Политика за поверителност
1. Администратор и обхват
Настоящата Политика за поверителност обяснява как „Мийлъп" ЕООД, ЕИК 208518242, със седалище и адрес на управление с. Твърдица 8155, община Бургас, област Бургас, ул. „Десета" № 10 („MEALUP", „ние"), в качеството си на администратор на лични данни, събира, използва, съхранява и защитава Вашите лични данни, когато посещавате или пазарувате от mealup.eu.
Обработването се извършва в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR) и Закона за защита на личните данни. Контакт по всички въпроси, свързани с личните данни: info@mealup.eu.
2. Определения
„Лични данни" е всяка информация, отнасяща се до идентифицирано или подлежащо на идентификация физическо лице. „Обработване" е всяко действие с лични данни (събиране, съхранение, използване, предаване, изтриване и др.). „Администратор" е лицето, което определя целите и средствата на обработването, тоест MEALUP.
3. Какви лични данни събираме
- Данни за идентификация и контакт: име, фамилия, имейл адрес, телефон.
- Данни за доставка и фактуриране: адрес за доставка и за фактуриране.
- Данни за поръчки и транзакции: история на поръчките, поръчани продукти, суми, дата, статус на плащане.
- Платежни данни: обработват се директно от нашите доставчици на платежни услуги; ние не съхраняваме пълния номер на Вашата карта.
- Технически данни и данни за използване: IP адрес, тип устройство и браузър, операционна система, посетени страници и действия на сайта (събират се чрез бисквитки, при съответно съгласие).
- Комуникация: съдържанието на кореспонденцията Ви с нас (имейли, съобщения, запитвания).
- Маркетингови предпочитания: Вашето съгласие или отказ за получаване на бюлетин и промоции.
Не събираме съзнателно специални категории лични данни (напр. здравни данни).
4. Цели и правни основания за обработване
| Цел на обработването | Правно основание (чл. 6 GDPR) |
|---|---|
| Обработка и изпълнение на поръчка, доставка, обслужване и връщания | Изпълнение на договор |
| Издаване на документи, счетоводна и данъчна отчетност | Законово задължение |
| Отговаряне на запитвания и поддръжка | Изпълнение на договор / легитимен интерес |
| Предотвратяване на измами и защита на сигурността | Легитимен интерес |
| Подобряване на сайта и анализ на посещаемостта | Съгласие (аналитични бисквитки) |
| Изпращане на бюлетин и маркетингови съобщения | Съгласие |
| Рекламно измерване (Meta, Google) | Съгласие (рекламни бисквитки) |
Когато основанието е съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
5. На кого предоставяме данни (обработващи и получатели)
Споделяме лични данни само с доверени доставчици, необходими за работата на магазина, и само в необходимия обем:
- Shopify (платформа за електронна търговия и хостинг на магазина);
- Доставчик на платежни услуги (обработка на плащания);
- Куриерски фирми (Еконт / Speedy) за доставка на поръчките;
- Meta Platforms (Facebook/Instagram Pixel и Conversions API) за рекламно измерване, само при дадено съгласие;
- Google (Google Analytics) за статистика за посещаемостта, само при дадено съгласие;
- Платформа за имейл маркетинг за изпращане на бюлетин, само на абонирани лица;
- Компетентни държавни органи, когато сме задължени по закон.
Не продаваме Вашите лични данни на трети лица.
6. Международно предаване на данни
Някои от нашите доставчици (напр. Shopify, Meta, Google) може да обработват данни извън Европейското икономическо пространство (ЕИП). В такива случаи предаването е защитено чрез подходящи гаранции, а именно стандартни договорни клаузи, одобрени от Европейската комисия, или рамката EU-US Data Privacy Framework.
7. Срок на съхранение
Съхраняваме личните данни само толкова дълго, колкото е необходимо за целите, за които са събрани:
- Данни за поръчки, фактури и счетоводни документи: за срока, изискван от счетоводното и данъчното законодателство (по правило до 10 години за счетоводни документи).
- Данни от профил: докато поддържате активен профил, плюс разумен срок след това.
- Маркетингови данни (бюлетин): до оттегляне на съгласието Ви.
- Технически и аналитични данни: за срока, посочен в Политиката за бисквитки.
- Кореспонденция: за разумен срок с оглед на обслужването и евентуални спорове.
8. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба, промяна или разкриване, включително криптиране на връзката (SSL/TLS), ограничен достъп до данните и работа само с доставчици, които предоставят достатъчни гаранции за сигурност.
9. Вашите права
Съгласно GDPR имате право на: достъп до Вашите данни; коригиране на неточни данни; изтриване („право да бъдеш забравен"); ограничаване на обработването; преносимост на данните; възражение срещу обработване, основано на легитимен интерес или за директен маркетинг; както и право да оттеглите съгласието си по всяко време.
За да упражните тези права, пишете ни на info@mealup.eu. Отговаряме в срок до един месец. Имате право да подадете жалба до надзорния орган: Комисия за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров" 2, cpdp.bg.
10. Автоматизирано вземане на решения и профилиране
Не вземаме решения, пораждащи правни последици за Вас, единствено въз основа на автоматизирано обработване. При съгласие за маркетинг можем да използваме основни данни за поръчки и поведение, за да Ви показваме по-подходящи съобщения и реклами; можете да възразите по всяко време.
11. Данни на деца
Сайтът и продуктите ни не са насочени към лица под 18 години и не събираме съзнателно данни на деца. Ако смятате, че сме получили данни на дете без съгласие, свържете се с нас и ще ги изтрием.
12. Бисквитки
Използваме бисквитки и подобни технологии:
- Задължителни (технически) бисквитки за основното функциониране на сайта и количката. Те не изискват съгласие.
- Аналитични бисквитки (напр. Google Analytics), за да разберем как се използва сайтът.
- Маркетингови/рекламни бисквитки и пиксели (напр. Meta Pixel) за измерване и персонализиране на реклами.
Аналитичните и маркетинговите бисквитки и рекламните пиксели се зареждат само след Вашето изрично съгласие чрез банера за съгласие. Можете да промените или оттеглите избора си по всяко време от „Настройки на бисквитките" във футъра на сайта или през настройките на браузъра си.
13. Промени в политиката
Можем да актуализираме настоящата Политика периодично. Актуалната версия с дата на последна актуализация е винаги публикувана на тази страница.
14. Контакти
По всички въпроси, свързани с личните Ви данни и настоящата Политика: „Мийлъп" ЕООД, info@mealup.eu, тел. +359 887 690 629.