Политика за поверителност
Тази политика обяснява обработването на лични данни при ползване на rosettebooks.com, изпращане на запитвания и поръчване на книги. Тя се отнася до данните, които предоставяте чрез сайта и при кореспонденция с издателството.
Администратор на личните данни
Администратор е Издателство Розета ЕООД (Rosette Publishing House Ltd.), идентификационен номер по ДДС BG207034943. За въпроси относно данните ви пишете на hello@rosettebooks.com.
Какви данни събираме
- Име, имейл, адрес за доставка и телефон, необходими за изпълнение на поръчката.
- Избрани книги, номер на поръчка, сума и статус на плащането.
- Данни за плащане, обработвани директно от Stripe. Ние не съхраняваме пълни номера на карти или кодове за сигурност.
- Данните и съдържанието, които изпращате чрез контактната форма или по електронна поща.
Правни основания
Обработваме необходимите данни за поръчка и доставка за изпълнение на договор или за предприемане на стъпки по ваше искане преди сключването му (чл. 6, пар. 1, буква „б“ от GDPR). Данни за счетоводни и данъчни цели се обработват за изпълнение на законово задължение (буква „в“).
Когато е необходимо да защитим законни права или да разгледаме кореспонденция, обработването може да се основава на легитимен интерес (буква „е“), при съобразяване с вашите права. Ако за определено обработване се изисква съгласие, можете да го оттеглите, без това да засяга законосъобразността на обработването преди оттеглянето.
Получатели на данните
За изпълнение на поръчката необходимите данни могат да бъдат предоставени на платежния доставчик Stripe, доставчика на куриерската услуга и доставчици на технически услуги за сайта и електронната поща. Счетоводни данни се предоставят при необходимост за законови задължения. На компетентни органи се предоставят данни, когато това се изисква по закон.
Когато използвана услуга включва предаване на лични данни извън Европейското икономическо пространство, приложими са изискванията на GDPR за международни трансфери, включително решения за адекватност или подходящи договорни гаранции.
Срокове за съхранение
Данните се съхраняват за времето, необходимо за съответната цел. За документи със счетоводно или данъчно значение се прилагат законовите срокове. Кореспонденция и информация за рекламации могат да се пазят, докато са необходими за разглеждане на случая или за установяване, упражняване и защита на правни претенции.
Цели на обработка
- Обработка и доставка на поръчки.
- Изпращане на потвърждения и комуникация по поръчката.
- Спазване на законови изисквания (счетоводство, ДДС).
Вашите права
При условията на GDPR имате право на достъп до личните си данни, поправка на неточности, изтриване, ограничаване на обработването и преносимост. Можете да възразите срещу обработване, основано на легитимен интерес. Някои права подлежат на ограничения, например когато съхранението е задължително по закон.
Изпратете искането си на hello@rosettebooks.com, като опишете кое право желаете да упражните. Можем да поискаме необходимата информация за установяване на самоличността ви. По правило отговорът е в срок до един месец, с възможност за удължаване в предвидените от GDPR случаи.
Имате право да подадете жалба до Комисията за защита на личните данни. Информация е достъпна на cpdp.bg.
Сигурност
Всички плащания са защитени с TLS и преминават през PCI-DSS сертифицираната инфраструктура на Stripe.
Не изпращайте номера на банкови карти, кодове за сигурност или пароли чрез контактната форма и по електронна поща. За информация относно запазваните настройки на сайта вижте Политиката за бисквитки.