Политика за поверителност

Въведение

В BRASI уважаваме и защитаваме поверителността на нашите потребители и клиенти. Настоящият документ "Политика за поверителност" определя условията, при които BRASI използва и защитава личната информация, която предоставяте при използване на нашия уебсайт. Ние се задължаваме да гарантираме сигурността на данните ви и да управляваме информацията ви в съответствие с приложимите закони, включително Общия регламент относно защитата на данните (GDPR) на Европейския съюз и други вализаци разпоредби за поверителност.

Събрана информация

При взаимодействие с нашия уебсайт е възможно да събираме различни видове лична информация, включително:

Лични идентификационни данни: Име, адрес, имейл, телефонен номер и други подобни данни.
Демографска информация: Възраст, пол, предпочитания и интереси.
Данни за плащане и фактуриране: Информация, необходима за обработване на плащания и издаване на фактури.
Данни за навигация: Информация за използването на уебсайта, като IP адрес, тип браузър, време за достъп и посетени страници, чрез бисквитки и подобни технологии.

Цели на обработването на данните

Събраната информация се използва за следните цели:

Управление на поръчки: Обработване и управление на вашите поръчки, доставки и връщания.
Подобряване на услугата: Оптимизиране на качеството на нашите продукти и услуги въз основа на вашите предпочитания и поведение при пазаруване.
Търговски комуникации: Изпращане на маркетингови комуникации, специални оферти и актуализации за нови продукти, които могат да представляват интерес за вас. Можете да откажете получаването на тези комуникации по всяко време.
Спазване на законодателството: Гарантиране на изпълнението на нашите правни и данъчни задължения.

Правно основание за обработването

Обработваме данните ви въз основа на следните правни основания:

Договор (чл. 6.1.б от GDPR): данните за поръчката, за нейната подготовка, плащане, доставка и управление на замяни и връщания.
Законово задължение (чл. 6.1.в): фактурите и данъчните задължения.
Съгласие (чл. 6.1.а): новините бюлетини и бисквитките за анализ и реклама, чрез които се изпраща информация до Google, Microsoft и Meta при покупка. Можете да оттеглите съгласието си по всяко време, без това да засегне предишните действия.
Легитимен интерес (чл. 6.1.ф): сигурността на магазина и обслужване на вашите запитвания.

Защита на информацията

BRASI е ангажирана с защитата на вашите лични данни. Използваме усъвършенствани мерки за сигурност, включително технология SSL (Secure Sockets Layer) за криптиране на предаваната информация, и поддържаме системите си актуализирани, за да предотвратим неоторизирани достъпи.

Бисквитки

Използваме необходими бисквитки, за да функционира магазинът, и само ако ги приемете, аналитични бисквитки (Google Analytics) и рекламени бисквитки (Google Ads, Microsoft Advertising и Meta). Какви са бисквитките, за какво служат, колко дълго траят и как можете да промените решението си, е описано в политиката за бисквитки. Можете да промените решението си по всяко време чрез връзката „Настройки на бисквитките“ в дъното на страницата.

Кой получава данните ви

Не продаваме данните ви. Те се получават само от доставчиците, от които имаме нужда, за да изпълним поръчката ви и да поддържаме магазина, всеки за своята функция и по договор за възлагане на обработката:

Хостинг на уебсайта (SYS4NET, Испания) и мрежата, която го защитава и ускорява (Cloudflare).
Платформите за плащане (Stripe и PayPal).
Транспортните компании (Packlink и Correos Express).
Изпращането на имейли за поръчки (Brevo) и обслужването на клиенти (Microsoft 365).
Архивните копия, криптирани и съхранени в Европейския съюз (Microsoft Azure).
С вашето съгласие, Google (Analytics и Google Ads), Microsoft (Microsoft Advertising, рекламите в Bing) и Meta (Facebook и Instagram) за анализ и реклама.

Stripe, PayPal, Cloudflare, Google, Microsoft и Meta могат да обработват данни извън Европейското икономическо пространство при гарантиране съгласно GDPR (Рамка за пренос на данни между ЕС и САЩ или стандартни договорни клаузи). Извън тези случаи, ще разкрием данните само ако това се изисква от закона или от съдебна заповед.

