Политика за поверителност

1. Администратор на данни

Администратор по смисъла на GDPR е PeptidLabs (търговско име). За контакт по въпроси, свързани с личните данни: privacy@peptidlabs.eu.

2. Какви данни събираме

• Данни от поръчки — име, адрес за доставка, имейл, телефон.
• Данни за плащане — обработват се изцяло от Stripe; ние не съхраняваме номер на карта, CVV или данни за автентикация.
• Данни за доставка — предаваме минимално необходимите данни на куриера (Еконт, Спиди, DHL или друг превозвач).
• Технически данни — IP адрес, тип на браузъра, време на достъп, страници посетени, анонимизирани за аналитични цели.
• Бисквитки и местно съхранение — виж отделната Политика за бисквитки.

3. Цели и правно основание

• Изпълнение на договор — за обработка на поръчки, доставка и комуникация (чл. 6, ал. 1, буква б от GDPR).
• Законово задължение — за съхранение на счетоводни документи и фактури (чл. 6, ал. 1, буква в от GDPR).
• Легитимен интерес — за предотвратяване на измами и подобряване на услугата (чл. 6, ал. 1, буква е от GDPR).
• Съгласие — за маркетингови имейли и незадължителни бисквитки (чл. 6, ал. 1, буква а от GDPR).

4. Срокове за съхранение

• Данни от поръчки и фактури — 10 години съгласно Закона за счетоводството.
• Данни за абонамент за бюлетин — до отписване от Клиента.
• Технически логове — до 90 дни.
• Бисквитки — според конфигурацията им (виж Политика за бисквитки).

5. Трети страни — обработващи

• Supabase Inc. (САЩ, EU SCC) — хостинг на база данни.
• Stripe Payments Europe Ltd. (Ирландия) — обработка на плащания с карта.
• Resend Inc. (САЩ, EU SCC) — изпращане на транзакционни имейли.
• Еконт Експрес / Спиди / DHL — куриерски услуги.
• Vercel Inc. (САЩ, EU SCC) — хостинг на приложението.

6. Вашите права по GDPR

За упражняване на Вашите права, моля пишете на privacy@peptidlabs.eu. Отговаряме в срок от 30 дни.

• Право на достъп (чл. 15) — да получите потвърждение и копие на данните Ви.
• Право на коригиране (чл. 16) — да поискате корекция на неточни данни.
• Право на изтриване (чл. 17) — правото да бъдете забравен в определени случаи.
• Право на ограничаване на обработката (чл. 18).
• Право на преносимост (чл. 20) — да получите данните си в структуриран формат.
• Право на възражение (чл. 21) — включително срещу профилиране и маркетинг.
• Право на жалба до Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg.

7. Сигурност

Прилагаме технически и организационни мерки, включително TLS шифроване при предаване, Row-Level Security на база данни, строги ролеви достъпи и редовни одити на сигурността.

8. Непълнолетни

Платформата не е предназначена за лица под 18 години. Не събираме съзнателно данни от непълнолетни.

9. Промени в политиката

Можем да актуализираме тази политика. Датата на последна актуализация е посочена в началото. Значителни промени се съобщават по имейл на регистрирани клиенти.

10. Контакт

Длъжностно лице по защита на данните (DPO): privacy@peptidlabs.eu