Политика за поверителност

1.Администратор на данните

Администратор на личните данни, обработвани чрез livesocialshopping.bg, е КОД БРЮ ООД, ЕИК 204170482, ул. Козлодуй 88, ет. 1, ап. 2, р-н Сердика, 1233 София, България. За всичко, свързано с личните ти данни, пиши на [email protected].

За данните по конкретна поръчка (име, адрес, телефон за доставка, фактура) брандът продавач е самостоятелен администратор след като му ги предадем. Той е посочен в потвърждението на поръчката.

2.Какви данни обработваме

• Акаунт: имейл, име, телефон, парола (само като необработваем хеш), дата на регистрация, състояние на акаунта.
• Вход през социална мрежа (Google, Facebook, TikTok): идентификатор на профила при доставчика, име, аватар и, когато доставчикът го предоставя, имейл. Не получаваме паролата ти и не публикуваме от твое име.
• Наддавания и заявки: продукт, сума, време на получаване от сървъра, канал (сайт, Facebook, Instagram), резултат (прието, отхвърлено, отменено).
• Коментари под предаванията ни във Facebook и Instagram: идентификатор на публичния ти профил в съответната мрежа, показвано име, текст и време на коментара. Обработваме ги само за да разпознаем наддавания и заявки.
• Поръчки и плащания: продукт, сума, адрес за доставка, идентификатор на клиент в Stripe, последните четири цифри и вид на картата. Пълните данни на картата се обработват само от Stripe и никога не достигат до нас.
• Технически данни: IP адрес, вид на браузъра и устройството, време на посещение, грешки. Използват се за сигурност и отстраняване на проблеми.
• Кореспонденция: съобщенията, които ни изпращаш по имейл или в социалните мрежи.

3.Защо и на какво основание

• Изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR): регистрация, провеждане на наддаването, определяне на печелившия, плащане, предаване на поръчката на бранда, комуникация по поръчката.
• Законово задължение (б. „в“): съхранение на счетоводни и данъчни документи, отговор на искания на органи.
• Легитимен интерес (б. „е“): сигурност на платформата, предотвратяване на измами и неплащане, блокиране на нарушители, статистика за предаванията (брой наддавания по канал), защита на правни претенции. При всяко такова обработване сме преценили, че интересите ти не надделяват над нашите; можеш да възразиш (вижте „Твоите права“).
• Съгласие (б. „а“): маркетингови съобщения по имейл, ако си се абонирал. Можеш да го оттеглиш по всяко време от линка в съобщението.

4.Коментарите в социалните мрежи

Когато излъчваме на живо във Facebook или Instagram, четем коментарите под предаването чрез официалните интерфейси на Meta. Целта е да разпознаем коментари като „30“ или „A12 30“ като наддавания. Обработваме само данните, които Meta предоставя за публичен коментар: идентификатор на профила в рамките на нашата страница, показвано име, текст и време.

След първото прието наддаване можем да ти изпратим едно лично съобщение през същата мрежа с линк за свързване на профила ти с акаунт на сайта и за плащане. Не изпращаме други лични съобщения без твое искане.

Коментарите, които не съдържат наддаване или заявка, се изтриват от нашите системи най-късно 30 дни след предаването. Коментари, свързани с прието наддаване или поръчка, се пазят заедно с нея.

Meta, TikTok и Google обработват данните ти и по свои правила, когато използваш техните услуги; вижте политиките им за поверителност.

5.С кого споделяме данни

• Брандът продавач: за всяка поръчка му предаваме име, имейл, телефон, адрес за доставка и данните на поръчката, за да я изпълни и фактурира.
• Stripe Payments Europe, Ltd. (Ирландия): обработка на плащания и съхранение на картата за бъдещи плащания. Stripe е самостоятелен администратор за данните, свързани с плащането.
• Meta Platforms Ireland Ltd., Google Ireland Ltd., TikTok Technology Ltd.: когато влизаш с профил в съответната мрежа или коментираш под предаване в нея.
• Доставчици на хостинг, видео стрийминг, имейл и мониторинг, които работят по наше указание като обработващи данни и са обвързани с договор по чл. 28 GDPR.
• Държавни органи, когато законът ни задължава.
• Не продаваме лични данни и не ги предоставяме на трети лица за техни рекламни цели.

6.Прехвърляне извън ЕС

Данните се съхраняват в Европейския съюз. Някои доставчици (например на видео инфраструктура и имейл) могат да обработват данни в САЩ. В такъв случай прехвърлянето се основава на решение на Европейската комисия за адекватност (EU-U.S. Data Privacy Framework) или на стандартни договорни клаузи.

7.Колко време пазим данните

• Акаунт: докато е активен и до 30 дни след искане за изтриване.
• Наддавания и заявки: 12 месеца след предаването, освен ако са свързани с поръчка или спор.
• Поръчки, плащания и фактури: до 10 години съгласно Закона за счетоводството и данъчните закони.
• Коментари без наддаване: до 30 дни след предаването.
• Технически логове: до 12 месеца.
• Кореспонденция: до 3 години след приключване на въпроса.

След изтичане на срока данните се изтриват или анонимизират така, че да не могат да бъдат свързани с теб.

8.Бисквитки

Използваме само строго необходими бисквитки: за сесията ти след вход и за защита от подправени заявки (CSRF). За тях не се изисква съгласие. Не използваме рекламни или проследяващи бисквитки на трети страни. Ако това се промени, ще поискаме съгласието ти преди да ги включим.

Видеоплейърът и вградените елементи на социалните мрежи могат да поставят собствени бисквитки по правилата на съответния доставчик.

9.Твоите права

Имаш право да поискаш от нас:

• достъп до данните, които пазим за теб, и копие от тях;
• коригиране на неточни данни;
• изтриване („право да бъдеш забравен“), освен когато законът ни задължава да ги пазим; как става, е описано на страницата Изтриване на данни;
• ограничаване на обработването;
• преносимост на данните, които си ни предоставил, в машинно четим формат;
• възражение срещу обработване на основание легитимен интерес, включително срещу маркетинг.

Пиши на [email protected]. Отговаряме до един месец. Може да поискаме да потвърдиш самоличността си, например като пишеш от имейла на акаунта.

Ако смяташ, че нарушаваме правата ти, можеш да подадеш жалба до Комисията за защита на личните данни, бул. „Проф. Цветан Лазаров“ 2, София 1592, cpdp.bg.

10.Деца

Платформата е предназначена за лица над 18 години. Не събираме съзнателно данни на деца. Ако научим, че дете е регистрирало акаунт, ще го изтрием.

11.Сигурност

Данните се предават криптирано (HTTPS). Паролите се пазят само като хеш. Достъпът до данни е ограничен до хората, на които е нужен за работата им. Данните на картите не минават през нашите сървъри. При нарушение на сигурността, което носи риск за теб, ще те уведомим в сроковете по GDPR.

12.Промени

При промяна на тази политика публикуваме новата версия тук с дата на актуализация. За съществени промени те уведомяваме на имейла в акаунта ти.