Измерване на рекламата

Ако приемете бисквитките за реклама, при покупка изпращаме до Meta (Facebook и Instagram) сумата и артикулите от покупката, както и имейла, телефона, името, фамилията, града, пощенския код и държато ви криптирано (SHA-256), заедно с IP адреса, браузъра и бисквитките на Meta, за да разберем дали покупката идва от реклама. Ако приемете аналитичните бисквитки, изпращаме до Google Analytics сумата и артикулите с идентификатора на вашето посещение. Не изпращаме нищо, за което не сте дали съгласие.

С бисквитките за реклама, при покупка изпращаме също и до Google Ads сумата и номера на поръчката, заедно с имейла, телефона, името, фамилията, града, пощенския код и държато ви, които етикетът на Google криптира (SHA-256) във вашия браузър преди изпращане (подобрени конверсии), за да разберем дали покупката идва от реклама на Google.

А до Microsoft Advertising (реклами в Bing): сумата, номера на поръчката и артикулите, с вашия имейл и телефон, криптирани по същия начин.

С това същото разрешение, Google и Microsoft получават и информация за артикулите, които разглеждате и добавяте в количката, за да ви показват реклами за тези артикули.

IP адресът и браузърът се изтриват от нашия магазин след 15 дни. Поръчките от Amazon и eBay никога не се изпращат. Можете да оттеглите съгласието си в „Настройки на бисквитките“, в дъното на страницата.

Покупки в marketplace платформи (Amazon)

Ако закупите продукт Brasi в Amazon, Amazon ни предоставя името, адреса и телефона за доставка единствено за доставяне на поръчката. Не ги използваме за нищо друго и ги анонимизираме 15 дни след доставката.

Връзки към сайтове на трети страни

Нашият уебсайт може да съдържа връзки към уебсайтове на трети страни, които могат да представляват интерес за вас. BRASI не носи отговорност за политиките за поверителност и практиките на тези сайтове. Препоръчваме ви да прегледате техните политики за поверителност, за да се уверите, че сте съгласни с тях, преди да им предоставите лична информация.

Колко дълго съхраняваме данните ви

Поръчки и фактури: периодът, изискван от данъчното законодателство (6 години).
Адреси на поръчки, направени в Amazon: 15 дни от доставката.
Новинарски бюлетини: докато не откажете получаването.
IP адрес и браузър за измерване на реклама: 15 дни.
Бисквитки: срокът на всяка една, посочен в политиката за бисквитки.
Архивни копия: 14 дни. Регистри на достъп до системите: 13 месеца.

Права на потребителя

Въз основа на GDPR, имате следните права относно вашата лична информация:

Достъп: Можете да поискате информация за личните данни, които съхраняваме за вас.
Коригиране: Имате право да коригирате всяка неточна или непълна информация.
Изтриване: Можете да поискате изтриване на личните си данни, освен в случаи, когато законът изисква тяхното съхранение.
Ограничаване на обработването: Можете да поискате ограничаване на обработването на данните ви при определени обстоятелства.
Преносимост: Имате право да получите данните си в структуриран и често използван формат.
Възразяване: Можете да възразите срещу обработването на личните ви данни в определени ситуации.

За да упражните тези права, напишете ни от https://brasi.eu/contactenos или се свържете с нас директно чрез страницата за контакт. Ще отговорим на заявлението ви в възможно най-кратък срок, в съответствие с установените законови срокове.

Промени в Политиката за поверителност

BRASI си запазва правото да променя настоящата Политика за поверителност по всяко време, за да отговори на нови правни, регулаторни или технически изисквания. Препоръчва се потребителите да преглеждат периодично тази политика, за да бъдат информирани за всякакви промени. Всяка промяна ще влезе в сила от момента на публикуването ѝ на нашия уебсайт.

Контакт

Ако имате въпроси или притеснения относно тази Политика за поверителност, или ако желаете да упражните някое от правата си, моля, свържете се с нас чрез секцията за контакт в нашия уебсайт.

Контролен орган

Ако считате, че обработването на личните ви данни не отговаря на нормативната уредба, можете да подадете жалба пред Испанската агенция за защита на данните (www.aepd.es), която е компетентният контролен орган. Можете също така първо да се свържете с нас, като пишете на hola@brasi.eu: обслужваме всяка заявка относно данните ви в законово определения срок от един месец.