Политика за поверителност и защита на личните данни

1. Администратор на личните данни

Настоящата Политика за поверителност описва как „Марти Миелесервиз“ ЕООД събира, обработва, съхранява и защитава вашите лични данни при посещение на уебсайта martymieleservice.com, при закупуване на реновирани уреди Miele, при записване на час за сервиз или при отправяне на запитвания.

Данни за администратора на лични данни:

• Наименование: „Марти Миелесервиз“ ЕООД
• ЕИК / БУЛСТАТ: 207198452
• Седалище и адрес на управление: гр. София 1784, район Младост, бул. „Цариградско шосе“ № 115
• Имейл за защита на личните данни: privacy@martymieleservis.bg / hello@martymieleservis.bg
• Телефон: (02) 555-0142

2. Принципи при обработването на лични данни

При обработването на вашите лични данни ние стриктно се ръководим от основните принципи на Общия регламент за защита на данните (ЕС) 2016/679 (GDPR):

• Законосъобразност, добросъвестност и прозрачност: Обработваме данните ви на ясни правни основания и ви информираме предварително за всяка стъпка;
• Ограничение на целите: Данните се събират само за конкретни, изрично указани и легитимни цели (поръчки, доставки, гаранционно и сервизно обслужване);
• Свеждане на данните до минимум: Изискваме само данните, които са абсолютно необходими за изпълнение на съответната услуга;
• Точност: Поддържаме данните в актуален вид и предприемаме мерки за своевременно коригиране при нужда;
• Ограничение на съхранението: Съхраняваме данните не по-дълго от необходимото за постигане на съответните цели или законовите срокове;
• Цялостност и поверителност: Прилагаме съвременни технически и организационни мерки за защита срещу неразрешена или незаконосъобразна обработка, загуба или повреждане.

3. Категории събирани лични данни

В зависимост от начина, по който взаимодействате с нашия сайт и услуги, ние обработваме следните категории данни:

• Данни за идентификация и контакт: Име, фамилия, телефонен номер, имейл адрес;
• Данни за доставка и фактуриране: Адрес за доставка (град, пощенски код, улица, номер, вход, етаж, апартамент), данни за фирма (ако е заявена фактура – фирма, ЕИК, МОЛ, адрес);
• Данни за поръчки и сервиз: Закупен уред (модел, сериен номер), избран метод на плащане, сервизна история, описания на заявени ремонти и диагностика, запазени дати за посещение;
• Данни за плащане: Вид плащане (наложен платеж, банкова карта, банков превод, разсрочено плащане / BNPL). Ние не съхраняваме пълните данни за банкови карти – те се обработват директно от лицензиран платежен оператор през криптирана връзка (PCI DSS Level 1);
• Технически и навигационни данни: IP адрес, вид браузър, операционна система, посетени страници, време на престой, бисквитки (съгласно нашата Политика за бисквитки).

4. Цели и правни основания за обработване

5. Срокове за съхранение на данните

Ние съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за изпълнение на съответните цели:

• Счетоводни и данъчни документи (фактури, фискални бонове): 10 години съгласно изискванията на Закона за счетоводството;
• Данни за поръчки и 2-годишна гаранция: 5 години след изтичане на гаранционния срок с оглед защита при правни претенции;
• Сервизни протоколи за извънгаранционен ремонт: 3 години от приключване на сервизното обслужване;
• Запитвания през форма за контакт: до 6 месеца след окончателния отговор;
• Маркетингови съгласия: до оттегляне на съгласието от ваша страна.

6. Предоставяне на данни на трети страни (Обработващи)

Ние никога не продаваме и не отдаваме под наем вашите лични данни на трети лица. Данни се предоставят единствено на доверени партньори (Обработващи лични данни), с които имаме сключени договори с клаузи за защита на данните съгласно чл. 28 от GDPR:

• Лицензирани куриерски компании и логистични партньори: за доставка на поръчаните уреди и сервизен транспорт;
• Лицензирани платежни оператори и финансови институции: за сигурно обработване на картови разплащания и разсрочено плащане;
• Счетоводни и одиторски кантори: за изпълнение на законовите задължения по данъчно и счетоводно отчитане;
• ИТ и хостинг доставчици: за поддръжка на сървърната инфраструктура и сигурността на сайта в рамките на ЕС/ЕИП;
• Държавни и регулаторни органи: при наличие на изрично законово изискване (НАП, МВР, КЗП, съдебни органи).

7. Вашите права съгласно GDPR

Като субект на данни, вие разполагате със следните неотменими права по всяко време:

• Право на достъп (чл. 15): Имате право да получите потвърждение дали обработваме ваши лични данни и копие от тях;
• Право на коригиране (чл. 16): Имате право да поискате поправка на неточни или непълни лични данни;
• Право на изтриване („право да бъдеш забравен“, чл. 17): Можете да поискате изтриване на данните ви, освен когато съхранението им е задължително по закон (например счетоводни документи);
• Право на ограничаване на обработването (чл. 18): Можете да изискате временно спиране на обработката при определени хипотези;
• Право на преносимост на данните (чл. 20): Имате право да получите данните си в структуриран, общоизползван и машинно четим формат;
• Право на възражение (чл. 21): Можете да възразите срещу обработване на база легитимен интерес или директен маркетинг;
• Право на оттегляне на съгласие: Когато обработването се базира на съгласие, можете да го оттеглите по всяко време безплатно.

За упражняване на което и да е от горните права, моля изпратете писмено искане на имейл privacy@martymieleservis.bg. Ние ще отговорим в срок до 30 дни.

8. Мерки за техническа и организационна сигурност

Защитата на вашата информация е наш основен приоритет. Прилагаме съвременни мерки за сигурност, включително:

• Пълно криптиране на комуникацията чрез SSL/TLS протоколи с висока степен на защита;
• Ограничен и строго контролиран достъп до базите данни само за упълномощени служители;
• Редовни архиви (backups), защитна стена (firewall) и мониторинг на сигурността;
• Обучение на екипа по стандартите за защита на личните данни.

9. Право на жалба до надзорен орган

Ако смятате, че обработването на вашите лични данни нарушава разпоредбите на GDPR или Закона за защита на личните данни, имате право да подадете жалба до националния надзорен орган:

10. Контакти по въпроси за поверителността