1. Администратор на лични данни
РЕМА ТРЕЙД ЕООД, гр. Пловдив, ул. Мостова 3.
Контакт за въпроси по защита на данните: emil.peltekov@remaholding.com, тел. +359 88 8626092.
2. Какви данни събираме
2.1 Данни от формата за оферта и контакт
- Име и фамилия
- Фирма (при B2B) и ЕИК
- Имейл адрес
- Телефон
- Съдържание на съобщението / описание на нуждите
2.2 Данни от формата за връщане на стоки
- Горните + номер на фактура, дата на покупка, продукт, сериен номер
- IBAN за възстановяване на сума (само при упражнено право на отказ)
2.3 Технически данни (логове и аналитика)
- IP адрес, тип браузър и устройство, оперативна система
- URL на посетените страници, дата и час, реферер
- Аналитични идентификатори чрез Meta Pixel и Google (при съгласие)
3. Цели и правни основания
| Цел | Правно основание (GDPR) |
|---|---|
| Изготвяне на оферта, преддоговорни и договорни отношения | чл. 6(1)(б) — изпълнение на договор |
| Обработка на рекламация и връщане на стоки | чл. 6(1)(б) и чл. 6(1)(в) — законови задължения |
| Издаване и съхранение на счетоводни документи | чл. 6(1)(в) — Закон за счетоводството, ЗДДС |
| Защита от измами, сигурност на сайта | чл. 6(1)(е) — легитимен интерес |
| Маркетингови анализи и реклама (Meta Pixel) | чл. 6(1)(а) — съгласие |
4. Получатели на данни
- GrainSense Oy (Финландия) — при сервиз, гаранционни случаи и техническа поддръжка.
- Хостинг и инфраструктура: Cloudflare (CDN) и Supabase (база данни) — със сървъри в Европейския съюз.
- Куриерски и транспортни фирми — при доставка.
- Счетоводство и одит — за изпълнение на законови задължения.
- Meta Platforms Ireland Ltd. — при използване на Meta Pixel и реклами във Facebook/Instagram (само при дадено съгласие).
- Google Ireland Ltd. — Google Search Console.
- Държавни и надзорни органи — при законово задължение.
5. Международни трансфери
Когато данни се предават извън Европейското икономическо пространство (например към Meta Platforms в САЩ), трансферът се извършва въз основа на Стандартни договорни клаузи (SCC, Решение на ЕК 2021/914) и/или сертификация по Data Privacy Framework, осигуряващи адекватно ниво на защита.
6. Срокове за съхранение
- Запитвания за оферта без сключен договор: 3 години.
- Договорна документация: 5 години след прекратяване.
- Счетоводни и данъчни документи: 10 години (Закон за счетоводството).
- Сървърни логове: до 30 дни.
- Аналитични бисквитки: до 13 месеца.
7. Вашите права
Във всеки момент имате право да:
- получите достъп до личните си данни (чл. 15 GDPR);
- искате корекция на неточни данни (чл. 16);
- искате изтриване — „право да бъдеш забравен“ (чл. 17);
- искате ограничаване на обработването (чл. 18);
- искате преносимост на данните (чл. 20);
- възразите срещу обработване, основано на легитимен интерес (чл. 21);
- оттеглите даденото съгласие по всяко време, без това да засяга законосъобразността на предходно обработване;
- подадете жалба до КЗЛД (виж т. 10).
За упражняване на правата си се свържете с нас на emil.peltekov@remaholding.com. Отговаряме в срок до 30 дни.
8. Бисквитки
Сайтът използва технически необходими бисквитки за работа на формите и сесията. При активиране на маркетингови инструменти (Meta Pixel) се използват и аналитични/маркетингови бисквитки, които се зареждат само след Вашето съгласие. Можете да управлявате бисквитките от настройките на браузъра си.
9. Сигурност
Прилагаме технически и организационни мерки за защита: TLS криптиране на трафика, Row-Level Security в базата данни, ролеви достъп (RBAC), многофакторно удостоверяване за администратори, регулярни актуализации и одити на сигурността.
10. Контакт и жалби
Администратор: РЕМА ТРЕЙД ЕООД, emil.peltekov@remaholding.com
Надзорен орган: Комисия за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ № 2, тел. 02 915 35 18, cpdp.bg.