Политика за поверителност

Последна актуализация: [ДД.ММ.ГГГГ]

1. Администратор на лични данни

Настоящата Политика за поверителност обяснява как „MAISON BEAR“ („Администратора“, „ние“) събира, използва и защитава личните данни на потребителите на maisonbear.com, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

Наименование	[Пълно наименование на дружеството/ЕТ]
ЕИК	[ЕИК]
Адрес	[Адрес на управление]
Имейл за контакт по данни	[имейл за защита на данните]

2. Какви лични данни обработваме

Данни за поръчка: име, имейл, телефон, адрес за доставка
Данни за плащане — обработват се директно от платежния доставчик Stripe; Администраторът не съхранява номера на банкови карти
Данни за профил (при регистрация): имейл и парола (съхранена криптирано)
История на поръчки, свързана с профила на потребителя
Технически данни: IP адрес, тип браузър, бисквитки (виж т. 7)

Не събираме съзнателно лични данни на деца. Сайтът е насочен към родители/настойници, които пазаруват продукти за деца — акаунт и поръчка могат да се правят само от лице, навършило 18 години.

3. Цели и правно основание за обработка

Цел	Правно основание (чл. 6 GDPR)
Обработка и доставка на поръчка	Изпълнение на договор (чл. 6, §1, б. „б“)
Издаване на фактура/счетоводни документи	Законово задължение (чл. 6, §1, б. „в“)
Управление на потребителски профил	Изпълнение на договор
Отговор на запитвания (контактна форма/имейл)	Легитимен интерес (чл. 6, §1, б. „е“)
Маркетингови съобщения (ако е заявено)	Съгласие (чл. 6, §1, б. „а“) — може да бъде оттеглено по всяко време

4. Срок на съхранение

Данните, свързани с поръчки и счетоводни документи, се съхраняват за срок от 10 години съгласно Закона за счетоводството. Данните на потребителски профил се съхраняват до изтриване на профила по заявка на потребителя. Данни, обработвани въз основа на съгласие (напр. бюлетин), се съхраняват до оттегляне на съгласието.

5. На кого споделяме данни

Личните данни се споделят единствено с доставчици, необходими за изпълнение на поръчката:

Stripe (обработка на плащания) — Stripe Payments Europe, Ltd.
Google Firebase / Google Cloud (хостинг, база данни, автентикация) — Google Ireland Ltd.
Куриерска фирма за доставка на поръчката

Не продаваме и не отдаваме личните данни на трети страни за маркетингови цели.

6. Трансфер на данни извън ЕИП

Част от посочените доставчици (Stripe, Google) могат да обработват данни на сървъри извън Европейското икономическо пространство. В тези случаи трансферът се извършва въз основа на Стандартни договорни клаузи на Европейската комисия или друг валиден механизъм по чл. 46 GDPR, осигуряващ адекватно ниво на защита.

7. Бисквитки (Cookies)

Сайтът използва необходими бисквитки за функционирането на количката за пазаруване и потребителската сесия. При добавяне на аналитични или маркетингови бисквитки в бъдеще, ще бъде поискано изричното съгласие на потребителя чрез банер за бисквитки.

8. Права на потребителя

Съгласно GDPR, всеки потребител има право на:

достъп до собствените си лични данни;
коригиране на неточни или непълни данни;
изтриване на данните („право да бъдеш забравен“);
ограничаване на обработването;
преносимост на данните;
възражение срещу обработването;
оттегляне на съгласие по всяко време, когато обработването се базира на съгласие.

Исканията се подават писмено на [имейл за защита на данните]. Администраторът отговаря в срок до 30 дни.

9. Право на жалба

При нарушение на правата Ви по GDPR, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

10. Мерки за сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни — криптирана връзка (HTTPS), ограничен достъп до данните само за оторизирани лица, и защитени, одитирани доставчици на инфраструктура (Google Firebase, Stripe).

11. Промени в политиката

Настоящата политика може да бъде актуализирана периодично. Промените влизат в сила от датата на публикуването им на тази страница.

12. Контакт

За въпроси във връзка с тази политика или обработката на личните Ви данни, можете да се свържете с нас на [имейл].