Политика за поверителност

Торнадо Комерс ООД (наричани по-долу "ние", "нас" или "TornadoNuts") зачита правото на неприкосновеност на личния живот на своите клиенти и потребители на уебсайта tornadonuts.com (наричан по-долу "Уебсайт"). Настоящата Политика за поверителност описва как събираме, използваме, съхраняваме и защитаваме личните ви данни в съответствие с Общия регламент за защита на данните (GDPR) и приложимото българско законодателство.

Обслужваме клиенти в България и в Европейския съюз. Политиката се прилага еднакво за всички потребители на Уебсайта, независимо от държавата, от която го използват.

Администратор на вашите лични данни е:

Торнадо Комерс ООД
ЕИК: [ЕИК номер]
Адрес: гр. Бургас, кв. Лозово, ул. „Бисер“ 1А
Телефон: 056/88-02-68
Имейл: info@tornadonuts.com

В зависимост от вашето взаимодействие с нашия Уебсайт и услуги, можем да събираме следните категории лични данни:

Данни при регистрация и поръчка:

• Име и фамилия
• Имейл адрес
• Телефонен номер
• Адрес за доставка
• Фактурационни данни (име на фирма, ЕИК, ДДС номер, адрес - при необходимост)

Данни при използване на Уебсайта:

• IP адрес
• Тип на браузър и операционна система
• Дата и час на посещение
• Страници, които посещавате
• Продукти, които разглеждате
• Бисквитки и локално съхранение (localStorage) - вижте секция "Бисквитки и локално съхранение" по-долу

Данни при комуникация с нас:

• Съдържание на съобщения, имейли и телефонни разговори
• Обратна връзка, отзиви и рекламации

Вашите лични данни се обработват за следните цели и на следните правни основания:

1. Обработка на поръчки:

• Обработка и изпълнение на вашите поръчки
• Доставка на продукти до посочен от вас адрес или офис на куриер
• Комуникация относно статуса на поръчката

Правно основание: чл. 6, § 1, б. „б“ от GDPR (изпълнение на договор).

2. Управление на клиентски акаунт:

• Създаване и поддръжка на потребителски профил
• Съхранение на история на поръчки
• Управление на адресна книга

Правно основание: чл. 6, § 1, б. „б“ от GDPR (изпълнение на договор).

3. Издаване и съхранение на счетоводни документи:

• Издаване на фактури и счетоводни документи
• Съхранение на счетоводни и данъчни документи
• Отговор на искания от компетентни органи

Правно основание: чл. 6, § 1, б. „в“ от GDPR (законово задължение по Закона за счетоводството и ДОПК).

4. Подобряване на услугите:

• Анализ на използването на Уебсайта
• Подобряване на потребителското изживяване
• Разработка на нови функционалности

Правно основание: чл. 6, § 1, б. „а“ от GDPR (вашето съгласие, дадено чрез банера за бисквитки).

5. Маркетинг:

• Изпращане на промоционални имейли и оферти (само с ваше изрично съгласие — абонамент за новини или отметката при регистрация; отписване с един клик във всяко писмо)
• Напомняне за незавършена поръчка (забравена количка) — само за клиенти с акаунт; всяко такова писмо съдържа линк за отписване
• Маркетинговите ни имейли (напомняния, известия за наличност) съдържат проследяване на отваряне и кликване, за да измерваме дали са полезни; имейлите за поръчки не съдържат проследяване (пазим само технически запис, че са изпратени), а статистиката се изтрива след 12 месеца
• Персонализирани препоръки за продукти
• Информация за нови продукти и услуги

Правно основание: чл. 6, § 1, б. „а“ от GDPR (съгласие). Можете да го оттеглите по всяко време чрез линка „Отписване“ във всеки имейл или като ни пишете.

Вашите лични данни се съхраняват за следните срокове:

• Данни за поръчки и доставки: 5 години от изпълнението на поръчката
• Счетоводни документи и фактури: 10 години (чл. 12 от Закона за счетоводството и чл. 38 от ДОПК)
• Клиентски акаунт: Докато не поискате изтриването му
• Данни за маркетинг: До оттегляне на съгласието
• Бисквитки и localStorage: Според сроковете в секция "Бисквитки и локално съхранение"

След изтичане на съответния срок, вашите лични данни се заличават или анонимизират по безопасен начин.

Споделяме лични данни само доколкото е необходимо със:

• Куриерски компании (Спиди АД) - име, телефон и адрес за доставка; при наложен платеж и дължимата сума
• Доставчика на хостинг услуги - за поддръжка на Уебсайта и технологичната инфраструктура
• Google Ireland Ltd. (Google Analytics) - при дадено съгласие за аналитични бисквитки
• Meta Platforms Ireland Ltd. (Meta Pixel) - при дадено съгласие за маркетингови бисквитки
• Обслужващата ни счетоводна къща - за счетоводно и данъчно обслужване
• Държавни органи - когато закон ни задължава

Всички трети страни, с които споделяме вашите данни, са задължени да ги защитават и да ги използват само за посочените цели, в съответствие с приложимото законодателство.

Не продаваме личните ви данни на трети страни.

При използване на Google Analytics и Meta Pixel данни могат да бъдат прехвърляни към сървъри в САЩ. Прехвърлянето се основава на решението за адекватност на Европейската комисия за EU–U.S. Data Privacy Framework, по който тези доставчици са сертифицирани, а при необходимост — на стандартни договорни клаузи (чл. 46 от GDPR).

Съгласно GDPR и българското законодателство, имате следните права относно вашите лични данни:

• Право на достъп: Можете да поискате информация за личните данни, които обработваме за вас
• Право на коригиране: Можете да поискате коригиране на неточни или непълни данни
• Право на изтриване ("правото да бъдеш забравен"): Можете да поискате изтриване на вашите данни при определени условия
• Право на ограничаване на обработването: Можете да поискате временно ограничаване на обработката
• Право на преносимост на данните: Можете да получите вашите данни в структуриран, широко използван формат
• Право на възражение: Можете да възразите срещу обработването на ваши данни при определени обстоятелства
• Право да оттеглите съгласието: Когато обработването се основава на съгласие, можете да го оттеглите по всяко време

За да упражните някое от горните права, моля свържете се с нас на имейл info@tornadonuts.com или телефон 056/88-02-68.

Ще отговорим на вашето искане в срок до 1 месец от получаването му. В сложни случаи срокът може да бъде удължен с допълнителни 2 месеца, като ще бъдете уведомени за това.

Не прилагаме автоматизирано вземане на решения, включително профилиране, което поражда правни последици за вас.

Нашият Уебсайт използва бисквитки (cookies) и локално съхранение в браузъра (localStorage) за функционирането на магазина, подобряване на потребителското изживяване и анализ на посещенията. Бисквитките са малки текстови файлове, които се съхраняват на вашето устройство; localStorage е подобно хранилище, което остава само във вашия браузър.

Какво точно използваме:

• authToken (TornadoNuts, бисквитка) - поддържа вашия вход в акаунта - 7 дни
• cookieConsent, cookieConsentTimestamp (TornadoNuts, localStorage) - запомнят избора ви от банера за бисквитки и кога е направен - до изтриване от браузъра
• user (TornadoNuts, localStorage) - кешира профила ви (име, имейл) за по-бързо зареждане, само при вход в акаунт - до изход или изтриване от браузъра
• cart.v2 (TornadoNuts, localStorage) - съдържанието на количката ви - до изтриване от браузъра
• tn-welcome-popup, tn-welcome-popup-shown-at, tn-welcome-popup-session, tn-newsletter-subscribed (TornadoNuts, localStorage/sessionStorage) - управляват показването на предложението за отстъпка за нови клиенти - до 7 дни / до изтриване
• _ga, _ga_* (Google Analytics, бисквитки) - анонимизирана статистика за посещенията - до 2 години - само при дадено съгласие за аналитични бисквитки
• _fbp (Meta Pixel, бисквитка) - измерване на рекламни кампании и ретаргетинг - 3 месеца - само при дадено съгласие за маркетингови бисквитки
• ga_purchase_* (TornadoNuts, localStorage) - предпазва от двойно отчитане на една поръчка в статистиката - до изтриване от браузъра

При първото ви посещение на Уебсайта ще видите банер, където избирате кои категории да приемете. Аналитичните и маркетинговите инструменти изобщо не се зареждат, докато не дадете съгласие за тях.

Можете да промените избора си по всяко време чрез линка „Настройки на бисквитките“ в долната част на сайта.

Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни от неоторизиран достъп, загуба, промяна или унищожаване:

• SSL/TLS криптиране на данните при предаване
• Сигурно съхранение на данни в защитени бази данни
• Ограничен достъп до лични данни само за оторизирани служители
• Редовни резервни копия (backups)
• Актуализирани системи за сигурност

Нашият Уебсайт и услуги не са предназначени за деца под 16-годишна възраст. Не събираме съзнателно лични данни от деца. Ако сте родител или настойник и смятате, че вашето дете ни е предоставило лични данни, моля свържете се с нас и ще предприемем стъпки за изтриване на тази информация.

Запазваме правото да актуализираме тази Политика за поверителност периодично, за да отразява промени в нашите практики или в приложимото законодателство. Всички промени ще бъдат публикувани на тази страница с актуализирана дата "Последна актуализация".

При съществени промени, които засягат начина, по който обработваме вашите данни, ще ви уведомим чрез имейл или чрез видимо съобщение на Уебсайта.

Ако смятате, че обработваме личните ви данни в нарушение на закона, имате право на жалба до Комисията за защита на личните данни (КЗЛД):

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02 915 3 518
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

За въпроси, свързани със защитата на вашите лични данни или упражняване на вашите права, моля свържете се с нас:

Торнадо Комерс ООД
гр. Бургас, кв. Лозово, ул. „Бисер“ 1А
Телефон: 056/88-02-68
Имейл: info@tornadonuts.com
Работно време: Понеделник - Петък, 9:00 - 18:00 ч.