Политика за поверителност за търговци
Този документ се отнася до личните данни на физическите лица, които работят с портала от името на търговец. Данните за самото дружество — наименование, ЕИК, адреси на магазини, цени — по правило не са лични данни. Изключение прави едноличният търговец, при когото фирмата и ЕИК се отнасят до физическо лице; за него важи всичко по-долу.
За потребителите на мобилното приложение важи отделната Политика за поверителност.
1. Администратор
- Дружество
- „Диджитъл Криейшън" ЕООД
- ЕИК
- 208850320
- Седалище и адрес на управление
- гр. Варна, ул. „Густав Вайганд" № 20, ап. 15
- Електронна поща
- support@markelo.bg
- Телефон
- 0879 373 369
По отношение на тези данни Markelo действа като администратор, а не като обработващ от името на търговеца. Не сме определили длъжностно лице по защита на данните.
2. Какви данни обработваме
| Категория | Какво включва |
|---|---|
| Данни за профил | Име и фамилия, служебна електронна поща, криптирана парола, роля в екипа (наблюдател, мениджър, собственик) |
| Данни за контакт | Телефон и електронна поща на лицето за връзка с търговеца |
| Данни за дейността в портала | Момент на последен вход, качени файлове и техният подател, потвърдени съответствия, издадени и отменени ключове за програмния интерфейс |
| Технически данни | IP адрес и данни за заявките, необходими за сигурност и ограничаване на честотата |
| Данни за защита от роботи | При регистрация се използва услугата Cloudflare Turnstile, която обработва технически сигнали от браузъра, за да различи човек от автоматизирана заявка |
| Служебни кодове | Кодове за потвърждаване на имейл и за възстановяване на парола — съхраняват се само криптирани |
3. Цели и правни основания
| Цел | Правно основание |
|---|---|
| Създаване и поддържане на достъп до портала; идентификация на лицето, което действа от името на търговеца | Изпълнение на договора с търговеца и предприемане на стъпки по искане преди сключването му — чл. 6, § 1, б. „б" ОРЗД (за едноличен търговец); за служители на дружество — легитимен интерес по чл. 6, § 1, б. „е": да знаем кой действа от името на нашия съдоговорител |
| Одобряване на регистрацията и проверка на данните за дружеството | Легитимен интерес — чл. 6, § 1, б. „е": да допускаме до услугата само действителни търговци |
| Служебна кореспонденция — потвърждения, уведомления за изменения в условията, обосновки на наложени мерки | Изпълнение на договор и законово задължение — чл. 6, § 1, б. „б" и б. „в" |
| Сигурност, защита от злоупотреби и автоматизирани регистрации, проследимост на действията в портала | Легитимен интерес — чл. 6, § 1, б. „е" |
| Изпълнение на законови задължения и защита при правни претенции | Законово задължение и легитимен интерес — чл. 6, § 1, б. „в" и б. „е" |
Когато търговецът добавя свои служители в екипа, той е длъжен да ги уведоми за настоящата политика и за това, че данните им ще се обработват от нас.
4. Получатели
Данните се споделят само с доставчиците, необходими за работата на услугата:
| Получател | Роля | Къде |
|---|---|---|
| Hetzner Online GmbH | Хостинг на сървърите и базата данни | ЕС (Германия) |
| Brevo (Sendinblue SAS) | Изпращане на служебни имейли | ЕС (Франция) |
| Cloudflare | Защита от автоматизирани регистрации (Turnstile) — само на страницата за регистрация | ЕС и САЩ |
Прехвърляне извън ЕС може да възникне единствено при услугата за защита от роботи. За него се позоваваме на стандартните договорни клаузи по чл. 46, § 2 ОРЗД и/или на приложимото решение за адекватно ниво на защита. Не използваме рекламни или аналитични инструменти в портала. Може да разкрием данни на компетентен орган, когато сме длъжни по закон.
5. Срокове на съхранение
| Данни | Колко ги пазим |
|---|---|
| Профили на екипа | Докато лицето е част от екипа на търговеца. При премахване от екипа профилът се закрива. |
| Данни за контакт на търговеца | За срока на договора и след прекратяването му — до изтичане на приложимите давностни и счетоводни срокове |
| Записи за качени файлове и действия в портала | За срока на договора; впоследствие — доколкото са нужни за защита при спор |
| Кодове за потвърждаване и за нова парола | До използването им или до изтичане на срока им |
6. Вашите права
Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение срещу обработване, основано на легитимен интерес, както и да оттеглите съгласие, ако сме поискали такова. Пишете ни на support@markelo.bg; отговаряме в срок до един месец.
Имайте предвид, че изтриването на Вашия личен профил не прекратява договора между Markelo и търговеца и не заличава данните на дружеството. Ако сте единствен собственик на профила на търговец, първо трябва да прехвърлите ролята на друго лице или да прекратите договора.
При оплакване може да сезирате надзорния орган:
Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
Телефон: 02/915 3 518 · Електронна поща:
kzld@cpdp.bg ·
www.cpdp.bg
7. Сигурност
- паролите се съхраняват само като необратим криптографски отпечатък (bcrypt);
- служебните кодове се съхраняват криптирани; при смяна на парола всички сесии се обезсилват;
- комуникацията върви по TLS с принудително пренасочване към HTTPS;
- достъпът в портала е разделен по роли — наблюдател, мениджър и собственик;
- ключовете за програмния интерфейс се показват еднократно при създаване и може да бъдат отменяни по всяко време;
- прилагаме ограничаване на честотата на заявките и защита от автоматизирани регистрации.
8. Бисквитки и съхранение в браузъра
Порталът не използва бисквитки за анализ или реклама. В браузъра Ви се съхраняват единствено кодовете за достъп до профила, за да остане активна сесията Ви. Услугата за защита от роботи може да запази собствена техническа информация само на страницата за регистрация. Тъй като няма проследяващи технологии, не показваме банер за съгласие.
9. Промени
При промяна в тази политика публикуваме нова версия на този адрес с нов номер и дата на влизане в сила и Ви уведомяваме по електронната поща. Предишните версии се пазят и се предоставят при поискване.