Политика за поверителност

Въведение

Екопанел ЕООД се ангажира да защитава Вашата поверителност. Тази политика описва как събираме, използваме и защитаваме Вашите лични данни.

Моля, прочетете тази политика. Самото разглеждане на сайта не е съгласие за аналитични или маркетингови бисквитки. За тях избирате отделно в настройките за бисквитки.

Администратор на лични данни

Какви данни събираме

Събираме различни видове информация, за да Ви предоставим качествено обслужване:

Лични данни

• Име и фамилия
• Имейл адрес
• Телефонен номер
• Адрес за доставка

Технически данни

• IP адрес и информация за браузъра
• Данни за устройството (тип, операционна система)
• История на разглеждане на сайта

Как използваме Вашите данни

Използваме Вашите данни за следните цели:

• Обработка и изпълнение на поръчки
• Комуникация относно Вашите поръчки
• Подобряване на нашите услуги и уебсайт
• Изпращане на маркетингови съобщения (само с Ваше съгласие)
• Спазване на законови изисквания

Правно основание

Обработваме Вашите данни на следните правни основания:

• Изпълнение на договор - За обработка на Вашите поръчки
• Съгласие - За аналитични бисквитки, маркетингови комуникации, измерване и персонализиране на реклами и съпоставяне на данни за рекламни цели
• Легитимен интерес - За подобряване на услугите ни
• Законово задължение - За спазване на данъчни и счетоводни изисквания

Споделяне на данни

Споделяме Вашите данни само когато е необходимо:

• Куриерски компании за изпълнение на доставки
• Платежни оператори за обработка на плащания
• Държавни органи при законово изискване
• Доставчици на аналитични и рекламни услуги (Google, Meta и OpenAI) само след Ваше съгласие

Никога не продаваме Вашите лични данни на трети страни.

Бисквитки (Cookies)

Използваме бисквитки за подобряване на Вашето изживяване:

Видове бисквитки

• Необходими - Задължителни за функционирането на сайта
• Аналитични - За измерване на посещенията, използването на съдържанието, действията с продукти и резултатите от поръчките чрез псевдонимни идентификатори, само след Ваше съгласие
• Маркетингови - За измерване и персонализиране на реклами чрез Google, Meta и OpenAI, включително съпоставяне на клиентски данни, само след Ваше съгласие

След разрешаване на аналитичните бисквитки записваме посещения на страници и ангажирани сесии, разглеждане на продукти, добавяне в количката и начало на поръчка. За статиите измерваме отваряне, достигане на поне 50% от съдържанието след 30 секунди и избор на връзка към продукт. За чата измерваме отваряне, успешно изпращане и избор на показан продукт. Тези аналитични събития не съдържат текст от чата, идентификатор на чат сесия, въведени данни от формуляри или идентификатор на поръчка.

Издаваме защитена HttpOnly бисквитка за аналитично съгласие и пазим само хеша на нейния псевдонимен идентификатор. Ако направите поръчка, можем да свържем тази аналитична сесия с нея, за да измерим резултата. Към Google Analytics изпращаме сървърно събитие за покупка само когато поръчката е доставена и платена, както и събитие при възстановяване на сума. Тези събития съдържат технически идентификатор на транзакцията, стойност и валута. Данните за анализ, които съхраняваме на нашия сървър, включително връзката с поръчката, се пазят най-много 90 дни.

За това аналитично измерване искаме отделен нов избор. Можете да оттеглите съгласието си от „Настройки за бисквитки“ в долната част на сайта. Оттеглянето спира бъдещото записване и изпращане и изтрива свързаните аналитични събития и връзки с поръчки, които съхраняваме. Вече започнала заявка може да завърши; оттеглянето не изтрива автоматично данни, които Google вече е получил.

Можете да промените или оттеглите аналитичното и маркетинговото си съгласие поотделно чрез нашите настройки за бисквитки.

След разрешаване на маркетинговите бисквитки използваме OpenAI Pixel в браузъра и OpenAI Conversions API на сървъра за измерване и персонализиране на реклами. Pixel изпраща събития за посещение, разглеждан продукт, добавяне в количката, начало на поръчка, запитване или клик върху телефон. Те могат да включват продукти, количества, стойност, валута, време и рекламни идентификатори в бисквитките __oppref и __obref. Заявките към OpenAI съдържат и технически данни, като IP адрес и информация за браузъра; Pixel посочва домейна на сайта като източник.

За автоматично разширено съпоставяне Pixel разпознава поддържани клиентски данни, които въвеждате на сайта, нормализира ги и ги хешира с SHA-256 в браузъра. Чрез тази функция към OpenAI не се изпращат суровите стойности от формулярите. Хешовете служат за свързване на събитията с реклами и потребители; те са псевдонимизирани, а не анонимни данни.

Завършена продажба изпращаме само сървърно, когато поръчката е едновременно доставена и платена. Този запис съдържа псевдонимен идентификатор на събитието, време, стойност, валута, продукти, рекламни референции, SHA-256 хеш на нормализирания имейл и държава България. Сървърният запис не съдържа суров имейл, име, телефон, IP адрес, информация за браузъра, адрес за доставка, град, пощенски код или видимия номер на поръчката.

Съгласието се записва с версията на политиката и защитена HttpOnly бисквитка; в базата пазим само хеша на нейния идентификатор. При тази промяна искаме нов избор, преди да включим Pixel и автоматичното съпоставяне. Можете да оттеглите съгласието от „Настройки за бисквитки“ в долната част на сайта. Това спира бъдещото изпращане, изтрива съхранените от нас сурови рекламни референции и спира неизпратените сървърни събития. Вече започнала заявка може да завърши; оттеглянето не изтрива автоматично вече получени от доставчика данни.

Съхранение на данни

Съхраняваме Вашите данни за следните периоди:

• Данни за поръчки: 10 години (съгласно счетоводното законодателство)
• Данни за акаунт: докато имате активен акаунт
• Маркетингови данни: според сроковете на съответния доставчик; суровите данни за атрибуция, които съхраняваме, се изтриват при оттегляне на съгласието или най-късно до 90 дни след събирането им
• Аналитични данни на нашия сървър: до 90 дни или до оттегляне на аналитичното съгласие

Вашите права

Съгласно GDPR, имате следните права:

• Право на достъп - Да получите копие на Вашите данни
• Право на коригиране - Да поправите неточни данни
• Право на изтриване - Да поискате изтриване на данните
• Право на ограничаване - Да ограничите обработката
• Право на преносимост - Да получите данните в машинночетим формат
• Право на възражение - Да възразите срещу обработка за маркетинг

За упражняване на правата Ви, моля свържете се с нас на посочените контакти.

Сигурност

Прилагаме технически и организационни мерки за защита на Вашите данни, включително криптиране на комуникациите, защитени сървъри и ограничен достъп на служители.

Промени в политиката

Можем да актуализираме тази политика периодично. Ще Ви уведомим за съществени промени чрез имейл или известие на сайта.

Контакт

За въпроси относно поверителността на данните:

• Email: support@ecopanel.bg
• Телефон: +359 877 877 495
• Адрес: ул. „Кирил и Методий“ 30, гр. Бургас, 8000