване на сайта. Данни за доставка или плащане могат да постъпят и от съответния превозвач или платежен доставчик. Моля, не изпращайте пароли, пълни картови данни или ненужни копия на документи за самоличност чрез формите или чата.

3. Цели и правни основания

• Запитване, оферта, поръчка, доставка и обслужване: действия преди сключване и изпълнение на договор — чл. 6, пар. 1, буква „б“ GDPR.
• Фактуриране, счетоводство и законови задължения: чл. 6, пар. 1, буква „в“ GDPR.
• Сигурност, предотвратяване на злоупотреби, защита при спор и делова кореспонденция с представители на фирми: легитимен интерес — чл. 6, пар. 1, буква „е“ GDPR, при съобразяване с правата и интересите на засегнатите лица.
• Бюлетин и незадължително проследяване за анализ или реклама: съгласие — чл. 6, пар. 1, буква „а“ GDPR, когато се изисква от приложимото законодателство.

Необходимите данни за поръчка са условие да можем да я изпълним. Отказът от маркетинг не препятства покупката. Служебните съобщения за поръчка, плащане или доставка са отделни от рекламния бюлетин.

4. Получатели на данни

Според използваната услуга данни могат да получат доставчикът на платформата Shopiko и хостинга, куриери и транспортни партньори, банки и платежни доставчици, доставчици на счетоводно и складово обслужване, техническа поддръжка, имейл и маркетингови услуги, както и компетентни органи при законово основание. Предоставя се информацията, необходима за съответната цел.

За услугите на Google, Meta/Facebook и други външни доставчици са приложими и техните известия за поверителност. Изборът на начин на плащане, външен вход или друга допълнителна функция определя кои получатели участват. Можете да поискате конкретна информация за получателите на Вашите данни на admin@maxcon.bg.

5. Обработване извън Европейското икономическо пространство

Някои външни технологични доставчици могат да обработват данни извън ЕИП. Такъв трансфер е допустим само при изпълнение на изискванията на глава V GDPR — например приложимо решение за адекватност или стандартни договорни клаузи и необходимите допълнителни гаранции. За конкретния получател, основанието за трансфер и копие или информация за приложимите гаранции можете да ни пишете на admin@maxcon.bg.

6. Срокове за съхранение

• Поръчки и договорна кореспонденция: за изпълнение и обслужване на договора и за приложимите срокове за рекламации и правни претенции.
• Счетоводни и данъчни документи: за сроковете, определени от приложимото счетоводно и данъчно законодателство според вида документ.
• Клиентски профил: докато се поддържа профилът; при изтриване данните със самостоятелно законово основание за съхранение се запазват само за съответната цел.
• Маркетинг: до оттегляне на съгласието, но не повече от една година от предоставянето му, освен ако е подновено. Необходим запис за отказ може да се запази, за да се спазва предпочитанието Ви.
• Запитвания без поръчка и технически записи: за необходимия за отговор, сигурност и разрешаване на възникнал проблем период, съобразно целта и приложимите срокове за защита при спор.

При искане ще предоставим информация за приложимия към конкретните Ви данни срок или критериите за определянето му. Правото на изтриване не отменя законовите задължения за съхранение.

7. Вашите права

При условията на GDPR имате право на достъп и копие, коригиране, изтриване, ограничаване на обработването и възражение. Имате право на преносимост на предоставени от Вас данни, когато обработването е автоматизирано и се основава на съгласие или договор.

Можете по всяко време да възразите срещу директния маркетинг и да оттеглите съгласието си. Това не засяга законосъобразността на предходното обработване. За бюлетина използвайте връзката за отписване в съобщението или пишете на admin@maxcon.bg.

За упражняване на права изпратете заявление в свободен текст до admin@maxcon.bg. При основателно съмнение за самоличността можем да поискаме само необходимата допълнителна информация. Отговаряме по правило до един месец; при сложност или множество искания срокът може да се удължи с още два месеца, като Ви уведомим и посочим причините в първоначалния срок.

Имате право на жалба до Комисията за защита на личните данни или до друг компетентен надзорен орган съгласно GDPR.

8. Бисквитки и външни функции

Вижте Информация за бисквитки и прозореца за настройките им. Съгласието за незадължителни категории е отделно от приемането на общите условия и от абонамента за бюлетин.

Сайтът предлага автоматизиран чат за продуктова информация. Отговорите му могат да съдържат неточности; за потвърждение на цена, наличност или условия използвайте контактите с MAXCON. Не въвеждайте чувствителни лични данни в чата.

9. Сигурност и актуализации

Използваме HTTPS за връзката със сайта. Защитата на данните изисква и подходящи технически и организационни мерки според риска. При съмнение за инцидент ни уведомете на admin@maxcon.bg.

Политиката се актуализира при промени в услугите или приложимите изисквания. Актуализацията сама по себе си не представлява ново съгласие от Ваша страна.