Политика за поверителност и защита на личните данни

Настоящата Политика за поверителност урежда начина, по който ФУЛБИТ („Операторът“) събира, използва, съхранява и защитава личните данни на своите клиенти, партньори и крайни получатели, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.

1. Администратор на лични данни

Администратор на личните данни е ФУЛБИТ. За въпроси, свързани със защитата на личните данни, можете да се свържете с нас чрез формата за контакт на сайта.

2. Категории лични данни

Операторът обработва само минимално необходимите лични данни, нужни за предоставяне на логистични и фулфилмънт услуги, като в зависимост от конкретния случай действа като администратор (за данни на своите клиенти) или като обработващ (за данни на крайни получатели) по смисъла на Регламент (ЕС) 2016/679:

имена на контактни лица и получатели;
телефонни номера;
електронни пощи;
адреси за доставка или кореспонденция;
данни за поръчки, пратки и върнати стоки;
данни за плащания и фактуриране;
технически данни (IP адреси, логове), свързани със сигурността и софтуерните интеграции.

3. Цели на обработката

Личните данни се обработват единствено за следните цели, като данните на крайни клиенти на търговците се обработват от Оператора само по инструкции на съответния Клиент:

изпълнение на договорни задължения;
приемане, складиране и доставка на стоки;
генериране на товарителници и обработка на поръчки;
фактуриране и счетоводно отчитане;
комуникация с клиенти и партньори;
спазване на законови задължения.

Операторът не използва лични данни за цели, несъвместими с горепосочените, както и не ги обработва извън необходимото за предоставяне на услугите и изпълнение на законови задължения.

4. Правно основание за обработка

Обработването на лични данни се извършва на едно или повече от следните основания:

изпълнение на договор;
законово задължение;
легитимен интерес на Оператора;
изпълнение на инструкции на Клиента (който е администратор на данните), когато се обработват данни на трети лица (крайни получатели).

5. Срокове за съхранение

Личните данни се съхраняват само за срок, необходим за постигане на целите, за които са събрани (напр. 5 години за счетоводни документи). При обработване на данни на крайни клиенти сроковете могат да се определят и съгласно инструкциите на съответния Клиент.

След изтичане на съответните срокове личните данни се изтриват или анонимизират по сигурен начин.

6. Получатели на лични данни

Операторът може да предоставя лични данни на трети лица единствено доколкото това е необходимо за изпълнение на услугата (напр. доставка до адрес):

куриерски и транспортни компании (напр. Еконт, Спиди и др.);
доставчици на IT инфраструктура и хостинг услуги;
счетоводни къщи и правни консултанти;
държавни органи (НАП, МВР), когато това се изисква по закон.

7. Права на субектите на данни

Всяко лице има право на достъп, коригиране, изтриване („право да бъдеш забравен“), ограничаване на обработването, възражение и преносимост на данните.

Важно: Когато Операторът действа като обработващ лични данни (напр. данни на получател на пратка), искането за упражняване на права следва да бъде отправено към търговеца (Клиента), от когото е поръчана стоката. Операторът оказва съдействие на търговеца за изпълнение на тези искания.

8. Сигурност на данните

Операторът прилага високи стандарти за сигурност, включително SSL криптиране, контрол на достъпа, защита на физическите сървъри и регулярни бекъпи, за да предотврати неразрешен достъп или теч на данни.

9. Бисквитки (Cookies)

Интернет страницата на Оператора използва „бисквитки“ (cookies) – малки текстови файлове, които се запазват на Вашето устройство. Те са необходими за правилното функциониране на сайта (технически бисквитки) и за подобряване на потребителското изживяване. Можете да управлявате настройките за бисквитки чрез браузъра си по всяко време.

10. Промени в политиката

Операторът си запазва правото да актуализира настоящата Политика. Актуалната версия е винаги достъпна на тази страница.