Политика за поверителност.

Събираме информация, която ни предоставяш директно (при регистрация, поръчка, контакт) и информация, която се генерира автоматично при използване на сайта.

Конкретно това включва:

• Идентификационни данни: име, имейл адрес, парола (хеширана), телефонен номер
• Информация за поръчки: адрес за доставка, история на покупките, предпочитания
• Технически данни: IP адрес, тип браузър, операционна система, страници които посещаваш, време на посещение
• Бисквитки и подобни технологии за основни функции на сайта и анализ

Използваме личните ти данни само за цели, които са нужни за функционирането на услугата или които си одобрил/а изрично.

• Обработка и доставка на поръчки
• Управление на акаунта ти и комуникация с теб
• Изпращане на маркетинг съобщения (само ако си се абонирал/а)
• Подобряване на продуктите и услугите ни въз основа на анонимизирани данни
• Изпълнение на законови задължения (счетоводство, данъци, защита от измами)

Използваме бисквитки за съхраняване на сесията ти, езиковите предпочитания и количката. Бисквитките за анализ ни помагат да разберем кои продукти се търсят, без да те идентифицират лично.

Можеш да управляваш бисквитките през настройките на браузъра си. Имай предвид, че деактивирането на основните бисквитки може да наруши функционалността на сайта (например влизане в акаунта или количка).

Не продаваме данните ти. Споделяме ги само с доставчици, които ни помагат да доставим услугата:

• Куриерски компании (за изпращане на пакета — само адрес и име)
• Платежни процесори (за обработка на плащане — никога не пазим данни от карти)
• Доставчици на инфраструктура (хостинг, имейл сървър, аналитика) под GDPR-съвместими договори

Пазим данните ти за времето, в което имаш активен акаунт, и до 5 години след това (изискване на счетоводното законодателство в България).

Маркетинг данните се изтриват веднага щом откажеш абонамента. Технически логове се пазят максимум 30 дни.

Според GDPR имаш следните права по отношение на личните си данни:

• Достъп: можеш да поискаш копие от всички данни, които пазим за теб
• Корекция: ако нещо е грешно, можем да го поправим
• Изтриване: можеш да поискаш пълно изтриване ("право да бъдеш забравен")
• Преносимост: можем да ти изпратим данните в машинно четим формат
• Отказ от обработка: можеш да възразиш срещу маркетинг или анализ

Използваме SSL/TLS криптиране за всички връзки, хеширани пароли (bcrypt), и ограничен достъп до базата данни. Не пазим данни от кредитни карти — те преминават директно през PCI-DSS сертифициран платежен процесор.

За всякакви въпроси относно поверителността или за упражняване на правата си, пиши ни на sokobeauty@gmail.com или на адреса ни: ул. Алабин 56, ет. 3, 1000 София, България.

Можем да обновим тази политика, когато добавим нови функции или закона се промени. Ще те уведомим по имейл за съществени промени поне 30 дни предварително.