Администратор и основания
Администратор е продавачът, чиито данни и контакти са посочени по-горе. За заявките, изпълнението на покупката и обслужването използваме чл. 6, пар. 1, б. „б“ от GDPR; за счетоводни документи и задължителни потребителски права — б. „в“; за защита от злоупотреби и установяване, упражняване или защита на правни претенции — б. „е“. Легитимният интерес е сигурността на услугата и защитата на права, при съобразяване с Вашите интереси.
Данните, необходими за контакт и доставка, са условие за обработка на покупката; без тях не можем да я изпълним. Бележките са по желание. За отказ можете да използвате и имейл или писмо, без регистрация. Не изискваме съгласие за маркетинг.
Данни и цели
Записваме име, телефон, имейл, адрес или офис за доставка, брой книги, стойност, бележка, номер, статус и дати на заявката, идентификатор срещу повторно изпращане и версия на условията и политиката. При онлайн отказ записваме подадените от Вас име, имейл за потвърждение, данни за договора, брой книги, описание, дата и час, номер на уведомлението, статус и служебни бележки. Не извличаме и не показваме чужди поръчки чрез публичната форма. Те служат за контакт по заявката и предприемане на стъпки по Ваше искане преди договор. Отметката за запознаване с политиката не е маркетингово съгласие.
Не въвеждайте ЕГН, информация за карти, здравни данни или чужди контакти в бележката. Не правим рекламно профилиране или автоматизирани решения.
Достъп и съхранение
Достъп имат само упълномощените профили според ролята им. За хостинг се използва Render. Упълномощени технически изпълнители могат да обработват данни за поддръжка при необходимост и съответните договорни условия. При активирани имейл известия Resend получава имейл адреса и съдържанието на служебното съобщение, включително име, номер, статус, книги и адрес за доставка. Това не включва рекламни съобщения. При активирана адресна проверка чрез Speedy въведеният текст за търсене на населено място, улица / квартал или офис и пощенският код се изпращат от сървъра към REST API на Speedy за предложения. При подаване на заявката към Speedy се проверяват избраните идентификатори и адресните компоненти, включително номер, блок, вход, етаж и апартамент, когато са попълнени. Тази справка не изпраща името, телефона, имейла или съдържанието на поръчката и не създава пратка. Съхраняваме проверения адрес и неговите идентификатори за обработка на доставката; за тях важат същите правила за достъп и изтриване като за поръчката. При неактивна интеграция помощните локални справочници не изпращат въведения адрес на външен доставчик. Пратка не се създава автоматично. При избор на карта чрез myPOS към защитената платежна страница се подават идентификатор на плащането, сума, валута и описание/брой книги. myPOS обработва картовите и техническите данни при плащането съгласно своята политика за поверителност. Сайтът не събира и не съхранява пълни номера на карти, CVV или картови токени. Пазим избрания начин, сумата, статуса, идентификатора на транзакцията и времето на потвърждение. Платежните записи и започнатите картови плащания не се премахват по правилото за старите непотвърдени заявки; преглеждат се според счетоводните задължения и необходимостта за спорове и възстановяване. При потвърдена покупка необходимите данни могат да се предоставят на избрания куриер и счетоводител при приложимо основание. Изтеглените CSV и обобщения съдържат лични данни; пазете ги с ограничен достъп.
Новите непотвърдени заявки, без свързана стара заявка за връщане, подлежат на премахване след 90 дни при следващо подаване на заявка или отваряне на панела; това не е ежедневно автоматично изтриване. Потвърдените и отменените поръчки, отказите и рекламациите не се изтриват автоматично по това правило. Съхранението им се преценява според изпълнението на договора, гаранционните и давностните срокове и наличието на спор. За счетоводните документи важат съответните законови срокове според вида им; те не налагат безсрочно пазене на всички полета от поръчката. Администраторът преглежда необходимостта и изтрива или ограничава излишните данни. Техническите журнали и резервни копия следват правилата на хостинг доставчика.
Доставчици и международни предавания
Render и, при активиране на служебни имейли, Resend използват подизпълнители; обработването може да включва държави извън ЕИП. Resend посочва съхранение в САЩ. Приложимите механизми са описани в споразумението на Render и споразумението на Resend, включително стандартни договорни клаузи и решения за адекватност, когато са приложими. Информация за конкретната конфигурация и копие от приложимите гаранции можете да поискате от администратора.
Вашите права
При приложимите условия можете да поискате достъп, поправка, изтриване, ограничаване, преносимост и да възразите срещу обработване на основание легитимен интерес. За искане използвайте контакта на администратора, посочен на тази страница. Самоличността се проверява по пропорционален начин. Обичайният срок за отговор е един месец с предвидените в закона възможности за удължаване. Имате право на жалба до КЗЛД.
Административен достъп и защита
За профилите се пазят име, имейл, роля, активност и дати; публикациите пазят идентификатор на редактора. Използваме ограничени права и параметризирани заявки. Хостингът може да обработва технически данни като IP адрес и браузър за защита и диагностика. Няма рекламни инструменти.
Профили и защита на формите
Административните пароли се пазят само като криптографски хешове. Сесията е с необходима подписана бисквитка moralat_session до затваряне на браузъра; в нея се пазят идентификатор на профила при вход, версия на достъпа, време на последно използване и защитен CSRF токен. Не съдържа име, имейл или данни за поръчка; достъпът изтича след 2 часа неактивност. За ограничаване на злоупотреби се пази HMAC отпечатък на IP адреса и брояч на опити до 30 минути; той не се използва за реклама. Ограничаването се основава на легитимен интерес за защита на услугата. Данните се пазят в базата на избрания от собственика хостинг. Профилите се деактивират или изтриват при прекратяване на достъпа.