Политика за поверителност

Администратор на личните данни е Фризмо Тех ЕООД, ЕИК 208752971, със седалище България, гр. Добрич (9300), ул. Дунав 8, бл. А, представлявано от Евгени Стойчев Костадинов.

С оглед на мащаба и естеството на дейността не сме задължени да назначаваме длъжностно лице по защита на данните (DPO). По всички въпроси, свързани с личните данни, отговаря администраторът на посочените по-долу контакти.

За въпроси относно личните ти данни и упражняване на правата си, пиши ни на shops@frizmo.bg.

За търговци: имейл, име, телефон и данните на магазина. За издаване на фактура за таксата — фирмени/данъчни данни (наименование, ЕИК или ЕГН, адрес, МОЛ), които въвеждаш доброволно.

За купувачи в магазините: име, телефон, адрес и (по избор) имейл — събират се единствено за изпълнение на конкретната поръчка и са достъпни за съответния търговец.

При регистрация записваме кога и коя версия на настоящите документи си приел(а) — за целите на доказуемост на съгласието.

Строго необходими бисквитки за вход и сесия използваме винаги. Маркетингови (Meta Pixel) — само ако си дал изрично съгласие; без него скриптът не се зарежда. Подробности и как да оттеглиш съгласието: Политика за бисквитки.

Известията за поръчки, въпроси и промени по акаунта ти стоят в панела до 90 дни след прочитане (непрочетените — до 180) и се пращат по имейл според настройките ти. Служебните имейли по договора (нова поръчка, връщане, статус, такса) не могат да се изключат.

В магазините събираме сборна статистика за търговеца (посетители, откъде идват, кои продукти се разглеждат и поръчват). Без съгласие за бисквитки посетителят е еднодневен необратим хеш — не пазим IP адреси и не разпознаваме човека на следващия ден. Търговецът вижда само сборни числа. Суровите записи се изтриват след 90 дни.

Обработваме данните за: предоставяне на Услугата (изпълнение на договор), издаване на фактури и данъчна отчетност (законово задължение), и — при дадено съгласие — изпращане на новини и оферти.

Данните се съхраняват основно в Европейския съюз при нашите доставчици-обработващи: Supabase (база данни и файлове, регион Франкфурт), Vercel (хостинг), Resend (имейл известия), Stripe (обработка на плащанията за таксата) и inv.bg (издаване на фактури). Всеки от тях обработва данните само по наше възлагане и в рамките на своята услуга.

Международен трансфер: някои от доставчиците (напр. Stripe и Vercel) са дружества със седалище в САЩ и е възможно определени данни да се обработват извън Европейското икономическо пространство. В такива случаи трансферът е защитен със законово признати гаранции — Стандартни договорни клаузи на Европейската комисия (SCC) и/или сертификация по Рамката за защита на личните данни ЕС–САЩ (EU–U.S. Data Privacy Framework). Копие от приложимите гаранции можеш да поискаш на посочения имейл.

По Регламент (ЕС) 2016/679 (GDPR) имаш право на: достъп до данните си (чл.15), коригиране (чл.16), изтриване (чл.17), ограничаване на обработката (чл.18), преносимост (чл.20) и възражение (чл.21).

Изтриване и сваляне на данните си (в машинно четим JSON формат) можеш да направиш сам(а) от настройките на профила си. За останалите права ни пиши и ще отговорим в законовия срок.

Имаш право на жалба до Комисията за защита на личните данни (КЗЛД).

Данните на профила и магазина — докато акаунтът е активен; при изтриване се премахват, освен когато закон изисква запазване.

Издадените фактури за таксата (с включените в тях данъчни данни) се пазят 10 години съгласно Закона за счетоводството и ЗДДС — те не подлежат на изтриване по искане, дори при закриване на профила (законово изключение по чл.17, ал.3, б. „б“ GDPR).

Данните в вече направени поръчки (име и адрес за доставка) се пазят от съответните търговци за счетоводни и данъчни цели, дори след като купувачът изтрие профила си. За изтриване от конкретна поръчка се обърни към търговеца.