1. Администратор

2. Категории лични данни

• Идентификационни данни: Ime и фамилия, данни за профил, клиентски номер/идентификатор.
• Контактни данни: Имейл, телефон, адрес за доставка, избран офис на куриер.
• Данни за поръчка: Избрани продукти, количества, статус на поръчка, история на поръчки, товарителници, рекламации, кореспонденция.
• Платежни и счетоводни данни: Данни за наложен платеж/пощенски паричен превод, банков превод, фактури, данни за юридическо лице при фактуриране.
• Технически данни: IP адрес, логове, устройство, браузър, данни за сесия, токени за вход, съдържание на кошница, настройки за бисквитки.
• Данни за съгласия: Избори относно бисквитки, маркетинг, бюлетин, оттегляне на съгласия.
• Данни за лоялни/реферални функции: RP кредити, купони, реферали, когато са активни и използвани от профила.

3. Цели, правни основания и срокове

4. Получатели и обработващи лични данни

Лични данни се предоставят само когато е необходимо за изпълнение на поръчка, законово задължение, защита на права, сигурност или при валидно съгласие:

• Куриерски фирми — Спиди, Еконт или друг избран доставчик;
• Счетоводни кантори/консултанти;
• Хостинг доставчици, платформа за електронен магазин, разработчици и поддръжка;
• Имейл доставчици и доставчици за клиентска комуникация, включително Resend;
• Аналитични доставчици (Google Analytics, Hotjar) — само при валидно съгласие и активна настройка;
• Държавни органи, съдилища, НАП, КЗЛД — когато законът изисква или допуска това.

5. Международни трансфери

По правило данните се обработват в Европейския съюз/Европейското икономическо пространство. Ако конкретен доставчик включва обработване или достъп извън ЕИП, Администраторът осигурява валиден правен механизъм за трансфер, включително решение за адекватност, стандартни договорни клаузи (SCC) или допълнителни мерки. Аналитични, маркетингови и поведенчески инструменти не следва да се активират преди такава проверка и преди валидно съгласие.

6. Вашите права

Като субект на лични данни имате следните права, които можете да упражните по всяко време чрез писмено искане до support@vpex.bg или чрез функционалностите в профила:

• Право на достъп: Да получите информация и достъп до личните си данни.
• Право на коригиране: Да поискате корекция на неточни данни.
• Право на изтриване: Да поискате изтриване на данните Ви, когато няма законово основание за тяхното съхранение.
• Право на ограничаване: Да поискате временно ограничаване на обработването, например когато оспорвате точността на данните.
• Право на преносимост: Да получите копие от предоставените от Вас данни в машинночетим формат.
• Право на възражение: Срещу обработване на основание легитимен интерес, включително срещу директен маркетинг.
• Право на оттегляне на съгласие: По всяко време, без да засяга законосъобразността на обработването преди оттеглянето.

Администраторът отговаря без ненужно забавяне и обичайно в срок до един месец. При искане за изтриване е възможно запазване на данни, необходими за счетоводство, защита от претенции или изпълнение на законови задължения.

7. Сигурност

Администраторът прилага подходящи технически и организационни мерки, включително контрол на достъпа, пароли, ограничения на администраторските права, криптирани връзки (TLS), логове, архивиране, актуализации, договори с доставчици, периодичен преглед на достъпите и вътрешна процедура при инциденти.

8. Бисквитки

Сайтът използва строго необходими бисквитки и локално/сесийно съхранение за вход, кошница, поръчка и запазване на изборите за бисквитки. Аналитични, поведенчески и маркетингови бисквитки се използват само при валидно съгласие. Потребителят може да променя настройките си чрез „Настройки бисквитки" в сайта. Подробна информация е налична в Политиката за бисквитки.

9. Жалба до надзорен орган

При съмнение за нарушение на правата Ви имате право да подадете жалба до надзорния орган в България: