Политика за поверителност

[име на търговеца/фирмата], ЕИК [ЕИК номер], е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) по отношение на данните, предоставени от потребителите на сайта ROSA.

1. Какви данни събираме

При завършване на поръчка се събират: име, имейл адрес, телефон (по избор) и адрес за доставка. Тези данни се използват единствено за обработка и доставка на поръчката.

2. Правно основание

Обработката на данните се основава на изпълнението на договор (чл. 6, ал. 1, б. "б" GDPR) — обработка на поръчката, и на законово задължение (счетоводно съхранение на данни за поръчки).

3. Съхранение

Данните за поръчки се съхраняват за срок от [брой години, напр. 5] години, в съответствие със законовите изисквания за счетоводна документация.

4. Предаване на трети страни

Данни за доставка се предават на куриерската фирма [име на куриер] единствено за целите на доставката. При онлайн плащане, данни за транзакцията се обработват от платежния доставчик [име на банка/платежен процесор], съгласно неговата собствена политика за поверителност. Търговецът не съхранява данни за банкови карти.

5. Права на потребителя

Потребителят има право на достъп, коригиране, изтриване, ограничаване на обработката и преносимост на своите лични данни, както и право на жалба до Комисията за защита на личните данни (КЗЛД).

6. Бисквитки

Информация за използваните бисквитки е налична в Политиката за бисквитки.

7. Контакт с администратора

За въпроси, свързани с личните данни: [имейл за връзка по въпроси GDPR].

Плейсхолдърите (в розово) трябва да се попълнят с реалните данни, включително точното име на платежния доставчик, след избора му. Препоръчително е прегледът от юрист, специализиран в защита на личните данни.