Privacy policy

1. Каква информация събираме

Събираме само информацията, която е необходима за предоставяне на услугите ни, за изпълнение на поръчки и за законови цели.

1.1. Данни, които предоставяте директно:

Данни за контакт: име, имейл, телефон, адрес за фактуриране/доставка.
Данни за акаунт: потребителско име (ако създадете акаунт), парола.
Данни за поръчка/поддръжка: съдържание на поръчки, заявки към обслужване на клиенти, отзиви.

1.2. Данни, събрани автоматично:

Технически данни: IP адрес, тип устройство/браузър, идентификатори на сесии.
Данни за употреба: прегледани страници, кликвания, кошница, предпочитания.
„Бисквитки“ и подобни технологии (виж т. 7).

1.3. Платежни данни:

Плащанията се обработват чрез външни платежни доставчици (напр. картови оператори/Shopify Payments/др.). Ние не съхраняваме пълни данни за платежни карти; получаваме само потвърждение за статус на плащане и идентификатори на транзакции.

1.4. Данни от трети страни:

Логистични партньори (напр. Еконт – за доставка/връщане в България).
Рекламни и аналитични партньори (когато сте дали съгласие).

2. За какво използваме Вашите данни (цели и правни основания)

Обработваме лични данни само при наличие на правно основание по GDPR/UK GDPR:

Изпълнение на договор: обработка на поръчки, плащания, доставка („Преглед и тест“), връщания/замени, поддръжка на акаунт.
Законово задължение: счетоводство, данъчно отчитане, отговор на законни искания от органи.
Легитимен интерес: сигурност на уебсайта, предотвратяване на измами, подобряване на услугите, ограничена директна комуникация за аналогични продукти към наши клиенти (можете да възразите по всяко време).
Съгласие: маркетингови съобщения по имейл/SMS, персонализирани реклами, ненужни бисквитки. Можете да оттеглите съгласието си по всяко време.

3. С кого споделяме информация

Споделяме данни само когато е необходимо и при подходящи гаранции:

Shopify (хостинг платформа и инфраструктура).
Платежни доставчици (напр. оператори на карти, банки, анти-фraud инструменти).
Куриер/логистика: Еконт (доставка и връщане в България).
Аналитични и рекламни партньори (само при съгласие за бисквитки/маркетинг).
Професионални консултанти/доставчици (ИТ поддръжка, облачни услуги), при нужда.
Компетентни органи – когато законът го изисква.

Не продаваме Вашите лични данни.

4. Международни трансфери

Данните могат да бъдат прехвърляни извън Обединеното кралство/ЕИП (напр. към Shopify и доставчици с инфраструктура в трети държави). В такива случаи използваме Стандартни договорни клаузи (SCCs), UK IDTA или други признати механизми, осигуряващи адекватно ниво на защита.

5. Срок на съхранение

Съхраняваме данни толкова дълго, колкото е необходимо за целите, за които са събрани, и според закона. Примери:

Данни за поръчки/фактуриране: по правило до 6 години (счетоводни/данъчни изисквания в UK) или по-дълго, ако законът изисква.
Данни за акаунт: докато акаунтът е активен + разумен срок за архив/защита на правни интереси.
Маркетингови данни: до оттегляне на съгласие/възражение.

6. Вашите права

В зависимост от местоживеенето Ви (ЕИП/UK) имате право да:

получите достъп до Вашите данни и копие;
поискате коригиране или изтриване;
поискате ограничаване на обработването;
възразите срещу определени обработки (вкл. директен маркетинг);
получите преносимост на данни;
оттеглите съгласие (когато е приложимо), без това да засяга законосъобразността на обработката преди оттеглянето.

За упражняване на права: пишете ни на support@zazzostore.com. Може да изискаме потвърждение на самоличността.

Жалба:

В UK – до Information Commissioner’s Office (ICO).
В ЕИП – до Вашия местен надзорен орган по защита на данните.

7. „Бисквитки“ и подобни технологии

Използваме бисквитки за:

Задължителни (основна функционалност – кошница, плащане, сигурност);
Функционални (запомняне на предпочитания);
Аналитични (разбиране как се използва сайтът ни);
Маркетингови/рекламни (персонализирани оферти и ремаркетинг — само с Ваше съгласие).

Можете да управлявате предпочитанията си чрез банера за бисквитки и настройките на браузъра.

8. Сигурност

Прилагаме технически и организационни мерки за защита на данните (шифроване в транзит, контрол на достъпа, ограничаване на персонала по принцип „need-to-know“). Въпреки това, нито една система не е 100% сигурна.

9. Данни на деца

Не предлагаме услуги, насочени към лица под 16 години, и не събираме съзнателно данни за деца. Ако смятате, че дете ни е предоставило данни, свържете се с нас за изтриване.

10. Комуникации и маркетинг

С Ваше съгласие можем да Ви изпращаме новини и оферти. Можете да се отпишете по всяко време чрез линка в имейла или като ни пишете на support@zazzostore.com. Ще продължим да Ви изпращаме съобщения, свързани с поръчките/сигурността, когато е необходимо.

11. Връщания, доставки и персонални данни

За да обработим замени/връщания и доставка с Еконт („Преглед и тест“), споделяме минимално необходимите данни (име, телефон, адрес/офис, стойност на пратката). При дефекти или несъответствия може да поискаме снимки/видео само за оценка на казуса.

12. Промени в тази политика

Можем да актуализираме тази политика периодично, за да отразим промени в практиките ни или изискванията на закона. Ще публикуваме новата версия тук, с обновена дата „Последна актуализация“.

13. Контакти

Администратор: BRIGHTFOX TRADING LIMITED (Zazzo Store)
Адрес за кореспонденция: 86–90 Paul Street, London, Greater London, England, EC2A 4NE
Имейл: support@zazzostore.com
Уебсайт: www.zazzostore.com