Политика за поверителност

Настоящата Политика за поверителност описва как Narmiko.Eu („ние", „нас", „нашата компания") събира, съхранява, използва и защитава личните данни на потребителите на уебсайта narmiko.eu и клиентите, поръчващи продукта Soft Growth.

Обработката на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимото българско законодателство.

• Наименование: Narmiko.Eu ЕООД
• Седалище: София, България
• ЕИК: 207XXXXXX
• Имейл: [email protected]
• Телефон: +359 87 345 6219

При поръчка или контакт с нас събираме следните категории данни:

Категория	Примери	Цел
Идентификационни данни	Имена	Изпълнение на поръчка
Данни за контакт	Телефон, имейл	Потвърждение, доставка
Адресни данни	Адрес за доставка	Физическа доставка
Транзакционни данни	Поръчани продукти, плащания	Счетоводство, гаранции
Технически данни	IP адрес, браузър, бисквитки	Анализ, сигурност

Ние не събираме специални категории данни (здравни данни, политически убеждения и др.).

3.1 Изпълнение на договор (чл. 6, пар. 1, б. „б" GDPR)

• Обработка и доставка на поръчки
• Потвърждение по телефон или имейл
• Управление на връщания и гаранции

3.2 Законно задължение (чл. 6, пар. 1, б. „в" GDPR)

• Счетоводна и данъчна отчетност
• Спазване на потребителското право

3.3 Легитимен интерес (чл. 6, пар. 1, б. „е" GDPR)

• Защита от измами и злоупотреби
• Подобряване на уебсайта и услугите
• Анализ на трафика (анонимизирани данни)

3.4 Съгласие (чл. 6, пар. 1, б. „а" GDPR)

• Изпращане на маркетингови имейли (само с изрично съгласие)
• Използване на незадължителни бисквитки

Споделяме данни единствено при необходимост и само с проверени партньори:

• Speedy / Econt — адрес и телефон за доставка
• Платежни процесори (ePay, банки) — данни за транзакцията
• Счетоводни услуги — фактурни данни
• Хостинг доставчик — технически данни (криптирани)

Ние не продаваме и не отдаваме под наем личните Ви данни на трети страни за маркетингови цели.

Вид данни	Срок
Данни от поръчки	5 години (счетоводно изискване)
Данни за контакт	3 години след последна активност
Технически/бисквитки	До 13 месеца
Маркетингово съгласие	До оттегляне на съгласието

Прилагаме технически и организационни мерки за защита на данните Ви:

• SSL/TLS криптиране на всички данни в транзит
• Криптирано съхранение на чувствителни данни
• Ограничен достъп само за оторизирани служители
• Редовни одити и актуализации на системите за сигурност
• Процедури за реагиране при нарушения на сигурността

Съгласно GDPR имате следните права относно личните си данни:

• Право на достъп — да получите копие от данните, с които разполагаме
• Право на коригиране — да поискате поправка на неточни данни
• Право на изтриване — „правото да бъдеш забравен"
• Право на ограничение — да ограничите обработката в определени случаи
• Право на преносимост — да получите данните в машинночетим формат
• Право на възражение — срещу обработка на основание легитимен интерес
• Право за оттегляне на съгласие — по всяко време, без да е засегнато предишното

За упражняване на правата си пишете на: [email protected]

Имате право и да подадете жалба до Комисия за защита на личните данни (КЗЛД): www.cpdp.bg

Запазваме правото да актуализираме тази политика. При съществени промени ще Ви уведомим по имейл или чрез известие на сайта. Датата на последна актуализация е посочена в горната секция.